데이터의 범위 또한
분명해야합니다.

1. 데이터 관리자 및 연락처

VulKill 보안 브랜드로 제공되는 VulKill 제품은 이 사이트와 직접적인 커뮤니케이션 활동인 Gökçe Baran Karakamış에 대한 서비스 제공업체이자 데이터 컨트롤러입니다. 개인 정보 보호 관련 질문 및 개인 데이터 요청은 info@vulkill.com에 문의하세요.

이 설명은 처리 활동에 적용되는 범위 내에서 개인 데이터 보호법 No. 6698(KVKK) 및 유럽 연합 일반 데이터 보호 규정(GDPR)을 기반으로 작성되었습니다. 텍스트를 읽거나 사이트를 방문한다고 해서 추가 동의가 필요한 거래에 대해 명시적으로 동의한다는 의미는 아닙니다.

2. 어떤 데이터가 어떤 방법으로 처리되나요?

• 방문 및 기술 보안 정보: IP 주소, 요청 시간, 요청 페이지, 브라우저/기기 정보, HTTP 응답, 보안 이벤트 등의 데이터 사이트에 대한 네트워크 요청은 호스팅/네트워크 보안 서비스를 통해 자동으로 처리될 수 있습니다.
• 연락처 정보: 귀하가 이메일을 보낼 때 이름, 이메일 주소, 기관 정보, 제목 및 메시지가 있는 경우 귀하로부터 직접 수신됩니다. 소스 코드, 개인 저장소 아카이브, 비밀번호 또는 API 키를 이메일로 보내지 마십시오. 이메일 시스템은 제로 소스 코드 보존 흐름이 아닙니다.
• 요구 및 권리행사기록 : 귀하가 신청 시 직접통신을 통하여 요청내용, 서신, 거래 및 응답정보를 기록할 수 있습니다. 필요한 신원 확인 또는 승인 확인만 요청할 수 있습니다.

3. 처리 목적 및 법적 근거

• 사이트 제공, 남용 방지 및 결함 조사: 귀하의 권리 및 자유와 균형을 이루는 보안 서비스의 운영 이익(KVKK 조항 5/2-f, GDPR 조항 6/1-f, 해당되는 경우).
• 귀하가 요청한 서비스 또는 제안 준비 및 계약 이행: 계약 전 요청 및 계약 이행을 위해 필요한 조치(KVKK art.5/2-c; GDPR art.6/1-b). 일반적인 질문에 답변하는 것은 귀하의 권리와 균형을 이루는 적법한 이익으로 간주됩니다.
• 법적 통지, 송장 발행 및 개인 데이터 적용 의무: 관련 법적 의무(KVKK art.5/2-ç; GDPR에 따른 의무의 경우 art.6/1-c). 법적 청구 또는 변호에 필요한 기록: KVKK art.5/2-e 및 해당 GDPR 기준.
• 별도의 동의가 필요한 선택적 마케팅 또는 처리: 해당 목적에 대한 별도의 자유롭고 취소 가능한 선택(KVKK 조항 5/1; GDPR 조항 6/1-a). 문의사항을 보내는 것은 마케팅 동의가 아닙니다. 동의 철회는 이전의 합법적인 거래에 영향을 미치지 않습니다.
• 꼭 필요한 정보만 요청드립니다. 계약 체결 또는 법적 의무에 필요한 정보를 제공하지 않는 경우 해당 거래가 완료되지 않을 수 있습니다. 선택정보를 입력하지 않으셔도 기본 서비스 이용에는 제한이 없습니다.

4. 수신자 및 해외 데이터 처리

데이터; 호스팅 및 콘텐츠 배포/네트워크 보안 제공업체는 서비스 제공에 필요한 범위 내에서 이메일 서비스 제공업체 및 이메일 요청 전송을 위해 승인된 서비스 담당자에게 접근할 수 있습니다. 법적 의무 또는 정당한 요청이 있는 경우 승인된 공공 기관에 제공 권리를 보호하기 위해 필요한 경우 컨설턴트에게 이전할 수 있습니다.

