① 公司处理的个人信息项目如下。
- 必填项目：姓名（姓、名）、电子邮件、职位、所属机构、头像照片、服务使用记录、访问日志、Cookie、访问IP信息、支付记录
- 选填项目：会员注册途径
- 服务使用过程中生成及收集的项目：咨询内容（使用客户咨询时）、错误信息（发生服务错误时的错误内容、浏览器及设备信息）、界面使用行为（点击、滚动等会话回放记录）
使用者可手动拒绝作为必填项目的Cookie。
② 公司为以下目的处理个人信息，不会用于以下目的以外的用途。
- 确认客户的注册意愿
- 为向客户提供服务而进行的本人识别与认证
- 会员资格的维持与管理
- 因提供服务而进行的费用支付
- 提供教育内容
- 与服务及活动相关的提供等
- 用于改进服务
① 公司在向信息主体收集个人信息时所取得同意的个人信息保存及使用期限内，或在法令规定的个人信息保存及使用期限内处理和保存个人信息。
② 具体的个人信息处理及保存期限如下。
- 有关合同或撤回要约等的记录：5年
- 有关价款支付及商品等供应的记录：5年
- 有关消费者投诉或纠纷处理的记录：3年
- 有关标示/广告的记录：6个月
- 服务访问记录：3个月
- 有关电子金融交易的记录：5年
除取得信息主体的单独同意、法律有特别规定等属于「个人信息保护法」第17条规定的情形外，公司不向第三方提供个人信息。
① 为顺利处理个人信息相关业务，公司按如下方式委托个人信息处理业务。
[境内处理委托]
- PortOne Inc.
- 联系方式：cs@portone.io
- 委托业务内容：境内支付处理及支付代理
- 提供的客户信息：姓名、电子邮件、支付手段信息等支付所需信息
- 委托期限：至委托合同终止或会员注销时为止
- Channel Corporation（Channel Talk） (privacy@channel.io)
- 委托业务内容：客户咨询及问询应答（Channel Talk 在线聊天咨询）
- 提供的客户信息：姓名、电子邮件、咨询内容、访问信息（Cookie、浏览器信息、访问页面）
- 委托期限：至委托合同终止或会员注销时为止
[境外处理委托]
- Amplitude, Inc. (privacy@amplitude.com)
- 转移目的国家：美国
- 委托业务内容：使用者的商品及服务使用情况和统计分析（包括会话回放）
- 委托期限：至委托目的达成时
- Google LLC (Google Analytics)
- 转移目的国家：爱尔兰
- 委托业务内容：衡量服务成效及改善使用者体验
- 委托期限：会员注销时或委托合同终止时
- Paddle.com Market Ltd (privacy@paddle.com)
- 转移目的国家：英国
- 委托业务内容：境外（USD）支付处理、发票开具、订阅续订及退款等支付代理（Merchant of Record）
- 委托期限：至委托合同终止或会员注销时为止
- OpenAI, L.L.C. (privacy@openai.com)
- 转移目的国家：美国
- 委托业务内容：为提供AI功能（文档撰写及编辑辅助、摘要、翻译、代码生成等）而处理使用者输入的内容
- 委托期限：至委托合同终止或会员注销时为止
- Fireworks.ai, Inc. (support@fireworks.ai)
- 转移目的国家：美国
- 委托业务内容：为提供AI功能（文档撰写及编辑辅助、摘要、翻译、代码生成等）而对使用者输入的内容进行AI模型推理处理
- 委托期限：至委托合同终止或会员注销时为止
- Functional Software, Inc. (Sentry, compliance@sentry.io)
- 转移目的国家：美国
- 委托业务内容：服务错误的收集及分析（故障检测及稳定性改进）
- 委托期限：至委托合同终止或会员注销时为止
