개인정보처리방침

01총칙

넥시스랩(이하 "회사")은(는) 정보주체의 개인정보를 중요하게 생각하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수합니다.

본 방침은 회사가 제공하는 nexsyslab 호스팅 서비스(호스팅 콘솔 hosting.nexsyslab.com, 원격 콘솔 console.s1.nexsyslab.com, SSH 게이트웨이 포함, 이하 "서비스")에 적용됩니다.

02수집하는 개인정보 항목과 수집 방법

가. 회원가입 시 (필수)

나. 서비스 이용 과정에서 자동 수집

다. 서비스 제공에 수반하여 생성·보관

• 가상서버 접속 정보 — 서버 초기 계정명·초기 비밀번호·접속 주소·포트
• SSH 공개키 — 이용자가 등록하거나 서비스가 발급한 공개키 및 지문. 개인키는 보관하지 않습니다
• 포트포워딩 설정과 접속 기록 — 이용자가 공개한 외부·내부 포트와 프로토콜, 그 포트로 들어온 연결의 접속자 IP·시각·횟수(7절 참조)

라. 결제 시

• 결제 승인 키, 주문번호, 결제 금액·일시, 크레딧 거래 내역, 청구서
• 카드번호·계좌번호 등 결제수단 정보는 결제대행사가 처리하며 회사는 보관하지 않습니다.

마. 선택 항목

• 2단계 인증(새로운 IP 접속 시 이메일 인증) 사용 여부
• 로그인 알림 수신 여부

03개인정보의 처리 목적

1. 회원 관리 — 가입 의사 확인, 본인 식별·인증, 부정 이용 방지, 고지사항 전달
2. 서비스 제공 — 가상서버 생성·운영, 원격 콘솔 및 SSH 접속 중계, 도메인·포트포워딩·부가서비스 제공
3. 요금 정산 — 사용량 산정, 크레딧 차감, 결제·환불·미수금 처리, 청구서 발행
4. 보안 및 안정성 — 침해사고 대응, 어뷰즈(스팸·스캔·공격 등) 탐지와 차단, 장애 원인 분석
5. 법령상 의무 이행 — 관계 법령에 따른 기록 보존 및 수사기관의 적법한 요청 대응

04보유 및 이용 기간

원칙적으로 처리 목적이 달성되면 지체 없이 파기합니다. 다만 아래의 경우 명시한 기간 동안 보관합니다.

05개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 정보주체가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우

06개인정보 처리 위탁 및 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

국외 이전 안내 — Resend 및 Cloudflare는 국외에 서버를 두고 있어 해당 정보가 국외로 이전됩니다. 이전 목적·항목·보유국은 위 표와 같으며, 이전 시점은 각 기능(이메일 발송, 캡차 검증) 이용 시점입니다. 정보주체는 국외 이전을 거부할 수 있으나, 거부 시 회원가입·인증 등 해당 기능 이용이 제한됩니다.

07네트워크 연결 기록의 처리

회사는 서비스 안정성 확보와 어뷰즈 대응을 위해 가상서버의 네트워크 연결 기록(메타데이터)을 수집·보관할 수 있습니다.

수집 항목

• 출발지·목적지 IP 주소 및 포트, 프로토콜
• 송수신 바이트·패킷 수, 연결 시각

수집하지 않는 것

통신의 내용(페이로드)은 수집·열람·보관하지 않습니다. 웹페이지 본문, 파일 내용, 메시지 내용, 암호화된 통신의 복호화는 일체 수행하지 않습니다.

이용 목적과 제한

• 회선 장애·지연 원인 분석 및 고객 문의 대응
• 스팸 발송, 포트 스캔, 서비스 거부 공격 등 어뷰즈 탐지 및 차단
• IP 평판 훼손 원인 파악 및 대응

위 목적 외의 용도로 이용하지 않으며, 접근 권한은 운영 담당자로 제한하고 접근 이력을 기록합니다. 보관 기간은 30일이며, 기간이 지나면 자동 파기합니다(적재 시점에 경과분을 삭제).

