个人信息处理方针
本中文版本为方便阅读而提供的译文。如与韩语原文不一致，以韩语版本为准。 查看韩语原文
目录
Cozi Studio（코지스튜디오）（以下简称“本公司”）运营 COZi commerce 服务（www.cozi-studio.com、app.cozi-studio.com 及相关 API，以下简称“本服务”），为保护信息主体的个人信息并迅速处理相关投诉，依据韩国《个人信息保护法》第30条制定并公开如下个人信息处理方针。
1. 所处理的个人信息项目及收集方法
本公司仅处理提供本服务所需的最低限度的个人信息。官方网站和工作区在账号使用、店铺连接、综合管理及用户请求的客服咨询过程中处理下列项目。实际处理项目可能因各店铺 API 和卖家设置而异。
| 类别 | 项目 | 收集方法 |
|---|---|---|
| 官方网站（www.cozi-studio.com） | 必要访问记录（IP 地址、请求时间、浏览器及设备信息）、语言设置 | 在提供服务所需的托管及通信过程中自动生成 |
| 工作区注册及使用（app.cozi-studio.com） | 电子邮箱地址、密码（仅以 scrypt 哈希值形式保存）、账号状态及角色、旧服务残留的使用记录（如有）、会话信息、服务使用记录（请求 ID、方法、响应状态、处理耗时） | 用户输入；在使用本服务的过程中自动生成 |
| 店铺连接 | 店铺及站点 ID、各平台所需的应用客户端 ID 和密钥、访问令牌及刷新令牌、连接状态及历史记录、源店铺的分类及商品信息 | 根据平台通过用户输入、官方认证（OAuth）授权及 API 对接收集 |
| Imweb 管理员连接（可选） | 管理员登录 ID 和密码、认证后取得的管理员会话信息（Cookie） | 使用 Imweb 分类准备功能时，经单独同意后收集。输入的登录 ID 和密码经由 COZi 服务器用于 Imweb 身份认证，密码不保存到数据库中。 |
| 订单、配送与库存对接 | 买家姓名、联系方式、邮箱和店铺会员 ID；收件人姓名、联系方式、地址和邮政编码；配送留言、个人通关识别码（店铺提供时）、订单商品、数量、金额、状态、物流公司和运单号 | 已连接店铺的 API、卖家输入及卖家请求的文件处理 |
| 店铺客户咨询与评价 | 作者信息、咨询及评价内容、回复、回复草稿、内部备注、相关商品及订单标识符、附件链接 | 已连接店铺的 API 及卖家输入 |
| COZi 客服 | 用户提供的姓名、邮箱、电话及咨询内容、客服聊天的连接信息，以及工作区咨询时的假名会员标识符 | 通过电话、邮件或用户主动打开的客服聊天提供或生成 |
| 订单个人信息导出记录 | 导出会员、时间、访问 IP、记录数量及查询条件 | 卖家导出订单时自动生成 |
| 运单签发与承运商对接 | 发件人（卖家或指定发件人）的姓名、联系方式、邮政编码、地址及详细地址，以及承运商返回的规范化地址、邮编、联系电话等配送信息 | 卖家输入及所使用的承运商对接功能返回的信息 |
2. 个人信息的处理目的
- 提供服务：会员识别、账号管理、服务使用记录管理、店铺连接、商品、订单、库存、配送及咨询的综合管理和任务记录提供
- 改进服务：识别错误并改进质量
- 安全的使用环境：防止不正当使用、追踪请求（请求 ID）与应对故障
- 客服咨询：受理 COZi 使用咨询并告知处理结果
- 卖家委托业务：采集及查询已连接店铺的订单、处理配送、反映库存变化、查询客户咨询并执行受支持的回复操作，以及按卖家要求导出数据。可执行操作因店铺 API 和账号权限而异。
本公司不会将个人信息用于上述目的以外的用途；如目的发生变更，将依据《个人信息保护法》第18条采取另行取得同意等必要措施。
