개인정보 처리방침

1. 사업자

본 서비스는 본 웹사이트에 게재된 「특정상거래법(特定商取引法)에 따른 표기」에서 밝힌 사업자(상호: Soracross, 이하 "당사")가 운영합니다. 개인정보 관련 문의처: privacy@soracross.com(일반 문의: hello@soracross.com 또는 본 웹사이트의 문의 양식).

2. 수집하는 정보

• 고객이 입력하는 정보: 성명, 이메일 주소, 숙박 호텔명과 주소, 희망 수령일, 요청 상품의 내용(URL, 수량 등), 수령 방법에 대한 희망, 특이사항, 문의 내용.
• 여권 번호의 마지막 4자리 — 호텔 배송을 위해 고객이 직접 입력하기로 선택한 경우에 한하여 수집하는 선택 항목입니다. 당사는 여권 번호 전체를 요청하지 않습니다.
• 주문 완료 후 고객이 선택하여 남기는 후기: 별점, 후기 내용, 해당 후기의 공개 게재 허용 여부에 대한 고객의 선택.
• 거래 과정에서 생성되는 정보: 견적과 주문의 내용 및 상태, 승인 일시와 동의한 약관 버전, 증빙으로 보관하는 구매 영수증과 상품 사진, 이메일 발송 기록.
• 자동으로 수집되는 정보: IP 주소 등의 통신 로그(부정 이용·공격 방지를 위한 집계 형태), 유입 경로 정보(UTM 파라미터, 참조 도메인, 랜딩 페이지). 유입 경로 정보는 고객의 브라우저에 보관되었다가 견적 요청을 제출할 때 함께 전송되며, 당사는 다른 웹사이트에 걸쳐 개인을 추적하지 않습니다.
• 고객이 WhatsApp을 통해 문의하기를 선택한 경우: 고객의 WhatsApp 전화번호와 당사에 보낸 메시지의 내용.
• 견적 양식에서 WhatsApp 번호를 제공하기로 선택하신 경우(선택): 해당 번호는 고객님의 요청에 대해 연락드리는 용도로만 사용합니다.
• 수집하지 않는 정보: 카드 정보. 결제는 Square, Inc.가 운영하는 페이지에서 완결되며, 당사는 고객의 카드 번호를 수신하거나 저장하지 않습니다.

3. 이용 목적

1. 견적의 작성·발송, 구매 대행 서비스의 이행, 상품의 인도, 환불 및 취소 대응.
2. 배송이 올바른 고객에게 전달되었는지 호텔 직원이 확인할 수 있도록 지원(고객이 제공한 경우에 한해 여권 번호의 마지막 4자리).
3. 거래에 관한 연락(이메일, 그리고 WhatsApp 번호를 제공하신 경우 WhatsApp 메시지: 요청 접수, 견적, 결제 안내, 구매, 배송, 완료 등 각 단계).
4. 본인 확인, 부정 이용·봇·공격의 방지, 결제 이의(차지백) 대응.
5. 문의 대응.
6. 법령 준수 및 법적 권리의 행사·방어.
7. 당사 웹사이트에서의 고객 후기 게재 — 고객이 공개 게재에 명시적으로 동의한 경우에 한하여, 익명화된 형태(성명은 절대 표시되지 않으며, 별점·후기 내용·작성 월만 표시됩니다)로, 당사의 사전 심사와 승인을 거친 경우에만 게재합니다.
8. 서비스 개선을 위한 통계 분석(개인을 식별할 수 없는 형태).

4. 제3자 제공

당사는 다음의 경우를 제외하고 개인 데이터를 제3자에게 제공하지 않습니다:

• 서비스 이행에 필요한 범위 내의 제공: 배송을 위한 숙박 호텔(고객의 성명), 코인 로커 등 보관함 운영 사업자 및 이에 준하는 사업자에 대한 제공.
• 배송 인도를 위해, 당사는 호텔 프런트에 고객의 성명, 체크인 날짜, 그리고 고객이 제공한 경우 여권 번호의 마지막 4자리를 전달할 수 있습니다.
• 법령에 근거한 경우, 또는 사람의 생명·신체·재산의 보호를 위하여 필요한 경우.

5. 위탁 및 해외 사업자의 이용

당사는 업무의 일부(개인 데이터의 보관·처리를 포함)를 다음 사업자에게 위탁하고 있습니다. 이들 사업자의 서버는 주로 미국에 소재합니다. 당사는 해당 국가의 개인정보 보호 제도와 각 사업자가 취하는 조치를 파악하고, 계약 등을 통하여 적절히 감독합니다.