포트포워딩 접속 기록

이용자가 포트포워딩(외부 포트 공개)을 설정한 경우, 그 포트로 들어온 연결마다 접속자 IP 주소, 외부·내부 포트와 프로토콜, 접속 시각과 횟수를 기록합니다. 이 기록은 위 목적에 더해, 해당 서버 이용자가 콘솔의 '최근 접속' 화면에서 자기 서버에 들어온 접속 기록을 확인하는 데 이용됩니다. 다른 이용자의 기록은 보여주지 않으며, 통신 내용은 기록하지 않습니다. 보관 기간은 30일이며, 규칙이나 서버를 삭제해도 기간이 지날 때까지 어뷰즈 대응을 위해 보관한 뒤 자동 파기합니다.

08이용자 서버 내부 데이터

이용자가 가상서버에 저장한 데이터(파일, 데이터베이스, 애플리케이션 등)는 이용자의 자산이며, 회사는 이를 열람하지 않습니다. 다만 다음의 경우에 한해 필요한 최소 범위에서 접근할 수 있습니다.

• 이용자가 기술 지원을 요청하며 명시적으로 동의한 경우
• 법령에 따른 적법한 요구가 있는 경우
• 서비스 전체의 안정성을 심각하게 위협하는 장애·침해가 발생하여 긴급 대응이 불가피한 경우

또한 회사는 서버 생성 시 발급한 초기 관리자 계정을 보유하고 있으므로, 이용자는 최초 접속 후 비밀번호를 변경하고 SSH 키 인증을 사용할 것을 권장합니다.

이용자가 자신의 서버에서 제3자의 개인정보를 처리하는 경우, 해당 처리에 대한 책임은 이용자에게 있습니다.

09정보주체의 권리와 행사 방법

정보주체는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구 — 콘솔의 설정 화면에서 직접 확인 가능
• 오류 등에 대한 정정 요구
• 삭제 요구 — 콘솔의 회원탈퇴 기능 이용
• 처리 정지 요구

권리 행사는 콘솔 기능 또는 privacy@nexsyslab.com 으로 요청할 수 있으며, 회사는 요청을 받은 날로부터 10일 이내에 조치하고 결과를 통지합니다. 법령에 따라 보존 의무가 있는 정보는 삭제 요구에 응할 수 없으며, 이 경우 사유를 안내합니다.

10개인정보의 파기 절차 및 방법

• 절차 — 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 회원 탈퇴 시에는 30일간 분리 보관 후 파기합니다.
• 전자적 파일 — 복구·재생이 불가능한 방법으로 영구 삭제합니다.
• 가상서버 데이터 — 서버 삭제 시 디스크 이미지를 삭제하며, 보관 중인 스냅샷도 함께 삭제됩니다.
• 출력물 — 분쇄하거나 소각합니다.

11개인정보의 안전성 확보조치

• 비밀번호 보호 — 솔트를 적용한 해시로 저장하며 평문을 보관하지 않습니다
• 전송 구간 암호화 — 콘솔·원격 콘솔·API 접속에 HTTPS(TLS)를 적용합니다
• 접근 통제 — 관리자 권한을 분리하고 관리자 조작 이력을 기록합니다
• 2단계 인증 — 새로운 IP에서 로그인 시 이메일 인증(선택), 로그인 알림 제공
• 이용자 간 격리 — 가상서버 간 네트워크 격리 정책과 IP/MAC 위변조 차단을 적용합니다
• 세션 관리 — 로그인 세션을 일정 시간 후 만료시키며, 이용자가 전체 세션을 무효화할 수 있습니다

12쿠키의 설치·운영 및 거부

회사는 로그인 상태 유지를 위해 세션 쿠키를 사용합니다. 이 쿠키는 브라우저 스크립트에서 접근할 수 없도록 설정되어 있으며(HttpOnly), HTTPS 연결에서만 전송됩니다. 일정 시간이 지나면 만료됩니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

이 밖에 화면 언어 등 일부 설정은 브라우저 로컬 저장소에 보관되며, 서버로 전송되지 않습니다.

13권익침해 구제방법

개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

14개인정보처리방침의 변경

본 방침의 내용에 추가·삭제·수정이 있을 경우 시행 7일 전부터 콘솔 공지사항을 통해 고지합니다. 다만 이용자 권리에 중대한 변경이 발생하는 경우에는 30일 전에 고지합니다.