1. Information We Collect

1.1 Information You Provide

• Account Information: Name, email address, and — for email sign-ups — password. Apple and Google sign-in are handled by the respective providers; we do not store your social-login password.
• Profile Information: Birthday, gender (optional), country/region (optional), skin types (1–3), skin concerns (free text, optional), allergies (optional), preferred brands (optional), and zodiac sign (derived from your birthday, used for the daily fortune).
• Photos: Selfie photos you take for AI skin analysis.
• Routine & Analysis Data: Skin analysis history, recommended products, AM/PM routine configurations, and daily routine completion records.
• Product Diary: Records you log about products you are using or finished (start/finish dates, notes, volume) and product stats derived from them.
• Communications: Messages you send to our support team.

1.2 Information Collected Automatically

• Device Information: Device model, operating system version, unique device identifiers.
• Usage Data: App feature usage, interaction patterns, session duration.
• Push Notification Tokens: For delivering notifications you opt into.

1.3 Information We Do NOT Collect

• We do not collect precise geolocation data.
• We do not access your contacts, calendar, or other apps.
• We do not use advertising trackers or sell your data to advertisers.
• We do not collect, infer, or derive racial or ethnic origin, religious beliefs, or other special category personal data from your photos, skin analysis, or any other data.

2. How We Use Your Information

• Skin Analysis: Your selfie photos are processed by AI to assess skin condition (hydration, elasticity, pores, pigmentation, wrinkles) and estimate skin age. Analysis is limited strictly to dermatological skin condition metrics and does not evaluate, classify, or make any determination based on race, ethnicity, or skin colour.
• Personalised Recommendations: We use your skin type, concerns, age, and analysis results to recommend skincare products and routines. For Korean-origin products, our recommender additionally cross-references the Korean Ministry of Food and Drug Safety (MFDS) functional cosmetics database; for non-Korean products it uses the Open Beauty Facts (OBF) database. Both data sources contain product information only — no personal data is sent to MFDS or OBF.
• Fortune Feature: Name, birthday, gender, and zodiac sign are used to generate daily fortune readings (one reading per day).
• App Functionality: To manage your account, track your skincare routine streaks, log products in your diary, and deliver notifications.
• Service Improvement: Aggregated, anonymised usage data helps us improve the App.
• Communication: To respond to your support inquiries and send important service updates.

3. AI Data Processing

• Selfie photos and personal data (age, skin type, concerns, region, analysis history, product/routine history) are sent to AI services for real-time analysis.
• Your email address and account ID are never sent to AI services.
• Data is processed in real-time and not stored on third-party AI servers after analysis is complete.
• Your data is never used to train AI models.
• Because the AI provider is located in the United States, this constitutes an overseas transfer of personal data. We collect a separate, explicit consent for this transfer at sign-up. You may refuse; refusal means AI-powered features will be unavailable.

3.1 AI Analysis Scope and Restrictions

• AI analysis is strictly limited to dermatological skin condition metrics such as hydration, elasticity, pore condition, pigmentation levels, and wrinkles.
• Our AI is explicitly prohibited from identifying, classifying, inferring, or commenting on race, ethnicity, skin colour categorisation, national origin, or any other demographic characteristic from user photos or data.
• AI prompts and system instructions are designed with safeguards to ensure these restrictions are enforced.
• AI-generated results reflect individual skin condition only and do not reference or compare against any racial, ethnic, or demographic group.

4. Data Sharing and Disclosure

We do not sell, rent, or trade your personal information. We may share your information only in the following circumstances:

• Service Providers (Data Processors): Trusted third-party services that help us operate the App. The full list of processors is disclosed in Section 4.1. These providers are contractually obligated to protect your data.
• Legal Requirements: When required by law, regulation, legal process, or government request.
• Safety: To protect the rights, property, or safety of KawKaw, our users, or the public.
• Business Transfer: In connection with a merger, acquisition, or sale of assets, with equivalent privacy protections.

4.1 Data Processors (Sub-processors)

We delegate the processing of personal data to the following sub-processors. Each is bound by a data processing agreement and processes data only on our documented instructions.

Some processors are located outside your country of residence. See Section 9 (International Data Transfers) for the safeguards we apply. Korean residents: a separate consent for overseas transfer is collected at sign-up in accordance with PIPA Article 28-8.

We also query public product-information sources to enrich recommendation results. The Korean Ministry of Food and Drug Safety (MFDS) functional cosmetics database is queried by product name for Korean-origin products; the Open Beauty Facts (OBF) database is queried for non-Korean products. These queries contain product information only and never include your personal data.

5. Data Retention

• Your account data is retained as long as your account is active.
• Skin analysis photos and results are retained until you delete them or your account.
• When you delete your account, all personal data is permanently removed from our servers within 30 days.
• Anonymised, aggregated data may be retained for analytical purposes.

6. Data Security

We implement industry-standard security measures to protect your data:

• Authentication tokens are stored using secure device storage (Keychain on iOS, Keystore on Android).
• All data transmissions are encrypted using TLS/SSL.
• Access to personal data is restricted to authorised personnel on a need-to-know basis.
• We conduct regular security reviews of our infrastructure.

While we strive to protect your information, no method of electronic storage or transmission is 100% secure. We cannot guarantee absolute security.

7. Your Rights

Depending on your location, you may have the following rights:

• Access: Request a copy of your personal data.
• Correction: Update or correct inaccurate data via the Profile settings.
• Deletion: Delete your account and all associated data from Settings > Account > Delete Account.
• Data Portability: Request your data in a portable format.
• Withdraw Consent: Withdraw consent for data processing at any time.
• Opt-Out: Opt out of marketing notifications from Settings.

For EU/EEA Users (GDPR)

Our legal basis for processing your data includes: your consent, performance of our contract with you, and our legitimate interests in operating and improving the App. We do not process special category data as defined under Article 9 of the GDPR (including racial or ethnic origin). You may lodge a complaint with your local data protection authority.

For California Residents (CCPA)

You have the right to know what personal information we collect, request deletion, and opt out of the sale of personal information. We do not sell your personal information.

For Korean Residents (PIPA)

In accordance with the Personal Information Protection Act, you have the right to access, correct, delete, and suspend the processing of your personal data. We do not process sensitive information (race, ethnicity, beliefs) as defined under Article 23 of PIPA.

Overseas transfer (PIPA Art. 28-8): A separate, explicit consent for overseas transfer of your personal data is collected at sign-up. You may withdraw this consent at any time by deleting your account; once withdrawn, AI-powered features will be unavailable. The list of overseas recipients, transfer items, countries, and retention periods is disclosed in Section 4.1.

Automated decisions (PIPA Art. 37-2): AI-generated skin analysis and product recommendations are automated decisions. You may request a human review, an explanation, or refuse the automated decision by contacting our Privacy Office at the email below.

Requests can be made through the App settings or by contacting us.

8. Children's Privacy

The App is not intended for children under 16 years of age (or the applicable minimum age in your jurisdiction). We do not knowingly collect personal information from children under 16. If we discover that we have collected data from a child under 16, we will delete it promptly. If you believe a child has provided us with personal information, please contact us.

9. International Data Transfers

Your information may be transferred to and processed in countries other than your country of residence. The processors involved, the data transferred, the destination countries, and retention periods are disclosed in Section 4.1.

We ensure appropriate safeguards are in place to protect your data in compliance with applicable laws. Korean residents should also see Section 7 ("For Korean Residents") for the separate consent mechanism and rights under PIPA Article 28-8.

10. Third-Party Links and Services

The App may contain links to third-party websites or services (e.g., product purchase links). We are not responsible for the privacy practices of these third parties. We encourage you to review their privacy policies.

11. Push Notifications

With your permission, we may send push notifications for routine reminders, monthly rescan reminders, and service updates. You can manage notification preferences in Settings or through your device settings.

12. Changes to This Policy

We may update this Privacy Policy from time to time. We will notify you of material changes through the App or via email. Your continued use of the App after changes constitutes acceptance of the updated policy.

1. 수집하는 정보

1.1 귀하가 제공하는 정보

• 계정 정보: 이름, 이메일 주소, 이메일 가입 시 비밀번호. Apple·Google 소셜 로그인은 각 제공자가 인증을 처리하며, 당사는 소셜 로그인 비밀번호를 저장하지 않습니다.
• 프로필 정보: 생년월일, 성별(선택), 국가/지역(선택), 피부 타입(1~3개), 피부 고민(자유 입력, 선택), 알레르기 성분(선택), 선호 브랜드(선택), 별자리(생년월일에서 자동 도출, 오늘의 운세에 사용).
• 사진: AI 피부 분석을 위해 촬영하는 셀카 사진.
• 루틴 & 분석 데이터: 피부 분석 이력, 추천된 제품, AM/PM 루틴 설정, 일일 루틴 수행 기록.
• 제품 다이어리: 사용 중·사용 완료 제품에 대한 기록(시작/종료일, 메모, 용량) 및 그로부터 도출된 통계.
• 문의 내용: 고객 지원팀에 보내는 메시지.

1.2 자동으로 수집되는 정보

• 기기 정보: 기기 모델, 운영체제 버전, 고유 기기 식별자.
• 이용 데이터: 앱 기능 사용 현황, 상호작용 패턴, 세션 시간.
• 푸시 알림 토큰: 귀하가 동의한 알림 전송용.

1.3 수집하지 않는 정보

• 정밀 위치정보를 수집하지 않습니다.
• 연락처, 캘린더 또는 다른 앱에 접근하지 않습니다.
• 광고 추적기를 사용하거나 광고주에게 데이터를 판매하지 않습니다.
• 사진, 피부 분석 또는 기타 데이터로부터 인종, 민족, 종교적 신념 등 민감정보(특별 범주 개인정보)를 수집, 추론 또는 도출하지 않습니다.

2. 정보 이용 목적

• 피부 분석: 셀카 사진을 AI로 처리하여 피부 상태(수분, 탄력, 모공, 색소침착, 주름)를 분석하고 피부 나이를 추정합니다. 분석은 피부과학적 피부 상태 지표에 엄격히 한정되며, 인종, 민족 또는 피부색을 기반으로 평가, 분류 또는 판단하지 않습니다.
• 맞춤형 추천: 피부 타입, 고민, 나이, 분석 결과를 활용하여 스킨케어 제품과 루틴을 추천합니다. 한국 원산 제품의 경우 식품의약품안전처(식약처)의 기능성 화장품 공개 데이터베이스를 추가로 참조하고, 그 외 제품은 Open Beauty Facts(OBF) 데이터베이스를 참조합니다. 두 데이터 소스에는 제품 정보만 조회되며, 식약처·OBF로 귀하의 개인정보가 전송되는 일은 없습니다.
• 운세 기능: 이름, 생년월일, 성별, 별자리를 사용하여 하루 1회 일일 운세를 생성합니다.
• 앱 기능 제공: 계정 관리, 스킨케어 루틴 스트릭 추적, 제품 다이어리 기록, 알림 전송.
• 서비스 개선: 집계된 비식별 이용 데이터를 서비스 개선에 활용합니다.
• 소통: 고객 문의 답변 및 중요한 서비스 업데이트 안내.

