개인정보 처리방침

운영자 정보

GALULU는 도쿄 신주쿠에서 방문객을 위한 헤이세이 시대 갸루 패션 변신 체험인 “헤이세이 갸루 변신 체험”을 제공합니다. 일본의 「개인정보의 보호에 관한 법률」(APPI, 이하 “일본 개인정보보호법”이라 합니다)에 따라 고객의 개인정보에 대한 책임을 지는 사업자는 다음과 같습니다.

• 운영자: ROVE LLC(合同会社ROVE)
• 대표자: 대표사원 호시 사키(星 紗季)
• 주소: (우편번호 181-0002) 일본 도쿄도 미타카시 무레 3-11-39-6
• 이메일: info@galulu.com
• 전화: +81-90-1138-5695 (일본 시간 10:00~21:00)

본 방침에서 “GALULU” 및 “당사”는 위 사업자를 말합니다. 본 방침은 당사 웹사이트(galulu.com), 헤이세이 갸루 변신 체험의 예약, 당사에서 진행하는 체험, 그리고 고객이 당사에 보내는 모든 메시지에 적용됩니다.

수집하는 정보

당사는 웹사이트 운영, 예약 관리 및 체험 제공에 필요한 정보만 수집합니다.

웹사이트 방문 시: galulu.com은 간단한 정적 웹사이트입니다. 소셜 미디어 삽입 콘텐츠, 문의 양식, 사용자 계정이 없으며, 당사의 글꼴과 이미지는 페이지와 동일한 서버에서 제공됩니다. 쿠키에 관한 고객의 선택은 브라우저의 로컬 스토리지에 저장됩니다. 각 페이지는 Google이 제공하는 스크립트인 Google Tag Manager를 불러오며, Google Tag Manager는 고객이 동의한 후에만 당사의 분석 도구를 실행합니다. 고객이 쿠키 배너에서 쿠키에 동의하는 경우, 당사는 웹사이트 이용 현황(예: 고객이 열람한 페이지, 이용한 예약 버튼 및 링크)을 파악하기 위하여 Google이 제공하는 분석 도구인 Google Analytics를 사용하고, 당사 광고의 효과를 측정하고 개선하기 위하여 Meta가 제공하는 광고 도구인 Meta Pixel을 사용합니다. 두 도구 모두 쿠키를 설정하고 고객의 방문에 관한 정보를 Google 또는 Meta에 전송하며, Google 또는 Meta는 이 정보를 미국에서 처리할 수 있습니다. 당사는 고객이 동의하지 않는 한 Google Analytics와 Meta Pixel 중 어느 것도 실행하지 않으며, 고객은 각 페이지 하단의 “쿠키 설정”에서 언제든지 선택을 변경할 수 있습니다. 여느 웹사이트와 마찬가지로, 당사 페이지를 제공하는 서버는 고객의 브라우저로부터 IP 주소, 브라우저 종류(사용자 에이전트), 요청한 페이지, 직전에 방문한 페이지(리퍼러), 날짜 및 시간과 같은 표준 기술 정보를 자동으로 수신합니다. 당사의 호스팅 업체인 Xserver(일본의 호스팅 회사)는 이 정보를 서버 접속 로그에 보관합니다. 당사는 이 로그를 웹사이트의 운영 및 보호를 위해서만 이용하며, 광고나 방문자 프로필 작성에는 이용하지 않습니다. 자세한 내용은 쿠키 정책을 참조하십시오.

예약 시: 당사는 일본의 온라인 예약 서비스인 RESERVA를 통해 온라인 예약을 받습니다. 고객이 예약하는 경우, 당사는 고객이 예약 양식에 입력한 정보를 받습니다. 양식에 따라 다음 정보가 포함될 수 있습니다.

