개인정보처리방침

1. 저희에 관하여

Capra HK Limited(사업자등록번호 80028422)는 ‘Bull Kicks’ 브랜드로 온라인 매장, 웹사이트, ‘Catch the Kicks 게임’ 및 산포콩(San Po Kong) 픽업 장소(통칭 ‘본 서비스’)를 운영합니다. 온라인 매장은 Shopify의 기술 지원을 받습니다.

이 정책은 고객이 본 서비스를 탐색하거나 이용하고, 구매하거나 게임에 참여하고, 저희에게 연락할 때 어떤 개인정보를 수집하고 어떻게 사용하며 누구와 공유하는지, 그리고 고객에게 어떤 권리가 있는지 설명합니다. 서비스 약관과 이 정책의 개인정보 처리 내용이 충돌하면 이 정책이 우선합니다.

2. 수집하는 정보

• 연락처 정보: 이름, 전화번호, 이메일 주소, 배송 주소 및 청구지 주소.
• 결제 정보: 결제 방법, 결제 내역 및 결제 확인 정보. 온라인 매장의 신용카드 결제는 Shopify가 처리하며 저희는 전체 카드번호를 볼 수 없습니다. FPS 또는 PayMe로 결제하는 경우 WhatsApp으로 보내주신 결제 화면 캡처도 포함됩니다.
• 계정 정보: Bull Kicks 고객 계정을 만든 경우 로그인 이메일 주소 및 계정 설정.
• 쇼핑 및 주문 정보: 탐색하거나 장바구니에 담거나 구매, 교환, 환불 또는 취소한 상품과 주문 내역.
• 소통 내용: WhatsApp, 이메일, Instagram 또는 Facebook으로 저희에게 연락할 때 제공한 내용(예: 사이즈 문의, 실물 사진 요청).
• 기기 및 이용 정보: 웹사이트와 관련 서비스 제공업체가 IP 주소, 브라우저 및 기기 유형, 방문한 페이지, 유입 웹사이트와 웹사이트 이용 방식을 수집할 수 있습니다. 자체 방문 통계의 수집 범위는 제6절을 참조하시기 바랍니다.
• ‘Catch the Kicks 게임’: 할인코드를 받기 위해 제출한 이메일 주소, 게임 점수와 구한 신발 수, 받은 할인코드, 기기 유형(휴대전화, 태블릿 또는 컴퓨터)과 언어, 그리고 자발적으로 입력하여 공개 순위표에 표시되는 닉네임.

주문 처리에 필요한 연락처, 결제 및 배송 또는 픽업 정보는 해당 거래를 완료하는 데 필요합니다. 이를 제공하지 않으면 주문을 처리하지 못할 수 있습니다. 게임 할인코드를 받으려면 이메일 주소를 제공해야 합니다. 홍보 메시지 구독, 순위표에 닉네임 표시 또는 게임 참여는 선택할 수 있습니다.

3. 정보의 수집 경로

• 고객이 직접 제공: 주문, 계정 생성, 구독, 게임 참여 또는 문의 시.
• 본 서비스 이용 중 자동 수집: 쿠키, 픽셀 및 제6절에 명시된 분석 도구를 통해.
• 본 서비스를 위해 정보를 처리하는 공급업체: 예를 들어 온라인 매장 주문 및 결제를 처리하는 Shopify.

4. 정보의 이용 목적

• 주문 처리: 결제 확인, 배송 또는 픽업 준비, 적용되는 교환·환불 정책에 따른 교환 및 환불 처리, 주문 알림 발송.
• 고객 서비스: 문의 응답, 실물 사진 제공, 구매 후 문의 처리.
• 고객 계정 관리.
• 게임: 할인코드 발급 및 확인, 중복 수령 방지, 점수 처리 및 순위표 관리.
• 직접 마케팅: 제5절에 따라 고객이 동의한 뒤에만 진행.
• 본 서비스 분석 및 개선: 웹사이트 방문 현황과 유용한 콘텐츠 파악.
• 광고: 광고 성과 측정 및 Facebook, Instagram, Google에 관련 광고 표시.
• 보안 및 사기 방지: 결제 확인 및 할인코드 남용 방지.
• 법률 준수: 예를 들어 세무 및 회계 기록 보관과 법 집행기관의 적법한 요청에 대한 대응.

