개인정보 처리방침
최종 업데이트: 2026년 9월 27일 · 버전 1.0
요약하면: 당사는 사업 운영에 필요한 정보만 수집하고, 귀하의 데이터를 판매하지 않으며, 영국 또는 EU에 보관하고, 귀하는 언제든지 당사가 보유한 본인 정보에 대해 물으실 수 있습니다.
1. 개인정보의 관리자
Hashira Ltd 는 이 웹사이트를 통해, 그리고 당사의 서비스 제공 과정에서 수집되는 개인정보의 관리자입니다.
회사 등록번호 17478742. 등록 사무소 주소: 128 City Road, London EC1V 2NX, United Kingdom.
개인정보 관련 문의나 요청은 다음으로 연락해 주세요: privacy@hashiraltd.co.uk , 또는 위 주소로 우편 발송.
2. 수집하는 정보
2.1 귀하가 제공하는 정보
- 연락처 — 문의 또는 계약 시의 성명, 이메일 주소, 전화번호, 회사명, 직함.
- 커뮤니케이션 기록 — 이메일과 메시지 내용, 통화 기록.
- 주문 정보 — 스토어 구매 시 청구지 주소, 배송지 주소, 주문 내역, 부가세 번호.
- 프로젝트 자료 — 업무 수행을 위해 보내주신 문서, 코드, 사양서, 데이터셋.
- 계정 정보 — 당사에 호스팅 또는 지원 계정을 보유하신 경우.
2.2 자동으로 수집되는 정보
- 기술 데이터 — IP 주소, 브라우저 종류와 버전, 운영체제, 기기 유형, 유입 페이지.
- 이용 데이터 — 방문한 페이지와 체류 시간.
2.3 결제 정보
이 페이지에서는 주문만 접수합니다. 결제 방법은 별도로 안내하며 여기에서 카드 정보를 수집하지 않습니다.
3. 이용 목적
| 목적 | 이용하는 데이터 |
|---|---|
| 문의 대응 | 성명, 연락처, 메시지 내용 |
| 서비스 제공 | 연락처, 프로젝트 자료, 커뮤니케이션 기록 |
| 스토어 주문 이행 | 성명, 청구지 및 배송지 주소, 주문 내역, 결제 참조번호 |
| 청구 및 회계 | 성명, 회사명, 주소, 부가세 번호, 거래 기록 |
| 지원 및 유지보수 | 계정 정보, 커뮤니케이션 기록, 기술 데이터 |
| 웹사이트 개선 | 기술 및 이용 데이터 |
| 보안 및 사기 방지 | 기술 데이터, 주문 및 결제 기록 |
| 법적 의무 이행 | 세법, 회사법, 소비자법이 요구하는 기록 |
당사는 귀하의 개인정보를 판매하지 않습니다. 법적 또는 이와 유사하게 중대한 영향을 미치는 자동화된 의사결정에 이용하지도 않습니다.
4. 적법 근거
영국 GDPR에 따라 당사는 다음 적법 근거에 의존합니다:
- 계약 — 요청하신 서비스 제공과 주문 이행.
- 정당한 이익 — 업무 문의 대응, 시스템 보안 유지, 웹사이트 개선. 이러한 이익은 귀하의 권리와 이익에 견주어 형량합니다.
- 법적 의무 — 회계, 세무, 회사 기록 보관.
- 동의 — 마케팅 이메일 발송. 수신 거부 링크나 이메일로 언제든 동의를 철회하실 수 있습니다.
5. 정보를 공유하는 대상
당사는 필요한 경우에만, 보호 의무가 있는 상대방에게만 개인정보를 공유합니다:
- 호스팅 및 인프라 제공업체 — 당사의 웹사이트와 서비스가 구동되는 서버를 운영하는 업체(영국 또는 EU 소재).
- 이메일 및 업무용 소프트웨어 제공업체 — 일상적인 업무 운영.
- 배송 및 택배 업체 — 성명과 배송지 주소(실물 주문에 한함).
- 회계사 및 전문 자문 — 재무 및 법률 준수에 필요한 경우.
- 법 집행 및 규제 기관 — 법령상 공개가 요구되는 경우, 또는 법적 청구를 입증하거나 방어하는 데 필요한 경우.
6. 국외 이전
당사는 가능한 한 개인정보를 영국과 유럽연합 내에 보관합니다. 공급업체가 영국 또는 EU 밖에서 데이터를 처리하는 경우, UK International Data Transfer Agreement나 EU 표준계약조항의 영국 부속서 등 적절한 보호조치가 마련되어 있음을 확인합니다. 특정 공급업체에 적용되는 보호조치의 세부 내용은 요청하시면 알려드립니다.
