TOIU（以下简称“公司”）依韩国《个人信息保护法》制定并公布本政策，以保护用户个人信息，及时处理隐私相关咨询及投诉。本政策适用于公司网站（https://www.toiucorp.com）、软件许可证的购买、发放、验证及电子邮件订阅服务。
1. 个人信息处理目的、项目及收集方式
公司仅在提供服务所需的最小范围内，按以下方式处理个人信息。
| 类别 | 处理目的 | 处理的个人信息 | 收集方式与法律依据 |
|---|---|---|---|
| 许可证购买与付款 | 创建订单、确认付款、发放交付许可证、交易核实与咨询处理 | 邮箱地址、订单号、购买商品、付款服务商、币种金额及状态、服务商订单交易标识、付款链接、订单验证凭证、通知语言 | 付款页面输入选择、公司生成订单及服务商响应和付款通知。订立履行合同所需处理（法第15条第1款第4项） |
| 许可证发放与验证 | 核实购买者及使用权、登记设备、检查重复使用及有效期 | 邮箱、许可证密钥、软件、发放时间、有期限时的到期时间、验证设备识别值（HWID） | 公司发放许可证及软件验证请求；履行合同所需处理 |
| Telegram Stars付款 | 确认付款用户、关联订单付款及批准付款 | 上述订单信息及Telegram用户ID、预付款请求ID、Telegram付款标识 | Telegram预付款请求及付款完成通知；仅使用此方式时为履行合同处理 |
| 电子邮件订阅 | 登记管理订阅、确认订阅、按所选语言发送公司产品新闻及广告 | 邮箱、订阅语言、登记时间、登记时IP地址、公司生成订阅标识 | 订阅申请及申请时自动生成收集；个人信息收集使用及广告接收同意（法第15条第1款第1项、韩国《信息通信网利用促进及信息保护等相关法律》第50条） |
| 网站显示及访问处理 | 保留语言主题设置、恢复付款进度、请求处理与故障应对 | 语言主题设置、浏览器语言、提供时的国家代码、IP地址、请求路径、访问处理时间、结果与错误记录。付款进度可能含邮箱、订单号及验证凭证 | 浏览器Cookie及本地存储、请求头和服务器日志；服务提供及安全运营所需处理 |
| 客户咨询与权利行使 | 购买验证订阅支持；处理查阅、更正、删除、停止处理请求 | 回复邮箱或联系方式、咨询内容、用户提供的订单许可证信息及处理记录 | 用户通过邮件、电话等直接提供 |
许可证验证时接收邮箱地址、许可证密钥、设备识别值及软件名。首次成功验证的设备识别值被登记，用于与后续请求比对。该值仅区分设备，验证不接收用户的文件内容或文档。
付款页面输入的银行卡号、密码、安全码等由用户所选付款服务商处理，不存入公司的订单许可证数据库。Eximbay付款时发送邮箱及其 @ 前部分作为购买者显示名称，公司不另行要求填写真实姓名。
公司不将个人信息用于上述以外目的。目的变更时依该法第18条采取另行同意等必要措施。
2. 个人信息保留及使用期限
公司在处理目的所需期限内保留信息，目的达成或期限结束后及时销毁。法定保留信息保存至义务结束。
| 类别 | 保留及使用期限 |
|---|---|
| 购买付款记录 | 按下述法定期限；仍为许可证服务所需的信息在管理期间使用 |
| 邮箱、密钥、登记设备识别值等许可证管理信息 | 许可证有效且提供验证服务期间。无限期许可证在使用关系持续时保留；关系结束或申请删除时核查法定保留义务后处理 |
| 电子邮件订阅信息 | 退订或撤回收集使用同意为止；退订后停止广告，销毁无须法定保留的订阅信息 |
| 客户咨询记录 | 处理完成为止；消费者投诉争议记录按下述法定期限 |
| 未完成付款的订单 | 创建日起7天；之后视为付款核实及故障处理目的达成并销毁 |
| 服务器访问错误记录及许可证发放、邮件发送运营记录 | 创建日起1年；发放记录可能含邮箱密钥，发送错误记录也可能含相关信息 |
| Cookie及浏览器本地存储 | 依第7节期限 |
电子商务记录按以下期限保留，范围限于各保留目的所需的邮箱、订单付款供货详情及相关咨询处理记录。
