以下为Ktown4u隐私处理方针（个人信息处理方针）中文翻译：

Ktown4u 隐私声明

1. 总则

① 为保护使用 Ktown4u（以下简称“公司”）运营的网络商城用户的个人信息，公司遵守《个人信息保护法》、《促进信息通信网络利用及信息保护等相关法律》以及《通信秘密保护法》等相关法律法规中有关个人信息保护的规定。

② 公司不会将收集的用户个人信息用于收集时告知目的以外的用途。公司将在相关法律法规规定的个人信息保存期限内，或在收集个人信息时已告知用户并获得用户同意的保存期限内，对个人信息进行处理和保管。

2. 个人信息收集项目及使用目的

公司基于以下目的收集并使用个人信息。所收集的个人信息不会用于以下目的以外的用途；如使用目的发生变更，公司将依法采取必要措施，包括另行取得用户同意等。

此外，公司不会收集或使用未满14周岁儿童的个人信息。

（一）未经信息主体同意而处理的个人信息项目

Ktown4u 在未经信息主体同意的情况下处理以下个人信息项目

法律依据	分类	目的	项目	处理及保存期限
个人信息保护法》第15条第1款第4项（签订及履行合同）	会员注册及会员管理	Ktown4u 官网使用、积分累计及使用、服务相关信息提供（包括通知发送、服务咨询与答复、投诉处理等）、确认是否为未满14周岁儿童，以及会员信息修改	（必填）账号（电子邮箱地址）、密码、昵称、出生日期、手机号码	截至会员注销时
《个人信息保护法》第15条第1款第4项（签订及履行合同）	服务	订单处理、配送、退货及售后服务	（必填）姓名、收货地址、手机号码	自商品或服务提供完成且费用支付及结算完成之日起保存5年
《个人信息保护法》第15条第1款第4项（签订及履行合同）	支付	付款及退款处理	(必填）银行账户信息、支付信息	自商品或服务提供完成且费用支付及结算完成之日起保存5年

（二）经信息主体同意处理的个人信息项目

Ktown4u 在取得信息主体同意后处理以下个人信息项目：

法律依据	分类	目的	项目	处理及保存期限
《个人信息保护法》第15条第1款第1项（同意）	APP用户	设备识别及发送APP推送通知（含广告信息）	（选填）设备ID	保存至用户注销会员账号或撤回接收营销及广告信息的同意之日为止。
《个人信息保护法》第15条第1款第1项（同意)	活动名称	Ktown4u 活动参与	（必填）参与者姓名、出生日期、手机号码、电子邮箱地址、收货地址、KakaoTalk账号、微信账号（选填）身份证件照片（身份证号码等唯一识别信息经遮蔽及去标识化处理后收集	活动相关奖品配送完成后90日内。

3. 个人信息处理委托

为向用户提供更优质的服务及便利，并保障相关业务的顺利开展，本公司可能将部分个人信息处理业务委托给外部专业机构处理。具体委托事项如下：本公司在签订委托协议时，依据《个人信息保护法》第26条的规定，通过合同等书面文件明确约定受托方不得超出委托目的处理个人信息，并规定技术及管理保护措施、转委托限制、受托方管理与监督、损害赔偿责任等事项。同时，本公司对受托方处理个人信息的活动进行监督，以确保个人信息得到安全处理。

委托目的	受托方
订单商品付款结算服务	KG Inicis、Toss Payments、Eximbay、ICB、PayPal
电子邮件服务	Stibee
SMS 服务	블룸에이아이(BloomAI), Humuson 휴머스온
客户服务	Channel Corporation（주식회사 채널코퍼레이션）
商品配送	CJ Logistics、FBK Co., Ltd.（再受托方：SAGAWA、SF Express、Korea Post、ACI、DOORA LOGISTIC、YTO Express、UPS、FedEx、YunExpress Korea Co., Ltd.）、DHL
数据存储与基础设施运维管理	Amazon Web Services, Inc

4. 向第三方提供个人信息

本公司仅在取得用户同意，或依据法律、法规另有特别规定的情况下，按照法律规定的合法程序向第三方提供用户的个人信息。此外，在发生灾害、传染病、危及生命或身体安全的紧急事件、重大财产损失等紧急情况时，本公司可依据相关法律法规的规定，在未经用户同意的情况下向有关主管机关提供个人信息。.