• 성명
• 이메일 주소, 전화번호 등의 연락처
• 선택한 플랜, 날짜 및 시간, 인원수
• 예약 시 추가한 요청 사항 또는 메모
• 결제, 변경, 취소 및 환불을 포함한 예약 이력

다른 분의 예약을 함께 하는 경우(예: DUO PLAN(2인), TRIO PLAN(3인), QUAD PLAN(4인)), 고객이 그분들의 정보를 당사에 제공하는 것에 대해 그분들이 동의하는지 반드시 확인하시고, 그분들께도 본 방침을 안내해 주십시오.

결제: 모든 예약은 예약 시 온라인으로 사전 결제됩니다. 카드 결제는 RESERVA의 자체 카드 결제 서비스인 RESERVA Payment를 통해 처리됩니다. 당사는 고객의 전체 카드 번호를 볼 수 없습니다. 카드 정보는 RESERVA 및 그 결제 서비스가 취급합니다.

스태프에게 알리는 정보: 고객은 체험 전 또는 체험 중에 변신에 사용되는 제품에 대한 알레르기나 피부 과민 반응, 그 밖의 건강 또는 접근성 관련 요구 사항 등 당사가 고객을 적절히 응대하는 데 도움이 되는 정보를 당사에 알릴 수 있습니다. 건강과 관련된 일부 정보는 일본 개인정보보호법상 “요배려 개인정보”에 해당할 수 있으므로, 당사는 이를 수집하기 전에 고객의 동의를 구하며, 체험을 안전하게 제공하기 위한 목적으로만 이용합니다. 고객이 이 정보를 반드시 제공해야 하는 것은 아니나, 제공하지 않는 경우 당사가 고객에 맞추어 체험을 조정하는 데 제약이 있을 수 있습니다.

사진: 고객이 이용하는 플랜에 촬영이 포함된 경우(예: MAKEOVER + PHOTOSHOOT PLAN), 당사는 체험 중에 고객의 사진을 촬영합니다. 아래 “체험 중 촬영한 사진”을 참조하십시오.

메시지: 고객이 당사에 연락하는 경우, 당사는 고객의 메시지, 성명 및 연락처, 그 밖에 고객이 기재한 모든 정보를 받습니다.

정보의 이용 목적

당사는 개인정보를 다음의 목적으로만 이용합니다.

• 예약의 접수, 확인, 관리 및 변경
• 취소 및 일정 변경 정책에 따른 결제, 일정 변경, 취소 및 환불의 처리(환불은 예약 시 사용한 신용카드로 이루어집니다)
• 체험에 관한 연락(예: 예약이 확정된 고객에게 보내는 정확한 집합 장소 안내, 악천후, 교통 차질 또는 GALULU에 의한 취소에 관한 안내)
• 고객이 알려 준 알레르기나 요구 사항을 고려하여 변신 및 촬영(플랜에 포함된 경우)을 안전하고 편안하게 제공
• 고객에게 사진 전달(플랜에 포함된 경우)
• 문의에 대한 답변, 요청 및 불만의 처리
• 부정 이용의 탐지 및 방지를 포함한 당사 웹사이트의 운영, 유지 관리 및 보호
• 세무 및 회계 기록의 보관, 그 밖의 법적 의무의 이행
• 고객 사진의 마케팅 이용 및 소식이나 혜택 정보의 발송(고객이 동의한 경우에 한함)
• 고객이 당사 웹사이트에서 쿠키에 동의한 경우, Google Analytics를 통한 웹사이트 이용 현황 파악, Meta Pixel을 통한 당사 광고의 효과 측정 및 개선(쿠키 정책 참조)

당사는 법령에서 허용하는 경우를 제외하고, 고객의 동의 없이 고객의 정보를 위 목적 외의 용도로 이용하지 않습니다. 당사는 고객의 정보를 판매하지 않으며, 자동화된 의사결정에 이용하지 않습니다. 또한 당사는 Meta Pixel을 제외하고는 고객의 정보를 프로파일링에 이용하지 않습니다. Meta Pixel은 고객이 동의한 경우에만 실행되며, Meta가 고객의 방문에 관한 정보를 당사 광고의 효과 측정 및 개선에 이용할 수 있도록 합니다(쿠키 정책 참조).