5. 직접 마케팅

저희는 고객의 이름과 이메일 주소, 그리고 결제 시 SMS 또는 WhatsApp을 선택한 경우에만 전화번호를 사용하여 신상품, 신발과 의류, 할인과 할인코드, 게임 및 행사에 관한 홍보 메시지를 보내고자 합니다. 고객이 명시적으로 반대하지 않는다는 의사를 표시하는 것을 포함하여 동의하기 전에는 해당 정보를 직접 마케팅에 사용하지 않습니다.

다음 방법으로 무료로 동의할 수 있으며, 동의는 고객이 선택한 홍보 채널에만 적용됩니다.

• 웹사이트 바닥글의 구독 양식.
• 결제 시 이메일, SMS 또는 WhatsApp으로 소식과 혜택을 받도록 선택.
• ‘Catch the Kicks 게임’에서 코드를 받을 때 ‘Bull Kicks의 신상품 및 혜택 이메일을 받고 싶습니다’를 선택. 선택하지 않아도 화면에서 할인코드를 받을 수 있습니다.

단순히 구매하거나 게임에 참여하거나 할인코드를 받았다는 사실만으로 홍보 메시지 수신에 동의한 것으로 보지 않습니다.

홍보 이메일에서 언제든 ‘구독 취소’를 누르거나 저희에게 연락하여 개인정보를 직접 마케팅에 사용하지 않도록 무료로 요청할 수 있습니다. 요청을 받으면 해당 직접 마케팅을 중단합니다. 주문 또는 계정에 관한 필수 알림은 계속 발송합니다.

저희는 고객의 개인정보를 판매하지 않습니다. 위의 홍보 선택은 Bull Kicks가 고객이 선택한 채널로 보내는 홍보 메시지에만 적용되며, 저희가 개인정보를 제3자에게 제공하여 그 제3자의 직접 마케팅에 사용하도록 동의했다는 뜻이 아닙니다. 광고, 분석 및 Shopify 플랫폼의 정보 처리 방식은 제6, 7, 15절을 참조하시기 바랍니다. 이러한 방식을 공개하는 것 자체가 필요한 동의를 받았다는 뜻은 아닙니다.

6. 쿠키, 픽셀 및 웹사이트 분석

웹사이트와 게임은 다음 쿠키, 픽셀 또는 분석 도구를 사용합니다. 자체 방문 통계에는 쿠키를 사용하지 않습니다.

• Shopify: 온라인 매장, 장바구니, 결제 및 보안 지원.
• Meta Pixel: Facebook & Instagram 앱을 통해 광고 성과 측정 및 리마케팅에 사용. 현재 앱은 모든 이벤트를 공유하도록 설정되어 있으며 고객 이메일 주소와 전화번호 정보에 접근할 권한이 있습니다. Meta는 광고 매칭을 위해 단방향 처리(해싱)된 이메일 주소 또는 전화번호 정보를 받을 수 있습니다. 해싱이 정보를 익명화한다는 뜻은 아닙니다.
• Google 태그 및 Google Analytics 4: 각각 Google & YouTube 앱 및 맞춤 픽셀을 통해 방문 현황을 분석하고 Google 광고와 Google 쇼핑의 성과를 측정.
• Klaviyo: 바닥글의 구독 양식을 포함한 이메일 마케팅 및 웹사이트 양식.
• ‘Catch the Kicks 게임’: 게임 웹사이트는 Google Analytics 4와 Meta Pixel도 사용하여 게임 이용 현황을 파악하고 게임 이벤트를 기록하며 광고 성과를 측정합니다. 게임은 기기의 브라우저 로컬 저장소에 최고 점수, 닉네임을 포함한 기기 내 상위 20개 점수, 이전에 입력한 이메일 주소와 받은 혜택의 단계 및 점수, 음소거 설정도 저장합니다. 이러한 로컬 정보는 저희에게 자동 전송되지 않습니다. 고객이 직접 제출한 할인코드 수령 정보나 순위표 정보는 제2, 7, 9절에 따라 처리합니다.
• Bull Kicks 자체 방문 통계: 쿠키를 사용하지 않습니다. 시스템은 IP 주소, User-Agent(브라우저 식별 문자열) 및 매일 교체되는 비밀 키를 사용하여 해싱 후 길이를 줄인 방문자 코드를 생성합니다. 저희는 이 코드, 페이지 경로, 유입 도메인, 기기 유형 및 IP 주소로 추정한 국가 또는 지역만 저장하며 원본 IP 주소나 User-Agent는 저장하지 않습니다. 코드가 매일 교체되더라도 이전 통계 기록이 삭제되는 것은 아닙니다. 보관 방식은 제9절을 참조하시기 바랍니다.

