←

개인정보 처리방침

CloudEx Inc.(이하 "당사")는 Dunova VPN 애플리케이션과 dunovavpn.cloud-ex.biz 웹 서비스(이하 통칭 "본 서비스")를 운영합니다. 본 개인정보 처리방침은 당사가 수집하는 정보, 그 사용 방법 및 사용자의 선택권에 대해 설명합니다. 본 서비스를 이용함으로써 본 방침에 기재된 처리에 동의한 것으로 간주됩니다.

1. 핵심 원칙: 무로그 VPN

Dunova VPN은 엄격한 무로그 정책을 기반으로 합니다. 다음 항목 중 어느 것도 기록·저장·공유하지 않습니다:

  • VPN 연결 중 방문한 웹사이트나 서비스
  • 당사 터널을 통과하는 모든 트래픽 내용
  • 당사 리졸버를 통한 DNS 쿼리
  • 사용자 활동과 연결된 원래 IP 주소
  • 사용자 신원과 연결된 연결 타임스탬프

VPN 터널은 사용자의 기기와 당사 서버 사이에서 직접 설정됩니다. 트래픽이 당사 서버를 떠날 때는 서버의 공인 IP를 가지며 사용자의 IP는 절대 외부로 나가지 않습니다.

당사는 어떠한 목적으로도 어떠한 데이터도 제3자에게 판매·사용·공개하지 않습니다. 제4항에 기재된 제한된 서비스 제공업체는 오직 당사를 대신하여 당사의 지시에 따라서만 데이터를 처리하며, 자체 목적으로 사용하는 것은 계약상 금지되어 있습니다.

2. 당사가 수집하는 정보

2.1 사용자가 제공하는 정보

Dunova VPN은 계정, 회원가입, 로그인이 일절 필요하지 않습니다. 사용자가 제공할 수 있는 유일한 정보는 다음과 같습니다:

  • 고객 지원 메일 — 이메일로 연락하실 경우 본문 및 첨부 파일은 요청을 처리하는 데 필요한 기간 동안만 보관됩니다.

2.2 자동으로 수집되는 정보

  • 구독/결제 토큰 — 플랫폼 스토어(Google Play 또는 Apple App Store)가 발급합니다. 프리미엄 기능 권한 확인에만 사용됩니다. 신용카드 정보는 일절 받지 않습니다.
  • 익명 크래시 리포트 — Firebase Crashlytics 경유. 설정에서 비활성화하지 않은 경우 수집됩니다. 스택 트레이스, 기기 모델, OS 버전, 앱 버전을 포함하며 개인 식별 정보나 VPN 트래픽은 포함되지 않습니다.
  • 대략적 국가 코드 — 기기 로캘 또는 스토어 storefront로부터 추정. 기기 내에서 가까운 VPN 서버를 제안하는 데만 사용되며 분석 목적으로 당사 서버에 전송되지 않습니다.

2.3 당사가 명시적으로 수집하지 않는 정보

  • 실시간 GPS 좌표 또는 국가 수준보다 정밀한 위치 데이터
  • 전화번호, 연락처, 캘린더, 사진, 마이크 또는 카메라
  • 기기에 설치된 앱 이름(사용자가 "분할 터널링" 기능을 명시적으로 사용하는 경우 제외 — 이 경우에도 선택은 기기 내에만 저장됨)
  • 광고 식별자 (IDFA / AAID)

2.4 요청하는 권한과 이유

일부 기능은 운영 체제의 권한이 필요합니다. Dunova VPN은 해당 기능을 활성화할 때만 다음을 요청하며, 명시된 목적으로만 엄격하게 사용합니다:

  • 위치 (Android의 ACCESS_FINE_LOCATION) — 현재 Wi-Fi 네트워크의 SSID(이름)를 읽기 위해 운영 체제가 요구하는 권한으로, "공용 Wi-Fi 자동 연결" 기능과 "신뢰할 수 있는 Wi-Fi 네트워크" 목록에 사용됩니다. GPS 좌표는 절대 읽거나 저장하거나 전송하지 않습니다. 권한은 SSID API에 대한 OS 요구사항 게이트로만 사용됩니다. 거부하면 Wi-Fi 자동 연결만 비활성화되고, 나머지 앱은 계속 작동합니다.
  • 근처 Wi-Fi 장치 (Android 13+의 NEARBY_WIFI_DEVICES) — 새 Android 버전에서 동일한 SSID 읽기 목적으로 위치 요구사항을 대체합니다. 동일한 처리: 위치 데이터를 읽지 않습니다.
  • VPN 서비스 (Android의 BIND_VPN_SERVICE) — 모든 VPN 앱이 암호화된 터널을 설정하기 위해 운영 체제가 요구하는 권한입니다.
  • 알림 — 요청하지 않습니다. Dunova VPN은 알림을 보내지 않습니다.

