个人信息处理方针

2. 个人信息的使用目的

• 面部不对称生物力学分析报告的生成与显示
• 为登录用户保存分析报告记录并提供「我的报告」
• 咨询预约的受理及联络
• 通过年龄段、性别等统计分析改进服务
• 基于 IP 的使用次数限制及服务稳定性与安全维护
• 活动、优惠通知（仅限同意接收营销信息的情况，见下文 2-1）

2-1. 接收营销信息（可选）

本服务在注册（同意）时，除必需项目外，另行征求[可选]接收营销、活动信息的同意。即使不同意，使用本服务也不会受到任何限制。

该同意用于活动、优惠通知，本服务仅可在用户同意的情况下发送活动、优惠通知。不会向未同意或已撤回同意的用户发送。

用户可随时在“我的信息 > 设置 > 接收营销信息”中改为“不接收”以撤回同意，也可再次改为“接收”。即使撤回，也不会影响服务使用。

3. 第三方（处理委托）及跨境转移

为顺利提供服务，服务会委托以下服务商处理个人信息。其中，向 AI 分析服务商（OpenAI·Anthropic）的传输属于境外转移，其内容载于下文 3-1。

• OpenAI — 面部照片及输入信息的分析处理（图像分析、报告生成）
• Anthropic — 首次分析失败时的备用分析处理
• Google — 社交登录（认证）处理
• Apple — Apple 登录（身份验证）处理
• Google（Google Analytics·Tag Manager）— 使用 Cookie 进行服务使用统计分析
• Toss Payments — 点数支付的授权·取消处理
• Cloudflare——服务访问路径的网络传输及安全处理

3-1. 个人信息的境外转移

为提供分析功能，以下个人信息将转移给境外的 AI 分析服务商。服务会在注册（同意）时，在个人信息收集和使用同意之外，另行取得境外转移同意。

• 接收方：OpenAI OpCo, LLC（生成分析报告及矫正模拟图像），Anthropic, PBC（首次分析失败时的替代分析）
• 转移国家：美国
• 转移项目：脸部照片（正面照；如已拍摄，则包括张口照片）、出生年份和性别（如已输入）、自助问诊回答、从照片中测量的面部测量值
• 转移时间和方式：请求分析时，通过加密通信（HTTPS）传输
• 使用目的：生成面部不对称分析报告（包括矫正模拟图像）
• 保留和使用期限：遵循各服务商的 API 数据保留政策
• 用户可以拒绝同意境外转移。但该转移为 AI 分析所必需，若拒绝，将无法使用 AI 分析，也无法开始使用服务。

3-2. 向加盟店（分支机构）提供 — 仅限取得同意的情形

仅在用户单独同意的情况下，该加盟店（门店）的员工可以查阅用户的分析报告及其中包含的面部照片。本项同意独立于对服务使用整体的同意；即使不同意，服务使用也不会受到任何限制。

同意可通过在“我的信息 > 门店关联”中自行批准，或在门店现场直接表示同意的方式作出。在门店取得的同意将与记录该同意的员工信息一并保存。

用户可随时在“我的信息 > 门店关联”中解除关联；解除后，该门店的查阅权限将立即被阻止。门店员工查阅用户报告的记录（查阅人、时间）将另行保存，用户可通过联系方式请求提供该等明细。

用户注册门店的“注册代码”仅涉及支付业绩的归属，与上述查阅同意无关。仅注册代码并不使门店能够查阅用户的报告。

3-3. 海外用户须知——处理地点与跨境转移

本服务由大韩民国的 PhysioCode 株式会社运营。数据库与面部照片存储位于服务运营方在大韩民国直接管理的服务器上。

若您在大韩民国境外使用本服务，您的个人信息将被转移至大韩民国进行处理，并通过上述第3项中的经营者，即 OpenAI、Anthropic（分析）、Google（登录及使用统计）、Apple（登录）、Cloudflare（网络传输），在美国等地进行处理。Toss Payments 为大韩民国的支付经营者。

这些国家的个人信息保护法规可能与您居住国不同。关于跨境转移所适用的保护措施信息，您可向下方联系方式提出请求。

4. 个人信息的保管与销毁

所收集的信息存储于服务运营者管理的数据库中，面部照片存储于服务运营者管理的照片存储库（对象存储）中。用于分析的照片会作为结果报告的一部分保存，并可能通过共享链接及“历史报告”再次显示。

用户请求删除或保存目的已达成时，除相关法律法规要求另行保存的情形外，将立即销毁。登录用户可在“Progress > 历史报告”中直接删除本人报告，删除后已保存的照片也将一并删除。其他请求请通过下方联系方式提交。

登录用户可在“我的信息 > 设置 > 数据管理 · 删除账户”中直接删除账户。删除账户后，分析报告和照片、照片·运动记录、个人资料、剩余点数余额、专家预约申请将一并删除。

但是，根据《电子商务等消费者保护相关法律》，关于价款支付及货物等供应的记录（订单·支付·点数交易记录）将保存5年。促销代码使用记录仅为防止同一代码重复使用之目的而保存。该记录不包含姓名、电子邮件、照片。

