개인정보처리방침

iHerb 개인정보처리방침

시행 일자: 2021년 8월 5일

iHerb, LLC. 및 iHerb 네델란드를 포함한 그의 자회사(이하, “iHerb”)는 개인정보에 대한 사용자의 우려를 존중합니다. 본 개인정보처리방침에서는 당사의 웹사이트와 모바일 앱(이하 "서비스")을 통하여 수집되는 개인정보의 유형과 해당 정보의 사용 방법 및 이를 공유하는 주체, 당사의 해당 정보 사용과 관련하여 이용 가능한 선택에 대해 설명합니다. 또한 본 개인정보처리방침은 개인정보를 보호하기 위해 취하는 조치, 보존 기간 및 사용자가 개인정보 보호관행과 관련해 당사에 연락하고 권리를 행사할 수 있는 방법을 설명합니다.

아래 링크를 클릭하면 해당 섹션으로 이동합니다.

• 국가별 개인정보처리방침
• 수집하는 정보
• 수집한 정보의 이용 방법
• 데이터의 자동 수집
• 정보 공유
• 데이터 전송
• 사용자 권한 및 선택
• 기타 온라인 서비스 및 타사 기능
• 개인정보의 보존
• 당사의 개인정보 보호 방법
• 어린이 개인정보
• 당사의 개인정보처리방침 개정
• 연락 방법
• 캘리포니아 소비자 개인정보처리방침

국가별 개인정보처리방침

전 세계적으로 데이터 보호 및 개인정보 보호 규칙이 상이합니다. 이러한 이유로 특정한 경우, 당사가 사업을 수행하는 국가의 구체적인 법적 요구 사항으로 인해 개인정보 보호 관행을 변경해야 합니다.

본 문서에는 특정 범주의 사용자(예: 캘리포니아 거주자)에만 해당하는 정보가 포함될 수 있습니다. 또한 현지의 법적 요구 사항으로 인해 당사의 데이터 보호 및 개인정보 보호 관행이 본 문서에 설명된 것과 다른 경우, 별도의 개인정보 보호정책으로 설명할 수 있습니다.

• 러시아/카자흐스탄
• 대한민국

또한 당사에 입사 지원을 하는 경우 인재채용 개인정보 보호를 참조하십시오.

수집하는 정보

서비스 사용과 관련하여 사용자는 당사에 다양한 방법으로 개인정보를 제공할 수 있습니다. 당사가 수집하는 개인정보의 종류는 다음과 같습니다.

• 연락처 정보(이름, 이메일 주소, 배송지 주소 및 지침, 우편 번호, 전화번호 및 개인 사용자 ID 등)
• 서비스 계정 생성과 관련된 로그인 정보(이메일 주소 및 비밀번호 등)
• 소셜 미디어 계정을 사용하여 당사의 서비스 계정을 생성할 경우, 소셜 미디어 공개 프로필에 포함된 사용자 정보
• 사용자의 개인 페이지인 "내 페이지"의 공개 프로필에 제출하기로 선택한 사용자의 정보(웹 주소 이름, 사용자 이름, 사진, 소셜 미디어 계정에 대한 링크를 비롯하여 "내 페이지"의 "페이지 설명" 섹션에 제출하기로 선택한 기타 정보 포함)
• 제품 사용 후기와 댓글, 질문 및 답변과 관련하여 사용자가 제작한 콘텐츠
• 이름, 청구서 수신 주소, 계좌 번호 및 결제 카드 정보(카드 번호, 유효 기간 및 보안 코드 등)와 같이 당사가 처리한 지불 관련 정보. PayPal 또는 Apple Pay와 같이 타사에 의해 결제가 처리되는 경우에는 해당사의 개인정보 보호정책이 적용됩니다.
• 고객 보상금을 제공할 수 있는 모든 회사 프로그램(리워드 프로그램 등)과 관련된 은행 계좌 및 세금 정보
• 서비스에서 구입 또는 검색한 제품 관련 정보를 포함한 주문 내역
• 콘테스트, 경품 행사 및 설문 조사를 통해 사용자가 제공하는 세부 정보
• 당사의 서비스 이용 시 타사 기능을 통해 당사와 공유하는 소셜 미디어 상품, 콘텐츠 및 기타 데이터와 같은 소셜 미디어 정보(Facebook, Google , Instagram, LinkedIn, Pinterest, Twitter 및 YouTube와 같은 소셜 미디어 서비스가 제공하는 앱, 도구, 결제 서비스, 위젯 및 플러그인), 또는 소셜 미디어 페이지에 게시한 소셜 미디어 정보(당사의 소셜 미디어 페이지나 당사로 액세스 가능한 기타 소셜 미디어 페이지)
• 당사의 "연락처" 기능이나 기타 고객 지원 센터와 같은 서비스에 제출한 콘텐츠에 포함된 기타 개인정보
• 모바일 기기 설정 및/또는 IP를 기반으로 하는 국가/지역 및 언어 기본 설정
• 당사가 탐지한 IP 주소, 기기, 운영 체제 및 브라우저 정보

사용자가 이러한 정보를 반드시 제출해야 하는 것은 아니지만, 이를 제출하지 않을 경우 당사는 사용자에게 특정 서비스 및 이와 관련된 기능을 제공하지 못할 수도 있습니다.

