개인정보 처리방침

본 개인정보 처리방침은 Plushie Planet(이하 “Plushie Planet” 또는 “당사”)이 귀하가 planetplushie.com 및 그 각 언어 버전(이하 총칭하여 “웹사이트”)을 방문하는 경우, 당사에 문의하는 경우 및 그 밖에 웹사이트와 관련하여 당사와 상호작용하는 경우에 개인정보를 수집·이용·제공·보유 및 보호하는 방법을 설명합니다. 또한 본 방침은 귀하에게 적용되는 개인정보 보호 법령에 따라 귀하가 선택할 수 있는 사항과 행사할 수 있는 권리를 설명합니다.

당사는 국제적인 이용자를 대상으로 하는 웹사이트에 적용되는 주요 개인정보 보호 법제의 요건을 충족하도록 본 방침을 작성하였습니다. 여기에는 EU 일반개인정보보호규정(“GDPR”), 영국 GDPR 및 2018년 데이터보호법(Data Protection Act 2018), 스위스 연방 데이터보호법(“FADP”), 캘리포니아 프라이버시권리법(CPRA)에 의하여 개정된 캘리포니아 소비자 프라이버시법(“CCPA”) 및 이에 준하는 미국 각 주의 법률, 브라질 개인정보보호법(Lei Geral de Proteção de Dados, “LGPD”), 대한민국 「개인정보 보호법」(“PIPA”), 일본 「개인정보의 보호에 관한 법률」(“APPI”), 중화인민공화국 개인정보보호법(“PIPL”), 캐나다 개인정보 보호 및 전자문서법(PIPEDA), 호주 1988년 프라이버시법(Privacy Act 1988) 및 싱가포르 개인정보보호법(“PDPA”)이 포함됩니다. 어느 법령이 본 방침에 기재된 것보다 더 두터운 보호를 귀하에게 부여하는 경우에는 해당 법령이 우선합니다.

본 방침은 당사의 서비스 이용약관과 함께 읽어 주시기 바랍니다. 본 방침에 동의하지 않으시는 경우 웹사이트를 이용하지 마시기 바랍니다.

1. 개인정보처리자 및 연락처

본 방침에 기재된 개인정보 처리에 관하여 책임을 지는 개인정보처리자는 다음과 같습니다.

Plushie Planet, 1050 17th Street, Denver, Colorado 80202, 미합중국. 이메일: [email protected]

당사는 중국 선전(深圳)에서 아시아·태평양 공급망 및 제조 거점을 운영하고 있습니다. 해당 거점은 웹사이트를 운영하지 아니하며, 귀하가 해당 거점 앞으로 보낸 문의에 답변하기 위하여 필요한 경우를 제외하고는 웹사이트 방문자 정보를 제공받지 않습니다.

본 방침 또는 당사의 개인정보 처리에 관하여 문의 사항이 있거나 귀하의 권리를 행사하고자 하시는 경우, 제목을 “Privacy”(개인정보)로 기재하여 [email protected]으로 연락하여 주시기 바랍니다. 이와 같이 접수된 문의는 Plushie Planet의 개인정보 보호 업무 담당자에게 전달되며, 동 담당자는 GDPR, LGPD(당사의 encarregado로서), PIPA(당사의 개인정보 보호책임자로서) 및 그 밖의 관련 법령상 당사의 개인정보 보호 연락 담당자 역할을 수행합니다.

2. 적용 범위

본 방침은 공개 페이지, 문의 양식, 뉴스·컬렉션·문화 전략 섹션 및 이를 제공하는 기술적 서비스를 포함하여 웹사이트를 통하여 처리되는 개인정보에 적용됩니다.

본 방침은 다음에 대하여는 적용되지 않습니다.

• 당사가 링크하는 Facebook, Instagram 및 TikTok 계정과 귀하가 당사 제품을 구매할 수 있는 공식 판매점을 포함하여 제3자가 운영하는 웹사이트, 앱, 마켓플레이스 및 소셜 미디어 플랫폼. 해당 서비스에는 각 서비스의 개인정보 처리방침이 적용됩니다.
• 당사 임직원, 입사 지원자, 공급업체 및 사업 파트너의 개인정보. 이는 해당 정보주체에게 별도로 제공하는 고지에 따라 처리합니다.
• 자체 개인정보 처리방침을 게시하는 그 밖의 Plushie Planet 서비스. 그러한 처리방침이 있는 경우 해당 서비스에는 그 처리방침이 적용됩니다.

3. 주요 내용 요약

• 웹사이트는 어떠한 상품도 판매하지 않으며 방문자 계정을 제공하지 않습니다. 귀하는 성명, 이메일 주소 또는 그 밖의 직접 식별 정보를 제공하지 않고도 웹사이트 전체를 열람할 수 있습니다.
• 당사는 귀하가 당사에 연락하기로 선택한 경우에 한하여 직접 식별 정보를 수집합니다(예: 문의 양식 또는 이메일을 통한 연락).
• 당사는 개인정보 친화적인 방식으로 트래픽을 측정합니다. 당사의 자체 측정 도구는 IP 주소, 쿠키 및 방문자 식별자를 일절 저장하지 않습니다.
• Google Analytics 및 Google Ads 쿠키는 귀하가 쿠키 배너에서 “동의”을 클릭한 경우에만 설정됩니다. 귀하가 “거부”를 클릭하거나 아무런 선택을 하지 않은 경우, Google 태그는 제6조에 기재된 제한적인 쿠키 미사용 모드로 작동합니다.
• 당사는 귀하의 개인정보를 판매하지 않으며, 귀하에게 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 자동화된 의사결정에 이를 이용하지 않습니다.
• 귀하는 열람, 정정, 삭제 및 이의제기 등 귀하의 개인정보에 관한 권리를 보유하며, [email protected]으로 이메일을 보내 무료로 이를 행사할 수 있습니다.

4. 수집하는 개인정보

당사는 제5조에 기재된 목적을 위하여 합리적으로 필요한 개인정보만을 수집합니다. 그 항목은 다음과 같습니다.

