隐私政策
IGONGGONGI(2002)（以下简称“公司”）重视用户的个人信息，并遵守韩国《个人信息保护法》及其他相关法律。本政策说明用户提供的个人信息将用于何种目的、以何种方式处理，以及公司为保护个人信息采取了哪些措施。
第一条（处理目的、收集项目及保存期限）
公司仅为下列目的处理个人信息，不会将其用于其他任何目的。公司不设单独的会员注册程序；用户无需登录，通过订单号使用本服务。因此，下列个人信息并非在注销账户时销毁，而是在各项目所列保存期限届满时销毁。
| 类别 | 目的 | 收集项目 | 保存期限 |
|---|---|---|---|
| 订单与结果提供 | 接收订单、生成并提供结果 | 姓名、邮箱、出生日期、性别、问卷回答（出生时间和出生地点仅在用户选择提供时收集） | 依照韩国《电子商务等消费者保护法》保存5年 |
| 基于照片的分析 | 分析用户的特征以生成结果，包括自动分析（见第一条之三） | 用户的面部及身体照片、可选的风格参考图片 | 结果交付后30天删除，或订单未产生结果而结束后30天删除（见第五条） |
| 照片检查 | 在生成结果前检查上传照片的安全性与适宜性，并保存检查记录 | 上传确认（时间）、检查结果及理由、工作人员审核操作记录 | 与订单信息的保存期限相同（照片本身按上述规定删除） |
| 支付 | 处理支付并管理支付记录 | 支付批准号、支付金额（银行卡信息、PayPal 账户信息及其他支付方式信息由 Toss Payments、PayPal、Paddle 或 Dodo Payments 管理，公司不直接存储） | 依照韩国《电子商务等消费者保护法》保存5年 |
| 退款处理 | 接收和处理退款申请、身份验证 | 姓名、邮箱、出生日期、退款理由 | 依照韩国《电子商务等消费者保护法》保存3年 |
| 营销渠道分析 | 分析广告/营销渠道的效果 | 来源（UTM）信息 | 与订单信息一并保存，期限同上 |
| 服务地区确认 | 适用本服务的提供地区，了解访问和订单来自哪些地区 | 根据 IP 地址推定的国家/地区（不保存 IP 地址本身）、浏览器时区及语言 | 与订单或访问记录一并保存（订单期限同上） |
| 广告效果衡量 | 衡量公司在 Meta（Facebook/Instagram）上投放广告的效果 | 浏览的页面及订单/购买事件、购买金额、经哈希处理（不可逆编码）的邮箱地址和订单号、IP 地址、浏览器信息、Meta Pixel Cookie | 由 Meta 依照其自身条款处理（见第四条） |
| 服务使用记录 | 确认内容是否已被查看（用于判断撤回权是否受限）、提升服务质量 | 设备/浏览器信息、是否查看结果及查看时间 | 3年 |
| 邮件发送 | 发送订单/支付/结果通知邮件并管理发送记录 | 收件人邮箱地址 | 与订单信息的保存期限相同 |
| 服务使用行为分析 | 分析页面使用流程并改进服务 | 页面内的滚动、点击及页面跳转记录、设备及浏览器信息、来源（UTM）、订单号（输入框内容在收集时即作遮蔽处理） | 会话录像：30天；汇总统计数据：最长13个月，之后销毁 |
第一条之二（照片检查）
- 上传的照片在生成结果前会经过自动检查。如照片被标记，公司团队成员可能会查看该照片，但仅限于安全审核目的。
- 自动检查由 Anthropic, PBC 代表公司进行（见第一条之三、第三条及第四条）。该检查仅用于判断照片能否用于生成结果，不会识别用户身份。
- 照片保存在非公开存储空间中，只能通过短时有效的链接打开。工作人员每次查看用户照片时均会留下记录。
第一条之三（为生成结果进行的自动分析）
- 为制作结果，用户的照片和问卷回答（包括关于肤质、肤色冷暖调、头发和身材的自我检测回答）将连同用户的名字和订单号，由 Anthropic, PBC 代表公司进行自动分析。该分析描述与造型相关的特征，如面部比例和发质。分析不会识别用户身份，且肤色冷暖调仅依据用户的回答判断，绝不依据照片判断。
- 该分析仅用于制作用户本人的结果。结果中不包含用户的照片。
- 在部分页面上，付款前也会由 Anthropic, PBC 分析日常照片和几项回答（希望获得帮助的方面、希望改变的程度），向用户展示结果的简短示例预览。预览仅向该用户显示，仅保存其文字内容；照片按第五条处理和删除。
- 对于公司根据 IP 地址和设备时区判断为来自中国大陆的订单，不进行上述由 Anthropic, PBC 进行的任何处理：不生成示例预览，照片由公司工作人员检查，结果由公司工作人员在不使用自动分析的情况下撰写。
- 公司可在交付前审核结果。用户可要求公司审核结果或结果所依据的信息（第六条）。
第二条（向第三方提供个人信息）
