개인정보 처리방침

본 개인정보 처리방침(“방침”)은 Shaolin Toys(“당사”, “브랜드”)가 귀하가 웹사이트 https://shaolin.toys 방문, 주문, 독립형 모바일 앱 사용 또는 텔레그램 봇 @ShaolinToysBot과의 상호작용(통칭 “서비스”) 시 개인정보를 어떻게 수집, 이용, 공유, 보호하는지 설명합니다.

본 방침은 다음 법규를 준수하도록 설계되었습니다:

• EU 일반개인정보보호법(GDPR) 및 ePrivacy 지침;
• 영국 일반개인정보보호법(UK GDPR) 및 PECR;
• CPRA 및 Delete Act(SB 362)로 개정된 캘리포니아 소비자 개인정보보호법(CCPA);
• 당사가 서비스를 제공하는 기타 관할권의 관련 개인정보보호법.

서비스를 이용함으로써 귀하는 본 방침을 읽고 이해했음을 인정합니다.

2.1. 유럽경제지역(EEA) 및 스위스 고객: 개인정보 관리자(controller)는 [Jurisdiction]에 설립되고 [Registered Address]에 등록된 [Legal Entity Name]입니다. GDPR 제27조에 따라 다음 EU 대리인을 지정했습니다:

• EU 대리인: [EU Representative Company Name]
• 주소: [당사 고객이 있는 EU 회원국 내 주소]
• 이메일: [EU 대리인 연락 이메일]
• 역할: 감독기관 및 정보주체는 GDPR 처리와 관련된 모든 사안에 대해 관리자에 더해 또는 관리자를 대신하여 EU 대리인에게 연락할 수 있습니다.

2.2. 영국 고객: UK GDPR 제27조에 따라 당사의 영국 대리인은 다음과 같습니다:

• 영국 대리인: [UK Representative Company Name]
• 주소: [영국 내 주소]
• 이메일: [영국 대리인 연락 이메일]

2.3. 캘리포니아(미국) 고객: CCPA/CPRA에 따라 개인정보를 책임지는 사업자는 [Legal Entity Name]입니다. 캘리포니아 고유 권리는 제9조를 참조하십시오.

2.4. 러시아 연방 고객: 데이터 처리는 /ru/privacy의 별도 러시아어 개인정보 처리방침에 따르며, 운영자는 개인사업자 Samokhin Igor Vladimirovich(INN 632138378940)입니다.

2.5. 일반 연락 채널:

• 개인정보 보호 문의: legal@shaolin.toys
• 고객 지원: support@shaolin.toys
• 개인정보 보호책임자(해당 시): dpo@shaolin.toys
• 웹사이트: https://shaolin.toys

3.1. 귀하가 직접 제공하는 정보:

• 성명 및 배송 주소.
• 이메일 주소 및 전화번호.
• 결제 처리를 위해 필요한 청구 정보(라이선스를 보유한 결제 처리업체가 처리하며, 당사는 카드번호 전체를 저장하지 않습니다).
• 지원팀에 문의할 때의 커뮤니케이션 내용.
• Digital Companion용 계정을 생성하는 경우의 계정 자격 증명.

3.2. 자동으로 수집되는 정보:

• IP 주소(현지 법률이 요구하는 경우 분석용으로 익명화).
• 기기 유형, 운영체제, 브라우저 유형 및 버전.
• 쿠키 및 세션 식별자(제11조 참조).
• 조회한 페이지, 체류 시간, 유입 경로 및 일반적인 탐색 패턴.

3.3. 제품 관련 정보:

• 고유 주문 식별자.
• 피규어 밑창에 내장된 암호화 QR/HMAC 코드의 활성화 상태(활성화됨 / 비활성화됨).
• Digital Companion 진행 상태(레벨, 잠금 해제된 기능) — 기기에 로컬로 저장되며 동의 시 선택적으로 계정과 동기화됩니다.

3.4. 수집하지 않는 정보:

• 암호화폐 지갑 주소, 개인 키, 시드 문구, 블록체인 거래 해시. Shaolin Toys는 암호화폐 결제를 받지 않으며 이 스토어에서 블록체인 기반 서비스를 운영하지 않습니다.
• 생체 정보, 건강 정보, 인종·민족적 출신, 정치적 견해, 종교적 신념, 성적 지향, 노동조합 가입 여부.
• PCI DSS 준수 결제 처리업체가 일시적으로 처리하는 것 이외의 금융 계좌번호.

