캘리포니아 거주자를 위한 개인정보 고지

본 캘리포니아 개인정보 고지는 당사의 개인정보 처리방침을 보충하며, 캘리포니아주 거주자(이하 “소비자” 또는 “고객”)에게만 적용됩니다. 본 고지는 California Consumer Privacy Act (CCPA, 캘리포니아 소비자 개인정보 보호법)에 따라 제공되며, 동 법은 California Privacy Rights Act (CPRA, 캘리포니아 개인정보 권리법)에 의하여 개정되었습니다.

CCPA/CPRA에서 정의된 용어는 본 고지에서 사용될 때에도 동일한 의미를 가집니다.

1. 수집하는 개인정보의 범주

지난 12개월 동안 당사는 다음의 범주를 수집하였습니다:

범주	설명	수집 여부
식별자	성명, 이메일, 주소, IP 주소, 계정 식별자	예
고객 기록	청구/배송 정보, 주문 데이터(전체 결제 정보는 저장하지 않음)	예
보호 대상 특성	연령, 인종, 종교, 건강 데이터	아니요
상거래 정보	구매 이력, 반품, 선호도	예
인터넷 활동	브라우징 행태, 쿠키, 분석 데이터	예
위치 정보 데이터	대략적인 위치(IP 기반)	예
감각 정보 데이터	음성/영상 녹화물	아니요
직업 관련 데이터	고용 정보	아니요
교육 관련 데이터	학생 기록	아니요
추론 정보	선호도 및 행태에 관한 분석 결과	예

당사는 사회보장번호, 생체 정보 또는 여권 정보와 같이 고도로 민감한 식별자는 수집하지 않습니다.

2. 개인정보의 수집 출처

당사는 다음으로부터 개인정보를 수집합니다:

고객으로부터 직접(주문, 계정 생성, 연락)
자동화된 기술(쿠키, 분석 도구)
당사를 대신하여 활동하는 서비스 제공업체

3. 사업상 및 상업적 목적

당사는 다음의 목적으로 개인정보를 이용합니다:

주문, 결제, 배송 및 반품 처리
고객 서비스 제공
웹사이트의 운영, 개선 및 최적화
사기 탐지 및 보안 유지
마케팅 안내 발송(허용되는 경우)
법적 의무 준수 및 사업 운영

4. 개인정보의 공개

당사는 다음에게 개인정보를 공개할 수 있습니다:

결제 처리업체 및 주문 처리 파트너
기술 제공업체(예: Shopify, 분석 도구, 이메일/SMS 플랫폼)
광고 및 측정 파트너(예: Meta, Google, TikTok) — 제5조 참조
필요한 경우 사법 기관 또는 규제 당국

지난 12개월 동안 당사는 다음을 공개하였습니다:

식별자
고객 기록
상거래 정보
인터넷 활동
위치 정보 데이터(대략적인 정보로서 IP 주소에서 도출)
추론 정보

5. 개인정보의 판매 또는 공유

당사는 금전적 대가를 받고 개인정보를 판매하지 않습니다
당사는 CPRA에서 정의하는 교차 맥락 행태 광고를 위하여 개인정보를 실제로 공유합니다. 당사 웹사이트는 쿠키 식별자, 기기 식별자, IP 주소와 같은 온라인 식별자를 고객이 조회하신 페이지 및 구매하신 내역과 함께 Meta, Google, TikTok을 포함한 광고 파트너에게 공개하는 광고 및 측정 기술을 사용하며, 이는 다른 웹사이트와 앱 전반에서 광고가 타기팅되고 측정될 수 있도록 하기 위함입니다

지난 12개월 동안 공유된 개인정보의 범주는 식별자, 인터넷 활동, 상거래 정보, 위치 정보 데이터(대략적인 정보) 및 추론 정보입니다. 당사는 만 16세 미만 소비자의 개인정보를 알면서 판매하거나 공유하지 않습니다.

5A. 내 개인정보를 판매하거나 공유하지 마십시오 (Do Not Sell or Share My Personal Information)

고객은 당사에 고객의 개인정보 판매 또는 공유를 중단하도록 요구할 권리가 있습니다. 이 권리의 행사는 무료이고 계정을 필요로 하지 않으며, 고객이 지불하시는 가격이나 제공받으시는 서비스에 아무런 영향을 주지 않습니다.

