隐私政策

本译文仅为方便阅读而提供。如与韩文版存在冲突，以韩文版为准。

公告日：2026年9月6日

生效日：2026年9月6日

TRUST（以下简称“公司”）在提供Cochika及其相关网站、移动应用程序、内容、社区、订阅、支付、结算和相关服务（以下简称“服务”）时，高度重视用户的个人信息。

公司遵守如个人信息保护法等相关法律及规定，并披露以下信息：收集及使用目的、提供或委托处理对象、存储期限及用户可行使权利。

第1条 适用范围

1. 本隐私政策适用于使用服务或咨询公司的所有用户，包括会员及非会员。
2. 如果用户直接通过从服务移动到外部链接或到第三方独立公司的网站或服务提供个人信息，则适用第三方的个人信息处理政策。
3. 如果公司为特定事件、创作者结算、身份验证或其他功能提供单独的个人信息处理信息，则该信息与本个人信息处理政策将同时适用。
4. 公司提供本隐私政策的翻译版本时，该翻译版本仅为方便用户而提供。韩语版本与翻译版本的内容不一致时，以韩语版本为准；但用户居住国的强制性法律另有规定的，从其规定。

第2条 个人信息处理原则

1. 公司仅处理提供服务所必需的最低限度的个人信息。
2. 公司按照用户可预见目的与范围处理个人信息，若处理目的变更，将另行取得同意或提供必要信息以符合相关法律法规。
3. 公司就下列事项提供指引并获得同意。
   1. 服务使用协议结论与实施所需个人信息
   2. 可选提供的个人信息
   3. 用于接收广告信息及营销的个人信息
   4. 向第三方提供所需的个人信息
   5. 在需事先单独同意情况下将个人信息转至境外的个人信息
4. 用户同意提供可选信息或接收营销，公司不会因用户未同意提供可选信息而限制基本服务的使用。
5. 当成员披露其个人资料或成员内容时，该信息可按成员设定的披露范围提供给其他用户。
6. 当公司基于合法利益处理个人信息时，全面审查处理目的、必要性、用户合理期待、对用户的影响及个人信息保护措施。

第3条 个人信息处理目的

公司处理以下目的：

1. 注册、登录、年龄验证及账户管理
2. 识别成员、创作者和订阅者，并确认服务使用资格
3. 提供个人资料、帖子、评论、反应、关注、消息和事件功能
4. 内容搜索、分类、推荐、自动翻译、字幕及设备特定优化
5. 处理购买、取消和退款订阅产品、一次性付费内容及订阅付款
6. 订阅创作者申请、身份验证、结算和税务处理
7. 确认法律代表同意及未成年人创作者资格
8. 服务通知，涉及支付、订阅及账户的重要事项通知
9. 用户咨询、行使权利、投诉及纠纷处理
10. 非法/违规使用检测、账户盗窃、欺诈性支付及安全威胁检测
11. 事后报告、封禁、年龄限制、内容管理及异议处理
12. 服务质量衡量、错误分析及功能改进
13. 向已单独同意的用户提供的广告信息及活动信息
14. 履行相关法律义务及调查、审判和纠纷的回应

第4条 第 4 项个人信息处理、法律依据及保留期限

1. 会员注册、登录及账户管理

公司可就会员注册和账户管理处理下列个人信息。

处理项目

• 会员识别编号
• [电子邮件地址或实际使用的登录识别信息]
• [单向加密的密码]
• 昵称
• [出生日期、年龄等级或 14 岁以上确认值]
• 国家/地区
• 首选语言
• 注册日期和时间
• 同意与撤回记录，涉及条款和条件以及个人信息处理
• 登录日期和登录成功/失败记录
• 账户状态和使用限制历史

