개인정보 처리방침

My Mineral Box는 당사가 엄선하는 모든 광물 표본을 다루는 것과 동일한 정직함과 세심함을 바탕으로 고객님의 데이터를 관리합니다. 본 정책은 당사가 어떤 정보를 수집하는지, 왜 수집하는지, 누구와 공유하는지, 그리고 고객님께서 선택할 수 있는 사항에 대해 설명합니다. 최종 업데이트: 2026년 7월.

1. 당사가 수집하는 정보

당사는 쇼핑몰 운영 및 고객 서비스 제공에 필요한 데이터만을 수집합니다:

주문 및 연락처 정보 — 성명, 이메일 주소, 배송지 주소, 전화번호(배송업체에서 요구하는 경우), 주문 내역.

계정 데이터 — 계정을 생성할 경우 고객님의 이메일 주소와 안전하게 해시 처리된 비밀번호, 그리고 저장된 설정, 즐겨찾기, 그리고 당사 팀에 보낸 메시지 등이 포함됩니다.

결제 정보 — 전적으로 당사의 결제 대행사가 처리합니다. 당사는 고객의 전체 카드 번호를 확인하거나 저장하지 않습니다.

지원 및 리뷰 콘텐츠 — 메시지, 채팅 대화, 제안 요청, 그리고 고객님이 제출하기로 선택한 모든 리뷰 글이나 사진.

기술적 데이터 — IP 주소, 브라우저 및 기기 정보, 쿠키 및 유사 기술을 통해 수집된 사이트 이용 내역. 단, 동의가 필요한 경우에는 고객님의 동의를 얻은 후에만 수집됩니다.

2. 수집 목적

주문 처리 — 결제 처리, 주문 상품 포장 및 발송, 배송 현황 알림 전송, 그리고 일반 배송 및 수출 서류 작성.

고객 지원 — 문의 사항에 답변하고, 반품, 환불, 분할 결제 및 특별 요청을 처리합니다.

통신 — 주문 확인, 배송 알림, 리뷰 요청 및 문의에 대한 답변. 마케팅 메시지는 고객님이 요청한 경우에만 발송됩니다.

사이트 개선 — 사이트를 어떻게 이용하는지 파악(동의 하에 분석)하여 사이트를 개선하기 위함입니다.

법적 의무 — 당사가 보관해야 하는 세무, 회계 및 사기 방지 관련 기록.

GDPR에 따른 당사의 법적 근거는 계약 이행(주문 처리), 정당한 이익(사기 방지 및 사이트 개선), 그리고 동의(분석 및 마케팅 쿠키)입니다.

3. 정보를 누구와 공유하는지

당사는 고객님의 개인정보를 절대 판매하지 않습니다. 당사는 고객님을 위해 업무를 수행하는 데 필요한 서비스 제공업체와만 데이터를 공유합니다:

결제 처리 업체 — Stripe와 PayPal이 고객님의 결제를 처리합니다. 고객님의 카드 또는 계정 정보는 해당 업체로 직접 전송되며, 해당 업체의 개인정보 처리방침에 따라 보호됩니다.

배송 업체 — 소포를 배송하고 표준 수출 및 운송 서류를 작성하기 위해 고객님의 성명, 주소 및 전화번호를 제공받습니다.

이메일 서비스 — 거래용 이메일 제공업체가 당사를 대신하여 주문 확인, 배송 현황 알림 및 리뷰 요청 이메일을 발송합니다.

호스팅 및 저장소 — 당사의 웹사이트, 데이터베이스 및 이미지는 Cloudflare 및 Supabase와 같은 클라우드 인프라 제공업체를 통해 운영됩니다.

분석 및 광고 — Google Analytics와 Pinterest 태그는 고객님이 당사의 쿠키 배너를 통해 동의한 후에만 실행됩니다.

스팸 방지 — 개인정보 보호에 중점을 둔 인증 시스템인 Cloudflare Turnstile이 당사 지원 채팅을 보호합니다.

4. 쿠키 및 동의

당사는 다음과 같은 범주의 쿠키 및 유사 저장 기술을 사용합니다:

필수 — 장바구니, 세션 및 보안 정보 저장. 쇼핑몰이 이를 없이는 작동할 수 없으므로 항상 활성화되어 있습니다.

기본 설정 — 기기에서 통화 단위, 언어 등의 설정을 저장합니다.

분석 — 사이트 이용 현황을 파악하는 데 도움을 줍니다(Google Analytics). 동의가 필요한 경우, 동의가 이루어진 후에만 사용됩니다.

마케팅 — 광고 성과 측정 (Pinterest 태그). 동의가 필요한 경우, 동의가 이루어진 후에만 사용됩니다.

