silk cave

隐私政策

生效日期：2026年10月20日

拟修订公告

公告日期为2026年10月9日。关于邮件发送服务 Resend 的委托处理及跨境传输修订内容拟于2026年10月17日生效。第4节列明传输项目、保存期限及拒绝方式。生效前不会通过 Resend 发送通知邮件，仅在控制台提供通知。

公告日期为2026年10月13日。下列修订内容自2026年10月20日起生效。此前的政策自2026年10月7日起生效。

  • 品牌设置：处理的数据项缩减为标志和品牌颜色，品牌设置的指令注入与内容适用性验证以及为此向 OpenAI 进行的传输将被取消。品牌颜色会在生成试穿图片时随生成请求一并发送。之前保存的视觉风格、参考图片、分享图片和深色模式标志不再使用，且不在控制台中替换或删除，而是在删除站点或运营人员清理时删除。
  • 跨境传输（OpenAI）：传输数据项中移除品牌标志、风格、参考图片和已批准样式，并加入站点设置的品牌颜色。
  • 试穿记忆：取消“在此浏览器记住30天”，仅在当前标签页记忆。关闭标签页后的记录以及之前启用的30天记录，将在您于该商城再次打开试穿页面时删除；在此之前，数据仍留在此设备的浏览器中。
  • 分享结果：传递原商品页面地址，取代分享链接。
  • 咨询请求：原先在运营者创建站点时一并删除，改为无论是否创建站点，均在咨询结束后删除。
  • 订单信息：适用对象由基础套餐改为付费套餐的订单。
  • 安装在商店的标签保存的内容：不再在该商店地址的浏览器存储中保存启动器是否折叠；在此标签页的试穿列表中加入重新试穿时选择的修正点。
  • 语言选择：页面可用韩语、英语、日语和简体中文显示，所选语言保存在此浏览器的本地存储中。店铺试穿功能按站点分别记忆。不会创建Cookie，也不会将输入内容或照片发送给翻译服务。

公告日期为2026年10月12日。有关企业账户咨询及店铺试穿页面客服受理的修订预计于2026年10月19日生效。处理项目和目的见第1条，保存期限见第2条，回复邮件的跨境传输见第4条，浏览器存储见第7条。生效前不会开放这两个渠道。

Silk Cave（以下简称“服务”）通过一行标签为商店商品页添加虚拟试穿。服务运营者（以下简称“运营者”）遵守韩国《个人信息保护法》等相关法律，并通过本政策说明个人信息处理方式。

本政策适用于 silkcave.com 及其控制台、演示商店和商店安装的 Silk Cave 标签。在商店商品页使用虚拟试穿时，商店为个人信息处理者，运营者受商店委托执行试穿图片生成业务。此时同时适用商店的隐私政策。

1. 处理的个人信息及目的

控制台登录（Google 账户）

  • 项目：Google 提供的邮箱地址、邮箱验证状态、Google 账户标识符及最后登录时间。
  • 目的：验证商务账户及运营人员身份，维持登录和站点成员关系。
  • 首次登录时创建账户，同时保存各站点的角色和付款负责人指定信息。

商务账户注册

  • 项目：负责人姓名、品牌名称、联系电话（选填），以及同意服务条款和隐私政策的时间。
  • 目的：识别和称呼商务账户，以及付款确认或安装指导受阻时联系。当前登录的 Google 账户须完成注册后方可使用控制台。
  • 通知邮件：向站点付款负责人和管理员的登录邮箱发送试用、安装确认、订单与付款、到期及运营变更通知。正文包含控制台链接，不含照片、令牌或请求原文。控制台通知的标题和正文会保存；独立发送队列记录保存通知和账户标识符、类型、时间、尝试次数及失败类别。发送时从账户读取收件地址。邮件服务商的保存规则见第4节。
  • 订单信息（付费套餐订单）：付款人姓名；需要税务发票时的公司名称和营业登记号；下单、付款报告、到账确认、取消及退款的时间与金额。用途：确认银行转账和开通套餐、开具税务发票、记录退款。不收集银行卡或银行账号信息（请直接转账至所提供的账户）。
  • 控制台审计记录：操作账户标识符、操作内容、目标标识符、时间和运营人员填写的原因。仅用于确认谁修改了什么，不包含邮箱地址或照片。

