कनेक्शन लॉग अवधारण सूचना

सारांश

1. कानूनी आधार और प्रतिधारण अवधि

1. संचार रहस्य संरक्षण अधिनियम (통신비밀보호법) के अनुच्छेद 15-2 में दूरसंचार व्यवसाय ऑपरेटरों को संचार पुष्टिकरण डेटा के लिए जांच एजेंसियों और अन्य लोगों के अनुरोधों के साथ सहयोग करने के लिए राष्ट्रपति डिक्री द्वारा निर्धारित अवधि के लिए डेटा बनाए रखने की आवश्यकता होती है।
2. उसी अधिनियम के प्रवर्तन डिक्री के अनुच्छेद 41(2) में इंटरनेट लॉग रिकॉर्ड और एक्सेस लोकेशन ट्रैकिंग डेटा की आवश्यकता होती है जो कम से कम 3 महीने तक रखी जाने वाली सूचना और संचार उपकरणों के स्थान की पहचान कर सके।
3. चूँकि महीने के आधार पर 3 महीने अधिकतम 92 दिन होते हैं, इसलिए हम अवधारण अवधि निर्धारित करते हैं 93 दिन ताकि हर हाल में वैधानिक अवधि पूरी हो सके। 93 दिनों से अधिक पुराने रिकॉर्ड डेटाबेस के स्वचालित समाप्ति फ़ंक्शन द्वारा हटा दिए जाते हैं, और हम उन्हें अपने विवेक पर अधिक समय तक नहीं रखते हैं।

2. ऐप वीपीएन (आईओएस, एंड्रॉइड और डेस्कटॉप) के लिए रखे गए रिकॉर्ड

वायरगार्ड वीपीएन सर्वर 1 मिनट के बैच में नए कनेक्शन के रिकॉर्ड एकत्र करते हैं और उन्हें एन्क्रिप्टेड कनेक्शन (HTTPS) पर हमारे डेटाबेस में भेजते हैं।

ऐप वीपीएन रिकॉर्ड में गंतव्य का डोमेन (होस्ट नाम) शामिल नहीं है। DNS क्वेरीज़ को वीपीएन टनल के अंदर भी नियंत्रित किया जाता है, लेकिन हम यह रिकॉर्ड नहीं करते हैं कि कौन से डोमेन से क्वेरी की गई थी।

3. क्रोम के लिए स्टेजवीपीएन के लिए रिकॉर्ड रखे गए

क्रोम एक्सटेंशन ब्राउज़र ट्रैफ़िक को हमारे सर्वर पर HTTPS प्रॉक्सी पर भेजता है। प्रॉक्सी सर्वर 1 मिनट के बैच में कनेक्शन रिकॉर्ड एकत्र करते हैं और उन्हें हमारे डेटाबेस में भेजते हैं।

प्रॉक्सी केवल कनेक्शन के लिए आवश्यक गंतव्य होस्ट नाम रिकॉर्ड करता है (उदाहरण के लिए, www.example.com). यह पृष्ठ पथ, खोज शब्द, क्वेरी स्ट्रिंग या पृष्ठ सामग्री रिकॉर्ड नहीं करता है। HTTPS साइटों के लिए, प्रॉक्सी एन्क्रिप्टेड सामग्री को डिक्रिप्ट नहीं करता है।

4. जानकारी हम नहीं रखते

• भेजे और प्राप्त किए गए संचार की सामग्री: वेब पेज सामग्री, ईमेल और संदेश निकाय, आवाज और वीडियो, फ़ाइलें
• यूआरएल पथ और खोज शब्द, क्वेरी स्ट्रिंग, फॉर्म में दर्ज मान, कुकी मान
• वीपीएन ऐप (डीएनएस क्वेरी सामग्री) के माध्यम से पूछे गए डोमेन नाम और देखे गए डोमेन की सूची
• HTTPS ट्रैफ़िक की डिक्रिप्टेड सामग्री (हम एन्क्रिप्टेड संचार को बाधित या डिक्रिप्ट नहीं करते हैं)
• जीपीएस जैसी सटीक डिवाइस स्थान की जानकारी

