隐私政策
最后更新：2026 年 10 月 17 日
本隐私政策说明 Chapter Seoul 的运营方 On The Shelf Co., Ltd.（주식회사 온더쉘프）（以下简称“我们”）在您访问 thechapterseoul.com、联系我们、申请参加活动、订阅我们的通讯或预订服务时，如何处理您的个人信息。对于韩国境内的信息主体，本文件构成我们依据《个人信息保护法》（PIPA）制定的个人信息处理方针（개인정보 처리방침）。
1. 控制者与个人信息保护负责人
On The Shelf Co., Ltd.，大韩民国首尔江南区驿三路 169 号 5 层 · 营业登记号 582-81-03978 · contact@thechapterseoul.com · +82 10-8569-1707。
个人信息保护负责人（개인정보 보호책임자）：Laura Sarah Koeppler，代表理事——contact@thechapterseoul.com。
2. 我们收集的信息、目的、法律依据与保存期限
| 活动 | 信息 | 目的 | 法律依据 | 保存期限 |
|---|---|---|---|---|
| 预订与付款 | 姓名、电子邮箱、电话 / WhatsApp、预订详情与偏好、账单信息（银行卡数据由支付服务商处理，而非由我们处理） | 提供服务、与您沟通、处理付款与退款 | 履行合同 | 5 年（合同、付款及服务提供记录，依据韩国《电子商务法》） |
| 咨询（表单、电子邮件、WhatsApp） | 姓名、电子邮箱、电话、公司与职位（专业需求）、日期、留言 | 回复您的需求并准备方案 | 应您的要求在订立合同前采取的步骤；您的同意 | 最后一次联系后 3 年 |
| 活动申请与候补名单 | 姓名、公司、职位、电子邮箱、电话、网站 | 审核申请、组织活动、就活动与您联系 | 您的同意；订立合同前的步骤 | 活动结束后 3 年 |
| 通讯与邀请（选填） | 电子邮箱、电话、语言、与我们邮件的互动情况 | 发送资讯、邀请与优惠 | 您的同意（可随时撤回） | 直至您退订 |
| 投诉与纠纷 | 往来函件及相关记录 | 处理投诉并为法律主张进行抗辩 | 法律义务；正当利益 | 3 年 |
| 网站使用 | IP 地址、设备与浏览器数据、浏览页面、Cookie 标识符 | 运营并保障网站安全；经您同意后用于分析与广告 | 必要性 / 正当利益；非必要 Cookie 基于同意 | 访问日志 3 个月；Cookie 见第 9 条 |
预订所必需的信息已在我们的表单中标明；缺少这些信息，我们将无法提供服务。我们不使用会产生法律效果或类似重大影响的自动化决策或用户画像。
3. 健康及其他敏感信息
出于您的安全考虑，部分体验需要我们了解您的过敏、皮肤敏感或健康状况。我们仅在必要时、并仅在获得您单独、明确的同意后收集此类信息（PIPA 第 23 条、GDPR 第 9(2)(a) 条及适用的美国消费者健康数据法律），且仅将其用于安全地准备和提供您的服务。这些信息绝不用于营销、绝不出售，也绝不录入我们的营销工具。服务完成后即予删除，除非您要求我们为日后预订保留（最长 3 年）。请勿在网站表单中填写健康信息。美国居民：请参阅我们的消费者健康数据隐私政策。
4. 向第三方提供信息
我们不会出售您的个人信息。我们仅在以下情况下向第三方提供：
- 您要求我们预订的场所与服务商（如餐厅、水疗、精品店）：应您的要求，仅提供预订所需的信息。
- 政府机关，在法律要求的情况下。
我们不会将您的个人信息传送给我们的医疗旅游合作伙伴（MTK Co., Ltd.）或任何医院。如您选择使用医疗服务，该合作伙伴与医院将作为独立的控制者，依照其自身的隐私政策直接向您收集所需信息。
5. 受托处理方与韩国境外传输
我们委托以下服务商处理信息。其服务涉及在信息收集或使用时，通过网络以电子传输方式将您的信息传输至韩国境外，并在所述期限内保存。这些传输为提供服务所必需，并依据 PIPA 第 28-8(1)(3) 条在此披露；用于通讯的传输则基于您的同意。
| 接收方（联系方式） | 国家 | 信息 | 目的 | 保存期限 |
|---|---|---|---|---|
| Shopify Inc. 及其关联公司（shopify.com/legal/privacy） | 加拿大、美国及 Shopify 基础设施所在的其他地区 | 预订、联系与付款数据，网站数据 | 网站托管、表单、订单与结账 | 服务存续期间或法定保存期限 |
| 结账时提供的支付服务商，如 PayPal、Stripe（paypal.com/privacy、stripe.com/privacy） | 美国及其他国家 | 付款与账单数据 | 付款处理、防范欺诈、退款 | 依金融监管要求 |