咨询（企业账户，预计2026年10月19日生效）

  • 项目：咨询类型、标题和内容，所附图片（如截图），发起咨询页面的地址（去除查询参数的路径）和浏览器类型，提交账户的标识及时间。
  • 目的：确认和答复咨询，解决安装、付款和服务问题。站点咨询由该站点成员共同查看，无所属站点的咨询仅提交者可查看。
  • 图片在保存前会重新编码以移除元数据。收到答复后，通过控制台通知及提交者的登录邮箱告知，邮件中不包含咨询正文。

申请咨询

  • 项目：品牌名称、商店网址、平台及邮箱地址。
  • 目的：确认和回复申请，提供接入咨询。

虚拟试穿

  • 项目：顾客上传的照片或所选虚拟形象（根据肤色、脸型、眼镜、发型及三种体型之一选择的预设图片，不收集身高或体重）、商品图片、生成的试穿图片及顾客填写的要求。
  • 目的：生成和显示试穿图片。
  • 照片保存前会重新编码，删除拍摄位置等元数据。要求内容仅用于生成，不保存在服务器上。

客服受理（店铺试穿页面，预计2026年10月19日生效）

  • 项目：受理类型和内容、所附照片、顾客选择一并发送的试穿图片（不发送原始照片）及其商品页面路径、设备类型、希望收到回复时填写的邮箱和同意时间，以及设备标识的哈希值。
  • 目的：确认并答复试穿错误、质量和隐私咨询，以及向店铺转达相关事项（不向店铺提供照片和邮箱）。运营者直接受理并答复，未填写邮箱时不发送回复。
  • 不受理订单、配送、换货和退款事项，此类问题将引导至店铺客服。照片在保存前会重新编码以移除元数据。

品牌设置

  • 数据项：站点管理员上传的标志、站点成员设置的品牌颜色
  • 用途：在商城安装的 Tag 顶部显示标志，并将品牌颜色用于 Tag 按钮和试穿图片的背景色调
  • 标志对访客公开，不发送给 AI 处理。设置品牌颜色后，生成试穿图片时会将该颜色随生成请求一并发送。

使用过程中产生的信息

  • 设备标识值：标签在浏览器生成随机值，服务器仅保存其哈希值，用于计算访客使用限额。
  • IP 地址：仅用于计算防滥用请求限额。不保存原始地址，仅保存由服务器密钥生成的哈希值。
  • 使用记录：标签发送的事件（站点、不含查询参数的页面路径、布局、阶段、时间）。不含可识别个人的信息，用于向商店显示用量。原始记录7天后删除。

2. 保存期限与销毁

商店预览、方案与检查会处理提交的公开商品页网址、标题、平台、布局测量结果、体验 HTML 与商品图片以及检查截图。页面在不登录、不使用 Cookie 的情况下打开，用于推荐和检查安装位置。请勿提交含登录信息或顾客照片的网址。

  • 顾客照片、商品图片和试穿图片：上传24小时后自动删除，顾客可提前自行删除。
  • 访客会话及设备标识哈希：访客会话24小时，设备限额计算最长32天。
  • 控制台登录会话：商务控制台8小时，运营2小时。
  • 控制台审计记录：1年。
  • 公开预览的 HTML、商品图片及检查截图：24小时。预览处理记录：30天。请求限额用地址哈希：48小时。体验文档、图片和截图不备份。
  • 控制台账户信息（邮箱、Google 账户标识符、最后登录时间）和商务注册信息（负责人、品牌、电话、同意时间）：账户存续期间保存。删除请求由运营者处理；付款负责人须先将职责移交其他管理员。
  • 订单信息：站点存续期间保存，删除站点时一并删除。税务发票开具记录由运营人员按税法规定期限另行保存。
  • 品牌设置：标志和品牌颜色保存至被替换、删除或站点删除时。复制到任务中的品牌颜色会随任务过期一并删除。之前保存的视觉风格、参考图片、分享图片和深色模式标志不再使用，将在删除站点或运营人员清理时删除。
  • 咨询请求：咨询结束后删除。收到删除请求后将及时销毁。
  • 客服受理（预计2026年10月19日生效）：照片及所附试穿图片在受理后保存30天，邮箱在工单关闭后保存30天，受理文字在不含照片及邮箱的情况下保存1年，之后删除。照片不备份。
  • 企业账户咨询的文字和图片（预计2026年10月19日生效）：咨询关闭后保存1年。删除站点或账户时一并删除。图片不备份。
  • 服务器日志：在容量上限内轮换删除。不记录照片、要求内容、邮箱或令牌。

