개인정보처리방침

stickerlovable(stickerlovable.com)은(는) [Legal business name](주소: [Business address])(이하 "stickerlovable" 또는 "당사")가 운영합니다. 당사는 본 방침에 기재된 개인정보의 처리 책임자입니다.

개인정보 관련 문의나 요청은 stickerlovable@gmail.com로 이메일을 보내 주세요.

고객이 제공하는 정보:

• 주문 및 배송 정보 — 이름, 이메일 주소, 전화번호(선택), 배송 주소.
• 계정 정보 — 계정을 만드는 경우 이름, 이메일 주소 및 로그인 정보. Google로 로그인하는 경우 Google로부터 이름, 이메일 주소, 프로필 사진을 받습니다.
• 아트워크 및 디자인 선택 사항 — 온라인 디자이너에 업로드한 이미지, 레이아웃, 소재, 모양, 크기 및 수량.
• 문의 내용 — 고객이 당사에 보낸 이메일과 메시지의 내용.
• 리뷰 및 리뷰 사진 — 리뷰를 게시하는 경우: 별점, 리뷰 내용, 고객이 선택한 표시 이름, 이메일 주소(비공개이며 절대 게시되지 않음. 상품 구매 여부 확인 및 리뷰 관련 연락에 사용), 업로드한 사진, 언어 및 날짜, 그리고 스팸 방지 목적으로만 사용하는 IP 주소의 솔트 처리된 단방향 해시. 사진을 처리할 때 EXIF 및 위치(GPS) 메타데이터를 제거합니다.

구매 시 생성되는 정보: 주문 내용, 가격, 주문 번호, 결제 상태 및 거래 참조 번호. 카드 및 은행 정보는 고객이 당사의 결제 대행사(PayPal 또는 Stripe)에 직접 입력하며, 당사는 전체 카드 번호를 받거나 저장하지 않습니다.

자동으로 수집되는 정보: IP 주소, 브라우저 및 기기 유형, 요청한 페이지, 유입 페이지 및 타임스탬프(호스팅 제공업체의 서버 및 보안 로그에 기록됨), 그리고 당사의 쿠키 정책에 설명된 필수 쿠키와 로컬 스토리지.

당사는 광고 쿠키나 제3자 분석 도구를 사용하지 않으며, 광고 프로필을 만들지 않습니다.

EU 및 영국 일반개인정보보호법(GDPR / UK GDPR)에 따라 당사는 개인정보의 각 이용에 대해 법적 근거가 있어야 합니다. 당사는 다음 목적으로 고객의 정보를 이용합니다.

• 주문 접수, 제작 및 배송(아트워크 인쇄 및 배송업체에 정보 제공 포함) — 고객과의 계약 이행.
• 계정 생성·관리 및 로그인 제공 — 계약 이행.
• 결제 처리 및 사기 방지 — 계약 이행, 사기 방지에 관한 당사의 정당한 이익, 법적 의무 준수.
• 고객 서비스 제공(문의 답변, 재인쇄·환불·청구 처리) — 계약 이행 및 당사의 정당한 이익.
• 주문 관련 서비스 메시지 발송(확인, 배송 안내, 아트워크 문제) — 계약 이행.
• 사이트 보안 및 정상 운영 유지, 문제 해결 및 악용 방지 — 당사의 정당한 이익.
• 세무·회계 기록 보관 및 법령 준수(적법한 요청에 대한 대응 포함) — 법적 의무.
• 업로드된 아트워크에 대한 지식재산권 신고 처리 — 당사의 정당한 이익 및 법적 의무.
• 상품 리뷰의 게시, 검토 및 구매 인증, 허위 리뷰와 스팸 방지 — 실제 고객 의견을 보여 주려는 당사의 정당한 이익.

법률상 동의가 필요한 경우 고객이 동의하지 않는 한 마케팅 이메일을 보내지 않습니다. 향후 보내게 되면 모든 메시지에 수신 거부 링크를 포함합니다. 당사는 고객에게 법적 효력 또는 이와 유사한 중대한 영향을 미치는 자동화된 의사결정에 고객의 정보를 이용하지 않습니다.

당사는 고객의 개인정보를 판매하지 않으며, 맥락 간 행동 기반 광고를 위해 공유하지도 않습니다. 다음 수령자와 필요한 범위에서만 공유합니다.