| Klaviyo, Inc.（klaviyo.com/legal/privacy） | 美国 | 姓名、电子邮箱、电话、公司与职位、活动申请、营销偏好 | 活动申请、候补名单，以及经同意后的通讯 | 直至您退订或要求删除 |
| Meta Platforms / WhatsApp（whatsapp.com/legal/privacy-policy） | 美国、爱尔兰 | 电话号码与消息 | 在您选择通过 WhatsApp 联系我们时用于通讯 | 依 WhatsApp 规定；我们的副本适用第 2 条 |
您可以通过不使用我们的在线服务、改以其他方式联系我们来拒绝上述传输；届时我们可能无法接受在线预订或发送通讯。对于来自欧洲经济区的数据，向韩国的传输依据欧盟委员会对大韩民国作出的充分性认定，向我们服务商的后续传输则依据其标准合同条款或其他经批准的保障措施。
6. 销毁
保存期限届满或目的达成后，个人信息将被立即销毁：电子文件以无法恢复的方式永久删除，纸质记录予以粉碎。为履行法律义务而保存的信息将单独存放，仅用于该目的。
7. 您的权利
在适用法律的范围内，您可以要求访问、更正、删除、限制或暂停处理您的个人信息，反对处理，要求以可携带格式获取副本，并可随时撤回任何同意（不影响此前的处理）。请发送邮件至 contact@thechapterseoul.com；我们可能需要核实您的身份。对于依据韩国法律提出的请求，我们将在 10 天内回复；其他地区则在一个月内回复。法定代理人或获授权的代理人可代表您行使权利。如我们拒绝某项请求，将告知原因及申诉方式；您可通过回复我们的决定提出申诉。
8. 营销信息
我们仅在事先获得您同意的情况下发送通讯与邀请，该同意始终为选填，且与预订相互独立。每条信息均会标明我们的身份，并提供免费的退订方式。发送给韩国境内接收者的广告信息会标注“(광고)”，未经单独同意，不会在 21:00 至次日 08:00 之间通过短信或即时通讯应用发送，且您的同意每两年重新确认一次。
9. Cookie
我们使用网站运行、购物车与安全所必需的 Cookie。经您同意后，我们也可能使用分析与广告类 Cookie（如 Shopify 分析、Klaviyo、Meta）。对于法律有此要求的地区的访客，我们会通过 Cookie 横幅征求同意，“接受”与“拒绝”选项同等可选；您可随时通过“您的隐私选择”更改设置。在支持的情况下，我们会尊重“全球隐私控制”（Global Privacy Control）信号。您也可以在浏览器设置中屏蔽或删除 Cookie（Chrome：设置 › 隐私和安全；Safari：设置 › 隐私；Edge：设置 › Cookie 和网站权限）；届时部分功能可能无法正常使用。Cookie 最长保存 13 个月。
10. 安全
我们通过管理、技术与物理措施保护个人信息：仅限授权人员访问、强密码与双重身份验证、加密连接（HTTPS）、选用具备安全认证的可靠服务商，以及安全存放任何纸质记录。
11. 儿童
我们的服务面向成年人。我们不会故意收集未满 14 岁（韩国）或未满 16 岁（其他地区）儿童的个人信息。如您认为有儿童向我们提供了信息，请联系我们以便删除。
12. 特定地区信息
欧洲经济区、英国与瑞士
我们依据第 2 条所列的法律依据（GDPR 第 6 条）处理您的数据；对于健康数据，则依据您的明确同意（第 9(2)(a) 条）。您有权向当地监管机构提出投诉（法国：CNIL，cnil.fr）。
美国
在过去 12 个月内，我们收集了第 2 条所述类别的信息：标识符、商业信息、网络活动、职业信息，以及经同意后的消费者健康数据。我们不出售个人信息。在法律要求的情况下，我们仅在获得您同意后才会为定向广告共享信息，您可随时通过“您的隐私选择”或“全球隐私控制”信号选择退出。设有消费者隐私法律的州的居民可行使第 7 条所述权利，包括申诉。与健康相关的信息适用我们的消费者健康数据隐私政策。
阿拉伯联合酋长国
阿联酋居民享有 2021 年第 45 号联邦法令《个人数据保护法》所规定的权利，可按第 7 条所述方式行使。
大韩民国
如需就侵权行为寻求救济，您可联系：个人信息纠纷调解委员会（kopico.go.kr，1833-6972）、个人信息侵害举报中心（privacy.kisa.or.kr，118）、大检察厅（spo.go.kr，1301）、韩国警察厅（ecrm.police.go.kr，182）。
13. 变更
本政策如有任何变更，我们将至少在生效前 7 天（对您的权利有重大影响的变更为 30 天）在本页面公布。如需以往版本，可向我们索取。