② 公司在签订委托合同时，依照「个人信息保护法」第25条，在合同等文件中明确规定禁止为委托业务执行目的以外的目的处理个人信息、技术性及管理性保护措施等事项。
③ 委托业务的内容或受托方发生变更时，公司将立即通过本个人信息处理方针予以公开。
① 为提供服务，公司按如下方式将个人信息转移（委托处理）至境外。本转移系依照「个人信息保护法」第28条之8第1款第3项，为履行与信息主体之间的合同及增进使用者便利而进行的委托处理，通过公开本个人信息处理方针予以告知，以代替单独的同意。
1. AI功能
- 接收方：OpenAI, L.L.C. (联系方式：privacy@openai.com)、Fireworks.ai, Inc. (联系方式：support@fireworks.ai)
- 转移目的国家：美国（United States）
- 转移时间及方式：在使用者使用AI功能时，通过信息通信网络以加密方式传输（API调用）
- 转移的个人信息项目：使用者在AI功能中输入或附加的文档、文本、代码等内容，以及该请求所附带的信息
- 使用目的：生成及提供AI功能（撰写及编辑辅助、摘要、翻译、代码生成等）的产出物
- 保存及使用期限：至处理请求所需的期间为止。但根据接收方的防止滥用（信任与安全）政策，相关信息可能在保存最长30日后予以销毁。
2. 境外支付
- 接收方：Paddle.com Market Ltd (联系方式：privacy@paddle.com)
- 转移目的国家：英国（United Kingdom）
- 转移时间及方式：在使用者使用境外（USD）支付时，通过信息通信网络以加密方式传输
- 转移的个人信息项目：姓名、电子邮件、支付手段信息、支付记录等支付处理所需信息
- 使用目的：境外（USD）支付处理、发票开具、订阅续订及退款处理（Merchant of Record）
- 保存及使用期限：至委托合同终止时或相关法令规定的保存期限届满时为止
3. 服务使用分析
- 接收方：Amplitude, Inc. (联系方式：privacy@amplitude.com / 美国)、Google LLC — Google Analytics（爱尔兰）
- 转移时间及方式：在使用者使用服务时，通过信息通信网络以加密方式传输
- 转移的个人信息项目：服务使用记录（包括界面内点击、滚动等使用行为）、访问日志、Cookie、访问IP信息
- 使用目的：服务使用统计分析及改善使用者体验
- 保存及使用期限：至委托合同终止或会员注销时为止
4. 服务错误收集
- 接收方：Functional Software, Inc. — Sentry (联系方式：compliance@sentry.io)
- 转移目的国家：美国（United States）
- 转移时间及方式：在使用者使用服务过程中发生错误时，通过信息通信网络以加密方式传输
- 转移的个人信息项目：错误内容、发生错误的页面地址、浏览器及设备信息、访问IP信息
- 使用目的：服务错误的检测与分析及稳定性改进
- 保存及使用期限：至委托合同终止或会员注销时为止
② AI功能的接收方不会将使用者通过AI功能输入的数据用于训练其自身的人工智能模型。
③ 使用者可以拒绝个人信息的境外转移。但各项转移均为提供相应功能所必需，因此拒绝转移时，AI功能或境外支付的使用可能受到限制（未使用相应功能的，不会发生该转移）。以服务使用分析为目的的转移，可通过拒绝Cookie等方式请求停止。以服务错误收集（Sentry）为目的的转移为稳定提供服务所必需，因此在使用服务期间不可拒绝，使用者可通过停止使用服务或注销会员来停止该转移。有关拒绝境外转移或相关咨询，可向第9条规定的个人信息保护负责人提出。
④ 对于境外转移，公司依照「个人信息保护法」第28条之8及第28条之9采取保护措施。
信息主体可随时向公司行使下列各项与个人信息保护相关的权利。
- 要求查阅个人信息
- 存在错误等情形时要求更正
- 要求删除
- 要求停止处理
