01역할 분담
플로리스트인 회원은 고객 개인정보의 개인정보처리자(controller)로서, 그 정보를 어떤 목적으로 어떻게 이용할지 결정합니다. 수탁자(processor): Bunchy. 당사는 회원의 지시, 즉 이 약관과 회원이 관리 화면에서 하는 조작에 따라 회원의 매장을 운영하기 위해서만 그 정보를 처리합니다.
02처리하는 정보
회원 고객과 그 고객이 꽃을 보내는 분의 이름, 이메일 주소, 전화번호, 우편 주소, 카드 메시지, 주문·결제·청구서 정보, 배달 사진, 매장에서 보낸 이메일, 쇼핑객이 매장 어시스턴트에 입력한 메시지를 처리합니다. 당사는 건강 정보와 같은 민감정보를 필요로 하지 않으며, 고객이 스스로 적는 경우(예: 근조 카드 메시지)를 제외하고는 회원도 이를 입력해서는 안 됩니다.
당사는 회원이 Bunchy를 이용하는 동안, 그리고 그 이후에는 개인정보 처리방침에서 정한 기간 동안 이 정보를 처리합니다.
03당사의 약속
- 당사는 이 정보를 회원에게 Bunchy를 제공하는 데에만 이용하며, 당사 자체의 목적으로는 절대 이용하지 않고, 절대 판매하지 않습니다.
- 이 정보를 볼 수 있는 Bunchy의 모든 인원은 비밀유지 의무를 집니다.
- 당사는 전송 중 및 저장 시 암호화, 비밀번호 암호화, 역할 기반 접근 제어, 2단계 로그인, 90일 동안 보관되는 암호화된 일일 백업으로 정보를 안전하게 보호합니다.
- 당사는 회원 고객이 본인 정보의 열람, 정정, 내려받기, 삭제를 요청할 때 회원이 답변할 수 있도록 돕습니다. 이 중 대부분은 회원이 관리 화면에서 직접 할 수 있습니다.
- 회원 고객의 정보에 영향을 미치는 침해 사고가 발생한 경우, 당사는 이를 알게 된 때로부터 부당한 지체 없이, 늦어도 48시간 이내에 회원에게 알립니다.
- 당사는 합리적인 범위에서 개인정보 영향평가와 영국 정보위원회(Information Commissioner's Office)의 질의에 대해 회원을 지원합니다.
- 회원은 매장을 닫을 때 먼저 모든 정보를 내려받을 수 있습니다. 회원이 ‘이 매장 영구 삭제’를 선택하거나 계정 삭제를 요청하면, 당사는 요청일로부터 30일 이내에 회원 고객의 정보를 삭제합니다(백업에서는 그로부터 90일 이내에 추가로 삭제됩니다). 영국 세법이 해당 기록의 보관을 요구하므로, 당사는 회원 고객의 이름이나 연락처를 제외한 청구서와 환불 명세서만 발행일로부터 7년 동안 보관합니다. 이는 UK GDPR 제28조 제3항 (g)호가 허용하는, 법률에 따른 보관 의무에 해당합니다.
- 당사는 이러한 약속을 지키고 있는지 회원이 확인하는 데 합리적으로 필요한 정보를 제공합니다.
04재수탁자
회원은 당사가 Bunchy 운영을 위해 다음 서비스를 이용하는 데 동의합니다. 각 서비스는 이 부속서와 같거나 더 엄격한 개인정보 보호 조건을 따릅니다.
- Cloudflare(호스팅, 데이터베이스, 파일 저장, AI 도움 기능의 대체 수단인 Workers AI)
- Amazon Web Services(런던의 암호화된 백업 및 보안 기록, 영국 또는 EU의 Amazon Bedrock에서 운영되는 Claude AI. 프롬프트를 보관하거나 Anthropic에 전달하지 않음)
- Stripe(카드 결제)
- 이메일 발송 서비스 제공업체(매장 이메일 발송)
당사는 재수탁자를 추가하거나 교체하기 최소 30일 전에 회원에게 알립니다. 회원에게 이의를 제기할 정당한 이유가 있으면 당사에 알려 주십시오. 당사가 이를 해결할 수 없는 경우 회원은 비용 없이 해지할 수 있습니다.
05영국 외 지역
재수탁자가 영국 밖에서 정보를 처리하는 경우, 그 이전은 영국의 적정성 규정 또는 영국 국제 데이터 이전 부속서(UK International Data Transfer Addendum)의 적용을 받습니다.
06회원의 의무
회원은 고객 정보를 수집할 적법한 근거를 갖추고, 매장의 개인정보 처리방침에서 고객에게 정보 이용 방식을 알리며(Bunchy가 회원이 검토할 수 있도록 작성해 드립니다), 법이 허용하는 범위 안에서만 당사에 처리를 요청해야 합니다.