개인정보처리방침

템플릿이 아니라 코드에서 그대로 작성했습니다

대부분의 개인정보처리방침은 아무도 만든 적 없는 가상의 쇼핑몰을 설명하는 템플릿입니다. 이 방침은 실제 쿠키, 실제 테이블, 실제 보관 기간을 그대로 나열합니다 — 모든 문장을 사이트의 실제 동작과 대조해 확인하실 수 있습니다.

3전부 자사 쿠키
0분석 또는 광고 추적기
0발송한 이메일
해시 처리IP 보관 방식

GDPR상 개인정보 처리자는 Kernhardt Systems GmbH, Röntgenstraße 14, 22335 Hamburg, 독일, 대표자는 Jonas Reineke입니다. 이 사이트에는 의도적으로 이메일 주소를 두지 않았습니다. 서면 문의는 위의 우편 주소로 보내 주십시오.

1요약

계정을 만들지 않아도 둘러보고 구매하실 수 있습니다.
택배 배송에 필요한 정보만 보관합니다 — 배송지 주소와 주문 내역.
이용자의 IP 주소는 평문으로 저장되지 않습니다 — 키 기반 해시로만 저장하며, 비밀번호 추측을 막기 위한 용도입니다.
분석 도구도, 광고 픽셀도, 소셜 버튼도, 기기 지문 수집도 없습니다.
이메일을 전혀 발송하지 않으므로, 가입할 수신자 목록 자체가 없습니다.
고객 데이터를 판매하거나 대여하거나 공유한 적이 없으며, 이 사업 구조상 그렇게 해서 이익이 발생할 항목 자체가 없습니다.

2보관 항목과 그 이유

데이터	이유	법적 근거	보관 기간
배송지 주소이름, 도로명, 도시, 우편번호, 국가, 전화번호(선택)	택배는 지갑 주소로는 보낼 수 없습니다.	제6조 제1항 (b) — 계약의 이행	독일 상법 및 세법이 주문 기록에 대해 요구하는 대로 10년간
주문 내역 및 결제 금액	상품을 준비하고, 보증을 이행하며, 회계 장부를 관리하기 위해서입니다.	제6조 제1항 (b) 및 (c)	10년간
이메일 주소선택 사항이며, 먼저 연락드리는 데 사용하지 않습니다	고객센터에 문의하실 때 주문 내역을 찾기 위해서입니다.	제6조 제1항 (b)	주문 기록과 함께
비밀번호계정을 만드는 경우에만 해당	다시 로그인할 수 있도록 하기 위해서입니다.	제6조 제1항 (b)	계정을 삭제할 때까지. Argon2id 해시로 저장되어 저희도 읽을 수 없습니다
해시 처리된 IP 주소HMAC-SHA-256 방식으로 해시 후 일부를 잘라 저장하며, 원래 주소는 기록하지 않습니다	로그인 실패 횟수를 세어, 누군가 밤새 비밀번호를 추측하지 못하도록 하기 위해서입니다.	제6조 제1항 (f) — 서비스 보안	2일간 보관 후 자동 삭제
세션 기록무작위 토큰, “Windows에서 실행된 Firefox”와 같은 대략적인 기기 정보, 마지막 접속 시간	로그인 상태를 유지하고, 기기별 로그아웃을 가능하게 하기 위해서입니다.	제6조 제1항 (b)	30일까지, 또는 로그아웃 전까지
결제 정보코인, 네트워크, 입금 주소, 금액, 거래 상태	결제를 확인하고, 필요한 경우 환불하기 위해서입니다.	제6조 제1항 (b)	10년간

이 목록에 없는 항목은 수집하지 않습니다. 생년월일도, 계좌·카드 정보도, 브라우징 프로필도, 기기 지문도 수집하지 않습니다 — 자세한 내용은 결제 방식 안내를 참고하십시오.

