隐私政策
生效日期：2026年7月27日 · 最近修订：2026年9月9日（介绍资料、住宿协议、旅行者会员及创作者页面使用记录）
PermissionLabs Inc.（下称“公司”）运营OTI（Open To Influencer），为遵守韩国《个人信息保护法》等相关法律并保护用户个人信息，制定并公布本隐私政策。
1. 收集的个人信息及收集方式
公司收集以下个人信息。
· 通过社交登录（Google；目前不提供Kakao登录，恢复时另行通知）或电子邮件验证链接登录时：姓名（昵称）、电子邮件地址（如提供）、社交账号唯一标识及个人资料
· 经创作者页面注册时：注册来源（经哪个创作者页面、优惠注册）
· 创作者注册审核时：博客、Instagram、YouTube等社交平台及频道的类型和地址，会员填写的粉丝（订阅者、博客邻居）数，申请审核时间
· 申请赞助时：可提供的内容、期望到访时段或入住及退房日期、地区、成人与儿童人数、内容类型与数量、申请留言、最终提案及接受或拒绝记录、同意情况及时间
· 登记介绍资料时：媒体资料包、频道介绍、业绩及统计截图等文件和链接、代表作品链接、手机号码（可选）、资料使用同意及时间
· 赞助完成确认时：会员提交的帖子（内容）链接及提交时间
· 同意名单公开时：账号名、显示名称、类别、主频道、粉丝数、头像URL、代表内容链接及公开同意时间
· 使用创作者页面及优惠时：页面及优惠浏览、优惠码查看、跳转酒店预订页面的记录；来源（仅引荐网站域名）；仅当日有效的会话标识。这些记录不保存原始IP地址。在创作者页面选择的住宿日期及人数仅传至酒店预订页面，公司不予保存。
· 使用服务过程中自动生成、收集的信息：访问日志、服务使用记录、申请券发放及使用明细、等级变更记录、维持认证及登录后返回原页面的Cookie、用于广告成效衡量的Cookie和在线标识（参见第10节）
2. 收集及使用个人信息的目的
· 会员识别及登录认证
· 创作者注册审核及结果通知
· 赞助活动匹配、审核及入选结果通知
· 确认赞助履行及管理创作者等级、申请券
· 仅针对同意的会员，向酒店公开及推荐创作者名单
· 提供创作者页面及酒店促销代码、衡量预订成果、与酒店和创作者结算
· 提供、运营、改进服务及答复咨询
· 履行相关法律及条款义务
3. 个人信息保存及使用期限
原则上，公司在会员注销或收集、使用目的达成时立即销毁个人信息。但依法须保存时，将在相应期限内保留。
· 服务使用记录（创作者页面及优惠浏览、促销代码查看、前往酒店预订页面）：保留6个月后删除，仅留下无法识别个人的汇总数据——目的：成果衡量及结算
· 注册来源（经创作者页面的信息）：保留至会员注销
3-1. 已提交资料与申请记录
网站上的介绍资料仅供本人和公司运营人员查看，不会自动发布到公开名册。在个人资料中替换或移除资料后，已受理申请包含的资料仍为相关协商及履约核验而保留。文件和申请记录同样适用第3节的保留及销毁原则，可通过下方联系方式申请查阅、更正或删除。
4. 向第三方提供个人信息
公司原则上不向外部提供个人信息。但为匹配赞助，在征得会员同意后，可向审核申请的酒店提供审核及匹配所需的信息，包括昵称、社交平台及频道信息、介绍及业绩资料、代表内容、日期、人数及提议内容等。
向酒店、创作者提供的创作者页面成果信息仅为按创作者、优惠和期间汇总的数据，不提供单个用户的身份信息或使用记录。会员在酒店预订页面输入的预订信息由酒店按照其自身隐私政策直接收集和处理。
4-1. 创作者名单公开
仅在会员另行同意时，公司才将下列信息刊登于其运营的公开网页（/partners）及面向酒店的提案资料。
· 公开项目：账号名、显示名称、类别、主频道、粉丝数、头像、代表内容链接及创作者等级
· 公开对象：不特定公众（公开网页）及洽谈合作中的酒店
· 电子邮箱等联系方式不包含在公开项目中。
· 可随时在服务内“我的资料”撤回同意，撤回后立即转为不公开。拒绝同意不会限制赞助申请等服务使用。
· 已公开页面如被搜索引擎等外部服务缓存，公司无法保证该缓存的删除时间。
5. 委托处理个人信息
公司为运营服务，委托下列个人信息处理业务。
| 受托方 | 委托业务 |
|---|---|
| Supabase Inc. | 数据库、登录认证及文件存储运营 |
| Cloudflare, Inc. | 网站托管及内容分发（CDN） |
| Resend (Plus Five Five, Inc.) | 发送受理、结果通知等邮件 |
| Google LLC（恢复Kakao登录时包括Kakao公司） | 社交登录认证 |
| Channel Corp. | 客户咨询聊天（Channel Talk）运营 |
6. 个人信息跨境传输
为提供服务，公司按下列方式将个人信息传输至境外（委托处理）。
| 接收方 | 国家 | 传输信息／目的 |
|---|---|---|
| Supabase Inc. | 美国（数据存储：亚洲首尔区域） | 账号及申请信息／数据库、认证、存储 |
| Cloudflare, Inc. | 美国（全球边缘网络） | 访问信息／托管、分发 |
| Plus Five Five, Inc. | 美国 | 电子邮箱／发送通知邮件 |
| Google LLC | 美国 | 账号标识信息／社交登录 |
传输时间：使用服务时。用户可通过不使用社交登录或服务拒绝跨境传输，但因此可能无法使用部分服务。
7. 个人信息销毁程序及方式
电子文件以无法恢复、再生的技术方式删除，纸质文件通过粉碎或焚烧销毁。
8. 用户及法定代理人的权利和行使方式
用户可随时请求查阅、更正、删除、停止处理个人信息及撤回同意。社交平台、频道信息可在创作者审核页面直接修改，其他请求可通过下述联系方式提交。
9. 安全保障措施
公司采取权限管理、传输加密（HTTPS）、数据库访问控制（行级安全）等技术及管理保护措施。
10. Cookie等自动收集工具
公司使用Cookie维持登录会话，并使用短期临时Cookie（15分钟）在登录后返回之前浏览的页面。用户可通过浏览器设置拒绝保存Cookie，但可能因此无法使用登录等部分功能。
公司还使用Meta Platforms, Inc.的分析工具（Meta Pixel）测量广告效果。页面浏览、注册完成、赞助申请完成、设备及浏览器信息、在线标识将发送至Meta，Meta可用于广告效果测量及个性化广告。公司不会通过此途径发送姓名、邮箱等可直接识别会员的信息。
在前往酒店预订页面前的代码确认页面及登录、认证页面，不使用Meta Pixel。
如不希望通过Meta Pixel收集数据，可使用浏览器的防跟踪功能，或在Meta账号广告设置中拒绝个性化广告。
11. 个人信息保护负责人
个人信息处理相关咨询、投诉及损害救济，请通过以下方式联系。
· 个人信息保护负责人：PermissionLabs个人信息保护部门
· 邮箱：privacy@permissionlabs.com
12. 修订及公告
本政策可随法律或服务变更而修订，修订时将在服务页面公告施行日期及变更内容。