| 记录 | 期限 | 依据 |
|---|---|---|
| 合同或撤回购买等记录 | 5年 | 韩国《电子商务等消费者保护法施行令》第6条 |
| 付款及商品等提供记录 | 5年 | 同施行令第6条 |
| 消费者投诉争议处理记录 | 3年 | 同施行令第6条 |
| 展示广告记录 | 6个月 | 同施行令第6条，限含有个人信息的记录 |
法定保留记录与其他目的信息分开保存，或限制访问使用，仅用于保留目的。
3. 向第三方提供个人信息
公司不出售个人信息，不为外部企业广告营销提供信息。仅在用户同意、法律特别规定等符合该法第17及18条时，于必要范围提供。
为所选付款方式的批准及核实，与服务商交换订单付款信息，具体项目见第4节。服务商在付款时直接收集的信息及目的，依其政策和付款页面说明。
依法要求提交资料时，公司核查依据及范围，可提供必要最少信息。其他第三方提供需先告知接收方、目的、项目、期限等，并履行法定程序。
4. 委托处理及付款服务集成
公司为运营网站、发送邮件及处理付款，委托以下企业处理个人信息。
| 受托方 | 委托业务 | 处理信息 |
|---|---|---|
| Vultr (The Constant Company, LLC) | 网站数据库托管；运营服务器位于大韩民国首尔 | 服务器保存的订单许可证订阅信息及运营日志 |
| Google LLC（Gmail SMTP中继） | 许可证及订阅确认等邮件发送 | 收件邮箱、主题正文及发送信息；许可证邮件含密钥、产品、等级、平台 |
| Toss Payments Co., Ltd. | 韩国境内付款批准及交易核实 | 见下表 |
| Eximbay Co., Ltd. | 境外银行卡付款批准及核实 | 见下表 |
| PayPal Pte. Ltd. | PayPal付款批准及核实 | 见下表 |
| Telegram | Telegram Stars付款批准及核实 | 见下表 |
依该法第26条，委托合同规定禁止目的外处理、技术管理保护、转委托限制、监督及赔偿等，公司监督安全处理。业务或受托方变更时及时更新公布本政策。
与服务商交换的信息如下。不会向所有服务商发送全部购买信息，仅发送所选方式所需信息。
| 付款服务商 | 公司发送的主要信息 | 公司接收保存的主要信息 |
|---|---|---|
| Toss Payments | 订单号、商品名、金额、确认付款所需标识及结果返回地址 | 付款标识、确认后的状态金额币种等 |
| Eximbay | 邮箱、其 @ 前部分组成的显示名、订单号商品名金额币种、通知返回地址、是否移动设备 | 交易标识、确认后的状态金额币种等 |
| PayPal | 订单号商品名金额币种及结果返回地址 | PayPal订单交易标识、付款链接及核实结果 |
| Telegram Stars | 订单号商品名金额币种及付款批准结果 | Telegram用户ID、预付款请求ID、付款标识、付款链接及核实结果 |
服务商保留期限依其政策；公司接收保存的信息依第2节。
5. 个人信息跨境传输
网站及数据库运营服务器位于大韩民国首尔。但邮件及境外付款过程中向外部服务商发送的信息，可能在境外处理。
传输依据该法第28条之8第1款第3项：为订立履行用户合同（购买软件许可证及发送通知邮件）所必要的委托处理保管。通过本节公布项目、国家、时间方式、接收方名称联系方式、目的、期限及拒绝方式后果，履行法定告知义务。
| 接收方及联系方式 | 信息项目 | 时间方式 | 目的 | 国家 | 保留使用期限 |
|---|---|---|---|---|---|
| Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）。隐私咨询：https://support.google.com/policies/contact/general_privacy_form | 收件邮箱、主题正文及发送信息，正文可能含许可证密钥 | 发送邮件时，经TLS加密SMTP传输 | 发送投递邮件 | 美国等Google数据中心所在地 | Google隐私政策及数据处理条款规定期限 |
