隱私政策

使用本服務前，請先閱讀以下隱私政策。

K-Culture Space 为保护用户的自由与权利，遵守《个人信息保护法》及相关法规，依法处理并安全管理个人信息。依据《个人信息保护法》第30条，我们制定并公开本隐私政策，以说明个人信息处理与保护的程序和标准，并及时、顺畅地处理相关投诉与咨询。

个人信息处理目的

本公司为以下目的处理个人信息。当前处理的个人信息不会用于以下目的之外的用途；如处理目的发生变更，我们将依据《个人信息保护法》第18条采取必要措施，包括另行取得同意。

  1. 提供服务：防止服务滥用并进行运营管理，提供搜索与 AI 对话服务

处理的个人信息项目

本公司在提供服务所必需的最小范围内收集和使用个人信息。在服务提供过程中，我们会在法律允许范围内，对用户直接提供的信息及自动生成/收集的下列个人信息进行处理。设备信息等生成型信息可能在使用网页/应用服务过程中自动生成并被收集。

  1. 服务运营
    • 法律依据：韩国《个人信息保护法》第15条第1款第4项（“合同履行”）
    • 收集与使用项目：Cookie、设备信息（IP地址、网页浏览器类型、操作系统）、服务使用记录（搜索词、咨询内容）

个人信息处理与保存期限

  1. 本公司在法律规定的保存/使用期限，或用户在收集时同意的保存/使用期限内处理并保存个人信息。原则上，在处理目的达成后将不予延迟地销毁用户个人信息。
  2. 各处理目的的保存期限如下。
    1. 防止服务滥用及运营管理：完成实时滥用检测并对系统异常采取适当措施后，不予延迟地销毁
    2. 提供搜索与 AI 对话服务：搜索与对话服务完成后，不予延迟地销毁

个人信息销毁程序与方法

  1. 当个人信息因保存期限届满、处理目的达成等原因变得不再必要时，本公司将不予延迟地销毁该等个人信息。
  2. 即使已超过同意的保存期限或已达成处理目的，如依据其他法律仍需继续保存时，将该等信息移至独立数据库（DB）或在不同存储位置单独保存。

向第三方提供个人信息

  1. 本公司仅在本政策所载处理目的范围内处理用户个人信息，仅在用户同意、法律特别规定或符合《个人信息保护法》第17条及第18条情形时向第三方提供。除此之外，不向第三方提供用户个人信息。但在以下情形下可进行相关处理。
    1. 用户已事先同意第三方提供及公开
    2. 依法法规要求提供

个人信息处理委托

  1. 为顺畅处理个人信息相关业务，本公司将以下个人信息处理业务进行委托。
    1. 受托方（处理者）：Google LLC
    2. 委托业务：通过 AI 模型处理用户搜索词与咨询内容
  2. 在签订委托合同时，本公司依据《个人信息保护法》第26条，在合同等书面文件中明确约定：禁止超目的处理、技术与管理保护措施、再委托限制、对受托方的管理监督以及损害赔偿等责任事项，并监督受托方是否安全处理个人信息。
  3. 根据《个人信息保护法》第26条第6款，受托方就本公司个人信息处理业务进行再委托时，须取得本公司同意。如委托业务内容或受托方发生变更，本公司将通过本隐私政策及时公开。

个人信息的跨境收集与处理

  1. 为提供服务，本公司在境外收集并处理个人信息。
    1. 跨境传输法律依据：韩国《个人信息保护法》第28条之8第1款第3项(a)（为履行合同进行境外处理委托/保存）
    2. 委托处理的个人信息项目：用户搜索词与咨询内容
    3. 个人信息接收国家：美国
    4. 传输时间与方式：自用户使用服务起 0 日内，通过专用加密网络远程传输
    5. 接收方（受托处理机构）：Google LLC
    6. 使用目的：用于服务提供的基础设施开发与运营，以及 AI 服务提供
    7. 保存/使用期限：Google LLC 仅为实时处理目的使用该数据，处理完成后立即删除。但为履行法定义务，可能在一定期间内保留相关数据。详情请参考官方条款。
    8. 拒绝跨境传输的方法、程序及效果：用户可通过停止使用服务来拒绝个人信息跨境传输。但基于服务特性，拒绝跨境传输可能导致服务使用受限。

个人信息安全保障措施

  1. 本公司采取以下措施确保个人信息安全。
    1. 管理措施：制定并实施内部管理计划、定期员工培训
    2. 技术措施：个人信息处理系统访问权限管理、访问控制系统部署、个人信息加密、安全程序安装与更新
    3. 物理措施：对服务器及文件系统实施访问控制

