Cheiz 个人信息处理方针

LIFESHOT.Inc(以下简称"公司")为保护信息主体的自由和权利,遵守《个人信息保护法》(개인정보 보호법)及相关法律法规的规定,合法处理个人信息并安全管理。据此,根据《个人信息保护法》第30条,为向信息主体告知个人信息处理的程序和标准,并迅速、顺畅地处理与之相关的投诉,特制定并公开如下个人信息处理方针。

第1条 个人信息的处理项目、处理目的及保留期限

1. 公司按以下方式处理信息主体的个人信息。 所处理的个人信息不会用于以下目的以外的用途,如使用目的发生变更,公司将依据《个人信息保护法》第18条另行获取同意等采取必要措施。

1) 拍照时收集的信息

• 收集项目: 普通会员的收集信息 - 拍摄的照片
• 收集目的: 拍摄服务的顺利提供及 AI 照片修图模型的训练与质量提升
• 保留期限: 至会员退会时或用户请求删除时为止。拍摄的照片将予以保留，以便用户随时再次查阅和购买，并用于 AI 照片修图模型的训练及质量提升。用户可随时通过客服中心请求删除，收到请求后将立即销毁。

2) 服务注册时收集的信息

• 收集项目: 普通会员 - 邮箱、密码、昵称、是否未满14岁 / 摄影师会员 - 摄影师活动名、摄影师真实姓名、联系方式、邮箱、是否未满14岁
• 收集目的: 会员识别/确认注册意愿、确认是否年满14岁以防止未满14岁的儿童使用服务、维持及管理会员资格、防止及制裁妨碍服务正常运营的行为(包括账户盗用及滥用行为等)
• 保留期限: 至会员退会时

3) 在服务内创建"文件夹"时收集的信息

• 收集项目: 手机号、本人识别用照片
• 收集目的: 照片接收人本人确认、为照片交付时的服务内容相关咨询而收集联系方式
• 保留期限: 至会员退会时或用户请求删除时为止

4) 服务付费支付时收集的信息

• 收集项目: 姓名、电话号码、邮箱地址
• 收集目的: 因提供付费服务而进行的本人识别和认证、付费服务使用时合同书·账单的发送及费用结算
• 保留期限: 根据电子商务法(전자상거래법)5年

5) 客服咨询(KakaoTalk频道)时收集的信息

• 收集项目: Cheiz注册邮箱、Cheiz昵称、支付订单号、所使用的设备型号
• 收集目的: 咨询事项或投诉处理
• 保留期限: 根据电子商务法(전자상거래법)3年

2. 公司为提供多样的客户体验,可在征得用户同意后收集附加的个人信息。

1) Cheiz主办活动中奖时收集的信息

• 收集项目: 配送商品时 - 姓名、地址、电话号码 / 移动商品时 - 手机号
• 保留期限: 活动结束后3个月

3. 公司在如下情形下,为顺利提供服务而从第三方接收客户的个人信息。

1) 付费服务的支付时

• 提供方: Stripe
• 接收项目: 姓名、电话号码、邮箱地址、信用卡号、发卡公司名称、订单号
• 接收目的: 通过本人确认防止滥用
• 保留期限: 至收集和使用目的达成时。但根据电子商务法(전자상거래법),必须收集的信息保留5年。

4. 访问日期和时间等自动生成的信息可能会在使用应用程序的过程中被自动生成并收集。

第2条 依法的个人信息处理及保留期限

公司在依据法律规定的个人信息保留·使用期限或自信息主体收集个人信息时所取得同意的个人信息保留·使用期限内处理·保留个人信息。收集和使用目的达成后,公司将安全销毁所收集的个人信息。但下列信息将根据下述相关法律所列明的信息保留事由按规定期间予以保管。

第3条 个人信息的提供及委托

1. 公司在未事先取得用户同意的情况下,不向外部提供个人信息。但仅限以下情形提供个人信息:用户为使用外部合作方服务直接同意提供个人信息时;依据相关法律公司有提交个人信息义务时;为消除用户生命或安全所确认的紧迫危险时。
2. 公司将提供服务所需的部分业务委托给外部公司,并规定必要事项并进行管理/监督,以确保受托公司按照《个人信息保护法》安全处理个人信息。如用户不使用与受托业务相关的服务,用户的个人信息将不会提供给受托公司。

第4条 所收集个人信息的境外转移

公司按以下方式向境外第三方提供个人信息,并在用户居住国以外地区的服务器上处理用户的个人信息。

PlanetScale

Amazon Web Services

Cloudflare

Vercel

Upstash

Stripe

Twilio (SendGrid)

