Keensight Inc.（킨사이트株式会社，以下简称"公司"）运营的"Lummitry"（以下简称"服务"），依据《中华人民共和国个人信息保护法》（以下简称"PIPL"）的规定，制定并执行以下隐私政策，以保护用户的个人信息和权益，并及时处理相关投诉和困难。公司尽最大努力遵守并践行相关法律法规规定的责任和义务。
第一条 个人信息收集、使用及保留期限说明
公司根据所提供的服务类型，按照不同的收集目的、项目、保留及使用期限，收集提供服务所需的最少个人信息。
用户注册及客户管理
收集目的：服务用户注册、手机号码验证、客户管理
必要收集项目：手机号码、出生日期、密码、昵称、照片（一般头像用途，与3D重建用照片不同）、年龄、性别、地区、使用语言
保留及使用期限：至用户注销账号时
服务使用
收集目的：档案管理、客户数据管理、基于用户提供照片生成和管理3D面部模型以实现核心应用功能（美容手术前后效果可视化）、客户内容生成、应用内支付处理
必要收集项目：机构名称（如适用）、姓名、年龄、用户的多张面部照片（3D重建用）、生成的3D面部模型（详见第一条之一）、手机号码、电子邮件地址、客户编号（如适用）、自动收集信息、服务访问状态、服务访问位置
保留及使用期限：至用户注销账号时（面部数据（包括3D重建用照片及3D面部模型）的具体处理详见第一条之一及第三条）
服务质量提升
收集目的：用于服务质量提升的数据分析及统计
必要收集项目：设备ID、对话记录、对话内容（语音）、购买记录、其他服务使用记录 ※ 可识别个人身份的信息不纳入分析项目。
保留及使用期限：至数据分析目的达成时
不正当使用者监控
收集目的：不正当使用者监控及防止重新注册
必要收集项目：电子邮件、手机号码、昵称、设备ID、通话记录、通话内容（语音）、购买记录、其他服务使用记录
保留及使用期限：永久封禁用户的个人信息依照服务使用政策永久保存
客户咨询
收集目的：服务咨询回复
必要收集项目：电子邮件、昵称、咨询内容、手机号码
保留及使用期限：至用户注销账号时
广告性信息接收同意（可选）
收集目的：通过短信、电子邮件、推送通知发送服务优惠及活动信息等
必要收集项目：昵称、手机号码、设备ID
保留及使用期限：至用户注销账号时或撤回同意时
个人信息处理注意事项
• 公司不向未满14周岁的儿童提供服务，亦不故意收集其相关个人信息。
• 公司处理的用户信息的目的和项目发生变更时，将依照《个人信息保护法》（PIPL）的规定事先征求同意。
• 公司通过以下方式收集个人信息，并在收集前获取事先同意：
- 用户在使用服务过程中直接输入个人信息的方式
- 通过线下活动等以书面形式收集个人信息的方式
- 在使用服务的过程中自动生成和收集访问记录、使用记录等的方式
• 根据PIPL第二十八条的规定，面部数据属于敏感个人信息，公司仅在取得用户单独同意的情况下方可处理。公司已开展个人信息保护影响评估（PIIA），以确保面部数据处理合规性。
第一条之一 3D重建所需面部数据处理详细说明
公司为通过自有技术实现3D面部重建目的，收集用户通过"Lummitry"应用程序拍摄并提供的多张面部照片。这些照片将被处理为"面部数据"，包括原始照片、提取的面部特征（特征点、轮廓线、纹理信息等）以及通过算法生成的3D面部模型。
面部数据的收集和使用目的：面部数据仅用于以下目的收集和使用：
• 生成用户的3D面部模型。该3D模型是"Lummitry"应用程序的核心功能，使用户能够可视化美容手术前后在其3D呈现上的差异。为持续向用户提供该功能，需要存储相关数据。
• 在用户账号活跃期间，存储于用户档案内并在应用程序内使用，以提供上述功能。
• 可选的服务改进：从3D重建过程中衍生的匿名化和聚合数据（例如：重建成功指标、不含个人可识别信息的一般几何属性）可用于提升3D重建技术的性能和准确性。原始照片及可识别的3D面部模型不会用于此目的。
面部数据的共享：原始照片及生成的3D面部模型不会为第三方的独立使用目的而共享、出售或出租。所有处理均使用公司的自有技术进行。数据按第四条及第五条的规定存储于Amazon Web Services（AWS）。AWS仅用于提供安全的托管和存储基础设施。
