本简体中文译本仅为方便用户而提供。韩文版为正式文本，如有不一致之处，以韩文版为准。

👋 TheSoby Co., Ltd.（(주)더소비，以下简称“TheSoby”）遵守韩国《个人信息保护法》（개인정보 보호법）、韩国《信息通信网利用促进及信息保护等相关法律》（정보통신망 이용촉진 및 정보보호 등에 관한 법률）等相关法律法规，依法、安全地处理用户的个人信息。据此，依据韩国《个人信息保护法》第30条，为向用户告知个人信息处理及保护的程序与标准，并迅速、顺畅地处理相关投诉，特制定并公开如下个人信息处理方针。

01 个人信息处理目的

ZILM为实现以下目的处理个人信息。正在处理的个人信息不会用于下列目的以外的用途；如利用目的发生变更，将依据韩国《个人信息保护法》第18条另行取得同意等，履行必要的措施。

1. 会员注册及管理

   为确认会员注册及退出意向、确认年龄、确认用户及法定代理人本人身份、确认法定代理人是否同意、因提供会员制服务而进行的本人识别·认证、防止重复注册、维持·管理会员资格、各类告知·通知、纠纷调解、投诉处理等目的处理个人信息。

2. 提供商品或服务

   为物品配送、提供服务、提供活动信息及参与机会、发送合同·账单、提供基于兴趣·倾向的内容、本人认证·年龄认证、费用支付·结算等目的处理个人信息。

3. 服务改进及新服务开发

   为通过服务使用记录、人口统计学分析、基于用户兴趣的分析来强化服务功能并改善用户体验而处理个人信息。在此过程中可能应用人工智能（AI）技术，通过内容的生成·提供·推荐等提升服务质量，并用于新服务的开发。但聊天内容不会用于包括应用人工智能技术在内的服务改进及新服务开发目的。

4. 构建及管理安全的服务环境

   为防止服务的不正当使用、屏蔽不当内容的展示、对违反相关法律法规及ZILM使用条款的用户采取限制措施等目的处理个人信息。

02 处理的个人信息项目

ZILM在提供服务所需的最小范围内收集·利用个人信息。

1. 未经信息主体同意而处理的个人信息项目
   ZILM依据韩国《个人信息保护法》第15条第1款第4号（“履行合同”），在未取得信息主体同意的情况下处理以下个人信息项目。
   
   1) 订单及支付处理
   - 收集·利用项目：支付ID、订单明细、支付信息

2. 经信息主体同意而处理的个人信息项目
   ZILM依据韩国《个人信息保护法》第15条第1款第1号及第22条第1款第7号，在取得信息主体同意后处理以下个人信息项目。此外，在会员信息中可进行头像照片上传、追加本人认证等；在购物·内容变现、二手交易等场景中，根据所使用的各项服务（或功能），可能发生额外的个人信息收集。在此情况下，公司将依据相关法律法规如实告知所收集的个人信息项目、收集·利用目的、保管期限等，并另行取得同意。各项服务（或功能）所处理的个人信息如下。
   
   1) 会员注册及管理
   - 手机号码、昵称、用户识别值、姓名、出生日期、性别、通信运营商、加密的同一人识别信息（CI）、加密的重复注册确认信息（DI）、本国人/外国人信息、本人认证记录、头像照片、护照相关信息（可选的本人认证）、身份证相关信息（可选的本人认证）
   
   2) 客服中心
   - 咨询记录、必要时手机号码
   
   3) 个人间交易
   - 姓名、手机号码、出生日期、同一人识别信息（CI）、重复注册确认信息（DI）、护照（或身份证）相关信息
   
   4) 电商服务
   - 姓名・地址・联系方式等收货地址信息、楼栋公共大门密码（如适用）
   
   5) 中介服务
   - 姓名・地址・联系方式等收货地址信息、楼栋公共大门密码（如适用）
   
   6) 聊天服务
   - 聊天内容
   
   7) 活动及问卷参与
   - 奖品寄送地址、联系方式、电子邮箱、问卷参与信息

3. 在使用服务过程中自动生成及收集的信息
   在使用服务的过程中，可能生成·收集搜索记录、交易记录、访问记录、内容的生成·浏览·推荐记录等服务使用记录，IP地址、操作系统信息、界面、语言设置等终端设备信息，以及广告标识符。