处理依据

• 根据《个人信息保护法》第15条第1款第4项，为订立和履行服务使用合同所必需
• 公司的正当利益包括保护账户和防止欺诈性使用

保存期限

• 直至会员撤回或账户删除
• 然而，根据相关法规具有保存义务的信息，或为调查纠纷或滥用而需要保存的信息，将单独保存，保存期限单独确定

2. 社交登录

如果会员选择社交登录，公司仅处理社交登录提供者提供的登录所需的最小个人数据

处理项目

• 社交登录业务名称
• 由社交登录提供者发出的用户标识值
• [电子邮箱地址]
• [姓名或昵称]
• 社交登录链接/断开日期和时间

提供的物品将分别通过社交登录选择屏幕和同意屏幕进行公布。

处理依据

• 根据用户选择的登录方法，完成服务使用协议的结论与实施。

保存期限

• 直至社交登录链接被取消或会员资格被取消为止。
• 然而，即使您取消了社交登录链接，只要您注册了其他登录方法，您的账户仍可能得以维持。

3. 个人资料与创作者信息

处理项目

• 昵称或活动名称
• 个人资料图片
• 自我介绍
• 创作者活动类别
• 作品集
• 外部网站及社交媒体链接
• 国家/地区及语言使用
• 由成员设定的披露范围
• 创作者或订阅创作者状态

处理依据

• 实施服务使用协议以提供个人资料及创作者活动功能

保存期限

• 直至成员删除信息或退出会员。
• 为维持退出后的服务上下文，评论和共同创作可能予以匿名化，使作者无法被识别。

4. 成员内容和社区使用信息

处理项目

• 文本、照片、绘画、视频、声音源
• 关于评论、反应、关注和分享
• 链接、翻译、副标题、事件信息
• 帖子创建、修改和删除的时间
• 帖子可见性
• 内容格式、大小和技术元数据
• 报告/块
• 订阅内容和服务的提供与查看历史

处理依据

• 向用户提供请求的服务，如发布、保存、传输、披露和推荐
• 公司的合法利益在于防止版权侵权、非法内容和服务滥用

保存期限

• 直到成员删除内容或取消会员资格
• 以下信息可单独保留，必要范围内
  1. 受法律规定的保存义务的材料
  2. 权利侵权报告或纠纷涉及的材料
  3. 依照合法请求调查/审判及相关机构保存的数据
  4. 为一定期限而维护的备份数据
  5. 由其他成员合法分享和引用而单独创建的数据
  6. 因包含在共同创作或帖子中而需进行匿名化的材料

5. 私人消息

若公司提供成员间消息功能，我们处理以下信息：

处理项目

• 发送者和接收者的会员识别号码
• 消息内容和附件
• 发送/接收日期和时间
• 已读或未读
• 报告/块

处理依据

• 会员要求提供消息服务
• 我们具有防止垃圾邮件、骚扰、欺诈和非法活动的合法利益

保存期限

• [根据消息删除和保存政策，具体输入期限]
• 涉及举报或争议的消息，可在相关事件处理完毕后保留最长[3年]。
• 即使一名成员删除了消息，该成员持有的消息也不一定会被自动删除。

原则上，私人消息不会向其他用户披露。然而，经授权人员检查私人消息的程度，以调查用户报告、法律义务、紧急安全风险或服务安全违规。

6. 搜索、推荐、自动翻译、字幕和分类

处理项目

• 内容浏览、搜索、点击和播放历史
• 跟随、反应、评论、订阅、隐藏和报告历史
• 兴趣类别
• 内容标题、正文、标签和分类信息
• 使用的语言和所在国家/地区
• 设备类型及应用程序版本
• 自动翻译请求或字幕生成
• 自动生成翻译或字幕

处理依据

• 实施服务使用协议，如搜索、推荐、翻译等
• 公司合法利益在于提升用户使用服务和内容发现便利

保存期限

• 能够识别用户的推荐、搜索使用记录：[最近 12 个月推荐、实际期间确认]
• 翻译字幕输入资料和结果：原本内容或翻译结果在删除之前或[外部翻译业务公司的保管期间]
• 经过统计处理不再识别个人的信息可继续以不视为个人信息的形式使用

7. 事件注册与参与

若公司提供事件注册/申请/参与功能，下列信息可能进行处理

处理项目

• 成员识别号码和昵称
• 事件注册人或组织者的资料
• 事件名称、日期、地点及详情
• [申请人姓名、联系方式、申请事项、出席情况等实际申请项目]
• 在支付事件情况下，订单/支付/退款信息

处理依据

• 提供事件注册/申请/参与服务
• 向外部组织者转移个人信息时，分别同意或基于相关法律法规的正当理由

保存期限

• 事件结束后 [3 个月]
• 付费事件的合同和支付记录保留至相关法律法规规定的保留期限
• 在争议解决前

8. 订阅、付费内容和支持的付款

处理项目

• 会员识别编号
• 购买产品及创作者信息
• 订单号和交易号
• 付款金额、货币和税务信息
• 付款日期和时间
• 支付方式类型
• 应用程序市场或支付公司批准/接收的识别信息
• 订阅开始日期、重订日期、截止日期和状态
• 付款取消、退款、订阅撤回和反交易信息
• 确定欺诈性付款所需的交易信息

