개인정보 처리방침

버전 1.0 — 2026년 7월 14일 제정

본 개인정보 처리방침은 일본 개인정보보호법(個人情報保護法, APPI)에 따라 Soracross가 고객의 개인정보를 어떻게 취급하는지를 설명합니다.

본 방침의 정본은 영어판이며, 이 한국어판은 참고용 번역본입니다. 내용에 차이가 있는 경우 영어본이 우선합니다.

1. 사업자

본 서비스는 본 웹사이트에 게재된 「특정상거래법(特定商取引法)에 따른 표기」에서 밝힌 사업자(상호: Soracross, 이하 "당사")가 운영합니다. 연락처: notify@soracross.com 또는 본 웹사이트의 문의 양식.

고객이 입력하는 정보: 성명, 이메일 주소, 숙박 호텔명과 주소, 희망 수령일, 요청 상품의 내용(URL, 수량 등), 수령 방법에 대한 희망, 특이사항, 문의 내용.
주문 완료 후 고객이 선택하여 남기는 후기: 별점, 후기 내용, 해당 후기의 공개 게재 허용 여부에 대한 고객의 선택.
거래 과정에서 생성되는 정보: 견적과 주문의 내용 및 상태, 승인 일시와 동의한 약관 버전, 증빙으로 보관하는 구매 영수증과 상품 사진, 이메일 발송 기록.
자동으로 수집되는 정보: IP 주소 등의 통신 로그(부정 이용·공격 방지를 위한 집계 형태), 유입 경로 정보(UTM 파라미터, 참조 도메인, 랜딩 페이지). 유입 경로 정보는 고객의 브라우저에 보관되었다가 견적 요청을 제출할 때 함께 전송되며, 당사는 다른 웹사이트에 걸쳐 개인을 추적하지 않습니다.
수집하지 않는 정보: 카드 정보. 결제는 Square, Inc.가 운영하는 페이지에서 완결되며, 당사는 고객의 카드 번호를 수신하거나 저장하지 않습니다.

견적의 작성·발송, 구매 대행 서비스의 이행, 상품의 인도, 환불 및 취소 대응.
거래에 관한 연락(요청 접수, 견적, 결제 안내, 구매, 배송, 완료 등 각 단계의 이메일).
본인 확인, 부정 이용·봇·공격의 방지, 결제 이의(차지백) 대응.
문의 대응.
법령 준수 및 법적 권리의 행사·방어.
당사 웹사이트에서의 고객 후기 게재 — 고객이 공개 게재에 명시적으로 동의한 경우에 한하여, 익명화된 형태(성명은 절대 표시되지 않으며, 별점·후기 내용·작성 월만 표시됩니다)로, 당사의 사전 심사와 승인을 거친 경우에만 게재합니다.
서비스 개선을 위한 통계 분석(개인을 식별할 수 없는 형태).

당사는 다음의 경우를 제외하고 개인 데이터를 제3자에게 제공하지 않습니다:

서비스 이행에 필요한 범위 내의 제공: 배송을 위한 숙박 호텔(고객의 성명), 코인 로커 등 보관함 운영 사업자 및 이에 준하는 사업자에 대한 제공.
법령에 근거한 경우, 또는 사람의 생명·신체·재산의 보호를 위하여 필요한 경우.

당사는 업무의 일부(개인 데이터의 보관·처리를 포함)를 다음 사업자에게 위탁하고 있습니다. 이들 사업자의 서버는 주로 미국에 소재합니다. 당사는 해당 국가의 개인정보 보호 제도와 각 사업자가 취하는 조치를 파악하고, 계약 등을 통하여 적절히 감독합니다.

업무상 연락처 정보(이메일 주소, 호텔 이름·주소, 수령 주소, 특기 사항)는 거래 종료(완료·취소·실효) 후 90일이 경과하면 마스킹(익명화)합니다.
거래의 회계 기록(거래 상대방의 성명, 금액, 일자, 구매 영수증)은 세법상 요구되는 보관 기간(장부 보존 규정)에 따라 보관한 후 삭제합니다.
그 밖의 법령이 특정 기록을 더 긴 기간 보관하도록 요구하는 경우, 해당 기록은 법정 기간 동안 보관합니다.

당사는 통신의 암호화(TLS/HSTS), 접근 통제(관리 콘솔의 2단계 보호 및 권한 분리), 비밀 정보의 암호화 보관, 봇·공격 대책(사람 확인, 요청 빈도 제한, 모니터링 및 알림), 정기적인 로그 점검 등의 조치를 시행합니다.

당사는 광고용 쿠키나 트래킹 픽셀을 사용하지 않으며, 다른 웹사이트에 걸쳐 고객을 추적하지 않습니다. 당사가 사용하는 것은 사이트의 운영 또는 보호에 필요한 다음 항목뿐입니다:

필수 쿠키: "내 주문" 페이지의 로그인 세션 쿠키(이메일 인증으로 로그인한 경우에만 설정), 당사 관리자용 세션 쿠키, 언어 선택을 기억하는 쿠키.
로컬 임시 저장: 견적 양식을 작성하는 동안 입력 내용이 사라지지 않도록, 작성 중인 내용이 브라우저의 로컬 스토리지에 저장됩니다(최대 48시간 보관). 이 내용은 고객의 기기에만 남으며, 양식을 제출할 때에만 당사로 전송됩니다.
봇 대책: 공개 양식에서는 사람과 봇을 구별하기 위하여 Cloudflare Turnstile이 작동합니다. 이는 Cloudflare, Inc.가 제공하며, 오직 그 목적을 위해서만 당사 페이지에서 쿠키 또는 유사 기술을 사용할 수 있습니다.
웹 분석: 쿠키를 사용하지 않고 개인을 추적하지 않는 Cloudflare Web Analytics를 사용합니다.
결제 페이지: 결제는 Square, Inc.가 운영하는 페이지에서 이루어지며, 해당 페이지의 쿠키에는 Square의 자체 개인정보 처리방침이 적용됩니다.

당사는 사이트의 운영 및 보호에 반드시 필요한 쿠키 외에는 사용하지 않으므로, 현재 쿠키 동의 배너를 표시하지 않습니다. 향후 동의가 필요한 기술(광고·측정 픽셀 등)을 도입하는 경우, 사전에 본 방침을 개정하고 동의 절차를 마련하겠습니다.

고객은 당사가 보유한 자신의 개인 데이터에 대하여 열람(개시), 정정, 추가, 삭제 또는 이용 정지를 청구할 수 있습니다. 위 「1. 사업자」에 기재된 연락처로 문의해 주시기 바랍니다. 본인 확인 후, 관련 법령에 따라 지체 없이 대응합니다.

본 방침은 필요에 따라 개정될 수 있습니다. 중요한 변경 사항은 본 웹사이트에서 공지합니다.