trasimene.com
개인정보 처리방침
최종 업데이트: 2026년 7월 24일
: 01
개인정보 관리자
TRASIMENE SAS, 61 Rue de Lyon, 75012 Paris: contact@trasimene.com. 규정 (EU) 2016/679(GDPR) 및 프랑스 개인정보보호법(loi Informatique et Libertés)에 따라 귀하는 자신의 개인정보에 대한 권리를 가집니다. 개인정보 보호 담당자에게는 동일한 이메일 주소로 연락하실 수 있습니다.
: 02
수집하는 데이터
사용자 계정: 이메일 주소, 이름 및 성, 해시된 비밀번호(bcrypt, Trasimène가 읽을 수 없음), 가입일, 고유 식별자.
서비스 이용: 접속 로그(IP, 사용자 에이전트, 타임스탬프, 30일), 익명화된 스캔 이벤트(가명 처리된 기기 ID, 집계된 결과), 푸시 알림 토큰(Firebase 토큰, 취소 가능).
디지털 볼트: 귀하의 파일, 메모, 비밀번호는 저장 시 AES-256-GCM으로 암호화됩니다. 암호화 키는 계정마다 고유하며, 엄격한 접근 통제 하에 서버 측 Google Secret Manager에서 관리됩니다. Trasimène는 귀하의 볼트 내용을 절대 판매하거나 공유하지 않습니다.
결제: Trasimène는 카드 정보를 저장하지 않습니다. 모든 거래는 PCI-DSS 인증을 받은 결제 대행사가 전적으로 처리합니다.
: VPN
VPN 및 트래픽 데이터
Trasimène는 보안 기능으로 안전한 VPN(암호화된 WireGuard 프로토콜)을 포함합니다. 이를 활성화하면:
무로그: 당사는 사용자의 트래픽 내용을 기록, 검사 또는 저장하지 않습니다. 서비스 운영을 위해 연결 상태(연결됨/연결 끊김)만 기록됩니다.
보안 DNS 필터링: 보안 기능으로서, 터널 내에서 발생하는 DNS 요청은 당사의 자체 서버가 해석하며 카테고리별 위협 목록(악성코드, 피싱, 명령·제어(C2), 트래커)과 대조됩니다. 도메인이 이 목록과 일치하는 경우에만 당사는 해당 도메인과 그 카테고리를 기록하며, 이는 오직 앱에 해당 보안 알림을 표시하기 위한 목적으로만 사용자의 계정에 연결되어 48시간 동안 보관됩니다. 무해한 도메인은 결코 기록되지 않으며, 어떠한 웹 브라우징 기록도 보관하지 않습니다. 상위(업스트림) 해석은 개인정보 보호를 중시하는 리졸버인 Quad9가 담당합니다.
자체 서버: 트래픽은 Trasimène가 운영하는 서버(WireGuard)만 거치며, 제3자를 거치는 일은 결코 없습니다.
수익화 없음: 당사는 광고나 상업적 목적을 위해 사용자의 트래픽을 판매, 공유 또는 우회시키지 않습니다.
기기 내 접근: 백신 보호를 제공하기 위해 앱은 로컬에서 다음 항목에 접근할 수 있습니다, 설치된 앱 목록, 알림(피싱 방지), Wi-Fi, SIM 상태, 연락처/일정(이상 탐지, 개수만), 카메라(QR 스캔), 위치(안드로이드 12 이하, 오직 Wi-Fi 스캔 용도). 이 데이터는 사용자의 기기에서 처리되며 결코 판매되지 않습니다.
: 03
처리의 법적 근거
계약 이행(GDPR 제6조 제1항 b호): 사용자 계정 관리, 보안 서비스 제공, 구독 관리.
동의(GDPR 제6조 제1항 a호): 뉴스레터 발송, 분석 및 마케팅 쿠키.
정당한 이익(GDPR 제6조 제1항 f호): 플랫폼 보안, 사기 방지, 기술 모니터링(Sentry).
법적 의무(GDPR 제6조 제1항 c호): 접속 로그 보관(프랑스 법적 요건, 1년).
