Keensight Inc.（킨사이트株式会社，以下简称"公司"）运营的"BelleLine"（以下简称"服务"）依据中华人民共和国《个人信息保护法》（以下简称"PIPL"）的规定，制定并实施以下隐私政策，以保护用户的个人信息及权益，并及时处理相关投诉和困难。公司将尽最大努力遵守并履行相关法律法规规定的责任和义务。
第一条 个人信息的收集、使用及保存期限
公司根据所提供的服务，按照不同的收集目的、项目、保存及使用期限，收集服务提供所需的最少个人信息。
会员注册及客户管理
收集目的：服务会员注册、手机号码验证、客户管理
必选收集项目：手机号码、出生日期、密码、昵称、照片（一般头像用，与3D重建用照片不同）、年龄、性别、地区、使用语言
保存及使用期限：至会员注销账号时
服务使用
收集目的：个人资料管理、客户数据管理、为核心应用功能（美容手术前后效果可视化）而基于用户提供的照片生成和管理3D面部模型、客户内容生成、应用内支付处理
必选收集项目：机构名称（如适用）、姓名、年龄、用户多张面部照片（3D重建用）、3D面部模型结果（详见第一条之一）、手机号码、电子邮箱地址、客户编号（如适用）、自动收集信息、服务连接状态、服务连接位置
保存及使用期限：至会员注销账号时（面部数据（包括3D重建用照片及3D面部模型）的具体事项详见第一条之一及第三条）
服务质量提升
收集目的：用于服务质量提升的数据分析及统计
必选收集项目：设备ID、对话记录、对话内容（语音）、购买记录、其他服务使用记录 ※分析项目中不包含可识别个人身份的信息。
保存及使用期限：至数据分析目的达成时
违规用户监控
收集目的：违规用户监控及防止再次注册
必选收集项目：电子邮箱、手机号码、昵称、设备ID、通话记录、通话内容（语音）、购买记录、其他服务使用记录
保存及使用期限：永久封禁用户的个人信息根据服务使用政策永久保存
客户咨询
收集目的：服务咨询应答
必选收集项目：电子邮箱、昵称、咨询内容、手机号码
保存及使用期限：至会员注销账号时
营销信息接收同意（可选）
收集目的：通过短信、电子邮件、推送等方式发送服务优惠及活动通知等信息
必选收集项目：昵称、手机号码、设备ID
保存及使用期限：至会员注销账号或撤回同意时
个人信息处理说明
• 公司不向14周岁以下儿童提供服务，也不会故意收集其相关个人信息。
• 公司所处理的会员信息的目的和项目发生变更时，将根据相关法律法规的规定事先征得同意。
• 公司通过以下方式收集个人信息，并在收集前事先取得同意：
- 服务使用过程中用户直接输入个人信息的方式
- 线下活动等以书面方式收集个人信息的方式
- 服务使用过程中自动生成及收集的访问记录、使用记录等方式
• 根据PIPL第二十八条的规定，面部数据属于敏感个人信息，公司仅在取得用户单独同意后方予以处理。
第一条之一 3D重建所需面部数据处理详细说明
公司收集用户通过"BelleLine"应用程序拍摄并提供的多张面部照片，用于利用公司自有技术进行3D面部重建。由这些照片处理产生"面部数据"。该面部数据包括原始照片、提取的面部特征（特征点、轮廓线、纹理信息等）以及通过算法生成的3D面部模型。
面部数据属于敏感个人信息：根据PIPL第二十八条的规定，面部识别特征属于敏感个人信息。公司仅在取得用户的单独同意后处理此类数据，并严格遵守PIPL第二十九条关于敏感个人信息处理的特别规定。
面部数据的收集和使用目的：该面部数据仅用于以下目的收集和使用：
• 生成用户的3D面部模型。该3D模型是"BelleLine"应用的核心功能，使用户能够在自己的3D模型上可视化美容手术（半永久化妆PMU）前后的效果差异。为持续向用户提供此功能，必须存储相关数据。
• 在用户账号活跃期间，在用户个人资料中存储并在应用内使用，以提供上述功能。
• 可选的服务改进：3D重建过程中产生的匿名化和聚合数据（例如重建成功指标、不含个人识别信息的一般几何属性）可用于提升3D重建技术的性能和准确性。原始照片和可识别的3D面部模型不用于此目的。
面部数据的共享：原始照片和生成的3D面部模型不会被共享、出售或出租给第三方供其独立使用。所有处理均使用公司自有技术进行。数据按照第四条和第五条的规定存储在Amazon Web Services（AWS）上。AWS仅用于提供安全的托管和存储基础设施。