| PayPal Pte. Ltd.（5 Temasek Boulevard #09-01 Suntec Tower 5, Singapore 038985）。韩国代理：PayPal Korea Services LLC，电话02-737-5775，邮箱 skrprivacy@paypal.com | 订单号商品名金额币种、返回地址及交易标识 | 此方式创建订单核实付款时，经HTTPS API | 创建订单、批准核实付款 | 新加坡及美国 | PayPal政策下履行法律监管义务所需期限 |
| Telegram Messenger Inc. / Telegram FZ-LLC（Business Central Towers, Dubai, UAE）。隐私联系：https://telegram.org/privacy 所列联系方式 | 订单号商品名金额币种、付款请求标识及批准结果 | 此方式创建付款链接或批准时，经HTTPS API | 创建付款链接及批准 | 阿联酋及Telegram数据中心所在地 | Telegram隐私政策规定期限 |
Google邮件服务及境外付款商（PayPal、Telegram）仅在公司委托业务范围处理信息。但用户通过其账户付款时，服务商为运营自身账户而直接收集的信息，不是公司传输的信息，依其政策处理。
公司与接收方通过数据处理附约等约定保护事项，依该法第28条之8第4款监督其采取法定水平保护措施。新增需另行同意的传输会说明并取得同意，本政策公布不替代同意。
用户可通过第9节要求停止跨境传输。停止可能限制境外付款或外部邮件通知，公司将说明影响及可行处理方式。退订可停止将来新闻邮件。
6. 个人信息销毁程序与方法
退订、撤回同意、期限届满或目的达成时，公司及时销毁无法定保留义务的信息。须依法继续保存的，移至独立数据库或存储空间，期限届满后销毁。
电子文件采用无法恢复再生的技术删除，纸质文件粉碎或焚毁。未付款订单及运营记录依第2节自动删除。受托处理的信息也按合同及法律管理销毁。
7. Cookie、本地存储及外部资源
公司通过浏览器存储保持语言主题及付款进度。网站没有广告跟踪Cookie或Google Analytics等外部分析收集代码。
| 存储项目 | 目的与内容 | 保留删除标准 |
|---|---|---|
| 语言主题Cookie | 保留所选语言及浅色深色主题 | 保存更新起最多1年，用户可用浏览器删除 |
| 语言主题本地存储 | 下次访问沿用设置 | 无自动到期时间；删除网站数据后移除 |
| 付款进度本地存储 | 付款返回后恢复订单状态；可能含邮箱订单号验证凭证、商品服务商金额币种进度 | 确认完成、取消或进入同商品新付款页面时删除。未完成订单超过页面5分钟有效期后，在页面检查到期时删除；页面关闭时可能无法立即自动删除 |
与浏览器付款进度无关，服务器未完成订单依第2节在7天后销毁。
用户可在浏览器隐私网站数据设置中屏蔽Cookie或删除Cookie本地存储。屏蔽可能影响设置保留或外部付款后订单确认。浏览器删除不等于删除服务器购买许可证订阅信息，后者可依第8节申请。
网站及通知邮件从jsDelivr加载外部字体。访问或打开邮件时加载资源，可能向服务商传递IP、所请求资源及浏览器邮件客户端发送的连接信息。执行付款也会与所选商的外部SDK或付款页通信。外部资源及付款商的处理依各自政策。
8. 用户权利与行使方法
用户可随时申请查阅、更正删除、停止处理及撤回同意。法定代理人或合法受托代理人也可依法行使，须提交《个人信息保护法施行规则》附表第11号授权书。公司在必要范围核实身份权限后，10天内处理并告知结果。
可通过第9节邮箱或电话申请。提供购买订阅邮箱及请求内容有助及时处理。
通过邮件页脚退订链接，或将订阅邮箱和请求发送至 toiu@toiucorp.com，可退订或拒收广告。处理后不再发送广告。回复仅用于发信的 noreply@toiucorp.com 不予处理，请用上述联系方式。
