隐私政策
最后更新：2026 年 4 月 15 日
UModeler, Inc.（以下称“公司”）为保护信息主体的自由与权利，遵守 《个人信息保护法》及相关法令、法规和指南，收集、使用并提供个人信息。为保护 用户的个人信息，并迅速、顺畅地处理与之相关的申诉，公司特制定并公开如下 隐私政策。
第1条 个人信息的收集及使用目的
1. 公司在未经信息主体同意的情况下处理下列个人信息项目。所处理的个人信息 不会用于下列目的之外的用途，如使用目的发生变更，公司将采取取得单独同意等 必要措施。
| 法律依据 | 收集及使用目的 | 项目 | 保留期限 |
|---|---|---|---|
| 《个人信息保护法》第15条第1款第2项（法律有特别规定） 《通信秘密保护法》第15条之2（电信事业者的协助义务） | 通信事实确认资料 | 服务访问记录、接入日志 | 自收集之日起3个月 |
| 《个人信息保护法》第15条第1款第2项（法律有特别规定） 《电子商务等交易中的消费者保护相关法律》第6条（交易记录的保存等） | 关于合同或撤回要约等的记录 | 合同/撤回要约记录 | 自收集之日起5年 |
| 《个人信息保护法》第15条第1款第2项（法律有特别规定） 《电子商务等交易中的消费者保护相关法律》第6条（交易记录的保存等） | 关于货款结算及货物等供应的记录 | 结算信息、交易明细、货物供应记录 | 自收集之日起5年 |
| 《个人信息保护法》第15条第1款第2项（法律有特别规定） 《电子商务等交易中的消费者保护相关法律》第6条（交易记录的保存等） | 关于消费者投诉或纠纷处理的记录 | 消费者投诉·纠纷处理记录 | 自收集之日起3年 |
| 《个人信息保护法》第15条第1款第2项（法律有特别规定） 《国税基本法》第85条之3（账簿等的备置与保存） | 税法所规定的所有交易的账簿及凭证文件 | 交易账簿、凭证文件 | 自国税法定申报期限届满之日起5年 |
| 《个人信息保护法》第15条第1款第4项（合同的履行） | 会员注册及管理 | PicoBerry 账号·密码、用户昵称、电子邮箱地址、姓名、所属学校·单位、 区域设置（使用地区及语言） | 至会员注销时 |
| 《个人信息保护法》第15条第1款第4项（合同的履行） | 服务提供 | 用户昵称、电子邮箱地址、服务使用记录、Google OAuth 关联 ID、 订阅·结算状态、许可信息、接入日志，以及用户为使用 AI 功能而 输入·上传的文本、图像、文件、3D 数据、提示词、AI 请求日志、 生成·编辑历史、处理结果数据 | 自数据生成日（免费用户）或会员注销日起30日内 |
| 《个人信息保护法》第15条第1款第4项（合同的履行） | 费用结算 | 姓名、电子邮箱地址、结算·交易记录、服务使用记录 | 至会员注销时 |
| 《个人信息保护法》第15条第1款第4项（合同的履行） | 咨询事项处理及申诉处理 | 姓名、电子邮箱、咨询记录、投诉内容 | 至申诉·咨询解决时 |
| 《个人信息保护法》第15条第1款第4项（合同的履行） | 服务稳定性及防止不正当使用 | 接入日志（IP 地址、User_Agent、设备型号、操作系统信息、屏幕尺寸、 语言及国家信息、设备识别信息）、认证 Cookie、重复注册确认信息 （注册日、注销日、批准日） | 至纠纷解决时或注销后3年 |
2. 公司在取得信息主体同意后处理下列个人信息。
| 法律依据 | 收集及使用目的 | 项目 | 保留期限 |
|---|---|---|---|
| 《个人信息保护法》第15条第1款第1项（信息主体的同意） | 新服务开发及营销·广告、通知服务提供 | 电子邮箱、服务使用记录、接入记录、Cookie、统计信息 | 至会员注销时 |
第2条 未满14周岁儿童的个人信息
公司不处理未满14周岁儿童的个人信息。
第3条 个人信息向第三方提供及公开
- 公司仅在个人信息处理目的所明示的范围内处理用户的个人信息，仅在用户同意、 法律有特别规定等符合《个人信息保护法》第17条及第18条规定的情形下向第三方 提供个人信息，除此之外不会将信息主体的个人信息提供给第三方。
- 在为提供服务所必需的范围内，公司可依据取得用户同意等合法程序，向第三方 提供个人信息。
- 根据《紧急情况下个人信息处理及保护守则》，在发生灾难、传染病、导致生命 身体紧迫危险的事件·事故、紧迫财产损失等紧急情况时，公司可在未经信息主体 同意的情况下向相关机关提供个人信息。如需了解详情，请点击 此处进行确认。
第4条 个人信息处理业务的委托
1. 公司为顺畅地处理个人信息业务，如下委托个人信息处理业务。如存在个人信息 处理业务的转委托，转受托方及转委托业务的内容将通过受托方的隐私政策予以公开。
| 企业名称（受托企业） | 委托业务的内容 |
|---|---|
| Amazon Web Services, Inc. | 服务所需的服务器运营 |
| Google LLC. | 用户服务使用数据分析、通过 Google Analytics 进行的服务使用·访问 流量统计分析 |
