隐私政策

1. 个人信息收集和使用的目的

KoStart根据个人信息保护法第30条制定并公开此隐私政策，以保护用户的个人信息并及时、顺利地处理相关的投诉。公司使用收集的个人信息用于以下目的：①会员注册和管理（提供会员服务，身份验证，个人识别，防止不良会员的欺诈使用，确认订阅意图，记录保留以解决争议，处理投诉和不满，发送通知），②服务提供（AI聊天机器人（AI chatbot）咨询，博客和社区服务，提供工作信息，提供大学信息，个性化内容推荐，多语言翻译服务），③市场营销和广告利用（开发新服务并提供定制服务，提供活动和广告信息，分析服务使用统计），④服务改进（分析用户行为，提高服务质量，开发新服务）。

2. 个人信息的类别和收集方法

① 公司收集最少的个人信息，这是为了会员注册和顺利提供服务所必需的。

• 所需项目：电子邮件，姓名，密码（存储为加密形式）
• 可选项：国籍，停留目的（学习/工作/旅游/其他），感兴趣的地区，韩语熟练程度，兴趣领域
• 自动收集的项目：IP地址，访问日志，cookies（网络追踪器），服务使用记录，访问时间，浏览器信息，操作系统信息
• Google Analytics：页面浏览量，事件跟踪（注册，登录，AI聊天机器人（AI chatbot）使用，博客浏览，语言更改等），用户行为模式（匿名化）
• 使用 Google OAuth 登录时：Google 账户信息（姓名，电子邮件，个人资料照片）

3. 个人信息的保留和使用期限

① 公司在收集个人信息时，根据法律规定或信息主体的同意，处理并保留个人信息在个人信息保留和使用期限内。② 会员退会后，个人信息将立即被销毁。然而，出于以下原因，以下信息将在下述期限内保留：1. 基于相关法律的信息保留 - 订购或退订的记录：5年（电子商务消费者保护法），- 支付和供应商品的记录：5年（电子商务消费者保护法），- 消费者投诉或争议解决的记录：3年（电子商务消费者保护法），- 网站访问记录：3个月（通信秘密保护法）。2. 基于内部政策的信息保留 - 防止欺诈使用：1年（防止欺诈注册和使用）。③ 为了服务改进目的，AI聊天机器人（AI chatbot）的对话记录将被匿名化并存储最多1年，并在用户请求时立即删除。

4. 向第三方提供个人信息

① 公司原则上不向第三方提供用户的个人信息。然而，以下情况除外：1. 当用户已经事先给予同意，2. 当法律要求或依法定程序和方法由调查机构为调查目的要求时，3. 当需要进行统计编制，学术研究或市场研究，并以无法识别特定个体的形式提供时。② 目前，公司不向第三方提供个人信息。如果将来第三方提供变得必要，公司将提前通知用户并获得同意。

5. 个人信息处理的委托

① 公司将个人信息处理任务委托给以下外部专业公司，以便顺利提供服务：1. OpenAI（AI聊天机器人服务提供，对话内容处理 - 匿名化），2. MongoDB Atlas（数据库托管和管理），3. Railway.app（后端服务器托管），4. Vercel（前端托管和部署），5. Google（OAuth认证，Analytics数据收集 - 匿名化）。② 在签订委托合同时，公司根据《个人信息保护法》第26条规定，明确规定了禁止除执行委托任务之外的个人信息处理、技术和行政保护措施、再委托限制、受托人的管理和监督以及赔偿责任等事项，并监督受托人是否安全处理个人信息。③ 如果委托任务的内容或受托人发生变化，公司将立即通过此隐私政策进行公开。

6. 保障个人信息安全的措施

公司采取以下技术、行政和物理措施，以便根据个人信息保护法第29条确保安全：①行政措施：制定和实施内部管理计划，定期员工培训，最小化并培训处理个人信息的员工。②技术措施：个人信息加密（密码以单向加密方式存储），针对黑客的技术对策（防火墙安装，防病毒程序安装以及定期更新和检查），保存并防止篡改访问记录，安全存储访问日志。③物理措施：对计算机房和数据存储室的访问控制（应用云安全策略）。④通过HTTPS协议进行安全数据传输。⑤定期安全检查和漏洞分析。

7. 个人信息保护官员和部门

① 本公司指定以下个人信息保护官来监督个人信息处理任务，并处理与个人信息处理相关的投诉和补救损害：- 个人信息保护官：KoStart运营团队，- 邮箱：help@ko-start.com，- 咨询时间：工作日09:00~18:00（周末和节假日除外）。② 信息主体可以向个人信息保护官咨询所有与个人信息保护相关的事项，包括在使用公司服务时产生的咨询，处理投诉，和损害救济。本公司将毫不拖延地回应和处理信息主体的咨询。

