1. 저희는 누구인가

이 개인정보 보호정책은 KRIEGER GLOBAL SLU("Eternas Beauty", "저희", "우리")가 Eternas Beauty 웹사이트(eternas.beauty 및 관련 하위 도메인)와 관련 서비스에서 수집한 개인정보를 어떻게 처리하는지 설명합니다.

유럽 일반 개인정보 보호법(GDPR), 캘리포니아 소비자 개인정보 보호법(CCPA), 브라질 일반 데이터 보호법(LGPD) 및 기타 관련 개인정보 보호 규정에 따라, KRIEGER GLOBAL SLU는 귀하의 개인정보 처리 목적과 수단을 결정하는 주체입니다.

2. 수집하는 정보

저희는 진정으로 필요한 데이터만 수집합니다. 처리할 수 있는 개인정보 범주는 다음과 같습니다:

수집하지 않는 정보

• 저희는 생체 인식 데이터를 수집하지 않습니다.
• 저희는 건강, 의료, 종교 또는 정치 관련 데이터를 수집하지 않습니다.
• 저희는 신용카드 전체 정보를 저장하지 않습니다 — 이는 PCI-DSS 준수 결제 처리업체(Shopify Payments, Stripe, PayPal)에서만 처리합니다.
• 저희는 18세 미만의 미성년자로부터는 고의로 데이터를 수집하지 않습니다(12항 참조).

3. 정보를 수집하는 방법

저희는 세 가지 경로를 통해 개인정보를 수집합니다:

1. 직접 제공하신 경우: 주문을 하거나, 계정을 생성하거나, 뉴스레터를 구독하거나, 문의 양식을 제출하거나, 상품 리뷰를 남기거나, 반품을 요청하거나, 고객 지원에 연락할 때 수집합니다.
2. 자동으로: 저희 웹사이트를 방문할 때 쿠키, 서버 로그 및 유사한 기술을 통해 수집합니다.
3. 제3자로부터: 결제 처리업체, 배송 업체, 사기 방지 서비스, 광고 플랫폼(동의 포함), 신뢰할 수 있는 리뷰 플랫폼으로부터 수집합니다.

4. 정보를 사용하는 이유

위 모든 데이터 범주는 명확한 목적을 가집니다. '수집 자체'를 위한 수집은 하지 않습니다.

5. 처리의 법적 근거

GDPR 및 동등한 규정에 따라 위 모든 목적은 유효한 법적 근거에 기반해야 합니다. 당사의 근거는 다음과 같습니다:

• 계약 이행: 구매 계약 이행에 필요한 처리(주문, 배송, 반품, 보증).
• 법적 의무: 세금, 회계, 소비자 보호 및 제품 안전 규정 준수.
• 정당한 이익: 사기 방지, 사이트 보안, 기본 애널리틱스, 제품 및 서비스 개선. 이 근거는 귀하의 권리와 균형을 이룰 때만 사용합니다.
• 동의: 마케팅 이메일, 비필수 쿠키, 광고 추적. 언제든지 동의를 철회할 수 있습니다.

6. 데이터를 공유하는 대상

우리는 서비스를 제공하는 데 도움을 주는 신중하게 선정된 서비스 제공업체("처리자")와만 귀하의 개인 데이터를 공유합니다. 데이터를 판매하지 않습니다.

모든 처리자는 데이터 처리 계약(DPA)에 따라 계약 목적에만 데이터를 사용하고 적절한 보안 조치를 적용하며 귀하의 권리 이행을 지원합니다.

7. 국제 데이터 전송

일부 서비스 제공업체는 미국 및 캐나다를 포함한 유럽 경제 지역 외부에 위치해 있습니다. 국제적으로 개인 데이터를 전송할 때는 다음과 같은 적절한 보호 조치를 보장합니다:

• 유럽 위원회가 승인한 EU 표준 계약 조항(SCC);
• 적용 가능한 경우 적정성 결정(예: 영국, 캐나다, 스위스);
• 수신자가 인증된 경우 EU-US 데이터 프라이버시 프레임워크 인증.

보호 조치 사본은 이메일로 요청할 수 있습니다.

8. 정보 보관 기간

관련 기간 종료 시 데이터는 익명화되거나 안전하게 삭제됩니다.

9. 데이터 보호 방법

우리는 업계 표준의 기술적 및 조직적 보호 조치를 적용합니다:

• 전송 시 암호화: 웹사이트와의 모든 통신은 TLS 1.2 이상(HTTPS)을 사용합니다.
• 저장 시 암호화: 민감한 데이터는 처리자의 인프라에서 AES-256으로 암호화됩니다.
• 접근 통제: 직원의 개인 데이터 접근은 역할 기반이며 감사 로그가 기록됩니다.
• PCI-DSS 준수: 결제 데이터는 PCI-DSS 레벨 1 처리자로 직접 전송되며, 당사는 전체 카드 번호를 보지 않습니다.
• 정기 감사: 당사 플랫폼 파트너(Shopify, Stripe 등)는 독립적인 보안 감사를 받습니다.
• 사고 대응: 데이터 유출이 발생할 경우, GDPR 요구사항에 따라 72시간 이내에 영향을 받은 사용자와 관할 당국에 통지합니다.

10. 귀하의 권리

귀하는 개인 데이터에 대해 상당한 통제권을 가지고 있습니다. 구체적으로, 다음과 같은 권리가 있습니다:

권리 행사 방법

이메일 support@eternas.beauty.com로 제목 "개인정보 권리 요청"을 보내시고 행사하고자 하는 권리를 알려주세요. GDPR에 따라 30일 이내에 답변드리며(복잡한 요청은 2개월 연장 가능, 사전 통지 포함).

캘리포니아 주민(CCPA), 브라질 주민(LGPD), 캐나다 주민(PIPEDA, 퀘벡 법 25), 일본 주민(APPI), 남아프리카 주민(POPIA), 싱가포르/호주/뉴질랜드 주민(PDPA/APA/NZPA)은 웹사이트 하단의 전용 지역 페이지도 참조해 주세요.

11. 쿠키 및 추적 기술

저희는 웹사이트 작동, 사용 방식 이해, 그리고 (귀하의 동의 하에) 맞춤형 경험 제공을 위해 쿠키 및 유사 기술을 사용합니다.

첫 방문 시 동의 배너를 통해 모든 쿠키를 수락하거나, 필수적이지 않은 쿠키를 거부하거나, 카테고리별로 맞춤 설정할 수 있습니다. 언제든지 웹사이트 하단의 "쿠키 설정" 링크를 통해 또는 브라우저 설정에서 쿠키를 삭제하여 선호도를 변경할 수 있습니다.

12. 아동 개인정보 보호

저희 웹사이트와 제품은 18세 미만 아동을 대상으로 하지 않습니다. 18세 미만으로부터 고의로 개인정보를 수집하지 않습니다. 부모 동의 없이 미성년자가 개인정보를 제공한 사실을 알게 되면 즉시 연락해 주시면 정보를 신속히 삭제하겠습니다.

13. 정책 변경 사항

이 개인정보 보호정책은 최소 연 1회 및 데이터 처리 방식에 중대한 변경이 있을 때마다 검토합니다. 이 페이지 하단의 "최종 업데이트" 날짜는 최신 개정을 반영합니다. 중요한 변경 사항에 대해서는 이메일 또는 웹사이트 배너를 통해 명확한 사전 공지를 제공합니다. 변경 사항이 적용된 후에도 서비스를 계속 이용하면 동의한 것으로 간주됩니다.

14. 연락처 및 불만