隐私政策

1. 我们收集的信息

• 未到店记录：门店是否将您的预约记录为未到店（no-show），以及您告知门店无法到店的时间（如有）。
• 预约信息：姓名、电话、邮箱、国家／地区，您所选择的门店、预约项目（服务、菜单或租赁物品）与时间，以及预约人数和您填写的同行者姓名。
• 同行者的邮箱地址与电话号码（选填）：为多人预约时，您可以添加同行的人。同行者的姓名是预约的一部分；您还可以为每位同行者填写邮箱地址和电话号码，两者都是选填。同行者不需要注册：由您代为填写，预约页面也会提醒您，只为已同意提供邮箱地址或电话号码的同行者填写。要填写邮箱地址或电话号码，必须同时填写该同行者的姓名（没有姓名的那一行不会保存）；格式不对的邮箱地址或电话号码只会把那一栏留空，预约照常进行。每笔预约最多保存 9 位同行者的信息。什么都不填，我们就不会收集这部分信息，预约也不受影响。我们不会发邮件、发短信或发消息给您的同行者：预约确认、付款通知和变更通知都只会发给您。第 2 条说明用途，第 3 条说明谁能看到，第 4 条说明发送到哪里，第 5 条说明保存多久，第 6 条说明同行者本人可以提出什么要求。
• 注册时的账户信息（邮箱，或 Google、LINE 等社交账号的个人资料）。
• 您不创建账户就发送的预约申请（2026-10-21 之前）：在 2026-10-21 之前，您不必登录或创建账户也能发送预约申请；自该日起需要登录，以下内容适用于在此之前以这种方式发送的申请。我们收集的预约信息与上面相同，且邮箱地址为必填。收到申请后，我们会用邮件发给您一个管理这笔预约的链接；链接里带有一组指向这笔预约的签名代码，不含您的邮箱地址。您打开链接时，我们会在预约上记录您的邮箱地址获得确认的时间；如果您在付款步骤用这个邮箱地址登录，我们也会同样记录。在那之前，门店与 millio 的运营人员看到的这笔申请会标示“邮箱未确认”。打开第一封邮件里的链接并不会让您登录。门店接受申请后，您需要登录或创建账户才能付款：使用 Google、使用我们发到预约邮箱地址的一次性验证码（不需要密码），或在付款通知邮件的链接所打开的页面上，点一下“以（部分隐藏的邮箱地址）继续”。这个链接只能用于该笔预约，有效期至付款期限过后不久，而且只能这样使用一次。我们通过 WhatsApp 或 LINE 发给您的链接绝不会让您登录：这个链接只能让您在不创建账户的情况下为该笔预约付款；之后您可以通过我们邮件里的链接，把预约关联到账户。如果该邮箱地址还没有账户，会在这时用该邮箱地址创建账户（即上面的账户信息），并把预约关联到您的账户。如果您用邮箱地址不同的 Google 账户登录，只有在您登录前已在同一个浏览器标签页打开我们邮件里的链接时，才会把预约关联到该账户。如果您填写的邮箱地址已属于某个账户，发送申请并不会让您登录该账户，也不会把预约关联到该账户；只有该账户的所有者在付款步骤登录时才会关联。为了挡住自动化和重复的申请，我们的服务器会按 IP 地址和邮箱地址，在最长一天的期间内统计这类申请以及之后的步骤（例如索取登录验证码）的次数；每个计数与该 IP 地址或邮箱地址一起保存，并在开始计数约一天后自动删除。用同一个邮箱地址、对同一家门店、同一个预约项目和同样的时段，在 10 分钟内再次发送的申请，不会再创建一笔新的；申请表单里还有一个用户看不到的字段，填了这个字段的申请不会被接受。我们不使用第三方的 CAPTCHA（防止自动输入的服务）。如果您在登录状态下预约，以上都不适用。第 2 条说明我们用这些做什么，第 3 条说明谁能看到您的邮箱地址是否已确认，第 4 条说明邮件如何发送，第 5 条说明保存多久，第 7 条说明在您的浏览器里放了什么。
• 预约的通讯软件记录（仅在您把 WhatsApp 或 LINE 关联到预约或账户，或在预约表单填写 WhatsApp 号码时）：每次我们通过 WhatsApp 或 LINE 向您发送预约通知时，会在该笔预约上记录发到了哪个通讯软件、何时发送、是否发送成功 —— 没有发出时则记录原因（例如已超过 WhatsApp 可发送普通消息的时限，因此这条通知只通过邮件发出）。这里绝不记录您的电话号码、LINE 用户 ID 或消息内容。关于付款或门店提议时间的通知会附上一个短链接（millio.co/b/ 加上一组随机代码），我们会把它与通知类型、以及可以不创建账户付款的期限一起，随该笔预约保存 30 天；这个短链接会以您的语言打开该笔预约页面。如果您未创建账户就在预约页面关联了 WhatsApp 或 LINE，并在那里回复，运营人员会在该笔预约旁看到您的回复，以便知道您指的是哪一笔预约。如果您在付款通知邮件所打开的页面上点了“以（邮箱地址）继续”，我们会把由该链接经单向运算生成的值保存 2 天，只用来防止同一个链接再次以这种方式使用。这些记录只有 millio 的运营人员能看到，门店看不到。通讯软件通知的发送记录保存在我们的操作记录中，我们不会自动删除；您可以要求我们删除（第 6 条）。第 2 条说明我们用这些记录做什么。
• 预约途中登录步骤的记录：当您在预约途中登录或注册时 —— 在门店的预约页面、从咨询聊天里的注册面板，或在您不创建账户就发送的预约申请的付款步骤 —— 我们会把这次登录的每一个步骤各记成一条。每一条包含：时间；访问标识符（一个随机值，存放在用来记住您是从哪个链接或广告来到 millio 的 Cookie 里，见第 7 条），我们用它把您登录前的步骤，与您之后登录的账户关联起来；登录成功后的账户（登录成功时，此前 2 小时内以同一访问标识符或同一邮箱地址记录的步骤也会关联到该账户；之所以也按邮箱地址匹配，是因为在不同的浏览器中打开确认链接时，访问标识符会不一样）；邮箱地址，仅在您尝试用邮箱注册或登录时才记录，记的是您输入的地址（用发到您邮箱的验证码或付款通知邮件里的一键链接登录时，则是预约上的邮箱地址；登录成功后则是您账户的邮箱地址），该地址可能尚未确认属于您本人，使用 Google、LINE、WeChat 或 WhatsApp 时不记录；步骤 —— 登录页面出现、您选了登录方式、登录成功、登录失败，或是您回到预约继续操作；您选的方式 —— Google、LINE、WeChat、WhatsApp、邮箱注册、邮箱登录、发到您邮箱的验证码或付款通知邮件里的一键链接；您是在预约页面、聊天里的注册面板，还是在付款步骤；您正在预约哪一家门店；登录失败时的失败类型 —— 邮箱或密码不匹配、邮箱尚未确认、确认链接或登录链接在与您开始操作时不同的浏览器中打开、您在 Google、LINE 或 WeChat 的授权窗口中拒绝或关闭、登录后返回 millio 的步骤已超时或在不同的浏览器中进行、登录服务方（Google、LINE 或 WeChat）报告错误、确认邮件或验证码发送失败、尝试次数过多、确认链接已过期或已被打开过（用验证码登录时：验证码不正确或已过期）、您尝试用已经注册并确认过的邮箱地址再次注册、注册表单因密码太弱或曾泄露而拒绝了密码，或其他错误 —— 只记录类型，不记录错误信息本身；这次登录是否创建了新账户；设备类型 —— 手机、平板、电脑或无法判断 —— 根据您的浏览器发送的信息判断，该信息本身我们不保存；以及您的页面语言。