개인정보 처리방침

최종 업데이트: 2026년 7월 18일

1. 소개

본 개인정보 보호정책은 hitcubans.com (“웹사이트”, “당사”, “당사”)가 고객님께서 웹사이트를 방문하시거나, 계정을 생성하시거나, 주문을 하실 때 고객님의 개인 데이터를 수집, 사용, 공유 및 보호하는 방법을 설명하며, 관련 법률에 따라 고객님께 제공되는 개인정보 보호 권리를 설명합니다.

웹사이트는 홍콩에 설립된 (구매 대행 약관 제1.1조 참조)가 운영하며, 해당 회사는 본 정책에 설명된 처리에 대한 데이터 컨트롤러 역할을 합니다. 웹사이트는 여러 국가의 고객님들께 서비스를 제공하므로, 당사는 가장 엄격한 적용 가능한 프레임워크(EU GDPR 및 UK GDPR)를 기반으로 전 세계적으로 단일하고 높은 수준의 데이터 보호 기준을 적용합니다. 지역별 권리는 제9조에 설명되어 있습니다.

본 정책은 당사의 쿠키 정책 및 구매 대행 약관과 함께 읽어야 합니다.

2. 정의

구매 대행 약관에 정의된 용어(“당사”, “주문”, “조달 지시”, “판매자” 및 “물류 파트너” 포함)는 본 정책에서도 동일한 의미를 갖습니다. 당사는 고객님의 구매 대행인으로서 활동합니다. 당사는 고객님을 대신하여 고객님의 명의로 고객님이 주문하신 상품을 구매하고 고객님께 발송을 준비하며, 이를 위해 고객님의 개인정보를 처리합니다. 또한:

“개인 데이터”는 식별되거나 식별 가능한 개인과 관련된 모든 정보를 의미합니다.
“사용 데이터”는 고객님의 웹사이트 사용을 통해 자동으로 수집되는 데이터(예: IP 주소, 브라우저 유형, 방문한 페이지 및 방문 시간)를 의미합니다.
“서비스 제공업체”는 호스팅 제공업체, 결제 서비스 제공업체, 배송 추적 서비스, 이메일 발송 서비스 및 고객 지원 도구와 같이 당사를 대신하여 개인정보를 처리하는 제3자를 의미합니다.

3. 당사가 수집하는 데이터

신원 및 연락처 정보. 계정 생성 또는 주문 시 수집되는 이름, 성, 이메일 주소, 전화번호, 청구 및 배송 주소(거리, 도시, 주/도, 우편번호, 국가).

주문 및 거래 데이터. 고객님께서 당사에 구매를 지시하신 상품, 주문 번호, 구매 위임장 및 결제 시 제공하신 기타 확인 사항(타임스탬프, IP 주소, 결제 시 고객님의 IP 주소에서 파악한 대략적인 위치(국가), 기기 데이터, 수락된 정확한 진술 텍스트, 수락된 구매 대행 약관의 버전 및 해시와 함께 기록됨), 고객님을 대신하여 지불 및 지출된 금액, 고객님의 주문에 대한 판매자의 영수증 또는 송장, 배송 세부 정보, 세관 신고 데이터, 배송 추적 이벤트 및 관련 고객 지원 서신.

결제 데이터. 결제는 허가받은 결제 서비스 제공업체에서 처리됩니다. 당사는 결제 확인 및 제한된 거래 메타데이터(예: 금액, 통화, 참조번호 및 결제 수단 유형)를 받습니다. 전체 카드 또는 계정 자격 증명은 결제 서비스 제공업체에서 처리하며 웹사이트의 서버에 저장되지 않습니다.

계정 데이터. 로그인 자격 증명(해시 형태로 저장됨), 계정 환경설정 및 주문 내역입니다.

연령 확인 데이터. 연령 제한 제품에 필요한 바와 같이, 고객님께서 해당 최소 연령을 충족하신다는 확인 기록입니다.

