최종 업데이트: 2026년 6월. Vulny SIA("Vulny", "당사")는 Vulny 취약점 스캐닝 서비스를 통해 처리되는 개인정보의 데이터 컨트롤러입니다. 본 방침은 당사가 무엇을 수집하는지, 그 이유, 어떻게 보호하는지, 그리고 GDPR 및 기타 적용 가능한 데이터 보호 법률에 따라 귀하가 보유하는 권리를 설명합니다.
당사는 서비스 운영에 필요한 정보만을 수집합니다:
스캐너를 제공 및 운영하기 위해; 귀하를 인증하고 귀하의 계정을 보호하기 위해; 귀하가 대상을 스캔할 권한이 있는지 확인하기 위해; 결제를 처리하고 사기를 방지하기 위해; 서비스 이메일(인증, 체험, 청구, 보안 경고 및 알림)을 발송하기 위해; 지원을 제공하기 위해; 성능을 모니터링하고 제품을 개선하기 위해; 그리고 법적 및 회계 의무를 이행하기 위해서입니다.
당사는 다음에 근거합니다: 귀하와의 계약 이행(서비스 제공 및 청구); 당사의 정당한 이익(플랫폼 보호, 남용 방지, 제품 개선 및 기존 고객에 대한 제한적 직접 마케팅); 필요한 경우 귀하의 동의(예: 비필수 쿠키, 또는 동의가 적법한 근거가 되는 마케팅); 그리고 법적 의무(세무 및 회계 기록).
당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 데이터 처리 계약에 따라 당사의 지시에 따라 행동하는 신뢰할 수 있는 하위 처리자와만 이를 공유합니다:
| 제공업체 | 목적 | 위치 |
|---|---|---|
| 클라우드 호스팅 (EU 내 VPS) | 플랫폼 운영 및 데이터 저장 | EU |
| Stripe | 결제 처리 | EU / US |
| 이메일 발송 (당사 메일 서버) | 거래 & 서비스 이메일 | EU |
당사는 또한 법률에 의해 요구되는 경우, 당사의 권리를 보호하기 위해, 또는 기업 거래(예: 합병)와 관련하여 데이터를 공개할 수 있으며, 그러한 경우 귀하에게 통지됩니다.
당사의 플랫폼과 데이터는 EU 내에서 호스팅됩니다. 하위 처리자(예: 결제 처리업체)가 EU/EEA 외부에서 데이터를 처리하는 경우, 해당 이전은 적정성 결정 또는 EU 표준 계약 조항(SCC)에 의해 보호되어 귀하의 데이터가 동등한 수준의 보호를 받습니다.
당사는 귀하의 계정이 활성화되어 있는 동안 계정 및 스캔 데이터를 보관합니다. 귀하가 계정을 삭제한 후에는 테넌트 데이터가 삭제되나(테넌트 단위로 연쇄 삭제), 당사가 특정 기록을 보유해야 하는 경우는 예외입니다 — 예를 들어 인보이스 및 세무 기록은 법률에서 요구하는 기간(통상 최대 7년) 동안 보관됩니다. 보안 및 감사 로그는 사기 방지 및 사고 조사를 위해 제한된 기간 동안 보관됩니다.
당사는 전송 중 암호화(TLS), 비밀의 암호화 저장, 해시 처리된 비밀번호, 역할 기반 접근 통제, 테넌트 격리 및 감사 로깅을 포함하여 귀하의 데이터를 보호하기 위한 기술적 및 조직적 조치를 적용합니다. 어떠한 전송 또는 저장 방법도 완전히 안전하지는 않으나, 당사는 귀하의 정보를 보호하고 해당하는 개인정보 침해 발생 시 부당한 지체 없이 귀하 및 관련 당국에 통지하기 위해 노력합니다.
적용 가능한 법률에 따라, 귀하는 귀하의 개인정보 처리에 대한 접근, 정정, 내보내기(이동성), 삭제, 제한 또는 이의 제기의 권리와, 언제든지 동의를 철회할 권리를 가집니다. 내보내기 및 계정 삭제는 귀하의 계정 설정에서 직접 이용하거나, 당사에 이메일을 보내 이용할 수 있습니다. 당사는 법적 보유 의무를 조건으로 삭제 요청을 존중합니다. 귀하가 EU/EEA에 있고 당사가 귀하의 데이터를 적법하게 처리하지 않았다고 생각하는 경우, 귀하는 귀하의 지역 데이터 보호 감독 기관에 민원을 제기할 권리가 있습니다.
당사는 귀하의 로그인 상태를 유지하기 위해 엄격히 필요한 세션 쿠키를 사용합니다. 당사는 광고 또는 사이트 간 추적 쿠키를 사용하지 않습니다. 선택적 분석 쿠키는 귀하의 동의가 있는 경우에만 설정되며, 서비스에 영향을 주지 않고 거부할 수 있습니다.
Vulny는 비즈니스 서비스이며 아동을 대상으로 하지 않습니다. 당사는 만 16세 미만의 자로부터 고의로 개인정보를 수집하지 않습니다. 아동이 당사에 데이터를 제공했다고 생각하는 경우, 당사에 연락하시면 이를 삭제하겠습니다.
당사는 본 방침을 수시로 업데이트할 수 있습니다. 당사는 개정된 "최종 업데이트" 일자와 함께 새 버전을 이곳에 게시하며, 중대한 변경의 경우 이메일 또는 앱 내에서 귀하에게 통지합니다.
개인정보 관련 요청이나 질문이 있으시면 support@vulny.app으로 연락하십시오. 데이터 컨트롤러: Vulny SIA, 등록번호 40203753831, 등록 사무소 Kazaru street 4-59, Saurieši, Latvia (기업 등기소).