我们不记录您的密码、登录令牌或验证码、您的 IP 地址、您的浏览器送出的完整识别字符串、Google、LINE 或 WeChat 提供给我们的个人资料、您在咨询聊天中写的内容，以及您为预约选择的服务项目和日期（这些属于上述预约信息本身）。在其他时候登录，例如从首页登录，不会以这种方式记录。您浏览 millio 时留下的一般访问记录（见上文“您使用 millio 的情况”）是另外的，也不受影响。第 2 条说明我们用这些记录做什么，第 3 条说明谁可以看到，第 4 条说明保存在哪里，第 5 条说明保存多久，第 6 条说明您可以向我们提出什么要求，第 7 条说明这项记录与您浏览器里的 Cookie 的关系。
• 您与门店围绕预约往来的消息，以及您在咨询聊天中输入的内容。
• 支付状态。完整卡号由 PayPal 处理 —— millio 不会接收或保存。
• 银行卡预授权（仅在您选择快速确认、且 millio 提供该功能时，见《服务条款》）：当您发起预授权时，我们会把它记在您的预约名下，记录的内容有：预授权的状态（例如已建立、已扣款、已解除）；预授权的金额（韩元与美元，以及所用汇率）；建立、扣款或解除的时间；已确认预约的时间，以及确认预约的一方（millio 运营人员的账户标识符，或您本人）；若已解除，则为解除的原因；若出现失败，则为简短的错误代码；以及 PayPal 为此提供给我们的订单号、授权号与付款号。我们不会接收或保存您的卡号或支付方式信息 —— 这些信息由您直接输入至 PayPal。如果您不选择快速确认，就没有任何需要收集的内容。第 2 条说明我们如何使用，第 3 条说明谁能看到，第 4 条说明传输给 PayPal 与使用情况统计服务商的内容，第 5 条说明保存多久。
• 您在“打造我的旅程”解锁的行程（仅在您解锁时；须先登录）：对您解锁的每个行程，我们会在您的账号下记录一个识别该行程的代码 —— 由您的回答经单向运算生成，不是回答本身 —— 以及它是免费的第一个行程、付费行程，还是在会员资格期间打开的行程、解锁时间，还有您同意的“解锁后不退款”说明的版本与同意时间。付费行程另外记录付款：金额与币种、状态（例如已付款或已退款）、日期，以及 PayPal 生成的订单与付款编号。卡号与 PayPal 账户信息由您直接输入至 PayPal，我们不会接收。如果为了处理问题（例如已付款却没有打开行程），由我们为您解锁行程或提供一次免费行程，我们也会记录这件事、处理的工作人员和原因。这条记录与下方所述“打造我的旅程”的计数是分开的，计数仍然没有任何账号字段。如果您没有解锁行程，此项目下不会记录任何数据。用途见第 2 条，谁能看到见第 3 条，传给 PayPal 的内容见第 4 条，保存期限见第 5 条。
• 会员代码（仅在您使用时）：当您输入从 millio 合作伙伴（例如您在韩国租房的公司）获得的代码，或使用合作伙伴的链接，开始 30 天会员资格时，我们会在您的账户下记录该代码或链接、所属的合作伙伴、会员资格的开始与结束时间、它提供的 millio 预约手续费折扣（如果合作伙伴提供），以及您开始时页面的语言。您在会员资格期间提交的每笔预约，都会记录其预约手续费所适用的折扣。我们不会从合作伙伴那里收到任何关于您的信息。
• 通过 millio 合作伙伴的预约与付款（仅在您使用合作伙伴的代码，或按第 7 条打开合作伙伴的链接时）：当您在该合作伙伴的计算期间内（通常为 30 天）为预约付款，我们会在该笔付款下记录合作伙伴、来自代码还是链接、预约、付款时间与到店时间、millio 对该预约收取的预约手续费（不含订金）、其中应分给合作伙伴的金额、手续费中已退还的部分，以及状态（待确认、已确认、已结付或已取消），并附上您预约的门店类型与您在预约时填写的国家／地区的副本。如果您打开合作伙伴链接后，在该链接的 Cookie 仍在您的浏览器中时预约，我们也会在该笔预约下记录是哪个合作伙伴链接，以及您打开的时间。付款前，我们会询问您是否同意将该笔付款的日期和金额提供给该合作伙伴，并记录您的回答及回答时间。
• 您在登录状态下遇到的问题：如果您登录时出现错误页面，或付款、行程解锁失败，我们会在您的账号下记录 —— 问题的类型（错误页面、付款失败或行程没有解锁）、该页面的网址（不含“?”之后的部分）或付款、预约编号、错误代码和简短说明（电子邮件地址和长串数字会隐去），以及发生时间。如果由我们的工作人员处理，也会记录处理时间、处理人员和简短备注。未登录时不会与任何账号关联。用途见第 2 条，谁能看到见第 3 条，保存期限见第 5 条。
• 预约时如果问到指甲状态：您选择的到店当天指甲上会有什么（素甲、指甲油、甲油胶、延长甲或甲片、还不确定）。预约几人就问几次。
• 预约的参考照片（选填，最多 3 张、每张 4MB）：您想要的样子，也可以拍下自己现在的样子 —— 照片里可能会有您的手、头发或面部。登录后才能上传，不上传也能预约，不上传就没有任何照片被收集。上传时浏览器会先把图片重新保存一遍，服务器还会再处理一次，去掉照片里的拍摄地点、时间和设备信息 —— 我们不会知道照片是在哪里拍的。
• 贴在支持该功能的预约里的链接（选填，最多 3 个）：我们支持的社交平台上的帖子网址。我们不会自己去访问这个网址 —— 不抓取内容，也不生成预览 —— 并且会在保存前去掉里面的跟踪参数。
• 写在支持该功能的预约里的“想让门店注意的事”（选填，最多 500 字）及其韩语译文：您用自己的话写下希望门店在做之前知道的情况，因此其中可能包含健康方面的信息 —— 做过的手术或医美、是否怀孕、过敏、皮肤或头皮的状态等。只有在您勾选它下面那个单独的同意时我们才会收集；不写就不会收集任何内容。