03 个人信息的处理及保留期限

ZILM在相关法律法规规定的个人信息保留·利用期限内，或在收集个人信息时经信息主体同意的期限内处理·保留个人信息。各项个人信息的处理及保留期限如下。

1. 会员注册及管理：至会员退出后6个月
   ※ 但符合下列事由的，处理・保留至该事由终止时。
   
   1) 因违反相关法律法规而正在进行侦查・调查等的情形，至该侦查・调查结束时
   2) 依据ZILM使用条款发生服务使用制裁，需要进行同一人识别及防止不正当使用的情形
   - 有不正当使用记录的用户的手机号码、不正当使用记录、终端设备信息：至制裁结束时（最长5年）

2. 聊天服务（聊天内容）：保留至会员退出后6个月，期限届满时依据「05 个人信息销毁程序及方法」立即销毁。
   ※ 但符合下列事由的，处理・保留至该事由终止时。
   
   1) 需要解决个人间交易纠纷的情形
   -- 交易记录（销售帖子及聊天内容）：5年
   
   2) 因违反相关法律法规而正在进行侦查・调查等的情形
   - 至该侦查・调查结束时

3. 提供商品或服务：至商品・服务供应完成、费用支付・结算以及因提供服务而产生的客服应对业务处理完成时
   ※ 但符合下列事由的，处理・保留至该事由终止时。
   
   1) 需要解决个人间交易纠纷的情形
   - 交易记录（销售帖子及聊天内容）：5年
   
   2) 依据ZILM使用条款发生服务使用制裁，需要进行同一人识别及防止不正当使用的情形
   - 不正当使用记录、终端设备信息、重复注册确认信息（DI）、有不正当使用记录的交易账户信息：至制裁结束时（最长5年）
   
   3) 依据韩国《电子商务等消费者保护相关法律》（전자상거래 등에서의 소비자보호에 관한 법률）第6条（交易记录的保存等）的关于标示・广告、合同内容及履行等交易的记录
   - 关于标示・广告的记录：6个月
   - 关于消费者投诉或纠纷处理的记录：3年
   - 合同或撤回要约、价款支付、商品等供应记录：5年
   
   4) 韩国《通信秘密保护法》（통신비밀보호법）第15条之2（电信运营商的协助义务）
   - 计算机通信、互联网日志记录资料、接入地追踪资料：3个月
   
   5) 韩国《国税基本法》（국세기본법）第85条之3（账簿等的置备与保存）
   - 税法规定的所有交易相关账簿及凭证文件：5年
   
   6) 韩国《电子金融交易法》（전자금융거래법）第22条（电子金融交易记录的生成・保存及销毁）
   - 电子金融交易相关记录：5年

04 关于未满14周岁儿童个人信息处理的事项

ZILM原则上不收集·利用未满14周岁儿童的个人信息。但由于在会员注册阶段不设单独的年龄确认程序，此后如判断某账号疑似为未满14周岁者所有，可要求进行本人认证。未完成本人认证的，账号可能被停用。

05 关于个人信息销毁程序及方法的事项

ZILM在个人信息保留期限届满，或处理目的已达成致使该个人信息不再必要时，将立即予以销毁。但如公司内部方针或相关法律法规规定了保管期限，则在该期限内保管后销毁。

• 销毁程序 达到销毁标准的个人信息通过自动化程序删除，该过程通过电算系统通报给管理者。此外，纸质文件等非电子资料以人工方式安全销毁，全部处理过程均予以记录·管理。

• 销毁方法 打印在纸张上的个人信息以粉碎或焚烧方式销毁；以电子文件形式存储的个人信息通过不可恢复的技术方法删除。

06 个人信息的第三方提供

ZILM仅在「01 个人信息处理目的」所明示的范围内处理信息主体的个人信息，并仅在取得信息主体同意或法律有特别规定等符合韩国《个人信息保护法》第17条及第18条的情形下，向第三方提供。除此之外，不向第三方提供个人信息。

1. 经信息主体同意向第三方提供个人信息的情形

2. 在韩国《个人信息保护法》等相关法律法规规定的情形下，或依据韩国政府相关部门联合发布的《紧急情况下个人信息处理及保护守则》（긴급상황 시 개인정보 처리 및 보호 수칙），在发生灾难、传染病、危及生命·身体的紧迫危险、财产损失等紧急情况时，公司可在未经信息主体同意的情况下向相关机构提供个人信息。《紧急情况下个人信息处理及保护守则》的详细内容可在此处查阅。