3. AI 데이터 처리

• 셀카 사진과 개인 데이터(나이, 피부 타입, 고민, 지역, 분석 이력, 제품/루틴 이력)는 실시간 분석을 위해 AI 서비스로 전송됩니다.
• 이메일 주소와 계정 ID는 AI 서비스로 절대 전송되지 않습니다.
• 데이터는 실시간으로 처리되며 분석 완료 후 제3자 AI 서버에 저장되지 않습니다.
• 귀하의 데이터는 AI 모델 학습에 절대 사용되지 않습니다.
• AI 서비스 제공자가 미국에 소재하므로 위 전송은 개인정보의 국외 이전에 해당합니다. 당사는 회원가입 시 국외 이전에 대한 별도의 명시적 동의를 받습니다. 동의를 거부할 권리가 있으며, 거부 시 AI 기반 기능을 이용할 수 없습니다.

3.1 AI 분석 범위 및 제한사항

• AI 분석은 수분, 탄력, 모공 상태, 색소침착 수준, 주름 등 피부과학적 피부 상태 지표에 엄격히 한정됩니다.
• 당사의 AI는 사용자 사진이나 데이터로부터 인종, 민족, 피부색 분류, 출신 국가 또는 기타 인구통계학적 특성을 식별, 분류, 추론 또는 언급하는 것이 명시적으로 금지되어 있습니다.
• AI 프롬프트와 시스템 지시사항에는 이러한 제한을 강제하기 위한 안전장치가 설계되어 있습니다.
• AI가 생성한 결과는 개인의 피부 상태만을 반영하며, 인종, 민족 또는 인구통계학적 그룹을 참조하거나 비교하지 않습니다.

4. 정보 공유 및 공개

당사는 귀하의 개인정보를 판매, 임대 또는 거래하지 않습니다. 다음의 경우에만 정보를 공유할 수 있습니다:

• 처리위탁 (서비스 제공업체): 앱 운영을 돕는 신뢰할 수 있는 제3자 서비스. 수탁자 전체 목록은 4.1조에 공개합니다. 이들 수탁자는 계약상 귀하의 데이터를 보호할 의무가 있습니다.
• 법적 요구: 법률, 규정, 법적 절차 또는 정부 요청에 의해 요구되는 경우.
• 안전: KawKaw, 사용자 또는 공공의 권리, 재산 또는 안전을 보호하기 위한 경우.
• 사업 양도: 합병, 인수 또는 자산 매각과 관련하여, 동등한 개인정보 보호가 보장되는 경우.

4.1 개인정보 처리위탁 현황

당사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 각 수탁자는 위탁계약에 따라 당사의 지시에 한해 개인정보를 처리합니다.

일부 수탁자는 귀하의 거주 국가 외부에 위치합니다. 국외 이전에 적용되는 안전조치는 9조(국제 데이터 이전)를 참고하시기 바랍니다. 한국 거주자의 경우, 개인정보보호법 제28조의8에 따라 회원가입 시 국외 이전에 대한 별도 동의를 받습니다.

추천 결과 보강을 위해 외부 공개 제품정보 소스를 추가로 조회합니다. 한국 원산 제품은 식품의약품안전처(MFDS) 기능성 화장품 보고품목 공개 DB에 제품명으로 질의하고, 그 외 제품은 Open Beauty Facts(OBF) DB에 질의합니다. 이 조회에는 제품 정보만 포함되며 귀하의 개인정보는 포함되지 않습니다.

5. 데이터 보유 기간

• 계정 데이터는 계정이 활성화되어 있는 동안 보유됩니다.
• 피부 분석 사진과 결과는 귀하가 삭제하거나 계정을 탈퇴할 때까지 보유됩니다.
• 계정을 삭제하면 모든 개인 데이터가 30일 이내에 서버에서 영구적으로 제거됩니다.
• 비식별화된 집계 데이터는 분석 목적으로 보유될 수 있습니다.

6. 데이터 보안

당사는 귀하의 데이터를 보호하기 위해 업계 표준 보안 조치를 시행합니다:

• 인증 토큰은 보안 기기 저장소(iOS Keychain, Android Keystore)를 사용하여 저장됩니다.
• 모든 데이터 전송은 TLS/SSL로 암호화됩니다.
• 개인 데이터에 대한 접근은 필요한 경우에만 권한이 부여된 담당자로 제한됩니다.
• 인프라에 대한 정기적인 보안 검토를 실시합니다.

당사는 귀하의 정보를 보호하기 위해 최선을 다하지만, 전자 저장 또는 전송 방법이 100% 안전한 것은 아닙니다. 절대적인 보안을 보장할 수 없습니다.

7. 귀하의 권리

거주 지역에 따라 다음과 같은 권리를 가질 수 있습니다:

• 접근: 개인 데이터의 사본을 요청할 수 있습니다.
• 정정: 프로필 설정을 통해 부정확한 데이터를 업데이트하거나 수정할 수 있습니다.
• 삭제: 설정 > 계정 > 계정 삭제에서 계정과 관련된 모든 데이터를 삭제할 수 있습니다.
• 데이터 이동: 이동 가능한 형식으로 데이터를 요청할 수 있습니다.
• 동의 철회: 언제든지 데이터 처리에 대한 동의를 철회할 수 있습니다.
• 수신 거부: 설정에서 마케팅 알림을 거부할 수 있습니다.

EU/EEA 거주자 (GDPR)

당사의 데이터 처리 법적 근거에는 귀하의 동의, 귀하와의 계약 이행, 앱 운영 및 개선에 대한 당사의 정당한 이익이 포함됩니다. 당사는 GDPR 제9조에 정의된 특별 범주 데이터(인종 또는 민족적 출신 포함)를 처리하지 않습니다. 현지 데이터 보호 기관에 불만을 제기할 수 있습니다.

캘리포니아 거주자 (CCPA)

당사가 수집하는 개인정보의 내용을 알 권리, 삭제를 요청할 권리, 개인정보 판매를 거부할 권리가 있습니다. 당사는 귀하의 개인정보를 판매하지 않습니다.

한국 거주자 (개인정보보호법)

개인정보보호법에 따라, 귀하는 개인정보의 열람, 정정, 삭제 및 처리 정지를 요구할 권리가 있습니다. 당사는 개인정보보호법 제23조에 정의된 민감정보(인종, 민족, 사상, 신조 등)를 처리하지 않습니다.

국외 이전 (개인정보보호법 제28조의8): 회원가입 시 귀하의 개인정보 국외 이전에 대한 별도의 명시적 동의를 받습니다. 계정을 삭제하시면 언제든지 동의를 철회할 수 있으며, 철회 시 AI 기반 기능을 이용할 수 없습니다. 국외 수령인, 이전 항목, 이전 국가 및 보유 기간은 4.1조에 공개되어 있습니다.

자동화된 결정 (개인정보보호법 제37조의2): AI가 생성하는 피부 분석 및 제품 추천은 자동화된 결정에 해당합니다. 귀하는 아래 개인정보보호 담당부서로 연락하여 인적 검토, 설명 요구 또는 자동화된 결정에 대한 거부를 요청할 수 있습니다.

앱 설정을 통해 또는 당사에 연락하여 요청할 수 있습니다.

8. 아동의 개인정보 보호

본 앱은 16세 미만(또는 귀하의 관할권에서 적용되는 최소 연령 미만)의 아동을 대상으로 하지 않습니다. 당사는 16세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 16세 미만 아동의 데이터를 수집한 것을 발견하면 즉시 삭제합니다. 아동이 당사에 개인정보를 제공한 것으로 판단되시면 당사에 연락해 주시기 바랍니다.

9. 국제 데이터 이전

귀하의 정보는 거주 국가 이외의 국가로 전송되어 처리될 수 있습니다. 관련 수탁자, 이전되는 항목, 이전 국가 및 보유 기간은 4.1조에 공개되어 있습니다.

당사는 관련 법률을 준수하여 귀하의 데이터를 보호하기 위한 적절한 안전조치를 마련합니다. 한국 거주자는 개인정보보호법 제28조의8에 따른 별도 동의 절차 및 권리에 관한 사항을 7조 "한국 거주자" 항목에서 확인할 수 있습니다.

10. 제3자 링크 및 서비스

앱에는 제3자 웹사이트 또는 서비스(예: 제품 구매 링크)로의 링크가 포함될 수 있습니다. 당사는 이러한 제3자의 개인정보 보호 관행에 대해 책임지지 않습니다. 해당 업체의 개인정보처리방침을 검토하시기 바랍니다.

11. 푸시 알림

귀하의 동의 하에, 루틴 알림, 월간 리스캔 알림 및 서비스 업데이트를 위한 푸시 알림을 보낼 수 있습니다. 설정 또는 기기 설정에서 알림 환경설정을 관리할 수 있습니다.

12. 방침의 변경

당사는 수시로 본 개인정보처리방침을 업데이트할 수 있습니다. 중요한 변경 사항은 앱 또는 이메일을 통해 알려드립니다. 변경 후 앱을 계속 사용하면 업데이트된 방침에 동의하는 것으로 간주됩니다.

