개인정보처리방침
최종 업데이트: 2025년 4월 16일
본 개인정보 보호정책은 KKONGLASH(이하 “사이트”, “당사” 또는 “당사의”)가 귀하가 kkonglash.com(이하 “사이트”)을 방문, 당사의 서비스를 이용하거나 구매를 하거나, 사이트와 관련하여 당사와 소통할 때(이하 총칭하여 “서비스”) 귀하의 개인정보를 수집, 사용 및 공개하는 방법을 설명합니다. 이 개인정보 처리 방침에서 “귀하” 및 “귀하의”는 서비스의 이용자로서, 고객, 웹사이트 방문자 또는 이 개인정보 처리 방침에 따라 당사가 수집한 정보를 가진 다른 개인을 의미합니다.
이 개인정보 처리 방침을 주의 깊게 읽어 주시기 바랍니다.
이 개인정보 처리 방침의 변경
우리는 본 개인정보 처리 방침을 때때로 업데이트할 수 있으며, 이는 우리의 정책 변경이나 운영, 법적, 규제상의 이유로 인해 이루어질 수 있습니다. 우리는 개정된 개인정보 처리 방침을 사이트에 게시하고 “최종 업데이트 날짜”를 업데이트하며, 적용되는 법규에 따라 필요한 기타 조치를 취할 것입니다.
개인정보 수집 및 사용 방법
서비스를 제공하기 위해, 우리는 지난 12개월 동안 아래에 명시된 다양한 출처로부터 귀하에 대한 개인 정보를 수집해 왔습니다. 수집 및 사용하는 정보는 귀하가 우리와 상호작용하는 방식에 따라 다를 수 있습니다.
아래에 명시된 특정 용도 외에도, 우리는 귀하에 대한 정보를 귀하와 소통하기 위해, 서비스를 제공하거나 개선하기 위해, 적용되는 법적 의무를 준수하기 위해, 적용되는 서비스 약관을 집행하기 위해, 또는 서비스, 우리의 권리, 및 우리 사용자나 타인의 권리를 보호하거나 방어하기 위해 사용할 수 있습니다.
수집하는 개인 정보의 종류
귀하가 우리 사이트와 상호작용하고 서비스를 사용하는 방식에 따라 수집하는 개인 정보의 유형은 다를 수 있습니다. “개인 정보”라는 용어는 귀하를 식별하거나, 귀하와 관련되거나, 귀하를 설명하거나, 귀하와 연관될 수 있는 정보를 의미합니다. 아래 섹션에서는 수집하는 개인 정보의 카테고리와 구체적인 유형을 설명합니다.
귀하로부터 직접 수집하는 정보
귀하가 서비스 통해 직접 제출하는 정보에는 다음이 포함될 수 있습니다:
- 연락처 정보 귀하의 이름, 주소, 전화번호, 이메일 주소 등이 포함됩니다.
- 주문 정보 귀하의 이름, 청구 주소, 배송 주소, 결제 확인, 이메일 주소, 전화번호 등이 포함됩니다.
- 계정 정보에는 사용자 이름, 비밀번호, 보안 질문 및 계정 보안 목적으로 사용되는 기타 정보가 포함됩니다.
- 고객 지원 정보에는 우리와 소통할 때 선택하여 포함하는 정보가 포함됩니다. 예를 들어, 서비스를 통해 메시지를 보낼 때 제공되는 정보 등이 해당됩니다.
서비스의 일부 기능은 귀하가 직접 특정 개인 정보를 제공해야 할 수 있습니다. 이 정보를 제공하지 않을 수 있지만, 이 경우 해당 기능의 사용 또는 접근이 제한될 수 있습니다.
