隐私政策
版本: 2026-10-24
露薇 LUWEI（以下简称“露薇”或“我们”）遵守韩国《个人信息保护法》等相关法律，按以下方式处理您的个人信息。露薇服务面向 14 周岁及以上用户，我们不收集 14 周岁以下儿童的个人信息。 本政策以韩文原文为准，其他语言版本仅为方便阅读而提供的译文。内容不一致时，以韩文原文为准。
1. 处理目的
- 注册账户、身份核验、登录及账户管理
- 预约的受理、确认、更改与取消，以及支付和退款处理
- 向合作门店传递预约信息，协助履行预约
- 发送预约相关通知（确认、取消、到店前提醒）
- 合作伙伴入驻审核、结算付款及税务凭证开具
- 客户咨询应答及争议处理
- 使用统计分析、服务改进、安全防护与防范滥用
- 履行法律义务
2. 处理的个人信息项目
1）注册账户时
- 必填：邮箱、密码（加密存储）或第三方登录（Google、Kakao、Apple）标识
- 选填：昵称
2）预约并支付时（会员与非会员相同）
- 必填：姓名、邮箱、国家、使用语言、预约内容（门店、项目、日期时间、人数、备注）、支付记录（支付方式、金额、授权号）
- 选填：手机号
- 银行卡信息由支付机构 NICE Payments 株式会社直接处理，露薇不予保存。
4）自动收集项目
- IP 地址、访问国家（基于 IP）、浏览器及设备信息、访问时间、Cookie、服务使用记录
※ 露薇不收集健康状况等敏感信息。如您在备注栏填写健康相关内容，仅会为履行预约而传递给合作门店。
3. 保存及使用期限
- 账户信息：至注销账户为止（注销后即时删除）
- 预约及支付信息：按下列法定保存期限
- 合作伙伴信息：合同终止后 5 年（税务及交易凭证）
- 访问日志：3 个月
※ 依据韩国法律的保存义务（注销账户后仍保存下列期限）
- 合同或撤回订购等相关记录：5 年（《电子商务等消费者保护法》）
- 货款支付及商品、服务供应相关记录：5 年（同法）
- 消费者投诉或纠纷处理相关记录：3 年（同法）
- 标示、广告相关记录：6 个月（同法）
- 税务发票、收据等交易凭证：5 年（《国税基本法》）
- 服务访问记录：3 个月（《通信秘密保护法》）
4. 向第三方提供
为履行预约，露薇仅按以下方式提供最低限度的必要信息。除此之外，除非获得您的单独同意或法律另有规定，我们不向第三方提供个人信息。
1）您所预约的合作门店
- 提供项目：姓名、联系方式（邮箱、手机号）、国家及使用语言、预约内容（项目、日期时间、人数、备注）、支付方式（定金或全额）
- 提供目的：确认预约、提供服务、到店接待
- 保存期限：依合作门店自身政策；露薇禁止其将信息用于履行预约以外的目的
5. 委托处理
为运营服务，露薇将个人信息处理委托给以下机构，并对受托方进行管理监督，确保信息安全。
- Supabase Inc.：身份验证、数据库及存储
- Vercel Inc.：网站托管与部署
- Cloudflare, Inc.：网络安全与流量管理
- NICE Payments 株式会社：银行卡支付授权、取消及退款
- Resend, Inc.：预约及结算通知邮件发送
- Nurigo 株式会社（Solapi）：向合作伙伴发送 KakaoTalk 通知及短信
- Popbill 株式会社：向合作伙伴开具税务凭证（现金收据、税务发票）
- Google LLC（Google Analytics 4）、NAVER 株式会社（Naver Analytics）：使用统计分析（仅在您同意 Cookie 时）
※ 受托方或委托事项发生变更时，将通过本政策告知。
6. 个人信息的跨境传输
为提供服务，露薇依据韩国《个人信息保护法》第 28 条之 8，按以下方式将个人信息传输（存储、处理）至韩国境外。
1）Supabase Inc.（美国）— 数据存储于 AWS 印度孟买（ap-south-1）区域
- 传输项目：账户信息、预约及支付信息（不含银行卡信息）、合作伙伴信息、使用记录
- 传输目的：身份验证、数据库及存储运营
- 传输时间及方式：使用服务时通过加密（TLS）网络传输
