隐私政策
公司处理下列项目。
| 类别 | 项目 | 收集时间 |
|---|---|---|
| 必填 | 邮箱、密码（以不可还原的方式加密保存）、昵称 | 使用邮箱注册时 |
| 必填 | 邮箱、昵称（姓名）、头像 URL、Google 账户唯一 ID（provider_id） | 使用 Google 登录时 |
| 自动收集 | 注册渠道（网页/应用）、平台及应用版本、同意条款的时间与条款版本 | 注册时 |
| 使用设置 | 语言、信息流筛选（性别、季节） | 会员设置时 |
| 自动收集 | 服务使用记录 — 对写真的反应（点赞、跳过）、收入滤光室的单品、写真浏览记录、分享记录（分享方式、分享的写真）、上线提醒申请 | 使用期间 |
| 自动收集 | 商品点击记录 — 点击的商品、写真与时间、浏览器信息（User-Agent）、访问国家、上一页地址、访问 IP 的哈希值（不保存 IP 原文）、（请求附带登录信息时）会员编号与登录标识值 | 点击商品购买链接时 |
| 自动收集 | 访问信息 — 访问 IP、浏览器类型、语言设置（IP 仅用于处理请求；商品点击记录和应用错误报告中只保存其哈希值） | 使用期间 |
| 自动收集 | 登录会话（用于保持登录的刷新令牌） | 登录时 |
| 自动收集 | 密码重置码及发送时间 | 申请重置密码时 |
| 自动收集 | 登录失败记录 — 连续失败次数与解除锁定时间 | 密码登录失败时 |
| 自动收集（应用） | 推送通知令牌、平台（Android/iOS）、应用版本、语言设置、通知设置（按类型开关、免打扰时间） | 在应用中允许或设置通知时 |
| 自动收集（应用） | 错误报告 — 系统类型与版本、应用版本、出错页面、错误内容与发生时间、（登录时）会员编号、访问 IP 的哈希值（不保存 IP 原文） | 应用发生错误时 |
| 自动收集（网页·应用） | 使用统计 — 页面与事件、设备/系统/应用版本、大致地区（Google Analytics 4 · Firebase Analytics） | 使用期间（可关闭 —「自动收集装置的设置、运行与拒绝」） |
| 自动收集 | 邮件发送记录 — 收件地址、主题、发送结果 | 公司发送邮件（密码重置码、条款变更通知等）时 |
| 自动收集 | 条款变更通知与拒绝记录 — 会员编号、通知发送及拒绝的时间 | 逐一通知条款变更时及会员表示拒绝时 |
| 运营记录 | 使用限制记录 — 阶段（警告、停止使用、解除使用合同）、依据（服务条款条款）、理由、期限、通知时间、申辩期限、申辩结果及其理由、解除限制的时间与理由 （2026 年 10 月 29 日 起施行） | 公司依服务条款「使用限制」限制使用时 |
公司服务器不收集设备型号和广告标识符（广告 ID）（应用不申请广告 ID 权限）。但 Google 的统计工具可能出于统计目的自动处理设备类型信息，详见下方「个人信息跨境传输」与「自动收集装置的设置、运行与拒绝」。公司不处理居民登记号码等唯一识别信息及敏感信息。未满 14 周岁者不能注册会员。
公司在未经信息主体同意的情况下处理下列个人信息，其法律依据如下（韩国《个人信息保护法》第 22 条第 3 款）。
| 法律依据 | 个人信息 |
|---|---|
| 为订立、履行合同所必需（第 15 条第 1 款第 4 项） | 注册信息、登录会话、使用设置、服务使用记录、密码重置码、登录失败记录、应用推送令牌与通知设置（允许通知时）、邮件发送记录、条款同意及变更通知与拒绝记录、使用限制记录 （2026 年 10 月 29 日 起施行） |
| 为实现公司的正当利益所必需（第 15 条第 1 款第 6 项） | 商品点击记录（结算依据、防止虚假点击）、应用错误报告（服务稳定性）、使用统计（改进服务 — 可随时按「自动收集装置的设置、运行与拒绝」所述方式关闭） |
上述处理限于目的所需的范围，用户可依「信息主体的权利与行使方式」要求停止处理。目前没有基于同意处理的个人信息。如需进行发送广告信息等须经同意的处理，将事先另行取得同意。公司不处理假名信息。