• 评价照片（选填，最多 4 张）。这和参考照片不同 —— 评价照片本来就是要公开的：它会出现在门店页面上，而且图片文件有一个永久的公开网址，知道网址的人即使在评价被隐藏时也能打开。我们会去掉照片的拍摄地点和时间信息。
• 您在“行程”页自行添加的行程（选填）：您为每个行程取的名称、类型（住宿、观光、用餐、交通、其他）、日期（开始日期；如有结束日期，也包括结束日期），以及（如果您知道）韩国时间的开始与结束时间、地点（名称；如果是从地点搜索中选的，还包括地址、它在地图上的位置，以及显示在韩文名称旁、用您的语言写的名称与韩文名称的读音；从地方旅游指南加入的行程见下文），以及最多 500 字的备注。要把行程添加到账户，必须先登录；不添加就没有任何需要收集的内容。您在登录前也可以在“行程”页试着添加最多 3 个行程：这些行程只保存在您的浏览器里，除非您登录并把它们保存到账户，否则我们不会收到。您在账户的行程中输入地点时，输入的文字会随着您的输入发送出去进行搜索（第 3 条）。如果您选择了搜索结果，我们会保存该地点的名称、地址、它在地图上的位置，以及显示在韩文名称旁、用您的语言写的名称与韩文名称的读音；如果没有选择就保存，我们会把您输入的文字保存为地点名称。除此之外，您在搜索过程中输入的文字只用于那一次搜索，我们不会保存。您把地方旅游指南的行程“加入我的旅程”时，指南中每个行程上的地点也会一并保存该地点的韩文名称、韩文地址（道路名地址；官方资料只提供地号地址的地点，则为地号地址）和它在地图上的位置。这些不是您输入的，也不是您从地点搜索中选的：它们是 millio 已在该指南中持有、取自官方旅游资料及其他公开资料的公开地点信息 —— 是关于地点的信息，不是关于您的信息。不从指南加入，就不会保存这些内容。从地方旅游指南加入的每个行程，还会附上一个小标签，说明该行程出自哪一份指南的哪一项。这个标签由我们的服务器在您加入行程时依据指南生成，附在行程上保存，不是您输入的。它不会显示给任何人 —— 不会出现在您的“行程”页，也不会让您邀请查看行程的人看到（第 3 条）—— 也不会发送到任何地方。您自己添加的行程没有这个标签。从指南加入的行程与您的其他行程一样保存、显示和删除（第 3、5 条）。
• 邀请他人一起查看您的行程（选填）：如果您邀请他人查看您的行程，我们会保存这次邀请的记录 —— 您和被邀请人的账户、您选择的权限（仅查看，或可查看并编辑）、创建、接受和到期的时间，以及邀请链接经过不可逆转换后的值（哈希值）；我们不保存链接本身，链接只会在您创建时显示一次。您和被邀请人能看到彼此的显示名称（账户上设置的名称），但看不到彼此的邮箱地址和电话号码。被邀请人要加入，必须先注册或登录。如果您授予编辑权限，对方添加到行程里的内容会作为您行程的一部分保存，我们不会记录是谁改了什么；对方在“地点”栏里输入的文字，与您自己输入时的处理方式相同（第 3 条）。如果您不邀请任何人，就没有任何需要收集的内容。
• 您使用“打造我的旅程”的情况，只按合计次数统计：任何人（无论是否登录）每次使用“打造我的旅程”（点击“开始规划”后打开的规划工具），我们的服务器就在某个计数上加 1。这不是关于您这个人的信息：这些计数存放在一张没有姓名、账户、设备或地址字段的表里，每个计数只是一个每次加 1 的数字。我们统计的有：问题页面被打开的次数；结果页面被打开的次数；结果被保存到行程的次数（整份推荐，或只有您挑选的地点）；每次结果被打开时背后的答案 —— 天数、同行的人、住在哪一带、希望行程多“本地”（知名景点为主、各一半，或韩国人日常会去的地方）、您的兴趣、行程节奏、步行多少、一天的作息、饮食偏好、您选的美容项目和想排在什么时候、美容预算、旅行风格（划算、均衡或奢华）、首尔以外要接着去的地方、出发的月份（年月），以及距离出发还有多久（7 天内、8 至 30 天、31 至 90 天、91 天以上，或尚未确定）—— 每一项都是我们预先设好的选项之一（出发月份取自您选的出发日期），不是您自己输入的文字；以及结果显示了哪些景点和可预约的门店、其中哪些被保存。每个计数都属于由日期（韩国时间）、这次访问来自哪个国家、页面语言组成的一格。国家是每个请求附带的两个字母代码 —— 由我们的云托管服务商根据网络连接推断后附上 —— 我们只读取这个代码，不会为此读取或保存您的 IP 地址。我们不统计、这张表也没有字段存放：您的 IP 地址、Cookie 或设备标识符、您的账户或邮箱地址、您是否已登录、您自己写的任何内容（包括备注）以及您确切的出发日期。搜索引擎和链接预览的机器人以及命令行工具发出的请求不计入；为了区分它们，我们会从请求中读取浏览器的标识文字，但不保存。您浏览 millio 时留下的一般访问记录（见上文“您使用 millio 的情况（在您浏览时自动记录）”）是另外的，也不受影响。这也不同于您登录前在“行程”页试着添加的行程：那些行程只保存在您的浏览器里，除非您登录并保存，否则我们不会收到。第 2 条说明我们用这些计数做什么，谁可以看到它们见第 3 条，哪些不会发送到任何地方见第 4 条，保存多久见第 5 条，放在您浏览器里的东西见第 7 条。
• 想预约的类型（如果您选了）：您想在韩国预约的门店类型 —— 美发、美甲、美睫·眉毛等 —— 从我们的门店分类列表中选择（列表里可能有暂时还没有门店的分类）。您可以在注册账户后马上选，也可以在“行程”页上的卡片里选（这张卡片会一直显示，直到您选好或跳过为止）、随时在“账号”页中选，或在提交预约申请后、预约确认后可能弹出一次的简短提问“你对哪些感兴趣？”里选。选不选完全由您决定，只有在登录时选的才会保存到您的账户。不作答就没有任何需要收集的内容；如果您点“先跳过”，我们只记下您点的时间，让这张卡片不再出现，并把这次作答计入第 2 条所说的统计。若您在登录状态下回答这个简短提问，您选的类型会添加到账户中原有的选择里，不会删除您之前选的任何一项；未登录时，答案只保存在这个浏览器中，我们不会收到（见第 7 条）。
• 免费的“韩国旅行必备韩语短句”手册：您在登录状态下下载时，我们会记录这件事 —— 您的账户、下载的语言版本、时间、您使用的设备类型（手机、平板、电脑或其他 —— 根据浏览器发出的信息判断类型，该信息本身不保存），以及根据网络连接推断的国家和城市（这条记录不包含您的 IP 地址）—— 并把这条记录关联到您的账户。是否下载完全由您决定，而且必须登录才能下载；不下载就没有任何需要收集的内容。