1. 当社が収集する情報

1.1 お客様から提供される情報

• アカウント情報：氏名、メールアドレス、メール登録の場合はパスワード。Apple・Google ログインは各プロバイダーが認証を処理するため、当社はソーシャルログインのパスワードを保存しません。
• プロフィール情報：生年月日、性別（任意）、国・地域（任意）、肌タイプ（1〜3個）、肌の悩み（自由入力・任意）、アレルギー（任意）、お気に入りブランド（任意）、星座（生年月日から自動算出、毎日の運勢に使用）。
• 写真：AI 肌分析のために撮影するセルフィー写真。
• ルーティン＆分析データ：肌分析履歴、おすすめ製品、AM/PM ルーティン設定、毎日のルーティン実施記録。
• 製品ダイアリー：使用中・使用済み製品に関する記録（開始日・終了日、メモ、内容量）、およびそれらから算出される製品統計。
• お問い合わせ：サポートチームに送信されるメッセージ。

1.2 自動的に収集される情報

• デバイス情報：デバイスモデル、OS バージョン、固有デバイス識別子。
• 利用データ：アプリ機能の利用状況、操作パターン、セッション時間。
• プッシュ通知トークン：お客様が同意された通知を配信するため。

1.3 当社が収集しない情報

• 正確な位置情報は収集しません。
• 連絡先、カレンダー、他のアプリにはアクセスしません。
• 広告トラッカーを使用したり、広告主にデータを販売することはありません。
• 写真、肌分析、その他のデータから、人種・民族的出自、宗教的信条、その他の特別カテゴリー個人データを収集・推論・導出することはありません。

2. 情報の利用目的

• 肌分析：セルフィー写真を AI で処理し、肌状態（水分、弾力、毛穴、色素沈着、シワ）を評価し肌年齢を推定します。分析は皮膚科学的な肌状態の指標に厳密に限定されており、人種・民族・肌の色に基づく評価・分類・判断は一切行いません。
• パーソナライズドおすすめ：肌タイプ、悩み、年齢、分析結果をもとにスキンケア製品とルーティンを推薦します。韓国原産製品については、韓国食品医薬品安全処（MFDS）の機能性化粧品データベースを追加で参照し、それ以外の製品については Open Beauty Facts（OBF）データベースを参照します。両データソースには製品情報のみを照会し、MFDS・OBF にお客様の個人情報が送信されることはありません。
• 運勢機能：氏名、生年月日、性別、星座を用いて毎日の運勢（1日1回）を生成します。
• アプリ機能：アカウント管理、スキンケアルーティンのストリーク追跡、ダイアリーへの製品ログ、通知配信のため。
• サービス改善：集計・匿名化された利用データを本アプリの改善に活用します。
• コミュニケーション：サポートへのお問い合わせ対応、重要なサービス更新のお知らせのため。

3. AI データ処理

• セルフィー写真と個人データ（年齢、肌タイプ、悩み、地域、分析履歴、製品・ルーティン履歴）は、リアルタイム分析のため AI サービスへ送信されます。
• メールアドレスとアカウント ID は AI サービスへ一切送信されません。
• データはリアルタイムで処理され、分析完了後は第三者の AI サーバーに保存されません。
• お客様のデータはAI モデルの学習に一切使用されません。
• AI サービス提供者が米国に所在するため、上記送信は個人データの国外移転に該当します。当社はサインアップ時に、この移転について別途、明示的な同意を取得します。同意を拒否することができますが、その場合 AI を活用した機能はご利用いただけません。

3.1 AI 分析の範囲と制限

• AI 分析は、水分、弾力、毛穴の状態、色素沈着レベル、シワなど皮膚科学的な肌状態の指標に厳密に限定されます。
• 当社の AI は、ユーザーの写真やデータから、人種、民族、肌の色の分類、出身国、その他の人口統計学的特性を特定・分類・推論・言及することを明示的に禁止されています。
• AI のプロンプトとシステム指示は、これらの制限を確実に施行するためのセーフガードを備えて設計されています。
• AI が生成した結果は個人の肌状態のみを反映し、人種・民族・人口統計学的グループを参照したり比較したりすることはありません。

4. データの共有と開示

当社はお客様の個人情報を販売・貸与・取引しません。以下の場合に限り、情報を共有することがあります：

• サービスプロバイダー（受託者）：本アプリの運営を支援する信頼できる第三者サービス。受託者の完全なリストは 4.1 項に開示します。これら受託者は契約上、お客様のデータを保護する義務を負います。
• 法的要請：法律、規制、法的手続き、または政府の要請により必要な場合。
• 安全保護：KawKaw、ユーザー、または公共の権利、財産、安全を保護するため。
• 事業承継：合併、買収、資産譲渡に関連し、同等のプライバシー保護が確保される場合。

4.1 データ受託者（サブプロセッサー）

当社は、以下のサブプロセッサーに個人データの処理を委託しています。各社はデータ処理契約に拘束され、当社の指示に従ってのみデータを処理します。

一部の受託者はお客様の居住国外に所在します。当社が適用する安全策については 9 項（国際データ移転）をご覧ください。韓国居住者：PIPA 第28条の8 に従い、サインアップ時に国外移転について別途同意を取得します。

当社は推薦結果を補強するため、外部の公開製品情報ソースを照会します。韓国原産製品については、韓国食品医薬品安全処（MFDS）の機能性化粧品データベースに製品名で照会し、それ以外の製品については Open Beauty Facts（OBF）データベースに照会します。これらの照会には製品情報のみが含まれ、お客様の個人データは一切含まれません。

5. データ保管期間

• アカウントデータはアカウントが有効である限り保管されます。
• 肌分析の写真と結果は、お客様が削除されるか、アカウントを削除されるまで保管されます。
• アカウントを削除された場合、すべての個人データは30日以内に当社のサーバーから永久に削除されます。
• 匿名化・集計されたデータは分析目的で保管されることがあります。

6. データセキュリティ

当社はお客様のデータを保護するため、業界標準のセキュリティ対策を実施しています：

• 認証トークンは安全なデバイスストレージ（iOS は Keychain、Android は Keystore）に保存されます。
• すべてのデータ送信は TLS/SSL で暗号化されます。
• 個人データへのアクセスは、必要な範囲に限り権限を付与された担当者に制限されます。
• インフラに対して定期的なセキュリティレビューを実施しています。

当社はお客様の情報を保護するために最善を尽くしますが、電子的な保存・送信の方法に100%の安全性はありません。絶対的なセキュリティを保証することはできません。

7. お客様の権利

居住地域に応じて、以下の権利を有する場合があります：

• アクセス：個人データの写しを請求できます。
• 訂正：プロフィール設定から不正確なデータを更新・訂正できます。
• 削除：「設定 > アカウント > アカウント削除」からアカウントおよびすべての関連データを削除できます。
• データポータビリティ：移動可能な形式でデータを請求できます。
• 同意撤回：いつでもデータ処理への同意を撤回できます。
• 受信拒否：設定からマーケティング通知をオプトアウトできます。

EU/EEA 居住者（GDPR）

当社のデータ処理の法的根拠には、お客様の同意、お客様との契約の履行、本アプリの運営および改善における当社の正当な利益が含まれます。当社は GDPR 第9条で定義される特別カテゴリーのデータ（人種・民族的出自を含む）を処理しません。お客様は地元のデータ保護当局に苦情を申し立てることができます。

カリフォルニア居住者（CCPA）

お客様には、当社が収集する個人情報の内容を知る権利、削除を請求する権利、個人情報の販売をオプトアウトする権利があります。当社はお客様の個人情報を販売しません。

韓国居住者（PIPA）

個人情報保護法に基づき、お客様は個人データの閲覧、訂正、削除、処理停止を要求する権利を有します。当社は PIPA 第23条で定義されるセンシティブ情報（人種、民族、信条）を処理しません。

国外移転（PIPA 第28条の8）：サインアップ時に、お客様の個人データの国外移転について別途、明示的な同意を取得します。アカウントを削除することで、いつでも本同意を撤回できます。撤回されると、AI を活用した機能はご利用いただけなくなります。国外受領者、移転項目、移転先国、保管期間は 4.1 項に開示されています。

自動化された決定（PIPA 第37条の2）：AI が生成する肌分析および製品推薦は自動化された決定に該当します。下記のプライバシーオフィスにご連絡いただくことで、人による再審査、説明、または自動化された決定の拒否を請求できます。

アプリ設定または当社へのお問い合わせを通じて請求できます。

8. 子どものプライバシー

本アプリは、16歳未満（またはお客様の管轄区域における適用最低年齢未満）の子どもを対象としていません。当社は16歳未満の子どもの個人情報を意図的に収集することはありません。16歳未満の子どもからデータを収集していたことが判明した場合は、速やかに削除します。お子様が当社に個人情報を提供されたとお考えの場合は、当社までご連絡ください。

9. 国際データ移転

お客様の情報は、居住国以外の国に移転され処理されることがあります。関連する受託者、移転されるデータ、移転先国、保管期間は 4.1 項に開示されています。

当社は、適用法令を遵守しお客様のデータを保護するため、適切な安全策が講じられていることを確保します。韓国居住者の方は、PIPA 第28条の8 に基づく別途の同意手続きおよび権利について、7 項「韓国居住者」もあわせてご覧ください。

10. 第三者リンクとサービス

本アプリには、第三者のウェブサイトやサービス（例：製品購入リンク）へのリンクが含まれる場合があります。当社はこれら第三者のプライバシー慣行について責任を負いません。各社のプライバシーポリシーをご確認いただくことをお勧めします。

11. プッシュ通知

お客様の許可のもと、当社はルーティンリマインダー、月次の再スキャンリマインダー、サービス更新のお知らせなどのプッシュ通知をお送りすることがあります。通知設定はアプリ内の設定またはデバイスの設定から管理できます。

12. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。重要な変更があった場合は、本アプリまたはメールでお知らせします。変更後も本アプリのご利用を継続された場合、更新されたポリシーに同意されたものとみなされます。

1. 我們收集的資訊

1.1 您所提供的資訊

• 帳號資訊：姓名、電子郵件，以電子郵件註冊時另含密碼。Apple 與 Google 登入由各服務提供者處理，我們不會儲存社群登入的密碼。
• 個人檔案資訊：生日、性別（選填）、國家/地區（選填）、肌膚類型（1〜3 種）、肌膚困擾（自由輸入，選填）、過敏成分（選填）、偏好品牌（選填）、星座（依生日自動推算，用於每日運勢）。
• 照片：您為 AI 肌膚分析所拍攝的自拍照。
• 保養程序與分析資料：肌膚分析紀錄、推薦產品、AM/PM 保養程序設定、每日保養程序完成紀錄。
• 產品日誌：您針對使用中或已完成產品所記錄的內容（開始/結束日期、備註、容量）以及由此推導出的產品統計。
• 聯絡訊息：您寄給客服團隊的訊息。

1.2 自動收集的資訊

• 裝置資訊：裝置型號、作業系統版本、唯一裝置識別碼。
• 使用資料：應用程式功能使用、互動模式、工作階段時長。
• 推播通知權杖：用以傳送您同意接收的通知。

1.3 我們不收集的資訊

• 我們不收集精確地理位置資料。
• 我們不存取您的通訊錄、行事曆或其他應用程式。
• 我們不使用廣告追蹤工具，也不會將您的資料販售給廣告商。
• 我們不會從您的照片、肌膚分析或任何其他資料中收集、推斷或衍生種族或族裔出身、宗教信仰，或其他特殊類別個人資料。

