生效日期：2026年9月27日
运营者和范围
Scaffold (스캐폴드) 从韩国运营 namu 网站和 Namu Owner 应用。本政策涵盖客户预订和店铺运营者账户。所选店铺提供实际服务，可能还有其自身的隐私义务。如需支持，请联系 fred@namu-therapy.com；如需隐私和数据权利请求，请联系 bread@namu-therapy.com。
我们处理的信息
• 账户：电子邮件、身份验证信息、姓名、店铺会员资格、角色和邀请。 • 预订：客人和陪同人员姓名、电子邮件、访问时间、服务和价格、治疗师、选定的护理区域和请求、预订状态和评价。 • 店铺管理：商业名称、地址和联系方式、员工描述/照片、菜单图片和营业信息。 • 可选推送：安装标识符/令牌、操作系统/语言、关联账户、偏好设置和投递记录。 • 服务使用：浏览器/设备标识符、IP 派生的大致位置、页面/功能事件、错误、性能和安全记录。 • 支持和权利请求：联系信息、请求、验证和结果。 我们不请求设备联系人、精确 GPS 位置或支付卡信息。请勿在自由文本字段中输入不必要的敏感信息或国家身份证号码。
我们如何使用信息
我们使用信息进行身份验证和访问控制、预订和更改/取消、店铺服务、交易通知、评价、选定通知、支持和数据权利。我们还处理必要信息以进行产品分析、功能、错误处理和欺诈防止。提供服务所需的预订信息可供所选店铺和授权员工使用。我们不将其用于广告跟踪或数据销售。
保留和删除
账户信息在运营账户期间保留；不必要的身份和访问信息在删除时移除。属于其他客户或员工的共享店铺记录单独处理。当信息的用途结束时，我们立即删除信息，并将必须按法律保留的记录分开存储。 在特定记录适用韩国电子商务规则的情况下，广告保留期为六个月，合同/退款和支付/供应保留期为五年，消费者投诉/纠纷保留期为三年。这不会对账户施加统一的五年保留期。法律要求的安全/访问权限记录遵循其适用的保留期。 通知收件箱/事件在创建90天后符合清理条件，交付诊断在最终结果后30天符合清理条件。收件箱/事件保留至关联的交付工作及其诊断保留结束。当前PostHog产品事件保留期为一年。现有会话录制设置为30天；新版本不记录新会话。 当前Supabase数据库恢复备份和托管服务日志的保留窗口为七天；Vercel运行时日志的保留窗口为30天。在恢复数据提供前重新应用删除记录。电子记录从活跃系统中移除；备份副本在上述恢复窗口内过期。结果标识任何保留的记录、保留依据和过期时间。
服务提供商
Supabase Pte. Ltd. 提供身份验证、数据库和图像存储。Vercel Inc. 托管和交付网站及服务器功能。PostHog Inc. 提供分析、功能配置和错误/性能分析。Resend（Plus Five Five, Inc.）发送电子邮件，可能包含通知所需的姓名、预订详情和护理请求，以及收件人地址。可选的移动通知通过 Expo（650 Industries, Inc.）和 Apple APNs 或 Google Firebase Cloud Messaging 传递。经同意的 AI 功能使用选定的直接 API 提供商：Anthropic PBC、OpenAI 或 Google 的付费 Gemini API。如果单独启用了实验性 ai-gw 路由，单独的 Namu 运营的 ai-gw 服务器可能会处理合成测试输入和输出，并通过 Codex 或 Antigravity CLI 将其转发到选定的模型服务。这是 Namu 系统，不是其他外部处理器。生产商店和客户数据不会通过此路由发送。可选的 Google Business Profile 连接处理已连接的 Google 账户和商店信息。
国际处理
使用服务或选定功能时，必要信息通过加密网络传输。Supabase 和网站功能执行位于新加坡。Vercel 交付/支持可使用分布式位置。PostHog 分析和 Resend 邮件存储/交付位于美国。Anthropic API 存储位于美国；模型执行可使用其全球处理位置。选择 OpenAI 或 Google 的付费 Gemini API 也可能将请求内容发送到这些提供商的海外处理基础设施。Expo、APNs 和 Firebase 使用其提供商的全球基础设施。您选定店铺的员工也可能从海外访问预约详情。使用实验性 ai-gw 路由时，合成测试输入和输出可能在到达海外模型服务之前通过 Namu 的独立服务器。个人 CLI 账户的数据保留、审查和产品改进条款可能与上述直接 API 条款不同。生产店铺和客户数据不会被发送。 上述描述了目的和数据；服务保留和提供商适用的合同期限适用。标准 Anthropic 商业 API 输入/输出保留最多 30 天，安全/法律例外除外。OpenAI API 输入和输出未经单独选择加入不用于模型训练；滥用监控日志通常可保留最多 30 天。Google 的付费 Gemini API 不使用输入和输出来改进产品，但可能出于安全、安保和法律责任在有限期间内记录它们。