쿠키 정책

본 정책과 운영 회사

이 웹사이트(XICO Store, 도메인 store.xicoai.com, 이하 ‘본 스토어’)는 智希可科技（广州）有限公司(이하 ‘당사’)가 운영합니다. 본 정책은 상품 탐색, 장바구니, 결제 및 결제 서비스로의 이동, 계정 로그인, 디지털 상품 제공, 보안 및 선택적 익명 통계를 제공할 때 쿠키와 유사한 브라우저 저장 기술을 어떻게 사용하는지 설명합니다.

본 정책은 개인정보 처리방침의 일부입니다. 본 정책에서 별도로 설명하지 않은 용어, 개인정보에 관한 권리, 당사의 공동 처리 및 위탁 처리 체계는 개인정보 처리방침을 따릅니다. 두 정책이 상충하는 경우 쿠키에 관한 사항은 본 정책이 우선합니다.

본 정책은 본 스토어의 웹사이트에 적용됩니다. 본 스토어에서 결제 기관이나 다른 제3자 웹사이트로 이동한 후에는 해당 사이트가 자체적으로 쿠키를 설정하며, 자체 정책이 적용됩니다. 자세한 내용은 아래 ‘제3자 쿠키와 서비스’를 확인하세요.

쿠키와 유사 기술이란

쿠키는 웹사이트를 방문할 때 사이트가 보내고 브라우저가 기기에 저장하는 작은 텍스트 데이터입니다. 브라우저는 이후 요청에서 이를 같은 사이트로 다시 보내며, 사이트는 이를 통해 여러 페이지에서 동일한 브라우저의 상태를 파악합니다. 로그인 여부나 선택한 테마 등이 그 예입니다. 쿠키는 텍스트이므로 프로그램을 실행하거나 기기의 다른 파일을 읽을 수 없습니다.

본 정책에서 ‘쿠키’는 브라우저에서 유사한 역할을 하는 다음 기술도 포함합니다:

• 로컬 저장소(localStorage): 브라우저에 저장되며 요청과 함께 서버로 자동 전송되지 않는 데이터입니다. 본 스토어는 장바구니 내용과 테마 설정을 저장하는 데 사용합니다.
• 세션 저장소(sessionStorage): 로컬 저장소와 같지만 탭을 닫으면 삭제됩니다.

본 스토어는 다음 기술을 사용하지 않습니다: 사이트 간 추적 픽셀, 기기 핑거프린팅, 제3자 데이터 매칭(data matching), 탐색 활동을 제3자 광고 식별자와 연결하는 모든 기술.

쿠키를 사용하는 이유

Cookie 사용 목적은 다음 네 가지로 한정됩니다.

• 스토어 운영: 로그인 상태와 장바구니 내용을 저장하고, 결제 진행 중 결제 페이지로 이동할 때도 같은 세션을 유지합니다.
• 보안 유지: 유출된 인증 정보를 이용한 로그인 공격, 무차별 대입 공격, 재전송 공격 및 자동화된 악용을 탐지하고 차단하여 관리자 영역과 회원님의 계정을 보호합니다.
• 선택 사항 기억: 라이트 또는 다크 테마 설정과 이 페이지에서 선택한 Cookie 설정을 저장합니다.
• 페이지 사용성 파악(선택 사항): 동의하신 후 페이지의 안정성과 기능 사용 편의성을 익명으로 집계하여 개선 우선순위를 정합니다.

Cookie를 사용하여 회원님의 개인적 특성을 분석하거나, 법적 효력 또는 중대한 영향을 미치는 자동화된 결정을 내리거나, 개인별 가격을 책정하지 않습니다.

Cookie 분류 안내

스토어의 Cookie는 세 가지로 나뉩니다. 회원님의 선택은 세 번째 종류에만 적용됩니다. 앞의 두 종류는 회원님이 직접 요청한 서비스를 제공하는 데 필요하므로 끌 수 없습니다.

• 필수 Cookie(항상 활성화): 로그인, 장바구니, 주문 결제, 디지털 상품 제공 및 보안 기능에 반드시 필요합니다. 이 Cookie에는 동의가 필요하지 않지만, 아래에 각 항목을 모두 명시했습니다.
• 기능 및 환경 설정(항상 활성화): 화면에서 선택한 설정을 저장합니다. 사용되는 항목은 매우 적으며, 회원님을 식별할 수 있는 정보는 포함하지 않습니다.
• 통계 분석(선택 사항, 기본값은 비활성화): '모든 Cookie 허용'을 선택한 뒤에만 설정되며, 동의는 언제든 철회할 수 있습니다. 거부하더라도 탐색, 주문, 결제, 다운로드 또는 계정 기능에 영향이 없습니다.