데모 사이트는 OpenAI 사이트에 게시되어 있습니다. Cloudflare 인프라는 호스팅 및 콘텐츠 전송에 사용됩니다. 이러한 서비스는 자체 인프라 내에서 네트워크 요청 데이터를 처리합니다. 글로벌 인프라가 사용되므로 모든 데이터가 터키에만 보관된다는 약속은 없습니다.

개인 데이터의 해외 전송이 필요한 활동은 KVKK 제9조에 규정된 해당 전송 조건 및 보증에 따라 평가됩니다. 귀하가 사이트를 사용하거나 이 텍스트를 읽는 것만으로는 지속적인 해외 전송에 대한 일반적인 동의가 성립되지 않습니다. SaaS 특정 제공자, 데이터 지역 및 전송 패턴은 서비스에서 데이터가 수집되기 전에 별도로 공개됩니다.

GDPR에 따라 유럽 경제 지역 외부로의 이전에는 적절한 적절성 결정 또는 표준 계약 조항과 같은 유효한 보호 조치와 필요한 경우 추가 조치가 필요합니다. 사용된 보안과 관련된 수신자에 대한 정보를 요청할 수 있습니다. SaaS 하위 프로세서, 처리 영역 및 구체적인 전송 메커니즘은 데이터 승인 전에 공개됩니다. 단순히 이 텍스트를 인용하는 것만으로는 전송 메커니즘이 확립되지 않습니다.

5. Paddle를 사용한 결제 데이터

Paddle를 통한 판매가 활성화되면 결제 화면에 지정된 Paddle 법인이 거래에 대한 기록된 판매자가 됩니다. 결제, 청구서/세금, 사기 방지, 환불 활동에 필요한 정보를 자체 개인정보 보호정책 범위 내에서 처리합니다. 이러한 목적을 위해 Paddle는 별도의 데이터 컨트롤러입니다. VulKill의 명령어 전용 하위 프로세서로는 사용할 수 없습니다.

VulKill는 구독 및 지원에 필요한 고객/거래 참조, 연락처 정보, 일정, 결제 또는 환불 상태를 검색할 수 있습니다. 전체 카드 번호와 카드 보안 코드는 VulKill로 전송될 필요가 없습니다. 귀하의 소스 코드는 결제 과정에 입력되지 않으며 결제 제공자에게 전송되지 않습니다.

Paddle가 독립적으로 처리하는 결제 데이터와 관련된 청구에 대한 Paddle의 개인 정보 보호 채널 VulKill가 보유한 레코드에 대해 주소 info@vulkill.com를 사용할 수 있습니다. 법적 청구 기록의 보유는 계정 폐쇄 시 자동으로 종료되지 않을 수 있습니다.

6. 쿠키 및 링크

귀하의 쿠키 기본 설정은 vulkill_consent라는 자사 쿠키에 180일 동안 저장되며 이 브라우저에서 vulkill.com, www.vulkill.com 및 app.vulkill.com 간에 공유됩니다. 귀하가 선택한 언어를 기억하는 vulkill_locale 쿠키는 1년 동안 저장됩니다. 세션 및 보안에 필요한 쿠키는 이러한 기본 설정과 무관합니다.

기능 쿠키를 허용하면 애플리케이션 패널의 사이드 메뉴 선택이 귀하의 브라우저에 저장됩니다. 이 권한을 제거하면 레지스트리가 지워집니다. 선택적 분석 또는 광고 추적기는 현재 사용할 수 없습니다. 각 페이지 하단에 있는 쿠키 기본 설정 링크에서 기본 설정을 변경할 수 있습니다. 새로운 옵션 도구가 추가될 경우, 사용 전 별도로 안내해 드립니다.