동의 및 법적 근거

일본 개인정보보호법에 따라 당사는 고객의 개인정보를 본 방침에 기재된 목적으로만 이용합니다. 당사는 법령에서 요구하는 경우 고객의 동의를 구합니다. 예를 들어 요배려 개인정보에 해당하는 건강 정보를 수집하기 전, 또는 “정보의 제공 대상”에 기재된 경우 외에 고객의 정보를 제3자에게 제공하기 전이 이에 해당합니다. 또한 사진을 마케팅에 이용하거나 마케팅 메시지를 보내기 전 등 본 방침에서 동의를 구하겠다고 정한 경우에도 고객의 동의를 구합니다.

다른 국가의 데이터 보호법(예: EU GDPR 또는 UK GDPR)이 당사에 적용되고, 해당 법률이 개인정보 이용에 대한 “법적 근거”를 요구하는 경우, 당사는 다음을 법적 근거로 합니다.

• 계약: 예약의 접수 및 관리, 그리고 체험의 제공을 위하여.
• 동의: 건강 관련 정보, 사진의 마케팅 이용, 마케팅 메시지, 그리고 당사 웹사이트의 Google Analytics 및 Meta Pixel에 대하여. 고객은 언제든지 동의를 철회할 수 있습니다.
• 정당한 이익: 당사 웹사이트의 운영 및 보안 유지, 그리고 고객 문의에 대한 답변을 위하여.
• 법적 의무: 세무 및 회계 기록의 보관, 그리고 당국의 적법한 요청에 대한 대응을 위하여.

고객이 당사에 개인정보를 반드시 제공해야 하는 것은 아니나, 당사는 성명, 연락처 및 결제 없이는 예약을 받을 수 없습니다.

체험 중 촬영한 사진

고객을 식별할 수 있는 사진은 고객의 개인정보이며, 당사는 이를 신중하게 취급합니다.

• 전달: 당사는 사진을 Google Drive 다운로드 링크를 통해 이메일로 보냅니다. 원본 사진은 약 1주일 이내에, 보정 사진은 고객이 보정할 사진을 선택한 후 약 2주일 이내에 전달합니다.
• 보관: 고객이 사진을 다운로드할 시간을 확보하고 수령에 문제가 있을 경우 당사가 지원할 수 있도록, 당사는 사진을 전달한 후 30일간 보관합니다. 그 후에는 당사가 사진을 마케팅에 이용하는 것에 고객이 동의한 경우를 제외하고 사진을 삭제합니다.
• 마케팅: 당사는 고객이 별도로 명시적인 동의를 하지 않는 한, 고객을 식별할 수 있는 사진을 당사 웹사이트, 소셜 미디어(Instagram, TikTok 등) 또는 광고에 이용하지 않습니다. 고객은 체험 당일 동의서에서 당사가 고객의 사진을 웹사이트, 소셜 미디어 및 광고에 이용할 수 있는지 여부를 선택할 수 있습니다. 동의하지 않더라도 예약이나 체험에는 영향이 없습니다.
• 동의 철회: 고객은 당사에 연락하여 언제든지 동의를 철회할 수 있습니다. 이 경우 당사는 신속하게 해당 사진을 새로 제작하는 자료에 이용하는 것을 중단하고, 당사 웹사이트 및 당사 자체 소셜 미디어 계정에서 삭제합니다. 다만, 타인이 이미 공유하거나 다운로드한 사본은 회수할 수 없습니다.
• 단체 사진: 당사는 두 명 이상의 고객이 찍힌 사진을 그 사진에서 식별될 수 있는 모든 사람이 동의한 경우에만 마케팅에 이용합니다.

정보의 제공 대상

당사는 고객의 개인정보를 판매하거나, 제3자가 자체 마케팅에 이용하도록 제공하지 않습니다. 당사는 아래에 기재된 경우에만 정보를 제공합니다.