• Vercel Inc. (호스팅 / 미국)
• Supabase, Inc. (데이터베이스·스토리지 / 미국)
• Resend (이메일 발송 / 미국)
• Block, Inc. (Square) (결제 / 미국·일본)
• Cloudflare, Inc. (DNS·보안·쿠키리스 웹 분석 / 미국)
• Meta Platforms Ireland Limited / Meta Platforms, Inc. (WhatsApp Business — 필요 시 이용할 수 있는 선택적 채팅 연락 수단으로, 번호를 제공하신 경우 요청에 관해 당사가 보내는 메시지를 포함합니다 / 아일랜드·미국)

6. 보관 기간

• 업무상 연락처 정보(이메일 주소, 호텔 이름·주소, 수령 주소, 배송 조회번호, 수령 인증코드·수령 장소, 체크인·체크아웃 일정, 특기 사항)는 거래 종료(완료·취소·실효) 후 90일이 경과하면 마스킹(익명화)합니다.
• 여권 번호의 마지막 4자리는 주문이 완료 또는 취소된 시점, 혹은 체크아웃일로부터 7일이 경과한 시점 중 더 빠른 시점에 삭제됩니다.
• 문의 양식을 통해 접수된 문의(성명, 이메일 주소, 문의 내용)는 접수일로부터 90일이 경과하면 마스킹(익명화)합니다.
• 거래의 회계 기록(거래 상대방의 성명, 금액, 일자, 구매 영수증)은 세법상 요구되는 보관 기간(장부 보존 규정)에 따라 보관한 후 삭제합니다.
• WhatsApp 채팅 연락처와 메시지는 관련 거래가 종료된 후 90일이 경과하면(또는 거래로 이어지지 않은 경우 접수 후 90일이 경과하면) 당사의 WhatsApp Business 계정에서 삭제됩니다.
• 견적 양식에서 제공하신 WhatsApp 번호는 위의 다른 업무상 연락처 정보와 함께 거래 종료 후 90일이 경과하면 마스킹(익명화)됩니다.
• 그 밖의 법령이 특정 기록을 더 긴 기간 보관하도록 요구하는 경우, 해당 기록은 법정 기간 동안 보관합니다.

7. 안전 관리 조치

당사는 통신의 암호화(TLS/HSTS), 접근 통제(관리 콘솔의 2단계 보호 및 권한 분리), 비밀 정보의 암호화 보관, 봇·공격 대책(사람 확인, 요청 빈도 제한, 모니터링 및 알림), 정기적인 로그 점검 등의 조치를 시행합니다.

8. 쿠키, 로컬 스토리지 및 웹 분석

당사는 광고용 쿠키나 트래킹 픽셀을 사용하지 않으며, 다른 웹사이트에 걸쳐 고객을 추적하지 않습니다. 당사가 사용하는 것은 사이트의 운영 또는 보호에 필요한 다음 항목뿐입니다:

• 필수 쿠키: "내 주문" 페이지의 로그인 세션 쿠키(이메일 인증으로 로그인한 경우에만 설정), 당사 관리자용 세션 쿠키, 언어 선택을 기억하는 쿠키.
• 로컬 임시 저장: 견적 양식을 작성하는 동안 입력 내용이 사라지지 않도록, 작성 중인 내용이 브라우저의 로컬 스토리지에 저장됩니다(최대 48시간 보관). 이 내용은 고객의 기기에만 남으며, 양식을 제출할 때에만 당사로 전송됩니다.
• 봇 대책: 공개 양식에서는 사람과 봇을 구별하기 위하여 Cloudflare Turnstile이 작동합니다. 이는 Cloudflare, Inc.가 제공하며, 오직 그 목적을 위해서만 당사 페이지에서 쿠키 또는 유사 기술을 사용할 수 있습니다.
• 웹 분석: 쿠키를 사용하지 않고 개인을 추적하지 않는 Cloudflare Web Analytics를 사용합니다.
• 웹 분석: 쿠키를 사용하지 않고 개인을 추적하지 않는 Vercel Web Analytics입니다. 방문자가 페이지 사이를 어떻게 이동하는지와 광고 효과를 파악하기 위해 사용합니다.
• 결제 페이지: 결제는 Square, Inc.가 운영하는 페이지에서 이루어지며, 해당 페이지의 쿠키에는 Square의 자체 개인정보 처리방침이 적용됩니다.

당사는 사이트의 운영 및 보호에 반드시 필요한 쿠키 외에는 사용하지 않으므로, 현재 쿠키 동의 배너를 표시하지 않습니다. 향후 동의가 필요한 기술(광고·측정 픽셀 등)을 도입하는 경우, 사전에 본 방침을 개정하고 동의 절차를 마련하겠습니다.

9. 열람·정정·이용 정지 등의 청구

고객은 당사가 보유한 자신의 개인 데이터에 대하여 열람(개시), 정정, 추가, 삭제 또는 이용 정지를 청구할 수 있습니다. 위 「1. 사업자」에 기재된 연락처로 문의해 주시기 바랍니다. 본인 확인 후, 관련 법령에 따라 지체 없이 대응합니다.

10. 개정

본 방침은 필요에 따라 개정될 수 있습니다. 중요한 변경 사항은 본 웹사이트에서 공지합니다.