8. 信息主体的权利、义务和行使方法

① 信息主体（用户）可随时对公司行使以下个人信息保护权利：1. 请求查看个人信息，2. 如果个人信息有误，请求更正，3. 请求删除个人信息，4. 请求暂停处理个人信息。② 第1段的权利可通过书面通信、电话、电子邮件、传真等方式对公司行使，公司将立即采取行动。③ 如果信息主体请求更正或删除个人信息中的错误，公司将不使用或提供个人信息，直到更正或删除完成。④ 第1段的权利可以通过信息主体的法定代表人或授权人等代理人行使。在这种情况下，必须提交按照《个人信息保护法》实施令第11号表格的授权书。

9. 自动个人信息收集设备的安装、操作和拒绝

① 公司使用存储和检索使用信息的'cookies'，以向用户提供个性化定制服务。② Cookies是由运行网站的服务器发送到用户的计算机浏览器的小信息片段，可能会存储在用户的PC硬盘上。③ 使用cookie的目的：分析用户的访问频率和访问时间，识别用户的偏好和兴趣并进行跟踪，识别参与各种活动的级别和针对营销和个性化服务的访问次数。④ 安装、操作和拒绝cookies：用户有选择安装cookies的权利。通过在网络浏览器中的工具>互联网选项>隐私菜单选项，用户可以允许所有cookies，每次保存cookie时进行确认，或拒绝保存所有cookies。然而，拒绝安装cookies可能会导致使用某些服务时出现困难。⑤ 使用Google Analytics：公司使用Google Analytics（测量ID：G-JELPT14CJL）和Vercel Analytics进行服务改进，并收集匿名用户行为数据。用户可以通过安装Google Analytics选择退出浏览器插件来拒绝数据收集。

10. 个人信息的销毁

① 公司在个人信息保留期限过期、处理目的达成等情况下，会立即销毁个人信息。② 即使信息主体同意的个人信息保留期限已过期或处理目的已达成，但根据其他法律规定必须继续保存个人信息的，公司会将个人信息转移到单独的数据库（DB）或存储在其他地方。③ 个人信息的销毁程序和方法如下：1. 销毁程序：用户输入的信息在达成其目的后被转移到单独的数据库（纸质文件的情况下为单独的文件）并根据内部政策和其他相关法律存储一定期限后或立即销毁。2. 销毁方法：电子文件格式信息使用无法再生记录的技术方法。打印在纸上的个人信息通过切割或焚烧进行销毁。

11. 个人信息保护官

公司指定以下个人信息保护官员来监督个人信息处理任务，并处理与个人信息处理相关的投诉和补救损害：- 个人信息保护官员：KoStart运营团队，- 邮箱：help@ko-start.com，- 网站：https://www.ko-start.com，- 咨询时间：工作日09:00~18:00（韩国时间，不包括周末和假日）。信息主体可以向个人信息保护官员询问所有与个人信息保护相关的事项，包括在使用公司服务时产生的咨询，处理投诉和损害救济。

12. 个人信息访问请求

信息主体可以根据《个人信息保护法》第35条向以下部门提出获取个人信息的请求。本公司将努力及时处理信息主体的个人信息获取请求：- 接收并处理个人信息获取请求的部门：KoStart运营团队，- 邮箱：help@ko-start.com

13. 权利侵犯的补救措施

信息主体可以向个人信息争议调解委员会、韩国互联网与安全局个人信息侵权报告中心等申请争议解决或咨询，以获得个人信息侵权的救济：- 个人信息争议调解委员会：1833-6972（www.kopico.go.kr），- 个人信息侵权报告中心：118（privacy.kisa.or.kr），- 最高检察院：1301（www.spo.go.kr），- 国家警察厅：182（ecrm.cyber.go.kr）。根据《个人信息保护法》第35条（获取个人信息的权利）、第36条（更正和删除个人信息）和第37条（暂停处理个人信息）的规定，公共机构负责人因处理请求而做出的处置或遗漏侵害了某人的权利或利益的，可以按照《行政诉讼法》的规定提出行政上诉。

14. 隐私政策的更改

本隐私政策自2025年10月13日起适用，如果根据法律和政策对内容进行添加、删除或更正，将在实施前7天通过网站的公告宣布更改。修订后的隐私政策自网站公告之日起生效。

间接损害赔偿责任限制

公司限制其对直接损害、间接损害、利润损失、数据丢失、业务中断等损害的赔偿责任。在任何情况下，公司的总责任不应超过用户实际支付的金额。

第三方内容和链接免责

公司对链接的外部网站、招聘信息来源、大学信息提供商、第三方服务的内容、准确性或个人信息处理不承担责任。使用外部服务时，请查阅相关服务的服务条款和隐私政策。