개인정보 처리방침
최종 업데이트: 2024년 10월 31일
본 개인정보 처리방침은 고객이 mn6esg-yr.myshopify.com(이하 ‘사이트’)을 방문하거나, 당사 서비스를 이용하거나, 사이트에서 구매하거나, 사이트와 관련하여 당사와 소통할 때(통칭 ‘서비스’) Veylora(‘사이트’, ‘당사’)가 개인정보를 수집, 이용, 공개하는 방법을 설명합니다. 본 방침에서 ‘고객’은 고객, 사이트 방문자 또는 본 방침에 따라 당사가 정보를 수집한 기타 개인을 포함하는 서비스 이용자를 의미합니다.
본 개인정보 처리방침을 주의 깊게 읽어 주세요. 서비스에 접근하거나 이용하면 본 방침에 설명된 정보 수집, 이용, 공개에 동의한 것으로 간주됩니다. 동의하지 않는 경우 서비스에 접근하거나 이용하지 마세요.
개인정보 처리방침 변경
당사는 업무 관행 변경이나 기타 운영상, 법률상, 규제상 이유로 본 방침을 수시로 업데이트할 수 있습니다. 개정된 방침을 사이트에 게시하고 ‘최종 업데이트’ 날짜를 변경하며, 관련 법률에서 요구하는 기타 조치를 취합니다.
개인정보 수집 및 이용 방법
서비스 제공을 위해 당사는 아래에 설명된 다양한 출처에서 개인정보를 수집하며, 지난 12개월 동안에도 수집했습니다. 수집하고 이용하는 정보는 고객이 당사와 상호작용하는 방식에 따라 다릅니다.
아래에 명시된 용도 외에도 당사는 수집한 개인정보를 고객과의 연락, 서비스 제공 및 개선, 관련 법적 의무 준수, 적용되는 이용약관 집행, 서비스와 당사 및 이용자 또는 타인의 권리 보호를 위해 이용할 수 있습니다.
수집하는 개인정보
당사가 얻는 개인정보의 종류는 고객이 사이트와 서비스를 이용하는 방식에 따라 다릅니다. ‘개인정보’는 고객을 식별하거나 고객과 관련되거나 고객을 설명하거나 고객과 연결할 수 있는 정보를 말합니다. 다음 항목에서는 당사가 수집하는 개인정보의 범주와 구체적인 종류를 설명합니다.
고객으로부터 직접 수집하는 정보
고객이 서비스를 통해 직접 제출하는 정보에는 다음이 포함될 수 있습니다.
- 이름, 주소, 전화번호, 이메일 등의 연락처 정보.
- 이름, 청구지 주소, 배송지 주소, 결제 확인, 이메일 주소, 전화번호 등의 주문 정보.
- 사용자 이름, 비밀번호, 보안 질문, 계정 보안에 사용되는 기타 정보 등의 계정 정보.
- 서비스를 통해 메시지를 보낼 때처럼 당사와의 소통에 고객이 포함하기로 선택한 정보 등의 고객 지원 정보.
일부 서비스 기능을 이용하려면 고객에 관한 특정 정보를 직접 제공해야 할 수 있습니다. 제공하지 않을 수 있지만, 이 경우 해당 기능을 이용하거나 접근하지 못할 수 있습니다.
이용 상황에 관해 수집하는 정보
당사는 고객과 서비스 간의 상호작용에 관한 특정 정보(‘이용 데이터’)를 자동으로 수집할 수도 있습니다. 이를 위해 쿠키, 픽셀 및 유사한 기술(‘쿠키’)을 사용할 수 있습니다. 이용 데이터에는 기기 정보, 브라우저 정보, 네트워크 연결 정보, IP 주소, 서비스와의 기타 상호작용 정보 등 사이트와 계정에 접근하고 이용하는 방법에 관한 정보가 포함될 수 있습니다.
제3자로부터 얻는 정보
당사는 당사를 대신하여 정보를 수집할 수 있는 공급업체 및 서비스 제공자를 비롯한 제3자로부터 개인정보를 얻을 수 있습니다. 예시는 다음과 같습니다.
- Shopify처럼 사이트와 서비스를 지원하는 기업.