4.1 귀하가 제공하는 정보

문의 양식. 귀하가 문의 양식을 제출하는 경우, 당사는 귀하의 성명, 이메일 주소, 메시지 제목(선택), 메시지 내용 및 귀하가 이용하던 웹사이트의 언어 버전을 수집합니다. 메시지에 민감한 정보(건강정보, 정부 발급 식별번호 또는 금융계좌 정보 등)를 포함하지 마시기 바랍니다. 당사는 그러한 정보를 필요로 하지 않으므로 이를 보내지 않으실 것을 요청드립니다.

이메일 및 그 밖의 서신. 귀하가 [email protected] 또는 당사가 공개한 그 밖의 주소로 연락하는 경우, 당사는 귀하의 이메일 주소, 이메일에 표시된 귀하의 성명, 메시지 내용, 첨부파일 및 이메일에 수반되는 기술적 헤더 정보를 수신합니다.

소셜 미디어를 통한 메시지. 귀하가 소셜 미디어 플랫폼을 통하여 당사에 연락하는 경우, 당사는 해당 플랫폼에서의 귀하의 설정에 따라 플랫폼이 당사에 제공하는 정보(프로필 이름 및 메시지 내용 등)를 수신합니다.

기업 문의. 귀하가 라이선싱, 협업, 도매, 언론 또는 파트너십 등과 관련하여 회사를 대리하여 당사에 연락하는 경우, 당사는 귀하의 업무상 연락처, 소속 기관 및 직위, 그리고 당사와 주고받은 서신의 내용을 수집합니다.

4.2 자동으로 수집되는 정보

기술 및 보안 정보. 귀하가 웹사이트에 접속할 때마다 귀하의 브라우저는 웹사이트를 제공하는 서버에 일정한 기술 정보를 자동으로 전송하며, 여기에는 귀하의 IP 주소, 요청 일시, 요청된 페이지 또는 파일, HTTP 상태 코드, 전송된 데이터의 양, 참조 웹 주소(리퍼러) 및 브라우저의 사용자 에이전트 문자열(브라우저 종류, 버전 및 운영체제를 나타냄)이 포함됩니다. 이 정보는 귀하에게 웹사이트를 제공하고, 웹사이트의 보안을 유지하며, 장애를 진단하기 위하여 필요합니다. 이 정보는 제7조에 기재된 바와 같이 당사의 콘텐츠 전송 및 보안 서비스 제공자와 당사의 호스팅 인프라에 의하여 처리됩니다.

자체 측정. 당사는 웹사이트의 이용 현황과 로딩 속도를 파악하기 위하여 자체적인 경량 측정 도구를 운영합니다. 이 도구는 각 페이지 조회에 대하여 다음을 기록합니다: 조회된 페이지의 경로, 참조 웹사이트의 도메인 이름만(전체 참조 주소는 기록하지 않으며, 당사 웹사이트 내 페이지 간 이동 시에는 아무것도 기록하지 않음), 페이지의 언어 버전, 귀하의 기기가 모바일인지 데스크톱인지 여부, 그리고 당사의 콘텐츠 전송 서비스 제공자가 네트워크 엣지에서 귀하의 IP 주소로부터 도출하는 귀하의 국가. 또한 이 도구는 표준 페이지 성능 측정값(Largest Contentful Paint, Interaction to Next Paint 및 Cumulative Layout Shift)을 페이지 경로와 함께 기록합니다. 각 기록에는 타임스탬프가 부여됩니다. 이 도구는 귀하의 IP 주소나 사용자 에이전트 문자열을 저장하지 않고, 귀하의 기기에 쿠키 또는 이와 유사한 저장 기술을 사용하지 않으며, 귀하에게 어떠한 식별자도 부여하지 않으므로, 해당 기록을 이용하여 여러 차례의 방문에 걸쳐 귀하를 식별하거나 귀하에 대한 프로필을 생성할 수 없습니다.

Google Analytics 및 Google Ads. 웹사이트는 Google이 제공하는 Google Analytics 4 및 Google Ads 전환 측정을 Google 동의 모드(Google Consent Mode)와 함께 사용합니다. 처리되는 정보는 귀하의 쿠키 선택에 따라 달라집니다. 자세한 내용은 제6조에서 설명합니다.

쿠키. 당사는 소수의 쿠키를 사용하며, 그 목록은 제6조에 기재되어 있습니다.

4.3 제3자로부터 제공받는 정보

당사는 개인정보를 구매하지 않으며, 데이터 브로커로부터 귀하에 관한 개인정보를 제공받지 않습니다. 당사는 Google 및 소셜 미디어 플랫폼으로부터 이용자가 당사 콘텐츠와 상호작용하는 방식에 관한 집계된 비식별 통계를 제공받을 수 있습니다. 판매점 또는 파트너 등 제3자가 귀하의 문의를 당사에 전달하는 경우, 당사는 귀하가 그 목적으로 해당 제3자에게 제공한 정보를 제공받게 됩니다.

4.4 민감정보

당사는 특수한 범주의 개인정보(인종 또는 민족, 정치적 견해, 종교적 신념, 건강, 성적 지향, 생체인식정보 또는 유전정보를 드러내는 정보 등)나 범죄경력에 관한 정보를 의도적으로 수집하지 않습니다. 귀하가 요청받지 않은 상태에서 그러한 정보를 당사에 보내는 경우, 당사가 이를 보관할 법적 의무가 있거나 귀하가 특정 목적으로 이를 이용해 줄 것을 명시적으로 요청한 경우가 아닌 한 당사는 이를 삭제합니다.

5. 개인정보의 처리 목적 및 법적 근거

GDPR, 영국 GDPR 및 LGPD를 포함한 여러 법령은 개인정보의 각 이용에 대한 법적 근거를 특정하도록 요구하고 있습니다. 아래 목록은 각 목적, 관련 정보 및 당사가 근거로 하는 법적 근거를 기재한 것입니다.

