신분증
가입 시에도, 결제 시에도, 해지 시에도 — 어느 시점에도 요구되지 않습니다.
재고 목록
다섯 가지 범주와 각각의 시점, 그리고 이유
각 항목은 이것이 없으면 서비스를 제공하거나 합법적으로 청구할 수 없기 때문에 존재합니다. 나중에 유용할 수도 있다는 이유로 보관된 항목은 하나도 없습니다 — KYC 없음 페이지에서 가입 단계부터 동일한 내용을 단계별로 다룹니다.
| 무엇 | 보관 기간 | 상태 | 존재하는 이유 |
|---|---|---|---|
| 이메일 주소 | 계정이 존재하는 동안 | 보유 | 고객님께 연락할 수 있는 유일한 수단입니다. 어떤 방식으로도 검증하지 않으며, 전달용 별칭 주소도 문제없습니다. |
| 청구서 기록 | 5년 | 보유 | 몰도바 회계법상 요구되는 사항입니다. 금액, 코인, 날짜뿐입니다. 이름은 기재되지 않는데, 애초에 제공된 적이 없기 때문입니다. |
| 연결 메타데이터 | 24시간 | 보유 | 패널 및 API 로그인의 발신 주소와 타임스탬프이며, 크리덴셜 스터핑을 막기 위해 보관합니다. 일정 기간이 지나면 순환 삭제되며, 별도로 보관되지 않습니다. |
| 지원 티켓 | 종료 후 90일 | 보유 | 후속 조치를 위한 맥락으로 사용됩니다. 정해진 일정에 따라 삭제되며, 요청하시면 더 일찍 삭제해 드립니다. |
| 서비스 목록 | 서비스가 존재하는 동안 | 보유 | 어떤 머신인지, 어떤 요금제인지, 어떤 주소인지. 운영과 청구에 필요한 최소한의 정보입니다. |
보관 기간은 월말이나 분기 말이 아니라 해당 사건 발생 시점부터 계산됩니다. 연결 메타데이터의 24시간 보관 기간은 개업 이후 두 차례 단축되었으며, 연장된 적은 한 번도 없습니다.
생성된 적 없음
제공될 수 없는 여섯 가지, 애초에 존재하지 않기 때문입니다
신속히 삭제하겠다는 약속은 아무것도 견뎌내지 못합니다. 데이터가 애초에 생성되지 않았다는 사실만이 법원 명령을 견뎌내며, 그것이 유일하게 의미 있는 시험입니다.
결제 신원
크립토만 지원합니다. 어떤 결제 대행사도 계정에 대한 법적 성명을 보유하지 않으며, 어떤 카드 네트워크도 이를 요구할 수 없습니다.
트래픽 내용
저희는 귀하의 포트를 통과하는 트래픽을 검사, 미러링, 샘플링, 색인화하지 않습니다. DPI는 도입되어 있지 않으며, 도입할 계획도 없습니다.
디스크 내용
암호화 여부와 관계없이 내용을 열람하지 않습니다. 주문하고 비용을 지불하지 않은 백업은 존재하지 않습니다.
전화번호
수집하지 않으므로 공개할 것도 없습니다. SMS는 복구를 포함해 어떤 용도로도 사용되지 않습니다.
브라우징 또는 이용 프로필
분석 도구 없음, 제3자 스크립트 없음, 로그인 상태 유지를 위한 세션 쿠키 외에는 쿠키를 사용하지 않습니다.
바로 지금 이 페이지
네트워크 탭을 열어 아래 네 가지 주장을 확인하십시오.
이 페이지의 다른 모든 내용은 법원에서 검증되기 전까지는 신뢰에 의존해야 합니다. 하지만 이 부분은 이 문장을 다 읽기도 전에 직접 확인하실 수 있습니다.
자체든 제3자든 분석 도구 없음
Google Analytics도, Plausible도, 자체 호스팅 Matomo도 사용하지 않습니다. 이 페이지를 몇 명이 읽는지 저희는 알지 못하며, 그것을 모르는 채로도 괜찮다고 판단했습니다.
제3자 요청이 전혀 없음
글꼴, 스타일, 스크립트, 이미지는 모두 이 도메인에서 제공됩니다. 이 페이지의 어떤 요소도 다른 호스트와 통신하지 않으므로, 방문 사실이 다른 호스트에 전달되지 않습니다.
쿠키 1개, 로그인 시에만
고객 패널용 세션 쿠키입니다. 동의 배너는 없습니다. 동의할 대상 자체가 없기 때문입니다 — 그런 배너가 존재하는 이유는 당사가 하지 않는 추적 때문입니다.
웹 서버 접속 로그 없음
nginx는 공개 사이트에서 로그를 /dev/null로 기록합니다. 소환할 파일도, 유출될 파일도, 로테이션을 깜빡할 파일도 없습니다.
문서
실제로 적용되는 본문입니다. 방어를 위해서가 아니라 읽히기 위해 작성되었으며, 그래서 막연히 "관련 법규"라고 언급하는 대신 적용받는 법률을 명시합니다.