광고 및 마케팅 Cookie: 현재 이 스토어에서는 사용하지 않습니다. 자세한 내용은 아래 '광고 및 마케팅' 항목을 참고하세요.

필수 Cookie 목록

아래 Cookie는 스토어가 자체 도메인에서 설정하는 자사 Cookie입니다. 모든 항목에 설정된 속성은 Secure 및 HttpOnly이며, 페이지 스크립트에서 읽을 수 없습니다. 또한 SameSite 속성은 사이트 간 요청 시 Cookie가 전송되는 상황을 제한합니다.

기능 및 환경 설정 저장 항목 목록

아래 항목은 화면에서 선택한 설정을 저장합니다. 일부는 첫 화면을 그리기 전에 다크 테마를 적용하는 경우처럼 페이지 스크립트가 읽어야 하므로 HttpOnly 속성을 설정하지 않습니다. 이 항목에는 신원 정보가 포함되지 않으며 회원님을 식별하는 데 사용하지 않습니다.

선택적 통계 Cookie 목록

아래 Cookie는 '모든 Cookie 허용'을 명시적으로 선택한 뒤에만 설정됩니다. 선택하기 전과 '필수 Cookie만 사용'을 선택하거나 동의를 철회한 후에는 이 Cookie가 생성되지 않습니다. 관련 통계 API도 아무것도 기록하지 않고 빈 응답을 반환합니다.

이 통계 기능은 전적으로 자체 구현했습니다. 데이터는 스토어 서버 밖으로 나가지 않으며, 광고 업체나 데이터 중개 업체에 공유하지 않습니다. 서버에 저장하지 않는 정보는 이 Cookie의 원래 값입니다. 별도로 보관하는 키로 단방향 해시를 생성해 저장하며, 필요한 페이지 이벤트 필드만 보관합니다. 통계 데이터에 저장하지 않는 정보는 회원님의 이메일 주소, 계정 ID, 주문 내용, 결제 정보, 원본 IP 주소 및 모든 비공개 토큰입니다.

광고 및 마케팅

현재 스토어에는 광고를 게재하지 않으며, 광고 또는 마케팅 Cookie도 설정하지 않습니다.광고 식별자를 사용하거나 사이트 간 행동 기반 타기팅을 하지 않으며, 광고 네트워크나 데이터 중개 업체에 회원님의 개인정보를 공유하거나 판매하지 않습니다.

시스템에는 향후 광고 영역을 표시할 수 있는 기능이 있지만, 현재 배포 환경에서는 비활성화되어 있으며 설정이 없으면 비활성 상태를 유지하도록 설계되었습니다. 향후 광고를 활성화하는 경우, 사전에 이 정책을 업데이트하고 다시 동의를 구한 뒤 이 페이지에 해당 타사 Cookie 목록을 추가합니다. 광고를 활성화하더라도 주문 결제, 장바구니, 주문, 계정, 로그인 및 관리자 페이지에는 광고를 게재하지 않습니다.

타사 Cookie 및 서비스

스토어 페이지에는 타사의 추적 스크립트를 삽입하지 않습니다. 위의 세 목록에 있는 항목은 모두 자사 항목입니다. 스토어 페이지에서의 탐색 활동을 타사가 읽을 수 없습니다.

다만 결제를 완료하려면 스토어 밖으로 이동해야 합니다. Alipay, WeChat Pay 또는 Stripe가 처리하는 카드를 선택하면 브라우저가 해당 결제 기관의 페이지로 이동하거나 앱을 엽니다. 그 페이지에서 결제 기관은 자체 도메인에서 자체 Cookie를 설정하여 위험 관리, 부정 거래 방지 및 결제 절차에 사용합니다. 이 Cookie는 해당 기관이 독립적으로 관리하므로 당사는 읽거나 삭제할 수 없으며, 사용에는 해당 기관의 개인정보 처리방침과 Cookie 정책이 적용됩니다. 결제 후 스토어로 돌아오면 당사는 해당 기관의 Cookie가 아니라 결제 결과 알림을 받습니다.

스토어의 콘텐츠 전송 네트워크는 자체 정적 리소스를 배포하는 데만 사용하며, 사용자 프로파일링에는 사용하지 않습니다.

처리 목적 및 법적 근거

Cookie 관련 개인정보는 다음 근거에 따라 처리합니다.