3. 정보 사용 방법

수집한 제한된 정보는 다음 용도로만 사용됩니다:

  • 본 서비스 운영 및 유지 관리
  • 구독 또는 구매 권한 확인
  • 크래시 진단 및 수정(설정에서 크래시 리포트를 비활성화하지 않은 경우)
  • 사용자 지원 요청에 대한 응답
  • 적용 가능한 법률 준수

4. 서비스 제공업체(데이터 처리자)

당사는 어떠한 목적으로도 어떠한 데이터도 제3자에게 판매·사용·공개하지 않습니다. 본 서비스 운영을 위해 당사는 소수의 서비스 제공업체를 이용하며, 이들은 제한된 데이터를 오직 당사를 대신하여 당사의 지시에 따라서만 처리합니다. 각 제공업체는 당사에 서비스를 제공하기 위한 목적으로만 해당 데이터를 처리하도록 계약상 의무가 있으며, 광고나 분석을 포함한 자체 목적으로 데이터를 판매·공개·사용하는 것은 금지되어 있습니다.

  • Firebase Crashlytics(Google LLC) — 당사를 대신하여 익명 크래시 리포트를 처리합니다(크래시 리포트는 설정에서 끌 수 있습니다)
  • RevenueCat(RevenueCat, Inc.) — 당사를 대신하여 구독 권한을 확인합니다. 무작위로 생성된 익명 앱 사용자 ID와 구매 토큰만 수신하며, 그 외에는 아무것도 받지 않습니다.
  • Google Play Billing / Apple App Store — 결제는 전적으로 플랫폼 스토어에서 처리됩니다.

이들 제공업체 중 어느 곳도 사용자의 VPN 트래픽, 탐색 활동, DNS 쿼리, 사용자 활동과 연결된 원래 IP 주소를 수신하지 않습니다. Dunova VPN에는 광고 네트워크, 제3자 분석, 추적 SDK가 일절 포함되어 있지 않으며, 데이터 브로커나 마케팅 업체에 사용자 데이터를 공유·판매·대여하지 않습니다.

5. DNS 및 광고 차단

Dunova VPN은 DNS 쿼리를 당사의 리졸버를 통해 라우팅할 수 있습니다. 광고 차단이 활성화되면 리졸버는 차단 목록에 있는 도메인에 대해 sinkhole 주소를 반환합니다. 어떤 도메인을 쿼리하는지는 기록하지 않습니다.

설정에서 사용자 지정 DNS 서버(Cloudflare, Quad9, Google 등)를 지정하면 DNS 쿼리는 해당 제공업체로 전송되며, 해당 제공업체의 개인정보 처리방침이 적용됩니다.

6. 데이터 보유

  • 지원 이메일: 마지막 답변 후 12개월 보유 후 삭제(법적 이유 제외).
  • 크래시 리포트: 90일 보유 후 삭제.
  • 용량 계획에 필요한 VPN 세션 메타데이터(집계 카운트만, 사용자와 절대 연결되지 않음): 최대 30일 보유.

7. 국제 전송

당사는 일본에 본사가 있습니다. VPN 서버와 지원 시스템은 전 세계 여러 국가에 있습니다. 본 서비스를 이용할 때 위에서 설명한 최소한의 정보는 표준 계약 보호 하에 거주 국가 외부에서 처리될 수 있습니다.

8. 사용자의 권리

관할권(EEA, 영국, 캘리포니아, 일본 등)에 따라 당사가 보유한 제한된 정보에 대해 접근, 수정, 삭제 또는 내보내기 권리를 가질 수 있습니다. 사용자는 다음을 할 수 있습니다:

  • 설정 → 개인정보 → "크래시 리포트 보내기"에서 Firebase Crashlytics 비활성화
  • 아래 주소로 연락하여 당사가 보유한 사용자 관련 정보(예: 지원 이메일)에 대한 접근 또는 삭제 요청

9. 아동 개인정보

Dunova VPN은 13세 미만(또는 관할 지역의 해당 최소 연령) 어린이를 대상으로 하지 않습니다. 의도치 않게 그러한 어린이의 정보를 수집한 경우 연락 주시면 즉시 삭제하겠습니다.

10. 본 방침의 변경

본 개인정보 처리방침은 수시로 업데이트될 수 있습니다. 최신 버전은 항상 업데이트된 시행일과 함께 이 URL에서 제공됩니다. 중요한 변경 사항은 적절한 경우 앱 내에서 강조 표시됩니다.

11. 문의

개인정보 관련 질문, 데이터 요청 또는 우려 사항 보고는 ifeeqp2002+dunovavpn@gmail.com으로 이메일을 보내주세요.

CloudEx Inc.(일본)

시행일: 2026-06-12