隐私政策
2026-06-19
第1条（个人信息的处理目的）
i-Aurora co., Ltd.（以下简称"本公司"）为以下目的处理个人信息，并不会将其用于该目的以外的用途。
- 会员注册及管理：本人识别与认证、会员资格的维持与管理、防止滥用服务
- 提供商品与服务：购买与支付、商品配送及兑换券（QR）发放、合同履行、本人认证
- 客户支持：处理咨询与投诉、发送通知
- 营销（经同意时）：活动与优惠信息通知、新服务介绍
第2条（收集的个人信息项目）
| 类别 | 收集项目 | 收集方式 |
|---|---|---|
| 会员注册（必填） | 电子邮箱、密码（加密存储） | 会员注册时由用户输入 |
| 购买与支付 | 订购人姓名、联系方式、支付方式信息（由PG公司处理）、支付记录 | 下单与支付时由用户输入 |
| 配送（如适用） | 收件人姓名、配送地址、联系方式 | 下单时由用户输入 |
| 自动生成 | 访问IP、Cookie、服务使用记录、设备与浏览器信息 | 在使用服务过程中自动收集 |
本公司不收集思想、信仰、政治见解等敏感信息。支付方式中的卡号等支付信息由电子支付代理（PG）公司处理，本公司仅接收支付结果。
第3条（个人信息的处理及保存期限）
本公司在法令规定的保存与使用期限内，或在信息主体同意的期限内处理与保存个人信息。
| 项目 | 保存期限 | 依据 |
|---|---|---|
| 会员信息 | 至会员退会时为止 | 服务使用合同 |
| 有关合同或撤回认购等的记录 | 5年 | 电子商务法 |
| 有关货款支付及商品等供应的记录 | 5年 | 电子商务法 |
| 有关消费者投诉或纠纷处理的记录 | 3年 | 电子商务法 |
| 访问日志记录 | 3个月 | 通信秘密保护法 |
第4条（个人信息向第三方提供）
本公司原则上不向第三方提供用户的个人信息。但仅在用户事先同意的情况下（例如，为预订酒店与住宿套餐而向住宿服务商提供信息），或在法令有特别规定的情况下，方在必要的最小范围内提供。
第5条（个人信息处理的委托）
本公司为顺畅提供服务，可能将支付处理（电子支付代理公司）、商品配送、云基础设施运营等部分业务委托给外部。委托时，本公司依据《个人信息保护法》对受托方安全处理个人信息进行管理与监督。具体的受托公司及委托业务内容通过本政策予以告知，并在变更时予以更新。
第6条（信息主体的权利与义务及其行使方法）
信息主体可随时要求查阅、更正、删除其个人信息或停止处理，会员可通过"我的页面"或客服中心提出此类要求。本公司在收到要求后，将及时采取必要措施。
第7条（个人信息的销毁）
当因保存期限届满、处理目的达成等原因导致个人信息不再需要时，本公司将及时销毁该信息。电子文件将以无法恢复与再生的方式永久删除，打印件等则予以粉碎或焚烧。
第8条（个人信息的安全保障措施）
- 管理措施：制定并实施内部管理计划、定期开展员工培训
- 技术措施：个人信息处理系统访问权限管理、安装访问控制系统、密码加密、传输区间加密（SSL/TLS）
- 物理措施：对机房、资料保管室等的访问控制
第9条（Cookie的运用）
本公司可能使用Cookie以提供个性化服务。用户可通过浏览器设置拒绝保存Cookie，但在此情况下，部分服务的使用可能会受到限制。
第10条（个人信息保护负责人）
本公司全面负责个人信息处理相关业务，并为处理信息主体的投诉及救济受害等，指定如下个人信息保护负责人。
- 个人信息保护负责人：Kim Hye-kyung
- 联系方式：cs@i-aurora.co.kr / 1588-3073
第11条（权益侵害的救济方法）
信息主体为获得因个人信息侵害而产生的救济，可向个人信息纠纷调解委员会（+82-1833-6972）、个人信息侵害举报中心（118）、大检察厅（1301）、警察厅（182）等申请纠纷解决或咨询。
第12条（告知义务）
本隐私政策自2026-06-19起适用。因法令、政策或安全技术的变更而导致内容变更时，本公司将在变更事项施行的至少7日前通过商城予以告知。