隐私政策

我们按如下方式收集与您有关的个人数据（“个人数据”）：

我们可能出于以下目的使用个人数据：

• 提供、分析和维护我们的服务（如 Kogito 和 Kumos），例如在 Kogito 中回答您的问题
• 在您提出要求时，借助其他 AI 模型和网络来源核验回答
• 与您沟通，包括向您发送有关我们服务和活动的信息，例如更新、变更和服务改进
• 改进和发展我们的服务并开展研究，例如开发新的产品功能
• 防范欺诈、非法活动或对本服务的滥用，并保护我们系统和服务的安全
• 遵守法律义务，保护我们用户、KONEXIN 或第三方的权利、隐私、安全或财产

我们还可能对个人数据进行汇总或去标识化处理，使其不再能识别您的身份，并将该等信息用于上述目的，例如分析本服务的使用方式、改进和增加功能以及开展研究。除法律要求外，我们将以去标识化形式保存和使用去标识化信息，并不会试图重新识别该等信息。

我们不会使用您的提示词、对话或上传的文件来训练 AI 模型。它们仅为生成和核验回答而发送给您选择的（或 Kogito 代您选择的）AI 模型的提供方。为改进服务，我们仅使用无法识别您身份的汇总统计数据，例如各类问题的提问频率。

我们可能在以下情形下披露您的个人数据：

• 受托方与服务提供商 - 为提供服务，我们使用下文“委托处理”中列明的受托方，包括“跨境传输”中列明的 AI 模型提供方。这些主体将按照我们的指示，仅在为我们履行职责的过程中访问、处理或存储个人数据。
• 业务转让 - 若我们涉及战略交易、重组、破产、接管或将服务转移至其他提供商（统称“交易”），您的个人数据可能在与交易对手方及协助该交易的其他方进行尽职调查的过程中被披露，并作为该交易的一部分与其他资产一并转移给继受方或关联公司。
• 政府机关或其他第三方 - 我们可能依法与政府机关、同业机构或其他第三方共享您的个人数据（包括有关您与本服务互动的信息）：(i) 若为遵守法律义务所必需，或基于善意认为该等行为为遵守法律义务所必要；(ii) 为保护和捍卫我们的权利或财产；(iii) 若我们自行认定存在违反我们条款、政策或法律的行为；(iv) 为侦测或防止欺诈或其他非法活动；(v) 为保护我们的产品、员工、用户或公众的安全、安保与完整性；或 (vi) 为免于承担法律责任。
• 关联公司 - 我们可能向我们的关联公司披露个人数据，关联公司是指控制 KONEXIN、受 KONEXIN 控制或与 KONEXIN 受共同控制的实体。我们的关联公司可能以符合本隐私政策的方式使用该等个人数据。

Kogito 不提供由管理员管理的企业账户，也没有与其他用户共享对话的功能。

我们使用以下受托方提供服务：

我们的合同要求每一受托方仅为替我们提供服务而使用个人数据，以技术和组织措施加以保护，未经我们许可不得转交他人，我们并对其处理情况进行监督。受托方或委托事项发生变更时，我们将及时更新本列表。

为提供服务，我们按如下方式将个人数据传输至大韩民国境外。传输在您使用服务时通过网络进行。

按国家列出的 AI 模型提供方（实际回答的提供方取决于模型和套餐）：美国：OpenAI、Anthropic、Google、xAI、Perplexity、Ideogram、Recraft、Amazon Web Services（Amazon Bedrock）；中华人民共和国：DeepSeek、Alibaba Cloud（Qwen）、MiniMax、Moonshot AI、Zhipu AI（Z.ai）；法国：Mistral AI；德国：Black Forest Labs；英国：Stability AI；加拿大：Cohere。Upstage 和 NAVER Cloud 位于大韩民国，因此向其发送数据不属于跨境传输。

Kogito 不会替您选择中华人民共和国境内提供方的模型。只有当您自己选择此类模型（在消息中指名或在模型列表中选择）时，个人数据才会传输给这些提供方；如需拒绝此类传输，请不要选择这些模型。同样，您可以选择其他提供方的模型，以避免向任何其他特定 AI 模型提供方传输数据。由于其他传输是提供服务所必需的，如您不希望进行这些传输，可以停止使用服务或删除账户。这些传输依据各提供方面向 API 客户的数据处理条款进行；对于欧盟和英国的用户，依据这些条款所提供的保障措施进行。

我们使用服务运行所必需的 Cookie，例如保持您的登录状态以及记住您的语言和显示设置。只有当您在我们的 Cookie 提示中选择“接受”时，我们才会使用 Google Analytics Cookie（通过 Google 跟踪代码管理器，并采用 Google 同意模式的基本模式）来了解服务的使用情况；在您接受之前，不会加载任何来自 Google 的内容，拒绝也不会限制您使用服务。您可以随时通过每个页面底部的“Cookie 设置”更改您的选择，也可以在浏览器设置中阻止或删除 Cookie，但保持登录等部分功能需要必要 Cookie。下表列出了每个 Cookie 及其用途和有效期。