| Microsoft Corporation | 服务所需的服务器运营 |
| Vercel Inc. | 为服务运营提供 Web 托管及服务器基础设施 |
| Posthog INC. | 用户服务使用数据分析 |
| The Rocket Science Group, LLC | 邮件发送服务 |
| Twilio Inc. (SendGrid) | 邮件发送服务提供 |
| Xsolla Inc. | 结算系统提供 |
- 公司在签订委托合同时，依据《个人信息保护法》第26条，将禁止在委托业务履行 目的之外处理个人信息、技术性及管理性保护措施、转委托限制、对受托方的 管理·监督、损害赔偿等责任相关事项明确记载于合同书等文件中，并监督受托方 是否安全地处理个人信息。
- 委托业务的内容或受托方发生变更时，公司将立即通过本隐私政策予以公开。
第5条 个人信息的境外收集及转移（处理业务委托）
1. 公司如下将个人信息处理业务委托至境外。
| 法律依据 | 接收方（国家、联系方式） | 转移时间及方法 | 转移的项目 | 使用目的 | 保留·使用期限 |
|---|---|---|---|---|---|
| 《个人信息保护法》第28条之8第1款第3项甲目 | Google LLC. | 使用服务时，在 Google Analytics 执行过程中通过网络自动传输 | 接入日志、Cookie、服务使用记录、浏览器信息 | Google Analytics | 自信息收集之日起2年 |
| 《个人信息保护法》第28条之8第1款第3项甲目 | Google LLC. | 在服务使用过程中，通过云服务器经网络传输并存储及处理 | 会员信息（电子邮箱（加密）、密码（哈希）、昵称、语言设置、Google OAuth 关联 ID、订阅·结算状态、许可信息）、接入日志（IP 地址、 User-Agent、请求时间）、API 请求及错误日志 | Google Cloud Platform | 自信息收集之日起2年 |
| 《个人信息保护法》第28条之8第1款第3项甲目 | Microsoft Corporation（美国 / privacy-support-requests） | 使用服务时通过专用网络远程传输 | 电子邮箱地址、国家信息 | 服务器运营 | 至会员注销时 |
| 《个人信息保护法》第28条之8第1款第3项甲目 | Vercel Inc.（美国 / privacy@vercel.com） | 使用服务时通过 Vercel 托管服务器经网络自动传输 | 接入日志（IP 地址、User-Agent、请求 URL、请求时间） | Web 应用托管及内容分发 | 自信息收集之日起1年（Vercel 默认日志保存政策） |
| 《个人信息保护法》第28条之8第1款第3项甲目 | Posthog INC（美国 / privacy@posthog.com） | 使用服务时通过专用网络远程传输 | 电子邮箱地址、国家信息 | 使用数据分析 | 至会员注销时 |
| 《个人信息保护法》第28条之8第1款第3项甲目 | The Rocket Science Group, LLC（美国 / privacy@rocketscience.gg） | 使用服务时通过专用网络远程传输 | 电子邮箱地址、语言信息 | 邮件发送 | 至会员注销时 |
| 《个人信息保护法》第28条之8第1款第3项甲目 | Twilio Inc. (SendGrid)（美国 / privacy@twilio.com） | 发送邮件时通过专用网络远程传输 | 电子邮箱、语言信息 | 邮件发送及记录管理 | 至会员注销时 |
| 《个人信息保护法》第28条之8第1款第3项甲目 | Xsolla Inc.（美国 / data.protection@xsolla.com） | 使用服务时通过专用网络远程传输 | 姓名、电子邮箱、结算信息、IP 地址、国家信息 | 结算系统提供 | 至会员注销时 |
2. 如您拒绝个人信息的跨境转移，服务的使用可能会受到限制；如您不希望个人信息 被转移至境外，可自行注销服务，或通过客服中心（Contact.support@umodeler.com）请求注销服务
第6条 信息主体与法定代理人的权利·义务及行使方法
- 信息主体可随时对公司行使下列各项与个人信息保护相关的权利。
① 要求查阅个人信息
② 如存在错误等要求更正
③ 要求删除
④ 要求停止处理 - 第1项权利的行使可通过书面、电子邮件等方式向公司提出，公司将对此立即 予以处理。
- 用户要求更正个人信息错误时，在更正完成之前，公司不会使用或提供该个人信息。 此外，如错误的个人信息已提供给第三方，公司将立即将更正处理结果通知第三方， 以便完成更正。
- 上述权利的行使可通过信息主体的法定代理人或受委托人等代理人进行。
- 用户在网吧等外部场所及公共 Wi-Fi 等环境下使用公司服务时，应注意是否存在 黑客程序或其他有害程序。公司虽竭尽全力保护个人信息，但对因用户过错或其他 第三方过错所产生的问题概不负责。
第7条 个人信息的安全性保障措施