• 귀하의 문의 및 요청에 대한 응대(고객 서비스, 제품, 언론, 파트너십 및 라이선싱 관련 문의 포함). 정보: 문의 양식 정보, 서신. 법적 근거: 귀하의 문의가 계약과 관련된 경우 계약 체결 전 귀하의 요청에 따른 조치 또는 계약의 이행(GDPR 제6조 제1항 (b)호), 그 밖의 경우에는 당사에 연락하는 분들에게 답변하는 데 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호).
• 웹사이트의 제공 및 귀하의 언어로의 표시. 정보: 기술 정보, 언어 쿠키. 법적 근거: 정상적으로 작동하는 웹사이트를 제공하는 데 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호). 언어 쿠키의 경우, 귀하가 요청한 서비스를 제공하기 위하여 엄격히 필요하다는 점.
• 웹사이트 및 당사 시스템의 보안 유지(악성 트래픽, 스팸 제출, 서비스 거부 공격 및 무단 접근 시도의 탐지 및 차단 포함). 정보: 기술 및 보안 정보, 문의 양식 정보. 법적 근거: 당사의 시스템, 방문자 및 사업을 보호하는 데 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호).
• 웹사이트의 측정 및 개선(당사의 자체 측정 도구를 통함). 정보: 제4.2조에 기재된 측정 기록. 법적 근거: 어떤 콘텐츠가 유용한지 파악하고 웹사이트를 빠르고 안정적으로 유지하는 데 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호). 이 도구는 식별자 및 IP 주소를 저장하지 않으므로 귀하의 프라이버시에 미치는 영향은 최소한에 그칩니다.
• Google을 통한 이용자 분석 및 광고 측정(쿠키 사용). 정보: 제6.3조에 기재된 정보. 법적 근거: 귀하의 동의(GDPR 제6조 제1항 (a)호). 귀하는 “동의”을 클릭함으로써 동의하며, 언제든지 이를 철회할 수 있습니다.
• 동의가 없는 경우의 쿠키를 사용하지 않는 Google 측정. 정보: 제6.2조에 기재된 제한된 정보. 법적 근거: 웹사이트 성과 및 광고 효과에 관한 집계 측정치를 확보하는 데 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호). 귀하는 제6.4조에서 설명하는 바와 같이 언제든지 이러한 처리에 이의를 제기할 수 있습니다.
• 법적 의무의 준수(공공기관의 적법한 요청에 대한 응답, 법령상 요구되는 기록의 보관, 개인정보 보호 법령에 따른 귀하의 요청 처리 등). 정보: 관련된 모든 정보. 법적 근거: 법적 의무의 준수(GDPR 제6조 제1항 (c)호).
• 법적 청구의 제기, 행사 또는 방어, 그리고 위조품에 대한 조치를 포함한 당사 서비스 이용약관 및 지식재산권의 집행. 정보: 관련된 모든 정보. 법적 근거: 당사의 권리를 보호하는 데 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호).
• 기업 거래. 당사가 합병, 인수, 자금 조달, 구조조정 또는 자산 매각에 관여하는 경우, 개인정보는 비밀유지 의무를 조건으로 해당 거래의 일환으로 검토되거나 이전될 수 있습니다. 법적 근거: 그러한 거래를 수행하는 데 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호).

당사가 정당한 이익에 근거하는 경우, 당사는 당사의 이익과 귀하의 권리 및 자유를 비교형량하였으며 당사의 처리가 비례성을 갖춘 것으로 판단하였습니다. 이러한 비교형량에 관한 추가 정보는 당사에 연락하여 요청하실 수 있습니다.

당사는 귀하가 수신을 요청하였거나 법령상 달리 허용되는 경우가 아닌 한 귀하의 개인정보를 이용하여 마케팅 이메일을 발송하지 않으며, 귀하는 언제든지 수신을 거부할 수 있습니다. 당사는 귀하에게 고지하고 필요한 경우 귀하의 동의를 받지 아니하고는 수집 목적과 양립할 수 없는 목적으로 귀하의 개인정보를 이용하지 않습니다.

6. 쿠키, 유사 기술 및 Google 서비스

6.1 당사가 사용하는 쿠키

쿠키란 웹사이트가 귀하의 브라우저에 저장하는 작은 텍스트 파일입니다. 웹사이트는 다음과 같은 쿠키를 사용합니다.

• cookie_consent(자사 쿠키, 엄격히 필요한 쿠키). 귀하가 쿠키 배너에서 “동의” 또는 “거부” 중 무엇을 클릭하였는지를 기록하여, 당사가 귀하의 선택을 존중하고 매 페이지마다 다시 묻지 않도록 합니다. 값: “accepted” 또는 “rejected”. 보유기간: 12개월.
• NEXT_LOCALE(자사 쿠키, 귀하가 요청한 기능을 위하여 엄격히 필요한 쿠키). 귀하가 언어 메뉴에서 언어를 선택하면 설정되며, 다음 방문 시 웹사이트가 해당 언어로 표시되도록 합니다. 보유기간: 12개월.
• _ga 및 _ga_<container ID> 등의 Google Analytics 쿠키(제3자 쿠키, 분석). 귀하가 “동의”을 클릭한 후에만 설정됩니다. 이 쿠키는 Google Analytics가 웹사이트 이용 현황에 관한 통계를 산출할 수 있도록 이용자와 세션을 구별합니다. 보유기간: 최대 24개월.
• _gcl_au 및 관련 Google 광고 쿠키 등의 Google Ads 쿠키(제3자 쿠키, 광고 측정). 귀하가 “동의”을 클릭한 후에만 설정됩니다. 이 쿠키를 통하여 당사는 당사의 Google 광고가 이용자를 웹사이트로 유입시키는지를 측정할 수 있습니다. 보유기간: 통상 최대 90일 또는 Google이 정하는 기간.

웹사이트의 관리자 영역은 당사의 권한 있는 직원만을 위한 인증 쿠키를 사용하며, 이 쿠키는 방문자에게는 결코 설정되지 않습니다.

당사는 방문자를 추적하기 위하여 로컬 스토리지, 세션 스토리지 또는 브라우저 핑거프린팅을 사용하지 않습니다.

