개인정보처리방침

계정: 이메일, 비밀번호(암호화 저장). 근거 — 계약의 이행 및 계약 체결을 위한 조치(GDPR 제6조 제1항 b호).

주문·배송: 수령인명, 연락처, 주소, 우편번호, 배송 요청사항(적은 경우 — 공동현관 출입번호 같은 내용이 들어갈 수 있습니다). 근거 — 계약의 이행(제6조 제1항 b호).

통관: 개인통관고유부호. 근거 — 수입 절차 이행을 위한 계약의 이행 및 법적 의무 준수(제6조 제1항 b호, c호).

통관부호 확인: 주문할 때 수령인 이름·개인통관고유부호·전화번호·배송지 우편번호를 한국 관세청(UNI-PASS)에 보내 서로 일치하는지 확인합니다. 근거 — 계약의 이행 및 법적 의무 준수(제6조 제1항 b호, c호).

결제: 카드 등 결제 정보는 결제서비스제공자(Stripe)의 결제창에 직접 입력하시며, 당사는 카드번호를 받거나 보관하지 않고 결제 결과만 받습니다. 근거 — 계약의 이행(제6조 제1항 b호).

고객문의·클레임: 문의 내용과 처리 이력, 반품·교환 요청에 첨부하신 사진. 근거 — 계약의 이행 및 분쟁 대응에 관한 정당한 이익(제6조 제1항 b호, f호).

계정 메일: 이메일 주소 확인, 비밀번호 찾기, 주문·답변 알림을 이메일로 보냅니다. 알림은 주소 확인을 마친 계정에만 보냅니다. 근거 — 계약의 이행(제6조 제1항 b호).

거래 기록: 회계·세무 목적. 근거 — 법적 의무 준수(제6조 제1항 c호).

광고성 정보 수신(선택): 동의하신 경우에만 동의 일시를 기록하고, 장바구니 안내를 위해 로그인 상태의 장바구니 내용을 서버에 보관합니다. 동의를 철회하시면 보관한 장바구니는 지웁니다. 근거 — 동의(제6조 제1항 a호).

브라우저 저장: 로그인 상태와 언어 설정을 유지하는 데 필요한 쿠키만 씁니다. 장바구니와 최근 본 상품은 고객의 브라우저에만 저장됩니다.

화면 오류 기록: 화면이 제대로 표시되지 않을 때 오류 내용·화면 주소·브라우저 종류를 30일 동안 보관하며 계정과 연결하지 않습니다. 근거 — 안정적인 서비스 제공에 관한 정당한 이익(제6조 제1항 f호).

계약 관계 종료 후 목적 달성에 필요하지 않게 된 개인정보는 삭제합니다.

다만 독일 상법 및 조세법상의 보관의무에 따라 거래 관련 서류는 법정 기간(원칙적으로 6년 또는 10년) 동안 보관되며, 이 기간 동안 해당 정보의 처리는 보관 목적으로 제한됩니다.

회원 탈퇴: 회원 정보 화면에서 직접 탈퇴할 수 있습니다. 탈퇴하면 이메일 주소와 비밀번호, 주문에 쓰지 않은 배송지, 저장한 개인통관고유부호, 장바구니, 재입고 알림과 구매 요청, 사이트 알림, 광고성 정보 수신 동의, 운영자가 고객 응대를 위해 회원에 대해 남긴 메모를 바로 지웁니다. 주문·결제·환불 기록과 그 배송지, 취소·반품·교환 요청과 1:1 문의 기록은 위 보관 기간 동안 보관 목적으로만 남깁니다. 진행 중인 주문이나 처리 중인 요청이 있으면 그것이 끝난 뒤에 탈퇴할 수 있습니다.

당사는 다음 업체에 업무에 필요한 최소한의 정보만 전달합니다.

· 사이트 운영: Vercel Inc.(미국). 서버는 독일 프랑크푸르트에 있으며, 관세청 확인 요청만 응답 속도 때문에 Vercel의 서울 서버를 거쳐 보냅니다.

· 데이터베이스: Neon(독일 프랑크푸르트 지역) — 계정·주문 정보 보관.

· 결제: Stripe Payments Europe, Ltd.(아일랜드) — 결제 처리.

· 이메일 발송: Resend, Inc.(미국) — 받는 분의 이메일 주소와 보내는 메일 내용.

· 배송: 국제 배송·통관 대행 운송업체(CR로지텍) — 수령인 이름·연락처·주소·개인통관고유부호·배송 요청사항(적은 경우, 한국 택배 기사에게 전달)과 상품 정보(통관 신고용).

· 파트너 약국: 상품 조달을 위한 상품과 수량.

미국 기업(Vercel, Neon, Resend, Stripe의 미국 계열사)이 정보를 다룰 수 있는 경우에는 EU-미국 데이터 프라이버시 프레임워크 또는 유럽연합 집행위원회의 표준계약조항에 근거합니다.

상품이 한국으로 배송되므로 수령인 정보가 한국의 운송업체 및 관세 당국에 전달됩니다. 대한민국에 대하여는 유럽연합 집행위원회의 적정성 결정이 존재하므로, 별도의 추가적 보호조치 없이 이전이 가능합니다.

위 범위를 넘는 제3자 제공은 하지 않습니다. 다만 법령에 근거하거나 권한 있는 기관의 적법한 요구가 있는 경우는 예외로 합니다.

정보주체는 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리 제한, 데이터 이동, 처리에 대한 반대를 요구할 권리를 가집니다(GDPR 제15조 내지 제21조).

동의에 기초한 처리의 경우 언제든지 동의를 철회할 수 있으며, 철회는 그 이전의 처리의 적법성에 영향을 미치지 않습니다.

정보주체는 감독기관에 이의를 제기할 권리를 가집니다.

권리 행사는 사업자 정보에 기재된 연락처로 요청하실 수 있습니다.

주문 처리에 필요한 정보는 계약 체결의 전제입니다. 제공하지 않으시는 경우 계약을 체결하거나 이행할 수 없습니다.

비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장합니다.

전송 구간은 암호화(HTTPS)되며, 개인정보에 대한 접근 권한은 업무상 필요한 최소한으로 제한하고 접근 기록을 남깁니다.

당사는 법적 효과를 발생시키는 자동화된 개별 의사결정이나 프로파일링을 수행하지 않습니다.

상품 진열 개선을 위해 검색어, 상품 조회·장바구니 담기, 배너 노출·클릭을 날짜별 횟수로 집계합니다. 계정, IP 주소, 배송지, 개인통관고유부호를 집계 키에 포함하거나 고객 계정과 연결하지 않습니다.

이메일·전화번호·통관부호 형태의 검색어는 집계에서 제외합니다. 통계용 쿠키나 브라우저 저장소 식별자를 만들지 않으며 브라우저의 추적 거부 설정을 존중합니다. 집계 자료는 30일, 자동 진열 실행 기록은 90일 후 정리합니다.