政策
隐私政策
为保护 PARANAVI® Series 用户个人信息的安全，我们制定并公开本隐私政策如下
目录
关于 PARANAVI® 共用账号
PARANAVI® 账号（One ID）由 PARANAVI M、ABLE Insight 和 Lucky 共用。账号和认证信息（姓名、邮箱、密码）在共用账号系统中管理，各服务的使用记录依照该服务的隐私政策处理。
与同一账号关联的 ABLE Insight 检查结果，会以分数和摘要值的形式导入 PARANAVI M 并用于对话。各题的原始作答不会被导入。
PARANAVI 共用付款页面由 M 提供。Lucky 积分充值的付款也在此页面进行，付款过程中的个人信息处理适用本政策。
1. 收集的个人信息
• 注册时：姓名、邮箱、密码
• 使用服务时：对话内容、决策记录、ABLE 检查的作答和结果、对话名称和 AI 名称等设置、访问日志、使用记录
• 访问记录（自动收集）：为改进服务和衡量广告效果，我们以不与姓名、电子邮箱关联的访问编号，收集浏览的页面、停留时间、来源途径（广告名称、上一个网站的域名）以及是否处于登录状态，并在13个月后自动删除。注册会员时，仅将首次进入的途径与账户一同保存。我们不保存IP地址。
• 广告效果衡量（仅在用户允许时）：Meta 像素收集第 6 条所述的行为信息。
• 使用 Self-check 时：从商业计划书中提取的文字（姓名、联系方式等在传送前于用户设备上遮蔽）、提交对象、截止日期、检查结果以及针对各问题整理的回答。商业计划书原始文件在用户设备上打开，不会传送到或存储在公司服务器上。
• 付款时：手机号码、订单及付款识别信息（订单号、付款号、付款金额、付款状态），包括 Lucky 积分充值的付款。对于定期付款，公司保存由支付服务商签发的付款标识符；银行卡号等付款方式信息由支付服务商处理，公司不予存储。
• 自愿提交时：故事（姓名、邮箱、标题、内容、是否希望访谈）、工作坊报名信息、导师申请信息
2. 个人信息的收集和使用目的
• 会员识别和身份确认
• 提供付费服务和处理付款（PRO 使用券、NAVIPASS、工作坊和 Lucky 积分充值的付款处理及退款）
• 回应客户咨询和发送通知
• 改进服务和维护安全
• 对话内容：提供问答、延续对话、提供摘要和决策草稿。对话内容不用于 AI 训练。
• 决策记录和检查结果：供用户查看自己的记录，并提供对话上下文
• Self-check：提供评审标准各项目的状态和问题、整理各问题的回答以及重新检查。商业计划书文字和结果不用于 AI 训练。
• 故事：回复和进行访谈，并在删除姓名、邮箱等可识别信息后用于改进服务
3. 个人信息的保存和使用期限
公司保存个人信息直至会员注销。注销后，服务访问将被立即阻止，对话、决策记录和 ABLE 检查结果将被及时销毁。为防止使用同一邮箱重新注册，邮箱地址和注销日期将予以保存。故事在删除姓名、邮箱等可识别信息后，保存用于改进服务。
对于 Self-check，如选择“检查后删除”（默认），商业计划书文字以及复制到结果中的商业计划书句子将在结果生成后立即删除。问题、各项状态和用户整理的回答将保存至用户删除或注销为止，用户可随时在过去的检查页面中删除。
如相关法律法规要求保存一定期间，则在该期间内保存后予以销毁。
• 关于合同或撤回订购等的记录：5 年
• 关于货款结算和商品供应的记录：5 年
• 关于消费者投诉或纠纷处理的记录：3 年
4. 向第三方提供个人信息
原则上，未经用户同意，公司不会向外部提供个人信息。
但依据法律法规提出要求的情况除外。
5. 个人信息处理的委托与境外转移
公司将付款处理、AI 回复生成、商业计划书分析、服务服务器运营、数据存储、通知邮件发送和自动注册防范委托给外部专业公司。其中，AI 回复生成、商业计划书分析、服务服务器运营、通知邮件发送和自动注册防范由境外公司或在境外服务器上处理，相关信息因此会转移至境外。
为生成 AI 回复和分析商业计划书而传送的对话内容和商业计划书文字，相关公司和公司均不会将其用于 AI 训练。公司对受托方进行监督，确保其依照相关法律法规安全处理个人信息。受托方、处理国家和处理项目详见下方明细。
