개인정보처리방침 (MKSNOW 통합)
적용 서비스: SSLNOW Guard·Cert·고객 콘솔 및 MKSNOW 웹사이트
엠케이스노우(MKSNOW, 대표 소기창)는 개인정보 보호법 제30조에 따라 개인정보의 처리 목적·항목·기간과 권리 행사 방법을 공개합니다. 아직 개방하지 않은 유료 결제·유료 인증서 판매는 실제 개시 전에 필요한 처리 안내와 동의 절차를 제공합니다. 이 문서를 게시했다는 이유로 해당 기능이나 개인정보 전송을 시작하지 않습니다.
제1조 (처리 목적과 근거)
회원 식별·인증·계정 관리, 신청한 SSL 발급·갱신·도메인 관리·보안 프록시 제공, 고객 문의 대응, 서비스 안전성 확보와 부정 이용 방지를 위해 필요한 개인정보를 처리합니다. 개인정보 보호법 제15조의 계약 체결·이행, 동의, 법령상 의무 등 해당 처리에 적용되는 근거에 따릅니다. 목적을 변경하거나 별도 동의가 필요한 처리를 할 때에는 필요한 절차를 먼저 이행합니다.
유료 결제 개시 후에는 계약·결제·환불·정산을 위해 거래 정보를 처리합니다. 카드번호 전체·카드 비밀번호를 회사 서버에 보관하지 않으며 결제기관의 승인 정보와 지원하는 정기결제 식별정보만 필요한 범위에서 관리합니다.
제2조 (수집 항목·방법)
| 구분 | 항목 | 수집 방법 |
| --- | --- | --- |
| 이메일 회원가입 | 이메일, 비밀번호 검증값, 이메일 인증·약관 동의 기록 | 이용자 입력·인증 과정 |
| 소셜 로그인 | 제공자 및 제공자 발급 식별자, 제공되는 이메일, 연동 기록 | 이용자가 선택한 소셜 로그인 |
| 선택 프로필 | 이름(닉네임), 전화번호 | 이용자 입력, 암호화 저장 |
| 계정 보안·이용 | 접속 IP, 로그인·계정 활동 시각, 세션·쿠키, 브라우저 정보, 접속 국가(IP 기반 추정), 언어·테마 설정 | 서비스 이용 중 생성 |
| 도메인·SSL | 도메인명, DNS 설정, 오리진 주소·포트, 인증서·공개키·발급 및 검증 기록 | 이용자 신청·서비스 제공 과정 |
| 고객 문의 | 문의 내용, 연락처, 답변·처리 기록 | 문의 접수 |
| 결제 개시 후 | 주문·금액·통화·승인/취소/환불 내역, 결제수단 유형·식별정보 | 주문·결제기관 연동 |
만 14세 미만의 가입을 받지 않습니다. 회사 생성 개인키는 암호화하여 보관하고 고객 CSR 방식의 개인키는 수집하지 않습니다. 비밀번호는 원문으로 보관하지 않습니다.
제3조 (Guard 방문자 정보)
고객 웹사이트 방문자의 요청 주소·접속 IP·헤더·본문은 보안 프록시에서 중계·위협 검사 대상으로 처리됩니다. 회사는 고객의 서비스 제공을 위해 필요한 범위에서 처리하며, 고객은 자신의 방문자에 대한 적법한 처리 근거와 안내를 마련해야 합니다.
보안 이벤트 저장소에는 요청 헤더·본문 원문을 보관하지 않습니다. 저장용 식별값은 치환하고 경로의 민감 구간을 가립니다. 해당 저장소에는 URL 쿼리·User-Agent 원문을 남기지 않으며 필요한 브라우저·봇 분류만 집계합니다. 치환 정보도 다른 자료와 결합해 식별될 가능성이 있어 보호 대상으로 관리합니다. 이상 탐지는 점수를 제공하며 차단은 설정된 규칙으로 수행합니다. 현재 외부 생성형 AI 해설 서비스로 방문자 정보를 전송하지 않습니다.
분석용 보안 이벤트는 90일, 호스트 치환 식별자 단위 시간 집계는 최대 1년, 보관된 WAF 차단 기록은 30일을 기준으로 관리합니다. 고객 콘솔 도메인 기록의 조회기간은 계약 요금제에 따르며 기본값은 31·93·186일입니다. 원장 정리는 조회기간에 1일의 처리 여유를 두고 월별 내보내기 완료 여부를 확인합니다. 내보내기 누락 등으로 정리가 지연되면 담당자가 확인하며, 조회기간 종료가 모든 사본의 즉시 삭제를 뜻하지 않습니다. 월별 내보내기 사본은 서비스 이용 중 제공하고 도메인 서비스 종료 후 30일 이내 파기하는 것을 기준으로 관리합니다. 법정 보존·진행 중 분쟁에 필요한 부분은 사유와 종료 조건을 확인하여 별도 관리합니다.
