개인정보 처리방침

1. 처리 책임자

이 웹사이트에서 수집되는 개인정보의 처리 책임자는, GDPR(프랑스어 약칭 RGPD) 제4조 7항의 의미에서, Laura Pouyadou EI(개인사업자 Entreprise Individuelle, 마이크로 기업가 micro-entrepreneur, SIRET 931 874 952 00019)이며, 웹사이트 geteverwear.com을 운영합니다. 주소는 법적 고지 페이지에서 확인하실 수 있습니다. 개인정보 보호와 관련하여 문의 사항이 있으시면 contact@geteverwear.com으로 연락해 주시기 바랍니다.

2. 수집하는 데이터

저희는 다음 데이터를 수집합니다:

• 식별 데이터: 성, 이름, 이메일 주소, 우편 주소, 전화번호(주문 또는 계정 생성 시).
• 거래 데이터: 주문 내역, 금액, 결제 수단(은행 카드 정보는 저희 서버를 거치지 않으며, 저희 결제 대행사 Stripe가 처리합니다).
• 탐색 데이터: 타임스탬프와 함께 열람한 페이지, 읽은 시간과 스크롤한 페이지 비율, 방문 전 사이트, 주소에 포함된 캠페인 표지(9-3절 참조), 대략적인 도시, 기기 유형, 그리고 모든 페이지에서 브라우저가 자동으로 알려 주는 브라우저 및 언어 정보. 이 측정은 쿠키를 설치하지 않으며, 기기의 어떤 정보도 읽지 않고, IP 주소를 보관하지 않습니다: IP 주소는 요청이 처리되는 동안에만, 비가역적인 기술 서명을 계산하는 데 사용되며, 이후 폐기됩니다.
• 기기에서 읽는 데이터(화면 해상도 및 픽셀 밀도, 시간대, 설치된 언어)와 전체 IP 주소: 고객님이 동의하신 경우에만, 그리고 9-2절(종이 전단지)과 9-3절(방문자 측정)에 설명된 두 경우에만 수집됩니다. 거부하셔도 탐색에는 아무런 영향이 없습니다.

3. 처리 목적

데이터는 다음 목적으로 사용됩니다:

• 주문 처리 및 발송
• 고객 계정 관리
• 뉴스레터 발송(동의하신 경우)
• 웹사이트 및 서비스 개선
• 법적 의무 이행(청구, 회계)
• 종이 전단지 캠페인 효과 측정(9-2절 참조)

4. 법적 근거

이 페이지에 설명된 각 처리는 다음 네 가지 근거 중 하나에 기반합니다:

• 계약 이행(GDPR 제6조 1항 b): 주문, 배송, 추적, 반품 및 이와 관련된 고객 서비스.
• 법적 의무(제6조 1항 c): 송장 10년 보관, 그리고 GDPR 제7조 1항에 따라 입증할 수 있어야 하는 추적자에 대한 고객님의 선택에 대한 증거 보관.
• 고객님의 동의(제6조 1항 a, 그리고 기기에서 무언가를 읽는 경우 정보처리 및 자유에 관한 법률 loi Informatique et Libertés 제82조): 뉴스레터, 필수가 아닌 쿠키, 제3자 방문자 측정, 전단지 스캔 시의 위치 및 지문(9-2절), 그리고 9-3절에 설명된 확장 방문자 측정 계층.
• 저희의 정당한 이익(제6조 1항 f): 웹사이트 보안 및 사기 방지, 그리고 저희 자체 매장의 방문 측정 — 어떤 페이지가 읽히는지, 같은 사람이 다시 방문하는지, 어떤 링크를 통해 도착했는지 파악(9-3절). 이 이익은 고객님의 권리와의 균형에 대한 서면 평가 대상이며, 이를 CNIL(프랑스 개인정보 보호 기관)에 제공할 수 있도록 보관하고 있고, contact@geteverwear.com으로 간단히 요청하시면 전달해 드립니다. 같은 주소로 언제든지 이의를 제기하실 수 있습니다.

5. 보관 기간

6. 수신자 및 처리 위탁업체

저희는 상업적 목적으로 고객님의 데이터를 누구에게도 판매, 임대 또는 제공하지 않습니다. 이는 예외 없이, 어떤 대가가 제시되더라도 배제됩니다. 저희는 이를 오직 자체 분석에만 사용합니다: 웹사이트가 어떻게 탐색되는지 이해하고, 검색 순위, 상품 페이지, 운영 방식과 판매를 개선하는 데 사용합니다. 무언가를 받는 유일한 제3자는 아래에 나열된 기술 제공업체이며, 각 업체는 저희가 혼자서는 수행할 수 없는 특정 작업(웹사이트 호스팅, 결제 처리, 소포 발송)을 담당합니다.

