本页为中文参考译本。具有法律效力的是韩文版本，两者如有不一致，以韩文版本为准。查看韩文原文
要点概览
- 我们不会登录外卖平台或地图服务，也不会自动抓取评价。只有当您逐条粘贴评价时，我们才会处理。
- 您粘贴的评价中，顾客的昵称、姓名、联系方式和地址会在保存或对外发送之前自动遮蔽。自动遮蔽可能无法覆盖全部信息。
- 评价分析由我们自研的模型在韩国境内的服务器上完成；回复草稿由位于美国的生成式 AI 服务（Google Gemini，经 OpenRouter 调用）撰写。
- 您输入的评价和回复不会用于训练任何 AI 模型，也不会用于其他店铺。
- 测试版期间，我们不收集任何支付信息。
- 如需查阅、更正或删除您的信息，请发送邮件至 privacy@____，我们将在 10 日内以韩语答复。
第1条总则
【公司名称】（以下简称“我们”）运营 ReviewBom（polarvec.com，以下简称“本服务”），这是一项帮助餐饮店主回复外卖平台和地图服务上顾客评价的 AI 服务。我们依据韩国《个人信息保护法》（개인정보 보호법）第30条公开本政策。
本政策适用于测试版服务期间。推出付费服务时，我们将修订本政策，补充与支付相关的内容。
本政策以韩文撰写。英文版和中文版为便于理解而提供的参考译本；译本与韩文原文内容不一致时，以韩文原文为准。
第2条个人信息的处理目的
- 会员注册、登录、身份确认及会员管理
- 分析您粘贴的评价，并生成 AI 回复草稿
- 参考本店以往的回复，使草稿更贴近您的风格
- 计算测试版使用额度，处理追加额度的申请
- 处理问题反馈，改进服务质量
- 防范滥用，保障安全
- 了解服务使用情况并提供客户支持（使用时间、登录记录、额度用尽记录）。这些分析仅供工作人员查看，不会据此自动作出任何决定。
第3条我们处理的个人信息
以下各项均为履行与会员之间的服务合同所必需，因此无需另行取得同意即可处理（韩国《个人信息保护法》第15条第1款第4项）。测试版期间，没有任何需要另行取得同意的处理项目。
| 类别 | 具体信息 |
|---|---|
| 注册与登录 | 电子邮箱、昵称（或姓名）、Kakao 或 Naver 账号识别码。我们在您于 Kakao 或 Naver 同意提供的范围内获取。 |
| 店铺信息 | 店名、菜系、开业时间、店铺介绍、联系方式、位置（如有填写）、是否允许在回复中提出补偿，以及您对初始设置问题的回答 |
| 评价与回复 | 粘贴的评价（遮蔽处理后）、星级、平台、是否为再次下单、AI 回复草稿、修改记录、复制的回复 |
| 使用记录 | 登录状态下页面处于前台时的页面路径和时间（约每分钟一次）、登录时间、额度用尽记录、使用次数、每次请求的 AI 处理费用 |
| 问题反馈 | 反馈标题和内容、提交反馈的页面、浏览器信息、最近一条错误信息 |
| 免注册试用 | 粘贴的评价（遮蔽处理后）、试用结果、由 IP 地址生成的识别值（经不可逆转换） |
粘贴评价前，请先删除回复用不到的信息，例如顾客的电话号码、地址、银行账号或健康状况。我们会自动遮蔽，但可能无法全部遮蔽。
第4条评价作者的信息
您粘贴的评价中可能含有撰写该评价的顾客的信息。我们仅作为受您委托的受托方，为您的经营需要处理这些信息，不会将其用于其他目的或其他店铺。
- 评价中的姓名、地点、电话号码、地址、即时通讯账号和银行账号，会在保存或对外发送之前自动遮蔽。
- 评价开头的顾客昵称仅为在页面上重新显示而暂存于服务器内存中，最长 24 小时，不会写入存储。
- 评价的发布日期仅用于判断是否重复，不会保存，也不会对外发送。
- 评价中可能涉及健康相关内容，例如用餐后身体不适或过敏。此类内容仅用于撰写回复，同样适用上述遮蔽处理及第9条规定的跨境传输条件。
- 评价作者可以向相关店铺或我们的个人信息保护负责人（第14条）申请查阅、删除其信息等。
第5条处理与保存期限
| 信息 | 保存期限 |
|---|---|
| 会员信息、店铺信息、评价、回复、个性化信息 | 保存至注销账号为止。申请注销后立即销毁，最迟不超过 30 日 |
| 登录状态保持信息 | 30 日 |
| 使用记录（页面使用、登录、额度用尽） | 1 年 |
| 问题反馈 | 处理完毕后 1 年 |
| 安全记录（如被拦截的请求）、管理员查阅记录 | 1 年 |
| 免注册试用内容 | 24 小时 |
| 评价作者的昵称 | 不保存（在服务器内存中最长停留 24 小时） |
| 每次请求的 AI 处理费用 | 注销账号时删除可关联到会员的信息，仅作为费用统计保留 |
| 备份 | 我们自有的备份在 12 小时内滚动删除；托管服务商的快照在 【__日】 内删除 |
第6条销毁程序与方法
保存期限届满或处理目的已经实现的个人信息，我们将立即销毁。电子文件从数据库和日志文件中以不可恢复的方式删除；备份中的副本按第5条规定的周期自动清除。会员注销账号时，我们会从本服务的所有存储中一并删除该会员的信息。
第7条向第三方提供个人信息
我们不向第三方提供个人信息。我们不会出售会员输入的评价和回复，也不会将其提供给其他公司用于训练 AI 模型。法律另有特别规定的情形除外。
第8条个人信息的委托处理
| 受托方 | 委托事项 | 保存期限 |
|---|---|---|
| Amazon Web Services（首尔区域） | 运行本服务的服务器和数据库（存储于韩国境内） | 至委托合同终止 |