수집한 정보의 이용 방법

당사는 사용자가 요청한 제품과 서비스를 제공하고, 주문한 제품을 제공할 계약상의 의무를 이행하기 위해 필요에 따라 서비스를 통하여 얻은 정보를 사용합니다.(관련 타사 서비스 제공 업체를 통한 운송 및 통관을 포함하되 이에 국한되지는 않음)

또한 다음과 같은 기능과 활동 지원을 포함하여 합법적인 이해 관계가 있을 경우에도 서비스를 통해 얻은 정보를 사용합니다.

• 사용자 계정 설정 및 관리
• 사용자 계정이나 거래와 관련하여 사용자와 소통하고 기능 및 개선 사항에 대한 정보 알림
• 당사의 제품 및 서비스와 관련된 클레임을 처리하고 주문 상태에 대한 정보 제공
• 당사의 리워드와 로열티 프로그램 관리
• 제품 구매 후기 게시 및 구매 후기 프로그램 관리
• 환경 설정을 기반으로 한 상품 추천 등의 서비스 경험을 개선하고 사용자에 맞게 조정
• 서비스를 사용할 수 있도록 사용자 식별 및 인증
• 당사의 제품을 마케팅하고 특별 세일, 쿠폰, 할인 및 콘테스트 우승 기회와 같은 프로모션 제공
• 콘테스트, 경품 행사 또는 설문 조사에 대하여 알리고 이에 대한 참여 관리
• 챗봇 또는 기타 고객 지원 도구를 통해 사용자의 요청과 문의에 응답하고 고객 지원 제공
• 당사의 사업 운영, 평가 및 개선(신규 서비스 개발, 서비스 향상 및 개선, 커뮤니케이션 관리, 사용자 기반 및 서비스 분석, 데이터 분석 및 시장 조사 수행, 회계, 감사 및 기타 내부 기능 수행을 포함)
• 사기 및 기타 범죄 행위, 클레임 및 기타 책임 관련 사고를 확인하고 미연에 방지하며, 이로부터 보호
• 본 개인정보처리방침 및 iHerb 이용 약관, 리워드 프로그램 이용 약관을 포함하여 당사의 정책, 관련 업계 표준, 적용 가능한 법률 요건 준수 및 시행
• 당사의 정책 변경 사항 통보

또한 당사는 사용자가 건강 뉴스레터, 이메일, 푸쉬 알림 및 당사의 제품, 서비스, 세일, 특별 할인 관련 인앱 알림에 대해 수신을 등록하고 수신을 거부하지 않은 경우 이를 전송하기 위해 사용자의 연락처 정보를 사용합니다. 또한 당사는 Facebook과 Google의 사이트 또는 네트워크를 통해 당사의 제품, 서비스, 판매 및 특별 행사를 위한 광고를 표시하기 위해 고객님의 이메일 주소를 사용할 수 있습니다. 예를 들어, 사용자가 Facebook을 이용하는 경우 소셜 미디어 플랫폼에서 당사의 광고를 볼 수도 있고, Google 계정에 로그인하여 Google 검색 엔진, Instagram, Facebook, Facebook Audience Network, YouTube, Gmail, 및 the Google Display Network 사용할 경우 당사의 광고를 볼 수도 있습니다. 이는 제3자 서비스가 사용자의 이메일 주소로 사용자를 인식하기 때문입니다. 해당 법률에 명시된 범위 내에서 아래 권리 및 선택 섹션에 명시된 대로 이메일 주소를 광고 목적으로 사용하는 것을 거부할 수 있습니다.

당사는 웹 사이트를 통해 얻은 사용자 관련 정보를 위에서 설명한 목적에 따라 앱을 통해 얻은 정보와 결합할 수 있습니다. 또한 당사는 정보 수집 시 특정한 통지를 했거나 동의를 얻은 기타 용도로 획득한 정보를 사용할 수 있습니다.

데이터의 자동 수집

당사의 서비스를 사용하거나 발송한 이메일을 열 때, 당사는 브라우저 쿠키, 플래시 쿠키, 로컬 스토리지, 웹 비콘, 픽셀, 자바스크립트, 기기 식별자, 서버 로그 및 기타 기술과 같은 자동화된 방법으로 특정 정보를 획득할 수 있습니다. 이러한 방법으로 획득되는 정보에는 기기의 IP 주소, 도메인 이름, 기기와 관련된 식별자, 기기 및 운영 시스템의 종류 및 특성, 웹 브라우저의 특성, 언어 설정, 클릭 스트림 데이터, 당사의 서비스와의 상호 작용(방문하신 웹 페이지, 클릭한 링크 및 사용한 기능 등), 사용자를 당사 서비스로 안내하거나 추천한 페이지, 당사의 서비스에 접근한 날짜와 시간 및 당사의 서비스를 이용한 사용자 관련 기타 정보가 포함됩니다. 또한 당사는 GPS나 블루투스, WiFi 신호 및 위에 기술된 특정 목적을 위해 사용되는 기타 기술을 통해 사용자 기기의 지리적 위치 및 기타 정보를 수신할 수 있습니다. 당사의 서비스가 정확한 지리적 위치 수집을 시도할 때 기기는 사용자에게 알림을 제공할 수 있습니다.