• 网页推送通知（选填，仅在您开启时）：如果您在预约页面开启网页推送通知，我们会保存您浏览器所用的推送服务提供给我们的通知地址、让只有您的设备能读取通知的加密密钥、您使用的语言、浏览器类型（浏览器送出的识别字符串，最多保存前 160 个字符）、您开启通知的预约编号（未登录时；已登录则为您的账户），以及最近一次发送成功的时间与首次发送失败的时间。不开启通知，就没有任何需要收集的内容。
• LINE（仅在您使用 LINE 登录时）：只要您使用 LINE 登录，我们就会保存您的 LINE 用户 ID（使用 LINE 登录时获取的识别值），以及您是否已添加 millio 的 LINE 官方账号为好友与好友状态最后一次变更的时间，还有您是否要用 LINE 接收预约通知（除非您关闭，否则为开启）。无论您是否添加好友都会保存；LINE 消息只会传给已添加官方账号为好友的人。不使用 LINE 登录，这一项就没有任何内容被保存。
• 您发给 LINE 官方账号的消息（仅在您发送时）：您在那里发送的文字和照片、发送时间，以及 LINE 为每条消息编的号码。这些消息只会送达 millio 的运营人员，不会成为预约的消息，您预约的门店也看不到。如果您的 LINE 已关联 millio 账号，这些消息会加入您的咨询聊天（见下方“您在 millio 的咨询聊天”）；如果未关联，则作为单独的咨询并与您的 LINE 用户 ID 一起保存，以便我们在 LINE 上回复您，等您的 LINE 关联到账号后，再移入您的咨询聊天（不保留副本）。如果您在预约页面点击“用 LINE 聊天”，我们会把您的 LINE 用户 ID 关联到您当前登录的 millio 账号，让您的 LINE 消息加入您的咨询聊天，运营人员也能知道这段对话与哪个账号、哪笔预约有关。您发送的贴图、视频、语音消息、文件或位置信息，我们不会保存。如果您从未给官方账号发消息，这一项就没有任何内容被收集。
• 您发给 millio WhatsApp 号码的消息（仅在您发送时）：您在那里发送的文字和照片（含照片说明）、发送时间、您的 WhatsApp 电话号码，以及 WhatsApp 为每条消息编的号码。这些消息只会送达 millio 的运营人员，不会成为预约的消息，您预约的门店也看不到。如果您的 WhatsApp 号码已关联 millio 账号，这些消息会加入您的咨询聊天（见下方“您在 millio 的咨询聊天”）；如果未关联，则作为单独的咨询并与您的 WhatsApp 号码一起保存，以便我们在 WhatsApp 上回复您，等号码关联后，再移入您的咨询聊天（不保留副本）。如果您在登录状态下点击“用 WhatsApp 聊天”，我们会生成一个 30 分钟内有效的一次性参考码，放进 WhatsApp 为您预先填好的消息中；这条消息送达时，我们会把您的 WhatsApp 号码关联到您当前登录的 millio 账号（并记下您从哪笔预约开始）。运营人员也可能在核实后（例如与您 millio 账号中的电话号码一致）把号码关联到您的账号；我们不会自动关联。关联时，我们会保存您的账号、WhatsApp 号码、关联方式和您选择的预约。聊天中也会记下您最后一次在 WhatsApp 上给我们发送任何内容的时间，并标记尚未通过 WhatsApp 发出的回复。您的 WhatsApp 个人资料名称，以及您发送的联系人、位置信息、语音消息、视频或文件，我们不会保存 —— 只会回复说我们只能读取文字和照片；贴纸和表情回应则不予处理。如果您从未给我们的 WhatsApp 号码发消息，这一项就没有任何内容被收集。
• WhatsApp 预约通知与使用 WhatsApp 登录（仅在您使用时）：如果您的 WhatsApp 号码已关联到您的 millio 账户 —— 因为您使用 WhatsApp 登录或在登录状态下用 WhatsApp 验证码确认了号码、在登录状态下点了“用 WhatsApp 聊天”，或 millio 的运营人员向您确认后为您关联 —— 我们会保存这一关联（您的账户、WhatsApp 号码，以及关联的方式和时间），以及您是否要通过 WhatsApp 接收预约通知（除非您在账户中关闭，否则为开启）。使用 WhatsApp 登录时，您输入 WhatsApp 号码，我们会通过 WhatsApp 向该号码发送 6 位一次性验证码。验证码只能使用一次、10 分钟内有效，输错 5 次即失效。每发送一组验证码，我们只保存您的号码和验证码经过转换的值（加密哈希），不保存号码或验证码本身，并记下尝试次数、到期时间和使用时间。如果该号码尚未关联任何 millio 账户，登录时会为您创建账户（由运营人员为您关联的号码无法用来登录），账户的登录地址是不含您号码的随机地址。为了挡住自动化和重复的请求，我们会按电话号码经过转换的值和 IP 地址统计登录请求的次数。为了避免同一条预约通知发送两次，我们会保存一个由预约、通知类型和发生时间生成的单向值（不包含您的号码或消息内容）。
• 从预约页面关联 WhatsApp 或 LINE 时的预约通知：您在预约页面点 WhatsApp 或 LINE 时，我们会创建一组与该预约绑定、30 分钟内有效的一次性代码，并打开您的应用，预先填好含有代码的简短消息。您发送该消息后，我们会把发送该消息的 WhatsApp 号码或 LINE 用户 ID 关联到该预约。以这种方式关联时，您不需要输入号码，因此这些通知不会因为输入错误而发给别人。如果您已登录，也会关联到您的账户（如果该 WhatsApp 号码或 LINE 已关联到另一个 millio 账户，则只关联到该预约）。LINE 方面，我们也会记录您是否已添加官方账号为好友（只确认这一点，不保存您的 LINE 个人资料）。WhatsApp 方面，我们会记录该号码最后一次给我们发消息的时间，以判断能否发送普通消息。如果您选择“先不用”，我们会为该预约记下这个选择，不再询问。但付款通知和门店提议其他时间的通知不会因此只以电子邮件发送，仍会发到您账户关联的 WhatsApp 或 LINE，或您在预约表单填写的 WhatsApp 号码（见下一项）。该预约的其他通知则只以电子邮件发送。含有代码的消息和“STOP”消息不会作为咨询保存。
