隐私政策
最后更新: 2026-08-29 · 施行日: 2026-08-03
各条款的施行日期可能不同。各次修订的施行日期载于第 13 条修订历史。
코딕스(CODIX)(以下简称“本公司”)遵守韩国《个人信息保护法》《促进信息通信网络利用及信息保护等相关法律》等相关法律,并通过本隐私政策安全地保护会员的个人信息。
1. 收集的个人信息项目
本公司为会员注册和服务提供收集以下个人信息。
甲. 注册时收集
- 电子邮箱地址、密码(以单向哈希形式存储)
- 使用社交登录时:外部认证服务商提供的标识符、邮箱、昵称、姓名(如有提供)
乙. 使用服务时收集(审慎处理的信息)
- 出生信息:出生日期、出生时间、出生地点(包含坐标)
- 个人资料信息:姓名(昵称)、性别
- AI咨询对话记录
- 本公司不利用出生信息推断种族、民族、健康等特殊类别信息;我们认为其不属于法律规定的敏感个人信息,但仍按同等标准予以保护。
丙. 支付时收集
- 支付处理通过支付代理(国内:PortOne;海外:Dodo Payments)进行,本公司不直接保留卡号。
- 购买者确认信息:姓名、手机号 — 使用韩国国内支付时输入的值或社交登录时保存的姓名(甲项),并予以保存用于此后支付的自动填写。
- 支付标识符(billing key)、支付日期、支付金额、订阅状态
丁. 自动收集
- 访问IP地址、浏览器信息、访问记录、使用日志(用于异常交易检测和服务质量改进)
- 保存在浏览器存储(本地存储)中的内容:邀请与推荐代码(用于确认邀请成立)、界面设置,以及最近选择的咨询对象显示信息。邀请与推荐代码自保存起满 30 天后即不再使用,并于您下次访问时删除。您可在浏览器设置中删除或阻止此类存储;若予以阻止,邀请奖励可能无法成立。
- Cookie:为维持登录状态与保障安全(防止篡改),本公司使用必要 Cookie。您可在浏览器设置中阻止 Cookie,但阻止后登录状态将无法保持,亦无法使用本服务。
戊. 从回应合盘邀请的非会员处收集
- 出生信息:出生日期、出生时间、出生地(城市名称与坐标)
- 性别,以及在分析中显示的名称(可使用别名)
- 显示语言、是否同意保存,以及所同意告知文本的版本
- 访问 IP 地址（用于防止滥用及根据连线所在国家或地区判定最低使用年龄）
- 利用上述信息生成的合盘分析结果
2. 个人信息收集方式
- 通过注册表单或外部认证服务商(Google、Kakao等)输入
- 服务使用过程中的直接输入及自动收集工具
- 支付方式注册过程中由支付代理传递
3. 个人信息使用目的
- 会员识别与认证、服务提供与运营
- 出生星盘计算与AI分析回复生成
- 付费订阅管理、支付处理、退款及防止欺诈交易
- 服务质量改进、新功能开发、统计分析
- 客户咨询响应、公告通知
- 在服务内发布会员撰写的评价，并将其用于服务的介绍与宣传（显示名称仅保留第一个字，其余做隐藏处理）
- 利用回应邀请链接的非会员的出生信息生成并提供合盘分析,以及防止滥用
- 确认回应合盘邀请的非会员的连线所在国家或地区，以判定适用的最低使用年龄
4. 保存与使用期限
- 会员信息:至会员退出时为止。但出于防止滥用等正当事由,可在相关法律规定的期限内保存。
- 电子商务相关记录:依据韩国《电子商务等消费者保护法》在以下期间内保存。
- 合同或申请撤回等相关记录:5年
- 款项支付及货物供应等相关记录:5年
- 消费者投诉或纠纷处理相关记录:3年
- AI记忆(RAG):免费(Free)方案自保存之日起保管90天,其他使用等级保管至会员删除或注销账号为止 — 会员可自行删除。
- 访问日志:依据韩国《通信秘密保护法》保留3个月
- 回应合盘邀请的非会员的信息:未同意保存时,在生成分析后立即删除出生信息,分析结果与显示名称自邀请链接创建之日起满 30 天后删除。同意保存时,保存至邀请方会员删除或注销账户为止。
- 数据可携权:您可随时将个人数据下载为 ZIP 文件,以便迁移到其他服务。请在「设置 > 数据」中提交请求,下载链接将通过邮件发送,并在 24 小时后失效。
