개인정보처리방침

주식회사 버넥트 —웹사이트(Shopify 호스팅) | 글로벌 | EU/EEA 버전

최종 개정일: 2026년 3월  |  GDPR에 따라 EU/EEA 방문자에게 적용

1. 본 방침의 적용 범위

본 개인정보처리방침은 주식회사 버넥트(이하 "회사", "당사")가 운영하는 다음의 Shopify 호스팅 정보 제공형 웹사이트에 적용됩니다: xr.virnect.com, robotics.virnect.com, remotehome.virnect.com, makeview.virnect.com, scout.virnect.com, visionx.virnect.com.

이용자의 거주 지역에 따라 적용되는 개인정보 보호 법령이 다릅니다:

•      EU/EEA 거주 이용자: 개인정보의 처리는 EU 일반개인정보보호법(GDPR) 및 관련 회원국의 시행 법령(예: 오스트리아의 경우 오스트리아 개인정보보호법(DSG))의 적용을 받습니다.

•      미국·한국·기타 지역 이용자: 개인정보의 처리는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 및 기타 관련 국가의 개인정보 보호 법령의 적용을 받습니다.

2. 개인정보처리자 및 EU 대리인

2.1 공동 개인정보처리자 (GDPR 제26조)

본 웹사이트와 관련하여, 주식회사 버넥트와 VIRNECT USA, Inc.는 개인정보 처리의 목적과 수단을 공동으로 결정하며, 이에 따라 GDPR 제26조에 따른 공동 개인정보처리자(Joint Controllers)의 지위에 있습니다.

한국 본사	주식회사 버넥트 서울특별시 용산구 한강대로7길 10-15 (우편번호 04379) 개인정보 보호책임자: 하태진  │  ha@virnect.com
미국 법인	VIRNECT USA, Inc. 3003 N 1st Street, San Jose, CA 95134, USA support@virnect.com

2.2 EU 대리인 (GDPR 제27조)

당사는 GDPR 제27조에 따라 오스트리아 자회사를 EU/EEA 정보주체 및 감독기관을 위한 EU 대리인 및 연락처로 지정하였습니다:

기관명	Virnect Europe GmbH
주소	Jakov-Lind-Straße 2/Stiege 1/5 OG, 1020 Vienna, Austria
연락처	privacy.eu@virnect.com

3. 웹사이트 안내

본 방침이 적용되는 웹사이트(xr.virnect.com, robotics.virnect.com, remotehome.virnect.com, makeview.virnect.com, scout.virnect.com, visionx.virnect.com)는 방문자에게 버넥트의 솔루션 및 서비스에 관한 정보를 제공하는 정보 제공형(브로셔형) 웹사이트입니다. 본 웹사이트는 호스팅 및 인프라 플랫폼으로 Shopify를 사용합니다. Shopify와의 관계에 관한 자세한 내용은 아래 'Shopify와의 관계' 항목을 참조하시기 바랍니다.

중요 안내: 당사의 Shopify 기반 브로셔형 웹사이트는 현재 회원가입, 로그인, 전자상거래, 장바구니/위시리스트 기능 및 자체적인 문의/연락 양식을 제공하지 않습니다. 따라서 당사는 본 웹사이트를 통해 이용자가 직접 제출하는 개인정보를 수집하지 않습니다. 당사에 문의를 원하시는 방문자께서는 본사 웹사이트(virnect.com)의 문의 양식을 이용해 주시기 바라며, 해당 사이트에 제출된 개인정보는 본사 웹사이트에 적용되는 별도의 개인정보처리방침에 따라 처리됩니다.

4. 수집·처리하는 개인정보 항목

본 방침에서 "개인정보"란 이용자 또는 타인을 식별할 수 있거나 합리적으로 연결될 수 있는 정보를 의미합니다. 익명으로 수집되거나 완전히 비식별 처리된 정보는 개인정보에 해당하지 않습니다.