• 您在预约表单填写的 WhatsApp 号码（如果您选择以 WhatsApp 作为联系方式并填写号码）：会作为预约信息的一部分，随该笔预约保存。即使您没有关联 WhatsApp，我们也可能从 millio 的 WhatsApp 商业账号，把该笔预约中错过可能给您造成损失的通知发到这个号码 —— 需要付款、付款期限将至、门店提议了其他时间或回复期限将至，以及付款期限已过但仍可付款时（通过 WhatsApp 发送 —— 第 4 条）。内容只有门店名称、日期时间或期限，以及前往预约的链接，不含您的其他信息。号码如果填错，通知可能会发给别人，预约时请确认号码。如果预约或账户已关联 WhatsApp 或 LINE，我们会改发到那里，不会两边都发。要停止这些通知，请从该号码发送“STOP”，或在预约或账户中关闭通讯软件通知。在预约页面选择“先不用”并不会停止这些通知。这个号码的使用目的见第 2 条。
• 您在 millio 的咨询聊天（登录时）：您在登录状态下与 Jun · millio 客服的咨询聊天，会作为一段对话保存在您的 millio 账号中，让您在任何设备上登录后都能看到完整记录。如果您在未登录时聊过天，之后登录并打开聊天窗口，那段对话会并入您账号的对话中。您从已关联账号的 LINE 或 WhatsApp 发给我们 LINE 官方账号或 WhatsApp 号码的消息，也会加入同一段对话；每条消息都会记下它是从网站、LINE 还是 WhatsApp 发来的 —— 运营人员看得到，您也会在聊天窗口中看到一个小标记。如果您从未在登录状态下使用咨询聊天，就不会有任何内容关联到您的账号。
• 出发前提醒（选填，仅在您开启时）：如果您把韩国地方旅游指南的行程“加入我的旅程”时勾选“出发前提醒我”，我们会保存一条提醒记录 —— 您的账户、指南的地区（例如釜山）、您选的旅程开始日期、您使用 millio 的语言，以及每条提醒的发送时间。记录里不含您行程的名称、地点、备注或价格，也不会复制您的邮箱地址 —— 发送提醒时才从您的账户读取。这个选项在您勾选之前都是关闭的；不勾选，这里就没有任何要收集的数据。
• 旅游消息与新功能邮件（仅在您同意时）：您可以选择是否不定期收到有关 millio 新指南与新功能的电子邮件。这是选填的，在您自己开启之前一律为关闭状态 —— 不会替您预先勾选。您可以在三个地方表示同意：电子邮件注册页面上的勾选框（“通过电子邮件接收旅游消息与新功能通知”）、已有账户的人在“我的预约”或“行程”页上的卡片（会一直显示，直到您回答为止；“要通过电子邮件接收旅游消息吗？”），以及账户中的开关（“通过电子邮件接收旅游消息”）。如果您同意，我们会为您的账户保存一条记录：您同意的时间；您在哪里同意（注册勾选框、卡片或开关）；当时的页面语言；您所看到的文字版本（2026-10-04.1）；如果您撤回，撤回的时间；以及，如果您在卡片上点了“暂时不要”，点击的时间，让卡片不再出现。这条记录不会复制您的邮箱地址 —— 发送时才从您的账户读取。每发送一封这类邮件，我们也会保存一条发送记录：您的账户、是哪一封邮件、已发送、失败或跳过（附简短的原因代码）、时间，以及邮件服务商给这封邮件的消息编号 —— 不含您的邮箱地址与邮件内容。如果您没有同意，这里就没有任何要收集的数据（点击“暂时不要”的时间除外）。我们不会询问尚未登录的人，也不会询问没有可用邮箱地址的账户，例如通过 LINE 或 WeChat 登录创建的账户。
• 我们发送给您的邮件记录：每当我们给您发送电子邮件 —— 预约邮件、注册确认邮件、旅游消息邮件或任何其他邮件 —— 我们都会保存该邮件的记录：您的邮箱地址、主题、邮件的类型、与它有关的预约（如果有）以及发送的时间。邮件服务商也会告诉我们该邮件的后续结果 —— 已送达、延迟、被退回或被标为垃圾邮件，以及是否被打开或其中的链接是否被点击 —— 我们把这些加进记录里。“已打开”或“已点击”的回报，也会附上打开或点击时所用的 IP 地址与浏览器信息，点击的回报另附该链接的网址；“被退回”的回报则附上收件方邮件服务器给出的退信原因。如果某个地址被退回或被标为垃圾邮件，我们也会把它记在“不再发送的地址”清单中，并附上原因、我们得知的时间与次数。第 2 条说明我们用它们做什么，谁可以看到它们，见第 3 条，保存多久见第 5 条。
• 合作提案（选填，仅在您通过“关于 millio”页面上的表单发送时）：您的姓名、邮箱地址、电话（如果您填写了）、公司或品牌名称、国家／地区、提案内容，以及您发送时所用的界面语言。是否发送完全由您决定；不发送就没有任何需要收集的内容。第 2 条说明我们用它做什么，第 3 条说明谁能看到，第 4 条说明它如何发送与翻译，第 5 条说明保存多久。
• 您使用 millio 的情况（在您浏览时自动记录）：您打开的页面、点击的链接和按钮、把您带到 millio 的网站或广告、您的浏览器和设备信息，以及您注册账户时根据网络连接推断的国家和城市。记录方式见第 7 条，接收方见第 4 条。
• 广告效果衡量（如果对您已开启，见第 7 条）：millio.co 上的 Google 代码会由您的浏览器直接（不经过我们的服务器）向 Google 发送设备与网络信息、广告点击标识符（如果您是从 Google 广告点进来的），以及预约申请成功后的一个假名化预约参考码（第 4 条）。您的浏览器还会保存您对广告效果衡量所做的选择，我们不会收到这个选择。
• 专人推荐需求（选填，仅在您提出时）：提出这项可选服务的需求，必须先登录并已确认邮箱地址；我们会收集您填写的姓名、城市、人数、每人预算、最多两项必要条件、想找的服务类别与您自己写的需求内容、参考链接或其他条件、希望的日期与时段、您使用的语言、您同意费用的时间，以及把您带到 millio 的网站或广告；之后还有您与我们团队就这项需求往来的消息（含译文）、我们为您准备的推荐内容（包含借助 AI 撰写的草稿），以及您支付的费用记录（由 PayPal 处理，见第 4 条）。不提出需求，就没有任何需要收集的内容。保存多久，以及您删除账户时如何处理，见第 5 条。
• 预约 millio 上没有的门店（免费，仅在您提出时）：必须先登录；我们会收集您的姓名与电话号码（含国家代码）、账户的邮箱地址、您提供的店名或链接、想做的项目、希望的日期与最多 3 个时段、人数、您使用的语言，以及把您带到 millio 的网站或广告；之后还有我们团队发给您的预约链接，以及您与我们团队就这项需求往来的消息（含译文）。不提出就没有任何需要收集的内容。保存多久，以及您删除账户时如何处理，见第 5 条。

