개인정보처리방침

본 개인정보처리방침은 귀하가 yeap.cloud를 방문하거나, 계정을 생성하거나, 당사 서비스를 이용할 때 Yeap Cloud가 개인정보를 어떻게 수집, 이용, 공개 및 보호하는지를 설명합니다. Yeap Cloud는 ZoneCloud Network LLC("ZoneCloud", "당사")가 운영하며, 주소는 1942 Broadway Ste 314C, Boulder, CO 80302, United States입니다. ZoneCloud는 본 방침에 기재된 개인정보의 컨트롤러(처리 책임자)입니다. 다만, 제2조에서 설명하는 바와 같이 당사가 고객을 대신하여 데이터를 처리하는 경우는 예외로 합니다.

#1. 적용 범위

본 방침은 당사 웹사이트, Yeap Cloud 콘솔 및 API, 그리고 당사가 제공하는 서비스에 적용됩니다. 해당 서비스에는 클라우드 서버(EVM), 컨테이너 및 호스팅, CDN 및 보안, DNS, 도메인 등록, SSL 및 코드 서명 인증서, 이메일 호스팅(Yeap Mail), 트랜잭션 이메일, 클라우드 드라이브(Yeap Disk) 및 LLM API가 포함됩니다.

#2. 고객 콘텐츠

"고객 콘텐츠"란 귀하 또는 귀하의 사용자가 당사 서비스에 저장하거나 당사 서비스를 통해 전송하는 데이터를 말하며, 서버 및 클라우드 드라이브의 파일, 웹사이트 콘텐츠, DNS 레코드, 이메일 메시지 및 첨부 파일, API 요청 및 이와 유사한 데이터를 포함합니다. 당사는 귀하가 주문한 서비스를 제공하고, 서비스의 보안을 유지하며, 남용을 방지하고, 법령을 준수하기 위한 목적으로만 고객 콘텐츠를 처리합니다. 타인의 개인정보가 포함된 고객 콘텐츠에 대해서는 귀하가 컨트롤러이며 당사는 귀하의 처리자(프로세서)로서 행위합니다. 귀하는 해당 데이터를 수집 및 처리할 적법한 근거를 갖출 책임이 있습니다.

#3. 수집하는 정보

계정 정보. 귀하가 가입할 때 당사는 이메일 주소, 비밀번호(솔트가 적용된 해시값으로만 저장됨), 그리고 이름, 회사명, 전화번호 등 선택적 프로필 정보를 수집합니다. 귀하가 2단계 인증을 활성화하는 경우, 당사는 인증 코드 확인에 필요한 비밀 값을 저장합니다.

결제 정보. 당사는 청구지 성명 및 주소, 인보이스, 결제 내역, 계정 잔액 및 거래 기록을 수집합니다. 카드 결제는 Stripe가, PayPal 결제는 PayPal이 처리합니다. 당사는 전체 카드 번호나 보안 코드를 수령하거나 저장하지 않습니다. 저장된 카드의 경우 당사는 Stripe가 발급한 토큰, 카드 브랜드 및 카드 번호 끝 네 자리만 보관합니다.

도메인 연락처 정보. 도메인을 등록하기 위해 당사는 레지스트리 및 당사 등록대행 파트너가 요구하는 등록자, 관리, 기술 및 청구 연락처(성명, 조직, 우편 주소, 이메일 및 전화번호)를 수집해야 합니다.

인증서 검증 정보. SSL 인증서의 경우 당사는 도메인 검증 데이터를 처리합니다. 조직 검증(OV), 확장 검증(EV) 및 코드 서명 인증서의 경우 당사는 인증 기관이 요구하는 조직 및 신원 정보를 수집하며, 여기에는 사업자 등록 서류 및 연락처 정보가 포함될 수 있습니다.

이용 기록 및 로그 데이터. 당사 시스템은 귀하가 웹사이트, 콘솔, API 및 서비스를 이용할 때 다음과 같은 기술적 데이터를 기록합니다: IP 주소, 브라우저 및 기기 정보, 타임스탬프, 접속한 페이지 및 API 엔드포인트, 로그인 이벤트, 리소스 사용량(트래픽, CPU, 스토리지 등), 이메일 전송 로그(발신자, 수신자, 시간 및 상태), CDN 및 방화벽 접근 로그, LLM API 이용 기록(모델, 토큰 수 및 시간).

고객 지원 커뮤니케이션. 귀하가 티켓을 생성하거나 당사에 이메일을 보내는 경우, 당사는 해당 대화 내용과 귀하가 제공한 첨부 파일을 보관합니다.