公司通过支付公司或应用程序市场处理付款，原则上不直接存储付款方法认证信息，如整个卡号、CVC 和账户密码。此陈述仅在确认为实际付款结构时保留。

处理依据

• 支付服务合同结论和实现
• 根据电子商务法保存交易记录的义务
• 公司的合法利益是防止欺诈性付款和退款滥用。

保存期限

• 合同或订阅取消记录等：5 年
• 支付及付费服务提供记录：5 年
• 消费者投诉或争议解决记录：3 年
• 标签和广告记录：6 个月

9. 创作者变现与结算

订阅创作者或其他变现会员使用结算功能时，公司可能处理以下信息。

处理项目

• 姓名
• 出生日期
• 联系信息和电子邮件地址
• 地址
• 国籍、居住国和税务居住国
• 身份验证结果
• [使用本人确认机构时 CI·DI 等确认值]
• 营业执照编号和营业执照信息
• 银行名称、账户持有人和账户编号
• 需结算的交易、结算金额、费用、退款和拒付信息
• 用于扣税和报告税务所需信息
• [跨境结算时所需的支付·税务信息]

处理依据

• 结论及实施创作者/结算协议
• 履行与税务、会计和电子商务相关的法律义务
• 公司为防止支付方法被盗、自行付款和虚假交易而享有的合法利益

保存期限

• 结算合同终止及最终结算完成后 [5 年]
• 税务和会计数据存储至相关法律法规规定的期间。
• 如果暂时提交您的身份证件，在身份验证完成后原则上将予以删除。但如需存储，将另行提供相关依据与期限。

10. 未成年人创作者的法律代表确认

14 岁以上但未满 19 岁的成员使用变现功能时，将处理以下信息。

处理项目

• 未成年人成员的姓名、出生日期及账户信息
• 法律代表的姓名
• 与未成年人的关系
• 法律代表的联系方式及电子邮箱
• 法律代表身份验证结果
• 同意书及同意日期
• 结算账户的存款人及关系确认数据

处理依据

• 未成年人监护合同及纠纷解决程序
• 法定代理人同意书
• 保护未成年人并履行相关合同义务

保存期限

• 收益化合同终止后 [5 年]
• 纠纷存续期间

11. 处理客户咨询、行使权利及纠纷

处理项目

• 会员识别编号
• 全名或昵称
• 电子邮件地址及联系方式
• 咨询/报告/权利行使详情
• 附件
• 咨询与回复历史
• 个人或代理人验证数据

处理依据

• 根据用户请求处理查询和投诉
• 履行服务协议
• 履行公司法律义务及应对纠纷

保存期限

• 一般咨询：处理完毕后[1年]
• 消费者投诉或纠纷解决记录：3 年
• 个人信息权利行使记录：处理完毕后[3年]
• 持续纠纷将持续至结束。

12. 报告、屏蔽、内容管理和使用限制

处理项目

• 报告人及被报告人的身份信息
• 报告原因及报告内容
• 受报告约束的帖子、评论、消息和附件
• 阻断关系
• 自动检测结果
• 工作人员审查结果
• 警告历史、限制措施、账户暂停及收益限制
• 会员异议及提交材料

处理依据

• 服务使用协议及社区运营政策的实施
• 公司的合法利益包括保护会员、受害者和未成年人，并防止非法活动。
• 防止非法信息传播及根据相关法律法规保存数据

保存期限

• 举报、制裁及异议处理完毕后[3年]
• 规避账户永久使用限制的最少识别信息：[拥有状态及期限确定]
• 在调查、审判或争议进行期间，直至该程序结束。

13. 自动生成的信息

使用服务过程中可能自动生成的信息

• IP 地址
• 连接日期和时间
• 会话标识符
• 浏览器标识符
• 设备类型和型号
• 操作系统和版本
• 浏览器类型和版本
• 应用程序版本
• 设备/应用程序语言
• 屏幕尺寸与时区
• 访问、使用、点击、搜索及播放记录
• 错误与崩溃日志
• 推送通知令牌
• 异常访问与安全事件记录
• [运营广告功能时广告标识]

