소요서재

隐私政策

生效日期

了解 SOYOSEOJAE 如何在 Google 登录、保存配置和客户咨询过程中处理个人信息。

处理目的与当前服务

주식회사 소요서재 处理个人信息，用于通过 Google 登录识别用户，并支持保存、修改、删除及重新查看产品配置。

登录和配置保存依据韩国《个人信息保护法》第15条第1款第4项，为提供您请求的服务而处理。必要的安全与防止滥用处理，在考虑用户权利和利益的前提下，依据同款第6项，以正当利益所需的最小范围进行。

网站目前不实际受理询价、不发送自动邮件，也不提供在线支付。添加这些功能之前，我们会先说明收集的信息和处理方式。

Google 登录所处理的信息

Google 登录为可选功能。浏览产品和更改 3D 配置无需登录。登录时仅请求基本个人资料、邮箱及账户验证权限（openid、email、profile）。

我们接收 Google 账户标识符和姓名，并保存内部客户 ID、Google 账户标识符、显示名称以及创建和更新时间。已验证的邮箱仅在登录过程中临时处理，不存入客户账户数据库。我们也不保存 Google 密码、头像或原始认证令牌，不请求访问 Gmail 邮件或 Google Drive 文件的权限。

One Tap 登录时，Google ID 令牌（JWT）由浏览器发送至服务器，仅在验证过程中临时处理，不予保存。

已保存配置与邮件咨询

保存配置时，配置名称、产品、模型、设计版本、各部件木种及创建和更新时间会关联至客户 ID，用于重新打开、修改和删除您保存的配置。

通过支持邮箱咨询时，我们处理发件人的邮箱、姓名和邮件内容，以便回复和解决咨询。请只提供咨询所需的信息，避免包含敏感信息。

保存期限与删除

账户信息保留至账户删除申请处理完成，已保存配置保留至您直接删除或账户删除处理完成。您可在收藏页直接删除配置，通过支持邮箱申请删除账户。我们会核实身份后处理删除申请。邮件咨询在处理目的实现后及时删除。

电子信息会从正式服务中以难以恢复的方式删除。AWS 首尔的运行日志保留 7 天，数据库备份最多保留 7 天后到期。已删除的信息可能暂时保留在现有数据库备份中；恢复数据库备份时，会重新执行已完成的删除事项。Google 咨询邮箱的删除与保存适用下方单独说明。

如产生法定保存义务，我们会分别说明相关信息、法律依据和保存期限。对于当前未提供的购买和支付服务，不会将其法定保存期限一概套用于账户或已保存配置。

查阅、更正、删除与撤回同意

您可以在收藏页查看、修改和删除已保存配置。如需查阅、更正、删除账户信息，停止处理或撤回同意，请通过页面底部的客户支持邮箱提出申请。我们会核实本人或合法代理人的身份，并告知处理结果。

您也可以在 Google 账户设置中撤销连接权限。解除 Google 连接与删除 SOYOSEOJAE 保存的账户和配置是不同操作；如需删除，请同时联系我们。仅凭邮箱相同，我们不会关联或删除另一账户的信息。

Cookie 与浏览器存储

我们使用登录、安全和防止重复处理所必需的 Cookie。由本公司服务器签发的登录认证 Cookie 在正式环境中仅通过 HTTPS 传输，并设置 HttpOnly 以禁止浏览器脚本读取。不使用广告、分析或行为追踪 Cookie。

下列期限是 Cookie 的有效期。服务器上的过期认证记录会通过单独的运营清理流程删除，因此 Cookie 到期不等于服务器记录立即删除。

  • soyo_session：维持登录状态，24 小时。
  • soyo_oauth：关联 Google 登录请求与回调，10 分钟。
  • soyo_one_tap：关联 One Tap 登录请求与浏览器，10 分钟（HttpOnly、SameSite=Lax、路径 /auth）。
  • soyo_guest：识别访客浏览器并防止重复请求，30 天。
  • g_state：Google Identity Services 可能设置此 Cookie，用于管理退出登录和自动登录状态，有效期以 Google 的设置为准。
  • 跳转至 Google 之前，仅将产品、模型和木种选项临时存入当前标签页的 sessionStorage，并只允许在 10 分钟内恢复。草稿不含个人信息或会话令牌，登录完成、取消或退出时会清理。
  • 您可在浏览器设置中拒绝或删除 Cookie。屏蔽必需 Cookie 可能导致无法登录或保存配置。

服务提供商与信息披露

网站托管、数据库、静态资源、日志和备份使用 Amazon Web Services, Inc.（AWS）首尔区域。我们也使用 Google LLC 的 Google 登录和 Google Asia Pacific Pte. Ltd. 的 Google Workspace 咨询邮箱。不保证 Google 服务的信息处理仅在韩国境内进行。

我们不出售个人信息、不用于营销，也不超出上述目的向第三方披露。但符合法律规定的情形，例如基于法律的合法要求，可能构成例外。

邮件咨询的境外受托处理

为接收和回复您发给支持邮箱的咨询，我们委托 Google Workspace 传输和存储邮件。依据韩国《个人信息保护法》第28条之8第1款第3项甲目，在本政策公开处理您所请求咨询所需的境外受托处理与保存事项。

个人 Google 账户的登录验证与该咨询邮箱的受托处理相互独立，并同时适用 Google 隐私政策。我们不会将客户账户数据库或已保存配置备份到 Google。

  • 接收方：Google Asia Pacific Pte. Ltd.（新加坡）及下方官方名单中的关联公司与分包处理商。相关问题可联系 SOYOSEOJAE 支持邮箱或 Google 数据保护联系窗口。
  • 传输的信息：发件人姓名、邮箱、邮件正文和您自行提供的附件。
  • 时间和方式：收发邮件时及保存期间有需要时，通过电子邮件收发并保存在 Google Workspace 服务器上。
  • 目的：接收和回复咨询，并保存处理咨询所需的邮件。
  • 保存期限：咨询目的实现后，及时清空可恢复的垃圾箱并发出删除指令。根据 Google 云端数据处理附加条款，自使本公司无法再恢复信息的删除指令起，到 Google 系统完全删除可能需要最多 180 天。
  • 拒绝方式与影响：您可选择不发送邮件，或联系支持邮箱要求停止处理或删除。这会限制邮件咨询，但不影响浏览产品、Google 登录或保存配置。
官方名单中可能处理信息的境外国家和地区

阿根廷、澳大利亚、比利时、巴西、保加利亚、加拿大、智利、哥伦比亚、丹麦、萨尔瓦多、芬兰、法国、德国、香港、印度、爱尔兰、以色列、意大利、日本、马来西亚、墨西哥、荷兰、新西兰、菲律宾、波兰、罗马尼亚、新加坡、西班牙、斯里兰卡、瑞典、瑞士、台湾、英国、美国。

这些是 Google Workspace 于2026年10月19日更新的官方名单中，Core 服务可能处理信息的国家和地区，并不表示每封邮件都会存放在所有国家。最新服务商和所在地请查看下方官方名单。

个人信息保护措施

我们使用 HTTPS、服务器验证的登录会话、按客户划分的访问权限、受限的运营访问及独立存放的机密信息。普通运行日志不记录请求正文、邮件咨询内容、认证令牌或 Cookie。

政策变更与联系

处理的信息、目的或保存期限等发生变化时，我们会更新此页面和生效日期，并在需要时提前告知或征得同意。个人信息保护咨询和权利申请由 SOYOSEOJAE 运营通过页面底部的客户支持邮箱受理。