隐私政策

帕托里隐私政策

工厂（以下简称“工厂”）| 生效日期：2026年8月1日

Gurapa Lab Co., Ltd. 认为用户个人信息在提供 FADTORY（以下简称“FADTORY”）服务中非常重要，并按照相关法律法规（包括《个人信息保护法》）安全地处理个人信息。.

处理个人信息的目的

目的和内容

目的：会员注册和会员管理

内容包括：会员身份识别、账户管理、联系方式验证、防止欺诈使用、发送通知以及回复客户咨询。如果采用其他身份验证程序（例如手机验证），则此类程序所需的个人信息及其用途将另行通知。

目的：产品订购和交付

内容：订单确认、付款、产品配送、配送跟踪、换货、退货、退款、客户支持、争议解决

目的：精选商品、限量销售和预购运营

内容：限量销售、预购、达到最低购买数量或参与人数的通知、补货和发货时间表通知、延迟通知、取消和退款处理

目的：运营品牌直邮服务

内容：通过品牌或合作伙伴处理产品发货、交付、换货、退货、退款和客户咨询。

目的：策展人合作、销售运营

内容策划人员发布的销售链接、汇总销售业绩、管理合作销售页面以及处理客户咨询。原则上，公司不会向内容策划人员提供客户姓名、联系方式或收货地址等个人身份信息。

目的：人工智能内容策划和个性化服务

内容可根据客户的搜索、点击、购物车、购买历史、偏好类别、输入等信息，帮助客户进行产品探索和推荐。

目的：客户咨询和纠纷解决

咨询、处理投诉、核实运输问题、处理退款和换货、以及回应争议。

用途：市场营销和通知

内容包括新品推荐、限量特卖、预购、直播日程、会员优先通知、季度推荐以及品牌内容公告。营销信息仅在用户选择接收后才会发送。

处理的个人信息项目

分类处理项目的目的

类别：会员注册和会员管理

正在处理的项目：姓名、电子邮件、密码、手机号码

用途：会员身份识别、账户管理、联系方式验证、通知发送、回复客户咨询

类别订单 · 付款 · 配送

处理项目信息：姓名、手机号码、电子邮件地址、收货地址、订单号、产品名称、付款金额、收货信息、换货/退货/退款申请信息

用途：订单确认、支付处理、产品配送、配送信息、取消订单、换货、退货和退款处理

分类支付相关信息

处理项目：订单号、付款授权号、付款方式、付款金额、取消/退款信息

用途：交易验证、支付授权、取消和退款处理。原则上，本公司不会直接存储敏感的支付认证信息，例如完整的卡号或账户密码。

类别：精选、限时特卖和预购

正在处理商品名称、手机号码、电子邮件、订单信息、收货信息、销售状态、退款处理信息

用途：进行销售、通知是否已满足最低要求、发货和退款处理

类别品牌直接配送服务

处理项目：姓名、手机号码、电子邮件地址、收货地址、订购产品信息、换货/退货/退款申请信息

用途：通过品牌或合作伙伴进行发货、配送以及换货、退货和退款处理。

类别：策展人合作销售

已处理项目：按策展人划分的流量来源、购买转化信息、订单汇总信息、取消和退款汇总信息

使用目的：绩效汇总和结算。原则上，不会向数据管理者提供客户的个人身份信息。

分类人工智能策展

已处理项目：搜索词、点击历史记录、购物车信息、购买历史记录、兴趣类别、偏好品牌、输入语句、功能使用历史记录

用途：协助产品搜索、推荐和提升服务质量

区别：AI试衣间或基于图像的功能

处理项目：用户上传的图片、图片创建请求信息、创建结果信息

用途和同意流程说明之后提供。如果未使用此功能，则不会收集或处理图像信息。

类别选择项

处理的项目：出生日期、性别、兴趣类别、偏好品牌、风格偏好信息、个人资料图片、评论或客户评价（图片和文字）

使用目的：仅在获得使用相关功能的单独同意后才会进行处理。

自动收集的项目分类

处理的项目：服务使用记录、访问日志、IP 地址、cookie 或类似标识符、设备信息、浏览器信息以及访问日期和时间。

用途：服务运营、安全管理、统计、定制化服务改进

个人信息的保留和使用期限

公司在个人信息处理目的达成后，将立即销毁个人信息。但是，根据相关法律法规必须保留一定期限的信息，将按规定期限予以保留。.

