개인정보 처리방침

당사는 다음과 같은 방식으로 정보를 수집합니다. 수집하는 정보의 범위는 고객님께서 당사와 상호작용하시는 방식에 따라 달라집니다.

고객님께서 당사에 제공하시는 정보

• 계정 정보. 고객님께서 계정을 생성하시거나 비회원으로 주문하실 때, 당사는 고객님의 이름, 이메일 주소, 그리고 고객님께서 입력하시는 경우에는 전화번호, 청구지 주소 및 배송지 주소를 수집합니다. 또한 고객님께서 제품 리뷰를 저장하시거나 지원 요청을 제출하시기로 선택하시는 경우, 당사는 고객님께서 작성하신 내용과 함께 이메일 주소를, 그리고 로그인 상태이신 경우에는 계정 식별자를 보관합니다.
• 주문 정보. 당사는 고객님께서 선택하신 제품, 옵션, 수량, 가격, 할인 및 배송 방법, 주문 총액, 주문 상태, 그리고 배송물의 추적 및 배송 상태를 기록합니다.
• 문의 및 비즈니스 협력 정보. 고객님께서 판매 문의, 애프터서비스 요청, 파트너십 신청, 유통업체 신청 또는 뉴스레터 구독을 제출하시는 경우, 당사는 고객님께서 입력하신 세부 정보를 수집하며, 여기에는 고객님의 지역과 요청의 구체적인 내용이 포함됩니다.

고객님의 기기에서 자동으로 수집되는 정보

• 기기 및 이용 데이터. 당사는 고객님의 IP 주소, 브라우저 유형 및 버전, 운영 체제, 화면 해상도, 선호 언어, 참조 페이지, 그리고 고객님께서 조회하신 페이지와 그 페이지에서 보내신 시간과 같은 기술 데이터를 수신합니다.
• Cookie 및 로컬 저장소. 당사와 당사의 분석 제공업체는 Cookie 및 이와 유사한 기술을 사용합니다. 당사의 Cookie 정책은 당사가 설정하는 항목, 그 이유, 그리고 고객님의 선택을 변경하는 방법을 설명합니다.
• 추천 기여도 산정. 고객님께서 제휴 또는 추천 링크를 통해 방문하시는 경우, 당사는 추천 코드와 그 기여도 정보를 기록하여 추천 파트너가 해당 주문에 대한 실적을 인정받도록 합니다.

당사가 수집하지 않는 정보

당사는 완전한 결제 카드 번호를 저장하지 않습니다. 카드 정보는 당사의 결제 제공업체가 운영하는 호스팅 양식에 직접 입력되며 해당 제공업체가 처리합니다. 당사는 카드 브랜드, 마지막 네 자리, 그리고 주문, 환불 및 지불 거절을 대사하는 데 필요한 결제 참조번호만을 저장합니다.

당사는 다음과 같은 목적으로 개인정보를 이용합니다:

• 주문을 처리하고, 결제를 수령하며, 제품을 배송 및 인도하고, 반품, 환불 및 보증 청구를 처리하기 위하여.
• 고객님의 계정을 생성하고 운영하며, 고객님께서 세부 정보를 다시 입력하지 않고도 주문하실 수 있도록 하기 위하여.
• 고객 지원을 제공하고, 문의 및 애프터서비스 요청에 응대하며, 비즈니스, 유통업체 및 파트너십 신청을 처리하기 위하여.
• 주문 업데이트, 배송 알림 및 서비스 메시지를 발송하기 위하여. 이는 구매를 완료하는 데 필요한 거래성 메시지이며 마케팅 동의 철회의 영향을 받지 않습니다.
• 고객님께서 수신에 동의하신 경우, 마케팅 커뮤니케이션, 제품 소식 및 혜택을 발송하기 위하여. 동의가 요구되는 경우, 당사는 고객님께서 동의하신 후에만 발송하며, 그러한 모든 메시지에는 수신 거부 링크가 포함됩니다.
• 당사의 페이지, 제품 및 성능을 개선할 수 있도록 본 사이트의 이용 방식을 측정하기 위하여. 분석은 고객님께서 이에 동의하신 경우에만 활성화됩니다.
• 사기를 방지하고, 남용을 탐지하며, 당사의 이용약관을 집행하고, 본 사이트의 보안과 무결성을 보호하기 위하여.
• 법적 의무를 준수하고, 유효한 법적 요청에 응하며, 분쟁을 해결하기 위하여.

