个人信息处理政策
本政策说明Petit Stay处理哪些信息、为何处理、依据什么处理以及处理多长时间。也一并说明受托处理方和行使权利的方法。如翻译存在差异,以韩语原文为准。
处理的信息及目的、依据和保存期限
Petit Stay只处理提供服务所需的最少信息。处理的信息如下表所示。
| 类别 | 处理项目 | 目的 | 依据 | 保存期限 |
|---|---|---|---|---|
| 邮箱注册 | 姓名、邮箱地址、密码(单向加密值)、电话号码(选填)、会员类型(家长、保姆)、账号标识、登录和条款同意记录 | 注册、登录、账号管理、提供所请求的服务 | 订立和履行合同(韩国《个人信息保护法》第15条第1款第4项) | 至注销账号时 |
| Google登录 | 账号标识、邮箱地址及其确认状态、姓名、头像图片网址(openid、email、profile范围) | 登录、创建和关联账号 | 订立和履行合同 | 至注销账号或解除关联时 |
| Kakao登录 | 会员编号(账号标识)、昵称、Kakao账号邮箱(必选同意项目) | 登录、创建和关联账号 | 订立和履行合同 | 至注销账号或解除关联时 |
| 保姆资料 | 个人简介、已有个人照片(如有)、使用语言、时薪、可照顾时间、年满19周岁的确认 | 填写和管理资料、显示已同意公开的资料 | 订立和履行合同;公开以本人同意为依据 | 至注销账号时(撤回公开后立即撤下) |
| 孩子信息 | 孩子平时的称呼、周岁年龄、照顾所需的备注 | 准备和提供保姆已接受的照顾 | 履行合同;法律要求时,取得法定代理人同意 | 至照顾结束且相关咨询处理完毕时 |
| 紧急联系人 | 姓名、电话号码、关系 | 照顾期间的紧急联系 | 履行合同 | 至照顾结束且相关咨询处理完毕时 |
| 请求与照顾记录 | 日期和时间、住宿和房间信息、对话、动态和交接备注、照顾记录、星级评分和评价 | 处理请求、确认当事人、应对咨询和纠纷 | 履行合同、法定保存义务 | 至目的实现时(依法保存的记录保存至相应期限) |
| 消息登记 | 邮箱地址,以及自愿填写的姓名或昵称、到访时间、国家和城市、孩子年龄段和人数、偏好语言、担心的事项和留言 | 告知筹备消息 | 同意(选填) | 按下文“保存期限与销毁程序”处理 |
| 咨询 | 联系方式、咨询内容、处理记录 | 答复、处理权利行使请求、应对纠纷 | 履行合同或法定义务 | 至处理完毕时(依法保存的记录保存至相应期限) |
| 访问记录 | IP地址、访问时间、浏览器信息 | 提供网站和安全防护 | 履行合同(提供服务) | 按下文“Cookie与访问记录”处理 |
目前不收取银行卡号等支付信息。引入付款时,将先告知所需项目和依据。
请不要发送居民登记号码、身份证件复印件或并非必要的健康信息。
在开始受理请求之前,运营网站不会通过请求表单收集新的孩子信息和紧急联系人。
社交账号关联信息与Petit Stay账号信息分别处理。解除社交账号关联,并不删除账号使用的所有姓名、邮箱,也不删除所有既有同意、咨询和服务记录。剩余信息仍适用上述目的、保存期限及下述销毁程序;解除关联不会产生新的保存依据。
儿童的个人信息
未满14周岁的儿童不能注册会员,孩子也不会自行填写信息。
孩子信息仅限家长会员发送请求时填写的最少信息(孩子平时的称呼、周岁年龄、照顾所需的备注)。我们不收集孩子的照片或居民登记号码。
只有在家长自行选择的保姆接受请求之后,该保姆才能在该次照顾所需的范围内查看孩子信息。
法律要求处理儿童信息须取得同意时,我们会取得法定代理人的同意,并确认该同意。目前的运营页面不会显示或视为已完成此项确认。
信息提供、委托处理与跨境传输
向保姆提供:家长自行选择的保姆接受请求后,该保姆可以查看照顾所需的孩子信息和紧急联系人。开始受理请求前,我们会再次说明提供的项目、目的、保存期限及依据。
