법률
개인정보 처리방침.
CYRUS B.V.는 cyrusdrinks.com을 통해 수집되는 개인정보의 관리자입니다. 당사는 EU 일반 개인정보 보호 규정(Regulation (EU) 2016/679), 영국 GDPR 및 네덜란드 시행법(UAVG)에 따라 개인정보를 처리합니다.
간단히 말해: 당사는 귀하께 한 병을 발송하고 주문 확인을 전달하며 (허락하신 경우) 사이트의 어떤 부분이 작동하는지 파악하기 위해 필요한 정보만을 수집합니다. 당사는 귀하의 정보를 누구에게도 판매하지 않습니다. 절대.
수집 항목과 그 이유
- 주문 데이터
이름, 청구 및 배송 주소, 이메일, 전화번호, 주문 내용. 법적 근거: 계약 이행 (Article 6(1)(b) GDPR). 네덜란드 세법(Algemene wet inzake rijksbelastingen Article 52)을 준수하기 위해 7년간 보관됩니다.
- 계정 데이터
이메일, 해시된 비밀번호, 이름, 저장된 주소, 주문 내역, 선택적 B2B 및 Club 멤버십 플래그. 법적 근거: 계약 이행. 계정이 활성 상태인 동안 보관되며, 폐쇄 후 30일의 유예 기간이 추가됩니다.
- 결제 데이터
카드 번호, 유효기간 및 보안 코드는 PCI-DSS 레벨 1에 따라 Stripe와 Mollie가 처리합니다. 당사는 결제를 참조하는 토큰만 받으며, 카드 자체는 절대 받지 않습니다. 법적 근거: 계약 이행.
- 연령 확인
사이트 입장 시 18세 이상임을 확인했음을 기록하는 쿠키. 쿠키 이름:
cyrus_age_gate. 30일간 보관됩니다. 법적 근거: Alcoholwet에 따른 법적 의무 (Article 6(1)(c) GDPR).- 분석 (opt-in)
분석 쿠키를 수락하시면 OpenPanel이 비식별화된 페이지 조회 및 상호작용 데이터를 수집합니다. 당사는 이를 귀하의 주문 또는 계정 기록과 절대 결합하지 않습니다. 법적 근거: 동의 (Article 6(1)(a) GDPR).
cyrus_consent쿠키를 삭제하거나 브라우저의 사이트 설정을 통해 언제든지 동의를 철회할 수 있습니다.- 이메일 로그
주문 관련 이메일(확인, 발송, 반품)은 Cloudflare Email Service를 통해 발송되며 배송 문제 디버깅을 위해 이메일 로그에 12개월간 보관됩니다. 마케팅 이메일은 별도로 동의하신 경우에만 발송됩니다.
데이터를 공유하는 대상
당사는 귀하의 주문 이행을 돕는 처리업체와만 개인정보를 공유합니다:
- Shopify Payments (powered by Stripe, Dublin, Ireland) — payments
- PostNL N.V. (the Hague, the Netherlands) — Dutch shipping
- DHL Express Nederland B.V. (Utrecht, the Netherlands) — international shipping
- DPD UK Limited (Smethwick, UK) — UK shipping
- Cloudflare Email Service (Cloudflare, Inc., San Francisco, CA, USA) — transactional email
- Cloudflare, Inc. (San Francisco, CA, USA) — DNS and CDN
EU/영국 외부의 처리업체로의 이전은 EU 위원회 표준계약조항(2021/914)에 기반하며, Cloudflare가 공개한 데이터 보호 부속서로 보완됩니다. 당사는 동일한 제한을 부과하지 않고는 어떠한 하위 처리업체에도 데이터를 이전하지 않습니다.