① 为提供顺畅的服务，Ktown4u在以下情形下，将依据《个人信息保护法》第17条第1款第1项，在取得信息主体同意后，仅在实现相关目的所必需的最小范围内向第三方提供个人信息。

接收个人信息的第三方	提供目的	提供的信息项目	保存及使用期限
活动主办方	活动报名及参与	姓名、出生日期、手机号码	动结束后30日内销毁

② 在下列情形下，Ktown4u可依法在未经信息主体同意的情况下，向有关主管机关提供个人信息。

相关法律依据	接收个人信息的第三方	提供目的	提供的信息项目
《个人信息保护法》第15条第1款第2项、第17条第1款第2项、《所得税法》第165条、《增值税法》第32条及第32条之二	韩国国税厅	开具现金收据及电子税务发票	姓名、电子邮箱, 地址、手机号码
《个人信息保护法》第18条第2款第2项（法律另有特别规定的情形）、《刑事诉讼法》第215条	侦查机关（如警察厅、检察厅等）	应对扣押、搜查、检查令状，通信事实确认资料、通信资料及侦查协助请求	在请求范围内的相关信息

5. 个人信息的跨境传输

为提升用户便利性并提供相关服务，本公司将按照如下方式向境外传输个人信息。用户有权拒绝同意个人信息的收集及跨境传输，但拒绝同意可能导致部分服务无法正常使用或受到限制。.

法律依据	传输的信息项目	传输方式	接收国家（地区）及接收方	传输目的	保存及使用期限	拒绝方式
《个人信息保护法》第28条之8第1款第3项（处理委托及存储）	IP地址、Cookie、设备信息、访问及搜索记录	服务使用记录在提供服务过程中，通过信息通信网络不定期传输	（美国）Google Inc. / Google LLC 联系方式：Google Privacy Team googlekrsupport@google.com	分析用户使用行为，改进应用程序功能	保存至会员注销账号之日或服务合同终止之日止	用户可按照本隐私政策第9条“关于个人信息自动收集装置的设置、运行及拒绝方式”所载明的方法拒绝相关同意。即使拒绝，用户仍可继续使用本服务.
《个人信息保护法》第28条之8第1款第1项(同意）	支付信息（姓名、电子邮箱地址、地址、国家、手机号码）	在使用境外支付方式进行支付时，通过加密互联网API实时传输	(美国）Paypal paypal@generalagent.co.kr	使用境外支付	自交易结束之日起保存5年	在进行境外支付前，相关个人信息原则上不会被传输至境外。仅在用户同意使用境外支付服务时，相关支付记录才会被传输至境外。用户有权拒绝该项同意，但拒绝后将无法使用境外支付服务
《个人信息保护法》第28条之8第1款第3项（处理委托及存储）	订单信息（姓名、电子邮箱地址、地址、国家、手机号码）	在使用境外支付方式完成订单时，通过加密互联网API实时传输	（中国）YTO Express（032-573-9555）（日本）SAGAWA（03-42214290）（德国）DH（koreabill@dhl.com）（美国）UPS（customer.service@ups.com）（中国）SF Express（kr_privacy@sf-express.com）（中国香港）YUN Express（+852 3845 2422）	境外商品配送	自交易结束之日起保存5年	境外商品配送自交易结束之日起保存5年在完成境外订单前，相关个人信息原则上不会被传输至境外。仅在用户完成境外订单时，订单信息才会被传输至境外。用户有权拒绝相关同意，但拒绝后将无法使用境外配送服务。
《个人信息保护法》第28条之8第1款第3项（处理委托及存储）	IP地址、Cookie、设备信息、访问及搜索记录、服务使用记录、用户识别信息、用户交互及网页构成信息（点击、滚动、页面跳转、页面及元素信息）	在提供服务过程中，通过信息通信网络不定期传输	美国）Microsoft Corporation Microsoft Privacy https://privacy.microsoft.com/support	用于分析用户使用行为，以及通过会话回放功能提供客户服务（CS）	保存至会员注销账号之日或服务合同终止之日止	用户可按照本隐私政策第9条“关于个人信息自动收集装置的设置、运行及拒绝方式”所载明的方法拒绝相关同意。即使拒绝，用户仍可继续使用本服务.
《个人信息保护法》第28条之8第1款第3项（处理委托及存储	IP地址、Cookie、设备信息、访问及搜索记录、服务使用记录（包括购物车、支付、购买、退款等转化事件信息）	在提供服务过程中，通过信息通信网络不定期传输	(美国) X Corp. privacy@x.com	用于在线广告投放过程中购买转化效果的测量与分析	保存至会员注销账号之日或服务合同终止之日止	用户可按照本隐私政策第9条“关于个人信息自动收集装置的设置、运行及拒绝方式”所载明的方法拒绝相关同意。即使拒绝，用户仍可继续使用本服务.
《个人信息保护法》第28条之8第1款第3项（处理委托及存储	IP地址、Cookie、设备信息、访问及搜索记录、服务使用记录（包括购物车、支付、购买、退款等转化事件信息）	在提供服务过程中，通过信息通信网络不定期传输	(美国) Meta Platforms. Inc Data Protection Officer privacy@meta.com	用于在线广告投放过程中购买转化效果的测量与分析	保存至会员注销账号之日或服务合同终止之日止	用户可按照本隐私政策第9条“关于个人信息自动收集装置的设置、运行及拒绝方式”所载明的方法拒绝相关同意。即使拒绝，用户仍可继续使用本服务.
《个人信息保护法》第28条之8第1款第3项（处理委托及存储）	IP地址、Cookie、设备信息、访问及搜索记录、服务使用记录（包括购物车、支付、购买、退款等转化事件信息）	在提供服务过程中，通过信息通信网络不定期传输	(싱가포르) TikTok Pte. Ltd. privacy@tiktok.com	用于在线广告投放过程中购买转化效果的测量与分析	保存至会员注销账号之日或服务合同终止之日止	用户可按照本隐私政策第9条“关于个人信息自动收集装置的设置、运行及拒绝方式”所载明的方法拒绝相关同意。即使拒绝，用户仍可继续使用本服务.

