본 개인정보 처리방침은 SHANGMENG nails(이하 "사이트", "당사", "당사를" 또는 "당사의")가 사이트를 방문하거나 당사의 서비스를 이용하거나 smengnail.com (이하 "사이트")에서 구매하거나 사이트와 관련하여 그 밖의 방식으로 당사와 소통할 때 이용자의 개인정보를 수집, 이용 및 공개하는 방식을 설명합니다(이하 통칭하여 "서비스"). 본 개인정보 처리방침에서 "이용자"는 고객, 웹사이트 방문자 또는 본 개인정보 처리방침에 따라 당사가 정보를 수집한 다른 개인을 포함하여 서비스 이용자를 의미합니다.

본 개인정보 처리방침을 주의 깊게 읽어 보세요.

개인정보 처리방침의 변경

당사는 당사의 업무 관행 변경 또는 기타 운영상, 법적 또는 규제상의 이유를 반영하기 위해 이 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 당사는 개정된 개인정보 처리방침을 사이트에 게시하고, "최종 업데이트" 날짜를 업데이트하며, 관련 법률에서 요구하는 기타 조치를 취합니다.

개인정보를 수집하고 이용하는 방법

서비스를 제공하기 위해 당사는 아래에 설명된 바와 같이 다양한 출처에서 이용자에 관한 개인정보를 수집하며, 지난 12개월 동안 수집해 왔습니다. 당사가 수집하고 이용하는 정보는 이용자가 당사와 상호작용하는 방식에 따라 달라집니다.

아래에 명시된 구체적인 용도 외에도 당사는 이용자에 관해 수집한 정보를 당사와 소통하고, 서비스를 제공하거나 개선하고, 적용되는 법적 의무를 준수하고, 적용되는 서비스 약관을 집행하며, 서비스와 당사의 권리 및 이용자 또는 다른 사람의 권리를 보호하거나 방어하기 위해 이용할 수 있습니다.

수집하는 개인정보

당사가 이용자에 관해 확보하는 개인정보의 유형은 이용자가 당사 사이트와 상호작용하고 서비스를 이용하는 방식에 따라 달라집니다. 당사가 "개인정보"라는 용어를 사용할 때는 이용자를 식별하거나, 이용자와 관련되거나, 이용자를 설명하거나, 이용자와 연결될 수 있는 정보를 의미합니다. 다음 섹션에서는 당사가 수집하는 개인정보의 범주와 구체적인 유형을 설명합니다.

이용자로부터 직접 수집하는 정보

이용자가 서비스를 통해 당사에 직접 제출하는 정보에는 다음이 포함될 수 있습니다:

• 연락처 정보에는 이름, 주소, 전화번호 및 이메일이 포함됩니다.
• 주문 정보에는 이름, 청구지 주소, 배송지 주소, 결제 확인 정보, 이메일 주소 및 전화번호가 포함됩니다.
• 계정 정보에는 사용자 이름, 비밀번호, 보안 질문 및 계정 보안 목적으로 사용되는 기타 정보가 포함됩니다.
• 쇼핑 정보에는 조회한 항목, 장바구니에 담은 항목, 로열티 포인트, 리뷰, 추천 또는 기프트 카드처럼 계정에 저장한 항목 및 구매 내역이 포함됩니다.
• 저장된 로열티 포인트/상품 리뷰/추천/기프트 카드
• 고객 지원 정보에는 당사와의 소통에 포함하기로 선택한 정보가 포함됩니다. 예를 들어 서비스를 통해 메시지를 보낼 때 포함하는 정보가 해당됩니다.

서비스의 일부 기능을 이용하려면 이용자에 관한 특정 정보를 당사에 직접 제공해야 할 수 있습니다. 이 정보를 제공하지 않을 수도 있지만, 그러면 해당 기능을 이용하거나 접근하지 못할 수 있습니다.

이용과 관련하여 수집하는 정보

당사는 서비스와 상호작용하는 과정에 관한 특정 정보를 자동으로 수집할 수도 있습니다("사용 데이터"). 이를 위해 쿠키, 픽셀 및 이와 유사한 기술("쿠키")을 사용할 수 있습니다. 사용 데이터에는 기기 정보, 브라우저 정보, 네트워크 연결 정보, IP 주소 및 서비스와의 상호작용에 관한 기타 정보를 비롯하여 사이트와 계정에 접근하고 이용하는 방식에 관한 정보가 포함될 수 있습니다.

제삼자로부터 수집하는 정보

마지막으로 당사는 당사를 대신해 정보를 수집하는 판매업체와 서비스 제공업체를 포함한 제삼자로부터 고객에 관한 정보를 받을 수 있습니다. 예시는 다음과 같습니다.