关于这一栏。 按韩国法律，健康方面的信息要与其他个人信息分开处理，必须单独取得您的同意 —— 不能和其余内容打包在一起。所以这一栏有它自己的勾选框，就在输入框下面，而且只有在您写了内容之后才会出现。您同意的是这些：这段内容（和它的韩语译文）只有您预约的门店（店主和这次的负责人）以及 millio 的运营人员会读到，其他任何人都不会；为了让做的人读懂，会经由美国的 Anthropic 译成韩语；它不会被写进邮件或短信通知；它随这次预约一起保存，预约信息删除时一并消失。您也可以不同意 —— 把这一栏清空，照常预约即可，其他一切都不受影响，我们也不会收集任何内容。

2. 我们如何使用

• 向您预约的门店显示：您未事先告知而被门店记录为未到店的预约次数（仅限次数），以便门店为您的预约做准备；millio 的运营人员也可看到同一次数。
• 创建并管理您的预约，并转交给您所预约的门店；由 millio 代您预约时，代您向该门店提出预约申请。
• 为您选择的快速确认建立银行卡预授权、扣取预授权的金额并解除预授权；确保同一笔预约不会被重复预授权或重复扣款；以及处理支付争议。
• 让您可以查看在“打造我的旅程”解锁的行程、确保每个账号的免费第一个行程只使用一次、确保同一个行程不会被扣款两次、退还重复或错误的扣款，以及依法保存支付记录。
• 在会员资格有效期间提供会员权益 —— 在“打造我的旅程”免费打开新行程、在合作伙伴提供折扣时降低预约手续费，以及优先处理您的预约申请与咨询聊天 —— 并为您使用其代码或链接的合作伙伴，统计通过该合作伙伴而来的预约、付款与到店，按约定把 millio 预约手续费的一部分付给该合作伙伴。到店后 7 天内未退还手续费，该笔付款才算确认。我们向合作伙伴提供每个链接每天被打开的次数，以及合计：会员资格、预约申请、付款与到店的数量，按国家／地区与门店类型的分布、付款金额，以及我们付给它的金额。这些数量少于 3 时一律写成“少于 3”。只有在您付款前同意时（第 3 条），合作伙伴才会看到该笔付款的逐日明细：日期、通过合作伙伴的哪个链接或代码、付款金额，以及合作伙伴的分成。我们绝不会向合作伙伴提供您的姓名、邮箱地址或联系方式。
• 找出遇到错误或付款失败的用户，修复问题，必要时与您联系（第 1 条的问题记录）。
• 把参考照片、链接和您写的“想让门店注意的事”转交给您预约的门店 —— 如果该预约问到指甲状态，也一并转交 —— 以便在您到店前做好准备。参考照片不作其他用途 —— 不用于广告宣传、不用于评价展示、不用于训练人工智能，也不用于数据分析。
• 把您添加的同行者的信息 —— 姓名，以及您填写的邮箱地址和电话号码 —— 连同预约转交给您预约的门店，让门店知道谁会来，也能为每个人备好座位。我们不会用这些信息联系您的同行者。同行者的邮箱地址和电话号码不作其他用途 —— 不用于广告宣传、不用于数据分析、不用于训练人工智能。他们的姓名、邮箱地址和电话号码，不会发送给使用情况统计服务（PostHog；它收到的预约步骤只显示填了几位同行者的姓名）、Google 广告效果衡量、咨询聊天助手和翻译服务（Anthropic）、运营人员的 Telegram 群组，也不会出现在通知门店的 KakaoTalk 或短信中。
• 在门店页面上展示您撰写的评价与评价照片。
• 把您自行添加的行程显示给您本人 —— 在“行程”页与您的预约按天排在一起，并显示在当天的地图和路线上。我们也会把所有用户的行程汇总计数，制作“行程”使用情况的统计 —— 比如各地区有多少行程、哪些住宿最受欢迎、行程有多长、用户是在哪些国家注册账户的（根据注册时的网络连接推断，见第 1 条） —— 用来改进 millio，并决定接下来往哪里拓展。这些统计只会显示在 millio 运营人员使用的后台页面上，只有 millio 的运营人员能看到；我们不会公开，也不会提供给任何门店、合作伙伴或其他第三方。统计中不含姓名、邮箱或联系方式，但涉及特定地区、地点或国家的数字即使很小（包括只有 1 人）也会照常显示。我们也会把您的行程显示给您邀请的人，并管理这些邀请（您邀请了谁，以及每个人可以做什么）。从地方旅游指南加入的行程上的标签（第 1 条）只用于三件事：您再次加入同一份指南的旅程时，不重复已有的条目 —— 即使您编辑过它们；用您当前使用的语言显示从指南加入的行程 —— 只切换仍与指南原文完全相同的文字，绝不改动您自己写的内容；以及下文出发前提醒发出前的确认。除此之外（以及下文出发前提醒发出前的确认）不作其他用途：不转交给任何门店，不写进邮件（您开启的出发前提醒只会说明地区与还有几天），不交给咨询聊天助手读取，不发送给使用情况统计服务，也不用于广告或训练人工智能。
• 在您浏览 millio.co 时，根据您选的类型优先展示相符的门店和推荐内容。millio 的运营人员在协助您处理预约或其他需求时，也可能看到您选的类型。我们还会把所有用户的选择汇总计数，制作统计 —— 比如每种类型各有多少人选，看整体，也按国家或语言分开看（国家是注册账户时根据网络连接推断的，语言是您使用 millio 的语言） —— 用来决定 millio 应该增加哪些类型的门店、往哪里拓展。和“行程”的统计一样，这些统计只会显示在 millio 运营人员使用的后台页面上，只有 millio 的运营人员能看到；我们不会公开，也不会提供给任何门店、合作伙伴或其他第三方（下一项所述的手册下载页面是另一个页面）。统计中不含姓名、邮箱或联系方式，但涉及特定类型、国家或语言的数字即使很小（包括只有 1 人）也会照常显示。除下一项（查看手册的下载情况）之外，不作其他用途 —— 不转交给任何门店，不写进邮件或短信，不交给咨询聊天助手读取，不发送给使用情况统计服务，也不用于广告。
• 为了了解免费手册的使用情况：millio 运营人员可以在 millio 运营人员的后台按账户查看谁下载了它、下载了哪个语言版本、什么时候、用什么类型的设备、从哪个国家和城市 —— 并与他们本来就能看到的该账户信息（邮箱、把您带到 millio 的网站、广告或活动、创建账户时推断的国家和城市，以及您选的想预约的类型，如果有）放在一起。我们用这些记录来了解手册触达了哪些访客、他们对哪些类型的门店感兴趣，以改进手册和 millio，并决定增加哪些类型的门店、往哪里拓展。只有拥有全部权限的运营人员才能打开这个页面。这个页面按账户显示，各国家、语言版本、设备和类型的数字即使只有 1、2 人也照常显示。除此之外不作其他用途 —— 不转交给任何门店，不写进邮件或短信，不交给咨询聊天助手读取，也不用于广告或训练 AI。（我们的服务器只会告知使用情况统计服务“手册被下载了”和语言版本，不会说是谁下载的；您点击下载按钮，则和点击其他按钮一样会被它看到，在曾完成预约的浏览器上还会与您的邮箱关联；见第 4、7 条。）
• 为了统计“打造我的旅程”被怎么使用 —— 被打开了多少次、大家选了哪些答案、哪些地点出现在结果里并被保存、从哪些国家和语言使用 —— 用来改进 millio，并决定增加哪些地点、往哪里拓展。统计的是次数，不是人数：同一个人打开两次就算两次。和上述“行程”与想预约的类型的统计不同，它也计入没有登录的人，而且它的国家是每次访问来自的国家，不是注册账户时推断的国家。millio 的管理后台只显示合计，只有 millio 的运营人员能看到；我们不会公开，也不会提供给任何门店、合作伙伴或其他第三方。涉及特定国家、地区、地点、可预约的门店、兴趣、美容项目或出发月份的数字，即使很小（包括只有 1 次）也会照常显示。除此之外不作其他用途：不转交给任何门店，不写进邮件，不交给咨询聊天助手读取，不发送给使用情况统计服务，也不用于广告或训练人工智能。
• 了解 millio 的使用情况 —— 大家常用哪些页面和步骤、在哪一步放弃、从哪些链接过来 —— 以便改进服务。
• 衡量我们的哪些 Google 广告带来了预约申请，以便判断广告是否有效（第 7 条）。我们不会用它向您展示个性化广告。
