隐私政策
个人信息处理方针
生效日期：2026-11-01
[name]（以下简称“公司”）在运营 Palliwa 服务（以下简称“服务”）的过程中，遵守《个人信息保护法》（개인정보 보호법）等相关法律法规，并按如下方式处理用户的个人信息。
1. 收集的个人信息及收集方式
公司无需用户注册会员即可提供服务，仅收集用户在下单或咨询时自行填写的信息。
下单时
- 姓名、电子邮箱地址
- 住宿名称、住宿地址、房间号、住宿预订人姓名、入住及退房日期
- 收货方式、配送备注、订单备注
- 订单明细（商品、数量、金额）、支付方式类型、支付授权信息（交易编号）
- 服务使用语言
咨询时
- 姓名、电子邮箱地址、订单编号（选填）、咨询内容
自动收集的信息
- 访问记录、浏览器类型、设备信息（用于保障服务稳定性及分析错误）
公司不收集护照号码等身份证件信息。银行卡号等支付方式信息由电子支付结算代理机构处理，公司不予存储。
2. 个人信息的使用目的
- 受理订单、购买商品、配送、处理支付及退款
- 通知订单状态、在配送出现问题时联系用户、答复咨询
- 防止不当使用、解决纠纷、履行法定义务
- 分析服务错误并改进服务质量
3. 个人信息的保存及使用期限
收集目的达成后，公司将立即销毁个人信息。但根据相关法律法规，以下信息将在规定期限内予以保存。
- 有关合同或撤回订购、价款支付及商品供应的记录：5年（《电子商务等领域消费者保护法》（전자상거래 등에서의 소비자보호에 관한 법률））
- 有关消费者投诉或纠纷处理的记录：3年（《电子商务等领域消费者保护法》）
- 服务访问记录：3个月（《通信秘密保护法》（통신비밀보호법））
4. 向第三方提供个人信息
为提供服务，公司将按以下方式提供所需的最少信息。
- 购买商品的韩国国内在线零售商及负责配送的快递公司：收件人姓名（住宿预订人姓名）、住宿地址、房间号、配送要求。用于配送目的，保存至配送完成为止。
除上述情形外，除非获得用户同意或法律法规另有特别规定，公司不会向第三方提供个人信息。
5. 个人信息处理的委托及跨境转移
为运营服务，公司将个人信息的处理委托给以下企业。部分企业的服务器位于境外，因此个人信息将被转移至境外。
- 支付处理：PortOne（포트원）、Toss Payments（토스페이먼츠）、韩国信息通信（KICC）—— 支付授权及退款处理（大韩民国）
- 数据库托管：Supabase, Inc. —— 存储订单及咨询信息（服务器所在地：大韩民国首尔）
- 网站托管：Vercel Inc. —— 服务运营及访问记录（服务器所在地：美国）
- 电子邮件发送：Resend, Inc. —— 发送订单通知邮件（服务器所在地：美国）
跨境转移的项目为姓名、电子邮箱地址、住宿信息及订单明细，转移时间为用户下单或咨询时信息通过网络传输之时。保存期限与第3条相同。用户可以拒绝跨境转移，但在此情况下将无法使用本服务。
6. 用户的权利
用户可随时要求查阅、更正、删除其个人信息或停止处理其个人信息。请通过电子邮件（support@palliwa.com）提出请求，公司在核实本人身份后将立即处理。但依照法律法规须予保存的信息不能删除，在此情况下公司将告知理由。
7. 个人信息的销毁
对于超过保存期限或已达成处理目的的个人信息，电子文件以无法恢复的方式删除，纸质文件予以粉碎或焚烧。
8. Cookie 与浏览器存储
本服务将购物车内容及用户所选语言保存在用户的浏览器中。这些信息不会传输至公司服务器，用户可在浏览器设置中将其删除。本服务不使用以广告为目的的追踪 Cookie。
9. 个人信息安全保障措施
- 通信传输加密（HTTPS）
- 不存储支付方式信息
- 访问权限管理及访问记录保存
- 订单查询链接使用随机令牌，并禁止搜索引擎收录
10. 个人信息保护负责人
- 姓名：[privacyOfficer]
- 电子邮箱：support@palliwa.com
用户可通过上述联系方式提出与个人信息相关的咨询、投诉及损害救济请求。此外，用户还可向个人信息侵权举报中心（privacy.kisa.or.kr，无需区号，直拨118）、个人信息纠纷调解委员会（kopico.go.kr，1833-6972）寻求帮助。
11. 本处理方针的变更
如变更本处理方针，公司将自生效日前7天起在服务页面上予以公告。本文件以韩语撰写，如与译本存在差异，以韩语原文为准。