• Shopify와 같이 당사 사이트와 서비스를 지원하는 회사
• 당사의 결제 처리업체는 당사와 고객 간의 계약을 이행하기 위해 주문을 이행하고 요청한 제품 또는 서비스를 제공하는 데 필요한 결제를 처리할 목적으로 결제 정보(예: 은행 계좌 정보, 신용카드 또는 직불카드 정보, 청구지 주소)를 수집합니다.
• 고객이 당사 사이트를 방문하거나, 당사가 보낸 이메일을 열거나 클릭하거나, 당사 서비스 또는 광고와 상호작용할 때 당사 또는 당사와 협력하는 제삼자는 픽셀, 웹 비콘, 소프트웨어 개발 키트, 제삼자 라이브러리, 쿠키와 같은 온라인 추적 기술을 사용해 특정 정보를 자동으로 수집할 수 있습니다.

당사가 제삼자로부터 얻는 모든 정보는 본 개인정보 처리방침에 따라 취급됩니다. 아래의 제삼자 웹사이트 및 링크 항목을 참조하시기 바랍니다.

개인정보의 이용 방법

• 제품 및 서비스 제공. 당사는 고객과의 계약을 이행하기 위해 결제 처리, 주문 이행, 계정, 구매, 반품, 교환 또는 기타 거래와 관련된 알림 발송, 계정 생성, 유지 및 기타 관리, 배송 준비, 반품 및 교환 절차 지원, 기타 계정 관련 기능 제공을 포함하여 서비스를 제공하는 데 개인정보를 이용합니다. 또한 고객이 이용하기로 선택할 수 있는 다른 Shopify 서비스와 계정을 Shopify가 연동할 수 있도록 하여 쇼핑 경험을 향상할 수도 있습니다. 이 경우 Shopify는 Shopify의 개인정보 처리방침 및 소비자 개인정보 처리방침에 명시된 바에 따라 정보를 처리합니다.
• 마케팅 및 광고. 당사는 이메일, 문자 메시지 또는 우편으로 마케팅, 광고 및 판촉 관련 커뮤니케이션을 보내고 제품 또는 서비스 광고를 표시하는 등 마케팅 및 홍보 목적으로 개인정보를 이용할 수 있습니다. 여기에는 당사 사이트 및 기타 웹사이트에서 제공하는 서비스와 광고를 더욱 적합하게 맞춤화하기 위해 개인정보를 이용하는 것이 포함될 수 있습니다. EEA 거주자인 경우, 이러한 데이터 처리 활동의 법적 근거는 GDPR 제6조 (1) (f)에 따른 당사 제품 판매에 관한 당사의 정당한 이익입니다.
• 보안 및 사기 방지. 당사는 발생 가능성이 있는 사기성, 불법 또는 악의적 활동을 탐지, 조사하거나 이에 대응하기 위해 개인정보를 이용합니다. 서비스 이용을 선택하고 계정을 등록하는 경우, 계정 자격 증명을 안전하게 보관할 책임은 고객에게 있습니다. 사용자 이름, 비밀번호 또는 기타 액세스 정보를 다른 사람과 공유하지 않으실 것을 강력히 권장합니다. 계정이 침해되었다고 생각되는 경우 즉시 당사에 연락하시기 바랍니다. EEA 거주자인 경우, 이러한 데이터 처리 활동의 법적 근거는 고객과 다른 고객을 위해 당사 웹사이트의 보안을 유지하는 데 관한 당사의 정당한 이익이며, GDPR 제6조 (1) (f)에 따릅니다.
• 고객과의 소통 및 서비스 개선. 당사는 고객 지원을 제공하고 서비스를 개선하기 위해 개인정보를 이용합니다. 이는 고객에게 신속하게 대응하고 효과적인 서비스를 제공하며 고객과의 비즈니스 관계를 유지하기 위한 당사의 정당한 이익에 해당하며, GDPR 제6조 (1) (f)에 따릅니다.

쿠키

많은 웹사이트와 마찬가지로 당사는 당사 사이트에서 쿠키를 사용합니다. Shopify를 통해 당사 스토어를 운영하는 데 사용되는 쿠키에 관한 구체적인 정보는 https://www.shopify.com/legal/cookies. 당사는 고객의 활동과 환경설정을 기억하는 기능을 포함해 사이트와 서비스를 운영하고 개선하고, 분석을 수행하며, 서비스를 관리하고 개선하며 최적화하려는 정당한 이익에 따라 고객과 서비스 간의 상호작용을 더 잘 이해하기 위해 쿠키를 사용합니다. 또한 당사는 제삼자와 서비스 제공업체가 당사 사이트 및 다른 웹사이트의 서비스, 제품, 광고를 더욱 적절하게 맞춤화할 수 있도록 당사 사이트에서 쿠키를 사용하도록 허용할 수 있습니다.