自动收集装置的设置、运行与拒绝

已设置并运行的自动收集装置

  1. 为向用户提供个性化服务与便利，本公司使用用于存储并按需读取使用信息的 Cookie。

  2. Cookie 是网站运营服务器（http）发送到用户浏览器并保存在用户 PC 或移动设备上的少量信息。

  3. 用户可通过浏览器设置允许或阻止 Cookie。若拒绝保存 Cookie，可能影响个性化服务的使用。

    ▶ 在网页浏览器中允许/阻止 Cookie

    • Chrome：浏览器设置 > 隐私和安全 > 清除浏览数据
    • Edge：浏览器设置 > Cookie 和网站权限 > 管理和删除 Cookie 及网站数据

    ▶ 在移动浏览器中允许/阻止 Cookie

    • Chrome：移动浏览器设置 > 隐私和安全 > 清除浏览数据
    • Safari：设备设置 > Safari > 高级 > 阻止所有 Cookie
    • Samsung Internet：移动浏览器设置 > 浏览记录 > 清除浏览数据

  • 如对行为信息有疑问、需行使拒绝权或进行损害申报，请通过以下联系方式联系。

    ▶ 个人信息保护联系人

用户及法定代理人的权利、义务与行使方式

  1. 用户可随时行使以下权利（以下统称“权利行使”）：查阅、更正、删除、停止处理、撤回同意、对自动化决策提出异议或要求说明等。
    ※ 未满14周岁儿童的查阅等请求须由法定代理人直接提出；14周岁以上未成年人可由本人或通过法定代理人行使相关权利。

  2. 用户可依据《个人信息保护法》施行令第41条第1款，通过书面、电子邮件、传真等方式行使权利；本公司将及时处理。

  3. 权利行使亦可由法定代理人或受委托代理人代为进行。此时须提交《个人信息处理方法告示》附件第11号格式授权书。

  4. 查阅及停止处理请求可能依据《个人信息保护法》第35条第4款、第37条第2款受到限制。

  5. 如其他法律明确规定该个人信息属于必须收集对象，则不得请求删除该信息。

  6. 本公司将核实行使权利者是否为本人或合法代理人。

  7. 用户可通过以下联系方式提出权利行使请求，本公司将努力快速处理。

    ▶ 查阅等请求受理与处理窗口

个人信息保护负责人

  1. 本公司指定如下个人信息保护负责人，全面负责个人信息处理工作，并处理与个人信息处理相关的用户投诉与救济事项。

    ▶ 个人信息保护负责人

  2. 用户在使用本公司服务过程中产生的所有个人信息保护相关咨询、投诉处理及救济事项，均可联系个人信息保护负责人。本公司将及时答复并处理。

面向韩国以外用户的补充说明

  1. 本隐私政策依据大韩民国法律制定，并将同一处理基准用于韩国以外用户的服务运营。
  2. 根据用户所在国家或地区，可能还会适用当地关于个人信息保护的强制性规定（例如：数据主体权利、告知义务、监管申报要求等）。
  3. 若本政策的部分条款与用户所在地强制性法律法规发生冲突，则在冲突范围内以当地强制性法律法规为准。
  4. 韩国以外用户可通过本政策所列联系方式提出个人信息相关咨询及权利请求，我们将在适用法律允许的范围内诚信处理。

1) 面向 EEA 与 UK 用户的说明

  1. 如适用 EEA 或 UK 的隐私法律，用户可在适用法律规定范围内行使访问、更正、删除、限制处理、反对处理和数据可携带等权利。
  2. 此类用户可向其所在地监管机构提出投诉，也可先联系本公司寻求处理。
  3. 如法律要求，本公司将指定 EEA 和/或 UK 代表，并在本政策或服务公告中披露相关信息。

2) 面向美国用户（含加州）的说明

  1. 如适用美国州隐私法律，用户可在相关法律规定范围内行使知情、删除、更正、限制处理或对特定处理选择退出（opt-out）等权利。
  2. 权利请求可通过本政策列明的联系方式提交，本公司将在合理身份核验后处理。
  3. 如本服务符合相关法律规定的经营者适用门槛，本公司将通过本政策或单独公告提供法律要求的补充说明及请求流程。

3) 关于跨境传输与保护措施的说明

  1. 韩国以外用户的个人信息也可能为提供服务之目的，被传输至位于美国的受托处理方（例如 Google LLC）并进行处理。
  2. 在适用法律要求下，本公司将采用标准合同条款（SCC）或同等合同与技术保护措施开展跨境传输。
  3. 用户可通过本政策列明的联系方式请求跨境传输相关补充信息。

隐私政策变更

  1. 本隐私政策自 2025.04.01 起适用。
  2. 以往版本的隐私政策可在下方查看。