• Clerk, Inc. — 계정 가입, 로그인 및 세션 관리.
• PayPal — PayPal 또는 PayPal을 통한 카드로 결제할 때의 결제 처리. PayPal은 자체 개인정보 보호정책에 따라 독립적인 처리 책임자로서도 활동합니다.
• Stripe, Inc. — Stripe를 통한 카드 결제가 제공될 때의 카드 결제 처리. Stripe도 사기 방지 및 법규 준수를 위해 독립적인 처리 책임자로 활동할 수 있습니다.
• Shippo(자동 배송 조회를 활성화한 경우에만) — 자동 배송 조회를 켜면 택배사, 운송장 번호, 주문 번호를 Shippo에 전달하여 택배사의 배송 업데이트를 받아오며, 이 업데이트(각 스캔의 상태, 시간, 위치)는 주문 조회 페이지에 표시됩니다. 그렇지 않은 경우 주문 조회 페이지는 택배사 웹사이트로 연결만 하며, 운송장 번호는 해당 택배사의 개인정보 처리방침에 따라 처리됩니다.
• Vercel Inc. — 웹사이트 호스팅, 콘텐츠 전송 및 서버 로그.
• 당사의 이메일 서비스 제공업체 — 고객과의 이메일 송수신.
• Google — 고객이 Google 로그인을 선택한 경우에만.
• 인쇄 제작 및 배송 파트너, 배송업체, 세관 당국 — 주문 제작 및 배송(이름, 주소, 전화번호, 내용물 및 가액).
• 전문 자문가, 관계 기관 및 법원 — 법률이 요구하는 경우, 당사 약관을 집행하거나 권리·재산·안전을 보호하기 위한 경우.
• 인수자 또는 승계인 — 당사 사업이 재편, 매각 또는 이전되는 경우(본 방침 적용).
• Vercel Inc.(Vercel Blob) — 당사의 수탁자로서 리뷰 사진을 저장하고 전송합니다. 승인된 리뷰(별점, 내용, 표시 이름, 날짜, 사진, 구매 인증 배지)는 당사 사이트에 공개되며, 이메일 주소는 절대 공개되지 않습니다.

당사의 서비스 제공업체는 정보를 보호하고 당사에 제공하는 서비스 목적으로만 이용하도록 요구하는 계약에 따라 당사를 대신하여 개인정보를 처리합니다.

당사는 전 세계에 판매하며, 당사의 서비스 제공업체(Clerk, Vercel, PayPal, Stripe 포함)는 미국 및 고객의 국가와 개인정보 보호법이 다를 수 있는 기타 국가에서 데이터를 처리합니다. 유럽경제지역, 영국 또는 스위스에서 개인정보를 이전하는 경우, 당사는 유럽연합 집행위원회의 표준계약조항(해당 시 영국 부속서 포함) 또는 EU-미국 데이터 프라이버시 프레임워크 및 그 영국·스위스 확장에 따른 제공업체의 인증과 같은 보호 조치에 의존합니다. 이러한 보호 조치에 대한 자세한 정보는 당사에 요청하실 수 있습니다.

• 주문, 결제 및 청구 기록 — 세법 및 회계 법령이 요구하는 기간(일반적으로 주문 후 최대 7년).
• 업로드한 아트워크 및 디자인 파일 — 재인쇄 및 청구 처리를 위해 주문 발송 후 최대 12개월간 보관한 뒤 삭제합니다. 더 일찍 삭제하도록 요청하실 수 있습니다.
• 계정 정보 — 고객이 계정을 삭제하거나 삭제를 요청할 때까지, 이후에는 법적 기록에 필요한 범위에서만 보관합니다.
• 고객 서비스 이메일 — 마지막 연락일로부터 최대 3년.
• 서버 및 보안 로그 — 호스팅 제공업체가 정한 짧은 기간(일반적으로 30일 이내).
• 리뷰 및 리뷰 사진 — 리뷰가 게시되어 있는 동안 또는 삭제를 요청할 때까지. 거절되거나 삭제된 리뷰와 그 사진은 일반적으로 30일 이내에 저장소에서 삭제됩니다.

더 이상 필요하지 않은 정보는 삭제하거나 익명화합니다.

본 사이트는 암호화된 HTTPS로만 제공됩니다. 결제는 PCI DSS를 준수하는 제공업체가 처리하며, 주문 데이터에 대한 접근은 주문 처리에 필요한 인원으로 제한됩니다. 완벽하게 안전한 시스템은 없으므로 강력하고 고유한 비밀번호를 사용하시고, 계정에 대한 무단 접근이 의심되면 즉시 알려 주세요.