- 销毁程序与方法:保有期间届满或处理目的达成后,本公司将立即销毁相关个人信息。电子文件以无法复原的方式删除,如有打印件则予以粉碎或焚毁。依法须保存的信息,于保存期间届满后以相同方式销毁。
5. 个人信息向第三方提供
本公司原则上不向第三方提供用户(会员及非会员)的个人信息,仅在下列各项情形以及下述「因合盘邀请功能而发生的提供」的情形下提供。
- 用户事先同意的情况
- 依据法律规定或为侦查目的依法定程序由侦查机关要求的情况
因合盘邀请功能而发生的提供
通过会员创建的合盘邀请链接,双方的信息会相互提供。具体情况如下。
① 回应邀请的非会员的信息 → 邀请方会员
- 提供对象
- 创建邀请链接的会员
- 提供目的
- 查看双方的合盘分析结果
- 提供项目
- 回应者输入的显示名称与合盘分析结果;回应者同意保存时,还包括出生信息(出生日期、出生时间、出生地、性别)
- 保有及使用期间
- 未同意保存时为邀请链接创建之日起 30 天;同意保存时至邀请方会员删除或注销账户为止
- 依据
- 回应者在输入页面确认的告知与另行取得的保存同意
② 邀请方会员的信息 → 回应邀请的非会员
- 提供对象
- 回复邀请链接的非注册用户。收到并持有该链接的人在有效期内也可以查看结果。
- 提供目的
- 提供其所请求的合盘分析结果
- 提供项目
- 邀请方会员的显示名称,以及结合双方出生信息进行解读的合盘分析结果
- 保有及使用期间
- 邀请链接的有效期内(最长 30 天);邀请方会员关闭链接或销毁结果时即告终止
- 依据
- 会员本人创建并发送邀请链接的行为
若接收方居住于大韩民国境外,上述信息可能会转移至该国家或地区。
6. 个人信息处理委托
本公司为提供服务,按以下方式委托处理个人信息。
| 受托方 | 所在国家 | 委托业务 | 处理信息 |
|---|---|---|---|
| PortOne(Korea PortOne) | 大韩民国 | 国内支付对接及定期扣款 | 邮箱、姓名与手机号(支付方式要求时)、支付标识符、支付信息 |
| KG Inicis / KakaoPay | 大韩民国 | 国内银行卡及便捷支付处理 | 支付信息、购买者姓名与手机号(支付方式要求时) |
| Dodo Payments | 美国(公司注册地)、印度(运营办公室) | 海外(USD)支付处理(Merchant of Record) | 邮箱、支付信息 |
| Supabase Inc. | 美国 | 数据库托管 | 会员信息、出生信息、对话记录 |
| Google LLC (Vertex AI) | 美国及谷歌运营该模型的其他国家(第 9 条) | AI模型推理与文本嵌入生成(Gemini,主要服务商) | AI咨询对话内容(不用于训练模型) |
| OpenAI Inc. | 美国 | AI模型推理(Gemini故障时自动切换的辅助服务商) | AI咨询对话内容(不用于训练模型) |
| Resend Inc. | 美国 | 邮件发送(认证、密码重置、反馈回复等) | 电子邮箱地址 |
| Cloudflare, Inc. | 美国(总部)及 CDN 运营地区(第 9 条) | 内容分发（CDN）、安全与滥用拦截、连线所在国家或地区的确认 | 访问 IP 地址、请求元数据 |
| Sentry | 美国 | 服务错误与故障诊断及稳定性监控 | 发生错误时收集的诊断信息（请求路径、错误消息、浏览器和设备信息，以及错误发生前的处理记录）。这些处理记录可能包含您输入或保存的部分信息（例如保存在档案中的姓名、出生地坐标）。 |
| Google LLC (Google Cloud Platform) | 日本（应用运行区域）及美国（总部的运维与支持访问） | 应用托管、运行日志保存以及数据下载文件的临时保存 | 服务处理过程中经过服务器的信息（会员信息、出生信息、对话内容）、访问与错误日志，以及会员申请的数据下载文件 |