向家长展示:我们向家长展示已同意公开并完成公开流程的保姆的个人简介、已有个人照片(如有)、使用语言、时薪和可照顾时间。
除此之外,没有法律依据或本人同意,不会向其他方提供个人信息。
为运营账号和网站,我们将处理委托给以下企业,此时信息会被传输到境外。依据为韩国《个人信息保护法》第28条之8第1款第3项(为订立和履行合同所必需的委托处理和保存)。
| 接收方(联系方式) | 委托事项 | 传输国家 | 传输项目 | 传输时间和方式 | 保存和使用期限 |
|---|---|---|---|---|---|
| Supabase Pte. Ltd. (privacy@supabase.io) | 会员认证、数据库运营 | 日本(东京区域),签约法人位于新加坡 | 账号和认证信息、保存的服务信息、处理记录 | 使用服务时通过加密网络传输 | 至上表所列保存期限;委托结束后按合同删除 |
| Vercel Inc. (privacy@vercel.com) | 网站提供、服务器处理、访问记录 | 美国(华盛顿特区地区),公开页面通过全球传输网络提供 | 请求中包含的账号识别和认证信息及填写内容、IP地址、访问时间、浏览器信息 | 使用网站时通过加密网络传输 | 提供服务所需的期间;运营和安全记录按合同约定的删除程序处理 |
| Plus Five Five, Inc. (Resend, privacy@resend.com) | 发送会员认证和密码重置邮件 | 美国 | 收件邮箱地址、邮件主题和正文(含认证链接)、发送时间和结果 | 发送邮件时通过加密的SMTP连接传输 | 按公开的默认政策,邮件和发送记录保存30天;账号终止后剩余数据在90天内删除 |
照顾请求邮件和发给运营人员的通知邮件目前处于关闭状态。开启前,我们会先告知新增的传输内容。
如不希望跨境传输,可以通过hello@petit-stay.com请求停止处理或注销账号。但停止账号和网站提供所必需的传输后,将难以使用登录和保存功能。停止向Resend传输后,将无法进行邮箱认证和密码重置。
Google LLC和Kakao Corp.是提供用户所选登录方式的公司,不是Petit Stay委托处理的对象。
目前公开的帮助搜索用于查找预先编写的说明。将客户输入发送给外部生成式AI提供方以获得回答或翻译的功能尚未启用。在提供此类功能之前,我们会核实并说明实际处理的信息、目的、依据、接收方、处理国家、保存期限和权利行使方式,并完成必要程序。本说明本身不构成对新增信息传输的同意。
保存期限与销毁程序
个人信息只在实现处理目的所需的期间内保存。因注销账号、撤回同意或目的实现而不再需要时,将及时销毁。
消息登记信息的保存期限,以提交之日起满12个月、本人的删除或撤回同意请求处理完毕、正式服务启动通知发出之日起满3个月这三者中最早的时间为准。这一期限不是法定期限,而是Petit Stay的运营标准。
其他法律要求保存的记录(如交易记录和消费者投诉处理记录),将按相应法律和期限区分,仅为该目的单独保存,之后销毁。
销毁程序:确定需要销毁的信息,经个人信息保护负责人确认后销毁。
销毁方法:电子文件以无法恢复的方式删除,纸质文件粉碎或焚烧。仅在页面上隐藏信息时,我们不会告知其已从服务器和备份中删除。
信息主体的权利与行使方法
用户可以查阅自己的个人信息,并请求更正、删除或停止处理。对于以同意为依据处理的信息,可以撤回同意。
行使方法:可以在账号页面修改的信息,可以自行修改。注销账号及其他请求,请通过账号的咨询页面或hello@petit-stay.com提出。也可以通过代理人提出请求,此时需要提供能够确认委托事实的材料。
