개인정보 처리방침

당사는 귀하가 문의 양식을 이용하거나 바이어 계정을 신청하거나 로그인할 때 귀하가 당사에 직접 제공하는 정보를 수집합니다.

• 성명, 비즈니스 이메일 주소, 회사명 등 식별 및 연락처 정보.
• 귀하가 문의 양식 또는 파트너십 채널을 통해 제출하는 문의 및 메시지.
• 회사 정보, 시장 지역, 바이어 유형, 담당자 정보, 전화번호 및 메모 등 바이어 신청 상세 정보. 담당자·전화번호·메모 필드는 제출 시 처리되지만 현재 신청 데이터베이스 기록에는 보관되지 않습니다.
• Google OAuth(귀하의 인증된 이메일 및 프로필 이름) 또는 매직 링크 이메일 로그인을 통한 인증 식별자.

당사는 또한 제한된 기술 정보를 자동으로 수집합니다. 당사의 문의 양식은 오로지 IP별 요청 횟수 제한을 적용할 목적으로 요청자의 IP 주소에 솔트가 적용된 해시값을 저장하며, 원본 IP 주소는 보관하지 않습니다.

귀하가 분석 또는 마케팅 쿠키에 동의하시는 경우, 해당 제공자는 페이지 주소, 유입 경로, 브라우저·기기 정보, IP 주소 또는 그로부터 추정한 대략적 위치, 쿠키 또는 일일 방문자 식별자, 페이지 조회나 성능 측정값을 수집할 수 있습니다. 이 정보가 반드시 익명인 것은 아닙니다. 관련 동의 전에는 분석·마케팅 요청이 전송되지 않으며, 공유 링크·초대 링크 및 로그인 상태의 관리자·바이어·계정 화면에서는 동의 여부와 관계없이 전송되지 않습니다.

귀하의 쿠키 동의 결정 자체는 귀하의 브라우저에 쿠키로 저장됩니다. 저장되는 내용은 유형별 동의 여부, 결정 당시의 고지 버전 및 결정 시각에 한정되며, 귀하를 식별하는 정보는 포함되지 아니합니다. 상세한 내용은 당사 쿠키 정책에 기재되어 있습니다.

당사는 수집한 정보를 웹사이트와 바이어 계정 서비스 운영, 문의 응대, 법적 의무 이행을 위하여 이용합니다.

1. 귀하가 당사에 보내는 문의 양식, 파트너십 및 언론 문의에 대한 응대.
2. 바이어 계정 신청의 심사 및 신청인에 대한 결정 사항의 전달.
3. 바이어 계정 보유자의 인증 및 로그인 기능의 운영.
4. 악용, 사기 및 보안 사고의 탐지, 예방 및 대응.
5. Cosmedi Global(이하 '당사')에 적용되는 법령 및 규제상의 의무 준수.

일반 개인정보 보호법(GDPR)이 적용되는 경우, 당사의 적법한 처리 근거에는 귀하와의 계약 이행, 도매 사업 및 웹사이트 운영에 관한 당사의 정당한 이익, 필요한 경우 귀하의 동의, 그리고 법적 의무의 준수가 포함됩니다.

대한민국 개인정보 보호법(PIPA)이 적용되는 경우, 처리는 계약의 이행, 동의, 정당한 사업상 필요 등 PIPA가 인정하는 적법한 근거에 따라 수행됩니다.

당사는 개인정보를 판매하지 않습니다. 당사는 당사를 대신하여 업무를 수행하는 서비스 제공업체에게 정보를 공유하며, 그들이 당사에 서비스를 제공하기 위하여 필요한 범위에 한하여서만 공유합니다.

• 이메일 발송: 인증, 초대 및 바이어 신청 상태 안내 메시지를 위한 Resend.
• 데이터베이스 호스팅: 신청 및 문의 기록의 저장을 위한 Neon Postgres.
• 애플리케이션 호스팅: 웹사이트의 연산 및 엣지 전송을 위한 Vercel.
• 인증: 바이어가 Google OAuth를 통한 로그인을 선택하는 경우의 Google.
• 이용 분석: 귀하가 분석 쿠키에 동의하신 경우, Google Analytics 4를 통한 웹사이트 이용 통계의 측정을 위한 Google, 그리고 Vercel Web Analytics 및 Speed Insights를 통한 트래픽과 성능 측정을 위한 Vercel.
• 마케팅 성과 측정: 귀하가 마케팅 쿠키에 동의하신 경우, Meta Pixel을 통한 마케팅 캠페인 성과의 측정을 위한 Meta.

당사는 법률, 법원의 명령 또는 규제 기관의 요청에 의하여 요구되는 경우, 또는 Cosmedi Global, 당사의 바이어 또는 기타 제3자의 권리, 재산 또는 안전을 보호하기 위하여 정보를 제공할 수 있습니다.

Cosmedi Global은 대한민국에 설립되어 있으며, 제4항에 기재된 당사의 서비스 제공업체는 유럽 경제 지역 및 미국을 포함하여 대한민국 외의 관할권에서 인프라를 운영합니다. 이러한 이전은 당사가 귀하께 서비스를 제공하기 위하여 필요한 범위에서 이루어집니다.

이에 더하여, 귀하가 분석 또는 마케팅 쿠키에 동의하시는 경우 웹사이트 이용에 관한 정보가 다음의 국외 수신자에게 이전됩니다. 이전은 귀하가 해당 유형에 동의하신 이후 웹사이트를 이용하시는 시점에 네트워크를 통한 전송의 방법으로 이루어집니다.

