개인정보 처리방침

Centerpiece 플랫폼에 오신 것을 환영합니다. 이 개인정보 처리방침은 Centerpiece Lab, Inc.(이하 "회사", "당사", "우리")가 Centerpiece 플랫폼에서 호스팅되는 스토어(이하 총칭하여 "플랫폼")를 방문, 등록 또는 구매하실 때 귀하의 개인정보를 어떻게 수집, 사용, 공개 및 보호하는지 설명합니다.

Centerpiece Lab은 플랫폼을 통해 수행되는 모든 거래의 공식 판매 사업자입니다. 플랫폼의 스토어는 당사를 대신하여 제품을 홍보하는 독립 파트너("스토어 운영자" 또는 "파트너")가 운영합니다. 파트너는 귀하와 회사 간의 거래 당사자가 아닙니다. 모든 구매는 Centerpiece Lab, Inc.로부터 직접 이루어집니다.

플랫폼에 접근하거나 사용함으로써 귀하는 이 개인정보 처리방침을 읽고 이해했음을 인정합니다. 당사의 관행에 동의하지 않으시면 플랫폼 사용을 중단해 주십시오.

이 개인정보 처리방침은 귀하가 방문하거나 구매하는 스토어에 관계없이 적용됩니다. 모든 스토어는 Centerpiece Lab, Inc.가 운영하는 Centerpiece 플랫폼의 일부입니다.

귀하가 플랫폼과 상호 작용할 때 다음 범주의 개인정보를 수집합니다:

귀하가 제공하는 정보

• 계정 정보: 계정 생성 시 이름, 이메일 주소, 전화번호 및 비밀번호.
• 프로필 정보: 귀하가 제공하기로 선택한 배송 주소, 청구 주소 및 커뮤니케이션 환경설정.
• 거래 정보: 구매한 제품의 세부 정보, 주문 내역, 결제 수단 세부 정보(당사의 결제 서비스 제공업체가 처리) 및 배송 환경설정.
• 커뮤니케이션: 고객 지원, 피드백 양식 또는 이메일 서신을 통해 당사에 보내는 메시지.
• 사용자 콘텐츠: 플랫폼에서 자발적으로 제출하는 제품 리뷰, 평점 또는 기타 콘텐츠.

자동으로 수집되는 정보

• 기기 정보: IP 주소, 브라우저 유형 및 버전, 운영 체제, 기기 식별자, 화면 해상도.
• 사용 정보: 방문한 페이지, 페이지 체류 시간, 클릭 패턴, 참조 URL, 플랫폼 내 탐색 경로.
• 위치 정보: IP 주소에서 추출한 대략적인 지리적 위치로, 배송 견적 및 지역 규정 준수에 사용됩니다.
• 로그 데이터: 접근 시간, 오류 보고서 및 플랫폼 운영에 필요한 진단 데이터를 기록하는 서버 로그.

쿠키 및 유사 기술로부터의 정보

당사는 귀하의 세션을 유지하고, 환경설정(언어 및 테마 설정 등)을 기억하며, 집계 분석을 수집하기 위해 쿠키, 픽셀 및 유사 기술을 사용합니다. 쿠키 관행에 대한 자세한 내용은 쿠키 정책을 참조해 주십시오.

제3자로부터의 정보

• 결제 처리업체: 당사의 결제 서비스 제공업체로부터의 거래 확인 및 사기 탐지 결과.
• 풀필먼트 파트너: 당사를 대신하여 활동하는 물류 제공업체로부터의 배송 상태 업데이트 및 배송 확인.

당사는 다음 목적으로 귀하의 개인정보를 처리합니다:

주문 이행 및 플랫폼 운영

• 결제 처리 및 배송 조정을 포함한 주문 처리 및 이행.
• 계정 관리 및 고객 지원 제공.
• 주문 확인, 배송 알림 및 배송 업데이트와 같은 거래 관련 커뮤니케이션 발송.
• 플랫폼 보안 유지, 사기 탐지 및 방지, 서비스 약관 시행.

서비스 개선

• 플랫폼 성능 및 사용자 경험을 개선하기 위한 집계 사용 패턴 분석.
• 스토어 운영을 최적화하기 위한 내부 매출 귀속 및 성과 측정 수행. 이 귀속 추적은 전적으로 Centerpiece Lab 내부에서 이루어지며, 스토어 운영자나 제3자와 귀하의 개인 데이터를 공유하지 않습니다.
• 집계된 사용자 피드백 및 사용 추세를 기반으로 한 새로운 기능 및 서비스 개발.