6. 个人信息的保存及使用期限

本公司将在事先告知并取得用户同意的范围及期限内保存、使用个人信息。当个人信息的收集及使用目的已实现、保存期限届满，或用户撤回同意时，本公司将及时销毁相关个人信息，确保其无法被查阅或使用。但在事先取得信息主体同意，或根据相关法律法规规定需要保存个人信息的情形下，本公司将在规定期限内继续保存相关个人信息。此外，对于撤回同意或注销会员账号的用户信息，本公司将予以单独分离保存。

保存项目	保存期限	相关法律法规
保存项目服务使用记录、访问日志、IP地址信息、Cookie	3个月	《通信秘密保护法》
广告发布及宣传相关记录	6 个月	《电子商务等领域消费者保护法》
消费者投诉或纠纷处理记录	3年	《电子商务等领域消费者保护法》
合同签订或撤销（退订）记录	5 年	《电子商务等领域消费者保护法》
支付结算及商品等供应记录	5 年	《电子商务等领域消费者保护法》

7. 个人信息的销毁程序及方法

① 当个人信息保存期限届满，或个人信息处理目的已经实现等导致相关个人信息无继续保存必要时，本公司将依据“第6条个人信息的保存及使用期限”的规定，及时销毁相关个人信息。 ② 对于以纸质形式保存的个人信息，本公司将通过碎纸或焚毁等方式进行销毁；对于以电子文件形式保存的个人信息，本公司将采用无法恢复或重建相关记录的技术措施予以删除。 ③ 在信息主体同意的个人信息保存期限届满，或处理目的已经实现后，如根据相关法律法规的规定仍需继续保存个人信息的，本公司将该等个人信息转移至独立数据库（DB）进行保存，或采取与其他个人信息分开存储的方式进行管理和保存。