당사는 이용자가 웹사이트와 상호작용하는 방식 및 관련 법령이 허용하거나 요구하는 범위 내에서 다음 항목만을 수집합니다:

4.1 자동으로 수집되는 정보 (SNS 유입 추적 식별자 포함)

이용자가 웹사이트를 방문하는 경우, Shopify 및 분석 도구를 통해 다음의 기술적 정보가 자동으로 수집됩니다:

•      기기 정보: 기기 유형, 브라우저 종류 및 버전, 운영체제

•      네트워크 정보: IP 주소 및 기타 고유 식별자

•      이용 정보: 방문 페이지, 체류 시간, 탐색 경로, 유입 URL

방문자가 SNS(소셜 미디어) 채널에 공유된 링크를 통해 문의 페이지에 접속하는 경우, 해당 링크의 URL에는 고유 식별자 값(예: UTM 파라미터 또는 캠페인별 토큰)이 부가됩니다. 이는 방문자가 어떤 SNS 게시물 또는 채널을 통해 유입되었는지를 식별하여 커뮤니케이션 효과를 측정하기 위한 목적으로만 사용되며, 그 자체로는 개인정보에 해당하지 아니하고 프로파일링 또는 광고 목적으로 이용되지 않습니다.

5. 개인정보의 수집 출처

당사는 다음의 출처를 통해 개인정보를 수집할 수 있습니다:

•      웹사이트를 통한 자동 수집: 이용자가 웹사이트를 방문할 때 쿠키 및 유사 기술(SNS 유입 추적 식별자가 포함된 게시물 링크 등)을 통해 이용자의 기기로부터 수집

•      서비스 제공자로부터의 수집: 당사를 대신하여 개인정보를 수집·처리하는 서비스 제공자(예: Shopify, 분석 서비스 제공자)로부터 수집

6. 개인정보의 이용 목적 및 GDPR상 법적 근거

아래 표는 당사가 개인정보를 이용하는 각 목적, GDPR 제6조에 따른 법적 근거 및 보유기간을 정리한 것입니다.

이용 목적	법적 근거 (GDPR 제6조)	보유기간
웹사이트 분석 및 성능 모니터링(SNS 커뮤니케이션 효과 측정 포함)	동의 (제6조 제1항 (a)호) 및 정당한 이익 (제6조 제1항 (f)호): 웹사이트 성능 및 이용자 경험 개선	최대 26개월(표준 분석 보관 기간)
보안 및 부정행위 방지, 웹사이트의 무결성 보호	정당한 이익 (제6조 제1항 (f)호): 안전하고 신뢰할 수 있는 서비스 유지	보안 검토 기간 동안 보유 후 삭제
법적 의무 준수(규제기관 요청 및 감사 대응 등)	법적 의무 (제6조 제1항 (c)호)	관련 법령이 요구하는 기간
마케팅 및 홍보성 커뮤니케이션(이용자의 동의가 있거나 법령상 허용되는 경우에 한함)	동의 (제6조 제1항 (a)호) 또는 정당한 이익 (제6조 제1항 (f)호): 당사의 제품·서비스 홍보	이용자가 수신 거부하거나 동의를 철회할 때까지

7. 이용자의 의무

이용자는 본 웹사이트 이용과 관련된 관련 법령을 준수하여야 할 책임이 있습니다.

•      이용자는 본 웹사이트를 이용함에 있어 개인정보 관련 법령을 준수하여야 합니다.

•      이용자는 당사가 허용하지 않은 방법으로 본 웹사이트 또는 그 기반 인프라에 대한 접근·수정·방해를 시도하여서는 안 됩니다.

8. 개인정보의 제공 및 위탁

당사는 다음의 경우에 한하여, 그리고 적절한 보호조치를 전제로, 이용자의 개인정보를 제3자에게 제공할 수 있습니다:

•      당사를 대신하여 서비스를 수행하는 Shopify 및 기타 서비스 제공자(예: IT 관리, 데이터 분석, 클라우드 스토리지). 이들은 GDPR 제28조에 따른 개인정보처리수탁자로서 데이터 처리 계약에 구속됩니다. 데이터가 Shopify와 공유되는 방식에 관한 자세한 내용은 아래 'Shopify와의 관계'를 참조하시기 바랍니다.