커뮤니케이션

• 귀하의 문의 및 지원 요청에 대한 응답.
• 보안 알림 및 정책 업데이트를 포함한 서비스 관련 통지 발송.
• 귀하의 동의 하에, 관심을 가질 수 있는 제품이나 서비스에 대한 프로모션 커뮤니케이션 발송. 프로모션 커뮤니케이션은 언제든지 수신 거부할 수 있습니다.

법적 준수

• 적용 가능한 법률, 규정 및 법적 절차 준수.
• 법적 청구의 확립, 행사 또는 방어.
• 세무, 회계 및 규제 의무에 따른 기록 유지.

귀하가 유럽 경제 지역(EEA), 영국 또는 스위스에 거주하는 경우, 당사는 귀하의 개인 데이터 처리에 대해 일반 데이터 보호 규정(GDPR)의 다음 법적 근거에 의존합니다:

계약 이행 (제6조(1)(b))

귀하에 대한 계약상 의무를 이행하기 위해 필요한 처리. 다음을 포함합니다:

• 주문 및 결제 처리.
• 구매하신 제품의 배송.
• 거래 관련 고객 지원 제공.
• 사용자 계정 관리.

동의 (제6조(1)(a))

다음을 포함하는 특정 처리 활동에 대해 귀하가 명확하고 긍정적인 동의를 한 경우:

• 프로모션 또는 마케팅 커뮤니케이션 발송.
• 비필수 쿠키(분석 또는 환경설정 쿠키 등) 설정.

귀하는 철회 전에 수행된 처리의 적법성에 영향을 주지 않고 언제든지 동의를 철회할 수 있습니다.

정당한 이익 (제6조(1)(f))

귀하의 기본적 권리를 침해하지 않는 한 당사의 정당한 사업적 이익을 위해 필요한 처리. 다음을 포함합니다:

• 집계 분석을 통한 플랫폼 기능 및 사용자 경험 개선.
• 사기 방지 및 플랫폼 보안 보장.
• 내부 매출 귀속 및 성과 측정.
• 서비스 약관 시행.

법적 의무 (제6조(1)(c))

당사가 준수해야 하는 법적 의무를 이행하기 위해 필요한 처리. 다음을 포함합니다:

• 세무 보고 및 회계 요건.
• 유효한 법적 절차, 법원 명령 또는 규제 기관의 문의에 대한 응답.
• 적용 법률에 따른 기록 유지.

Centerpiece Lab은 귀하의 개인정보를 제3자에게 판매, 임대 또는 거래하지 않습니다. 다음과 같은 제한된 상황에서만 귀하의 데이터를 공유합니다:

풀필먼트 파트너

주문 배송 목적으로만 배송 관련 정보(이름, 배송 주소 및 주문 세부 정보)를 제3자 물류 제공업체와 공유합니다. 풀필먼트 파트너는 이 정보를 주문 배송에만 사용하도록 계약상 의무를 지며, 다른 목적으로의 사용은 금지됩니다.

결제 처리업체

안전한 거래 처리를 위해 결제 세부 정보를 당사의 결제 서비스 제공업체에 전송합니다. 이러한 제공업체는 PCI DSS를 준수하며, 적용 가능한 보안 표준에 따라 결제 데이터를 처리합니다. 당사 서버에 전체 신용카드 번호를 저장하지 않습니다.

스토어 운영자 및 파트너

플랫폼에서 스토어를 운영하는 스토어 운영자는 귀하의 개인 데이터를 받지 않습니다. 내부 매출 귀속 및 커미션 계산은 전적으로 Centerpiece Lab의 시스템 내에서 수행됩니다. 파트너는 집계된 비식별 성과 지표(예: 총 매출량)를 받을 수 있지만, 개별 고객 기록, 연락처 정보 또는 거래 세부 정보는 절대 받지 않습니다.

법적 요건

당사는 다음을 위해 공개가 필요하다고 선의로 판단하는 경우 귀하의 정보를 공개할 수 있습니다:

• 적용 가능한 법률, 규정 또는 법적 절차 준수.
• 법 집행 기관을 포함한 유효한 정부 요청에 대한 응답.
• Centerpiece Lab, 당사의 사용자 또는 공중의 권리, 재산 또는 안전 보호.
• 서비스 약관 시행 및 잠재적 위반 조사.

사업 양도

합병, 인수, 조직 개편 또는 자산 매각의 경우, 귀하의 개인정보가 해당 거래의 일부로 이전될 수 있습니다. 당사는 그러한 변경 사항 및 귀하의 정보에 관한 선택 사항에 대해 귀하에게 통지합니다.

