개인 정보 보호 정책

시행일: 2026년 3월 20일
최종 수정일: 2026년 8월 11일

1. 총칙

HASS Co., Ltd.(이하 "HASS", "당사" 또는 "우리")는 대한민국 법률에 따라 설립된 법인입니다. HASS는 개인정보 보호를 중요한 기업의 책임으로 인식하며, 개인정보를 적법하고 공정하며 투명하게 처리할 것을 약속합니다.

본 개인정보처리방침은 HASS가 운영하는 HASmall 및 관련 웹사이트, 페이지, 온라인 양식 및 서비스(이하 총칭하여 "서비스")에 적용됩니다.

HASmall은 제품 정보 및 구매 문의 플랫폼으로 운영됩니다. HASmall은 직접적인 온라인 결제, 직접적인 결제 처리, 직접 배송 또는 직접 환불 처리를 제공하지 않습니다. 이용자는 HASmall에서 제품 정보를 확인하고, 선택한 국가의 HASS 공식 딜러를 통해 구매 문의를 진행하거나, 공식 딜러가 없는 경우 HASS 본사 또는 관련 영업 부서를 통해 구매 문의를 진행할 수 있습니다.

당사는 다음을 포함하여 적용 가능한 개인정보 및 데이터 보호 법률을 준수하기 위해 노력합니다(해당되는 경우):

대한민국 개인정보 보호법("PIPA")
유럽연합 일반 개인정보 보호 규정("GDPR")
캘리포니아 개인정보 보호권법에 의해 개정된 캘리포니아 소비자 개인정보 보호법("CCPA/CPRA")
관련 관할권의 기타 적용 가능한 개인정보 및 데이터 보호 법률

서비스를 통해 처리되는 개인정보에 대하여, 별도로 명시되지 않는 한 HASS는 개인정보 처리자(data controller)로서 행위합니다.

서비스에 접속하거나 서비스를 이용함으로써, 귀하는 본 개인정보처리방침을 읽고 이해하였음을 확인합니다.

유럽연합(EU), 유럽경제지역(EEA) 및 영국(UK)에 소재한 이용자의 경우, HASS Co., Ltd.가 개인정보 처리자로서 행위합니다. GDPR 제27조에 따라, 당사는 GDPR 준수와 관련하여 당사를 대리할 공식 EU 대리인을 지정하였습니다. 귀하는 당사의 EU 대리인을 통해 문의하거나 개인정보 관련 권리를 행사할 수 있습니다:

EU 대리인: KTR Europe GmbH / European Liaison Office
우편 주소: Mergenthalerallee 77, 65760 Eschborn, Germany
연락처 이메일: kihong@ktreurope.de

2. 적용 범위

본 개인정보처리방침은 서비스와 관련하여 처리되는 개인정보에 적용되며, 다음에 해당하는 자의 개인정보를 포함합니다:

웹사이트 방문자
등록 이용자
잠재 고객
치과 전문가
딜러, 유통업체 및 비즈니스 파트너
문의, 요청 또는 연락 양식을 제출하는 이용자
제품 정보, 딜러 연결 또는 구매 문의 안내를 요청하는 이용자

본 개인정보처리방침은 HASS 공식 딜러, 외부 서비스 제공자 또는 서비스에서 링크될 수 있는 제3자 웹사이트를 포함한 독립적인 제3자의 웹사이트, 서비스 또는 개인정보 처리 관행에는 적용되지 않습니다.

3. 당사가 수집하는 개인정보

3.1 이용자가 직접 제공하는 정보

당사는 이용자가 서비스를 통해 직접 제공하는 다음의 개인정보를 수집할 수 있습니다:

성명
이메일 주소
전화번호
거주 국가 또는 지역
주소 또는 사업장 주소(해당되는 경우)
계정 등록 및 로그인 정보
딜러 매칭을 위해 선택한 국가 정보
문의 내용 및 커뮤니케이션 이력
회사, 치과, 기공소, 딜러 또는 유통업체 정보
직업 또는 전문 분야 정보(해당되는 경우)
관심 제품, 구매 문의 내용 또는 요청한 지원 정보

이용자는 서비스를 통해 불필요한 민감정보를 제공하지 않도록 권고됩니다. 이용자가 자발적으로 민감정보를 제공하는 경우, 당사는 적용 법률에서 달리 요구하지 않는 한 해당 정보가 제공된 목적에 필요한 범위 내에서만 해당 정보를 처리합니다.