处理依据

• 服务提供与失败响应
• 公司的合法利益包括账户保护、安全以及防止欺诈使用。
• 提供推荐与分析功能
• 使用定制化广告时，需单独同意或依据相关法律法规

保存期限

• 服务利用与分析记录：[12个月]
• 错误与冲突记录：[12个月]
• 安全事件记录：[3年]
• 推送令牌：直至您删除应用、关闭通知、登出或删除账户为止。
• 广告标识：在撤回广告同意或重置标识之前。

14. 使用单独同意处理的信息

公司仅在必要时为以下信息获取单独同意。

用户可随时撤回其可选同意，撤回效果不溯及于撤回同意前已依法处理的事项。

第5条 个人信息收集方式

公司通过以下方法收集个人信息。

1. 注册、登录及填写个人资料
2. 服务使用过程中的发帖、评论、消息及事件
3. 购买、订阅、退款及结算申请
4. 由社交登录提供商提供
5. 来自应用市场、PG 公司和支付提供商的交易信息提供
6. 身份验证、年龄验证及结算业务运营商提供的验证结果
7. 客户中心咨询、报告及权利行使
8. 其他用户提交的侵权报告或损害报告
9. Cookies、SDK、日志及其他自动收集技术
10. 离线或外部事件申请表
11. 合法请求或相关机构官方文件

若公司从第三方收集个人信息，公司应告知用户信息来源、处理目的及根据相关法律法规可请求暂停处理的权利。

第6条 个人信息处理及法定保存期限

在个人信息保存期限届满或处理目的实现后，公司应立即销毁个人信息。

但根据相关法律法规，以下记录应保存一定期限。

电子商务相关法定保存期限以2026年7月21日施行的《电子商务等消费者保护法施行令》第6条为依据。

公司应当将需要保存的个人信息与其他个人信息分开存储和管理，并不得用于其他目的。

第7条 十四周岁以下儿童及未成年人的个人信息

1. Cochika 一般仅允许 14 周岁或以上的用户注册账号。
2. 公司不故意收集 14 岁以下儿童的个人信息。
3. 如果公司发现 14 岁以下儿童以虚假年龄进入服务，公司将限制账户使用并尽快删除无需保留的个人信息。
4. 14岁以上但未满19岁的会员可以使用一般免费服务和内容功能。
5. 19 岁以下的成员购买订阅产品或付费服务时，可能需要法律监护人的同意。
6. 19 周岁以下的会员使用创作者变现功能时，须取得法定代理人的同意并完成公司规定的验证程序。
7. 在处理未成年人相关个人信息时，公司仅收集合同和结算所需的最小信息。
8. 未成年人或依法由法律监护人行使权利，可请求查阅、更正、删除及停止处理个人信息。

第8条 披露第 8 条公开的个人信息及敏感信息的可能性

1. 可能披露的个人信息

当成员公开使用服务时，以下信息可披露给其他成员或非成员。

• 昵称或活动名称
• 个人资料图片
• 自我介绍
• 创作者类别与作品集
• 外部社交媒体链接
• 帖子、评论和反应
• 作为公开项目显示的关于跟随或订阅状态的信息
• 事件信息
• 成员作为自己的披露信息

电子邮件地址、支付信息、结算信息、身份确认信息、非公开消息、临时存储数据和报告内容，以及仅提交给公司的信息，不得披露。然而，成员直接包括此类信息于帖子、档案、评论、照片或视频中时，将根据成员设定的披露范围予以披露。

2. 包含敏感信息的帖子

公司不要求宗教、信仰、政治观点、健康或性生活在注册或基本服务使用中作为强制性要求。

然而，如果成员在个人资料、帖子、评论、照片或视频中直接包含与自身相关的敏感信息，该信息可依据成员设定的披露范围向其他用户披露。

成员可通过以下方法限制敏感信息的披露。

1. 在发布前不得输入或删除敏感信息。
2. [个人资料或帖子设置菜单的实际名称] 中更改公开范围
3. 删除帖子或个人资料。
4. 请求通过公司客户服务中心删除或限制处理。