당사가 동의를 법적 근거로 삼는 경우, 고객님께서는 메시지 내 수신 거부 링크를 통하거나 Cookie 정책에 설명된 대로 Cookie 선택을 변경하시어 언제든지 해당 동의를 철회하실 수 있습니다. 동의를 철회하시더라도 철회 전에 이루어진 처리에는 영향을 미치지 않습니다.

당사는 아래의 수신자 범주에만, 그리고 설명된 목적에 필요한 범위에서만 개인정보를 공유합니다.

• 결제 처리. 당사의 결제 제공업체는 카드 결제를 처리하고 결제 참조번호, 카드 브랜드 및 마지막 네 자리를 당사에 반환합니다. 해당 제공업체는 자신이 처리하는 결제 데이터에 대하여 독립적인 관리자로서 행위합니다.
• 배송 및 운송업체. 당사는 배송이 이루어질 수 있도록 고객님의 이름, 연락처 정보, 배송지 주소 및 주문 내용을 운송업체에 전달하며, 추적 및 배송 상태를 다시 제공받습니다.
• 콘텐츠 전송. 제품 이미지, 동영상 및 기타 미디어 자산은 당사의 콘텐츠 전송 네트워크를 통해 제공되며, 해당 네트워크는 고객님의 브라우저가 그러한 파일에 대하여 보내는 요청을 수신합니다.
• 분석. 고객님의 동의가 있는 경우, 당사는 웹 분석 제공업체를 이용하여 본 사이트의 이용 방식을 파악합니다. 분석 이벤트는 고객님께서 동의하신 후에만 전송되며, 고객님께서는 언제든지 그 선택을 변경하실 수 있습니다.
• 전문 자문가 및 당국. 당사는 감사인, 회계사, 변호사 및 기타 전문 자문가에게 정보를 공개할 수 있으며, 법률에 따라 공개가 요구되거나 당사의 권리를 보호하기 위하여 필요한 경우에는 규제 기관, 법 집행 기관 또는 법원에 공개할 수 있습니다.
• 사업 양도. 정보는 합병, 인수, 자금 조달 또는 자산 매각의 일부로서 공개될 수 있습니다. 이 경우 정보를 제공받는 주체는 본 방침의 적용을 받게 됩니다.

당사는 고객님의 개인정보를 금전을 받고 판매하거나 공유하지 않습니다. 당사는 제3자가 자체적인 광고 또는 마케팅 목적으로 이용하도록 개인정보를 공개하지 않습니다.

본 사이트는 아동을 대상으로 하지 않으며, 당사는 13세 미만인 사람으로부터 고의로 개인정보를 수집하지 않습니다. 고객님께서 13세 미만이신 경우, 당사에 개인정보를 제공하지 마십시오. 당사에 개인정보를 제공한 아동의 부모 또는 보호자이신 경우, 문의 페이지의 양식을 이용하여 당사에 연락해 주시면 당사가 해당 정보를 삭제하겠습니다. 구매 및 계정 생성은 만 18세 이상인 사용자 또는 부모나 보호자의 관여 하에 구매하는 사용자를 위한 것입니다.

당사는 고객님의 기기와 당사의 서버 사이를 이동하는 정보를 보호하기 위하여 전송 중 암호화를 사용하며, 개인정보에 대한 접근을 업무 수행에 필요한 직원 및 계약자로 제한합니다. 결제 카드 데이터는 PCI DSS를 준수하는 환경에서 당사의 결제 제공업체가 처리하며, 당사의 자체 시스템을 통과하거나 그 안에 저장되는 일이 결코 없습니다.

어떠한 전송 또는 저장 방식도 완전히 안전하지는 않습니다. 고객님의 정보에 영향을 미치는 침해가 발생하는 경우, 당사는 관련 법률에서 요구하는 대로 고객님과 관련 감독 기관에 통지하겠습니다.