6.2 선택 전 및 “거부”를 클릭한 경우의 처리

웹사이트는 Google 동의 모드(버전 2)를 사용합니다. 귀하가 “동의”을 클릭하기 전까지 네 가지 Google 동의 신호(분석 저장, 광고 저장, 광고 사용자 데이터 및 광고 개인화)는 모두 “거부(denied)”로 설정됩니다. 이 상태에서 Google 태그는 귀하의 기기에 쿠키를 설정하거나 읽지 않습니다. 다만, Google 태그는 페이지가 로드될 때 페이지 조회 사실, 시각, 동의 상태, 브라우저의 사용자 에이전트 및 페이지 주소 등 쿠키를 사용하지 않는 제한적인 신호를 Google에 전송할 수 있습니다. 이러한 요청은 귀하의 브라우저에서 Google로 직접 이루어지므로, 그 과정에서 귀하의 IP 주소가 필연적으로 Google에 전송됩니다. 당사는 Google Analytics에서 IP 주소를 익명화하도록 설정하였으며, 동의가 거부된 상태에서는 이러한 신호에서 광고 클릭 식별자를 제거하는 Google Ads 데이터 삭제(data redaction) 기능을 활성화하였습니다. Google은 이러한 신호를 집계된 형태로 전체 통계를 모델링하는 데 이용하며, 귀하를 식별하는 데에는 이용하지 않습니다.

당사는 또한 URL 패스스루(URL passthrough)라는 Google 기능을 활성화하였습니다. 이 기능은 광고 클릭에 관한 정보(예: Google 클릭 식별자)를 쿠키가 아닌 귀하가 방문하는 웹사이트 페이지의 주소에 담아 전달할 수 있으며, 이를 통하여 귀하의 기기에 아무것도 저장하지 않고도 방문을 집계 단위로 광고에 귀속시킬 수 있습니다.

6.3 “동의”을 클릭한 경우

귀하가 “동의”을 클릭하면 네 가지 동의 신호가 “허용(granted)”으로 전환되고, Google Analytics 및 Google Ads는 제6.1조에 기재된 쿠키를 설정할 수 있으며, Google은 조회한 페이지, 상호작용, 대략적인 위치, 기기 및 브라우저 정보, 그리고 해당 쿠키에 포함된 온라인 식별자를 포함하여 귀하의 웹사이트 이용에 관한 정보를 처리합니다. Google Analytics에 관하여 Google은 당사의 수탁자(처리자)로서 행위합니다. Google Ads 측정에 관하여 Google은 독립적인 개인정보처리자로서 행위할 수 있으며, Google의 정보 이용에 관하여는 policies.google.com/technologies/partner-sites에서 확인하실 수 있습니다.

6.4 선택의 변경 또는 이의제기 방법

귀하는 언제든지 선택을 변경할 수 있습니다. 동의를 철회하거나 선택을 변경하려면 브라우저 설정에서 planetplushie.com의 cookie_consent 쿠키를 삭제(또는 웹사이트의 쿠키를 삭제)하시기 바랍니다. 그러면 다음 방문 시 쿠키 배너가 다시 표시되며 새로 선택하실 수 있습니다. 동의의 철회는 철회 전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.

귀하는 또한 다음과 같은 조치를 취할 수 있습니다.

• 브라우저 설정을 통하여 쿠키를 차단하거나 삭제할 수 있습니다. 대부분의 브라우저는 모든 쿠키를 거부하거나, 제3자 쿠키만 거부하거나, 브라우저 종료 시 쿠키를 삭제하는 기능을 제공합니다. 엄격히 필요한 쿠키를 차단하는 경우 웹사이트가 귀하의 언어 또는 쿠키 선택을 기억하지 못할 수 있습니다.
• tools.google.com/dlpage/gaoptout에서 제공되는 Google Analytics 차단 브라우저 부가기능을 설치할 수 있습니다.
• adssettings.google.com에서 Google 광고 개인화를 관리할 수 있습니다.
• 당사에 연락하여 제6.2조에 기재된 쿠키 미사용 측정에 이의를 제기하거나, 브라우저 확장 프로그램으로 Google 도메인에 대한 요청을 차단하여 이를 완전히 방지할 수 있습니다.

6.5 추적 금지(Do Not Track)

브라우저는 “Do Not Track”(추적 금지) 신호를 전송할 수 있습니다. 이에 대응하는 공통된 업계 표준이 존재하지 않으므로, 웹사이트는 현재 Do Not Track 신호에 따라 작동 방식을 변경하지 않습니다. 다만, 당사 배너에서 귀하가 선택한 쿠키 설정은 이와 관계없이 존중됩니다.

7. 개인정보의 제공 및 공유

당사는 개인정보를 판매하지 않으며, 이를 대여하거나 거래하지 않습니다. 당사는 아래에 기재된 경우에 한하여 개인정보를 공유합니다.

서비스 제공자(수탁자). 당사는 신중하게 선정한 서비스 제공자를 이용하며, 이들은 개인정보를 보호하고 당사에 대한 서비스 제공 목적으로만 이용하도록 요구하는 서면 계약에 따라 당사를 대신하여 당사의 지시에 따라 개인정보를 처리합니다. 본 방침 작성일 현재 이들은 다음과 같습니다.

• Cloudflare, Inc. — 콘텐츠 전송 네트워크(CDN), DNS, TLS 암호화 및 악성 트래픽 차단. 웹사이트로의 모든 트래픽은 Cloudflare를 경유하며, Cloudflare는 IP 주소를 포함한 기술 정보를 처리하고 당사의 측정 도구에서 사용하는 방문자 국가 신호를 제공합니다.
• Alibaba Cloud(싱가포르 소재 서버)를 포함한 클라우드 호스팅 및 스토리지 제공자 — 웹사이트, 그 데이터베이스 및 백업을 호스팅하며, 클라우드 객체 스토리지 제공자는 웹사이트 미디어 및 암호화된 백업 사본을 보관합니다.
• 이메일 서비스 제공자 — 문의 양식 알림을 당사 팀에 전달하는 트랜잭션 이메일 발송 서비스(현재 Resend) 및 귀하의 이메일을 수신하는 메일함을 호스팅하는 당사의 업무용 메일함 제공자(현재 GoDaddy)를 포함합니다.
• Google LLC / Google Ireland Limited — 제6조에 기재된 Google Analytics 및 Google Ads 측정.
• 전문 및 기술 용역 수행자 — 당사의 웹사이트 개발, 유지보수 및 보안을 지원하는 자로서, 업무 수행을 위하여 접근이 필요한 경우에 한합니다.

