隐私政策

负责处理您个人信息的个人信息处理者（控制者）为POTEN410 Inc.。

• 地址：大韩民国首尔特别市瑞草区方背洞909-9 5层
• 代表：Yeobeom Yoon
• 营业登记号：827-86-01806
• 个人信息保护联系方式（个人信息保护负责人）：info@poten410.com

如您对本政策有任何疑问或希望行使您的权利，请与我们联系。

账号信息——电子邮箱、密码（仅以哈希形式由我们的身份验证服务商存储）、昵称、首选语言、国家及登录记录。

档案信息——昵称及母语姓名、出生日期、性别、国家和城市、身高、语言、定位（演唱、舞蹈、说唱、视觉、表演）、个人简介、Instagram和TikTok账号、主页曝光设置及档案完整度。

照片和视频——您上传的档案照片和表演视频（包含您的面部、身体和声音），以及时长、大小等技术数据。照片和视频可能间接反映民族等信息，但我们不会据此推断此类信息。

AI分析结果——根据您的照片生成的视觉原型、优势、相似视觉类型等结果，以及您的档案与试镜之间的匹配分数。

监护人信息——对于未满18周岁的会员：监护人的姓名、电子邮箱及其同意记录。

申请信息——您申请或收藏的试镜、您提交的媒体资料和回答、每项申请的状态记录，以及我们或经纪公司发送的消息。经纪公司审阅人员还可能添加评分和备注。

咨询信息——您联系我们时提供的姓名、电子邮箱、电话号码（选填）、国家、语言、所属机构、主题和留言内容、感兴趣的项目、是否为未成年人及监护人是否同意，以及您提交咨询的页面和推广活动来源。

项目参与信息——讲座、模拟试镜、集训营和工作坊的报名及出勤记录，以及经您同意在现场录制的视频。对于付费项目，还包括交易记录（我们不存储完整的银行卡号）。

设备和使用信息——为了解网站的使用情况，我们会记录：随机生成的匿名访客ID和会话ID；您浏览的页面以及点击按钮、注册、申请等操作；语言；设备类型、浏览器和操作系统；根据设备时区设置或浏览器语言推断的大致国家；来源网站；以及推广活动（UTM）参数。如您选择“全部接受”，Google Analytics 4还会收集在线标识符和使用数据（详见Cookie 政策）。我们的托管服务商会为提供和保护本服务而自动处理IP地址和技术日志。

我们不会收集您的精确位置信息；除特定付费服务依法要求外，我们也不会要求您提供身份证件号码。

• 由您提供——在您注册、完善档案、上传媒体资料、进行AI分析、申请试镜、报名项目或联系我们时。
• 由您的监护人提供——在监护人为未成年人作出同意或提供信息时。
• 在我们的项目中——在讲座、模拟试镜和工作坊中，您（如需要，与监护人一同）可能通过我们的工作人员或合作伙伴进行登记；经您同意，在合作工作室录制的视频可能会添加到您的档案中。
• 自动收集——通过Cookie 政策中所述的存储和统计分析，从您的浏览器或应用中收集。
• 来自经纪公司——经纪公司在审阅您的申请时添加的状态更新、反馈和备注。
• 来自学校和培训机构——仅限您或您的监护人要求其向我们提供您信息的情形，例如报名参加在您学校举办的讲座。

我们将个人信息用于：

• 创建和管理您的账号，并确保您安全登录；
• 建立和展示您的艺人档案，并在您申请试镜或开启主页曝光时向经纪公司展示；
• 提供您选择使用的AI功能，并推荐适合您档案的试镜；
• 处理申请、通知申请状态，并支持您（或您的监护人）与经纪公司之间的沟通；
• 核实年龄和监护人同意，保护未成年人；
• 开展项目、活动和挑战，并答复咨询；
• 发送服务通知（如申请状态更新、安全提醒和条款变更），以及在取得您同意的情况下发送资讯和营销信息；
• 通过统计数据评估和改进网站及本服务；
• 保障本服务安全，包括防范欺诈、滥用和虚假试镜，以及执行我们的用户协议；
• 履行法定义务，并响应主管机关的合法要求。

如需将个人信息用于本政策未说明的目的，我们会事先征得您的同意。

当您使用AI 面部分析时，我们会处理您选择的面部图像，以生成视觉原型、优势以及与各视觉类型的相似度。具体如下：

• 事先取得明确同意。 您首次进行分析时，我们会征得您的明确同意（如需要，还须征得监护人同意）。该功能为可选功能——不使用它，您同样可以使用PIVOT410并申请试镜。
• 仅用于本服务。 分析结果会展示给您，并作为您档案的一部分。仅在您申请经纪公司的试镜或开启主页曝光时，经纪公司才能查看这些结果，以帮助其找到符合所需形象的人才。
• 不用于识别您的身份。 我们不会利用面部分析识别或验证您的身份、在其他照片或服务中识别您，或建立人脸识别数据库。
• 不出售，不用于第三方训练。 我们不会出售面部图像或分析结果，也不会将其提供给第三方用于训练其AI模型。
• 由您掌控。 您可随时在账号中删除分析结果及用于分析的照片；注销账号时，这些数据也会一并删除。您可随时撤回同意，撤回后我们将不再进行分析。
• 人工参与。 AI结果仅供辅助参考，可能不准确。它不是颜值评分，任何选角决定都不会仅通过自动化方式作出。

