生效日期：2026年9月27日
運營者與適用範圍
Scaffold（스캐폴드）在韓國運營 namu 網站和 Namu Owner 應用。本政策適用於顧客預約及門店經營者賬號。您所選門店提供實際服務，也可能承擔其自身的隱私保護義務。服務諮詢請聯繫 fred@namu-therapy.com；隱私及個人信息權利請求請聯繫 bread@namu-therapy.com。
我們處理的信息
· 賬號：電子郵箱、身份驗證信息、姓名、門店成員身份、權限和邀請記錄。 · 預約：預約人及同行人的姓名、電子郵箱、到店時間、服務項目及價格、服務人員、所選護理部位和要求、預約狀態及評價。 · 門店管理：商家名稱、地址和聯繫方式、員工介紹及照片、服務項目圖片和營業信息。 · 可選推送：安裝標識符及推送令牌、操作系統及語言、關聯賬號、接收偏好和發送記錄。 · 服務使用：瀏覽器及設備標識符、根據 IP 推測的大致位置、頁面及功能使用事件、錯誤、性能和安全記錄。 · 諮詢和權利請求：聯繫方式、請求內容、身份覈實及處理結果。 我們不要求訪問設備通訊錄、精確 GPS 位置或支付卡信息。請勿在自由文本欄中填寫不必要的敏感信息或身份證件號碼。
信息使用目的
我們將信息用於登錄和權限管理、預約及變更或取消、門店服務、交易相關通知、評價、您選擇接收的通知、客戶支持及個人信息權利處理。我們也會爲產品分析、功能改進、錯誤處理和防止濫用而處理必要信息。履行預約所需的信息會提供給您所選門店及獲授權的員工。我們不會將信息用於廣告追蹤或數據出售。
保存期限與刪除
我們在運營賬號所需期間保存賬號信息，並在刪除賬號時移除不再需要的身份信息和訪問權限。屬於其他顧客或員工的門店共享記錄會單獨處理。處理目的結束後，我們會及時刪除信息，並將依法必須保留的記錄與日常服務使用分開。 僅在相關韓國電子商務法規適用於具體記錄時，廣告記錄保存六個月，合同及撤回、付款及服務提供記錄保存五年，消費者投訴和爭議記錄保存三年。這不代表所有個人資料一律保存五年。依法必須保留的安全及權限記錄適用其相應期限。 應用通知收件箱及事件在創建滿90天后、推送發送診斷記錄在最終處理滿30天后，分批清理。若仍有關聯的發送任務或尚未到期的診斷記錄，通知收件箱及事件會在這些處理結束後清理。PostHog 產品分析事件當前保存一年。已有會話錄製的保存設置爲30天；新發布版本不錄製新會話。 Supabase 數據庫恢復備份和託管服務日誌當前的窗口均爲七天；Vercel 運行日誌的窗口爲30天。恢復備份後，我們會先重新落實刪除記錄，再恢復服務。電子記錄從運行系統中刪除，備份副本按上述恢復窗口到期清除。處理結果會說明任何保留記錄的範圍、依據和期限。
服務提供商
Supabase Pte. Ltd. 提供身份驗證、數據庫和圖片存儲服務。Vercel Inc. 託管和分發網站並運行服務器功能。PostHog Inc. 提供分析、功能配置以及錯誤和性能分析。Resend（Plus Five Five, Inc.）發送電子郵件；除收件地址外，郵件可能包含通知所需的姓名、預約詳情和護理要求。可選移動推送經由 Expo（650 Industries, Inc.）及 Apple APNs 或 Google Firebase Cloud Messaging 發送。經您同意的 AI 功能使用所選的直接 API 提供商：Anthropic PBC、OpenAI 或 Google 的付費 Gemini API。如果單獨啓用 Experimental ai-gw 路徑，由 Namu 運營的獨立 ai-gw 服務器可能處理合成測試輸入和輸出，並通過 Codex 或 Antigravity CLI 將其轉交給所選模型服務。該服務器屬於 Namu 自有系統，並非新增的外部受託處理方。正式運營的門店或客戶數據不會通過該路徑發送。可選的 Google Business Profile 連接會處理關聯的 Google 賬號和門店信息。
跨境處理
當您使用服務或所選功能時，必要信息會通過加密網絡傳送給處理商。Supabase 及網站服務器功能在新加坡運行。Vercel 的分發和支持服務可能使用分佈式地點。PostHog 分析及 Resend 郵件存儲和發送在美國處理。Anthropic API 的存儲地點位於美國；模型運行可能使用其全球處理地點。選擇 OpenAI 或 Google 的付費 Gemini API 時，請求內容也可能在這些提供商的境外設施中處理。Expo、APNs 和 Firebase 使用各提供商的全球基礎設施。您所選門店的員工也可能從境外訪問預約詳情。使用 Experimental ai-gw 路徑時，合成測試輸入和輸出可能先經過 Namu 的獨立服務器，再傳送至境外模型服務。個人 CLI 賬號適用的數據保留、審覈和產品改進條款可能與上述直接 API 條款不同。正式運營的門店或客戶數據不會通過該路徑發送。 處理目的和信息類別如上所述；保存期限適用本服務的保存規則及提供商的相應合同期限。Anthropic 商業 API 的標準輸入和輸出最多保存30天，但安全及法律情形可能構成例外。