隐私政策

Enjoyworks Co., Ltd.(服务名称“VietSpots”,以下简称“公司”)为保护用户的个人信息并迅速、顺畅地处理相关投诉,依据相关法律制定并公开如下个人信息处理方针。

第1条 (处理的个人信息项目)

公司为提供服务收集必要的最少个人信息。

• 必填项目: 邮箱、密码(加密存储)
• 选填项目: 昵称、电话、与商户的聊天内容、配送及取件地址(住宿名称及详细地址)
• 使用海外代购·配送时: 收货人姓名·联系方式、配送地址、个人通关唯一编码(PCCC)。其中个人通关唯一编码及联系方式将加密存储。
• 使用支付时: 支付·结算明细及支付结果信息。卡号等支付方式的详细信息由支付代理处理,公司仅保管支付结果·授权编号·交易识别码等最少信息。
• 自动收集项目: IP、设备信息、访问日志、推送令牌(使用移动应用时,包括设备唯一标识符(ADID/IDFA 等广告标识符)、操作系统版本、型号名称)、Cookie 及本地存储标识值、浏览器类型·语言·屏幕设置、访问页面及停留时间、来源渠道(引荐来源及广告点击标识符)、应用安装·首次启动记录

第2条 (个人信息的处理目的)

公司为下列目的处理个人信息。所处理的个人信息不用于下列目的以外的用途;当使用目的发生变更时,公司将采取另行取得同意等必要措施。

• 会员识别·登录·领取优惠券·预约中介(包含配送、按摩、购物、餐厅、摩托车租赁、理发店、洗衣店服务及应用推送通知的提供)
• 商户1对1咨询应对及地区开放聊天、社区服务运营(含实时翻译功能)
• 在线支付处理、支付验证及防止欺诈支付
• 海外代购商品的采购·进出口通关·国际配送及进度告知
• 服务使用统计分析及改进 — 访问·使用统计分析、错误排查、功能改进
• 广告效果衡量及个性化广告 — 确认通过广告产生的访问·安装·转化路径,衡量广告投放效果,提供符合用户兴趣的广告。相关详情见第10条。
• (可选) 发送广告性信息: 通过电子邮件发送新优惠券·活动·旅行信息等营销信息。此目的仅针对另行同意的会员处理,不同意也不影响服务使用。可随时在我的页面 > 通知设置或通过所收邮件中的退订链接撤回同意。
• 防止违反法律及条款的行为
• 客户咨询应对

第3条 (保管期间)

会员退会时毫不迟延地销毁。但依据相关法律,下列信息在相应期间内保管。

• 有关合约或撤回要约等的记录: 5年(电子商务法)
• 有关货款结算及货物等供应的记录: 5年(电子商务法)
• 有关消费者投诉或纠纷处理的记录: 3年(电子商务法)
• 有关进口通关及海外代购交易的记录(姓名、个人通关唯一编码(PCCC)等): 5年(关税法)
• Cookie 及行为信息: 自收集之日起25个月 (第10条)

销毁程序及方法: 公司选定发生销毁事由的个人信息,经个人信息保护负责人批准后予以销毁。以电子文件形式存储的个人信息采用无法还原记录的技术方法永久删除,记录·打印于纸质文件的个人信息通过碎纸机粉碎或焚烧销毁。

第4条 (向第三方提供·委托)

公司未经用户同意不向第三方提供个人信息。仅将进行商户预约所需的最少信息(昵称/时间/人数)传达给商户;使用配送及洗衣服务时包含配送/取件地址。

• 接收个人信息者: 会员申请预约·使用的越南本地合作商户(配送公司、按摩店、购物商户、餐厅、摩托车租赁店、理发店、洗衣店)
• 接收者的使用目的: 确认配送地址及配送货物、收取及交付洗涤物、确认预约及签订租借合约、执行本地服务
• 接收者的保有及使用期间: 至相应本地服务提供及结算完成为止

但在服务运营·分析·广告效果衡量所需的范围内,本公司将处理委托给第8条所列的受托方。有关个人信息处理业务的委托及国外转移事项见第8条。

第5条 (PII 脱敏)

聊天消息中的电话号码·邮箱·外部即时通讯 ID 在服务器自动脱敏,仅向商户提供脱敏版本。

第6条 (用户权利)

