개인정보 처리방침

KITSU COFFEE S.A.S.(이하 "회사")는 콜롬비아산 생두를 사업자에게 판매합니다. 이 개인정보 처리방침은 회사의 웹사이트(kitsucoffee.com)와 고객 포털(kitsucoffee.com/portal)에서 개인정보를 어떻게 처리하는지, 즉 무엇을 왜 수집하고, 얼마 동안 보유하며, 누가 회사를 위해 처리하고, 어디로 이전되며, 어떻게 보호하고, 정보주체가 어떻게 권리를 행사할 수 있는지를 설명합니다. 회사는 각 목적에 필요한 최소한의 개인정보만 수집합니다.

1. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리합니다.

• 웹사이트: 문의 양식으로 보내신 문의와 샘플 요청에 답변하고, 양식을 스팸으로부터 보호합니다.
• 웹사이트: 원화 기준 참고 가격을 보여 주고, 방문자를 식별하지 않는 방식으로 방문 수를 집계합니다.
• 고객 포털: 가입 신청을 검토하고 신청자가 사업자인지 확인합니다.
• 고객 포털: 견적을 작성하고, 주문·결제·배송·통관을 처리하며, 인보이스와 수출 서류를 보관하고, 메시지에 답변합니다.
• 고객 포털: 동의 기록을 남기고 포털의 보안을 유지합니다.
• 이메일 마케팅 정보: 수신에 동의하신 경우에만 보내드립니다.

회사는 위 목적 외의 용도로 개인정보를 이용하지 않습니다. 이용 목적이 바뀌는 경우 알려드리고, 법령에 따라 필요한 경우 다시 동의를 받습니다.

2. 처리하는 개인정보의 항목과 보유 기간

계정 정보의 보관 기간(직접 선택). 가입 신청 시 및 "내 정보"에서 언제든지 포털 계정 정보(프로필, 신청 내용, 메시지)의 보관 기간을 선택하실 수 있습니다: 삭제를 요청하실 때까지(기본 선택), 마지막 로그인 후 1년 또는 3년. 기간이 끝나면 회사는 해당 정보를 삭제하거나 익명 처리합니다. 선택과 관계없이 주문, 인보이스, 결제, 수출 서류는 법령이 정한 기간 동안 보관하며, 이메일 마케팅 정보 수신 동의는 철회하실 때까지 유지됩니다. 검토 중인 신청을 철회하시면 즉시 삭제됩니다.

Google 또는 카카오로 로그인했지만 가입 신청을 하지 않으신 경우. 로그인하면 로그인 서비스에 기록이 생성됩니다. 가입 신청 화면에서 "취소하고 나가기"를 선택하시면 즉시 삭제되며, 그렇지 않으면 7일 후 자동으로 삭제됩니다.

필수 항목과 선택 항목. 필수 항목의 제공을 거부하실 수 있으나, 이 경우 신청을 검토하거나 문의에 답변할 수 없습니다. 선택 항목은 입력하지 않으셔도 서비스 이용에 영향이 없습니다.

3. 개인정보의 제3자 제공

회사는 개인정보를 판매하거나 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 주문의 운송사, 포워더 또는 관세사: 상호, 담당자명, 배송지 주소, 전화번호를 주문 배송을 위해서만 제공합니다.
• 은행 또는 결제 서비스: 결제 처리에 필요한 정보만 제공합니다.
• 정보주체가 동의한 경우, 법령이나 관계 기관이 요구하는 경우, 또는 사람의 생명·신체·재산을 보호하기 위해 급박하게 필요하나 미리 동의를 받을 수 없는 경우.

회사가 작성하는 통계에는 개인정보가 포함되지 않습니다.

4. 개인정보 처리업무의 위탁

각 수탁자는 회사와의 약정에 따라 위 업무에 필요한 범위에서만 개인정보를 처리합니다. 또한 상품 페이지는 달러-원 환율을 확인하기 위해 환율 서비스(open.er-api.com, ExchangeRate-API 운영)에 요청을 보내며, 이 서비스는 브라우저 요청의 기술 정보(IP 주소 등)만 받고 입력하신 내용은 받지 않습니다.