应在功能屏幕上清晰说明信息的披露可能性及不予披露的方法，这是隐私政策的必备要求。

3. 他人的个人信息。

成员在发布他人的联系方式、地址、身份信息、健康信息、私人对话、照片或视频前，应确保获得必要的同意和权利。

若公司收到他人个人信息未经同意的披露报告，可依据相关法律法规和运营政策采取限制曝光、临时屏蔽或删除等措施。

第9条 第三方个人信息的披露

1. 公司仅可在个人信息处理政策的范围内处理个人信息，且未经用户同意不得向第三方提供。
2. 公司仅可在以下情况下向第三方提供个人信息。
   1. 用户已单独同意第三方。
   2. 根据法律规定或履行法律义务的要求，存在合规的特别规定。
   3. 该提供行为是为了实现与用户签订的合同所必需，且符合相关法律法规的规定。
   4. 该提供行为是为了保护生命、身体或财产上的突发性与严重利益所必需。
3. 公司应按定期向第三方提供个人信息，并记录以下表格中的实际内容。

1. 我们仅向订阅者提供必要的信息，不向订阅者提供支付方法、真实姓名、地址或结算信息
2. 当会员更新个人资料或发布公开内容时，这被视为要求提供该会员的个人资料或公开内容。公司明确告知公众发布内容的范围和结果
3. 当向第三方提供的信息状态发生变化时，公司将更新隐私政策，并在需要时获得用户同意

第10条 个人信息处理工作委托给专门公司

公司可将部分服务运营任务委托给专门公司

合同应当载明委托方和受托方的确切法律名称，而非下列列出的公司类型。

委托方应书面说明下列事项，并管理监督受托处理方的个人信息处理状况。

1. 未经委托方授权，不得处理个人信息
2. 个人信息的技术与管理保护措施
3. 个人信息访问权限的管理
4. 限制转委托和转委托管理人的处理
5. 期限届满的，应当返还或者销毁
6. 发生事故的，公司应当通知受影响方并承担责任
7. 公司应当对受托方进行检查和监督

受托方将部分工作委托给其他方的，公司应当核实转委托情况并依法公开

第11条 *第 11 条：个人信息跨境传输*

任何将个人信息向境外提供、授权境外业务处理或存储于境外服务器的行为，均视为个人信息出境。现行个人信息保护法规定，公司应公开处理个人信息的政策，包括出境的法律依据、接收方、国家、信息项目、目的、时间及方式。

在发布前，用户应从中选择以下两种方法之一：

选择选项 A：如果用户不选择将个人信息向境外提供或授权境外业务处理。

公司不得将用户的个人信息向境外提供或授权境外业务处理。若发生将个人信息向境外提供的情形，公司应依照相关法律法规提前通知用户采取必要措施，并修订本个人信息处理政策。

选择选项 B：若发生将个人信息向境外提供的情形。

用户可基于单独同意拒绝或撤回境外传输授权；拒绝同意可能限制选定功能的运用。

为提供服务而拒绝境外处理或存储要求可能阻止账户创建或服务提供。公司将在此屏幕中提供拒绝方法及具体限制。

第12条 个人信息销毁

1. 公司将在保留期限届满或处理目的实现时立即销毁个人信息。
2. 依法要求存储的个人信息须与其他个人信息分开存储，不得用于其他目的。
3. 电子文件须以难以恢复或复制的方式予以销毁。
4. 纸质文件须进行粉碎或焚烧处理。
5. 若个人信息存储在外部存储介质上，须以难以恢复的方式予以销毁或物理销毁存储介质。
6. 服务运营备份中残留的个人信息将在[最长30天或实际备份轮换周期]内依次删除，备份期间除故障恢复目的外不会使用。
7. 匿名评论、合作性作品或其他成员合法共享的内容在成员退出后仍保留的，应移除该内容与成员账户之间的识别关系。

第13条 Cookies 和自动收集装置

1. Cookies 的使用

公司可使用 Cookies 或类似技术以维持登录状态、确保安全、设置语言偏好、促进服务使用以及分析使用模式。

用户可允许 Cookie 存储于浏览器设置或阻止它们。阻止基本 Cookie 可能使无法登录、账户安全或使用某些服务变得困难。

2. 第三方收集的行为信息

如果您在服务中安装第三方分析和广告 SDK，您必须披露以下内容。

若使用第三方分析或广告工具，则删除上述表格，仅记录公司收集的 Cookie 和使用数据。

3. 定制化广告设置

在提供定制化广告的情况下，用户可能通过以下方法被限制使用行为信息。

1. 在 [个人信息或广告设置菜单] 中关闭个性化广告
2. 用户可从移动操作系统设置中限制广告追踪。
3. 用户可重置设备的广告标识。
4. 用户可在浏览器中屏蔽第三方 Cookie。

