隐私政策

本译文仅供参考，如有歧义，以韩语原文为准。

生效日期: 2025.09.01

第1条（个人信息的处理目的）

公司为下列目的处理个人信息。所处理的个人信息不会用于下列目的以外的用途；如利用目的发生变更，公司将依据韩国《个人信息保护法》另行取得同意等，履行必要的措施。

1. 会员注册及通用事项

• 用户识别及会员管理
• 客户咨询、问询处理及用户保护服务的运营，纠纷、投诉处理等事故调查及记录保存
• 统计、风险管理、客户服务质量提升
• 违反合同时采取使用限制措施、防止账号盗用及不正当使用、确认服务使用记录
• 条款修订等告知事项的传达
• 活动信息及参与机会的提供与处理、广告性信息的提供
• 提供AI角色对话服务及改进AI角色对话服务的对话算法
• 提供会员注销撤回支持服务

2. 新服务开发及营销、广告

• 新服务（产品）的开发及专门化
• 依据人口统计学特征提供服务及投放广告
• 掌握访问频率
• 分析本服务的使用业绩
• 关于会员使用本服务的统计
• 传达活动等广告性信息
• 介绍新服务及新商品

3. 原则上，公司仅在收集及利用目的范围内使用会员的个人信息，不向他人或其他企业/机构公开。但下列情形除外。

• 已从信息主体处另行取得同意的情形
• 法律有特别规定，或为遵守法定义务而不可避免的情形
• 信息主体或其法定代理人处于无法作出意思表示的状态，或因地址不明等原因无法事先取得同意，且为信息主体或第三人的紧迫的生命、身体、财产利益而被明确认定为必要的情形
• 为统计编制及学术研究等目的所必需，且以无法识别特定个人的形式提供个人信息的情形
• 为犯罪侦查及提起、维持公诉所必需的情形
• 为业务上的联络而使用会员信息（姓名、地址、手机号码、电话号码）的情形

第2条（个人信息的处理及保有期限）

1. 公司在法令规定的个人信息保有、利用期限内，或在收集个人信息时从信息主体处取得同意的个人信息保有、利用期限内，处理并保有个人信息。

2. 各项个人信息的处理及保有期限如下。

• 关于合同或撤回要约等的记录：5年（韩国《电子商务等消费者保护法》）
• 关于价款结算及商品等供应的记录：5年（韩国《电子商务等消费者保护法》）
• 关于消费者投诉或纠纷处理的记录：3年（韩国《电子商务等消费者保护法》）
• 税法规定的一切交易相关账簿及凭证文件：5年（韩国《国税基本法》）
• 关于电子金融交易的记录：5年（韩国《电子金融交易法》）
• 与服务使用相关的登录记录：3个月（韩国《通信秘密保护法》）

3. 为防止不正当使用本服务及防止再次发生，公司可按如下方式保管相关个人信息。

1) 防止不正当使用

• 保存项目：经加密的同一人识别信息（对电子邮件地址进行哈希处理后的值）
• 保存期限：自会员注销之日起6个月

2) 防止违反使用条款的会员重新注册

• 保存项目：重复注册确认信息（DI）
• 保存期限：自会员资格丧失之日（处分之日）起6个月

第3条（处理的个人信息项目）

公司处理下列个人信息项目。

1. 会员注册及通用事项

• 姓名、手机号码、出生年月日、性别、本人认证信息（CI）、电子邮件地址
• 通用唯一识别码（ID）、媒介种类等接入媒介信息、IP地址
• 收发的消息信息（发送时刻、消息内容等）、用户的反馈信息

2. 在使用本服务的过程中，下列个人信息项目可能被自动生成并收集。

• 手机设备信息及运营商、IP地址、Cookie、MAC地址、服务使用记录、访问记录、不良使用记录

第4条（关于向第三方提供个人信息的事项）

除用户另行同意或法令有规定的情形外，公司不向第三方提供用户的个人信息。为与第三方进行服务对接所必需时，公司在使用本服务所必需的范围内，按如下方式提供个人信息。

第5条（关于个人信息处理业务委托的事项）

公司按如下方式将提供本服务所需的业务委托给外部公司处理个人信息，并对受托公司进行管理和监督，以确保其不违反相关法令。

第6条（个人信息的销毁）

1. 会员申请注销会员时，为支持会员因误认而撤回注销，公司给予7天的宽限期。在宽限期内，会员可登录本服务撤回注销申请；宽限期届满后，个人信息将按下列程序被永久销毁。

2. 当个人信息保有期限届满、处理目的已达成等个人信息不再必要时，公司将立即销毁该个人信息。

3. 尽管从信息主体处取得同意的个人信息保有期限已届满或处理目的已达成，但依据其他法令须继续保存个人信息的，公司将把该个人信息转移至单独的数据库（DB）或变更保管场所予以保存。

