隐私政策

1. 处理的信息与使用目的

YOONSI仅在运营网站和门店服务所需的范围内处理以下信息：

• 账户: 电子邮箱、必填昵称、可选头像、账户角色、注册、邮箱确认及最后登录时间、已连接的社交登录提供商及其用户标识。
• 权益与交易: 优惠券和礼券序列号，发行、到期、使用、延期、作废记录，以及会员充值、扣减、余额和使用记录。
• 通知: 通知标题与内容，以及发布、接收、阅读时间。
• 匿名使用记录: 随机会话标识、访问路径、来源域名、国家代码和机器人判定。分析数据库不保存原始IP地址。
• 门店顾客管理（启用CRM时）: 姓名、联系方式、咨询备注、标签、到店日期与备注、是否连接网站账户。店主为咨询、提供服务及管理历史记录而直接录入。

账户、权益和通知信息仅在签订及履行会员协议、保护账户和处理用户请求所需范围内处理。可选头像、用户选择的社交登录及敏感信息分别以用户选择或单独同意为依据处理。匿名记录仅在改善网站质量与安全所需的最小范围内使用。网站账户不会自动连接门店顾客记录。预约与咨询通过NAVER预约、NAVER TalkTalk、Instagram等外部渠道进行，本网站不提供咨询表单。

2. 保存与删除

• 邮箱、昵称、头像连接、社交连接和登录令牌会在会员注销时删除，或替换为无法恢复的匿名值。注销账户无法再次登录。
• 优惠券、礼券和会员记录与直接身份标识分离，并在目的达成后删除。如适用韩国《电子商务法》，展示及广告记录保存6个月，合同及撤回申请记录保存5年，付款及供应记录保存5年，消费者投诉及争议记录保存3年。
• 通知发布记录保存至运营目的结束；各会员的接收和阅读记录在注销时删除。
• 匿名使用记录自收集日起90天后自动删除。
• 门店顾客及到店记录（启用CRM时）自登记日或最近到店日中较晚者起保存365天，并由每日任务删除。收到删除请求、撤回同意或目的达成时可提前删除。依法必须保存的交易记录会单独保存，且仅保存法定期限。

3. 外部服务、委托处理及境外处理

YOONSI不出售用户信息。登录及账户确认邮件委托NAVER Cloud Corp.的Cloud Outbound Mailer发送。收件及发件地址、邮件标题与正文、一次性登录URL在韩国区域处理；发送和错误记录最长可查询2个月，之后依据服务政策删除。该渠道不用于广告邮件。可用的社交登录提供商会显示在登录页面，用户未选择的提供商不会收到信息。

跳转至NAVER预约、NAVER TalkTalk、Instagram等外部渠道后，适用相应服务的隐私政策。提供公开网站所需的DNS、TLS、CDN和安全处理委托给Cloudflare, Inc.（[email protected]）。访问网站时，连接IP、浏览器信息、请求URL和时间以及安全事件，可能通过加密网络在Cloudflare全球数据中心和分包商所在国家处理。全球网络运营地点可查阅Cloudflare网络页面，分包商可查阅其官方列表。处理目的为网站传输、攻击防护和故障响应；数据依据供应商政策在服务期间及合同约定的删除或返还完成前处理。用户可通过停止使用网站拒绝境外处理，但届时网站将无法提供。YOONSI不使用Cloudflare Web Analytics或RUM，源站应用、数据库和媒体保存在韩国境内的自托管环境。如邮件迁移至SENS MAIL，将在实际变更前更新本政策。

4. Cookie

YOONSI使用功能性Cookie维持会话和登录、验证社交登录请求及进行匿名访问分析，不使用广告画像Cookie。用户可在浏览器的隐私或网站数据设置中阻止或删除Cookie，但登录及部分安全功能可能受到限制。

5. 用户权利

用户可在My Page中修改资料和邮箱，并自行注销会员。其他查阅、更正、删除、限制处理或撤回同意的请求，请通过下方联系方式提出。YOONSI核实请求人后依据适用法律处理；如限制或拒绝，将说明理由及异议方式。门店顾客及到店记录也可按相同方式申请删除。

6. 安全措施与敏感咨询内容

账户和管理页面采用访问控制与安全响应头。网站账户不收集真实姓名和手机号码。CRM仅在配置独立加密密钥、访问控制、365天自动删除及单独同意流程的环境中启用。取得单独同意前，不会询问或记录怀孕、过敏、疾病等健康信息。顾客主动告知时也不记录详细内容，仅提供一般安全说明；如个别判断需要信息，会先取得单独同意。同意后也仅加密记录安全服务所需的最少内容。如顾客不同意或无法确认安全条件，YOONSI可能限制服务或建议替代方案。

生效日期: 2026年8月29日。如处理内容发生变化，本页面将在实际变更前更新。