개인 정보 보호 정책

주문 시 다음 정보를 수집합니다.

• 이메일 주소: 기프트 카드 코드를 보내는 데 사용됩니다.
• IP 주소: 해시 처리되어 결제 보안에 사용됩니다.
• 브라우저/기기 정보: 결제 보안에 사용됩니다.
• 결제 정보: Stripe에서 처리하며, 당사는 신용 카드 정보를 보거나 저장하지 않습니다.

다음 목적으로 데이터를 사용합니다.

• 주문 처리 (이메일로 코드 전송)
• 결제 보안
• 고객 지원
• 익명 분석을 통해 사이트 개선 (쿠키 또는 개인 데이터 수집 없음)

Cloudflare Web Analytics 및 Plausible Analytics를 사용하여 방문자가 사이트를 어떻게 사용하는지 파악합니다. 두 도구 모두 쿠키를 사용하지 않으며 개인 데이터를 수집하지 않습니다.

다음 처리업체와만 데이터를 공유합니다.

• Stripe: 결제 처리 (PCI DSS Level 1)
• Resend: 트랜잭션 이메일 전송
• Cloudflare Web Analytics 및 Plausible Analytics: 쿠키를 사용하지 않는 사이트 분석; 개인 데이터는 공유되지 않습니다.
• Trustpilot: 리뷰 플랫폼; 고객이 리뷰를 남기고 읽을 수 있도록 Trustpilot에 연결합니다. 당사는 사이트에 Trustpilot 위젯을 포함하지 않습니다.
• Cloudflare Turnstile — 연락처 및 피드백 양식의 봇 방지 (섹션 7 참조)

당사는 귀하의 데이터를 제3자에게 판매하거나 대여하지 않습니다.

주문 기록은 최대 7년 동안 회계 및 분쟁 해결 목적으로 보관됩니다. 이메일 주소는 주문 기록이 있는 동안 보관됩니다. 사기 로그에 있는 해시된 IP 주소는 90일 동안 보관됩니다.

귀하가 거주하는 관할 지역에 따라 당사가 보유하고 있는 개인 데이터에 액세스, 수정 또는 삭제할 권리가 있을 수 있습니다. 이러한 권리를 행사하려면 이 사이트의 문의 양식을 사용하십시오.

개인 정보 관련 문의 사항은 지원 페이지를 통해 문의해 주십시오.

이 웹사이트는 웹 양식 및 페이지를 자동화된 악성 트래픽으로부터 보호하기 위해 Cloudflare, Inc.에서 제공하는 봇 감지 서비스인 Cloudflare Turnstile을 사용합니다.

수집되는 데이터

Turnstile로 보호된 페이지와 상호 작용할 때 Cloudflare는 IP 주소, TLS 지문, User-Agent 헤더 및 이 웹사이트와 관련된 사이트 키를 포함한 특정 기술 신호를 자동으로 수집합니다. Cloudflare는 이러한 신호만으로는 개인을 직접 식별할 수 없다고 밝혔습니다.

사용 방법

이러한 신호는 다음과 같은 두 가지 목적으로 처리됩니다.

• 인간 방문자와 봇을 구별하고 악성 자동화 트래픽을 차단합니다 (당사를 대신하여 데이터 프로세서).
• Turnstile의 봇 감지 기능을 개선합니다 (Cloudflare에서 독립적으로, 데이터 컨트롤러로).

법적 근거 (EU/영국 사용자)

이러한 신호가 GDPR 또는 영국 GDPR에 따라 개인 데이터를 구성하는 경우 Cloudflare는 정당한 이익을 바탕으로 처리합니다. 즉, 웹사이트의 보안을 보호하고 봇 감지 기능을 개선합니다.

쿠키

Turnstile은 봇 감지에 엄격하게 필요한 쿠키를 설정할 수 있습니다. 자세한 내용은 Cloudflare의 쿠키 정책을 참조하십시오.

추가 정보

Cloudflare에서 Turnstile을 통해 데이터를 처리하는 방법에 대한 질문이 있는 경우 Cloudflare 데이터 보호 책임자에게 dpo@cloudflare.com으로 문의하거나 Cloudflare Turnstile 개인 정보 보호 추가 약관을 참조하십시오.