2. 我們如何使用您的資訊

• 肌膚分析：您的自拍照會經 AI 處理以評估肌膚狀態（水分、彈力、毛孔、色素沉澱、皺紋）並推估肌膚年齡。分析嚴格限於皮膚醫學上的肌膚狀況指標，絕不基於種族、族裔或膚色進行評估、分類或判斷。
• 個人化推薦：我們依據您的肌膚類型、困擾、年齡與分析結果推薦保養品與保養程序。對於韓國產品，我們的推薦系統會額外查詢韓國食品醫藥品安全處（MFDS）功能性化妝品資料庫；對於非韓國產品，則查詢 Open Beauty Facts（OBF）資料庫。兩個資料來源僅包含產品資訊──我們不會將任何個人資料傳送至 MFDS 或 OBF。
• 運勢功能：使用姓名、生日、性別與星座產生每日運勢（每日一次）。
• 應用程式功能：管理您的帳號、追蹤保養程序連續紀錄、記錄產品日誌與傳送通知。
• 服務改善：彙整、匿名化的使用資料協助我們改善本應用程式。
• 溝通：回覆您的客服詢問並傳送重要服務通知。

3. AI 資料處理

• 自拍照與個人資料（年齡、肌膚類型、困擾、地區、分析紀錄、產品/保養程序紀錄）會被傳送至 AI 服務以進行即時分析。
• 您的電子郵件與帳號 ID 絕不會傳送至 AI 服務。
• 資料以即時方式處理，分析完成後不會儲存於第三方 AI 伺服器。
• 您的資料絕不會被用於訓練 AI 模型。
• 由於 AI 服務提供者位於美國，此舉構成個人資料的跨境傳輸。我們會在註冊時針對此項傳輸取得另行、明示的同意。您有權拒絕；拒絕後將無法使用 AI 驅動的功能。

3.1 AI 分析範圍與限制

• AI 分析嚴格限於皮膚醫學上的肌膚狀況指標，例如水分、彈力、毛孔狀態、色素沉澱程度與皺紋。
• 我們的 AI 被明確禁止從使用者的照片或資料中辨識、分類、推斷或評論種族、族裔、膚色分類、原國籍，或任何其他人口統計特徵。
• AI 提示與系統指示經過設計，內建保護機制以確保上述限制獲得執行。
• AI 生成的結果僅反映個人肌膚狀況，不會引用或比較任何種族、族裔或人口統計群體。

4. 資料分享與揭露

我們不販售、出租或交易您的個人資訊。我們僅在下列情況下分享您的資訊：

• 服務提供者（資料處理者）：協助我們營運本應用程式的可信賴第三方服務。完整處理者清單揭露於第 4.1 節。這些服務提供者依合約有義務保護您的資料。
• 法律要求：依法律、法規、法律程序或政府要求所必要時。
• 安全保障：為保護 KawKaw、本應用程式使用者或公眾的權益、財產或安全。
• 業務移轉：因合併、收購或資產出售之需要，於同等隱私保護條件下進行。

4.1 資料處理者（次處理者）

我們將個人資料的處理委託給以下次處理者。每一方均受資料處理協議拘束，且僅依本公司書面指示處理資料。

部分處理者位於您居住國家以外的地區。請參閱第 9 節（國際資料傳輸）以了解我們所採取的保護措施。韓國居民：依據 PIPA 第28條之8，註冊時將取得跨境傳輸的另行同意。

我們亦會查詢公開的產品資訊來源以強化推薦結果。對於韓國產品，會依產品名稱查詢韓國食品醫藥品安全處（MFDS）功能性化妝品資料庫；對於非韓國產品則查詢 Open Beauty Facts（OBF）資料庫。這些查詢僅包含產品資訊，絕不包含您的個人資料。

5. 資料保留

• 您的帳號資料於您的帳號有效期間保留。
• 肌膚分析照片與結果於您刪除它們或刪除帳號之前保留。
• 當您刪除帳號時，所有個人資料將於30天內自我們的伺服器永久移除。
• 匿名化、彙整的資料可能基於分析目的而保留。

6. 資料安全

我們採用業界標準的安全措施保護您的資料：

• 身分驗證權杖儲存於安全的裝置儲存空間（iOS 為 Keychain、Android 為 Keystore）。
• 所有資料傳輸均以 TLS/SSL 加密。
• 個人資料的存取僅限於有必要知悉之授權人員。
• 我們對基礎設施進行定期安全審查。

儘管我們致力於保護您的資訊，但任何電子儲存或傳輸方法均無法 100% 安全。我們無法保證絕對的安全性。

7. 您的權利

依您所在地區之不同，您可能享有以下權利：

• 存取：請求取得您個人資料的副本。
• 更正：透過個人檔案設定更新或修正不正確的資料。
• 刪除：從「設定 > 帳號 > 刪除帳號」刪除您的帳號及所有相關資料。
• 資料可攜：以可攜格式請求取得您的資料。
• 撤回同意：隨時撤回對資料處理的同意。
• 選擇退出：於設定中選擇退出行銷通知。

歐盟/歐洲經濟區使用者（GDPR）

我們處理您資料的法律基礎包括：您的同意、履行與您之間的合約，以及我們在營運與改善本應用程式上的合法利益。我們不處理 GDPR 第9條所定義的特殊類別資料（包含種族或族裔出身）。您得向您當地的資料保護機關提出申訴。

加州居民（CCPA）

您有權知悉我們所收集的個人資訊、請求刪除，並選擇退出個人資訊的販售。我們不販售您的個人資訊。

韓國居民（PIPA）

依個人資料保護法，您有權存取、更正、刪除其個人資料，並要求停止處理。我們不處理 PIPA 第23條所定義的敏感資訊（種族、族裔、信仰）。

跨境傳輸（PIPA 第28條之8）：註冊時我們會就您個人資料的跨境傳輸取得另行、明示的同意。您可隨時透過刪除帳號撤回此項同意；一旦撤回，將無法使用 AI 驅動的功能。境外接收者清單、傳輸項目、國家及保留期間揭露於第 4.1 節。

自動化決策（PIPA 第37條之2）：AI 生成的肌膚分析與產品推薦屬於自動化決策。您可透過下方電子郵件與我們的隱私辦公室聯絡，請求人工審查、要求說明或拒絕該自動化決策。

請求可透過應用程式設定提交或聯絡我們。

8. 兒童隱私

本應用程式並非為 16 歲以下兒童（或您所在司法管轄區之適用最低年齡以下）所設計。我們不會在知情情況下收集 16 歲以下兒童的個人資訊。若我們發現曾收集 16 歲以下兒童的資料，將立即予以刪除。若您認為兒童曾向我們提供個人資訊，請與我們聯絡。

9. 國際資料傳輸

您的資訊可能被傳輸至您居住國以外之國家並於該等國家處理。所涉及之處理者、傳輸之資料、目的地國家與保留期間揭露於第 4.1 節。

我們確保依適用法律採取適當的保護措施以保護您的資料。韓國居民並請參閱第 7 節「韓國居民」一節，了解 PIPA 第28條之8 所規定的另行同意機制與相關權利。

10. 第三方連結與服務

本應用程式可能包含指向第三方網站或服務（例如：產品購買連結）之連結。我們不對該等第三方之隱私作法負責。建議您審閱其隱私政策。

11. 推播通知

在您允許之情況下，我們可能傳送推播通知，用於保養程序提醒、每月重新掃描提醒及服務更新。您可於「設定」或裝置設定中管理通知偏好。

12. 本政策之變更

我們可能不定期更新本隱私權政策。重大變更時，我們會透過本應用程式或電子郵件通知您。變更後您仍繼續使用本應用程式即視為接受更新後之政策。

1. Información que recopilamos

1.1 Información que usted proporciona

• Información de la cuenta: nombre, dirección de correo electrónico y —para registros con correo— contraseña. El inicio de sesión con Apple y Google lo gestionan los proveedores respectivos; no almacenamos la contraseña de su inicio de sesión social.
• Información de perfil: fecha de nacimiento, género (opcional), país/región (opcional), tipos de piel (1–3), preocupaciones de la piel (texto libre, opcional), alergias (opcional), marcas preferidas (opcional) y signo zodiacal (derivado de su fecha de nacimiento, utilizado para la fortuna diaria).
• Fotos: selfies que toma para el análisis de piel con IA.
• Datos de rutina y análisis: historial de análisis de piel, productos recomendados, configuraciones de rutina AM/PM y registros de cumplimiento diario de la rutina.
• Diario de productos: registros que anota sobre productos que está usando o que ha terminado (fechas de inicio/fin, notas, volumen) y estadísticas de productos derivadas de ellos.
• Comunicaciones: mensajes que envía a nuestro equipo de soporte.

1.2 Información recopilada automáticamente

• Información del dispositivo: modelo del dispositivo, versión del sistema operativo, identificadores únicos del dispositivo.
• Datos de uso: uso de funciones de la App, patrones de interacción, duración de la sesión.
• Tokens de notificaciones push: para entregar las notificaciones que usted acepte recibir.

1.3 Información que NO recopilamos

• No recopilamos datos de geolocalización precisa.
• No accedemos a sus contactos, calendario u otras apps.
• No utilizamos rastreadores publicitarios ni vendemos sus datos a anunciantes.
• No recopilamos, inferimos ni derivamos origen racial o étnico, creencias religiosas u otros datos personales de categoría especial a partir de sus fotos, análisis de piel ni de ningún otro dato.

2. Cómo utilizamos su información

• Análisis de piel: sus selfies se procesan mediante IA para evaluar el estado de la piel (hidratación, elasticidad, poros, pigmentación, arrugas) y estimar la edad de la piel. El análisis se limita estrictamente a métricas dermatológicas del estado de la piel y no evalúa, clasifica ni emite ninguna determinación basada en raza, etnia o color de piel.
• Recomendaciones personalizadas: utilizamos su tipo de piel, preocupaciones, edad y resultados de análisis para recomendarle productos de cuidado y rutinas. Para productos de origen coreano, nuestro recomendador consulta adicionalmente la base de datos de cosméticos funcionales de Korean Ministry of Food and Drug Safety (MFDS); para productos no coreanos utiliza la base de datos Open Beauty Facts (OBF). Ambas fuentes contienen únicamente información de producto: no se envía ningún dato personal a MFDS ni a OBF.
• Función de fortuna: el nombre, fecha de nacimiento, género y signo zodiacal se utilizan para generar la fortuna diaria (una lectura por día).
• Funcionalidad de la App: para gestionar su cuenta, hacer seguimiento de las rachas de su rutina de cuidado, registrar productos en su diario y entregar notificaciones.
• Mejora del servicio: los datos de uso agregados y anonimizados nos ayudan a mejorar la App.
• Comunicación: para responder a sus consultas de soporte y enviar actualizaciones importantes del servicio.