"쿠키"는 웹 사이트가 방문자의 컴퓨터나 다른 인터넷 연결 기기로 보내어 방문자의 브라우저를 고유하게 식별하거나 브라우저에 정보 또는 설정을 저장하는 텍스트 파일입니다. 쿠키는 사용자가 방문하는 웹사이트("자사 쿠키") 또는 사용자가 방문하는 웹사이트 이외의 도메인("타사 쿠키")에 의해 직접 설정될 수 있습니다. 로컬 공유 객체라고도 하는 "플래시 쿠키"는 Adobe Flash Player를 사용하는 사이트에서 사용자 환경을 개인화하는 웹 쿠키와 같은 기능을 합니다. 인터넷 태그, 픽셀 태그 또는 클리어 GIF라고도 하는 "웹 비콘"은 웹 페이지를 웹 서버 및 쿠키와 연결하며 쿠키를 통해 수집된 정보를 웹 서버로 다시 전송하는 데 사용될 수 있습니다. 당사와 타사 서비스 제공업체는 응답 속도를 추적하고 이메일이 언제 액세스 또는 전달되었는지 식별하며 위에 열거된 기타 목적을 달성하기 위해 이메일에 비콘을 사용할 수 있습니다.

당사의 서비스에는 다음과 같은 유형의 쿠키 혹은 유사한 기능이 사용됩니다.

필수 쿠키

당사는 (1) 사용자가 계정에 로그인한 후 사용자를 식별하고, (2) 사용자가 서비스를 사용하는 동안 지정한 기본 설정을 추적하며, (3) 서비스의 보안을 관리하는 등 필요한 쿠키를 사용하여 서비스가 작동합니다.

기능 쿠키

또한 당사의 서비스는 쿠키를 사용하여 사용자의 서비스 사용을 기반으로 서비스의 콘텐츠를 개인화하고 YouTube에서 서비스에 게시된 동영상을 활성화하는 등의 향상된 기능을 제공하는 특정 제3자 서비스를 지원합니다. 이러한 기능은 해당 서비스가 사용자의 기기에 직접 설치한 타사 쿠키(예: You Tube 쿠키)를 이용합니다. 해당 회사가 수집한 사용자 정보에 대한 세부사항을 비롯한 개인정보 보호 관행은 해당 사의 개인정보처리방침의 적용 대상이므로 반드시 검토하시기 바랍니다.

분석 쿠키

당사는 서비스를 통해 타사 앱, 웹사이트, 기기 및 기타 다른 온라인 서비스 이용 등의 시간에 따른 온라인 활동에 대한 개인정보를 취득할 수 있습니다. 당사의 서비스에 있어, 당사는 Google Analytic과 같은 타사의 온라인 분석 서비스를 사용합니다. 이러한 분석 서비스를 운영하는 서비스 제공업체는 자동화된 기술을 사용하여 데이터(이메일 주소, IP 주소, 쿠키 및 기타 기기 식별자 등)를 수집하여 당사의 서비스 사용을 평가하고 기술 문제를 진단합니다. Google Analytics에 대한 자세한 내용은 www.google.com/analytics/learn/privacy.html을 참조하고, 모든 웹사이트에서 Google Analytics의 추적을 차단하려면 http://tools.google.com/dlpage/gaoptout을 참조하십시오. 또한 당사의 서비스에서는 FullStory 분석 쿠키 및 유사 기술(로컬 스토리지)을 사용하여 사용자의 기기로부터 IP 주소, 기기 및 운영 체계 유형, 브라우저 및 기기 IP 주소를 기반으로 한 대략적인 지리적 위치 등의 기술적 정보를 수집할 뿐만 아니라 클릭 스트림, 브라우징 및 키 스트로크 데이터, 참조 URL 및 세션 시간 등 당사 서비스와의 상호작용에 대한 정보도 수집할 수 있습니다. 이 정보를 통해 세션을 재생성할 수 있으므로 서비스 사용 방법, 문제 해결 방법, 서비스 관리 및 개선 방법에 대해 더 잘 이해할 수 있습니다. 미국의 FullStory가 상기 정보를 주관하며 서비스 수행에 필요한 경우 FullStory가 제한된 기간 동안 이를 보관합니다.

맞춤형 광고 쿠키

당사의 서비스에 있어 사용자께 특정 상품을 홍보하고 사용자의 개인적 취향에 맞는 서비스를 제공하기 위하여 당사와 특정 타사는 모두 사용자의 온라인 활동과 관련된 정보를 수집할 수 있습니다. 당사는 광고 네트워크에 참여하고 있으므로 사용자는 다른 웹사이트나 모바일 앱에서 당사의 광고를 볼 수 있습니다. 광고 네트워크는 사용자의 인구학적 데이터와 추론된 사용자 관심 분야 및 브라우징 컨텍스트를 고려하여 해당 사용자에게 맞는 메시지를 전달할 수 있도록 합니다. 이러한 네트워크는 브라우저 쿠키와 웹 비콘, 기기 식별자와 서버 로그, 웹 비콘을 비롯한 기타 유사 기술을 포함한 자동화된 방법을 통하여 정보를 수집함으로 시간에 따른 사용자의 온라인 활동을 추적합니다. 해당 네트워크는 이러한 정보를 사용하여 개인의 취향에 맞는 광고를 보여 주고, 사용자의 브라우저나 기기의 여러 웹사이트와 앱 사용을 추적하며 사용자의 브라우징 및 앱 사용 활동에 대한 프로필을 구축합니다. 당사의 광고 네트워크가 수집할 수 있는 정보에는 열람한 페이지나 광고 및 해당 웹사이트나 앱에서 취해지는 행동이 포함된 데이터를수집할 수 있습니다. 이러한 데이터 수집은 해당 광고 네트워크에 참여하는 당사의 서비스와 타사의 웹사이트 및 앱에서 이루어 집니다. 또한 이러한 과정은 당사로 하여금 자사의 마케팅의 효율성을 추적해 보는데도 도움이 될 수 있습니다.