사용 데이터 및 쿠키. 자동으로 수집되는 기술 데이터 및 당사의 쿠키 정책에 설명된 바와 같이 쿠키 및 유사한 기술을 통해 수집되는 데이터입니다. 필수적이지 않은 쿠키는 당사의 동의 배너를 통해 관리되는 고객님의 동의가 있을 때만 사용됩니다.

파트너 지원. 물류 파트너로 지원하시는 경우 지원 양식에 제공하시는 정보: 국가 및 도시, 회사명 및 등록 번호, 담당자 이름, 이메일 주소, 전화번호, 허가 및 우편 관련 정보, 경력 및 발송 역량, 취급 가능한 상품 및 작성하신 메시지. 양식을 제출하실 때 IP 주소와 이를 기반으로 한 대략적인 위치(국가)도 기록합니다.

4. 당사가 고객님의 데이터를 사용하는 방법 및 법적 근거

당사는 다음 목적으로 개인 데이터를 사용합니다. EEA 및 영국의 고객님의 경우, GDPR / UK GDPR에 따른 해당 법적 근거가 표시됩니다.

웹사이트 제공 및 고객님과의 계약 이행: 고객님의 계정 운영, 조달 지시 접수, 결제 수령 및 주문에 대한 지급 처리, 고객 지원 제공 및 서비스 메시지 전달(주문 상태, 추적, 정책 업데이트). 법적 근거: 계약 이행.
고객님의 구매 대행인으로서 조달 지시를 수행하기 위해: 고객님의 명의로 상품을 구매, 포장, 신고 및 발송하는 데 필요한 정보를 물류 파트너 또는 대리인, 판매자 및 우편 운송사와 공유합니다. 상품은 고객님을 대신하여 판매자로부터 구매되며(구매 대행 약관 제2조 및 제5조), 세관 신고는 수입자로서 고객님의 명의로 이루어집니다(제10조). 법적 근거: 계약 이행.
법적 의무를 준수하기 위해: 연령 제한 준수, 회계 및 세무 기록 보관, 당국의 합법적인 요청에 대한 응답, 필요한 경우 제재 및 사기 심사. 법적 근거: 법적 의무.
웹사이트와 당사의 사업을 보호하기 위해: 사기 방지, 보안 모니터링, 당사의 약관 시행, 분쟁 및 지불 거부 처리(결제 서비스 제공업체 및 카드 네트워크에 기록 제공 포함), 법적 청구 수립 또는 방어. 법적 근거: 정당한 이익.
웹사이트를 개선하기 위해: 가능한 경우 집계되거나 식별 불가능한 형태로 사용 추세 및 서비스 성능 분석. 법적 근거: 정당한 이익, 분석 쿠키가 사용되는 경우 동의.
마케팅: 허용되는 경우에만 뉴스, 제안 및 유사한 제품 또는 서비스에 대한 정보를 전송하며, 항상 수신 거부 기능을 제공합니다. 고객님께서는 각 메시지의 링크를 통해 언제든지 구독을 취소하실 수 있습니다. 법적 근거: 동의, 또는 허용되는 경우 기존 고객에 대한 정당한 이익(소프트 옵트인).
사업 양도: 합병, 인수, 구조조정 또는 자산 매각을 평가하거나 완료하는 경우, 개인 데이터가 양도되는 자산에 포함될 수 있습니다. 법적 근거: 정당한 이익.
파트너 지원 심사: 고객님의 지원서를 검토하고 회신합니다. 법적 근거: 계약 체결 전 고객님의 요청에 따라 취하는 조치. 계약으로 이어지지 않은 지원서는 향후 지원을 심사할 수 있도록 보관합니다. 법적 근거: 정당한 이익.

당사는 법적 또는 이와 유사하게 중대한 영향을 미치는 자동화된 의사결정에 개인 데이터를 사용하지 않습니다.

