个人信息处理方针

在使用服务过程中，公司处理下列信息。这些信息由用户在注册、使用时亲自填写，或在使用服务过程中自动生成、收集。

• 买家（韩国用户）— 邮箱注册：[必填] 邮箱、昵称、密码（经不可还原加密处理的值）、负责人姓名、手机号（含国家区号）· [选填] 微信 ID、头像 · [自动生成] 邮箱验证状态、最近登录时间
• 买家 — Kakao、Google 快捷登录：各服务的会员识别号、昵称、头像（可选）、邮箱（可选——仅限在登录页面就“提供邮箱用于联系”单独勾选同意时，为各服务确认过的邮箱；Kakao 还须在 Kakao 一方同意提供邮箱）。登录与区分账号使用服务内部生成的替代邮箱地址（并非真实邮箱），取得的邮箱仅用于通知、答复咨询等联系。不同意亦可正常注册和使用；如需撤回同意，可通过“联系我们”页面提出申请，我们将立即删除相关邮箱信息。负责人姓名、手机号、微信 ID 为可选填写
• 使用服务过程中产生的信息（买家）：收藏、关注、最近浏览商品、已保存的微信列表（含备注）、点击咨询按钮的记录（商品、店铺、时间）、找货需求、帖子、评论及所附照片、视频；提交采购申请单时的负责人姓名、微信 ID、手机号、备注
• 非会员 — 验货报价咨询：[必填] 姓名、联系方式（Kakao、微信、电话、邮箱中任选）及对应联系账号、商品信息 · [选填] 数量、市场、咨询内容。不与会员关联，仅通过所留联系方式答复
• 卖家（中国用户）：[必填] 账号、密码（经不可还原加密处理的值）、店铺名称、市场、微信 ID · [选填] 楼层、铺位号、电话号码、负责人姓名 · [自动生成] 最近登录时间 · [使用中登记] 商品信息、照片、视频，以及上传照片、视频时的错误记录（账号、文件名称·大小·类型、设备和浏览器信息、网络状态）。店铺名称、市场位置、微信 ID 等店铺信息对非会员也公开显示
• 访问者及全体用户（自动收集）：访问的页面地址和时间、使用语言、上一页面地址（来源路径）、浏览器信息（User-Agent）、广告或链接来源标记（utm）、登录状态下的会员编号、访问者区分值（将 IP 地址、浏览器信息与仅公司知晓的密钥混合后做单向哈希得到的 16 位值）、搜索词及搜索结果数（不与会员关联）、用于限制登录、注册尝试的记录（IP 哈希、尝试类型、时间）、Cookie。公司数据库不保存 IP 地址原文（但托管及认证服务可能在其自身运营日志中记录 IP）

公司不收集居民登记号码等唯一识别信息，也不收集健康、政治倾向等敏感信息。

• 会员注册、识别及本人确认，办理注销（订立并履行使用合同）
• 提供服务：商品和店铺目录、收藏、关注、最近浏览商品、连接店铺联系方式（微信）、帖子及找货需求（履行使用合同）
• 应对客户咨询及验货报价咨询、传达公告（履行使用合同、依信息主体请求采取的措施）
• 防止不当注册和暴力破解攻击、解决争议、维护服务稳定与安全（正当利益或履行使用合同）
• 访问统计分析、服务质量改进、应对错误（正当利益）

处理的法律依据为信息主体的同意，或韩国《个人信息保护法》第15条第1款第4项（订立、履行合同）等。如需在上述目的之外使用或向第三方提供，将另行征得同意。

目前没有依据法令需要另行保存的个人信息（公司不是用户之间结算、合同的当事人）。如日后产生法令规定的保存义务，将在本方针中注明其依据和项目。

1. 已超过保留期限、已达成处理目的或注销等待期结束的个人信息，自事由发生之日起5日内销毁。
2. 电子文件形式的信息以无法恢复、再现的方式删除（删除数据库记录、删除存储空间中的照片和视频文件）。自动备份件在服务商的备份保管周期结束后一并删除。