미국의 네트워크 관심 기반 광고에서 탈퇴하는 방법에 대해 알아보려면 www.aboutads.info/choices 및 http://www.networkadvertising.org/choices/를 참조합니다. 유럽 연합의 경우 www.youronlinechoices.eu를 참조합니다.

사용자가 유럽경제지역("EEA"), 영국("UK"), 러시아 또는 카자흐스탄에 거주하는 경우, 각 페이지 하단에 있는 "쿠키 환경 설정" 아이콘을 클릭하여 당사 서비스에서 쿠키를 사용하는 회사, 사용된 쿠키 및 유효 기간 등 당사의 쿠키 사용 및 유사 기술에 대해 자세히 알아볼 수 있습니다.

쿠키 설정을 변경하는 방법

해당 법률의 요구에 따라 당사는 사용자의 기기에 쿠키 또는 유사 기술을 배치하기 전에 사용자의 동의를 구하고, 이를 6개월간 유지합니다. 사용자가 유럽경제지역("EEA"), 영국("UK"), 러시아 또는 카자흐스탄에 거주하는 경우, 언제든지 각 페이지 하단에 있는 "쿠키 환경 설정" 아이콘을 클릭하여 쿠키 환경 설정을 변경할 수 있습니다.

또한 사용자는 웹 브라우저의 적절한 설정을 선택하여 특정 유형의 쿠키가 사용자의 기기에 다운로드되는 것을 중단시킬 수 있습니다. 대부분의 웹 브라우저는 신규 쿠키 수락 중지 방법을 비롯하여 신규 브라우저의 쿠키를 다운로드하기 전에 이에 관한 통보를 받는 방법, 그리고 기존의 쿠키를 비활성화하는 방법에 대하여 사용자에게 고지합니다. 다음 외부 링크에서는 가장 일반적인 브라우저의 쿠키 관리 방법을 설명합니다.

• Google Chrome
• Microsoft Edge
• Mozilla Firefox
• Microsoft Internet Explorer
• Opera
• Apple Safari

다른 브라우저의 쿠키 관리 방법에 대해 알아보려면 브라우저 메뉴에서 “도움말”을 클릭하거나 www.allaboutcookies.org를 방문하십시오. [일반적으로 브라우저 설정에서는 플래시 쿠키를 제어, 삭제 또는 비활성화 할 수 없으며, Adobe Flash Player 설정에서 관리해야 합니다. 당사 웹사이트에서 수시로 사용되는 플래시 쿠키를 설정하려면 여기를 클릭하여 Adobe Flash Player 지원 페이지로 이동하십시오. 또한 사용자의 모바일 기기 설정은 (Apple 및 Google과 같은) 모바일 앱 플랫폼이 자동화된 방법을 통하여 획득한 특정 정보를 당사와 같은 앱 개발자 및 운영자와 공유하는 것을 금지하도록 허용할 수 있습니다. 당사의 서비스는 브라우저로 부터 수신되는 시그널을 “추적하지 않음”에 응답하도록 설계되지 않았습니다. 이러한 유형의 데이터를 수집하는 데 사용되는 쿠키나 기타 자동화 도구가 없으면 당사의 서비스가 제공하는 모든 기능을 사용하지 못할 수도 있음을 명심하십시오.

챗봇 로그

당사의 서비스는 챗봇을 사용하여 자동화된 고객 지원을 제공합니다. 챗봇은 사용자와 의사 소통을 하는 컴퓨터 프로그램이므로 디지털 메시지 인터페이스 및 인공 지능을 사용합니다. 다시 말해, 사용자가 챗봇을 통해 문의를 하는 경우 챗봇은 인간적인 태도로 사용자에게 응답합니다. 당사의 챗봇은 캐나다에 위치한 챗봇 서비스 공급업체인 Ada Support의 지원을 받으며 당사를 대신하여 서비스를 수행합니다(“Ada”). Ada는 사용자 질문에 근거하여 올바른 대답을 결정할 때 자동 의사 결정 프로세스를 사용하며 챗봇과 상호 작용할 때 메시지 로그 및 사용자 이름을 수신합니다. 메시지 로그에는 사용자 이름, 전자 메일 주소, 전화 번호 및 주소를 비롯하여 당사와의 계정 세부 정보 및 챗봇을 통한 고객 지원 문의시 제출하도록 선택한 기타 내용이 포함됩니다. Ada는 해당 메시지에 대한 응답 및 해당 메시지의 결과와 함께 해당 메시지의 내용을 간직합니다. 이 정보는 12개월 동안 유지되며 고객 지원을 제공하고 챗봇 서비스의 품질을 향상시키는 데만 사용됩니다. 유럽 경제 지역(“EEA”), 영국(“UK”) 또는 스위스에 있는 경우, 위의 정보는 캐나다의 Ada로 전송됩니다. 캐나다는 유럽 집행 위원회, 영국 및 스위스 정부가 적절한 수준의 데이터 보호를 제공하는 것으로 인정한 국가입니다.