제4조 (보유기간)
| 항목 | 기간·종료 기준 |
| --- | --- |
| 회원 정보 | 탈퇴 신청 후 30일 복구기간 동안 이용을 중지하고 보관한 뒤 삭제 처리 |
| 일반 고객 문의 | 처리 종결 후 90일. 실제 소비자 불만·분쟁에 해당하는 기록은 아래 법정 기간 적용 |
| 계약·청약철회·대금결제·재화 공급 기록 | 전자상거래법령에 따라 해당 기록 5년 |
| 소비자 불만·분쟁처리 기록 | 전자상거래법령에 따라 해당 기록 3년 |
| 표시·광고에 관한 기록 | 전자상거래법령에 따라 6개월 |
| 로그인·일반 계정 활동 기록 | 90일, 보안 사고 등 별도 보존 필요성이 있으면 해당 부분만 사유·종료 조건을 확인하여 관리 |
| 개인정보취급자 접속기록·관리자 처리 감사 | 보안 점검·처리 책임 확인을 위해 2년. 관계 법령의 더 긴 의무 또는 진행 중 사고·분쟁에 필요한 부분은 그 사유가 끝날 때까지 별도 보존 |
| 탈퇴 삭제 이행·복구 방지 기록 | 삭제된 계정이 백업 복원으로 되살아나지 않도록 최소 식별자·삭제 시각·수신 확인을 보관. 삭제가 반영되지 않은 백업의 복원 가능기간이 끝나고 외부 삭제 기록 수신을 확인한 뒤 파기 |
| 인증·알림 발송 작업 기록 | 발송 완료 등 종결 후 메시지 내용은 30일, 처리 상태 등 메타정보는 90일을 기준으로 정리. 미해결 발송 실패는 해결에 필요한 기간 동안 확인 |
기간이 지난 불필요한 개인정보는 지체 없이 파기합니다. 법정 보존 기록은 다른 개인정보와 분리하여 관리하며, 보존 필요성 때문에 전체 계정 정보를 무기한 보유하지 않습니다. 삭제가 보류되면 담당자가 보존 대상·사유·처리 기한을 확인하고 불필요한 정보부터 처리합니다. 처리 절차 지연은 별도 보유 근거가 아닙니다.
제5조 (외부 제공과 인증기관)
회사는 개인정보를 판매하거나 광고 목적으로 제공하지 않습니다. 개인정보를 제3자에게 제공하는 경우 동의 또는 법령상 허용 근거에 따르며 제공받는 자·목적·항목·기간 등 필요한 사항을 안내합니다.
Guard 무료 인증서는 미국 Internet Security Research Group(ISRG, Let's Encrypt)을 통해 발급합니다. 인증기관에는 도메인명·공개키 등 인증서 신청 정보와 검증 통신 정보가 전달됩니다. ACME 계정 연락처는 회사의 운영 연락처이며 회원 프로필의 이름·전화·비밀번호를 인증기관에 전달하지 않습니다. 인증기관은 자체 인증업무와 규정에 따라 정보를 처리하므로 일반 이메일 발송 수탁 업무와 구분합니다.
인증기관은 발급 기록 등을 자체 정책에 따라 최소 2년 보관하고, 발급된 인증서의 도메인·공개키 등은 공개 인증서 투명성(CT) 로그에 기록됩니다. CT 기록은 회사가 삭제할 수 없으며 그 밖의 정보도 기관의 의무·정책·법령에 따라 삭제가 제한될 수 있습니다. 연락처: privacy@abetterinternet.org / 방침: https://letsencrypt.org/privacy/ . 도메인명 자체에 개인 식별정보가 들어 있으면 공개 인증서에도 포함될 수 있으므로 신청 전 확인해야 합니다. 개인정보에 해당하는 정보의 제공·국외 이전에는 해당 법령상 근거와 필요한 동의 절차가 별도로 적용됩니다.
유료 인증서 공급사·인증기관 및 결제기관은 실제 지원 상품·결제수단 개시 전에 안내하며, 필요한 동의를 게시만으로 갈음하지 않습니다.
제6조 (처리위탁)
| 수탁자 | 업무 |
| --- | --- |
| The Constant Company, LLC (Vultr) | 국내 리전 서버·데이터베이스 인프라 제공 |
| Cloudflare, Inc. | 회사 웹사이트·콘솔의 DNS·트래픽 중계·네트워크 보안 |
| Zoho Corporation (ZeptoMail) | 회원 인증·서비스 알림 이메일 전달 |
회사는 필요한 범위로 처리 정보를 제한하고 수탁 업무와 보호조치를 관리합니다. 인증기관 자체 업무는 제5조에서 별도로 설명합니다. 토스페이먼츠 등 결제 업무는 실제 개시 전 업체·업무·처리 항목을 추가 안내합니다.