• 发送预约确认与更新通知。
• 记录我们发出的邮件（第 1 条）：确认邮件是否发出、是否送达、是否被打开；查明某封邮件为什么没有送到您手上 —— 例如您没看到的付款通知 —— 让我们的运营人员可以改用其他方式联系您；避免再发给曾经被退回或被标为垃圾邮件的地址；以及处理与邮件有关的争议。
• 把预约的进度 —— 申请已送达门店、时间确认、付款期限将至、付款期限已过、门店提出其他时间或请您改选时间、回复提议的期限将至、预约确定、申请未能成立、门店取消预约、预约时间变更、到店前一天提醒、门店消息 —— 除了电子邮件之外，也以网页推送通知与 LINE 消息传达给您（只有在您开启通知或添加 LINE 官方账号为好友时）。这些通知不用于广告或营销；通知内容只有标题（通常含门店名称和日期时间）、一句下一步说明，以及前往预约的链接，不包含您的邮箱地址或聊天内容。
• 让您在 LINE 上沟通预约：把您发给 LINE 官方账号的内容转交给 millio 的运营人员，必要时进行翻译（第 4 条）；并在您最后一次是通过 LINE 给我们发消息时，把运营人员写的回复翻译成您的语言，通过 LINE 发给您。与上述预约进度通知不同，这些回复包含聊天内容。门店在预约消息中写的回复不会通过 LINE 发送。不用于广告或营销。
• 让您在 WhatsApp 上沟通预约：把您发给 millio WhatsApp 号码的内容转交给 millio 的运营人员，必要时进行翻译（第 4 条）；并在您最后一次是通过 WhatsApp 给我们发消息时，把运营人员写的回复翻译成您的语言，通过 WhatsApp 发给您。在您最后一次发送 WhatsApp 消息后 24 小时内，回复会直接发送；超过 24 小时，只会先发送一条简短通知，告诉您 millio 客服已回复（不含回复内容），等您下次发消息或点击通知上的按钮时，再通过 WhatsApp 发送回复。门店在预约消息中写的回复不会通过 WhatsApp 发送。不用于广告或营销。
• 除了电子邮件之外，也通过 WhatsApp 向您发送预约通知（仅在您的 WhatsApp 号码已关联账户且未关闭、已关联该预约，或您在预约表单填写了这个号码时 —— 最后这种情况只发送付款和门店提议时间的通知（第 1 条））—— 时机与上述通知相同。在您最后一次通过 WhatsApp 给我们发消息后的 24 小时内，通知是一条简短消息，只有标题（含门店名称，并按通知类型附上日期时间）、一句下一步说明，以及前往预约的链接。超过 24 小时后，WhatsApp 只允许发送事先批准格式的消息，因此只在错过可能给您造成损失的时候 —— 需要付款、付款期限将至、门店提出其他时间或回复期限将至、预约时间变更、门店取消预约、到店前一天，或门店或 millio 发来关于预约的消息 —— 才发送，内容为门店名称，并按通知类型附上日期时间或期限（不含消息内容），以及前往预约的按钮。您回复的消息会发给 millio 的运营人员，而不是门店。这些通知不用于广告或营销。
• 让您使用 WhatsApp 登录：用一次性验证码确认号码属于您、为您登录或创建账户、把号码关联到您的账户，并挡住自动化和重复的登录请求。
• 把预约通知发到您在该预约页面关联的 WhatsApp 或 LINE，并在预约页面显示是否已关联（发送的内容和规则同上）。
• 保存预约的通讯软件记录（第 1 条）：让运营人员知道付款通知或提议的时间是否已通过 WhatsApp 或 LINE 送到您手上，没送到时改用其他方式联系您；让短链接打开正确的预约；防止付款通知邮件里的链接被用来登录两次；以及让运营人员知道您从 WhatsApp 或 LINE 回复的是哪一笔预约。这些记录不用于广告、营销或统计。
• 为每位登录的顾客保存一份咨询聊天记录：在您登录的任何设备上，在聊天窗口中显示您咨询聊天的全部内容 —— 包括您在 LINE 或 WhatsApp 上发送和收到的消息 —— 并让运营人员看着完整记录回复您。您的消息会在必要时翻译成韩文给运营人员看（保留原文），运营人员的韩文回复会翻译成您的语言（第 4 条）。这个语言依次取自您账号的语言设置、这段聊天之前使用的语言、您消息的语言，或（仅限 WhatsApp）您号码的国家代码；我们不会从您的 LINE 或 WhatsApp 个人资料读取语言。这份记录不用于广告或营销。
• 为了发送您要求的出发前提醒 —— 仅限您把地方旅游指南的行程“加入我的旅程”时勾选了“出发前提醒我”：在旅程开始前约 14 天与 3 天各以电子邮件提醒一次（若加入时距离开始已不到 14 天，只要第二天距离开始仍有至少 7 天（即加入时距离开始至少 8 天），第一条就会在第二天发出；若加入时距离开始为 4 至 7 天，只会发出 3 天前的那一条；开始日在 3 天内则不发出），如果您已开启通知或 LINE，也会通过推送通知或 LINE 消息发送。除了一句关于预订火车票或机票与住宿的固定提示之外，每条提醒只说明地区与还有几天，并附上该地区公开指南的链接 —— 绝不包含您行程的名称、地点、备注或价格，也不包含您的预约编号。不用于广告或营销。发出前，我们的服务器会确认该趟旅程还在您的行程中；只为了这个确认而读取行程名称、日期与指南标签（第 1 条），不显示也不保存。
• 在您的预约确认邮件与评价邀请邮件中附上 millio 其他服务（例如各地旅游指南）的简短介绍。这是该邮件的一部分，对所有人内容相同，同一个人只会在第一封预约确认邮件与第一封评价邀请邮件中各出现一次。其中不含您的预约编号、行程或您选的类型，也不载明价格或优惠。为了只显示一次，我们在发出邮件时会查询您的预约记录（是否曾确认预约与到访时间），并且不保存查询结果。
• 如果您同意，向您发送有关 millio 新指南与新功能的电子邮件 —— 只发给同意的人。这是广告邮件，每一封都会这样标明：主题以【广告】开头，最下方说明您为什么收到它（您同意的日期）、发送者是谁以及如何取消订阅。是否收到取决于您的同意 —— 我们不会用您的预约、行程、您选的类型或国家来决定谁收到，也不会用来调整内容。除了您当时同意所用的语言、您同意的日期与取消订阅链接（内含指向您账户的签名代码）之外，每封邮件对所有人都相同：绝不包含您的姓名、预约编号、行程，也没有价格或优惠。我们只通过电子邮件发送 —— 绝不通过推送通知或 LINE —— 而且只在您已确认账户上的邮箱地址，且该地址不在“不再发送的地址”清单中时才发送。我们不会在韩国时间晚上 9 点到上午 8 点之间发送这类邮件。自您同意起满两年，我们就会停止发送，直到您再次同意。
• 提供客户支持，发放优惠券或折扣。
• 为了在预约途中登录遇到问题时帮助您：例如当您告诉我们登录不了时，millio 的运营人员可以在管理后台查看您的登录步骤记录（第 1 条），了解您试了哪种方式、卡在哪里、为什么卡住，再帮您解决。除此之外不作其他用途：不用于广告宣传、不用于统计、不用于训练人工智能。这些记录不会发送给使用情况统计服务（PostHog；该服务收到的数据不因此改变）、Google 广告效果衡量、咨询聊天助手与翻译服务（Anthropic）、运营人员的 Telegram 群组，也不会发送给您预约的门店。
• 处理您不创建账户就发送的预约申请：用邮件发给您管理预约的链接、向门店与 millio 的运营人员显示该邮箱地址是否已确认、在您为付款而登录时把预约关联到您的账户，以及挡住自动化和重复的申请（第 1 条）。按 IP 地址和邮箱地址统计的次数，我们不用于其他任何用途。
• 阅读、回复您发给我们的合作提案，并做后续联系。
• 办理您提出的专人推荐需求：准备并提供推荐内容，并与您沟通这项需求。AI 会协助搜索，团队审核并批准后才会提供给您（第 4 条）。
• 为您预约 millio 上没有的门店（在您提出时）：向门店确认您的时段是否有空、把门店添加到 millio、向您发送预约链接，并与您沟通这项需求。
• 保障服务安全并遵守法律义务。