委托与境外转移明细
| 公司 | 委托业务 | 处理国家 | 处理项目 | 保存期限 |
|---|---|---|---|---|
| KG Inicis Co., Ltd. | 银行卡付款处理 | 大韩民国 | 手机号码、邮箱、付款信息 | 相关法律法规要求的期间 |
| Kakao Pay Corp. | 简易付款和定期付款（选择 Kakao Pay 时） | 大韩民国 | 付款信息 | 相关法律法规要求的期间 |
| Korea PortOne Inc. | 支付对接 | 大韩民国 | 手机号码、邮箱、付款信息 | 相关法律法规要求的期间 |
| MongoDB, Inc.（基于 AWS 首尔区域） | 数据存储 | 大韩民国 | 第 1 节所列收集项目 | 依照第 3 节的保存期限 |
| Railway Corporation | 服务服务器运营 | 新加坡 | 使用服务时传送的信息（包括对话内容）、访问记录 | 至委托合同终止或会员注销为止 |
| OpenAI, L.L.C. | AI 回复生成、对话摘要、决策草稿建议、导师报告整理 | 美国 | 对话内容、用于决策草稿的部分对话、导师报告的输入内容 | 不使用回复存储功能；其他保存依照 OpenAI 的政策 |
| Anthropic, PBC | Self-check 的商业计划书分析、问题挑选和逐题回答对话 | 美国 | 在用户设备上遮蔽姓名和联系方式后的商业计划书文字、提交对象、逐题对话内容 | 不用于 AI 训练；保存依照 Anthropic 商业服务政策 |
| Mailgun Technologies, Inc. | 发送找回账号、重置密码和申请通知邮件 | 美国 | 邮箱 | 发送处理后依照该公司的政策 |
| Google LLC | 自动注册防范（reCAPTCHA） | 美国 | 访问信息、设备和浏览器信息 | 依照 Google 的政策 |
| Meta Platforms, Inc. | 广告效果衡量（Meta 像素，仅在用户允许时） | 美国 | 浏览的页面地址、使用步骤、访问信息、设备和浏览器信息 | 依照 Meta 的政策 |
在使用服务期间，信息会不时通过信息通信网络转移至境外。如果您不希望信息转移至境外，可以选择不注册或申请注销，但此时您对服务的使用可能会受到限制。如有疑问，请联系个人信息保护负责人。
6. 行为信息的收集、使用、提供及拒绝
为衡量通过广告进入的用户使用服务到哪一步，仅在用户允许的情况下，我们通过 Meta Platforms, Inc. 的 Meta 像素收集以下行为信息。
• 收集的行为信息：浏览的页面地址、服务使用步骤（开始检查、收到第一个问题、收到结果报告、整理问题答案）、设备和浏览器信息，以及 Cookie 等 Meta 像素收集的访问信息
• 收集方式：用户允许后访问相应页面时自动收集
• 不收集的信息：商业计划书内容、姓名、电子邮箱、联系方式、支付信息。在支付、注册、登录、对话、个人信息页面不收集。
• 使用目的：衡量广告效果和改进广告运营
• 保存和使用期限：我们不另行保存这些信息，Meta 收集的信息依照 Meta 的政策。
您可以在首次访问时选择“不允许”，或随时在网站页脚的“广告效果衡量设置”中更改。也可以在浏览器设置中阻止 Cookie，或在 Meta 账户的广告设置中拒绝。即使拒绝，也可以使用服务的全部功能。
7. 自动化处理与生成式 AI
公司使用生成式 AI 提供回答、摘要、决策草稿和商业计划书检查问题。知识检索和类型分析在公司服务器内处理，不会发送至外部。AI 生成的内容仅供参考，最终决定由用户做出。Self-check 不预测计划书能否通过。
8. 用户的权利
用户可随时要求查阅、更正或删除其个人信息，公司将及时采取措施。
9. 确保个人信息安全的措施
• 密码加密存储
• 访问权限最小化
• 安全程序和服务器安全管理
10. 个人信息保护负责人
公司指定以下人员负责处理与个人信息保护相关的咨询和投诉。
Jinhyeok Jeong，团队负责人（jjh@thefieldplayer.kr）