• Google LLC(미국) — 이전 항목: 쿠키 식별자, 열람한 페이지의 주소, 유입 경로, 브라우저 및 기기 정보, IP 주소로부터 추정되는 대략적인 위치. 이용 목적: Google Analytics 4를 통한 웹사이트 이용 통계의 측정. 보유 및 이용 기간: 이벤트 수준 데이터는 14개월 동안 보관됩니다. 사용자 수준 데이터의 보관 기간은 새로운 활동이 있을 때마다 다시 시작되므로 사용자의 가장 최근 활동 후 최대 14개월까지 보관될 수 있습니다. 이 데이터 보관 기간은 사용자 브라우저에 저장되는 쿠키의 만료 기간과 별개입니다.
• Meta — Cosmedi는 해당 비즈니스 계정의 데이터를 수신하는 Meta 법인의 정확한 명칭과 그 법인이 처리하는 모든 국가를 독립적으로 확인하지 못했습니다. 마케팅 동의 후 이전 항목: 쿠키 식별자, 페이지 주소, 브라우저·기기 정보, IP 주소 및 PageView 이벤트. 이전 시기·방법: 동의 후 대상 공개 페이지를 열람할 때 네트워크를 통해 전송. 이용 목적: Meta Pixel을 통한 마케팅 캠페인 성과 측정. Meta 공개 Business Tools 약관상 이벤트 데이터는 최대 2년 보관될 수 있으며, 계정별 쿠키 수명은 달라질 수 있습니다.
• Vercel Inc.(미국) — 분석 동의 후 이전 항목: 페이지 경로, 유입 경로, 브라우저·기기 정보, 대략적 위치 및 성능 지표. 이전 시기·방법: 동의 후 대상 공개 페이지를 열람할 때 네트워크를 통해 전송. 이용 목적: Vercel Web Analytics 및 Speed Insights를 통한 집계형 트래픽·성능 측정. Vercel은 Web Analytics가 쿠키를 이용하지 않고 방문자 해시·세션을 24시간 후 폐기한다고 밝힙니다. Speed Insights는 브라우저 성능 데이터 포인트를 전송하며, Cosmedi는 해당 데이터 포인트의 계정별 보유 기간을 독립적으로 확인하지 못했습니다.

귀하는 위 국외 이전에 동의하지 아니할 수 있으며, 동의하지 아니하더라도 웹사이트 이용에 제한을 받지 아니합니다. 이미 동의하신 경우에도 웹사이트 하단의 '쿠키 설정'에서 언제든지 철회할 수 있으며, 철회 시 해당 이전은 중단됩니다.

국외 이전은 위에 기재된 목적과 동의 선택 범위로 제한되고 적용 법령의 적용을 받습니다. Cosmedi가 계정별 사실을 독립적으로 확인하지 않은 경우, 본 고지는 특정 표준계약조항 또는 데이터 처리 계약이 적용된다고 주장하지 않습니다.

당사는 본 방침에 기재된 목적의 달성, 당사의 법적 의무의 준수, 분쟁의 해결 및 계약의 이행을 위하여 필요한 기간 동안에 한하여 개인정보를 보유합니다.

• 요청 횟수 제한용 솔트 IP 해시를 포함한 문의 기록은 문의에 답변하고 그로 인해 형성된 유효한 거래 관계를 관리하는 데 필요한 동안 보관하며, 그 목적과 관련 법률·분쟁 대응 필요가 종료되면 삭제합니다.
• 바이어 신청 데이터베이스 기록은 심사 중 보관하고, 승인된 경우 계정 및 거래 관계 동안 보관합니다. 거절되거나 철회된 신청 기록은 심사·후속 대응·법률·분쟁 처리 필요가 종료되면 삭제합니다.
• 계정 및 인증 기록은 계정 활성 기간 동안, 이후에는 보안·법적 의무·분쟁 처리에 필요한 범위에서만 보관합니다.

정보가 더 이상 필요하지 않으면 오너 또는 권한을 부여받은 개인정보 담당자가 처리 목적과 법정 보존 필요의 종료를 확인하고 지체 없이 파기를 승인합니다. 전자 기록은 데이터베이스 또는 제공자 삭제 기능으로 활성 시스템에서 삭제하여 통상적인 이용이 불가능하도록 하고, 잔여 백업 사본이 있는 경우 제공자의 백업 수명에 따라 덮어쓰거나 만료될 때까지 사용에서 격리합니다. 종이 기록을 만든 경우에는 분쇄하거나 안전한 방법으로 파기합니다.

적용 법령이 보존을 요구하는 경우 해당 정보는 분리 또는 접근 제한하고 그 보존 목적에만 이용하며, 의무 기간이 끝나면 파기합니다.

관련 법령에 따라, 귀하는 귀하의 개인정보 처리에 대한 열람, 정정, 삭제, 제한 또는 거부의 권리와 데이터 이동의 권리를 가질 수 있습니다.

이러한 권리를 행사하려면 privacy@cosmediglobal.com 으로 당사에 연락하시기 바랍니다. 당사는 응대에 앞서 귀하의 신원을 확인하여야 할 수 있습니다. 귀하는 또한 귀하의 관할 감독 기관에 진정을 제기할 권리를 가집니다.

당사는 우발적이거나 불법적인 파기, 분실, 변경, 무단 공개 또는 접근으로부터 개인정보를 보호하기 위하여 마련된 기술적·관리적 조치를 유지합니다. 운영 시스템에 대한 접근은 권한이 부여된 인력으로 제한되며, 인증되지 않은 호출자가 문의 기록을 읽을 수 없도록 데이터베이스 테이블은 행 수준 보안을 적용합니다.

Cosmedi Global은 기업 간(B2B) 도매사로서 아동을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 인지하여 수집하지 않습니다. 아동이 당사에 정보를 제공하였다고 판단되는 경우, 당사가 적절한 조치를 취할 수 있도록 당사에 연락하여 주시기 바랍니다.