본 쇼퍼 개인정보 처리방침(이하 "본 방침")은 워싱턴주에서 사업을 영위하도록 등록된 델라웨어 법인인 Tokko Labs, Inc.(d/b/a Clero, 이하 "Clero" 또는 "당사")가, Clero가 브랜드를 위해 clero.com에서 운영하는 온라인 스토어(이하 "스토어프론트")를 방문하거나 그로부터 구매하는 사람에 관한 개인정보를 수집, 이용, 공유 및 보호하는 방법을 설명합니다. Clero는 각 스토어프론트를 구축·운영하고 브랜드를 대신하여 브랜드의 제품을 판매하며, 구매에는 당사의 쇼퍼 판매 약관이 적용됩니다.
1. 본 방침의 적용 범위
본 방침은 쇼퍼, 즉 스토어프론트를 방문하거나, 스토어프론트로 연결되는 크리에이터의 링크를 열거나, 주문을 하는 사람(계정 없이 구매하는 비회원 쇼퍼 포함)에 관하여 당사가 처리하는 개인정보에 적용됩니다. Clero는 이 정보의 개인정보처리자(controller)입니다. 스토어프론트가 판매하는 제품의 브랜드(이하 "브랜드")는 제6조에 기술된 경우를 제외하고 귀하의 성명, 배송 주소, 이메일 주소 또는 전화번호를 수령하지 않습니다. 귀하가 브랜드, 크리에이터 또는 메이커로서도 Clero를 이용하는 경우, 그 이용에는 브랜드, 크리에이터 또는 메이커 개인정보 처리방침이 적용됩니다.
2. 개인정보처리자 및 연락처
- 개인정보처리자: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States.
- 개인정보 문의처: support@clero.com (개인정보 문의 및 요청), admin@clero.com (법적 통지 및 상급 문의).
3. 수집하는 개인정보
- 주문자 정보 — 귀하의 이메일 주소, 성명 및 배송 주소, 그리고 당사가 암호화된 형태로 저장하는 전화번호.
- 주문 정보 — 귀하가 구매하는 제품 및 옵션, 가격, 배송비, 세금, 합계 금액, 주문의 상태 및 일자, 환불, 그리고 비밀 코드가 포함된 귀하의 주문에 대한 비공개 링크.
- 결제 정보 — Stripe는 자체 결제 양식을 통해 귀하의 카드 또는 기타 결제 정보를 수집하며, 당사는 카드 번호 전체를 수신하거나 저장하지 않습니다. 당사는 Stripe로부터 귀하의 결제 상태 및 환불이 있는 경우 그 상태를 수신하며, 귀하가 청구에 대해 이의를 제기하는 경우 해당 분쟁의 상태, 금액 및 귀하의 카드 발급사가 제시하는 사유를 수신합니다.
- 배송 및 추적 정보 — 귀하의 주문의 운송업체 및 운송장 번호, 그리고 당사가 배송 추적 서비스 제공자로부터 받는 배송 상태 및 추적 이벤트.
- 크리에이터 링크 정보 — 귀하가 스토어프론트로 연결되는 크리에이터의 링크를 여는 경우 해당 링크의 코드. 귀하가 그 후 주문을 하는 경우, 당사는 귀하를 유입시킨 링크의 크리에이터를 귀하의 주문과 함께 기록합니다(제7조).
- 지원 커뮤니케이션 — 귀하가 당사에 보내는 메시지 및 당사의 답변.
- 기술 정보 — 당사의 서버 및 보안 시스템이 기록하는 귀하의 IP 주소, 브라우저 및 기기 유형, 그리고 귀하가 요청하는 페이지.
4. 개인정보의 수집 출처
당사는 결제 시 및 귀하가 당사에 연락할 때 귀하로부터, 귀하의 브라우저로부터(제7조), Stripe로부터, 그리고 운송업체 및 당사의 배송 추적 서비스 제공자로부터 개인정보를 수집합니다.