根据部分法律，面部数据属于敏感个人信息或生物识别信息。无论您身在何处，我们都会对AI 面部分析适用相应的保护措施。

我们基于以下法律依据处理个人信息。括号内为欧盟及英国《通用数据保护条例》（GDPR）的相应条款；如您所在国家或地区（例如大韩民国、日本、中华人民共和国或台湾地区）的法律要求就特定处理活动取得同意，我们将依法取得同意。

目的	法律依据
账号、档案、申请及您报名的项目	履行与您订立的合同（第6条第1款(b)项）
AI 面部分析	明确同意（第6条第1款(a)项及第9条第2款(a)项）
在您申请或开启主页曝光时与经纪公司共享	应您的要求履行合同（第6条第1款(b)项）；当地法律要求时取得同意
未成年人的监护人信息及同意	法定义务（第6条第1款(c)项）及我们保护未成年人的正当利益（第6条第1款(f)项）
匿名的第一方统计、安全保障及防范欺诈	运营和改进安全服务的正当利益（第6条第1款(f)项）
Google Analytics及营销信息	同意（第6条第1款(a)项）
答复咨询	应您的要求在订立合同前采取的措施或正当利益（第6条第1款(b)项及(f)项）
保存法律要求的记录及响应主管机关	法定义务（第6条第1款(c)项）

对于基于同意的处理，您可随时撤回同意，但这不影响撤回前已进行的处理。对于基于正当利益的处理，您可提出反对（详见“您的权利”）。

我们不会出售或出租个人信息，仅在以下情形下共享：

• 经纪公司——当您申请试镜时，举办该试镜的经纪公司可以查看您的档案、您提交的媒体资料、AI结果及申请内容。如您开启主页曝光，合作经纪公司的选角人员可以查看您的档案、照片、视频及AI结果。经纪公司仅可将这些信息用于选角审阅，且必须通过监护人联系未成年人。您可随时关闭主页曝光或撤回申请；已审阅您信息的经纪公司仍须遵守其对我们的义务及法律规定。
• 服务提供商（受托处理者）——根据合同并按照我们的指示代表我们处理信息的公司，包括以下类别：云托管、数据库、身份验证和文件存储（Supabase）；网站托管和内容分发（Vercel）；电子邮件发送；网站统计分析（Google Analytics，仅在您接受时使用）；以及（如适用）支付处理。
• 项目合作伙伴——与我们共同开展您所报名项目的当地工作室、学校和培训机构，会获得开展项目所需的信息，例如您的姓名和日程。
• 法律和安全原因——法律、法院命令或主管机关要求时，或为保护任何人（尤其是未成年人）的生命、安全或权利所必需时。
• 业务转让——在合并、收购或出售全部或部分业务时，在同等保护措施下进行，并通知您。
• 经您同意——在其他任何情形下，仅在取得您同意后共享。

• 我们的数据库和文件存储位于大韩民国境内的服务器。
• 我们的网站通过全球内容分发网络提供，因此页面请求可能经由您附近或其他国家的服务器传输。如您接受Google Analytics，Google可能在美国及其他国家处理数据。
• 当您申请试镜或开启主页曝光时，位于其他国家或地区（例如大韩民国、日本、中华人民共和国或台湾地区）的经纪公司可能从当地访问您的信息。
• 跨境传输在您使用相关功能时以网络传输方式进行。我们通过合同保障措施（例如数据处理协议，以及在必要时采用标准合同条款）、访问控制和加密保护跨境传输，并在法律要求时征得您的同意（详见下文各地区的说明）。
• 欧盟委员会和英国已认定大韩民国提供了充分的数据保护水平。

您可以通过不使用相关功能来拒绝跨境传输，例如不申请经纪公司的试镜、保持主页曝光关闭，或在统计分析方面选择“仅必要项”。在此情况下，相关功能将无法使用。

• 账号、档案、媒体资料及AI结果——在您的账号存续期间保存。您可随时删除单张照片、单个视频或AI结果。
• 注销账号后——我们将在30天内删除您的个人信息或对其进行匿名化处理，但法律要求保存的记录，以及解决争议或调查滥用行为所需的信息除外。例如，根据大韩民国电子商务相关法律，合同及支付记录保存5年，消费者投诉记录保存3年；根据大韩民国通信相关法律，网站访问日志保存3个月。
• 申请信息——在您的账号存续期间保存。经纪公司已审阅的副本按该经纪公司的义务处理。
• 咨询信息——在咨询处理完毕后保存3年，之后删除。
• 统计分析——第一方统计事件使用匿名ID，仅在统计所需期间内保存，之后将被删除或汇总，使其不再与任何标识符相关联。Google Analytics的事件级数据保存期限不超过14个月。
• 备份——在常规备份周期中删除。