本公司依据韩国《个人信息保护法》第15条第1款第4项（订立及履行合同），处理会员注册、账号管理及会员请求的服务所需的个人信息。卖家客户信息则在卖家的合法处理依据及第26条规定的委托关系范围内，按照卖家的业务指示处理。可选处理、目的外使用等需要另行同意时，本公司将分别说明并取得相应同意。
3. 个人信息的处理及保存期限
本公司依据处理目的和合法依据适用以下保存期限，并将需依法保存的记录另行管理。
| 项目 | 保存期限 |
|---|---|
| 会员信息（电子邮箱、账号状态、旧服务残留的使用记录等（如有）） | 至会员注销或提出删除请求时为止 |
| 会话信息 | 登录后最长7天，退出登录时立即删除 |
| 店铺连接信息及令牌 | 至解除连接或会员注销时为止 |
| 商品等服务任务记录 | 至会员注销时为止（用于提供记录查询服务） |
| COZi 服务咨询记录 | 以咨询结束之日起30天内删除咨询正文及附件为标准 |
| 订单买家、收件人信息及搜索、合并处理键 | 卖家设置默认为90天，可设30至365天。所有订单项处于已送达、购买确认、取消、退货或换货完成状态，且距订单或项目最后变更已超过设置期限时，列为清理对象。无论状态如何，从下单日（如无则为采集日）起超过设置期限加90天时也列为对象。 |
| 清理后剩余的订单与配送信息 | 已采用扩展清理标准，将到期的遮蔽姓名、联系方式、地址及配送文档个人信息纳入删除范围。进行中的配送、售后事项另行处理。金额、状态、业务标识符等可能仍会保留，因此不代表完全匿名化。扩展定期删除的实际执行尚未启用。 |
| 店铺客户咨询与评价 | 按订单隐私保存设置，从咨询发生日计算。尚未回复或归档的咨询增加90天；评价无论是否回复均适用基本期限。咨询及相关回复按同一清理路径处理。 |
| 咨询同步任务记录 | 以完成或失败的任务结束后30天为标准 |
| 订单导出与管理员审计记录 | 分别以2年为标准 |
以下期限仅适用于公司自身交易产生且依法需要保存的记录：合同或撤回等记录5年、付款及商品等供应记录5年、消费者投诉或纠纷处理记录3年（韩国《电子商务等消费者保护法》）。这并不意味着卖家委托的所有客户订单、联系方式和配送信息均统一保存相同期限。
4. 向第三方提供个人信息
本公司仅在第2条所述目的范围内处理信息主体的个人信息，除取得信息主体的单独同意或法律法规有特别规定等符合《个人信息保护法》第17条及第18条规定的情形外，不向第三方提供。
履行卖家请求的配送业务时，可能向受支持的合同承运商（CJ 大韩通运、韩国邮政合同包裹、乐天宅配、Logen 宅配）中该卖家已连接并选择的公司，传输必要的发件人、收件人及配送信息。此处理依据卖家连接的合同账号和受托业务范围，并非向所有承运商统一传输所有卖家的数据。将按照实际合同关系，分别履行所需的个人信息提供及委托处理程序。
5. 个人信息处理的委托及跨境传输
为运营本服务，本公司将个人信息处理业务委托如下，其中部分受托方位于韩国境外。传输方式为在使用本服务时通过信息通信网络进行传送，传输时间为使用本服务时。
| 受托方（国家） | 委托业务 | 传输项目 | 保存及使用期限 |
|---|---|---|---|
| Vercel Inc. · privacy@vercel.com（美国；服务执行地点包括韩国和美国） | 网站及 API 托管、请求处理与访问记录 | 访问记录、访问页面、来源、浏览器及设备信息，以及处理请求所需的服务数据 | 请求处理数据保留至相关业务所需期限；Vercel 运行时日志适用 Observability Plus 的30天保留窗口。这并非所有其他安全或支持数据的统一保存期限。 |
| Supabase Pte. Ltd. · privacy@supabase.io（新加坡法人；主数据库位于韩国首尔） | 数据库存储、运维及必要支持。美国关联公司 Supabase, Inc. 可能参与必要的支持及运维 | 会员信息、店铺连接信息、商品、订单、配送及咨询信息、任务和访问记录 | 各类数据保存期限见第3条 |
