Lucky Scoops(“저희”)는 글로벌 온라인 스토어 aitror.com을 운영합니다. 저희는 여러분의 개인정보를 보호하고 책임감 있게 처리하기 위해 최선을 다합니다. 본 개인정보 처리방침은 저희가 수집하는 정보, 수집 이유, 사용·공유·보호 방법, 그리고 여러분의 권리를 평이한 언어로 설명하며, EU 일반 개인정보보호규칙(GDPR), 영국 GDPR, 캘리포니아 소비자 개인정보보호법(CCPA/CPRA), 캐나다 PIPEDA를 포함한 주요 글로벌 개인정보보호법에 부합합니다. 웹사이트를 이용함으로써 본 방침에 설명된 관행에 동의하게 됩니다. 저희는 전 세계 고객에게 서비스를 제공하며, 해당 국가 또는 지역의 법률이 요구하는 추가 보호 조치를 적용합니다.
1. 수집하는 정보
여러분이 제공하는 정보:
- 주문 및 계정 정보: 주문, 계정 생성 또는 구매 시 이름, 이메일 주소, 청구 및 배송 주소, 전화번호, 주문 내역을 수집합니다.
- 결제 정보: 결제 세부 정보(카드 번호 및 청구 데이터 등)는 PCI-DSS를 준수하는 결제 제공업체(PayPal 및 Stripe)가 직접 수집·처리합니다. 저희는 전체 카드 번호나 CVV 코드를 서버에 저장하지 않습니다.
- 커뮤니케이션: 문의 양식이나 이메일로 연락하시면 고객 지원을 제공하기 위해 메시지 내용, 이메일 주소, 답변을 수집합니다.
- 포장 영상 서비스: 선택 옵션인 “주문 포장 영상”을 구매하시면 주문 포장 과정을 촬영할 수 있습니다. 이 영상은 저희 공식 소셜 미디어 계정(예: TikTok)에 게시될 수 있습니다. 영상에는 이름과 주문 번호가 표시될 수 있지만, 전체 주소, 이메일 또는 기타 민감한 개인정보는 절대 공개하지 않습니다. 언제든지 삭제를 요청할 수 있습니다.
자동으로 수집하는 정보(사용 데이터): 웹사이트 방문 시 브라우저 유형, 기기 유형, 운영체제, IP 주소, 방문 페이지, 체류 시간, 유입 URL 및 유사한 분석 데이터를 자동으로 수집합니다. 이는 웹사이트 운영, 개선, 보안을 위해 사용됩니다.
마케팅 커뮤니케이션 및 뉴스레터 구독
웹사이트에서 주문하시면 주문에 사용한 이메일 주소를 구독자 목록에 추가하여 프로모션 혜택, 신제품 출시, 특별 할인, Lucky Scoops 소식을 포함한 마케팅 커뮤니케이션을 보내드립니다(거부하지 않는 경우). 이는 “소프트 옵트인” 방식입니다: 이미 고객이시므로 구매와 유사한 제품 및 서비스에 대해 연락드릴 수 있습니다. 언제든지 무료로 마케팅 이메일 하단의 “수신 거부” 링크를 이용하거나 [email protected]으로 연락하여 거부할 수 있습니다.
뉴스레터 양식을 통해 구독하시면 이메일 주소(제공 시 이름)를 수집하여 위 목적을 위해 동일한 구독자 목록에 추가합니다. 언제든지 같은 방법으로 구독을 취소할 수 있습니다.
저희는 이메일 주소나 구독자 데이터를 제3자에게 절대 판매하지 않습니다. 구독자 데이터는 서버에 안전하게 저장되며 구독 취소 또는 삭제 요청 시까지 보관됩니다. 구독을 취소하시면 활성 마케팅 목록에서 즉시 제거됩니다.
2. 정보 사용 방법
수집한 정보는 다음 목적으로 사용합니다:
- 주문 처리, 이행 및 배송;
- 주문 상태, 배송 업데이트, 고객 서비스에 대한 커뮤니케이션;
- 결제 처리 및 사기, 남용, 보안 사고 방지;
- 웹사이트, 제품, 고객 경험 개선;
- 옵트인한 경우에만 프로모션 커뮤니케이션 발송(언제든지 수신 거부 가능);
- 법적 및 세무 의무 준수, 분쟁 해결.
3. 처리의 법적 근거 (GDPR/영국 GDPR)
유럽경제지역(EEA), 영국 또는 스위스에 거주하시는 경우, GDPR에 따라 다음 법적 근거에 의존하여 개인정보를 처리합니다:
- 계약 이행: 주문 처리·배송 및 서비스 제공을 위해;
- 정당한 이익: 웹사이트 개선, 사기 방지, 시스템 보안을 위해(여러분의 권리와 균형을 고려합니다);
- 동의: 동의를 요청하는 경우(예: 마케팅 이메일 또는 선택 쿠키), 언제든지 동의를 철회할 수 있습니다;
- 법적 의무: 세금 및 회계 규칙 등 적용 법률을 준수하기 위해 데이터를 처리해야 하는 경우.
