THE OFFICIAL BOX – 개인정보처리방침

시행일: 2026년 3월 20일

THE OFFICIAL BOX에 오신 것을 환영합니다!
당사는 귀하의 개인정보 보호를 위해 최선을 다하고 있습니다. 본 개인정보처리방침은 당사가 귀하의 개인정보를 수집, 이용, 저장 및 공개하는 방법과 귀하의 권리에 대해 설명합니다. 당사 웹사이트(이하 “사이트”)를 이용함으로써 귀하는 본 개인정보처리방침의 조건에 동의하게 됩니다.

THE OFFICIAL BOX는 글로벌로 운영되는跨境 전자상거래 독립몰로, 중국, 미국, EU 및 기타 국가 및 지역을 대상으로 합니다. 당사는 운영 지역의 개인정보 보호 법규(중국 개인정보보호법(PIPL), EU 일반데이터보호규정(GDPR), 미국 캘리포니아 소비자 프라이버시법(CCPA/CPRA) 등)를 엄격히 준수합니다.

1. 수집하는 정보

1.1 귀하가 직접 제공하는 정보

• 계정 정보: 계정 등록 시 이름, 이메일 주소, 비밀번호를 수집합니다.

• 주문 정보: 박스 구매 시 배송지 주소, 연락처, 결제 정보를 수집합니다(결제 정보는 제3자 결제 처리업체가 직접 수집하며, 당사는 완전한 결제 카드 번호를 저장하지 않습니다).

• 연락 정보: 고객센터에 문의하거나 이벤트 참여 시 제공하신 통신 내용을 수집합니다.

1.2 자동으로 수집되는 정보
사이트 방문 시 다음과 같은 정보가 자동으로 수집됩니다:

• 기기 정보: IP 주소, 브라우저 유형, 운영체제, 기기 식별자

• 이용 데이터: 브라우징 행태, 클릭 기록, 페이지 체류 시간, 유입 URL

• 쿠키 및 유사 기술: 당사는 귀하의 선호도 기억, 트래픽 분석, 콘텐츠 개인화를 위해 쿠키를 사용합니다

1.3 민감 개인정보
적용 법률에 따라 다음 정보는 민감 개인정보로 간주됩니다:

• 금융 계좌 정보(결제 처리에만 사용)

• 정확한 위치 정보(귀하의 허가가 있는 경우에만 수집)

• 만 14세 미만 아동의 개인정보(당사는 의도적으로 수집하지 않습니다)

민감 개인정보는 특정 목적이 있고, 충분한 필요성이 있으며, 엄격한 보호 조치를 취하는 경우에만 처리합니다.

2. 정보 이용 방법

당사는 본 개인정보처리방침에 명시된 목적에 필요한 범위 내에서만 귀하의 개인정보를 수집 및 이용합니다:

당사는 최소 필요 원칙을 준수하며, 위 목적 달성에 필요한 정보만 수집합니다.

3. 정보 공유 및 제공

당사는 귀하의 개인정보를 판매하지 않습니다. 다음과 같은 경우 정보를 공유할 수 있습니다:

3.1 서비스 제공업체
당사는 엄격히 선별된 제3자 서비스 제공업체와 협력합니다:

• 물류 파트너: DHL, FedEx 등(주문 배송용)

• 결제 처리업체: Stripe, PayPal 등(결제 처리용, 당사는 완전한 결제 카드 정보를 저장하지 않습니다)

• 데이터 분석 서비스: Google Analytics 등(웹사이트 트래픽 분석용)

• 고객센터 시스템: 문의 처리용

이러한 제공업체는 업무 수행에 필요한 정보에만 접근할 수 있으며, 당사의 지시와 적용 법률에 따라 정보를 보호할 의무가 있습니다.