쿠키 및 유사 기술. 제9조를 참조하십시오.

#4. 정보의 이용 목적

당사는 개인정보를 다음의 목적으로 이용합니다:

• 귀하의 계정 생성 및 관리, 귀하에 대한 인증;
• 귀하가 주문한 서비스의 제공, 운영 및 유지(프로비저닝, 갱신 및 사용량 측정 포함);
• 결제 처리, 인보이스 발행, 미지급 금액 회수 및 재무 기록 유지;
• 레지스트리, 등록대행자 및 인증 기관을 통한 귀하를 대신한 도메인 및 인증서의 등록 및 관리;
• 보안 경고, 만료 알림, 인보이스 및 중요한 변경 사항 등 서비스 관련 메시지 발송;
• 고객 지원 제공 및 귀하의 요청에 대한 응대;
• 사기, 스팸, 악성코드, 공격 및 기타 남용의 탐지, 조사 및 방지, 그리고 당사 서비스 약관 및 이용 정책의 집행;
• 당사 네트워크 및 서비스의 성능과 보안에 대한 모니터링, 문제 해결 및 개선;
• 방문자의 웹사이트 이용 방식을 파악하여 웹사이트를 개선;
• 법적 의무의 준수 및 적법한 요청에 대한 대응.

당사는 귀하의 개인정보를 판매하지 않으며, 귀하의 고객 콘텐츠를 귀하에게 광고하는 데 이용하지 않습니다. 당사는 귀하가 LLM API로 전송하는 콘텐츠를 모델 학습에 이용하지 않습니다.

#5. 법적 근거

EU 또는 영국 일반개인정보보호규정(GDPR) 또는 이와 유사한 법률이 적용되는 경우, 당사는 다음의 법적 근거에 의존합니다:

• 계약: 귀하가 요청한 서비스를 제공하고 귀하의 계정 및 결제를 관리하기 위함.
• 법적 의무: 세무 및 회계 기록을 보관하고, 레지스트리 및 인증 기관의 규정을 충족하며, 적법한 요청에 대응하기 위함.
• 정당한 이익: 당사 서비스의 보안을 유지하고, 사기 및 남용을 방지하며, 당사 웹사이트 및 서비스를 개선하고, 귀하의 계정에 관하여 귀하와 소통하기 위함. 당사는 이러한 이익을 귀하의 권리와 비교·형량합니다.
• 동의: 법률이 요구하는 경우(예: 특정 쿠키 또는 선택적 커뮤니케이션). 귀하는 언제든지 동의를 철회할 수 있습니다.

#6. 정보의 공유 및 공개

당사는 아래에 기재된 경우에 한하여, 각 목적에 필요한 범위 내에서만 개인정보를 공유합니다. 공개는 안전하고 인증된 연결(예: 당사 공급업체에 대한 암호화된 API 호출)을 통해 이루어지며, 법적 요청의 경우에는 문서화된 검토 절차를 거쳐 이루어집니다.

결제 처리업체. Stripe 및 PayPal은 결제, 환불 및 사기 확인을 처리하기 위하여 귀하가 해당 업체의 양식에 직접 입력한 결제 정보와 함께 금액, 통화 및 주문 참조 번호를 수령합니다. 해당 데이터에는 각 업체의 개인정보처리방침이 적용됩니다.

도메인 레지스트리, 등록대행자 및 WHOIS. 귀하가 도메인을 등록, 이전 또는 갱신하는 경우, 당사는 ICANN 및 레지스트리 정책이 요구하는 바에 따라 도메인 연락처 정보를 당사 등록대행 파트너 및 관련 레지스트리에 전송합니다. 레지스트리는 일부 연락처 데이터를 공개 WHOIS/RDAP 디렉터리에 게시할 수 있습니다. 해당 확장자가 지원하는 경우, 당사의 도메인 개인정보 보호 서비스는 공개 디렉터리상의 귀하의 정보를 대리 연락처 정보로 대체하며, 등록대행자와 레지스트리만이 귀하의 실제 데이터를 수령합니다. 다만, 레지스트리 또는 ICANN 규정이 요구하는 경우, 유효한 법적 요청에 대응하는 경우, 또는 입증된 남용 신고를 처리하기 위한 경우에는 당사가 기저 연락처 정보를 공개할 수 있습니다.

