PRIVACY POLICY
개인정보처리방침
Vynetics(이하 “회사”)는 TetraPass 앱과 서비스(이하 “서비스”)를 제공하면서 꼭 필요한 정보만 수집하고, 그 정보를 판매하거나 제3자에게 제공하지 않습니다.
1. 한눈에 보기
- 로그인과 서비스 제공에 필요한 계정·기기·접속 기록만 수집합니다.
- VPN으로 주고받은 데이터의 내용은 기록하지 않습니다. 접속 장애 분석과 악용 대응을 위해 접속 기록(접속 시각·IP·접속 대상)만 6개월간 보관합니다.
- 수집한 정보는 판매·대여하거나 제3자에게 제공·공개하지 않으며, 광고·마케팅·추적에 쓰지 않습니다.
- 정해진 보관 기간이 지나면 자동으로 삭제하며, 언제든 삭제를 요청할 수 있습니다.
2. 수집하는 정보와 이용 목적
| 항목 | 수집하는 내용 | 이용 목적 | 보관 기간 |
|---|---|---|---|
| 계정 정보 | 서비스가 발급한 접속키, 내부 계정 식별값, 이용 기간·계정 상태·동시 접속 허용 수 | 접속키 인증, 이용권 확인, 동시 접속 수 제한 | 계정을 삭제할 때까지 |
| 기기 정보 | 앱이 만든 기기 식별값, 기기 이름, 운영체제 종류, 앱 버전 | 동시 접속 관리, 앱 호환성 확인과 장애 대응 | 접속 세션 기록과 함께 90일 |
| 접속 세션 기록 | 접속한 VPN 서버, 접속·종료 시각, 연결 유지 신호 시각 | 동시 접속 제한, 서버 용량·품질 관리, 이용 문의 대응 | 90일 |
| VPN 접속 기록 | 계정 식별값, 접속한 IP 주소, 접속 시각, 접속 대상(도메인 또는 IP와 포트) | 접속 장애 원인 분석, 서비스 악용·불법 이용 대응 | 6개월 |
| 서비스 요청 기록 | 앱이 서비스 서버에 보낸 요청의 IP 주소, 시각, 앱 정보(User-Agent) | 보안 점검, 부정 접속·공격 차단 | 14일 |
| 로그인 실패 기록 | 인증에 실패한 요청의 IP 주소, 입력한 접속키의 앞 4자리, 시각 | 접속키 무차별 대입 공격 차단 | 8주 |
위 정보는 앱에 접속키를 등록하고 VPN에 연결할 때 자동으로 생성·수집됩니다. 이 목적 외의 용도로 쓰지 않으며, 목적이 바뀌면 미리 알리고 동의를 받습니다.
3. VPN 이용 중 처리하는 정보와 처리하지 않는 정보
VPN 서버는 접속 장애의 원인을 찾고 서비스 악용·불법 이용에 대응하기 위해, 연결이 맺어질 때마다계정 식별값, 접속한 IP 주소, 접속 시각, 접속 대상(도메인 또는 IP와 포트)을 기록합니다. 이 기록은 위 목적에만 쓰며 6개월이 지나면 자동으로 삭제합니다.
다음 정보는 기록하지 않습니다.
- 주고받은 데이터의 내용
- 방문한 웹페이지의 세부 주소(경로)와 검색어
- GPS 위치, 연락처, 사진 등 기기에 저장된 개인 콘텐츠
다만 서버 운영과 용량 관리를 위해 서버 단위로 합산한 도메인별 트래픽 양(예: 특정 서버에서 어느 도메인으로 얼마만큼의 데이터가 오갔는지)을 집계합니다. 이 통계에는 이용자를 구분하는 정보가 없어 누가 접속했는지 알 수 없습니다. 원본 통계는 90일 보관 후 삭제하고, 날짜별 합계만 남깁니다.
VPN 연결은 각 운영체제가 제공하는 VPN 기능을 통해 구성되며, 앱은 연결에 필요한 서버 정보와 인증 정보만 주고받습니다.
4. 판매 및 제3자 제공 금지
회사는 이용자의 정보를 판매하거나 대여하지 않으며, 제3자에게 제공하거나 공개하지 않습니다. 광고, 마케팅, 이용자 추적, 앱 판매를 위한 데이터 수집 등 서비스 제공 외의 목적으로 이용하지 않습니다.