储存物品的保存期限

存储的合同记录或退订记录等

保存期限：5年

仓储物品付款和货物供应等方面的记录

保存期限：5年

保留资料：有关处理消费者投诉或纠纷的记录

保存期限：3年

储存物品的展示和广告的记录

保留期限：6个月

已存档项目：与服务使用相关的访问记录

保留期限：3个月

交易相关信息指南

公司可能会向会员提供的手机号码或电子邮件地址发送与交易相关的通知，例如订单、付款、发货、取消、退货、换货、退款、精选限量销售结果和预购发货时间表。.

本通知是订购和履行合同所必需的信息指南，与同意接收广告信息不同。但是，如果您无法接收本通知，则您对订购、配送和退款等服务的使用可能会受到限制。.

对于 KakaoTalk 用户，交易相关通知（例如订单和发货信息）可能会通过 KakaoTalk 通知发送。如果通知发送失败，则可能会改为通过短信发送。.

接收和撤回营销信息

公司仅在用户自愿同意的情况下，才会通过电子邮件、短信、KakaoTalk、应用程序通知等方式发送促销信息。.

·今日精选指南
·精选限量销售信息
·预购信息
·实时日程信息
·会员优先指南
·新品牌和策展内容
·季节精选指南
·品牌内容和效益指南

用户可随时通过“我的页面”、“客户中心”、取消订阅链接或取消订阅号码撤回其接收营销信息的同意。.

公司发送推广信息时，会根据相关法律法规注明该信息为推广信息，并提供发件人名称以及退订或撤回接收同意的说明。当通过短信或长短信发送推广信息时，公司会提供免费的退订方式。.

夜间广告信息

公司在21:00至次日08:00期间发送促销信息时，仅在事先获得用户单独同意接收夜间促销信息的情况下才会发送。原则上，在初期运营阶段，公司不会发送夜间促销信息，因此可能不会提供单独的夜间促销信息接收同意选项。.

向第三方提供个人信息

原则上，本公司不会将用户的个人信息提供给外部机构。但是，在以下情况下，可能会在必要范围内提供个人信息。.

1如果用户已事先同意
2根据法律法规要求，应提供相应服务。
3当向品牌或合作伙伴公司提供必要信息，以便处理品牌直接配送服务的产品的发货、交付、换货、退货或退款时。

接收方供应目的提供的物品保存和使用期限

收件人：国内或国际品牌或合作伙伴

服务目的：处理品牌直邮服务产品的发货、配送、换货、退货和退款事宜。

提供的信息：姓名、手机号码、电子邮件地址、收货地址、订购产品信息

保存和使用期限：直至交付和后续处理完成，或直至相关法律规定的保存期限届满。

如果品牌或合作伙伴独立进行货物的运输、交付或售后处理，而不是仅仅作为受托人，则公司应将该规定作为向第三方作出的规定予以通知。.

个人信息处理任务的外包

为确保个人信息处理的顺利进行，公司委托处理个人信息的任务如下。.

受托人受托任务的详情受托个人信息的项目以及保存和使用期限

寄售公司Solapy Co., Ltd.

委托工作详情：发送短信、长短信和 KakaoTalk 通知

受托处理的个人信息包括：姓名、手机号码、订单号、产品名称、订单状态、收货信息

保留和使用期限：直至寄售合同终止或寄售作品的目的实现为止。

收货人：可可公司

委托工作详情：处理和提供 Kakao AlimTalk 和品牌信息的发送基础设施，并支持通过 KakaoTalk 渠道处理客户咨询。

受托提供的个人信息项目：姓名、手机号码、订单号、产品名称、订单状态、收货信息、KakaoTalk渠道咨询详情

保留和使用期限：直至寄售合同终止或寄售作品的目的实现为止。

收货人：韩国港口一号有限公司

委托工作详情：支付处理机构和支付信息中继

受托处理的个人信息项目：姓名、手机号码、电子邮件地址、订单信息、支付信息

保留和使用期限：直至寄售合同终止或相关法律规定的保留期限届满为止。

收货人：KG Inicis Co., Ltd.