1. 会员信息（注册及使用设置信息）：注销时立即停止使用（删除登录会话），自注销之日起 30 天后依「个人信息的销毁程序与方法」销毁。
2. 30 天内使用同一账户再次登录可恢复账户。但因解除使用合同而按注销处理的账户不予恢复（第 14 项 — 2026 年 10 月 29 日 起施行）。
3. 服务使用记录（反应、滤光室、浏览记录、上线提醒申请）及应用通知设置：在销毁会员信息时一并删除。写真浏览记录可随时通过服务中的"重新开始"清除。
4. 登录会话：签发 30 天后到期即删除；退出登录或重置密码时立即删除。
5. 商品点击记录、分享记录、应用通知发送记录：作为卖家曝光券与创作者收益分配的结算依据及使用统计保存；商品点击记录自点击之日起 5 年、分享记录与应用通知发送记录自记录之日起 1 年后自动删除。已注销会员的记录，即使未满上述期限，也会在销毁会员信息时删除会员编号，使其无法关联到任何人。以往方式（按点击计提）下作为创作者收益计提依据的点击记录，满 5 年后删除会员编号、设备及访问信息，仅作为计提依据保留。
6. 应用错误报告：自收集之日起 90 天后自动删除。
7. 推送通知令牌：关闭通知或令牌失效时停止发送，并在销毁会员账户时一并删除；非会员设备的令牌可应要求删除，并在关闭通知或令牌失效 90 天后自动删除。
8. 密码重置码：发送 30 分钟后无法使用，并在销毁会员信息时删除。登录失败记录在登录成功或重置密码时清除，并在销毁会员信息时删除。
9. 邮件发送记录（密码重置、条款变更通知等）：自发送之日起 1 年后自动删除。在此之前销毁会员信息的，先删除收件地址，仅保留发送时间、类型与结果。
10. 注册记录（注册日期、注册渠道、应用版本）、条款同意记录及条款变更通知与拒绝记录：为确认条款版本、应对争议及注册统计而保存；会员信息销毁后，仅与无法关联到任何人的会员编号一同保留。条款变更通知与拒绝记录自注销之日起 3 年后自动删除。
11. 使用统计（Google）：在公司于 Google Analytics 中设定的数据保留期内由 Google 保存。
12. 其他法律要求保存的个人信息，在该法律规定的期限内与其他个人信息分开保存后销毁。
13. 使用限制记录（阶段、依据、理由、期限、通知、申辩及其结果） （2026 年 10 月 29 日 起施行）：为履行服务条款「使用限制」程序及应对争议而保存，在销毁会员信息时一并销毁。
14. 使用合同被解除的会员 （2026 年 10 月 29 日 起施行）：使用合同被解除时（申辩期限届满、解除生效时）按与注销会员相同的程序处理，并自该日起 30 天后销毁会员信息。在此期间再次登录也不会恢复账户。
1. 保留期限届满或处理目的已实现的个人信息，公司将及时销毁。注销满 30 天的账户，以及超过「保留期限」所定期限的记录（商品点击记录、分享记录、应用通知发送记录、邮件发送记录、条款变更通知与拒绝记录），由每天运行一次的自动销毁作业处理。
2. 注销满 30 天的账户（包括因解除使用合同而按注销处理的账户 — 2026 年 10 月 29 日 起施行）按以下方式处理：
3. 电子文件形式的个人信息从数据库中以无法恢复的方式删除或替换为其他值。数据库恢复功能（Cloudflare D1 Time Travel）中保留的过去状态在 30 天后将无法恢复。公司不以纸质文件处理个人信息。
为提供服务，公司委托以下业务。
| 受托方 | 受托业务 |
|---|---|
| Cloudflare, Inc. | 数据存储（D1 数据库、R2 文件存储）、托管（Pages/Workers） |
| Google LLC | OAuth 认证、使用统计分析（网页 Google Analytics 4 · 应用 Firebase Analytics）、应用推送通知发送（Firebase Cloud Messaging） |
| Resend, Inc. | 发送邮件（密码重置码、条款变更通知等服务通知） |