고객님의 데이터는 GetEverwear와 아래에 나열된 기술 처리 위탁업체에게만 엄격히 제공됩니다. 저희는 고객님의 데이터를 제3자에게 판매하거나 임대하지 않습니다.

7. 유럽연합 외부로의 이전

저희 제공업체는 유럽연합에 기반합니다. EU 외부로 데이터가 이전되는 경우(예: 일부 분석 도구), 해당 이전이 유럽위원회가 승인한 표준 계약 조항에 의해 규율되도록 보장합니다.

8. 고객님의 권리(GDPR)

GDPR에 따라 고객님은 다음 권리를 가집니다:

• 데이터 열람 권리
• 정정 권리
• 삭제 권리(“잊힐 권리”)
• 처리 제한 권리
• 데이터 이동 권리
• 반대 권리
• 언제든지 동의를 철회할 권리

이 권리들을 행사하시려면, 신분증 사본을 첨부하여 contact@geteverwear.com으로 연락해 주십시오. 또한 CNIL에 이의를 제기하실 수도 있습니다 (www.cnil.fr).

9. 제3자 쿠키 및 추적자

자체 세션 쿠키 외에도, 자체 쿠키를 설치할 수 있는 제3자 스크립트를 로드합니다:

• Stripe, 결제 보안 및 사기 탐지용(쿠키 __stripe_mid, __stripe_sid). 결제 과정에 필수적입니다.
• Cloudflare Turnstile, 가입 및 로그인 양식의 봇 방지(임시 검증 토큰, 지속 쿠키 없음). 웹사이트 보안에 필수적입니다.
• GetEverwear 고객 서비스 채팅: chat_session_id 쿠키(HMAC 서명, 30일, Strict). 로그인하지 않으신 경우 두 방문 사이에 대화를 다시 찾는 데만 사용됩니다. 제3자와는 공유되지 않습니다 — 메시징은 저희 자체 서버(Netcup, 독일)에서 호스팅됩니다. 메시지는 90일 동안 보관된 후 자동 삭제됩니다. 채팅이 작동하는 데 필수적이므로(따라서 별도의 동의 없이 설치됨, 정보처리 및 자유에 관한 법률 제82조 — 사용자가 요청한 서비스에 엄격히 필요한 목적) 설치됩니다.

고객님의 명시적 동의 후, 저희는 Google Analytics 4(쿠키 _ga, _ga_*)를 로드하여 탐색 데이터를 Google Search Console과 교차 참조하고 자연 검색 순위를 최적화합니다. 설정: IP 익명화, 광고 신호 없음(allow_google_signals: false), Ads 개인화 없음(allow_ad_personalization_signals: false). 범주는 독립적입니다: 익명 방문자 측정은 수락하고 GA4는 거부하거나, 그 반대도 가능합니다.

픽업 포인트를 선택할 때, 표시되는 지도는 OpenStreetMap 재단의 서버에서 배경 지도를 로드합니다. 이 요청은 쿠키나 식별자 없이 IP 주소를 전송하며, 주문의 해당 단계를 열 때만 이루어집니다.

고객님의 명시적 동의 후에만, 저희는 Google Ads 태그를 로드합니다. 이 태그는 Google 전환 및 리마케팅 쿠키 (_gcl_au, _gcl_aw, _gcl_dc, NID)를 설치하여 Google 광고를 통해 발생한 판매를 측정합니다. 구매 시, 금액, 통화, 주문 번호, 그리고 고객님의 해시된 이메일 주소(SHA-256, 평문으로는 결코 전송되지 않음)를 전송합니다. Consent Mode v2가 활성화되어 있어, “광고” 범주에 동의하지 않으시는 한 이 쿠키 중 어느 것도 설치되지 않으며, Google에 광고 데이터가 전송되지 않습니다.

자세한 내용은 쿠키 관리 페이지에서 확인하실 수 있습니다.

9-2. 종이 전단지 캠페인

geteverwear.com/fr/f1과 같은 짧은 주소가 적힌 인쇄 전단지를 배포하며, 때로는 QR 코드 형태입니다. 이 주소를 통해 전단지가 도움이 되었는지 알 수 있습니다. 열어 보실 때 정확히 무슨 일이 일어나는지 아래에 설명합니다.