당사는 특정되고 명시적이며 정당한 목적을 위해서만 개인정보를 처리합니다. 각 처리 활동의 법적 근거는 다음과 같습니다:

4.1. 주문 이행 및 배송(계약 이행): 주문 처리, 주문형 제작, 배송 준비, 반품 처리. 법적 근거: GDPR 제6조 제1항 (b); UK GDPR의 동등 조항; CCPA상의 사업 목적.

4.2. 결제 처리(계약 이행 및 법적 의무): 결제 수단 청구 및 현지 법률이 요구하는 경우 영수증 발행. 법적 근거: GDPR 제6조 제1항 (b) 및 (c).

4.3. 고객 지원(정당한 이익 및 계약): 문의 응대 및 분쟁 해결. 법적 근거: GDPR 제6조 제1항 (b) 및 (f). 당사의 정당한 이익은 서비스 품질 유지와 고객 문제 해결입니다.

4.4. Digital Companion 활성화(계약 이행): 밑창의 QR 코드로 피규어를 인증하고 Digital Companion을 활성화. 법적 근거: GDPR 제6조 제1항 (b).

4.5. 선택적 계정 생성(동의): 기기 간 Digital Companion 동기화. 처리는 오로지 귀하의 명시적 옵트인 동의(GDPR 제6조 제1항 (a))에 근거하며 언제든지 철회할 수 있습니다.

4.6. 마케팅 커뮤니케이션(동의): 명시적으로 동의한 경우에만. 각 이메일의 수신 거부 링크로 언제든지 동의를 철회할 수 있습니다. 법적 근거: GDPR 제6조 제1항 (a); 전자 직접 마케팅에 대한 ePrivacy 지침.

4.7. 보안, 사기 방지 및 법률 준수(정당한 이익 및 법적 의무): 남용, 사기, 무단 접근으로부터 서비스 보호. 법적 근거: GDPR 제6조 제1항 (c) 및 (f).

4.8. 익명화된 분석(정당한 이익): 집계된 비식별 사용 데이터를 기반으로 서비스 개선. 법적 근거: GDPR 제6조 제1항 (f). 필요한 경우 IP 익명화를 적용합니다.

당사 모바일 앱의 Digital Companion 기능은 상호작용 개인화, 캐릭터 응답 생성, 진행 적응을 위해 알고리즘 또는 생성형 AI 구성 요소를 포함할 수 있습니다. 2026년 8월 2일부터 EU AI법 제50조에 따라 다음을 공개합니다:

• 귀하는 사람이 아닌 AI 지원 디지털 캐릭터와 상호작용하고 있습니다.
• 일부 대화, 반응, 진행 제안은 알고리즘으로 생성됩니다.
• AI 시스템은 오락 및 상호작용 목적으로만 사용되며 의료, 금융, 법률 또는 전문적 조언을 제공하지 않습니다.
• Digital Companion의 AI 생성 출력은 금전적, 법적 또는 실제적 결과를 초래하지 않습니다.
• 앱 설정에서 언제든지 AI 지원 기능을 비활성화할 수 있으며, 피규어의 핵심 인증이나 계정 접근 권한은 유지됩니다.

Digital Companion은 AI법상 고위험 AI 시스템으로 분류되지 않습니다. 당사는 요구되는 투명성 로그와 버전 기록을 유지합니다.

6.1. 수령인 범주: 당사는 각각 서면 데이터 처리 계약을 체결한 다음 범주의 서비스 제공업체와만 개인정보를 공유합니다:

• 라이선스 결제 처리업체: 주문 식별자와 거래 금액만. 카드 정보는 PCI DSS에 따라 처리업체가 직접 처리합니다.
• 배송업체(DHL, FedEx, UPS, 현지 우편 서비스): 이름, 전화번호, 배송 주소.
• 클라우드 호스팅 및 인프라(EU, 영국 또는 기타 승인된 관할권 내 서버).
• 트랜잭션 이메일 및 메시징 제공업체(SMTP, SMS): 이메일/전화번호 및 알림 내용.
• 고객 지원 플랫폼: 티켓 내용.
• 분석 제공업체(필요한 경우 IP 익명화 활성화).