面部数据的存储：原始照片及生成的3D面部模型通过技术和管理保护措施安全存储于Amazon Web Services（AWS）服务器上。关于潜在的境外服务器位置的详细信息，请参见第五条。
面部数据的保留与删除：用于3D重建的照片及其生成的3D面部模型仅在用户账号保持活跃状态期间保留。这是因为在该期间需要这些数据向用户提供应用程序的核心3D建模功能。当用户注销服务（删除账号）时，该数据将从公司的活跃系统中删除。
第二条 个人信息自动收集装置的安装、运行及拒绝相关事项
在用户使用服务的过程中，以下信息可能被自动生成/收集并用于以下目的：
个人信息自动收集说明及拒绝方式
收集项目：访问记录、接入IP信息、服务使用记录、移动终端类型、型号、操作系统版本、所在地区、应用程序内的所有活动、通信连接状态、网络类型、Cookie（Cookie是运营网站的服务器(http)发送给用户计算机浏览器的小量信息，也可能存储在用户PC计算机的硬盘上。）
Cookie的安装、运行及拒绝方式：可通过以下方式拒绝Cookie的存储：
【移动端】
• iPhone：Safari App > 清除历史记录与网站数据 > 确认
• Chrome：Chrome App > 右上角更多 > 历史记录 > 清除浏览数据 > 选择时间范围 > 勾选"Cookie和网站数据"及"缓存的图片和文件" > 清除浏览数据
第三条 个人信息的保留、使用期限及销毁
公司在用户同意的个人信息保留、使用期限内或相关法律法规规定的个人信息保留、使用期限内处理所收集的个人信息。当目的达成且保留、使用期限届满时，将立即以不可恢复或再生的方式销毁该个人信息。面部数据（包括3D重建用照片和3D模型）的具体处理详见第一条之一。
用户信息
• 用户注销服务（删除账号）时，包括第一条之一规定的所有3D重建用照片及其生成的3D面部模型在内的个人信息将从活跃系统中删除。
• 注销账号后，为防止不正当使用，特定去标识化的交易或服务使用数据（明确排除照片和3D模型等面部数据）可能以不可识别的状态保留1年。在此期间，可能无法使用同一账号ID重新注册。
• 因违反使用条款而被永久封禁的账号相关信息，依照服务使用政策不予删除。
• 1年未使用服务的用户账号将转为休眠状态，其个人信息（如适用，包括面部数据）将与运营中的用户数据库分离并安全保管，直至账号被重新激活或注销时删除。
• 即使用户注销账号，如相关法律法规要求保留个人信息的，则依照相关法律规定执行。
【注意事项】
在期限届满30日前，将向用户告知以下事项：
• 个人信息将被销毁或分离存储、管理的事实
• 期限届满日
• 相关个人信息的项目
• 告知方式：电子邮件、书面通知、电话或其他类似方式中的任一种
依照相关法律法规的强制保留期限
甲、展示和广告相关记录：期限6个月；保留依据：《电子商务法》
乙、合同或撤回等相关记录：期限5年；保留依据：《电子商务法》
丙、款项支付及商品供应相关记录：期限5年；保留依据：《电子商务法》
丁、消费者投诉或争议处理相关记录：期限3年；保留依据：《消费者权益保护法》
戊、访问记录保存：期限6个月；保留依据：《网络安全法》
第四条 个人信息处理委托
公司为顺利处理个人信息业务，将部分个人信息处理业务委托给第三方，并依照相关法律法规在签订委托合同时监督受托方安全处理个人信息。委托业务内容或受托方发生增加或变更时，将依照相关法律法规进行事先同意告知或通过本隐私政策予以公开。
个人信息处理委托业务及受托方说明
受托方：Google Play商店
委托业务：应用内支付处理
受托方：Apple App Store
委托业务：应用内支付处理
受托方：Amazon Web Services (AWS)
委托业务：系统运营及安全数据存储（包括用户提供的照片及生成的3D面部模型）
联系方式：support@keensight.kr
第五条 个人信息的跨境传输
公司为提供服务，特别是为存储用户数据（包括第一条所述的照片、3D面部模型及其他个人信息），使用全球云基础设施提供商Amazon Web Services（AWS）。公司目前使用的AWS服务器位于日本。但出于服务优化、降低延迟或灾难恢复等运营原因，公司未来可能使用其他地区的AWS服务器或在AWS地区之间迁移数据。这些地区可能位于用户所在国家（包括中华人民共和国）以外，包括但不限于亚洲、北美、欧洲等其他国家。
