隐私政策

生效日期：2026年10月11日 · 最后修订日期：2026年10月11日

本文件为方便用户而提供的参考译文。仅韩文原文具有法律效力，如在解释上存在差异，以韩文版本为准（第14条）。英文

SmileStory Co., Ltd.（以下简称“公司”）重视使用公司所运营的 WIA Code 服务（https://wiacode.com，以下简称“服务”）的信息主体的个人信息，并依据《个人信息保护法》第30条，制定并公开如下隐私政策，以保护信息主体的个人信息，并迅速、顺畅地处理与此相关的投诉。

WIA Code 从设计之初就以最少地处理个人信息为原则。码的生成与解码默认仅在用户的设备（浏览器）内完成，不会传送至公司的服务器。无需创建账户即可使用生成器和扫描器，且在未登录的情况下，本网站不会安装任何 Cookie。

第1条（个人信息的处理目的）

公司为以下目的处理个人信息。所处理的个人信息不会被用于以下目的之外的用途，使用目的发生变更时，公司将依《个人信息保护法》第18条取得另行同意等，履行必要的措施。

  1. 活动报名的受理、审核及奖励发放 — 受理 WIA Code 创始席位（Founding Seats）及“1亿人的旅程”活动的报名、审查报名内容、授予参与编号、发放奖励
  2. 防止活动滥用 — 为使负责人能够在同一来源收到多份报名时进行审查
  3. 匿名使用统计 — 在生成器、扫描器页面匿名统计 WIA Code 被生成、扫描的次数，并按来源适用每日上限，以防该次数被不正当地虚增
  4. 会员识别及提供我的页面（可选） — 用户选择登录时，显示用户本人的页面（/mypage/）及其所属的直达链接、码，并保持登录状态
  5. 提供直达链接（短网址）服务 — 将用户创建的 wiacode.com 短地址连接至目的地、确认所属账户并处理域名验证
  6. 付费套餐（订阅）的付款处理及管理 — 处理用户所选订阅的付款、套餐适用、取消、退款及付款争议，并整理重复订阅
  7. 赞助处理 — 向支付代理机构转达通过“Buy us a coffee”（请我们喝杯咖啡）按钮自愿赞助的付款金额和币种
  8. 云端解码（可选） — 设备内解码失败后，由用户亲自按下“云端解码”按钮的，对该1张图片进行解码并返回结果
  9. 咨询答复 — 答复用户向公司发送的咨询并处理争议

第2条（处理的个人信息项目）

公司按服务功能仅处理如下所需的最少个人信息。各项目仅在用户实际使用相应功能时才会处理，不使用该功能则完全不收集相应项目。

1. 仅在设备内处理、不传送至服务器的信息

2. 活动报名（WIA Code 创始席位 / 1亿人的旅程）

仅在用户向活动提交报名表时，才会记录以下信息。仅浏览活动页面，或仅生成、扫描码，完全不会收集下列项目。

3. 匿名使用计数器

生成器、扫描器页面统计 WIA Code 被生成或成功扫描的次数。该计数器在设计上为匿名，运作方式如下。

4. 登录（可选）

无需账户即可使用生成器和扫描器。用户通过网站顶部的“登录”按钮（使用 WIA 通用账户服务）选择登录的，公司将接收以下信息。

仅在使用付费套餐（订阅）时，另外处理以下项目。

5. 直达链接（wiacode.com 短地址）

6. 赞助

通过“Buy us a coffee”按钮赞助时，付款由 Stripe 处理。银行卡信息直接输入 Stripe 自有的付款表单，不会到达 wiacode.com。本网站仅向支付服务转达赞助金额和币种，不持有银行卡信息及 Stripe 密钥（secret key）。