귀하의 서비스 사용에 대한 정보 수집
우리는 서비스와의 상호작용에 대한 특정 정보를 자동으로 수집할 수 있습니다(“사용 데이터”). 이를 위해 쿠키, 픽셀 및 유사 기술(“쿠키”)을 사용할 수 있습니다. 사용 데이터에는 사이트 및 계정에 액세스하고 사용하는 방식에 대한 정보가 포함될 수 있으며, 장치 정보, 브라우저 정보, 네트워크 연결 정보, IP 주소 및 서비스와의 상호작용과 관련된 기타 정보가 포함될 수 있습니다.
제3자로부터 수집하는 정보
마지막으로, 우리는 제3자로부터 귀하에 대한 정보를 수집할 수 있으며, 이는 우리를 대신해 정보를 수집하는 공급업체 및 서비스 제공업체를 포함합니다. 예를 들어:
- Shopify와 같이 당사의 사이트 및 서비스를 지원하는 회사.
- 당사의 결제 처리 업체는 귀하의 주문을 이행하고 귀하가 요청한 제품 또는 서비스를 제공하기 위해 귀하의 결제를 처리하기 위해 결제 정보(예: 은행 계좌, 신용카드 또는 직불카드 정보, 청구 주소)를 수집합니다.
- 귀하가 우리 사이트를 방문하거나, 우리가 보낸 이메일을 열거나 클릭하거나, 우리 서비스 또는 광고와 상호작용할 때, 우리 또는 우리가 협력하는 제3자는 온라인 추적 기술(예: 픽셀, 웹 비콘, 소프트웨어 개발 키트, 제3자 라이브러리, 쿠키 등)을 사용하여 특정 정보를 자동으로 수집할 수 있습니다.
제3자로부터 수집한 모든 정보는 본 개인정보 처리 방침에 따라 처리됩니다. 아래 섹션인 제3자 웹사이트 및 링크도 참고하시기 바랍니다.
개인정보의 이용 목적
- 제품 및 서비스 제공. 우리는 귀하와의 계약을 이행하기 위해 귀하의 개인 정보를 사용하여 서비스를 제공합니다. 이는 결제 처리, 주문 이행, 계정 관련 알림 전송, 구매, 반품, 교환 또는 기타 거래와 관련된 알림 전송, 계정 생성, 유지 관리 및 기타 관리, 배송arrangement, 반품 및 교환 지원, 계정과 관련된 기타 기능 및 서비스 제공을 포함합니다.
- 마케팅 및 광고. 우리는 마케팅 및 홍보 목적으로 귀하의 개인 정보를 사용할 수 있습니다. 예를 들어 이메일, 텍스트 메시지 또는 우편을 통해 마케팅, 광고 및 홍보 통신을 전송하거나, 제품 또는 서비스 광고를 표시하는 것이 포함됩니다. 이는 귀하의 개인 정보를 사용하여 사이트 및 기타 웹사이트에서 서비스 및 광고를 더 잘 맞춤화하는 데 사용할 수 있습니다. EEA 거주자인 경우, 이러한 데이터 처리 활동의 법적 근거는 GDPR 제6조(1)(f)에 따른 당사의 정당한 이익입니다.
- 보안 및 사기 방지. 우리는 귀하의 개인 정보를 사기, 불법 또는 악의적인 활동의 탐지, 조사 또는 조치에 사용합니다. 서비스를 이용하고 계정을 등록한 경우, 귀하는 계정 자격 증명을 안전하게 보관하는 책임이 있습니다. 사용자 이름, 비밀번호 또는 기타 액세스 정보를 다른 사람과 공유하지 않는 것을 강력히 권장합니다. 계정이 해킹당했다고 의심되는 경우 즉시 저희에게 연락해 주시기 바랍니다. EEA 거주자의 경우, 이러한 데이터 처리 활동의 법적 근거는 GDPR 제6조 (1) (f)항에 따라 귀하 및 다른 고객을 위해 웹사이트를 안전하게 유지하는 데 있는 당사의 정당한 이익입니다.
