Privacy Policy

소개

Soursea(이하 "당사" 또는 "저희")는 귀하의 개인정보를 존중하고 보호하기 위해 최선을 다하고 있습니다. 본 개인정보처리방침은 AI 기반 상품 소싱 플랫폼(이하 "서비스") 이용 시 귀하의 정보를 어떻게 수집, 사용, 공개 및 보호하는지 설명합니다. 귀하의 개인정보에 관한 당사의 관행을 이해하기 위해 본 방침을 주의 깊게 읽어주시기 바랍니다.

1. 개인정보처리자

Soursea는 귀하의 개인정보에 대한 책임이 있는 개인정보처리자입니다. 본 개인정보처리방침이나 당사의 데이터 관행에 대해 질문이 있으시면 개인정보 보호책임자에게 문의하세요: 이메일: [email protected]. 유럽경제지역 사용자의 경우 해당 지역의 데이터 보호 당국에 불만을 제기할 권리도 있습니다.

2. 수집하는 정보

당사는 다음 범주의 정보를 수집합니다: (a) 계정 정보: 이름, 이메일 주소, 비밀번호(암호화됨), 프로필 정보. (b) 결제 정보: 청구 주소, 결제 카드 세부정보(Stripe를 통해 안전하게 처리되며 전체 카드 번호는 저장하지 않음). (c) 이용 데이터: 분석한 상품, 사용한 기능, 세션 시간, 상호작용 패턴. (d) 기기 정보: IP 주소, 브라우저 유형, 운영 체제, 기기 식별자. (e) 제3자 데이터: Shopify와 같은 서비스를 연결할 때 스토어 이름, URL 및 필요한 인증 토큰을 수집합니다. (f) 커뮤니케이션: 지원 티켓, 피드백 및 당사와의 서신.

3. 처리의 법적 근거 (GDPR)

유럽경제지역 사용자의 경우, 당사는 다음 법적 근거에 따라 귀하의 개인정보를 처리합니다: (a) 계약 이행: 서비스를 제공하기 위해 필요한 처리. (b) 정당한 이익: 서비스 개선, 사기 방지, 보안 확보. (c) 법적 의무: 관련 법률 및 규정 준수. (d) 동의: 마케팅 커뮤니케이션 및 선택적 기능의 경우. 귀하는 동의 철회 전에 동의에 기반한 처리의 적법성에 영향을 미치지 않고 언제든지 동의를 철회할 수 있습니다.

4. 정보 사용 방법

당사는 귀하의 정보를 다음 목적으로 사용합니다: (a) 서비스 제공, 유지 및 개선, (b) 거래 처리 및 관련 정보 전송, (c) 기술 공지, 업데이트 및 지원 메시지 전송, (d) 귀하의 의견, 질문 및 고객 서비스 요청에 응답, (e) 사용 패턴 및 추세 모니터링 및 분석, (f) 사기 거래 및 기타 불법 활동 감지, 조사 및 방지, (g) 귀하의 경험 개인화 및 개선, (h) 법적 의무 준수.

5. 정보 공유 및 공개

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 다음과 데이터를 공유할 수 있습니다: (a) 서비스 제공업체: 당사를 대신하여 서비스를 수행하는 제3자(호스팅, 결제 처리, 분석). (b) 사업 양도: 합병, 인수 또는 자산 매각과 관련하여. (c) 법적 요구사항: 법률에서 요구하거나 당사의 권리를 보호하기 위해. (d) 귀하의 동의: 귀하가 명시적으로 공유를 승인한 경우. 모든 서비스 제공업체는 계약에 따라 귀하의 데이터를 보호하고 지정된 목적으로만 사용해야 합니다.

6. 국제 데이터 이전

귀하의 정보는 미국 및 대한민국을 포함하여 귀하의 거주 국가 이외의 국가로 전송되어 처리될 수 있습니다. EEA/영국에서 유럽위원회가 적정성을 인정하지 않은 국가로의 전송의 경우, 당사는 유럽위원회가 승인한 표준 계약 조항(SCC)과 같은 적절한 보호 조치를 시행합니다. 서비스를 이용함으로써 귀하는 그러한 전송에 동의합니다.

7. 데이터 보안

당사는 귀하의 개인정보를 보호하기 위해 적절한 기술적 및 조직적 조치를 시행합니다: (a) 전송 중(TLS 1.3) 및 저장 중(AES-256) 데이터 암호화, (b) 정기적인 보안 평가 및 침투 테스트, (c) 접근 제어 및 인증 메커니즘, (d) 데이터 보호에 대한 직원 교육. 그러나 인터넷을 통한 전송 방법은 100% 안전하지 않습니다. 당사는 절대적인 보안을 보장할 수 없습니다.

8. 데이터 보유

당사는 본 개인정보처리방침에 명시된 목적을 달성하기 위해 필요한 기간 동안 귀하의 개인정보를 보유합니다. 단, 법률에서 더 긴 보유 기간을 요구하거나 허용하는 경우는 예외입니다. 계정 데이터는 계정이 활성화되어 있는 동안 및 법적 준수를 위해 계정 폐쇄 후 최대 3년간 보유됩니다. 귀하는 법적 의무에 따라 언제든지 데이터 삭제를 요청할 수 있습니다.

