隐私政策
最后更新: 2026-08-03 · 施行日: 2026-10-01
코딕스(CODIX)(以下简称“本公司”)遵守韩国《个人信息保护法》《促进信息通信网络利用及信息保护等相关法律》等相关法律,并通过本隐私政策安全地保护会员的个人信息。
1. 收集的个人信息项目
本公司为会员注册和服务提供收集以下个人信息。
甲. 注册时收集
- 电子邮箱地址、密码(以单向哈希形式存储)
- 使用社交登录时:外部认证服务商提供的标识符、邮箱、昵称
乙. 使用服务时收集(审慎处理的信息)
- 出生信息:出生日期、出生时间、出生地点(包含坐标)
- 个人资料信息:姓名(昵称)、性别
- AI咨询对话记录
- 本公司不利用出生信息推断种族、民族、健康等特殊类别信息;我们认为其不属于法律规定的敏感个人信息,但仍按同等标准予以保护。
丙. 支付时收集
- 支付处理通过支付代理(国内:PortOne;海外:Dodo Payments)进行,本公司不直接保留卡号。
- 支付标识符(billing key)、支付日期、支付金额、订阅状态
丁. 自动收集
- 访问IP地址、浏览器信息、访问记录、使用日志(用于异常交易检测和服务质量改进)
- 保存在浏览器存储(本地存储)中的内容:邀请与推荐代码(用于确认邀请成立)、界面设置,以及最近选择的咨询对象显示信息。邀请与推荐代码自保存起满 30 天后即不再使用,并于您下次访问时删除。您可在浏览器设置中删除或阻止此类存储;若予以阻止,邀请奖励可能无法成立。
- Cookie:为维持登录状态与保障安全(防止篡改),本公司使用必要 Cookie。您可在浏览器设置中阻止 Cookie,但阻止后登录状态将无法保持,亦无法使用本服务。
戊. 从回应合盘邀请的非会员处收集
- 出生信息:出生日期、出生时间、出生地(城市名称与坐标)
- 性别,以及在分析中显示的名称(可使用别名)
- 显示语言、是否同意保存,以及所同意告知文本的版本
- 访问 IP 地址（用于防止滥用及根据连线所在国家或地区判定最低使用年龄）
- 利用上述信息生成的合盘分析结果
2. 个人信息收集方式
- 通过注册表单或外部认证服务商(Google、Kakao等)输入
- 服务使用过程中的直接输入及自动收集工具
- 支付方式注册过程中由支付代理传递
3. 个人信息使用目的
- 会员识别与认证、服务提供与运营
- 出生星盘计算与AI分析回复生成
- 付费订阅管理、支付处理、退款及防止欺诈交易
- 服务质量改进、新功能开发、统计分析
- 客户咨询响应、公告通知
- 在服务内发布会员撰写的评价，并将其用于服务的介绍与宣传（显示名称仅保留第一个字，其余做隐藏处理）
- 利用回应邀请链接的非会员的出生信息生成并提供合盘分析,以及防止滥用
- 确认回应合盘邀请的非会员的连线所在国家或地区，以判定适用的最低使用年龄
4. 保存与使用期限
- 会员信息:至会员退出时为止。但出于防止滥用等正当事由,可在相关法律规定的期限内保存。
- 电子商务相关记录:依据韩国《电子商务等消费者保护法》在以下期间内保存。
- 合同或申请撤回等相关记录:5年
- 款项支付及货物供应等相关记录:5年
- 消费者投诉或纠纷处理相关记录:3年
- AI记忆(RAG):Free方案90天,Basic方案365天,Pro方案不限期 — 会员可自行删除。
- 访问日志:依据韩国《通信秘密保护法》保留3个月
- 回应合盘邀请的非会员的信息:未同意保存时,在生成分析后立即删除出生信息,分析结果与显示名称自邀请链接创建之日起满 30 天后删除。同意保存时,保存至邀请方会员删除或注销账户为止。
- 数据可携权:您可随时将个人数据下载为 ZIP 文件,以便迁移到其他服务。请在「设置 > 数据」中提交请求,下载链接将通过邮件发送,并在 24 小时后失效。
- 销毁程序与方法:保有期间届满或处理目的达成后,本公司将立即销毁相关个人信息。电子文件以无法复原的方式删除,如有打印件则予以粉碎或焚毁。依法须保存的信息,于保存期间届满后以相同方式销毁。