귀하의 동의 하에

특정 목적에 대한 귀하의 명시적 동의를 얻은 경우, 제3자와 귀하의 정보를 공유할 수 있습니다.

Centerpiece Lab은 미국에 본사를 두고 있습니다. 미국 외부에서 플랫폼에 접근하는 경우, 귀하의 개인정보는 미국으로 전송되어 처리됩니다. 미국의 데이터 보호법은 귀하의 관할 지역과 다를 수 있습니다.

국제 전송을 위한 보호 조치

EEA, 영국 또는 스위스에서 미국으로의 개인 데이터 전송에 대해 당사는 다음에 의존합니다:

• 표준 계약 조항(SCC): 당사는 데이터 전송에 적절한 보호 조치를 제공하기 위해 유럽 위원회의 표준 계약 조항을 사용합니다.
• 적정성 결정: 해당되는 경우, 유럽 위원회가 적절한 수준의 데이터 보호를 제공한다고 인정한 국가로 데이터를 전송합니다.
• 보완 조치: 전송 중 및 전송 후 귀하의 데이터를 보호하기 위해 전송 중 및 저장 시 암호화를 포함한 추가적인 기술적·조직적 조치를 시행합니다.

플랫폼을 사용함으로써 귀하는 귀하의 정보가 미국 및 당사의 서비스 제공업체가 운영하는 기타 관할 지역에서 처리될 수 있음을 인정합니다.

당사는 다음 기간 동안 귀하의 개인정보를 보존합니다:

| 데이터 범주 | 보존 기간 | 이유 | |------------|---------|------| | 계정 정보 | 계정 유지 기간 + 삭제 요청 후 30일 | 계정 기능 및 복구 기간 | | 거래 기록 | 거래일로부터 7년 | 세무 보고, 회계 및 법적 준수 | | 결제 메타데이터 | 거래일로부터 7년 | 재무 감사 및 분쟁 조정 해결 | | 고객 지원 상호 작용 | 해결일로부터 3년 | 서비스 품질 개선 및 분쟁 해결 | | 기기 및 사용 데이터 | 수집일로부터 26개월 | 플랫폼 분석 및 성능 개선 | | 쿠키 및 추적 데이터 | 구체적인 보존 기간은 쿠키 정책 참조 | 쿠키 유형 및 목적에 따라 다름 |

해당 보존 기간이 만료된 후 당사는 귀하의 데이터를 안전하게 삭제하거나 익명화합니다. 경우에 따라, 통계 목적으로 더 이상 귀하를 식별할 수 없는 익명화 또는 집계된 데이터를 보존할 수 있습니다.

귀하는 언제든지 개인 데이터의 삭제를 요청할 수 있습니다(아래 "귀하의 권리" 섹션 참조). 유효한 삭제 요청을 받은 후, 법률에 의해 보존이 요구되는 경우를 제외하고 30일 이내에 귀하의 데이터를 삭제합니다.

귀하가 유럽 경제 지역, 영국 또는 스위스에 거주하는 경우, 일반 데이터 보호 규정 및 관련 법률에 따라 다음 권리를 가집니다:

접근권 (제15조)

당사가 보유하고 있는 귀하의 개인 데이터 사본 및 처리 방법에 대한 정보를 요청할 권리가 있습니다.

정정권 (제16조)

부정확한 개인 데이터의 정정 또는 불완전한 데이터의 보완을 요청할 권리가 있습니다.

삭제권 (제17조)

수집 목적에 더 이상 필요하지 않은 경우, 동의를 철회한 경우 또는 처리에 이의를 제기하고 우선하는 정당한 사유가 없는 경우 개인 데이터의 삭제를 요청할 권리가 있습니다.

데이터 이동권 (제20조)

귀하의 개인 데이터를 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 받고, 방해 없이 해당 데이터를 다른 컨트롤러에게 전송할 권리가 있습니다.

처리 제한권 (제18조)

데이터의 정확성에 이의를 제기하는 경우 또는 처리가 불법이지만 삭제에 반대하는 경우 등 특정 상황에서 처리의 제한을 요청할 권리가 있습니다.

이의 제기권 (제21조)

당사의 정당한 이익에 근거한 귀하의 개인 데이터 처리에 이의를 제기할 권리가 있습니다. 귀하의 이익, 권리 및 자유에 우선하는 불가피한 정당한 사유를 입증하지 못하는 한 당사는 처리를 중단합니다.

