历史个人信息处理方针

本页为2026年9月27日生效版本的存档，并非现行方针。

本中文版本为方便阅读而提供的译文。如与韩语原文不一致，以韩语版本为准。

Cozi Studio（코지스튜디오）（以下简称“本公司”）运营 COZi commerce 服务（www.cozi-studio.com、app.cozi-studio.com 及相关 API，以下简称“本服务”），为保护信息主体的个人信息并迅速处理相关投诉，依据韩国《个人信息保护法》第30条制定并公开如下个人信息处理方针。

1. 所处理的个人信息项目及收集方法

本公司仅处理提供本服务所需的最低限度的个人信息。官方网站不收集用户直接输入的个人信息；工作区则在注册及店铺连接过程中处理下列项目。

处理项目及收集方法
类别	项目	收集方法
官方网站（www.cozi-studio.com）	Cookie、访问页面、访问时间、访问来源、浏览器及设备信息、语言设置	在使用本服务的过程中自动收集（Google Analytics、NAVER Analytics）
工作区注册及使用（app.cozi-studio.com）	电子邮箱地址、密码（仅以 scrypt 哈希值形式保存）、账号状态及角色、积分余额及使用明细、会话信息、服务使用记录（请求 ID、方法、响应状态、处理耗时）	用户输入；在使用本服务的过程中自动生成
店铺连接	店铺及站点 ID、各平台所需的应用客户端 ID 和密钥、访问令牌及刷新令牌、连接状态及历史记录、源店铺的分类及商品信息	根据平台通过用户输入、官方认证（OAuth）授权及 API 对接收集
Imweb 管理员连接（可选）	管理员登录 ID 和密码、认证后取得的管理员会话信息（Cookie）	使用 Imweb 分类准备功能时，经单独同意后收集。输入的登录 ID 和密码经由 COZi 服务器用于 Imweb 身份认证，密码不保存到数据库中。
咨询	姓名或电子邮箱地址、电话号码、咨询内容	用户通过电话或电子邮件咨询时提供

2. 个人信息的处理目的

提供服务：识别会员与管理账号、管理积分的发放与使用、连接店铺、执行商品复制任务并提供任务记录
改进服务：分析访问及使用统计、识别错误并改进质量
安全的使用环境：防止不正当使用、追踪请求（请求 ID）与应对故障
答复咨询：受理咨询、告知处理结果

本公司不会将个人信息用于上述目的以外的用途；如目的发生变更，将依据《个人信息保护法》第18条采取另行取得同意等必要措施。

3. 个人信息的处理及保存期限

本公司在法律法规规定的保存期限或经信息主体同意的期限内处理及保存个人信息。

各项目保存期限
项目	保存期限
会员信息（电子邮箱、账号状态、积分明细等）	至会员注销或提出删除请求时为止
会话信息	登录后最长7天，退出登录时立即删除
店铺连接信息及令牌	至解除连接或会员注销时为止
商品复制任务记录	至会员注销时为止（用于提供记录查询服务）
访问及使用统计（分析类 Cookie）	依各分析工具的数据保留设置而定
咨询记录	处理完毕后1年

但依据下列法律法规需要保存的，将在相应期限内予以保存：合同或撤回要约等相关记录5年，价款支付及商品等供应相关记录5年，消费者投诉或纠纷处理相关记录3年（《电子商务等消费者保护法》）；服务使用相关访问记录3个月（《通信秘密保护法》）。

4. 向第三方提供个人信息

本公司仅在第2条所述目的范围内处理信息主体的个人信息，除取得信息主体的单独同意或法律法规有特别规定等符合《个人信息保护法》第17条及第18条规定的情形外，不向第三方提供。

5. 个人信息处理的委托及跨境传输

为运营本服务，本公司将个人信息处理业务委托如下，其中部分受托方位于韩国境外。传输方式为在使用本服务时通过信息通信网络进行传送，传输时间为使用本服务时。

受托方及跨境传输情况
受托方（国家）	委托业务	传输项目	保存及使用期限
Vercel Inc.（美国）	网站及 API 托管、访问记录处理、访问统计（Vercel Web Analytics，不使用 Cookie）	访问记录、访问页面、访问来源、浏览器及设备信息、服务数据	至委托合同终止时为止
Neon, Inc.（美国）	数据库托管	会员信息、店铺连接信息（应用认证信息、令牌及管理员会话信息）、任务记录	至委托合同终止时为止
Google LLC（美国）	访问及使用统计分析（Google Analytics）	Cookie 标识符、访问页面、访问时间、访问来源、浏览器及设备信息	依 Google Analytics 数据保留设置而定
NAVER Corporation（韩国）	访问及使用统计分析（NAVER Analytics）	Cookie 标识符、访问页面、访问时间、访问来源、浏览器及设备信息	依 NAVER Analytics 数据保留设置而定