07 额外利用・提供的 判断标准

ZILM仅在取得用户同意的范围内或相关法律法规规定的范围内处理个人信息，不会在未经同意的情况下额外利用或提供个人信息。日后如需进行额外处理，ZILM将事先向用户详细告知。

08 个人信息处理业务的委托

ZILM为顺利提供服务，在必要范围内将部分个人信息处理业务予以委托。详细委托事项可通过下方链接查阅。

• 个人信息处理业务委托现状（韩国国内）

ZILM在委托个人信息处理业务时，将严格管理·监督受托企业遵守相关法律法规。为此，在签订合同时纳入个人信息保护条款，并通过定期审计与评估持续检查个人信息处理状况。同时支持受托企业落实个人信息保护所需的技术性·管理性·物理性措施，尽最大努力确保客户个人信息得到安全处理。

将个人信息处理业务委托至境外的情形，在「09 个人信息的跨境转移」中予以说明。

09 个人信息的跨境转移

ZILM为提供服务，将从用户处收集的个人信息按下述方式委托至境外处理。由于数据保管及基础设施运营等服务提供所必需的业务通过跨境转移执行，如您不同意跨境转移，将无法使用本服务。如您不希望进行跨境转移，请在应用内（我的页面 > 设置 > 退出）办理会员退出，或联系客服中心咨询。

• 个人信息处理业务委托现状（境外）

10 个人信息安全性保障措施

ZILM依据韩国《个人信息保护法》第29条，为保障个人信息的安全性，制定并运营如下技术性·管理性·物理性保护对策。

1. 个人信息经办人管理 ◦ 将处理个人信息的员工控制在最少范围，并面向全体员工定期开展个人信息保护义务及安全方面的教育与宣传活动。

2. 个人信息访问限制 ◦ 制定并运营个人信息处理系统访问权限的授予·变更·注销程序。 ◦ 利用入侵检测系统管控来自外部的未经授权访问。

3. 访问记录管理 ◦ 将个人信息处理系统的访问记录（网络日志、摘要信息等）保管·管理至少2年以上。 ◦ 应用安全功能，防止访问记录被伪造·篡改或被盗·丢失。

4. 个人信息加密 ◦ 对法律法规要求加密的重要信息进行加密存储·管理。 ◦ 对重要数据在存储·传输时应用加密等额外的安全功能。

5. 防范黑客攻击等侵害事故 ◦ 为防止因黑客攻击或恶意代码导致个人信息泄露及损毁，安装安全程序并定期更新·检查。 ◦ 将系统设置于外部访问受控的区域，并进行技术性·物理性的监视·阻断。 ◦ 管控·监测网络流量，检测非法的信息篡改企图。

11 关于个人信息自动收集装置的安装・运营及其拒绝的事项

ZILM为向信息主体提供定制化服务，使用存储使用信息并随时调取的个人信息自动收集装置“Cookie（쿠키）”。用户如不希望使用，可按照下方说明屏蔽Cookie。

• Cookie是网站为运营需要由服务器（http）向用户浏览器发送的少量信息，存储于用户的PC或移动设备中。

• 信息主体对Cookie的安装拥有选择权，可通过网页浏览器设置直接设定允许或屏蔽Cookie等。但如拒绝存储Cookie，部分服务功能可能无法正常提供。

ZILM为在服务使用过程中向信息主体提供最优化的定制服务及优惠、在线定制化广告等，在不识别个人身份的前提下收集如下行为信息。

• ZILM仅收集在线定制化广告等所需的最少行为信息，不收集思想·信念、家庭及亲属关系、学历·病史、社会活动经历等可能侵害个人权利·利益或私生活的敏感行为信息。

信息主体可通过以下联系方式咨询相关疑问、行使拒绝权、提交受害举报等。

-个人信息相关客户咨询受理联系方式

-电子邮箱：support@zilm.io

-客服中心咨询：我的页面 > 联系客服中心

12 服务使用统计分析工具的使用

1. ZILM为分析服务使用状况及改进服务，使用以下分析工具。

2. 通过上述工具将自动收集以下信息。这些信息仅用于统计目的，不会用于识别用户个人身份。
   - 服务使用记录（访问·页面跳转记录、接入日期时间、使用时长）
   - 设备及浏览器信息（设备型号、操作系统版本、语言及国家设置）
   - 应用实例标识符、Cookie（仅限网页）、基于IP地址的大致位置（国家·城市级别）