모든 경우에 기록하는 정보

페이지가 로드될 때, 고객님의 동의를 요청하지 않고, 다음을 기록합니다: 전단지 코드, 날짜와 시간, 고객님의 잘린 IP 주소(마지막 블록이 0으로 대체되어 더 이상 고객님을 식별할 수 없음), 국가, 기기 유형, 브라우저, 운영체제, 그리고 브라우저가 알리는 언어. 또한 _ge_flyer라는 이름의 쿠키에 무작위 식별자를 저장하며, 이는 13 개월 동안 보관되고, 같은 기기가 저희 전단지를 몇 번 스캔했는지 세는 데만 사용됩니다.

이 수집은 방문자 측정에 해당하며 동의 면제 대상입니다(2020년 9월 17일 CNIL 권고, 정보처리 및 자유에 관한 법률 제82조에 따라 채택됨): 오직 저희 캠페인을 측정하는 데만 사용되며, 다른 처리와 교차 참조되지 않고, 누구에게도 공개되지 않습니다.

고객님의 동의가 있을 때만 기록하는 정보

이 페이지는 명시적인 선택을 제공합니다. 고객님이 “동의합니다”를 클릭하시는 경우에만(그리고 그 경우에만), 다음도 추가로 기록합니다:

• 고객님의 지리적 위치, 두 번째 권한을 요청한 후 브라우저가 저희에게 제공하는 정보(이 단계에서도 거부하실 수 있습니다);
• 고객님 기기의 기술적 지문: 화면 크기와 해상도, 설치된 언어, 시간대, 프로세서 코어 수, 메모리, 감지된 글꼴, 그래픽 카드, 그래픽 및 오디오 렌더링. 이 요소들이 합쳐져 쿠키 없이도 기기를 인식할 수 있는 서명을 만듭니다;
• 고객님의 전체 IP 주소.

법적 근거: 고객님의 동의(GDPR 제6조 1항 a 및 정보처리 및 자유에 관한 법률 loi Informatique et Libertés 제82조). 목적: 전단지가 어디에서 언제 스캔되는지 파악하여 다음에 어디에 배포할지 결정하기 위함. 수신자: 없음. 이 데이터는 저희 서버(Netcup, 독일)에 남아 있으며, 판매되거나 임대되거나 광고 네트워크에 전달되지 않습니다. 제3자 측정 도구(Google Analytics 4)는 전단지 코드와 스캔 순위만 받습니다: 고객님의 위치, 지문, 전체 IP 주소는 어떤 방식으로도 전달되지 않습니다.

거부하시는 경우, 고객님은 정확히 같은 방식으로 상점에 접속하십니다. 그러면 저희는 앞 문단에서 설명한 집계와, 고객님의 거부 기록만 보관합니다 — 이것이 저희가 다시 묻지 않고, 거부를 존중했음을 입증할 수 있게 해 줍니다.

기간: 13 개월. 이 기간이 지나면 자동 처리가 매일 밤 위치, 지문, IP 주소, 측정 식별자를 삭제합니다. 익명 집계 한 줄만 남으며, 이 역시 25 개월에 삭제됩니다.

선택을 철회하는 방법: 브라우저 설정에서 _ge_flyer 쿠키를 삭제하고, 저희 웹사이트에 부여된 위치 권한을 철회하십시오(사이트 설정, “위치” 항목). 이미 기록된 스캔의 삭제를 요청하시려면, 13절에 안내된 주소로 이 쿠키의 값을 알려 주며 연락해 주십시오. 이 값이 고객님의 기록을 찾을 수 있는 유일한 요소입니다. 이 처리에서는 고객님의 이름이나 이메일 주소를 보관하지 않기 때문입니다.

9-3. 방문 인식

고객님이 웹사이트에 다시 방문하는지, 그리고 어떤 페이지를 거치는지 알기 위해, 세 가지 요소로부터 기술적 지문을 계산합니다: 네트워크 단위로 축소된 IP 주소(마지막 자릿수는 제거), 브라우저와 운영체제의 계열(버전 제외), 그리고 언어. 이 요소들은 저희만 아는 비밀 키와 섞인 후, 원래 주소로 역추적할 수 없는 서명으로 변환됩니다.

이 서명에는 무작위로, 재현 가능한 방식으로 선택된 별명이 부여됩니다 — “Only Turquoise Flyingfish” — 이는 식별자를 전혀 다루지 않고도 방문을 지칭하기 위해 사용됩니다. 저희는 방문 횟수, 마지막 방문 날짜, 타임스탬프와 함께 본 페이지, 각 페이지에서 보낸 시간과 스크롤 비율, 도시, 기기 유형, 그리고 브라우저가 매 요청마다 자동으로 알리는 브라우저 및 언어를 보관합니다 — 자르지 않고 그대로 보관합니다.