5. 个人信息向第三方提供
本公司原则上不向第三方提供用户(会员及非会员)的个人信息,仅在下列各项情形以及下述「因合盘邀请功能而发生的提供」的情形下提供。
- 用户事先同意的情况
- 依据法律规定或为侦查目的依法定程序由侦查机关要求的情况
因合盘邀请功能而发生的提供
通过会员创建的合盘邀请链接,双方的信息会相互提供。具体情况如下。
① 回应邀请的非会员的信息 → 邀请方会员
- 提供对象
- 创建邀请链接的会员
- 提供目的
- 查看双方的合盘分析结果
- 提供项目
- 回应者输入的显示名称与合盘分析结果;回应者同意保存时,还包括出生信息(出生日期、出生时间、出生地、性别)
- 保有及使用期间
- 未同意保存时为邀请链接创建之日起 30 天;同意保存时至邀请方会员删除或注销账户为止
- 依据
- 回应者在输入页面确认的告知与另行取得的保存同意
② 邀请方会员的信息 → 回应邀请的非会员
- 提供对象
- 回复邀请链接的非注册用户。收到并持有该链接的人在有效期内也可以查看结果。
- 提供目的
- 提供其所请求的合盘分析结果
- 提供项目
- 邀请方会员的显示名称,以及结合双方出生信息进行解读的合盘分析结果
- 保有及使用期间
- 邀请链接的有效期内(最长 30 天);邀请方会员关闭链接或销毁结果时即告终止
- 依据
- 会员本人创建并发送邀请链接的行为
若接收方居住于大韩民国境外,上述信息可能会转移至该国家或地区。
6. 个人信息处理委托
本公司为提供服务,按以下方式委托处理个人信息。
| 受托方 | 所在国家 | 委托业务 | 处理信息 |
|---|---|---|---|
| PortOne(Korea PortOne) | 大韩民国 | 国内支付对接及定期扣款 | 邮箱、支付标识符、支付信息 |
| KG Inicis / KakaoPay | 大韩民国 | 国内银行卡及便捷支付处理 | 支付信息 |
| Dodo Payments | 美国(公司注册地)、印度(运营办公室) | 海外(USD)支付处理(Merchant of Record) | 邮箱、支付信息 |
| Supabase Inc. | 美国 | 数据库托管 | 会员信息、出生信息、对话记录 |
| Google LLC (Vertex AI) | 美国 | AI模型推理(Gemini,主要服务商) | AI咨询对话内容(实时处理,不用于训练) |
| OpenAI Inc. | 美国 | AI模型推理(Gemini故障时自动切换的辅助服务商) | AI咨询对话内容(实时处理,不用于训练) |
| Resend Inc. | 美国 | 邮件发送(认证、密码重置、反馈回复等) | 电子邮箱地址 |
| Cloudflare, Inc. | 美国 | 内容分发（CDN）、安全与滥用拦截、连线所在国家或地区的确认 | 访问 IP 地址、请求元数据 |
如上表所示,部分受托方位于大韩民国境外。跨境转移的详细事项载于第 9 条。
7. 信息主体的权利及行使方式
会员可随时行使以下权利。
- 请求查阅、更正、删除个人信息
- 请求停止处理个人信息
- 退出会员(可在服务内设置页面或通过客服直接处理)
权利行使可在服务内直接处理,或通过客服([email protected])提出。
没有账户的非会员(回应合盘邀请的用户)也可通过第 10 条规定的渠道行使同样的权利。
权益侵害救济途径:因个人信息受到侵害时,您可向所在地区的个人信息监管机构或纠纷调解机构申请救济。在大韩民国为个人信息纠纷调解委员会(kopico.go.kr)与个人信息侵害举报中心(privacy.kisa.or.kr)。
8. 个人信息安全保障措施
- 密码使用单向哈希算法(bcrypt)进行转换存储,无法还原原文。
- 所有通信通道均使用HTTPS/TLS加密传输。
- 数据库访问仅限于已授权的后端服务器,采用行级安全(Row Level Security)确保会员仅可访问本人数据。