面部数据的存储：原始照片和生成的3D面部模型通过技术和管理保护措施安全存储在Amazon Web Services（AWS）服务器上。有关潜在境外服务器位置的详细信息，请参阅第五条。
面部数据的保存和删除：为3D重建提供的照片及其生成的3D面部模型仅在用户账号保持活跃状态期间保留。这是因为在此期间需要这些数据向用户提供应用的核心3D建模功能。当用户注销服务（删除账号）时，这些数据将从公司的活跃系统中删除。
第二条 个人信息自动收集装置的安装、运行及拒绝相关事项
在服务使用过程中，以下信息可能会从用户处自动生成/收集并用于以下目的：
个人信息自动收集说明及拒绝方法
收集项目：访问记录、连接IP信息、服务使用记录、移动终端类型、型号名称、操作系统版本、居住地区、应用内所有活动、通信连接状态、网络类型、Cookie（Cookie是运营网站的服务器(http)向用户计算机浏览器发送的小量信息，可能存储在用户PC计算机的硬盘中。）
Cookie的安装、运行及拒绝方法：您可通过以下方法拒绝Cookie的存储。
【移动端】
• iPhone：Safari App > 清除历史记录和网站数据 > 确认
• Chrome：Chrome App > 右上角更多 > 历史记录 > 清除浏览数据 > 选择时间范围 > 选中"Cookie和网站数据"及"缓存的图片和文件"复选框 > 清除浏览数据
• 其他浏览器：浏览器设置 > 隐私/安全 > 清除Cookie和缓存数据
第三条 个人信息的保存、使用期限及销毁
公司在用户同意的个人信息保存使用期限内或相关法律法规规定的保存使用期限内处理收集的个人信息，在相关目的达成且保存使用期限届满时，将以不可恢复或再生的方式及时销毁相关个人信息。面部数据（包括3D重建用照片和3D模型）的具体处理详见第一条之一。
会员信息
• 用户注销服务账号（删除账号）时，包括第一条之一中所述的所有3D重建用照片及其生成的3D面部模型在内的个人信息将从活跃系统中删除。
• 账号注销后，为防止不正当使用，特定去标识化的交易或服务使用数据（明确不包括面部数据，即照片和3D模型）可能以不可识别的状态保存一年。在此期间，可能无法以相同账号重新注册。
• 因违反使用条款而被永久封禁的账号相关信息，根据服务使用政策不予删除。
• 一年内未使用服务的用户账号将被转为休眠状态，个人信息（如适用，包括面部数据）将与运营中的会员数据库分离并安全保管，直至账号被重新激活或注销时删除。
• 即使会员注销，若相关法律法规要求保存个人信息的，按照相关法律的规定执行。
【告知事项】
在保存期限届满前30日内，将通知用户以下事项：
• 个人信息将被销毁或分离存储管理的事实
• 期限届满日
• 相关个人信息项目
• 告知方式：通过电子邮件、书面、电话或类似方式中的任一种方式
根据相关法律法规的强制保存期限
一、广告及宣传相关记录：6个月；保存依据：《电子商务法》
二、合同或撤回申请相关记录：5年；保存依据：《电子商务法》
三、款项支付及商品供应相关记录：5年；保存依据：《电子商务法》
四、消费者投诉或争议处理相关记录：3年；保存依据：《消费者权益保护法》
五、网络日志等信息：不少于6个月；保存依据：《网络安全法》第二十一条
第四条 个人信息的委托处理
公司为顺利处理个人信息相关业务，将部分个人信息处理业务委托给以下单位。公司在签订委托合同时，根据相关法律法规的规定监督受托方安全处理个人信息。受托业务内容或受托方发生增加、变更时，将根据相关法律法规通过事先同意通知或本隐私政策及时公开。
个人信息处理委托业务及受托方
受托方：Google Play Store
委托业务：应用内支付处理
受托方：Apple App Store
委托业务：应用内支付处理
受托方：Amazon Web Services (AWS)
委托业务：系统运营及安全数据存储（包括用户提供的照片及生成的3D面部模型）
联系方式：support@gladparkvr.com
根据PIPL第二十一条的规定，公司与受托方签订数据处理协议，明确数据处理的目的、期限、方式和范围，并对受托方的数据处理活动进行监督。
第五条 个人信息的跨境传输
公司为提供服务（特别是存储用户数据，包括第一条所述的照片、3D面部模型及其他个人信息），使用全球云基础设施提供商Amazon Web Services（AWS）。目前公司使用的AWS服务器位于日本。但出于服务优化、降低延迟或灾难恢复等运营原因，公司未来可能使用其他地区的AWS服务器或在AWS地区之间传输数据。这些地区可能位于用户居住国（含中华人民共和国）以外，包括但不限于亚洲、北美、欧洲等其他国家。
