한 줄 요약: 저희는 서비스 운영에 필요한 계정, 결제, 접속 메타데이터만 수집합니다. 고객이 임대한 전용 Mac mini의 디스크 데이터는 전적으로 고객 소유이며, M4Rent은 이를 읽거나 스캔하거나 백업하지 않습니다(고객이 직접 스냅샷 기능을 켠 경우 제외).
01수집하는 정보
M4Rent은 아래 세 가지 범주의 데이터만 수집합니다. 수집은 해당 행위가 발생하는 시점에만 이루어지며, 필요 범위를 벗어난 수집은 하지 않습니다.
| 데이터 유형 | 구체적 항목 | 수집 시점 |
|---|---|---|
| 계정 정보 | 이메일 주소, 솔트 처리된 비밀번호 해시, 2단계 인증 연동 상태, 인터페이스 언어 설정 | 가입 및 계정 설정 변경 시 |
| 결제 정보 | 주문번호, 사양 및 리전, 결제 주기, 결제 채널 승인 식별자(카드 전체 번호 제외), 세금계산서 상호(신청 시) | 주문, 갱신, 세금계산서 신청 시 |
| 접속 로그 | Portal 로그인 및 SSH/VNC 세션의 발신 IP, 타임스탬프, 목적지 포트, 프로토콜 종류, 세션 지속 시간 | 연결이 성립될 때마다 |
접속 로그는 메타데이터만 기록하며 세션 내용은 전혀 포함하지 않습니다. SSH 세션에서 실행한 명령어를 기록하지 않고, VNC 화면을 캡처하지 않으며, 호스트를 오가는 트래픽의 실제 내용을 분석하지도 않습니다. 카드 번호, CVV 등 민감한 결제 정보는 결제 채널이 직접 처리하며, M4Rent 서버는 이를 거치거나 저장하지 않습니다.
02호스트 데이터 경계
이 항목은 본 방침에서 가장 중요한 내용입니다. 고객이 임대하는 모든 Mac mini는 전용 전용 물리 서버이며, 호스트 계층 자체가 존재하지 않으므로 플랫폼 측에서 디스크를 은밀히 읽어들일 기술적 경로 자체가 존재하지 않습니다. 구체적인 경계는 다음과 같습니다.
- 소유권: 임대 기간 중 호스트 SSD에 저장된 모든 데이터(코드, 인증서, 키, 빌드 결과물)는 고객 소유이며, M4Rent은 이에 대해 어떠한 권리도 주장하지 않습니다.
- 비접근: 운영 담당자는 고객 호스트의 로그인 자격 증명을 보유하지 않습니다. 인도 시 제공되는 초기 비밀번호는 최초 로그인 후 고객이 직접 변경하며, 당사는 그 사본을 보관하지 않습니다.
- 비백업: 플랫폼은 기본적으로 이용자 디스크를 어떠한 방식으로도 복제하지 않습니다. 유일한 예외는 Portal에서 고객이 직접 활성화한 일일 스냅샷 기능이며, 스냅샷 데이터는 해당 호스트와 동일한 리전의 스토리지 클러스터에 암호화되어 저장됩니다. Portal에서 언제든 삭제할 수 있으며, 삭제 후 24시간 이내에 스토리지 클러스터에서 완전히 제거됩니다.
- 고장 하드웨어 교체: 고장 난 하드웨어 교체를 위해 물리적 접촉이 필요한 경우 사전에 이메일로 안내드립니다. SSD 교체가 수반되는 경우, 기존 디스크는 5절의 삭제 절차에 따라 처리됩니다.
03데이터 이용 목적
수집된 데이터는 다음 세 가지 목적으로만 사용되며, 각 목적은 명확한 데이터 범주에 대응합니다.
- 결제 및 서비스 이행: 주문 및 결제 정보를 이용해 요금 청구, 세금계산서 발행, 만료 안내, 갱신 처리를 수행합니다.
- 악용 방지 및 보안: 접속 로그를 이용해 크리덴셜 스터핑, 포트 스캐닝 등 비정상 행위를 탐지합니다. 위험 신호가 감지되면 저희가 분석하는 것은 접속 패턴(빈도, 발신지, 목적지 포트)이며, 세션 내용이 아닙니다.
- 서비스 안내: 이메일로 인도 자격 증명, 장애 공지, 만료 및 삭제 예정 카운트다운을 안내합니다. 마케팅 메일은 기본적으로 비활성화되어 있으며, Portal에서 직접 구독해야 발송되고, 각 메일마다 원클릭 수신 거부가 제공됩니다.
M4Rent은 어떤 제3자에게도 고객의 개인정보를 판매, 대여, 교환하지 않습니다. 데이터가 외부로 제공되는 경우는 오직 두 가지입니다. 첫째, 서비스 이행에 반드시 필요한 최소한의 공유(결제 채널의 결제 처리, 이메일 발송업체의 통지 전달)이며, 둘째, 본 플랫폼 운영 주체가 소재한 관할권의 유권기관이 적법한 절차에 따라 발부한 강제적 요구를 받은 경우입니다. 이 경우에도 요구 범위 내 최소한의 데이터 집합만 제공하며, 법이 허용하는 범위 내에서 고객에게 통지합니다.
05데이터 보관 및 삭제
호스트 만료 후 삭제 절차
임대 기간이 종료되면 데이터는 다음 일정에 따라 처리되며, 각 단계마다 이메일로 안내드립니다.