| Channel Corp.（주식회사 채널코퍼레이션）· privacy@channel.io（韩国） | 提供用户请求的客服聊天 | 用户输入的咨询内容和附件、连接信息、工作区咨询的假名会员标识符 | COZi 客服记录的保存期限见第3条 |
| Google Cloud（固定 IP 中继服务） | 用于调用店铺 API 的固定 IP 网络中继 | 店铺 API 通信及中继连接信息 | 合同服务法人及中继日志保存期限尚未核实，详见下文 |
本公司在委托合同中规定个人信息安全管理所需的事项，并监督受托方。受托方或委托业务发生变化时，将通过本方针公开。
境外存储、委托处理和访问按实际处理路径及目的管理。Vercel 在美国和韩国处理服务请求，Supabase 主数据库位于韩国首尔。新加坡服务法人以及必要时美国关联公司的运维和支持访问，与数据库存储地点分开说明。不能仅凭首尔存储就认为不存在境外访问。
访问网站、API 或执行功能时，经网络传输必要信息；使用服务时会产生数据库存储与查询。公司数据适用第3条保存标准，供应商内部安全及支持处理按其目的区分。拒绝必要托管将使相关网站和 API 功能无法提供；拒绝数据库使用将使需要存储的账号和对接功能无法提供。
Google Cloud 固定 IP 中继用于店铺 API 通信。源代码使用加密 HTTPS 连接，但仅凭这一点无法核实运营服务器的全部记录和访问范围。提供合同服务的准确法人以及中继运营日志的具体保存期限尚未核实。对于这部分，我们不宣称跨境传输告知已完备；取得经核实的资料后，将补充法人、处理地点、保存期限及必要程序。
Channel Corp. 的公开说明区分韩国境内基础设施与必要时日本、美国关联公司的支持。这并不意味着所有 COZi 咨询信息都传输到这些国家。如需额外境外支持，将依据实际范围和法律依据履行告知及相关程序。
境外委托处理、存储属于订立或履行合同所必需，且已公开法定告知事项时，依据韩国《个人信息保护法》第28条之8第1款第3项处理。不属于此例外的可选处理等，仅在取得单独同意或确认其他合法依据后执行。卖家客户信息还适用卖家的处理依据和委托、再委托关系。
不希望进行传输的信息主体可以通过第10条联系方式咨询，或停止使用相关功能或连接。拒绝可选咨询、分析不会导致所有无关服务受限。对于已存储信息，可按第8条提出查阅、删除或停止处理请求。
再委托处理卖家客户信息时，将取得处理委托协议要求的必要同意；仅作通知不能替代法律要求的同意。
6. 个人信息自动收集装置（Cookie）的设置、运行及拒绝
目前官方网站不收集可选访问统计，也不加载 Google Analytics、NAVER Analytics 或 Vercel Web Analytics。必要托管和安全所需的访问记录与可选分析分开处理。将来引入可选分析时，会先说明各供应商处理的数据、目的、期限及相关跨境传输事项，并区分处理同意与需要另行取得的跨境传输同意，供用户分别选择。拒绝分析不会限制核心功能。
本公司使用维持登录状态及记住所选语言所必需的 Cookie。Cookie 是服务器发送至浏览器并保存在用户设备上的少量信息。
| 类别 | Cookie | 目的 | 保存期限 |
|---|---|---|---|
| 必要 | __Host-cozi_session | 保持工作区登录状态 | 7天 |
| 必要 | NEXT_LOCALE | 记住所选语言 | 1年 |
用户可以在浏览器设置（例如 Chrome：设置 → 隐私和安全 → Cookie）中拒绝或删除 Cookie。拒绝必要 Cookie 可能导致工作区登录等部分功能无法使用。
打开客服聊天后，咨询工具的设备识别和会话保持功能可能开始运行。聊天工具的 Cookie、连接信息与工作区传送的假名会员标识符分开处理。
7. 个人信息的销毁程序及方法