정보 공유

당사는 본 개인정보처리방침에 기술한 경우를 제외하고 사용자에 대하여 수집한 개인정보를 공개하지 않습니다. 당사는 사용자의 개인정보를 개인정보처리방침에 기술한 목적에 따라 당사의 (1) 자회사 및 계열사, 그리고 (2) 당사를 대신하여 서비스(웹사이트 호스팅, 결제 처리 및 승인, 주문 이행, 운송, 통관, 마케팅, 데이터 분석, 고객 지원 및 사기 예방 등)를 수행하는 타사 서비스 제공업체와 공유합니다. 당사는 서비스 제공자가 당사를 대신하여 서비스를 수행하거나 법적 요구 사항을 준수하는 데 필요한 경우를 제외하고는 이러한 정보를 공개할 권한을 부여하지 않습니다.

또한 (1) (법원의 명령이나 소환장과 같이) 법적 절차나 법률에서요구하는 경우; (2) 법률 집행 당국과 같은 정부 기관이 요청에 응답하여야 하는 경우; (3) 당사의 법적 권리를 수립, 행사 또는 방어해야 하는 경우; (4) 물리적 피해나 기타 피해 또는 재정적 손실을 예방하기 위해 필요하거나 적절하다고 판단되는 경우; (5) 의심스럽거나 실제적인 법률적 행동의 조사와 관련하여; (6) (조직 개편, 조직 해체 또는 청산의 경우를 포함하여) 당사가 당사의 사업 또는 자산의 일부나 전부를 매각 또는 이전해야 하는 경우; 또는 (7) 사용자가 동의하는 경우, 사용자에 대한 정보를 공개할 수 있습니다.

데이터 전송

당사는 사용자에 대해 수집한 개인정보를 원래 수집된 국가가 아닌 다른 국가의 수신자에게 전송할 수 있습니다. 해당 국가는 사용자가 처음 정보를 제공한 국가와 동일하지 않은 데이터 보호법을 가지고 있을 수 있습니다. 당사는 사용자의 정보를 다른 국가(미국 등)의 수신자에게 전송할 때 본 개인정보처리방침에 명시된 대로 해당 정보를 보호하며 적용되는 법적 요건을 준수하여 사용자가 처음 정보를 제공한 국가가 아닌 다른 국가에서 정보를 수신하는 경우 개인정보의 전송에 대해 적절한 보호 조치를 취합니다. 유럽 연합 집행위원회가 적절한 수준의 데이터 보호를 제공하는 것으로 인정한 국가에 위치한 서비스 제공업체를 선택하거나 유럽연합 집행위원회의 표준계약조항에 따라 적절한 보호 조치를 구현하는 것이 포함됩니다. 해당 법률에 따라 사용자는 아래 연락 방법 섹션에 명시된대로 당사에 연락하여 이러한 보호 조치의 사본을 얻을 수 있습니다.

iHerb, LLC.는 미국 상무부에서 개발한 EU-미국 및 스위스-미국 간 프라이버시 실드(Privacy Shield) 프레임 워크, 유럽위원회, 스위스 연방 데이터 보호 및 정보위원회의 인증을 받았습니다. 당사의 EU/스위스-미국 간 프라이버시 실드 개인정보처리방침을 확인하려면 여기를 클릭합니다. 당사는 2020년 7월 16일부터 개인정보를 미국으로 전송하는 EU-미국간 프라이버시 실드에 더이상 의존하지 않습니다.

사용자 권한 및 선택

당사는 사용자로부터 얻은 개인정보와 관련하여 사용자에게 특정 선택을 제공합니다. 예를 들어, 사용자가 당사에 계정을 생성한 경우 사용자는 해당 계정에 로그인한 후, "연락방법 설정"을 클릭하여 연락방법 설정을 변경할 수 있습니다. 해당 법률에 의해 제공되는 범위 내에서 사용자는 당사의 이메일에 포함된 "구독 해제" 링크를 클릭하거나, 당사의 문자 메시지에서 전송되는 짧은 코드 번호를 이용하여 STOP이라고 보내거나, 아래 연락 방법 섹션에 명시된대로 당사에 연락하여 광고나 마케팅 목적으로 사용되는 사용자의 개인정보 사용을 거부할 수 있습니다.

해당 법률에 의해 제공되는 범위 내에서 사용자는 (1) 당사가 관리하고 있는 사용자 관련 정보에 대한 열람을 요청하고, (2) 사용자의 정보를 업데이트, 수정 또는 삭제하도록 요청하며, (3) 아래 연락 방법 섹션에 명시된 대로 당사에 연락하여 개인정보 사용의 제한을 요청할 수 있습니다.

EEA 및 UK에 거주하는 경우, 위에 설명한 바와 같이 해당 법률에 의해 제공되는 범위 내에서 사용자는 특정 상황에서 당사가 해당 정보를 사용자의 정당한 이익에 기반하여 사용하는 것을 반대할 수도 있습니다. 또한 해당 법률에 의해 제공되는 범위 내에서 사용자는 사용자의 동의 또는 계약에 근거하여 제공한 사용자의 개인정보를 구조적인 형태 및 일반적으로 사용되는 기계 판독이 가능한 형식으로 받을 수 있습니다. 사용자는 이러한 정보를 기술적으로 실현 가능한 다른 회사로 전송할 권리가 있습니다. 이러한 권리를 행사하려면 아래 연락 방법 섹션에 명시된 대로 당사에 문의합니다.