당사는 귀하의 개인정보를 데이터 브로커, 광고 네트워크 또는 마케팅 수집업체에 판매, 임대, 거래 또는 기타 방식으로 이전하지 않습니다.

6.2. 국제 이전: EEA, 영국 또는 스위스 거주자의 개인정보가 적정성 결정을 받지 않은 EEA/영국 외 국가로 이전되는 경우, 당사는 다음 보호 장치 중 하나에 의존합니다:

• 유럽연합 집행위원회 및 영국 ICO가 승인한 표준계약조항(SCCs);
• 적정성 결정(예: 해당 시 EU-US Data Privacy Framework);
• 다른 보호 장치가 없고 이전이 간헐적인 경우의 명시적 동의.

적용 가능한 SCCs 사본은 legal@shaolin.toys로 요청할 수 있습니다.

당사는 제4조에 명시된 목적에 필요한 기간 동안만 개인정보를 보유합니다:

• 주문 및 배송 기록: 판매 법인의 관할권에서 적용되는 세법 및 상법이 요구하는 기간(통상 6–10년).
• 고객 지원 서신: 마지막 상호작용 후 3년, 법률이 더 긴 기간을 요구하지 않는 한.
• 계정 데이터: 계정이 활성 상태인 동안; 계정 폐쇄 또는 동의 철회 후 30일 이내 삭제(법적 보유 의무는 예외).
• 마케팅 동의 기록: ePrivacy 모범 사례에 따라 마지막 상호작용 후 3년.
• 쿠키 식별자: 분석 쿠키는 최대 12개월, 필수 쿠키는 세션 지속 시간.
• 피지털 활성화 기록: 중복 활성화와 사기를 방지하기 위해 QR 코드 활성화 상태는 계정 존속 기간 동안 보유되며 계정 폐쇄 시 삭제됩니다.

보유 기간이 만료되면 데이터는 안전하게 삭제되거나 복구 불가능하게 익명화됩니다.

관할권에 따라 다음 권리를 가질 수 있습니다. 권리를 행사하려면 legal@shaolin.toys로 연락하십시오. 당사는 30일 이내에 응답합니다(GDPR: 1개월, 복잡한 요청은 2개월 연장 가능; CCPA: 45일, 추가 45일 연장 가능).

8.1. GDPR 및 UK GDPR 권리(EEA, 영국, 스위스):

• 열람권(제15조).
• 정정권(제16조).
• 삭제권 / “잊힐 권리”(제17조).
• 처리 제한권(제18조).
• 데이터 이동권(제20조).
• 프로파일링을 포함한 처리에 대한 반대권(제21조).
• 동의 철회 전 처리의 적법성에 영향을 주지 않고 언제든지 동의를 철회할 권리(제7조 제3항).
• 법적 또는 그와 유사한 중대한 효과를 갖는, 전적으로 자동화된 처리에 근거한 결정의 대상이 되지 않을 권리(제22조). Digital Companion은 그러한 결정을 하지 않습니다.
• 현지 감독기관에 불만을 제기할 권리(EU 기관 목록: https://edpb.europa.eu; 영국 기관은 ICO, https://ico.org.uk).

8.2. 기타 미국 주(콜로라도, 버지니아, 코네티컷, 유타, 텍사스, 오리건 등 개인정보보호법 시행 주) 거주자의 권리: 해당되는 경우 개인정보에 대한 접근, 정정, 삭제 및 이동 가능한 사본 취득 권리와 개인정보 판매 및 표적 광고 거부 권리를 가집니다. Shaolin Toys는 개인정보를 판매하지 않습니다.

캘리포니아 거주자인 경우 다음 추가 공개가 적용됩니다.

9.1. 지난 12개월 동안 수집한 개인정보 범주:

• 식별자(이름, 이메일, 전화번호, 배송 주소, IP).
• 상업 정보(주문 이력).
• 인터넷 활동(당사 사이트의 탐색 패턴).
• 추론(탐색에서 도출된 제품 선호도에 한정).