委托任务：付款审批、付款取消、退款处理和与付款相关的客户服务

受托处理的个人信息项目：订单信息、支付信息、退款信息

保留和使用期限：直至寄售合同终止或相关法律规定的保留期限届满为止。

寄售公司OrderLogis Co., Ltd.

受托任务包括产品存储、发货、交付处理、退货收集和交付跟踪。

受托处理的个人信息包括：姓名、手机号码、收货地址和订购产品信息

保留和使用期限：直至交付和后续处理完成

承包商Vercel Inc.

外包工作详情：云托管、服务部署、服务器运维、日志处理、安全管理

受托的个人信息项目：服务使用信息、访问日志、IP 地址以及在服务运营过程中处理的信息（包括会员信息和订单信息）。

保留和使用期限：直至寄售合同终止或直至提供服务的目的实现为止。

承包商Supabase, Inc.

委托工作详情：数据库操作、文件存储操作、身份验证和数据存储

受托保管的个人信息项目：会员信息、订单信息、发货信息、产品相关信息、评论和咨询、访问和使用记录，以及在服务运营过程中存储的其他信息。

保留及使用期限：直至寄售合同终止或会员资格注销为止

承包商Amazon Web Services, Inc.

有关受托任务的、发送密码重置电子邮件和服务通知电子邮件

受托的个人信息项目：姓名、电子邮件地址

保留和使用期限：直至寄售合同终止或寄售作品的目的实现为止。

承包商Mux, Inc.

委托工作详情：直播传输和回放

受托处理的个人信息项目：访问 IP 地址、浏览历史记录

保留和使用期限：直至寄售合同终止或寄售作品的目的实现为止。

承包商Fal AI, Inc.

外包工作详情：人工智能试衣间图像生成与处理

受托保管的个人信息项目：用户上传的图片、图片创建请求信息和创建结果信息

保留和使用期限：直至达到提供相关功能和处理的目的为止。

受托人Google LLC

委托工作详情：提供基于谷歌帐户的社交登录功能

受托保管的个人信息包括：Google 帐户识别信息、电子邮件地址、姓名或个人资料信息。

保留和使用期限：直至会员资格被取消或社交登录关联被断开为止

公司在签订寄售合同时，会根据《个人信息保护法》在合同等文件中明确规定以下事项：禁止将个人信息用于履行委托任务以外的目的、技术和管理保护措施、转寄限制、受托人的管理和监督、以及损害赔偿等责任，并监督受托人是否安全地处理个人信息。.

如果受托工作的具体情况或受托人发生变更，本公司将立即通过本隐私政策予以披露。.

个人信息跨境转移

公司在提供服务的过程中，可能会将个人信息转移到海外，例如直接海外品牌配送服务、云托管、数据库操作、电子邮件发送、直播和人工智能图像生成等。.

如果发生国际转移，公司将通过隐私政策、产品详情页或付款阶段通知接收方、转移国家/地区、转移日期和方式、被转移的个人信息项目、转移目的、保留和使用期限、拒绝转移的方式以及拒绝的缺点。.

1. 为海外品牌提供直接发货服务

海外品牌或合作伙伴公司直接将货物运送给收件人

被国家的产品详情页面上。

先前信息：姓名、手机号码、电子邮件地址、收货地址、订购产品信息

先前用途：产品发货、国际运输、换货、退货和退款处理

先前日期和方式：客户订单完成后，以电子方式传输以进行发货处理。

保存和使用期限：直至交付和后续处理完成，或直至相关法律规定的保存期限届满。

用户可以拒绝将其个人信息传输至海外。但是，如果您拒绝传输，则由海外品牌直接发货的产品的订单处理、发货、换货、退货和退款可能会受到限制。.