8. 信息主体及其法定代理人的权利、义务及行使方式

① 信息主体有权随时向Ktown4u请求查阅、传输、更正、删除个人信息，暂停个人信息处理以及撤回同意等（以下统称“权利行使”）。 ※ 未满14周岁的儿童应由其法定代理人直接行使相关权利；已满14周岁的未成年人可以自行就其个人信息行使相关权利，也可以通过法定代理人代为行使相关权利。 ② 信息主体可根据《个人信息保护法实施令》第41条第1款的规定，通过书面、电话、电子邮件、传真（FAX）或互联网等方式向Ktown4u提出权利行使请求。Ktown4u将在收到相关请求后及时采取必要措施。

③ 信息主体亦可通过其法定代理人或经授权的代理人行使相关权利。在此情况下，应提交依据《个人信息处理方法公告》附录第11号格式填写的授权委托书。 ④ 根据信息主体提出的个人信息查阅权及暂停处理权请求，依据《个人信息保护法》第35条第4款及第37条第2款的规定，相关权利可能受到限制。

⑤ 如相关个人信息依据其他法律法规被规定为必须收集的信息，则信息主体不得要求删除该等个人信息。

⑥ Ktown4u将核实提出权利行使请求者是否为本人或其合法代理人。

⑦ 信息主体可向以下部门提出权利行使请求。Ktown4u将自收到请求之日起10日内（个人信息传输请求除外，传输请求将及时处理）予以回复。

▶ 个人信息权利行使申请受理及处理部门

部门名称：经营管理组

地址：首尔特别市江南区永东大路511号 Trade Tower 305-1室

联系电话：02-552-9855 电子邮箱：privacy@ktown4u.com

9. 关于个人信息自动收集装置的设置、运行及相关事项

① Cookie的使用

A. 本公司网站为实现会员身份验证功能，使用Cookie技术。

B. Cookie是由HTTP服务器发送至用户浏览器并存储于用户设备中的小型文本文件，用于识别用户身份并提供相关服务。

C. 本公司网站为向用户提供更加符合其需求且更为便捷的服务，使用Cookie识别与用户账号相关的信息。

D. 用户可自行选择是否接受Cookie。用户可通过调整浏览器设置接受所有Cookie、在Cookie保存时接收通知，或拒绝所有Cookie。但若拒绝所有Cookie，部分需要登录后方可使用的服务可能无法正常使用。

② 浏览器Cookie收集的拒绝方式

Edge：菜单 > 设置 > Cookie和网站权限 > 管理和删除Cookie及网站数据 > 开启“阻止第三方Cookie

Chrome：菜单 > 设置 > 隐私和安全 > 第三方Cookie > 开启“阻止第三方Cookie

Safari：偏好设置 > 开启“阻止跨网站跟踪”及“阻止所有Cookie

③智能手机广告标识符的启用及限制方式 Android：设置 > 安全与隐私 > 隐私 > 其他隐私设置 > 广告 > 重置广告ID或删除广告ID iPhone：设置 > 隐私与安全 > 跟踪 > 关闭“允许App请求跟踪” ※ 根据移动操作系统（OS）版本的不同，菜单名称及操作方式可能有所差异。

④ 推送通知 A. 本公司将通过推送通知，向同意接收营销信息的用户发送优惠信息、活动信息及商品推荐等内容。 B. 用户可随时通过应用程序内【我的页面 > 通知设置】变更推送通知接收设置。 C. 为确保服务的正常提供，本公司将收集并保存用户的推送通知同意状态及设备识别信息（Device Token）。

⑤ 拒绝接收推送通知的方法 Ketafo App：登录 > 我的页面 > 通知设置 > 关闭推送通知

⑥ 用户行为信息 A. 为向用户提供个性化服务、优惠信息及在线定制广告等内容，本公司在服务提供过程中使用 Cookie、广告标识符（ADID/IDFA）等自动收集技术处理用户行为信息。 B. 用户行为信息是指能够反映和分析用户兴趣、偏好、消费倾向等特征的在线活动信息，包括网站访问记录、应用程序使用记录、购买记录及搜索记录等。该等信息可能在用户使用服务过程中被自动收集并保存。本公司通过其运营的网站和应用程序收集用户行为信息。