- 고객과의 계약을 이행하기 위해 주문을 처리하고 요청한 상품 또는 서비스를 제공하는 데 필요한 결제를 처리하는 당사의 결제 대행업체. 이들은 은행 계좌, 신용카드나 직불카드 정보, 청구지 주소 등의 결제 정보를 수집합니다.
- 고객이 사이트를 방문하거나, 당사가 보낸 이메일을 열거나 클릭하거나, 서비스 또는 광고와 상호작용할 때 당사 또는 협력하는 제3자는 픽셀, 웹 비콘, 소프트웨어 개발 키트, 제3자 라이브러리, 쿠키 등의 온라인 추적 기술로 특정 정보를 자동 수집할 수 있습니다.
제3자로부터 얻은 모든 정보는 본 개인정보 처리방침에 따라 처리합니다. 아래의 ‘제3자 웹사이트 및 링크’ 항목도 참고하세요.
개인정보 이용 방법
- 상품 및 서비스 제공. 당사는 고객과의 계약을 이행하기 위해 개인정보를 이용하여 서비스를 제공합니다. 여기에는 결제 처리, 주문 이행, 계정·구매·반품·교환·기타 거래 관련 알림, 계정 생성·유지·관리, 배송 준비, 반품·교환 지원, 기타 계정 관련 기능이 포함됩니다. 또한 고객이 이용하기로 선택한 다른 Shopify 서비스와 고객 계정을 연결하도록 Shopify에 허용하여 쇼핑 경험을 개선할 수 있습니다. 이 경우 Shopify는 자사의 개인정보 처리방침 및 소비자 개인정보 처리방침에 따라 정보를 처리합니다.
- 마케팅 및 광고. 당사는 이메일, 문자, 우편을 통한 마케팅·광고·홍보 안내 발송이나 상품·서비스 광고 표시 등 마케팅 및 홍보 목적으로 개인정보를 이용할 수 있습니다. 여기에는 서비스와 당사 및 다른 웹사이트의 광고를 고객에게 더 적합하게 맞춤화하는 용도가 포함될 수 있습니다.
- 보안 및 사기 방지. 당사는 사기, 불법 또는 악의적 행위의 가능성을 감지하고 조사하며 대응하기 위해 개인정보를 이용합니다. 서비스를 이용하고 계정을 등록한 고객은 계정 인증 정보를 안전하게 관리할 책임이 있습니다. 사용자 이름, 비밀번호 및 기타 접근 정보를 다른 사람과 공유하지 않는 것을 강력히 권장합니다. 계정이 침해되었다고 생각되면 즉시 당사에 연락해 주세요.
- 고객과의 소통 및 서비스 개선. 당사는 고객 지원과 서비스 개선을 위해 개인정보를 이용합니다. 이는 고객에게 신속하게 대응하고 효과적인 서비스를 제공하며 거래 관계를 유지하기 위한 당사의 정당한 이익에 해당합니다.
쿠키
많은 웹사이트처럼 당사도 사이트에서 쿠키를 사용합니다. Shopify를 통한 스토어 운영과 관련해 사용하는 쿠키의 자세한 내용은 https://www.shopify.com/legal/cookies를 참고하세요. 당사는 사이트와 서비스의 운영 및 개선(고객의 활동과 기본 설정 기억 포함), 분석, 이용자와 서비스 간의 상호작용 이해를 위해 쿠키를 사용합니다. 이는 서비스를 관리·개선·최적화하려는 당사의 정당한 이익에 따른 것입니다. 또한 당사 및 다른 웹사이트의 서비스·상품·광고를 더 적합하게 맞춤화하기 위해 제3자와 서비스 제공자가 사이트에서 쿠키를 사용하도록 허용할 수 있습니다.
대부분의 브라우저는 기본적으로 쿠키를 자동 수락하지만, 브라우저 설정에서 쿠키를 삭제하거나 거부할 수 있습니다. 쿠키를 삭제하거나 차단하면 이용 경험에 부정적인 영향을 주고, 특정 기능과 일반 기능을 포함한 일부 서비스가 제대로 작동하지 않거나 제공되지 않을 수 있습니다. 또한 쿠키 차단만으로 광고 파트너 등 제3자와의 정보 공유가 완전히 중단되지는 않을 수 있습니다.
