隐私政策

1. 本政策适用的法令

本服务面向包含大韩民国、欧洲经济区（EEA）及英国在内的用户，因此本隐私政策以大韩民国《个人信息保护法》与《促进信息通信网利用及信息保护等相关法律》，以及欧盟《通用数据保护条例》（General Data Protection Regulation, GDPR）、英国《通用数据保护条例》（UK General Data Protection Regulation, UK GDPR）、英国《数据保护法》（Data Protection Act 2018）共同作为适用基准。关于 Cookie 及类似追踪技术的细节另于《Cookie 政策》中规定，《Cookie 政策》构成本隐私政策的一部分。

2. 个人信息收集项目及收集方式

公司可能收集以下个人信息。

• ［必要收集项目］公司名称、姓名、手机号码、电子邮箱、密码
• ［必要收集项目］项目咨询时：项目类型、项目说明等用户自行填写的内容
• ［自动收集项目］IP 地址、设备信息（浏览器、操作系统）、Cookie、访问日期时间、使用日志、连线记录
• ［选择收集项目］参与问卷调查或活动时：姓名、联系方式、其他填写信息
• ［选择收集项目］同意接收营销信息时：电子邮箱、短信接收信息
• ［必要收集项目］付费服务支付时：订单编号、所付费的服务、方案及使用期间、支付金额、时间及方式、支付代理机构交易编号、定期付款用支付识别密钥、撤销要约、解约及退款处理记录

2-1. 个人信息收集方式

• 网站注册及服务使用过程
• 客服咨询（电话、电子邮件、咨询表单）
• 通过 Cookie 及日志分析工具等自动收集
• 付费服务支付过程中从支付代理机构接收支付结果

3. 个人信息收集与使用目的及处理的法律依据

公司为下列目的处理个人信息，对于 EEA 与英国用户，一并标明 GDPR/UK GDPR 第 6 条的处理依据。

• 服务提供：受理咨询与回应、进行商谈（依据：履行合同 - GDPR 第 6 条第 1 款 (b)）
• 会员管理：本人确认、通知事项传达、记录管理（依据：履行合同及正当利益 - 第 6 条第 1 款 (b)、(f)）
• 服务改善：统计与分析、质量改善（依据：正当利益或同意 - 第 6 条第 1 款 (f) 或 (a)）
• 营销运用（同意时）：活动、广告、优惠提供（依据：同意 - 第 6 条第 1 款 (a)）
• 遵守法令：解决纠纷及履行法定义务（依据：遵守法律义务 - 第 6 条第 1 款 (c)）
• 付费服务的支付及退款：费用支付及定期付款、撤销要约、解约及退款处理、支付相关通知（依据：履行合同 - 第 6 条第 1 款 (b)；交易记录的保存为遵守法律义务 - 第 6 条第 1 款 (c)）

4. 个人信息的保存及使用期限

公司保存个人信息至收集目的达成为止，目的达成后即刻删除。但依据相关法令，可在下列期间内保存。

• 服务使用记录：3 年
• 合同及支付记录：5 年
• 消费者纠纷记录：3 年
• 连线日志记录：3 个月
• 会员注销时：即刻销毁，但依相关法令负有保存义务的信息，将在该期间内与其他个人信息分离保存后再行销毁

5. 个人信息向第三方提供

公司原则上不向外部提供个人信息。但在下列情形下可能提供。

• 用户事先同意的情形
• 依据法令被要求的情形
• 侦查机关依合法程序提出要求的情形

6. 个人信息处理的委托

公司为顺利提供服务，如下委托个人信息处理业务，并于委托时实施管理与监督以确保安全处理。

卡号等支付方式信息在支付代理机构的支付窗口中输入，公司不会存储该等信息。

• Amazon Web Services, Inc. - 云基础设施运营与数据存储
• Google LLC - 服务使用分析（Google Analytics 4）及广告
• Meta Platforms, Inc. - 广告及成效衡量
• Cloudflare, Inc. - 安全及 CDN（内容传递）
• Korea PortOne Co., Ltd. - 支付对接及定期付款信息管理（提供支付功能时适用）
• KG INICIS Co., Ltd. - 支付授权、取消及结算（提供支付功能时适用）
• 其他如短信发送代理、支付代理（PG）等发生追加委托时，将通过本政策或网站事先告知其内容。

7. 个人信息的跨境传输

公司为运营服务，如下将个人信息传输至境外，并依据《个人信息保护法》第 28 条之 8 及 GDPR/UK GDPR 第 5 章适用适当的安全措施。用户可拒绝跨境传输，拒绝时部分服务的使用可能受到限制。

