隐私政策

1

收集的个人信息项目及收集方法

为提供本服务，公司收集以下个人信息：

• 会员注册（必填）：电子邮箱、密码、姓名、国籍及居住国家、首选语言、护照号码、出生日期、邮箱验证码
• 会员注册（选填）：性别、手机号码
• 使用社交登录时：通过 Google 或 Facebook 账户由该服务提供的账户识别信息（电子邮箱、姓名等）
• 到访认证（扫描二维码）时：用户设备的位置信息（用于确认是否位于店铺半径 300 米以内的 GPS 坐标）及到访记录（到访时间、到访店铺）
• 评价、照片等由用户自行发布的内容
• 使用推送通知时：设备推送令牌（Firebase Cloud Messaging）及设备平台
• 使用付费服务时：支付授权信息及交易记录（银行卡号等支付方式信息由支付代理机构处理，公司不予保存）
• 使用服务过程中自动收集：访问日志、IP 地址、设备及浏览器信息、Cookie、服务使用记录

收集方法：由用户在会员注册及使用服务的过程中直接输入，或在使用服务过程中自动生成、收集。护照扫描功能的文字识别（OCR）仅在用户设备内处理，护照图像不会传输或保存至服务器。但注册时输入（或通过扫描自动填入）的护照号码、出生日期及国籍，将作为会员信息保存在服务器上。本服务不以未满 14 周岁的儿童为对象；如得知收集了未满 14 周岁儿童的个人信息，将立即予以删除。

2

个人信息的处理目的

公司为以下目的处理所收集的个人信息；如处理目的发生变更，将采取另行取得同意等必要措施：

• 会员注册与管理：身份确认、防止不当使用、确认注册意愿、公告与通知
• 提供服务：提供入驻商家信息、二维码到访认证、优惠及积分的累积与使用、评价服务、发送推送通知
• 提供付费服务时的支付与结算，以及撤回要约、取消、退款的处理
• 服务改进与统计分析（以无法识别个人的形式处理）
• 处理投诉与解决争议，履行法定义务

3

个人信息的保存及使用期限

公司在用户注销会员前保存并使用其个人信息，注销后立即销毁。但下列信息依据相关法律或服务运营所需，在相应期限内保管：

• 关于合同或撤回要约等的记录：5 年（电子商务法）
• 关于价款支付及商品等供应的记录：5 年（电子商务法）
• 关于消费者投诉或争议处理的记录：3 年（电子商务法）
• 网站访问记录：3 个月（通信秘密保护法）
• 优惠承诺同意记录：1 年（服务运营）

4

向第三方提供个人信息

公司原则上不向第三方提供用户的个人信息。但下列情形除外：

• 用户事先表示同意的
• 为到访认证及优惠确认，向相应入驻商家提供必要的最少信息（到访事实、是否适用优惠）的
• 依据法律，侦查机关等按照合法程序提出要求的

公司不出售用户的个人信息。

5

个人信息处理的委托

为顺利提供服务，公司将个人信息处理业务委托如下，并对受托方安全处理个人信息的情况进行管理和监督：

• Vercel Inc.（美国）：网站托管及内容分发网络（CDN）运营
• Cloudtype（大韩民国）：后端服务器及数据库托管
• Google LLC（美国）：社交登录（Google 账户）、发送推送通知（Firebase Cloud Messaging）、提供地图服务
• 支付代理机构：引入付费服务时的支付处理业务（引入时将在本政策中增列受托方并予以告知）

6

个人信息的境外传输

为提供本服务，公司将个人信息向境外传输如下：

• Vercel Inc.（美国）— 传输项目：访问本服务时产生的访问信息（IP 地址、设备及浏览器信息）/ 传输目的：网站托管及内容分发 / 传输时间及方式：每次使用服务时通过信息通信网络传输 / 保存及使用期限：至委托合同终止或目的达成时
• Google LLC（美国）— 传输项目：社交登录认证信息、推送令牌、设备信息、使用地图时的请求信息 / 传输目的：社交登录、发送推送通知、提供地图服务 / 传输时间及方式：每次使用相应功能时通过信息通信网络传输 / 保存及使用期限：至委托合同终止或目的达成时

用户可以拒绝境外传输。但拒绝后，访问服务、社交登录、推送通知及使用地图可能会受到限制。如需拒绝，请通过电子邮件向下方的个人信息保护负责人提出。

7

个人信息的销毁程序及方法

对于保存期限届满或处理目的已达成的个人信息，公司将立即予以销毁。

• 销毁程序：选定出现销毁事由的个人信息，经负责人批准后销毁。依据法律必须保管的信息将另行分离保管，待保管期限结束后销毁
• 销毁方法：电子文件以无法恢复的方式永久删除，纸质文件予以粉碎或焚烧

8

信息主体的权利、义务及其行使方法

用户可随时行使以下权利：

• 要求查阅、更正、删除个人信息
• 要求停止处理个人信息及撤回同意
• 注销会员（撤回同意）
• 拒绝接收营销及推送通知

权利可通过应用内的个人资料、设置菜单，或向个人信息保护负责人发送电子邮件行使，公司将立即采取措施。也可通过法定代理人或受托代理人行使权利。

9

个人信息安全保障措施

为保障个人信息安全，公司采取以下措施：

• 密码经单向加密后保存，传输环节使用 HTTPS（TLS）加密
• 将可接触个人信息的人员限制在最少范围，并管理访问权限
• 保管并管理访问记录，防止伪造、篡改及被盗、丢失
• 定期备份重要数据

10

Cookie 等自动收集装置的安装、运行及拒绝

为保持登录状态、保存用户设置并了解服务使用统计，公司使用 Cookie 及类似的存储技术（本地存储等）。

• Cookie 是网站运营所使用的服务器发送到用户浏览器的少量信息，存储在设备上
• 拒绝方法：可在浏览器设置中允许或阻止存储 Cookie。但阻止后，登录等部分功能可能会受到限制

查看 Cookie 政策

11

个人信息保护负责人

公司统筹负责个人信息处理相关业务，并为处理信息主体与个人信息处理相关的投诉及救济损害，指定个人信息保护负责人如下：

联系方式

rebatekorea@gmail.com

12

权益侵害的救济方法

如需就个人信息侵害进行举报或咨询，可联系以下机构：

• 个人信息纠纷调解委员会：1833-6972 (kopico.go.kr)
• 个人信息侵害举报中心（韩国互联网振兴院）：无需区号，拨打 118 (privacy.kisa.or.kr)
• 大检察厅网络侦查科：无需区号，拨打 1301 (spo.go.kr)
• 警察厅网络侦查局：无需区号，拨打 182 (ecrm.police.go.kr)

13

隐私政策的变更

本政策自 2026 年 10 月 17 日起施行。增加、删除或修改内容时，将自施行前 7 日起通过服务内公告告知；对用户权利有重大变更的，将于 30 日前告知。