그룹 및 당사 팀 내 공유. 귀하의 문의는 이에 가장 적절히 답변할 수 있는 Plushie Planet 팀과 공유될 수 있으며, 제품, 제조 또는 공급망에 관한 문의의 경우 중국 선전 소재 당사 팀이 이에 포함됩니다. 접근 권한은 이를 필요로 하는 인원으로 제한됩니다.

귀하의 요청에 따른 파트너와의 공유. 귀하의 문의가 공식 판매점, 라이선싱 파트너 또는 협업과 관련된 경우, 귀하가 요청하였거나 귀하의 문의를 처리하기 위하여 명백히 필요한 때에는 해당 파트너가 응대할 수 있도록 관련 내용을 그 파트너와 공유할 수 있습니다.

법률 및 안전상의 사유. 당사는 관련 법령, 규정, 법적 절차 또는 공공기관의 집행 가능한 요청에 따라 공개가 요구된다고 선의로 판단하는 경우, 또는 사기, 위조 또는 보안 사고의 조사를 포함하여 Plushie Planet, 당사 방문자 또는 타인의 권리, 재산 또는 안전을 보호하기 위하여 필요하다고 선의로 판단하는 경우 개인정보를 공개할 수 있습니다.

기업 거래. 합병, 인수, 자금 조달, 구조조정, 도산 또는 당사 사업의 전부나 일부의 매각과 관련하여, 개인정보는 비밀유지 의무에 따라 거래 상대방 및 그 자문인에게 공개될 수 있으며, 자산의 일부로서 이전될 수 있습니다. 당사는 법령상 요구되는 경우 귀하에게 이를 알려 드립니다.

귀하의 동의가 있는 경우. 당사는 귀하가 요청하였거나 동의한 그 밖의 경우에 개인정보를 공유합니다.

8. 개인정보의 국외 이전

Plushie Planet의 본사는 미국에 있고, 웹사이트는 싱가포르 소재 서버에서 호스팅되며, 당사의 콘텐츠 전송 서비스 제공자는 글로벌 네트워크를 운영하고, 당사 팀은 여러 국가에서 근무합니다. 이에 따라 귀하의 개인정보는 미국, 싱가포르 및 당사 아시아·태평양 팀이 처리하는 문의의 경우 중화인민공화국을 포함하여 귀하의 거주국 이외의 국가에서 처리됩니다. 이들 국가는 귀하의 거주국과 동일한 수준의 개인정보 보호를 제공하지 않을 수 있습니다.

당사가 유럽경제지역(EEA), 영국 또는 스위스로부터 적정한 보호 수준을 갖춘 것으로 인정받지 않은 국가로 개인정보를 이전하는 경우, 당사는 적절한 보호조치, 특히 다음에 근거합니다.

• 유럽연합 집행위원회가 채택한 표준계약조항(SCC) — 해당되는 경우 영국 국제 데이터 이전 부록(UK International Data Transfer Addendum) 및 스위스 법에 따른 수정사항과 함께 적용하며, 필요한 경우 보완 조치를 병행합니다.
• 이에 참여하는 미국 서비스 제공자로의 이전의 경우, EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework), 그 영국 확장(UK Extension) 및 스위스-미국 데이터 프라이버시 프레임워크.

그 밖의 관할로부터의 이전의 경우, 당사는 계약상 보호조치, 해당 근거가 되는 경우 귀하의 동의, 또는 귀하의 요청에 응답하기 위한 이전의 필요성 등 해당 법령이 요구하거나 허용하는 메커니즘을 이용합니다. 귀하는 당사에 연락하여 관련 보호조치의 사본을 요청하실 수 있으며, 당사는 영업상 민감한 조항을 가릴 수 있습니다.

9. 개인정보의 보유기간

당사는 개인정보를 수집 목적 달성에 필요한 기간 동안만 보유하며, 그 후에는 이를 삭제하거나 익명화합니다. 구체적으로는 다음과 같습니다.

• 문의 양식 제출 내용 및 서신: 해당 사안에 관한 귀하와의 마지막 연락 후 최대 24개월. 이는 후속 조치를 취하고 이전 대화를 참조하기 위한 것입니다. 다만, 해당 서신이 계약, 분쟁 또는 법적 청구에 관한 것이어서 더 긴 기간이 필요한 경우에는 관련 소멸시효 기간 동안 보유합니다.
• 자체 측정 기록: 최대 26개월. 그 후에는 삭제되거나 개별 기록을 포함하지 않는 집계 합계로 축약됩니다.
• 기술 및 보안 로그: 단기간, 통상 90일을 초과하지 않는 기간. 다만, 보안 사고 또는 남용을 조사하기 위하여 특정 로그가 필요한 경우는 예외로 합니다.
• Google Analytics 데이터: 당사 Google Analytics 속성의 데이터 보존 설정에 따르며, 사용자 수준 및 이벤트 수준 데이터의 경우 14개월을 초과하지 않습니다.
• cookie_consent 및 NEXT_LOCALE 쿠키: 귀하가 그 전에 삭제하지 않는 한 설정 시부터 12개월.
• 개인정보 보호 법령에 따른 귀하의 요청에 관한 기록: 당사가 요청을 적절히 처리하였음을 입증하기 위하여 요청 종결 후 최대 3년.

당사가 정보를 삭제하는 경우, 해당 정보는 당사의 운영 시스템에서 삭제된 후 백업이 통상적인 과정에서 덮어쓰기됨에 따라 백업에서도 삭제되며, 이는 수개월 이내에 완료됩니다.

