隐私政策

第 1 条 (个人信息的处理目的)

公司为以下目的处理个人信息,所处理的个人信息不会用于以下目的之外的用途。

1. 客户咨询应对及咨询处理
2. B2B 业务伙伴关系协商
3. 服务改善及统计分析
4. 依法令及公司方针的纠纷处理
5. 会员注册及会员管理 (本人确认、服务提供、账户管理)
6. AI 分析结果保存及记录管理 (仅限会员)
7. 宠物资料注册·管理及多设备同步 (仅限会员)
8. 营销·活动信息提供 (仅限已同意的会员)

第 2 条 (收集的个人信息项目)

公司收集·处理以下个人信息项目。

① 在线咨询 / 业务咨询时

• 必填项目:姓名、邮箱、联系方式、咨询内容
• 选填项目:公司名、职位、国家/地区

② 会员注册时

• 邮箱注册时:邮箱地址、密码 (加密存储)、出生年份
• 外部认证 (OAuth) 注册时:由 Google、Facebook、Kakao、Naver、X (Twitter) 提供的基本信息 (邮箱地址、昵称等)
• 选填项目:昵称、营销接收同意意向
• 自动生成:会员唯一标识符 (UUID)、注册日期、同意记录 (服务条款·隐私政策·14 岁以上确认·营销同意与否及同意时间)

③ 使用 AI 分析服务时 (仅限会员保存)

• 保存项目:分析结果 (JSON)、用餐记录、分析日期时间、服务类型 (狗狗营养/猫咪营养/肠道健康)、关联宠物信息、用于分析及用餐记录的宠物照片 (用于健康手册记录及变化跟踪,以 Base64 格式包含在分析数据中)
• 外部处理:为进行 AI 分析,照片会发送至 Google Gemini AI API,并依据 Google 政策处理。Google 不会另外保存照片。
• 保有期限:截至会员退出或会员直接删除分析/用餐记录时
• 日常照片 (相册):会员直接添加的日常照片仅保存在会员本人的浏览器本地存储 (IndexedDB) 中,不会传输或保存至公司服务器。

④ 注册宠物资料时 (仅限会员)

• 宠物名称、种类 (狗/猫)、品种、出生日期、体重、过敏及疾病信息

⑤ 使用宠物家长留言板时 (仅限会员)

• 帖子 (标题、正文、分类: 评论/请求·建议)
• 评分 (1-5 分, 仅限评论分类)
• 作者显示名称 (宠物名称或会员昵称)
• 会员识别符 (Supabase 用户 ID)
• 发布时间

⑥ 自动收集项目

• 访问 IP、Cookie、访问记录、服务使用记录、浏览器信息、设备信息

第 3 条 (个人信息的处理及保有期间)

公司在依法令规定的个人信息保有·使用期间内,或在向信息主体收集个人信息时获得同意的个人信息保有·使用期间内,处理·保有个人信息。

• 在线咨询应对:咨询处理完成后保管 3 个月后销毁
• B2B 伙伴关系咨询:处理完成后保管 1 年后销毁 (考虑长期协商可能性)
• 会员信息:注销时立即销毁。但为防止滥用,邮箱地址的哈希值保管 30 天后销毁
• AI 分析记录 (会员):注销时立即销毁
• 宠物资料 (会员):注销时立即销毁
• 宠物家长留言板帖子 (会员):
  • 本人删除帖子时: 立即隐藏 (软删除) 并保留 30 天, 之后由自动化系统永久删除
  • 注销账户时: 该会员发布的所有帖子立即永久删除, 不适用 30 天保留期
• 同意记录:根据《个人信息保护法》注销后保管 3 年
• 依相关法令的信息保管:
  • 依《关于电子商务等中消费者保护的法律》的标识·广告相关记录:6 个月
  • 合同或邀约撤回等相关记录:5 年
  • 价款结算及商品等供应相关记录:5 年
  • 消费者投诉或纠纷处理相关记录:3 年

第 4 条 (个人信息的第三方提供)

公司仅在第 1 条所示的范围内处理信息主体的个人信息,仅在信息主体同意、法律的特别规定等符合《个人信息保护法》第 17 条及第 18 条的情况下,才向第三方提供个人信息。

目前,公司不向第三方提供信息主体的个人信息。

第 5 条 (个人信息处理业务的委托)

为顺畅处理个人信息业务,公司如下委托个人信息处理业务。

※ 公司在签订委托合同时,根据《个人信息保护法》第 26 条,在合同中明示禁止超出委托业务执行目的处理个人信息、技术·管理性保护措施等。

※ AI 分析服务通过公司运营的云基础设施 (Cloudflare Workers) 传输至 Google 的 Gemini AI API 进行处理。处理遵循 Google 的隐私政策（查看政策）。公司不会在自有服务器上单独存储图像。处理过程中使用的图像数据将在收到分析响应后立即销毁。