3.2 자동으로 수집되는 정보

이용자가 서비스에 접속하거나 서비스를 이용할 때, 당사는 다음을 포함한 특정 기술 및 이용 정보를 자동으로 수집할 수 있습니다:

IP 주소
접속 일시
브라우저 유형 및 버전
기기 정보
운영체제
유입 및 이탈 페이지
이용 데이터 및 상호작용 데이터
쿠키, 픽셀, 태그 및 유사 식별자
IP 주소로부터 도출된 일반적인 위치 정보(해당되는 경우)

3.3 제3자로부터 수집되는 정보

당사는 서비스 운영을 위해 적법하고 필요한 경우 다음을 포함한 제3자로부터 개인정보를 제공받을 수 있습니다:

Shopify를 포함한 웹사이트 호스팅 및 플랫폼 서비스 제공자
분석 서비스 제공자
쿠키 동의 관리 제공자
고객 지원 및 커뮤니케이션 서비스 제공자
HASS 공식 딜러, 유통업체 또는 비즈니스 파트너(해당되는 경우)
보안, 사기 방지 및 기술 서비스 제공자

HASmall은 직접적인 온라인 결제 또는 직접적인 결제 처리를 제공하지 않으므로, 당사는 직접적인 제품 구매를 위해 HASmall을 통해 결제 카드 정보를 의도적으로 수집하지 않습니다. 결제 관련 정보가 HASmall 외부에서 제3자에 의해 처리되는 경우, 해당 처리는 관련 제3자, 딜러 또는 판매자의 개인정보처리방침 및 약관의 적용을 받습니다.

4. 국가 선택 및 딜러 매칭

HASmall은 이용자가 계정 설정을 통해 거주 국가를 선택할 수 있도록 합니다. 선택한 국가는 국가 기반 딜러 매칭, 구매 문의 안내, 규제 정보, 고객 지원 및 관련 커뮤니케이션을 제공하는 데 사용될 수 있습니다.

계정 구조 및 서비스 설정에 따라, 이용자는 거주 국가를 한 번만 선택할 수 있습니다. 선택한 국가는 이용자의 국가에 HASS 공식 딜러가 있는지 확인하고 이용자를 적절한 문의 채널로 안내하는 데 사용됩니다.

이용자가 선택한 국가에 HASS 공식 딜러가 있는 경우, 이용자는 구매 문의를 위해 해당 딜러에게 연락하도록 안내될 수 있습니다. 이용자가 선택한 국가에 HASS 공식 딜러가 없는 경우, 이용자는 HASS 본사 또는 관련 영업 부서에 연락하도록 안내될 수 있습니다.

국가의 선택, 딜러의 표시 또는 딜러 연락처 정보의 제공은 해당 국가 또는 지역에서 어떠한 제품이 승인, 등록, 허가, 수입 가능, 판매 가능, 배송 가능 또는 사용 허용되었음을 보장하지 않습니다.

5. 개인정보의 처리 목적

당사는 다음의 목적으로 개인정보를 처리할 수 있습니다:

서비스의 제공, 운영, 유지 및 개선
계정 등록, 인증 및 이용자 관리
국가 선택 및 국가 기반 딜러 매칭
HASS 공식 딜러 또는 HASS 영업 채널을 통한 구매 문의 안내
고객 문의, 요청 및 지원 사항에 대한 응답
이용자, 잠재 고객, 딜러, 유통업체 및 비즈니스 파트너와의 커뮤니케이션
제품 정보, 규제 관련 공지 및 서비스 업데이트 제공
마케팅 커뮤니케이션(동의를 얻은 경우 또는 적용 법률에서 달리 허용하는 경우)
웹사이트 분석, 서비스 개선 및 이용자 경험 향상
쿠키 관리 및 동의 설정 관리
보안 모니터링, 사기 방지 및 무단 접근 방지
법률, 규제, 회계, 세무 및 기록 보관 의무의 준수
HASS, 이용자, 비즈니스 파트너 및 제3자의 권리, 재산 및 안전의 보호

HASmall은 직접적인 온라인 결제 또는 직접적인 결제 처리를 제공하지 않으므로, 당사는 HASmall을 통해 수집한 개인정보를 직접적인 온라인 제품 결제 처리에 사용하지 않습니다.