销毁通过删除存储文件和数据库记录进行。已销毁的信息可能仍保留在服务器和数据库备份中，备份保存期满后一并删除。法律要求保存的信息将按规定期限单独保存。

3. 向第三方提供

运营者不向第三方提供个人信息，但有法律依据或侦查机关依照法定程序要求的情形除外。

4. 委托处理与跨境传输

运营者为提供服务委托以下业务。

  • Vultr：服务器托管。服务器位于韩国首尔。
  • OpenAI：虚拟试穿图片生成
  • Resend（Plus Five Five, Inc.）：发送企业账户的交易、安装和账户通知邮件（预计2026年10月17日生效），以及向通过客服受理请求答复的顾客发送回复邮件（预计2026年10月19日生效）。

为生成试穿图片，按以下方式向境外传输个人信息。

  • 接收方及联系方式：OpenAI，见OpenAI 隐私政策中的联系方式。
  • 传输国家：美国。
  • 传输数据项：顾客照片或虚拟模特图片、商品图片、要求以及站点设置的品牌颜色
  • 传输时间和方式：顾客点击试穿时，通过加密连接发送
  • 用途：生成试穿图片
  • 保存期限：依据 OpenAI API 数据政策，可能为滥用监控保留最长30天，不用于模型训练。
  • 拒绝方式：不点击试穿便不会发生该传输。在这种情况下，无法使用虚拟试穿功能。

通知邮件的跨境传输（拟于2026年10月17日施行）

为传达订立和履行账户及服务合同所需的通知而进行委托处理和保存，依据韩国《个人信息保护法》第28条之8第1款第3项甲目披露以下事项。此依据不适用于广告或营销邮件。

  • 接收方及联系方式：Plus Five Five, Inc.（Resend），support@resend.com。
  • 传输国家：美国。
  • 传输项目：收件邮箱、通知标题和正文及控制台链接、发送标识、时间和投递状态。客服回复邮件（预计2026年10月19日生效）包含顾客提供的邮箱及运营者撰写的回复正文。邮件正文不包含Google账户标识、顾客照片、AI生成请求原文、收款账户或API密钥。
  • 传输时间和方式：在试用、订单、付款、期限、邀请、安装、检查、咨询答复等通知产生后，以及运营者回复客服受理时，通过TLS加密的SMTP连接发送或重试。
  • 目的：传递业务通知和顾客请求的答复、确认投递状态，以及防止发送错误和滥用。
  • 保存期限：按 Resend 常规套餐，邮件和日志30天，备份7天。Resend 账户终止后，剩余客户数据最长在90天内删除。
  • 再委托及保护措施：Resend使用AWS等分包处理商。当前名单及安全措施见分包处理商名单和安全与保存政策。存储位置为美国，与发送区域无关。
  • 拒绝方式及影响：生效前或生效后均可联系rlaaudgjs5638@gmail.com申请暂停跨境传输处理或删除账户。运营者停止发送后会说明处理方式。停止后无法接收相关邮件通知，但账户存续期间仍可在控制台查看通知。已传输的信息按删除请求和上述保存期限处理。 客服受理中未填写邮箱时，不会发送回复邮件，也不会发生该邮件的跨境传输。

5. Google 用户数据

控制台使用 Google 登录时仅请求 openid 和 email 权限。仅接收邮箱地址、邮箱验证状态和 Google 账户标识符，用于登录身份验证及账户维护。邮箱也用作第4节所述账户、交易和安装通知的收件地址。