4. 결제 보안
모든 결제는 신뢰할 수 있는 PCI-DSS 준수 제공업체를 통해 처리됩니다: PayPal(PayPal Checkout 및 카드 결제 포함) 및 Stripe(신용/직불 카드, Apple Pay, Google Pay, Link 포함). 저희는 전체 카드 번호나 CVV 코드를 저장하지 않으며 접근할 수 없습니다. 결제 데이터 처리 방법에 대한 자세한 내용은 PayPal 및 Stripe의 개인정보 처리방침을 참조하세요.
5. 쿠키 및 추적 기술
저희는 사이트 운영, 장바구니 기억, 트래픽 분석을 위해 쿠키 및 유사 기술을 사용합니다. 쿠키는 다음과 같이 분류됩니다:
- 필수 쿠키: 웹사이트 기능에 필요(예: 장바구니 유지, 로그인 세션);
- 기능 쿠키: 언어, 지역 등 선호 사항 기억;
- 분석 쿠키: 방문자가 사이트를 어떻게 사용하는지 이해(예: Google Analytics);
- 마케팅 쿠키: 광고 캠페인 효과 측정(예: Meta Pixel, TikTok Pixel).
브라우저 설정이나 쿠키 동의 배너를 통해 쿠키를 관리할 수 있습니다. 쿠키를 비활성화하면 장바구니와 같은 일부 기능에 영향을 줄 수 있습니다. 법률이 요구하는 경우(EU/영국 등) 필수 쿠키가 아닌 쿠키 설정 전 동의를 받습니다.
6. 데이터 공유 및 공개
저희는 개인정보를 판매, 거래, 임대하지 않습니다. 주문 이행과 사업 운영에 필요한 서비스 제공업체와만 정보를 공유합니다:
- 결제 처리업체(PayPal, Stripe) — 결제 처리;
- 배송 및 물류 운송업체 — 패키지 배송;
- 분석 제공업체 — 웹사이트 사용 이해;
- 광고 플랫폼(예: Meta, TikTok, Google) — 옵트인했거나 법이 허용하는 경우;
- 이메일 및 고객 지원 제공업체 — 거래 이메일 발송 및 지원 관리.
이 제공업체들은 적절한 데이터 처리 계약에 구속되며 여러분의 데이터를 저희를 대신해서만 사용할 수 있습니다. 법이 요구하거나 법적 권리 보호, 사기 및 남용 방지를 위해 정보를 공개할 수도 있습니다.
7. 국제 데이터 전송
저희는 글로벌 스토어이므로 여러분의 개인정보는 서버와 서비스 제공업체가 위치한 미국을 포함하여 다른 국가에서 처리될 수 있습니다. EEA, 영국 또는 스위스에서 적절한 보호 수준으로 인정되지 않는 국가로 데이터를 전송할 때는 유럽위원회가 채택한 표준계약조항(SCCs)을 포함한 적절한 보호 장치를 사용합니다. 웹사이트를 이용함으로써 이 국제 처리를 인정하게 됩니다.
8. 데이터 보관
저희는 본 방침에 설명된 목적을 달성하고 법적 및 세무 의무를 준수하며 분쟁을 해결하는 데 필요한 기간 동안만 개인정보를 보관합니다. 구체적으로:
- 주문 기록: 적용되는 세금 및 회계 법률이 요구하는 기간(보통 최대 7년);
- 계정 데이터: 계정이 활성 상태인 동안 및 합리적인 기간 후까지;
- 지원 커뮤니케이션: 지속적인 지원 제공을 위해 최대 3년;
- 분석 데이터: 가능한 경우 집계·비식별 형태로 보관.
더 이상 필요하지 않은 데이터는 삭제하거나 익명화합니다.
9. 여러분의 권리
거주 지역에 따라 다음 권리가 있을 수 있습니다:
- 저희가 보유한 개인정보에 대한 열람;
- 부정확하거나 불완전한 정보의 정정;
- 개인정보 삭제(잊힐 권리);
- 직접 마케팅을 포함한 특정 처리에 대한 이의 또는 제한;
- 데이터 이동성 — 구조화된 기계 판독 가능 형식으로 데이터 수령;
- 동의에 기반한 처리의 경우 언제든지 동의 철회;
- 현지 개인정보보호 기관에 불만 제기.
