- 适用范围:格上网站(gyeoksang.com 及其下属地址)
格上(GyeokSang,以下简称“我们”)遵守大韩民国《个人信息保护法》及其他相关法律法规,按以下方式处理网站用户的个人信息。本政策仅适用于网站。我们发布的程序(GyeokSangSee、GyeokSangCam、GyeokSangCut 等)内的个人信息处理,适用各程序的最终用户许可协议(EULA)及其说明。
第一条 处理的个人信息种类、目的、依据及保存期限
我们仅处理实现以下目的所需的最少个人信息。如目的发生变更,我们将事先告知,并在法律要求时重新征得同意。
| 类别 | 信息种类 | 目的 | 依据 | 保存期限 |
|---|---|---|---|---|
| 开发 / AI视频委托表单 | 必填:姓名(或公司、机构名称)、电子邮箱、委托领域、委托内容;选填:电话号码、预算范围、期望日程、参考链接 | 确认和答复委托、报价及咨询 | 您的同意 | 自最后一次答复之日(未答复的自受理之日)起3年。签订合同的,合同相关记录5年(第二条) |
| 电子邮件咨询(含许可证购买咨询) | 电子邮箱、姓名(如填写)、咨询内容及附件 | 答复咨询、许可证说明 | 应您的请求采取的措施 | 处理完毕之日起3年 |
| 访问网站时自动生成的信息 | IP地址、访问时间、请求的地址、浏览器及操作系统信息、来源页面(Referrer)、下载请求记录 | 提供网站和文件、安全保障、防止滥用和垃圾信息、故障处理 | 我们的正当利益 | 我们不单独保存,适用托管服务商(Cloudflare)的保存期限 [待确认:Cloudflare保存期限] |
| 使用统计(Cookie等) | 见第七条表格 | 了解使用情况、改进网站 | 我们的正当利益;来自欧洲经济区、英国、瑞士的访问者为同意 | 见第七条表格 |
| 浏览器设置 | 所选语言、显示模式(浅色/深色)、Cookie选择 | 保持您选择的设置 | 您的请求 | 仅保存在您的浏览器中,不会发送给我们,您可随时清除 |
- 您可以拒绝委托表单的同意。拒绝后无法通过表单提交委托,但仍可通过电子邮件咨询并正常使用网站其他功能。
- 我们不在网站上收集身份证号码、敏感个人信息或支付信息。请勿在委托内容或附件中填写此类信息。
- 网站不提供会员注册功能。
第二条 个人信息的销毁程序和方法
- 保存期限届满或处理目的实现后,我们将及时(5日内)销毁。
- 法律要求保存的,我们将与其他信息分开,仅在规定期限内保存:
- 委托及咨询记录:3年(以韩国《电子商务等消费者保护法》规定的消费者投诉、纠纷处理记录保存期限为准)
- 合同、撤回要约、货款支付等相关记录:5年(同上,签订合同时)
- 网站访问记录:3个月(韩国《通信秘密保护法》,为应对侦查机关的合法要求时)
- 电子文件以无法恢复的方式删除,纸质文件予以粉碎或焚毁。从委托表单存储(Cloudflare D1)中删除的记录,会在恢复记录中保留最多7天,之后被彻底清除。
第三条 向第三方提供
我们不向第三方提供个人信息。但您另行同意、法律有特别规定或为履行法定义务不可避免的情形除外。
第四条 委托处理及跨境传输
为运营网站,我们委托以下公司处理个人信息。由于这些公司的服务器位于大韩民国境外,个人信息将被传输至境外。我们通过委托合同(各公司的数据处理条款)确保个人信息得到安全处理。
| 接收方(联系方式) | 所在国家 | 委托事项 | 传输的信息 | 传输时间和方式 | 保存期限 |
|---|---|---|---|---|---|
| Cloudflare, Inc.(privacyquestions@cloudflare.com) | 委托表单:亚太地区(具体国家由Cloudflare决定);网站分发:美国及Cloudflare数据中心所在国家 | 网站托管与分发、程序文件提供、委托表单存储(D1)、防垃圾信息(Turnstile)、不使用Cookie的访问统计(Web Analytics) | 访问时自动生成的信息、委托表单内容 | 访问网站或提交表单时通过网络传输 | 至第一条规定的保存期限届满(委托终止时销毁) |
| Google LLC(https://support.google.com/policies/contact/general_privacy_form) | 美国 [待确认:处理国家] | 使用统计(Google跟踪代码管理器、Google Analytics 4)、接收电子邮件咨询(Gmail) | 第七条中的Google项目、电子邮件咨询内容 | 访问网站时通过网络传输;收到电子邮件时 | 统计:14个月;邮件:第一条规定的保存期限 |