고객님께서 브라질에 거주하는 경우, 고객님께서는 또한 다음과 같은 권리를 가지고 있습니다. (1) 당사가 고객님의 개인정보를 처리한다는 확인, (2) 고객님의 정보에 액세스, (3) 불완전한 정보, 부정확한 정보, 오래된 정보 수정, (4) 특정 정보를 익명화, 차단 또는 삭제, (5) 이동식 형태로 고객님의 개인정보 취득, (6) 고객님의 동의 하에 처리된 개인정보 삭제, (7) 고객님의 개인정보가 공유된 제3자에 대한 정보 취득, (8) 동의 거부 가능성 및 그에 따른 결과에 대한 정보 취득, (9) 고객님의 개인정보를 처리하기 위해 동의에 따른 범위 내에서 고객님의 동의 철회.

당사의 답변에 만족하지 않을 경우, 사용자의 거주지에 따라 사용자는 개인정보 규제 당국에 사용자의 불만을 제기할 권리가 있습니다.

캘리포니아 소비자인 경우 개인정보 권리에 대한 자세한 내용은 본 개인정보처리방침의 "캘리포니아 소비자 개인정보처리방침" 섹션을 참조합니다.

기타 온라인 서비스 및 타사 기능

당사의 서비스는 사용자의 편의와 정보를 위해 다른온라인 서비스 및 웹 사이트에 대한 링크를 제공할 수 있으며 앱, 도구, 위젯 및 플러그인(예 : Facebook, Google , Instagram, LinkedIn, Pinterest, Twitter, YouTube 및 Shopify)과 같은 타사 기능을 포함할 수 있습니다. 이러한 서비스, 웹 사이트 및 타사 기능은 당사와 독립적으로 운영될 수 있습니다. 해당 회사가 수집한 사용자에 대한 정보에 대한 세부사항을 비롯한 해당 회사의 개인 정보 보호 정책은 해당 당사자의 개인 정보 보호 고지의 대상이 되므로 반드시 검토하시기를 추천합니다. 링크된 온라인 서비스 및 타사 기능은 당사가 소유하거나 제어하지 않습니다. iHerb는 이러한 타사의 정보 관행에 대해 책임지지 않습니다.

개인정보의 보존

해당 법률에 의해 요구되는 범위 내에서 당사는 사용자와의 관계가 지속되는 동안 그리고 관련 공소시효를 준수하는 합리적인 기간 또는 해당 법률에 따라 필요한 경우 사용자의 개인정보를 보유합니다.

당사의 개인정보 보호 방법

당사는 서비스를 통하여 획득한 개인정보를 사고, 불법 또는 무단 파괴, 분실, 변경, 접근, 공개 또는 사용으로부터 보호하기 위해 설계된 행정적, 기술적 및 물리적 안전 장치를 유지합니다.

어린이 개인정보

이 서비스는 일반 사용자를 대상으로 하며 만 16세 미만의 어린이에게 제공되지 않습니다. iHerb는 서비스를 통해 만 16세 미만의 어린이로부터 의도적으로 개인정보를 수집하거나 요구하지 않습니다. 당사가 만 16세 미만의 어린이로부터 개인정보를 수집했다는 사실을 알게 되면, 즉시 해당 정보를 기록에서 삭제할 것입니다. 만 16세 미만의 어린이가 개인정보를 제공했다고 생각되면 본 개인정보처리방침의 연락 방법 섹션에 명시된 대로 당사에 연락해 주십시오.

당사의 개인정보처리방침 개정

본 개인정보처리방침은 당사의 개인정보 관행의 변화를 반영하기 위하여 사전 통지 없이 주기적으로 업데이트될 수 있습니다. 당사는 가장 최근에 개정된 개인정보처리방침을 맨 위에 표시할 것입니다.

연락 방법

개인정보 보호권리를 행사하려면 계정에 로그인한 후 나오는 양식을 사용하여 문의하십시오. 또한 본 개인정보처리방침에 대해 궁금한 점이 있거나 권리 행사를 원하는 경우 아래의 연락처로 문의하거나 이메일을 보내주십시오.

iHerb, LLC. Attn: Legal Department 17400 Laguna Canyon Rd, Suite 400 Irvine, CA 92618, United States

iHerb Netherlands B.V. Schiphol Boulevard 359, 1118 BJ Amsterdam Schiphol, Netherlands

해당 법률에 따라 이메일로 제출하거나 우편으로 전송된 데이터 요청의 경우 신원 확인을 위해 필요한 추가 서류가 요구될 수 있습니다.

요청 사항과 함께 추가 문서를 제공하지 않으려면 자동 신원 확인이 가능한 위의 양식을 사용하는 것이 좋습니다.

캘리포니아 소비자 개인정보처리방침

캘리포니아 소비자 개인정보처리방침(“정책”)은 iHerb 개인정보 보호정책 https://www.iherb.com/info/privacy을 보완합니다. 이는 캘리포니아 소비자에게만 적용되며, 온라인 및 오프라인에서 수집되는 개인정보에 대해 다룹니다. 이 정책은 iHerb 직원에게는 적용되지 않습니다.

본 캘리포니아 소비자 개인정보처리방침은 2018년 캘리포니아 소비자 개인정보 보호법 및 그 시행 규정(“CCPA”)에서 정의된 특정 용어를 사용합니다.

1. 개인정보 수집 및 이용 고지

당사는 다음과 같은 범주의 개인정보를 수집할 수 있습니다(본 정책의 시행일 이전 12개월 동안 개인정보를 수집했을 수 있음).