서비스 제공업체:

• 예약 정보를 처리하고 보관하는 당사의 온라인 예약 서비스 RESERVA
• 결제 및 환불을 처리하는 RESERVA의 자체 카드 결제 서비스 RESERVA Payment
• 기술적 요청 데이터를 수신하고 서버 접속 로그를 보관하는 당사 웹사이트의 호스팅 업체 Xserver
• 당사가 이메일, 사진 전달(Google Drive), 그리고 당사 웹사이트의 Google Tag Manager 및 Google Analytics(고객이 동의한 경우)에 사용하는 Google
• 당사의 Instagram 및 Facebook 계정, 그리고 이를 통해 고객이 당사에 보내는 메시지와 관련된 Meta

이러한 업체가 당사를 대신하여 고객의 정보를 취급하는 경우, 당사는 업체를 신중하게 선정하고, 당사에 서비스를 제공하기 위한 목적으로만 정보를 이용하도록 허용하며, 일본 개인정보보호법에서 요구하는 바에 따라 업체를 감독합니다. 결제 회사 등 일부 업체는 사기 방지 등을 위하여 자체 개인정보 처리방침에 따라 정보를 취급할 수도 있습니다.

당사는 다음의 경우에도 고객의 정보를 제공할 수 있습니다.

• 스타일리스트, 포토그래퍼 등 당사를 위하여 체험을 진행하는 사람에게 필요한 범위에 한하여 제공하는 경우
• 법령에서 요구하는 경우(예: 법원, 경찰 또는 그 밖의 공공기관의 적법한 요청에 따르는 경우)
• 사람의 생명, 신체 또는 재산을 보호하기 위하여 필요한 경우로서 고객의 동의를 받기 어려운 경우
• 당사 사업의 합병, 매각 또는 양도에 따라 새로운 사업자에게 제공하는 경우(새로운 사업자는 본 방침에 기재된 목적으로만 정보를 이용할 수 있습니다)
• 고객이 쿠키 배너에서 동의한 경우에 한하여, 당사 웹사이트의 Google Analytics를 통해 Google에 제공하는 경우(쿠키 정책 참조)
• 고객이 쿠키 배너에서 동의한 경우에 한하여, 당사 웹사이트의 Meta Pixel을 통해 Meta에 제공하는 경우(쿠키 정책 참조)
• 그 밖의 제3자에게 제공하는 경우(고객의 동의가 있는 경우에 한함)

국외 이전

GALULU는 일본에 소재하며, 고객의 개인정보를 일본에서 취급합니다. 일본 외 지역에 거주하는 고객이 예약하거나 당사에 연락하는 경우, 고객의 정보는 일본으로 이전됩니다. 일본의 데이터 보호법(일본 개인정보보호법)은 고객이 거주하는 국가의 법률과 다를 수 있으나, 당사는 본 방침에 기재된 바에 따라 고객의 정보를 보호합니다.

당사의 일부 서비스 제공업체는 일본 외 지역에서 정보를 보관하거나 처리할 수 있습니다. Google(이메일, 사진 전달, Google Tag Manager 및 Google Analytics)과 Meta(Instagram, Facebook 및 Meta Pixel)는 미국 및 그 밖의 국가에서 정보를 보관하거나 처리할 수 있습니다. 당사가 다른 국가에 있는 제3자에게 개인정보를 제공하는 경우, 일본 개인정보보호법에서 허용하는 범위 내에서만 제공합니다. 예를 들어 해당 국가의 데이터 보호 제도에 관하여 고객에게 알린 후 고객의 동의를 받는 경우, 또는 제공받는 자가 일본 개인정보보호법의 기준을 충족하는 보호 조치를 마련한 경우가 이에 해당합니다.

정보의 보관 기간

당사는 본 방침에 기재된 목적을 위하여 필요한 기간 또는 법령에서 요구하는 기간 동안에만 개인정보를 보관합니다. 그 후에는 안전하게 삭제하거나 익명화합니다.