3.2 법적 요구
법률에서 요구하거나 선의로 다음 목적을 위해 필요하다고 판단되는 경우 정보를 공개할 수 있습니다:

• 법적 절차 또는 정부 요청 준수

• 당사의 권리, 재산 또는 안전 보호

• 사용자 또는 공공의 권리, 재산 또는 안전 보호

3.3 사업 양도
합병, 인수, 자산 매각 또는 조직 개편이 발생하는 경우 귀하의 정보는 양도 자산의 일부로 이전될 수 있습니다. 당사는 웹사이트 공지 또는 이메일로 알리고, 양수인이 본 개인정보처리방침의 의무를 계속 이행하도록 요구합니다.

4. 국경 간 데이터 전송

THE OFFICIAL BOX는 글로벌로 운영되는 기업으로, 귀하의 개인정보는 귀하가 거주하는 국가/지역 이외의 관할권(중국, 미국, EU 등)으로 전송될 수 있습니다.

4.1 전송 보호 조치
당사는 국경 간 전송의 적법성을 보장하기 위해 다음과 같은 조치를 취합니다:

• 표준계약조항(SCC): EU 및 중국 표준계약조항을 포함한 데이터 처리 계약을 해외 수신자와 체결

• 전송 영향 평가(TIA): 수신자所在國의 법적 환경 평가

• 별도 동의: 개인정보를 해외로 전송하기 전에 귀하의 별도 동의를 획득합니다(적용 법률에서 요구하는 경우)

4.2 데이터 현지화
중국 내 사용자의 개인정보는 우선 중국 내 서버에 저장됩니다. 해외 전송이 필요한 경우, 「개인정보 해외 이전 안전 평가 방법」의 요구사항을 엄격히 준수하며, 규정 수량에 도달 시 안전 평가를 신고합니다.

5. 귀하의 권리

귀하의 관할권 법률에 따라 다음과 같은 권리를 가질 수 있습니다:

권리 행사 방법: privacy@theofficialbox.com 으로 연락해 주십시오. 당사는 적용 법률에서 정한 기간(통상 30일) 내에 답변드립니다.

6. 아동 프라이버시

당사는 만 14세 미만(또는 적용 법률에서 정한 연령) 아동의 개인정보를 의도적으로 수집하지 않습니다. 의도치 않게 아동의 개인정보를 수집한 사실을 발견한 경우 즉시 해당 정보를 삭제합니다. 부모 또는 보호자께서 자녀가 당사에 개인정보를 제공했음을 알게 된 경우 즉시 연락해 주시기 바랍니다.

7. 데이터 보안

당사는 업계 표준에 부합하는 보안 조치를 통해 귀하의 개인정보를 보호합니다:

• 암호화 기술: 전송 중 데이터는 TLS 1.3+로, 저장 데이터는 AES-256으로 암호화

• 접근 통제: 엄격한 역할 기반 권한 관리, 내부 접근 최소화

• 보안 감사: 정기적인 취약점 스캔 및 침투 테스트 실시

• 직원 교육: 모든 직원은 정기적으로 데이터 프라이버시 및 보안 교육을 받습니다

당사는 합리적인 조치를 취하고 있지만, 인터넷을 통한 전송이나 전자적 저장 방법이 100% 안전하다고 보장할 수는 없습니다.

8. 데이터 보유

당사는 본 개인정보처리방침에 명시된 목적 달성에 필요한 기간 동안만 귀하의 개인정보를 보유합니다. 단, 법률에서 더 긴 보유 기간을 요구하거나 허용하는 경우는 제외됩니다:

• 계정 정보: 계정 폐쇄 후 합리적인 기간 또는 삭제 요청 시까지 보유

• 주문 정보: 세무, 회계 및 법적 의무 이행에 필요한 기간(통상 5~7년) 보유

• 마케팅 선호도: 마케팅 정보 수신 거부 시까지 보유

• 쿠키 데이터: 쿠키 정책에 명시된 기간에 따라 보유

보유 기간 종료 후 귀하의 개인정보는 삭제 또는 익명 처리됩니다.

