国家定位提供方： DB-IP
THE Y
隐私与数据

隐私政策

生效日 · 2026年8月30日

0. 公司信息及负责人

  • 公司: 주식회사 비즈코드（Bizcode Co., Ltd.）
  • 服务名称: THE-Y（界面视觉字标: THE Y SEOUL）
  • 联合代表: 최군성, 최재용
  • 营业执照号: 560-81-03172
  • 通信销售业申报编号: 제 2026-인천미추홀-0705 호
  • 地址: 인천광역시 미추홀구 경인로325번길 27, 202동 301호(도화동, 주안역 미추홀 더리브)
  • 邮箱: official.yshorts@gmail.com
  • 客服电话: 010-7175-3805
  • 个人信息保护负责人: 최군성, 최재용

1. 个人信息处理目的

  • 我们为注册、认证、邮箱验证、密码重置、安全与防欺诈、向外部注册用户和签约客户提供的THE-Y相关服务统一登录、用户批准的社交频道管理、客户支持及遵守法律义务而处理个人信息。
  • 处理目的发生变更时，将依照相关法律另行取得同意。

2. 处理的个人信息项目

  • 账户信息: 邮箱、姓名、密码哈希、邮箱验证状态。
  • 社交登录信息: 提供方（Google、KakaoTalk 或 Naver）、提供方用户标识、从提供方获取的邮箱和姓名，以及最后登录时间。仅用于登录的提供方访问令牌会在获取个人资料后立即丢弃，不会保存。
  • 社交频道管理信息（仅在用户连接该功能时）：平台、频道/账户标识、显示名称和账户类型、用户授予的权限、加密的频道管理访问令牌和刷新令牌、发布、评论、消息/收件箱和自动化执行记录、已获批准互动功能所需的有限正文内容以及上传媒体元数据。频道管理令牌仅由 THE Y 加密保存，不会提供给关联的 THE-Y 相关服务。
  • 安全信息: 登录记录、会话标识哈希、设备标识哈希、IP 与浏览器信息哈希、两步验证质询记录。
  • 运营信息: 条款同意记录、API 客户端调用日志、管理员审计日志。
  • THE Y 不以明文保存 API 客户端密钥、密码、验证码或会话令牌，均以哈希形式保存。
  • 支付信息：关联服务、订单号、所选提供商（Toss 或 Paddle）、provider transaction ID、返回/取消地址、币种与汇率快照、语言及关联结果所需的最少信息。

3. 保存与销毁

  • 账户信息保存至会员注销或法定保存期限届满为止。
  • 邮箱验证令牌与密码重置令牌在达成目的或到期后立即处理为不可使用。
  • 断开社交频道时，THE-Y会立即阻止后续频道活动、请求撤销令牌，并在有限的撤销流程后删除本地凭证。源自提供商的频道记录和发布操作会随该连接删除；用户媒体库中保留的原始文件遵循单独的媒体/账户删除选择。账户删除请求包括该用户符合删除条件的上传媒体、频道数据、发布操作、收件箱数据和自动化。收件箱正文默认保留90天，原始 webhook 保留7天，未完成上传在工作结束后保留7天，不含正文的同意/审计记录保留1年。但对于X或用户要求THE-Y删除的X Content，或THE-Y确认已在X上删除或暂停的X Content，将优先适用X Developer Policy期限，并在确认后24小时内删除。若X API访问终止，适用的X数据将在10个工作日内删除。
  • 安全日志在事件响应、故障分析及遵守法律义务所需期间内保存，之后予以销毁或匿名化。