• 필수 및 환경 설정 Cookie: 회원님이 당사자인 계약의 체결 및 이행, 법적 의무의 이행, 네트워크 및 거래 보안 확보에 필요한 처리입니다. 중국 개인정보보호법 제13조 제1항 제(2)호 및 제(3)호에 근거합니다. 일반 개인정보 보호 규정(GDPR)이 적용되는 경우 제6(1)(b)조 및 제6(1)(f)조에 해당합니다. 이 Cookie는 사용자가 인지하고 직접 요청한 서비스를 제공하는 데 반드시 필요하므로, ePrivacy 지침 제5(3)조에 따라 사전 동의가 필요하지 않습니다.
• 선택적 통계 Cookie: 처리 근거는 회원님의 개별적이고 명확한 동의입니다. 중국 개인정보보호법 제13조 제1항 제(1)호 및 제14조에 근거하며, GDPR 제6(1)(a)조와 ePrivacy 지침 제5(3)조에 해당합니다. 동의는 언제든 철회할 수 있으며, 철회 전에 이루어진 처리의 효력에는 영향을 주지 않습니다.

계속 탐색하는 행위를 동의로 간주하지 않으며, 선택적 Cookie 허용을 스토어 이용 조건으로 삼지 않습니다.

저장 위치 및 국외 이전

스토어의 서버와 데이터베이스는 중화인민공화국 내에 있으며, 위 자사 Cookie에 해당하는 서버 측 기록도 중국 내에 저장됩니다.

Stripe가 처리하는 카드 결제를 선택하면 결제 절차는 중국 외의 Stripe 시스템에서 이루어집니다. 해당 페이지에서 제출한 결제 정보는 Stripe가 독립적인 개인정보 처리자로서 처리합니다. 당사는 카드 번호 전체, 유효 기간 또는 보안 코드를 받거나 저장하지 않습니다. 이 국외 처리의 목적, 범위 및 회원님의 권리는 개인정보 처리방침 및 Stripe의 개인정보 처리방침을 참고하세요.

보관 기간 및 만료 방식

각 항목의 유효 기간은 위 목록에 나와 있습니다. 기간 만료에 따른 자동 종료 외에도 다음 상황에서는 관련 항목의 효력이 조기에 종료됩니다. 로그아웃 시 로그인 Cookie를 삭제하고 서버 세션을 무효화합니다. Cookie 동의를 철회하면 선택적 Cookie 생성을 중단합니다. 계정 또는 관리자 영역에서 보안 위험이 감지되면 세션을 강제로 만료시킵니다. 브라우저에서 이 사이트의 데이터를 삭제하는 경우도 해당합니다.

법령상 보관해야 하는 거래 및 청구서 기록은 주문 시스템에서 법정 기간 동안 보관합니다. 이 기록은 선택적 Cookie와 무관하게 유지됩니다. Cookie를 삭제해도 이 법정 기록은 삭제되지 않으며, Cookie 삭제로 이러한 기록을 지울 수 없습니다.

보안 조치

Cookie와 이에 대응하는 서버 측 상태에 다음 조치를 적용합니다. 사이트 전체에 HTTPS 전송 암호화를 의무화하며, 모든 세션 및 보안 Cookie의 속성은 HttpOnly, Secure 및 적절히 설정한 SameSite입니다. 관리자 Cookie의 적용 범위는 /admin 경로로 한정하며 SameSite=Strict 속성을 사용합니다. 토큰은 솔트를 추가한 단방향 해시로 저장하며, 통계 식별자에는 독립적인 키를 이용한 단방향 해시를 사용합니다. 콘텐츠 보안 정책(CSP)과 요청마다 생성하는 스크립트 nonce를 함께 사용하여 스크립트 삽입 위험을 줄입니다. 관리자 영역에서는 권한을 분리하고 작업 내역에 대한 감사를 실시합니다.

세션 토큰과 보안 Cookie는 페이지 HTML에 기록하거나 통계 이벤트에 포함하지 않습니다. URL 매개변수로 전달하거나 페이지 스크립트가 접근할 수 있는 저장 공간에 저장하지도 않습니다.

회원님의 선택: 허용, 거부 및 철회

스토어를 처음 방문하면 Cookie 선택 패널이 표시됩니다. 두 선택지는 나란히 배치되며, 동일하게 눈에 띄고 똑같이 쉽게 클릭할 수 있습니다.

• 모든 쿠키 허용: 필수 Cookie 외에 위에 명시한 선택적 통계 Cookie를 설정하도록 허용합니다.
• 필수 쿠키만 사용: 스토어 운영에 필요한 항목만 유지합니다. 탐색, 주문, 결제, 다운로드 또는 계정 기능을 제한하지 않으며, 패널이 반복해서 나타나지도 않습니다.

어떤 선택을 하든 선택 내용은 xico_store_consent 에 기록하여 반복해서 묻지 않습니다. 선택하시기 전에는 선택적 Cookie를 설정하지 않습니다.

