Vylos — 개인정보 처리방침 부칙
시행일: 2026년 4월 10일
본 개인정보 처리방침 부칙("부칙")은 cbnventures.io/privacy에서 제공되는 CBN Ventures 개인정보 처리방침("일반 방침")을 보충합니다. 본 부칙은 Vylos 애플리케이션("앱")에 특별히 적용됩니다. 본 부칙이 규정하지 않는 사항에 대해서는 일반 방침이 적용됩니다.
Vylos를 다운로드, 설치 또는 사용함으로써 일반 방침과 본 부칙 모두에 동의하게 됩니다.
1. 개요
Vylos는 어떠한 서버에서도 개인정보를 수집, 전송 또는 저장하지 않습니다. 앱 내에서 생성하거나 가져온 모든 데이터는 사용자의 기기에 남아 있습니다. 앱은 사용자 계정을 유지하지 않으며, CBN Ventures 서버와 통신하지 않고, 어떠한 종류의 분석, 원격 측정 또는 충돌 보고도 포함하지 않습니다.
Vylos는 VPN 서버를 운영하지 않습니다. 앱은 WireGuard 프로토콜을 사용하여 기기의 내장 VPN 기능을 구성합니다. CBN Ventures는 사용자의 VPN 트래픽, 브라우징 활동 또는 네트워크 연결에 대한 가시성이 없습니다.
2. 기기에 저장되는 데이터
다음 데이터는 기기에 로컬로 저장되며 CBN Ventures 또는 제3자에게 절대 전송되지 않습니다:
| 범주 | 저장 내용 | 위치 | 목적 |
|---|---|---|---|
| VPN 구성 | 개인 키, 서버 주소, 피어 설정 | iOS 키체인 | VPN 연결 설정 |
| Vylos 설정 | 분할 DNS 규칙, 온디맨드 활성화 규칙 | iOS 키체인 | 확장 터널 구성 |
| 앱 환경설정 | 언어, 외관, 아이콘 테마, 보호 방법 | 기기 내 앱 환경설정 | 앱 개인화 |
| 대역폭 통계 | 타임스탬프가 포함된 터널별 수신 및 송신 바이트 수 | 기기 내 공유 앱 저장소 | 앱 내 사용량 차트 표시 |
| 애플리케이션 로그 | 타임스탬프가 포함된 운영 이벤트 로그 | 기기 내 공유 앱 저장소 | 기기 내 문제 해결 |
| TOTP 시크릿 | Base32 인코딩된 인증 키 | iOS 키체인 (이 기기만) | 인증 앱을 통한 앱 보호 |
| 알림 환경설정 | 이벤트별 활성화/비활성화 플래그 | 기기 내 공유 앱 환경설정 | 로컬 알림 전달 제어 |
3. 수집하지 않는 데이터
Vylos는 다음 중 어떤 것도 수집하지 않습니다:
- 브라우징 기록 또는 웹사이트 방문 기록
- DNS 쿼리 또는 확인
- VPN 트래픽 내용 또는 메타데이터
- IP 주소 (사용자 또는 VPN 서버의)
- 기기 식별자, 광고 ID 또는 하드웨어 지문
- 위치 데이터 (온디맨드 규칙 설정 중 사용되는 순간적인 WiFi 네트워크 이름 외, 이는 저장되거나 전송되지 않음)
- 이름, 이메일 주소 또는 전화번호와 같은 개인정보
- 사용 분석, 세션 데이터 또는 행동 패턴
4. 기기 권한
앱은 다음 기기 권한을 요청할 수 있습니다. 각 권한은 단일 특정 목적으로 사용됩니다:
카메라 — QR 코드를 통해 터널 구성을 가져오기로 선택한 경우에만 요청됩니다. 카메라 피드는 QR 코드 내용을 읽는 데 사용됩니다. 이미지나 비디오가 캡처, 저장 또는 전송되지 않습니다.
위치 — 특정 WiFi 네트워크를 참조하는 온디맨드 활성화 규칙을 설정하는 경우에만 요청됩니다. 앱은 구성을 지원하기 위해 현재 WiFi 네트워크 이름(SSID)을 읽습니다. 네트워크 이름은 사용자가 생성하는 온디맨드 규칙을 넘어서 저장되지 않으며, 절대 전송되지 않습니다.