당사 웹사이트는 정보의 특정 이용 또는 공개를 거부할 수 있는 Global Privacy Control(GPC) 신호도 인식합니다. GPC를 통해 의사를 전달하면 해당 브라우저 또는 기기의 정보 공유·타겟 광고 거부 요청으로 처리합니다. 신호를 보낸 기기를 Shopify 계정과 연결할 수 있는 경우에는 계정에도 거부 요청을 적용합니다. Global Privacy Control에 관한 자세한 내용은 https://globalprivacycontrol.org/를 확인하세요. GPC 외에 브라우저나 기기가 보내는 다른 ‘Do Not Track’ 신호는 인식하지 않습니다.
개인정보 공개 방법
당사는 특정 상황에서 계약 이행, 정당한 목적, 기타 본 방침에 따른 이유로 개인정보를 제3자에게 공개할 수 있습니다. 해당 상황에는 다음이 포함됩니다.
- IT 관리, 결제 처리, 데이터 분석, 고객 지원, 클라우드 저장, 주문 처리, 배송 등 당사를 대신해 서비스를 제공하는 공급업체 또는 제3자와 공유하는 경우.
- 서비스 제공 및 광고를 위해 사업·마케팅 파트너와 공유하는 경우. 해당 파트너는 각자의 개인정보 안내에 따라 정보를 이용합니다.
- 상품 배송, 소셜 미디어 위젯 또는 로그인 연동 사용 등 고객의 지시, 요청 또는 동의에 따라 특정 정보를 제3자에게 공개하는 경우.
- 성공적인 사업 운영이라는 당사의 정당한 이익을 위해 계열사 또는 기업 그룹 내부에서 공유하는 경우.
- 합병이나 파산 등의 사업 거래와 관련된 경우, 관련 법적 의무를 준수하는 경우(소환장·수색영장·유사 요청 대응 포함), 이용약관을 집행하는 경우, 또는 서비스와 당사 및 이용자나 타인의 권리를 보호하는 경우.
당사는 지난 12개월 동안 위의 ‘개인정보 수집 및 이용 방법’과 ‘개인정보 공개 방법’에 명시한 목적을 위해 이용자의 다음 범주의 개인정보 및 민감 개인정보를 공개했습니다.
| 범주 | 수령자 범주 |
|---|---|
|
|
당사는 고객의 동의 없이 또는 고객의 특성을 추론할 목적으로 민감 개인정보를 이용하거나 공개하지 않습니다.
당사는 지난 12개월 동안 광고 및 마케팅 활동을 위해 다음과 같이 개인정보를 ‘판매’ 및 ‘공유’했습니다. 이 용어는 관련 법률의 정의에 따릅니다.
| 개인정보 범주 | 수령자 범주 |
|---|---|
| 이름, 이메일 주소, 전화번호 등의 식별자 | 사업·마케팅 파트너 |
| 구매한 상품이나 서비스의 기록 등의 상업 정보 | 사업·마케팅 파트너 |
| 이용 데이터 | 사업·마케팅 파트너 |
제3자 웹사이트 및 링크
사이트에는 제3자가 운영하는 웹사이트나 온라인 플랫폼의 링크가 포함될 수 있습니다. 당사와 제휴하지 않거나 당사가 관리하지 않는 사이트로 이동하는 경우, 해당 사이트의 개인정보·보안 정책과 이용약관을 확인해야 합니다. 당사는 해당 사이트의 정보 정확성·완전성·신뢰성을 포함한 개인정보 보호나 보안을 보장하지 않으며 책임을 지지 않습니다. 제3자 소셜 네트워크에서 공유한 정보 등 공개 또는 반공개 공간에 제공한 정보는 서비스나 해당 플랫폼의 다른 이용자가 볼 수 있으며, 당사 또는 제3자의 이용에 제한이 없을 수 있습니다. 서비스에서 별도로 밝힌 경우를 제외하고, 링크를 포함했다는 사실만으로 해당 플랫폼의 콘텐츠나 소유자·운영자를 보증하는 것은 아닙니다.
아동의 데이터
서비스는 아동 이용을 대상으로 하지 않으며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 당사에 개인정보를 제공한 아동의 부모나 보호자는 아래 연락처를 통해 삭제를 요청할 수 있습니다.