公司仅在第一条所述目的范围内处理用户的个人信息，原则上未经用户同意不会向第三方提供。但法律另有规定，或侦查机关为侦查目的依照法定程序提出要求的情形除外。为衡量广告效果而与 Meta 共享的信息，详见第一条、第四条及第七条之二。对于通过 Paddle 支付的订单，作为经销商及记录商户（Merchant of Record）的 Paddle.com Market Limited 将依照其自身的隐私声明（https://www.paddle.com/legal/privacy）处理销售所需的信息（参见第四条）。同样，对于通过 Dodo Payments 支付的订单，作为经销商及记录商户（Merchant of Record）的 Dodo Payments Inc. 及其关联公司将依照其自身的隐私政策（https://dodopayments.com/legal/privacy-policy）处理销售所需的信息（参见第四条）。
第三条（个人信息处理的委托）
公司为运营本服务，将下列个人信息处理业务委托给外部服务商。
| 受托方 | 委托业务 |
|---|---|
| Neon, Inc. | 数据库托管与存储 |
| Vercel Inc. | 网站托管、图片及照片文件存储 |
| Anthropic, PBC | 上传照片的自动检查；为制作结果对照片和回答进行自动分析 |
| Resend, Inc. | 邮件发送 |
| Toss Payments Corporation | 支付处理（包括以美元进行的 PayPal 支付） |
| Korea PortOne Corp. | 支付对接服务 |
| Microsoft Corporation | 网站使用行为分析（Microsoft Clarity） |
公司在签订委托合同时，依照韩国《个人信息保护法》第26条明确规定确保个人信息得到安全管理所需的事项；如受托方或委托业务发生变更，将通过本政策予以公布。
第四条（个人信息的跨境传输）
公司为运营本服务，按如下方式向境外传输个人信息。传输在收集或使用信息时通过网络进行。
| 接收方 | 所在国家 | 传输项目 | 目的 | 保存期限 |
|---|---|---|---|---|
| Neon, Inc. | 新加坡 | 第一条所列除照片以外的全部项目 | 数据库托管 | 至委托合同终止时 |
| Vercel Inc. | 新加坡、美国 | 访问日志、上传的照片及风格参考图片（存储于新加坡）、其他图片文件 | 网站托管、文件存储 | 照片：依照第五条的规定；其他项目：至委托合同终止时 |
| Anthropic, PBC | 美国 | 上传的照片及风格参考图片、问卷回答、名字、订单号 | 照片自动检查、制作结果 | 由 Anthropic 在处理后30天内删除；如被 Anthropic 的自动化系统标记为违反其使用政策，最长保存2年，法律另有要求的可保存更长时间。不用于训练 Anthropic 的模型。 |
| Resend, Inc. | 美国 | 邮箱地址、邮件内容 | 邮件发送 | 至委托合同终止时 |
| PayPal（通过 Toss Payments） | 美国及 PayPal 开展业务的其他国家 | 订单号及支付金额（使用 PayPal 支付时） | 处理以美元进行的支付 | 依照 PayPal 的隐私声明 |
| Paddle.com Market Limited | 英国及 Paddle 和其支付服务提供商开展业务的其他国家 | 订单号、商品及支付金额、邮箱地址，用户在 Paddle 结账页面输入的银行卡或 PayPal 信息、姓名、国家、邮政编码，以及 Paddle 在结账页面直接收集的 IP 地址等（使用 Paddle 支付时） | 作为经销商及记录商户销售订单、处理支付、开具收据、退款、税务处理及防范欺诈 | 依照 Paddle 的隐私声明（https://www.paddle.com/legal/privacy） |
| Dodo Payments Inc. 及其关联公司 | 美国、印度及 Dodo Payments 和其支付服务提供商开展业务的其他国家 | 订单号、商品及支付金额、姓名、邮箱地址，用户在 Dodo Payments 结账页面输入的银行卡等支付信息、国家、（计税需要时）邮政编码，以及 Dodo Payments 在结账页面直接收集的 IP 地址等（使用 Dodo Payments 支付时） | 作为经销商及记录商户销售订单、处理支付、计算并代收税款、开具收据、退款及防范欺诈 | 依照 Dodo Payments 的隐私政策（https://dodopayments.com/legal/privacy-policy） |
