隐私政策

生效日期：2024年11月1日
修订日期：2026年10月12日

1. 个人信息的收集及使用目的

Deorot（Intome 运营方，以下简称“公司”）仅为下列目的处理个人信息。如使用目的变更，将依据《个人信息保护法》第18条采取另行获取同意等必要措施。本政策适用于 Intome 网站及 Toss 内 Intome 服务，处理项目可能因使用方式而异。

• 会员注册及管理：会员资格维护与管理、防止服务滥用、各类通知
• 提供商品或服务：服务提供、内容提供、个性化服务提供
• 费用结算：账单发送、费用结算、费用催收
• 客户支持：客户咨询及投诉处理、公告传达
• 营销及广告：仅在另行取得必要同意后提供活动及广告信息。仅 Toss 登录不视为同意接收营销信息。

2. 收集的个人信息项目

公司处理以下个人信息项目。

网站注册必需信息

• 电子邮箱地址、姓名
• 密码（以不可逆的单向哈希形式保存）

网站社交账号登录

使用 Google、Kakao、Naver 提供的认证结果进行注册、登录及账户关联。不收集提供方的密码，仅接收用户在相应提供方授权范围内的信息。

OAuth 授权码与访问令牌用于认证处理。等待同意的社交认证凭证有效期为10分钟，完成同意前不会创建新会员账户。

注册及服务同意记录

会员标识、同意项目、文档版本、服务器记录的同意时间及使用渠道，用于核实同意及会员管理，并于注销时销毁。不仅凭过去的注册记录生成同意记录。营销信息接收同意另行获取，不包含在必需服务同意中。公开本隐私政策本身不视为对全部个人信息处理的概括同意。

选填项目

• 电话号码（选填；为订单或客服联络而提供时，用于该目的）
• 卡片制作信息：用户输入或上传的婚礼／周岁宴日期地点、新郎新娘、宝宝及家人姓名、照片视频、邀请及感谢文字等。
• 账户信息（礼金指南时）
• 支付信息（订购人邮箱、电话号码）

在 Toss 内使用时处理的信息

• Toss 登录：使用 Toss 用户标识（userKey）识别账户及确认卡片归属。Toss 登录同意页面必需提供的姓名，目前不在 Intome 服务器解密或另行保存。不收集 Toss 密码，目前也不通过 Toss 登录请求邮箱、性别、出生日期、电话号码或 CI。
• 卡片制作与分享：处理用户输入的姓名、家庭信息、照片视频、活动日期地点、联系方式、银行账号、文字及分享设置。请在获得所需同意后登记他人的个人信息。
• 应用内购买：使用订单及商品标识、关联卡片、购买、交付及退款状态核实购买并授予权限。Intome 不直接收集应用商店支付方式的完整卡号或密码。
• 留言簿：向卡片访问者展示用户填写的姓名及祝福语，卡片制作者可删除留言。持有分享链接的人可查看公开内容，请确认联系方式、银行账号等是否公开。

留言簿、出席回复及客户支持

网站留言簿处理作者姓名、留言及删除密码。Toss 留言簿处理姓名、留言及可选删除密码的验证值。留言姓名及内容向卡片访问者公开。网站出席回复为筹备活动向卡片制作者显示回复者姓名、新郎／新娘方等类别、出席与否、人数、班车使用及可选联系方式，并于卡片删除或保留期结束时销毁。咨询及举报可能包含用户提供的姓名、邮箱、联系方式及内容，用于客服及争议处理；依法需保留的投诉及争议记录保留3年。

自动收集项目

• IP地址、Cookie、访问时间
• 服务使用记录、不良使用记录

3. 个人信息的保留及使用期限

公司在法律规定的个人信息保留期限内或获得信息主体同意的个人信息保留期限内处理和保留个人信息。

会员退出时

注销账户时立即处理个人信息删除，但依法需保存的信息按法定期间保留。卡片所含个人信息于下述保留期结束或用户申请删除卡片、注销时立即处理删除。依法需保存的交易记录与卡片内容分开，仅在保存目的所需范围内保留。

卡片内容及所含个人信息的保留期

• 免费卡片：未去除水印的卡片内容及个人信息于首次保存7日后自动删除。修改或再次保存不会延长期限。
• 付费手机婚礼请柬／周岁宴邀请函：自指定婚礼／周岁宴日期起保留90日。
• 付费手机感谢卡：自购买日（该卡片去除水印的支付完成日）起保留90日。
• 去除水印后不可更改婚礼或周岁宴日期。保留期结束时销毁相关卡片内容及留言簿，保留期内也可申请删除或注销。
• 账户标识保留至注销或处理 Toss 登录解除关联通知时。Toss 内登录会话有效期为7日。卡片保留期与法定交易记录保存期分别管理。

依据相关法律保留

• 合同或撤回要约等相关记录：5年（电子商务法）
• 费用结算及商品供应相关记录：5年（电子商务法）
• 消费者投诉或纠纷处理记录：3年（电子商务法）
• 展示、广告记录：6个月（电子商务法）
• 访问日志等通信事实确认资料：适用《通信秘密保护法》保存义务时按法定期间保存（互联网日志等为3个月）。其他安全及运营日志仅保留处理目的所需的最短期间。

4. 个人信息处理委托及境外转移

公司将提供服务所需的下列业务委托处理，通过合同及管理监督保护个人信息。API 和数据库由 Deorot 直接运营。网站与 Toss 内服务使用不同的存储及支付渠道。

