隐私政策
版本: 2026-07-27
本隐私政策根据《韩国个人信息保护法》（PIPA）制定。LUWEI服务面向14岁及以上用户。我们不会收集14岁以下儿童的个人信息。
1. 处理目的
- 账户创建与登录（身份验证）
- 服务提供：水疗/桑拿/温泉/美容场所的筛选及基于心情的推荐
- 社区服务：发布和展示评论、照片及视频
- 服务质量提升（错误分析、性能优化）、安全/防欺诈
2. 处理项目
必填项：电子邮箱（账户）、身份验证信息（密码以哈希值形式存储于身份验证系统中）
服务数据：心情检测记录、收藏场所、搜索及使用历史
社区数据：昵称、评论/帖子内容、上传的照片和视频、点赞/收藏记录
访问日志：用于安全与运营的访问记录
3. 保留与使用期限
保留/删除：收到账户删除请求后，服务记录将立即被删除。根据适用法律的要求，与支付相关的最低限度信息（交易ID、支付日期/时间、金额）可能会在法律要求的情况下，在最短必要期限内予以保留。
※ 依据韩国法律的保存义务（以下记录在注销账户后仍将保留相应期限）
- 合同或撤回订购等相关记录：5 年（《电子商务等消费者保护法》）
- 货款支付及商品供应相关记录：5 年（同法）
- 消费者投诉或纠纷处理相关记录：3 年（同法）
- 标示·广告相关记录：6 个月（同法）
- 税务发票等交易凭证：5 年（《国税基本法》）
- 服务访问记录（登录记录）：3 个月（《通信秘密保护法》）
4. 第三方提供
原则上，我们不会向第三方提供个人信息。关于数据处理委托，请参阅下文第5节。
5. 数据处理委托与分析
- Supabase：身份验证/数据库/存储
- Vercel：网站托管及服务部署
- 电子邮件发送服务：新闻通讯发送（如启用）
- Google Analytics (GA4)：匿名使用统计及服务优化（使用Cookie）
- Naver Analytics：使用统计分析（使用Cookie）
Cookie与追踪技术：
- 语言偏好功能性Cookie（luwei_locale）
- 用于使用统计的分析Cookie（Google Analytics、Naver Analytics）
- 用于维持登录会话的身份验证 Cookie
- 您可通过浏览器设置禁用或删除 Cookie。但部分服务功能可能会受到限制。
※ 受托方及范围可能会发生变更，如有任何变更，我们将通知您。
6. 用户权利及行使方法
- 您可要求访问、更正、删除或暂停处理您的数据
- 您可在“设置”中删除您的账户，或通过电子邮件（business@luwei.kr）提出请求
7. 销毁程序与方法
- 在保留期限届满或达到目的后，将立即销毁数据
- 电子文件将以不可恢复的方式删除（物理删除或通过删除加密密钥使其无法访问）
8. 安全措施
- 传输加密 (HTTPS)
- 访问权限最小化
- 安全检查与防护措施
9. 个人信息的跨境转移
为提供服务，露薇 LUWEI 依据韩国《个人信息保护法》第 28 条之 8，按下列方式将个人信息转移（存储）至韩国境外。
1) Supabase Inc.（美国）—— 数据实际存储位置：AWS 印度（ap-south-1）区域
- 转移项目：邮箱、身份验证信息、昵称、服务使用记录、社区帖子（含照片与视频）、预订信息
- 转移目的：用户身份验证、数据库与存储运营
- 转移时间与方式：使用服务时通过互联网以 TLS 加密传输
- 保留与使用期限：至注销账户或委托合同终止为止
- 联系方式：privacy@supabase.io
2) Vercel Inc.（美国）—— 全球边缘网络
- 转移项目：访问 IP、浏览器信息、请求 URL 等服务器访问日志
- 转移目的：Web 托管与服务部署
- 转移时间与方式：页面请求时通过互联网以 TLS 加密传输
- 保留与使用期限：至委托合同终止为止
- 联系方式：privacy@vercel.com
3) Google LLC（美国）—— Google Analytics (GA4)
- 转移项目：基于 Cookie 的匿名标识符、设备与浏览器信息、页面浏览记录
- 转移目的：使用统计分析与服务改进
- 转移时间与方式：页面浏览时通过互联网以 TLS 加密传输
- 保留与使用期限：依据 Google Analytics 政策（最长 14 个月）