Face ID / Touch ID — 시스템 인증을 사용한 앱 보호가 활성화된 경우, 앱은 Apple의 LocalAuthentication 프레임워크를 사용하여 신원을 확인합니다. 앱은 성공 또는 실패 결과만 받습니다. 지문, 얼굴 형상 또는 홍채 스캔을 포함한 어떠한 생체 데이터도 앱에 의해 수집, 접근, 처리 또는 저장되지 않습니다. 모든 생체 처리는 Apple 운영 체제가 완전히 관리하는 기기의 Secure Enclave 내에서 이루어집니다.
알림 — 앱은 VPN 상태 변경 (연결 실패 또는 네트워크 변경 등)을 알리기 위해 로컬 알림만 사용합니다. 원격 푸시 알림 서비스는 사용되지 않습니다. 알림 내용은 기기에서 생성되며 어디로도 전송되지 않습니다.
5. 제3자 서비스 및 SDK
Vylos는 Apple 제공 시스템 프레임워크와 오픈소스 WireGuardKit 라이브러리 (MIT 라이선스)만 사용합니다.
앱은 제3자 분석, 광고, 추적 또는 데이터 수집 SDK를 통합하지 않습니다. 앱은 어떤 목적으로든 제3자에게 데이터를 판매, 공유, 임대 또는 공개하지 않습니다.
6. 데이터 가져오기 및 내보내기
.conf 파일 (WireGuard 표준), .vylos 파일 (확장 설정이 포함된 Vylos 형식), 이러한 형식의 조합이 포함된 .zip 아카이브 또는 QR 코드를 사용하여 VPN 구성을 앱으로 가져올 수 있습니다.
터널 구성을 .zip 아카이브로, 애플리케이션 로그를 텍스트 파일로 내보낼 수 있습니다. 모든 가져오기 및 내보내기 작업은 기기에서 로컬로 수행됩니다. 시스템 공유 시트를 사용하여 내보낸 데이터를 보내는 경우, 대상은 사용자의 선택에 의해 결정됩니다. CBN Ventures는 내보낸 데이터를 수신하거나 가로채지 않습니다.
7. MDM 및 관리 구성
모바일 기기 관리(MDM)를 통해 Vylos를 배포하는 조직은 앱 내 기능 가용성을 제어하기 위해 제한 키를 적용할 수 있습니다. 이러한 키는 사용자가 수동 터널을 생성하거나, 설정에 접근하거나, 탈옥된 기기에서 앱을 사용할 수 있는지 여부에 영향을 미칩니다.
MDM 제한 키는 앱에 대한 읽기 전용 입력입니다. 앱에서 MDM 서버 또는 배포 조직으로 어떠한 데이터도 전송되지 않습니다. 앱은 기기 상태, 사용 패턴 또는 구성 세부 정보를 MDM 시스템에 보고하지 않습니다.
8. 데이터 보존 및 삭제
| 데이터 | 보존 기간 | 삭제 방법 |
|---|---|---|
| 터널 구성 | 사용자가 삭제할 때까지 | 앱 내에서 개별 터널 삭제 |
| 대역폭 통계 | 30일 | 자동 교체, 관련 터널 삭제 시에도 제거 |
| 애플리케이션 로그 | 교체 (현재 파일 및 이전 파일 하나) | 자동 교체, 설정에서 내보내기 가능 |
| TOTP 시크릿 | 사용자가 재설정할 때까지 | 설정에서 앱 보호 재설정 |
| 앱 환경설정 | 무기한 | 앱 제거 |
Vylos를 제거하면 키체인 항목, 기기 내 환경설정, 공유 앱 저장소 파일, 캐시된 데이터를 포함하여 앱이 저장한 모든 데이터가 삭제됩니다. 어떤 서버에도 데이터가 저장되지 않으므로, 제거하면 완전한 데이터 삭제가 이루어집니다.
9. 아동 개인정보 보호
Vylos는 아동 온라인 개인정보 보호법(COPPA)에 정의된 13세 미만 아동 또는 뉴욕 아동 데이터 보호법에 정의된 18세 미만 사용자로부터 고의로 개인정보를 수집하지 않습니다.
앱은 연령에 관계없이 어떤 사용자로부터도 개인정보를 수집하지 않으므로, 연령 확인 또는 부모 동의 메커니즘이 필요하지 않습니다. 아동이 앱을 통해 개인정보를 제공했다고 판단되는 경우, 일반 방침의 연락처 정보를 사용하여 CBN Ventures에 문의하십시오. 확인 후 해당 정보가 즉시 삭제됩니다.
10. 해외 사용자
Vylos는 Apple App Store를 통해 전 세계에서 사용할 수 있습니다. 위치에 관계없이 앱 내에서 생성하거나 가져온 모든 데이터는 기기에 남아 있습니다. CBN Ventures 또는 제3자에게 데이터가 전송되지 않으며, 국경 간 데이터 전송이 발생하지 않습니다.