: 04
보관 기간
활성 계정: 구독 기간 동안 데이터를 보관하며, 해지 후 12개월(이의 제기 기간)을 추가로 보관합니다.
접속 로그: 최근 30일(롤링).
뉴스레터: 구독 취소 시까지 보관하며, 이후 30일 이내에 삭제합니다.
볼트: 계정 해지 후 7일 이내에 데이터를 삭제합니다.
: 05
수탁 처리자
TRASIMENE SAS는 다음의 수탁 처리자를 이용하며, 모두 GDPR을 준수하는 데이터 처리 계약에 구속됩니다:
Google Cloud(Google LLC), 데이터 호스팅, europe-west1 리전(EU), https://cloud.google.com/security/compliance/gdpr
PostHog Inc., 제품 분석, EU 서버, https://posthog.com/privacy
Sentry(Functional Software Inc.), 오류 모니터링, https://sentry.io/privacy
Have I Been Pwned(Troy Hunt): 다크웹 모니터링 API, 개인정보 전송 없음(부분 SHA-1 해시만)
RevenueCat Inc., 인앱 구독 관리, https://www.revenuecat.com/privacy
VirusTotal(Google LLC), APK 및 URL 백신 분석, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy
Google Safe Browsing(Google LLC), 악성 URL 확인, https://safebrowsing.google.com/
Resend Inc., 트랜잭션 이메일 발송, https://resend.com/legal/privacy-policy
: 06
쿠키
필수 쿠키(동의 불필요): 인증 세션(NextAuth.js), 언어 설정.
분석 쿠키(동의 필요): PostHog, Google Analytics, 익명화된 방문자 측정, 서비스 개선.
마케팅 쿠키(동의 필요): Meta Pixel, TikTok, LinkedIn, X, 타겟 광고 및 캠페인 측정.
페이지 하단의 쿠키 관리 버튼을 통해 언제든지 쿠키 설정을 관리하실 수 있습니다.
: 07
GDPR에 따른 귀하의 권리
GDPR 제15조부터 제22조에 따라 귀하는 다음의 권리를 가집니다:
접근권(제15조) · 정정권(제16조) · 삭제권(제17조) · 데이터 이동권(제20조) · 반대권(제21조) · 처리 제한권(제18조) · 언제든지 동의를 철회할 권리.
권리 행사: contact@trasimene.com, 30일 이내 회신. 신원 증명을 요청할 수 있습니다.
: 08
감독 기관에 대한 이의 제기
귀하의 개인정보 처리가 관련 규정을 준수하지 않는다고 판단되는 경우, 관할 감독 기관에 이의를 제기할 권리가 있습니다. 프랑스: Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr.
: 09
국제 이전
일부 수탁 처리자(Sentry, Have I Been Pwned)는 유럽연합 외부에서 데이터를 처리할 수 있습니다. 이러한 이전은 유럽 집행위원회가 승인한 표준계약조항(SCC) 또는 동등한 보호 조치의 적용을 받습니다.
: 10
미성년자
서비스 이용은 성인으로 제한되며, 미성년자는 친권자의 명시적 동의를 받아야 합니다(이용약관 참조). 프랑스 개인정보보호법(loi Informatique et Libertés) 제45조에 따라, 만 15세 미만의 미성년자는 자신의 개인정보 처리에 단독으로 동의할 수 없으며, 미성년자와 친권자의 공동 동의가 필요합니다. 친권자는 contact@trasimene.com으로 서면 요청하여 미성년자를 대신해 GDPR 권리를 행사할 수 있습니다.
: 11
사후 지시
프랑스 개인정보보호법(loi Informatique et Libertés) 제85조에 따라, 귀하는 사망 후 개인정보의 보관, 삭제 및 공개에 관한 지시를 정할 수 있으며, contact@trasimene.com으로 서면 요청하여 언제든지 이를 수정할 수 있습니다. 지시가 없는 경우, 귀하의 상속인은 법이 정한 조건에 따라 일정한 권리를 행사할 수 있습니다.