쿠키 동의가 필요한 지역의 방문자의 경우, 필수적이지 않은 쿠키는 당사의 쿠키 배너 또는 기본 설정에서 동의를 얻은 후에만 사용됩니다. 브라우저에서 이 사이트의 쿠키를 삭제하면 언제든지 동의를 철회할 수 있으며(다음 방문 시 동의 배너가 다시 표시됩니다), 브라우저 설정에서 쿠키를 완전히 비활성화할 수도 있습니다.

5. 데이터 보존

주문 기록 — 보증, 세금 및 회계 관련 의무를 이행하는 데 필요한 기간 동안 보관합니다.

계정 데이터 — 고객님이 계정을 삭제하거나 당사에 데이터 삭제를 요청할 때까지 보관됩니다.

상담 내역 — 문의 또는 주문이 처리 중인 기간 동안 및 그 이후 합리적인 기간 동안 보관됩니다.

분석 데이터 — 제공업체의 표준 일정에 따라 보관되며, 가능한 경우 집계됩니다.

6. 고객님의 권리 (GDPR 및 CCPA)

유럽연합, 영국, 유럽경제지역 또는 캘리포니아에 거주하는 경우, 관련 개인정보 보호법에 따라 고객님은 당사가 보유한 고객님의 개인정보와 관련하여 다음과 같은 구체적인 권리를 행사할 수 있습니다:

열람 및 이동권 — 당사가 고객님에 대해 보유하고 있는 개인정보 사본을 요청할 수 있습니다.

정정 — 부정확하거나 불완전한 정보의 수정을 요청하실 수 있습니다.

삭제 — 당사가 보관할 법적 의무가 없는 데이터의 삭제를 요청하실 수 있습니다.

이의 제기 및 제한 — 분석 및 마케팅을 포함한 특정 처리 활동에 대해 이의를 제기하거나 이를 제한할 수 있습니다.

판매 금지 — 당사는 개인정보를 판매하지 않습니다. 캘리포니아 거주자는 여전히 ‘판매 또는 공유 금지’ 요청을 제출할 수 있습니다.

불만 제기 — EU, 영국 또는 EEA에 거주하는 경우, 해당 지역의 감독 기관에 불만을 제기할 수도 있습니다.

7. 개인정보를 수정하거나 삭제하는 방법

주문 또는 계정에 등록된 이메일 주소에서 support@mymineralbox.com으로 이메일을 보내, 열람·수정·삭제를 원하시는 내용을 알려주십시오. 요청을 처리하기 전에 신원 확인이 필요할 수 있습니다. 당사는 관련 법률에서 요구하는 기한 내에 개인정보 관련 요청에 응답하며, 일반적으로 GDPR 요청은 1개월 이내, 해당되는 CCPA 요청은 45일(역일 기준) 이내에 처리합니다.

8. 보안 및 결제

당사 사이트로 전송되는 모든 트래픽은 HTTPS를 통해 암호화되며, 계정 비밀번호는 안전한 해시 형태로만 저장됩니다. 또한 고객 데이터에 대한 접근 권한은 고객님께 서비스를 제공하기 위해 반드시 필요한 직원들에게만 제한됩니다. 결제는 PCI-DSS 인증을 받은 결제 처리업체(Stripe 및 PayPal)를 통해 처리되며, 당사는 고객님의 전체 카드 번호를 시스템에 절대 저장하지 않습니다.

9. 미성년자

당사 쇼핑몰은 어린이를 대상으로 하지 않으며, 16세 미만(또는 해당 지역 법률에서 정한 더 높은 최소 연령)인 분의 개인정보를 고의로 수집하지 않습니다. 미성년자가 당사에 개인정보를 제공했다고 생각되시면 연락해 주시면 해당 정보를 삭제해 드리겠습니다.

10. 국제 데이터 전송

당사는 전 세계 수집가들에게 서비스를 제공하고 있으므로, 고객님의 데이터는 고객님이 거주하는 국가 이외의 국가(당사의 호스팅 및 결제 서비스 제공업체가 운영되는 미국을 비롯해, 당사의 주문 처리 센터에서 상품을 발송하는 국가 등)에서 처리될 수 있습니다. 법률에서 요구하는 경우, 당사는 데이터 처리업체의 표준 계약 조항과 같은 적절한 보호 조치를 적용합니다.

11. 본 정책의 변경

당사는 법적 또는 운영상의 변경 사항을 반영하기 위해 본 정책을 업데이트할 수 있습니다. 최신 버전은 작성 일자와 함께 항상 이 페이지에 게시됩니다.

12. 문의하기

개인정보와 관련된 문의 사항이나 요청이 있으시면 support@mymineralbox.com으로 직접 연락해 주시기 바랍니다.

개인정보 처리자: My Mineral Box LLC, 1420 FM 1960 East Bypass, Humble, TX 77338, 미국.

고객님의 개인정보 보호는 당사가 제공하는 모든 광물의 진위 여부와 마찬가지로 당사에 매우 중요합니다.