6. 개인정보 처리의 법적 근거

적용 관할권 및 구체적인 처리 활동에 따라, 당사는 다음의 법적 근거 중 하나 이상에 기초하여 개인정보를 처리합니다.

6.1 대한민국

PIPA가 적용되는 경우, 당사는 다음에 근거하여 개인정보를 처리할 수 있습니다:

정보주체의 동의
계약의 이행 또는 계약 체결 전 요청의 이행을 위한 필요성
법적 의무의 준수
적용 법률에서 허용하는 정당한 이익
적용 가능한 대한민국 개인정보 보호 법률에서 허용하는 기타 근거

6.2 유럽연합, 유럽경제지역 및 영국

GDPR 또는 이에 상응하는 법률이 적용되는 경우, 당사는 다음에 근거하여 개인정보를 처리할 수 있습니다:

동의
계약의 이행 또는 계약 체결 전 조치
법적 의무의 준수
HASS 또는 제3자가 추구하는 정당한 이익(다만, 해당 이익이 정보주체의 이익, 권리 또는 자유에 우선하지 않는 경우에 한함)
적용 법률에서 허용하는 기타 적법한 근거

6.3 캘리포니아 및 기타 미국 관할권

CCPA/CPRA 또는 기타 적용 가능한 미국 개인정보 보호 법률이 적용되는 경우, 당사는 법률에서 허용하는 사업 목적으로 개인정보를 처리할 수 있습니다. 구체적으로, 지난 12개월 동안 당사는 제3조에 명시된 다음 범주의 개인정보를 사업 목적으로 수집 및 공개하였습니다: 식별자(예: 성명, 이메일, 전화번호), 상업 정보(예: 관심 제품, 구매 문의 내용) 및 인터넷 또는 기타 전자 네트워크 활동 정보(예: IP 주소, 이용 데이터). 당사는 개인정보를 판매하지 않습니다. 당사는 적절한 고지 및 옵트아웃 권리 없이 교차 맥락 행태 광고를 위해 개인정보를 고의로 공유하지 않습니다.

7. 개인정보의 공유

당사는 필요하고 적법한 경우 다음 범주의 수신자와 개인정보를 공유할 수 있습니다:

이용자가 선택한 국가 또는 관련 지역의 HASS 공식 딜러 또는 유통업체
HASS 계열사, 지사 및 관련 법인
Shopify를 포함한 웹사이트 호스팅 및 전자상거래 플랫폼 제공자
고객 지원, 커뮤니케이션 및 이메일 서비스 제공자
분석 및 쿠키 관리 서비스 제공자
IT 인프라, 보안 및 유지보수 서비스 제공자
법률, 회계, 세무, 감사 및 컴플라이언스 자문사
법률에서 요구하는 경우 정부 기관, 법원, 수사기관 또는 규제 기관
합병, 인수, 구조조정, 자산 양도 또는 유사한 사업 거래에 관여하는 제3자

개인정보는 서비스 운영, 문의 응답, 딜러 매칭, 법률 준수 또는 권리 보호 등 관련 목적에 필요한 범위 내에서만 공유됩니다.

8. 딜러 매칭 및 독립 딜러

이용자가 선택한 국가에 HASS 공식 딜러가 있는 경우, 당사는 구매 문의, 제품 문의 또는 관련 지원 요청에 응답하기 위한 목적으로 해당 딜러와 관련 개인정보를 공유할 수 있습니다.

HASS 공식 딜러는 독립적인 사업체일 수 있습니다. 해당 딜러는 자신의 목적을 위해 제공받아 처리하는 개인정보에 대하여 독립적인 개인정보 처리자 또는 독립적인 사업체로서 행위할 수 있습니다. HASS는 해당 딜러의 독립적인 개인정보 처리 관행을 통제하지 않습니다.