- 고객과의 소통 및 서비스 개선. 우리는 고객 지원 제공 및 서비스 개선을 위해 귀하의 개인 정보를 사용합니다. 이는 귀하에게 신속하게 대응하고 효과적인 서비스를 제공하며, 귀하와의 비즈니스 관계를 유지하기 위한 우리의 정당한 이익에 따라 GDPR 제6조(1)항(f)에 따라 이루어집니다.
쿠키
많은 웹사이트와 마찬가지로, 당사는 사이트에서 쿠키를 사용합니다. Shopify를 통해 스토어를 운영하기 위해 당사가 사용하는 쿠키에 대한 자세한 정보는 https://www.shopify.com/legal/cookies를 참조하시기 바랍니다. 우리는 사이트 및 서비스를 운영하고 개선하기 위해 쿠키를 사용합니다(귀하의 행동 및 선호도를 기억하는 것을 포함), 분석을 수행하고 서비스와의 사용자 상호작용을 더 잘 이해하기 위해(서비스를 관리, 개선 및 최적화하는 정당한 이익을 위해). 또한 제3자 및 서비스 제공업체가 사이트에서 쿠키를 사용하도록 허용할 수 있으며, 이는 사이트 및 기타 웹사이트에서 서비스, 제품 및 광고를 더 잘 맞춤화하기 위함입니다.
대부분의 브라우저는 기본적으로 쿠키를 자동으로 허용하지만, 브라우저 설정을 통해 쿠키를 제거하거나 거부하도록 설정할 수 있습니다. 쿠키를 제거하거나 차단하면 사용자 경험이 저하될 수 있으며, 일부 서비스(특정 기능 및 일반적인 기능 포함)가 정상적으로 작동하지 않거나 사용할 수 없게 될 수 있습니다. 또한 쿠키를 차단하더라도 광고 파트너와 같은 제3자와의 정보 공유를 완전히 방지하지 못할 수 있습니다.
귀하의 브라우저에서 “추적 금지” 신호를 전송할 수 있지만, 많은 웹사이트와 마찬가지로 당사의 사이트는 이러한 신호에 응답하도록 설계되지 않았습니다. “추적 금지” 신호에 대해 자세히 알아보려면 https://www.allaboutdnt.com를 방문하시기 바랍니다.
개인 정보 공개 방법
특정 상황에서는 본 개인정보 처리 방침에 따라 계약 이행 목적, 정당한 목적 및 기타 사유로 인해 귀하의 개인 정보를 제3자에게 공개할 수 있습니다. 이러한 상황에는 다음과 같은 경우가 포함될 수 있습니다:
- 당사를 대신해 서비스를 제공하는 공급업체 또는 기타 제3자(예: IT 관리, 결제 처리, 데이터 분석, 고객 지원, 클라우드 저장소, 주문 처리 및 배송).
- 서비스 제공 및 광고를 위해 비즈니스 및 마케팅 파트너와 공유합니다. 비즈니스 및 마케팅 파트너는 자체 개인정보 처리 방침에 따라 귀하의 정보를 사용합니다.
- 귀하가 특정 정보를 제3자에게 공개하도록 지시하거나 요청하거나 동의한 경우(예: 제품 배송을 위해 또는 소셜 미디어 위젯 또는 로그인 통합 기능을 통해 귀하의 동의 하에).
- 당사의 계열사 또는 당사 기업 그룹 내 다른 회사와, 성공적인 사업을 운영하기 위한 정당한 이익에 따라 공유합니다.
- 합병, 파산 등 비즈니스 거래와 관련하여, 적용 가능한 법적 의무를 준수하기 위해(소환장, 수색 영장 및 유사 요청에 응답하는 것을 포함), 적용 가능한 서비스 약관을 집행하기 위해, 그리고 서비스, 당사의 권리, 사용자의 권리 또는 타인의 권리를 보호하거나 방어하기 위해 공유합니다.