7. SaaS 스캔 데이터 및 고객 역할

SaaS 서비스는 대상 주소, 소유권 및 테스트 인증 기록, 스캔 설정, 작업 상태, 소스 코드가 포함되지 않은 검색 결과 보고서를 처리할 수 있습니다. 선택한 리뷰에서 요구하는 범위 내에서만 추가 액세스 또는 입력이 접수됩니다. 스캔할 때마다 소스 코드나 애플리케이션 패키지가 요청되지 않습니다.

고객의 지시에 따라 고객을 대신하여 처리되는 개인 데이터의 경우 VulKill이 데이터 처리자가 될 수 있으며, 고객은 자신의 활동에 따라 데이터 컨트롤러 또는 데이터 처리자가 될 수 있습니다. 소스를 수락하기 전에 처리 대상, 목적, 기간, 데이터 범주, 기밀 유지, 보안, 하위 처리자, 청구 지원, 위반 알림, 감사 및 삭제/반환 조건을 결정하는 데이터 처리 계약(GDPR 조항 28 DPA, 해당되는 경우)이 작성됩니다.

자체 통신, 계정, 보안 및 법적 기록에 대한 VulKill의 역할도 평가됩니다. 기술 및 관리 조치와 필요한 경우 영향 평가, 대표 또는 데이터 보호 담당자의 의무는 서비스의 실제 범위에 따라 처리됩니다.

테스트 데이터를 사용하고 불필요한 타사 데이터를 마스킹하세요. 개인 고객 조사 결과 및 보고서는 별도의 승인 없이는 대중에게 공개되지 않습니다. 이 사이트는 방문자에게 법적 또는 유사하게 중요한 결과를 초래할 수 있는 자동화된 의사 결정을 사용하지 않습니다.

8. 영구적인 소스 코드 보존 약속 없음

소스 코드를 수용하는 VulKill SaaS 스트림에 대한 우리의 약속은 크롤링 입력으로 제공된 소스 파일, 저장소 복사본, 아카이브 및 코드 조각을 영구적으로 저장하지 않는 것입니다. 이 보증은 다음 조건에 따라 스캐닝 서비스가 켜져 있을 때 유효합니다. 데모 페이지의 게시 자체가 작동 중인 삭제 시스템의 검증을 구성하지는 않습니다.

스캔을 수행하기 전에 코드를 일시적으로 처리해야 합니다. 코드는 해당 직무의 격리된 임시 작업 영역에서만 처리됩니다. 오류로 인해 작업이 완료, 취소 또는 종료되면 생성된 코드가 포함된 임시 복사본과 중간 출력이 제거됩니다. 후속 스캔을 위해 스캔 또는 보관 외부에 저장소를 유지하는 것은 이 흐름의 일부가 아닙니다.

• 소스 코드; 애플리케이션 로그, 분석 로그, 영구 캐시, 검색 또는 벡터 인덱스, 백업 또는 오류 덤프에는 복사되지 않습니다.
• 소스 코드 블록 대신 결과 유형, 심각도 수준, 필수 파일/라인 참조 및 솔루션 설명이 보고서에 사용됩니다. 비밀번호, 키, 개인 데이터 또는 소스 코드를 유출하는 출력은 영구 보고서에 포함되지 않습니다.
• 소스 코드는 모델 교육, 제품 개발 데이터 세트 또는 광고 목적으로 사용되지 않습니다. 원시 소스 코드는 이러한 약속을 제공할 수 없는 외부 AI 또는 기타 공급자에게 전송되지 않습니다.
• 삭제 및 백업 제외 제어가 검증되지 않으면 소스 코드 커밋이 시작되지 않습니다. 처리/삭제 문제가 발견되면 신규 소스코드 작업을 중단하고 필요한 공지 프로세스를 시행합니다.