第14条 推荐、自动翻译、人工智能及自动化处理。

1. 内容推荐。

公司可分析以下信息以向会员展示可能感兴趣的推荐内容及创作者。

• 关系。
• 搜索查询及浏览和播放历史。
• 反应、评论、订阅、隐藏和举报历史。
• 兴趣类别
• 使用的语言和所在国家/地区
• 内容标题、标签和分类信息。

推荐结果可能由自动统计和分类模型生成，且可能无法准确反映用户的实际偏好或意图。

用户可通过 [推荐设置或记录重置菜单] 调整或删除用于推荐的部分信息。

2. 自动翻译与字幕

自动翻译和字幕功能可能导致帖子、评论、消息或视频的内容被传输至公司系统或外部处理提供商。

公司将采取合理措施，不将无需翻译或字幕处理所需的账户信息传输。使用外部处理提供商时，公司将根据第 10 条和第 11 条披露委托方和跨境转移状态。

3. 自动化内容检测

公司可使用自动化检测系统用于以下目的。

• 垃圾邮件和重复推广检测
• 检测账户滥用和未经授权访问
• 检测非法录制和儿童或青少年色情内容
• 对淫秽材料、暴力、骚扰和仇恨内容的分类
• 检测欺诈性付款、虚假交易和异常结算指标
• 优先报告确定的程序

自动检测结果可用于暂时限制发布、设定审核优先级或支持责任人员决策；若涉及严重处罚投诉，公司可制定由其范围内人员进行的审核程序。

4. 生成式人工智能培训

公司不得将成员内容或非公开消息用于生成式人工智能模型训练，或在不获得成员单独同意的情况下向第三方提供此类内容。

若公司计划使用成员内容用于生成式人工智能模型训练，公司应提供专门指导并获得同意。

1. 用于训练的个人信息及内容范围
2. 学习目的及模型类型
3. 公司角色及外部业务实体角色
4. 外部业务实体独立学习与使用
5. 持有期限及可删除可能性
6. 拒绝与撤销的方法
7. 跨境转移

5. 自动化决策

如果公司使用完全自动化系统做出对成员权利和义务有重大影响的决策，公司将发布以下信息。

• 自动化决策的类型和结果
• 使用的主要个人信息的类型和结果
• 处理的关键标准和程序
• 请求解释或审查的方式
• 法律赋予拒绝权的方式，行使该权利的方式由法律确定。
• 因人类干预而要求重处理

《个人信息保护法》规定，当自动化决策对数据主体的权利和义务产生重大影响时，数据主体有权要求解释和审查。

若 Cochika 未完全自动化最终决定关于永久账户限制、收入暂停和结算退款的过程，则应在出版物中添加以下声明。

公司不通过自动化系统单独做出影响成员的重大决定，如永久账户限制、长期暂停收益功能或结算资金的撤销。

若实际运营与本规定不符，则不应使用以下文本；必须分别制定自动化决策的具体标准和程序。

第15条 移动应用程序访问权限

公司可要求访问以下权利以提供移动应用程序的具体功能。

使用基本服务无需同意访问，但需此权限的功能访问可能受限

公司将在获得访问权限前不访问设备信息；用户可随时从设备操作系统设置中更改访问权限设置

第16条 法律主体和法定监护人行使权利的方法

1. 用户可根据相关法律法规向公司提出以下请求
   1. 确认信息处理及访问
   2. 个人信息修正或删除
   3. 个人信息处理终止
   4. 同意撤销
   5. 拒绝营销通信
   6. 自动化决策说明或审查
2. 用户可通过以下方法行使权利
   1. 服务内 [ 账户或者个人信息设置菜单 ]
   2. 客户服务中心
   3. 邮箱：subup26@naver.com
   4. 公司指示的书面或其他方法
3. 公司可要求核实请求者身份及授权代理所需的最小信息
4. 在代理人行使权利的情况下，公司可要求提交授权书及代理人身份信息。
5. 公司应在适用法律规定的期限内处理请求，并在请求部分或全部被拒绝时告知拒绝理由或行使权利的方法。
6. 若存在他人生命、身体、财产或权利可能受侵害，或法律限制访问或删除的情况，请求可能受到限制。
7. 用户可在离开服务前删除其自身发布的内容和评论。
8. 离开服务后，匿名发布的内容仍保留，账户与身份的联系被移除，导致用户难以直接删除。
9. 通过应用市场购买的订阅不能仅因删除 Cochika 账户而自动终止；用户须在应用市场的订阅管理屏幕中取消自动续费，以在账户删除前完成。
10. 公司不因其行使个人信息权利而故意对用户造成任何不利影响。