我们确认请求人是本人或正当代理人后,会在法律规定的期限内处理并告知结果。如因法定保存义务等原因无法完全按请求处理,我们会告知理由。
未满14周岁儿童的法定代理人,可以代替孩子行使权利。不会仅因具有父母身份,就视为法定代理人的权限或同意已经确认。
因撤回同意或停止处理而无法处理必要信息时,相关功能的使用可能受到限制。
即使尚未同意修订后的条款,或会员功能受到限制,您仍可咨询并了解行使权利的方法。如无法登录,请联系hello@petit-stay.com。提交权利请求不以同意新条款为条件。
Cookie与访问记录
Cookie用于登录、语言选择及认证后返回页面。我们不使用广告或分析用途的追踪Cookie或工具。
- 认证Cookie:管理登录状态及认证流程的确认信息。退出登录会结束所选范围内的登录会话,与解除社交关联或注销账号不同。
- 社交登录返回Cookie(ps_oauth_return):记住要返回的页面,15分钟内失效。
- 邮箱确认返回Cookie(ps_contact_return):用于邮箱确认后返回原页面,30分钟内失效。
- 语言设置Cookie(locale):记住所选语言,保存1年。
浏览器存储可能保存登录或重新登录后返回的页面、确认用信息,以及搜索页面的滚动位置。登录状态和权限由服务器另行确认。
您主动保存搜索条件时,日期、时间和语言条件保存在本设备,不向其他账号显示。可在页面删除这些条件,退出登录时也会删除。使用请求功能时,设备可能保存正在填写的日程、保姆和请求标识及尝试状态。日程草稿仅可在保存后24小时内恢复;这一恢复期限并不表示浏览器存储中的所有副本都会立即删除。孩子信息和照顾房间中尚未发送的对话内容不会写入此日程草稿。
您可通过浏览器设置删除或阻止Cookie及浏览器存储。阻止后,可能无法使用保持登录或恢复已保存条件等需要相应存储的功能。清除浏览器Cookie和存储,不能代替删除服务器及备份中个人信息的程序。
访问记录:为提供网站和保护安全,托管服务可能自动记录访问时间、IP地址和浏览器信息。
网页字体由本网站直接提供,不会向外部字体服务发送访问信息。
安全保护措施
Petit Stay为保护个人信息采取以下措施。
- 管理:将处理个人信息的人员限制在业务确有需要的人员范围内,并只允许其在必要范围内访问。
- 技术:所有通信均加密(HTTPS),密码经单向加密后保存。数据库访问权限按角色和工作所需范围划分;看护当事人之间的信息共享仅限获准的阶段和项目。
- 检查:检查访问权限和处理记录,发现问题时依法采取必要措施并进行通知。
这些措施并不意味着能消除所有风险。如发现异常,请立即告知我们。
个人信息保护负责人与权益侵害救济
个人信息保护负责人:김재현
职务:代表人
电话:070-8985-9477
个人信息咨询、投诉和权利行使请求,请发送至上述联系方式或通过会员咨询页面提交。
关于个人信息侵害,也可以向以下机构咨询或举报。
- 个人信息侵害举报中心(privacy.kisa.or.kr,118)
- 个人信息纠纷调解委员会(kopico.go.kr,1833-6972)
- 大检察厅(spo.go.kr,1301)
- 警察厅(ecrm.police.go.kr,182)
政策的变更
本隐私政策的主要修改内容和生效日期将在本页面公布。适用法律要求另行通知或取得同意的,我们将履行相应程序。如根据此前说明及相关法律还需履行其他程序,我们也将一并履行。
变更后的政策将按照实际生效日期及必要的告知和同意程序适用。对于过去收集的信息,或已结束使用关系中仍留存的个人信息,也将核实当时的处理依据及变更是否合法后处理。仅公布新政策或更改生效日期,并不会新产生过去不存在的同意或处理依据。
此前版本可通过本页面的历史文件链接查阅。如无法查看,请联系 hello@petit-stay.com。