동의 철회권 (제7조(3))

당사가 동의에 근거하여 귀하의 데이터를 처리하는 경우, 귀하는 언제든지 해당 동의를 철회할 권리가 있습니다. 철회는 철회 전에 수행된 처리의 적법성에 영향을 미치지 않습니다.

불만 제기권

당사에 의한 귀하의 개인 데이터 처리가 GDPR을 위반한다고 판단되는 경우, 귀하의 지역 데이터 보호 당국(DPA)에 불만을 제기할 권리가 있습니다.

권리 행사 방법

이러한 권리를 행사하려면 legal@centerpiecelab.com으로 연락해 주십시오. 30일 이내에 귀하의 요청에 응답합니다. 요청 처리 전에 본인 확인을 요청할 수 있습니다.

귀하가 캘리포니아 주민인 경우, 캘리포니아 소비자 프라이버시법(CCPA) 및 캘리포니아 프라이버시 권리법(CPRA)에 따라 다음 권리를 가집니다:

알 권리 (§1798.100)

당사가 귀하에 대해 수집한 개인정보의 범주 및 구체적인 항목, 정보가 수집된 출처의 범주, 정보 수집의 사업적 또는 상업적 목적, 정보를 공유한 제3자의 범주를 공개하도록 요청할 권리가 있습니다.

삭제권 (§1798.105)

법률에서 요구하는 특정 예외를 제외하고, 당사가 귀하로부터 수집한 개인정보의 삭제를 요청할 권리가 있습니다.

판매 거부권 (§1798.120)

Centerpiece Lab은 귀하의 개인정보를 판매하지 않습니다. 당사는 귀하의 개인정보를 제3자의 직접 마케팅 목적으로 판매, 임대 또는 공유하지 않습니다. 개인정보를 판매하지 않으므로 개인정보 판매를 거부할 필요가 없습니다.

차별 금지권 (§1798.125)

CCPA/CPRA에 따른 귀하의 권리를 행사했다는 이유로 차별하지 않습니다. 프라이버시 요청을 했다는 이유로 다른 가격, 다른 서비스 품질을 받거나 서비스를 거부당하지 않습니다.

정정권 (§1798.106)

당사가 보유하고 있는 부정확한 개인정보의 정정을 요청할 권리가 있습니다.

민감한 개인정보 사용 제한권 (§1798.121)

귀하가 요청한 서비스를 제공하는 데 필요한 목적으로 귀하의 민감한 개인정보의 사용 및 공개를 제한할 권리가 있습니다.

수집된 정보의 범주

지난 12개월 동안 CCPA에서 정의한 다음 범주의 개인정보를 수집했습니다:

• 식별자: 이름, 이메일 주소, 전화번호, IP 주소, 계정 자격 증명.
• 상업 정보: 구매 내역, 주문 세부 정보, 고려한 제품 또는 서비스.
• 인터넷 활동: 플랫폼에서의 탐색 기록, 검색 기록, 플랫폼과의 상호 작용.
• 지리적 위치 데이터: IP 주소에서 추출한 대략적인 위치.
• 결제 정보: 청구 주소, 결제 수단 세부 정보(제3자 결제 제공업체가 처리).

권리 행사 방법

검증 가능한 소비자 요청을 제출하려면 legal@centerpiecelab.com으로 연락해 주십시오. 계정 설정을 통해서도 요청을 제출할 수 있습니다. 요청 처리 전에 본인 확인을 수행하며 45일 이내에 응답합니다.

플랫폼은 16세 미만의 개인을 대상으로 하지 않습니다. 당사는 16세 미만의 아동으로부터 의도적으로 개인정보를 수집하지 않습니다. 16세 미만의 아동으로부터 부주의하게 개인정보를 수집한 것으로 인지하게 되면, 해당 정보를 즉시 삭제하기 위한 조치를 취합니다.

부모 또는 보호자이고 자녀가 동의 없이 당사에 개인정보를 제공했다고 생각되시면 legal@centerpiecelab.com으로 연락해 주시면 해당 정보를 삭제하겠습니다.

당사는 귀하의 개인정보 보안을 중요하게 생각하며, 무단 접근, 변경, 공개 또는 파괴로부터 보호하기 위해 설계된 적절한 기술적·조직적 조치를 구현합니다.