3. Procesamiento de datos por IA

• Las selfies y los datos personales (edad, tipo de piel, preocupaciones, región, historial de análisis, historial de productos/rutinas) se envían a los servicios de IA para su análisis en tiempo real.
• Su dirección de correo electrónico y su ID de cuenta nunca se envían a los servicios de IA.
• Los datos se procesan en tiempo real y no se almacenan en servidores de IA de terceros tras completarse el análisis.
• Sus datos nunca se utilizan para entrenar modelos de IA.
• Dado que el proveedor de IA se encuentra en EE. UU., esto constituye una transferencia internacional de datos personales. Recabamos un consentimiento explícito y separado para esta transferencia en el momento del registro. Puede rechazarlo; rehusarse implica que las funciones impulsadas por IA no estarán disponibles.

3.1 Alcance y restricciones del análisis por IA

• El análisis por IA está estrictamente limitado a métricas dermatológicas del estado de la piel, tales como hidratación, elasticidad, estado de los poros, niveles de pigmentación y arrugas.
• Nuestra IA tiene expresamente prohibido identificar, clasificar, inferir o comentar raza, etnia, categorización del color de piel, origen nacional o cualquier otra característica demográfica a partir de fotos o datos del usuario.
• Las indicaciones e instrucciones del sistema de IA están diseñadas con salvaguardas para asegurar el cumplimiento de estas restricciones.
• Los resultados generados por la IA reflejan únicamente el estado individual de la piel y no hacen referencia ni comparación con ningún grupo racial, étnico o demográfico.

4. Compartición y divulgación de datos

No vendemos, alquilamos ni comerciamos con su información personal. Podemos compartir su información únicamente en las siguientes circunstancias:

• Proveedores de servicios (encargados del tratamiento): servicios de terceros de confianza que nos ayudan a operar la App. La lista completa de encargados se divulga en la Sección 4.1. Estos proveedores están contractualmente obligados a proteger sus datos.
• Requerimientos legales: cuando lo exija la ley, un reglamento, un proceso legal o una solicitud gubernamental.
• Seguridad: para proteger los derechos, la propiedad o la seguridad de KawKaw, de nuestros usuarios o del público.
• Transferencia de negocio: en relación con una fusión, adquisición o venta de activos, con protecciones de privacidad equivalentes.

4.1 Encargados del tratamiento (subencargados)

Delegamos el tratamiento de los datos personales a los siguientes subencargados. Cada uno está sujeto a un acuerdo de tratamiento de datos y procesa los datos únicamente conforme a nuestras instrucciones documentadas.

Algunos encargados se encuentran fuera de su país de residencia. Consulte la Sección 9 (Transferencias internacionales de datos) para conocer las salvaguardas que aplicamos. Residentes en Corea: se recaba un consentimiento separado para la transferencia internacional en el momento del registro de conformidad con el Artículo 28-8 de PIPA.

También consultamos fuentes públicas de información de producto para enriquecer los resultados de recomendación. Se consulta la base de datos de cosméticos funcionales de Korean Ministry of Food and Drug Safety (MFDS) por nombre de producto para los productos de origen coreano, y la base de datos Open Beauty Facts (OBF) para los productos no coreanos. Estas consultas contienen únicamente información de producto y nunca incluyen sus datos personales.

5. Conservación de datos

• Los datos de su cuenta se conservan mientras su cuenta esté activa.
• Las fotos y resultados de análisis de piel se conservan hasta que usted los elimine o elimine su cuenta.
• Cuando elimina su cuenta, todos los datos personales se borran permanentemente de nuestros servidores en un plazo de 30 días.
• Los datos anonimizados y agregados pueden conservarse con fines analíticos.

6. Seguridad de los datos

Implementamos medidas de seguridad estándar del sector para proteger sus datos:

• Los tokens de autenticación se almacenan usando el almacenamiento seguro del dispositivo (Keychain en iOS, Keystore en Android).
• Todas las transmisiones de datos se cifran mediante TLS/SSL.
• El acceso a los datos personales está restringido al personal autorizado y bajo el principio de necesidad de conocer.
• Realizamos revisiones de seguridad periódicas de nuestra infraestructura.

Aunque nos esforzamos por proteger su información, ningún método de almacenamiento o transmisión electrónica es 100 % seguro. No podemos garantizar una seguridad absoluta.

7. Sus derechos

Según su ubicación, usted puede tener los siguientes derechos:

• Acceso: solicitar una copia de sus datos personales.
• Rectificación: actualizar o corregir datos inexactos a través de los ajustes de Perfil.
• Supresión: eliminar su cuenta y todos los datos asociados desde Ajustes > Cuenta > Eliminar cuenta.
• Portabilidad de datos: solicitar sus datos en un formato portable.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento para el tratamiento de datos.
• Oposición: oponerse a las notificaciones de marketing desde Ajustes.

Para usuarios de la UE/EEE (GDPR)

Nuestras bases jurídicas para tratar sus datos incluyen: su consentimiento, la ejecución del contrato con usted y nuestros intereses legítimos en operar y mejorar la App. No tratamos datos de categoría especial según se definen en el Artículo 9 del GDPR (incluido origen racial o étnico). Puede presentar una reclamación ante su autoridad local de protección de datos.

Para residentes en California (CCPA)

Tiene derecho a saber qué información personal recopilamos, solicitar su eliminación y oponerse a la venta de información personal. No vendemos su información personal.

Para residentes en Corea (PIPA)

De conformidad con la Personal Information Protection Act, usted tiene derecho a acceder, corregir, eliminar y suspender el tratamiento de sus datos personales. No tratamos información sensible (raza, etnia, creencias) según se define en el Artículo 23 de PIPA.

Transferencia internacional (PIPA, Art. 28-8): se recaba un consentimiento separado y explícito para la transferencia internacional de sus datos personales en el momento del registro. Puede retirar este consentimiento en cualquier momento eliminando su cuenta; una vez retirado, las funciones impulsadas por IA no estarán disponibles. La lista de destinatarios en el extranjero, elementos transferidos, países y períodos de retención se divulga en la Sección 4.1.

Decisiones automatizadas (PIPA, Art. 37-2): el análisis de piel y las recomendaciones de productos generadas por IA son decisiones automatizadas. Puede solicitar una revisión humana, una explicación o rechazar la decisión automatizada contactando con nuestra Oficina de Privacidad en el correo electrónico que figura más abajo.

Las solicitudes pueden realizarse a través de los ajustes de la App o contactando con nosotros.

8. Privacidad de los menores

La App no está destinada a menores de 16 años (o la edad mínima aplicable en su jurisdicción). No recopilamos a sabiendas información personal de menores de 16 años. Si descubrimos que hemos recopilado datos de un menor de 16 años, los eliminaremos sin demora. Si cree que un menor nos ha proporcionado información personal, póngase en contacto con nosotros.

9. Transferencias internacionales de datos

Su información puede ser transferida y tratada en países distintos a su país de residencia. Los encargados implicados, los datos transferidos, los países de destino y los períodos de retención se divulgan en la Sección 4.1.

Aseguramos las salvaguardas adecuadas para proteger sus datos cumpliendo con las leyes aplicables. Los residentes en Corea deberían consultar también la Sección 7 ("Para residentes en Corea") para conocer el mecanismo de consentimiento separado y los derechos conforme al Artículo 28-8 de PIPA.

10. Enlaces y servicios de terceros

La App puede contener enlaces a sitios web o servicios de terceros (por ejemplo, enlaces de compra de productos). No somos responsables de las prácticas de privacidad de estos terceros. Le animamos a revisar sus políticas de privacidad.

11. Notificaciones push

Con su permiso, podemos enviar notificaciones push para recordatorios de rutina, recordatorios mensuales de reescaneo y actualizaciones del servicio. Puede gestionar las preferencias de notificación en Ajustes o desde los ajustes de su dispositivo.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad ocasionalmente. Le notificaremos los cambios materiales a través de la App o por correo electrónico. El uso continuado de la App tras los cambios constituye la aceptación de la política actualizada.

1. Thông tin chúng tôi thu thập

1.1 Thông tin bạn cung cấp

• Thông tin tài khoản: tên, địa chỉ email và — đối với đăng ký bằng email — mật khẩu. Đăng nhập Apple và Google do các nhà cung cấp tương ứng xử lý; chúng tôi không lưu trữ mật khẩu đăng nhập mạng xã hội của bạn.
• Thông tin hồ sơ: ngày sinh, giới tính (tuỳ chọn), quốc gia/khu vực (tuỳ chọn), loại da (1–3), vấn đề da (nhập tự do, tuỳ chọn), dị ứng (tuỳ chọn), thương hiệu yêu thích (tuỳ chọn) và cung hoàng đạo (suy ra từ ngày sinh, dùng cho vận may hằng ngày).
• Ảnh: ảnh selfie bạn chụp để phân tích da bằng AI.
• Dữ liệu routine & phân tích: lịch sử phân tích da, sản phẩm được đề xuất, cấu hình routine sáng/tối và bản ghi hoàn thành routine hằng ngày.
• Nhật ký sản phẩm: các bản ghi bạn lưu về sản phẩm đang dùng hoặc đã dùng xong (ngày bắt đầu/kết thúc, ghi chú, dung tích) và thống kê sản phẩm suy ra từ đó.
• Liên lạc: tin nhắn bạn gửi cho đội hỗ trợ của chúng tôi.

1.2 Thông tin được thu thập tự động

• Thông tin thiết bị: kiểu thiết bị, phiên bản hệ điều hành, định danh thiết bị duy nhất.
• Dữ liệu sử dụng: mức sử dụng các tính năng, mẫu tương tác, thời lượng phiên.
• Token thông báo đẩy: để gửi các thông báo mà bạn đã đồng ý nhận.

1.3 Thông tin chúng tôi KHÔNG thu thập

• Chúng tôi không thu thập dữ liệu vị trí địa lý chính xác.
• Chúng tôi không truy cập danh bạ, lịch hoặc các ứng dụng khác của bạn.
• Chúng tôi không sử dụng trình theo dõi quảng cáo hoặc bán dữ liệu của bạn cho nhà quảng cáo.
• Chúng tôi không thu thập, suy luận hoặc rút ra nguồn gốc chủng tộc hay sắc tộc, tín ngưỡng tôn giáo, hoặc bất kỳ dữ liệu cá nhân thuộc loại đặc biệt nào khác từ ảnh, kết quả phân tích da hoặc bất kỳ dữ liệu nào khác của bạn.