※ 会员数据 (账户信息、分析记录、宠物资料) 以加密方式存储于 Supabase, Inc. 运营的 AWS 美国区域服务器。这构成根据韩国《个人信息保护法》第 28 条之 8 (境外转移) 及中国《个人信息保护法》(PIPL) 第 38 条、第 39 条的跨境个人信息传输。注册会员时已就此获得用户的明确同意。注销时,相关数据将立即永久删除。

第 6 条 (信息主体的权利·义务及行使方法)

信息主体可随时对公司行使以下各项个人信息保护相关权利。

1. 个人信息查阅请求
2. 存在错误等时的更正请求
3. 删除请求
4. 处理停止请求
5. 个人信息传输请求 (仅限适用情形)
6. 本人在宠物家长留言板上发布帖子的查看·删除 (可通过应用内 [我的帖子] 及 [删除] 功能直接行使)

上述权利行使可对公司通过书面、电子邮件 (contact@celltune.kr) 等方式进行,公司将立即采取措施。

上述权利行使也可通过信息主体的法定代理人或受委托人等代理人进行。此时需提交委托书。

第 7 条 (信息主体对自动化决定的权利)

公司根据《个人信息保护法》第 37 条之 2 保障信息主体对自动化决定的权利。

① 自动化决定运营现状

公司运营以下基于人工智能 (AI) 的自动化分析服务。

• 爱犬定制营养 AI:基于用户上传的爱犬照片分析外形特征,提供日常营养管理参考信息
• 爱猫定制营养 AI:基于用户上传的爱猫照片分析外形特征,提供日常营养管理参考信息
• 爱犬肠道健康 AI:基于用户上传的粪便照片分析颜色·形态,提供日常营养管理参考信息

② 自动化决定的性质

本 AI 分析服务提供仅供参考的信息,不能替代兽医学诊断或治疗。分析结果对信息主体的法律效力或权利·义务不产生影响。

③ 信息主体的权利

信息主体可对自动化决定行使以下权利。

• 对自动化决定的拒绝请求
• 对自动化决定的说明请求
• 对自动化决定的复审请求

※ 权利行使请联系本政策第 11 条所示的个人信息保护负责人。

第 8 条 (个人信息的销毁)

当个人信息保有期间届满、处理目的达成等使个人信息变得不必要时,公司将立即销毁该个人信息。

① 销毁程序

用户输入的信息在目的达成后,转移至单独的 DB,根据内部方针及其他相关法令保存一定期间后,或立即销毁。

② 销毁方法

• 电子文件形态:使用无法重现记录的技术性方法删除
• 纸质文件:用粉碎机粉碎或焚毁

第 9 条 (个人信息的安全性确保措施)

公司为确保个人信息的安全性,采取以下措施。

• 管理性措施:建立·实施内部管理计划、定期员工培训
• 技术性措施:个人信息处理系统的访问权限管理、安装访问控制系统、唯一识别信息的加密、安装安全程序
• 物理性措施:计算机房、资料保管室等的访问控制

第 10 条 (Cookie 的运营及拒绝)

公司可使用 Cookie 为用户提供定制服务。

• Cookie 使用目的:用户访问频率分析、网站访问行为分析、服务改善
• Cookie 拒绝方法:可在网页浏览器顶部的工具 → 互联网选项 → 隐私菜单中拒绝 Cookie 存储

※ 拒绝 Cookie 存储时,部分服务的使用可能受到限制。

第 11 条 (个人信息保护负责人)

公司为保护个人信息及处理个人信息相关投诉,如下指定个人信息保护负责人。

第 12 条 (权益侵害救济方法)

信息主体可向韩国个人信息纠纷调解委员会、韩国互联网振兴院个人信息侵害举报中心等申请纠纷解决或咨询,以获得因个人信息侵害的救济。

• 韩国个人信息纠纷调解委员会:1833-6972 (www.kopico.go.kr)
• 韩国个人信息侵害举报中心:118 (privacy.kisa.or.kr)
• 韩国大检察厅:1301 (www.spo.go.kr)
• 韩国警察厅:182 (ecrm.cyber.go.kr)

※ 上述救济机构为大韩民国国内机构。中国客户也可优先通过本政策第 11 条所示的个人信息保护负责人 (邮箱:contact@celltune.kr) 提交诉求。

第 13 条 (隐私政策的变更)

本隐私政策自实施日起适用,如依法令及方针有变更内容的添加、删除及更正时,将在变更事项实施 7 日前通过公告事项告知。