데이터를 처리하는 주체
VPSOffshore SRL, 키시너우, 몰도바 공화국. 몰도바 공화국에 등록됨. 여기 설명된 모든 것에 대해 당사가 관리자이며 그 뒤에 별도의 처리자는 없습니다. 하드웨어는 당사 소유이고, 건물은 공간과 전력만 판매하며, 플랫폼의 어떤 부분도 하청 처리되지 않습니다.
개인정보 관련 문의와 접근 요청은 고객 패널에서 제기하며, 이곳에서 공개 키를 업로드하면 모든 답변이 해당 키로 암호화됩니다. 당사의 공개 키는 canary 페이지에 게시되어 있습니다.
저희가 따르는 법률
처리는 몰도바 공화국의 개인정보 보호법에 따릅니다. 2026년 8월 22일까지는 제133/2011호 법이, 2026년 8월 23일부터는 이를 폐지하고 몰도바 법을 GDPR에 크게 근접시키는 제195/2024호 법이 적용됩니다. 몰도바는 개인정보의 자동 처리에 관한 개인 보호를 위한 유럽평의회 협약(ETS 108)의 당사국이기도 합니다.
당사는 유럽연합 내에 설립되어 있지 않고 유럽연합을 대상으로 하지 않으므로, GDPR이 당연히 적용되지는 않습니다. 그럼에도 당사는 접근, 정정, 삭제 요청에 대해 동일한 기준으로 응답합니다. 이를 거부하는 것은 그 수고보다 평판상 손해가 더 크기 때문입니다.
몰도바 법률에는 제공업체가 트래픽 또는 가입자 기록을 보관하도록 의무화하는 데이터 보관 규정이 없습니다. 아래의 24시간이라는 수치는 법령이 정한 최소 기준이 아니라 당사 자체의 선택이며, 이는 당사가 이를 단축할 자유가 있음을 의미하고 실제로 두 차례 그렇게 했습니다.
저희가 수집하는 것과 보관 기간
다섯 개 항목이며, 이 문서 위의 표에 모두 기재되어 있습니다. 요약하면: 계정이 존재하는 동안의 이메일 주소, 몰도바 회계법이 요구하는 5년간의 청구서 기록, 24시간 동안의 연결 메타데이터, 종료 후 90일간의 지원 티켓, 그리고 주문하신 서비스를 운영하고 청구하는 데 필요한 서비스 목록입니다.
이 목록의 어떤 항목도 저희에게 유용하다는 이유로 선택된 것이 아닙니다. 각 항목은 그것 없이는 서비스를 제공하거나 적법하게 청구할 수 없기 때문에 존재하며, 개설 이후 각 항목은 적어도 한 번씩 단축되었습니다.
수집하지 않는 정보
어떤 단계에서도 신원 확인 서류를 요구하지 않습니다. 결제 신원도 없습니다 — 결제는 암호화폐로만 이루어지므로 어떤 결제 대행사도 계정에 대한 법적 성명을 보유하지 않습니다. 트래픽 콘텐츠도 없습니다: 심층 패킷 검사가 이루어지지 않고, 미러 포트도 존재하지 않으며, 어떤 것도 샘플링되거나 색인화되지 않습니다. 디스크 내용도, 전화번호도, 행동 프로파일도 없습니다.
이는 빠르게 삭제하겠다는 약속이 아닙니다. 데이터가 애초에 생성되지 않는다는 진술이며, 이것이 법원 명령에도 살아남는 유일한 형태의 약속입니다.
저희가 이를 처리할 수 있는 근거
이메일 주소와 서비스 목록에 대해서는 고객이 체결한 계약의 이행을 근거로 합니다. 청구서 기록에 대해서는 법적 의무를 근거로 합니다. 24시간의 연결 메타데이터에 대해서는 플랫폼 접속성을 유지하기 위한 정당한 이익을 근거로 하며, 그 범위는 좁게 한정됩니다 — 보관 기간이 24일이 아닌 24시간인 이유입니다.
동의를 근거로 처리되는 항목은 없습니다. 동의가 필요할 만큼 선택적인 항목이 존재하지 않기 때문입니다. 마케팅 목록도 없고, 요청하지 않은 이메일도 없습니다.
그 밖에 누가 볼 수 있는가
귀하의 권리와 행사 방법
보유 중인 정보가 무엇인지 문의하거나, 정정을 요청하거나, 삭제를 요청하거나, 처리에 이의를 제기할 수 있습니다. 계정 소유자로 로그인한 상태에서 고객 패널을 통해 요청하시면 30일 이내에 답변을 받으실 수 있으며, 답변 내용이 간단한 만큼 실제로는 영업일 하루 이내에 처리됩니다.
청구서 기록을 제외한 모든 정보는 즉시 삭제됩니다. 청구서 기록은 회계 의무에 따라 5년간 보관되며, 금액과 코인 종류, 날짜만 포함되고 이름은 포함되지 않습니다.