온라인 매장은 홍콩, 유럽경제지역 및 영국(총 32개 지역)에서 쿠키 배너를 표시하고 ‘수락’, ‘거부’, ‘환경설정 관리’ 옵션을 제공하여 온라인 매장의 쿠키 선택을 관리할 수 있게 합니다. 이 선택은 게임 웹사이트의 Google Analytics 4와 Meta Pixel에는 적용되지 않습니다.

브라우저 설정에서 쿠키를 차단하거나 삭제할 수도 있습니다. 이러한 설정은 일부 추적을 제한할 수 있으나 모든 분석, 광고 매칭 또는 서버 측 정보 처리를 막지는 못할 수 있습니다. 일부 쿠키를 차단하면 장바구니 등의 기능에도 영향을 줄 수 있습니다.

7. 정보를 공유하는 대상

• 온라인 매장 및 운영 공급업체: Shopify(온라인 매장 호스팅, 결제 과정 및 결제 처리), SF Express(배송), Klaviyo(이메일 마케팅 및 웹사이트 양식), Supabase(재고, 판매 시점 관리 및 주문 시스템 데이터베이스).
• 게임 공급업체: Vercel은 ‘Catch the Kicks 게임’을 호스팅합니다. Upstash는 할인코드 수령 기록, 게임 등록 기록 및 주간 순위표를 저장합니다. 보관 방식은 제9절을 참조하시기 바랍니다.
• 게임 및 홍보: 고객이 게임에서 홍보 이메일 수신을 선택한 경우에만 이메일 주소를 이용해 Shopify에 마케팅 구독 고객 기록을 생성하고 Klaviyo에도 전송합니다.
• 공개 순위표: 주간 순위표에는 이번 주 상위 20명의 닉네임, 점수, 구한 신발 수 및 제출 시간이 공개되며 누구나 볼 수 있습니다. 닉네임은 플레이어가 직접 입력하며 최대 12자입니다. 순위표에는 할인코드 수령 이메일, 기기 정보 또는 IP 주소를 별도로 표시하지 않습니다. 닉네임에 본인이나 다른 사람의 이메일 주소, 전화번호 또는 기타 개인정보를 입력하지 마시기 바랍니다.
• 소통 플랫폼: WhatsApp, Instagram 또는 Facebook으로 저희에게 연락하면 메시지는 해당 플랫폼을 거쳐 전달되며 각 플랫폼의 개인정보 처리방침도 적용됩니다.
• 광고 및 분석 플랫폼: Meta 및 Google. 자세한 내용은 제6절을 참조하시기 바랍니다.
• Shopify Network Intelligence: 온라인 매장에서 이 기능을 사용 중입니다. Shopify는 고객이 저희 매장, Shopify를 이용하는 다른 판매자 및 Shopify 서비스와 상호작용하면서 생성된 고객 정보를 결합하여 제품, 광고 타기팅 및 개인화 기능을 제공하고 개선합니다. 이 기능만으로 다른 판매자가 저희 매장의 고객 정보에 직접 접근할 수 있는 것은 아닙니다.
• 법률상 요구: 적용 법률이 요구하거나 허용하는 범위에서 법원 명령이나 법 집행기관의 적법한 요청에 대응하거나 법적 청구를 처리.
• 사업 양도: Capra HK Limited가 합병, 인수되거나 사업을 양도하는 경우 거래에 필요한 범위에서 정보가 이전될 수 있습니다. 이전 및 이후의 이용에도 적용되는 개인정보 보호법을 준수해야 합니다.

공급업체가 저희를 대신하여 정보를 처리할 때는 위탁 목적과 적용되는 정보 보호 요건을 준수해야 합니다. 일부 플랫폼은 자체 개인정보 처리방침에 따라 자체 서비스를 위해서도 정보를 처리할 수 있습니다. 이러한 방식은 홍콩 개인정보 보호법에 따른 저희의 책임을 면제하지 않습니다.

8. 홍콩 외 지역으로의 이전

위 서비스 공급업체는 미국(예: Shopify의 데이터 저장 위치와 Vercel 서버)과 싱가포르(저희 Supabase 데이터베이스)를 포함하여 홍콩 외 지역에서 개인정보를 저장하거나 처리합니다. 다른 공급업체의 처리 장소는 해당 업체의 약관에 따릅니다.