法律依据	处理目的	收集方式	收集项目	保存及使用期限
《个人信息保护法》第15条第1款第1项（同意）	为改进服务质量进行统计分析、提供个性化服务及优惠信息、提供在线个性化广告	在访问网站及使用应用程序过程中自动收集	服务访问记录、使用记录、购买及搜索记录、设备信息、广告标识符及其他在线活动信息	保存至会员注销账号之日或拒绝收集用户行为信息之日止

C. 当用户访问或使用本公司网站及应用程序时，为提升服务使用效果以及开展广告和营销活动，本公司允许第三方通过Cookie、广告标识符等自动收集装置收集相关信息。

收集工具名称	收集工具类型	信息收集方	所收集的用户行为信息项目	收集目的
Google Analytics标签	JavaScript（网页）	Google LLC	IP地址、Cookie、设备信息、访问及搜索记录	服务使用记录用于分析用户使用行为及改进应用程序功能
Google Ads 标签	JavaScript（网页）	Google LLC	IP地址、Cookie、设备信息、访问及搜索记录、服务使用记录（包括购物车、支付、购买、退款等转化事件信息）	用于在线广告投放过程中购买转化效果的测量与分析
Microsoft Clarity 标签	JavaScript（网页）	Microsoft Corporation	IP地址、Cookie、设备信息、访问及搜索记录、服务使用记录、用户识别信息、用户交互信息及网页配置信息（点击、滚动、页面跳转、页面及元素信息	用于分析用户使用行为，以及通过会话回放功能提供客户服务（CS）
X Pixel	JavaScript（网页）	X Corp.	IP地址、Cookie、设备信息、访问及搜索记录、服务使用记录（包括购物车、支付、购买、退款等转化事件信息）	用于在线广告投放过程中购买转化效果的测量与分析
Meta Pixel	JavaScript（网页）	Meta Platforms, Inc.	IP地址、Cookie、设备信息、访问及搜索记录、服务使用记录（包括购物车、支付、购买、退款等转化事件信息）	用于在线广告投放过程中购买转化效果的测量与分析
TikTok Pixel	JavaScript（网页）	TikTok Pte. Ltd.	IP地址、Cookie、设备信息、访问及搜索记录、服务使用记录（包括购物车、支付、购买、退款等转化事件信息）	用于在线广告投放过程中购买转化效果的测量与分析

用户可通过变更浏览器Cookie设置等方式，统一设置是否允许或阻止用户行为信息的收集，具体方法如下。但在变更Cookie设置后，网站自动登录等部分服务可能无法正常使用。
在网页浏览器中允许／阻止第三方收集用户行为信息 Chrome

1）删除浏览器中已保存Cookie的方法 - 点击Chrome浏览器右上角“⋮”图标，选择[设置]。

在设置页面左侧点击“隐私和安全”，选择“清除浏览数据”，并选择是否删除浏览记录。

2）阻止第三方Cookie的方法

点击Chrome浏览器右上角“⋮”图标，选择“设置”。
在设置页面左侧点击“隐私和安全”，选择“第三方Cookie”，并设置是否启用阻止第三方Cookie。

3）阻止保存所有Cookie的方法

点击Chrome浏览器右上角“⋮”图标，选择“新建无痕窗口”。
启用无痕模式后，浏览记录、Cookie及网站数据以及表单填写信息将不会保存在设备中。

Edge

1）删除浏览器中已保存Cookie的方法

点击Edge浏览器右上角“…”图标，选择“设置”。
在设置页面左侧点击“Cookie和网站权限”，选择“管理和删除Cookie及网站数据”，并设置是否删除所有Cookie及网站数据。

2）阻止第三方Cookie的方法

点击Edge浏览器右上角“…”图标，选择“设置”。
在设置页面左侧点击“隐私、搜索和服务”，并在“跟踪防护”栏目中选择是否启用跟踪防护及其级别（平衡或严格）。或 - 在设置页面左侧点击“隐私、搜索和服务”，选择“Cookie”，并启用“阻止第三方Cookie”。