GDPR 또는 UK GDPR이 적용되는 경우 고객은 다음 권리를 가집니다.

• 당사가 보유한 고객의 개인정보에 접근하고 사본을 받을 권리;
• 부정확한 정보를 정정할 권리;
• 정보를 삭제할 권리;
• 정당한 이익에 근거한 처리를 포함하여 처리를 제한하거나 이에 반대할 권리;
• 이동 가능한 형식으로 정보를 받을 권리;
• 당사가 동의에 근거하는 경우 언제든지 동의를 철회할 권리(철회 이전의 처리에는 영향을 미치지 않음).

또한 관할 개인정보 감독기관(영국의 경우 정보위원회 사무국 ICO)에 민원을 제기할 권리가 있습니다. 먼저 당사에 우려 사항을 해결할 기회를 주시면 감사하겠습니다.

본 항은 캘리포니아주 거주자에게 적용되며 본 방침의 나머지 부분을 보완합니다. 지난 12개월 동안 당사는 제3항에 기재된 사업 목적을 위해 고객으로부터 직접, 고객의 기기로부터, 그리고 당사의 결제 및 로그인 제공업체로부터 다음 범주의 개인정보를 수집했습니다.

• 식별자(이름, 이메일 주소, 우편 주소, IP 주소, 계정 ID);
• 캘리포니아 민법 제1798.80(e)조에 따른 고객 기록(이름, 주소, 전화번호);
• 상업 정보(주문한 제품, 주문 내역);
• 인터넷 또는 기타 전자 네트워크 활동(로그 및 기기 정보);
• IP 주소 또는 배송 주소에서 추정한 대략적인 위치;
• 음성, 전자 또는 시각 정보(고객이 업로드한 이미지).

당사는 사업 목적을 위해 이러한 범주의 정보를 제4항에 기재된 서비스 제공업체에 공개합니다. 당사는 개인정보를 판매하지 않으며, 맥락 간 행동 기반 광고를 위해 공유하지도 않고, 지난 12개월 동안에도 그렇게 하지 않았습니다. 16세 미만 소비자의 개인정보를 고의로 판매하거나 공유하지 않습니다. 고객에게 제한 권리가 발생하는 목적으로 민감한 개인정보를 이용하거나 공개하지 않습니다. 당사는 판매나 공유를 하지 않지만, 글로벌 프라이버시 컨트롤(GPC) 신호를 판매 및 공유 거부 요청으로 존중합니다.

캘리포니아주 거주자는 당사가 수집·이용·공개하는 개인정보를 알 권리, 개인정보에 대한 접근·삭제·정정을 요청할 권리, 판매 또는 공유를 거부할 권리, 민감한 개인정보의 이용을 제한할 권리, 그리고 이러한 권리 행사를 이유로 차별받지 않을 권리가 있습니다. 권한을 위임받은 대리인을 이용할 수 있으며, 대리인은 위임 증명을 제출해야 합니다. 보관 기간은 제6항에 기재되어 있습니다.

stickerlovable@gmail.com로 제목을 "Privacy request"로 하여 원하시는 내용을 보내 주세요. 고객의 정보를 보호하기 위해, 일반적으로 주문이나 계정에 사용된 이메일 주소를 고객이 관리하고 있는지 확인하는 방식으로 요청을 확인합니다. 당사는 1개월(GDPR / UK GDPR) 또는 45일(캘리포니아) 이내에 답변하며, 법률이 허용하는 범위에서 기간 연장이 필요한 경우 알려 드립니다. 요청이 명백히 근거가 없거나 과도하지 않는 한 권리 행사는 무료입니다.

계정 설정에서 또는 당사에 연락하여 언제든지 계정을 삭제할 수 있습니다.

당사 스토어는 아동을 대상으로 하지 않으며, 이용하려면 만 16세 이상이어야 합니다(또는 부모나 보호자의 허락과 참여가 있어야 합니다). 당사는 13세 미만 아동의 개인정보나, 적절한 동의 없이 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되면 연락해 주세요. 해당 정보를 삭제하겠습니다.

당사는 본 방침을 수시로 업데이트할 수 있습니다. 상단의 시행일은 마지막 변경 시점을 나타냅니다. 중요한 변경이 있는 경우 사이트 공지나 이메일 등 합리적인 방법으로 알려 드립니다.

[Legal business name], [Business address]. 이메일: stickerlovable@gmail.com.