7. 보관 기간
| 기록 유형 | 보관 기간 |
|---|---|
| 계약으로 이어지지 않은 문의 | 마지막 연락으로부터 12개월 |
| 고객 및 프로젝트 기록 | 업무 종료 후 6년 |
| 재무 및 세무 기록 | 해당 회계 기간 종료 후 6년 |
| 스토어 주문 기록 | 6년(보증 및 세무 의무 대응) |
| 웹사이트 분석 | 14개월 |
| 마케팅 동의 기록 | 동의가 철회될 때까지, 이후 2년 |
보관 기간이 끝나면 당사는 데이터를 안전하게 삭제하거나 익명화합니다. 암호화된 백업에 보관된 데이터는 다음 백업 교체 주기에 제거됩니다.
8. 귀하의 권리
영국 GDPR에 따라 귀하는 다음 권리를 가집니다:
- 열람 당사가 보유한 귀하의 개인정보.
- 정정 부정확하거나 불완전한 데이터.
- 삭제 당사가 보관할 정당한 이유가 없는 데이터.
- 처리 제한 문제가 해결되는 동안의 처리 제한.
- 이의 제기 정당한 이익에 근거한 처리에 이의를 제기하는 것, 그리고 언제든지 직접 마케팅에 이의를 제기하는 것.
- 포트 귀하가 당사에 제공한 데이터를 기계 판독 가능한 형식으로 다른 제공업체에 이전.
- 동의 철회 처리가 동의에 근거한 경우 언제든지.
이러한 권리를 행사하시려면 다음으로 이메일을 보내주세요: privacy@hashiraltd.co.uk. 한 달 이내에 답변드립니다. 요청이 명백히 근거가 없거나 과도한 경우를 제외하면 비용은 들지 않습니다.
당사의 데이터 처리 방식에 불만이 있으시면 Information Commissioner's Office에 불만을 제기하실 수 있습니다: ico.org.uk. 먼저 당사가 문제를 해결할 기회를 주시면 감사하겠습니다.
9. 쿠키
이 웹사이트는 작동에 필요한 쿠키만 사용합니다. 세션 쿠키와 쿠키 설정을 기억하는 쿠키가 포함될 수 있습니다. 이들은 다른 웹사이트를 넘나들며 귀하를 추적하지 않습니다.
향후 분석 또는 마케팅 쿠키를 추가하는 경우 먼저 동의를 구하고 본 방침을 갱신합니다. 브라우저 설정에서 쿠키를 차단하거나 삭제하실 수 있지만, 사이트 일부가 의도한 대로 작동하지 않을 수 있습니다.
10. 보안
당사는 귀하의 데이터 보안을 중요하게 생각합니다. 적용하는 조치는 다음과 같습니다:
- TLS를 이용한 전송 중 데이터 암호화,
- 필요한 직원에게만 데이터 접근을 제한하는 접근 통제,
- 보관 데이터와 백업의 저장 시 암호화,
- 정기적인 패치와 의존성 업데이트,
- 운영 시스템 접근에 대한 기록과 모니터링, 그리고
- 개인정보 침해 대응을 위한 서면 절차.
완전히 안전한 시스템은 없습니다. 귀하의 권리에 위험을 초래할 가능성이 있는 침해가 발생하면 72시간 이내에 Information Commissioner's Office에 통지하고, 필요한 경우 영향을 받는 분들께 지체 없이 알립니다.
11. 고객을 위해 처리하는 데이터
당사가 호스팅이나 데이터 처리 서비스를 제공할 때 고객사 자체의 고객과 사용자에 속하는 개인정보를 취급하는 경우가 많습니다. 그 경우:
- 당사 고객이 관리자 , 당사는 처리자;
- 당사는 고객의 문서화된 지침에 따라서만 해당 데이터를 처리합니다.
- 당사는 이를 자체 목적으로 이용하지 않습니다.
- 당사는 해당 개인정보 처리 위탁 계약에 정해진 보안 조치를 적용합니다. 그리고
- 당사는 정보주체의 요청과 침해 통지에 대응하는 데 있어 고객을 지원합니다.
귀하가 당사 고객의 고객이고 당사가 호스팅하는 데이터에 대해 권리를 행사하고자 하는 경우, 해당 조직에 직접 연락해 주세요. 당사는 그 대응을 지원합니다.
12. 본 방침의 변경
당사는 운영 방식이나 법률의 변경을 반영하기 위해 본 방침을 갱신할 수 있습니다. 페이지 상단의 '최종 업데이트' 날짜가 현재 버전을 나타냅니다. 변경이 중대한 경우 합리적인 방법으로 알려드립니다.
문의
Hashira Ltd
128 City Road
London EC1V 2NX
영국
이메일: privacy@hashiraltd.co.uk