제7조 (국외 처리 안내)
| 받는 자·국가·연락처 | 항목·목적 | 시점·방법·보유기간 |
| --- | --- | --- |
| Cloudflare, Inc. / 미국 및 글로벌 네트워크 / privacyquestions@cloudflare.com | 회사 사이트·콘솔 접속 IP, DNS 질의, 웹 요청·통신 내용. DNS 응답·보안·트래픽 중계 | 해당 서비스 이용 시 암호화 통신. 위탁 계약에 따른 처리기간 및 해당 서비스의 로그·캐시 보관 정책에 따라 정리 |
| Zoho Corporation / 미국(zoho.com 서비스) / privacy@zohocorp.com | 수신 이메일 주소, 인증·알림 메시지 내용. 이메일 전달 | 발송 시 암호화 통신. 발송 처리 및 계약상 필요한 기간, 발송 기록·본문 보관은 사용 중인 서비스 설정과 수탁자 보관 정책에 따름 |
| ISRG — Let's Encrypt / 미국 / privacy@abetterinternet.org | 도메인명·공개키 등 인증서 신청·검증 정보. 인증서 발급·공개 신뢰 검증 | 발급·갱신·검증 시 통신. 발급 기록 등 최소 2년, 공개 CT 기록은 회사가 삭제할 수 없음 |
Cloudflare·ZeptoMail의 계약 이행에 필요한 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호의 공개 등 요건을 갖추어 처리합니다. 인증기관의 독립적인 처리까지 일괄하여 이 위탁 근거에 해당한다고 보지 않으며 제5조의 안내와 해당 제공·이전 근거를 구분합니다.
국외 이전을 원하지 않으면 support@sslnow.ai 또는 070-8064-7385로 중지·삭제 등 권리를 요청할 수 있습니다. 필수 처리의 거부로 해당 이메일 인증·SSL 발급 등 기능 이용이 제한될 수 있으며 범위와 대안을 안내합니다. 단순 방침 게시를 별도 동의로 보지 않습니다.
제8조 (파기와 안전성 확보)
보유기간 경과 또는 목적 달성 시 대상 정보를 확인하여 전자파일은 복구·재생이 불가능한 방법으로 삭제하고 종이 기록은 파쇄·소각합니다. 법정 보존과 진행 중 분쟁 등 정당한 보유 사유가 있는 정보는 필요한 항목만 구분하여 관리합니다. 백업 복구 시 삭제 대상이 다시 서비스에 사용되지 않도록 삭제 기록을 적용합니다.
접근 권한 제한, 내부망 분리, 암호화 통신, 민감정보 암호화·식별값 치환, 접속기록 보관·점검, 보안 프로그램 등 보호조치를 운영합니다. 접속기록 점검 주기·방법·사후조치는 내부 관리계획에 따라 관리합니다.
제9조 (정보주체의 권리)
열람·정정·삭제·처리정지·동의철회를 계정 설정 또는 제11조 연락처로 요청할 수 있습니다. 대리인을 통한 행사도 가능하며 필요한 본인·위임 확인 후 법령상 기한과 절차에 따라 처리합니다. 법령상 보존 등으로 제한되는 경우 근거와 이의 제기 방법을 안내합니다. 고객 웹사이트 방문자는 우선 해당 웹사이트 운영자에게 권리를 요청할 수 있고 회사는 필요한 협조를 제공합니다.
제10조 (쿠키)
로그인 세션(sslnow_session), 재인증(sslnow_sudo), 소셜 로그인·계정 병합 과정의 보안 쿠키, 국가·언어·테마 설정 쿠키를 사용합니다. 언어·테마(sslnow_lang·sslnow_theme) 및 국가 설정은 최대 1년이며 인증 쿠키는 각 인증 유효기간에 따릅니다. 브라우저 설정에서 거부·삭제할 수 있으나 로그인 등 필수 기능이 제한될 수 있습니다. 현재 광고 목적의 제3자 추적 쿠키는 사용하지 않습니다.
제11조 (보호책임자·연락처)
개인정보 보호책임자: 소기창(대표). 이메일: support@sslnow.ai / 전화: 070-8064-7385 / 주소: 경기도 남양주시 별내3로 322 스카이프라자 701호-T213. 회사는 개인정보 문의·불만·피해구제 요청에 답변하고 필요한 조치를 합니다.
제12조 (권익침해 구제)
개인정보분쟁조정위원회 1833-6972(www.kopico.go.kr), 개인정보침해신고센터 118(privacy.kisa.or.kr), 대검찰청 1301(www.spo.go.kr), 경찰청 182(ecrm.police.go.kr)을 통해 상담·구제를 요청할 수 있습니다.
제13조 (변경과 적용)
최초 방침 적용일은 2026년 09월 09일입니다. 이번 개정 방침은 2026년 10월 16일부터 적용하며 게시일부터 미리 열람할 수 있습니다. 수집 항목·보안 처리·수탁 및 인증기관 역할·보관과 삭제 절차를 구분하여 안내한 개정입니다. 이 문서만으로 새로운 수집·제공·결제 처리를 개시하지 않습니다.
변경은 시행 7일 전, 정보주체 권리에 중대한 변경은 30일 전부터 안내하며 별도 동의가 필요한 사항은 동의를 받습니다. 이전 문서는 하단 이력에서 확인할 수 있습니다.