2. Cách chúng tôi sử dụng thông tin của bạn

• Phân tích da: ảnh selfie của bạn được AI xử lý để đánh giá tình trạng da (độ ẩm, độ đàn hồi, lỗ chân lông, sắc tố, nếp nhăn) và ước tính tuổi da. Phân tích được giới hạn nghiêm ngặt trong các chỉ số tình trạng da về mặt da liễu và không đánh giá, phân loại hay đưa ra bất kỳ kết luận nào dựa trên chủng tộc, sắc tộc hay màu da.
• Đề xuất cá nhân hoá: chúng tôi sử dụng loại da, vấn đề da, tuổi và kết quả phân tích của bạn để đề xuất sản phẩm chăm sóc da và routine. Đối với sản phẩm có nguồn gốc Hàn Quốc, hệ thống đề xuất của chúng tôi đối chiếu thêm cơ sở dữ liệu mỹ phẩm chức năng của Korean Ministry of Food and Drug Safety (MFDS); đối với sản phẩm không phải Hàn Quốc, hệ thống sử dụng cơ sở dữ liệu Open Beauty Facts (OBF). Cả hai nguồn dữ liệu chỉ chứa thông tin sản phẩm — không có dữ liệu cá nhân nào được gửi đến MFDS hoặc OBF.
• Tính năng vận may: tên, ngày sinh, giới tính và cung hoàng đạo được sử dụng để tạo lời đoán vận may hằng ngày (một lần mỗi ngày).
• Chức năng ứng dụng: để quản lý tài khoản, theo dõi chuỗi routine chăm sóc da, ghi nhật ký sản phẩm và gửi thông báo.
• Cải thiện dịch vụ: dữ liệu sử dụng được tổng hợp, ẩn danh giúp chúng tôi cải thiện Ứng dụng.
• Giao tiếp: để phản hồi các yêu cầu hỗ trợ của bạn và gửi cập nhật dịch vụ quan trọng.

3. Xử lý dữ liệu bởi AI

• Ảnh selfie và dữ liệu cá nhân (tuổi, loại da, vấn đề da, khu vực, lịch sử phân tích, lịch sử sản phẩm/routine) được gửi đến các dịch vụ AI để phân tích theo thời gian thực.
• Địa chỉ email và ID tài khoản của bạn không bao giờ được gửi đến các dịch vụ AI.
• Dữ liệu được xử lý theo thời gian thực và không được lưu trữ trên máy chủ AI của bên thứ ba sau khi phân tích hoàn tất.
• Dữ liệu của bạn không bao giờ được dùng để huấn luyện mô hình AI.
• Vì nhà cung cấp AI đặt tại Hoa Kỳ, việc gửi này cấu thành chuyển dữ liệu cá nhân ra nước ngoài. Chúng tôi thu thập một đồng ý riêng, rõ ràng cho việc chuyển dữ liệu này khi đăng ký. Bạn có thể từ chối; từ chối đồng nghĩa với việc các tính năng dùng AI sẽ không khả dụng.

3.1 Phạm vi và giới hạn phân tích AI

• Phân tích AI được giới hạn nghiêm ngặt trong các chỉ số tình trạng da về mặt da liễu như độ ẩm, độ đàn hồi, tình trạng lỗ chân lông, mức độ sắc tố và nếp nhăn.
• AI của chúng tôi bị cấm rõ ràng việc nhận dạng, phân loại, suy luận hoặc bình luận về chủng tộc, sắc tộc, phân loại màu da, nguồn gốc quốc gia hay bất kỳ đặc điểm nhân khẩu học nào khác từ ảnh hay dữ liệu của người dùng.
• Lời nhắc (prompt) và hướng dẫn hệ thống của AI được thiết kế với các biện pháp bảo vệ để đảm bảo các giới hạn này được tuân thủ.
• Kết quả do AI tạo ra chỉ phản ánh tình trạng da của cá nhân và không tham chiếu hay so sánh với bất kỳ nhóm chủng tộc, sắc tộc hay nhân khẩu học nào.

4. Chia sẻ và tiết lộ dữ liệu

Chúng tôi không bán, cho thuê hay trao đổi thông tin cá nhân của bạn. Chúng tôi chỉ có thể chia sẻ thông tin của bạn trong các trường hợp sau:

• Nhà cung cấp dịch vụ (Bên xử lý dữ liệu): các dịch vụ bên thứ ba đáng tin cậy giúp chúng tôi vận hành Ứng dụng. Danh sách đầy đủ các bên xử lý được công bố tại Mục 4.1. Các nhà cung cấp này có nghĩa vụ theo hợp đồng phải bảo vệ dữ liệu của bạn.
• Yêu cầu pháp lý: khi luật, quy định, quy trình pháp lý hoặc yêu cầu của cơ quan nhà nước yêu cầu.
• An toàn: để bảo vệ quyền lợi, tài sản hoặc sự an toàn của KawKaw, người dùng của chúng tôi hoặc công chúng.
• Chuyển nhượng doanh nghiệp: trong trường hợp sáp nhập, mua lại hoặc bán tài sản, với mức bảo vệ quyền riêng tư tương đương.

4.1 Các bên xử lý dữ liệu (Bên xử lý phụ)

Chúng tôi uỷ thác việc xử lý dữ liệu cá nhân cho các bên xử lý phụ sau. Mỗi bên đều bị ràng buộc bởi một hợp đồng xử lý dữ liệu và chỉ xử lý dữ liệu theo các hướng dẫn được ghi nhận của chúng tôi.

Một số bên xử lý đặt ngoài quốc gia bạn cư trú. Xem Mục 9 (Chuyển dữ liệu quốc tế) để biết các biện pháp bảo vệ chúng tôi áp dụng. Đối với cư dân Hàn Quốc: một đồng ý riêng cho việc chuyển ra nước ngoài được thu thập khi đăng ký theo Điều 28-8 PIPA.

Chúng tôi cũng truy vấn các nguồn thông tin sản phẩm công khai để bổ sung kết quả đề xuất. Cơ sở dữ liệu mỹ phẩm chức năng của Korean Ministry of Food and Drug Safety (MFDS) được truy vấn theo tên sản phẩm đối với sản phẩm nguồn gốc Hàn Quốc; cơ sở dữ liệu Open Beauty Facts (OBF) được truy vấn đối với sản phẩm không phải Hàn Quốc. Các truy vấn này chỉ chứa thông tin sản phẩm và không bao giờ chứa dữ liệu cá nhân của bạn.

5. Thời gian lưu giữ dữ liệu

• Dữ liệu tài khoản của bạn được lưu trong suốt thời gian tài khoản còn hoạt động.
• Ảnh và kết quả phân tích da được lưu cho đến khi bạn xoá chúng hoặc xoá tài khoản.
• Khi bạn xoá tài khoản, mọi dữ liệu cá nhân sẽ được xoá vĩnh viễn khỏi máy chủ của chúng tôi trong vòng 30 ngày.
• Dữ liệu đã ẩn danh, được tổng hợp có thể được lưu giữ vì mục đích phân tích.

6. An ninh dữ liệu

Chúng tôi áp dụng các biện pháp an ninh theo tiêu chuẩn ngành để bảo vệ dữ liệu của bạn:

• Token xác thực được lưu bằng kho lưu trữ bảo mật của thiết bị (Keychain trên iOS, Keystore trên Android).
• Mọi truyền tải dữ liệu được mã hoá bằng TLS/SSL.
• Quyền truy cập dữ liệu cá nhân chỉ giới hạn cho nhân sự được uỷ quyền theo nguyên tắc cần biết.
• Chúng tôi tiến hành đánh giá an ninh định kỳ đối với hạ tầng của mình.

Mặc dù chúng tôi nỗ lực bảo vệ thông tin của bạn, không có phương thức lưu trữ hay truyền tải điện tử nào an toàn 100%. Chúng tôi không thể đảm bảo an ninh tuyệt đối.

7. Quyền của bạn

Tuỳ thuộc vào khu vực bạn sinh sống, bạn có thể có các quyền sau:

• Truy cập: yêu cầu một bản sao dữ liệu cá nhân của bạn.
• Chỉnh sửa: cập nhật hoặc sửa dữ liệu không chính xác qua cài đặt Hồ sơ.
• Xoá: xoá tài khoản và mọi dữ liệu liên quan tại Cài đặt > Tài khoản > Xoá tài khoản.
• Khả chuyển dữ liệu: yêu cầu nhận dữ liệu của bạn ở định dạng khả chuyển.
• Rút lại đồng ý: rút lại đồng ý đối với việc xử lý dữ liệu bất cứ lúc nào.
• Từ chối nhận: từ chối thông báo tiếp thị từ Cài đặt.

Đối với người dùng EU/EEA (GDPR)

Cơ sở pháp lý để chúng tôi xử lý dữ liệu của bạn bao gồm: sự đồng ý của bạn, việc thực hiện hợp đồng với bạn, và lợi ích hợp pháp của chúng tôi trong việc vận hành và cải tiến Ứng dụng. Chúng tôi không xử lý dữ liệu thuộc loại đặc biệt như được định nghĩa tại Điều 9 của GDPR (bao gồm nguồn gốc chủng tộc hoặc sắc tộc). Bạn có thể nộp khiếu nại lên cơ quan bảo vệ dữ liệu địa phương.

Đối với cư dân California (CCPA)

Bạn có quyền được biết chúng tôi thu thập thông tin cá nhân nào, yêu cầu xoá và từ chối việc bán thông tin cá nhân. Chúng tôi không bán thông tin cá nhân của bạn.

Đối với cư dân Hàn Quốc (PIPA)

Theo Personal Information Protection Act, bạn có quyền truy cập, chỉnh sửa, xoá và tạm ngưng việc xử lý dữ liệu cá nhân của bạn. Chúng tôi không xử lý thông tin nhạy cảm (chủng tộc, sắc tộc, tín ngưỡng) như được định nghĩa tại Điều 23 của PIPA.

Chuyển dữ liệu ra nước ngoài (PIPA Điều 28-8): một đồng ý riêng, rõ ràng cho việc chuyển dữ liệu cá nhân của bạn ra nước ngoài được thu thập khi đăng ký. Bạn có thể rút lại đồng ý này bất cứ lúc nào bằng cách xoá tài khoản; sau khi rút lại, các tính năng dùng AI sẽ không khả dụng. Danh sách bên nhận ở nước ngoài, các mục được chuyển, quốc gia và thời gian lưu giữ được công bố tại Mục 4.1.