- 销毁程序：对于保存期限已届满或处理目的已实现的个人信息，本公司将及时予以销毁。依据法律法规须保存的信息将单独分开保存，并在相应期限届满后销毁。
- 销毁方法：电子文件形式的信息以无法恢复的方式删除，纸质文件则予以粉碎或焚烧。
本公司不将数据库手动备份为单独文件或存入外部存储，当前项目也未使用定时备份和时间点恢复（PITR）。这并不表示供应商完全不进行内部安全或灾难恢复处理；供应商的处理范围另行纳入委托及跨境传输事项管理。
8. 信息主体的权利、义务及行使方法
信息主体可随时向本公司提出查阅、更正、删除个人信息及停止处理的要求，并可撤回同意。行使权利时，可通过电话或电子邮件向第10条所述的个人信息保护负责人提出请求，本公司将及时采取措施。
- 信息主体也可以通过法定代理人或受委托人等代理人行使权利，此时须提交符合《个人信息处理方法告示》附件第11号格式的委托书。
- 查阅及停止处理的要求可能依据《个人信息保护法》第35条第4款、第37条第2款受到限制。
- 其他法律法规明确规定为收集对象的个人信息，不得要求删除。
- 本公司将核实提出要求的人是否为本人或其合法代理人。
卖家客户也可以通过本公司的联系渠道提出权利请求。本公司完成必要的身份核实后，将与相关卖家合作，依据适用法律及受托业务范围处理请求。
9. 个人信息安全保障措施
- 密码及连接凭据保护：COZi 账号密码仅以 scrypt 哈希值形式保存，不保存明文。店铺应用密钥、访问令牌及刷新令牌，以及 Imweb 管理员会话信息均以 AES-256-GCM 加密后保存在服务器上。
- 传输链路保护：所有通信均通过 HTTPS 加密，会话 Cookie 通过 HttpOnly 与 Secure 属性加以保护。
- 访问控制：只有在已登录的工作区中才能连接店铺，数据按工作区隔离。变更状态的请求会校验 Origin。
- 记录最小化：处理追踪请求及应对故障所需的记录，限制对认证信息和个人信息的不必要记录。订单个人信息导出记录单独管理，用于核查访问历史。
- 按业务分配权限：处理商品、订单、配送、库存和咨询所需的权限因已连接店铺及使用功能而异。受支持的修改和传输操作仅在卖家指示及账号权限范围内执行。
10. 个人信息保护负责人
为统筹负责个人信息处理相关业务，并处理信息主体的投诉、提供损害救济，本公司指定个人信息保护负责人如下。
| 项目 | 内容 |
|---|---|
| 姓名 | 신동철（代表） |
| 所属单位 | Cozi Studio（코지스튜디오） |
| 联系方式 | 电话 080-5807-5753，邮箱 contact@cozi-studio.com |
信息主体可就使用本服务过程中发生的一切与个人信息保护相关的咨询、投诉处理、损害救济等事项，向个人信息保护负责人咨询，本公司将及时予以答复和处理。
11. 权益侵害救济方法
信息主体如需就个人信息侵害进行举报或咨询，可联系下列机构。
- 个人信息纠纷调解委员会：（韩国境内，无需区号）1833-6972，www.kopico.go.kr
- 个人信息侵害举报中心（韩国互联网振兴院）：（韩国境内，无需区号）118，privacy.kisa.or.kr
- 大检察厅网络调查科：（韩国境内，无需区号）1301，www.spo.go.kr
- 警察厅网络调查局：（韩国境内，无需区号）182，ecrm.cyber.go.kr
12. 个人信息处理方针的变更
本个人信息处理方针订正版自2026年10月21日起适用，纠正现行服务的处理范围和供应商信息，并将尚未核实的运营事项与已确认事实区分说明。旧版本可通过本页历史方针链接查看。今后变更时将说明适用日期及主要变化，并分别履行所需的提前告知及同意程序。
本方针的事实更正不能追溯替代过去处理个人信息所需的法律依据或同意。新的处理目的或需要另行同意的变更，仅在完成相关程序后实施。