•      법령이 허용하는 범위 내에서 적절한 고지를 거친 후, 당사의 정당한 이익에 따라 사업 및 마케팅 파트너에게 제공

•      이용자가 제3자에 대한 개인정보 공개를 직접 지시하거나 이에 동의한 경우

•      당사의 계열사 또는 그룹사 내 공유 (주식회사 버넥트, VIRNECT USA, Inc., Virnect Europe GmbH)

•      법률이 허용하는 범위 내에서, 합병·인수 등 영업양수도와 관련된 거래의 원활한 진행을 위한 당사의 정당한 이익에 따른 제공

•      관련 법적 의무의 이행, 법적 절차에의 대응, 또는 당사의 이용약관·정책의 집행을 위하여 당사의 의무 이행 및 권리 보호·방어에 대한 정당한 이익에 따른 제공

당사는 제3자가 자신의 독립적인 마케팅 목적을 위하여 이용자의 개인정보를 판매·임대 또는 공유하지 아니합니다.

9. 개인정보처리수탁자

다음의 제3자가 GDPR 제28조 데이터 처리 계약에 따라 당사를 대신하여 개인정보를 처리합니다:

수탁자	역할	처리되는 정보	소재지 / 이전 근거
Shopify Inc.	웹사이트 호스팅 및 인프라 플랫폼	IP 주소, 이용 행태, 기기 정보	캐나다/미국 — 적정성 결정(캐나다) / SCC(미국)
분석 서비스 제공자 (예: Google Analytics)	웹사이트 분석	가명처리된 기기·이용 정보	미국 — SCC 적용, IP 익명화 활성화

10. Shopify와의 관계

본 방침이 적용되는 웹사이트(xr.virnect.com, robotics.virnect.com, remotehome.virnect.com, makeview.virnect.com, scout.virnect.com, visionx.virnect.com)는 Shopify에 의해 호스팅되며, Shopify는 서비스 제공 및 개선을 위하여 이용자의 웹사이트 접속 및 이용에 관한 개인정보를 수집·처리합니다. 이용자가 제출하는 정보는 Shopify에 전송·공유될 수 있습니다.

위와 같은 정보와 관련하여 Shopify는 자체적인 목적(예: Shopify의 부가 기능 및 가맹점 간 분석 서비스)을 위하여 독립적인 개인정보처리자의 지위에 있을 수 있습니다. 이 경우 Shopify는 해당 처리(이용자 거주 국가 외 국가에 소재할 수 있는 다른 제3자에 대한 후속 이전을 포함)와 정보주체의 권리 행사 요청에 대한 응답에 대하여 책임을 부담합니다. 자세한 내용은 Shopify 소비자 개인정보 보호정책 및 Shopify 개인정보 포털을 참조하시기 바랍니다.

11. 개인정보의 국외 이전

당사는 이용자의 거주 국가 외 국가로 개인정보를 이전·보관·처리할 수 있습니다. 유럽경제지역(EEA) 또는 영국 외 국가로 개인정보를 이전하는 경우, 당사는 다음 중 하나의 보호조치에 따라 이를 수행합니다:

•      유럽위원회가 승인한 표준계약조항(SCC)

•      유럽위원회의 적정성 결정(예: 대한민국, 캐나다)

•      영국 관할 당국이 발행한 동등한 효력의 계약

11.1 국외 이전 현황 (개인정보보호법 제28조의8)

당사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전합니다:

이전받는 자	이전 국가	이전 항목	이용 목적	보유 기간
Shopify Inc.	캐나다, 미국	IP 주소, 이용 행태, 기기 정보	웹사이트 호스팅 및 인프라 제공	위탁 계약 종료 시까지
Google LLC (Google Analytics)	미국	가명처리된 기기·이용 정보, IP 주소(익명화)	웹사이트 분석 및 성능 모니터링	최대 26개월

이전 일시 및 방법: 본 웹사이트 접속 시점에 정보통신망(HTTPS 등 암호화 채널)을 통해 자동 전송됩니다.