| Microsoft Corporation | 美国 | 依第一条为服务使用行为分析而收集的项目 | 使用行为分析 | 会话录像：30天；汇总统计数据：最长13个月 |
| Meta Platforms, Inc. 及其关联公司 | 美国（及 Meta 开展业务的其他国家） | 依第一条为衡量广告效果而收集的项目 | 广告效果衡量 | 依照 Meta 的条款及数据政策（https://www.facebook.com/privacy/policy） |
第五条（个人信息的销毁）
- 保存期限届满或处理目的实现后，公司将立即销毁个人信息。
- 以电子文件形式存储的个人信息，采用无法恢复的方式删除。
- 依法须保存的信息，将转移至单独的数据库或另行存储。
- 上传的照片及风格参考图片将在结果交付后30天，或订单未产生结果而结束后30天永久删除。违反《服务条款》中照片规则的照片将立即删除。用户可要求提前删除（第六条）。如照片疑似含有涉及未成年人的违法内容，公司将限制对该照片的一切访问，并仅在履行法定义务所需的范围内保存。
第六条（信息主体的权利及行使方式）
- 用户可随时要求查阅、更正、删除其个人信息或停止处理其个人信息，包括要求提前删除其照片。
- 上述要求可通过电子邮件（support@pestolovesyou.com）提出，公司将立即予以处理。
- 但对于依照相关法律须保存的信息，删除要求可能受到限制。
第七条（确保个人信息安全的措施）
公司采取以下措施确保个人信息的安全。
- 管理措施：个人信息的访问权限仅限于管理员账户，工作人员查看用户照片的情况均有记录。
- 技术措施：管理员密码经加密存储，所有通信渠道均采用 HTTPS。上传的照片保存在非公开存储空间中，只能通过短时有效的链接打开。支付方式信息不由公司直接存储，而是由支付服务提供商（Toss Payments；通过 Paddle 或 Dodo Payments 支付的订单为相应的支付服务提供商）管理。
第七条之二（个人信息自动收集装置的设置、运行及拒绝）
- 公司使用 Microsoft Clarity 的 Cookie（如 _clck 和 _clsk）分析服务使用行为。所收集的信息依照 Microsoft 隐私声明（https://privacy.microsoft.com/privacystatement）处理。
- 公司使用 Meta Pixel 和 Meta Conversions API 衡量其在 Meta 上投放广告的效果。Meta Pixel 使用 Cookie（如 _fbp）。所收集的信息依照 Meta 隐私政策（https://www.facebook.com/privacy/policy）处理。
- 用户可通过浏览器设置拒绝或删除 Cookie，此举不会限制其对本服务的使用。
第八条（个人信息保护负责人）
公司指定了以下个人信息保护负责人，负责统筹个人信息处理事务，并处理用户的投诉及救济事宜。
姓名：Kang Minseon
邮箱：support@pestolovesyou.com
第九条（权利侵害的救济）
用户如需就个人信息侵权进行举报或咨询，可联系以下机构。
- 个人信息侵权举报中心（privacy.kisa.or.kr / 118，无需拨打区号）
- 个人信息纠纷调解委员会（kopico.go.kr / 1833-6972）
- 大检察厅（spo.go.kr / 1301）
- 警察厅（ecrm.police.go.kr / 182）
第十条（年龄要求及儿童个人信息）
本服务仅限年满18周岁的用户使用，用户在上传照片前须确认这一点。公司不会在知情的情况下收集儿童的个人信息。如照片检查显示上传照片中的人物可能是未成年人，该照片在审核完成前不会被使用。如发现儿童提供了个人信息，公司将立即销毁，但为履行法定义务必须保存的情形除外（第五条）。
第十一条（本隐私政策的变更）
本政策自施行之日起适用。如因法律或政策要求发生变更，公司将在变更生效前至少7天通过公告予以公布。但对于涉及用户权利的重大变更，公司将至少提前30天通知。
附则
本政策自2026年8月21日起施行。
修订后的政策（新增通过 Microsoft Clarity 进行的使用行为分析）自2026年9月29日起施行。
修订后的政策（上传照片与照片检查、Anthropic, PBC 进行的照片检查与结果自动分析、Meta 广告效果衡量、照片存储于新加坡、使用年龄、PayPal 支付、付款前的示例预览）自2026年10月19日起施行。
修订后的政策（通过 Paddle 支付）自2026年10月20日起施行。
修订后的政策（通过 Dodo Payments 支付）自2026年10月21日起施行。
修订后的政策（服务地区确认）自2026年10月21日起施行。
修订后的政策（来自中国大陆的订单）自2026年10月21日起施行。