2. 云和服务基础设施

转账收款方：Vercel Inc.、Supabase, Inc.、Amazon Web Services, Inc.、Mux, Inc.、Fal AI, Inc.、Google LLC

美国以及各运营商或其子处理商提供服务的国家。

先前项目：服务使用信息、访问日志、IP 地址、服务运营过程中处理的会员和订单信息、电子邮件地址、社交登录帐户信息、AI 试衣间上传图像

先前用途：云托管、数据库和文件存储操作、电子邮件发送、社交登录认证、直播、AI图像生成

先前日期和方式：使用服务时通过网络进行电子转账

保留和使用期限：直至寄售合同终止或直至提供服务的目的实现为止。

用户可以拒绝上述业务运营商将个人信息传输至海外。但是，在这种情况下，用户使用工厂服务的全部或部分功能可能会受到限制。.

处理与人工智能内容管理相关的个人信息

Factory 的 AI 精选功能旨在帮助顾客浏览产品，并可处理顾客输入的搜索词、点击历史记录、购物车信息、购买历史记录、兴趣类别、偏好品牌、与风格、场景或用途相关的句子，以及在使用 AI 试衣间时上传的图片。.

人工智能推荐结果是旨在帮助客户做出购买决定的信息，最终是否购买的决定由客户自己做出。.

AI试衣间图像

使用AI试衣间功能时，用户上传的图片可能会传输至Fal AI, Inc.进行图像生成处理。此功能需经用户单独同意方可使用，如未获得同意，则使用将受到限制。.

根据 Fal AI, Inc. 的使用条款和设置，Patori 采取必要措施，确保用户上传的图像不会用于提供相关功能以外的用途，并在功能屏幕上单独提供有关原始图像的存储期限、删除方法以及是否使用 AI 训练的信息。.

用户不得上传他人的照片、未成年人的面部图像、包含敏感身体信息的图像，或未经授权使用的图像。.

自动个人信息收集设备的安装、操作和拒绝

公司可能会在使用本服务期间使用 Cookie 或类似标识符。Cookie 可用于记录用户的服务使用情况、访问环境、感兴趣的商品、购物车信息，维护登录状态，改进服务以及管理安全。.

用户可以通过浏览器设置拒绝或删除 Cookie 存储。但是，如果您拒绝存储 Cookie，某些服务的使用可能会受到限制，例如保持登录状态、购物车和个性化推荐。.

销毁个人信息

公司在保留期限届满或处理目的达成后，立即销毁个人信息。电子文件中的个人信息采用无法恢复和复制的方法删除，而纸质文件中记录的个人信息则进行碎纸或焚烧处理。.

用户权利

用户可随时请求访问、更正、删除、暂停处理或撤回对其个人信息的同意。请求可通过工厂客户中心或首席隐私官的电子邮件地址提交。公司在收到用户请求后会立即采取行动；对于更正或删除请求，在处理完成之前，公司不会使用或提供相关的个人信息。.

处理14岁以下儿童的个人信息

原则上，本公司不向14岁以下儿童提供服务，也不会故意收集14岁以下儿童的个人信息。如有必要处理14岁以下儿童的个人信息，本公司将遵循相关法律法规规定的程序，例如取得法定代表人的同意。.

保障个人信息安全的措施

1减少个人信息处理者和访问控制管理
2对密码等身份验证信息进行加密存储
3对通信信道进行加密
4个人信息处理系统访问记录的存储及防止伪造和篡改
5对存储个人信息的系统进行访问控制
6对受托公司的管理和监督
7个人信息处理内部管理标准的实施

首席隐私官

首席隐私官方泰允

职位：首席技术官

电子邮件privacy@fadtory.com

有关个人信息查询、投诉和损害赔偿请求，均可通过以上联系方式提交。.

侵权救济措施

组织联系信息和地址

机构个人信息争议调解委员会

联系方式及地址：1833-6972 / www.kopico.go.kr

机构个人信息侵权举报中心

联系方式及地址：118（无需区号）/ privacy.kisa.or.kr

机构：最高检察厅网络调查科

联系方式及地址：1301（无需区号）/ www.spo.go.kr

机构：国家警察厅网络调查

联系方式及地址：182（无需区号）/ ecrm.cyber.go.kr

隐私政策变更

隐私政策如有变更，公司将通过工厂网站公告或链接页面提前通知用户变更内容、变更原因及生效日期。如有重大变更，公司将对比修订前后的内容，以便用户轻松核实变更内容。.

本隐私政策自 2026 年 8 月 1 日起生效。.