만료 즉시: 호스트 오프라인
SSH/VNC 접속이 차단되고 호스트가 네트워크에서 분리되지만, 데이터는 디스크에 그대로 유지되어 갱신 즉시 복구할 수 있습니다.
72시간 보관 기간
만료 후 72시간 이내에 갱신을 완료하면 데이터가 완전히 복구되며, 이 기간에는 추가 비용이 발생하지 않습니다.
기한 초과: 전체 디스크 삭제
72시간이 지나면 전체 디스크 덮어쓰기 삭제 및 시스템 재설치가 진행되어 데이터는 복구할 수 없으며, 연동된 스냅샷도 함께 삭제됩니다.
플랫폼 측 데이터 보관 기간
- 접속 로그: 180일 후 자동으로 순차 삭제됩니다. 다만 진행 중인 보안 사고 조사와 관련된 구간은 예외이며, 조사 종료 후 30일 이내에 삭제됩니다.
- 결제 기록: 본 플랫폼 운영 주체가 소재한 관할권 법률상 재무 증빙에 요구되는 최소 보관 기간에 따라 보관하며, 기한이 지나면 삭제됩니다.
- 계정 탈퇴: Portal에서 탈퇴를 신청하면 계정 정보와 접속 로그는 30일 이내에 삭제됩니다. 해당 계정 명의의 모든 호스트는 위의 삭제 절차에 따라 처리되며, 법적으로 반드시 보관해야 하는 결제 증빙만 위 기간에 따라 보관되되 신원 식별 정보와 분리되어 저장됩니다.
06국가 간 이전 및 데이터 보관 위치
M4Rent의 전용 물리 서버 노드는 싱가포르, 도쿄, 서울, 홍콩, 미국 서부, 실리콘밸리 네 개 리전에 분산되어 있습니다. 데이터 위치는 다음 두 가지 원칙을 따릅니다.
- 호스트 데이터는 리전 간 이동하지 않습니다: 고객의 Mac mini 디스크 데이터와 스냅샷은 주문 시 선택한 노드 리전 내에 항상 저장되며, 플랫폼이 이를 다른 관할권으로 이전하지 않습니다. 리전을 변경하는 경우 데이터 이전은 고객이 직접 수행해야 합니다.
- 플랫폼 데이터는 중앙 집중 보관됩니다: 계정 및 결제 정보는 본 플랫폼 운영 주체가 소재한 관할권의 데이터센터에 저장됩니다. 어느 지역에서 Portal에 접속하더라도 해당 데이터의 전송 과정은 전체적으로 TLS 1.3으로 암호화됩니다.
노드를 선택함으로써 고객은 호스트 데이터가 해당 노드가 위치한 관할권에 저장되며 그 관할권의 데이터 관련 법규를 적용받는다는 사실에 동의하는 것으로 간주됩니다. 각 노드에 적용되는 구체적인 저장 위치는 Portal의 주문 페이지에 개별적으로 안내되어 있습니다.
07이용자의 권리와 행사 방법
고객은 언제든지 당사가 보유한 본인의 개인정보에 대해 다음 권리를 행사할 수 있습니다. 열람(당사가 저장한 모든 계정 및 로그 데이터 사본 내보내기), 정정(부정확한 계정 또는 세금계산서 정보 수정), 삭제(계정 탈퇴 및 연동 데이터 삭제), 처리 제한(필수적이지 않은 알림 처리 중단). 다음 채널 중 하나로 요청을 제출할 수 있습니다.
- support@m4rent.com으로 이메일을 보내며, 제목에 "데이터 권리 요청"이라고 기재해 주세요.
- Portal에서 티켓을 등록하고 "개인정보 및 데이터" 카테고리를 선택합니다.
- 문의하기 페이지 양식에서 용도를 "기타"로 선택하고 메시지를 남깁니다.
요청을 접수한 후 3 영업일 이내에 수령을 확인해 드리며, 15 영업일 이내에 처리를 완료하고 이메일로 결과를 안내드립니다. 명의 도용을 방지하기 위해 데이터 내보내기 또는 삭제 요청은 가입 시 등록한 이메일을 통한 본인 확인을 거쳐야 접수됩니다.
08방침 변경 절차
본 방침은 서비스와 관련 법규의 변화에 따라 업데이트될 수 있습니다. 변경 사항은 영향 정도에 따라 두 단계로 처리됩니다.
- 중대한 변경(수집 범위 확대, 이용 목적 추가, 보관 기간 연장): 시행 전 14일 전에 가입 시 등록한 이메일로 전체 이용자에게 안내드리며, 본 페이지 상단에 신구 버전 비교를 게시합니다. 시행일 이후에도 서비스를 계속 이용하는 경우 변경 사항에 동의한 것으로 간주되며, 동의하지 않는 경우 시행 전에 계정을 탈퇴할 수 있습니다.
- 경미한 조정(문구 명확화, 연락처 정보 갱신 등): 본 페이지를 직접 업데이트하고 버전 번호와 시행일을 갱신합니다.
본 방침의 해석 및 관련 분쟁은 본 플랫폼 운영 주체가 소재한 관할권의 법률이 적용되며, 해당 관할권의 관할 법원이 관할합니다. 이전 버전은 support@m4rent.com으로 이메일을 보내 요청하실 수 있습니다. 현재 버전 v1.2, 시행일 2026. 7. 20..