해외 공급업체가 대신 정보를 처리하더라도 저희는 홍콩 개인정보 보호법에 따라 계약 또는 기타 적절한 조치를 통해 불필요한 보관을 제한하고 정보 보안을 보호합니다.

9. 정보 보관 기간

• 주문 및 결제 기록과 관련 교환·환불 기록: 홍콩 세무 및 회계 기록에 해당하는 부분은 세무조례(Inland Revenue Ordinance) 제51C조에 따라 최소 7년간 보관합니다. 이는 모든 개인정보에 일률적으로 적용되는 보관 기간이 아닙니다.
• 홍보 목록: 해당 홍보 목적에 필요한 기간 동안 보관합니다. 구독 취소는 관련 직접 마케팅의 중단을 뜻하며 고객 계정, 주문, 게임 기록이나 다른 시스템의 모든 관련 정보가 즉시 삭제된다는 뜻은 아닙니다. 삭제를 요청할 수도 있으며, 저희는 해당 정보의 보관이 여전히 필요한지와 적용 법률을 고려해 처리합니다. 구독을 취소하지 않았다는 이유만으로 더 이상 필요하지 않은 개인정보를 무기한 보관하지 않습니다.
• ‘Catch the Kicks 게임’ 할인코드 수령 기록(이메일 주소 및 할인코드): 90일 후 자동 삭제합니다.
• ‘Catch the Kicks 게임’ 등록 기록: 시간, 점수, 구한 신발 수, 할인코드 및 혜택 단계, 기기 유형, 언어, 홍보 수신 선택 여부가 포함됩니다. 홍보 수신을 선택한 경우에만 이메일 주소도 포함됩니다. 기록은 최대 10,000건을 보관하며 12개월이 지난 기록은 매일 자동 삭제합니다.
• 주간 순위표(닉네임, 점수, 구한 신발 수, 시간): 마지막 업데이트 후 약 35일이 지나면 자동 삭제합니다.
• 자체 방문 통계(제6절): 13개월이 지난 기록은 매일 자동 삭제합니다.
• 고객 문의 내용: 문의 처리와 구매 후 후속 조치에 필요한 기간 동안 보관합니다.

각 기간은 해당 기록에만 적용됩니다. 예를 들어 할인코드 수령 기록이 90일 후 만료되더라도 게임 등록 기록, 고객 계정 또는 홍보 목록에 있는 관련 정보가 동시에 삭제된다는 뜻은 아닙니다.

적용되는 개인정보 보호법에 따라 원래 목적이나 직접 관련된 목적에 더 이상 필요하지 않은 개인정보는 실행 가능한 조치를 취해 삭제합니다. 법률상 보관해야 하는 기록은 제외합니다.

10. 정보 보안

저희는 개인정보가 허가되지 않았거나 우발적인 접근, 처리, 삭제, 분실 또는 이용으로부터 보호되도록 실행 가능한 조치를 취합니다. 여기에는 웹사이트 전 구간에 HTTPS 암호화 연결을 사용하고 업무에 따라 주문 및 고객 정보에 접근할 수 있는 계정을 제한하는 것이 포함됩니다.

인터넷을 통한 전송의 완전한 안전을 보장할 수 없으므로 전체 신용카드 번호와 같은 민감한 정보를 공개 채널로 보내지 마시기 바랍니다.

11. 아동

본 서비스는 아동의 직접 구매를 위해 제공되지 않습니다. 아동용 사이즈의 신발은 판매하지만, 만 18세 미만인 사람의 주문은 부모 또는 보호자가 대신해야 합니다(서비스 약관과 동일).

부모 또는 보호자가 자녀의 개인정보 제공 사실을 알게 된 경우 저희에게 삭제를 요청할 수 있습니다. 처리 시 신원 확인과 제9절의 법정 보관 요건을 고려합니다.

12. 고객의 권리: 열람 및 정정

홍콩 개인정보(사생활)조례(Personal Data (Privacy) Ordinance, Cap. 486)에 따라 고객에게는 다음 권리가 있습니다.

• 저희가 개인정보를 보유하고 있는지 문의하고 열람 및 사본을 요청할 권리.
• 부정확한 개인정보의 정정을 요청할 권리.
• 개인정보를 직접 마케팅에 사용하지 않도록 요청할 권리.

저희가 개인정보를 개인정보(사생활)조례(Personal Data (Privacy) Ordinance, Cap. 486)의 규제를 받는 직접 마케팅에 사용하도록 제3자에게 제공한 경우, 고객은 제공 중단을 무료로 요청하고 관련 수신자에게 해당 정보를 직접 마케팅에 사용하지 않도록 법률에 따라 서면 통지할 것을 요청할 수도 있습니다.