信息主体可通过第6条所述方法拒绝分析类 Cookie 的收集。本公司在签订委托合同时规定确保个人信息安全管理的相关事项，并对受托方进行监督。受托方发生变更时，将通过本方针予以公开。

6. 个人信息自动收集装置（Cookie）的设置、运行及拒绝

本公司为向用户提供个性化服务并了解使用情况而使用 Cookie。Cookie 是运营网站所使用的服务器向用户浏览器发送的少量信息，保存在用户设备的存储空间中。

使用的 Cookie
类别	Cookie	目的	保存期限
必要	`__Host-cozi_session`	保持工作区登录状态	7天
必要	`NEXT_LOCALE`	记住所选语言	1年
分析	`_ga`、`_ga_*`	供 Google Analytics 区分访客	最长2年
分析	NAVER Analytics Cookie（`wcs_bt` 等）	供 NAVER Analytics 区分访客	依 NAVER Analytics 设置而定

用户可在浏览器设置（例如 Chrome：设置 → 隐私和安全 → Cookie）中拒绝保存或删除 Cookie。对于 Google Analytics，也可以通过 Google Analytics 停用浏览器插件予以拒绝。如拒绝必要 Cookie，可能难以使用工作区登录等部分服务。

7. 个人信息的销毁程序及方法

销毁程序：对于保存期限已届满或处理目的已实现的个人信息，本公司将及时予以销毁。依据法律法规须保存的信息将单独分开保存，并在相应期限届满后销毁。
销毁方法：电子文件形式的信息以无法恢复的方式删除，纸质文件则予以粉碎或焚烧。

8. 信息主体的权利、义务及行使方法

信息主体可随时向本公司提出查阅、更正、删除个人信息及停止处理的要求，并可撤回同意。行使权利时，可通过电话或电子邮件向第10条所述的个人信息保护负责人提出请求，本公司将及时采取措施。

信息主体也可以通过法定代理人或受委托人等代理人行使权利，此时须提交符合《个人信息处理方法告示》附件第11号格式的委托书。
查阅及停止处理的要求可能依据《个人信息保护法》第35条第4款、第37条第2款受到限制。
其他法律法规明确规定为收集对象的个人信息，不得要求删除。
本公司将核实提出要求的人是否为本人或其合法代理人。

9. 个人信息安全保障措施

密码及连接凭据保护：COZi 账号密码仅以 scrypt 哈希值形式保存，不保存明文。店铺应用密钥、访问令牌及刷新令牌，以及 Imweb 管理员会话信息均以 AES-256-GCM 加密后保存在服务器上。
传输链路保护：所有通信均通过 HTTPS 加密，会话 Cookie 通过 HttpOnly 与 Secure 属性加以保护。
访问控制：只有在已登录的工作区中才能连接店铺，数据按工作区隔离。变更状态的请求会校验 Origin。
记录最小化：日志仅保留请求 ID、方法、响应状态与处理耗时，不记录请求正文、认证头及客户信息。
最小权限：对源店铺仅申请商品与分类的读取权限。

10. 个人信息保护负责人

为统筹负责个人信息处理相关业务，并处理信息主体的投诉、提供损害救济，本公司指定个人信息保护负责人如下。

个人信息保护负责人
项目	内容
姓名	신동철（代表）
所属单位	Cozi Studio（코지스튜디오）
联系方式	电话 080-5807-5753，邮箱 contact@cozi-studio.com

信息主体可就使用本服务过程中发生的一切与个人信息保护相关的咨询、投诉处理、损害救济等事项，向个人信息保护负责人咨询，本公司将及时予以答复和处理。

11. 权益侵害救济方法

信息主体如需就个人信息侵害进行举报或咨询，可联系下列机构。

个人信息纠纷调解委员会：（韩国境内，无需区号）1833-6972，www.kopico.go.kr
个人信息侵害举报中心（韩国互联网振兴院）：（韩国境内，无需区号）118，privacy.kisa.or.kr
大检察厅网络调查科：（韩国境内，无需区号）1301，www.spo.go.kr
警察厅网络调查局：（韩国境内，无需区号）182，ecrm.cyber.go.kr

12. 个人信息处理方针的变更

本方针自2026年9月27日起施行。因法律法规或本服务发生变更而增加、删除或修改内容的，将自施行日前7日起通过本页面告知。如信息主体的权利发生重要变更，将于施行日前30日告知。