보안 조치

• 암호화: 귀하의 기기와 당사 서버 간에 전송되는 모든 데이터는 TLS 1.2 이상으로 암호화됩니다. 민감한 데이터는 AES-256 암호화를 사용하여 저장 시 암호화됩니다.
• 접근 제어: 개인 데이터에 대한 접근은 알 필요성에 기반하여 권한이 부여된 직원으로 제한됩니다. 관리 접근에는 역할 기반 접근 제어 및 다중 인증을 사용합니다.
• 인프라 보안: 플랫폼은 내장된 DDoS 보호, 웹 애플리케이션 방화벽(WAF) 및 네트워크 수준 보안을 제공하는 Cloudflare의 글로벌 엣지 네트워크에서 호스팅됩니다.
• 결제 보안: 결제 거래는 PCI DSS Level 1 인증 결제 처리업체에 의해 처리됩니다. 당사 시스템에 전체 신용카드 번호를 저장하지 않습니다.
• 정기 평가: 잠재적 위험을 식별하고 해결하기 위해 정기적인 보안 평가 및 취약성 스캔을 수행합니다.

사고 대응

귀하의 권리와 자유에 위험을 초래하는 데이터 침해가 발생한 경우, GDPR 요건에 따라 72시간 이내에 영향을 받는 개인 및 관련 감독 당국에 통지합니다. 또한 적용 가능한 모든 주 침해 통지법을 준수합니다.

귀하의 개인정보를 보호하기 위해 노력하고 있지만, 어떤 전송 또는 저장 방법도 완전히 안전하지 않습니다. 절대적인 보안을 보장할 수는 없지만, 실행 가능한 최고 수준의 보호를 유지하기 위해 최선을 다하고 있습니다.

당사는 플랫폼을 운영하고 귀하의 경험을 향상시키기 위해 쿠키, 웹 비콘, 픽셀 및 유사 기술을 사용합니다. 이러한 기술은 다음에 사용됩니다:

• 필수 기능: 세션 관리, 인증, 장바구니 유지 및 보안(CSRF 보호).
• 환경설정: 언어, 테마 및 레이아웃 설정 기억.
• 성과 측정: 플랫폼 사용 및 성능을 측정하기 위한 집계 분석. 여기에는 내부 매출 귀속이 포함됩니다 — 귀하의 개인 데이터를 제3자와 공유하지 않는 내부 측정 프로세스입니다.

당사는 행동 기반 광고, 사이트 간 추적 또는 귀하의 데이터 판매를 위해 쿠키를 사용하지 않습니다.

당사가 사용하는 쿠키, 그 목적 및 관리 방법에 대한 포괄적인 정보는 쿠키 정책을 참조해 주십시오.

당사는 당사의 관행, 기술, 법적 요건 또는 기타 요인의 변경을 반영하기 위해 이 개인정보 처리방침을 주기적으로 업데이트할 수 있습니다.

통지 방법

• 중요한 변경: 귀하의 데이터 처리 방식에 영향을 미치는 중요한 변경의 경우, 변경이 적용되기 최소 30일 전에 이메일(계정이 있는 경우) 또는 플랫폼의 눈에 띄는 공지를 통해 알려드립니다.
• 경미한 변경: 의미를 변경하지 않는 비실질적인 변경(형식 또는 설명 등)의 경우, 이 정책 상단의 "최종 수정일"을 업데이트합니다.

계속적인 사용

업데이트된 개인정보 처리방침의 시행일 이후에도 플랫폼을 계속 사용하는 것은 수정된 조건에 대한 귀하의 동의를 의미합니다. 변경에 동의하지 않으시면 플랫폼 사용을 중단하고 계정 삭제를 요청해 주십시오.

당사가 귀하의 정보를 어떻게 보호하는지에 대해 최신 정보를 유지하기 위해 이 개인정보 처리방침을 주기적으로 검토하시기를 권장합니다.

이 개인정보 처리방침 또는 당사의 데이터 관행에 관한 질문, 우려 사항 또는 요청이 있으시면 다음으로 연락해 주십시오:

Centerpiece Lab, Inc. 131 Continental Dr, Suite 305 Newark, DE 19713, US

이메일: legal@centerpiecelab.com

EEA, 영국 또는 스위스에서의 데이터 보호 관련 문의의 경우 이메일 제목에 "GDPR 요청"을 포함해 주십시오. 캘리포니아 프라이버시 요청의 경우 이메일 제목에 "CCPA 요청"을 포함해 주십시오.

모든 정당한 요청에 30일 이내에 응답하는 것을 목표로 합니다. 요청이 특히 복잡하거나 여러 건의 요청을 하신 경우, 최대 60일이 소요될 수 있으며 연장에 대해 알려드리겠습니다.