개인정보 처리방침

당사는 귀하가 문의 양식을 이용하거나 바이어 계정을 신청하거나 로그인할 때 귀하가 당사에 직접 제공하는 정보를 수집합니다.

• 성명, 비즈니스 이메일 주소, 회사명 등 식별 및 연락처 정보.
• 귀하가 문의 양식 또는 파트너십 채널을 통해 제출하는 문의 및 메시지.
• 회사 정보, 시장 지역, 제품의 사용 목적 등 바이어 신청 상세 정보.
• Google OAuth(귀하의 인증된 이메일 및 프로필 이름) 또는 매직 링크 이메일 로그인을 통한 인증 식별자.

당사는 또한 제한된 기술 정보를 자동으로 수집합니다. 당사의 문의 양식은 오로지 IP별 요청 횟수 제한을 적용할 목적으로 요청자의 IP 주소에 솔트가 적용된 해시값을 저장하며, 원본 IP 주소는 보관하지 않습니다.

당사는 수집한 정보를 플랫폼 운영, 문의 응대, 법적 의무 이행을 위하여 이용합니다.

1. 귀하가 당사에 보내는 문의 양식, 파트너십 및 언론 문의에 대한 응대.
2. 바이어 계정 신청의 심사 및 신청인에 대한 결정 사항의 전달.
3. 바이어 계정 보유자의 인증 및 로그인 기능의 운영.
4. 악용, 사기 및 보안 사고의 탐지, 예방 및 대응.
5. Cosmedi Global(이하 '당사')에 적용되는 법령 및 규제상의 의무 준수.

일반 개인정보 보호법(GDPR)이 적용되는 경우, 당사의 적법한 처리 근거에는 귀하와의 계약 이행, B2B 소싱 플랫폼 운영에 관한 당사의 정당한 이익, 필요한 경우 귀하의 동의, 그리고 법적 의무의 준수가 포함됩니다.

대한민국 개인정보 보호법(PIPA)이 적용되는 경우, 처리는 계약의 이행, 동의, 정당한 사업상 필요 등 PIPA가 인정하는 적법한 근거에 따라 수행됩니다.

당사는 개인정보를 판매하지 않습니다. 당사는 당사를 대신하여 업무를 수행하는 서비스 제공업체에게 정보를 공유하며, 그들이 당사에 서비스를 제공하기 위하여 필요한 범위에 한하여서만 공유합니다.

• 이메일 발송: 거래 및 문의 관련 메시지를 위한 Resend.
• 데이터베이스 호스팅: 신청 및 문의 기록의 저장을 위한 Neon Postgres.
• 애플리케이션 호스팅: 플랫폼의 연산 및 엣지 전송을 위한 Vercel.
• 인증: 바이어가 Google OAuth를 통한 로그인을 선택하는 경우의 Google.

당사는 법률, 법원의 명령 또는 규제 기관의 요청에 의하여 요구되는 경우, 또는 Cosmedi Global, 당사의 바이어 또는 기타 제3자의 권리, 재산 또는 안전을 보호하기 위하여 정보를 제공할 수 있습니다.

Cosmedi Global은 대한민국에 설립되어 있으며, 당사의 서비스 제공업체는 유럽 경제 지역 및 미국을 포함하여 대한민국 외의 관할권에서 인프라를 운영합니다. 정보가 국외로 이전되는 경우, 당사는 관련 법령에 따른 표준계약조항과 데이터 처리 계약 등 적절한 이전 장치를 적용합니다.

당사는 본 방침에 기재된 목적의 달성, 당사의 법적 의무의 준수, 분쟁의 해결 및 계약의 이행을 위하여 필요한 기간 동안에 한하여 개인정보를 보유합니다.

구체적인 보유 기간은 법률 자문 검토가 완료된 후에 확정되어 고지됩니다. 문의 기록은 유효한 거래 관계가 존속하는 동안 및 그 이후 합리적인 기간 동안 보유될 수 있습니다.

관련 법령에 따라, 귀하는 귀하의 개인정보 처리에 대한 열람, 정정, 삭제, 제한 또는 거부의 권리와 데이터 이동의 권리를 가질 수 있습니다.

이러한 권리를 행사하려면 privacy@cosmediglobal.com 으로 당사에 연락하시기 바랍니다. 당사는 응대에 앞서 귀하의 신원을 확인하여야 할 수 있습니다. 귀하는 또한 귀하의 관할 감독 기관에 진정을 제기할 권리를 가집니다.

당사는 우발적이거나 불법적인 파기, 분실, 변경, 무단 공개 또는 접근으로부터 개인정보를 보호하기 위하여 마련된 기술적·관리적 조치를 유지합니다. 운영 시스템에 대한 접근은 권한이 부여된 인력으로 제한되며, 인증되지 않은 호출자가 문의 기록을 읽을 수 없도록 데이터베이스 테이블은 행 수준 보안을 적용합니다.

Cosmedi Global은 기업 간(B2B) 플랫폼으로서 아동을 대상으로 하지 않습니다. 당사는 아동의 개인정보를 인지하여 수집하지 않습니다. 아동이 당사에 정보를 제공하였다고 판단되는 경우, 당사가 적절한 조치를 취할 수 있도록 당사에 연락하여 주시기 바랍니다.