10. 개인정보의 안전성 확보 조치

당사는 개인정보를 우발적 또는 불법적인 파기, 분실, 변경, 무단 공개 또는 접근으로부터 보호하기 위하여 위험에 상응하는 기술적·관리적 조치를 시행하고 있습니다. 여기에는 다음이 포함됩니다.

• HTTPS/TLS를 이용한 귀하의 브라우저와 웹사이트 간 모든 트래픽의 암호화
• 콘텐츠 전송 및 보안 네트워크 뒤에 서버를 배치하고, 공용 인터넷에서 오리진 서버로의 직접 접근을 차단하는 방화벽 규칙 적용
• 관리자 접근 권한을 소수의 권한 있는 인원으로 제한하고, 개별 계정, 강력한 비밀번호 및 로그인 시도 횟수 제한 적용
• 문의 양식에 대한 자동화된 스팸 및 남용 방지 통제
• 필요 시 정보를 복구할 수 있도록 별도의 장소에 저장되는 정기 자동 백업
• 식별자 및 IP 주소를 저장하지 않는 측정 도구 등 설계 단계에서의 개인정보 최소화
• 당사 서비스 제공자에 대한 계약상 비밀유지 및 보안 의무 부과

인터넷을 통한 전송 방법이나 전자적 저장 방법 중 완벽하게 안전한 것은 없으며, 당사는 절대적인 보안을 보장할 수 없습니다. 당사가 귀하의 권리와 자유에 위험을 초래할 가능성이 있는 개인정보 유출을 인지하게 되는 경우, 당사는 법령이 정하는 기한 내에 관할 감독기관 및 필요한 경우 귀하에게 이를 통지합니다.

11. 정보주체의 권리

귀하의 거주지에 따라 귀하는 다음 권리의 전부 또는 일부를 보유합니다. 당사는 귀하의 국가 법령이 엄격히 요구하지 않는 경우에도 합리적으로 가능한 범위에서 모든 방문자에 대하여 이러한 권리를 존중합니다.

• 열람권: 당사가 귀하의 개인정보를 처리하는지 여부를 확인하고, 그 사본과 함께 처리 방법에 관한 정보를 받을 권리
• 정정권: 부정확한 개인정보를 정정하고 불완전한 정보를 보완하도록 할 권리
• 삭제권: 개인정보가 더 이상 필요하지 않거나 귀하가 동의를 철회한 경우 등에 법적 예외에 따라 귀하의 개인정보를 삭제하도록 할 권리
• 처리제한권: 정확성 또는 적법성에 관한 분쟁이 해결되는 동안 또는 법령이 정하는 그 밖의 경우에 처리를 제한하도록 요구할 권리
• 반대권(이의제기권): 귀하의 특수한 상황에 관련된 사유로 당사의 정당한 이익에 근거한 처리에 언제든지 반대할 권리, 그리고 사유를 제시할 필요 없이 언제든지 직접 마케팅 목적의 처리에 반대할 권리
• 개인정보 이동권: 처리가 동의 또는 계약에 근거하고 자동화된 수단으로 수행되는 경우, 귀하가 당사에 제공한 개인정보를 구조화되고 통상적으로 사용되며 기계 판독이 가능한 형식으로 받고 이를 다른 개인정보처리자에게 전송하도록 할 권리
• 동의 철회권: 철회 전 처리의 적법성에 영향을 미치지 않고 언제든지 동의를 철회할 권리(쿠키에 관하여는 제6.4조 참조)
• 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 완전히 자동화된 결정의 대상이 되지 않을 권리. 당사는 그러한 결정을 하지 않습니다.
• 불만 제기권: 특히 귀하가 거주하거나 근무하는 국가 또는 침해 의심 행위가 발생한 국가의 개인정보 보호 감독기관에 불만을 제기할 권리. 당사는 먼저 귀하의 우려 사항을 해결할 기회를 갖기를 희망하오니, 불만을 제기하시기 전에 당사에 먼저 연락하여 주실 것을 고려하여 주시기 바랍니다.

권리 행사 방법. 제목을 “Privacy request”(개인정보 관련 요청)로 기재하여 [email protected]으로 이메일을 보내 주시고, 행사하고자 하는 권리와 귀하의 정보를 확인하는 데 충분한 정보(예: 당사에 연락할 때 사용한 이메일 주소)를 알려 주시기 바랍니다. 당사는 요청을 받은 날부터 1개월 이내(LGPD에 따른 15일 또는 PIPA에 따른 10일 등 현지 법령이 더 짧은 기간을 요구하는 경우에는 그 기간 이내)에 답변하며, 복잡하거나 다수의 요청의 경우 그 기간을 최대 2개월 추가로 연장할 수 있고, 이 경우 그 사유를 알려 드립니다. 요청이 명백히 근거가 없거나 과도한 경우를 제외하고, 권리 행사는 무료입니다.

귀하의 정보를 보호하기 위하여, 당사는 요청에 따른 조치를 취하기 전에 통상 해당 정보와 연계된 이메일 주소를 귀하가 관리하고 있음을 확인하는 방법으로 본인 확인을 할 필요가 있을 수 있습니다. 당사는 그 목적에 필요한 범위를 넘는 정보를 요구하지 않습니다. 현지 법령이 허용하는 경우 귀하는 권한을 위임받은 대리인을 통하여 요청을 제출할 수 있으며, 당사는 대리인에게 위임 증빙을 요청하고 귀하에게 직접 본인 확인을 요청할 수 있습니다.

당사는 귀하가 권리를 행사하였다는 이유로 귀하를 차별하지 않습니다.

12. 아동의 개인정보

웹사이트는 일반 이용자를 대상으로 하는 브랜드 웹사이트입니다. 웹사이트는 아동을 대상으로 하지 않으며, 당사의 디자이너 컬렉터블 중 다수는 성인 수집가를 위한 것입니다. 당사는 16세 미만(또는 미국 COPPA에 따른 13세, 대한민국 및 중화인민공화국의 14세 등 귀하의 국가 법령이 정하는 그보다 낮거나 높은 최저 연령 미만) 아동의 개인정보를 고의로 수집하지 않습니다. 귀하가 해당 연령 미만인 경우 문의 양식을 통하여 개인정보를 보내지 마시고, 부모 또는 법정대리인에게 귀하를 대신하여 당사에 연락하도록 요청하시기 바랍니다.