지난 12개월 동안 위에서 명시한 목적에 따라 사용자의 개인 정보 및 민감한 개인 정보를 다음과 같은 범주로 공개했습니다. 자세한 내용은 “개인 정보 수집 및 사용 방법” 및 “개인 정보 공개 방법”을 참조하세요:
| 범주 | 수신자 카테고리 |
|---|---|
|
|
우리는 귀하의 동의 없이 또는 귀하의 특성을 추론하기 위해 민감한 개인 정보를 사용하거나 공개하지 않습니다.
제3자 웹사이트 및 링크
당사 사이트는 제3자가 운영하는 웹사이트 또는 기타 온라인 플랫폼으로의 링크를 제공할 수 있습니다. 당사와 관련이 없거나 당사가 통제하지 않는 사이트로 이동할 경우 해당 사이트의 개인정보 보호 정책 및 기타 이용 약관을 검토하시기 바랍니다. 당사는 이러한 사이트의 개인정보 보호 또는 보안(해당 사이트에 포함된 정보의 정확성, 완전성 또는 신뢰성을 포함하여)에 대해 보증하거나 책임을 지지 않습니다. 공개 또는 반공개 장소에 제공한 정보(제3자 소셜 네트워킹 플랫폼에서 공유한 정보 포함)는 서비스의 다른 사용자 및/또는 해당 제3자 플랫폼의 사용자가 제한 없이 열람할 수 있으며, 우리나 제3자가 이를 사용할 수 있습니다. 해당 링크의 포함은 해당 플랫폼의 콘텐츠, 소유자 또는 운영자에 대한 우리의 승인이나 보증을 의미하지 않습니다. 단, 서비스에 명시적으로 공개된 경우를 제외합니다.
어린이의 데이터
본 서비스는 어린이를 대상으로 설계되지 않았으며, 우리는 어린이의 개인 정보를 고의로 수집하지 않습니다. 어린이가 우리에게 개인 정보를 제공한 경우, 아래에 명시된 연락처 정보를 통해 연락하여 해당 정보를 삭제하도록 요청할 수 있습니다.
이 개인정보 처리 방침의 효력 발생일 현재, 우리는 16세 미만 개인의 개인정보를 “공유”하거나 “판매”(적용되는 법률에서 정의된 의미로)한다는 사실을 실제적으로 알고 있지 않습니다.
개인정보의 보안 및 보관
완벽하거나 침투 불가능한 보안 조치는 존재하지 않으며, 우리는 “완벽한 보안”을 보장할 수 없습니다. 또한, 귀하가 우리에게 전송하는 정보는 전송 중 안전하지 않을 수 있습니다. 민감하거나 기밀 정보는 안전하지 않은 채널을 통해 우리에게 전송하지 않는 것을 권장합니다.
귀하의 개인 정보를 보관하는 기간은 다양한 요인에 따라 다를 수 있습니다. 예를 들어, 귀하의 계정을 유지하기 위해, 서비스를 제공하기 위해, 법적 의무를 준수하기 위해, 분쟁을 해결하기 위해 또는 기타 적용 가능한 계약 및 정책을 집행하기 위해 정보가 필요한 경우 등이 포함됩니다.
귀하의 권리
거주 지역에 따라 귀하는 아래에 나열된 개인 정보와 관련된 일부 또는 모든 권리를 가질 수 있습니다. 그러나 이러한 권리는 절대적이지 않을 수 있으며 특정 상황에서만 적용될 수 있으며, 법에서 허용하는 경우 귀하의 요청을 거부할 수 있습니다.
- 접근/알권리: 귀하는 당사가 보유한 귀하의 개인 정보에 접근하거나, 해당 정보의 사용 및 공유 방식에 대한 세부 정보를 요청할 권리가 있을 수 있습니다.
- 삭제권: 귀하는 당사가 보유한 귀하의 개인 정보를 삭제하도록 요청할 권리가 있을 수 있습니다.
- 정정 권리: 귀하는 우리가 보유한 귀하에 대한 부정확한 개인 정보를 정정하도록 요청할 권리가 있을 수 있습니다.