12. 쿠키 및 추적 기술

당사의 웹사이트는 쿠키 및 유사 추적 기술을 사용합니다. 관련 법령(EU의 ePrivacy 지침 등)이 요구하는 경우, 당사는 필수적이지 않은 쿠키를 설치하기 전에 이용자의 동의를 받습니다.

쿠키 유형	예시	법적 근거 (GDPR 제6조)	거부 방법
필수 쿠키	Shopify 세션, 보안 토큰	정당한 이익 / 법적 의무 — 비활성화 불가	해당 없음
분석/성능 쿠키	Google Analytics, Shopify Analytics	동의 (제6조 제1항 (a)호) — 이용자의 명시적 동의 필요	쿠키 동의 배너 또는 브라우저 설정
기능 쿠키	언어/지역 설정	정당한 이익 — 개인 식별 불가	브라우저 설정

이용자는 쿠키 동의 배너 또는 브라우저 설정을 통해 언제든지 쿠키 동의를 관리하거나 철회할 수 있습니다. 쿠키를 비활성화하는 경우 웹사이트의 일부 기능이 영향을 받을 수 있습니다.

12.1 쿠키 설치·운영 거부 방법 (브라우저별 설정)

이용자는 사용 중인 웹브라우저의 설정을 통해 쿠키 저장을 거부할 수 있습니다:

•      Microsoft Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제

•      Google Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터

•      Mozilla Firefox: 설정 → 개인정보 및 보안 → 쿠키와 사이트 데이터

•      Apple Safari: 환경설정 → 개인 정보 보호 → 쿠키 및 웹 사이트 데이터

13. 아동의 개인정보

본 서비스는 이용자의 관할 지역의 성년 연령(GDPR상 EU/EEA의 경우 만 16세) 미만의 아동을 대상으로 하지 않습니다. 당사는 아동으로부터 고의로 개인정보를 수집하지 않습니다. 자신의 자녀의 개인정보가 제공된 사실을 인지한 부모 또는 보호자는 당사에 연락해 주시기 바라며, 당사는 해당 정보를 신속히 삭제합니다.

본 개인정보처리방침의 시행일을 기준으로, 당사는 만 16세 미만 개인의 개인정보를 고의로 판매하거나 공유하지 않습니다.

14. 개인정보의 안전성 확보조치 (개인정보보호법 제29조)

당사는 「개인정보 보호법」 제29조 및 동법 시행령 제30조에 따라 다음과 같은 안전성 확보조치를 시행하고 있습니다:

14.1 관리적 조치

•      개인정보의 안전한 처리를 위한 내부관리계획의 수립·시행 및 정기적 점검

•      개인정보 취급자에 대한 정기적 교육 및 비밀유지 서약

•      개인정보 접근 권한의 부여·변경·말소에 관한 기준 수립 및 운영

14.2 기술적 조치

•      개인정보처리시스템에 대한 접근권한의 차등 부여 및 접근통제시스템 설치

•      고유식별정보·비밀번호 등의 암호화 저장 및 전송 (SSL/TLS)

•      악성코드 방지를 위한 백신 프로그램 설치 및 주기적 업데이트

•      접속기록의 보관 및 위·변조 방지 조치

14.3 물리적 조치

•      전산실, 자료보관실 등 개인정보를 보관하는 장소에 대한 접근통제

•      개인정보가 포함된 서류·보조저장매체 등의 잠금장치가 있는 안전한 장소 보관

14.4 개인정보의 보유기간

당사는 본 방침에 명시된 목적 달성에 필요한 기간 또는 관련 법령이 요구하는 기간 동안만 개인정보를 보유합니다. 주요 보유기간은 위 '개인정보의 이용 목적 및 GDPR상 법적 근거' 항목의 표에 명시되어 있습니다. 개인정보가 더 이상 필요하지 않게 된 경우, 안전하게 파기하거나 익명처리합니다.

