隐私政策

隐私政策

第26条（个人信息收集及使用目的）
① 个人信息收集目的
阿托维亚（以下简称“公司”）为提供优化的定制服务，收集最低限度的个人信息，未经用户同意不会将其用于收集目的以外的用途。

② 个人信息的处理目的
公司为以下目的处理个人信息，若使用目的发生变更，将依据《个人信息保护法》第18条另行征得同意，并采取必要措施。
ⓐ 网站会员注册及管理

确认会员注册意愿、身份验证及资格维持、防止不当使用
确认未满14周岁儿童的法定代理人同意情况
处理各类告知、通知及投诉
ⓑ 提供商品或服务

商品配送、服务提供、合同及账单发送
提供内容及定制服务、身份验证及年龄确认
费用结算及清算、债权催收
ⓒ 投诉处理

确认投诉人身份并回应咨询事项
进行事实调查并通知处理结果
③ 可能追加收集的信息
公司在使用服务过程中，可根据需要追加收集以下信息。
ⓐ 货款支付、退款及结算
ⓑ 商品配送及换货
ⓒ 客户咨询及投诉处理
ⓓ 依据法令履行义务

④ 禁止向第三方提供的原则
公司未经用户同意，不会向第三方提供个人信息。
但以下情况除外。
ⓐ 依据法令有要求的情况（例：侦查机关的正当要求）
ⓑ 会员事先同意的情况
ⓒ 为提供服务，需要向配送公司等提供最低限度信息的情况
ⓓ 因用户生命、身体、财产等面临紧急危险，需要紧急保护的情况

⑤ 个人信息处理原则
公司按照服务提供目的使用所收集的个人信息，未经会员同意不会将其用于营销、广告目的，也不会提供给第三方。
此外，依据《个人信息保护法》第30条，为迅速、顺畅地应对用户个人信息保护及投诉处理，制定并公开个人信息处理方针。

 

第27条（个人信息的处理及保留期限）
① 个人信息保留原则
公司在法令规定的个人信息保留及使用期限内，或在会员同意收集的个人信息保留、使用期限内，处理并保留个人信息。

② 个人信息处理及保留期限
公司原则上在个人信息收集及使用目的达成后，会立即销毁相关信息。但依据相关法令规定，可在以下期限内保管个人信息。

1. 网站会员注册及管理
保留至会员退出为止
但如有以下事由，则保管至该事由终结为止
ⓐ 因违反相关法令而正在进行侦查、调查等的情况，保管至该侦查、调查终结为止
ⓑ 因使用网站而存在债权债务关系的情况，保管至该债权债务结清为止

2. 提供商品或服务
保留至商品及服务供应完成、费用结算完成为止
但依据以下法令，可在一定期限内保管
甲. 依据《电子商务等中消费者保护相关法律》保管
标示·广告相关记录：6个月
合同、要约撤回，货款支付及商品等供应记录：5年
消费者投诉或纠纷处理记录：3年
乙. 依据《信用信息的利用及保护相关法律》保管
信用信息收集、处理及利用等相关记录：3年
丙. 依据《信息通信网利用促进及信息保护等相关法律》保管
本人确认相关记录：6个月
丁. 依据《通信秘密保护法》第41条保管
用户电信日期时间、开始·结束时间、对方用户号码、使用度数、发信基站位置追踪资料：1年
计算机通信、互联网日志记录资料、接入地追踪资料：3个月

③ 依据个别同意的保管
若会员针对特定期限个别同意保管个人信息，则可保管至该期限为止。

④ VIA（AI教练）对话记录
ⓐ 会员：为了让下一次辅导能接着上一次继续，我们按会员分别保存其与 VIA 往来的对话及其摘要（记忆笔记）。保存至会员退会为止；会员退会或要求删除时（客服中心 admin@atovia.kr），我们将立即销毁。
ⓑ 体验（无需登录即可使用的 VIA）：为改进质量，对话文字保存 6 个月后销毁。用于统计体验次数的访问 IP 地址，仅以转换为无法识别的值（哈希）的形式处理，且该值每天重新生成。
ⓒ 与 VIA 合拍的照片（“📸 一起拍”）仅在用户的设备内生成，不会发送到阿托维亚的服务器。

