개인정보처리방침

최종 업데이트: 2026년 5월 30일

이 번역은 참고용입니다. 법적으로는 일본어 원문이 우선합니다.

COSMA 운영사무국(이하 "운영자")은 COSMA(이하 "본 서비스")에서 취급하는 개인정보에 대해 일본 개인정보보호법 및 관련 법령을 준수하며, 다음과 같이 개인정보처리방침을 정합니다.

제1조 개인정보의 정의

본 방침에서 개인정보란 일본 개인정보보호법상 개인정보를 의미하며, 성명, 이메일 주소, 주소, 기타 특정 개인을 식별할 수 있는 정보 또는 개인식별부호가 포함된 정보를 말합니다.

제2조 보유하는 개인정보 항목

• 이메일 주소, 표시명(닉네임), 프로필 이미지
• 배송 정보(성명, 우편번호, 주소, 전화번호)
• 거래 이력(구매・판매 이력, 거래 금액, 거래 상태)
• 상품 등록 정보(상품 설명, 사진, 가격 등)
• 선택 프로필 항목(코스프레 경력, 활동 지역, 성별, 연령대, 선호 장르 등)
• 문의 내용
• 이용 로그(접속 일시, IP 주소, 브라우저 정보, OS 정보)
• 서비스 개선용 행동 데이터. 일본에서는 분석 Cookie를 명시적으로 거부하지 않은 사용자에 한해, 일본 이외 또는 지역을 확인할 수 없는 경우에는 분석 Cookie를 허용한 사용자에 한해 검색어, 필터, 열람 이력, 체류 시간, 표시 위치, 가격 변경 이력 등을 취득합니다.
• 이용 분석 정보(Cookie 식별자, IP 주소, 브라우저 정보, 기기 정보, 열람 페이지, 유입 경로, 이벤트 정보 등)
• Stripe Connect 계정 정보(카드 번호 등 결제수단 상세 정보는 운영자가 보관하지 않습니다)

제3조 개인정보의 취득 방법

사용자가 직접 제공하는 정보

• 계정 정보: 이메일 주소, 표시명, 프로필 이미지
• 배송 정보: 성명, 우편번호, 주소, 전화번호
• 상품 등록 정보: 설명, 사진, 가격 등
• 문의 시 제공하는 메시지 내용

서비스 이용 과정에서 자동 취득하는 정보

• 접속 로그, IP 주소, 브라우저와 OS 정보
• 기기 종류, 화면 해상도
• Cookie 및 유사 기술로 취득하는 정보
• 일본에서는 분석 Cookie를 명시적으로 거부하기 전까지, 일본 이외 또는 지역을 확인할 수 없는 경우에는 분석 Cookie 허용 후에만 취득하는 검색・열람・표시・가격 관련 행동 데이터

외부 서비스를 통해 취득하는 정보

• Clerk: 인증에 필요한 계정 식별 정보
• Stripe: 결제 처리 결과와 Stripe Connect 계정 정보
• Google Analytics: 이용 분석에 필요한 Cookie 식별자, IP 주소, 열람 페이지, 유입 경로, 브라우저・기기 정보, 이벤트 정보 등
• Microsoft Clarity: 행동 분석에 필요한 Cookie 식별자, IP 주소 기반 지역 정보, 열람 페이지, 유입 경로, 브라우저・기기 정보, 클릭・스크롤 등 조작 정보

제4조 이용 목적

1. 본 서비스 제공 및 운영(계정 관리, 상품 등록, 구매 처리)
2. 거래 실행(배송 정보 제공, 결제 처리)
3. 사용자 지원 및 문의 대응
4. 부정 이용 감지와 방지, 서비스 안전성 확보
5. 서비스 개선을 위한 이용 현황 분석
6. 수요 분석, 트렌드 분석, 추천 기능 개선
7. 개인을 식별할 수 없는 집계・통계 데이터와 트렌드 리포트 작성 및 관련 사업자 제공
8. 서비스 내 광고 게재 및 광고 품질 향상
9. 약관 위반 대응
10. 약관 변경, 점검 등 중요한 공지 발송
11. 사용자가 희망한 경우 신기능 및 업데이트 안내 발송
12. 법령상 필요한 대응

제5조 제3자 제공

1. 운영자는 법령에 근거한 경우, 생명・신체・재산 보호에 필요한 경우, 공중위생 또는 아동의 건전한 육성에 필요한 경우, 공공기관 업무 협력에 필요한 경우를 제외하고 사용자 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
2. 거래 성립 시 배송에 필요한 정보(구매자의 성명, 주소, 전화번호)를 판매자에게 제공합니다. 판매자는 해당 정보를 배송 목적 외에 사용해서는 안 됩니다.
3. 운영자는 개인을 식별할 수 없는 집계・통계 데이터를 코스프레 관련 사업자에게 제공할 수 있습니다. 제공 데이터에는 개인을 식별할 수 있는 정보가 포함되지 않습니다.