도착 주소가 추가로 알려 주는 것. 광고 링크나 캠페인을 통해 도착하실 때, 이 주소에는 저희가 보관하는 표지가 포함됩니다: 매개변수 utm_source, utm_medium, utm_campaign, utm_content, utm_term, ref, 그리고 클릭 식별자 fbclid(Meta), gclid(Google Ads), ttclid(TikTok), msclkid(Microsoft Ads). 이것들은 어떤 게시물이나 어떤 광고가 고객님을 데려왔는지 알려 주며, 참조 사이트의 이름만으로는 결코 알 수 없는 정보입니다. 위 목록은 닫힌 목록입니다: 주소에 있는 그 밖의 매개변수는 읽히지 않고 폐기됩니다. 이 표지들은 탐색 경로의 보관 기간을 따르며, 즉 5 년입니다.

이것이 아닌 것: 고객 파일이 아닙니다. 방문 기록에는 이름, 이메일 주소, 주문 번호가 전혀 없으며, 고객을 알아보기 위해 결코 사용하지 않습니다. 한 가지 유보 사항이 있는데, 이는 확인이 가능하기 때문입니다: 쿠키 동의 배너에 로그인된 상태로 응답하시면, 그 선택의 증거에는 고객님의 기술적 서명과 이메일 주소가 나란히 기록됩니다(5절 참조). 따라서 두 정보를 연결하는 것이 기술적으로 가능합니다. 이는 선택을 입증하는 데만 쓰이며, 탐색을 분석하는 데는 결코 쓰이지 않습니다. 법적 근거: 자체 매장의 방문을 측정하기 위한 저희의 정당한 이익(GDPR 제6조 1항 f), 지금까지 설명된 계층에 대해. 수신자: 없음. 이 데이터는 저희 서버에 남아 있으며, 판매되거나 광고 네트워크에 전달되지 않습니다.

도시와 국가는 저희 자체 서버에 설치된 데이터베이스 DB-IP Lite (CC BY 4.0 라이선스)를 사용하여 IP 주소로부터 도출됩니다. 어떤 요청도 누구에게도 전송되지 않으며, 고객님의 주소는 저희 서버를 벗어나지 않습니다. 더 이상 외부 지리 위치 서비스는 사용되지 않습니다. 이 데이터베이스가 특정 서버에 설치되기 전까지는, 저희는 단순히 고객님의 도시를 알 수 없으며, 보안 제공업체가 요청과 함께 전달하는 국가만 알게 됩니다.

추가 계층, 고객님이 수락하신 경우에만

위의 모든 것은 기기에 아무것도 요청하지 않고 이루어집니다. 배너에서 “방문자 측정” 칸을 수락하시면, 모든 페이지마다 추가로 다음을 기록합니다:

• 고객님의 전체 IP 주소, 그대로 — 동의가 없으면 그로부터 비가역적 서명만 도출됩니다;
• 기기에서 읽은 특성: 화면 해상도, 픽셀 밀도, 창 크기, 시간대, 설치된 언어, 프로세서 코어 수, 사용 가능한 메모리;
• 이 요소들로부터 계산된 기기 지문으로, 네트워크를 바꾸더라도 고객님의 기기를 인식할 수 있게 합니다.

이유. 이 요소들은 기본 계층이 열어 두는 질문에 답합니다: 같은 사람이 휴대폰에서 돌아왔다가 컴퓨터에서 다시 오는지, 상품 페이지가 실제로 사용되는 화면에 올바르게 표시되는지, 방문자들이 현지 시간으로 몇 시에 웹사이트를 보는지. 저희는 이를 근거로 고객님에 대한 어떤 결정도 내리지 않습니다: 다른 가격도, 맞춤 콘텐츠도, 후속 연락도 없습니다.

왜 5년이며, 왜 주소인가. 저희는 작은 중고 매장이며, 저희 사업은 계절을 따릅니다. 지난해 8월과 한 달을 비교하는 것만으로는 충분하지 않습니다: 한 번의 비교로는 저희가 발전하고 있는지, 아니면 단지 운이 좋았는지 알 수 없습니다. 5년은 비교할 네 번의 겨울과 네 번의 여름을 제공합니다 — 웹사이트가 나아지고 있는지, 또는 어떤 결정이 잘못되었는지를 말할 수 있는 첫 번째 척도입니다. 주소에 관해서는, 저희에게 고객님의 대략적인 도시를 알려 줍니다: 어떤 지역이 저희 제품에 관심이 있는지 보여 주며, 따라서 그들을 위해 무엇을 소싱해야 할지 알려 줍니다. 이것이 저희가 매장을 계속 운영하는 데 도움이 되며 — 그 사실을 숨기기보다는 말씀드리는 편이 낫다고 생각합니다.

