ARKPIA 隐私政策

1. 个人信息处理基本原则

1. 公司仅处理提供服务所必需的最低限度个人信息。

2. 即使不同意提供可选信息或接收营销信息，也不会影响除相关可选功能之外的基础服务使用。

3. 由于目前服务不提供作品交易、支付、配送或结算，因此不收集支付信息、订单与配送信息或税务发票开具信息。

4. 当处理目的实现或保存期限届满时，公司将及时删除个人信息。但为履行法律义务、处理争议或维持已签发认证记录可信性所必需的最低限度信息，可依据另行规定的法律依据及期限继续保存。

2. 处理目的、项目、法律依据及保存期限

以“正当利益”为处理依据时，公司将权衡处理必要性、对信息主体的影响及其合理预期，并采取限制公开范围、移除账户关联、访问控制等保护措施。信息主体可依第十条提出异议或请求限制处理。

如法律产生独立保存义务，公司将相关信息与其他信息分开，仅在法定期限内保存。若引入交易功能，公司将在开始处理前，将支付与交易信息项目及其法定保存期限补充至本政策。

目前电子通讯及营销邮件功能尚未开放。未来提供时，将设置独立的可选同意及退订流程，并根据实际处理范围更新并告知本政策。

3. 向第三方提供个人信息

除信息主体另行同意或法律有特别依据外，公司不会向第三方提供个人信息。根据调查机关、法院等合法请求提供信息时，公司将核实请求依据及范围，仅提供最低限度必要信息。

如公司新开展向第三方提供个人信息，将事先告知接收方、目的、项目、保存期限及拒绝同意的影响，并取得必要同意。

4. 个人信息处理业务委托

为稳定提供服务，公司将个人信息处理业务委托如下。

公司通过委托合同规定禁止超出约定目的处理、安全保障措施、转委托管理、事故通知及监督等事项，并对受托方进行管理与监督。受托方或委托业务发生变化时，将通过本政策予以公开。

Google LLC 与 Kakao Corp. 并非公司的受托处理方，而是会员可自行选择的外部登录服务提供商。会员选择外部登录时，公司将从该提供商收集会员同意共享的信息，如提供商标识符、邮箱地址、姓名或昵称、头像等。会员不选择该登录方式时，公司不会从该提供商收集信息。

5. 个人信息跨境传输

为订立与履行服务合同，以及委托个人信息处理业务和存储个人信息，公司可能按下述方式在韩国境外处理个人信息。Supabase 与 Vercel 的主要数据处理区域设于韩国首尔，但各服务商美国总部的运营、安全及客户支持人员，可能在合同所需范围内访问相关信息或处理运营信息，因此同时列示韩国与美国。

不希望使用 Google 登录的会员，可选择邮箱或 Kakao 登录。Supabase、Vercel、Resend 目前为基础会员功能及服务提供所需的基础设施，因此拒绝相关跨境传输将导致相关会员功能难以使用，但无需登录的公开页面仍可继续浏览。如需拒绝跨境传输或要求进一步说明，请联系 contact@jnjohn.com。

公司将采取韩国《个人信息保护法》第28条之8及其施行令所要求的合同、加密、访问控制、转委托管理与监督等保护措施。处理国家、受托方或传输内容发生重大变更时，公司将事先修改并告知本政策，并在必要时另行取得同意。

6. 个人信息自动收集与 Cookie

1. 公司可使用用于保持登录、安全及服务状态所必需的 Cookie 与会话存储信息。

2. 目前我们不使用用于定向广告或用户行为追踪的广告 Cookie 及第三方分析 Cookie。

3. 会员可在浏览器设置中删除或阻止 Cookie。阻止必要 Cookie 可能导致无法登录或部分功能无法正常使用。

4. 如公司引入广告或分析工具，将在使用前于本政策中补充工具名称、收集项目、目的、保存期限及拒绝方式，并取得必要同意。

7. 敏感信息、唯一识别信息与儿童信息

1. 原则上，公司不收集居民登记号码、护照号码、驾驶证号码、外国人登记号码等唯一识别信息，也不收集健康、思想、信仰等敏感信息。

2. 在艺术家或所有权核验过程中，为避免提交含有敏感信息或唯一识别信息的资料，我们将要求提供遮蔽必要部分的副本。如有法律依据或需另行同意的特殊情况，将另行说明处理目的与保存期限。

3. 本服务不面向未满14周岁的儿童，也不允许其注册。如发现此类账户，公司将限制账户并及时删除相关信息。

8. 个人信息安全保障措施

为防止个人信息丢失、被盗、泄露、伪造、篡改或损毁，公司仅向业务所需最低人数授予访问权限并定期检查，同时实施传输加密、密码单向验证值存储、重要信息适当加密、强化管理员认证、保存与审查访问日志、异常访问检测、开发与运营环境隔离、漏洞及依赖检查、备份与恢复、受托方检查及事故应对流程。