| Microsoft Corporation(https://aka.ms/privacyresponse) | 美国 [待确认:处理国家] | 页面操作分析(Microsoft Clarity) | 第七条中的Clarity项目 | 访问网站时通过网络传输 | 会话回放记录30天,热图等统计最长9个月 |
- 依据:为订立和履行合同所需的委托处理和保管,并已在本政策中公开(韩国《个人信息保护法》第28条之8第1款第3项)。使用统计基于我们的正当利益进行处理 [사람 검토 필요:该传输的依据]。
- 拒绝方法及后果:因使用统计(Google Analytics、Clarity)产生的跨境传输,可按第七条的方法拒绝,拒绝后不影响网站使用。因托管(Cloudflare)产生的传输是提供网站所必需的,拒绝则无法使用网站。您可以通过电子邮件代替委托表单进行咨询。
- 委托事项或接收方发生变更时,我们将通过本政策告知。
第五条 您的权利及行使方式
- 您可以随时要求查阅、更正、删除您的个人信息,要求停止处理,或撤回同意。
- 请将请求发送至第十条所列电子邮箱。为核实身份,请使用您委托或咨询时所用的电子邮箱发送,我们也可能请求进行必要的最低限度确认。不收取任何费用。
- 我们将自收到请求之日起10日内处理并告知结果。依法拒绝或延期的,我们将告知理由及异议方式。
- 您也可以通过法定代理人或受托人提出请求,此时需提交授权委托书。
- 其他法律规定须保存的个人信息,在保存期限内不能要求删除。
第六条 未满14周岁的儿童
委托表单面向14周岁及以上人士。未经法定代理人同意,我们不收集未满14周岁儿童的个人信息;如发现此类情况,将及时销毁。法定代理人可通过第十条的联系方式要求查阅、删除儿童的个人信息。
第七条 Cookie等自动收集装置的设置、运行及拒绝
- 为了解使用情况并改进网站,我们使用Cookie及类似技术。
| 工具 | 运营方 | 目的 | 收集的信息 | Cookie(保存期限) |
|---|---|---|---|---|
| Cloudflare Web Analytics | Cloudflare, Inc. | 统计访问量、页面速度 | 访问页面、访问国家、浏览器及设备类型、性能数据 | 不使用 |
| Google跟踪代码管理器 | Google LLC | 加载以下统计工具并传递同意状态 | IP地址、浏览器信息 | 无自有Cookie [待确认] |
| Google Analytics 4 | Google LLC | 分析访问路径和使用统计 | 访问页面、来源渠道、大致位置、设备及浏览器信息、使用时间、Cookie标识符 | _ga、ga*(最长2年) |
| Microsoft Clarity | Microsoft Corporation | 分析点击、滚动等页面操作以改善使用体验 | 点击、滚动、鼠标移动、会话回放记录、设备及浏览器信息、Cookie标识符。输入框内容经遮蔽处理,不予收集 | _clck(1年)、_clsk(1天)等 [待确认:保存期限] |
- 我们不会试图通过上述信息识别个人,不将其用于定向广告,也不出售个人信息。
- 拒绝方法
- 从欧洲经济区(EEA)、英国、瑞士访问的:可在首次访问时显示的提示中选择同意或拒绝。同意前不使用Google Analytics和Clarity的Cookie。
- 所有用户:可随时通过页面底部的“Cookie设置”关闭统计Cookie。
- 浏览器发送GPC(Global Privacy Control)信号的,视为拒绝统计Cookie。
- 可在浏览器设置中拒绝或删除Cookie(Chrome:设置 > 隐私和安全 > 第三方Cookie;Edge:设置 > Cookie和网站权限;Safari:设置 > 隐私;Firefox:设置 > 隐私与安全)。
- Google Analytics停用浏览器插件:https://tools.google.com/dlpage/gaoptout
- 拒绝Cookie不影响网站使用和程序下载。
第八条 行为信息的收集和使用
第七条表格中的访问页面、点击、滚动记录可能属于在线行为信息。我们仅将其用于改进网站的统计,不用于定向广告,也不提供给广告商。保存期限和拒绝方法与第七条相同。如将来投放广告,我们将事先修改本政策并告知。
第九条 安全保障措施
- 管理措施:将处理个人信息的人员限制在最低限度,并按照本政策进行处理。
- 技术措施:所有传输均通过HTTPS加密。只有获得授权的人员可访问委托表单存储和管理账户,并启用两步验证。设有防止垃圾信息和自动提交的机制。
- 物理措施:个人信息存储在受托方的数据中心,我们不在其他服务器或纸质文件中保存。
第十条 个人信息保护负责人及联系方式
| 项目 | 内容 |
|---|---|
| 个人信息保护负责人 | Hara Lee,经营本部 |