5. 개인정보의 이용 방법
당사는 개인정보를 다음의 목적으로 이용합니다. (a) 귀하의 주문의 처리, 발송 및 배송과 귀하의 주문 링크를 통한 주문 표시, (b) 귀하의 주문 링크 및 귀하의 주문에 관한 메시지의 발송과 귀하에 대한 응대, (c) 귀하의 주문 배송에 관한 문제에 대해 귀하에게 연락(이는 당사와 운송업체가 귀하의 전화번호를 이용하는 유일한 목적입니다), (d) 귀하의 배송 주소를 기준으로 한 판매세 계산, (e) 반품, 환불 및 결제 분쟁의 처리, (f) 귀하를 유입시킨 링크의 크리에이터의 실적으로 주문을 집계하고, 실적으로 집계된 판매를 귀하의 신상 정보 없이 브랜드에 보고, (g) 사기 및 오용의 방지와 스토어프론트의 보안 유지, (h) 세무, 회계 및 기타 목적으로 법률이 요구하는 기록의 보관 및 법적 의무의 준수, (i) 집계 또는 비식별화된 정보를 이용한 스토어프론트의 이해 및 개선.
당사는 현재 쇼퍼에게 마케팅 메시지를 발송하지 않습니다. 발송을 시작하는 경우, 당사는 먼저 본 방침을 갱신하고 귀하가 이를 거부(옵트아웃)할 수 있는 방법을 제공합니다.
GDPR 또는 유사 법령이 적용되는 경우, 당사는 귀하와의 계약을 이행하기 위하여(귀하의 주문을 접수, 발송 및 지원하기 위하여), 법적 의무를 준수하기 위하여(세무 및 회계 기록 등), 그리고 당사의 정당한 이익을 위하여(사기 방지, 스토어프론트 보안, 크리에이터 실적 집계 및 브랜드에 대한 판매 보고, 스토어프론트 개선) 개인정보를 처리합니다.
6. 개인정보의 공유 방법
- Stripe와 — Stripe는 자체 개인정보 처리방침에 따라 귀하의 결제, 환불 및 결제 분쟁을 처리하고, 사기 방지를 위해 귀하의 결제 및 기기에 관한 정보를 이용할 수 있으며, 귀하의 배송 주소를 기준으로 판매세를 계산하는 데에도 이용될 수 있습니다.
- 운송업체와 — 귀하의 주문을 배송하는 운송업체는 귀하의 성명 및 배송 주소와, 운송업체가 필요로 하는 경우 귀하의 전화번호를 수령하며, 운송업체는 전화번호를 귀하의 주문 배송에 관한 문제에 대해서만 이용할 수 있습니다.
- 당사의 배송 추적 서비스 제공자(AfterShip)와 — 당사가 귀하에게 배송 상태를 표시할 수 있도록 귀하의 주문의 운송업체 및 운송장 번호를 수령합니다.
- 당사의 기타 서비스 제공자와 — 그 처리를 당사의 지시로 제한하는 계약에 따른 클라우드 호스팅, 스토리지 및 이메일 발송(Amazon Web Services)과 고객 지원 도구.
- 브랜드와 — 브랜드는 자신의 스토어프론트의 주문, 즉 제품, 금액, 상태, 환불 및 결제 분쟁, 운송업체 및 운송장 번호, 그리고 실적이 집계된 크리에이터를 확인합니다. 브랜드는 귀하의 성명, 배송 주소, 이메일 주소 또는 전화번호를 볼 수 없습니다. 귀하가 제품으로 인한 이상 반응을 신고하는 경우, 당사는 이에 관한 정보를 제품의 안전성에 대해 책임을 지는 브랜드에 전달하지만, 귀하가 동의하거나 법률이 요구하는 경우에만 귀하의 성명 또는 연락처를 브랜드에 제공합니다.