9. 쿠키 및 추적 기술

당사는 귀하의 브라우징 경험을 향상시키기 위해 쿠키 및 유사 기술을 사용합니다:

• 필수 쿠키: 웹사이트 기본 기능을 위해 필요하며 비활성화할 수 없습니다

• 기능 쿠키: 귀하의 선호도 및 설정을 기억합니다

• 분석 쿠키: 방문자가 웹사이트와 상호작용하는 방식을 이해하는 데 도움을 줍니다(예: Google Analytics)

• 마케팅 쿠키: 개인화된 광고 및 마케팅 콘텐츠에 사용됩니다

브라우저 설정을 통해 쿠키 환경을 관리할 수 있습니다. 특정 쿠키를 비활성화하면 웹사이트 기능에 영향을 미칠 수 있습니다.

자세한 내용은 전체 쿠키 정책을 참조하시기 바랍니다.

10. 개인정보처리방침 업데이트

당사는 법률 변경이나 비즈니스 조정을 반영하기 위해 본 개인정보처리방침을 수시로 업데이트할 수 있습니다. 중대한 변경 사항은 다음 방법으로 알려드립니다:

• 웹사이트 메인 페이지 눈에 띄는 위치에 공지

• 이메일 통지(계정에 유효한 이메일 주소가 있는 경우)

• 방침 상단의 "시행일" 업데이트

당사가 귀하의 정보를 어떻게 보호하는지 이해하기 위해 본 개인정보처리방침을 정기적으로 검토하시기 바랍니다.

11. 연락처

본 개인정보처리방침 또는 당사의 데이터 처리 관행에 관한 질문, 의견 또는 불만 사항이 있으시면 다음 연락처로 문의해 주십시오:

THE OFFICIAL BOX 프라이버시 팀
이메일: privacy@theofficialbox.com

우편 주소(미국):
123 Soccer Way, Suite 100
Los Angeles, CA 90001
USA
법무부 담당자 앞

응답 시간: 요청 접수 후 48시간 이내에 확인하며, 30일 이내에 실질적인 답변을 드립니다.

특정 관할권에 대한 추가 정보

EU 사용자(GDPR)
유럽 경제 지역(EEA)에 위치한 경우, 현지 데이터 보호 감독 기관에 불만을 제기할 권리가 있습니다.
데이터 컨트롤러: THE OFFICIAL BOX LTD.
처리의 법적 근거: 제2절에 설명된 바와 같이, 당사는 귀하의 개인정보를 동의, 계약 이행, 당사의 정당한 이익 또는 법적 의무 준수에 기반하여 처리합니다.

캘리포니아 사용자(CCPA/CPRA)
캘리포니아 주민인 경우 다음 권리가 있습니다:

• 당사가 수집하는 개인정보 범주와 출처를 알 권리

• 개인정보 삭제를 요구할 권리(예외 제외)

• 개인정보 판매를 거부할 권리(당사는 개인정보를 판매하지 않습니다)

• 권리 행사를 이유로 차별 대우를 받지 않을 권리

수집하는 개인정보 범주: 식별자(이름, 이메일, IP 주소), 상업 정보(구매 내역), 인터넷 활동, 위치 데이터.

권리를 행사하려면 당사의 무료 전화번호: [전화번호] 또는 privacy@theofficialbox.com 으로 이메일을 보내주십시오.

중국 사용자(PIPL)
중국 내에 위치한 경우, 개인정보보호법이 정하는 모든 권리를享有합니다:

• 본 개인정보처리방침에 대한 설명을 요구할 권리

• 개인정보 전송을 요구할 권리(網信辦 규정 조건 충족 시)

• 처리 목적 달성, 더 이상 필요하지 않음, 동의 철회, 처리 위법 등의 경우 개인정보 삭제를 요구할 권리

민감 개인정보 처리: 당사는 귀하의 민감 개인정보(결제 정보 등)를 처리할 때 귀하의 별도 동의를 얻었으며, 처리 필요성 및 귀하의 권리와 이익에 미치는 영향을 고지합니다.

개인정보 보호 책임자: 장(Zhang)
연락처: dpo@theofficialbox.com

THE OFFICIAL BOX를 신뢰해 주셔서 감사합니다. 당사는 귀하가 안심하고 월드컵 추억을 수집할 수 있도록 개인정보 보호에 최선을 다하겠습니다.