접속 기록 보관 고지

요약

1. 법적 근거와 보관 기간

1. 「통신비밀보호법」 제15조의2는 전기통신사업자가 수사기관 등의 통신사실확인자료 제공 요청에 협조하기 위하여 대통령령으로 정한 기간 동안 자료를 보관하도록 정하고 있습니다.
2. 같은 법 시행령 제41조 제2항은 인터넷 로그기록자료와 정보통신기기의 위치를 확인할 수 있는 접속지 추적자료를 3개월 이상 보관하도록 정하고 있습니다.
3. 3개월은 달에 따라 최장 92일이므로, 회사는 어느 경우에도 법정 기간을 채울 수 있도록 보관 기간을 93일로 정했습니다. 93일이 지난 기록은 데이터베이스의 자동 만료 기능으로 삭제되며, 회사가 임의로 더 오래 보관하지 않습니다.

2. 앱 VPN(iOS·Android·데스크톱)에서 보관하는 기록

WireGuard VPN 서버는 1분 단위로 새 연결의 기록을 모아 암호화된 통신(HTTPS)으로 회사 데이터베이스에 보냅니다.

앱 VPN 기록에는 목적지의 도메인(호스트 이름)이 포함되지 않습니다. DNS 조회도 VPN 터널 안에서 처리되지만, 어떤 도메인을 조회했는지는 기록하지 않습니다.

3. StageVPN for Chrome에서 보관하는 기록

Chrome 확장 프로그램은 브라우저의 통신을 회사 서버의 HTTPS 프록시로 보냅니다. 프록시 서버는 1분 단위로 연결 기록을 모아 회사 데이터베이스에 보냅니다.

프록시는 연결에 필요한 목적지의 호스트 이름(예: www.example.com)까지만 기록하며, 페이지 경로, 검색어, 쿼리 문자열, 페이지 내용은 기록하지 않습니다. HTTPS 사이트의 경우 프록시는 암호화된 내용을 해독하지 않습니다.

4. 보관하지 않는 정보

• 주고받은 통신의 내용: 웹페이지 내용, 이메일·메시지 본문, 음성·영상, 파일
• URL의 경로와 검색어, 쿼리 문자열, 입력한 양식 값, 쿠키 값
• 앱 VPN에서 조회한 도메인 이름(DNS 조회 내용)과 방문 도메인 목록
• HTTPS 통신의 해독된 내용(회사는 암호화된 통신을 가로채거나 해독하지 않습니다)
• 기기의 GPS 등 정밀 위치 정보

5. 이용 목적의 제한과 보호조치

1. 접속 기록은 법령에 따른 자료 제공 요청 대응과, 공격·스팸 등 남용 신고의 확인처럼 서비스를 보호하는 데 필요한 경우에만 이용합니다.
2. 회사는 접속 기록을 광고, 이용자 성향 분석, 제3자 판매 등에 이용하지 않습니다.
3. 접속 기록에 접근할 수 있는 인원은 업무상 꼭 필요한 최소한의 담당자로 제한하며, 접근 내역을 관리합니다.
4. 기록은 전송 구간을 암호화하여 회사 데이터베이스에 저장합니다. VPN·프록시 서버는 기록을 전송하기 위하여 일시적으로만 보관하며, 네트워크 문제로 전송하지 못한 기록은 재전송에 성공할 때까지 서버에 임시 저장했다가 전송 후 삭제합니다.

6. 수사기관 등에 대한 제공 절차

1. 통신사실확인자료: 「통신비밀보호법」 제13조 등에 따라 검사, 사법경찰관 또는 정보수사기관의 장이 법원의 허가를 받아(긴급한 경우 법률에 따른 사후 허가 포함) 서면으로 요청한 경우에만 제공합니다.
2. 검토: 회사는 요청서와 허가서의 요건, 대상 기간과 범위를 확인하고, 요건을 갖추지 않았거나 범위가 과도한 요청에는 보완을 요구하거나 제공을 거부합니다. 제공은 요청 범위에서 필요한 최소한으로 합니다.
3. 기록: 회사는 법률에 따라 자료 제공 현황을 보고하고, 제공 사실을 적은 대장과 요청서 등 관련 자료를 제공일부터 7년간 보관합니다.
4. 통지: 자료를 제공받은 수사기관 등은 「통신비밀보호법」에 따라 정보주체에게 제공 사실을 통지합니다.
5. 통신자료: 「전기통신사업법」 제83조에 따른 가입자 정보(통신자료) 제공 요청에는 요청의 적법성과 필요성을 검토하여 필요한 최소 범위에서만 대응합니다.
6. 외국 기관: 외국 정부나 기관의 요청에는 국제형사사법공조 등 대한민국 법령이 정한 절차를 거친 경우에만 응합니다.

7. 정보주체의 권리

1. 회원은 본인 확인을 거쳐 자신의 접속 기록 보관 여부와 내용의 열람을 요청할 수 있습니다. 다만 「개인정보 보호법」 제35조 제4항에 따라 열람이 제한될 수 있으며, 이 경우 회사는 그 사유를 알립니다.
2. 보관 기간 중인 접속 기록은 법령상 보관 의무 때문에 삭제를 요청하더라도 기간이 끝나기 전에 삭제할 수 없습니다. 회원이 탈퇴하더라도 이미 생성된 접속 기록은 93일이 지난 뒤 삭제됩니다.
3. 문의와 요청은 개인정보 보호책임자(privacy@stagevpn.com) 또는 고객센터(support@stagevpn.com)로 보내 주세요.

개정 이력