BUSTER股份有限公司（以下简称"公司"）遵守《个人信息保护法》、GDPR及《促进信息通信网络利用及信息保护等相关法律》，承诺最小化收集会员个人信息并安全管理。本方针包含反映FaceRight服务特殊性（生物信息处理）的特别条款。
上述两项信息属于《个人信息保护法施行令》第18条第3项规定的“为识别特定个人之目的，通过一定技术手段生成的关于个人身体、生理、行为特征的信息”，公司将其作为敏感信息处理。
原始图像短期保管及删除处理原则：模特上传的拍摄原始图像将在上传后最长48小时内自动删除，删除后原始图像将从公司的运营存储中移除。删除通过定期自动处理（每小时执行）进行。（48小时保管事由：注册错误时重新处理、审计日志比对、故障恢复目的）
※ 目前面部向量提取功能处于对接前阶段，因此删除的起算时点并非“向量提取完成后”，而是“上传后”。开始向量提取时将更新本条文。
向量存储加密（计划引入）：对生物识别向量的列级附加加密与密钥管理体系（KMS/HSM）计划在生物识别信息处理开始前引入，在引入完成前不会开始处理生物识别信息。
数学不可逆性：从已存储的向量反推原始人脸图像在数学上不可能。向量是512维/33点的压缩特征表示，不包含图像复原所需的高分辨率像素信息。
公司原则上不将会员个人信息对外提供。但以下情况除外。
公司的服务器运算在国内（首尔）执行，但数据库与上传文件的存储在国外（新加坡）进行。请求AI生成时，生成指令将传输至境外（美国）的AI生成服务提供商。
支付代理、邮件发送、使用分析等服务目前尚未对接。引入时将事先更新并告知本方针。
公司在提供服务所需的范围内将个人信息转移至境外。转移依据为《个人信息保护法》第28条之8第1款第3项第1目（为缔结及履行与信息主体之间的合同需要委托处理·保管个人信息，且已在个人信息处理方针中公开转移相关事项的情形）。由于属于该项规定的转移，公司不另行征得同意，而是在本方针中公开相关内容。
转移国家为接收个人信息的法人的所在国；如能确认实际存储位置，将一并注明。
OpenRouter, Inc.为处理生成请求，会将生成指令再转移给AI模型提供商。此时，依据《个人信息保护法》第28条之11，准用该法第28条之8及第28条之9的规定。
公司为每个模型指定一家处理请求的提供商，并设置为在指定提供商无法处理时不转交给其他提供商。因此，根据您所选择的模型，生成指令被转移至的公司与国家如下表所示。
再转移的项目与目的与上方“AI文本·视频生成”表相同。所指定的提供商均不会将生成指令用于AI训练。文本生成仅指定不保存生成指令的提供商。视频生成不传输面部照片等图像，仅传输文本生成指令，此时生成指令可能会依据提供商的政策被保存。
所指定提供商的个人信息处理方针：Google LLC 可在 cloud.google.com/terms/cloud-privacy-notice 查阅，Microsoft Corporation 可在 microsoft.com/privacy 查阅，Deep Infra Inc. 可在 deepinfra.com/privacy 查阅，Nanonoble Pte. Ltd.（MiniMax）可在 minimax.io/platform/protocol/privacy-policy 查阅，ATLAS CLOUD AI INC. 与 BytePlus Pte. Ltd. 可在各公司网站查阅。
当模型构成发生变化导致上表提供商变更时，公司将先更新本方针后再实施。
会员可以拒绝个人信息的跨境转移，请将拒绝意向发送至 privacy@faceright.co.kr。
公司在跨境转移时采取传输区间加密等确保安全所需的措施，关于个人信息侵害的投诉处理及纠纷解决的咨询请发送至 privacy@faceright.co.kr。
会员可随时行使以下权利。
可通过privacy@busters.co.kr或服务内【账户设置 > 个人信息】菜单行使权利。
目前已实施的措施
计划引入的措施（生物识别信息处理开始前）
在上述计划措施完成之前，公司不会开始处理生物识别信息。
48小时内通知：发生个人信息泄露事故时，确认后48小时内通过邮件及服务内公告通知受影响会员。
72小时内申报：依据《个人信息保护法施行令》及GDPR第33条，在72小时内向监管机构（个人信息保护委员会/管辖DPA）申报。
通知包含内容：泄露信息项目、泄露时间及经过、损害最小化措施、会员可采取的措施、负责部门联系方式
Cookie是网站存储于用户计算机或移动设备的小型文本文件。FaceRight为提升服务质量和用户体验，仅使用最少量的Cookie。
公司有限使用以下第三方服务的Cookie。
支付代理及使用分析服务目前尚未对接，因此不使用相关Cookie。引入时将事先更新并告知本方针。
Cookie设置可直接在浏览器中更改。
拒绝必要Cookie后，服务主要功能（登录、支付、安全）可能无法正常运行。
会员可通过以下联系方式提出个人信息相关咨询·投诉·权利救济申请。
此外，您还可以向以下机构申请权利救济。