인증 기관. 당사는 귀하의 인증서를 발급하는 인증 기관(예: Let's Encrypt, ZeroSSL, Sectigo, DigiCert 또는 Certum)에 인증서 요청 및 검증 데이터를 전송합니다. 발급된 SSL 인증서는 공개 인증서 투명성(Certificate Transparency) 로그에 게시되며, 여기에는 인증서에 포함된 도메인 이름이 포함됩니다.

인프라 및 서비스 제공업체. 당사는 데이터센터 및 네트워크 제공업체, 클라우드 객체 스토리지(클라우드 드라이브 파일 및 대용량 이메일 첨부 파일용 Cloudflare R2), 백업 스토리지, 보안 서비스(로그인 및 기타 양식에서의 봇 방지를 위한 captcha.la 포함), 분석 서비스(Google Analytics) 및 푸시 알림 서비스(Yeap Mail 모바일 앱용 Firebase Cloud Messaging)를 이용합니다. 이들 제공업체는 당사의 지시에 따라서만, 그리고 비밀유지 및 보안 의무 하에서만 데이터를 처리합니다.

AI 모델 제공업체. 귀하가 LLM API를 이용하는 경우, 귀하가 선택한 모델을 제공하는 상위 제공업체가 응답을 생성할 수 있도록 귀하의 요청 내용이 해당 제공업체에 전달됩니다. 해당 요청에는 그 제공업체의 약관 및 데이터 처리 관행이 적용됩니다.

법률 및 안전. 당사는 법률, 법원 명령 또는 기타 법적 절차에 의해 요구된다고 선의로 판단하는 경우, 공공 기관의 적법한 요청에 대응하기 위한 경우, 또는 남용 신고 조사를 포함하여 당사 고객, 공중 또는 ZoneCloud의 권리, 재산 또는 안전을 보호하기 위한 경우 정보를 공개할 수 있습니다. 법률이 허용하는 경우, 당사는 정보를 공개하기 전에 해당 고객에게 통지하도록 노력합니다.

사업 양도. ZoneCloud가 합병, 인수 또는 자산 매각에 관여하는 경우, 개인정보는 본 방침에 따라 해당 거래의 일부로서 이전될 수 있습니다.

#7. 국외 이전

ZoneCloud는 미국에 소재하며, 당사 및 당사 제공업체는 북미, 아시아 및 유럽을 포함한 여러 지역에서 인프라를 운영합니다. 따라서 귀하의 정보는 귀하의 거주 국가 이외의 국가에서 처리될 수 있으며, 해당 국가의 데이터 보호 법률은 귀하의 국가와 다를 수 있습니다. 당사가 유럽경제지역, 영국 또는 스위스 밖으로 개인정보를 이전하는 경우, 당사는 유럽연합 집행위원회의 표준계약조항(Standard Contractual Clauses) 등 적절한 보호 조치를 적용합니다.

#8. 보유 기간

당사는 본 방침에 기재된 목적에 필요한 기간 동안만 개인정보를 보유합니다:

• 계정 정보는 귀하의 계정이 유지되는 동안, 그리고 남은 결제, 분쟁 또는 법적 사안을 처리하기 위하여 계정 해지 후 제한된 기간 동안 보관됩니다.
• 결제 및 인보이스 기록은 세무 및 회계 관련 법률이 요구하는 기간 동안 보관되며, 일반적으로 최대 7년입니다.
• 접근, 보안 및 전송 로그 등 로그는 제한된 기간 동안 보관되며, 일반적으로 최대 180일입니다. 다만, 보안 사고 또는 남용을 조사하기 위하여 더 오래 필요한 경우는 예외로 합니다.
• 고객 콘텐츠는 귀하가 이를 삭제하거나 당사 서비스 약관에 따라 서비스가 종료될 때 삭제됩니다. 삭제된 데이터는 덮어쓰기 전까지 암호화된 백업에 최대 30일간 남아 있을 수 있습니다.
• 도메인 등록 데이터는 레지스트리 및 ICANN 규정이 요구하는 바에 따라 보관됩니다.
• 지원 티켓은 이전 대화를 참조할 수 있도록 귀하의 계정이 유지되는 동안 보관됩니다.

#9. 쿠키 및 분석

당사는 소수의 쿠키 및 이와 유사한 브라우저 저장소를 사용합니다:

• 필수 쿠키는 콘솔 로그인 상태를 유지하고, 귀하의 언어(yeap.cloud 사이트 간에 공유되는 locale 쿠키) 및 화면 표시 설정을 기억하며, 양식을 남용으로부터 보호합니다.
• 분석. 당사 웹사이트는 방문 및 페이지 조회를 측정하기 위해 Google Analytics 4를 사용합니다. Google Analytics는 자체 쿠키를 설정하며 귀하의 IP 주소, 브라우저 정보 및 귀하가 조회한 페이지 등의 정보를 수령합니다. 귀하는 Google Analytics 차단 브라우저 부가 기능을 이용하거나 브라우저에서 쿠키를 차단하여 이를 거부할 수 있습니다.