| Upstash, Inc. | 美国（总部）及日本（数据库区域） | 计算结果的临时存储（缓存）及用量统计 | 命盘计算结果（四柱、西洋、吠陀）、AI 生成的建议文本、用量与额度统计，以及用于处理请求的临时标识符 |
如上表所示,部分受托方位于大韩民国境外。跨境转移的详细事项载于第 9 条。
7. 信息主体的权利及行使方式
会员可随时行使以下权利。
- 请求查阅、更正、删除个人信息
- 请求停止处理个人信息
- 退出会员(可在服务内设置页面或通过客服直接处理)
权利行使可在服务内直接处理,或通过客服([email protected])提出。
没有账户的非会员(回应合盘邀请的用户)也可通过第 10 条规定的渠道行使同样的权利。
权益侵害救济途径:因个人信息受到侵害时,您可向所在地区的个人信息监管机构或纠纷调解机构申请救济。在大韩民国为个人信息纠纷调解委员会(kopico.go.kr)与个人信息侵害举报中心(privacy.kisa.or.kr)。
8. 个人信息安全保障措施
- 密码使用单向哈希算法(bcrypt)进行转换存储,无法还原原文。
- 所有通信通道均使用HTTPS/TLS加密传输。
- 数据库访问仅限于已授权的后端服务器,采用行级安全(Row Level Security)确保会员仅可访问本人数据。
- 出生信息、对话记录等其他信息存储在上述访问控制下的数据库中,不对外公开。
- 记录管理员访问日志并定期检查,以监控是否存在异常访问。
- 经授权的管理员可出于服务质量改进、安全保障及法律合规目的,审阅经化名化处理的对话内容。文本中的个人识别信息将被自动脱敏,所有访问均记录于审计日志。
- 本公司委托处理个人信息时,以合同约定受托业务的范围与安全保障措施,并管理、监督受托方是否安全地处理个人信息。
9. 个人信息的跨境转移
本公司为提供服务而将个人信息转移至境外。转移情况如下。
- 转移依据:本公司依据韩国《个人信息保护法》第 28 条之 8 第 1 款第 3 项,在与用户订立及履行合同所必需的范围内,以委托处理与保管个人信息为目的将个人信息转移至境外,并在本隐私政策中公开同条第 2 款各项所列事项。
- 接收方:第 6 条表格所列的境外受托方
- 转移目的地国家:美国、日本、印度,以及本条最后一项所确定的其他国家(各受托方所在国家载于第 6 条表格)
- 转移时间与方式:在使用服务时,通过加密通信通道(HTTPS/TLS)随时传输。
- 转移项目:与第 6 条表格中「处理信息」一栏相同。
- 使用目的:限于执行第 6 条表格所列「委托业务」的范围。
- 保有期间:与第 4 条规定的期间相同;超出委托业务所需期间后予以销毁。
- 拒绝方式及程序:您可通过客服渠道要求拒绝跨境转移。但境外受托方对服务提供不可或缺,拒绝时将不得不注销账户或停止使用相关功能。 非会员可通过第 10 条规定的渠道请求删除本人信息。
- 无法事先确定处理国家的情形:本公司使用的 AI 模型仅通过无法指定区域的方式提供,因此单次请求实际在哪一国家处理,取决于请求发生时该模型的运营状况,无法事先确定。内容分发网络同样可能在靠近用户的区域进行处理。相关处理国家均在各受托方公布的服务提供区域范围之内;如您联系客服渠道,我们将告知您咨询当时的区域范围以及各受托方的联系方式。无论在哪一国家处理,本公司与各受托方签订的同一份数据处理协议均同样适用,受托方据此承担安全、保密及再委托管控义务;根据该协议,谷歌不会将本信息用于训练其 AI 模型。
若您位于欧洲经济区(EEA)或英国,相关个人信息将依据标准合同条款(SCC;涉及英国时包括英国附录)等适用法律认可的转移依据进行转移,其副本可在您向客服渠道提出请求后供您查阅。无论您身处何地,均可依据第 7 条随时行使查阅、更正、删除、停止处理等权利,并可向所在地区的个人信息监管机构提出申诉。
10. 回应合盘邀请的非会员个人信息处理
本公司对未创建账户而回应合盘邀请链接的用户(以下称「非会员」)的个人信息,按以下方式处理。