예외적으로 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에만 법이 정한 범위에서 제공할 수 있습니다. 이 경우에도 위 3항에서 기록하지 않는다고 밝힌 정보는 제공할 수 없습니다.
서비스 서버와 VPN 서버는 국내외 서버 호스팅 사업자의 데이터센터에 두고 운영합니다. 호스팅 사업자는 서버 설비만 제공하며 이용자 정보를 이용하지 않습니다.
5. 보관 기간과 파기
- 2항 표의 보관 기간이 지난 정보는 자동으로 삭제합니다.
- 계정을 삭제하면 그 계정의 접속 세션 기록도 함께 삭제됩니다.
- VPN 접속 기록은 서버에서 매일 정리되며, 6개월이 지난 기록은 자동으로 삭제됩니다.
- 장애 복구를 위해 암호화한 백업을 30일간 보관하며, 백업에 남은 정보도 30일이 지나면 함께 삭제됩니다.
- 관계 법령이 보관을 요구하는 정보는 그 기간 동안만 분리하여 보관한 뒤 삭제합니다.
6. 삭제 요청 방법
계정과 관련 정보의 삭제를 원하시면 admin@vynetics.com로 아래 내용을 보내 주세요.
- 제목: [TetraPass] 계정 삭제 요청
- 본문: 앱에 등록한 접속키(본인 확인용)
본인 확인 후 요청을 받은 날부터 10일 이내에 계정, 접속 세션 기록, VPN 접속 기록을 삭제하고 결과를 알려 드립니다. 백업에 남은 정보는 위 5항에 따라 30일 안에 함께 삭제됩니다. 같은 주소로 정보의 열람·정정· 처리 정지도 요청할 수 있습니다.
7. 안전하게 지키기 위한 조치
- 접속키는 추측할 수 없는 무작위 값으로 발급하며, 앱과 서비스 서버 사이의 통신은 암호화(TLS)합니다.
- 인증 시도 횟수를 제한해 접속키 무차별 대입 공격을 차단합니다.
- 관리 기능은 내부 관리자만 접근할 수 있도록 제한하고, 백업은 암호화하여 보관합니다.
8. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 정보를 알면서 수집하지 않습니다.
9. 개인정보 보호책임자와 문의
- 운영자: Vynetics
- 개인정보 보호책임자·문의: admin@vynetics.com
10. 방침의 변경
이 방침이 바뀌면 시행 7일 전부터 이 페이지에 알리며, 수집 항목이나 이용 목적이 바뀌는 등 중요한 변경은 시행 30일 전에 알립니다. 시행일: 2026년 10월 11일.
Privacy Policy (English)
TetraPass is operated by Vynetics. We collect only the information needed to provide the service, and we never sell, rent, share, or disclose it to third parties, nor use it for advertising, marketing, tracking, or app sales.
What we collect and why: account information (the access key we issue, an internal account ID, subscription period and status) for authentication and entitlement checks; device information (an app-generated device ID, device name, OS, app version) and connection-session records (VPN server used, connect/disconnect times) to enforce simultaneous-connection limits and manage service quality; request logs (IP address, time, app information) and failed authentication records (IP address and the first 4 characters of the key entered) for security.
VPN connection logs: to troubleshoot connection problems and respond to abuse, our VPN servers record, for each connection, your account ID, your IP address, the time, and the destination (domain or IP and port). These logs are used only for those purposes and are deleted automatically after 6 months. We do not record the content of your traffic, the paths of web pages you visit, or search queries. We also keep server-level, aggregated traffic volume per domain for capacity planning; it contains no information that identifies users.
Retention: account information until you delete your account; VPN connection logs for 6 months; device information and session records for 90 days; request logs for 14 days; failed authentication records for 8 weeks; encrypted backups for 30 days. Data is deleted automatically when its retention period ends.
Deletion requests: email admin@vynetics.com with the subject “[TetraPass] Account deletion request” and the access key registered in the app. After verifying your identity, we delete your account, session records and VPN connection logs within 10 days; copies in backups are removed within 30 days. Effective date: October 11, 2026.