- 이동 권리: 귀하는 우리가 보유한 귀하에 대한 개인 정보의 사본을 받거나, 특정 상황 및 예외 사항에 따라 제3자에게 전송하도록 요청할 권리가 있을 수 있습니다.
- 처리 제한 권리: 귀하는 당사가 귀하의 개인 정보를 처리하는 것을 중단하거나 제한하도록 요청할 권리가 있을 수 있습니다.
- 동의 철회 권리: 당사가 귀하의 개인 정보를 처리하는 데 동의에 의존하는 경우, 귀하는 해당 동의를 철회할 권리가 있을 수 있습니다.
- 이의 제기: 귀하의 요청을 거부한 경우, 귀하는 해당 결정에 대해 이의를 제기할 권리가 있습니다. 이의를 제기하려면 거부 통지서에 직접 답변하시면 됩니다.
- 통신 선호도 관리: 우리는 귀하에게 프로모션 이메일을 보낼 수 있으며, 귀하는 이메일 하단에 표시된 구독 취소 옵션을 통해 언제든지 수신을 거부할 수 있습니다. 구독을 취소하더라도, 귀하의 계정 또는 주문과 관련된 비프로모션 이메일은 여전히 발송될 수 있습니다.
귀하는 본 사이트에 표시된 방법이나 아래에 제공된 연락처 정보를 통해 이러한 권리를 행사할 수 있습니다.
우리는 귀하가 이러한 권리를 행사한다는 이유로 귀하를 차별하지 않습니다. 요청에 대한 실질적인 답변을 제공하기 전에 귀하의 신원을 확인하기 위해 이메일 주소나 계정 정보 등 추가 정보를 수집할 수 있습니다. 적용되는 법률에 따라, 귀하는 귀하의 권리를 행사하기 위해 대리인을 지정할 수 있습니다. 대리인으로부터 요청을 수락하기 전에, 우리는 대리인이 귀하로부터 대리권을 부여받았음을 증명하도록 요구할 것이며, 귀하가 직접 우리와 신원을 확인해야 할 수도 있습니다. 우리는 적용되는 법률에 따라 귀하의 요청에 적시에 응답할 것입니다.
불만 제기
개인 정보 처리 방식에 대한 불만이 있는 경우, 아래에 제공된 연락처 정보를 통해 저희에게 연락해 주시기 바랍니다. 불만 처리 결과에 만족하지 않으신 경우, 거주 지역에 따라 아래에 명시된 연락처 정보를 통해 저희에게 연락하여 결정에 이의를 제기하거나, 현지 데이터 보호 감독 기관에 불만을 제기할 수 있습니다. EEA의 경우, 책임 있는 데이터 보호 감독 기관 목록을 여기에서 확인할 수 있습니다.
국제 사용자
참고로, 우리는 귀하의 개인 정보를 거주 국가 외의 국가로 전송, 저장 및 처리할 수 있습니다. 귀하의 개인 정보는 해당 국가의 직원 및 제3자 서비스 제공업체 및 파트너에 의해 처리됩니다.
유럽 외 지역으로 개인 정보를 전송하는 경우, 유럽 위원회의 표준 계약 조항(Standard Contractual Clauses) 또는 영국 관련 권한 기관이 발행한 동등한 계약을 기반으로 전송하며, 해당 국가가 적절한 보호 수준을 제공한다고 인정된 경우를 제외합니다.
연락처
당사의 개인정보 보호 관행 또는 본 개인정보 보호정책에 대해 질문이 있거나 귀하에게 부여된 권리를 행사하고자 하는 경우, kkonglash@everbio.co.kr으로 전화 또는 이메일을 보내거나 서울 서초구 남부순환로 364길 8-9, 가람빌딩 1층으로 연락해 주시기 바랍니다.
적용되는 개인정보 보호법령에 따라 명시적으로 달리 규정되지 않는 한, 당사는 귀하의 개인정보의 처리자입니다.