第28条（个人信息的第三方提供及处理委托）
① 个人信息的第三方提供
阿托维亚未经会员同意，不会向第三方提供个人信息，仅在以下情况下可以提供个人信息。
ⓐ 法令要求向特定机构提供个人信息的情况（例：侦查机关的要求）
ⓑ 会员事先同意提供个人信息的情况
ⓒ 为提供服务，需要向支付及配送相关公司提供最低限度信息的情况
ⓓ 因用户生命、身体、财产等面临紧急危险，需要紧急保护的情况

② 个人信息处理委托
阿托维亚为顺畅提供服务，可委托部分个人信息处理业务，并遵守以下事项。
ⓐ 依据《个人信息保护法》第26条，在合同等文件中明确规定禁止将个人信息用于委托业务目的之外、技术性及管理性保护措施、再委托限制、对受托方的管理监督、损害赔偿等责任事项，并监督受托方是否遵守个人信息保护规定。
ⓑ 需要委托个人信息处理时，事先向会员明确告知相关内容并征得同意。
ⓒ 委托业务内容或受托方发生变更时，将立即通过个人信息处理方针予以公开。

为提供服务，阿托维亚按下列方式委托处理个人信息。委托内容变更或受托方增加时，会通过本处理方针告知。① 株式会社 Kakao — Kakao 账号登录与本人确认（至会员退会或委托合同终止为止）② KG Inicis 株式会社 — 支付处理与防止支付盗用（相关法令所定期间）③ Cloudflare, Inc. — 网页流量的安全与传输（服务提供期间）④ 网页托管服务商 — 服务器运营与资料保管（服务提供期间） ⑤ Anthropic, PBC（美国） — 生成 VIA（AI教练）的回复（期限依 Anthropic 的政策，境外转移见第28条④）。 ⑥ Hanabi AI Inc.（美国，Fish Audio） — VIA 语音合成（期限依 Fish Audio 的政策，境外转移见第28条⑤） ⑦ Vast.ai Inc.·Runpod, Inc.（美国） — 租用生成 VIA 面部与声音视频的图形处理服务器（至连接结束、删除服务器为止，境外转移见第28条⑤）。签订委托合同时，阿托维亚依《个人信息保护法》第26条，在合同中约定禁止在受托业务目的之外处理个人信息、技术与管理层面的保护措施、再委托的限制、损害赔偿等，并监督受托方是否遵守。

③ 个人信息的境外转移（网站使用分析）
为使网站更便于使用，阿托维亚使用 Microsoft Clarity，在此过程中下列信息会被转移至境外。
ⓐ 接收方：Microsoft Corporation（隐私咨询：https://www.microsoft.com/concern/privacy）
ⓑ 接收国家：美国等 Microsoft 运营数据中心的国家
ⓒ 转移项目：所访问页面的地址、点击位置·滚动·鼠标移动等页面使用记录、浏览器·设备类型、大致位置（国家·城市）、Cookie 识别值。您输入的文字会在发送前被遮盖，支付·登录·账户页面不做记录。
ⓓ 转移时间与方式：在您使用网站时通过互联网传送
ⓔ 使用目的与保存期限：用于访问统计、页面改进和错误排查；页面录像保存约 30 天，统计数据最长保存 13 个月，之后由 Microsoft 删除。
ⓕ 拒绝方法及后果：点击第34条⑤中的“在此浏览器中关闭记录”，该浏览器从下一个页面起将不再被记录。拒绝不会影响您使用网站。对于从欧洲经济区、英国、瑞士访问的用户，我们会先征求同意，仅在同意后使用。