Resend 为免费、专业和规模计划发布标准 30 天电子邮件/日志窗口；单独的合同可设置不同的期限。Firebase 安装标识符在删除后最多需要 180 天才能从实时/备份系统中移除，与撤销应用的推送令牌分开。 如有转移问题、异议或删除请求，请联系 bread@namu-therapy.com。拒绝账户/预约服务所需的处理可能会阻止提供这些服务。可选的 AI 和推送对基本店铺管理不是必需的。 提供商联系方式：Supabase: privacy@supabase.com · Vercel: privacy@vercel.com · PostHog: privacy@posthog.com · Resend: support@resend.com · Anthropic: privacy@anthropic.com · OpenAI: privacy.openai.com · Google Gemini: policies.google.com/privacy · Expo: expo.dev/contact · Apple: apple.com/legal/privacy/contact · Google Firebase: firebase.google.com/support/privacy
Cookie 和分析
我们使用维持登录状态和产品分析标识符所需的 Cookie。PostHog 分析标识符 Cookie 有效期为 365 天。浏览器设置可以删除/限制 Cookie，这可能会影响登录；在后续访问时可能会创建新的标识符。该应用目前没有单独的开关来停止所有分析。分析提供商的 AI 训练和外部 AI 分析设置已关闭；该更改不会追溯删除历史数据。 新版本禁用了屏幕文本/元素的自动捕获、热力图和无效/愤怒点击分析。必要的页面浏览、显式功能使用事件和功能配置分析仍然启用。
可选 AI 功能
在菜单图像提取或辅助个人资料编写/翻译之前，我们会显示将发送的内容，并标识当前配置的直接 API 接收方（Anthropic、OpenAI 或 Google Gemini），然后为每项操作请求权限。未经确认，我们不会发送；手动输入和保存仍然可用。在提供他人的照片或描述时，您必须具有必要的权限。历史评价和审核备注不会在未取得逐条许可的情况下自动翻译。对于新取得同意的评价或作者授权的审核备注，我们会在发送前展示已遮蔽个人信息模式的文字及当前配置的接收方。翻译会保留为非公开草稿，直到工作人员明确审核并保存；客户评价的公开状态另行决定。不提供 AI 照片转换。实验性 ai-gw 路由不用于生产商店或客户数据，仅在员工开发者测试控制台中用于合成数据。
保护和政策变更
我们使用加密传输、账户/店铺访问控制、权限检查和处理记录，以及受限的备份访问。当政策变更时，我们更新此页面及其生效日期，并在需要时获得单独同意。在韩国，隐私投诉也可以向KISA（privacy.kisa.or.kr，118）或个人信息纠纷调解委员会（kopico.go.kr，1833-6972）提出。
访问、更正、删除和撤回
您或授权代表可以请求访问、更正/删除、限制处理或撤回同意。我们仅要求处理请求所需的身份验证。使用应用/网站账户删除页面或联系我们的隐私处理人员。推送可在应用和设备设置中禁用。交易/安全消息不同于营销消息，因此并非每封电子邮件都有取消订阅链接。请联系 bread@namu-therapy.com 以审查有争议的结果。
所有者撤回和结果
收到请求后十天内，我们提供更正/删除结果或适用的法定理由和异议途径。收到请求不意味着立即删除。独家所有者可以请求删除；运营者检查未结清的预订和店铺转让或关闭情况。其他方的共享记录和法律保留的记录单独处理。重新分配不会重新启动原始响应期限。
运营者联系方式和电子邮件
店铺所有者和管理员账户电子邮件、店铺关系、角色和活跃状态用于运营联系和访问管理。仅活跃的主管员工可以搜索、读取或导出目录，发送电子邮件和读取其历史记录。最少审计记录涵盖操作者、目的、时间、目标范围、计数和结果。新功能审计和同意/撤回变更历史在创建后两年删除。当前偏好设置在账户运营期间根据需要保留；账户删除时，偏好设置、历史记录和发送记录中的识别信息被清除。电子邮件匹配标识符、取消订阅链接标识符和发送/处理结果在同意记录中使用，不重复存储原始电子邮件。服务新闻、优惠和促销需要单独的明确同意，限制为每月四封营销电子邮件，默认不同意。拒绝或撤回不影响基本店铺管理。在电子邮件偏好设置中免费撤回，通过营销电子邮件取消订阅链接或在bread@namu-therapy.com撤回。必要的预订、邀请和安全通知单独处理。营销发送和外部上传导出保持禁用状态，直到确认国际转移依据和通知条件；需要同意的转移使用单独的选择。下载的联系副本必须限制在其声明的目的范围内，当该目的结束时删除。
支持：fred@namu-therapy.com · 隐私和删除：bread@namu-therapy.com