Toss 应用内购买使用 Apps in Toss 及相应应用商店的支付流程，不使用 PortOne。Toss 或应用商店直接收集的支付信息适用其个人信息处理说明。

4-1. 向 Contabo 日本服务器境外转移

4-2. 网站照片存储及其他境外处理渠道

网站照片、图片及音频存储于 Cloudflare R2，选择公开的卡片文件通过公开文件地址传输。知道文件地址的人可访问文件，请核实他人信息及公开范围。终止卡片分享与删除文件本身分别处理。卡片删除、到期或注销时，立即处理卡片内容与回复的删除，并立即请求删除 R2 文件。存储错误时保留待删除列表并重试。同一文件如亦由其他有效卡片合法使用，则按该卡片目的及保留期处理。

网站文件使用的 Cloudflare R2deorot存储桶设置为 APAC（亚太）区域。APAC 不代表特定国家，与 Contabo 日本服务器所在地不同。仅凭该区域设置无法确定文件实际存储国家。

Google Analytics 4 设置为事件数据保留2个月、用户数据保留14个月。新的用户活动会重置该用户数据的保留期。过期的个体数据按 Google 定期删除流程删除；访问人数、页面浏览量等汇总统计之后仍可能保留于报告。

Cloudflare 性能测量 RUM 脚本向 Cloudflare 发送页面加载时间、响应速度、访问页面及来源页面URL等数据。目前启用但排除欧盟访问者数据。非采样数据保留7日后缩减、汇总并长期保存。分析页面可查询最近6个月。可查询期间与原始及汇总数据保留期不同。

服务邮件通过 Google Gmail SMTP 发送。发送时向 Google 提供收件邮箱、主题、正文等发送所需信息。

对于 Cloudflare 及 Google 的境外处理，不仅凭 APAC 区域设置或公司总部地址推定实际转移国家。发布前将确认并告知各服务的转移国家、联系方式、转移时间及方式、依据、拒绝及撤回方法等境外转移事项。

5. 个人信息的销毁程序及方法

公司在个人信息保留期限届满、处理目的达成等个人信息不再需要时，立即销毁相关个人信息。

销毁程序

卡片删除、到期或注销时立即处理个人信息删除。仅标记删除或阻止访问不视为完成销毁。依法保留的交易及争议记录，区分依据和到期日后另行保存、限制访问，仅用于保存目的并于到期时销毁。收到 Toss 登录解除关联通知后，删除关联账户、卡片、照片、留言簿、出席回复及认证会话，仅依法需保留的记录在相应期间另行保存。公司管理的备份副本亦立即纳入删除对象。恢复备份时应用删除记录，防止已删除信息重新显示。外部存储删除失败时不视为完成，将重试。

销毁方法

• 电子文件形式：使用技术方法使记录无法再生后删除
• 纸质文件：用碎纸机粉碎或焚烧

6. 向第三方提供个人信息

公司仅在第1条（个人信息处理目的）所述范围内处理信息主体的个人信息，仅在信息主体同意、法律特别规定等符合《个人信息保护法》第17条及第18条的情况下向第三方提供个人信息。

原则上公司不向外部提供用户个人信息，下列情形除外。Toss 内依据用户同意从 Toss 接收登录信息并用于账户关联。Toss 登录及应用内支付所需信息以相关同意页面及 Toss、相应应用商店的个人信息处理说明为准。

• 用户事先同意的情况
• 根据法律规定或侦查机关按法律程序和方法提出要求的情况
• 为统计编制、学术研究或市场调查以无法识别特定个人的形式提供的情况

7. 用户及法定代理人的权利及行使方法

信息主体可随时向公司行使以下个人信息保护相关权利。

• 请求查阅个人信息
• 如有错误等请求更正
• 请求删除
• 请求停止处理

可通过书面、电话、邮箱、传真等行使上述权利，公司将及时处理。查阅及停止处理请求可能依据《个人信息保护法》第35条第4款、第37条第2款受到限制。Toss 内用户也可通过应用内卡片删除、账户注销功能或下方客服行使权利。解除 Toss 登录关联时，服务器接收通知并删除相应 Intome 账户、关联卡片及会话。依法需另行保留的信息按规定目的及期限处理。

8. 个人信息安全保障措施

公司为确保个人信息安全采取以下措施。

• 管理措施：制定并实施内部管理计划、定期员工培训等
• 技术措施：个人信息处理系统等访问权限管理、安装访问控制系统、唯一识别信息等加密、安装安全程序
• 物理措施：机房、资料保管室等访问控制

9. 个人信息保护负责人

个人信息保护负责人：Kim Yeon-hee

联系方式：0507-1406-9555 / [email protected]

本隐私政策首次生效日期为2024年11月1日，本次修订拟定日期为2026年10月12日。变更事项及适用日期通过服务公告通知，需要单独同意的变更按相关流程办理。

公司信息

• Deorot
• 营业登记号：258-04-02508
• 代表：Kim Yeon-hee
• 地址：韩国首尔特别市道峰区牛耳川路30街7号1层 Deorot
• 电话：0507-1406-9555

• 邮箱：[email protected]

• 通信销售业登记号：2024-Seoul Gangbuk-0918

• 客服：工作日10:00–17:00，周末及公共假日除外