未經單獨選擇加入，OpenAI 不使用 API 輸入和輸出訓練模型；濫用監測日誌通常可能保留最多30天。Google 的付費 Gemini API 不使用輸入和輸出改進產品，但可能爲安全、保障及法律義務在有限期間內記錄相關內容。Resend 公佈的 Free、Pro 和 Scale 套餐標準郵件及日誌保存窗口爲30天；另行訂立的合同可能規定不同期限。Firebase 安裝標識符在提出刪除請求後，可能需要最多180天才能從運行及備份系統中移除；這與解除應用推送令牌的關聯是不同操作。 跨境處理相關諮詢、拒絕或刪除請求請發送至 bread@namu-therapy.com。若拒絕賬號或預約服務所必需的信息處理，我們可能無法提供相應服務。基本門店管理不要求使用可選 AI 或推送。 處理商聯繫方式：Supabase: privacy@supabase.com · Vercel: privacy@vercel.com · PostHog: privacy@posthog.com · Resend: support@resend.com · Anthropic: privacy@anthropic.com · OpenAI: privacy.openai.com · Google Gemini: policies.google.com/privacy · Expo: expo.dev/contact · Apple: apple.com/legal/privacy/contact · Google Firebase: firebase.google.com/support/privacy
Cookie 與使用分析
我們使用維持登錄所必需的 Cookie 及產品分析標識符。PostHog 分析標識符 Cookie 的有效期爲365天。您可以在瀏覽器設置中刪除或限制 Cookie，但這可能影響登錄；之後再次使用服務時，可能生成新的標識符。應用目前沒有單獨關閉全部分析的開關。分析提供商的 AI 訓練和外部 AI 分析設置已關閉；此變更不會追溯刪除歷史數據。 新發布版本不自動採集屏幕文字或元素，也不啓用熱力圖、無響應點擊或反覆點擊分析。必要的頁面瀏覽、明確設置的功能使用事件及功能配置分析仍會保留。
可選 AI 功能
在進行服務項目圖片識別、輔助撰寫或翻譯介紹前，我們會展示將要發送的內容，明確當前配置的直接 API 接收方（Anthropic、OpenAI 或 Google Gemini），並就每次操作請求您的許可。未經確認，我們不會發送；您仍可手動輸入和保存。提供他人的照片或介紹時，您必須取得必要授權。本次發佈不提供自動後臺翻譯或 AI 照片轉換。Experimental ai-gw 路徑不用於正式運營的門店或客戶數據，僅可在員工開發者測試工具中使用合成數據。
保護措施與政策變更
我們採用通信加密、賬號和門店訪問控制、權限檢查與處理記錄，並限制備份訪問。政策變更時，我們會更新本頁面及生效日期，並在需要時另行徵求同意。在韓國，您也可向個人信息侵害舉報中心（privacy.kisa.or.kr，118）或個人信息爭議調解委員會（kopico.go.kr，1833-6972）諮詢或投訴。
查閱、更正、刪除與撤回同意
您或合法授權的代理人可以請求查閱、更正或刪除、限制處理及撤回同意。我們只進行處理請求所需的最低限度身份覈實。請使用應用或網站的賬號刪除頁面，或聯繫隱私負責人。您可以在應用及設備設置中關閉推送。交易和安全通知不同於營銷郵件，因此並非每封郵件都包含退訂鏈接。如對處理結果有異議，請聯繫 bread@namu-therapy.com 申請複覈。
經營者註銷與處理結果
我們會在收到請求之日起十天內告知更正或刪除結果，或依據適用法律說明理由及異議提出方式。收到請求並不表示立即刪除。門店唯一經營者也可申請刪除；處理人員會覈實尚未完成的預約以及門店轉讓或關閉事宜。屬於其他人的共享記錄及依法保存的記錄將單獨處理。更換處理人員不會重新計算原始答覆期限。
運營者聯繫方式及郵件
門店業主和管理者的賬戶郵箱、門店關係、角色及有效狀態用於運營聯絡及權限管理。只有有效的 master 員工可搜索、查看或導出聯繫人、發送郵件及查看歷史。最小審計記錄包括操作人、目的、時間、對象範圍、數量及結果。新增功能的審計及同意撤回變更記錄在生成兩年後刪除。當前設置在賬戶使用期間按需要保留；刪除賬戶時清除設置、歷史及發送記錄中的身份信息。使用郵箱匹配標識、退訂鏈接標識及發送處理結果，不在同意記錄中額外複製原始郵箱。服務消息、權益及促銷須另行明確同意，每月最多四封營銷郵件，默認未同意。拒絕或撤回不影響基本門店管理。可通過郵件設置、營銷郵件退訂鏈接或 bread@namu-therapy.com 免費撤回。預約、邀請及安全等必要通知另行處理。在確認跨境轉移依據及告知條件前，不允許營銷發送及外部上傳用導出；需要轉移同意時提供獨立選擇。下載的聯繫人副本僅可用於所述目的，並在目的完成後刪除。
服務諮詢：fred@namu-therapy.com · 隱私及刪除：bread@namu-therapy.com