  • 不出售此信息。提供服务所需的委托处理仅限于第4节披露的范围。
  • 不用于广告或 AI 模型训练。
  • 保存在运营者数据库中，保存期限及销毁方式与第2节控制台账户相同。

Silk Cave对Google API信息的使用及向其他应用传输遵循包含Limited Use要求的Google API 服务用户数据政策。您可随时通过Google账户的第三方连接撤销Silk Cave的访问权限。

6. 用户权利及行使方式

用户可随时要求查阅、更正、删除个人信息或暂停处理。向rlaaudgjs5638@gmail.com提出申请后，我们核实身份并在10天内处理和告知结果。也可通过法定代理人或受委托人提出要求。

试穿照片可在面板中自行删除，未自行删除也会在24小时后删除。在商店使用试穿的相关请求可向商店或运营者提出。未满14周岁的儿童未经法定代理人同意，请勿上传照片或申请咨询。

7. Cookie 与浏览器存储

  • 控制台每个区域使用一个 Cookie 维持登录。商务控制台的 silkcave_console 8小时后到期，运营的 silkcave_ops 2小时后到期。页面脚本无法读取，仅随对应区域的请求发送。
  • 安装在商店的标签不使用 Cookie。在该商店地址的浏览器存储中保存设备标识；在关闭标签页即清除的存储中保存访客会话、标签页标记和试穿列表（任务编号、商品名称、照片网址、页面网址、服装类别、重新试穿时选择的修正点和进度；不保存照片、要求或结果图片）。不会读取或删除商店使用的其他存储值。
  • 试穿记忆：您选择的照片或虚拟模特、各商品的服装类别和要求，仅为当前标签页保存在该商城域下的浏览器存储（IndexedDB）中。在同一标签页访问其他商品页面时数据会保留，关闭标签页后在该商城再次打开试穿页面时将删除；在此之前，数据仍留在此设备的浏览器中。之前启用“记住 30 天”保存的记录也会在那时删除。您可以随时重置试穿设置立即删除数据，或在浏览器设置中清除该商城的站点数据。
  • 分享结果：试穿面板中的“分享”会将结果图片文件和原商品页面地址交给设备的分享功能，再由设备直接发送至您选择的应用（如 KakaoTalk、Instagram）。地址中不包含顾客的结果照片。运营方不会创建或保存顾客结果的公开分享副本。已分享或保存的图片会留在接收者及相关应用中，其保存期限与运营方的 24 小时删除规则无关。
  • 客服受理（预计2026年10月19日生效）：仅在当前标签页的sessionStorage中保存最近一次受理编号，重新打开时显示。关闭标签页后删除。
  • 注册前布局体验的商品网址及调整值保存在当前标签页的 sessionStorage 中，用于同一标签页登录后继续应用。关闭标签页即删除，预览创建24小时后不再恢复。应用成功后删除草稿。
  • 语言选择保存在此浏览器的本地存储中。店铺试穿功能按站点分别记忆。不会创建Cookie，也不会将输入内容或照片发送给翻译服务。
  • 不使用广告或行为分析 Cookie 及跟踪工具。
  • 可在浏览器设置中清除或阻止 Cookie 和存储。阻止 Cookie 将无法登录控制台。

8. 安全保障措施

  • 所有通信仅通过加密连接接收。
  • 登录会话令牌和设备标识值仅保存哈希值，不保存原始值。
  • 服务器访问仅允许密钥认证，机密值单独保存在访问受限的文件中。
  • 仅运营人员可访问个人信息。

9. 个人信息保护负责人

有关个人信息处理的咨询、投诉或救济，请联系以下负责人。

个人信息侵害举报或咨询也可联系以下机构。

  • 个人信息争议调解委员会：1833-6972，www.kopico.go.kr
  • 个人信息侵害举报中心：118，privacy.kisa.or.kr
  • 大检察厅：1301，www.spo.go.kr
  • 警察厅：182，ecrm.police.go.kr

10. 政策变更

本政策变更内容及生效日期将至少提前7天在本页公布。