分析报告、面部照片及照片记录将保存至您本人直接删除或删除账户为止，在此之前不会自动删除。

为便于您使用同一张照片再次提出请求时重复利用结果，我们会将分析结果文字与矫正模拟图像，连同根据照片计算出的哈希值（无法还原为原始照片的值）一并临时保存，最长保留90天，而不保存原始照片。此临时保存副本不与账户关联；删除相应报告或账户时会一并删除，即便未删除，也会在生成之日起满90天后自动删除。

5. 用户的权利

用户可随时请求查阅、更正、删除或停止处理本人的个人信息。请求通过以下咨询方式受理，本服务将立即采取必要措施。

在您居住国法律（例如欧盟《通用数据保护条例》（GDPR））规定的情形下，您还享有以下权利。

• 查阅：请求查阅本服务处理的您本人信息及其副本的权利
• 更正：更正不准确信息的权利——个人资料信息可在「我的信息」中直接更正
• 删除：报告可在「分析 > 历史报告」中删除，整个账户可在「我的信息 > 设置 > 数据管理·删除账户」中直接删除（上述第4项的法定保存记录除外）。
• 限制处理及反对：限制对您本人信息的处理，或反对基于正当利益进行处理的权利
• 转移：以结构化、机器可读格式获取您本人所提供信息的权利——可向下方联系方式提出请求
• 撤回同意：基于同意进行的处理，您可随时撤回。营销信息的接收可在「我的信息 > 设置 > 接收营销信息」中更改；包括面部照片分析在内的必要同意，可通过删除账户或向下方联系方式提出请求予以撤回（撤回后将无法使用分析功能）。撤回前已进行的处理，其合法性不受影响。
• 提出投诉：向大韩民国个人信息保护委员会或您居住国（欧盟、英国等）的个人信息监管机构提出投诉的权利

5-1. 处理的法律依据（欧盟、欧洲经济区及英国用户）

• 面部照片、面部计测值及自我问诊回答的分析与报告生成：用户的明确同意（因其可能属于与健康、生物识别相关的敏感信息）
• 账户运营、点数发放与使用、支付处理、报告保存：履行与用户的合同
• 支付与交易记录的保存：履行法定义务
• 基于 IP 的使用次数限制、防止滥用及维护安全：为安全运营本服务的正当利益
• 使用 Cookie 的使用统计（Google Analytics）：在欧盟、欧洲经济区、英国、瑞士，依据同意（在您同意前不使用统计类 Cookie，可在页面下方提示中允许或拒绝）；在其他地区，依据改进服务的正当利益——您可在浏览器设置中屏蔽 Cookie，或使用 Google Analytics 屏蔽附加组件予以拒绝
• 营销与活动信息通知：用户的同意

5-2. 关于面部照片与面部计测值的说明

所收集的内容：您上传或拍摄的面部照片，以及根据照片中面部位置点计算出的左右对称等计测值。在部分地区的法律（例如美国伊利诺伊州、得克萨斯州、华盛顿州、加利福尼亚州）下，此类信息可能属于生物识别信息或敏感个人信息。

使用目的：仅用于生成并向您本人展示面部不对称分析报告（含矫正模拟图像）。不用于人脸识别或身份核验、识别。我们仅使用文件的哈希值来确认是否再次提交了同一照片文件，不会以面部特征查找或比对个人。

提供：我们不出售或出租此信息，也不为广告目的提供。除为生成报告而向上述第3项的分析经营者传输，以及向您另行同意的加盟商（3-2）和您本人直接分享链接的查看者展示外，不向第三方提供。

保存与销毁：如上述第4项所述，我们将保存至您删除报告或账户为止；删除后，将立即销毁已保存的照片与计测值以及第4项的临时保存副本。通过联系方式提出的销毁请求，我们也以同样方式处理。

5-3. 针对美国加利福尼亚州等地居民的附加说明

本服务收集的个人信息的类别、来源、使用目的及接收方，如上述第1～3项所载。面部照片、计测值及自我问诊回答等敏感个人信息，仅用于提供您所请求的服务。

本服务不出售个人信息，也不会为定向广告（跨情境行为广告）而共享个人信息。本服务使用 Google Analytics 进行使用统计，但不会发送面部照片、报告内容、分析结果、电子邮箱等信息，且在报告页面不加载该工具。本服务不使用广告平台的追踪标签。

您可以请求查阅（含收集明细告知）、更正、删除您本人的信息，且不会因行使权利而受到不利对待。请求可通过上述第5项的方式或下方联系方式提出，本服务可能会核实账户电子邮箱等以确认您的身份。

6. 个人信息的安全保障措施

• 应用传输过程加密（HTTPS）
• 对管理员功能的基于认证的访问控制
• 个人信息处理最小化及访问权限管理

7. 儿童及未满18周岁用户

本服务面向18周岁以上用户，未满18周岁者不可使用本服务。在分析前询问年龄的步骤中，也无法选择未满18周岁。

本服务不会在知情的情况下收集未满18周岁，尤其是未满14周岁（美国为13周岁）儿童的个人信息。若发现已收集未满18周岁用户的信息，我们将立即删除。监护人可向下方联系方式请求删除。

8. 方针的变更及咨询

本方针可能根据法律法规及服务政策进行变更，变更时将通过服务页面予以公告。

个人信息保护负责人：Jeong Yong-in（PhysioCode Co., Ltd. 代表人）

个人信息保护相关咨询及权利行使请求：contact@physiocode.co