- 公司为保障个人信息的安全性，采取如下措施。
① 管理性措施：定期员工培训等
② 技术性措施：个人信息处理系统等的访问权限管理，防病毒软件等安全程序的 安装，存储个人信息的文件的加密等
③ 物理性措施：个人信息存储·保管场所的上锁、出入管控等 - 针对公司未察觉的用户个人信息使用及其他投诉事项，公司指派专门负责投诉处理的 管理者，持续、迅速地处理用户的投诉，并对处理结果立即予以回应。
第8条 关于个人信息自动收集装置的安装·运营及拒绝的事项
- 公司为向用户提供个性化定制服务，使用存储并随时调取使用信息的 “Cookie（cookie）”以及 PostHog、Google Analytics。
- Cookie 是运营网站的服务器（http）发送至用户计算机浏览器的少量信息，有时 也会存储于用户 PC 计算机内的硬盘中。
- Cookie 的使用目的：通过掌握用户所访问的各项服务及网站的访问及使用形态、 热门搜索词、是否安全接入等，用于向用户提供最优化的信息。
① 必要性 Cookie：用于网站的安全、设置保存、维持登录状态等网站的 正常运行。
② 分析及性能 Cookie（可选）：用于分析用户的服务访问记录、接入频率、 停留时间等，以改进服务及优化用户体验。（使用工具示例：PostHog、Google Analytics）
③ 营销 Cookie（可选）：用于提供基于用户兴趣的定制广告及内容。 - Cookie 的安装·运营及拒绝：用户拥有是否安装 Cookie 的选择权。可通过访问 网站时出现的“Cookie 同意横幅”决定各项目的同意与否。也可通过 Web 浏览器顶部的 工具>Internet 选项>隐私 菜单的选项设置拒绝 Cookie 存储。
- 拒绝存储 Cookie 时，可能会给定制服务的使用带来困难。
- 关于 PostHog、Google Analytics 的 Cookie 信息处理，可参考各服务提供商的 隐私政策。
- PostHog： https://posthog.com/privacy
- Google Analytics： https://policies.google.com/privacy?hl=ko
第9条 个人信息的销毁程序及方法
- 公司在因保留期限届满、处理目的达成等使个人信息不再必要时，将立即销毁该 个人信息。
- 尽管经信息主体同意的个人信息保留期限已届满或处理目的已达成，但依据其他 法令仍须继续保存个人信息时，公司将把该个人信息转移至单独的数据库（DB） 或变更保管场所另行保存。
- 个人信息销毁的程序及方法如下。
① 销毁程序
公司选定发生销毁事由的个人信息，经公司个人信息保护负责人批准后销毁 个人信息。② 销毁方法
对于以电子文件形式记录·存储的个人信息，公司采用无法再现记录的方式销毁； 对于记录·存储于纸质文件的个人信息，通过粉碎机粉碎或焚烧销毁。
第10条 个人信息保护负责人
公司总体负责个人信息处理相关业务，并为处理与个人信息处理相关的信息主体投诉 及损害救济等，指定如下个人信息保护负责人及主管部门。
- 个人信息保护负责人
- 姓名：Jaesik Hwang
- 职务：首席执行官
- 联系方式： contact.support@umodeler.com
- 个人信息保护主管部门
- 部门名称：业务运营部
- 经办人：Seeun Kim
- 联系方式： info@umodeler.com
在使用 UModeler, Inc. 的服务过程中所产生的一切与个人信息保护相关的咨询、 投诉处理、损害救济等事项，均可向个人信息保护负责人及主管部门咨询。 UModeler, Inc. 将对信息主体的咨询迅速予以答复及处理。
第11条 权益侵害救济方法
如需就其他个人信息侵害进行举报或咨询，请向以下机构咨询。
- 个人信息侵害举报中心 (www.118.or.kr / 118)
- 信息保护标志认证委员会 (www.eprivacy.or.kr / 02-580-0533~4)
- 大检察厅尖端犯罪侦查科 (www.spo.go.kr / 02-3480-2000)
- 警察厅网络恐怖应对中心 (www.ctrc.go.kr / 02-392-0330)
第12条 隐私政策的适用范围
- 公司在服务使用所必需时，可向信息主体提供其他公司网站的链接。此时，由于 公司无法对外部网站的个人信息保护进行控制，故公司对通过外部网站所提供的 服务或资料不作担保，亦不予保证。
- 通过公司服务页面内公司的合作公司或第三方的广告横幅等跳转至的其他公司网站 收集个人信息时，本隐私政策不予适用，故请在提供个人信息时予以注意。
第13条 隐私政策的变更
- 本隐私政策自2026年4月15日起适用。
- 公司可出于反映法律或服务变更事项等目的修订隐私政策。隐私政策发生变更时， 公司将公布变更事项，变更后的隐私政策自公布之日起7日后生效。但当发生如 所处理的个人信息项目、处理目的变更等对用户权利产生重大变更的情形时，将 至少提前30日预先告知。
- 以往的隐私政策可在下方查阅。
- 隐私政策 2025.8.6-2026.4.14
- UModeler 隐私政策（全文）