이용자는 추가 개인정보를 제공하거나 거래를 진행하기 전에 관련 딜러의 개인정보 고지, 약관 및 정책을 검토하여야 합니다.

HASS 공식 딜러를 통해 이루어지는 구매, 결제, 배송, 반품, 환불, 교환 또는 사후 서비스 절차는 일반적으로 HASmall을 통해 직접 처리되지 않고 관련 딜러 또는 판매자가 처리합니다.

9. 개인정보의 국외 이전

HASS는 전 세계적으로 사업을 운영하므로, 개인정보는 이용자의 거주 국가 이외의 국가로 이전되거나 그곳에서 저장 또는 처리될 수 있습니다. EU/EEA 및 UK 이용자의 경우, 당사는 개인정보가 EEA 외부로 이전될 때 GDPR에 따른 적절한 보호조치에 의해 보호되도록 보장합니다. 이전 세부 내용은 다음과 같습니다:

수신자 및 국가: HASS Co., Ltd.(대한민국), Shopify Inc.(캐나다/캐나다 적정성 결정 적용) 및 귀하가 선택한 국가의 독립 공식 딜러.
이전 보호조치: 대한민국 및 캐나다로의 이전은 유럽연합 집행위원회의 적정성 결정에 따라 보호됩니다. 적정성 결정이 없는 관할권의 독립 딜러 또는 서비스 제공자로의 이전에 대하여, HASS는 GDPR 제46조에 따라 유럽연합 집행위원회의 표준계약조항(SCCs)을 시행하고 있습니다.

10. 보유 기간

당사는 적용 법률에서 더 긴 보유 기간을 요구하거나 허용하지 않는 한, 본 개인정보처리방침에 명시된 목적을 달성하는 데 필요한 기간 동안만 개인정보를 보유합니다.

일반적으로, 당사는 다음 기간 동안 개인정보를 보유할 수 있습니다:

계정 정보: 이용자 계정이 활성 상태인 동안 및 그 이후 법률, 운영 또는 분쟁 해결 목적으로 필요한 합리적인 기간
문의 및 커뮤니케이션 기록: 최대 3년(법률에서 더 긴 기간을 요구하거나 분쟁 해결을 위해 필요한 경우 제외)
딜러 매칭 및 국가 선택 기록: 이용자 계정이 활성 상태인 동안 및 그 이후 서비스 운영 및 법률 준수를 위해 필요한 합리적인 기간
마케팅 동의 기록: 동의가 철회될 때까지 또는 법률 준수를 입증하기 위해 필요한 기간
웹사이트 접속 로그 및 보안 로그: 최대 12개월(보안, 법률 또는 컴플라이언스 목적으로 더 긴 보유가 필요한 경우 제외)
법률, 회계, 세무 및 컴플라이언스 기록: 적용 법률에서 요구하는 기간

개인정보가 더 이상 필요하지 않게 되면, 당사는 적용 법률 및 내부 보유 절차에 따라 이를 삭제, 파기, 익명화하거나 안전하게 보관합니다.

11. 이용자의 권리

적용 법률 및 이용자의 관할권에 따라, 이용자는 자신의 개인정보와 관련하여 다음의 권리를 가질 수 있습니다.

11.1 대한민국 개인정보 보호법에 따른 권리

PIPA가 적용되는 경우, 이용자는 다음을 요구할 권리를 가질 수 있습니다:

개인정보의 열람
부정확한 개인정보의 정정
개인정보의 삭제
처리의 정지
동의의 철회
적용 가능한 대한민국 개인정보 보호 법률에서 규정하는 기타 권리

11.2 GDPR에 따른 권리

GDPR이 적용되는 경우, 이용자는 열람, 정정, 삭제, 처리 제한, 데이터 이동, 반대 및 동의 철회의 권리를 요구할 권리를 가집니다. GDPR 제7조 제3항에 따라 동의의 철회가 동의의 부여만큼 용이하도록 보장하기 위하여, 귀하는 언제든지 다음의 방법으로 즉시 동의를 철회하거나 관리할 수 있습니다: (i) 제1조 및 제21조에 명시된 채널을 통해 당사가 지정한 EU 대리인 또는 개인정보 처리자에게 연락하거나; (ii) 당사 서비스에서 제공되는 동적 쿠키 동의 플랫폼을 통해 직접 설정을 조정하는 방법.