보호 방식
계정 데이터를 보관하는 모든 머신에 전체 디스크 암호화를 적용합니다. 패널 접근은 TLS 1.3으로만 가능합니다. PGP 키를 업로드하면 티켓 내용이 해당 키로 암호화됩니다. 관리자 접근은 하드웨어 토큰을 가진 지정된 엔지니어로 제한되며, 기록됩니다.
이것이 침해를 불가능하게 만든다고 주장하지는 않습니다. 다만 침해가 발생했을 때 의미 있는 자료의 양을 매우 작게 만들며, 이는 더 유용한 속성으로서 최적화하는 지점입니다.
문제가 발생하면
고객 데이터에 영향을 미치는 침해는 이를 확인한 시점으로부터 72시간 이내에 상태 페이지와 이메일을 통해 공지됩니다. 법적으로 통지가 요구되는지 여부, 그리고 이것이 당사에 유리하게 보이는지 여부와 무관하게 이루어집니다. 공지에는 무엇이 유출되었는지, 언제 발생했는지, 그리고 아직 파악하지 못한 부분이 명시됩니다.
변경 이력
중대한 변경 사항은 발효 30일 전에 이메일로 공지되며, 이전 버전은 계속 열람할 수 있습니다. 보관 기간을 늘리는 변경은 정의상 중대한 변경으로 간주됩니다.
이 문서의 어떤 문장이 필요 이상으로 모호하다면 고객 패널에서 알려 주십시오. 저희가 그 부분을 명확하게 다듬겠습니다. 개인정보 처리방침의 모호함은 거의 항상 의도적인 것이며, 저희는 저희 방침에 그런 부분이 남아 있지 않기를 바랍니다.
버전 1.3 · 최종 실질 변경 2026-07-01 · 시행일 2026-07-22. 중대한 변경 사항은 시행 30일 전에 이메일로 공지되며, 이전 버전도 계속 열람할 수 있습니다.
디스크에 있는 내용을 볼 수 있습니까?
전용 서버에서는 그렇지 않습니다 — 계약 기간 동안 하드웨어는 고객님의 것이며 디스크 암호화 여부도 고객님이 결정합니다. 가상 서버에서는 하이퍼바이저 접근 권한을 가진 관리자가 기술적으로는 암호화되지 않은 게스트 디스크를 읽을 수 있으며, VPS에 대해 그렇지 않다고 주장하는 제공업체가 있다면 거짓말입니다. 그 접근 권한은 하드웨어 토큰을 소지한 지정 엔지니어로 제한되며, 기록으로 남고, 하드웨어 장애 대응에만 사용됩니다. 이 잔여 위험이 위협 모델상 중요하다면 게스트를 암호화하십시오 — 당사는 키를 요구하지 않으며 제공할 수도 없습니다.
"로그 없음"이 말 그대로 아무 기록도 없다는 뜻입니까?
아닙니다. 당사는 그런 문구를 사용하지 않습니다. 패널과 API 로그인은 계정에 대한 무차별 대입 공격을 막기 위해 24시간 동안 주소와 타임스탬프를 남깁니다. 존재하지 않는 것은 공개 사이트의 웹 서버 액세스 로그, 모든 종류의 트래픽 로그, 그리고 포트를 오가는 내용에 대한 어떠한 기록입니다. 슬로건으로서의 "무로그"는 대개 두 번째 목록만을 의미합니다. 당사는 차라리 둘 다 공개하겠습니다.
제 IP 주소가 인터넷에 공개되어 있습니다. 이를 통해 무엇이 노출됩니까?
서비스가 키시너우의 그 건물, 그 주소에 있다는 사실뿐입니다 — 이는 어떤 호스팅 업체라도 공개될 수밖에 없는 정보입니다. 그 주소를 고객님과 연결 짓지는 않습니다: 주소와 계정 사이의 연결은 저희 내부 기록에만 존재하며, 이를 얻으려면 몰도바 법원 명령이 필요합니다. 주소가 자신과 전혀 연결되지 않기를 원하신다면 프록시를 앞단에 두십시오. 여러 고객이 직접 운영하고 있습니다.
탈퇴하면 제 데이터는 어떻게 됩니까?
서비스가 회수되면, 재발급되기 전에 디스크가 완전히 삭제됩니다. 계정 기록과 이메일 주소는 요청 시 즉시 삭제되며, 마지막 서비스가 종료된 후 90일이 지나면 자동으로 삭제됩니다. 청구서 기록은 회계법상 요구되어 5년간 보관되지만, 이름은 처음부터 제공된 적이 없으므로 남지 않고 금액, 코인, 날짜만 남습니다.
동일한 목록, 검증됨
이 목록이 바로 명령이 도달할 수 있는 범위입니다
법 집행 기관 페이지는 절차를 설명하며, warrant canary는 매주 아무것도 접수되지 않았음을 알립니다.