1. 회사 소개
GeoIPHub(“당사”)는 웹사이트 geoiphub.com, api.geoiphub.com의 API, app.geoiphub.com의 고객 대시보드(통칭 “서비스”)를 운영합니다. 본 개인정보 처리방침은 당사가 개인정보를 수집, 이용, 공개, 보호하는 방법을 설명합니다.
개인정보 관련 문의는 app@geoiphub.com로 연락해 주세요.
2. 수집하는 정보
계정 정보. 가입 시 이름과 이메일 주소를 수집합니다(Google 또는 GitHub OAuth를 통하거나 직접 입력). 비밀번호는 저장하지 않으며, 인증은 사용하는 OAuth 제공자가 처리합니다.
결제 정보. 결제는 제3자 결제 대행사가 처리합니다. 당사는 신용카드 번호를 저장하지 않으며, 결제 대행사는 고객 ID, 구독 상태, 청구 국가, 그리고 인보이스 표시용 카드 번호 마지막 네 자리만 당사와 공유합니다.
사용 데이터. 모든 API 요청에 대해 타임스탬프, 조회한 IP 주소, 계정 ID, 사용한 API 키, 응답 상태, 결과의 국가 코드를 기록합니다. 로그는 플랜의 보관 설정(7~365일)에 따라 보관됩니다.
기술 데이터. 웹사이트 이용 시 보안 및 남용 방지를 위해 표준 서버 로그(IP 주소, User-Agent, 리퍼러, 요청 URL)를 기록합니다.
3. 정보의 이용 방법
- 서비스를 제공, 운영, 개선하기 위해.
- 요청 속도 제한 적용, 악용 방지, 사기 탐지를 위해.
- 요금 청구, 인보이스 발송, 지원 요청 응대를 위해.
- 거래 관련 이메일(계정 확인, 결제 영수증, 보안 알림)을 보내기 위해. 동의 없이 마케팅 이메일을 보내지 않습니다.
- 법률, 세무, 회계 의무를 이행하기 위해(재무 기록은 일반적으로 7년 보존 의무가 있음).
4. 처리의 법적 근거
GDPR 또는 UK GDPR 같은 데이터 보호법이 적용되는 경우, 당사는 다음의 법적 근거에 따라 개인 데이터를 처리합니다.
- 계약 이행: 가입한 서비스 제공, 요청 인증, 요금 청구.
- 정당한 이익: 이용자의 권리와 자유를 고려한 범위에서 서비스 보안, 남용 및 사기 방지, 제품 개선.
- 법적 의무: 세무, 회계 및 기타 법정 요건 준수.
- 동의: 선택적 안내 메일 등 당사가 동의를 요청하는 경우. 동의는 언제든지 철회할 수 있습니다.
5. 조회하는 IP 주소
API 요청 시 당사는 분류를 원하는 IP 주소를 받습니다. 이 IP는 분류 데이터를 반환하는 목적으로만 처리됩니다. 당사는 사용량 추적과 악용 방지를 위해 조회된 IP를 귀하의 계정과 연결하여 기록합니다.
당사는 조회된 IP를 특정 최종 사용자의 신원과 연결하지 않으며, 조회된 IP를 제3자에게 판매하거나 공유하지 않습니다.
6. 공개 IP 인텔리전스 데이터
서비스가 반환하는 분류 데이터(지리적 위치, ASN, VPN/프록시 탐지, 차단 목록 등재 여부, WHOIS, PTR 레코드)는 RIR 할당 파일, RFC 8805 지오피드, 공개 DNS, 공개 WHOIS, 공개된 위협 인텔리전스 차단 목록 등 공개 출처에서 취합합니다. 당사는 개인에 관한 개인 데이터를 취합하지 않습니다.
7. 수탁 처리자
당사는 플랫폼 운영에 반드시 필요한 제3자 서비스와만 데이터를 공유합니다.