Google

Apple

第5条 个人信息的销毁程序及方法

1. 公司在个人信息保留期限届满、处理目的达成等个人信息变得不必要时,毫不延迟地销毁该个人信息。
2. 尽管自信息主体所同意的个人信息保留期限届满或处理目的已达成,但根据其他法律需要继续保存个人信息的,公司将该个人信息转移到另外的数据库(DB)或更换保管位置进行保存。
3. 个人信息的销毁程序及方法如下。

• 销毁程序: 公司选定发生销毁事由的个人信息,经Cheiz个人信息保护负责人批准后销毁个人信息。
• 销毁方法: 公司对以电子文件形式记录·保存的个人信息以无法恢复记录的方式进行销毁,对以纸质文件记录·保存的个人信息使用碎纸机粉碎或焚烧销毁。

第6条 信息主体的权利·义务及行使方法

用户作为个人信息主体,可行使以下权利。

1. 信息主体可随时向Cheiz行使个人信息查阅、更正、删除、暂停处理等要求权。
2. 根据第1款的权利行使,可依据《个人信息保护法施行令》第41条第1款,通过书面、电子邮件等方式向Cheiz提出,公司将对此毫不延迟地采取措施。
3. 根据第1款的权利行使,可通过信息主体的代理人进行。此时,须提交按照《个人信息保护法施行规则》附件第11号格式的委托书。
4. 个人信息查阅及处理暂停的要求,根据《个人信息保护法》第35条第5款、第37条第2款,信息主体的权利可能受到限制。
5. 对于个人信息的更正及删除要求,如其他法律明示该个人信息为收集对象,则不能要求删除。
6. 公司在接到根据信息主体权利的查阅要求、更正·删除要求、暂停处理要求时,确认提出查阅等要求者是否为本人或正当代理人。
7. 会员可登录服务,在"我的页面 > 设置"中查阅及修改个人信息。但会员ID(邮箱)不可更正。

第7条 个人信息的安全性确保措施

公司根据《个人信息保护法》第29条,采取以下确保安全性所需的技术性/管理性及物理性措施。

1. 管理性措施: 制定·实施内部管理计划,运营专门组织,定期对员工进行培训
2. 技术性措施: 个人信息处理系统等的访问权限管理
3. 物理性措施: 计算机室、资料保管室等的访问控制

第8条 个人信息自动收集装置的安装·运营及拒绝事项

1. 公司为提供个性化定制服务,使用存储用户使用信息并随时调用的"Cookie"。
2. Cookie是用于运营网站及移动应用程序的服务器(http)向用户的电脑浏览器发送的少量信息,有时也会存储在用户的PC电脑及移动设备的硬盘中。

Cookie的使用目的:

• 根据个人的兴趣领域提供差异化的信息
• 分析会员的访问频率或停留时间等,把握会员的喜好和兴趣领域,用于目标营销
• 追踪曾感兴趣浏览的内容,在下次访问时提供个性化定制服务
• 分析客户的使用习惯,作为服务改版等的指标

3. 如果拒绝Cookie存储,可能会在使用定制化服务时遇到困难。

第9条 个人信息保护负责人

1. 公司全面负责个人信息处理工作,并为处理与个人信息处理相关的信息主体的投诉及救济损害等事项,指定如下个人信息保护负责人。(联系下列联络方式将连接至总部。)

2. 信息主体可就在使用Cheiz的服务(或业务)过程中所发生的所有个人信息保护相关咨询、投诉处理、救济损害等事项,向个人信息保护负责人及主管部门进行咨询。我们将对信息主体的咨询毫不延迟地予以答复及处理。

第10条 信息主体权益受侵害的救济方法

1. 信息主体为获得因个人信息侵害的救济,可向个人信息纠纷调解委员会、韩国互联网振兴院、个人信息侵害申报中心等申请纠纷解决或咨询。除此以外,关于其他个人信息侵害的申报、咨询请联系下列机关。

2. 公司保障信息主体的个人信息自决权,并致力于因个人信息侵害的咨询及救济损害,如需申报或咨询,请联系下列主管部门。

3. 对于根据《个人信息保护法》第35条(个人信息的查阅)、第36条(个人信息的更正·删除)、第37条(个人信息处理的暂停等)规定的要求,因公共机关首长所作的处分或不作为而权利或利益受到侵害者,可根据行政审判法的规定提起行政审判。

第11条 个人信息处理方针的变更

1. 本个人信息处理方针自2025年5月1日起施行。
2. 以前的个人信息处理方针请见下方。

本个人信息处理方针自2025年5月1日起施行。