3브라우저에만 남는 정보

장바구니, 선택하신 코인, 화면에 표시되는 통화는 이용자의 브라우저 로컬 스토리지에 ch.cart, ch.coin, ch.fiat라는 이름으로 저장됩니다. 이는 프로필 형태로 저희에게 전송되지 않으며, 장바구니 내용은 가격을 계산하거나 주문을 진행하는 순간에만 전송됩니다. 브라우저 데이터를 삭제하면 이 정보도 함께 삭제되며, 저희 쪽에는 아무것도 남지 않습니다.

저희가 설정하는 세 가지 쿠키는 쿠키 안내 페이지에 나와 있습니다. 세 가지 모두 서비스 이용에 반드시 필요한 자사 쿠키이며, 사이트 간에 이용자를 추적하지 않습니다.

4그 밖에 누가 정보를 보는가

총 네 곳이며, 그 이상은 없습니다. 어느 곳도 자신의 목적을 위해 데이터를 받지 않습니다.

배송업체(지역에 따라 DHL, UPS 또는 DPD)는 이름, 주소, 택배 상품을 전달받습니다 — 배송을 위해 필요한 정보입니다. EU 관세동맹 밖으로 배송되는 경우에는 세관 신고서도 함께 전달됩니다. 자세한 내용은 눈에 띄지 않는 포장을 참고하십시오.
Cloudflare는 이 사이트를 서비스하고 보호합니다. 접속 자체는 확인하지만, 저희에게는 접속이 시작된 국가를 나타내는 두 자리 코드만 전달하며, 이는 국가 입력란을 미리 채우는 데 사용됩니다. 봇 차단 검사는 회원가입 시에만 실행되며, 로그인이나 체크아웃 시에는 실행되지 않습니다.
결제 대행사는 입금 주소를 생성하고 결제 완료 여부를 저희에게 알리기 위해 주문 번호, 금액, 코인 종류를 전달받습니다. 배송지 주소는 전달받지 않습니다.
저희 호스팅 업체로, 서버는 EU 내에 있습니다.

분석 서비스 제공업체도, 광고 네트워크도, CRM도, 이메일 발송 서비스도, 채팅 위젯도, A/B 테스트 도구도 없습니다 — 이 코드에는 애초에 그런 것이 존재하지 않기 때문입니다.

5이용자의 권리

GDPR에 따라 이용자는 자신의 데이터에 대한 열람(제15조), 정정(제16조), 삭제(제17조), 처리 제한(제18조), 이전(제20조)을 요청할 수 있으며, 저희의 정당한 이익에 근거한 처리에 대해 이의를 제기할 수 있습니다(제21조). 주문 번호를 함께 적어 위의 우편 주소로 문의해 주십시오.

솔직한 한계: 이메일 없이 비회원으로 주문하신 경우, 주문 링크만이 해당 주문과 이용자를 연결하는 유일한 수단입니다. 따라서 그 링크를 가진 사람의 요청에만 응대할 수 있습니다. 이 링크는 영수증이자 증빙 자료이므로 안전하게 보관해 주십시오.

10년간의 법정 보관 의무가 적용되는 주문 기록은 그 기간이 끝나기 전에는 삭제할 수 없으며, 대신 다른 용도로는 일체 사용하지 않도록 처리를 제한합니다. 또한 감독 기관에 이의를 제기하실 수 있습니다 — 저희의 경우 Hamburgische Beauftragte für Datenschutz und Informationsfreiheit입니다.

6EU 역외 이전

저희 서버와 데이터베이스는 EU 내에 있습니다. Cloudflare는 전 세계적인 네트워크를 운영하며 접속을 EU 역외 장비를 거쳐 처리할 수 있는데, 이는 유럽연합집행위원회의 표준계약조항으로 규율됩니다. EU 밖의 목적지로 보내는 택배는 필연적으로 배송지 주소를 함께 가져가는데, 이는 주소가 본래 그런 용도이기 때문입니다.

7변경사항

이 방침이 변경되는 경우, 변경사항은 이 페이지에 반영되며 이 페이지의 내용이 적용됩니다. 저희는 이용자에게 연락할 방법이 없으므로 변경 사실을 따로 알려드릴 수 없습니다 — 이 점 자체가 이 쇼핑몰이 내린 가장 중요한 개인정보 관련 결정입니다.