• 예약, 결제 및 환불 기록: 일본 세법에서 요구하는 바에 따라 7년간.
• 알레르기 및 그 밖의 건강 정보: 체험에 필요한 기간 동안에만 보관하며, 체험 후 30일을 초과하여 보관하지 않습니다.
• 사진: 전달 후 30일간. 다만, 당사가 사진을 마케팅에 이용하는 것에 고객이 동의한 경우는 제외합니다(“체험 중 촬영한 사진” 참조).
• 메시지 및 문의: 1년간.
• 웹사이트 서버 로그: Xserver가 30일간(접속 로그), 7일간(오류 로그) 보관합니다.
• Google Analytics(쿠키에 동의한 경우에만): 고객의 방문에 관한 상세 정보를 14개월간 보관합니다(쿠키 정책 참조).

정보의 안전성 확보 조치

당사는 고객의 개인정보를 분실, 부정 이용, 무단 접근, 변조 및 유출로부터 보호하기 위하여 합리적인 조직적, 인적, 물리적 및 기술적 조치를 취합니다. 주요 조치는 다음과 같습니다.

• 개인정보에 대한 접근 권한을 예약 관리 또는 체험 운영에 필요한 사람으로 제한
• 당사 스태프 및 당사와 함께 일하는 사람에게 개인정보 비밀 유지 의무를 부과하고, 개인정보 취급 방법에 관한 교육 실시
• 분실이나 도난을 방지하기 위한 기기 및 종이 기록의 안전한 보관
• 예약 시스템 및 그 밖의 도구에 접근 권한이 관리되는 계정 사용, 기기 및 소프트웨어의 최신 상태 유지
• 개인정보를 보호하는 서비스 제공업체 선정 및 해당 업체의 개인정보 취급에 대한 감독
• 개인정보가 보관되는 일본 외 국가의 데이터 보호 규정 확인

이러한 조치에 관하여 더 자세한 내용을 원하는 경우 당사에 연락해 주십시오. 당사는 부당한 지체 없이 답변합니다. 다만, 세부 사항을 공개하면 보안상 위험이 발생할 수 있는 경우는 제외합니다.

완벽하게 안전한 시스템은 존재하지 않습니다. 고객에게 피해를 줄 수 있는 개인정보 유출 사고가 발생하는 경우, 당사는 신속하게 조치하고, 법령에서 요구하는 경우 일본 개인정보보호위원회에 보고하고 고객에게 통지합니다.

고객의 권리

고객은 일본 개인정보보호법에 따라 당사에 다음을 요청할 수 있습니다.

• 당사가 고객의 개인정보를 이용하는 목적의 통지
• 당사가 보유한 고객 개인정보의 열람(전자적 사본을 요청할 수 있습니다) 및 제3자 제공 기록의 열람
• 잘못된 정보의 정정, 추가 또는 삭제
• 고객 정보의 이용 정지 또는 삭제(예: 당사가 본 방침에 기재된 목적을 넘어 이용하는 경우, 부정하게 취득한 경우나 더 이상 필요하지 않은 경우, 당사가 보고해야 하는 유출 사고의 영향을 받은 경우, 또는 그 이용으로 고객의 권리나 정당한 이익이 침해될 우려가 있는 경우)
• 제3자 제공의 중지(법령에서 허용하는 경우)

거주 지역에 따라 고객은 특정 이용에 반대할 권리나 이동 가능한 형식으로 데이터 사본을 받을 권리 등 거주 국가의 법률에 따른 권리를 가질 수도 있습니다. 당사는 해당 권리가 당사에 적용되는 경우 이를 존중합니다.