Quyết định tự động (PIPA Điều 37-2): phân tích da và đề xuất sản phẩm do AI tạo ra là các quyết định tự động. Bạn có thể yêu cầu xem xét bởi con người, yêu cầu giải thích hoặc từ chối quyết định tự động bằng cách liên hệ Văn phòng Bảo mật của chúng tôi qua email bên dưới.

Các yêu cầu có thể thực hiện qua cài đặt Ứng dụng hoặc bằng cách liên hệ với chúng tôi.

8. Quyền riêng tư của trẻ em

Ứng dụng không dành cho trẻ em dưới 16 tuổi (hoặc độ tuổi tối thiểu áp dụng theo pháp luật của bạn). Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 16 tuổi. Nếu phát hiện đã thu thập dữ liệu từ trẻ em dưới 16 tuổi, chúng tôi sẽ xoá ngay. Nếu bạn cho rằng một trẻ em đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi.

9. Chuyển dữ liệu quốc tế

Thông tin của bạn có thể được chuyển sang và xử lý tại các quốc gia khác ngoài quốc gia bạn cư trú. Các bên xử lý liên quan, dữ liệu được chuyển, quốc gia đến và thời gian lưu giữ được công bố tại Mục 4.1.

Chúng tôi đảm bảo có các biện pháp bảo vệ phù hợp cho dữ liệu của bạn theo luật áp dụng. Cư dân Hàn Quốc cũng nên xem Mục 7 ("Đối với cư dân Hàn Quốc") để biết cơ chế đồng ý riêng và các quyền theo Điều 28-8 PIPA.

10. Liên kết và dịch vụ của bên thứ ba

Ứng dụng có thể chứa các liên kết đến trang web hoặc dịch vụ của bên thứ ba (ví dụ: liên kết mua sản phẩm). Chúng tôi không chịu trách nhiệm về các thực tiễn bảo mật của các bên thứ ba này. Chúng tôi khuyến khích bạn xem chính sách bảo mật của họ.

11. Thông báo đẩy

Với sự cho phép của bạn, chúng tôi có thể gửi thông báo đẩy cho lời nhắc routine, lời nhắc quét lại hằng tháng và cập nhật dịch vụ. Bạn có thể quản lý tuỳ chọn thông báo trong Cài đặt hoặc qua cài đặt thiết bị.

12. Thay đổi chính sách này

Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian. Chúng tôi sẽ thông báo cho bạn về các thay đổi quan trọng qua Ứng dụng hoặc email. Việc bạn tiếp tục sử dụng Ứng dụng sau khi có thay đổi đồng nghĩa với việc chấp nhận chính sách đã cập nhật.

1. ข้อมูลที่เราเก็บรวบรวม

1.1 ข้อมูลที่คุณให้กับเรา

• ข้อมูลบัญชี: ชื่อ ที่อยู่อีเมล และสำหรับการสมัครด้วยอีเมล รหัสผ่าน การเข้าสู่ระบบด้วย Apple และ Google ดำเนินการโดยผู้ให้บริการรายนั้น ๆ เราไม่จัดเก็บรหัสผ่านของการเข้าสู่ระบบด้วยโซเชียล
• ข้อมูลโปรไฟล์: วันเกิด, เพศ (ไม่บังคับ), ประเทศ/ภูมิภาค (ไม่บังคับ), ประเภทผิว (1–3 ประเภท), ปัญหาผิวที่กังวล (กรอกอิสระ, ไม่บังคับ), อาการแพ้ (ไม่บังคับ), แบรนด์ที่ชอบ (ไม่บังคับ) และราศี (คำนวณจากวันเกิด ใช้สำหรับดูดวงประจำวัน)
• รูปภาพ: ภาพเซลฟี่ที่คุณถ่ายเพื่อวิเคราะห์ผิวด้วย AI
• ข้อมูลรูทีนและการวิเคราะห์: ประวัติการวิเคราะห์ผิว ผลิตภัณฑ์ที่แนะนำ การตั้งค่ารูทีนเช้า/เย็น และบันทึกการทำรูทีนประจำวัน
• ไดอารี่ผลิตภัณฑ์: บันทึกเกี่ยวกับผลิตภัณฑ์ที่คุณกำลังใช้หรือใช้เสร็จแล้ว (วันที่เริ่ม/สิ้นสุด, บันทึกย่อ, ปริมาณ) และสถิติผลิตภัณฑ์ที่คำนวณจากบันทึกเหล่านั้น
• การติดต่อสื่อสาร: ข้อความที่คุณส่งถึงทีมสนับสนุนของเรา

1.2 ข้อมูลที่เก็บอัตโนมัติ

• ข้อมูลอุปกรณ์: รุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ ตัวระบุอุปกรณ์ที่ไม่ซ้ำกัน
• ข้อมูลการใช้งาน: การใช้ฟีเจอร์ในแอป รูปแบบการโต้ตอบ ระยะเวลาเซสชัน
• โทเค็นการแจ้งเตือนแบบพุช: เพื่อส่งการแจ้งเตือนที่คุณยินยอมรับ

1.3 ข้อมูลที่เราไม่เก็บรวบรวม

• เราไม่เก็บข้อมูลตำแหน่งที่ตั้งทางภูมิศาสตร์ที่แม่นยำ
• เราไม่เข้าถึงรายชื่อผู้ติดต่อ ปฏิทิน หรือแอปอื่น ๆ ของคุณ
• เราไม่ใช้ตัวติดตามโฆษณาและไม่ขายข้อมูลของคุณให้กับผู้โฆษณา
• เราไม่เก็บรวบรวม อนุมาน หรือสกัดข้อมูลเชื้อชาติหรือชาติพันธุ์ ความเชื่อทางศาสนา หรือข้อมูลส่วนบุคคลประเภทพิเศษอื่นใดจากรูปภาพ การวิเคราะห์ผิว หรือข้อมูลอื่นใดของคุณ

2. วิธีที่เราใช้ข้อมูลของคุณ

• การวิเคราะห์ผิว: ภาพเซลฟี่ของคุณจะถูกประมวลผลด้วย AI เพื่อประเมินสภาพผิว (ความชุ่มชื้น ความยืดหยุ่น รูขุมขน รอยคล้ำ ริ้วรอย) และประมาณอายุผิว การวิเคราะห์จำกัดเฉพาะตัวชี้วัดสภาพผิวในเชิงผิวหนังวิทยาเท่านั้น และจะไม่ประเมิน จำแนก หรือตัดสินใด ๆ บนพื้นฐานของเชื้อชาติ ชาติพันธุ์ หรือสีผิว
• คำแนะนำเฉพาะบุคคล: เราใช้ประเภทผิว ปัญหาผิว อายุ และผลการวิเคราะห์ของคุณเพื่อแนะนำผลิตภัณฑ์ดูแลผิวและรูทีน สำหรับผลิตภัณฑ์ต้นกำเนิดเกาหลี ระบบแนะนำของเราจะเทียบข้อมูลเพิ่มเติมกับฐานข้อมูลเครื่องสำอางเชิงหน้าที่ของ Korean Ministry of Food and Drug Safety (MFDS); สำหรับผลิตภัณฑ์ที่ไม่ใช่ของเกาหลีจะใช้ฐานข้อมูล Open Beauty Facts (OBF) แหล่งข้อมูลทั้งสองมีเฉพาะข้อมูลผลิตภัณฑ์ — ไม่มีข้อมูลส่วนบุคคลใดถูกส่งไปยัง MFDS หรือ OBF
• ฟีเจอร์ดูดวง: เราใช้ชื่อ วันเกิด เพศ และราศีในการสร้างคำทำนายดวงประจำวัน (วันละหนึ่งครั้ง)
• ฟังก์ชันการทำงานของแอป: เพื่อจัดการบัญชีของคุณ ติดตามการทำรูทีนต่อเนื่อง บันทึกผลิตภัณฑ์ในไดอารี่ และส่งการแจ้งเตือน
• การปรับปรุงบริการ: ข้อมูลการใช้งานที่ถูกรวบรวมและทำให้ไม่ระบุตัวตนช่วยให้เราปรับปรุงแอป
• การสื่อสาร: เพื่อตอบข้อสอบถามด้านสนับสนุนและส่งการอัปเดตบริการที่สำคัญ

3. การประมวลผลข้อมูลโดย AI

• ภาพเซลฟี่และข้อมูลส่วนบุคคล (อายุ ประเภทผิว ปัญหาผิว ภูมิภาค ประวัติการวิเคราะห์ ประวัติผลิตภัณฑ์/รูทีน) จะถูกส่งไปยังบริการ AI เพื่อวิเคราะห์ตามเวลาจริง
• อีเมลและรหัสบัญชีของคุณจะไม่ถูกส่งไปยังบริการ AI ใด ๆ
• ข้อมูลจะถูกประมวลผลตามเวลาจริงและไม่ถูกจัดเก็บบนเซิร์ฟเวอร์ AI ของบุคคลที่สามเมื่อการวิเคราะห์เสร็จสิ้น
• ข้อมูลของคุณจะไม่ถูกใช้ในการฝึกโมเดล AI
• เนื่องจากผู้ให้บริการ AI ตั้งอยู่ในสหรัฐอเมริกา การส่งข้อมูลนี้จึงเป็นการโอนข้อมูลส่วนบุคคลข้ามพรมแดน เราจะขอความยินยอมแยกอย่างชัดเจนสำหรับการโอนนี้เมื่อสมัครใช้งาน คุณสามารถปฏิเสธได้ ซึ่งหากปฏิเสธจะไม่สามารถใช้ฟีเจอร์ที่ขับเคลื่อนด้วย AI ได้

3.1 ขอบเขตและข้อจำกัดของการวิเคราะห์ด้วย AI

• การวิเคราะห์ด้วย AI จำกัดเฉพาะตัวชี้วัดสภาพผิวในเชิงผิวหนังวิทยา เช่น ความชุ่มชื้น ความยืดหยุ่น สภาพรูขุมขน ระดับรอยคล้ำ และริ้วรอย
• AI ของเราถูกห้ามอย่างชัดเจนในการระบุ จำแนก อนุมาน หรือแสดงความเห็นเกี่ยวกับเชื้อชาติ ชาติพันธุ์ การจำแนกสีผิว ถิ่นกำเนิด หรือลักษณะประชากรอื่นใดจากรูปหรือข้อมูลของผู้ใช้
• คำสั่ง (prompt) และคำแนะนำระบบของ AI ได้รับการออกแบบโดยมีมาตรการป้องกันเพื่อให้แน่ใจว่าข้อจำกัดเหล่านี้ถูกบังคับใช้
• ผลลัพธ์ที่ AI สร้างขึ้นสะท้อนเฉพาะสภาพผิวของบุคคลนั้น ๆ เท่านั้น และไม่อ้างอิงหรือเปรียบเทียบกับกลุ่มเชื้อชาติ ชาติพันธุ์ หรือกลุ่มประชากรใด ๆ