대부분의 브라우저는 기본적으로 쿠키를 자동 허용하지만, 브라우저 설정에서 쿠키를 삭제하거나 거부하도록 선택할 수 있습니다. 쿠키를 삭제하거나 차단하면 이용 경험에 부정적인 영향을 줄 수 있으며, 특정 기능과 일반 기능을 포함한 일부 서비스가 제대로 작동하지 않거나 더 이상 제공되지 않을 수 있습니다. 또한 쿠키를 차단하더라도 광고 파트너와 같은 제삼자와 정보를 공유하는 방식이 완전히 차단되지 않을 수 있습니다.

당사 웹사이트는 Global Privacy Control(GPC) 신호도 인식합니다. 이 신호를 통해 정보의 특정 사용 또는 공개를 거부할 수 있습니다. GPC를 통해 이러한 선택을 당사에 알리는 경우 당사는 해당 신호를 해당 브라우저 또는 기기에서 정보 공유 또는 타깃 광고를 거부하겠다는 유효한 요청으로 취급합니다. 또한 해당 신호를 보낸 기기를 Shopify 계정과 연결할 수 있는 경우 해당 거부 요청을 계정에도 적용합니다. Global Privacy Control에 대한 자세한 내용은 https://globalprivacycontrol.org/에서 확인할 수 있습니다. Global Privacy Control 외에는 웹 브라우저 또는 기기에서 전송될 수 있는 다른 “Do Not Track” 신호를 인식하지 않습니다.

개인정보를 공개하는 방법

특정 상황에서 당사는 계약 이행, 정당한 목적 및 본 개인정보 처리방침이 적용되는 기타 사유로 개인정보를 제삼자에게 공개할 수 있습니다. 해당 상황에는 다음이 포함될 수 있습니다.

• 정보 기술 관리, 결제 처리, 데이터 분석, 고객 지원, 클라우드 저장, 주문 처리 및 배송 등 당사를 대신해 서비스를 수행하는 판매업체 또는 기타 제삼자와 공유하는 경우입니다.
• 서비스를 제공하고 광고를 전달하기 위한 사업 및 마케팅 파트너. 당사의 사업 및 마케팅 파트너는 자체 개인정보 보호 고지에 따라 정보를 사용합니다.
• 제품 배송, 소셜 미디어 위젯 사용 또는 로그인 연동 등을 위해 고객이 특정 정보를 제삼자에게 공개하도록 지시하거나 요청하거나 이에 동의한 경우입니다.
• 성공적인 사업 운영이라는 당사의 정당한 이익에 따라 당사의 계열사와 공유하거나 그 밖에 당사 기업 그룹 내에서 공유하는 경우.
• 합병이나 파산과 같은 사업 거래와 관련하여, 적용되는 법적 의무(소환장, 수색 영장 및 이와 유사한 요청에 대응하는 것을 포함)를 준수하기 위해, 적용되는 서비스 약관을 집행하기 위해, 서비스와 당사의 권리 및 사용자 또는 기타 사람들의 권리를 보호하거나 방어하기 위해.

당사는 지난 12개월 동안 "개인정보를 수집하고 사용하는 방법" 및 "개인정보를 공개하는 방법"에 명시된 위 목적을 위해 사용자에 관한 다음 범주의 개인정보 및 민감한 개인정보를 공개했습니다:

범주	수령인 범주
기본 연락처 및 일부 주문과 계정 정보와 같은 식별자 기본 연락처 및 일부 주문과 계정 정보와 같은 캘리포니아 고객 기록 법령에 열거된 개인정보 범주 주문 정보, 쇼핑 정보 및 고객 지원 정보와 같은 상업 정보 사용 데이터와 같은 인터넷 또는 기타 유사한 네트워크 활동 IP 주소 또는 기타 기술적 수단으로 확인된 위치와 같은 지리적 위치 데이터	인터넷 서비스 제공업체, 결제 처리업체, 주문 처리 파트너, 고객 지원 파트너, 데이터 분석 제공업체 등 당사를 대신해 서비스를 수행하는 판매업체와 제삼자 사업 및 마케팅 파트너 계열사

당사는 동의 없이 또는 해당 개인에 관한 특성을 추론하기 위한 목적으로 민감한 개인정보를 사용하거나 공개하지 않습니다.

동의가 있는 경우 당사는 다음과 같이 광고 및 마케팅 활동을 수행하기 위한 목적으로 개인정보를 공유합니다.