3. 所收集的信息存储·处理于Google LLC（位于美国）的服务器，保留期限最长为14个月。有关Google个人信息处理的事项，请参阅Google个人信息处理方针（https://policies.google.com/privacy)을）。

4. 用户可通过以下方法拒绝收集。
   - 网页：使用浏览器的Cookie屏蔽设置或Google Analytics屏蔽浏览器插件（https://tools.google.com/dlpage/gaoptout）
   - 应用：通过客服中心（或应用内联系客服）请求停止收集

13 用户及法定代理人的权利・义务及行使方法

ZILM尊重用户的权利，用户可行使个人信息的查阅・更正・删除・停止处理及撤回请求、对自动化决定的拒绝或说明请求等权利（以下称“权利行使”）。详细事项请参考下文。

1. 权利行使可依据韩国《个人信息保护法》实施令第41条第1款，通过书面、电子邮件、传真（FAX）等方式向ZILM提出，我们将立即予以处理。
   
   1) 信息主体可通过服务内的设置功能直接查询・变更个人信息；如需注销账号（撤回同意），可按以下路径操作。
   - 个人信息查询&变更：我的页面 > 设置
   - 撤回同意：我的页面 > 设置 > 退出会员
   
   2) 通过客服中心联系运营者，我们将立即予以处理。

2. 权利行使亦可通过信息主体的法定代理人或受委托人等代理人进行，此时须提交依据韩国《个人信息处理方法相关告示》（개인정보 처리 방법에 관한 고시）附件第11号格式的委托书。

3. 依据韩国《个人信息保护法》第35条第4款、第37条第2款，个人信息查阅及停止处理请求中信息主体的权利可能受到限制；请求更正及删除个人信息时，如其他法律法规明确规定该个人信息为收集对象，则无法予以删除。

4. 信息主体可对自动化决定提出拒绝或要求说明。但ZILM不进行自动化决定。如发生自动化决定，我们将公开其标准与程序、个人信息的处理方式以及拒绝或要求说明的程序。

5. ZILM在收到依据信息主体权利提出的查阅请求、更正删除请求、停止处理请求时，将确认提出请求的用户为本人或代理人。

6. 信息主体可通过上文说明的方法直接行使权利，也可通过以下联系方式行使权利。ZILM将努力确保信息主体的权利行使得到迅速处理。
   - 个人信息相关客户咨询受理联系方式
   - 电子邮箱：support@zilm.io
   - 客服中心咨询：我的页面 > 联系客服中心

14 个人信息负责人及负责部门

用户在使用服务过程中产生的一切与个人信息保护相关的咨询、投诉、建议或其他事项，请联系个人信息保护负责人及负责部门。ZILM将倾听用户的声音，尽最大努力迅速、充分地予以答复。

• 姓名：전승범（Jeon Seung-beom）

• 职位：个人信息保护负责人

• 联系方式：support@zilm.io

15 信息主体权益受侵害时的救济方法

用户可通过以下机构就个人信息侵害进行举报、咨询并请求受害救济。

1. 个人信息侵害举报中心（由韩国互联网振兴院运营）

   • 主管业务：个人信息侵害事实举报、咨询申请

   • 网站：privacy.kisa.or.kr

   • 电话：（无需区号）118

   • 地址：全罗南道罗州市振兴路9号，韩国互联网振兴院

2. 个人信息纠纷调解委员会

   • 主管业务：个人信息纠纷调解申请、集体纠纷调解（民事解决）

   • 网站：www.kopico.go.kr

   • 电话：1833-6972

   • 地址：首尔特别市钟路区世宗大路209号，政府首尔厅舍12层

3. 大检察厅网络侦查科

   • 电话：（无需区号）1301

   • 电子邮箱：privacy@spo.go.kr

   • 网站：www.spo.go.kr

4. 警察厅网络侦查局

   • 电话：（无需区号）182

   • 网站：网络犯罪举报系统（ECRM）

ZILM保障信息主体的个人信息自决权，并为个人信息侵害相关的咨询及受害救济尽最大努力。如需举报或咨询，请联系个人信息相关客户咨询部门。

16 关于个人信息处理方针的施行及变更的事项

ZILM可为反映政府政策、相关法律法规或服务变更事项而修订个人信息处理方针，此时将至少提前7日通过公告告知变更内容。

本个人信息处理方针自2026年9月18日起施行。