옵트아웃(거부)하시려면 다음 중 어느 방법이든 이용하십시오:

본 사이트의 모든 페이지 하단(푸터)에 연결되어 있는 Your Privacy Choices(개인정보 선택) 페이지에서 옵트아웃 양식을 제출하시는 방법
Global Privacy Control(GPC) 환경설정 신호를 활성화한 상태로 브라우징하시는 방법. 이를 인정하는 법역에 계신 경우, 당사는 GPC 신호를 고객이 사용 중이신 브라우저 및 기기에 대하여 개인정보의 판매 또는 공유를 거부하는 요청으로 취급합니다
info@miracletree.org으로 제목을 “Do Not Sell or Share My Personal Information”(내 개인정보를 판매하거나 공유하지 마십시오)으로 하여 이메일을 보내시는 방법. 당사가 고객의 기록을 확인할 수 있도록 고객의 주문과 연결된 이메일 주소를 함께 기재해 주십시오
브라우저 또는 기기 설정에서 광고 쿠키 및 필수적이지 않은 쿠키를 거부, 차단 또는 삭제하시는 방법. 이렇게 하시면 이러한 공유에 사용되는 식별자가 해당 브라우저나 기기에 설정되지 않습니다

당사는 옵트아웃 요청을 실행 가능한 한 신속히, 어떠한 경우에도 영업일 기준 15일 이내에 처리하며, 고객의 요청 이전 90일 동안 고객의 개인정보를 공개한 광고 파트너에게 이를 통지합니다. 이 90일이라는 수치는 소급 조회 기간, 즉 당사가 파트너에게 연락하기 위하여 거슬러 올라가는 기간이며, 고객께 회신하는 기한이 아닙니다. 정당한 권한을 위임받은 대리인이 고객을 대신하여 요청을 제출할 수 있으며, 당사는 해당 대리인의 권한을 증명하는 자료를 요구하고 고객의 신원을 확인할 수 있습니다. 당사는 고객이 이 권리를 행사하셨다는 이유로 차별하지 않습니다.

옵트아웃은 그 요청이 이루어진 브라우저 또는 기기와 당사가 고객에 대하여 보유하고 있는 기록에 적용됩니다. 쿠키를 삭제하시거나, 브라우저를 변경하시거나, 다른 기기를 사용하시는 경우에는 다시 옵트아웃하셔야 할 수 있습니다.

6. 민감한 개인정보

당사는 CPRA에서 정의하는 민감한 개인정보를 수집하려 하지 않으며, 제한할 권리를 발생시키는 어떠한 목적으로도 이를 이용하거나 공개하지 않습니다. 즉, 당사는 이를 고객에 관한 특성을 추론하는 데, 교차 맥락 행태 광고에, 또는 프로파일링에 이용하지 않습니다.

당사가 스토어를 운영하기 위하여 부득이하게 취급하는 일부 정보, 예를 들어 당사의 결제 제공업체가 처리하는 결제 카드 정보나 계정 로그인 자격 증명은 법령상의 정의에 해당할 수 있습니다. 그러한 경우 해당 정보는 오직 다음의 목적으로만 엄격하게 이용됩니다:

요청하신 서비스의 제공
거래 처리
보안 및 사기 방지
법규 준수

이는 CPRA가 제한할 권리를 발생시키지 않으면서 명시적으로 허용하는 목적입니다. 당사는 민감한 개인정보를 그 범위를 넘어서 이용하지 않으므로 “내 민감한 개인정보의 이용을 제한하십시오”(Limit the Use of My Sensitive Personal Information) 권리는 여기에서 발생하지 않습니다. 다만 고객께서 그러한 요청을 제출하시는 경우에는, 당사는 이를 거절하지 않고 존중하여 처리합니다.

7. 캘리포니아 거주자의 개인정보 권리

캘리포니아주 거주자는 다음의 권리를 가집니다:

알 권리 — 어떤 개인정보가 수집되고 그것이 어떻게 이용되는지
열람할 권리 — 개인정보의 구체적인 항목
정정할 권리 — 부정확한 정보
삭제할 권리 — 개인정보(예외 사항 적용)
제한할 권리 — 민감한 개인정보의 이용(해당되는 경우)
옵트아웃(거부)할 권리 — 교차 맥락 행태 광고를 위한 개인정보의 판매 또는 공유 — 제5A조 참조
차별받지 않을 권리 — 권리를 행사한 것에 대하여

8. 권리의 행사

요청 제출처:
📧 info@miracletree.org

당사는 처리에 앞서 고객의 신원을 확인합니다
고객은 정당한 권한을 위임받은 대리인을 지정하실 수 있습니다
당사는 45일 이내에 회신합니다(허용되는 경우 90일까지 연장될 수 있으며, 그러한 경우 최초 45일이 경과하기 전에 고객께 알려드립니다)

이 45일의 기한은 알 권리, 열람, 정정 또는 삭제 요청에 적용됩니다. 이는 제5A조의 옵트아웃 기한과는 별개이며 이를 지연시키지 않습니다. 제5A조에서는 개인정보의 판매 또는 공유를 중단해 달라는 요청이 영업일 기준 15일 이내에 처리됩니다. 제5A조에 언급된 90일의 기간은 또 다른 것으로서, 당사의 광고 파트너에게 통지하기 위한 소급 조회 기간이며 회신 기한이 아닙니다.