5. उपयोग और सुरक्षा उपायों पर सीमाएं

1. हम कनेक्शन लॉग का उपयोग केवल तभी करते हैं जब सेवा की सुरक्षा के लिए आवश्यक हो, जैसे कि कानून के तहत किए गए डेटा के अनुरोधों का जवाब देना या हमलों और स्पैम जैसे दुरुपयोग की रिपोर्ट को सत्यापित करना।
2. हम विज्ञापन, उपयोगकर्ता प्रोफ़ाइलिंग, तीसरे पक्ष को बिक्री या इसी तरह के उद्देश्यों के लिए कनेक्शन लॉग का उपयोग नहीं करते हैं।
3. कनेक्शन लॉग तक पहुंच न्यूनतम संख्या में कर्मचारियों तक सीमित है, जिन्हें अपने काम के लिए इसकी सख्त जरूरत है, और एक्सेस इतिहास प्रबंधित किया जाता है।
4. रिकॉर्ड्स को ट्रांज़िट में एन्क्रिप्ट किया जाता है और हमारे डेटाबेस में संग्रहीत किया जाता है। वीपीएन और प्रॉक्सी सर्वर रिकॉर्ड को प्रसारित करने के लिए केवल अस्थायी रूप से रखते हैं। जो रिकॉर्ड नेटवर्क समस्याओं के कारण प्रसारित नहीं किए जा सकते, उन्हें सर्वर पर अस्थायी रूप से तब तक संग्रहीत किया जाता है जब तक कि पुनः प्रसारण सफल नहीं हो जाता और ट्रांसमिशन के बाद हटा दिया जाता है।

6. जांच एजेंसियों और अन्य को प्रकटीकरण की प्रक्रिया

1. संचार पुष्टिकरण डेटा: केवल तभी प्रदान किया जाता है जब एक अभियोजक, एक न्यायिक पुलिस अधिकारी या एक खुफिया और जांच एजेंसी का प्रमुख अनुच्छेद 13 और संचार रहस्य संरक्षण अधिनियम के अन्य प्रावधानों के तहत अदालत की अनुमति (अत्यावश्यक मामलों में कानून के तहत बाद की अनुमति सहित) के साथ लिखित रूप में अनुरोध करता है।
2. समीक्षा: हम अनुरोध और अदालती अनुमति की आवश्यकताओं के साथ-साथ कवर की गई अवधि और दायरे की जांच करते हैं। उन अनुरोधों के लिए जो आवश्यकताओं को पूरा नहीं करते हैं या अत्यधिक दायरे में हैं, हम उन्हें पूरक करने के लिए कहते हैं या डेटा प्रदान करने से इंकार कर देते हैं। अनुरोध के दायरे में आवश्यक न्यूनतम सीमा तक ही डेटा प्रदान किया जाता है।
3. अभिलेख: जैसा कि कानून द्वारा अपेक्षित है, हम डेटा प्रावधान की स्थिति पर रिपोर्ट करते हैं और प्रावधान की तारीख से 7 वर्षों तक अनुरोधों और अन्य संबंधित दस्तावेजों के साथ प्रत्येक प्रावधान को रिकॉर्ड करते हुए एक रजिस्टर रखते हैं।
4. अधिसूचना: जांच एजेंसियां ​​और अन्य जो डेटा प्राप्त करते हैं, संचार रहस्य संरक्षण अधिनियम के तहत प्रावधान के डेटा विषय को सूचित करते हैं।
5. सब्सक्राइबर की जानकारी: दूरसंचार व्यवसाय अधिनियम (전기통신사업법) के अनुच्छेद 83 के तहत ग्राहक जानकारी (통신자료) के अनुरोध के लिए, हम अनुरोध की वैधता और आवश्यकता की समीक्षा करते हैं और केवल आवश्यक न्यूनतम सीमा तक ही प्रतिक्रिया देते हैं।
6. विदेशी अधिकारी: हम विदेशी सरकारों या अधिकारियों के अनुरोधों का जवाब तभी देते हैं जब वे कोरियाई कानून द्वारा निर्धारित प्रक्रियाओं से गुज़रे हों, जैसे कि आपराधिक मामलों में अंतर्राष्ट्रीय पारस्परिक कानूनी सहायता।

7. डेटा विषयों के अधिकार

1. पहचान सत्यापन के बाद, सदस्य पूछ सकते हैं कि क्या उनके कनेक्शन लॉग बनाए रखे गए हैं और उनकी सामग्री तक पहुंच का अनुरोध कर सकते हैं। हालाँकि, व्यक्तिगत सूचना संरक्षण अधिनियम (PIPA) के अनुच्छेद 35(4) के तहत पहुंच प्रतिबंधित हो सकती है, जिस स्थिति में हम आपको कारणों के बारे में सूचित करेंगे।
2. वैधानिक अवधारण दायित्व के कारण, अवधारण अवधि के भीतर कनेक्शन लॉग को अवधि समाप्त होने से पहले हटाया नहीं जा सकता है, भले ही हटाने का अनुरोध किया गया हो। भले ही कोई सदस्य अपना खाता हटा दे, 93 दिन बीत जाने के बाद पहले से बनाए गए कनेक्शन लॉग हटा दिए जाते हैं।
3. कृपया मुख्य गोपनीयता अधिकारी को पूछताछ और अनुरोध भेजें (गोपनीयता@stagevpn.com) या ग्राहक केंद्र (support@stagevpn.com).

संशोधन इतिहास