7. 公司不收集的信息

第3条（个人信息的处理及保存期限）

公司在法律法规规定的个人信息保存、使用期限内，或在收集个人信息时经信息主体同意的保存、使用期限内处理、保存个人信息。各项目的保存期限如下。

类别保存期限
为云端解码而传送的图片解码处理后立即销毁（不存储）
活动报名内容至活动运营目的达成时（奖励发放完毕且活动结束）。信息主体要求删除的，立即销毁
活动滥用信号（IP、User-Agent 加盐哈希）在审核该报名所需的期间内，与报名内容一并销毁
匿名使用计数器的 IP、User-Agent 加盐哈希最长24小时
登录信息（账户标识符、邮箱、昵称、头像图片 URL、套餐、角色、提供方）退出会员（申请删除账户）时立即销毁
直达链接信息（标识、所属账户、目的地、状态、备注、域名验证、每日访问合计）用户删除链接或退出会员时立即销毁
订阅信息（邮箱、付款客户 ID、订阅状态）订阅使用期间，以及订阅终止、退出会员后下述法定保存期限。无法律法规保存义务的信息，退出会员时立即销毁
有关合同或撤回订购、价款支付及商品、服务供应的记录依《电子商务等消费者保护法》，5年
有关消费者投诉或争议处理的记录依《电子商务等消费者保护法》，3年
公司为运营服务而保管的其他付款处理记录（Webhook 处理记录等）3年
用于防止直达链接访问重复计数的每日哈希最长40日
赞助金额、币种公司不持有银行卡信息。付款记录由 Stripe 依 Stripe 的隐私政策保管
咨询内容至咨询处理完毕

但相关法律法规要求在一定期间内保存的记录，按该法律法规所规定的期间保存。

第4条（向第三方提供个人信息）

公司仅在第1条所明示的范围内处理信息主体的个人信息，仅在符合信息主体同意、法律的特别规定等《个人信息保护法》第17条及第18条规定的情形下，才向第三方提供个人信息。目前公司未向第三方提供用户的个人信息。

第5条（个人信息处理业务的委托）

为顺利提供服务，公司将个人信息处理业务委托如下。签订委托合同时，公司依《个人信息保护法》第26条，将禁止在委托业务履行目的之外处理个人信息、技术性及管理性保护措施、限制再委托、对受托方的管理监督、损害赔偿等责任事项载明于文件中，并监督受托方是否安全地处理个人信息。

受托方委托业务处理项目
Stripe, Inc. 及其关联公司赞助及付费套餐（订阅）的付款处理、退款及争议处理赞助金额、币种，或订阅套餐、金额，电子邮箱地址，付款客户 ID，以及用户直接输入 Stripe 付款表单的付款信息（不经过公司）
WIA 通用账户服务（公司运营的统一登录服务）会员认证及保持登录状态第2条第4项的登录信息

用户登录时所选择的外部登录提供方（例如 Google、Kakao）是适用用户与该提供方之间的服务条款及隐私政策的独立服务，公司仅从该提供方接收第2条第4项的信息，不会将用户的个人信息转交给提供方。

第6条（个人信息的跨境传输）

为处理赞助及付费套餐（订阅）的付款，公司将个人信息跨境传输如下。该情形仅在用户选择赞助或订阅时发生。

项目内容
接收方Stripe, Inc.（美国）
接收方的联系方式Stripe 隐私政策（https://stripe.com/privacy）中记载的联系方式
传输至的国家美国
传输项目赞助金额、币种，订阅套餐、金额，电子邮箱地址，付款客户 ID，以及用户直接输入 Stripe 付款表单的付款信息（银行卡信息等不经过公司，直接传送至 Stripe）
传输时间及方法在用户进行赞助或订阅付款时，以及在处理订阅的续订、取消、退款时，通过加密的网络通信传送
使用目的赞助及订阅付款的授权、定期扣款，取消、退款及争议处理
保存、使用期限依 Stripe 的隐私政策及相关法律法规

用户可通过不进行赞助、不订阅付费套餐来拒绝上述跨境传输。赞助和付费套餐均为可选项，即使不订阅，基本功能仍可免费使用。有关付费套餐的条款，请参阅服务条款第5条之2以下。

第7条（个人信息的销毁）

  1. 个人信息因保存期限届满、处理目的达成等而不再需要时，公司将立即销毁该个人信息。
  2. 虽已超过经信息主体同意的保存期限或已达成处理目的，但依其他法律法规仍须继续保存个人信息的，将把该个人信息转移至另外的数据库（DB），或改变保管场所予以保存。
  3. 电子文件形式的信息以无法再现记录的方法永久删除，记录、保存于纸质文件的个人信息以粉碎机粉碎或焚烧的方式销毁。

