개인정보처리방침

판다인터네셔날(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 회사는 본 방침을 통해 이용자의 개인정보가 어떤 목적으로 수집·이용되고, 어떤 방식으로 보호되는지 알려드립니다.

제 0 조 VPN 서비스에 관한 특칙 (우선 적용)

본 조는 회사가 제공하는 VPN 애플리케이션 및 VPN 서비스(이하 "본 서비스")에 우선하여 적용되며, 본 방침의 다른 조항과 충돌하는 경우 본 조가 우선합니다.

1. 통신 내용의 미수집

회사는 이용자의 VPN 통신 내용을 검사·기록·저장하지 않습니다. 구체적으로 회사는 다음 정보를 일절 수집하지 않습니다.

• 방문 웹사이트 주소 및 브라우징 기록
• DNS 질의 내역 및 목적지 IP 주소
• 패킷 페이로드 등 통신의 내용
• 광고식별자(IDFA/GAID), 정밀 위치정보, 연락처, 사진, 건강정보

2. 처리하는 정보의 범위

본 서비스 제공을 위해 회사가 처리하는 정보는 다음에 한합니다.

• 계정 식별자(로그인 ID) 및 비밀번호 — 이용자 인증 목적
• 세션 메타데이터 — 접속 시각, 종료 시각, 사용한 서버 노드, 할당된 터널 IP, 세션 중 전송된 총 바이트 수
• 이용자 설정값(선택 서버, 프로토콜 등) — 이용자의 기기에만 저장되며 회사로 전송되지 않습니다

3. 이용 목적의 한정

위 정보의 이용 목적은 아래로 한정됩니다.

• 이용자 인증 및 구독 유효성 확인
• 구독 등급에 따른 동시접속 수 제한의 적용
• 서버 용량 산정 및 노드 간 부하 분산
• 회사 IP 대역에서 발생하는 남용 행위(스팸 발송, DDoS, 자동화 스캐닝 등)의 탐지 및 차단
• 이용자가 접속 장애를 문의한 경우의 기술 지원

4. 광고·프로파일링·제3자 제공의 전면 배제

회사는 본 서비스와 관련하여 수집한 어떠한 정보도 광고, 프로파일링, 행태정보 분석의 목적으로 이용하지 않습니다. 또한 어떠한 목적으로도 제3자에게 판매·대여·교환하거나 제공하지 않습니다. 법령에 근거한 적법한 영장 또는 처분에 따르는 경우에 한하여 예외로 합니다.

5. 보유 기간

세션 메타데이터는 수집일로부터 3개월 경과 시 자동 파기됩니다.

6. 국외 이전에 관한 고지

회사는 다국적 VPN 노드를 운영하며, 서비스 제공에 필요한 범위에서 아래와 같이 정보가 국외로 이전될 수 있습니다.

회사는 위 서버 전부를 자사 명의로 임차하여 직접 운영하며, 제3자에게 처리를 위탁하거나 개인정보를 이전하지 않습니다.

7. 다른 조항의 적용 배제

본 방침 제9조(자동수집장치)는 회사 웹사이트에만 적용되며, VPN 애플리케이션에는 적용되지 않습니다. 본 방침 제2조의 목적 중 마케팅·광고에 관한 사항은 본 서비스에 적용되지 않습니다.

제 1 조 수집하는 개인정보 항목 및 수집방법

회사는 회원 가입, 서비스 제공, 이용자 문의 대응 등을 위해 최소한의 개인정보를 수집합니다. 회사는 이용자의 기본적 인권 침해의 우려가 있는 민감정보(인종 및 민족, 사상 및 신조, 정치적 성향, 건강, 성생활, 범죄경력 등)는 수집하지 않습니다.

1. 필수항목

• 로그인 ID, 비밀번호, 이메일 주소, 휴대전화번호

2. 서비스 이용 과정에서 자동으로 생성·수집되는 항목

• 제0조 제2항의 세션 메타데이터
• 앱 버전, 운영체제 종류 및 버전, 기기 모델명 (장애 대응 목적)

3. 결제 정보

회사의 애플리케이션 내 구독 결제는 Apple App Store 또는 Google Play를 통해 처리되며, 회사는 이용자의 신용카드 번호 등 결제수단 정보를 수집하거나 보유하지 않습니다. 회사가 웹사이트 등을 통해 직접 결제를 처리하는 경우에 한하여 결제 대행사를 통해 결제 승인에 필요한 정보를 처리하며, 이 경우 카드번호 전체는 회사에 저장되지 않습니다.

4. 수집방법

• 회사 웹사이트를 통한 회원가입
• 모바일 애플리케이션을 통한 회원가입 및 로그인
• 이용자의 문의(이메일)에 대한 응대 과정

제 2 조 개인정보의 수집 및 이용목적

회사는 아래 목적으로만 개인정보를 이용합니다.

1. 서비스 제공에 관한 계약의 이행

• VPN 접속 인증, 구독 기간 및 등급 확인, 동시접속 수 제한의 적용

2. 회원 관리

• 본인 확인 및 개인 식별
• 부정 이용 및 비인가 사용의 방지
• 문의·불만 처리 및 고지사항 전달

3. 서비스 운영 및 안정성 확보

• 서버 용량 산정 및 부하 분산
• 회사 IP 대역에서 발생하는 남용 행위의 탐지 및 차단
• 접속 장애의 원인 분석 및 기술 지원

회사는 개인정보를 광고 게재, 행태정보 분석, 인구통계학적 프로파일링의 목적으로 이용하지 않습니다. 광고성 정보를 전송하는 경우 별도의 사전 동의를 받으며, 동의 여부는 서비스 이용에 영향을 주지 않습니다.