删除信息时，电子文件将以无法恢复的方式清除，纸质记录将予以粉碎。

• 本服务不面向未满13周岁的儿童，我们不会有意收集其个人信息。如发现已收集，我们将予以删除。
• 未满18周岁的会员须经监护人同意方可使用本服务。我们会收集监护人的姓名、电子邮箱及其同意，并可能联系监护人进行核实。
• 如当地法律对处理个人信息的同意年龄作出更高规定（例如中华人民共和国和大韩民国为未满14周岁，欧盟部分国家最高为未满16周岁），我们将在处理前取得监护人可验证的同意。
• 监护人可发送邮件至 info@poten410.com，请求查阅、更正或删除其子女的信息，并可随时撤回同意。
• 经纪公司须通过监护人或与监护人一同联系未满18周岁的会员。我们会格外谨慎地处理未成年人的照片和视频，未经监护人另行同意，绝不将其用于公开广告。

我们采取与信息敏感程度相适应的技术和管理措施，包括：

• 传输加密（HTTPS），以及由托管服务商提供的存储加密；
• 将会员的照片和视频存放在非公开存储中，并通过短时有效的签名链接访问；
• 数据库访问规则（行级安全），确保每位会员只能访问自己的数据，经纪公司只能访问获准查看的信息；
• 对我们的员工和经纪公司审阅人员实行基于角色的访问控制，并记录操作日志；
• 员工保密义务，以及对安全措施的定期审查。

任何系统都无法做到绝对安全。如发生影响您的个人信息泄露事件，我们将依法通知您及相关主管机关。

在适用法律的范围内，您享有以下权利：

• 查阅——确认我们是否处理您的个人信息，并获取其副本；
• 更正——更正不准确或不完整的信息；
• 删除——要求删除您的信息；
• 限制处理——要求我们限制对您信息的使用；
• 可携带——以结构化、常用的格式获取您提供的信息，或要求将其转移至其他服务；
• 反对——反对基于正当利益的处理，并可随时反对直接营销；
• 撤回同意——随时撤回同意，例如对AI 面部分析、Google Analytics或营销信息的同意；
• 人工审核——我们不会仅通过自动化方式作出对您产生法律效力或类似重大影响的决定。

其中许多操作您可以直接在账号中完成：编辑档案，删除照片、视频或AI结果，关闭主页曝光，撤回申请，或注销账号。

• 我们所依据的法律依据见“处理个人信息的法律依据”。
• 您享有“您的权利”中列明的各项权利。
• 您可以向您居住地、工作地或您认为发生侵权行为所在国家的数据保护监管机构投诉。在英国，监管机构为信息专员办公室（ICO）。
• 个人信息存储于大韩民国，欧盟委员会和英国均认可大韩民国提供了充分的保护。其他传输按“跨境传输”所述方式予以保护。
• 如法律要求，我们将在欧盟或英国指定代表，并在本政策中公布其联系方式。

• 我们依照日本《个人信息保护法》（APPI）处理日本境内人士的个人信息。
• 根据该法规定，您可以请求我们告知保有个人数据的使用目的，并请求披露（包括向第三方提供的记录）、更正、补充或删除、停止使用、消除以及停止向第三方提供。
• 向外国第三方提供。 您的个人信息存储于大韩民国；当您申请其他国家经纪公司的试镜或开启主页曝光时，可能会提供给该等经纪公司。我们会就此征得您的同意。大韩民国设有全面的个人信息保护法律制度（《个人信息保护法》），并由个人信息保护委员会负责监管。有关各经纪公司所在国家个人信息保护制度的信息，可应您的要求提供。
• 安全管理措施。 我们在了解数据存储地大韩民国法律制度的基础上，采取了“我们如何保护信息”中所述的措施。详情可应您的要求说明。
• 我们的名称、地址及代表见“个人信息处理者”。