귀하는 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다. 필수 쿠키를 차단하면 콘솔이 정상적으로 작동하지 않을 수 있습니다.

#10. 보안

당사는 위험에 상응하는 기술적·관리적 조치로 개인정보를 보호하며, 여기에는 다음이 포함됩니다:

• 전송 구간 암호화: 당사 웹사이트, 콘솔, API 및 메일 서비스는 TLS를 사용합니다.
• 백업 저장 시 암호화: 플랫폼 데이터베이스 백업 및 당사 백업 서비스는 저장 전에 암호화됩니다.
• 접근 통제 및 최소 권한: 운영 시스템 및 고객 데이터에 대한 직원의 접근은 업무상 필요한 인원으로 제한되며 인증을 요구합니다.
• 계정 보호: 비밀번호는 솔트가 적용된 해시값으로 저장되고, 모든 계정에서 2단계 인증을 사용할 수 있으며, 로그인 및 민감한 작업에는 요청 빈도 제한이 적용되고 자동화된 공격으로부터 보호됩니다.
• 네트워크 및 서비스 격리: 고객 리소스는 상호 격리되며, 당사 네트워크는 방화벽 및 모니터링으로 보호됩니다.
• 모니터링 및 대응: 당사는 의심스러운 활동이 있는지 시스템을 모니터링하고 보안 이벤트를 조사합니다.

어떠한 전송 또는 저장 방식도 완전히 안전하지는 않습니다. 귀하의 개인정보에 영향을 미치는 보안 사고를 인지하는 경우, 당사는 법률이 요구하는 바에 따라 귀하 및 관계 당국에 통지합니다.

#11. 귀하의 권리

귀하의 거주지에 따라 귀하는 다음의 권리를 가질 수 있습니다:

• 당사가 보유한 귀하의 개인정보에 접근하고 그 사본을 받을 권리;
• 부정확한 정보를 정정할 권리;
• 귀하의 정보를 삭제할 권리;
• 귀하의 정보를 이동 가능한 형식으로 받을 권리;
• 정당한 이익에 근거한 처리를 포함하여 특정 처리에 반대하거나 이를 제한할 권리;
• 당사가 동의에 근거하는 경우 언제든지 동의를 철회할 권리;
• 귀하의 관할 데이터 보호 기관에 민원을 제기할 권리.

캘리포니아 및 기타 미국 주의 거주자는 당사가 수집하는 정보를 알 권리 및 삭제를 요청할 권리를 포함하여 이와 유사한 권리를 가질 수 있습니다. 당사는 맥락 교차 행동 기반 광고(cross-context behavioral advertising)를 위하여 개인정보를 판매하거나 공유하지 않으며, 귀하가 권리를 행사한다는 이유로 귀하를 차별하지 않습니다.

권리 행사 방법. 귀하는 대부분의 계정 정보를 콘솔에서 조회하고 수정할 수 있습니다. 그 밖의 요청은 콘솔에서 지원 티켓을 생성하거나 support@yeap.cloud로 이메일을 보내 주십시오. 당사는 요청을 처리하기 전에 귀하의 신원을 확인해야 할 수 있으며, 관련 법률이 요구하는 기간 내에 응답합니다. 일부 정보(예: 인보이스)는 법적 의무를 이행하기 위하여 보관되어야 합니다.

#12. 아동

당사 서비스는 기업 및 성인을 대상으로 합니다. 당사는 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공하였다고 판단되는 경우 당사에 연락해 주시면 해당 정보를 삭제하겠습니다.

#13. 본 방침의 변경

당사는 수시로 본 방침을 변경할 수 있습니다. 상단의 "최종 업데이트" 날짜는 본 방침이 마지막으로 변경된 시점을 나타냅니다. 변경 사항이 당사의 개인정보 처리 방식에 중대한 영향을 미치는 경우, 당사는 변경 사항이 효력을 발생하기 전에 이메일 또는 콘솔을 통해 귀하에게 통지합니다.

#14. 연락처

ZoneCloud Network LLC (Yeap Cloud) 1942 Broadway Ste 314C, Boulder, CO 80302, United States

• 이메일: support@yeap.cloud
• 지원 티켓: console.yeap.cloud/support/tickets