第8条（信息主体及法定代理人的权利、义务及其行使方法）

  1. 信息主体可随时向公司行使要求查阅、更正、删除、停止处理个人信息以及撤回同意等权利。
  2. 权利的行使可通过书面、电子邮件等方式向第12条的个人信息保护负责人或服务咨询邮箱（global@thekoreantoday.com）提出，公司将立即采取措施。申请删除账户的，公司将同时删除该账户及属于该账户的直达链接。
  3. 权利的行使可通过信息主体的法定代理人或受委托人等代理人进行。此时，须提交依《个人信息处理方法相关告示》附件第11号格式的委托书。
  4. 依《个人信息保护法》第35条第4款、第37条第2款，对查阅及停止处理的要求，信息主体的权利可能受到限制。
  5. 其他法律法规明确规定该个人信息为收集对象的，不得要求更正、删除该个人信息。
  6. 公司将确认提出权利要求的人是否为信息主体本人或合法代理人。
  7. 对于匿名使用计数器的哈希值等仅以无法识别特定个人的形式保存的信息，由于在技术上无法归属于特定个人，公司告知可能难以应对个别的查阅、更正要求。

第9条（个人信息的安全保障措施）

公司依《个人信息保护法》第29条，采取如下确保安全所必需的技术性、管理性及物理性措施。

第10条（个人信息自动收集装置的安装、运行及其拒绝事项）

  1. 本地存储（localStorage）：公司使用浏览器的 localStorage 来记住用户的语言设置和 PWA 设置。该信息不会离开用户的设备，也不会传送至公司的服务器。
  2. Cookie：公司安装的 Cookie 只有 wia_session，仅此一个，且仅在用户登录之后才会安装。该 Cookie
    • 为 host-only Cookie，不与子域名共享，
    • 经过加密签名，
    • 自安装起满30日或用户退出登录时失效。
    • 承载第2条第4项的登录信息，仅用于在 WIA 系列网站之间保持登录状态。
  3. 公司完全不使用广告、分析、第三方追踪类 Cookie。用户未登录时，本网站不会安装任何 Cookie。
  4. 拒绝方法：用户通过不登录即可完全避免安装 Cookie。此外，也可在网络浏览器设置中（例如 Chrome — 设置 > 隐私和安全 > Cookie 及其他网站数据；Safari — 偏好设置 > 隐私）拒绝或删除 Cookie 的存储。但拒绝存储 Cookie 的，将无法保持登录状态，因而无法使用我的页面等需要登录的功能。还可通过浏览器的网站数据删除功能删除存储在 localStorage 中的语言、PWA 设置。
  5. PWA、离线使用：将 WIA Code 安装为 PWA（Progressive Web App）后，服务工作线程（Service Worker）会将应用文件缓存在用户的设备上，从而可进行离线扫描。被缓存的仅为应用代码，个人信息不会被缓存。

第11条（儿童的个人信息）

WIA Code 设计为各年龄段的人群均可使用。未经法定代理人同意，公司不收集未满14周岁儿童的个人信息，得知收集了儿童个人信息的，将立即销毁。认为儿童已向公司提供个人信息的，请通过第12条的联系方式告知。

第12条（个人信息保护负责人）

公司统筹负责个人信息处理相关事务，并为处理信息主体与个人信息处理相关的投诉及救济损害等，指定如下个人信息保护负责人。

信息主体在使用服务过程中产生的一切个人信息保护相关咨询、投诉处理、损害救济等事项，均可向个人信息保护负责人咨询，公司将对信息主体的咨询立即答复并处理。

第13条（权益侵害的救济方法）

信息主体为获得个人信息被侵害的救济，可向个人信息纠纷调解委员会、韩国互联网振兴院个人信息侵害申告中心等申请纠纷解决或咨询。关于其他个人信息侵害的申告、咨询，请向以下机构咨询。

对于依《个人信息保护法》第35条（个人信息的查阅）、第36条（个人信息的更正、删除）、第37条（个人信息的停止处理等）规定提出的要求，因公共机构负责人作出的处分或不作为而使权利或利益受到侵害的人，可依《行政审判法》的规定请求行政审判。

第14条（优先语言）

本隐私政策以韩文版本和英文版本（/privacy.html）提供。两种语言版本在解释上存在差异的，以韩文版本为准。以其他语言提供的译本（如有）仅为方便用户而提供的参考资料，不具有约束力。

第15条（隐私政策的变更）

  1. 本隐私政策自2026年10月11日起适用。
  2. 公司可因法律法规、政策或服务的变更而变更本政策，变更时将在本页面公布变更内容及施行日期，并更新页面顶部的最后修订日期。

附则

本隐私政策自2026年10月11日起施行。