이러한 권리를 행사하려면 [email protected]으로 연락해 주세요. 법이 요구하는 기간(보통 30일 이내) 내에 검증된 요청에 응답하겠습니다.
10. 유럽 거주자 (GDPR/영국 GDPR)
EEA, 영국 또는 스위스에 거주하시는 경우, 위 권리에 더해 다음 권리가 있습니다:
- 저희가 처리하는 개인 데이터에 대한 접근 및 사본 요청;
- 부정확한 데이터의 정정 및 불완전한 데이터의 보완 요청;
- 지속 처리의 정당한 근거가 없는 경우 데이터 삭제 요청;
- 특정 상황에서 처리 제한 요청;
- 정당한 이익 기반 처리 또는 직접 마케팅에 대한 이의 제기;
- 데이터 이동성 요청; 그리고
- 언제든지 동의 철회(철회 전 동의 기반 처리의 적법성에는 영향 없음).
또한 국가 데이터 보호 기관에 불만을 제기할 권리가 있습니다. 저희는 본 방침에 설명된 목적을 위해 데이터 컨트롤러로서 데이터를 처리합니다.
11. 캘리포니아 거주자 (CCPA/CPRA)
캘리포니아 거주자라면 CCPA 및 CPRA에 따라 특정 권리가 있습니다:
- 알 권리: 저희가 수집한 개인정보의 범주와 구체적 항목 공개 요청;
- 삭제 권리: 저희가 수집한 개인정보 삭제 요청;
- 정정 권리: 부정확한 개인정보 정정 요청;
- 판매/공유 거부 권리: 저희는 개인정보를 판매하지 않으며 동의 없이 교차 맥락 행동 광고를 위해 공유하지 않습니다;
- 민감 개인정보 사용 제한 권리: 저희는 민감 개인정보를 법이 허용하는 범위를 넘어 사용하지 않습니다;
- 비차별 권리: 권리 행사를 이유로 차별하지 않습니다.
캘리포니아의 “Shine the Light” 법(민법 제1798.83조)에 따라 캘리포니아 거주자는 직접 마케팅 목적의 제3자 정보 공개에 관한 정보를 요청할 수 있습니다; 저희는 그러한 공개를 하지 않습니다. 캘리포니아 권리를 행사하려면 [email protected]으로 이메일을 보내주세요. 신원을 확인하고 45일 이내에 응답하겠습니다. 대리인을 지정하여 요청할 수도 있습니다.
12. 기타 지역 권리 (캐나다, 호주 등)
캐나다 (PIPEDA): 캐나다 거주자라면 저희가 보유한 개인정보에 대한 접근 및 정정 권리와 적용 개인정보보호법 준수에 대한 이의 제기 권리가 있습니다. 연락하여 접근 또는 정정을 요청할 수 있습니다.
호주 및 뉴질랜드: 호주 개인정보보호법 및 뉴질랜드 개인정보보호법에 따라 개인정보 접근 및 정정 권리와 처리 방식에 대한 불만 제기 권리가 있습니다.
기타 관할권: 다른 현지 법률이 적용되는 경우 법이 요구하는 범위 내에서 해당 권리를 존중합니다.
13. 아동 개인정보 보호
저희 웹사이트와 제품은 최소 18세(또는 해당 관할권의 성인 연령) 이상의 사용자를 대상으로 합니다. 13세 미만(또는 해당하는 경우 EEA/영국에서는 16세 미만) 아동의 개인정보를 의도적으로 수집하지 않습니다. 아동이 개인정보를 제공했다고 생각되면 즉시 연락해 주시면 신속히 삭제하겠습니다.
14. 보안 조치
저희는 전송 중 암호화(SSL/TLS), 인증된 제공업체를 통한 안전한 결제 처리, 접근 통제, 정기 보안 모니터링 등 개인정보 보호를 위한 적절한 기술적·조직적 조치를 구현합니다. 그러나 인터넷 전송 방법은 100% 안전하지 않으며 절대적 보안을 보장할 수 없습니다.
15. 본 방침의 변경
저희는 관행, 기술 또는 법적 요구 사항의 변화를 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 변경 사항은 수정 날짜와 함께 이 페이지에 게시됩니다. 중요한 변경의 경우 합리적인 조치로 알려드리겠습니다. 이 페이지를 정기적으로 검토하시기 바랍니다.
16. 문의하기
본 개인정보 처리방침 또는 개인 데이터에 관한 질문, 우려 또는 요청이 있으시면 연락해 주세요:
이메일: [email protected]
웹사이트: https://aitror.com/contact/
EEA 또는 영국에 거주하시고 감독 기관에 우려를 제기하고 싶으시면 거주 국가의 데이터 보호 기관에 연락하실 수 있습니다.
최종 수정일: 2026년 9월 2일