原则上，个人信息处理目的达成时，公司将立即销毁相应的个人信息。
一、销毁程序：不必要的个人信息及个人信息文件，在个人信息保护负责人的负责下，按照内部方针程序进行处理。
二、销毁方法：
- 电子形式的信息采用无法再现记录的技术方法。
- 打印在纸张上的个人信息通过碎纸机粉碎或焚烧的方式销毁。
销毁期限：使用者的个人信息在个人信息保存期限届满时，自保存期限届满之日起5日内予以销毁。
信息主体如需就个人信息侵害进行举报或咨询，请联系以下机构。
- 个人信息纠纷调解委员会 (www.kopico.go.kr / 02-405-5150)
- 韩国互联网振兴院 个人信息侵害举报中心 (www.privacy.kisa.or.kr / 118)
- 信息保护标志认证委员会 (www.eprivacy.or.kr / 02-550-9531)
- 大检察厅 尖端犯罪调查科 (www.spo.go.kr / 02-3480-2000)
- 警察厅 网络安全局 (cyberbureau.police.go.kr / 02-3150-2659)
本个人信息处理方针自施行日起适用。因法令及方针变化而对内容进行增加、删除及更正的，将自变更事项施行7日前起通过公告事项进行告知。
第11条
境外使用者特别规定（GDPR / UK GDPR）
本条适用于位于欧洲经济区（EEA）、英国（UK）或瑞士的使用者，并对本个人信息处理方针的其他条款进行补充。适用欧盟《通用数据保护条例》（GDPR）或英国GDPR，且本方针的其他条款与本条相冲突的，对该使用者优先适用本条。
①（控制者及联系方式）Murple Inc.是个人信息的控制者（controller）。使用者可通过第9条规定的联系方式或个人信息保护负责人联系公司。法令有要求的，公司将指定在欧盟和/或英国境内的代表并公开其联系方式。
②（处理的法律依据）公司依照GDPR第6条第1款，基于以下法律依据处理个人信息：履行合同（提供服务、管理账户、支付、AI功能）；正当利益（作为服务运营、安全、改进及防止滥用，且在不优先于使用者权利和自由的范围内）；遵守法定义务（税务、会计等）；同意（例如：部分营销——可随时撤回，撤回不影响撤回前已进行的处理）。
③（信息主体的权利）除第5条规定的权利外，使用者还享有以下权利：要求查阅、更正、删除及限制处理其个人信息的权利；数据可携带权；对基于正当利益的处理提出异议的权利；撤回同意的权利；以及不受仅基于自动化处理作出的、对其产生法律效力或类似重大影响的决定约束的权利。使用者可通过电子邮件 (admin@murple.ai) 向第9条规定的个人信息保护负责人请求行使权利，公司将依照GDPR自收到请求之日起1个月内予以答复。
④（境外转移）使用者的个人信息可能被转移至EEA/英国以外的美国等地并在当地处理，包括第4条及第4条之二所载的受托方及再受托方（例如：AI功能的OpenAI, L.L.C.及Fireworks.ai, Inc.）。公司将个人信息转移至EEA/英国以外地区时，与受托方签订数据处理协议（DPA），并特别适用欧盟委员会的标准合同条款（SCC）及英国的国际数据传输附录（UK IDTA）等适当的保护措施。相关保护措施的副本可应要求由个人信息保护负责人提供。
⑤（受托方及再受托方）公司使用第4条（个人信息处理委托）及第4条之二（境外转移）所载的受托方及再受托方（包括受托方名称、转移目的国家及目的）。现行名单在上述条款中进行管理并可应要求提供，发生重大变更时，公司将以合理方式事先通知。
⑥（保存期限及投诉）公司仅在第2条所载期限内，并在本方针所载目的所需的范围内保存个人信息。使用者认为公司的处理违反GDPR或英国GDPR的，有权向其所在地的监管机构（例如：EEA各国个人信息监管机构或英国信息专员办公室（ICO））提出投诉。
施行日本个人信息处理方针自2026年10月21日起适用。（上一施行日：2026年7月14日）