- 出生信息、对话记录等其他信息存储在上述访问控制下的数据库中,不对外公开。
- 记录管理员访问日志并定期检查,以监控是否存在异常访问。
- 经授权的管理员可出于服务质量改进、安全保障及法律合规目的,审阅经化名化处理的对话内容。文本中的个人识别信息将被自动脱敏,所有访问均记录于审计日志。
9. 个人信息的跨境转移
本公司为提供服务而将个人信息转移至境外。转移情况如下。
- 接收方:第 6 条表格所列的境外受托方
- 转移目的地国家:美国与印度(各受托方所在国家载于第 6 条表格)
- 转移时间与方式:在使用服务时,通过加密通信通道(HTTPS/TLS)随时传输。
- 转移项目:与第 6 条表格中「处理信息」一栏相同。
- 使用目的:限于执行第 6 条表格所列「委托业务」的范围。
- 保有期间:与第 4 条规定的期间相同;超出委托业务所需期间后予以销毁。
- 拒绝方式及程序:您可通过客服渠道要求拒绝跨境转移。但境外受托方对服务提供不可或缺,拒绝时将不得不注销账户或停止使用相关功能。 非会员可通过第 10 条规定的渠道请求删除本人信息。
若您位于欧洲经济区(EEA)或英国,相关个人信息将依据标准合同条款(SCC)等适用法律认可的转移依据进行转移。无论您身处何地,均可依据第 7 条随时行使查阅、更正、删除、停止处理等权利,并可向所在地区的个人信息监管机构提出申诉。
10. 回应合盘邀请的非会员个人信息处理
本公司对未创建账户而回应合盘邀请链接的用户(以下称「非会员」)的个人信息,按以下方式处理。
- 处理责任:非会员个人信息的处理责任由本公司承担。分析结果保存在邀请方会员的账户中,并不因此使该会员成为处理责任方。
- 处理依据:生成并提供合盘分析是为履行非会员所请求的服务;将非会员的出生信息持续保存在邀请方会员的账户中,则依据输入页面另行取得的同意。
- 撤回同意:已同意保存的非会员可随时撤回同意,撤回方式与下述权利行使渠道相同。撤回不影响撤回前处理的合法性,也不限制查看已提供的分析结果。
- 跨境转移:非会员的出生信息与分析请求经由第 6 条所列受托方(数据库托管与 AI 推理)处理,跨境转移事宜完全适用第 9 条。
- 年龄：未满 14 周岁者不得回应合盘邀请，本公司通过所输入的出生日期进行确认。若您居住国家或地区规定的年龄标准更高，或本公司根据连线所在国家或地区适用更高年龄，则在达到邀请页面所显示的年龄之前不得使用。
- 拒绝的后果:即使拒绝保存同意,查看合盘分析结果也不受任何限制。
- 监管机构:就个人信息处理事宜,您可向所在地区的个人信息监管机构提出申诉。在大韩民国为个人信息保护委员会(privacy.go.kr);侵害举报亦可向个人信息侵害举报中心(privacy.kisa.or.kr)提出。
- 结果的查看范围：合盘结果页面可由任何持有邀请链接的人查看。链接有效期结束或邀请方关闭链接后，将无法再查看。
权利行使:非会员无需账户或登录,即可使用以下渠道。若仅撤回保存同意,请使用结果页面的「仅删除已保存的信息」,分析结果仍可继续查看。若要连同结果与对话一并删除,请使用「要求删除我的资料」。邀请链接过期后,请通过客服([email protected])提出请求。持有邀请链接即作为身份确认的方式。
11. 个人信息保护负责人
12. 变更通知
本隐私政策内容变更时,自变更事项生效日的7天前起通过服务内公告通知。但若涉及对会员权利的重大变更,则自生效日的30天前起通知。
13. 修订记录
- 自 2026-10-01 起施行 —— 因引入合盘邀请功能而修订:新增非会员个人信息处理条款、整理第三方提供条款、详细载明跨境转移事项、标注受托方所在国家,新增销毁程序与方法、权益侵害救济途径条款,并补充浏览器存储与 Cookie 告知
- 自 2026-07-28 起施行 —— 增加将会员撰写的评价用于服务介绍与宣传的目的
本政策自2026-10-01起生效。