개인정보는 본 사이트가 운영되는 지역에 위치한 서버에 저장되고 그곳에서 처리됩니다. 고객님께서 다른 국가에서 본 사이트를 이용하시는 경우, 고객님의 정보는 해당 지역으로 이전됩니다. 그러한 이전이 국경을 넘는 경우, 당사는 아래의 EEA, 영국 및 스위스에 관한 섹션에 설명된 보호 조치에 의존합니다.

당사는 개인정보를 수집된 목적에 필요한 기간 동안 보관하고, 그 후에는 법률에서 요구하는 기간 동안 보관합니다. 실제로 이는 다음을 의미합니다:

• 주문 기록은 해당 주문이 판매된 관할 지역의 세무 및 회계 법률에서 요구하는 기간 동안 보관되며, 그 이후에는 보증 및 분쟁 청구에 적용되는 소멸시효 기간 동안 보관됩니다.
• 계정 데이터는 고객님의 계정이 활성 상태인 동안 보관되며, 위의 보관 기간이 만료된 후에는 삭제되거나 비식별화됩니다.
• 제품 리뷰 및 문의는 해당 요청에 응답하고, 리뷰를 게시하며, 그로 인해 발생할 수 있는 보증 또는 분쟁에 관한 기록을 유지하는 데 필요한 기간 동안 보관됩니다.
• 분석 데이터는 분석 제공업체가 정한 보관 기간 동안 보관되며, 그 이후에는 집계되거나 삭제됩니다.

당사는 더 이상 필요하지 않은 정보를 삭제할 때, 해당 정보를 운영 시스템에서 제거하고, 백업이 순환됨에 따라 당사의 백업에서도 제거합니다.

거주하시는 지역에 따라 고객님께서는 다음과 같은 권리를 가지실 수 있습니다:

• 당사가 보유하고 있는 고객님의 개인정보 사본을 요청할 권리.
• 부정확하거나 불완전한 정보를 정정받을 권리.
• 고객님의 개인정보를 삭제받을 권리.
• 고객님의 정보 처리에 대한 제한을 요청하거나 정당한 이익에 근거한 처리에 대하여 이의를 제기할 권리.
• 고객님께서 당사에 제공하신 정보를 이동 가능하고 기계 판독이 가능한 형식으로 제공받을 권리.
• 동의가 처리의 근거인 경우 동의를 철회할 권리.
• 프로파일링을 포함하여 법적 또는 이와 유사하게 중대한 영향을 초래하는, 전적으로 자동화된 처리에만 근거한 결정의 대상이 되지 않을 권리. 당사는 현재 이러한 방식의 자동화된 의사결정을 이용하지 않습니다.
• 언제든지 직접 마케팅에 이의를 제기할 권리. 이는 고객님의 주문에 관한 거래성 메시지를 받으실 권리에 영향을 미치지 않습니다.

이러한 권리를 행사하는 방법. 문의 페이지의 양식을 이용하시되, 해당 메시지가 개인정보 관련 요청임을 명시하고 행사하고자 하시는 권리를 설명해 주십시오. 계정이 있으시면 당사가 신원을 확인할 수 있도록 해당 계정과 연결된 이메일 주소를 기재해 주십시오. 당사는 고객님의 요청을 확인하고 관련 법률에서 요구하는 기간 내에, 일반적으로 완전한 요청을 접수한 날로부터 30일 이내에 응답하며, 법률이 허용하는 경우에는 이를 연장할 수 있습니다.

고객님께서는 또한 거주하시는 지역의 개인정보 보호 감독 기관에 불만을 제기하실 수 있습니다. 당사는 먼저 고객님의 의견을 듣는 것을 선호하며, 불만 제기를 본 방침의 위반으로 취급하지 않습니다.

고객님께서 캘리포니아 거주자이신 경우, California Privacy Rights Act로 개정된 California Consumer Privacy Act는 아래에 설명된 권리를 고객님께 부여합니다.