4. การแบ่งปันและการเปิดเผยข้อมูล

เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณ เราอาจแบ่งปันข้อมูลของคุณเฉพาะในกรณีต่อไปนี้:

• ผู้ให้บริการ (ผู้ประมวลผลข้อมูล): บริการบุคคลที่สามที่เชื่อถือได้ซึ่งช่วยเราดำเนินงานแอป รายชื่อผู้ประมวลผลทั้งหมดเปิดเผยในหัวข้อ 4.1 ผู้ให้บริการเหล่านี้มีภาระผูกพันตามสัญญาในการคุ้มครองข้อมูลของคุณ
• ข้อกำหนดทางกฎหมาย: เมื่อมีกฎหมาย ระเบียบ กระบวนการทางกฎหมาย หรือคำขอจากรัฐบาลกำหนด
• ความปลอดภัย: เพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของ KawKaw ผู้ใช้ของเรา หรือสาธารณชน
• การโอนกิจการ: ในกรณีการควบรวม การเข้าซื้อ หรือการขายทรัพย์สิน โดยมีการคุ้มครองความเป็นส่วนตัวเทียบเท่า

4.1 ผู้ประมวลผลข้อมูล (ผู้ประมวลผลย่อย)

เรามอบหมายการประมวลผลข้อมูลส่วนบุคคลให้ผู้ประมวลผลย่อยดังต่อไปนี้ แต่ละรายผูกพันด้วยข้อตกลงประมวลผลข้อมูลและประมวลผลข้อมูลตามคำสั่งเป็นลายลักษณ์อักษรของเราเท่านั้น

ผู้ประมวลผลบางรายตั้งอยู่นอกประเทศที่คุณพำนัก โปรดดูหัวข้อ 9 (การโอนข้อมูลระหว่างประเทศ) สำหรับมาตรการคุ้มครองที่เราใช้ ผู้พำนักในเกาหลี: เราจะขอความยินยอมแยกสำหรับการโอนข้ามพรมแดนเมื่อสมัครใช้งานตามมาตรา 28-8 ของ PIPA

เรายังสอบถามแหล่งข้อมูลผลิตภัณฑ์สาธารณะเพื่อเสริมผลการแนะนำ ฐานข้อมูลเครื่องสำอางเชิงหน้าที่ของ Korean Ministry of Food and Drug Safety (MFDS) ถูกสอบถามด้วยชื่อผลิตภัณฑ์สำหรับผลิตภัณฑ์ต้นกำเนิดเกาหลี และฐานข้อมูล Open Beauty Facts (OBF) ถูกสอบถามสำหรับผลิตภัณฑ์ที่ไม่ใช่ของเกาหลี การสอบถามเหล่านี้มีเฉพาะข้อมูลผลิตภัณฑ์ และไม่รวมข้อมูลส่วนบุคคลของคุณ

5. ระยะเวลาเก็บข้อมูล

• ข้อมูลบัญชีของคุณจะถูกเก็บไว้ตราบเท่าที่บัญชียังใช้งานอยู่
• ภาพและผลการวิเคราะห์ผิวจะถูกเก็บไว้จนกว่าคุณจะลบหรือลบบัญชี
• เมื่อคุณลบบัญชี ข้อมูลส่วนบุคคลทั้งหมดจะถูกลบออกจากเซิร์ฟเวอร์ของเราอย่างถาวรภายใน 30 วัน
• ข้อมูลที่ทำให้ไม่ระบุตัวตนและถูกรวบรวมอาจถูกเก็บไว้เพื่อวัตถุประสงค์ทางการวิเคราะห์

6. การรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยตามมาตรฐานอุตสาหกรรมเพื่อปกป้องข้อมูลของคุณ:

• โทเค็นการยืนยันตัวตนถูกเก็บไว้ในที่จัดเก็บที่ปลอดภัยของอุปกรณ์ (Keychain บน iOS, Keystore บน Android)
• การส่งข้อมูลทั้งหมดถูกเข้ารหัสด้วย TLS/SSL
• การเข้าถึงข้อมูลส่วนบุคคลจำกัดเฉพาะบุคลากรที่ได้รับอนุญาตและจำเป็นต้องทราบเท่านั้น
• เราดำเนินการตรวจสอบความปลอดภัยของโครงสร้างพื้นฐานเป็นประจำ

แม้เราจะพยายามอย่างเต็มที่ในการปกป้องข้อมูลของคุณ แต่ไม่มีวิธีจัดเก็บหรือส่งผ่านทางอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% เราไม่สามารถรับประกันความปลอดภัยอย่างสมบูรณ์

7. สิทธิของคุณ

ขึ้นอยู่กับสถานที่ที่คุณพำนัก คุณอาจมีสิทธิดังต่อไปนี้:

• การเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของคุณ
• การแก้ไข: อัปเดตหรือแก้ไขข้อมูลที่ไม่ถูกต้องผ่านการตั้งค่าโปรไฟล์
• การลบ: ลบบัญชีและข้อมูลที่เกี่ยวข้องทั้งหมดจาก การตั้งค่า > บัญชี > ลบบัญชี
• การโอนย้ายข้อมูล: ขอรับข้อมูลของคุณในรูปแบบที่โอนย้ายได้
• การถอนความยินยอม: ถอนความยินยอมในการประมวลผลข้อมูลได้ตลอดเวลา
• การเลือกไม่รับ: เลือกไม่รับการแจ้งเตือนทางการตลาดในการตั้งค่า

สำหรับผู้ใช้ EU/EEA (GDPR)

ฐานทางกฎหมายในการประมวลผลข้อมูลของคุณ ได้แก่ ความยินยอมของคุณ การปฏิบัติตามสัญญาที่ทำกับคุณ และผลประโยชน์ที่ชอบด้วยกฎหมายของเราในการดำเนินงานและปรับปรุงแอป เราไม่ประมวลผลข้อมูลประเภทพิเศษตามที่กำหนดในมาตรา 9 ของ GDPR (รวมถึงเชื้อชาติหรือชาติพันธุ์) คุณสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลในพื้นที่ของคุณ

สำหรับผู้พำนักในแคลิฟอร์เนีย (CCPA)

คุณมีสิทธิที่จะทราบว่าเราเก็บข้อมูลส่วนบุคคลใด ขอลบ และเลือกไม่ให้มีการขายข้อมูลส่วนบุคคล เราไม่ขายข้อมูลส่วนบุคคลของคุณ

สำหรับผู้พำนักในเกาหลี (PIPA)

ตาม Personal Information Protection Act คุณมีสิทธิเข้าถึง แก้ไข ลบ และระงับการประมวลผลข้อมูลส่วนบุคคลของคุณ เราไม่ประมวลผลข้อมูลละเอียดอ่อน (เชื้อชาติ ชาติพันธุ์ ความเชื่อ) ตามที่กำหนดในมาตรา 23 ของ PIPA

การโอนข้ามพรมแดน (PIPA มาตรา 28-8): เราขอความยินยอมแยกอย่างชัดเจนสำหรับการโอนข้อมูลส่วนบุคคลของคุณข้ามพรมแดนเมื่อสมัครใช้งาน คุณสามารถถอนความยินยอมนี้ได้ตลอดเวลาโดยการลบบัญชี เมื่อถอนแล้ว ฟีเจอร์ที่ขับเคลื่อนด้วย AI จะไม่สามารถใช้งานได้ รายชื่อผู้รับในต่างประเทศ รายการที่ถูกโอน ประเทศ และระยะเวลาจัดเก็บถูกเปิดเผยในหัวข้อ 4.1

การตัดสินใจอัตโนมัติ (PIPA มาตรา 37-2): การวิเคราะห์ผิวและการแนะนำผลิตภัณฑ์ที่สร้างโดย AI ถือเป็นการตัดสินใจอัตโนมัติ คุณสามารถขอการพิจารณาโดยมนุษย์ ขอคำอธิบาย หรือปฏิเสธการตัดสินใจอัตโนมัติได้โดยติดต่อสำนักงานความเป็นส่วนตัวของเราที่อีเมลด้านล่าง

คำขอสามารถยื่นได้ผ่านการตั้งค่าในแอปหรือโดยติดต่อเรา

8. ความเป็นส่วนตัวของเด็ก

แอปนี้ไม่ได้มีไว้สำหรับเด็กอายุต่ำกว่า 16 ปี (หรืออายุขั้นต่ำที่บังคับใช้ในเขตอำนาจของคุณ) เราไม่จงใจเก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 16 ปี หากเราพบว่าได้รวบรวมข้อมูลจากเด็กอายุต่ำกว่า 16 ปี เราจะลบโดยทันที หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเรา

9. การโอนข้อมูลระหว่างประเทศ

ข้อมูลของคุณอาจถูกโอนและประมวลผลในประเทศอื่นนอกเหนือจากประเทศที่คุณพำนัก ผู้ประมวลผลที่เกี่ยวข้อง ข้อมูลที่ถูกโอน ประเทศปลายทาง และระยะเวลาจัดเก็บถูกเปิดเผยในหัวข้อ 4.1

เราจัดให้มีมาตรการคุ้มครองที่เหมาะสมเพื่อปกป้องข้อมูลของคุณตามกฎหมายที่บังคับใช้ ผู้พำนักในเกาหลีโปรดดูหัวข้อ 7 ("สำหรับผู้พำนักในเกาหลี") เพิ่มเติมเพื่อทราบกลไกความยินยอมแยกและสิทธิตามมาตรา 28-8 ของ PIPA

10. ลิงก์และบริการของบุคคลที่สาม

แอปอาจมีลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลที่สาม (เช่น ลิงก์ซื้อผลิตภัณฑ์) เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของบุคคลที่สามเหล่านี้ เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวของพวกเขา

11. การแจ้งเตือนแบบพุช

เมื่อได้รับอนุญาตจากคุณ เราอาจส่งการแจ้งเตือนแบบพุชสำหรับการเตือนรูทีน การเตือนสแกนซ้ำรายเดือน และการอัปเดตบริการ คุณสามารถจัดการการตั้งค่าการแจ้งเตือนได้ในการตั้งค่าหรือผ่านการตั้งค่าอุปกรณ์ของคุณ

12. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่มีนัยสำคัญผ่านทางแอปหรืออีเมล การที่คุณใช้แอปต่อไปหลังจากการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายที่อัปเดตแล้ว