第17条 个人信息安全保护措施

公司应实施以下措施，以防止个人信息丢失、被盗、泄露、伪造或损坏。

1. 行政措施

• 建立和实施个人信息内部管理制度
• 指定个人信息保护负责人和数据处理者
• 个人信息处理人员仅授予必要的业务操作所需的最小范围人员访问权。
• 个人信息处理人员接受教育和监督。
• 与受托方进行合同、检查和监督。
• 制定个人信息侵权事件响应程序并予以实施。

2. 技术措施。

• 个人数据传输间隔加密。
• 单向密码加密。
• 重要信息如结算账户和身份信息的加密。
• 访问权限、变更及停用管理。
• 访问日志记录与检查。
• 未授权访问检测与阻断。
• 安全更新与漏洞管理。
• 备份与恢复系统操作。
• 恶意软件及安全威胁预防措施。

3. 物理保护措施

• 对存储个人信息的物理场所实施访问控制
• 纸质文档及存储介质的安全保管
• 媒体交换管理及安全处置管理

公司未在隐私政策中实施保护措施，且服务结构变更时将审查保护措施。

发生个人信息侵权或经确认侵权时，公司依照相关法律法规向用户告知必要事项并报告相关机构。

第18条 个人信息保护责任主体联系方式

公司负责个人信息处理，指定以下人员为个人信息保护负责人及个人信息处理部门，负责处理用户个人信息咨询与投诉。

个人信息保护负责人

• 姓名：Jeoyohan
• 代表：代表
• 电话号码：010-5026-5099
• 邮箱：subup26@naver.com

个人信息处理部门

• 客户服务中心：Cochika
• 电话号码：010-5026-5000
• 邮箱：subup26@naver.com
• 营业时间：09:00~18:00 韩国时间
• 地址：韩国首尔特别市新林路11街103号，美成别墅B102室

用户可通过上述号码咨询、投诉、解决争议及行使权利等个人信息服务使用过程中产生的信息相关事项。

第19条 个人信息权利侵害补救程序

在用户需要咨询或补救个人信息侵害事项时，用户可联系本公司及以下机构。

1. 个人信息纠纷调解委员会
   • 电话：1833-6972
2. 个人信息投诉中心
   • 电话：无国家代码，118
3. 公众检察院服务
   • 电话：无国家代码，1301
4. 司法部
   • 电话：无需区号，拨打182

本机构为独立实体，且具体报告与咨询程序应遵循各机构指引

第20条 使用与提供个人信息的附加指南

公司可在合理范围内使用或提供与原始目的相关的新个人信息，前提是相关法律允许

确定是否需要额外使用或提供时，应考量以下因素：

1. 与原收集目的的相关性
2. 预测用户情况，结合信息收集时的情形及处理方式
3. 对用户利益或权利的影响
4. 是否实施了匿名化、加密及访问限制等安全措施
5. 额外使用或提供必要性以及个人信息最小化程度

若额外使用或提供个人信息持续进行，个人信息保护官应检查上述标准是否满足

第21条 个人信息隐私政策变更

1. 若相关法律法规、服务或个人信息处理方式发生变更，公司可变更本个人信息隐私政策
2. 通常，变更将通过服务通知在生效日前至少 7 天通知用户
3. 用户至少提前 30 日通知拟实施的不利变更或重要变更。
   1. 处理目的的重大变更。
   2. 强制收集项目的扩大。
   3. 保存个人信息的期限的重大延长。
   4. 新第三方条款。
   5. 新境外转移。
   6. 会员内容的 AI 训练。
   7. 对用户权利有重大影响的自动化决策。
4. 法律要求单独同意的变更，未经用户同意即进行处理。
5. 用户的沉默或使用简单服务不构成单独的个人信息同意。
6. 隐私政策已存储于服务中供用户查阅。

附则

1. 本隐私政策自2026年9月6日起生效。
2. 上次隐私政策的生效日期及变更记录如下。
   • 首次生效：2026年9月6日
   • 变更：[该地记载]