• 单独同意。 在以下情形下，我们将取得您的单独同意：(a) 将您的个人信息传输至中华人民共和国境外（位于大韩民国的POTEN410及位于其他国家或地区的经纪公司）；(b) 处理敏感个人信息，包括面部图像、面部分析结果以及不满14周岁未成年人的任何个人信息；(c) 向作为其他个人信息处理者的经纪公司提供您的个人信息。
• 不满14周岁的未成年人。 我们将取得其父母或其他监护人的同意，并为其个人信息制定专门的个人信息处理规则。
• 境外接收方。 POTEN410 Inc.（大韩民国；联系方式：info@poten410.com），以及您所申请试镜的经纪公司或通过主页曝光查看您档案的经纪公司。处理目的、处理方式和个人信息种类详见本政策。您可以通过联系我们向境外接收方行使您的权利。
• 您的权利。 您对个人信息的处理享有知情权、决定权，有权限制或拒绝处理，有权查阅、复制，在符合国家网信部门规定条件的情况下有权请求将个人信息转移至其他个人信息处理者，有权更正、补充、删除，有权撤回同意，并有权要求我们对个人信息处理规则进行解释说明。已故会员的近亲属可依法行使相关权利。
• 如法律要求，我们将在中华人民共和国境内设立专门机构或指定代表，并将相关信息报送主管部门。
• 您可以向履行个人信息保护职责的部门投诉、举报。

根据台湾地区《个人资料保护法》，我们告知如下：

• 收集者： POTEN410 Inc.
• 收集目的： 见“我们如何使用信息”。
• 个人资料类别： 见“我们收集的信息”。
• 利用期间： 见“信息的保存期限”。
• 利用地区： 大韩民国、台湾地区，以及您所申请的经纪公司或通过主页曝光查看您档案的经纪公司所在的国家或地区。
• 利用对象： POTEN410、我们的服务提供商，以及“我们如何共享信息”中所述的经纪公司。
• 利用方式： 以电子方式进行的自动化及人工处理。
• 您的权利： 您可以查询或请求阅览、请求提供复制本、请求补充或更正、请求停止收集、处理或利用，以及请求删除您的个人资料。在法律允许的范围内，我们可能就提供复制本收取合理费用。
• 您可以自由选择是否提供个人资料；但如不提供，我们可能无法为您建立档案、处理您的申请或答复您的咨询。

根据大韩民国《个人信息保护法》（PIPA），我们告知如下：

• 处理项目、目的及保存期限见“我们收集的信息”“我们如何使用信息”及“信息的保存期限”。我们仅在您同意或法律允许的范围内处理个人信息。
• 向第三方提供： 提供给您所申请试镜的经纪公司，或通过主页曝光查看您档案的经纪公司。项目：档案、照片、视频、AI结果及申请内容。目的：选角审阅。保存期限：至选角目的实现为止（须遵守经纪公司的义务及适用法律）。
• 委托处理： 我们将个人信息的处理委托给“我们如何共享信息”中所列类别的服务提供商，并依据合同对其进行监督。
• 境外转移： 转移的项目、目的地国家、转移时间和方式、接收方、目的、保存期限以及拒绝方式，见“我们如何共享信息”及“跨境传输”。
• 销毁： 保存期限届满或处理目的实现后，我们将按照“信息的保存期限”中所述的方式及时销毁个人信息。
• 我们不收集居民登记号码。AI 面部分析仅在取得您单独同意后进行。
• 对于未满14周岁的儿童，我们将取得其法定代理人的同意。
• 个人信息保护负责人： 可通过 info@poten410.com 联系POTEN410 Inc.的个人信息保护负责人。
• 救济途径： 除联系我们外，您还可以向个人信息纠纷调解委员会（1833-6972，www.kopico.go.kr）、个人信息侵害举报中心（118，privacy.kisa.or.kr）、大检察厅（1301）或警察厅（182）寻求帮助。

• 如账号设置中提供相应功能，请直接使用。
• 否则，请发送邮件至 info@poten410.com（建议使用与您账号绑定的邮箱），或通过联系我们页面留言，并说明您希望行使的权利。
• 监护人及经授权的代理人可凭授权证明代会员提出请求。
• 为保护您的权益，我们会在处理请求前核实您的身份。
• 我们将在30天内答复，如适用于您的法律规定了更短的期限，则在该期限内答复。如需延长期限或无法满足您的请求，我们会告知原因及投诉途径。
• 行使权利不收取费用，但请求明显缺乏依据或过度，或法律允许收费（例如提供复制本）的除外。

我们主要使用浏览器存储（localStorage和sessionStorage）来运行网站并生成匿名统计数据。仅在您选择“全部接受”时，我们才会使用Google Analytics的Cookie。详情及更改选择的方法，请参阅我们的Cookie 政策。

我们可能根据本服务或法律的变化更新本政策。更新后的政策将连同新的生效日期发布于本页面。我们会至少在变更生效前7天，或对于影响您权利的重大变更至少提前30天，通过本服务或电子邮件通知您。如法律要求就变更取得您的同意，我们将再次征求您的同意。

POTEN410 Inc. 个人信息保护联系窗口

• 地址：大韩民国首尔特别市瑞草区方背洞909-9 5层
• 电子邮箱：info@poten410.com
• 在线：联系我们页面