公司不向 OpenAI, Inc. 发送个人信息。AI 图像生成、翻译与商品比对请求仅包含写真说明、商品名称、图像等服务内容，不含邮箱、昵称或账户标识（因此 OpenAI 不是个人信息受托方）。
公司依据韩国《个人信息保护法》第 28 条之 8 第 1 款第 3 项目 a，为订立、履行服务使用合同所需的个人信息处理委托与存储，在本政策中公开下列事项，并将个人信息跨境传输。
1. Cloudflare, Inc.（存储与处理委托 — 个人信息存储于 Cloudflare 位于美国的数据中心）
| 项目 | 内容 |
|---|---|
| 接收方（联系方式） | Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA · https://www.cloudflare.com/privacypolicy/) |
| 传输国家 · 时间 · 方式 | 美国（主区域：美国东部）· 使用服务时经网络随时传输与存储 |
| 传输项目 | 「处理的个人信息项目」中存储于公司服务器的全部项目 |
| 接收方的使用目的 | 数据库（D1）与文件（R2）存储及托管（处理委托，不作自身用途） |
| 保留与使用期限 | 与本政策的保留期限相同（委托终止时销毁） |
| 拒绝方式及后果 | 可通过 contact@skipiks.ai 拒绝跨境传输，此时将无法提供会员功能（整个服务均在该设施上运行） |
2. Google LLC（登录、使用统计、应用推送通知）
| 项目 | 内容 |
|---|---|
| 接收方（联系方式） | Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · https://support.google.com/policies) |
| 传输国家 · 时间 · 方式 | 包括美国在内的 Google 数据中心 · 使用 Google 登录、使用服务或允许应用通知时经网络随时传输 |
| 传输项目 | ① Google 登录：邮箱、姓名、头像、Google 账户 ID（Google 发送给公司的认证结果）② 使用统计（网页 Google Analytics 4 · 应用 Firebase Analytics）：页面与事件、设备/系统/应用版本、Cookie 或应用实例标识符、大致地区 ③ 应用推送（Firebase Cloud Messaging）：推送令牌与通知内容 |
| 接收方的使用目的 | 登录认证、使用统计分析、发送应用通知 |
| 保留与使用期限 | 登录：至认证完成为止 · 统计：公司设定的 Google Analytics 数据保留期 · 推送：至令牌失效或关闭通知为止 |
| 拒绝方式及后果 | 可使用邮箱而非 Google 注册；统计可按「自动收集装置的设置、运行与拒绝」所述方式（我的页面 → 设置与信息 → "使用统计收集" 设置等）拒绝；推送可在应用或设备设置中关闭通知。拒绝后除相应功能（Google 登录、通知）外，其他服务均可正常使用 |
3. Resend, Inc.（发送邮件）
| 项目 | 内容 |
|---|---|
| 接收方（联系方式） | Resend, Inc. (https://resend.com/legal/privacy-policy) |
| 传输国家 · 时间 · 方式 | 美国 · 公司发送邮件时经网络传输 |
| 传输项目 | 收件人邮箱地址、邮件主题与正文（密码重置码、条款变更通知等） |
| 接收方的使用目的 | 发送邮件（处理委托，不作自身用途） |
| 保留与使用期限 | 发送处理后，在 Resend 的发送记录保存期内保存（委托终止时销毁） |
| 拒绝方式及后果 | 可通过 contact@skipiks.ai 拒绝；此时将无法提供需要邮件的功能（密码重置、条款变更等逐一通知），会员功能的使用可能受到限制 |
原则上公司不向第三方提供用户的个人信息，但下列情形除外：
