개인정보 처리방침

1. 개인정보의 처리 목적

회사는 웹사이트 문의 양식으로 받은 개인정보와 웹사이트 이용 기록을 다음 목적으로만 처리합니다. 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 유통·총판·제휴·기업 구매 등 문의 내용의 확인
• 문의자 확인, 회신 및 상담에 필요한 연락
• 방문 통계 분석을 통한 웹사이트 개선

2. 처리하는 개인정보 항목 및 수집 방법

• 필수 항목: 회사명, 담당자 이름, 이메일, 연락처, 국가, 문의 유형, 문의 내용
• 선택 항목: 회사 웹사이트, 주요 유통 채널
• 수집 방법: 정보주체가 웹사이트 문의 양식에 직접 입력
• 자동 수집 항목: 방문한 페이지, 유입 경로, 클릭한 링크와 버튼, 브라우저·기기 종류, 접속 일시

자동 수집 항목은 개인을 알아볼 수 없는 방문 통계로만 쓰이며, IP 주소 자체는 저장하지 않습니다. 웹사이트를 운영하는 과정에서 접속 IP 주소, 브라우저 정보, 접속 일시가 호스팅 서비스의 서버 기록에 일시적으로 남을 수 있습니다.

3. 개인정보의 처리 및 보유 기간

회사는 문의 처리가 끝난 날부터 1년간 개인정보를 보관한 뒤 지체 없이 파기합니다. 정보주체가 삭제를 요청하면 그 전이라도 지체 없이 파기합니다. 다만 문의가 계약 체결로 이어진 경우에는 관계 법령에서 정한 기간 동안 보관할 수 있습니다.

자동 수집한 웹사이트 이용 기록은 수집한 날부터 1년간 보관한 뒤 파기합니다.

4. 개인정보의 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 종이에 출력한 정보는 분쇄하거나 소각합니다.

5. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의하거나 법률에 특별한 규정이 있는 경우에는 예외로 합니다.

6. 개인정보 처리의 위탁

회사는 문의를 원활하게 처리하기 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 위탁받은 업체가 개인정보를 안전하게 관리하도록 필요한 사항을 계약으로 정하고 있습니다.

• Vercel Inc.: 웹사이트 호스팅 및 문의 양식 전송 처리
• Plus Five Five, Inc.(Resend): 문의 내용의 이메일 발송
• PostHog, Inc.: 웹사이트 방문 통계 분석

7. 개인정보의 국외 이전

회사는 문의 처리와 방문 통계 분석을 위해 다음과 같이 개인정보를 국외로 이전합니다.

• Vercel Inc. 이전 국가: 미국 · 연락처: privacy@vercel.com 이전 항목: 문의 양식에 입력한 모든 항목 이전 일시 및 방법: 문의를 제출할 때 암호화된 네트워크로 전송 이용 목적 및 보유 기간: 문의 전송 처리, 처리 후 별도로 저장하지 않음
• Plus Five Five, Inc.(Resend) 이전 국가: 미국 · 연락처: support@resend.com 이전 항목: 문의 양식에 입력한 모든 항목 이전 일시 및 방법: 문의를 제출할 때 암호화된 네트워크로 전송 이용 목적 및 보유 기간: 문의 내용의 이메일 발송, 발송 기록은 Resend의 데이터 보관 정책에 따른 기간이 지나면 삭제
• PostHog, Inc. 이전 국가: 미국 · 연락처: privacy@posthog.com 이전 항목: 제2조의 자동 수집 항목 이전 일시 및 방법: 웹사이트를 방문할 때 암호화된 네트워크로 전송 이용 목적 및 보유 기간: 웹사이트 방문 통계 분석, 수집한 날부터 1년

국외 이전을 원하지 않으시면 문의 양식 대신 admin@herba.co.kr로 직접 이메일을 보내 주세요. 문의 양식은 국외 이전 없이 이용할 수 없습니다. 방문 통계 전송은 브라우저의 추적 방지 기능이나 광고 차단 확장 프로그램으로 거부할 수 있습니다.

8. 정보주체의 권리·의무 및 행사 방법

정보주체는 언제든지 회사에 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. admin@herba.co.kr로 이메일을 보내 주시면 회사는 지체 없이 조치합니다. 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다.

9. 개인정보의 안전성 확보 조치

• 웹사이트와 문의 전송 구간 전체에 암호화 통신(HTTPS) 적용
• 문의 메일을 확인하는 담당자를 최소한으로 제한
• 메일 발송에 쓰는 인증 정보(API 키)를 별도로 안전하게 관리

10. 개인정보 자동 수집 장치의 설치·운영 및 거부

회사 웹사이트는 쿠키와 브라우저 저장소를 사용하지 않습니다. 방문 통계는 쿠키 없이 수집하며, 같은 방문자를 구분할 때는 PostHog 서버에서 하루 단위로 바뀌는 암호화된 값을 만들어 쓰므로 개인을 식별하거나 여러 날에 걸쳐 추적할 수 없습니다.

방문 통계 수집을 원하지 않으시면 브라우저의 추적 방지 기능이나 광고 차단 확장 프로그램으로 거부할 수 있으며, 거부해도 웹사이트 이용에는 제한이 없습니다.

11. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명: 신화초
• 직책: 대표
• 이메일: admin@herba.co.kr

12. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

13. 유럽경제지역(EEA)·영국 이용자 안내

EEA 또는 영국에서 문의하시는 경우, 회사는 정보주체의 동의(GDPR 제6조 제1항 (a))와 계약 체결 전 정보주체의 요청에 따른 조치(같은 항 (b))를 근거로 개인정보를 처리합니다. 쿠키 없이 수집하는 방문 통계는 웹사이트 개선이라는 회사의 정당한 이익(같은 항 (f))을 근거로 처리합니다.

정보주체는 열람, 정정, 삭제, 처리 제한, 이동, 처리 반대 및 동의 철회를 요구할 권리가 있으며, 거주 국가의 개인정보 감독기관에 민원을 제기할 수 있습니다.

미국으로의 이전은 Vercel Inc.의 경우 EU-미국 데이터 프라이버시 프레임워크와 표준계약조항(SCC)에, Plus Five Five, Inc.(Resend)와 PostHog, Inc.의 경우 표준계약조항(SCC)에 근거합니다.

14. 개인정보 처리방침의 변경

이 개인정보 처리방침은 2026년 10월 7일부터 적용됩니다. 내용이 바뀌는 경우 시행 7일 전부터 이 페이지를 통해 알려 드립니다.