개인정보처리방침

1. 책임자

일반 개인정보보호규정(DSGVO/GDPR)에 따른 책임자:

2. 수집하는 데이터

당사는 다음과 같은 개인 데이터를 수집 및 처리합니다:

• 주문 시 기본 정보 (이름, 주소, 이메일)
• 결제 정보 (Shopify에서 직접 처리)
• 이용 정보 (방문 페이지, 접속 시간, 사용 브라우저)
• 소통 정보 (이메일 문의, 채팅 메시지)
• AI 챗봇 데이터 (질문 내용이 Anthropic에 전송됨)

3. 데이터 처리 목적

• 주문 및 계약 이행
• 웹사이트 제공 및 개선
• 고객 문의 응대
• AI 챗봇을 통한 레시피 및 상품 안내

4. 법적 근거

• 계약 이행 (GDPR 제6조 제1항 b호) — 주문 및 배송
• 정당한 이익 (GDPR 제6조 제1항 f호) — 웹사이트 분석 및 개선
• 동의 (GDPR 제6조 제1항 a호) — AI 챗봇 및 뉴스레터

5. 쿠키

당사 웹사이트는 장바구니 및 언어 설정을 위한 기술적 필수 쿠키만 사용합니다. 분석 또는 광고 쿠키는 현재 사용하지 않습니다. 향후 사용 시 별도의 동의를 구할 것입니다.

6. 외부 서비스

Shopify

주문 및 결제 처리를 위해 Shopify (Shopify International Limited, 아일랜드)를 이용합니다. Shopify는 주문 및 결제 데이터를 처리합니다. 자세한 사항은 Shopify 개인정보처리방침을 참고하세요: https://www.shopify.com/legal/privacy

Vercel

웹사이트는 Vercel Inc. (미국)에서 호스팅됩니다. 웹사이트 방문 시 기술 데이터(IP 주소, 브라우저 유형)가 Vercel 서버로 전송됩니다. Vercel은 EU-US Data Privacy Framework를 준수합니다.

Supabase

레시피 및 콘텐츠 데이터베이스로 Supabase (미국)를 이용합니다. AI 채팅에 참여하지 않는 한 개인 데이터는 Supabase에 전송되지 않습니다.

Anthropic (Claude AI)

AI 챗봇은 Anthropic (미국)의 API를 사용합니다. 챗봇 이용 시 질문 내용이 처리를 위해 Anthropic에 전송됩니다. Anthropic은 자사 개인정보처리방침에 따라 데이터를 저장합니다. 챗봇 이용은 자발적입니다.

7. 제3국 데이터 전송

일부 서비스 제공업체는 미국에 소재합니다. 데이터 전송은 EU-US Data Privacy Framework 또는 EU 표준계약조항(GDPR 제46조 제2항 c호)에 근거합니다.

8. 보관 기간

데이터는 해당 목적에 필요한 기간 동안 또는 법적 보관 의무가 있는 동안 보관됩니다 (상법상 6년, 세법상 10년).

9. 이용자 권리

귀하는 언제든지 다음의 권리를 행사할 수 있습니다:

• 저장된 데이터에 대한 열람권 (GDPR 제15조)
• 부정확한 데이터의 정정권 (GDPR 제16조)
• 데이터 삭제권 (GDPR 제17조)
• 처리 제한권 (GDPR 제18조)
• 데이터 이동권 (GDPR 제20조)
• 처리 거부권 (GDPR 제21조)

아래 이메일로 연락해주세요: info.omune@gmail.com

10. 감독 기관