用户可随时请求查阅·修改·删除·停止处理本人的个人信息。请通过设置画面或联系运营团队提交请求。

使用移动应用的会员可随时通过智能手机等移动设备的操作系统(OS)设置菜单,拒绝提供位置信息及收集手机广告标识符(ADID/IDFA)。

使用网页浏览器的会员可通过浏览器设置拒绝存储 Cookie,具体方法见第10条。

第7条 (个人信息保护负责人)

公司总括负责个人信息处理相关业务,为处理用户投诉及救济损害等,指定个人信息保护负责人如下。

• 个人信息保护负责部门: VietSpots 运营团队
• 职务: 个人信息保护负责人
• 邮箱: younggonnim@enjoyworks.co.kr
• 电话号码: +82-2-6224-3125
• 公司名称: Enjoyworks Co., Ltd.,营业执照号 209-81-62091
• 地址: 3F, Building 2, 239-1 Neungdong-ro, Gwangjin-gu, Seoul, 04998, Korea

第8条 (个人信息处理的委托及国外转移)

公司为顺畅提供服务,如下委托个人信息处理业务;因服务特性,部分个人信息将转移至国外。

• 支付代理(处理委托): PortOne(KG Inicis)、PayPal — 在线支付处理、支付验证及防止欺诈支付。保有·使用期间: 依相关法律的保管期间或至委托合约终止为止。
• 分析·认证·广告衡量(处理委托,国外转移至美国): Google LLC — 通过 Google Analytics 进行使用统计分析及服务改进,通过 Firebase Authentication 进行社交(Google/Apple)·邮箱登录认证,通过 Google 跟踪代码管理器管理衡量标签,通过 Google Ads 衡量广告转化及构建再营销受众列表。保留·使用期限: 至会员注销或委托合同终止时。
• 广告效果衡量(处理委托,国外转移至爱尔兰·美国): Meta Platforms Ireland Ltd. — 通过 Meta 像素衡量广告访问·转化及提供个性化广告。保留·使用期限: 至会员注销或委托合同终止时。
• 应用来源分析(处理委托,国外转移至以色列·美国): AppsFlyer Ltd. — 分析应用安装·启动事件的来源渠道(归因)。保留·使用期限: 至会员注销或委托合同终止时。
• 使用统计分析(处理委托,国外转移至俄罗斯): YANDEX, LLC — 通过 Yandex Metrica 进行使用统计分析。保留·使用期限: 至委托合同终止时。

个人信息的国外转移明细如下。

• 海外支付(PayPal): 接收转移者 — PayPal,转移国家 — 美国等,转移项目 — 支付·交易识别信息,转移目的 — 海外支付处理,转移时间·方式 — 支付时通过信息通信网传输,保有·使用期间 — 依相关法律的期间。
• 分析·认证·广告衡量(Google): 接收方 — Google LLC,转移国家 — 美国,转移项目 — 使用统计·设备/访问信息、登录认证信息、Cookie 标识值、页面浏览记录、广告点击标识符,转移目的 — 使用统计分析、社交·邮箱登录认证、广告转化衡量及构建再营销受众列表,转移时间·方式 — 使用服务时通过信息通信网络传输,保留·使用期限 — 至会员注销或委托合同终止时。
• 广告效果衡量(Meta): 接收方 — Meta Platforms Ireland Ltd. 及其关联公司,转移国家 — 爱尔兰·美国,转移项目 — Cookie 标识值、IP、设备·浏览器信息、访问页面、广告点击标识符,转移目的 — 广告访问·转化衡量及个性化广告,转移时间·方式 — 使用服务时通过信息通信网络传输,保留·使用期限 — 至会员注销或委托合同终止时。
• 应用来源分析(AppsFlyer): 接收方 — AppsFlyer Ltd.,转移国家 — 以色列·美国,转移项目 — 广告标识符(ADID/IDFA)、IP、设备信息、应用安装·启动记录、来源渠道信息,转移目的 — 应用安装来源分析,转移时间·方式 — 启动·安装应用时通过信息通信网络传输,保留·使用期限 — 至会员注销或委托合同终止时。
• 使用统计分析(Yandex): 接收方 — YANDEX, LLC,转移国家 — 俄罗斯,转移项目 — Cookie 标识值、IP、设备·浏览器信息、页面浏览记录,转移目的 — 使用统计分析,转移时间·方式 — 使用服务时通过信息通信网络传输,保留·使用期限 — 至委托合同终止时。
• 向越南本地商户提供: 接收转移者 — 会员预约·购买的越南本地商户(具体商户名称在会员预约·结算时于画面单独显示及告知),转移国家 — 越南,转移项目 — 履行预约·配送所需的最少信息(昵称·时间·人数·收货人联系方式·配送地址等),转移目的 — 履行本地预约·配送·代购,保有·使用期间 — 至服务提供及结算完成为止。