4. 第三方提供及处理委托

  • 本公司不出售个人信息，也不会为跨情境行为广告（cross-context behavioral advertising）目的而共享个人信息。
  • 仅在邮件发送、基础设施运营、数据库与缓存运营等提供服务所必需的范围内委托处理。
  • 委托时依照相关法律管理受托方、目的与保存期限，并采取必要的安全措施。
  • 当用户选择连接或发布到Instagram、Facebook、YouTube、TikTok、X或Threads频道时，相关平台会依其自身政策，仅处理用户选择的频道、帖子、评论或消息，以及执行已批准平台功能所需的最少元数据。THE-Y会在连接前再次说明各平台的权限、限制和处理目的。
  • 跨境处理：用户选择的平台可能根据其自身政策在用户所在国家/地区以外处理该功能所需的数据。THE-Y只有在平台特定的数据处理/跨境传输审查及连接前本地化告知获得批准后才会启用生产连接；公开的社交支持页面和连接前页面会提供最新的平台隐私政策链接。
  • Paddle.com Market Ltd. — 作为 Paddle 交易的销售方(Merchant of Record)处理支付、退款、收据、税费与反欺诈。Toss Payments — 为 Toss 交易提供支付网关，销售方为 BizCode。THE Y 不直接保存银行卡号。

5. 用户权利

  • 用户可请求查阅、更正、删除、停止处理个人信息及撤回同意。
  • 可通过服务内的账户管理功能或发送邮件至 official.yshorts@gmail.com 提出请求。
  • 争议调解（韩国）: 个人信息纠纷调解委员会（1833-6972）、个人信息侵害举报中心（118）、大检察厅（1301）、警察厅（182）。

6. Cookie 与会话

  • 必要 Cookie 仅用于认证会话、管理员会话与安全目的。
  • THE Y 会话 Cookie 采用 HttpOnly、SameSite 属性，并在生产环境采用 Secure 属性。

7. 安全与数据泄露通知

  • 我们采用传输加密、密码 Argon2id 哈希、密钥分离、访问控制、审计日志、限流以及令牌不以明文保存的策略。
  • 确认发生个人信息泄露事故或发现潜在泄露时，依照相关法律及时（不得无故拖延地）通知用户及监管机构。
  • 通知内容包括泄露事实、发生泄露的个人信息项目、泄露发生时间、减少损害的措施及救济方式。

8. 未成年人保护

  • THE Y 不面向儿童。
  • 韩国未满 14 周岁者未经法定代理人同意不得注册，无法核实（其同意）时将限制使用或及时予以销毁。
  • 我们不会故意收集美国 13 岁以下儿童的个人信息。一经确认为 13 岁以下，将立即删除账户并销毁相关数据。
  • 欧盟未满 16 岁的用户（依成员国为 13～16 岁）需取得父母或监护人同意。

9. 政策变更

  • 重要变更将于施行 7 日前告知，对用户不利的变更于 30 日前告知；需要同意时另行取得同意。

10. 联系方式

  • 地址: 인천광역시 미추홀구 경인로325번길 27, 202동 301호(도화동, 주안역 미추홀 더리브)
  • 电话: 010-7175-3805
  • 邮箱: official.yshorts@gmail.com
  • 个人信息保护负责人: 최군성, 최재용

11. Google 和 YouTube API 服务

  • THE-Y仅将 YouTube API 服务用于用户已连接并批准的发布和频道管理功能。
  • YouTube功能受 YouTube 服务条款 (https://www.youtube.com/t/terms) 和 Google 隐私权政策 (https://policies.google.com/privacy) 约束。
  • 您可随时在 Google 安全设置 (https://security.google.com/settings/security/permissions) 中撤销THE-Y对 Google 数据的访问权限。
  • THE-Y仅处理所述功能所需的已批准频道数据。访问、保存、共享和删除方式均在本政策及频道连接页面中说明。
  • THE-Y对从Google API接收的信息的使用以及向其他应用的传输遵守Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy)，包括Limited Use要求。Google与YouTube数据不会用于广告定向、销售、信用或贷款判断，也不会用于训练或改进通用AI或机器学习模型。
  • THE-Y不会向包括YShorts在内的THE-Y相关服务提供Google OAuth凭据。仅通过由THE-Y核验权限与用途的请求，传输用户已批准且在界面中可见的功能所需的最少结果。