④ 个人信息的境外转移（VIA AI教练）
为生成 VIA（AI教练）的回复，阿托维亚使用 Anthropic 的 Claude API，在此过程中下列信息会被转移至境外。
ⓐ 接收方：Anthropic, PBC（隐私咨询：privacy@anthropic.com）
ⓑ 接收国家：美国
ⓒ 转移项目：您发送给 VIA 的对话文字；以及在您开启摄像头时，每次发送消息（包括 VIA 主动开口时）拍摄的一张静态照片（宽 320 像素）；以及完复会员在 VIA 辅导中阅读的每日日常、每周日志的文字记录（保存每日日常时的当天及前一次记录，打开“阅读本周日志”时的该周记录 — 不发送皮肤照片，只发送上传的张数）
ⓓ 转移时间与方式：在您与 VIA 对话时通过加密通信（API）传送
ⓔ 使用目的与保存期限：仅用于生成 VIA 的回复，阿托维亚不保存摄像头照片。Anthropic 对所接收信息的保存与使用依其政策执行，Anthropic 在其商业条款中规定不使用通过 API 接收的内容训练模型。
ⓕ 拒绝方法及后果：不开启摄像头则不会发送照片，不使用 VIA 则不会转移任何信息。拒绝不会影响您使用 VIA 以外的服务。

⑤ 个人信息的境外转移（VIA 声音与面部视频）
为生成 VIA 的声音与面部视频，阿托维亚使用下列公司的服务，在此过程中下列信息可能会被转移至境外。
ⓐ 接收方：Hanabi AI Inc.（Fish Audio，隐私咨询：https://fish.audio/privacy/）· Vast.ai Inc.（https://vast.ai/privacy）· Runpod, Inc.（https://www.runpod.io/legal/privacy-policy）
ⓑ 接收国家或地区：Fish Audio — 美国。图形处理服务器 — 在靠近您访问地区的地点按需临时租用：优先选择韩国，没有时选择日本、台湾、香港、新加坡；从美洲、欧洲访问时，为美国、加拿大、德国、荷兰、法国、波兰、捷克、瑞典、挪威、芬兰、西班牙、英国中的一处
ⓒ 转移项目：Fish Audio — VIA 要说出的文字（VIA 的回复转述您的话时，可能包含这些文字）。图形处理服务器 — 该次连接期间您写下的文字（包括由语音输入转换的文字）；开启摄像头时，每次说话拍摄的一张照片；VIA 设置（称呼、语气、要学的语言、水平）；完复会员打开“阅读本周日志”时，该周的文字记录（不发送皮肤照片，只发送上传的张数）
ⓓ 转移时间与方式：在您与 VIA 对话时通过加密通信传送
ⓔ 使用目的与保存期限：仅用于生成 VIA 的声音与面部视频。Fish Audio 对所接收信息的保存与使用依该公司的政策执行。图形处理服务器仅在连接期间将信息保存在内存中，连接结束、删除服务器时一并删除。
ⓕ 拒绝方法及后果：不使用 VIA 则不会转移。拒绝不会影响您使用 VIA 以外的服务。

※ 使用语音输入（🎤）时，把声音转换成文字的工作由您浏览器的语音识别功能完成，此时声音依浏览器公司（Chrome 为 Google，Safari 为 Apple，Edge 为 Microsoft）的政策处理。阿托维亚不接收声音，只接收转换后的文字。摄像头画面与麦克风声音不会发送到阿托维亚的服务器；开启摄像头时，每次说话只发送一张照片。

第29条（个人信息收集项目及方法）
① 个人信息收集项目
阿托维亚为会员注册、服务使用、支付及退款、客户支持等目的，收集最低限度的个人信息，不收集居民登记号码及I-PIN信息。

一、注册会员及使用服务时的必填收集项目

普通会员注册：账号、密码、姓名、手机号码、电子邮箱地址、性别、出生日期、出生年份、年龄段、地址及收货地信息
Kakao登录/注册：姓名、手机号码、电子邮箱地址、性别、出生日期、出生年份、年龄段、地址及收货地信息
非会员下单时：订购人姓名、付款人地址、收件人姓名、收货地信息、联系方式、客户备注
申请退款时：订购人姓名、付款人地址、收件人姓名、收货地信息、联系方式、退款账户号码