5. 고객님의 데이터 공유

당사는 다음과 같은 경우에만 개인 데이터를 공유합니다:

물류 파트너, 대리인, 판매자 및 운송사와의 공유: 주문 수행에 필요한 정보만 엄격하게 제공됩니다: 수령인 이름, 배송 주소, 우편 사업자 또는 세관 당국이 요구하는 연락처 정보, 그리고 주문의 내용물과 가액. 이들은 고객님의 명의로 배송물을 구매, 포장, 신고 및 발송하고 자체 법적 의무를 이행하기 위해 이 데이터를 처리합니다. 세관 신고 데이터는 운송사를 통해 원산 국가 및 도착 국가의 세관 당국에 전송됩니다.
서비스 제공업체와의 공유: 적절한 계약에 따라 당사의 지시를 받아 업무를 수행하는 호스팅, 결제 처리, 배송 추적, 이메일 발송, 보안 및 고객 지원 제공업체.
전문 자문가 및 당국: 필요한 경우 변호사, 회계사 및 감사인, 그리고 법률 또는 유효한 요청(법원 명령, 정부 기관)에 의해 공개가 요구되거나 권리, 안전 또는 웹사이트의 무결성을 보호하기 위해 필요한 경우 공공 당국.
결제 서비스 제공업체, 매입 은행 및 카드 네트워크: 결제 처리, 정산, 사기 방지 및 분쟁과 지불 거부 처리를 위해 제공됩니다.
사업 양도: 합병, 자산 매각, 자금 조달 또는 인수와 관련하여 또는 협상 중에 제공될 수 있습니다. 고객님의 개인 데이터가 다른 개인정보 보호정책의 적용을 받기 전에 통지를 제공합니다.
공개 콘텐츠: 고객님이 웹사이트의 공개 영역에 제품 리뷰 또는 기타 콘텐츠를 게시하는 경우, 해당 콘텐츠는 다른 방문자에게 표시됩니다.
고객님의 동의: 고객님이 명시적으로 동의하는 기타 목적을 위해 제공됩니다.

당사는 개인 데이터를 판매하지 않으며, 교차 맥락 행동 광고를 위해 제3자와 개인 데이터를 공유하지 않습니다.

6. 국제 전송

웹사이트 운영자는 홍콩에 설립되어 있으며, 물류 파트너, 판매자, 운송사 및 서비스 제공업체는 여러 국가에 위치하고 있으므로, 고객님의 개인정보는 고객님의 국가가 아닌 다른 국가로 전송되어 처리될 수 있으며, 여기에는 고객님의 관할권과 다른 데이터 보호법을 가진 국가가 포함됩니다.

유럽 경제 지역 또는 영국에서 발생한 개인 데이터를 전송하는 경우, 당사는 유럽 위원회의 표준 계약 조항(또는 영국 동등 조항) 및 보완적인 기술적, 조직적 조치와 같은 적절한 안전 조치를 시행합니다. 모든 경우에 당사는 본 정책에 설명된 목적에 필요한 범위로 전송을 제한하며, 수령인이 개인 데이터를 적절하게 보호하도록 요구합니다.

7. 보유

당사는 본 정책에 설명된 목적에 필요한 기간 동안만 개인정보를 보유합니다: 계정 데이터는 고객님의 계정이 활성화되어 있는 동안; 각 주문에 대한 구매 위임장, 판매자의 영수증 또는 송장 및 세관 신고 데이터를 포함한 주문 및 거래 기록은 회계, 세금, 세관 및 기타 법적 의무에 필요한 기간 동안; 분쟁 및 지불 거절 관련 기록은 청구가 발생할 수 있는 기간 동안; 계약으로 이어지지 않았거나 회신이 없는 파트너 지원서는 접수 후 12개월 동안; 계약을 체결한 파트너의 데이터는 파트너 계약 기간 및 법정 보존 기간(예: 회계) 동안; 사용 데이터는 더 짧은 내부 분석 기간 동안 보유됩니다. 보유가 더 이상 필요하지 않을 때 데이터는 삭제되거나 비가역적으로 익명화됩니다.