3）阻止保存所有Cookie的方法 - 点击Edge浏览器右上角“…”图标，选择“新建InPrivate窗口”。

启用InPrivate模式后，浏览记录、Cookie及网站数据以及表单填写信息将不会保存在设备中。

在移动浏览器中允许／阻止第三方收集用户行为信息

Android：设置 > 安全与隐私 > 隐私 > 其他隐私设置 > 广告 > 重置广告ID或删除广告ID

iPhone：设置 > 隐私与安全 > 跟踪 > 关闭“允许App请求跟踪”

※ 根据移动操作系统（OS）版本的不同，菜单名称及操作方式可能有所差异。

E. 本公司仅收集为提供个性化服务、优惠信息及在线个性化广告等所必需的最少用户行为信息，不会收集可能侵犯个人权利、利益或私人生活的敏感用户行为信息，例如思想、信念、病史等信息。

F. 本公司不会收集已知未满14周岁儿童的用户行为信息，亦不会向儿童提供个性化广告。

G. 用户可通过个人信息保护负责人及相关负责人的联系方式，就用户行为信息相关事项、拒绝权的行使以及损害申诉等事宜进行咨询。

10. 关于保障个人信息安全的措施

① 技术性保护措施

A. 本公司已建立服务器及网络安全体系，并定期开展安全漏洞检查及补救工作。

B. 本公司部署了网站应用防火墙（Web Application Firewall），以最大程度保护用户个人信息安全。

C. 用户个人信息按照法律规定进行加密存储和管理，文件及传输数据均采用加密方式处理。

D. 本公司通过对个人信息处理系统访问权限的授予、变更及注销，对个人信息访问进行控制。

E. 本公司按照相关法律法规管理个人信息处理系统的访问记录，并采取安全措施防止访问记录被伪造、篡改、盗取或丢失。

F. 本公司在处理个人信息的员工终端设备中安装杀毒软件等安全解决方案，并持续进行实时更新，以防范恶意代码等安全威胁。

② 管理性保护措施

A. 为确保个人信息安全保护，本公司已通过专业外部机构的信息安全管理体系认证，并据此运营本服务。

B. 本公司严格限制可接触用户个人信息的人员范围。

C. 本公司制定并实施内部规章制度，确保员工熟悉并遵守个人信息访问及管理相关规定和程序，同时定期开展个人信息保护培训。

D. 为安全处理个人信息，本公司已制定并实施内部管理计划。

③ 物理性保护措施

A. 本公司通过在受限制及受控区域部署并运行安全系统，对核心基础设施进行保护。

B. 本公司严格管控存储个人信息的载体（包括辅助存储介质）的使用，并限制其外部携带及出入。

C. 本公司制定并落实相关保护措施，防止在办公电脑、办公桌、抽屉等个人办公环境中发生个人信息及重要信息泄露。

11. 个人信息保护负责人及相关负责人

个人信息保护负责人及相关负责人如下。对于个人信息相关咨询事项，本公司将及时、诚实地予以答复。

① 个人信息保护负责人

姓名：白明锡（백명석）
部门：系统开发本部
电话：02-552-9855
电子邮箱：privacy@ktown4u.com

② 个人信息保护负责人

姓名：金诗妍（김시연）
部门：经营管理组
电话：02-552-9855
电子邮箱：privacy@ktown4u.com

如需就个人信息侵害事项进行举报或咨询，请联系以下机构：

① 个人信息争议调解委员会：1833-6972（www.kopico.go.kr）

② 个人信息侵害举报中心：118（privacy.kisa.or.kr）

③ 韩国大检察厅网络侦查科：1301（www.spo.go.kr）

④ 韩国警察厅网络侦查局：182（ecrm.police.go.kr）

12. 附则

如因法律法规或政策变更需要新增、删除或修改本隐私政策内容，本公司将自变更生效日前至少7日通过网站首页公告事项进行通知。但涉及会员权利或义务的重要变更时，本公司将至少提前30日进行公告。

变更日期：2026年7月10日
生效日期：2026年7月17日