요청 방법: 성명, 예약 정보(예약한 경우) 및 원하는 조치를 기재하여 info@galulu.com으로 이메일을 보내 주십시오. 고객이 위임한 대리인 또는 미성년자의 부모나 보호자도 고객을 대신하여 요청할 수 있습니다. 당사는 요청을 처리하기 전에 고객의 본인 확인을 요청하거나, 대리인에게 고객을 대리할 권한이 있음을 증명하는 자료를 요청할 수 있습니다. 당사는 요청에 대하여 수수료를 부과하지 않으며, 부당한 지체 없이 답변합니다. 요청 사항을 이행할 수 없는 경우에는 그 이유를 설명합니다.

고객은 사진 이용이나 마케팅 메시지 등에 대하여 제공한 모든 동의를 언제든지 철회할 수 있습니다. 동의의 철회는 철회 전에 당사가 한 처리에 영향을 미치지 않습니다.

우려 사항이 있는 경우, 당사가 문제 해결을 위해 노력할 수 있도록 먼저 당사에 연락해 주십시오. 또한 일본 개인정보보호위원회 또는 고객이 거주하는 국가의 데이터 보호 기관에 문의할 수도 있습니다.

미성년자

참여에 관한 연령 요건은 이용약관에 규정되어 있습니다. 만 18세 미만 고객의 경우, 부모 또는 보호자가 예약을 하고, 건강 정보가 있으면 본인을 대신하여 제공하며, 당사가 해당 고객의 정보를 취급하는 방식에 동의하여야 합니다.

당사는 부모 또는 보호자의 명시적인 동의가 없는 한 만 18세 미만 고객의 사진을 마케팅에 이용하지 않습니다. 적절한 동의 없이 당사가 미성년자의 정보를 수집했다고 생각되는 경우 당사에 연락해 주십시오. 법령에 따라 보관해야 하는 경우를 제외하고 해당 정보를 삭제합니다.

외부 서비스 링크

당사 웹사이트에는 RESERVA 예약 페이지나 당사의 Instagram 및 TikTok 계정(@galulu.tokyo) 등 다른 서비스로 연결되는 링크가 포함될 수 있습니다. 이러한 링크를 통해 이동하면 당사 웹사이트를 벗어나게 되며, 해당 서비스의 자체 이용약관, 개인정보 처리방침 및 쿠키 정책이 적용됩니다. 해당 서비스는 당사와 별개로 쿠키를 사용하고 고객에 관한 정보를 수집할 수 있습니다.

고객이 RESERVA를 통해 당사에 제공한 예약 정보는 본 방침에 기재된 바에 따라 취급됩니다. 그 밖에는 당사가 이러한 서비스의 정보 취급 방식을 통제하지 않으므로, 각 서비스의 방침을 확인해 주십시오. 고객이 Instagram 또는 TikTok을 통해 당사에 메시지를 보내는 경우, 당사는 프로필 이름 및 메시지 등 해당 서비스가 당사에 제공하는 정보를 볼 수 있으며, 그 정보는 본 방침에 따라 취급합니다.

본 방침의 변경

당사는 웹사이트에서 새로운 도구를 사용하기 시작하거나 예약 접수 방식을 변경하는 경우 등에 수시로 본 방침을 개정할 수 있습니다. 개정된 방침은 새로운 시행일과 함께 이 페이지에 게시합니다.

고객의 정보를 새로운 목적으로 이용하는 등 중요한 변경이 있는 경우, 당사는 사전에 고객에게 알리고 법령에서 요구하는 경우 고객의 동의를 구합니다.

문의처

본 방침에 관한 질문, 개인정보에 관한 요청 또는 불만 제기는 아래로 연락해 주십시오.

• ROVE LLC(合同会社ROVE)
• 주소: (우편번호 181-0002) 일본 도쿄도 미타카시 무레 3-11-39-6
• 이메일: info@galulu.com
• 전화: +81-90-1138-5695 (일본 시간 10:00~21:00)
• Instagram 및 TikTok: @galulu.tokyo

카드 번호나 그 밖의 결제 정보는 이메일로 보내지 마십시오. 이용약관, 쿠키 정책 그리고 취소 및 일정 변경 정책도 함께 참조하십시오.