发生个人信息泄露等事故时，公司将依照相关法律法规通知信息主体并向有关机构报告，同时采取措施尽量减少损害。

9. 个人信息的删除与认证记录的最低限度保留

1. 保存期限届满或处理目的实现后，公司将及时删除相关个人信息。

2. 电子文件将以难以恢复的安全方式删除，纸质文件将予以粉碎或焚毁。备份数据按既定轮换周期删除，且仅用于恢复目的。

3. 会员注销时，将删除邮箱地址、外部登录标识符、账户资料及账户关联信息等不再需要的信息。

4. 为核验已签发 COA 的真实性及保留更正记录、保护第三方权利和处理争议，必要的作品识别信息、艺术家标示信息、图片、Serial 及签发、更正、取消状态记录，可在解除账户关联并将公开范围降至最低后继续保存。这并不意味着所有信息均被转化为匿名信息。若艺术家标示信息或作品图片属于个人信息，公司将定期重新评估正当利益的必要性与信息主体权利之间的平衡。

5. 所有权历史的公开页面不会显示所有者姓名或联系方式，仅保留核验状态、顺序、时间等最低限度必要信息。

6. 信息主体请求删除、取消公开或限制处理时，公司将综合权衡法律义务、依赖该记录之第三方权利、认证记录的可信性及信息主体的权利，并告知处理结果及理由。

10. 信息主体的权利及行使方式

1. 信息主体可就其个人信息请求查阅、更正或删除、停止处理、撤回同意，并可对基于正当利益进行的处理提出异议。

2. 可通过服务内的账户功能或 contact@jnjohn.com 提交请求。公司在确认申请人为本人或合法代理人后，将在法律规定的期限内告知处理结果。

3. 如请求可能侵害他人权利或商业秘密，或存在法律规定可限制查阅的情形，全部或部分请求可能受到限制。公司将告知相关依据及异议方式。

4. 会员也可通过 Google 或 Kakao 的账户设置解除与 ARKPIA 的连接。但仅解除连接并不一定会自动注销 ARKPIA 账户；如需彻底删除账户，应通过服务内的注销功能或另行向公司提出申请。

5. 目前，公司不会利用个人信息作出对个人产生法律效力或重大影响的完全自动化决定。如未来引入此类功能，将在适用前公开相关内容并保障法律赋予的信息主体权利。

11. 个人信息保护负责人及联系方式

如对公司的个人信息处理、权利行使、投诉处理或损害救济有任何疑问，请通过以下方式联系我们。

个人信息保护负责人：Choi Jungwoon，CEO

负责部门：ARKPIA 运营团队

电子邮箱：contact@jnjohn.com

地址：韩国首尔特别市江南区宣陵路818号6层（清潭洞）

公司在收到咨询后，将核实申请人身份及相关事实，并在合理期限内予以回复。

12. 权益侵害救济方式

如信息主体对公司的处理结果有异议，或需要就个人信息侵害进行咨询或寻求救济，可联系个人信息侵害申报中心（https://privacy.kisa.or.kr，118）、个人信息争议调解委员会（https://www.kopico.go.kr，1833-6972）、韩国警察厅网络犯罪举报系统（https://ecrm.police.go.kr，182）或韩国大检察厅（https://www.spo.go.kr，1301）。上述机构均独立于公司。

如机构名称、地址或联系方式发生变化，请以韩国个人信息保护委员会个人信息门户（https://www.privacy.go.kr）的最新信息为准。

13. 隐私政策的变更

1. 公司可根据法律法规、服务或受托方的变化修改本政策。

2. 对重大变更，公司将在生效日前30日起通过服务的法律公告页面、电子邮件或其他方式通知；其他变更则提前7日通知。因紧急安全应对或法律法规变化导致的变更，将在可行范围内尽快通知。

3. 公司将在法律公告页面提供现行政策以及历史版本的生效日期和主要变更事项，供用户查阅。

4. 如变更后的处理活动依法需要另行取得同意，公司不会仅通过更新本政策即实施，而将另行取得必要同意。

14. 注册页面中的同意事项

注册页面将分别显示：同意《服务条款》（必选）、同意个人信息收集与使用（必选）、确认年满14周岁（必选）。营销信息接收同意将在实际开放发送功能时，作为可选项目另行显示。

必须的个人信息收集与使用同意页面将摘要显示处理目的、收集项目、保存期限及拒绝同意可能产生的影响，并链接至本政策全文。可选同意不会预先勾选，会员可随时撤回。

必须同意 1【必选】我同意 ARKPIA《服务条款》。（v1.4）| 查看全文

必须同意 2【必选】我同意个人信息的收集与使用。（v1.4）| 查看详情

必须确认【必选】本人已年满14周岁。

附则

1. 本《隐私政策》自2026年9月3日起生效。

2. v1.4 为适用于 ARKPIA Public Premiere 的首个生效《隐私政策》版本。