依据PIPL第三十八条至第四十三条的规定，公司就个人信息跨境传输采取以下合规措施：
• 通过国家网信部门组织的安全评估（PIPL第四十条）；
• 取得专业机构的个人信息保护认证（PIPL第三十八条第一款第二项）；
• 与境外接收方签订国家网信部门制定的标准合同（PIPL第三十八条第一款第三项）。
Amazon Web Services作为数据处理受托方，按照公司的指示存储数据以提供托管基础设施，不会将该个人信息用于自身目的。AWS仅在公司指示的期限内保留数据（活跃用户数据的保留期限为用户账号活跃期间，如第一条之一和第三条所述，账号注销时删除）。
公司确保此类跨境传输符合《个人信息保护法》（PIPL）等相关数据保护法律法规的要求，并采取适当的保护措施保护个人信息。Amazon Web Services维护适用于其基础设施上存储数据的强大安全和数据保护认证和实践。
第六条 个人信息的安全保障措施
公司尽最大努力安全管理用户的个人信息，防止其丢失、被盗、泄露、篡改或损坏，并采取必要的技术、管理和物理措施。
• 个人信息的加密：用户的个人信息（包括照片和3D面部模型等敏感数据）在传输和存储过程中均采用加密方式管理。
• 访问权限限制：公司通过授予、变更、注销个人信息处理系统的访问权限，基于角色和职责实施个人信息访问控制措施。
• 内部管理计划的制定与执行：为安全处理个人信息，已制定并执行内部管理计划。
• 访问记录的保留及防篡改：为便于在个人信息侵害事故发生时进行应对，保留和管理个人信息处理系统的访问记录（网络日志、摘要信息等）不少于1年，并采用安全功能防止访问记录被篡改、被盗或丢失。
• 防范黑客等攻击的技术对策：公司安装安全程序并进行定期更新和检查，以防止因黑客或计算机病毒等导致的个人信息泄露和损坏。同时，将系统安装在外部访问受控的区域，并进行技术/物理监控和阻断。
• 个人信息访问控制限制：通过授予、变更、注销个人信息处理系统的访问权限，实施个人信息访问控制措施。
第七条 用户及法定代理人的权利及其行使方式
根据PIPL第四十四条至第四十九条的规定，用户对其个人信息享有以下权利，并可按以下方式行使：
用户的权利及行使方式
• 查阅/修改：个人档案 > 编辑个人资料
• 注销账号（删除账号）：个人档案 > 设置 > 注销服务。注销时，包括第一条之一规定的面部数据在内的个人信息将依照第一条之一及第三条的规定予以删除。
• 撤回同意：用户有权随时撤回其对个人信息处理的同意（PIPL第十五条）。
• 删除权：用户有权要求删除其个人信息（PIPL第四十七条）。
• 可携带权：用户有权请求将其个人信息转移至指定的个人信息处理者（PIPL第四十五条）。
• 用户可通过书面或电子邮件等方式向个人信息保护负责人要求停止处理其个人信息。
• 收到个人信息更正请求或注销账号请求时，公司在完成更正或删除（注销账号的情况下）前，不会使用或提供该个人信息。
• 如其他法律法规明确规定该个人信息属于法定收集对象的，不得要求删除该个人信息。
• 公司在处理用户权利相关的查阅请求、更正/删除请求、停止处理请求时，将验证请求人的身份。
• 如第一条之一所述，目前不提供用户在保持账号活跃状态的同时单独删除其特定面部数据（照片和3D模型）的机制；面部数据的删除与通过注销账号进行的整体账号删除关联。
第八条 个人信息保护负责人及用户权益侵害的救济方式
公司指定以下个人信息保护负责人，全面负责个人信息处理相关业务，并处理用户关于个人信息处理的投诉和权益侵害救济。
个人信息保护负责人
姓名：赵贤洙
职务：CEO
联系方式：support@keensight.kr
职责：全面负责个人信息处理相关业务、处理相关咨询、投诉及权益侵害救济
用户在使用服务过程中发生的所有个人信息保护相关咨询、投诉处理、权益侵害救济等事项，均可向个人信息保护负责人咨询。公司将及时回复和处理用户的咨询。
可获得权益侵害救济帮助的机构
• 国家互联网信息办公室（网信办）
• 公安机关网络安全保卫部门
• 人民检察院
• 消费者协会
第九条 隐私政策变更相关事项
本隐私政策自下列生效日起适用。如因相关法律法规及政策变更而需增加、删除或修正内容时，将通过网站或应用内公告及时通知。
隐私政策版本：1.0（中国版）
生效日期：2026年4月6日