隐私政策
最后更新: 2026-06-05
코딕스(CODIX)(以下简称“本公司”)遵守韩国《个人信息保护法》《促进信息通信网络利用及信息保护等相关法律》等相关法律,并通过本隐私政策安全地保护会员的个人信息。
1. 收集的个人信息项目
本公司为会员注册和服务提供收集以下个人信息。
甲. 注册时收集
- 电子邮箱地址、密码(以单向哈希形式存储)
- 使用社交登录时:外部认证服务商提供的标识符、邮箱、昵称
乙. 使用服务时收集(敏感信息)
- 出生信息:出生日期、出生时间、出生地点(包含坐标)
- 个人资料信息:姓名(昵称)、性别
- AI咨询对话记录
丙. 支付时收集
- 支付处理通过Toss Payments进行,本公司不直接保留卡号。
- 支付标识符(billing key)、支付日期、支付金额、订阅状态
丁. 自动收集
- 访问IP地址、浏览器信息、访问记录、使用日志(用于异常交易检测和服务质量改进)
2. 个人信息收集方式
- 通过注册表单或外部认证服务商(Google、Kakao等)输入
- 服务使用过程中的直接输入及自动收集工具
- 支付方式注册过程中由支付代理传递
3. 个人信息使用目的
- 会员识别与认证、服务提供与运营
- 出生星盘计算与AI分析回复生成
- 付费订阅管理、支付处理、退款及防止欺诈交易
- 服务质量改进、新功能开发、统计分析
- 客户咨询响应、公告通知
4. 保存与使用期限
- 会员信息:至会员退出时为止。但出于防止滥用等正当事由,可在相关法律规定的期限内保存。
- 电子商务相关记录:依据韩国《电子商务等消费者保护法》在以下期间内保存。
- 合同或申请撤回等相关记录:5年
- 款项支付及货物供应等相关记录:5年
- 消费者投诉或纠纷处理相关记录:3年
- AI记忆(RAG):Basic方案365天,Pro方案不限期 — 会员可自行删除。
- 访问日志:依据韩国《通信秘密保护法》保留3个月
- 数据可携权:您可随时将个人数据下载为 ZIP 文件,以便迁移到其他服务。请在「设置 > 数据」中提交请求,下载链接将通过邮件发送,并在 24 小时后失效。
5. 个人信息向第三方提供
本公司不向第三方提供会员的个人信息。但以下情况例外。
- 会员事先同意的情况
- 依据法律规定或为侦查目的依法定程序由侦查机关要求的情况
6. 个人信息处理委托
本公司为提供服务,按以下方式委托处理个人信息。
| 受托方 | 委托业务 | 处理信息 |
|---|---|---|
| Toss Payments | 支付处理、定期扣款 | 邮箱、支付标识符、支付信息 |
| Supabase Inc. | 数据库托管 | 会员信息、出生信息、对话记录 |
| Google LLC (Vertex AI) | AI模型推理(Gemini,主要服务商) | AI咨询对话内容(实时处理,不用于训练) |
| OpenAI Inc. | AI模型推理(Gemini故障时自动切换的辅助服务商) | AI咨询对话内容(实时处理,不用于训练) |
| Resend Inc. | 邮件发送(认证、密码重置、反馈回复等) | 电子邮箱地址 |
部分受托方位于海外(美国),个人信息可能跨境传输,本公司依据相关法律采取了安全保障措施。
7. 信息主体的权利及行使方式
会员可随时行使以下权利。
- 请求查阅、更正、删除个人信息
- 请求停止处理个人信息
- 退出会员(可在服务内设置页面或通过客服直接处理)
权利行使可在服务内直接处理,或通过客服([email protected])提出。
8. 个人信息安全保障措施
- 密码使用单向哈希算法(bcrypt)进行转换存储,无法还原原文。
- 所有通信通道均使用HTTPS/TLS加密传输。
- 数据库访问仅限于已授权的后端服务器,采用行级安全(Row Level Security)确保会员仅可访问本人数据。
- 出生信息、对话记录等其他信息存储在上述访问控制下的数据库中,不对外公开。
- 记录管理员访问日志并定期检查,以监控是否存在异常访问。
- 经授权的管理员可出于服务质量改进、安全保障及法律合规目的,审阅经化名化处理的对话内容。文本中的个人识别信息将被自动脱敏,所有访问均记录于审计日志。
9. 个人信息的跨境转移
第6条所列的部分受托方位于大韩民国境外(例如美国)。当您使用本服务时,您的个人信息可能会被转移至这些国家并在当地处理。对于此类跨境转移,本公司采取相关法律所要求的保护措施。无论您身处何地,您均可依照第7条随时行使查阅、更正、删除、停止处理等数据主体权利。
10. 个人信息保护负责人
11. 变更通知
本隐私政策内容变更时,自变更事项生效日的7天前起通过服务内公告通知。但若涉及对会员权利的重大变更,则自生效日的30天前起通知。
本政策自2026-06-05起生效。