당사는 지난 12개월 동안 다음과 같이 광고 및 마케팅 활동을 수행하기 위한 목적으로 개인정보를 “판매”하고 “공유”했습니다(해당 용어는 관련 법률에서 정의된 의미를 따릅니다).

개인정보 범주	수령인 범주
이름, 이메일 주소 및 전화번호와 같은 식별자	사업 및 마케팅 파트너
구매한 제품 또는 서비스 기록과 같은 상업 정보	사업 및 마케팅 파트너
사용 데이터	사업 및 마케팅 파트너

사용자 생성 콘텐츠

서비스를 통해 제품 리뷰 및 기타 사용자 생성 콘텐츠를 게시할 수 있습니다. 서비스의 공개 영역에 사용자 생성 콘텐츠를 제출하는 경우 해당 콘텐츠는 공개되며 누구나 접근할 수 있습니다.

당사는 고객이 타인에게 공개하기로 선택한 정보에 누가 접근할지 통제하지 않으며, 해당 정보에 접근하는 당사자가 고객의 개인정보를 존중하거나 안전하게 보호할 것이라고 보장할 수 없습니다. 당사는 고객이 공개한 정보의 개인정보 보호 또는 보안이나, 고객이 제삼자에게 공개하거나 제삼자로부터 받은 정보의 정확성, 사용 또는 오용에 대해 책임을 지지 않습니다.

제삼자 웹사이트 및 링크

당사 사이트에는 제삼자가 운영하는 웹사이트나 기타 온라인 플랫폼으로 연결되는 링크가 제공될 수 있습니다. 당사와 제휴 관계가 없거나 당사가 통제하지 않는 사이트의 링크를 이용할 경우 해당 사이트의 개인정보 보호정책, 보안 정책, 기타 이용약관을 확인하시기 바랍니다. 당사는 해당 사이트에서 제공되는 정보의 정확성, 완전성 또는 신뢰성을 포함해 해당 사이트의 개인정보 보호나 보안을 보장하지 않으며 이에 대해 책임을 지지 않습니다. 제삼자 소셜 네트워크 플랫폼에서 공유한 정보를 포함해 공개 또는 일부 공개 공간에 제공한 정보는 서비스의 다른 이용자뿐 아니라/해당 제삼자 플랫폼의 이용자에게도 표시될 수 있으며, 당사나 제삼자가 이를 사용하는 데 제한이 없을 수 있습니다. 당사가 이러한 링크를 포함했다는 사실만으로는 서비스에 명시된 경우를 제외하고 해당 플랫폼의 콘텐츠나 소유자 또는 운영자를 지지한다는 의미가 아닙니다.

아동 정보

서비스는 아동이 사용하도록 의도된 것이 아니며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 개인정보를 제공한 아동의 부모 또는 보호자인 경우 아래에 기재된 연락처로 당사에 문의하여 해당 개인정보의 삭제를 요청할 수 있습니다.

본 개인정보 처리방침의 시행일 현재 당사는 적용 법률에서 정의하는 의미로 16세 미만 개인의 개인정보를 “공유”하거나 “판매”한다는 사실을 실제로 인지하고 있지 않습니다.

정보의 보안 및 보관 기간

어떠한 보안 조치도 완벽하거나 침투가 불가능한 것은 아니며 당사는 “완벽한 보안”을 보장할 수 없다는 점을 유의하시기 바랍니다. 또한 당사에 전송하는 정보는 전송 중 안전하지 않을 수 있습니다. 민감하거나 기밀인 정보를 당사에 전달할 때 안전하지 않은 채널을 사용하지 않는 것이 좋습니다.

개인정보를 얼마나 오래 보관하는지는 계정 유지, 서비스 제공, 법적 의무 준수, 분쟁 해결 또는 기타 적용 가능한 계약 및 정책의 집행을 위해 해당 정보가 필요한지 여부 등 여러 요인에 따라 달라집니다.

권리

거주 지역에 따라 개인정보와 관련하여 아래에 열거된 권리의 일부 또는 전부를 보유할 수 있습니다. 그러나 이러한 권리는 절대적인 것이 아니며 특정 상황에서만 적용될 수 있고, 일부 경우에는 법률이 허용하는 범위에서 요청을 거부할 수 있습니다.

