隐私政策
版本: 2026-07-27
本隐私政策依据韩国《个人信息保护法》(PIPA) 制定。露薇 LUWEI 服务面向 14 岁及以上用户，我们不会收集 14 岁以下儿童的个人信息。
1. 处理目的
- 账户注册与登录（身份验证）
- 服务提供：水疗、桑拿、温泉、美容场所策展与情绪主题推荐
- 社区服务：评价、照片与视频的发布与展示
- 服务质量提升（错误分析、性能优化）、安全防护与反欺诈
2. 处理项目
必需项：邮箱（账户）、身份验证信息（密码以哈希形式存储于认证系统）
服务数据：心情记录、收藏场所、搜索与使用历史
社区数据：昵称、评价与帖子内容、上传的照片与视频、点赞与收藏记录
访问日志：用于安全运营的访问记录
3. 保留与使用期限
保留与删除：用户申请注销账户后，服务记录将立即删除。法律要求保留的最低限度付款相关信息（交易 ID、支付日期时间、金额）将依据适用法律规定的最短期限保留。
※ 依据韩国法律的保存义务（以下记录在注销账户后仍将保留相应期限）
- 合同或撤回订购等相关记录：5 年（《电子商务等消费者保护法》）
- 货款支付及商品供应相关记录：5 年（同法）
- 消费者投诉或纠纷处理相关记录：3 年（同法）
- 标示·广告相关记录：6 个月（同法）
- 税务发票等交易凭证：5 年（《国税基本法》）
- 服务访问记录（登录记录）：3 个月（《通信秘密保护法》）
4. 第三方提供
原则上我们不向第三方提供个人信息。委托处理事项请参阅下方第 5 节。
5. 委托处理与分析
- Supabase：身份验证、数据库与存储
- Vercel：Web 托管与服务部署
- 邮件投递服务：通讯邮件发送（启用时）
- Google Analytics (GA4)：匿名使用统计与服务改进（使用 Cookie）
- Naver Analytics：使用统计分析（使用 Cookie）
Cookie 与追踪技术：
- 语言偏好功能 Cookie（luwei_locale）
- 使用统计分析 Cookie（Google Analytics、Naver Analytics）
- 登录会话保持 Cookie
- 您可通过浏览器设置禁用或删除 Cookie，但部分服务功能可能会受限。
※ 委托方与范围可能变更，如有变动将另行通知。
6. 用户权利与行使方式
- 您可以申请访问、更正、删除或停止处理您的个人信息
- 可在"设置"中删除账户，或发送邮件至 business@luwei.kr 申请
7. 销毁程序与方法
- 保留期限届满或处理目的达成后，将及时销毁
- 电子文件以不可恢复的方式删除（物理删除或通过删除加密密钥使其无法访问）
8. 安全措施
- 传输加密（HTTPS）
- 访问权限最小化
- 安全检查与保护措施
9. 个人信息的跨境转移
为提供服务，露薇 LUWEI 依据韩国《个人信息保护法》第 28 条之 8，按下列方式将个人信息转移（存储）至韩国境外。
1) Supabase Inc.（美国）—— 数据实际存储位置：AWS 印度（ap-south-1）区域
- 转移项目：邮箱、身份验证信息、昵称、服务使用记录、社区帖子（含照片与视频）、预订信息
- 转移目的：用户身份验证、数据库与存储运营
- 转移时间与方式：使用服务时通过互联网以 TLS 加密传输
- 保留与使用期限：至注销账户或委托合同终止为止
- 联系方式：privacy@supabase.io
2) Vercel Inc.（美国）—— 全球边缘网络
- 转移项目：访问 IP、浏览器信息、请求 URL 等服务器访问日志
- 转移目的：Web 托管与服务部署
- 转移时间与方式：页面请求时通过互联网以 TLS 加密传输
- 保留与使用期限：至委托合同终止为止
- 联系方式：privacy@vercel.com
3) Google LLC（美国）—— Google Analytics (GA4)
- 转移项目：基于 Cookie 的匿名标识符、设备与浏览器信息、页面浏览记录
- 转移目的：使用统计分析与服务改进
- 转移时间与方式：页面浏览时通过互联网以 TLS 加密传输
- 保留与使用期限：依据 Google Analytics 政策（最长 14 个月）
- 联系方式：https://support.google.com/policies
4) Resend, Inc.（美国）—— 邮件发送
- 转移项目：邮箱地址、姓名，以及预订与结算通知所需的最低限度信息
- 转移目的：发送欢迎邮件、预订通知、结算通知
- 转移时间与方式：发送邮件时通过互联网以 TLS 加密传输
- 保留与使用期限：至委托合同终止为止
- 联系方式：privacy@resend.com
※ 支付卡信息由韩国境内的电子支付代理机构 NICE Payments 株式会社直接处理，不会转移至境外。露薇 LUWEI 不保存卡片信息。
※ 您可以拒绝个人信息的跨境转移。但上述项目为提供服务所必需，拒绝时注册与服务使用可能受限。如需拒绝，请联系 business@luwei.kr。
10. 个人信息保护负责人与权益侵害救济方式
个人信息保护负责人
- 姓名：金愈盡（Yujin Kim，露薇 LUWEI 代表）
- 职务：代表
- 邮箱：business@luwei.kr
如对个人信息处理有任何咨询、投诉或救济请求，请通过上述邮箱联系我们，我们将及时回复。
权益侵害救济方式
如需就个人信息侵害进行举报或咨询，可联系以下韩国机构。
- 个人信息纠纷调解委员会：+82-1833-6972（www.kopico.go.kr）
- 个人信息侵害举报中心：118（privacy.kisa.or.kr）
- 最高检察厅网络调查科：1301（www.spo.go.kr）
- 警察厅网络调查局：182（ecrm.police.go.kr）
此外，若因公共机关负责人就《个人信息保护法》第 35 条（查阅）、第 36 条（更正·删除）、第 37 条（停止处理）相关请求所作出的处分或不作为而导致您的权利或利益受到侵害，您可依据《行政审判法》提起行政审判。
2026-04-29 更新
11. 商户入驻·客户预订支付相关追加处理
商户自助入驻时追加收集项目:
- 商业登记号、结算银行账户(银行·账号·开户名)、经营者姓名·邮箱·手机号
- 用途:结算汇款、开具税务发票、门店运营通知
- 保留期限:合同终止后,依据韩国《国税基本法》和《电子商务等消费者保护法》5年
客户预订支付时处理项目(韩国客户与境外客户一视同仁):
- 姓名、邮箱、手机(可选)、国家、预订信息、支付卡信息(NicePay 直接处理,LUWEI 不保留)
- 用途:预订处理、商户通知、支付批准/退款、争议处理
- 保留期限:支付完成后依据《电子商务等消费者保护法》5年
处理委托(追加):
- NicePay 株式会社:信用卡支付批准·取消·退款处理
- Resend 公司(美国):欢迎邮件·预订通知·结算通知发送
- 受委托方仅在本协议规定目的内使用,不作其他用途
撤回权说明:
- 客户预订:开始 24 小时前 100% 退款,2 小时前 50% 退款(详见退款政策)
- 商户入驻费:门店页面激活并进入设置向导后 7 日内,撤回权可能受限(数字服务即时提供事由)
用户权利:
- 可申请查阅、修正、删除、处理停止本人输入的信息
- 商户面板(/partner/settings)或用户设置中直接修改
- 其他咨询:business@luwei.kr