无 Cookie 访问统计：为了解有多少人访问公司网站和 Kogito 以及他们在其中的浏览路径（例如有多少人看到价格页面或 Cookie 提示以及他们作出了何种选择），我们还会在自己的服务器上统计访问量，不使用 Cookie，也不向任何第三方发送任何数据。无论您是否接受 Cookie，此统计均会进行。对于每次页面浏览或事件，我们的服务器仅保留每日合计：日期、网站、页面类别（如首页或价格）、语言、粗略的设备类型（手机、平板或桌面电脑）以及事件类型。为统计每日独立访客数，服务器会将您的 IP 地址和浏览器用户代理与每天（UTC）更换的随机密钥相结合，仅保留由此生成的单向代码。IP 地址和用户代理不会被存储，前一天的密钥会被删除，因此不同日期的代码无法关联；代码会在当天结束后删除，仅保留每日合计。您的设备上不会存储任何内容，合计数据也无法识别您的身份。明显的自动化访问者（机器人）不计入统计。

我们仅在向您提供服务所需的期限内，或为解决争议、安全保障或履行法律义务等其他正当业务目的所需的期限内保留您的个人数据。

您可以随时在“设置 > 数据”中删除账户。删除账户后，我们会及时删除您的账户信息、对话、项目和上传的文件，但法律要求我们在以下期限内保留的记录除外：

• 合同或撤回订购的记录：5 年（韩国《电子商务等消费者保护法》）
• 付款及商品和服务供应的记录：5 年（同法）
• 消费者投诉或争议处理的记录：3 年（同法）
• 网站访问记录（访问日志）：3 个月（韩国《通信秘密保护法》）

用于防止滥用的请求计数器（含 IP 地址和电子邮件地址）会被自动删除，通常在 7 天内删除。用于无 Cookie 访问统计的每日访客代码会在当天结束后删除，仅保留每日合计。访客账户不含姓名或电子邮件地址；连续 90 天未使用的访客账户将连同其对话和文件一并删除。

电子文件以无法恢复的方式删除，纸质文件予以粉碎或焚毁。

根据您所居住的地区，您可能就您的个人数据享有某些法定权利。例如，您可能有权：

• 访问您的个人数据以及与其处理方式有关的信息。
• 从我们的记录中删除您的个人数据。
• 更新或更正您的个人数据。
• 将您的个人数据转移给第三方（数据可携权）。
• 限制我们处理您个人数据的方式。
• 在我们以同意作为处理的法律依据时，随时撤回您的同意。
• 对我们处理您个人数据的方式提出异议。
• 向您当地的数据保护机关提出投诉。

您可以通过您的 KONEXIN 账户行使其中部分权利，例如在“设置 > 数据”中删除您的对话或账户。查阅、更正、删除或停止处理您的数据的请求（包括通过授权代理人提出的请求）可发送至 support@konexin.co.kr，由我们的个人信息保护负责人（首席执行官 Kim Seongcheol）处理。

关于准确性的说明：Kogito 等服务通过读取用户的请求并据此预测最可能出现的下一个词来生成回答。在某些情况下，最可能出现的下一个词未必是最符合事实的。因此，您不应依赖我们服务（如 Kogito 和 Kumos）输出内容的事实准确性。

您的个人数据在何处处理以及传输给谁，详见上文“跨境传输”。尽管各国的数据保护法律不同，但无论您的个人数据在何处处理，我们都会对其适用本政策所述的保护措施。

我们的服务并非面向或意在提供给未满 19 周岁的人士，我们也不会在知情的情况下收集未满 19 周岁人士的个人数据。我们收集您的出生日期以核实您的年龄；若注册时显示您未满 19 周岁，注册将不会继续，您输入的信息也不会被保存。若我们得知已收集了未满 19 周岁人士的个人数据，我们将立即删除。

我们努力保护个人信息免遭丢失、误用或滥用、未经授权的访问、披露、篡改或破坏，以及其他违法行为。但是，任何互联网或电子邮件传输都不可能完全安全或毫无差错。因此，您在决定向服务提供哪些信息时应格外谨慎。此外，对于服务或第三方网站中所含隐私设置或安全措施被规避的情况，我们不承担责任。

美国部分州的隐私法律要求作出特定披露。下表提供了关于我们收集的个人数据类别以及我们如何使用和披露这些信息的补充说明。您可以在上文“我们收集的个人数据”中进一步了解我们收集的个人数据及其来源，在上文“我们如何使用个人数据”中了解我们如何使用个人数据，在上文“保留与销毁”中了解我们如何保留个人数据。

根据您所居住的地区并在适用例外的前提下，您可能就您的个人数据享有以下隐私权利：

• 知悉我们处理您个人数据相关信息的权利，包括以可携格式访问您个人数据的权利；
• 请求删除您个人数据的权利；
• 更正您个人数据的权利；以及
• 就行使任何隐私权利而免受歧视的权利。

我们不会“出售”个人数据，也不会为跨情境行为广告而“共享”个人数据，更不会为（各州隐私法所定义的）“定向广告”目的处理个人数据。我们也不会为推断消费者特征而处理敏感个人数据。

我们可能会不时更新本隐私政策。更新时，除非适用法律要求采用其他通知方式，我们将在本页面发布更新后的版本和生效日期。

个人信息保护负责人：首席执行官 Kim Seongcheol，Konexin Co., Ltd.，电子邮件 support@konexin.co.kr。

地址：2F, Unit 2, Sinchon Station, 30 Sinchon-yeok-ro, Seodaemun-gu, Seoul, Republic of Korea。

如您对本隐私政策或您的个人数据有任何疑问或顾虑，请通过上述电子邮件地址与我们联系。