9.2. 출처 범주: 귀하로부터 직접, 사이트를 통해 자동으로, 그리고 당사의 결제 및 배송 파트너.

9.3. 사업 및 상업적 목적: 주문 이행, 고객 지원, 법률 준수, 보안 및 (동의 시) 마케팅.

9.4. 정보를 공유하는 제3자 범주: 결제 처리업체, 배송업체, 호스팅 제공업체, 이메일/SMS 서비스, 분석 제공업체 — 각각 제6.1조에 명시된 목적을 위해.

9.5. 개인정보의 판매 또는 공유: 당사는 개인정보를 판매하지 않으며, CCPA/CPRA가 정의하는 교차 맥락 행태 광고를 위해 공유하지도 않습니다.

9.6. 귀하의 캘리포니아 권리:

• 당사가 수집, 이용, 공개하는 개인정보를 알 권리.
• 법정 예외를 조건으로, 귀하로부터 수집한 개인정보의 삭제를 요구할 권리.
• 부정확한 개인정보를 정정할 권리.
• 개인정보의 판매 또는 공유를 거부할 권리(당사는 판매·공유하지 않으므로 해당 없음).
• 민감한 개인정보의 이용을 제한할 권리(민감 범주를 수집하지 않음).
• 권리 행사에 따른 차별을 받지 않을 권리.

9.7. 캘리포니아 Delete Act(SB 362): 2026년 1월 1일부터 캘리포니아는 중앙집중식 데이터 브로커 삭제 메커니즘(DROP)을 운영합니다. Shaolin Toys는 제품 판매 맥락에서 소비자로부터 직접 정보를 수집하므로 “데이터 브로커”의 법정 정의에 해당하지 않습니다. 당사가 데이터 브로커로 등록되어야 한다고 생각하시면 legal@shaolin.toys로 연락하십시오.

9.8. 위임 대리인: 서명된 위임장 또는 서면 승인을 제공하고 신원을 확인하는 방식으로, 귀하를 대신해 요청할 위임 대리인을 지정할 수 있습니다.

9.9. 캘리포니아 권리 행사 방법: 제목을 “California Privacy Request”로 하여 legal@shaolin.toys로 이메일을 보내십시오. 처리 전에 신원을 확인합니다.

9.10. 금전적 인센티브: 당사는 개인정보의 대가로 금전적 인센티브를 제공하지 않습니다.

9.11. Shine the Light(캘리포니아 민법 § 1798.83): 당사와 기존 거래 관계가 있는 캘리포니아 거주자는 직전 역년에 당사가 제3자의 직접 마케팅 목적으로 개인정보를 공유한 방식에 대한 정보를 요청할 수 있습니다. 당사는 그러한 공개를 한 적이 없습니다.

Shaolin Toys 제품은 14세 이상 등급의 수집용 아트 오브제이며 아동용 장난감이 아닙니다. 16세 미만(미국 등 COPPA 적용 관할권에서는 13세 미만)을 대상으로 하지 않습니다. 당사는 해당 연령 기준 미만 아동의 개인정보를 고의로 수집하지 않습니다. 당사가 실수로 그러한 정보를 수집했다고 생각되면 legal@shaolin.toys로 연락해 주시면 지체 없이 삭제하겠습니다.

주문은 18세 이상 또는 부모나 법정 후견인의 검증 가능한 동의를 받은 미성년자만 할 수 있습니다.

11.1. 필수 쿠키: 세션 유지, 안전한 결제, 사기 방지에 사용됩니다. 사이트 작동을 해치지 않고는 비활성화할 수 없습니다.

11.2. 기능 쿠키: 언어 및 지역 설정을 기억합니다.

11.3. 분석 쿠키: 집계·익명화 기준으로 사이트 성능을 측정합니다. EEA 및 영국 방문자에 대해 IP 익명화가 활성화됩니다.

11.4. 마케팅 및 광고 쿠키: 귀하의 명시적 사전 동의가 있는 경우에만 사용됩니다. 당사는 shaolin.toys에서 제3자 행태 광고 네트워크를 사용하지 않습니다.