- 크리에이터와 — 크리에이터는 귀하에 관한 개인정보를 수령하지 않으며, 브랜드는 각 크리에이터의 링크가 가져온 판매를 확인합니다.
- 전문 자문인과 — 비밀유지 의무를 부담하는 변호사, 회계사, 감사인 및 보험사.
- 정부기관과 — 법률, 소환장 또는 법원 명령에 의해 요구되는 경우, 또는 권리, 안전 또는 스토어프론트의 무결성을 보호하기 위한 경우.
- 기업 거래 시 — 합병, 인수, 자금조달, 조직개편 또는 자산 매각과 관련하여, 개인정보의 계속적인 보호를 조건으로.
당사는 개인정보를 판매하지 않으며, 교차 맥락 행태 광고(cross-context behavioral advertising)를 위해 개인정보를 공유하지 않습니다(각 용어는 CCPA/CPRA에서 정의하는 의미에 따릅니다).
7. 크리에이터 링크, 쿠키 및 브라우저 저장소
스토어프론트는 작동을 위해 귀하의 브라우저에 소량의 정보, 즉 귀하의 장바구니와, 귀하가 크리에이터의 링크를 통해 방문하는 경우 해당 링크의 코드를 제한된 기간 동안 보관합니다. 결제 중에는 다시 시도하더라도 두 번째 주문이 생성되지 않도록 귀하의 브라우저가 해당 결제 시도에 대한 식별자도 생성합니다. 크리에이터의 링크 코드가 아직 저장되어 있는 동안 귀하가 동일한 브랜드의 스토어프론트에서 주문하는 경우, 해당 코드는 귀하의 주문과 함께 전송되며 그 주문은 해당 크리에이터의 실적으로 집계됩니다. 귀하는 clero.com에 대한 브라우저 저장소를 삭제하여 이 정보를 제거할 수 있으며, 이 경우 귀하의 장바구니와 크리에이터 실적 집계(있는 경우)는 사라집니다. Stripe의 결제 양식은 Stripe의 개인정보 처리방침에 따라 결제를 처리하고 사기를 방지하기 위해 Stripe 자체 쿠키를 설정하고 귀하의 기기에 관한 정보를 수집할 수 있습니다. 당사는 현재 스토어프론트 페이지에서 분석 또는 광고 쿠키를 사용하지 않으며, 사용을 시작하는 경우 먼저 본 방침을 갱신합니다.
8. 개인정보의 보유
| 범주 | 통상적인 보유 기간 |
|---|---|
| 귀하의 주문자 정보(이메일 주소, 성명, 배송 주소 및 전화번호), 결제, 환불 및 분쟁 기록, 운송업체 및 운송장 번호, 그리고 실적이 집계된 크리에이터를 포함한 주문 | 주문 후 7년 (세무, 회계 및 분쟁 기록) |
| 지원 커뮤니케이션 | 24개월 |
| 기술 및 보안 로그 | 13개월 |
| 귀하의 브라우저에 보관되는 정보 | 만료되거나 귀하가 삭제할 때까지 |
법률, 법적 보존 조치(legal hold) 또는 진행 중인 분쟁으로 인해 요구되는 경우 당사는 데이터를 더 오래 보유하며, 비식별화 또는 집계된 데이터는 기간 제한 없이 보유할 수 있습니다.
9. 귀하의 개인정보 권리
귀하의 거주지에 따라, 귀하는 귀하의 개인정보에 관하여 알 권리, 이를 열람, 정정, 삭제하거나 그 사본을 수령할 권리, 그리고 요청에 대한 당사의 결정에 불복할 권리를 가질 수 있습니다. 요청하려면 결제 시 사용한 이메일 주소에서 support@clero.com으로 이메일을 보내고 귀하의 주문 번호를 기재하십시오. 당사는 귀하의 요청을 검증하고 법률이 요구하는 기간 내에 응답합니다. 당사는 세무 및 거래 기록(제8조) 등 법률상 보관이 요구되는 정보를 보관할 수 있습니다. 당사가 귀하의 요청을 거부하는 경우, 귀하는 당사의 결정에 회신하거나 admin@clero.com으로 이메일을 보내 불복할 수 있습니다. 수권 대리인이 귀하를 대신하여 검증 가능한 요청을 제출할 수 있으며, 당사는 귀하가 권리를 행사한다는 이유로 귀하를 차별하지 않습니다.