| 电子邮箱 | hirand777@gmail.com |
| 查阅等请求受理部门 | 经营本部(hirand777@gmail.com) |
如有个人信息相关的咨询、投诉或救济需求,请通过上述方式联系我们,我们将及时答复和处理。
第十一条 权益受侵害时的救济途径(大韩民国)
如需就个人信息侵害进行咨询或解决纠纷,可联系以下机构:
- 个人信息纠纷调解委员会:1833-6972(www.kopico.go.kr)
- 个人信息侵害举报中心:118(privacy.kisa.or.kr)
- 大检察厅:1301(www.spo.go.kr)
- 警察厅:182(ecrm.police.go.kr)
第十二条 各地区补充说明
12-1. 欧洲经济区(EEA)、英国、瑞士的用户
- 控制者(controller):格上(GyeokSang),大韩民国首尔特别市江南区彦州路148街9号406室,hirand777@gmail.com
- 处理的法律依据(GDPR第6条):委托表单和咨询为订立合同前应您请求采取的措施(第1款b项),访问记录与安全为正当利益(第1款f项),统计Cookie为同意(第1款a项)。
- 传输:大韩民国已获得欧盟委员会和英国的充分性认定。向美国受托方的传输依据欧盟-美国数据隐私框架认证或标准合同条款(SCC)[待确认:各公司当前认证状态]。
- 权利:访问、更正、删除、限制处理、数据可携带、反对、撤回同意(不影响撤回前处理的合法性)。您有权向居住地或工作地的监管机构投诉。
- 在委托表单中提供个人信息不是法定或合同义务;不提供则无法通过表单提交委托。我们不进行自动化决策(包括用户画像)。
- 欧盟境内代表:[사람 검토 필요:是否需按GDPR第27条指定]
12-2. 美国用户(含加利福尼亚州等)
- 过去12个月收集的个人信息类别:标识符(姓名、电子邮箱、IP地址、Cookie标识符)、互联网活动信息(访问页面、点击)、大致位置、您在委托内容中填写的职业或业务相关信息。来源、目的、保存期限和接收方见第一条、第四条和第七条。
- 我们不出售个人信息,也不为跨情境行为广告目的共享个人信息。我们不收集敏感个人信息。
- 您享有知情权、删除权、更正权以及拒绝出售或共享的权利,不会因行使权利而受到歧视。请求方式见第五条,也可通过授权代理人提出。
- 我们按第七条尊重GPC信号。我们不单独响应浏览器的Do Not Track信号。
- 本网站不面向13岁以下儿童,我们不会在知情的情况下收集其个人信息。
12-3. 日本用户
- 个人信息处理事业者:格上(GyeokSang),地址见12-1,代表人姓名可应请求及时告知
- 使用目的见第一条。您可以就保有个人数据请求通知使用目的、公开、更正/追加/删除、停止使用/删除、停止向第三方提供,以及公开向第三方提供的记录。请求请发送至第十条所列电子邮箱,不收取费用。
- 向境外第三方提供:个人数据在大韩民国和美国(第四条所列公司)处理。接收方依合同须采取与日本《个人信息保护法》相当的措施,如您提出请求,我们将告知相关措施的内容。各国个人信息保护制度可参阅日本个人信息保护委员会公布的资料。
- 安全管理措施见第九条,我们已在了解境外(大韩民国、美国)个人信息保护制度的基础上采取措施。
- 投诉与咨询窗口:第十条的联系方式
12-4. 中国用户
- 个人信息处理者:格上(GyeokSang),地址和联系方式见12-1。
- 处理目的、方式、种类和保存期限见第一条和第七条。我们不处理敏感个人信息。
- 向境外提供:我们位于大韩民国,因此您提供的个人信息将在中国境外(大韩民国,以及通过第四条所列公司在美国)处理。境外接收方的名称、联系方式、处理目的、处理方式和个人信息种类见第四条。委托表单将就向境外提供个人信息单独取得您的同意。您也可以通过第十条的联系方式,请求我们协助您向上述接收方行使权利。
- 您的权利:知情权和决定权,查阅、复制,更正、补充,删除,限制或拒绝处理,可携带权,撤回同意,以及要求解释处理规则。已故用户的近亲属可在法律规定的范围内行使相关权利。
- 未经父母或其他监护人同意,我们不处理不满14周岁未成年人的个人信息。
- 中国境内专门机构或代表:[사람 검토 필요:是否需按《个人信息保护法》第53条指定]
第十三条 本政策的变更
- 本政策变更时,我们将在生效日期前至少7日在网站上公告。对用户不利或重大的变更(如新增收集项目、新增境外接收方),将至少提前30日公告,并在法律要求时重新征得同意。
- 以往版本将继续在网站上提供查阅。
第十四条 语言
本政策以韩语、英语、日语和简体中文提供。译文与韩语原文内容不一致时,以韩语原文为准;但用户居住国法律另有规定的,从其规定。
附则
本政策自2026年10月11日起施行。(版本1.0)