Google 로그인 및 카카오 로그인. Google(Google LLC, 미국) 또는 카카오(㈜카카오, 대한민국)로 로그인하시면, 해당 회사의 페이지에서 로그인하시고 해당 회사가 제2항의 정보를 회사에 제공합니다. 이들은 회사의 수탁자가 아니며, 각자의 개인정보 처리방침에 따라 Google 계정 또는 카카오계정을 처리하고, 이용자가 Kitsu Coffee에 로그인한다는 사실을 알게 됩니다. 회사는 이들에게 개인정보를 제공하지 않습니다. 이들로부터 받은 정보는 계정의 다른 정보와 마찬가지로 Supabase(일본 도쿄)에 보관됩니다.

5. 개인정보의 국외 이전

회사는 콜롬비아에 있고 위 수탁자는 다른 나라에 있으므로, 개인정보는 콜롬비아(회사), 일본(도쿄의 포털 데이터베이스), 미국(그 밖의 수탁자)에서 처리됩니다.

• 이전 근거: 고객 포털은 가입 신청 시 받는 국외 이전에 대한 별도 동의, 웹사이트 문의 양식은 보내신 문의를 받고 답변하기 위해 필요한 이전입니다.
• 이전하는 개인정보 항목: 제2항의 항목(문의 양식, Google 또는 카카오 로그인, 가입 신청, 견적, 주문 시점별). Google 또는 카카오 로그인 시 받은 정보는 가입 신청을 하실 수 있도록 하기 위해서만 신청 전에 저장되며, 신청하지 않으시면 제2항에 따라 삭제됩니다.
• 이전 국가, 시기 및 방법: 위 국가. 양식을 보내거나 신청하거나 포털을 이용할 때, 암호화된 통신(HTTPS)으로 전송합니다.
• 이전받는 자와 연락처: 제4항의 수탁자. 각 수탁자의 개인정보 처리방침을 통해 연락하실 수 있습니다: supabase.com/privacy, vercel.com/legal/privacy-notice, resend.com/legal/privacy-policy, formspree.io/legal/privacy-policy, policies.google.com/privacy.
• 이용 목적 및 보유 기간: 제1항, 제2항, 제4항과 같습니다.
• 거부 방법과 거부의 효과: 양식을 보내지 않거나 신청하지 않음으로써 거부하실 수 있고, 계정 삭제로 이후의 이전을 중단하실 수 있습니다. 이전 없이는 문의에 답변하거나 포털을 제공할 수 없습니다.

6. 정보주체의 권리·의무 및 행사 방법

정보주체는 개인정보의 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다. 고객 포털에서는 "내 정보"에서 상당 부분을 직접 하실 수 있습니다(내 정보, 보관 기간, 이메일 마케팅 정보, 동의 목록). 그 밖의 요청은 회사가 알고 있는 이메일 주소로 Kitsucoffee@outlook.com에 보내시거나 포털의 "메시지"를 이용해 주세요.

• 위임장을 갖춘 대리인을 통해서도 요청하실 수 있으며, 회사는 요청하신 분이 본인 또는 정당한 대리인인지 확인합니다.
• 요청은 무료이며, 회사는 관련 법령이 정한 기간 안에 답변합니다.
• 정정·삭제를 요청하신 경우 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
• 법령이 허용하는 경우에만 요청을 거절하거나 제한하며, 그 이유를 알려드립니다.
• 계정과 개인정보의 삭제는 "계정 및 개인정보 삭제" 페이지(kitsucoffee.com/ko/delete-account)를 참조해 주세요.

7. 개인정보의 안전성 확보 조치

• 관리적 조치: 업무상 개인정보가 꼭 필요한 사람만 접근합니다.
• 기술적 조치: 포털 데이터베이스는 각 고객이 자신의 정보만 볼 수 있도록 제한하고, 관리 기능은 비밀번호 로그인으로만 사용할 수 있으며, 모든 통신은 암호화(HTTPS)됩니다. 비밀번호는 로그인 서비스가 복원할 수 없는 형태로만 보관하며 회사는 알 수 없습니다. 동의 기록과 계정 상태 변경을 기록합니다.
• 물리적 조치: 포털 데이터는 접근이 통제된 데이터센터(도쿄의 Amazon Web Services를 이용하는 Supabase)에 보관됩니다.

