第1条 我们处理的信息
【预约】
姓名、电子邮箱、联系电话(选填)、期望的区域·项目·日期、预算(选填)、备注,以及您所作同意的记录(含同意时间与所用浏览器信息)。
【账号】(选填 — 没有账号也可以预约)
电子邮箱、密码(以无法还原的形式保存)、显示名称、使用语言、是否接收营销信息。
【发型试戴 — 面部照片】
您拍摄或选择的面部照片、参考发型照片、电子邮箱。
我们不保存原始照片。照片仅用于生成合成图,随后立即销毁,只保留合成后的图像。该图像包含您的面部。
【通知】(仅在您于应用中允许通知时)
设备推送令牌、设备类型(iOS/Android)、设备语言。
【自动收集】
访问 IP(部分功能中会转换为无法还原的形式保存)、浏览器·应用信息、使用记录。用于防止滥用与限制使用次数。
第2条 使用目的
· 受理与确认预约、与门店协调时间、变更或取消通知
· 创建账号与登录、查看我的预约
· 生成发型试戴图并交付结果
· 发送预约进度通知
· 回复咨询、为改进服务进行统计分析
· 防止滥用与限制使用次数
· 发送营销信息 — 仅在您单独同意时。不同意也不影响与预约相关的通知。
第3条 向境外传输
为生成发型试戴图,我们会将信息传输至境外:
· 接收方: Google LLC
· 接收国家: 美国
· 传输项目: 您的面部照片、参考发型照片
· 传输目的: 生成发型合成图像
· 时间与方式: 在您执行试戴时通过 HTTPS 实时传输
· 保存期限: Google 不予保存,MAKEDOL 也不保留原图
· Google 隐私政策: https://policies.google.com/privacy
若您不使用发型试戴,则不会发生此项传输,预约仍可正常进行。
此外,在存储、托管与邮件发送过程中也可能发生境外传输。具体服务商与国家见第 5 条。
第4条 保存与使用期限
· 预约信息:自预约日起 1 年,之后销毁可识别个人的项目。但预约本身的记录(时间·状态·金额)将作为统计与争议应对的依据保留。因本公司不收取、也不结算施术费用,故不存在以结算为目的的保管。
· 账号信息:保存至您删除账号为止,删除时立即销毁。
· 试戴结果图像:在您删除账号或提出删除请求时,连同文件立即删除。
· 通知令牌:您登出或关闭通知时立即删除。
· 营销同意:撤回后立即销毁。
· 因本公司不收取施术费用,故不属于《电子商务法》项下有关支付与商品供应记录的保存义务对象。依《通信秘密保护法》,访问记录保存 3 个月后销毁。
第5条 委托处理
为运营服务,我们委托以下机构处理相关业务。
· Supabase Inc. — 数据库与文件的存储及管理 / 大韩民国(首尔)区域
· Vercel Inc. — 应用托管 / 大韩民国(首尔)区域
· Resend (Plus Five Five, Inc.) — 发送通知邮件 / 美国
· Google LLC — 发型合成处理 / 美国(与第 3 条所述为同一事项)
委托合同中约定其安全管理个人信息;受托方变更时将在本文件中更新。
第6条 向第三方提供
预约确认后,我们会将您的姓名、联系方式、预约时间与所选项目提供给负责施作的合作门店。在提供信息之前,我们必定先告知您是哪一家门店。
除此之外,未经您同意不会向第三方提供,也绝不出售。仅在依法接到侦查机关合法要求时才可能提供。
信息一经提供给门店,门店即自行成为个人信息处理者,其后的使用、保管与销毁由门店负责。我们在合作条款中约定门店仅可为该次预约的接待目的使用,并在接待结束后予以销毁。
确认之前不提供姓名与联系方式。门店回答用的页面仅显示希望时间、项目、人数与金额。
因本公司不收取施术费用,故完全不处理支付与银行卡信息。
第7条 您的权利
您可随时要求查阅、更正、删除您的个人信息或停止处理。
· 在应用中:账号设置 → 删除账号,立即处理。
· 通过邮件:发送至 mook@wadidu.com,我们将不迟延地处理。
删除账号并不会取消已在门店排定的预约 — 那是对门店的承诺。姓名、联系方式等可识别个人的项目会一并销毁。如需取消,请先告知我们。
第8条 销毁程序与方法
保存期限届满或处理目的完成后,我们将不迟延地销毁。
· 电子文件:以无法恢复的方式删除。面部照片等图像会先从存储中删除文件本身,再清除相关记录。
· 姓名、联系方式、备注等自由填写栏采取清空而非遮蔽 — 因为我们无法判断您在何处写了什么。
第9条 安全保障措施
· 最小化访问权限与访问控制(数据库默认阻断,仅通过服务器访问)
· 传输加密(HTTPS),密码以无法还原的形式保存
· 应用中的登录凭证保存于设备安全存储区(Keychain/Keystore)
· 访问记录留存与防篡改
· 通过使用次数限制阻断自动化攻击
第10条 未满 14 周岁的儿童
未经法定代理人同意,MAKEDOL 不收集未满 14 周岁儿童的个人信息。预约时我们会确认您已满 14 周岁;若未满 14 周岁,需另行办理法定代理人同意手续。
第11条 个人信息保护负责人
· 负责人: 崔仁默
· 所属·职务: WADIDU 代表
· 联系方式: mook@wadidu.com
有关个人信息处理的咨询、投诉或救济请求,请发送至上述联系方式,我们将不迟延地答复。
· 运营方: 와디두(WADIDU)(个体工商户)· 代表人 최인묵 · 营业执照号 274-13-02856
· 营业地址: 京畿道金浦市金浦大路699号 11层1108室
第12条 权益侵害救济途径
您可向以下机构申请纠纷解决或咨询。
· 个人信息纠纷调解委员会 — +82-1833-6972 / www.kopico.go.kr
· 个人信息侵害举报中心 — +82-118 / privacy.kisa.or.kr
· 大检察厅网络侦查科 — +82-1301 / www.spo.go.kr
· 警察厅网络侦查局 — +82-182 / ecrm.police.go.kr
第13条 变更通知
本政策如有变更,我们将于生效前 7 日起公告。对您权利有重大影响的变更将提前 30 日告知。