服务运营方
Consulting Zoom 株式会社（컨설팅줌(주)，代表董事 CUI LIHUA，营业执照号 246-86-03228，地址：韩国首尔特别市江南区奉恩寺路 129-1，7层 702-CS02号（论岘洞））
1. 个人信息处理者
Consulting Zoom 株式会社（컨설팅줌(주)，代表董事 CUI LIHUA，营业执照号 246-86-03228，地址：韩国首尔特别市江南区奉恩寺路 129-1，7层 702-CS02号（论岘洞））（下称“公司”）是 KBEAUTALK 服务中个人信息的处理者。
个人信息保护及投诉处理部门为 KBEAUTALK 运营团队。您可通过网站“联系我们”或 010-7611-8294（工作日 10:00–18:00）提出查阅、更正、删除、停止处理、撤回同意或其他隐私请求。
2. 处理目的、信息种类与保存期限
| 场景 | 处理目的与信息 | 保存期限 |
|---|---|---|
| 公开咨询 | 为受理、回复和跟进咨询，处理姓名、邮箱、电话、公司/行业、产品或服务链接、预算范围、咨询及项目内容。 | 咨询结束后 6 个月；如转为合同或争议，适用相应记录的期限。 |
| 客户注册与账号 | 为注册、邮箱验证、登录、创建组织及管理账号，处理登录名、邮箱、联系人姓名、手机号、公司名、密码认证信息、OIDC 标识符、同意的条款/政策版本与时间。 | 注销后限制访问并保存最长 3 年，用于争议、滥用防范和同意证明，之后删除；法律另有要求的，从其规定。 |
| 达人注册与资料 | 为注册、邮箱登录、项目匹配和履行任务，处理邮箱、昵称/姓名、电话、国家/语言、社交账号及链接、粉丝/互动数据、类别、作品集、同意版本与时间。 | 注销后限制访问并保存最长 3 年，用于争议、滥用防范和同意证明，之后删除；合同和结算记录适用法定或合同期限。 |
| 项目与客户支持 | 为审核需求、提案、下达任务、共享进度、提交/审核/修改/报告及回复咨询，处理需求、消息、反馈、日程、交付物、文件、已公开账号活动和负责人信息。 | 项目或支持结束后 3 年；合同、付款或争议记录适用下方法定期限。 |
| 合同、账单与结算 | 为签署和履行合同、开票、税务、客户付款及达人报酬结算，可能处理合同方与负责人信息、收款和税务所需信息、合同/账单/付款记录。 | 依适用法律保存；构成电子商务时，合同/撤回及付款/供应记录 5 年，消费者投诉/争议记录 3 年。 |
| 安全与访问记录 | 为认证、会话、访问控制、故障和滥用应对及审计，处理 IP、访问时间、设备/浏览器信息、会话与 CSRF 标识符、请求和审计日志。 | 原则上 1 年；安全事件、审计或争议所需记录在相关事由结束前限制访问并保存。 |
3. 处理依据与必填信息
- 注册、登录和项目履行所需信息，基于履行与使用者的合同、应使用者请求采取订约前措施，或使用者同意进行处理。
- 合同、税务和争议记录可为履行法定义务而处理；安全日志在必要范围内，基于公司安全运营和防止滥用的正当利益处理。
- 您可以拒绝提供必填信息，但届时可能无法创建账号、完成验证或提供您请求的服务。选择性信息不影响基础账号功能。
5. 委托处理与跨境传输
staging 当前通过 Google LLC 的 Gmail SMTP 发送注册验证及密码重置邮件。收件邮箱、邮件内容、发送时间等传输元数据可能经加密网络传输至 Google 位于美国的系统。用途仅为发送交易类邮件；保存期限受公司的发件账号设置及 Google 适用政策约束。
Core、Creator、Identity（Keycloak）、会话存储与对象存储，目前由公司在获批的 staging 基础设施中自行运行。如正式环境新增云、邮件、支付或分析服务商，或跨境结构发生变化，公司将在启用前公布受托方/接收方、国家、信息种类、目的、时间与方式、保存期限及拒绝方式，并履行法定程序。
6. 删除流程与方式
- 保存期限届满或处理目的实现后，公司将及时删除个人信息。法律要求继续保存的，将在单独访问控制下隔离保存。
- 电子文件以难以恢复的方式删除，纸质文件粉碎或销毁；备份数据随既定轮换周期覆盖，且仅限恢复目的使用。
- 正式开放注册前，公司将确定执行上述期限的定期删除、验证流程及责任人。
7. 您的权利与行使方式
您可以请求查阅、传输、更正、删除、停止处理个人信息或撤回同意。可使用账号内功能或联系个人信息保护部门；公司在验证本人或合法代理人身份后，将在法律规定期限内处理。
因法定保存义务、可能侵害他人权利等正当理由，请求可能全部或部分受限，公司将说明原因。平台不面向未满 19 周岁人士提供注册服务。
9. 安全措施
- 按角色、组织、运营组、资源归属和状态实施访问控制与最小权限
- TLS 传输加密、HttpOnly/Secure 会话 Cookie，并由专用 Identity 系统管理密码和认证信息
- 敏感文件非公开存储、经授权下载、审计日志、安全检查及备份恢复流程
- 限制员工与受托方访问，落实保密、事件响应和个人信息保护培训
10. 申诉与救济
如需在韩国进一步举报或咨询，可联系个人信息侵害举报中心（118，privacy.kisa.or.kr）、个人信息争议调解委员会（1833-6972，kopico.go.kr）或韩国警察厅（182）。
11. 政策变更
政策变更时，公司将在服务中说明生效日期和变更内容。对权利义务有重大影响的变更，原则上至少提前 30 日通知；法律要求另行同意的，将取得该同意。历史版本按版本标识留存。