선택은 언제든 바꿀 수 있습니다. 페이지 하단의 'Cookie 설정'을 눌러 패널을 다시 열고 다른 항목을 선택하세요. 동의를 철회하면 선택적 통계 Cookie의 생성과 사용을 즉시 중단합니다. 이전에 생성된 집계 통계 중 더 이상 개인을 식별할 수 없는 결과가 철회로 인해 개인정보로 되돌아가지는 않습니다. 브라우저에서 다음 Cookie를 직접 삭제할 수도 있습니다: xico_store_anon.

브라우저와 기기에서 쿠키 관리하기

스토어의 쿠키 설정 외에도 브라우저에서 쿠키와 로컬 저장소를 확인하거나 차단 또는 삭제할 수 있으며, 대개 사이트별로 관리할 수도 있습니다.

• Chrome / Edge: 설정 → 개인 정보 보호 및 보안 → 서드 파티 쿠키(또는 쿠키 및 기타 사이트 데이터)
• Safari (macOS): 설정 → 개인 정보 보호 → 웹 사이트 데이터 관리; Safari (iOS): 설정 → Safari → 고급 → 웹 사이트 데이터
• Firefox: 설정 → 개인 정보 및 보안 → 쿠키와 사이트 데이터
• WeChat, Alipay 등의 앱 내 브라우저: 저장 데이터 삭제 방법은 해당 앱의 설정을 확인하세요

필수 쿠키를 삭제하거나 차단하면 로그아웃되고, 브라우저의 장바구니가 비워지며, 테마와 쿠키 선택이 초기화됩니다. 선택 패널도 다시 나타납니다. 시크릿 또는 비공개 창을 사용하면 창을 닫을 때 이 사이트에 저장된 모든 데이터가 삭제됩니다. 공개 페이지는 계속 둘러볼 수 있습니다.

추적 금지와 글로벌 개인정보 보호 제어 신호

추적 금지(DNT) 요청 헤더에는 아직 업계의 통일된 표준이 없고, 글로벌 개인정보 보호 제어(GPC) 신호의 적용 범위도 관할 지역에 따라 다르므로, 이 스토어는 이 두 신호에 별도로 응답하지 않습니다.

이 설명은 실제 운영 방식을 정확히 알리기 위한 것이며, 이미 지원하고 있다는 뜻은 아닙니다. 두 신호가 방지하려는 동의 없는 사이트 간 추적과 타겟 광고는 이 스토어에서 이루어지지 않습니다. 광고를 게재하거나 제3자 추적 스크립트를 삽입하지 않으며, 유일한 선택적 쿠키도 사용자가 “모든 쿠키 허용”을 명시적으로 클릭하기 전에는 설정되지 않습니다. 향후 광고나 제3자 통계를 도입하면, 당시 이 신호에 어떻게 대응하는지 이 항목에 설명하겠습니다.

미성년자

이 스토어는 성인 사용자를 대상으로 디지털 상품을 제공합니다. 미성년자를 대상으로 선택적 쿠키를 의도적으로 설정하거나 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 보호자의 동의 없이 미성년자가 스토어에 개인정보를 제공한 사실을 알게 된 경우, 아래 이메일 주소로 연락해 주세요. 확인 후 관련 정보를 삭제하고 해당 선택적 쿠키를 철회하겠습니다.

정책 변경

쿠키의 종류, 이름, 목적, 기간, 설정 주체 또는 서비스 제공 방식에 중대한 변경이 생기면 이 정책과 페이지 상단의 시행일을 갱신합니다. 선택적 쿠키나 제3자가 추가되는 경우에는 변경이 시행되기 전에 다시 동의를 요청합니다. 이전 선택이 새로운 목적에 대한 동의로 자동 적용되지는 않습니다. 이 페이지를 주기적으로 확인해 주세요.

문의 및 이의 제기

이 정책이나 쿠키 선택에 관한 문의, 또는 열람, 복사, 정정, 삭제, 동의 철회 등의 요청은 다음 이메일 주소로 보내 주세요: hi@xicoai.com. 요청자의 신원과 요청의 타당성을 확인한 후 신속하게, 보통 영업일 기준 15일 이내에 답변합니다. 회사 정보와 연락 주소는 다음에서 확인할 수 있습니다: 회사 공식 사이트 xicoai.com.

개인정보 처리로 권익이 침해되었다고 판단하고 저희 답변에도 만족하지 못하는 경우, 개인정보 보호를 담당하는 기관에 민원이나 신고를 제기하거나 법에 따라 중국 인민법원에 소송을 제기할 권리가 있습니다.