귀하의 권리
GDPR에 따라 귀하는 다음 권리가 있습니다:
- 당사가 보유한 귀하에 관한 데이터의 사본을 요청할 권리 (Article 15)
- 부정확한 데이터를 정정받을 권리 (Article 16)
- 거래 기록을 7년간 보관해야 하는 당사의 법적 의무를 조건으로 삭제를 요청할 권리 (Article 17)
- 특정한 경우 처리를 제한할 권리 (Article 18)
- 데이터를 이동 가능한 형식으로 받을 권리 (Article 20)
- 정당한 이익에 기반한 처리에 이의를 제기할 권리 (Article 21)
- 네덜란드 Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) 또는 영국 Information Commissioner's Office (ico.org.uk)에 불만을 제기할 권리
이러한 권리를 행사하려면 privacy@cyrusdrinks.com으로 이메일을 보내주십시오. 당사는 30일 이내에 답변합니다(복잡한 요청의 경우 사전 통지 후 2개월 연장 가능).
아동의 데이터
당사는 18세 미만의 개인으로부터 고의로 데이터를 수집하지 않습니다. 사이트는 연령 확인 게이트로 보호되며, 미성년자 소유로 의심되는 계정은 폐쇄되고 데이터가 삭제됩니다(완료된 주문에 대한 7년 세무 보관 의무는 예외로, 제한된 읽기 전용 아카이브에 보관합니다).
보안
스토어프론트는 TLS 1.3으로만 제공됩니다. 비밀번호는 Argon2id로 해시됩니다. 결제 데이터는 당사 서버에 절대 닿지 않습니다. 백업은 EU 관할권 내에서 저장 시 암호화됩니다. 전체 보안 개요는 데이터 보호 책임자(DPO) dpo@cyrusdrinks.com에게 요청하시면 제공됩니다.
본 방침의 변경
중대한 변경은 발효 최소 30일 전에 계정 보유자에게 이메일로 통지됩니다. 중대하지 않은 변경(오타, 명확화)은 개별 통지 없이 여기에 게시됩니다. 현재 버전은 아래 명시된 날짜를 기준으로 모든 이전 버전을 대체합니다.
필수 쿠키
| 이름 | 목적 | 보존 기간 |
|---|---|---|
| cyrus_age_gate | 사이트에 입장하기 위해 만 18세 이상임을 확인했음을 기록합니다. | 30일 |
| cyrus_cart | 브라우저 세션을 서버 측 장바구니에 연결합니다. | 세션 + 30일 |
| cyrus_session | 로그인 후 스토어프론트에서 인증합니다. | 30일 |
| cyrus-locale | 언어 선택을 기억합니다. | 1년 |
| cyrus_theme | 브랜드 방향 선택을 기억합니다(디자인 선택 기간 동안 활성). | 1년 |
동의 쿠키
| 이름 | 목적 | 보존 기간 |
|---|---|---|
| cyrus_consent | 분석 쿠키를 수락했는지 거부했는지 기록합니다. 동의 배너에 의해 설정됩니다. | 180일 |
분석(옵트인 전용)
| 제공업체 | 이름 | 목적 | 보존 기간 |
|---|---|---|---|
| OpenPanel | op_visitor | 집계된 페이지 조회 지표를 계산하는 데 사용되는 가명 처리된 방문자 ID입니다. 사이트 간 추적은 없으며 데이터는 EU에 저장됩니다. | 6개월 |
의도적으로 설정하지 않는 쿠키
저희는 광고 또는 제3자 추적 쿠키를 설정하지 않습니다. Facebook Pixel, Google Analytics, Hotjar, LinkedIn Insight Tag, Pinterest Tag가 없습니다. 브라우저 저장소에서 이러한 항목이 보인다면, 이는 탭을 공유하는 다른 사이트에서 온 것이지 저희가 아닙니다.
Cloudflare가 설정하는 __Secure-cf-bm 쿠키는 저희 CDN이 설정하는 봇 관리 쿠키로 사이트 작동에 반드시 필요합니다. 개인 데이터를 포함하지 않으며 30분 후 만료됩니다.
쿠키를 거부하거나 삭제하는 방법
첫 방문 시 페이지 하단의 동의 배너에서 분석을 거부하세요. 이 선택을 다시 하려면 브라우저에서 cyrus_consent 쿠키를 삭제하세요 — 다음 페이지 조회 시 배너가 다시 나타납니다.
브라우저 설정에서 모든 쿠키를 완전히 차단할 수도 있습니다. 필수 쿠키는 장바구니, 연령 확인 및 로그인에 필요하므로 차단하면 일부 기능이 작동하지 않습니다.