4. 个人信息销毁的程序及方法如下。

• 销毁程序
  • 公司选定发生销毁事由的个人信息，经公司个人信息保护负责人批准后销毁该个人信息。
• 销毁方法
  • 对于以电子文件形式记录、存储的个人信息，公司以无法再生记录的方式予以销毁；对于记录、存储于纸质文件的个人信息，通过碎纸机粉碎或焚烧的方式予以销毁。

第7条（关于确保个人信息安全性措施的事项）

为保护用户宝贵的个人信息，公司作出如下努力。

[管理性措施]

• 为安全保护个人信息，迅速应对相关机构的法令及制度变更，并强化管理水平
• 制定个人信息相关政策及指引，并定期开展信息安全及个人信息保护教育，确保公司高管及员工遵守
• 将处理个人信息的负责人员限制在最小范围

[技术性措施]

• 对处理个人信息的系统实施访问控制（授予个人账号、密码控制、权限最小化、生成访问记录并进行监控）
• 在传输及存储个人信息时进行加密（密码采用单向加密）
• 为保护个人信息免受黑客攻击或计算机病毒侵害，安装杀毒程序，并通过入侵检测及阻断系统进行24小时监控
• 通过对新型黑客攻击及安全技术的持续研究，采取适当的保护措施

[物理性措施]

• 将机房及资料保管室等设定为管制区域及保护区域，对出入进行控制

第8条（关于自动收集个人信息装置的安装、运营及其拒绝的事项）

为向用户提供个性化的定制服务，公司使用存储使用信息并随时调取的“Cookie”。

[什么是Cookie？]

• Cookie是运营网站所使用的服务器发送至用户浏览器的极小的文本文件，存储在用户的计算机中。

[使用目的]

• 通过保持用户的使用环境，帮助用户轻松、便捷地使用网站
• 根据个人的关注领域提供差异化的信息（定向营销、按关注领域展示相关服务）
• 通过分析用户的访问记录、使用形态，提供个性化定制服务及信息，改进本服务

[拒绝收集Cookie的方法]

• Cookie中不存储姓名、电话号码等可识别个人的信息，且用户对Cookie的安装拥有选择权。因此，用户可通过在网页浏览器中设置选项，允许所有Cookie，或在每次存储Cookie时进行确认，或拒绝存储所有Cookie。但如拒绝安装Cookie，网页使用可能变得不便，且在使用部分需要登录的服务时可能遇到困难。

[Cookie收集相关选项设置的示例]

• Internet Explorer：网页浏览器右上角[设置]菜单 > [Internet选项] > [隐私] > [高级]
• Chrome：网页浏览器右上角[⋮]菜单 > [设置] > [隐私和安全] > [网站设置] > [Cookie及网站数据]
• Microsoft Edge：网页浏览器右上角[⋮]菜单 > [设置] > [隐私、搜索和服务] > [跟踪防护]

第9条（行为信息的管理）

公司为将其用于商品、服务开发及客户分析、营销等目的，收集并利用行为信息。行为信息是指网站访问历史、应用使用历史、搜索历史等可用于掌握和分析用户的关注、兴趣、喜好及倾向等的线上用户活动信息。

1. 收集的行为信息项目

• 用户在网页服务内的访问记录、搜索、点击等使用记录、广告标识符

2. 行为信息的收集方法

• 对用户在应用内进行的主要行为自动收集并传输

3. 行为信息的收集目的

• 商品、服务开发及统计、用户分析、基于用户行为信息的定制化广告的提供与处理

4. 行为信息的保有、利用期限及此后的信息处理方法

• 自收集之日起保有、利用3年。保有期限届满后，经去标识化处理，仅为统计业务目的予以保有、利用。

5. 用户行使控制权的方法

• 用户可通过调整浏览器设置拒绝存储Cookie等方式拒绝其被利用。
• Internet Explorer：上方的设置菜单 > Internet选项 > 隐私 > 高级 > 阻止Cookie
• chrome：网页浏览器右侧的设置菜单 > 隐私和安全 > Cookie及其他网站数据

第10条（权益受侵害的救济方法）

信息主体为获得因个人信息侵害而产生的救济，可向个人信息纠纷调解委员会、韩国互联网振兴院个人信息侵害举报中心等申请纠纷解决或咨询等。

此外，其他个人信息侵害的举报及咨询，请向下列机构问询。

1. 个人信息纠纷调解委员会：（无区号）1833-6972（www.kopico.go.kr）

2. 个人信息侵害举报中心：（无区号）118（privacy.kisa.or.kr）

3. 大检察厅：（无区号）1301（www.spo.go.kr）

4. 警察厅：（无区号）182（ecrm.cyber.go.kr）

为保障信息主体的个人信息自主决定权及提供侵害咨询、损害救济，Plaitoon承诺：如您以书面、电话或电子邮件方式联系个人信息保护负责人，我们将立即采取措施。

<附则> 本个人信息处理方针自2025年9月1日起适用。