• 식별자: 실명, 가명, 우편 주소, 고유 개인 식별자(장치 식별자, 쿠키, 비콘, 픽셀 태그, 모바일 광고 식별자 및 이와 유사한 기술, 고객 번호, 고유 필명 또는 사용자 가명, 전화 번호 및 기타 잔류성 또는 개연적 식별자 형식 등), 온라인 식별자, 인터넷 프로토콜 주소, 이메일 주소, 계정 이름, 사회 보장 번호, 운전면허 번호, 여권 번호 및 기타 유사한 식별자


• 캘리포니아 민법 § 1798.80 조항에 따른 추가 데이터: 서명, 주 신분증 번호, 교육, 은행 계좌 번호, 신용카드 번호, 직불카드 번호, 기타 재무 정보 및 의료 정보


• 보호 분류: 인종, 국적, 연령, 성별, 젠더, 성정체성, 결혼 여부, 건강 상태, 장애, 시민권 상태, 군인 및 재향 군인 신분과 같이 캘리포니아 또는 연방법에 따른 보호 분류


• 상업 정보: 개인 자산, 구매, 획득, 재고된 제품 및 서비스 기록과 기타 구매나 소비 이력, 성향 등을 포함하는 상업적 정보


• 온라인 활동: 브라우저 기록, 검색 기록 및 웹사이트, 애플리케이션, 광고와의 상호 작용 관련 정보를 포함하나 이에 국한되지 않는 인터넷 및 기타 전자 네트워크 활동 정보


• 지리적 위치 데이터


• 감각 정보: 오디오, 전자, 시각 및 이와 유사한 정보


• 고용 정보: 직업 또는 고용 관련 정보


• 추론: 사용자의 선호도, 특징, 심리적 경향, 성향, 행동, 태도, 지능, 능력 및 적성을 반영하는 프로파일을 만들기 위해 위에서 식별된 정보로부터 도출된 추론



당사는 사용자의 개인정보를 개인정보처리방침에 설명된 목적과 CCPA에 명시된 다음의 사업 목적으로 사용할 수 있습니다(또한 본 정책의 시행일 이전 12개월 동안 개인정보를 사용했을 수 있음).

• 계정 유지 관리 또는 서비스, 고객 서비스 제공, 주문 및 거래의 처리 또는 이행, 고객정보 확인, 결제 처리, 광고 또는 마케팅서비스 제공, 분석서비스 제공 또는 유사한 서비스 제공을 포함한 서비스 수행
• 순 방문자 수에 대한 광고 노출 횟수 계산, 광고 노출의 위치 및 품질 확인, 준수 감사 등을 포함하는 사용자와의 현재 상호 작용 및 현재의 거래와 관련된 감사
• 동일한 상호 작용의 일부로 표시되는 광고의 상황별 맞춤 설정 등을 포함하는 단기적이고 일시적인 사용
• 보안 사고 탐지, 악의, 기만, 사기 또는 불법 활동으로부터 보호 및 해당 활동에 대한 책임자 기소
• 기존의 의도된 기능을 손상시키는 오류를 식별하고 복구하기 위한 오류 수정
• 기술 개발 및 시연에 필요한 내부 연구 수행
• 당사가 소유, 제조, 대리 제조, 제어하는 서비스나 장치의 품질 또는 안전성을 검증하고 유지하며, 당사가 소유, 제조, 대리 제조, 제어하는 서비스나 장치를 개선, 업그레이드 및 향상하는 데 필요한 활동 수행
2. 개인정보의 출처

아래 설명과 같이 다양한 출처에서 사용자의 개인정보를 수집했을 수 있습니다.

본 정책의 시행일 이전 12개월 동안 당사는 사용자의 개인정보를 다음과 같은 출처의 범주에서 수집했을 수 있습니다.

• 구매 시 사용자로부터 직접
• 서비스 사용 등과 관련된 사용자 장치
• 당사 제품에 대한 정보를 사용자에게 보내는 등, 서비스를 사용하는 가족 또는 친구
• 당사의 계열사 및 자회사
• 당사를 대신하여 서비스를 제공하는 공급업체
• 소셜 네트워크
• 온라인 광고 회사
• 정부 기관

3. 개인정보 판매

당사는 사용자의 개인정보를 금전적인 보상을 위해 판매하지 않습니다. 당사는 특정 제3자(특정 광고 파트너 등)에게 비금전적 대가(사용자가 관심을 가질 수 있는 콘텐츠 및 광고를 제공하는 향상된 기능 등)를 위해 자동화된 기술을 통해 개인정보를 수집하도록 허용할 수 있습니다. 사용자는 아래에 설명된 대로 이러한 정보 공개를 거부할 권리가 있습니다.

본 정책의 시행일 이전 12개월 동안 당사는 다음과 같은 범주의 개인정보를 온라인 광고 서비스 및 광고 네트워크에 판매했을 수 있습니다.

• 식별자
• 보호 분류
• 상업 정보
• 온라인 활동
• 추론

당사가 개인의 연령을 실제로 알고 있는 경우, 만 16세 미만 미성년자의 개인정보는 동의 없이 판매하지 않습니다.

4. 개인정보 공유

본 정책의 시행일 이전 12개월 동안 아래에 설명된 대로 특정 범주의 제3자와 개인정보를 공유했을 수 있습니다.

당사는 다음 범주의 사용자 개인정보를 사업 목적으로 제3자에게 공개했을 수 있습니다.

