隐私政策
生效日期:2026年7月27日 · 最近修订:2026年9月9日(介绍资料、住宿协议、旅行者会员及创作者页面使用记录)
PermissionLabs Inc.(下称“公司”)运营OTI(Open To Influencer),为遵守韩国《个人信息保护法》等相关法律并保护用户个人信息,制定并公布本隐私政策。
优惠券册补充修订:2026年10月2日
样品赞助补充修订:2026年9月29日
邮件打开/点击记录相关补充修订:2026年9月18日
1. 收集的个人信息及收集方式
公司收集以下个人信息。
· 发放及使用优惠券册时:注册账号的邮箱及标识、酒店、预订编号、入住日期及当地时区、优惠券发放、使用、取消记录及原因,以及管理人员、合作商家员工的权限和操作记录。运营人员登记会员为核实预订而提供的信息。 也会收集使用人数及在会员设备上确认使用的记录。
· 申请样品赞助时:收件人姓名、联系电话及收货地址、申请时的社交媒体/频道信息、必需同意及时间、发货、收货、帖子链接及期限、样品履约及未履约记录、未开展团购的原因(选填)
· 样品赞助品牌(销售方)负责人:负责人姓名及邮箱、发货负责人邮箱(选填),同意条件时的同意邮箱、访问IP的转换值(不保存原始IP)及同意时间,验证码及链接的发送、确认记录
· 通过社交登录(Google;目前不提供Kakao登录,恢复时另行通知)或电子邮件验证链接登录时:姓名(昵称)、电子邮件地址(如提供)、社交账号唯一标识及个人资料
· 经创作者页面注册时:注册来源(经哪个创作者页面、优惠注册)
· 创作者注册审核时:博客、Instagram、YouTube等社交平台及频道的类型和地址,会员填写的粉丝(订阅者、博客邻居)数,申请审核时间
· 首次提交创作者审核申请时的必填回答:最初了解服务的渠道、网页搜索引擎或 AI 服务名称,以及自行填写的其他渠道
· 申请赞助时:可提供的内容、期望到访时段或入住及退房日期、地区、成人与儿童人数、内容类型与数量、申请留言、最终提案及接受或拒绝记录、同意情况及时间
· 登记介绍资料时:媒体资料包、频道介绍、业绩及统计截图等文件和链接、代表作品链接、手机号码(可选)、资料使用同意及时间
· 赞助完成确认时:会员提交的帖子(内容)链接及提交时间
· 同意名单公开时:账号名、显示名称、类别、主频道、粉丝数、头像URL、代表内容链接及公开同意时间
· 使用创作者页面及优惠时:页面及优惠浏览、优惠码查看、跳转酒店预订页面的记录;来源(仅引荐网站域名);仅当日有效的会话标识。这些记录不保存原始IP地址。在创作者页面选择的住宿日期及人数仅传至酒店预订页面,公司不予保存。
· 使用服务过程中自动生成、收集的信息:访问日志、服务使用记录、申请券发放及使用明细、等级变更记录、维持认证及登录后返回原页面的Cookie、用于广告成效衡量的Cookie和在线标识(参见第10节)
· 收到公司发送的通知邮件时:邮件是否被打开、邮件内链接是否被点击及其时间(参见第10条)
2. 收集及使用个人信息的目的
· 会员识别及登录认证
· 核实预订、提供优惠、防止重复使用及处理相关咨询,以及了解每张优惠券填报的使用人数
· 创作者注册审核及结果通知
· 赞助活动匹配、审核及入选结果通知
· 确认赞助履行及管理创作者等级、申请券
· 受理样品赞助申请、品牌筛选审核及样品发货、确认发帖履约及管理申请限制
· 确认品牌负责人、留存样品赞助条件同意凭证及发送进度通知
· 仅针对同意的会员,向酒店公开及推荐创作者名单
· 提供创作者页面及酒店促销代码、衡量预订成果、与酒店和创作者结算
· 提供、运营、改进服务及答复咨询
· 分析注册来源并改进服务推广方式。回答不用于审核决定,也不提供给酒店。
· 履行相关法律及条款义务
3. 个人信息保存及使用期限
原则上,公司在会员注销或收集、使用目的达成时立即销毁个人信息。但依法须保存时,将在相应期限内保留。
· 服务使用记录(创作者页面及优惠浏览、促销代码查看、前往酒店预订页面):保留6个月后删除,仅留下无法识别个人的汇总数据——目的:成果衡量及结算
· 注册来源(经创作者页面的信息):保留至会员注销
· 优惠券册预订、发放、使用及取消记录:保留至注销会员。取消预订时保留使用记录,但注销会员时删除该会员的预订、优惠券及相关操作记录。已注销员工及管理人员的账号关联信息也会删除。
· 样品收货地址:申请结束后30天内删除,最迟自申请日起120天内删除。样品申请及履约记录:保留至注销会员
· 品牌负责人信息及条件同意记录:与该品牌的合作结束后保留3年(以应对与所同意条件相关的纠纷)后删除
· 注销后防止重复发放:在优惠券册服务运营期间,仅保留根据酒店和预订编号生成的密钥校验值。该值不保存原始预订编号或会员账号关联,仅用于阻止同一预订重复领取。
3-1. 已提交资料与申请记录
网站上的介绍资料仅供本人和公司运营人员查看,不会自动发布到公开名册。在个人资料中替换或移除资料后,已受理申请包含的资料仍为相关协商及履约核验而保留。文件和申请记录同样适用第3节的保留及销毁原则,可通过下方联系方式申请查阅、更正或删除。
4. 向第三方提供个人信息