订阅及广告接收为可选事项，拒绝或退订不影响浏览及许可证购买验证。购买验证所需邮箱、设备识别值属必要信息，拒绝提供或要求删除可能限制交付验证。购买邮箱不会自动订阅新闻邮件。
退订不意味着删除购买记录或许可证。付款确认、密钥交付等必要交易通知独立于新闻邮件同意发送。其他法定保留可能限制删除停止处理，公司会说明理由。
9. 隐私负责人及联系方式
公司指定以下负责人统筹个人信息处理、咨询投诉及损害救济。
| 项目 | 内容 |
|---|---|
| 经营者 | TOIU |
| 隐私负责人 | Kim Bom（代表人） |
| 邮箱 | toiu@toiucorp.com |
| 电话 | 070-8080-4820 |
| 地址 | 大韩民国首尔特别市钟路区大学路12街61号，5层501-J521室（03086） |
也可向下列机构举报个人信息侵害或咨询：
- 个人信息侵害举报中心（韩国互联网振兴院）：韩国境内118，https://privacy.kisa.or.kr
- 个人信息争议调解委员会：1833-6972，https://www.kopico.go.kr
- 大检察厅网络调查科：韩国境内1301，https://www.spo.go.kr
- 韩国警察厅网络调查局：韩国境内182，https://ecrm.police.go.kr
10. 安全保障措施
依该法第29条及《个人信息安全保障措施标准》，公司采取：
- 传输加密：网站及许可证验证使用HTTPS，外部付款API和邮件使用TLS加密。
- 存储保护：订单验证凭证以哈希而非明文保存，请求验证时核对。
- 访问控制：将个人信息密钥数据库及运营记录的访问限制至工作必要最少人员，管理权限。
- 访问日志：个人信息系统访问记录至少保存管理1年。
- 期限管理：自动删除超过第2节保留期限的信息。
用户也应妥善保管邮箱、许可证密钥及订单验证信息，避免向他人泄露。
11. 政策变更
本政策自生效日起适用。因法律政策服务变更而修改目的项目、期限、委托提供跨境传输等时，公司至少提前7天在网站公布变化和生效日。重大影响用户权利的变更提前30天公布；需要另行同意的，履行相应程序。
- 公告日：2026年10月18日
- 生效日：2026年10月18日
12. 会员账户与登录
为注册、登录、识别会员及防止滥用，我们处理邮箱、密码哈希、内部用户编号、所选语言、注册及最后登录时间、同意的条款版本与时间。邮箱注册信息由用户填写并通过邮件验证，依据该法第15条第1款第4项，为订立和履行会员服务合同而处理。不保存明文密码。
选择 Google 登录时，经 Google 同意与认证页面，接收 Google 账户标识(sub)、已验证邮箱、显示名称及头像网址，并保存或更新到 users。不接收 Google 密码。访问令牌仅临时用于核实账户，不存入数据库。Google 直接处理的信息适用其隐私政策。
为验证邮箱，临时保存邮箱、六位验证码与浏览器验证令牌的哈希、到期时间及错误次数。验证码十分钟内有效，六十秒后可重发，错误五次需重新获取。注册成功即删除验证记录。验证邮件同样适用第4、5节有关 Google Gmail SMTP 中继及境外传输的说明。
HttpOnly Cookie toiu_session 保存三十天；toiu_verification 和 toiu_oauth_state 各保存十分钟。服务器保存会话令牌哈希、用户编号、到期时间及登录请求核实信息，退出时撤销当前会话。防滥用的 IP 哈希与请求次数最多使用十五分钟。过期的临时验证、会话及限制记录在服务器启动或下一次认证请求时清理。禁用 Cookie 可能导致无法注册或登录。
会员信息保留至注销账户。可联系 toiu@toiucorp.com 请求注销、查阅、更正或删除。核实身份后删除会员信息与会话，依法须保留的购买或争议记录按第2节分开保存。注册或使用 Google 登录不代表订阅通讯或同意接收广告。