15. 개인정보의 파기 절차 및 방법

당사는 「개인정보 보호법」 제21조에 따라 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

15.1 파기 절차

•      이용자가 입력한 정보는 목적 달성 후 별도의 DB(종이의 경우 별도의 서류함)로 옮겨져, 내부 방침 및 기타 관련 법령에 따라 일정 기간 저장된 후 파기됩니다.

•      별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 보유 목적 이외의 다른 목적으로 이용되지 않습니다.

15.2 파기 방법

•      전자적 파일 형태의 정보: 기록을 재생할 수 없는 기술적 방법(영구 삭제 또는 물리적 파기)을 사용하여 삭제합니다.

•      종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각하여 파기합니다.

16. 정보주체의 권리

이용자는 거주 지역에 따라 다음 권리의 일부 또는 전부를 행사할 수 있습니다. 다만 해당 권리는 절대적인 권리가 아니며, 관련 법령에 따라 예외가 적용될 수 있습니다.

권리	내용
열람권	당사가 보유하는 이용자의 개인정보 사본을 요청할 권리
정정권	부정확하거나 불완전한 개인정보의 정정을 요청할 권리
삭제권(잊혀질 권리)	일정한 요건 하에서 개인정보의 삭제를 요청할 권리
처리제한권	일정한 상황에서 개인정보 처리의 제한을 요청할 권리
데이터 이동권	구조화된 기계 판독 가능한 형식으로 개인정보를 제공받고 다른 처리자에게 이전할 권리
처리거부권	정당한 이익에 근거한 처리에 대하여 거부할 권리. 당사가 우월한 정당한 사유를 입증하지 못하는 한 처리가 중단됩니다.
동의 철회권	동의를 근거로 한 처리에 대하여 언제든지 동의를 철회할 권리. 다만 철회는 이전의 적법한 처리에 영향을 미치지 않습니다.
판매/타겟 광고 거부권	거주 지역에 따라 개인정보의 '판매' 또는 '공유' 또는 타겟 광고를 거부할 권리. 행사: [link].
감독기관에 대한 진정권	이용자의 현지 개인정보 감독기관에 진정을 제기할 권리. EEA 감독기관 목록: https://edpb.europa.eu/about-edpb/about-edpb/members_en

위 권리를 행사하고자 하는 경우, privacy.eu@virnect.com (EU/EEA) 또는 support@virnect.com (전 지역)으로 연락하시기 바랍니다. 당사는 관련 법령이 요구하는 바에 따라 30일 이내에 응답합니다. 당사는 요청을 처리하기 전에 이용자의 본인 확인을 요청할 수 있습니다.

당사는 이용자가 위 권리를 행사한다는 이유로 차별적으로 대우하지 아니합니다. 이용자는 위임 증빙을 갖춘 대리인을 통해 권리를 행사할 수도 있습니다.

16.1 EU/EEA 및 영국 거주 이용자에 대한 추가 권리

EU/EEA 또는 영국 거주 이용자는 위 권리 외에 다음 권리도 행사할 수 있습니다:

•      처리 거부 및 제한권: 특정 목적을 위한 개인정보 처리의 중단 또는 제한을 요청할 수 있습니다.

•      동의 철회: 당사가 동의에 근거하여 처리하는 경우, 이전의 적법한 처리에 영향을 미치지 아니하는 범위에서 언제든지 동의를 철회할 수 있습니다.