8. 보안

당사는 전송 중 암호화(SSL/TLS), 접근 제어, 해시된 자격 증명 및 평판이 좋은 제공업체를 통한 호스팅을 포함하여 개인 데이터를 보호하기 위한 적절한 기술적, 조직적 조치를 적용합니다. 어떠한 전송 또는 저장 방법도 완전히 안전하지 않습니다. 당사는 절대적인 보안을 보장할 수 없지만, 지속적으로 조치를 검토하고 개선합니다.

9. 고객님의 개인정보 보호 권리

유럽 경제 지역 및 영국. GDPR / UK GDPR에 따라 고객님은 개인 데이터에 접근할 권리, 부정확한 데이터를 수정할 권리, 삭제(“잊혀질 권리”), 처리 제한, 데이터 이동성, 정당한 이익에 기반한 처리 또는 직접 마케팅에 대한 반대, 그리고 언제든지 동의를 철회할 권리(이전 처리에는 영향을 미치지 않음)를 가집니다. 또한 고객님은 현지 감독 기관에 불만을 제기할 권리가 있습니다.

미국. 고객님의 거주 주에 따라, 주 개인정보 보호법(CPRA에 의해 개정된 California Consumer Privacy Act 포함)에 따른 권리를 가질 수 있습니다: 수집된 개인 정보의 범주 및 특정 항목을 알 권리, 삭제 권리, 수정 권리, 개인 정보의 “판매” 또는 “공유”를 거부할 권리, 그리고 권리 행사에 대한 차별 금지 권리. 당사는 해당 법률에 정의된 대로 개인 정보를 판매하거나 공유하지 않으며, Global Privacy Control (GPC)과 같은 거부 선호 신호를 존중합니다. 당사가 수집하는 개인 정보의 범주는 섹션 3에 설명되어 있습니다.

캐나다. 당사는 Personal Information Protection and Electronic Documents Act (PIPEDA)에 따라 개인 정보를 처리합니다. 고객님은 법적 및 계약적 제한에 따라 개인 정보에 접근하고 수정할 권리와 동의를 철회할 권리가 있습니다.

기타 지역. 고객님의 현지 법률이 추가 권리를 제공하는 경우, 당사는 해당 법률에 따라 이를 존중합니다.

권리 행사. 고객님은 [email protected]에 연락하여 권리를 행사하거나 이에 대한 질문을 할 수 있습니다. 당사는 요청에 대해 조치를 취하기 전에 고객님의 신원을 확인해야 할 수 있으며, 해당 법률에서 요구하는 기간 내에 응답합니다. 데이터 접근, 수정, 삭제 또는 내보내기와 관련된 요청은 언제든지 무료로 제출할 수 있습니다. 다만, 법률이 명백히 근거 없거나 과도한 요청에 대해 합리적인 수수료를 허용하는 경우는 예외입니다.

10. 쿠키

웹사이트에서 사용되는 쿠키, 그 목적 및 고객님의 동의 설정에 대한 상세하고 최신의 정보는 당사의 쿠키 정책에서 확인하실 수 있습니다. 쿠키 동의는 Complianz 동의 관리 플랫폼을 통해 관리되며, 고객님은 웹사이트의 쿠키 설정 인터페이스를 통해 언제든지 고객님의 선호 사항을 검토, 수정 또는 철회하실 수 있습니다. 필수적이지 않은 쿠키는 법률에서 요구하는 경우 고객님의 동의 없이 활성화되지 않습니다.

11. 아동의 개인정보 보호

웹사이트는 만 18세 이상(또는 고객님의 관할권에서 담배 제품에 적용되는 더 높은 최소 연령)의 개인만을 대상으로 합니다. 당사는 만 18세 미만의 누구로부터도 고의로 개인정보를 수집하지 않습니다. 미성년자가 당사에 개인정보를 제공했다고 판단되시는 경우, 당사에 연락 주시면 해당 정보를 삭제하는 조치를 취하겠습니다.