10. 캘리포니아 개인정보 고지 (CCPA/CPRA)
캘리포니아 거주자의 경우: 당사는 식별자(귀하의 성명, 이메일 주소, 전화번호, 배송 주소 및 IP 주소 등), 상업적 정보(귀하의 주문) 및 인터넷 활동 정보(귀하를 유입시킨 크리에이터 링크 및 귀하가 요청하는 페이지 등)를 제4조의 출처로부터 제5조의 목적을 위해 수집하며, 이를 사업 목적으로 제6조의 수령자에게 공개합니다. 당사는 개인정보를 판매하거나 교차 맥락 행태 광고를 위해 공유하지 않으며, 제한 권리의 제공이 요구되는 목적으로 민감한 개인정보를 이용하거나 공개하지 않습니다. 캘리포니아 거주자는 제9조에 기술된 바와 같이 알 권리, 열람권, 정정권, 삭제권 및 차별받지 않을 권리를 행사할 수 있습니다.
11. 기타 미국 주(州) 개인정보 고지
포괄적 개인정보 보호법을 보유한 기타 미국 주(워싱턴, 콜로라도, 코네티컷, 버지니아, 텍사스, 오리건 포함)의 거주자는 유사한 권리를 가질 수 있으며, 이를 제9조에 기술된 바와 같이 행사할 수 있습니다. 당사는 쇼퍼의 개인정보를 판매하거나 표적 광고를 위해 처리하지 않습니다.
12. 아동의 개인정보 보호
스토어프론트는 만 13세 미만 아동을 대상으로 하지 않으며, 주문을 하려면 귀하는 만 18세 이상이거나 귀하가 거주하는 지역의 성년 연령 이상이어야 합니다. 당사는 만 13세 미만 아동으로부터 개인정보를 고의로 수집하지 않으며, 그러한 수집 사실을 알게 되는 경우 지체 없이 이를 삭제합니다. 아동 데이터가 의심되는 경우 support@clero.com으로 연락하시기 바랍니다.
13. 보안
당사는 전송 중 및 저장 시 암호화, 귀하의 전화번호에 대한 추가적인 암호화 계층, 그리고 귀하의 주문자 정보에 대한 접근을 주문을 처리하는 Clero 직원으로 제한하는 접근 통제를 포함한 관리적, 기술적, 물리적 보호 조치로 개인정보를 보호합니다. 귀하의 주문 링크에는 비밀 코드가 포함되어 있습니다. 링크를 가진 사람은 누구나 귀하의 주문을 볼 수 있으므로 링크를 비공개로 유지하십시오. 어떠한 보안 프로그램도 완벽하지 않습니다.
14. 국외 이전
당사는 미국에 소재하며, 당사 자체 시스템은 개인정보를 미국에 저장합니다. 당사의 일부 서비스 제공자는 계약상 제한 하에 다른 국가에서 개인정보를 처리합니다.
15. 본 방침의 변경
당사는 수시로 본 방침을 개정할 수 있습니다. 개정된 방침에는 새로운 버전과 발효일이 표시됩니다. 본 방침은 영어로 작성되었으며, 번역본은 이용자의 편의를 위해서만 제공됩니다. 번역본과 영어본 사이에 상충이 있는 경우 영어본이 우선합니다.
16. 문의처
- 개인정보 문의 및 요청: support@clero.com
- 법적 통지 및 상급 문의: admin@clero.com
- 주소: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States