根据PIPL第三十八条至第四十三条的规定，个人信息的跨境传输应满足以下条件之一：①通过国家网信部门组织的安全评估；②经专业机构进行个人信息保护认证；③与境外接收方签订国家网信部门制定的标准合同。公司将依法履行上述要求，确保个人信息跨境传输的合法合规。
Amazon Web Services作为数据处理受托方，根据公司的指示存储数据（用于提供托管基础设施），不将个人信息用于自身目的。AWS仅在公司指示的期限内保留数据（对于活跃用户数据，即用户账号保持活跃状态的期间，账号注销时按照第一条之一及第三条的规定删除）。
公司确保此类跨境传输符合适用的数据保护法律，并采取适当的保护措施以保护个人信息。Amazon Web Services对其基础设施中存储的数据维持严格的安全及数据保护认证和规范。使用本服务即表示用户同意在上述条件下，其个人信息可能被传输至位于中华人民共和国以外的AWS服务器。
第六条 个人信息安全保障措施
公司尽最大努力安全管理用户的个人信息，防止个人信息丢失、被盗、泄露、篡改或损毁，并采取必要的技术、管理及物理措施。
• 个人信息的加密：用户的个人信息（包括照片及3D面部模型等敏感数据）在传输和存储时均进行加密管理。
• 访问权限限制：公司通过对个人信息处理系统的访问权限进行授予、变更、注销等措施，基于角色和职责实施个人信息访问控制。
• 内部管理计划的制定与实施：为安全处理个人信息，公司制定并实施内部管理计划。
• 访问记录的保管及防篡改：为便于发生个人信息侵害事故时的应对处理，公司至少保管一年以上个人信息处理系统的访问记录（网络日志、摘要信息等），并使用安全功能防止访问记录被篡改、盗取或丢失。
• 防黑客等技术措施：公司安装安全程序并定期更新和检查，以防止因黑客攻击或计算机病毒等导致的个人信息泄露和损毁。同时，将系统安装在外部访问受控的区域，并进行技术和物理监控与阻断。
• 个人信息访问控制限制：通过对个人信息处理系统的访问权限进行授予、变更、注销等措施，实施个人信息访问控制。
第七条 用户及法定监护人的权利及行使方式
根据PIPL第四十四条至第四十九条的规定，用户对其个人信息享有以下权利，并可按以下方式行使：
用户的权利及行使方式
• 查阅/修改：个人资料 > 编辑个人资料
• 注销账号（删除账号）：个人资料 > 设置 > 注销服务。注销时，包括第一条之一所述面部数据在内的个人信息将按照第一条之一及第三条的条件删除。
• 用户可通过书面、电子邮件等方式向个人信息保护负责人要求停止处理其个人信息。
• 删除权：用户有权要求删除其个人信息。公司将在核实用户身份后及时处理。
• 可携带权：用户有权依据PIPL第四十五条的规定，要求将其个人信息转移至其指定的其他个人信息处理者。
• 公司在收到个人信息更正请求或账号注销请求后，在完成更正或删除（注销账号的情况）之前，不会使用或提供相关个人信息。
• 如其他法律法规规定某些个人信息在法定期限内属于必须收集的对象，则不得要求删除该个人信息。
• 公司在处理用户的查阅、更正/删除、停止处理等请求时，将验证提出请求者是否为本人。
• 如第一条之一所述，目前不提供用户在保持账号活跃状态的同时单独删除其特定面部数据（照片和3D模型）的机制，面部数据的删除与通过注销账号删除整个账号相关联。
第八条 个人信息保护负责人及用户权益侵害救济方式
公司指定以下个人信息保护负责人，总管个人信息处理相关业务，负责处理用户关于个人信息处理的投诉及损害救济等事宜。
个人信息保护负责人
姓名：赵贤秀
职务：CEO
联系方式：support@keensight.kr
职责：个人信息处理相关业务总管，相关咨询、投诉处理、损害救济
用户在使用服务过程中就所有个人信息保护相关的咨询、投诉处理、损害救济等事宜，均可联系个人信息保护负责人。公司将对用户的咨询及时予以答复和处理。
权益侵害相关救济机构
• 国家互联网信息办公室（网信办）
• 公安机关网络安全保卫部门
• 中国消费者协会（12315投诉热线）
• 人民法院
第九条 隐私政策变更相关事项
本隐私政策自下述生效日起适用。如因相关法律法规及政策变更而需要增加、删除或修正内容的，将通过网站或应用内公告及时告知。
隐私政策版本：1.0
生效日期：2026年4月6日