9. 저장 및 삭제 기준

지속적인 소스 코드 보존을 위한 약속은 아래 특별 섹션에 설명되어 있습니다. 이 약속은 모든 개인 및 비즈니스 기록이 전혀 보관되지 않는다는 의미는 아닙니다.

통신 기록 요청 마무리 및 필요한 후속 조치 기술 보안 로그 사고 조사; 계약, 지불 및 법적 기록은 관련 법적 의무 및 청구 기간으로 제한됩니다. 불필요한 개인 데이터는 수집되지 않습니다. 처리 목적 및 유효한 법적 사유가 만료되면 삭제, 파기 또는 익명화됩니다.

SaaS 계정 및 소스코드가 포함되지 않은 신고기록의 구체적인 보유 기간, 백업 삭제 주기, 고객 삭제 옵션 등을 서비스 오픈 전 미리 공지해 드립니다. 법적 보존 요구 사항은 관련 기록에만 적용됩니다. 전체 저장소나 소스 코드를 보관하는 것에 대한 정당화로 사용할 수 없습니다.

10. 귀하의 개인 데이터에 관한 귀하의 권리

KVKK 제11조의 범위 내의 조건을 사용합니다. 귀하는 귀하의 개인 데이터가 처리되는지 여부를 확인하고, 처리되는 경우 정보를 요청하고, 그 목적과 적절한 사용을 확인하고, 국내/국제 수신자에 대해 알아보고, 불완전하거나 부정확한 정보를 수정하고, 조건이 충족되면 삭제 또는 파기를 요청할 권리가 있습니다.

귀하는 데이터가 이전된 제3자에게 통지되도록 정정 또는 삭제를 요청할 수 있습니다. 불법적인 처리로 인해 피해를 입은 경우에만 자동 분석을 통해 결과에 대해 이의를 제기하고 보상을 요청할 수 있습니다.

info@vulkill.com로 요청을 보낼 수 있습니다. 정식 신청은 가능한 한 빨리, 늦어도 30일 이내에 완료됩니다. 본인/권한 확인이나 적법한 적용방법 등에 관해 필요한 안내를 드릴 수 있습니다. 최초 이메일에 신원 확인 문서, 비밀번호 또는 불필요한 민감한 데이터를 포함하지 마십시오. 위원회에 대한 귀하의 불만사항 및 기타 법적 구제책은 유보됩니다.

11. GDPR에 따른 귀하의 권리

GDPR이 관련 활동에 적용되는 경우 귀하는 해당 조건에 따라 귀하의 데이터에 액세스하고, 수정, 삭제, 처리, 이동성을 제한하고, 적법한 이익에 따른 처리를 거부할 권리가 있습니다. 귀하는 언제든지 직접 마케팅에 이의를 제기할 수 있으며 동의에 따른 거래에 대한 동의를 철회할 수 있습니다. 이러한 권리에는 법적 보존이 요구되는 등의 예외가 적용됩니다.

info@vulkill.com로 요청을 보낼 수 있습니다. 답변은 원칙적으로 1개월 이내에 불필요한 지체 없이 답변해 드립니다. 복잡성이나 요청 횟수로 인해 필요한 경우 최대 2개월까지 연장이 가능합니다. 그 이유는 첫 달 이내에 통보됩니다. 요청을 이행할 수 없는 경우 이유와 해결 방법이 설명됩니다.

귀하는 거주지, 직장 또는 위반이 발생했다고 생각하는 곳의 관할 데이터 보호 당국에 불만을 제기하고 법적 조치를 취할 권리가 있습니다. 합리적인 인증이 가능합니다. 처음 신청할 때 신분 증명서 전체 사본이나 불필요한 민감한 데이터를 보내지 마십시오.

12. 업데이트

새로운 데이터 처리 활동이나 중대한 변경이 있는 경우 이 텍스트가 업데이트되고 필요한 추가 정보가 제공됩니다. 현재 버전의 날짜는 페이지 상단에 있습니다.