11.5. 동의: EEA, 영국 또는 옵트인 동의를 요구하는 기타 관할권에서 처음 방문하면 범주를 수락, 거부 또는 사용자 지정할 수 있는 쿠키 배너가 표시됩니다. EDPB 지침 05/2020 및 2026년 집행 관행에 따라 사전 선택된 체크박스와 다크 패턴은 사용하지 않습니다.

11.6. 쿠키 관리: 푸터의 “Cookie Settings” 링크 또는 브라우저 설정을 통해 언제든지 기본 설정을 변경할 수 있습니다.

당사는 개인정보 보호를 위해 다음을 포함한 적절한 기술적·조직적 조치를 시행합니다:

• 전송 중 데이터의 TLS 1.2/1.3 암호화(HTTPS).
• 민감 필드의 저장 시 암호화.
• 역할 기반 접근 통제 및 최소 권한 원칙.
• 정기적인 보안 업데이트 및 취약점 패치.
• 접근 및 보안 이벤트의 로깅과 모니터링.
• 인증된 제3자 처리업체를 통한 PCI DSS 준수 결제 처리 — 당사 서버에 카드 정보를 저장하지 않습니다.
• 서비스 제공업체에 대한 정기 보안 검토.

완전히 안전한 시스템은 없습니다. 합리적인 예방 조치를 취하지만 절대적인 보안을 보장할 수는 없습니다.

13.1. 밑창 내장 암호화 QR/HMAC 코드: 각 Shaolin Toys 피규어에는 밑창에 직접 내장된 고유한 암호화 QR/HMAC 코드가 있습니다. 당사 모바일 앱 또는 텔레그램 봇에서 이 코드를 스캔하면 정품이 확인되고 Digital Companion이 활성화됩니다. 이 코드는 정품 인증서이자 접근 키이며 — 암호화폐, NFT 또는 금융 상품이 아닙니다.

13.2. 활성화 및 계정 결합: 스캔되면 코드는 귀하의 기기 및 (선택적으로) 계정에 영구적으로 결합됩니다. 이 결합은 사기 방지를 위해 필수적이며 재설정할 수 없습니다. 따라서 활성화된 피규어는 표준 반품 정책에 따라 반품할 수 없습니다 — 전체 조건은 별도의 반품 페이지를 참조하십시오.

13.3. Digital Companion의 데이터 최소화: Digital Companion은 기기에서 완전히 로컬로 사용할 수 있습니다. 계정 생성과 진행 상황의 서버 동기화는 선택 사항이며 명시적 동의가 필요합니다.

당사는 본 방침을 수시로 업데이트할 수 있습니다. 상단의 “최종 업데이트” 날짜는 현재 버전의 시행일을 나타냅니다. 변경이 개인정보 처리 방식에 실질적으로 영향을 미치는 경우(새로운 목적, 새로운 수령인 범주, 새로운 국제 이전 메커니즘), 당사는:

• 이 페이지에 개정된 방침을 게시하고;
• 변경 시행 최소 14일 전에 등록 사용자에게 이메일로 통지하며;
• 법률이 요구하는 경우 새로운 처리를 적용하기 전에 갱신된 동의를 요청합니다.

개정된 방침의 시행일 이후 서비스를 계속 이용하면 변경 사항에 동의한 것으로 간주됩니다.

15.1. 모든 개인정보 관련 문의, 요청, 불만:

• 이메일: legal@shaolin.toys
• 우편 주소: [Legal Entity Name], [Registered Address]

15.2. EU 대리인(GDPR 제27조):

• 이름: [EU Representative Company Name]
• 주소: [당사 고객이 있는 EU 회원국 내 주소]
• 이메일: [EU 대리인 연락 이메일]

15.3. 영국 대리인(UK GDPR 제27조):

• 이름: [UK Representative Company Name]
• 주소: [영국 내 주소]
• 이메일: [영국 대리인 연락 이메일]

15.4. 불만을 제기할 수 있는 감독기관:

• 유럽경제지역: 거주 국가의 감독기관(목록: https://edpb.europa.eu/about-edpb/about-edpb/members_en).
• 영국: Information Commissioner's Office(ICO), https://ico.org.uk/make-a-complaint.
• 캘리포니아: California Privacy Protection Agency(CPPA), https://cppa.ca.gov.
• 기타 미국 주: 거주 주의 법무장관.