- 联系方式：https://support.google.com/policies
4) Resend, Inc.（美国）—— 邮件发送
- 转移项目：邮箱地址、姓名，以及预订与结算通知所需的最低限度信息
- 转移目的：发送欢迎邮件、预订通知、结算通知
- 转移时间与方式：发送邮件时通过互联网以 TLS 加密传输
- 保留与使用期限：至委托合同终止为止
- 联系方式：privacy@resend.com
※ 支付卡信息由韩国境内的电子支付代理机构 NICE Payments 株式会社直接处理，不会转移至境外。露薇 LUWEI 不保存卡片信息。
※ 您可以拒绝个人信息的跨境转移。但上述项目为提供服务所必需，拒绝时注册与服务使用可能受限。如需拒绝，请联系 business@luwei.kr。
10. 个人信息保护负责人与权益侵害救济方式
个人信息保护负责人
- 姓名：金愈盡（Yujin Kim，露薇 LUWEI 代表）
- 职务：代表
- 邮箱：business@luwei.kr
如对个人信息处理有任何咨询、投诉或救济请求，请通过上述邮箱联系我们，我们将及时回复。
权益侵害救济方式
如需就个人信息侵害进行举报或咨询，可联系以下韩国机构。
- 个人信息纠纷调解委员会：+82-1833-6972（www.kopico.go.kr）
- 个人信息侵害举报中心：118（privacy.kisa.or.kr）
- 最高检察厅网络调查科：1301（www.spo.go.kr）
- 警察厅网络调查局：182（ecrm.police.go.kr）
此外，若因公共机关负责人就《个人信息保护法》第 35 条（查阅）、第 36 条（更正·删除）、第 37 条（停止处理）相关请求所作出的处分或不作为而导致您的权利或利益受到侵害，您可依据《行政审判法》提起行政审判。
2026-04-29 更新
11. 商户入驻·客户预订支付相关追加处理
商户自助入驻时追加收集项目:
- 商业登记号、结算银行账户(银行·账号·开户名)、经营者姓名·邮箱·手机号
- 用途:结算汇款、开具税务发票、门店运营通知
- 保留期限:合同终止后,依据韩国《国税基本法》和《电子商务等消费者保护法》5年
客户预订支付时处理项目(韩国客户与境外客户一视同仁):
- 姓名、邮箱、手机(可选)、国家、预订信息、支付卡信息(NicePay 直接处理,LUWEI 不保留)
- 用途:预订处理、商户通知、支付批准/退款、争议处理
- 保留期限:支付完成后依据《电子商务等消费者保护法》5年
处理委托(追加):
- NicePay 株式会社:信用卡支付批准·取消·退款处理
- Resend 公司(美国):欢迎邮件·预订通知·结算通知发送
- 受委托方仅在本协议规定目的内使用,不作其他用途
撤回权说明:
- 客户预订:开始 24 小时前 100% 退款,2 小时前 50% 退款(详见退款政策)
- 商户入驻费:门店页面激活并进入设置向导后 7 日内,撤回权可能受限(数字服务即时提供事由)
用户权利:
- 可申请查阅、修正、删除、处理停止本人输入的信息
- 商户面板(/partner/settings)或用户设置中直接修改
- 其他咨询:business@luwei.kr
2026-09-08 更新
12. 预约咨询转达(中介)服务相关处理
使用「通过露薇预约」表单时收集的项目:
- 姓名、邮箱(必填)、即时通讯类型·ID(选填)、希望到店日期时间、人数、项目、备注、访问国家(基于IP)·IP·浏览器信息
- 用途:向该店铺转达可否接待的确认请求、通知结果(邮件·状态页面)、到店前后提醒、防止滥用
向第三方提供:
- 接收方:被咨询的店铺(经营者)
- 提供项目:姓名、希望到店日期时间、人数、项目、备注、访问国家·使用语言
- 不提供项目:邮箱、即时通讯ID、IP
- 提供方式:通过店铺公开联系方式(短信·Instagram私信)发送一次性链接
保留期限:
- 到店预定日起30天后,对姓名·邮箱·即时通讯ID·备注·IP进行匿名化处理(仅保留统计用件数)
追加处理委托:
- Solapi(株式会社Nurigo):向店铺发送短信
- Resend(Resend Inc.,美国):向客户发送通知邮件
其他:
- 本服务仅转达店铺可否接待,露薇不是服务合同的当事方,费用由店铺直接收取
- 咨询·删除请求:business@luwei.kr