17. Global Privacy Control (GPC)

이용자가 GPC(Global Privacy Control) 옵트아웃 신호를 활성화한 상태로 당사의 웹사이트를 방문하는 경우, 당사는 이를 해당 기기 및 브라우저에 대한 데이터 공유 거부 요청으로 자동으로 처리합니다. GPC에 관한 자세한 내용은 https://globalprivacycontrol.org/를 참조하시기 바랍니다. 당사는 그 밖의 'Do Not Track' 신호는 인식하지 않습니다.

18. 수신 환경설정 관리

당사는 이용자가 동의하였거나 법령상 허용되는 경우 홍보성 이메일을 발송할 수 있습니다. 이용자는 당사 이메일의 수신 거부 링크를 통해 언제든지 수신을 거부할 수 있습니다. 이용자가 수신을 거부하더라도, 진행 중인 커뮤니케이션(문의에 대한 답변 등)과 관련된 비홍보성 이메일은 계속 발송될 수 있습니다.

19. 권익침해 구제방법 및 진정

당사의 개인정보 처리 방식에 대하여 불만이 있거나 권익을 침해 당하신 경우, 아래 연락처로 연락해 주시기 바랍니다. 이용자는 당사의 결정에 대한 이의 제기 또는 현지 개인정보 감독기관에 대한 진정 제기 권리를 가질 수 있습니다.

19.1 EU/EEA 감독기관

•      EEA: 감독기관 목록 https://edpb.europa.eu/about-edpb/about-edpb/members_en

•      오스트리아 (Virnect Europe GmbH의 주된 감독기관): 오스트리아 개인정보보호기관(Österreichische Datenschutzbehörde) — https://www.dsb.gv.at/

19.2 대한민국 권익침해 구제 기관

정보주체는 「개인정보 보호법」상 권익을 침해받은 경우 다음 기관에 분쟁해결이나 상담을 신청할 수 있습니다:

기관명	전화	홈페이지
개인정보분쟁조정위원회 (KOPICO)	(국번없이) 1833-6972	www.kopico.go.kr
개인정보침해신고센터 (KISA)	(국번없이) 118	privacy.kisa.or.kr
대검찰청 사이버수사과	(국번없이) 1301	www.spo.go.kr
경찰청 사이버범죄 신고시스템	(국번없이) 182	ecrm.cyber.go.kr

20. 제3자 웹사이트 및 링크

본 웹사이트는 제3자 웹사이트 또는 플랫폼에 대한 링크를 포함할 수 있습니다. 당사는 해당 사이트의 개인정보 처리 관행, 보안 또는 콘텐츠에 대하여 책임을 부담하지 않습니다. 해당 사이트의 개인정보처리방침을 별도로 확인하시기를 권장합니다. 이용자가 공개 또는 제3자 플랫폼에서 공유한 정보는 당사 또는 제3자의 이용에 대한 제한 없이 타인에게 표시될 수 있습니다.

21. 본 개인정보처리방침의 변경

당사는 처리 관행의 변경이나 법령상·운영상·규제상의 사유로 본 개인정보처리방침을 수시로 개정할 수 있습니다. 개정된 방침은 본 웹사이트에 게시되며, '최종 개정일'이 갱신되고, 관련 법령이 요구하는 바에 따라 별도의 고지가 이루어집니다.

22. 연락처

당사의 개인정보 처리 관행 또는 본 개인정보처리방침에 관하여 문의 사항이 있거나 권리 행사를 원하는 경우, 다음 연락처를 통해 문의하시기 바랍니다:

EU/EEA 문의	Virnect Europe GmbH, privacy.eu@virnect.com, Jakov-Lind-Straße 2/Stiege 1/5 OG, 1020 Vienna, Austria
일반 / 글로벌 문의	주식회사 버넥트, support@virnect.com, 서울특별시 용산구 한강대로7길 10-15 (04379)
개인정보 보호책임자 (한국)	하태진, ha@virnect.com

Shopify 브로셔 사이트 버전 — 2026년 3월  |  2025년 9월 23일 원본 개인정보처리방침에 기반  |  EU 운영팀 검토를 통해 GDPR 준수 목적으로 개정