본 방침의 시행일 현재, 당사는 16세 미만 개인의 개인정보를 관련 법률에서 정의하는 의미로 ‘공유’하거나 ‘판매’한다는 사실을 실제로 인지하고 있지 않습니다.
정보 보안 및 보관
완벽하거나 침투 불가능한 보안 조치는 없으며, 당사는 ‘완벽한 보안’을 보장할 수 없습니다. 또한 당사에 전송하는 정보는 전송 중 안전하지 않을 수 있습니다. 민감하거나 기밀인 정보를 보낼 때는 안전하지 않은 통신 수단을 사용하지 않을 것을 권장합니다.
개인정보 보관 기간은 계정 유지, 서비스 제공, 법적 의무 준수, 분쟁 해결, 기타 계약 및 정책 집행을 위해 정보가 필요한지 등 여러 요인에 따라 달라집니다.
고객의 권리
거주 지역에 따라 개인정보와 관련하여 아래 권리의 일부 또는 전부를 가질 수 있습니다. 다만 이러한 권리는 절대적이지 않으며, 특정 상황에서만 적용되거나 법이 허용하는 경우 요청이 거절될 수 있습니다.
- 접근권·알 권리: 당사가 보유한 개인정보와 그 이용·공유 방식의 세부 내용에 대한 접근을 요청할 권리가 있을 수 있습니다.
- 삭제권: 당사가 보유한 개인정보의 삭제를 요청할 권리가 있을 수 있습니다.
- 정정권: 당사가 보유한 부정확한 개인정보의 정정을 요청할 권리가 있을 수 있습니다.
- 이동권: 특정 상황 및 예외에 따라 당사가 보유한 개인정보의 사본을 받고 제3자에게 전송하도록 요청할 권리가 있을 수 있습니다.
- 처리 제한: 개인정보 처리의 중단 또는 제한을 요청할 권리가 있을 수 있습니다.
- 동의 철회: 동의를 근거로 개인정보를 처리하는 경우 해당 동의를 철회할 권리가 있을 수 있습니다.
- 이의 제기: 당사가 요청을 거절한 경우 그 결정에 이의를 제기할 권리가 있을 수 있습니다. 거절 안내에 직접 답장하여 이의를 제기할 수 있습니다.
- 수신 설정 관리: 당사는 홍보 이메일을 보낼 수 있으며, 이메일에 표시된 구독 취소 기능으로 언제든 수신을 거부할 수 있습니다. 수신 거부 후에도 계정이나 주문 관련 안내처럼 홍보 목적이 아닌 이메일은 발송될 수 있습니다.
사이트에 안내된 방법이나 아래 연락처를 통해 이러한 권리를 행사할 수 있습니다.
당사는 권리 행사를 이유로 차별하지 않습니다. 요청에 실질적으로 답변하기 전에 이메일 주소나 계정 정보 등 본인 확인용 정보를 요청할 수 있습니다. 관련 법에 따라 권한을 부여한 대리인이 대신 요청하도록 할 수 있습니다. 대리인의 요청을 수락하기 전에 위임 사실을 증명하도록 요구하며, 고객이 직접 본인 확인을 해야 할 수도 있습니다. 당사는 관련 법에서 요구하는 기한 내에 요청에 응답합니다.
불만 제기
개인정보 처리에 불만이 있으면 아래 연락처로 문의해 주세요. 답변에 만족하지 못한 경우, 거주 지역에 따라 같은 연락처로 당사의 결정에 이의를 제기하거나 지역 개인정보 보호기관에 민원을 제기할 권리가 있을 수 있습니다.
해외 이용자
당사는 고객이 거주하는 국가 외부로 개인정보를 이전하고, 저장하며, 처리할 수 있습니다. 해당 국가에 있는 직원, 제3자 서비스 제공자 및 파트너도 개인정보를 처리합니다.
개인정보를 유럽 밖으로 이전하는 경우, 적절한 보호 수준을 제공한다고 인정된 국가로 이전하는 경우를 제외하고, 유럽위원회의 표준계약조항 또는 관련 영국 관할 기관이 발행한 동등한 계약 등 인정된 이전 장치에 따릅니다.
문의
개인정보 처리 관행에 관한 질문이나 권리 행사는 support@veyloraofficial.com으로 문의해 주세요.