귀하가 부모 또는 법정대리인으로서 귀하의 자녀가 당사에 개인정보를 제공하였다고 판단하시는 경우 당사에 연락하여 주시면, 지체 없이 이를 삭제하겠습니다.

13. 지역별 추가 정보

다음 보충 규정은 해당 지역의 거주자에게 적용됩니다. 본 조와 본 방침의 나머지 부분이 상충하는 경우, 해당 지역의 거주자에 대하여는 본 조가 우선합니다.

13.1 유럽경제지역, 영국 및 스위스

개인정보처리자는 제1조에, 처리 목적 및 법적 근거는 제5조에 각각 기재되어 있습니다. 문의 양식을 통한 개인정보 제공은 자발적인 것이나, 귀하가 이메일 주소를 제공하지 않으면 당사는 귀하에게 답변할 수 없습니다. 당사는 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 프로파일링을 포함한 자동화된 의사결정을 하지 않습니다.

Plushie Planet은 유럽연합 또는 영국에 사업장을 두고 있지 않습니다. GDPR 또는 영국 GDPR 제27조에 따라 대리인 지정이 요구되는 경우, 당사는 본 방침에 대리인의 세부 정보를 게시합니다. 귀하는 귀하가 거주하는 EU 회원국의 감독기관(그 목록은 유럽정보보호이사회(EDPB) 웹사이트에서 확인할 수 있음), 영국 정보위원회(ICO) 또는 스위스 연방 데이터보호 및 정보 커미셔너(FDPIC)에 연락할 수 있습니다.

13.2 미국(캘리포니아주 및 기타 주)

본 항은 CCPA 및 콜로라도, 버지니아, 코네티컷, 유타, 텍사스, 오리건 등 미국 기타 주의 이에 준하는 포괄적 프라이버시 법률이 당사에 적용되는 범위에서 해당 법률이 요구하는 고지를 제공합니다.

지난 12개월간 수집한 개인정보의 범주: 식별자(성명, 이메일 주소, IP 주소), 인터넷 또는 기타 전자 네트워크 활동 정보(조회한 페이지, 참조 도메인, 상호작용, 성능 측정값), 대략적인 위치정보(국가, 그리고 귀하가 쿠키를 수락한 경우 Google이 도출하는 대략적인 위치), 귀하가 당사에 보내는 통신의 내용. 당사는 제5조에 기재된 영업 및 상업적 목적을 위하여 귀하로부터 직접, 귀하의 기기 및 브라우저로부터, 그리고 당사 서비스 제공자로부터 이 정보를 수집합니다. 당사는 이러한 범주의 정보를 영업 목적으로 제7조에 기재된 서비스 제공자에게 공개합니다.

판매 및 공유. 당사는 금전을 대가로 개인정보를 판매하지 않습니다. 귀하가 쿠키 배너에서 “동의”을 클릭하는 경우, 광고 측정을 위한 Google Ads 쿠키의 이용은 일부 주 법률상 교차 맥락 행태 광고를 위한 “공유(sharing)” 또는 “타깃 광고(targeted advertising)”로 간주될 수 있습니다. 귀하는 제6.4조에 기재된 바와 같이 쿠키 동의를 거부하거나 철회함으로써, 또는 제목을 “Do not sell or share”(판매 또는 공유 거부)로 기재하여 [email protected]으로 이메일을 보냄으로써 언제든지 이를 거부(옵트아웃)할 수 있습니다. 당사는 16세 미만 소비자의 개인정보를 고의로 판매하거나 공유하지 않습니다.

민감한 개인정보. 당사는 귀하의 특성을 추론할 목적으로 민감한 개인정보를 수집하거나 이용하지 않습니다.

귀하의 권리. 관련 법령에 따라 귀하는 당사가 수집, 이용 및 공개하는 개인정보를 알 권리, 이를 열람할 권리, 정정할 권리, 삭제할 권리, 그 판매, 공유 또는 타깃 광고 목적의 이용을 거부할 권리, 그리고 이러한 권리의 행사를 이유로 차별적 대우를 받지 않을 권리를 보유합니다. 주 법률이 귀하의 요청에 대한 당사의 결정에 이의를 신청할 권리를 규정하는 경우, 귀하는 제목을 “Appeal”(이의신청)로 기재하여 당사의 결정에 회신함으로써 이의를 신청할 수 있으며, 그 결과에 만족하지 않는 경우 해당 주의 법무장관(Attorney General)에게 연락할 수 있습니다.

보유기간. 각 범주별 보유기간은 제9조에 기재되어 있습니다.

Shine the Light 법. 캘리포니아주 거주자는 제3자의 직접 마케팅 목적을 위한 제3자에 대한 개인정보 공개에 관한 정보를 요청할 수 있습니다. 당사는 그러한 공개를 하지 않습니다.

13.3 브라질

LGPD에 따라 귀하는 동법 제18조에 열거된 권리를 보유하며, 여기에는 처리 사실의 확인, 열람, 정정, 불필요하거나 과도한 정보의 익명화·차단 또는 삭제, 이동, 동의에 근거하여 처리된 정보의 삭제, 당사가 정보를 공유하는 공공 및 민간 기관에 관한 정보, 동의를 거부할 수 있다는 사실 및 그 결과에 관한 정보, 그리고 동의의 철회가 포함됩니다. 당사의 encarregado(개인정보 보호책임자)에게는 [email protected]으로 연락하실 수 있습니다. 귀하는 또한 브라질 국가개인정보보호청(Autoridade Nacional de Proteção de Dados, ANPD)에 청원할 수 있습니다. 국외 이전은 LGPD 제33조부터 제36조까지 및 ANPD 규정에 따라 이루어집니다.

13.4 대한민국

당사는 「개인정보 보호법」(PIPA)에 따라 다음과 같이 안내합니다.