用户可以拒绝个人信息的国外转移,此时相应支付方式或当地服务的使用可能受到限制。以分析·广告为目的的国外转移可按第10条所述方法拒绝,即使拒绝,服务的基本功能也不受限制。

第9条 (个人信息的安全性保障措施)

公司为保障个人信息的安全性,采取如下措施。

• 个人信息加密: 密码、个人通关唯一编码(PCCC)、联系方式等重要信息加密存储·管理。
• 访问控制: 最小化对个人信息处理系统的访问权限并控制访问。
• 传输区间加密: 用户的个人信息通过加密通信(HTTPS/TLS)传输。
• 访问记录保管·防止篡改: 保管个人信息处理系统的访问记录并防止伪造·篡改。

第10条 (Cookie 及行为信息的收集·使用及拒绝)

① 收集事实 — 本公司为提供符合用户需求的服务和广告,通过 Cookie 及广告标识符收集行为信息。

② 收集的行为信息项目 — 访问的页面及停留时间、搜索·点击记录、感兴趣浏览过的商品·商家列表、广告展示及点击记录、是否安装应用。

③ 收集方式 — 用户访问网站或启动应用时自动收集并传输。

④ 收集目的 — 服务使用统计分析与改进、广告效果衡量、提供符合用户兴趣的广告。

⑤ 保留·使用期限 — 自收集之日起25个月。期限届满后毫不迟延地销毁。

⑥ 处理行为信息的经营者 — Google LLC、Meta Platforms Ireland Ltd.、AppsFlyer Ltd.、YANDEX, LLC。各经营者的委托业务及转移国家如第8条所述。

⑦ 用户的拒绝方法 — 用户可随时拒绝行为信息的收集。

• 网页浏览器: 在 Chrome〔设置 › 隐私和安全 › 第三方 Cookie〕、Safari〔偏好设置 › 隐私〕、Edge〔设置 › Cookie 和网站权限〕中阻止
• Android: 〔设置 › Google › 广告 › 删除广告 ID〕
• iPhone·iPad: 〔设置 › 隐私与安全性 › 跟踪 › 关闭允许 App 请求跟踪〕

阻止存储 Cookie 后,保持登录等部分便捷功能可能受到限制,但不影响服务的基本使用。

⑧ 咨询·举报 — 有关行为信息处理的咨询,可联系第7条所述的个人信息保护负责人。权利受到侵害时,可向个人信息侵害举报中心(直拨118)、个人信息纠纷调解委员会(1833-6972)、大检察厅网络调查科(直拨1301)、警察厅网络调查局(直拨182)(韩国)申请咨询。

附则

本方针自2026年10月8日起施行。原方针(施行日2026年7月7日)由本方针取代。

变更内容如下。

• 前言 — 以法人名称(Enjoyworks Co., Ltd.)明确个人信息处理者
• 第1条 — 在自动收集项目中增加 Cookie 及网页浏览器标识符
• 第2条 — 增加服务使用统计分析、广告效果衡量及个性化广告的目的
• 第3条 — 增加行为信息的保管期限
• 第4条 — 增加以服务运营·分析·广告效果衡量为目的的处理委托事实
• 第6条 — 增加网页浏览器拒绝 Cookie 的说明
• 第7条 — 增加公司名称、营业执照号及地址
• 第8条 — 在受托方及国外转移明细中增加 Meta Platforms Ireland Ltd.、AppsFlyer Ltd.、YANDEX, LLC,补充 Google LLC 项目(包括构建再营销受众列表)
• 第10条 — 新设 Cookie 及行为信息的收集·使用及拒绝条款