11.3 캘리포니아 개인정보 보호법에 따른 권리

CCPA/CPRA가 적용되는 경우, 캘리포니아 거주자는 열람, 삭제, 정정을 요구할 권리 및 자신의 개인정보 이용을 옵트아웃하거나 제한할 권리를 가질 수 있습니다. 이러한 개인정보 관련 권리를 행사하기 위하여, 귀하는 다음의 지정된 방법 중 하나를 통해 당사에 검증 가능한 소비자 요청을 제출할 수 있습니다:

이메일: hasmall@hassbio.com
웹 양식: hasmall.hassbio.com/contact 의 문의하기(Contact Us) 페이지를 통해 요청을 제출하실 수 있습니다.

당사는 개인정보를 판매하지 않습니다. 귀하가 위임 대리인을 이용하거나 요청을 제출하고자 하는 경우, 당사는 귀하의 신원을 확인한 후 45일 이내에 응답합니다.

12. 쿠키 및 유사 기술

당사는 다음의 목적으로 쿠키 및 유사 기술을 사용합니다:

웹사이트 운영 및 필수 서비스 기능
계정 로그인 및 세션 관리
보안 및 사기 방지
쿠키 동의 설정 관리
분석 및 성능 측정
이용자 경험 개선
마케팅 또는 광고 목적(해당되고 법률에서 허용하는 경우에 한함)

적용 법률에서 요구하는 경우, 비필수 쿠키는 사전 동의를 얻은 후에만 사용됩니다. 이용자는 쿠키 배너, 쿠키 설정 도구, 브라우저 설정 또는 기타 이용 가능한 수단을 통해 쿠키 설정을 관리할 수 있습니다.

자세한 내용은 당사의 쿠키 정책을 참조하시기 바랍니다.

13. Global Privacy Control

법률에서 요구하는 경우, 당사는 Global Privacy Control 신호 또는 기타 법적으로 인정되는 범용 옵트아웃 수단을 인식하고 이에 대응합니다.

이용자의 브라우저 또는 기기가 법적으로 유효한 옵트아웃 신호를 전송하는 경우, 당사는 적용 법률에 따라 해당 신호를 처리합니다.

14. 아동의 개인정보

서비스는 비즈니스 이용자, 치과 전문가, 딜러, 유통업체 및 잠재 고객을 대상으로 합니다. 서비스는 아동을 대상으로 하지 않습니다.

당사는 적용 법률에서 요구하는 연령 미만의 아동으로부터 개인정보를 고의로 수집하지 않습니다. 대한민국에서 당사가 법정대리인의 필요한 동의 없이 만 14세 미만 아동의 개인정보를 수집하였음을 알게 되는 경우, 당사는 적용 법률에 따라 적절한 조치를 취합니다.

아동이 당사에 개인정보를 제공하였다고 판단되는 경우, 본 개인정보처리방침에 기재된 연락처 정보를 이용하여 당사에 연락하시기 바랍니다.

15. 보안 조치

당사는 개인정보를 보호하기 위해 다음을 포함한 합리적인 기술적, 관리적 및 조직적 조치를 적용합니다:

SSL 암호화
접근 통제
내부 개인정보 보호 및 보안 관리 정책
최소 권한의 원칙
무단 접근의 모니터링
데이터 백업 및 보안 관리 절차
직원 교육 및 내부 접근 제한(해당되는 경우)
신뢰할 수 있는 서비스 제공자의 이용 및 계약상 보호조치(해당되는 경우)

당사는 개인정보를 보호하기 위해 합리적인 보호조치를 사용하지만, 인터넷을 통한 전송 방식이나 전자적 저장 방식은 완전한 보안을 보장할 수 없습니다.

16. 제3자 웹사이트 및 서비스

서비스에는 제3자 웹사이트, 플랫폼, 딜러, 서비스 제공자 또는 외부 자료에 대한 링크가 포함될 수 있습니다.