- 处理责任:非会员个人信息的处理责任由本公司承担。分析结果保存在邀请方会员的账户中,并不因此使该会员成为处理责任方。
- 处理依据:生成并提供合盘分析是为履行非会员所请求的服务;将非会员的出生信息持续保存在邀请方会员的账户中,则依据输入页面另行取得的同意。
- 撤回同意:已同意保存的非会员可随时撤回同意,撤回方式与下述权利行使渠道相同。撤回不影响撤回前处理的合法性,也不限制查看已提供的分析结果。
- 跨境转移:非会员的出生信息与分析请求经由第 6 条所列受托方处理,跨境转移事宜完全适用第 9 条。
- 年龄：未满 14 周岁者不得回应合盘邀请，本公司通过所输入的出生日期进行确认。若您居住国家或地区规定的年龄标准更高，或本公司根据连线所在国家或地区适用更高年龄，则在达到邀请页面所显示的年龄之前不得使用。
- 拒绝的后果:即使拒绝保存同意,查看合盘分析结果也不受任何限制。
- 监管机构:就个人信息处理事宜,您可向所在地区的个人信息监管机构提出申诉。在大韩民国为个人信息保护委员会(privacy.go.kr);侵害举报亦可向个人信息侵害举报中心(privacy.kisa.or.kr)提出。
- 结果的查看范围：合盘结果页面可由任何持有邀请链接的人查看。链接有效期结束或邀请方关闭链接后，将无法再查看。
权利行使:非会员无需账户或登录,即可使用以下渠道。若仅撤回保存同意,请使用结果页面的「仅删除已保存的信息」,分析结果仍可继续查看。若要连同结果与对话一并删除,请使用「要求删除我的资料」。邀请链接过期后,请通过客服([email protected])提出请求。持有邀请链接即作为身份确认的方式。
11. 个人信息保护负责人
12. 变更通知
本隐私政策内容变更时,自变更事项生效日的7天前起通过服务内公告通知。但若涉及对会员权利的重大变更,则自生效日的30天前起通知。但不限制用户权利、也不增加新义务的变更,可自通知之日起同时生效。
13. 修订记录
- 2026-08-29施行 — 第1条、第6条修订:将购买者确认信息(姓名、手机号)加入收集项目,并反映到支付受托方(PortOne、KG Inicis/KakaoPay)的处理信息中 — 保存韩国国内支付时输入的值或社交登录提供的姓名,用于此后支付的自动填写。保存期限不变:至会员退出时为止(第4条)
- 2026-08-26 发布 — 生效日期标注更正：合盘邀请功能自2026年8月3日起已提供，但本政策相关修订条款的生效日期显示为2026年10月1日。现更正为2026年8月3日，以与实际开始处理的日期一致。修订全文已于2026年8月3日、在该功能开放之前发布于本页面；回应合盘邀请的非会员的个人信息，均按照邀请页面的收集与使用告知及同意进行处理。本次更正不改变收集项目、使用目的、保存期限、向第三方提供及跨境转移的内容。
- 2026-08-26施行 — 第4条修订：将AI记忆(RAG)保管期限的表述订正为与实际处理一致(免费方案自保存之日起90天,其他使用等级保管至会员删除或注销账号为止)
- 2026-08-18 施行 — 第6条、第9条修订：将服务运营中已在使用的错误诊断、托管与缓存受托方补充列入表中，并一并载明数据转移的国家
- 自 2026-08-10 起施行 —— 修订第 6 条、第 8 条、第 9 条、第 12 条: 新增关于 AI 模型推理处理国家的条款,明示跨境转移的法律依据,整理受托方所在国家的表述,新增受托方管理与监督条款,并在变更通知条款中增加同时生效的但书
- 自 2026-08-03 起施行 —— 因引入合盘邀请功能而修订:新增非会员个人信息处理条款、整理第三方提供条款、详细载明跨境转移事项、标注受托方所在国家,新增销毁程序与方法、权益侵害救济途径条款,并补充浏览器存储与 Cookie 告知
- 自 2026-07-28 起施行 —— 增加将会员撰写的评价用于服务介绍与宣传的目的
本政策自2026-08-03起生效。
各条款的施行日期可能不同。各次修订的施行日期载于第 13 条修订历史。