隐私声明
1. 总则
①Ktown4u（以下简称“本公司”）致力于保护网络购物平台用户的个人信息安全，严格遵守《个人信息保护法》、《信息通信网利用促进及信息保护法》、《通信秘密保护法》等相关法律法规的规定。
②本公司在拟对用户的个人信息进行收集、利用、提供之前，将确保履行通知用户相关事项并获取其同意的程序。倘若用户未予以同意，本公司将不实施对用户个人信息的收集、利用及提供。需注意的是，用户若拒绝同意，可能会导致其无法完整使用或部分使用相关服务。
2. 个人信息收集项目及使用目的
本公司将基于以下目的处理个人信息。所处理的个人信息经仅限于以下的目的，若需变更使用目的，本栋的将另行获取同意，并采取相应的必要措施。
| 分类 | 目的 | 收集项目 |
|---|---|---|
| 会员注册 | 为了使用Ktown4u官方网站 积分的累计与兑换提供 Ktown4u官方网站服务相关的信息（包括通知事项的传达 服务相关的咨询与回复、投诉/意见的处理等） 确认用户是否为14岁以下儿童 | （必填) 电子邮件地址（账号）、密码、姓名、出生日期 |
| 服务 | 订单处理、商品配送、退货、售后服务 | （必填) 必需提供的信息：订购人姓名、 收件人姓名,) 收货地址、 手机号码 |
| 支付 | 用于付款及退款处理 | （必填) 银行账户信息、支付详情 |
3. 个人信息委托处理
为, ㅏㅡl 了进一步提升服务品质及用户便利性，本公司将个人信息处理业务委托给以下外部专业机构，具体信息如下
| 委托目的 | 受托公司 |
|---|---|
| Ktown4u Database 数据库运营支持 | Bespin Global Database Managed Service |
| 支付处理服务 | KGINICIS CO.,LTD, Toss Payments, Alipay, Alipay+, Wechatpay, Eximbay, ICB |
| 电子邮件服务 | Stibee |
| SMS 服务 | Luna Soft, TasOn |
| 客户服务/服务 | Channel Corp., Ltd. |
| 商品配送 | 韩国 : CJ大韩通运, 乐天快递 海外 : BROS CARGO INTERNATIONAL, YTO Express 韩国邮政, SAGAWA, DHL, UPS, ACI, DOORA LOGISTIC |
| 数据存储与基础设施管理 | Amazon Web Services, Inc |
4. 个人信息提供第三方
除非征得客户同意，或者法律有明确规定，依据《个人信息保护法》的相关条款，本公司不会向第三方提供个人信息。
5. 个人数据跨境传输
本公为了提升用户体验与便利性等原因，依据下列规定实施个人信息的跨国传输。用户拥有拒绝信息采集及个人信息跨国传输的权利。然而，若用户选择不予同意，可能会对使用本公司的服务造成一定影响。
| 传输信息项目包括 | 传输方式 | 接受国家/接收公司 | 传输目的 | 信息保护/使用期限 |
|---|---|---|---|---|
| IP 地址 设备ID 终端 设备型号 操作系统信息 服务使用信息 访问记录 | 在提供服务的过程中，通过信息通信网络进行不定期的数据传输。 | 美国 Google Inc. Google LLC privacyteam googlekrsupport@google.com | 分析用户使用行为及确定促销目标群体 应用程序功能提升与优化 | 会员账户注销/服务合同终止 |
6. 个人信息保留及使用期限
本公司将在客户通知并获得其同意期间内，对客户的个人信息进行保管及使用。一旦个人信息收集与使用的目的实现，或者信息保护期限届满，以及客户撤回对于个人信息收集与使用的同意时，本公司将不再查阅或使用相关个人信息，并将对其进行删除。然而，在一下特定情境下，若已事先获得信息主体的同意，或者依照相关法律法规要求必须保留的，个人信息将在一定期限内被保留。在客户撤回同意或注销账户的情况下，相应的个人信息将被独立保存。
| Retained Items | Retention Period | Relevant Laws |
|---|---|---|
| 服务使用记录, 访问log, 访问IP信息,Cookies（浏览器缓存） | 3个月 | 通信秘密保护法 |
| 显示/广告相关记录 | 6个月 | 电子商务等消费者保护法 |
| 消费者投诉或争议处理记录 | 3年 | |
| 合同或申请撤销等记录 | 5年 | |
| 付款、商品等供应记录 | 5年 |
7. 个人信息销毁流程与方式
①当公司保管期限已满、处理目的实现等情形出现，且个人信息不再有必要保留时，公司将依照“6. 个人信息保存及使用期限”的规定，及时对相关信息进行销毁
②对于存储在纸质文件中的个人信息，公司将通过碎纸机粉碎或焚烧的方式予以销毁；对于以电子文件形式存储的个人信息，公司将采用不可恢复的数据删除技术进行处理。
.