| OpenRouter, Inc. 及 Google LLC | 撰写 AI 回复草稿、核验分析结果（跨境传输，见第9条） | 见第9条 |
我们在委托合同中约定：禁止超出委托目的处理、安全保障措施、转委托限制、管理与监督以及损害赔偿责任，并监督受托方的履行情况。受托方如有变更，我们将通过本政策告知。
第9条个人信息的跨境传输
为撰写回复草稿，我们会按下表将个人信息转移至韩国境外。转移仅在分析评价时发生，且在转移前已完成第4条所述的遮蔽处理。
| 接收方（联系方式） | 所在国家 | 转移的信息 | 时间与方式 | 目的 | 保存与使用期限 |
|---|---|---|---|---|---|
| OpenRouter, Inc. 【个人信息联系方式】 | 美国 | 遮蔽处理后的评价、星级与平台、店铺信息（店名、介绍、联系方式等）、本店以往的回复示例及语气概要 | 每次分析评价时，通过加密连接传输 | 中转生成式 AI 调用请求 | 请求处理完毕后不保留 |
| Google LLC（Gemini API） 【个人信息联系方式】 | 美国 | 同上 | 经 OpenRouter 传输 | 撰写回复草稿、核验分析结果 | 为监测滥用最长保存 55 日后删除；不用于模型训练 |
- 法律依据：韩国《个人信息保护法》第28条之8第1款第3项（为履行合同所需的委托处理或保管，且已在本政策中公开）。
- 我们对每一次请求均启用“禁止接收方将数据用于训练”的设置。
- 拒绝方式及后果：如您不希望信息转移至境外，可以不使用评价分析功能或注销账号。届时将无法使用 AI 回复功能。
第10条关于 AI 处理的说明
- 用途。帮助餐饮店主理解收到的评价并撰写回复。
- 处理地点。评价分析（引用原句、核心不满、回复方向、是否需要采取措施）由我们自研的分析模型在韩国境内的服务器上完成。分析结果的核验和回复草稿的撰写，由第9条所列的外部生成式 AI 完成。
- 输入与结果的保存。评价、草稿和修改记录作为会员的历史记录，按第5条规定的期限保存。
- 训练用途。会员输入的评价、草稿和修改记录，不会用于训练或微调任何 AI 模型，包括我们自己的模型。因此不另设拒绝训练的程序。
- 个性化。会员以往的回复仅作为该会员后续草稿的参考，不会用于其他店铺。如需重置个性化设置，请发送邮件至 privacy@____。
- 遮蔽处理。按第4条自动遮蔽，可能仍有部分信息未被遮蔽。
- 举报不当草稿。请通过服务内的问题反馈功能，或发送邮件至 privacy@____ 告知我们。
- 自动化决策。不适用。草稿仅为建议，是否发布以及发布什么内容，均由店主决定。
第11条Cookie 与自动收集的信息
| 名称 | 用途 | 期限 |
|---|---|---|
| rm_session | 保持登录状态 | 30 日 |
| rm_lang | 记住界面语言 | 1 年 |
| 使用记录信号（非 Cookie） | 登录状态下页面处于前台时，约每分钟记录一次页面路径和时间 | 1 年 |
我们不使用广告 Cookie、外部分析工具或第三方追踪技术。您可以在浏览器设置中拒绝 Cookie，但这样将无法保持登录状态。使用记录信号仅在登录状态下运行，目前没有单独关闭的设置。
第12条信息主体的权利及行使方式
- 信息主体（包括您）可以申请查阅、更正、删除其个人信息，或要求停止处理。
- 请发送邮件至 privacy@____，我们将在 10 日内以韩语答复。您也可以委托代理人提出申请，届时需提交授权委托书。
- 行使权利的程序不会比注册会员更繁琐。
- 您可以通过【“我的店铺”页面或电子邮件】注销账号，注销后我们将按第6条销毁您的信息。
- 评价作者行使权利，依照第4条第5项办理。
- 本服务仅限年满 19 周岁者注册，因此不处理未满 14 周岁儿童的个人信息。
第13条安全保障措施
- 所有通信均经过加密（HTTPS）。
- 将可接触个人信息的人员控制在最小范围，并记录管理员的每次查阅。
- 评价在保存前完成遮蔽处理；遮蔽功能无法运行时，不接收评价。
- 定期备份，以防系统故障。
第14条个人信息保护负责人
| 姓名 | 【姓名】 |
|---|---|
| 职务 | 【代表】 |
| 电子邮箱 | privacy@____ |
| 电话 | 【电话号码】 |
第15条权益受侵害时的救济渠道
- 韩国个人信息纠纷调解委员会：1833-6972（www.kopico.go.kr）
- 个人信息侵权举报中心（KISA）：118（privacy.kisa.or.kr）
- 韩国大检察厅：1301（www.spo.go.kr）
- 韩国警察厅：182（ecrm.police.go.kr）
第16条泄露等事件的应对
一旦获悉个人信息发生泄露，我们将在 72 小时内通知相关信息主体。如泄露涉及 1,000 人以上、涉及敏感信息或固有识别信息，或因外部非法访问所致，我们还将在 72 小时内向韩国个人信息保护委员会或韩国互联网振兴院（KISA）报告。发生网络入侵事件时，我们将立即向科学技术信息通信部或韩国互联网振兴院报告。
第17条本政策的变更
本政策如有变更，我们最迟于生效 7 日前在服务内公告；处理的信息项目或目的发生变化时，最迟于生效 30 日前公告。以往版本将保留在本页面供查阅。
本政策自 2026年10月__日 起施行。