二、使用服务过程中自动收集的信息

服务使用记录、登录日志、Cookie、访问IP信息、支付记录
使用阿托维亚桌面程序时：设备信息（设备名称、操作系统、程序版本号、安装与运行记录）
※ 收集设备信息是为了将用户登记的设备与账户绑定，并排查安装、运行失败的原因；停止使用程序并解除设备连接后，将立即销毁。
VIA（AI教练）摄像头照片：仅在用户开启摄像头时，每次说话时拍摄的一张照片仅用于生成回复，不予保存。
VIA（AI教练）对话：与 VIA 往来的对话（会员还包括摘要后的记忆笔记） — 保存见第27条④
② Kakao账户注册时的必要收集项目
为完成Kakao登录或注册，收集姓名、手机号码、电子邮箱地址、性别、出生日期、出生年份、年龄段、地址及收货地信息。相关项目用于会员识别、身份验证、年龄确认、提供定制服务、配送及客户支持。
③ 企业/团体Kakao账户注册时的额外收集项目
需要确认企业或团体账户负责人身份时：姓名、手机号码、电子邮箱地址、性别、出生日期、出生年份、年龄段、地址及收货地信息
④ 身份验证时收集的项目
姓名、出生日期、性别、手机号码、内/外国人身份、身份验证值（DI）、加密用户确认值（CI）
⑤ 法定代理人同意时收集的项目
法定代理人姓名、出生日期、性别、手机号码、重复注册确认信息（DI）、加密用户确认值（CI）
⑥ 个人信息收集方法
商城会员注册、在线咨询、客服中心（电话及在线咨询）、服务使用过程中自动收集
需要法定代理人同意时，通过身份验证机构另行征得同意后收集

第30条（处理的个人信息项目）
阿托维亚为提供服务，处理以下个人信息项目。

① 网站会员注册及管理
必选项目：账号、密码、姓名、出生日期、性别、电话号码、电子邮箱地址
可选项目：兴趣领域、婚姻状况
② 提供商品或服务
必选项目：账号、密码、姓名、出生日期、性别、电话号码、电子邮箱地址、信用卡号码、银行账户信息等支付信息
可选项目：购买记录、兴趣领域
③ 自动收集项目（互联网服务使用过程中生成的信息）
IP地址、Cookie、MAC地址、服务使用记录、访问记录、不当使用记录等

第31条（个人信息的销毁）
① 个人信息销毁原则
当个人信息保留期限届满、处理目的已达成等，个人信息变得不再必要时，阿托维亚将立即销毁相关个人信息。

② 个人信息保管例外情形
在以下情况下，可将个人信息转移至独立数据库（DB）或另行存放保管。

依据法令需要在一定期限内保存的情况
已征得用户同意的情况
③ 个人信息的销毁程序及方法
甲. 销毁程序

阿托维亚会甄选出现销毁事由的个人信息，并在获得个人信息保护负责人批准后予以销毁。
乙. 销毁方法

以电子文件形式记录、存储的个人信息，将进行无法恢复的永久删除处理（如低级格式化等）。
纸质文件形式的个人信息，将通过碎纸机粉碎或焚烧的方式销毁。

 

第32条（确保个人信息安全性的措施）
阿托维亚依据《个人信息保护法》第29条，为确保个人信息的安全性，实施以下措施。

① 管理性措施
制定并实施内部管理计划
定期开展员工培训及安全检查
② 技术性措施
管理个人信息处理系统等的访问权限
设置访问控制系统及防火墙
通过加密保护个人信息（对唯一识别信息加密）
安装安全程序并定期检查
③ 物理性措施
对机房、资料保管室等实施访问控制及限制
设定安全区域并管理出入
安全保管及废弃含有个人信息的文件及存储介质

第33条（用户及法定代理人的权利及行使方法）
① 个人信息保护相关权利
用户可随时向阿托维亚行使以下个人信息保护相关权利。
ⓐ 要求查阅个人信息
ⓑ 如有错误等，要求更正
ⓒ 要求删除个人信息
ⓓ 要求停止处理个人信息

② 权利行使方法
用户可通过书面、电话、电子邮件、传真（FAX）等方式行使上述权利，阿托维亚将对此立即采取措施。

③ 个人信息错误更正及删除请求的处理
用户要求更正或删除个人信息中的错误时，阿托维亚在相关更正、删除完成之前，不会使用或提供该个人信息。

④ 通过代理人行使权利
用户可通过法定代理人或受委托人行使个人信息保护权利。
此时，须提交《个人信息保护法施行规则》附件第11号格式的委托书。

⑤ 个人信息保护义务
用户须遵守《个人信息保护法》等相关法令，不得从事侵犯他人个人信息及隐私的行为。

第34条（个人信息自动收集装置的安装∙运行及拒绝）
① Cookie使用目的
阿托维亚为向用户提供定制化服务，使用“Cookie”。
Cookie是网站服务器发送至用户浏览器的小型数据文件，可能会保存在用户的硬盘中。