8. 用户权益及行使方式
①用户可随时查询和更新其已注册的个人信息，并可申请取消会员资格。用户可通过“个人信息修改”（或“会员信息管理”等模块）进行查询和修改，如需取消会员资格，点击“会员注销”并通过身份验证后，用户可直接执行查询、修改或注销操作。
②若用户提出更正个人信息中的错误，公司在完成更正之前将不再使用或提供该个人信息。同时，若错误的个人信息已传递给第三方，公司将立即通知第三方进行信息更正，以确保更新后的信息得到正确处理。
③ 根据用户的要求，已经注销或删除的个人信息将按照“6. 个人信息保存及使用期限”的规定进行处理。除此之外，公司承诺这些信息不会用于其他任何目的，也不会被他人查阅或使用。
9. 关于个人信息自动收集系统的安装、运行及拒绝事宜
① Cookie的使用
A. 本公司网站采用Cookie技术进行会员身份认证。
B. Cookie是一种由HTTP服务器发送至用户浏览器的小型数据文件，它用于在网页和用户计算机之间识别用户的身份。
C. 为了向用户提供更加个性化和实用的服务，本公司网站通过Cookie来获取与用户ID相关的信息。
D.用户有权选择是否接受Cookie。用户可以通过调整网页浏览器的设置来接受所有Cookie、在接受前进行提示，或者拒绝保存所有Cookie。但请注意，如果拒绝使用Cookie，用户可能无法正常使用需要登录的部分服务
②拒绝Cookie收集的操作指南
Edge浏览器：点击“菜单” > 选择“设置” > 进入“Cookie和站点权限”
Chrome浏览器：点击“菜单” > 选择“设置” > 进入“隐私和安全”部分
Safari浏览器：选择“偏好设置” > 勾选“阻止跨网站跟踪”和“阻止所有Cookie”选项
10. 个人信息的技术措施及管理防护措施
① 技术性保护措施
A. 本公司已部署服务器与网络相关的安全防护系统。
B. 本公司通过建立网页防火墙，采取最优措施以保障用户个人信息的安全。
C. 用户个人信息依据法律规定之标准进行加密存储与管理，涉及文件及传输的数据均采用加密技术处理。
D. 本公司通过授权、调整及取消等手段，严格管控对个人信息处理系统的访问权限。
E. 对个人信息处理系统的访问记录，按照相关法规进行管理，并运用安全功能以防止记录被篡改、泄露或丢失。
② 管理性保护措施
A. 为确保个人信息安全，本公司已通过外部专业机构认证，维护主要系统与设备的信息安全管理体系，以运营本服务。
B. 本公司已将能够处理用户个人信息的人员数量控制在最低限度。
C. 本公司已制定并执行内部规章制度，确保员工熟悉并遵循个人信息访问与管理的相关指南和流程，并定期对员工进行个人信息保护的教育培训。
D. 为保障个人信息的安全处理，本公司已制定并执行了内部管理计划。
11. 个人信息保护责任人员及相关人员信息
① 个人信息保护责任人员
姓名：李幸奎（主管）
所属部门：经营管理部门
② 个人信息保护相关人员
姓名：南光武 （管理人）
所属部门：经营管理部门
12. 附则
如因法律法规或政策变动而需对本章程内容进行增订、删除或修订，本公司将在相关变更事项生效之日前至少7个工作日，通过官方网站首页的公告栏发布通知。若变更涉及会员权益或义务之重要事项，本公司将在生效之日前至少30个工作日予以公告。
