隐私保护政策

Startik（以下简称“公司”）遵守《个人信息保护法》等相关法律中关于个人信息保护的规定， 制定并遵守本隐私保护政策，以全力保护用户的权利和利益。

• 第 1 章 个人信息的收集及使用目的
• 第 2 章 收集的个人信息项目及收集方式
• 第 3 章 收集的个人信息的保存及使用期限
• 第 4 章 个人信息的销毁程序及方式
• 第 5 章 个人信息的提供及共享
• 第 6 章 与个人信息自动收集装置的安装、运营及拒绝相关的事项
• 第 7 章 为保障个人信息安全所采取的措施
• 第 8 章 用户权利及其行使方式
• 第 9 章 个人信息保护负责人及咨询、申诉
• 第 10 章 公告

第 1 章 个人信息的收集及使用目的

• 公司收集的个人信息将用于以下目的：
• ① 履行服务提供相关合同及结算服务费用、提供内容、寄送货物或账单等、身份认证及购买、费用支付、费用追缴
• ② 用户管理
  用于根据服务使用进行身份确认与个人识别、预防不良会员的不当使用和未授权使用、确认注册意愿、限制注册及注册次数、 为解决纠纷而保存记录、处理投诉等民愿事项、传达公告事项
• ③ 用于营销及广告
  新服务（产品）的开发及特化、统计会员对服务的使用情况及访问频率、发送活动等广告性信息

第 2 章 收集的个人信息项目及收集方式

【 收集的个人信息项目 】

• ① 在使用服务时，为识别会员并提供优化的服务，可能会收集以下信息：
  - 账号、密码、公司名称、营业执照号码、负责人姓名、手机号码、电子邮箱、浏览器类型
• ② 在修改个人信息时，可能选择性地额外收集以下信息：
  - 地址、传真号码、电话号码、英文名、英文地址
• ③ 为提供咨询服务，可能会收集以下个人信息：
  - 姓名、电话号码、电子邮箱
• ④ 公司在特定服务中，可能在征得用户同意后利用用户位置信息。

【 收集方式 】

• 公司通过网站会员注册、咨询板块、活动报名、配送请求、自动生成信息收集工具、服务申请/使用等方式收集个人信息。

第 3 章 收集的个人信息的保存及使用期限

• 公司仅在信息主体同意的个人信息保存及使用期限内处理和保存个人信息，绝不用于其他目的。
  但以下信息将基于如下原因，在规定期限内予以保存：
• ① 根据《电子商务等消费者保护相关法律》《通信秘密保护法》等相关法律有保存必要的情况
• • - 关于合同或撤销订约等的记录
  • ㆍ保存原因：依据《电子商务等消费者保护相关法律》
  • ㆍ保存期限：5 年
  • - 关于支付金额及商品等供应的记录
  • ㆍ保存原因：依据《电子商务等消费者保护相关法律》
  • ㆍ保存期限：5 年
  • - 关于消费者投诉或纠纷处理的记录
  • ㆍ保存原因：依据《电子商务等消费者保护相关法律》
  • ㆍ保存期限：3 年
  • - 关于访问的记录（服务使用记录、访问日志、访问 IP 信息）
  • ㆍ保存原因：依据《通信秘密保护法》
  • ㆍ保存期限：3 个月
• ② 根据公司内部政策，在一定期间内保存会员信息的情况
• • - 注册会员及使用服务时收集的信息
  • ㆍ保存原因：防止异常会员退出所造成的损失
  • ㆍ保存期限：会员申请注销后 7 日
  • - 不正当使用会员信息
  • ㆍ保存原因：防止不正当使用
  • ㆍ保存期限：会员完全注销后 1 年

第 4 章 个人信息的销毁程序及方式

• 公司原则上在个人信息的收集及使用目的达成后，或保存及使用期限届满后，会立即销毁相关个人信息。 但为防止不正当使用、解决服务使用期间及费用相关纠纷，公司会在会员完成注销之日起 1 年内保存会员信息 （如账号、订单处理信息等）。
  个人信息的销毁程序及方式如下：
• ① 销毁程序
  会员为注册等所填写的信息，在目的达成后根据公司内部政策及相关法律规定，在保存一定期限后予以销毁。
• ② 销毁方式
  打印在纸质上的个人信息通过碎纸机粉碎或焚烧方式销毁；以电子文件形式保存的个人信息，将采用无法复原记录的技术手段予以删除。

第 5 章 个人信息的提供及共享

• 原则上，公司仅在收集及使用目的范围内使用用户的个人信息，不会向他人或其他企业/机构公开。 但在以下情形中除外：
• ① 用户事先同意的情况
• ② 依据法律规定，或根据规定的程序及方法，侦查机关为了侦查目的提出请求的情况
• ③ 为符合使用目的而对个人信息进行使用及提供的情况
  
  • - 政府机关为履行相关法律中规定的职权，需要请求域名、名称服务器信息等的情况
  • - 公司因业务联系而使用会员信息的情况

第 6 章 与个人信息自动收集装置的安装、运营及拒绝相关的事项

• 为向每位用户提供个性化、定制化服务，公司使用“Cookie（曲奇）”来存储并不时读取用户信息， 同时也通过识别浏览器类型等方式，用于用户认证等目的。

第 7 章 为保障个人信息安全所采取的措施

公司根据《个人信息保护法》第 29 条的规定，从技术、管理和物理等方面采取以下必要措施，以确保个人信息的安全性：

• ① 个人信息处理工作人员的最小化及培训
  - 指定处理个人信息的工作人员并将其人数最小化，实施个人信息管理制度。
• ② 制定并实施内部管理计划
  - 为安全处理个人信息，公司制定并实施了内部个人信息保护指引。
• ③ 防范黑客等的技术措施
  - 公司为防止因黑客或计算机病毒等导致的个人信息泄露及损毁，安装并定期更新、检查安全程序， 将系统设置在外部访问受控区域内，并从技术和物理层面进行监控与阻断。
• ④ 个人信息的加密
  - 用户的个人信息及密码以加密形式保存和管理，仅本人可知。重要数据在保存和传输过程中会通过加密或文件锁定等单独的安全功能进行保护。
• ⑤ 对个人信息的访问限制
  - 通过对个人信息处理系统访问权限的授予、变更和注销等方式，对个人信息访问进行必要的管控， 并通过入侵防御系统阻止来自外部的未授权访问。
• ⑥ 为文件安全设置锁闭装置
  - 含有个人信息的文件及辅助存储介质保存在配有锁闭装置的安全场所。
• ⑦ 对未授权人员的出入进行管制
  - 对存放个人信息的物理保管场所实行专门管理，并制定和运营出入管制程序。

第 8 章 用户权利及其行使方式

• ① 用户可随时查阅或修改其已注册的个人信息，并可请求注销会员。
• ② 用户有权要求查阅、修改、注销及停止处理其个人信息。受理及处理部门如下：
  - 部门：服务运营团队
  - 电子邮箱：cs@startik.co
  - 地址：大韩民国 京畿道 龙仁市 水枝区 玄岩路 108，3 层

第 9 章 公告

• 如因法律、政策或安全技术的变更导致本政策内容增加、删除或修改， 公司将于变更事项实施日前 7 日起通过网站公告进行通知。 但如包含对会员不利的内容，将自变更事项实施日前 30 日起进行公告。
• - 公告日期：2025 年 06 月 01 日
  - 实施日期：2025 年 07 月 01 日