당사는 제3자 웹사이트 또는 서비스의 개인정보 처리 관행, 콘텐츠, 정책 또는 보안에 대하여 책임지지 않습니다. 이용자는 개인정보를 제공하기 전에 제3자 웹사이트 또는 서비스의 개인정보처리방침 및 약관을 검토하여야 합니다.

17. 마케팅 커뮤니케이션

이용자가 마케팅 커뮤니케이션 수신에 동의하거나 적용 법률에서 달리 허용하는 경우, 당사는 HASS 제품, 서비스, 이벤트, 교육 콘텐츠, 프로모션 또는 업데이트에 관한 정보를 발송할 수 있습니다.

이용자는 커뮤니케이션에 포함된 수신 거부 링크를 이용하거나 당사에 연락함으로써 언제든지 마케팅 동의를 철회하거나 마케팅 커뮤니케이션 수신을 거부할 수 있습니다.

마케팅 동의의 철회는 철회 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.

18. 규제 및 제품 정보 고지

HASmall은 치과 재료, 의료기기, 치과 제품 또는 관련 서비스에 관한 정보를 표시할 수 있습니다. HASmall에 제품 또는 제품 정보가 표시된다고 하여 해당 제품이 모든 국가 또는 지역에서 승인, 등록, 허가, 수입 가능, 판매 가능, 판매 중, 배송 가능 또는 사용 허용되었음을 의미하지 않습니다.

규제 요건, 승인 상태, 허용 용도, 수입 제한 및 유통 조건은 국가 또는 지역에 따라 다를 수 있습니다. 이용자는 구매 문의를 진행하기 전에 관련 HASS 공식 딜러, HASS 본사 또는 관련 영업 부서에 적용 가능한 규제 및 제품 구매 가능 여부를 확인하여야 합니다.

규제 또는 제품 문의와 관련하여 처리되는 개인정보는 해당 문의에 응답하거나, 적절한 안내를 제공하거나, 이용자를 관련 딜러 또는 영업 담당자와 연결하는 데 사용될 수 있습니다.

19. 제3자 처리에 관한 책임의 제한

당사는 서비스를 제공함에 있어 합리적인 보호조치를 적용합니다. 다만, 적용 법률에서 허용하는 범위 내에서, HASS는 다음으로 인하여 발생하는 손해에 대하여 책임지지 않습니다:

HASS 공식 딜러 또는 제3자 판매자의 독립적인 개인정보 처리 관행
이용자가 제공한 부정확하거나 불완전한 정보
서비스에서 링크된 제3자 웹사이트, 플랫폼 또는 서비스
당사의 합리적인 통제 범위를 벗어난 사건
HASS에 귀책되지 않는 사유로 인한 무단 접근

본 개인정보처리방침의 어떠한 내용도 적용 법률에 따라 배제하거나 제한할 수 없는 권리를 제한하지 않습니다.

20. 본 개인정보처리방침의 변경

당사는 법률, 규정, 사업 운영, 서비스 구조, 기술 또는 내부 정책의 변경으로 인하여 본 개인정보처리방침을 수시로 개정할 수 있습니다.

중대한 변경이 있는 경우, 당사는 본 페이지에 개정된 개인정보처리방침을 게시하고 "최종 수정일"을 갱신합니다. 적용 법률에서 요구하는 경우, 당사는 추가 고지를 하거나 동의를 얻을 수 있습니다.

이용자는 본 개인정보처리방침을 정기적으로 검토할 것을 권장합니다.

21. 연락처 정보

질문, 요청, 불만 또는 개인정보 관련 문의가 있는 경우, 아래 정보를 이용하여 당사에 연락하시기 바랍니다.

HASS Co., Ltd.

본사
77-14, Gwahakdanji-ro, Gangneung-si, Gangwon-do, Republic of Korea

연구개발 / 영업
A-1201, 60, Haan-ro, Gwangmyeong-si, Gyeonggi-do, Republic of Korea

미국 법인
10400 Eaton Place, Suite 220, Fairfax, Virginia, USA

유럽 사무소
Ludwig-Erhard-Straße 30-34, 65760 Eschborn, Germany

중국 사무소
Room 3A03, Dibao Building, No. 3998 Hongxin Road, Shanghai, China

이메일: hasmall@hassbio.com