9. 귀하의 데이터 보호 권리

귀하의 위치에 따라 다음 권리가 있을 수 있습니다: (a) 접근: 귀하의 개인정보 사본을 요청할 권리. (b) 정정: 부정확한 데이터의 수정을 요청할 권리. (c) 삭제: 데이터 삭제를 요청할 권리("잊힐 권리"). (d) 제한: 처리 제한을 요청할 권리. (e) 이동성: 구조화되고 기계 판독 가능한 형식으로 데이터를 받을 권리. (f) 이의 제기: 정당한 이익에 기반한 처리에 이의를 제기할 권리. (g) 동의 철회: 처리가 동의에 기반한 경우. 이러한 권리를 행사하려면 [email protected]으로 연락하세요. 당사는 30일 이내에 응답할 것입니다.

10. 쿠키 및 추적 기술

당사는 정보를 수집하고 추적하기 위해 쿠키 및 유사한 추적 기술을 사용합니다. 당사가 사용하는 쿠키 유형: (a) 필수 쿠키: 서비스가 작동하는 데 필요함. (b) 분석 쿠키: 방문자가 서비스와 어떻게 상호작용하는지 이해하는 데 도움이 됨. (c) 기능 쿠키: 귀하의 기본 설정을 기억함. (d) 마케팅 쿠키: 광고 목적으로 사이트 전반에 걸쳐 귀하의 활동을 추적함. 브라우저 설정을 통해 쿠키를 제어할 수 있습니다. 특정 쿠키를 비활성화하면 서비스 기능에 영향을 미칠 수 있습니다.

11. Shopify 및 제3자 연동

Shopify 스토어를 연결하면 다음을 수집합니다: 스토어 이름 및 URL, Shopify Shop ID, API 인증을 위한 OAuth 액세스 토큰. 상품 관련 범위(write_products, read_products, write_inventory, read_inventory)만 접근합니다. 당사는 수집하지 않습니다: 귀하의 스토어에서 고객 개인정보, 주문 세부정보 또는 결제 데이터. 귀하의 Shopify 연결 데이터는 스토어 연결 해제 또는 계정 삭제 후 48시간 이내에 삭제됩니다.

12. 캘리포니아 개인정보 보호 권리 (CCPA/CPRA)

캘리포니아 거주자는 CCPA에 따라 다음 권리가 있습니다: (a) 알 권리: 당사가 수집, 사용 및 공개하는 개인정보가 무엇인지. (b) 삭제 권리: 개인정보 삭제를 요청할 권리. (c) 옵트아웃 권리: 개인정보 판매를 거부할 권리(참고: 당사는 개인정보를 판매하지 않음). (d) 비차별 권리: 개인정보 보호 권리 행사에 관계없이 동등한 서비스를 받을 권리. (e) 정정 권리: 부정확한 정보의 수정을 요청할 권리. 이러한 권리를 행사하려면 [email protected]으로 연락하거나 당사의 무료 전화번호로 연락하세요. 요청을 처리하기 전에 귀하의 신원을 확인할 것입니다.

13. 한국 개인정보 보호 (개인정보보호법)

대한민국 사용자의 경우, 개인정보보호법에 따라: (a) 당사는 귀하의 동의가 있거나 법률이 허용하는 경우에만 개인정보를 수집하고 처리합니다. (b) 귀하는 귀하의 개인정보에 대한 접근, 수정, 삭제 또는 처리 중지를 요청할 수 있습니다. (c) 당사는 그러한 요청에 10일 이내에 응답할 것입니다. (d) 귀하는 개인정보보호위원회(www.pipc.go.kr) 또는 한국인터넷진흥원(privacy.kisa.or.kr)에 불만을 제기할 수 있습니다. 개인정보 보호책임자: [email protected]

14. 아동 개인정보 보호

당사 서비스는 18세 미만(또는 해당 관할권에서 법적 성년 연령 미만)의 개인을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 당사가 아동으로부터 정보를 수집했다고 생각되시면 즉시 [email protected]으로 연락해 주시면 해당 정보를 삭제하기 위한 조치를 취하겠습니다.

15. 자동화된 의사결정

당사 서비스는 AI 및 자동화된 시스템을 사용하여 상품을 분석하고 추천을 제공합니다. 이러한 자동화된 프로세스는 귀하에게 법적 또는 이와 유사한 중요한 영향을 미치는 결정을 내리지 않습니다. AI 분석 결과는 정보 제공 목적의 안내로만 제공되며, 귀하는 모든 구매 및 비즈니스 결정에 대한 완전한 통제권을 유지합니다.

16. 본 개인정보처리방침의 변경

당사는 때때로 본 개인정보처리방침을 업데이트할 수 있습니다. 중요한 변경 사항의 경우 이 페이지에 새 개인정보처리방침을 게시하고 "최종 수정일"을 업데이트하여 알려드릴 것입니다. 중대한 변경의 경우 이메일을 통해 추가 통지를 제공할 것입니다. 본 개인정보처리방침을 주기적으로 검토하시기 바랍니다.

17. 연락처

본 개인정보처리방침이나 당사의 데이터 관행에 대해 질문, 우려 또는 요청이 있으시면 다음으로 연락해 주세요: 개인정보 보호책임자: [email protected]. 일반 문의: [email protected]. 유럽 대리인: EEA 사용자의 경우 [email protected]으로 당사 대리인에게 연락할 수 있습니다. 당사는 모든 문의에 30일 이내에 응답하는 것을 목표로 합니다.