법적 근거: 고객님의 동의(GDPR 제6조 1항 a 및 정보처리 및 자유에 관한 법률 loi Informatique et Libertés 제82조 — 기기에서 무언가를 읽으려면, 방문자 측정이라 하더라도 예외 없이 동의가 필요합니다). 기간: 5 년, 탐색 경로의 나머지와 동일하며, 이후 자동 삭제. 수신자: 없음. 이 중 어떤 것도 저희 서버를 벗어나지 않으며, 판매되거나 광고 네트워크에 전달되지 않습니다.

거부하시거나, 배너에 응답하지 않으시면, 이 목록의 어떤 것도 읽히거나 보관되지 않습니다 — 기록하지 않는 데 그치지 않고, 조회조차 하지 않습니다. 웹사이트는 정확히 같은 방식으로 작동합니다: 어떤 페이지, 어떤 상품, 어떤 기능도 수락한 분들만을 위해 마련되어 있지 않으며, 방문할 때마다 다시 묻지 않겠습니다. 페이지 하단의 “쿠키 관리” 링크를 통해 언제든지 선택을 바꾸실 수 있으며, 그 시점부터는 더 이상 아무것도 읽히지 않습니다.

반대하시려면 기본 계층을 포함한 9-3절 전체에 대해, contact@geteverwear.com으로 연락해 주십시오: 저희는 해당 서명과 관련 탐색 경로를 삭제합니다. 또한 사생활 보호 창에서 탐색하시거나 네트워크를 바꾸시면, 다른 서명이 생성됩니다.

10. 보안 조치

다음과 같은 기술적 및 조직적 조치를 시행합니다:

• 웹사이트 전체에 대한 TLS 1.3 암호화(Let's Encrypt 인증서 자동 갱신)
• 비밀번호는 해시되어 저장(bcrypt / argon2), 평문으로는 절대 저장하지 않음
• 은행 데이터는 저희 서버를 거치지 않음(Stripe 토큰화)
• 유럽 내 일일 암호화 백업, 30일 순환
• 관리자 접근은 제한되고, 기록되며, MFA로 보호됨
• 중대한 취약점에 대해 7일 이내 보안 업데이트 적용

11. 개인정보 침해 통지

고객님의 권리와 자유에 위험을 초래할 수 있는 개인정보 침해가 발생한 경우, GetEverwear는 GDPR 제33조에 따라 72시간 이내에 CNIL에 통지하며, 침해가 고객님의 권리에 높은 위험을 초래할 가능성이 있는 경우 가능한 한 빨리 고객님께 알려 드리겠습니다.

12. 미성년자 관련 데이터

저희 웹사이트는 16세 미만을 대상으로 하지 않습니다. 16세 미만이시라면, 부모님이나 보호자에게 대신 주문을 요청해 주십시오. 부모 동의 없이 16세 미만 미성년자의 데이터가 수집된 사실을 알게 되면, 지체 없이 삭제하겠습니다.

13. 연락처 / 개인정보 보호 책임자(DPO)

개인정보 보호 책임자(DPO)는 지정되어 있지 않으며, 이는 누락이 아닙니다. 이러한 지정은 (GDPR 제37조에 따라) 공공기관, 대규모로 개인을 추적하는 것이 핵심 활동인 기관, 그리고 민감한 데이터를 처리하는 기관에 대해서만 의무입니다. GetEverwear는 이 어떤 경우에도 해당하지 않습니다. 따라서 고객님의 요청은 처리 책임자가 직접 처리합니다:

• 일반 이메일: contact@geteverwear.com
• 우편: 개인정보 보호 책임자(DPO) 앞, 법적 고지에 기재된 주소로

고객님은 또한 CNIL에 이의를 제기할 권리가 있습니다: www.cnil.fr.

14. 정책 변경

이 정책은 규제 또는 기술 변화를 반영하기 위해 업데이트될 수 있습니다. 최종 업데이트 날짜는 페이지 상단에 표시됩니다. 실질적인 변경이 있을 경우, 뉴스레터를 구독 중이시라면 이메일로 알려 드리겠습니다.

이 정책은 참고용으로 제공됩니다. 완전한 준수를 위해 DPO 또는 법률 전문가의 검토를 받으시기 바랍니다.