개인정보의 범주	제3자의 범주
식별자	당사의 계열사 당사를 대신하여 서비스를 제공하는 공급업체 감사 및 법률회사와 같은 전문 서비스 조직 온라인광고 서비스 및 광고 네트워크 인터넷 서비스 제공업체 데이터 분석 제공업체 운영 시스템 및 플랫폼 소셜 네트워크
캘리포니아 민법 § 1798.80 조항에 따른 추가 데이터	당사의 계열사 당사를 대신하여 서비스를 제공하는 공급업체 감사 및 법률회사와 같은 전문 서비스 조직
보호 분류	당사의 계열사 당사를 대신하여 서비스를 제공하는 공급업체 감사 및 법률회사와 같은 전문 서비스 조직 온라인광고 서비스 및 광고 네트워크 인터넷 서비스 제공업체 데이터 분석 제공업체
상업 정보	당사의 계열사 당사를 대신하여 서비스를 제공하는 공급업체 감사 및 법률회사와 같은 전문 서비스 조직 온라인광고 서비스 및 광고 네트워크 인터넷 서비스 제공업체 데이터 분석 제공업체
온라인 활동	당사의 계열사 당사를 대신하여 서비스를 제공하는 공급업체 감사 및 법률회사와 같은 전문 서비스 조직 온라인광고 서비스 및 광고 네트워크 인터넷 서비스 제공업체 데이터 분석 제공업체 운영 시스템 및 플랫폼 소셜 네트워크
지리적 위치 데이터	당사의 계열사 당사를 대신하여 서비스를 제공하는 공급업체 감사 및 법률회사와 같은 전문 서비스 조직 온라인광고 서비스 및 광고 네트워크 인터넷 서비스 제공업체 데이터 분석 제공업체 운영 시스템 및 플랫폼 소셜 네트워크
감각 정보	당사의 계열사 당사를 대신하여 서비스를 제공하는 공급업체 감사 및 법률회사와 같은 전문 서비스 조직 온라인광고 서비스 및 광고 네트워크 인터넷 서비스 제공업체 데이터 분석 제공업체 운영 시스템 및 플랫폼 소셜 네트워크
고용 정보	당사의 계열사 당사를 대신하여 서비스를 제공하는 공급업체 감사 및 법률회사와 같은 전문 서비스 조직 인터넷 서비스 제공업체
추론	당사의 계열사 당사를 대신하여 서비스를 제공하는 공급업체 감사 및 법률회사와 같은 전문 서비스 조직 온라인광고 서비스 및 광고 네트워크 인터넷 서비스 제공업체 데이터 분석 제공업체 운영 시스템 및 플랫폼 소셜 네트워크

위에 명시된 제3자의 범주 외에, 본 정책의 시행일 이전 12개월 동안 당사는 사용자의 개인정보를 정부 기관과 공유했을 수 있습니다.

5. 캘리포니아 소비자 개인정보 권리

아래 설명과 같이 사용자의 개인정보 사용 및 공개와 관련하여 사용자는 몇 가지의 선택권이 있습니다.

• 열람: 사용자는 지난 12개월 동안 당사가 사용자에 대해 수집, 사용, 공개 및 판매한 개인정보를 공개하도록 요청할 수 있는 권리가 있습니다(12개월 동안 2회).


• 삭제: 사용자는 당사가 사용자로부터 수집한 특정 개인정보의 삭제를 요청할 권리가 있습니다.


• 판매 거부: 사용자는 개인정보의 판매를 거부할 권리가 있습니다.


• 상세 검토 요청: 사용자는 또한 당사에 (a) 직전 연도에 직접 마케팅 목적으로 제3자에게 공개한 특정 개인정보 범주의 목록 및 (b) 해당 제3자의 신원을 제공할 것을 요청할 권리가 있습니다

요청 제출 방법: 열람 또는 삭제 요청을 제출하려면 여기를 클릭하거나 이메일을 보내주십시오. 상세 검토 요청을 제출하려면 이메일을 보내주십시오. 개인 정보 판매 거부를 요청하려면 여기를 클릭하거나 이메일을 보내 주십시오.

사용자를 대신하여 지정 대리인으로서 요청을 제출하려면 이메일을 보내주십시오.

요청 확인: 개인정보를 보호하고 보안을 유지하기 위해 개인정보에 대한 열람 권한을 부여하거나 요청 내용을 이행하기 전에 사용자의 신원을 확인하는 절차를 수행합니다. 당사에 계정이 있는 경우 사용자의 계정 로그인을 통해 신원을 확인합니다. 당사에 계정이 없는 상태로 개인정보에 대한 열람 또는 삭제를 요청하는 경우, CCPA에서 요구하는 확실한 수준으로 사용자의 신원을 확인할 수 있는 합리적인 방법이 없습니다. 그 이유는 iHerb가 자동화된 방법으로 수집한 IP 주소, 장치 식별자 또는 기타 정보를 실제 성명의 특정인과 연결한 적이 없기 때문입니다. 따라서 당사에 계정이 없는 상태에서 사용자의 개인정보에 대한 열람 또는 삭제를 요청하는 경우 해당 요청을 처리할 수 없습니다.

추가 정보: 사용자가 CCPA에 따라 권리를 행사하기로 선택한 경우, 사용자는 당사로부터 차별적 대우를 받지 않을 권리가 있습니다. 해당 법률이 허용하는 범위 내에서 사용자의 요청에 응하기 위해 합당한 수수료가 청구될 수 있습니다.

개인정보처리방침 및 시행에 대한 문의 사항은 개인정보처리방침의 연락 방법 섹션에 설명된 대로 문의하십시오.