제 3 조 개인정보 수집에 대한 동의

회사는 회원가입 절차에서 이용약관 및 본 개인정보처리방침을 제시하고 동의 절차를 마련하고 있습니다. 이용자가 「약관 및 개인정보처리방침에 동의합니다」 항목에 체크하는 경우 개인정보 수집·이용에 동의한 것으로 봅니다.

제 4 조 개인정보의 이용 범위

회사는 이용자의 개인정보를 제2조에서 고지한 범위 내에서만 이용하며, 이용자의 사전 동의 없이 그 범위를 초과하여 이용하거나 외부에 공개하지 않습니다. 다만 다음의 경우는 예외로 합니다.

1. 이용자가 사전에 공개에 동의한 경우
2. 법령의 규정에 의거하거나, 법령에 정해진 절차와 방법에 따라 수사기관의 적법한 요구가 있는 경우

제 5 조 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 판매·대여·교환하거나 제공하지 않습니다. 회사는 광고 네트워크, 데이터 브로커, 분석 사업자를 포함한 어떠한 제3자에게도 이용자의 정보를 이전하지 않으며, 제0조 제4항에 따라 법령에 근거한 적법한 영장 또는 처분에 따르는 경우에 한하여 예외로 합니다.

향후 제3자 제공이 필요한 사유가 발생하는 경우, 회사는 제공받는 자·제공 목적·제공 항목·보유 기간을 사전에 고지하고 이용자의 개별 동의를 받은 경우에 한하여 제공하며, 동의를 거부하더라도 본 서비스의 이용에는 제한이 없습니다.

제 6 조 개인정보의 보유 및 이용 기간

1. 원칙

이용자가 회원 자격을 유지하는 동안 회사는 계정 정보를 보유하며, 회원 탈퇴 또는 수집·이용 목적의 달성 시 지체 없이 재생할 수 없는 방법으로 파기합니다.

2. 항목별 보유 기간

3. 회사 내부 방침에 의한 보존

• 보존 근거: 제2조 제3항의 남용 행위 차단 및 부정 이용자의 재가입 방지
• 보존 항목: 계정 식별자에 한하며, 세션 메타데이터는 포함되지 않습니다
• 보존 기간: 회원 탈퇴 후 1년

4. 관계 법령에 의한 보존

회사가 웹사이트 등을 통해 직접 결제를 처리한 경우에 한하여, 아래 기록을 관계 법령이 정한 기간 동안 보관하며 해당 목적으로만 이용합니다.

제 7 조 개인정보의 파기절차 및 방법

1. 파기 절차

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존하여야 하는 경우에는 해당 정보를 별도의 데이터베이스로 분리하여 보관합니다.

2. 파기 방법

• 전자적 파일 형태로 저장된 개인정보: 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제
• 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각

제 8 조 이용자의 권리와 그 행사방법

1. 권리의 내용

이용자는 정보주체로서 언제든지 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지, 동의 철회(회원 탈퇴)를 요구할 수 있습니다.

2. 행사 방법

• 애플리케이션 또는 웹사이트 내 「회원정보 수정」 및 「회원 탈퇴」 메뉴를 통해 직접 처리
• 제12조의 연락처로 이메일 또는 전화 문의

3. 처리 절차

회사는 요구를 접수한 날로부터 10일 이내에 조치 결과를 통지합니다. 정정 요구를 받은 경우 정정이 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.

4. 계정 삭제 안내

회원 탈퇴 시 제6조에 따라 등록된 정보가 파기되므로, 탈퇴 여부를 신중히 결정하시기 바랍니다.

제 9 조 자동수집장치의 설치·운영 및 그 거부

본 조는 회사 웹사이트에만 적용되며, VPN 애플리케이션에는 적용되지 않습니다. 회사의 VPN 애플리케이션은 쿠키 또는 이에 준하는 추적 기술을 사용하지 않습니다.

회사 웹사이트는 로그인 상태 유지 등 서비스 제공에 필요한 범위에서 쿠키를 사용합니다. 이용자는 웹브라우저 설정을 통해 쿠키 저장을 허용하거나 거부할 수 있으며, 저장을 거부하는 경우 로그인이 필요한 서비스의 이용이 제한될 수 있습니다.

제 10 조 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음의 조치를 시행하고 있습니다.

1. 개인정보 송수신 구간에 대한 SSL/TLS 암호화 적용
2. 비밀번호의 일방향 암호화 저장
3. 침입 차단 및 탐지 시스템의 운영
4. 개인정보 취급자를 업무 수행상 불가피한 최소한의 인원으로 제한
5. 개인정보처리시스템 접속기록의 보관 및 정기적 점검
6. 개인정보 취급자에 대한 정기 및 수시 교육

이용자의 비밀번호는 본인만이 알 수 있으며, 회사는 어떠한 경우에도 전화나 이메일로 비밀번호를 묻지 않습니다. 공용 PC 이용 후에는 반드시 로그아웃하시기 바랍니다.

제 11 조 아동의 개인정보

회사는 만 14세 미만 아동의 회원가입을 허용하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우 회사는 지체 없이 해당 정보를 파기합니다.

제 12 조 개인정보 보호책임자 및 문의처

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이용자의 불만 및 피해구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 침해에 관한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 — privacy.kisa.or.kr / 국번없이 118
• 개인정보 분쟁조정위원회 — www.kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과 — www.spo.go.kr / 국번없이 1301
• 경찰청 사이버수사국 — ecrm.police.go.kr / 국번없이 182

제 13 조 고지의 의무

본 개인정보처리방침의 내용이 추가·삭제 또는 수정되는 경우, 시행일로부터 최소 7일 전에 웹사이트 공지사항 및 애플리케이션 내 공지를 통해 고지합니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경의 경우 최소 30일 전에 고지합니다.

• 공고일자: 2026-04-01
• 시행일자: 2026-06-01