• 알 권리. 고객님께서는 당사가 고객님에 관하여 수집하는 개인정보의 범주, 출처의 범주, 수집 목적, 그리고 당사가 정보를 공유하는 제3자의 범주를 공개하도록 요청하실 수 있습니다.
• 삭제할 권리. 고객님께서는 법률에 규정된 예외를 조건으로, 당사가 보유하고 있는 고객님의 개인정보의 삭제를 요청하실 수 있습니다.
• 정정할 권리. 고객님께서는 부정확한 개인정보를 정정하도록 요청하실 수 있습니다.
• 판매 또는 공유에 대한 거부 권리. 당사는 법률에서 정의된 의미의 개인정보 판매 또는 공유를 하지 않으므로, 거부하실 대상이 존재하지 않습니다. 향후 이에 변경이 있는 경우, 당사는 본 방침을 갱신하고 거부할 수 있는 방법을 제공하겠습니다.
• 민감한 개인정보의 이용을 제한할 권리. 당사는 고객님에 관한 특성을 추론할 목적으로 법률에서 정의된 민감한 개인정보를 이용하거나 공개하지 않습니다.
• 차별받지 않을 권리. 당사는 고객님께서 이러한 권리를 행사하셨다는 이유로 고객님을 차별하지 않습니다.

캘리포니아의 권리를 행사하시려면 문의 양식을 이용하시되, 해당 메시지가 개인정보 관련 요청임을 명시해 주십시오. 당사는 고객님의 요청을 확인하고 관련 법률에서 요구하는 기간 내에 응답하겠습니다. 법률에 따라 당사가 보관해야 하는 정보나 특정 예외에 해당하는 정보는 요청에 따라 삭제되지 않을 수 있습니다.

Shine the Light. California Civil Code 제1798.100조는 특정 소비자가 당사가 특정 범주의 개인정보를 제3자의 자체 직접 마케팅 목적으로 공개하는 방식에 관한 정보를 요청할 수 있도록 허용합니다. 당사는 제3자의 자체 직접 마케팅을 위하여 개인정보를 공개하지 않으므로, 그러한 요청에 대응하여 제공할 정보가 없습니다.

고객님께서 유럽경제지역, 영국 또는 스위스에 계시는 경우, GDPR 및 이에 상응하는 현지 법률이 당사의 개인정보 처리에 적용됩니다. 위에 열거된 권리 외에도, 고객님께서는 감독 기관에 불만을 제기할 권리와 프로파일링을 포함한 자동화된 의사결정의 대상이 되지 않을 권리를 가지십니다.

법적 근거. 당사는 다음과 같은 근거로 개인정보를 처리합니다: 계약의 이행(주문을 처리하고 배송하며 고객님의 지원 및 애프터서비스 요청에 응답하기 위함), 당사의 정당한 이익(본 사이트를 운영하고 보호하며, 사기를 방지하고, 분석이 동의와 함께 이용되는 경우 본 사이트를 개선하기 위함), 동의(마케팅 이메일, 분석 Cookie 및 법률에서 요구하는 경우), 그리고 법적 의무의 준수(예: 세무 및 회계 기록 보관).

국제 이전. 당사의 서버와 위에 열거된 서비스 제공업체는 EEA, 영국 및 스위스 외부에 위치해 있습니다. 정보가 해당 지역 밖으로 이전되는 경우, 당사는 적정성 결정이 존재하는 때에는 그 결정에 의존하고, 존재하지 않는 때에는 유럽연합 집행위원회가 승인한 표준 계약 조항과 보충적 조치에 의존합니다. 고객님께서는 문의 양식을 통해 당사가 이용하는 보호 조치에 관한 정보를 요청하실 수 있습니다.

대리인. EEA 내 정보주체의 요청은 문의 양식을 통해 당사로 전달하실 수 있습니다. 당사는 본 방침과 관련 법률에 따라 해당 요청을 확인하고 처리하겠습니다.

당사는 당사의 관행, 서비스 또는 법률의 변경을 반영하기 위하여 본 방침을 갱신할 수 있습니다. 갱신하는 경우, 당사는 본 페이지 상단의 "최종 업데이트" 날짜를 변경합니다. 변경이 고객님께서 이미 제공하신 정보의 이용 방식에 중대한 영향을 미치는 경우, 당사는 그 변경이 효력을 발생하기 전에 고객님의 계정에 등록된 이메일 주소를 통하거나 본 사이트의 공지를 통하여 고객님께 통지하겠습니다.

본 개인정보 처리방침이나 당사의 개인정보 처리 방식에 관하여 질문이 있으시면 문의 페이지의 양식을 이용해 주십시오. 또한 발행 정보 페이지에 기재된 당사의 등록 주소로 우편을 보내 연락하실 수도 있습니다.