申请样品赞助的会员同意后,我们会向相关品牌(销售方)提供申请时的社交媒体/频道信息及样品履约、未履约次数用于筛选;获批后提供收件人姓名、联系电话及收货地址用于发货。品牌须输入发送至其负责人邮箱的验证码后才能查看地址,不得用于发货以外的用途,并须在发货后删除。会员邮箱不会提供给品牌。
品牌仅可将筛选信息用于批准或拒绝的决定、将配送信息用于发货;如另行保存,须在决定或发货完成或申请结束后立即删除。品牌仅可在OTi所发链接的有效期内于OTi查看这些信息。会员可以不同意此项提供,但不同意则无法申请样品赞助。
仅向合作商家员工提供客人出示优惠券的标识、优惠及条件、有效期及当地时区、填写的使用人数、使用状态和时间,不提供客人的姓名、邮箱或预订编号。
公司原则上不向外部提供个人信息。但为匹配赞助,在征得会员同意后,可向审核申请的酒店提供审核及匹配所需的信息,包括昵称、社交平台及频道信息、介绍及业绩资料、代表内容、日期、人数及提议内容等。
向酒店、创作者提供的创作者页面成果信息仅为按创作者、优惠和期间汇总的数据,不提供单个用户的身份信息或使用记录。会员在酒店预订页面输入的预订信息由酒店按照其自身隐私政策直接收集和处理。
4-1. 创作者名单公开
仅在会员另行同意时,公司才将下列信息刊登于其运营的公开网页(/partners)及面向酒店的提案资料。
· 公开项目:账号名、显示名称、类别、主频道、粉丝数、头像、代表内容链接及创作者等级
· 公开对象:不特定公众(公开网页)及洽谈合作中的酒店
· 电子邮箱等联系方式不包含在公开项目中。
· 可随时在服务内“我的资料”撤回同意,撤回后立即转为不公开。拒绝同意不会限制赞助申请等服务使用。
· 已公开页面如被搜索引擎等外部服务缓存,公司无法保证该缓存的删除时间。
5. 委托处理个人信息
公司为运营服务,委托下列个人信息处理业务。
| 受托方 | 委托业务 |
|---|---|
| Supabase Inc. | 数据库、登录认证及文件存储运营 |
| Cloudflare, Inc. | 网站托管及内容分发(CDN) |
| Resend (Plus Five Five, Inc.) | 发送受理、结果通知等邮件,并记录邮件是否被打开或链接是否被点击 |
| Google LLC(恢复Kakao登录时包括Kakao公司) | 社交登录认证 |
| Channel Corp. | 客户咨询聊天(Channel Talk)运营 |
6. 个人信息跨境传输
为提供服务,公司按下列方式将个人信息传输至境外(委托处理)。
| 接收方 | 国家 | 传输信息/目的 |
|---|---|---|
| Supabase Inc. | 美国(数据存储:亚洲首尔区域) | 账号及申请信息/数据库、认证、存储 |
| Cloudflare, Inc. | 美国(全球边缘网络) | 访问信息/托管、分发 |
| Plus Five Five, Inc. | 美国 | 电子邮箱、邮件打开或链接点击情况/发送通知邮件及打开确认 |
| Google LLC | 美国 | 账号标识信息/社交登录 |
传输时间:使用服务时。用户可通过不使用社交登录或服务拒绝跨境传输,但因此可能无法使用部分服务。
7. 个人信息销毁程序及方式
电子文件以无法恢复、再生的技术方式删除,纸质文件通过粉碎或焚烧销毁。
8. 用户及法定代理人的权利和行使方式
用户可随时请求查阅、更正、删除、停止处理个人信息及撤回同意。社交平台、频道信息可在创作者审核页面直接修改,其他请求可通过下述联系方式提交。
9. 安全保障措施
公司采取权限管理、传输加密(HTTPS)、数据库访问控制(行级安全)等技术及管理保护措施。
10. Cookie等自动收集工具
公司使用Cookie维持登录会话,并使用短期临时Cookie(15分钟)在登录后返回之前浏览的页面。用户可通过浏览器设置拒绝保存Cookie,但可能因此无法使用登录等部分功能。
公司还使用Meta Platforms, Inc.的分析工具(Meta Pixel)测量广告效果。页面浏览、注册完成、赞助申请完成、设备及浏览器信息、在线标识将发送至Meta,Meta可用于广告效果测量及个性化广告。公司不会通过此途径发送姓名、邮箱等可直接识别会员的信息。
在前往酒店预订页面前的代码确认页面及登录、认证页面,不使用Meta Pixel。
如不希望通过Meta Pixel收集数据,可使用浏览器的防跟踪功能,或在Meta账号广告设置中拒绝个性化广告。
公司发送的受理、结果通知等邮件中包含用于确认打开的图片和用于记录链接跳转的地址,因此邮件是否被打开、邮件内链接是否被点击及其时间会被邮件发送受托方(Resend)记录。公司仅将此信息用于确认通知是否实际送达并改进通知方式(邮件、消息渠道等),不用于广告。在邮件程序中保持屏蔽远程图片,则不会留下打开记录(若解除屏蔽并加载图片,则会在该时点被记录)。邮件内链接的点击记录不受图片屏蔽影响,仍会被记录。
11. 个人信息保护负责人
个人信息处理相关咨询、投诉及损害救济,请通过以下方式联系。
· 个人信息保护负责人:PermissionLabs个人信息保护部门
· 邮箱:privacy@permissionlabs.com
12. 修订及公告
本政策可随法律或服务变更而修订,修订时将在服务页面公告施行日期及变更内容。