Kexpress24
隐私政策
- 版本:
- 2026-09-02-v1.2
- 发布日期:
- 2026-09-02
1. 个人信息处理者为한품속달（Kexpress24），代表人兼个人信息保护负责人为조원진。查阅、更正、删除、停止处理或撤回同意请求可通过电子邮件、WeChat、LINE或WhatsApp提交。韩文页面电话号码为`010-5064-1606`，其他语言页面为`+82 10-5064-1606`，咨询时间以KST标示。 2. 为处理订单、报价、付款、退款、配送、客服、防止滥用及履行法律义务，公司处理客户姓名、电子邮件、付款人姓名或付款人识别信息、客户选择的通讯方式及账号或电话号码、订单商品与数量、住宿名称与地址、预约姓名、入住与退房信息、依住宿类型上传的住宿外观或入口及预计收取快递位置照片、支付方式及交易/批准/取消标识、物流追踪与配送证据、评价及附件、政策同意版本与时间、IP及User-Agent的HMAC摘要、安全和审计记录。原始银行卡信息由支付机构处理，公司仅保存必要的交易标识。 3. 信息通过网页订单、查询、付款、评价页面，客户咨询，支付webhook以及配送和住宿确认过程收集。处理依据为合同订立和履行、客户请求、法律义务、正当安全需要或依法取得的单独同意。 4. 建议保留期限为：订单完成或取消后，普通联系信息、住宿地址和配送证据180天；评价附件1,095天；过期查询会话1天；安全事件365天；受保护审计记录1,825天。批准期限届满后进行匿名化或安全删除。合同、撤回、付款和供应记录依法另行保存5年，投诉和争议记录3年，展示和广告记录6个月；legal hold资料保留至解除为止。 5. Alibaba Cloud ECS处理网站、API、文件和MySQL托管；PortOne/KICC处理支付和交易验证；Coupang处理商品下单及配送；Google Places、Kakao Local及韩国道路名地址API处理地址搜索和验证。仅发送实现目的所需的最少信息。Google Places仅接收地址或地点搜索词、opaque session token、place ID、locale及韩国region条件，不接收客户姓名、联系方式、预约资料、订单号、查询码、付款资料或浏览器IP。Telegram仅用于发送一般性的新订单提醒和不含客户资料的管理员订单列表URL，不发送订单号、内部UUID、客户姓名、联系方式、付款人、住宿、入住日期、商品或金额。 6. 在使用服务及生成记录时，第2条的运营资料通过TLS传输并存储于由`Alibaba Cloud (Singapore) Private Limited`（`legal.cloud@alibabacloud.com`）提供的中国香港`cn-hongkong` ECS区域。目的为运营网站、API、文件及ECS内部MySQL、灾难恢复和加密备份；仅保存至第4条批准期限以及法定保存或legal hold期限届满，随后删除或匿名化。拒绝该传输将无法提供订单、付款和配送服务。Google地址搜索按已确认的韩国付款profile，由韩国的`Google Cloud Korea LLC`作为直接合同主体，Google以独立处理者身份处理搜索资料；其后续处理和传输适用Google隐私及controller条款。客户可停止地址搜索以拒绝传输，但没有经验证的配送地址就无法提交订单。 7. 保留目的结束后，公司安全删除电子记录或对标识符进行匿名化，并从公开及非公开存储中删除附件。法定保存资料与运营资料分离，并限制目的外使用。 8. 安全措施包括仅保存查询码HMAC摘要、HttpOnly和Secure cookie、会话闲置及绝对到期、尝试次数限制、重新发行即失效、付款与退款幂等验证、支付机构权威查询、管理员TOTP、访问控制、链式审计记录、敏感日志遮蔽、加密备份及每月隔离恢复测试。 9. 信息主体可以申请查阅、更正、删除、停止处理或撤回同意。法律保存、进行中交易或争议所必需的范围可能受到限制，并说明理由。拒绝提供合同所需信息或必要的跨境传输，可能导致无法提供订单、付款或配送服务。 10. 公司在服务页面公开政策版本和生效日期，重大变更在生效前通知。