결제 보안

카드 데이터가 저장되는 곳

Vunolin은 너의 전체 카드 번호나 CVV를 우리 서버에 절대 저장하지 않습니다. 모든 결제는 PCI DSS를 준수하는 인프라에 카드 데이터를 보관하는 세 곳의 규제된 제공업체 중 하나로 라우팅됩니다. 웹 구매는 우리의 Merchant of Record인 Paddle, App Store 인앱 구매는 Apple, Google Play 인앱 구매는 Google입니다. 우리는 확인 토큰과 구독을 관리하는 데 필요한 거래 일부만 받습니다.

Paddle을 통한 웹 결제

우리 웹사이트에서 결제할 때 카드 정보는 Paddle이 제공하는 양식에 입력되어 우리의 Merchant of Record인 Paddle로 직접 전송됩니다. 우리 서버에는 전혀 닿지 않습니다. Paddle은 너의 카드를 토큰화하는 PCI-DSS 준수 결제 제공업체로, 우리는 전체 카드 번호나 CVV를 절대 저장하지 않으며, Paddle은 각 판매에 대해 전 세계 세금과 VAT를 납부합니다.

웹 거래는 또한 3D Secure 2를 거치며, 위험이 높은 결제가 승인되기 전에 빠른 확인 단계(코드, 지문 또는 은행의 앱 내 확인)를 추가합니다. 이는 부정을 줄이고 카드 정보가 다른 곳에서 유출되더라도 귀하를 보호합니다.

다음에 더 빠른 결제를 위해 카드를 저장하기로 선택하면, Paddle은 전체 카드 번호가 아니라 토큰을 저장합니다. 저장된 카드는 계정 페이지에서 언제든지 삭제할 수 있습니다.

App Store 앱 내 구매

iOS 앱 내에서 구독하면 전체 거래는 Apple ID 결제 수단을 사용해 Apple이 처리합니다. Apple이 가격을 표시하고 결제를 받으며, 활성 구독을 확인하는 영수증만 저희에게 전송합니다. 저희는 카드 번호, 청구 주소, CVV를 보지 않습니다. Apple의 결제 보안 관행이 저희 외에 추가로 적용됩니다.

Google Play 앱 내 구매

Android 구독은 App Store와 동일한 모델을 따릅니다. Google Play가 Google Pay 또는 Google 계정에 등록한 방법으로 결제를 처리하고 검증된 영수증을 저희에게 전송하면 저희가 플랜을 활성화합니다. 카드 정보, 주소, 보안 코드는 Google에 보관됩니다.

구독 및 자동 갱신 관리

유료 구독은 취소할 때까지 자동으로 갱신됩니다. 대시보드의 계정 페이지에서 언제든지 다음 갱신 날짜와 가격을 확인할 수 있습니다. 가격을 조용히 변경하지 않습니다. 가격이 변경되면 다음 청구 전에 알려 드리니 계속 진행할지 결정할 수 있습니다.

구매한 곳에서 취소하세요. 웹 구독은 Vunolin 계정 페이지, App Store는 Apple ID 설정, Google Play는 Play 스토어 > 구독에서 취소합니다. 취소는 다음 갱신을 중단하며, 결제한 기간 종료까지 접근이 유지됩니다.

전송 중 및 저장 시 암호화

기기와 서버 사이의 모든 트래픽은 TLS 1.2 이상으로 암호화됩니다. 저희가 보관하는 결제 관련 필드(청구 이메일, 구매한 플랜, 거래 참조)는 저장 시 암호화되어 저장됩니다. 애플리케이션 로그는 저장 전에 민감한 값을 제거합니다.

부정 및 악용 모니터링

Paddle은 모든 웹 거래를 실시간으로 검토하여 카드 테스트, 도난 카드 사용, 기타 전형적인 사기 패턴처럼 보이는 결제를 차단하며, 추가 검증 계층으로 3D Secure와 SCA를 지원합니다. 비정상적인 가입 폭주나 이동 불가능한 로그인에 대해서는 속도 제한도 적용하고 추가 인증을 요청할 수 있습니다. 거래가 잘못 플래그되었고 네가 실제 카드 소유자라면, 거래 참조 번호와 함께 이메일을 보내줘. 빠르게 해결하겠습니다.

결제 문제 신고

인식하지 못한 청구, 중복 청구 또는 잘못된 것으로 보이는 사항이 있으면 문의 페이지을 통해 문의해 주세요. 문제를 확인하면 묻지 않고 환불해 드립니다. 자세한 내용은 환불 정책을 참고하세요.