购物卖家隐私政策
SKIPIKS(以下简称"公司")遵守韩国《个人信息保护法》等相关法律法规,按如下方式处理卖家的个人信息及经营者信息。
| 类别 | 项目 |
|---|---|
| 注册(必需) | 负责人邮箱(登录账号)、密码(加密保存)、卖家名称(品牌名)、商城网址、国家 |
| 注册(可选) | 负责人电话、商号(法人名称) |
| 注册资格确认 | 是否确认为经营者(个体经营者、法人)或已年满 19 周岁及确认时间 |
| 入驻审核 | 营业执照复印件(含执照上记载的代表人姓名、营业场所地址等)、营业执照号、商号(法人名称)、商城域名所有权验证方式及时间 |
| 订单与支付 | 订单记录(使用券种类、数量、金额、时间)、银行汇款的汇款人姓名、支付代理作为支付结果告知的信息(支付方式类型、发卡机构或银行名称、部分遮盖的卡号、授权号、支付与取消的时间和金额 — 不接收完整卡号、有效期与密码) |
| 退款 | 退款申请内容(对象使用券、原因与备注、申请时间)及处理结果;以银行汇款支付或无法取消支付等需退还至账户时,退款账户的银行、账号与户名 |
| 税金计算书与现金收据 | 营业执照号、商号、代表人姓名、接收税金计算书的邮箱(负责人邮箱)、卖家为开具现金收据提供的号码(手机号码等) |
| 自动收集 | 控制台访问 IP、日志、商品展示与点击记录、使用券使用记录 |
| 自动收集 | 注册时同意条款的时间与条款版本 |
| 申请时 | 账户变更与注销申请内容(类型、新值、原因)— 控制台「账户」标签 |
1. 公司在未经信息主体同意的情况下,依下列依据处理上述个人信息,并依韩国《个人信息保护法》第 22 条第 3 款区分告知其项目与依据。
| 法律依据 | 项目 |
|---|---|
| 合同的订立与履行(同法第 15 条第 1 款第 4 项) | 注册、注册资格确认、入驻审核、订单、支付与退款信息,自动收集的信息,账户申请内容 |
| 遵守法定义务(同法第 15 条第 1 款第 2 项) | 开具税金计算书与现金收据的信息(《增值税法》等),合同、撤回要约、价款支付与纠纷处理记录的保存(《电子商务等消费者保护法》) |
2. 公司不进行需要卖家同意的个人信息处理。如需进行此类处理,将告知其项目与目的并另行取得同意。
1. 卖家注销或合同终止时立即停用账户,下列信息在法律规定的期限内保存后销毁。
2. 注销或合同终止时,登录信息、联系人联系方式等其余信息将及时销毁。但在处理待付款订单、退款申请或账户申请期间,保留处理所需的信息;如仍有可退款的付费使用券,为便于卖家在卖家控制台直接申请退款,自合同终止之日起保留账户 90 天。自无待处理事项之日(或该期间届满之日)起 5 天内销毁。
3. 销毁方法:删除账户邮箱、密码、联系人姓名与联系方式、运营备注、域名验证信息、对接地址与认证令牌、营业执照副本,或替换为无法恢复的值,并删除邮件发送记录中的收件地址。依第 1 款保存的信息(商号、营业执照号、订单·付款·退款记录、汇款人姓名、退款账户等)自合同终止之日起满 6 年后以同样方法删除。
个人信息存储于 Cloudflare D1(数据库)与 R2(文件存储),传输经 HTTPS/TLS 加密,认证通过 JWT(kind=seller)验证。营业执照复印件保存在不以公开地址提供的非公开位置。退款账号加密保存,卖家控制台不显示账号,仅在汇款时由负责人解密确认。卡号等支付手段信息由支付代理处理,不保存在公司系统中。
| 受托方 | 委托业务 |
|---|---|
| Cloudflare, Inc. | 数据存储与托管(跨境传输 — 见下文) |
| Toss Payments 株式会社 | 使用券价款的电子支付代理(处理银行卡、借记卡、简易支付、快速账户转账支付及取消支付与退款)、代为开具现金收据、防止支付盗用 (自支付窗口上线之时起委托;在此之前不向该受托方发送个人信息) |
| Resend, Inc. | 发送邮件(注册验证,付款、退款、条款变更等通知)(跨境传输 — 见下文) |
卡号、有效期、密码等支付手段信息由 Toss Payments 在其支付窗口直接从卖家处接收并处理(适用 Toss Payments 的隐私政策),公司不接收也不保存。公司仅接收并保存「收集项目」中的订单与支付信息作为支付结果。
公司在委托合同中规定禁止超出委托目的的处理、技术与管理保护措施、再委托限制、对受托方的管理监督及损害赔偿责任,并监督受托方是否安全地处理个人信息。
开具税金计算书与现金收据的信息依《增值税法》等相关法律传送至国税厅。除此之外,除依法请求外不向外部提供个人信息。
个人信息跨境传输 — 公司依据韩国《个人信息保护法》第 28 条之 8 第 1 款第 3 项目 a,为订立、履行使用合同所需的个人信息处理委托与存储,在本政策中公开下列事项,并将个人信息跨境传输。
如需拒绝跨境传输,可发送邮件至 contact@skipiks.ai;由于存储与邮件发送为提供服务所必需,拒绝后将限制服务使用。
公司不以完全自动化的系统处理卖家的个人信息来作出影响卖家权利与义务的决定。入驻审核与解除合同由负责人决定。检查商品链接错误、整理匹配等以商品为单位的自动处理,仅使用商品信息。
김규태 (대표) · contact@skipiks.ai
个人信息侵害举报: 韩国个人信息保护委员会(privacy.go.kr,韩国境内拨打 182)