为进行使用统计分析而向 Google LLC 传输信息属于处理委托，而非向第三方提供，其内容与拒绝方式见「自动收集装置的设置、运行与拒绝」。用户点击商品购买链接前往外部购物网站时，公司不会向购物网站发送可识别用户的信息。
1. 网页：公司使用下列 Cookie 与浏览器存储。
| 名称 | 用途 | 保存期限 |
|---|---|---|
sk_locale | 保存语言设置 | 1 年 |
| 认证令牌 | 保持登录（浏览器 localStorage、JWT） | 会话/刷新周期 |
sk_analytics_off | 关闭"使用统计收集"时的该设置（浏览器 localStorage） | 至更改设置或清除浏览器存储为止 |
_ga | Google Analytics 4 — 区分访客 | 2 年 |
_ga_<测量ID> | Google Analytics 4 — 保持会话状态 | 2 年 |
2. 应用：应用使用 Google Firebase Analytics（应用实例标识符）。
3. 通过这些工具，设备、浏览器、页面浏览、事件（滑动、点赞、分享、商品点击等）及大致地区信息将发送至 Google LLC。公司仅将这些信息用于使用统计分析，不向 Google 发送姓名、邮箱、会员编号等可直接识别个人的信息。
4. 拒绝收集的方法 — 拒绝后不影响服务使用。
_ga），但访问信息本身仍可能被发送。如需停止发送，请安装 Google 提供的 Google Analytics 停用浏览器插件（仅限桌面浏览器 — 移动浏览器不提供）。5. 公司不收集广告标识符、不投放个性化广告，除上述统计工具外，不使用收集行为信息的广告工具（广告 SDK、广告像素等）。会员的反应、浏览记录与筛选设置仅用于服务内信息流的构成及滤光室。
1. 用户可随时要求查阅、更正、删除自己的个人信息或停止处理；如有经同意的处理，可撤回该同意。
2. 行使方式
3. 也可通过法定代理人或受托代理人提出要求，此时须一并提交委托书。
4. 公司自收到要求之日起 10 天内处理并告知结果。依法拒绝或仅部分满足要求时，将一并告知理由及提出异议的方式。
公司的信息流构成与商品推荐是帮助用户选择的推荐，公司不作出对用户权利或义务产生重大影响的韩国《个人信息保护法》第 37 条之 2 所称的自动化决策。
个人信息保护负责人：김규태 (대표)
邮箱：contact@skipiks.ai
电话：050-6998-9311
有关个人信息处理的咨询、投诉处理与损害救济，请通过上述联系方式提出，公司将及时答复并处理。
如需举报或咨询个人信息侵害，可联系下列韩国机构：
本政策变更时，将于生效前 7 天起在本页面顶部及服务介绍页面（skipiks.ai/home）底部告知。但不含对用户不利内容的补充（更详细地说明实际处理情况或增加权利行使方式等）可自告知之日起生效。以往政策的内容可通过下方的修订公告查阅。
修订原因: 说明依服务条款「使用限制」（2026 年 10 月 29 日 起施行）保留的记录，以及使用合同被解除的会员如何处理。于生效前 7 天起告知。
修订原因: 为此前未设期限保存的记录设定保留期限。由于只会缩短保存期限、不含缩减用户权利的内容，自公告之日起生效。
修订原因: 完整记载实际进行的处理，更正与事实不符的内容，补齐法定记载事项。由于不含缩减用户权利的内容，自公告之日起生效。2026 年 9 月 23 日公告的修订内容同样只是说明已在进行的处理，因此与本次修订一并适用。
修订原因: 随应用上线，完整列出实际处理的项目与跨境传输内容
原因: 通信销售业申报完成（申报日 2026 年 9 月 17 日 · 首尔特别市麻浦区）
修订原因: 完成工商登记（开业日 2026 年 9 月 15 日），补充经营者信息并指定个人信息保护负责人
修订原因: 引入使用统计分析工具（Google Analytics 4）
_ga・_ga_<测量ID> 及拒绝收集的方法。分析工具自2026 年 9 月 13 日起实际开始运行，在此之前未进行收集（生效日 8 月 29 日之后因未配置测量 ID，亦未收集）。