• 열람 / 알 권리: 당사가 보유한 개인정보에 대한 열람을 요청할 권리가 있을 수 있으며, 여기에는 당사가 해당 정보를 이용하고 공유하는 방식에 관한 세부 정보가 포함됩니다.
• 삭제 권리: 당사가 보유한 개인정보의 삭제를 요청할 권리가 있을 수 있습니다.
• 정정 권리: 당사가 보유한 부정확한 개인정보의 정정을 요청할 권리가 있을 수 있습니다.
• 개인정보 이동권특정 상황과 예외가 적용되는 경우, 고객은 당사가 보유한 본인의 개인정보 사본을 받고 해당 정보를 제삼자에게 이전하도록 요청할 권리가 있을 수 있습니다.
• 판매, 공유 또는 타깃 광고 거부 권리: 관련 개인정보 보호법에서 정의하는 바에 따라 개인정보를 “판매”하거나 “공유”하지 않도록 당사에 지시하거나 개인정보를 “타깃 광고”로 간주되는 목적을 위해 처리하는 것을 거부할 권리가 있을 수 있습니다. 당사 사이트를 방문할 때 Global Privacy Control의 거부 설정 신호가 활성화되어 있으면 방문 지역에 따라 해당 신호를 사이트 방문에 사용하는 기기 및 브라우저에서 정보의 “판매” 또는 “공유”를 거부하겠다는 요청으로 자동 처리합니다.
• 처리 제한: 개인정보 처리를 중단하거나 제한해 달라고 요청할 권리가 있을 수 있습니다.
• 동의 철회: 당사가 동의를 근거로 개인정보를 처리하는 경우 해당 동의를 철회할 권리가 있을 수 있습니다.
• 이의 제기: 당사가 요청 처리를 거부한 경우 당사의 결정에 이의를 제기할 권리가 있을 수 있습니다. 당사의 거부 통지에 직접 회신하여 이의를 제기할 수 있습니다.
• 커뮤니케이션 환경설정 관리: 당사는 홍보성 이메일을 보낼 수 있으며, 당사가 보내는 이메일에 표시된 수신 거부 옵션을 사용하여 언제든지 이러한 이메일 수신을 거부할 수 있습니다. 수신을 거부하더라도 계정이나 주문한 내역에 관한 이메일과 같은 비홍보성 이메일은 계속 보낼 수 있습니다.

위 권리 중 어느 것이든 당사 사이트에 안내된 방법에 따라 행사하거나 아래에 제공된 연락처로 당사에 문의하여 행사할 수 있습니다.

이러한 권리 중 어느 하나를 행사했다는 이유로 차별하지 않습니다. 요청에 대해 실질적인 답변을 제공하기 전에 이메일 주소 또는 계정 정보 등 신원 확인을 위한 정보를 수집해야 할 수 있습니다. 관련 법률에 따라 권리 행사를 위해 권한을 부여받은 대리인이 대신 요청하도록 할 수 있습니다. 대리인의 이러한 요청을 접수하기 전에 대리인이 대신 행동할 권한을 부여받았다는 증빙을 제출하도록 요구하며, 본인이 당사에 직접 신원을 확인해야 할 수도 있습니다. 관련 법률에 따라 적시에 요청에 답변드리겠습니다.

불만 제기

개인정보를 처리하는 방식에 대해 불만이 있는 경우 아래에 제공된 연락처를 통해 문의해 주세요. 불만에 대한 답변에 만족하지 못한 경우 거주 지역에 따라 아래에 명시된 연락처를 통해 당사의 결정에 이의를 제기하거나 현지 데이터 보호 감독 기관에 불만을 제기할 권리가 있을 수 있습니다. EEA의 경우 담당 데이터 보호 감독 기관 목록은 여기에서 확인할 수 있습니다.

해외 이용자

당사는 고객이 거주하는 국가 밖으로 개인정보를 이전하고 저장하며 처리할 수 있습니다. 또한 해당 국가의 직원, 제삼자 서비스 제공업체 및 파트너가 고객의 개인정보를 처리합니다.

개인정보를 유럽 외부로 이전하는 경우, 해당 데이터 이전이 적절한 수준의 보호를 제공하는 것으로 결정된 국가로 이루어지는 경우가 아니라면, 관련되는 경우 유럽연합 집행위원회의 표준계약조항이나 영국의 관련 관할 당국이 발행한 이에 상응하는 계약 등 공인된 이전 메커니즘에 의존합니다.

연락처

개인정보 보호 관행이나 본 개인정보 처리방침에 대해 질문이 있거나 이용 가능한 권리 중 하나를 행사하고자 하는 경우 shangmengnails@gmail.com으로 전화 또는 이메일로 연락하거나 九龍旺角亞皆老街2C號, 啟如商業大厦6樓602室, 旺角, KL, HK로 문의해 주세요.

관련 데이터 보호법의 목적상, 별도로 명시되지 않은 한 당사는 개인정보처리자입니다.