앱은 어떤 서버에서도 개인 데이터를 수집, 처리 또는 저장하지 않으므로, 국제 개인정보 보호 프레임워크 — 유럽 연합 일반 데이터 보호 규정(GDPR), 영국 일반 데이터 보호 규정(UK GDPR), 캐나다 개인정보 보호 및 전자 문서법(PIPEDA), 브라질 일반 데이터 보호법(LGPD) 또는 기타 해당 데이터 보호법 — 에서 일반적으로 발생하는 의무가 앱의 로컬 전용 아키텍처에 의해 본질적으로 충족됩니다.
모든 관할권의 사용자는 데이터 접근, 삭제 및 내보내기 권한을 포함하여 현지 개인정보 보호법에 따라 부여되는 권리를 보유합니다. 이러한 권리는 제13조(귀하의 권리)에 설명된 앱의 내장 기능을 통해 기기에서 직접 행사할 수 있습니다. 외부에 데이터가 보관되지 않으므로 CBN Ventures에 요청할 필요가 없습니다.
관할권에서 VPN 소프트웨어 또는 암호화 기술의 사용에 관한 특정 요구 사항을 부과하는 경우, 앱 사용이 해당 요구 사항을 준수하는지 확인하는 것은 사용자의 책임입니다. CBN Ventures는 앱이 모든 국가 또는 지역에서 합법적으로 사용될 수 있다는 것을 보증하지 않습니다.
11. 보안
Vylos는 데이터를 보호하기 위해 다음 보안 조치를 구현합니다:
- 키체인 암호화 — VPN 구성 및 인증 시크릿은 기기의 Secure Enclave를 사용하여 하드웨어 기반 암호화를 제공하는 iOS 키체인에 저장됩니다.
- TOTP 보호 수준 — TOTP 인증 시크릿은 가장 높은 해당 키체인 보호 클래스로 저장되며, 기기가 잠금 해제된 경우에만 접근할 수 있고 원래 기기로 제한됩니다.
- WireGuard 암호화 — 모든 VPN 트래픽은 ChaCha20, Poly1305, Curve25519, BLAKE2s를 포함한 최신 암호화 프리미티브를 사용하는 WireGuard 프로토콜로 암호화됩니다.
- 외부 전송 없음 — 민감한 데이터가 CBN Ventures 또는 제3자에게 전송되지 않습니다. 모든 데이터 처리는 기기에서 수행됩니다.
이러한 조치는 서버 측 데이터 처리가 없는 로컬 전용 애플리케이션의 성격과 범위에 적합하며, 뉴욕 SHIELD Act(General Business Law Section 899-bb)의 보안 보호 요구 사항과 일치합니다.
12. 데이터 침해 통지
뉴욕 거주자의 개인정보를 손상시키는 보안 사고가 발생하는 드문 경우, CBN Ventures는 뉴욕 General Business Law Section 899-aa에 따라 통지를 제공합니다. 이에는 발견 후 30일 이내에 영향을 받는 개인 및 뉴욕 법무장관, 뉴욕 주 경찰 사단, 국무부 소비자 보호 사단에 대한 통지가 포함됩니다.
13. 귀하의 권리
귀하는 다음과 같은 권리가 있습니다:
- 데이터 삭제 — 앱 내에서 언제든지 터널 구성, 대역폭 통계, 애플리케이션 로그, 인증 시크릿의 일부 또는 전부를 삭제할 수 있습니다.
- 데이터 내보내기 — 앱의 내장 내보내기 기능을 사용하여 터널 구성 및 애플리케이션 로그를 내보낼 수 있습니다.
- 앱 제거 — Vylos를 제거하여 앱이 기기에 저장한 모든 데이터를 영구적으로 삭제할 수 있습니다.
Vylos는 어떤 서버에도 데이터를 저장하지 않으므로, 접근을 요청하거나 삭제할 서버 측 데이터가 없습니다. 모든 데이터 관리는 앱을 통해 기기에서 직접 수행됩니다.
14. 본 부칙의 변경
CBN Ventures는 언제든지 본 부칙을 업데이트하거나 수정할 권리를 보유합니다. 변경 사항은 게시 시 효력이 발생합니다. 변경 후 앱을 계속 사용하면 수정된 부칙을 수락한 것으로 간주됩니다. 중요한 변경 사항은 본 문서 상단의 업데이트된 시행일에 반영됩니다.