개인정보처리방침

01총칙

넥시스랩(이하 "회사")은(는) 정보주체의 개인정보를 중요하게 생각하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수합니다.

본 방침은 회사가 제공하는 nexsyslab 호스팅 서비스(호스팅 콘솔 hosting.nexsyslab.com, 원격 콘솔 console.s1.nexsyslab.com, SSH 게이트웨이 포함, 이하 "서비스")에 적용됩니다.

02수집하는 개인정보 항목과 수집 방법

가. 회원가입 시 (필수)

나. 서비스 이용 과정에서 자동 수집

다. 서비스 제공에 수반하여 생성·보관

• 가상서버 접속 정보 — 서버 초기 계정명·초기 비밀번호·접속 주소·포트
• SSH 공개키 — 이용자가 등록하거나 서비스가 발급한 공개키 및 지문. 개인키는 보관하지 않습니다

라. 결제 시

• 결제 승인 키, 주문번호, 결제 금액·일시, 크레딧 거래 내역, 청구서
• 카드번호·계좌번호 등 결제수단 정보는 결제대행사가 처리하며 회사는 보관하지 않습니다.

마. 선택 항목

• 2단계 인증(새로운 IP 접속 시 이메일 인증) 사용 여부
• 로그인 알림 수신 여부

03개인정보의 처리 목적

1. 회원 관리 — 가입 의사 확인, 본인 식별·인증, 부정 이용 방지, 고지사항 전달
2. 서비스 제공 — 가상서버 생성·운영, 원격 콘솔 및 SSH 접속 중계, 도메인·부가서비스 제공
3. 요금 정산 — 사용량 산정, 크레딧 차감, 결제·환불·미수금 처리, 청구서 발행
4. 보안 및 안정성 — 침해사고 대응, 어뷰즈(스팸·스캔·공격 등) 탐지와 차단, 장애 원인 분석
5. 법령상 의무 이행 — 관계 법령에 따른 기록 보존 및 수사기관의 적법한 요청 대응

04보유 및 이용 기간

원칙적으로 처리 목적이 달성되면 지체 없이 파기합니다. 다만 아래의 경우 명시한 기간 동안 보관합니다.

05개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 정보주체가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우

06개인정보 처리 위탁 및 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

국외 이전 안내 — Resend 및 Cloudflare는 국외에 서버를 두고 있어 해당 정보가 국외로 이전됩니다. 이전 목적·항목·보유국은 위 표와 같으며, 이전 시점은 각 기능(이메일 발송, 캡차 검증) 이용 시점입니다. 정보주체는 국외 이전을 거부할 수 있으나, 거부 시 회원가입·인증 등 해당 기능 이용이 제한됩니다.

07네트워크 연결 기록의 처리

회사는 서비스 안정성 확보와 어뷰즈 대응을 위해 가상서버의 네트워크 연결 기록(메타데이터)을 수집·보관할 수 있습니다.

수집 항목

• 출발지·목적지 IP 주소 및 포트, 프로토콜
• 송수신 바이트·패킷 수, 연결 시각

수집하지 않는 것

통신의 내용(페이로드)은 수집·열람·보관하지 않습니다. 웹페이지 본문, 파일 내용, 메시지 내용, 암호화된 통신의 복호화는 일체 수행하지 않습니다.

이용 목적과 제한

• 회선 장애·지연 원인 분석 및 고객 문의 대응
• 스팸 발송, 포트 스캔, 서비스 거부 공격 등 어뷰즈 탐지 및 차단
• IP 평판 훼손 원인 파악 및 대응

위 목적 외의 용도로 이용하지 않으며, 접근 권한은 운영 담당자로 제한하고 접근 이력을 기록합니다. 보관 기간은 30일이며, 기간이 지나면 자동 파기합니다(적재 시점에 경과분을 삭제).

08이용자 서버 내부 데이터

이용자가 가상서버에 저장한 데이터(파일, 데이터베이스, 애플리케이션 등)는 이용자의 자산이며, 회사는 이를 열람하지 않습니다. 다만 다음의 경우에 한해 필요한 최소 범위에서 접근할 수 있습니다.

• 이용자가 기술 지원을 요청하며 명시적으로 동의한 경우
• 법령에 따른 적법한 요구가 있는 경우
• 서비스 전체의 안정성을 심각하게 위협하는 장애·침해가 발생하여 긴급 대응이 불가피한 경우

또한 회사는 서버 생성 시 발급한 초기 관리자 계정을 보유하고 있으므로, 이용자는 최초 접속 후 비밀번호를 변경하고 SSH 키 인증을 사용할 것을 권장합니다.

이용자가 자신의 서버에서 제3자의 개인정보를 처리하는 경우, 해당 처리에 대한 책임은 이용자에게 있습니다.

09정보주체의 권리와 행사 방법

정보주체는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구 — 콘솔의 설정 화면에서 직접 확인 가능
• 오류 등에 대한 정정 요구
• 삭제 요구 — 콘솔의 회원탈퇴 기능 이용
• 처리 정지 요구

권리 행사는 콘솔 기능 또는 privacy@nexsyslab.com 으로 요청할 수 있으며, 회사는 요청을 받은 날로부터 10일 이내에 조치하고 결과를 통지합니다. 법령에 따라 보존 의무가 있는 정보는 삭제 요구에 응할 수 없으며, 이 경우 사유를 안내합니다.

10개인정보의 파기 절차 및 방법

• 절차 — 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 회원 탈퇴 시에는 30일간 분리 보관 후 파기합니다.
• 전자적 파일 — 복구·재생이 불가능한 방법으로 영구 삭제합니다.
• 가상서버 데이터 — 서버 삭제 시 디스크 이미지를 삭제하며, 보관 중인 스냅샷도 함께 삭제됩니다.
• 출력물 — 분쇄하거나 소각합니다.

11개인정보의 안전성 확보조치

• 비밀번호 보호 — 솔트를 적용한 해시로 저장하며 평문을 보관하지 않습니다
• 전송 구간 암호화 — 콘솔·원격 콘솔·API 접속에 HTTPS(TLS)를 적용합니다
• 접근 통제 — 관리자 권한을 분리하고 관리자 조작 이력을 기록합니다
• 2단계 인증 — 새로운 IP에서 로그인 시 이메일 인증(선택), 로그인 알림 제공
• 이용자 간 격리 — 가상서버 간 네트워크 격리 정책과 IP/MAC 위변조 차단을 적용합니다
• 세션 관리 — 로그인 세션을 일정 시간 후 만료시키며, 이용자가 전체 세션을 무효화할 수 있습니다

12쿠키의 설치·운영 및 거부

회사는 로그인 상태 유지를 위해 세션 쿠키를 사용합니다. 이 쿠키는 브라우저 스크립트에서 접근할 수 없도록 설정되어 있으며(HttpOnly), HTTPS 연결에서만 전송됩니다. 일정 시간이 지나면 만료됩니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.

이 밖에 화면 언어 등 일부 설정은 브라우저 로컬 저장소에 보관되며, 서버로 전송되지 않습니다.

13권익침해 구제방법

개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

14개인정보처리방침의 변경

본 방침의 내용에 추가·삭제·수정이 있을 경우 시행 7일 전부터 콘솔 공지사항을 통해 고지합니다. 다만 이용자 권리에 중대한 변경이 발생하는 경우에는 30일 전에 고지합니다.