- 결제 대행사: 구독 결제, 인보이스 발행, 세금 처리.
- DigitalOcean(미국): 관리형 PostgreSQL 데이터베이스 호스팅.
- Cloudflare(미국): CDN, DDoS 방어, DNS.
각 수탁 처리자는 동등한 보호 조치를 요구하는 서면 데이터 처리 계약을 체결하고 있습니다.
8. 데이터 보관
계정 데이터는 계정이 활성 상태인 동안 보관됩니다. 계정 삭제 시 세무 또는 법적 준수를 위해 필요한 기록(일반적으로 7년)을 제외한 계정 데이터는 30일 이내에 삭제됩니다.
요청 로그는 요금제의 로그 보존 설정에 따라 보관되며 자동으로 삭제됩니다.
9. 개인정보 보호 권리
유럽 경제 지역, 영국 또는 이와 유사한 개인정보 보호법이 있는 관할권의 거주자는 다음 권리를 가집니다.
- 당사가 보유한 귀하의 개인정보에 접근할 권리.
- 정정 또는 삭제 요청.
- 처리에 대한 이의 제기 또는 처리 제한.
- 데이터의 이동 가능한 사본을 받을 권리.
- 관할 데이터 보호 감독 기관에 민원을 제기할 권리.
이러한 권리를 행사하려면 app@geoiphub.com로 이메일을 보내 주십시오. 30일 이내에 답변드립니다.
10. 캘리포니아 개인정보 보호 권리
캘리포니아 거주자는 CCPA 및 CPRA에 따라 당사가 수집하는 개인정보를 알 권리, 그 삭제 또는 정정을 요청할 권리, 판매 또는 공유를 거부할 권리가 있습니다. 당사는 귀하의 개인정보를 판매하거나 공유하지 않으며, 맥락 간 행동 기반 광고에 사용하지 않습니다. 이러한 권리를 행사한다는 이유로 귀하를 차별하지 않습니다. 요청하려면 app@geoiphub.com로 이메일을 보내 주세요.
11. 보안
당사는 업계 표준 보호 조치를 사용합니다. 모든 전송에 TLS 1.2 이상, API 키 해싱에 bcrypt, 저장 데이터 암호화 데이터베이스, 인증에 OAuth, 최소 권한 접근 통제를 적용합니다. 결제 카드 정보는 당사 인프라에 저장하지 않습니다.
어떠한 전송 또는 저장 방식도 100% 안전하지는 않습니다. 보안 문제가 의심되면 app@geoiphub.com로 이메일을 보내 주십시오.
12. 쿠키 및 추적
마케팅 웹사이트는 세션 관리와 익명 분석(페이지 조회수, 리퍼러)을 위해 최소한의 쿠키만 사용합니다. 제3자 광고 쿠키나 행동 추적 쿠키는 사용하지 않습니다.
13. 국외 데이터 이전
당사의 하위 처리자는 미국과 유럽연합을 포함한 여러 지역에서 인프라를 운영합니다. 서비스를 이용함으로써 귀하는 데이터가 이러한 지역에서 처리될 수 있음을 인정합니다. EEA 또는 영국 밖으로의 이전에 필요한 경우, 당사는 유럽연합 집행위원회가 승인한 표준계약조항(SCC) 및 그에 상응하는 영국 조항에 의거합니다.
14. 아동
본 서비스는 16세 미만을 대상으로 하지 않습니다. 당사는 아동의 개인 데이터를 고의로 수집하지 않습니다. 수집되었다고 생각되면 당사에 연락해 주십시오. 신속히 삭제하겠습니다.
15. 본 방침의 변경
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 위의 “최종 업데이트” 날짜는 가장 최근 개정을 반영합니다. 중요한 변경 사항은 시행 최소 30일 전에 이메일로 안내합니다.
16. 문의
GeoIPHub
이메일: app@geoiphub.com
지원: app@geoiphub.com