제6조 외부 서비스 제공・위탁

운영자는 본 서비스 제공에 필요한 범위에서 다음 외부 서비스에 개인정보 처리를 위탁하거나 정보를 제공합니다.

제7조 안전관리 조치

• 배송 정보 등 민감한 거래 정보는 암호화해 저장합니다.
• 거래 완료 후 일정 기간이 지나면 배송 정보를 자동 삭제합니다.
• 권한 관리, 접근 로그 확인, 취급 담당자 제한 등 필요한 보안 조치를 실시합니다.

제8조 Cookie 및 유사 기술

본 서비스는 Cookie 및 유사 기술을 다음과 같이 구분합니다. 필수가 아닌 Cookie를 거부해도 로그인, 구매, 결제, 보안 기능, 언어 설정은 사용할 수 있습니다.

• 필수 Cookie: 로그인, 보안, 결제, 언어 설정 및 핵심 서비스 기능에 사용하며 항상 사용됩니다.
• 분석 Cookie: Google Analytics, Microsoft Clarity, 자체 행동 분석, 제휴 링크 클릭 측정, 서비스 개선에 사용합니다. 일본에서는 기본적으로 활성화되고 거부하거나 설정을 변경하면 사용을 중지합니다. 일본 이외 또는 지역을 확인할 수 없는 경우에는 허용 후에만 사용합니다.
• 광고 Cookie: 광고 개인화, 리타게팅 등 광고 기능에 사용합니다. 모든 지역에서 기본 OFF이며 동의 후에만 사용됩니다.

Google Analytics(이용 분석)

• 전송 대상: Google LLC(미국)
• 전송되는 정보: Cookie 식별자, IP 주소, 열람 페이지, 유입 경로, 브라우저・기기 정보, 이벤트 정보 등
• 전송 목적: 이용 분석, 서비스 개선, 해외 유입 분석
• 동의: 일본에서는 기본적으로 전송되며, 거부하거나 설정을 변경하면 전송을 중지합니다. 일본 이외 또는 지역을 확인할 수 없는 경우에는 허용 후에만 전송합니다.

Microsoft Clarity(행동 분석)

• 전송 대상: Microsoft Corporation(미국)
• 전송되는 정보: Cookie 식별자, IP 주소 기반 지역 정보, 열람 페이지, 유입 경로, 브라우저・기기 정보, 클릭・스크롤 등 조작 정보
• 전송 목적: 행동 분석, 히트맵, 서비스 개선
• 동의: 일본에서는 기본적으로 전송되며, 거부하거나 설정을 변경하면 전송을 중지합니다. 일본 이외 또는 지역을 확인할 수 없는 경우에는 허용 후에만 전송합니다.
• 보호 조치: 주소 입력 페이지, 주문 상세 페이지 및 결제 양식 주변에서는 Microsoft Clarity를 비활성화합니다. 메시지, 문의 내용, 배송 정보 등 개인정보가 표시될 수 있는 영역은 마스킹하고 기록 대상이 되지 않도록 제어합니다.

제9조 개인정보의 보관 기간

운영자는 이용 목적 달성에 필요한 기간 또는 법령상 요구되는 기간 동안 개인정보를 보관합니다. 배송 정보는 거래 완료 후 90일이 지나면 자동 삭제됩니다.

제10조 이용자의 권리

사용자는 법령이 정하는 범위에서 개인정보의 공개, 정정, 이용 정지, 삭제 등을 요청할 수 있습니다. 요청은 문의 페이지를 통해 접수해 주세요.

제11조 미성년자 정보

만 18세 미만 사용자는 법정대리인의 동의를 얻어 본 서비스를 이용해야 합니다. 운영자는 필요한 경우 법정대리인의 동의 확인을 요청할 수 있습니다.

제12조 방침 변경

운영자는 법령 변경이나 서비스 내용 변경에 따라 본 방침을 변경할 수 있습니다. 중요한 변경은 본 서비스 내 공지 등 적절한 방법으로 알립니다.

제13조 문의처

개인정보 처리에 관한 문의는 문의 페이지에서 연락해 주세요.