1. 未经信息主体同意，公司不向第三方提供个人信息。法令要求的除外。
2. 用户在帖子、评论、找货需求中亲自填写的内容，卖家登记的店铺信息（店铺名称、市场位置、微信 ID 等）以及商品照片、视频，会在服务页面公开。不希望公开的信息请勿填写。

为运营服务，公司将处理工作委托给下列企业。委托期限为服务使用期间（或委托合同终止时）。

受托企业变更或增加时，将反映到本方针中，并按第12条的程序告知。上述企业中境外企业的跨境转移内容，另见第8条。

为履行使用合同而委托处理、保管，公司按下列内容向境外转移个人信息，并依据《个人信息保护法》第28条之8第1款第3项在本处理方针中公开。如不希望跨境转移，可注销会员或通过咨询渠道提出请求，但这样将难以继续使用服务。

数据库、照片和视频存储在 Supabase 位于韩国（首尔）的服务器上。公司的运营者及负责员工可能在中国（广州）等境外通过管理页面访问并处理会员信息（公司内部处理）。服务也会接收居住在中国的卖家的信息，并在韩国服务器上处理。境外企业转移处理个人信息的依据，按各公司政策为标准合同条款等，详情可向上述联系方式咨询。

1. 信息主体（未满14周岁者由法定代理人）可随时要求查阅、更正、删除本人的个人信息或停止处理，并可撤回同意，也可通过代理人行使。
2. 买家可在“我的页面”的“个人资料设置”中自行修改，并可通过“注销会员”菜单请求删除。其他请求（包括卖家）请通过第13条的咨询渠道提出。
3. 公司自收到请求之日起10日内（法令规定的期限）处理并告知结果；如有正当理由拒绝，将告知理由及异议方法。
4. 公司不做对信息主体的权利、义务产生重大影响的完全自动化决定。
5. 如需权利救济，可向下列机构寻求帮助。
   • 个人信息侵害申报中心（韩国互联网振兴院）：无需区号 118 · privacy.kisa.or.kr
   • 个人信息纠纷调解委员会：1833-6972 · kopico.go.kr
   • 最高检察厅网络犯罪侦查：无需区号 1301 · spo.go.kr
   • 警察厅网络犯罪申报系统：无需区号 182 · ecrm.police.go.kr

• 密码以不可还原的单向加密方式存储，不以明文保存。
• 所有通信均通过 HTTPS（TLS）加密。
• 数据库采用行级访问限制（RLS），并阻止绕过服务器的外部直接查询。
• 将接触个人信息的权限限定为运营所需人员；管理页面须经单独认证。
• 访问者区分值、尝试限制记录以哈希值代替 IP 地址原文保存。
• 定期进行安全补丁及所用组件的漏洞检查。

1. 服务为下列目的使用 Cookie（保存在用户浏览器中的小文件）。公司不为定向广告收集行为信息，也不使用第三方广告、分析工具（如 Google Analytics）。

2. 可在浏览器设置中拒绝或删除 Cookie。Chrome：设置 > 隐私和安全 > 第三方 Cookie / 网站设置；Safari：设置 > Safari > 隐私与安全；Edge：设置 > Cookie 和网站权限。但若阻止保持登录的 Cookie，将无法使用需要登录的功能。

1. 服务面向批发（商业）用户，不以未满14周岁的儿童为对象。如得知用户未满14周岁，将立即销毁相关信息。
2. 公司不另行为统计编制、研究等处理假名信息。访问者区分值是用于访问统计的单向哈希值。
3. 本方针可根据法令、政策或服务的变更予以修订；修订时将于施行日7日前通过服务内公告告知。变更前后可在本页面顶部的“查看旧版方针”及下方变更记录中对比。

有关个人信息处理的咨询、查阅等请求、投诉处理及损害救济，请通过以下渠道联系。

• 保护负责人：MUAGONG（运营者）
• 邮箱：mu9800mu12@naver.com
• 咨询渠道： /contact（含查阅等请求的受理、处理）