• 처리하는 개인정보의 항목: 문의 시 성명, 이메일 주소, 제목, 문의 내용 및 사이트 언어. 자동으로 수집되는 항목으로는 제4.2조에 기재된 기술 정보 및 측정 정보.
• 개인정보의 처리 목적, 보유기간, 파기절차 및 방법: 제5조 및 제9조에 기재된 바와 같습니다. 보유기간이 경과하거나 처리 목적이 달성된 경우, 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 기술적 방법을 사용하여 영구 삭제합니다.
• 개인정보의 국외 이전: 개인정보는 귀하가 이를 제출하거나 웹사이트를 방문하는 시점에 정보통신망을 통하여 미국, 싱가포르 및 그 밖에 수령인이 사업을 운영하는 국가에 소재한 제7조 기재 수령인에게 호스팅, 콘텐츠 전송, 이메일 발송 및 분석 목적으로 이전되며, 제9조에 기재된 기간 동안 보유됩니다. 귀하는 문의 양식을 제출하지 않고 쿠키를 거부함으로써 국외 이전을 거부할 수 있습니다. 이 경우 당사는 문의 양식을 통한 귀하의 문의에 답변할 수 없으나, 귀하는 웹사이트를 계속 열람하실 수 있습니다.
• 개인정보 처리위탁: 제7조에 기재된 서비스 제공자(수탁자)에게 위탁하는 업무는 호스팅, 콘텐츠 전송, 보안, 이메일 발송 및 분석입니다.
• 개인정보 보호책임자: 당사의 개인정보 보호 담당자이며, [email protected]으로 연락하실 수 있습니다.
• 권익침해 구제방법: 귀하는 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(국번 없이 1301) 또는 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)에 도움을 요청하실 수도 있습니다.

13.5 일본

당사는 APPI(일본 「개인정보의 보호에 관한 법률」)에 따라 개인정보를 취급합니다. 당사가 미국 및 싱가포르를 포함한 외국에 있는 제3자에게 개인 데이터를 제공하는 경우, 이는 귀하의 동의에 근거하거나 수령인이 개인정보보호위원회가 정하는 기준에 적합한 체제를 정비하고 있기 때문입니다. 해당 국가들의 개인정보 보호 제도에 관한 정보는 일본 개인정보보호위원회가 공표하고 있습니다. 귀하는 제11조에 기재된 방법으로 당사에 연락하여 보유 개인 데이터의 공개, 정정, 추가, 삭제, 이용정지, 소거 또는 제3자 제공 정지, 그리고 제3자 제공 기록의 공개를 청구할 수 있습니다.

13.6 중화인민공화국

PIPL(중화인민공화국 개인정보보호법)이 적용되는 경우, 당사는 귀하의 동의 또는 귀하의 요청에 응답하기 위한 처리의 필요성 등 PIPL이 인정하는 적법한 근거에 한하여 귀하의 개인정보를 처리합니다. 귀하는 문의를 제출함으로써 본 방침에 기재된 목적 및 보유기간에 따라 제7조 및 제8조에 기재된 수령인 및 국가로 귀하의 개인정보가 국외 이전되는 것에 동의합니다. 귀하는 제11조에 기재된 방법으로 당사에 연락하여 알 권리, 결정권, 제한권, 거부권, 열람권, 복제권, 이전권, 정정권, 보완권 및 삭제권, 그리고 당사의 처리 규칙에 관한 설명을 요구할 권리를 포함하여 PIPL에 따른 권리를 행사할 수 있습니다.

13.7 캐나다, 호주, 싱가포르 및 기타 국가

귀하가 캐나다에 있는 경우, 당사는 PIPEDA(개인정보 보호 및 전자문서법) 및 퀘벡주 거주자의 경우 관련 퀘벡주 개인정보 보호법에 따라 개인정보를 취급합니다. 귀하가 호주에 있는 경우, 당사는 호주 개인정보 보호원칙(Australian Privacy Principles)에 따라 개인정보를 취급하며, 귀하는 당사의 답변에 만족하지 않는 경우 호주 정보위원회 사무국(OAIC)에 불만을 제기할 수 있습니다. 귀하가 싱가포르에 있는 경우, 당사는 PDPA에 따라 개인정보를 취급하며, 귀하는 싱가포르 개인정보보호위원회(PDPC)에 연락할 수 있습니다. 그 밖의 국가에서는 본 방침 및 현지 법령의 강행규정에 따라 귀하의 개인정보를 취급합니다.

14. 다른 웹사이트 및 소셜 미디어 링크

웹사이트에는 제3자 웹사이트 및 Facebook, Instagram, TikTok 등 소셜 미디어 플랫폼의 당사 계정으로 연결되는 링크가 포함되어 있습니다. 이는 일반적인 링크로서, 당사는 귀하가 당사 페이지를 로드할 때 해당 플랫폼에 정보를 전송하는 소셜 미디어 플러그인을 삽입하지 않습니다. 귀하가 링크를 따라 이동하는 경우 해당 제3자의 개인정보 처리방침이 적용되며, 당사는 그 관행에 대하여 책임을 지지 않습니다. 귀하가 방문하는 모든 웹사이트의 개인정보 처리방침을 읽어 보실 것을 권장합니다.

15. 본 방침의 변경

당사는 당사의 관행, 당사가 이용하는 서비스 또는 법령의 변경을 반영하기 위하여 수시로 본 방침을 개정할 수 있습니다. 본 페이지 상단의 “최종 업데이트” 날짜는 본 방침이 마지막으로 개정된 시점을 나타냅니다. 중요한 변경이 있는 경우, 당사는 그 시행 전에 웹사이트에 이를 눈에 띄게 게시하고, 법령상 요구되는 경우 귀하의 동의를 받겠습니다. 본 방침을 정기적으로 검토하실 것을 권장합니다.

16. 연락처

Plushie Planet, 1050 17th Street, Denver, Colorado 80202, 미합중국. 이메일: [email protected]

본 방침에 관하여 당사에 연락하시는 경우, 당사는 귀하의 메시지 수신을 확인하고 귀하의 질문이나 우려 사항을 신속히 해결하기 위하여 최선을 다하겠습니다.