② Cookie使用目的
Cookie用于以下用途。
ⓐ 分析用户访问的网站及服务的访问、使用形态
ⓑ 确认热门搜索词及安全连接情况
ⓒ 提供用户定制化信息

③ Cookie设置及拒绝方法
用户可通过网页浏览器设置拒绝保存Cookie。
设置方法：

Internet Explorer：工具 > Internet选项 > 隐私 > 高级设置
Chrome：设置 > 隐私和安全 > Cookie及其他网站数据
④ 拒绝保存Cookie时的注意事项
若拒绝保存Cookie，可能会导致定制化服务的使用受到限制。

⑤ 网站使用分析工具
阿托维亚使用 Microsoft Clarity 记录您浏览页面的方式（点击位置、滚动、页面移动），并通过统计和页面录像进行查看。您输入的文字会被遮盖，支付·登录·账户页面不启用。有关境外转移的内容见第28条③。
在此浏览器中关闭记录

 

第35条（个人信息保护负责人及咨询处）
① 个人信息保护负责人
阿托维亚统筹个人信息保护及处理业务，为处理用户投诉及进行损害救济，指定如下个人信息保护负责人。

▶ 个人信息保护负责人

姓名：金俊年
职务：代表
联系方式：010-2844-9201 / atovia@naver.com / 0504-442-9201
※ 与个人信息保护有关的咨询，由个人信息保护负责部门处理。

▶ 个人信息保护负责部门

部门名称：管理部
负责人：金俊年
联系方式：010-2844-9201 / atovia@naver.com / 0504-442-9201
② 个人信息保护相关咨询及应对
用户在使用阿托维亚服务过程中，如有个人信息保护相关咨询、投诉处理及损害救济请求，可向个人信息保护负责人或相关部门咨询。
阿托维亚保证会对用户的请求迅速给予答复并处理。

 

第36条（个人信息查阅请求）
① 个人信息查阅请求受理及处理部门
用户可依据《个人信息保护法》第35条要求查阅个人信息，阿托维亚将迅速处理用户的请求。

▶ 个人信息查阅申请的受理与处理部门

部门名称：管理部
负责人：金俊年
联系方式：010-2844-9201 / atovia@naver.com / 0504-442-9201

第37条（权益侵害救济方法）
用户可就个人信息侵害损害救济及咨询，向以下机构咨询。

▶ 个人信息侵害举报中心（韩国互联网振兴院运营）

主管业务：个人信息侵害举报、咨询申请
网站：privacy.kisa.or.kr
电话：（无需区号）118
地址：(58324) Jeonnam Naju-si Jinheung-gil 9 (Bitgaram-dong 301-2) 3楼 个人信息侵害举报中心
▶ 个人信息纠纷调解委员会

主管业务：个人信息纠纷调解申请、集体纠纷调解（民事解决）
网站：www.kopico.go.kr
电话：（无需区号）1833-6972
地址：(03171) Seoul Jongno-gu Sejong-daero 209 首尔政府大楼 4楼
▶ 大检察厅网络犯罪侦查团

电话：02-3480-3573
网站：www.spo.go.kr
▶ 警察厅网络安全局

电话：182
网站：http://cyberbureau.police.go.kr
第38条（个人信息处理方针的施行及变更）
本个人信息处理方针自2023年2月25日起施行。
变更：2026 年 9 月 28 日 — 新增网站使用分析工具（Microsoft Clarity）及其境外转移的内容。
变更：2026 年 10 月 1 日 — 新增 VIA（AI教练）摄像头照片项目，以及委托 Anthropic 处理和境外转移的内容。
变更：2026 年 10 月 2 日 — 新增 VIA（AI教练）语音合成（Fish Audio）、图形处理服务器（Vast.ai、RunPod）的处理委托与境外转移，VIA 对话记录的保存期限，以及语音输入的说明。