• 接收方：Amazon Web Services, Inc. / 传输国家：美国 / 传输项目：服务使用过程中产生的个人信息整体 / 传输目的：云基础设施运营 / 保存期限：至服务终止为止
• 接收方：Google LLC / 传输国家：美国 / 传输项目：Cookie、使用日志、设备标识符 / 传输目的：分析与广告 / 保存期限：最长 24 个月
• 接收方：Meta Platforms, Inc. / 传输国家：美国 / 传输项目：Cookie、广告标识符 / 传输目的：广告定向 / 保存期限：最长 3 个月
• 接收方：Cloudflare, Inc. / 传输国家：美国 / 传输项目：IP 地址、连线信息 / 传输目的：安全与 CDN / 保存期限：最长 12 个月
• EEA 与英国用户的个人信息跨境传输时，以欧盟委员会标准合同条款（EU Standard Contractual Clauses, SCC）或英国国际数据传输协议（International Data Transfer Agreement, IDTA）／针对 EU SCC 的英国附录（UK Addendum）作为传输依据。相关合同副本可通过第 13 条的联系方式申请查阅。

8. 用户及法定代理人的权利

用户可随时提出下列请求。

• 查阅个人信息
• 更正及删除
• 要求停止处理
• 撤回同意
• 注销会员及删除账户的请求
• （EEA 与英国用户）数据可携权（data portability）及与自动化决策相关的权利

8-1. 向监管机关申请权利救济

此外，用户有权直接向下列监管机关提出申诉或申请纠纷解决。

• 大韩民国：个人信息保护委员会（privacy.go.kr / 全国统一 182）、个人信息侵害举报中心（privacy.kisa.or.kr / 全国统一 118）、个人信息纠纷调解委员会（kopico.go.kr / 1833-6972）
• 欧洲经济区（EEA）：用户居住成员国的主管监管机关（Data Protection Authority）
• 英国：Information Commissioner's Office (ICO) (ico.org.uk)

9. 个人信息销毁的程序及方式

个人信息于保存期限届满或处理目的达成时即刻销毁。

• 电子文件：以无法复原的技术方式永久删除
• 纸本文件：粉碎或焚毁

10. Cookie 使用及拒绝说明

公司为提供个性化服务而使用 Cookie 及类似追踪技术。除必要 Cookie 之外的功能、分析、营销 Cookie，仅在取得用户事先同意（Opt-in）后才会启用，并可通过网站底部的"Cookie 设置"随时变更或撤回同意。Cookie 的种类、目的、保存期限、第三方及跨境传输等细节另于《Cookie 政策》中规定。

拒绝 Cookie 的方式：浏览器设置 → 隐私保护 → 封锁 Cookie。拒绝 Cookie 时部分服务的使用可能受到限制。

11. 确保个人信息安全的措施

公司为保护个人信息，实施下列措施。

• 管理性措施：制定并施行内部管理计划、定期员工培训、访问权限管理
• 技术性措施：传输区间加密（TLS 1.2 以上）、存储数据加密（AES-256）、防火墙及安全程序、基于 Zero Trust 的访问控制
• 物理性措施：服务器机房与资料保管室的出入管控

11-1. AI 服务专属的数据保护措施

关于 AI 服务（PolyBot、PolyGlot 等）使用过程中的个人可识别信息（PII）去标识化处理、对话会话记忆隔离、禁止将客户数据用于再训练等 AI 专属数据保护措施的细节，规定于《人工智能（AI）服务运营政策》第 1 条。

12. 未成年人的个人信息保护

• 大韩民国：公司服务不以未满 14 周岁者为对象。一旦得知在未取得同意的情况下收集了未满 14 周岁儿童的个人信息，将立即采取删除措施。
• 欧洲经济区（EEA）：依据 GDPR 第 8 条，对儿童个人信息处理的同意原则上可由年满 16 周岁的本人作出，未满 16 周岁者须取得父母或法定代理人的同意。若成员国以法律规定更低年龄（最低 13 周岁），则依该基准办理。
• 英国：依据英国信息专员办公室（ICO）的《儿童年龄适宜设计准则》（Age Appropriate Design Code），推定为未满 18 岁的用户时，将默认停用用于用户画像的营销与分析 Cookie，并以最高保护级别套用隐私设置。

13. 个人信息保护负责人及联络处

用户可就个人信息相关咨询、申诉处理、损害救济等事项，向下列个人信息保护负责人提出请求。

• 个人信息保护负责人：Peter Cho
• 电话：010-2069-1670
• 电子邮箱：governance@softwarecreation.studio
• 地址：首尔特别市中区明洞街 14 号，6 楼 6071 室（明洞2街，Noon Square）

14. 欧盟及英国代表（Representative）

公司位于大韩民国，于欧洲经济区（EEA）及英国境内未设有营业场所。依据 GDPR 第 27 条及 UK GDPR 第 27 条（UK DPA 2018 附则 21），公司指定代表如下。

• 欧盟代表：Peter Cho
• 电子邮箱：governance@softwarecreation.studio
• 英国代表：Peter Cho
• 电子邮箱：governance@softwarecreation.studio

15. 隐私政策变更告知

本隐私政策可能因法令变更、技术变化或服务改善而修订，变更时将通过网站事先公告其事由与内容。