더 이상 보관할 필요가 없는 정보의 삭제도 요청할 수 있습니다. 다만 법률상 보관해야 하는 주문 및 결제 기록 등 모든 정보를 무조건 삭제할 수 있는 것은 아닙니다.

Contact@bull-kicks.com으로 이메일을 보내 제목에 ‘개인정보 열람/정정 요청’을 적거나 제17절의 연락처로 문의해 주시기 바랍니다. 신원 확인을 위해 합리적인 자료를 요청할 수 있습니다.

저희는 법률에 따라 정보 열람 또는 정정 요청을 받은 뒤 달력일 기준 40일 이내에 요청을 이행하며, 단순히 접수 확인만 하지 않습니다. 법률이 허용하는 수수료, 거절 또는 완전한 처리가 불가능한 경우에는 관련 규정에 따라 처리합니다. 기한 내 완료하지 못하는 경우 기한 내 서면으로 이유를 설명하고 법률에 따라 가능한 한 빨리 후속 조치를 합니다.

정보 열람 수수료는 과도하지 않게 책정하고 직접적이며 필요한 처리 비용만 포함하며, 부과 전에 고객에게 알립니다. 정보 정정과 직접 마케팅 중단에는 수수료가 없습니다.

13. 불만 제기

저희의 개인정보 처리 방식에 의견이 있으면 제17절에 따라 연락해 주시기 바랍니다. 홍콩 개인정보 사생활 보호 감독관실(Office of the Privacy Commissioner for Personal Data, PCPD)에 불만을 제기할 수도 있으며, 먼저 저희의 내부 처리 절차를 마칠 필요는 없습니다.

14. 제3자 웹사이트

본 서비스에는 Instagram, WhatsApp 및 Facebook 등 제3자 웹사이트나 플랫폼으로 연결되는 링크가 있을 수 있습니다. 해당 사이트는 제3자가 운영하며 각자의 개인정보 처리방침이 적용됩니다.

15. Shopify

온라인 매장은 Shopify가 호스팅하며 결제 과정과 결제도 Shopify를 통해 처리합니다. 제7절의 Network Intelligence 관련 향상된 서비스에 관하여 Shopify는 관련 고객 정보의 처리 목적과 방법을 자체적으로 결정하기도 하며, 저희의 지시에 따라서만 정보를 처리하는 것은 아닙니다. 자세한 내용은 Shopify 소비자 개인정보 처리방침을 참조하시기 바랍니다. 유럽경제지역이나 영국에 거주하는 경우 Shopify 개인정보 포털에서 동의를 철회하거나 Shopify의 정보 처리에 반대할 수 있습니다.

개인정보에 관한 요청은 제17절에 따라 Bull Kicks에 직접 제출할 수 있으며 Shopify를 통해서만 처리할 필요는 없습니다.

16. 정책 업데이트

저희는 이 정책을 수시로 업데이트할 수 있습니다. 업데이트된 정책을 이 페이지에 게시하고 ‘최종 업데이트’ 날짜를 변경합니다. 중요한 변경 사항은 웹사이트 또는 이메일로 알려드립니다.

개인정보를 원래 목적과 다르고 직접 관련되지도 않은 새로운 목적으로 사용하려는 경우, 법률상 허용되는 예외를 제외하고 먼저 고객의 명시적이고 자발적인 동의를 받습니다. 정책을 업데이트하거나 통지했다는 사실만으로 새로운 목적에 대한 동의를 받은 것으로 보지 않습니다.

17. 문의하기

이 정책이나 개인정보에 관한 문의(열람, 정정 또는 직접 마케팅 중단 요청 포함)는 아래로 연락해 주시기 바랍니다.

정보보호책임자(Data Protection Officer)
Capra HK Limited(‘Bull Kicks’ 브랜드로 운영)
사업자등록번호: 80028422
이메일: Contact@bull-kicks.com
WhatsApp: +852 5137 2966
상담 시간: 월–금 10:00–18:00(홍콩 시간, 공휴일 휴무)

등록 사무소 주소는 홍콩 회사등기소(Companies Registry)에서 조회할 수 있습니다. 개인정보 요청을 위해 먼저 조회할 필요는 없으며 위 연락처로 직접 문의할 수 있습니다.

최종 업데이트: 2026년 9월 14일