- 保存期限：至注销账户或委托合同终止为止
- 联系方式：privacy@supabase.io
2）Vercel Inc.（美国）— 全球边缘网络
- 传输项目：IP 地址、浏览器信息、请求 URL 等访问日志
- 传输目的：网站托管与部署
- 保存期限：至委托合同终止为止
- 联系方式：privacy@vercel.com
3）Cloudflare, Inc.（美国）— 全球网络
- 传输项目：IP 地址、请求信息
- 传输目的：网络安全与流量管理
- 保存期限：至委托合同终止为止
- 联系方式：privacyquestions@cloudflare.com
4）Resend, Inc.（美国）
- 传输项目：邮箱、姓名、预约及结算通知所需的最低限度信息
- 传输目的：发送通知邮件
- 保存期限：至委托合同终止为止
- 联系方式：privacy@resend.com
5）Google LLC（美国）— Google Analytics 4
- 传输项目：基于 Cookie 的标识符、设备及浏览器信息、页面浏览记录
- 传输目的：使用统计分析
- 保存期限：最长 14 个月
- 联系方式：https://support.google.com/policies
※ 银行卡信息由韩国支付机构 NICE Payments 株式会社处理，不会传输至境外。
※ 您可以拒绝上述跨境传输。但这些传输是提供服务所必需的，拒绝后可能无法注册账户或进行预约。如需拒绝，请联系 business@luwei.kr。
7. 您的权利及行使方式
- 您可随时要求查阅、更正、删除或停止处理您的个人信息，也可撤回同意。
- 账户信息可在设置菜单中直接修改或注销；合作伙伴信息可在合作伙伴后台修改。
- 其他请求请发送至 business@luwei.kr，我们将在核实身份后 10 日内处理。
- 您也可通过法定代理人或受托人行使上述权利。
- 法律要求保存的信息，即使您提出删除请求，也将在法定期限内继续保存。
8. 个人信息的销毁
- 保存期限届满或处理目的达成后，我们将及时销毁个人信息。
- 法律要求保存的信息将单独存放，并在法定期限届满后销毁。
- 电子文件以不可恢复的方式删除，纸质文件予以粉碎或焚毁。
9. 安全保障措施
- 传输加密（HTTPS/TLS）及密码单向加密
- 最小化访问权限并记录管理员访问
- 不存储银行卡信息（由支付机构直接处理）
- 对受托方进行安全管理与监督
10. Cookie 等自动收集技术
- 功能性 Cookie：语言设置（luwei_locale）、登录会话保持、Cookie 同意状态 — 服务运行所必需
- 分析 Cookie：Google Analytics 4、Naver Analytics — 仅在您于 Cookie 提示中同意后启用
- 您可在浏览器设置中拒绝或删除 Cookie，但部分功能可能受限。
11. 个人信息保护负责人及权益救济
个人信息保护负责人
- 姓名：Youjin Kim（김유진，露薇负责人）
- 邮箱：business@luwei.kr
有关个人信息处理的咨询、投诉或救济请求，请通过上述邮箱联系我们，我们将及时回复。
韩国权益救济机构
- 个人信息纠纷调解委员会：+82-1833-6972（www.kopico.go.kr）
- 个人信息侵害举报中心（KISA）：118（privacy.kisa.or.kr）
- 大检察厅网络调查科：1301（www.spo.go.kr）
- 警察厅网络调查局：182（ecrm.police.go.kr）
12. 本政策的变更
本政策自 2026 年 10 月 24 日起施行。内容如有增补或变更，将于施行 7 日前（对用户不利的变更为 30 日前）在服务内公告。
修订记录
- 2026-10-24：明确预约、支付处理项目及向合作门店提供信息；更新委托处理与跨境传输；删除已终止服务的相关项目
- 2026-09-08：新增预约咨询转达服务相关处理
- 2026-07-27：新增跨境传输条款
- 2026-04-29：新增合作伙伴入驻及预约支付相关处理