개인정보 유출 시 조치. 개인정보 유출을 알게 되면 지체 없이, 관련 법령이 정한 기간 안에 정보주체와 관계 기관에 유출된 항목, 시점과 경위, 피해를 줄이기 위한 방법, 회사의 대응 조치, 문의처를 알려드립니다.

8. 개인정보의 파기 절차 및 방법

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서가 있는 경우 분쇄합니다. 파기 대상은 개인정보 보호책임자가 확인합니다. 법령에 따라 보존해야 하는 개인정보(상거래·세무·통관 관련 법령에 따른 주문, 인보이스, 결제, 수출 서류)는 접근을 제한하여 보관하고, 그 보존 기간이 끝날 때까지 해당 목적으로만 이용합니다.

9. 만 14세 미만 아동의 개인정보

웹사이트와 포털은 사업자를 위한 서비스입니다. 포털 가입 신청은 사업자를 위해 행동하는 성인이 하여야 합니다. 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않으며, 보유하고 있음을 알게 되면 삭제합니다.

10. 쿠키 및 브라우저 저장 정보

회사는 광고·추적용 쿠키를 사용하지 않으며, 회사의 페이지가 직접 쿠키를 설정하지 않습니다. 브라우저에는 다음 설정이 저장됩니다.

• 웹사이트: 언어 설정, 최근 환율, 상품 페이지의 커피 목록과 그 안내를 보셨는지 여부, 채팅 버튼 안내를 보셨는지 여부.
• 고객 포털: 로그인 상태(로그인 유지에 필요), 언어 설정, 가입 신청 중 체크한 항목(최대 30분).

문의 양식과 포털 가입 페이지의 Google reCAPTCHA는 사람과 자동 프로그램을 구별하기 위해 Google 쿠키를 설정하고 기기 정보를 수집할 수 있으며, Google의 개인정보 처리방침이 적용됩니다. 공개 웹사이트의 Vercel Web Analytics는 쿠키를 사용하지 않습니다. Google 또는 카카오로 로그인하시면 해당 회사의 로그인 페이지가 자체 쿠키를 설정하며, 해당 회사의 개인정보 처리방침이 적용됩니다.

거부 방법. 브라우저 설정에서 쿠키와 사이트 데이터를 차단하거나 삭제할 수 있습니다: Chrome(설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키, 사이트 설정), Edge(설정 → 쿠키 및 사이트 권한), Safari(설정 → 개인정보 보호), Firefox(설정 → 개인 정보 및 보안). 사이트 데이터를 차단하면 웹사이트는 이용할 수 있지만 설정이 저장되지 않고, 포털에는 로그인할 수 없습니다.

11. 개인정보 보호책임자 및 권익침해 구제 방법

KITSU COFFEE S.A.S., 콜롬비아(NIT 902.113.014-0), 소재지: 콜롬비아 보고타.

개인정보 보호책임자: Nicolás Bonilla Moreno(대표자). 전화번호: +82 10-5906-5760. 이메일: Kitsucoffee@outlook.com. 개인정보 관련 문의, 열람·정정·삭제 등의 요청과 불만은 위 연락처로 접수·처리하며, 지체 없이 답변합니다.

회사의 답변에 만족하지 못하시는 경우 다음 기관에 신고·상담을 신청하실 수 있습니다.

• 개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr (회사는 분쟁조정에 참여합니다)
• 개인정보침해 신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr
• 개인정보보호위원회: www.pipc.go.kr
• 콜롬비아 산업통상감독청(SIC): www.sic.gov.co
• 일본 개인정보보호위원회(PPC): www.ppc.go.jp

12. 개인정보 처리방침의 시행 및 변경

이 개인정보 처리방침은 이 페이지에 게시한 날부터 시행합니다. 변경하는 경우 시행 전에 새 버전을 이 페이지에 게시하고 변경 내용을 알려드리며, 포털 고객에게는 포털 또는 이메일로 안내합니다.

이번 버전(2026-10-v2)의 변경 내용: Google 로그인과 카카오 로그인을 추가했습니다(제2항, 제4항, 제5항, 제10항). 이전 버전(2026-10-v1)은 문의 양식만 다루던 2026년 10월 1일자 웹사이트 개인정보 처리방침을 대체하고 고객 포털을 추가했습니다. 이전 버전은 요청하시면 보내드립니다.