3. 我们与谁共享

为完成预约，我们会向您所预约的门店提供必要信息 —— 您的姓名、联系方式、预约的内容与时间、预约人数，以及您填写的同行者姓名、邮箱地址和电话号码；如果该预约问到指甲状态，也包括您的选择。

您预约时，门店只会看到第 2 条所述的未到店次数，看不到是哪些门店或何时。只有门店记录的未到店才会计入；不会因时间经过而自动计入，您已告知无法到店的预约不计入，未到店记录被更正时次数也会随之改变。millio 的内部测试账号不计入。

参考照片、您贴的链接，以及您写的“想让门店注意的事”，只有三方能看到：您所预约门店的店主、该预约指定的负责人，以及 millio 的运营人员。除此之外没有人能看到。照片保存在我们位于大韩民国（首尔区域）的非公开存储空间里，没有公开网址 —— 不是“知道链接就能打开”的那种。门店只在 millio 的管理后台里查看，不会通过邮件收到。

同行者的邮箱地址和电话号码，与预约的其他信息一样送达门店：写在我们发给门店的预约通知邮件的同行者一行里；在我们的数据库里，只有预约人本人、该门店的店主、该预约指定的负责人和 millio 的运营人员能读取，其他人都不能。由 millio 代您预约时，这封邮件会改发到运营人员的邮箱，运营人员可能以电话或书面把预约所需的内容转告门店。我们不会联系同行者，也不会把这些信息提供给其他人。

除非您邀请他人，否则我们不会把您自行添加的行程提供给您预约的门店或任何其他人。您邀请查看行程的人 —— 注册或登录并加入之后 —— 可以在自己的“行程”页看到您的全部行程：每个行程的名称、类型、日期、时间、地点（名称、地址、它在地图上的位置，以及用您的语言写的名称与韩文名称的读音）和备注；如果您授予了编辑权限，对方还可以添加、修改和删除行程。对方看不到您的预约和付款、邮箱地址或电话号码，只能看到您的显示名称 —— 您也能看到对方的显示名称。打开邀请链接的人，即使还没有注册，也能看到您的显示名称和您选择的权限。邀请谁由您决定：您可以随时取消邀请、更改权限或移除对方，对方也可以随时退出 —— 您的行程会立即从对方的页面上消失。您的每一条行程都不会显示在 millio 运营人员的后台或门店使用的管理后台里 —— millio 运营人员的后台只显示第 2 条所说、把所有用户汇总计算的统计。您登录后在“行程”页的行程中输入地点时，从第 2 个字起，您输入的文字会随着输入作为搜索词发送到 Kakao，由它找出相符的地点 —— 发送的只有这些文字，不含行程的其他内容（名称、日期、时间或备注）。如果您用日文或中文搜索而没有找到结果，同样的文字还会发送到 Anthropic，译成该地点的韩语名称后重新搜索。为了用您的语言显示搜索到的地点，我们的服务器还会把每个搜索到的地点的名称（Kakao 提供的名称）连同地点类型、所在的城市与区以及要翻译成的语言发送到 Anthropic，由它返回用您的语言写的名称与韩文名称的读音。发送的只有这些商家与景点的公开名称（名称可能恰好与您输入的文字相同，但不会发送您的搜索文字本身），不含任何能识别您身份的信息。我们绘制当天的地图时，只会把图钉的位置（仅坐标，不含名称与备注）发送到 NAVER Cloud 以生成图片。这些请求都由我们的服务器发出，而不是您的设备，因此这些公司都收不到您的账户、设备信息或 IP 地址。您在行程上点“路线”或打开当天的地图时，NAVER 地图或 Google 地图会带着这些地点的名称与位置在浏览器中打开（与预约相同）。

您选的类型不会提供给您预约的门店或任何其他人，门店使用的管理后台里也不会显示。

手册的下载记录只有 millio 的运营人员能在 millio 运营人员的后台看到。我们不会提供给您预约的门店或任何其他人，门店使用的管理后台里也不会显示。

“打造我的旅程”的计数（第 1 条）只有 millio 的运营人员能在 millio 的管理后台看到，而且是把所有人合在一起的合计。我们不转交给您预约的门店或任何其他人，也不会出现在门店使用的页面中。这些计数本身看不出是谁产生的。在数据库中，您使用的任何东西 —— 您的浏览器、您的账户 —— 都无法读取或写入，只有我们的服务器可以。

您同意接收旅游消息邮件的记录与发送记录（第 1 条）不会提供给您预约的门店或任何其他人，也不会出现在门店使用的页面中。在 millio 的管理后台，它们只以数量呈现 —— 有多少人同意、一封邮件会送达多少人。旅游消息邮件由下列邮件服务商负责发送，绝不通过推送通知或 LINE。

我们发送给您的邮件记录（第 1 条，包括旅游消息邮件）只有 millio 的运营人员能在 millio 的管理后台看到：有相关预约时显示在该预约旁边，并且在“最近活动”列表中会显示收件人的邮箱地址、主题与时间。我们不会提供给您预约的门店或任何其他人，门店使用的页面中也不会显示。

合作提案只有 millio 的运营人员会阅读。我们不会提供给您预约的门店或任何其他人；协助我们发送、翻译、保存它的服务商，列在第 4 条和本条下方的服务商清单中。

专人推荐需求只有您本人与 millio 的运营人员看得到，不会显示在门店使用的页面上。AI 协助搜索，以及翻译回复草稿的步骤，会把文字发送给 Anthropic（第 4 条）。

预约 millio 上没有的门店的需求只有您本人与 millio 的运营人员看得到；我们不会提供给该门店或任何其他人，也不会显示在门店使用的页面上。您之后通过我们发送的链接提交的预约，按本条关于预约的规定处理。

预约途中登录步骤的记录（第 1 条）只有具备相关管理后台权限的 millio 运营人员能看到，用来帮助登录遇到问题的用户。我们不转交给您预约的门店或任何其他人，也不会出现在门店使用的页面中。在数据库中，这些记录无法通过您的浏览器或您的账户读取或写入，只有我们的服务器可以。

对于您不创建账户就发送的预约申请，您预约的门店（在门店使用的页面中）与 millio 的运营人员可以看到其邮箱地址是否已确认；确认之前，这笔申请会标示“邮箱未确认”。用来挡住自动化申请的计数（第 1 条）不会显示在任何页面上，门店和 millio 的运营人员都看不到，只有我们的服务器会读取。

银行卡预授权的记录（第 1 条）可由 millio 的运营人员在管理后台中、于相应预约旁边查看；您本人则只能在预约页面上看到其状态、金额与时间。我们不会与您预约的门店或任何其他人共享这条记录（我们的服务商会收到的内容，列于下方与第 4 条），门店使用的页面上也不会显示这条记录。在数据库中，无论是您的浏览器还是您的账户，都无法读取或写入这条记录，只有我们的服务器可以。

您解锁行程的记录（第 1 条）只有您本人（以您账号中的行程形式）与 millio 的运营人员（在 millio 的管理页面，例如回答与扣款有关的问题时）看得到。我们不会提供给您预约的门店或任何其他人，门店使用的页面上也不会显示。

您使用其会员代码或链接的合作伙伴，会收到第 2 条所述的合计。如果您在付款页面同意，我们也会按下列方式将该笔付款提供给该合作伙伴 —— 提供对象：预约所通过的链接或代码的合作伙伴；目的：确认通过该合作伙伴链接或代码带来的效果，并结算其分成；项目：付款日期、使用的合作伙伴链接或代码、付款金额与合作伙伴的分成；保存期限：至与该合作伙伴的合作结束为止。您可以不同意：预约和付款不受影响，该笔付款只计入每月合计。会员资格与合作伙伴付款的记录（第 1 条）只有 millio 的运营人员在 millio 的管理页面看得到；会员资格会以标记显示在您的预约申请与咨询聊天上，以便我们优先处理。您预约的门店看不到。

您遇到的问题记录（第 1 条）只有 millio 的运营人员能在管理页面中查看，不会提供给您预约的门店或其他任何人。

您发给 LINE 官方账号的消息（第 1 条）只有 millio 的运营人员能看到，您预约的门店看不到；消息加入您的咨询聊天后，您登录时也能看到。如果您的 LINE 已关联 millio 账号，运营人员也会看到该账号及其进行中的预约，并可能记下对话与哪笔预约有关；消息不会复制到预约消息中。

您发给 millio WhatsApp 号码的消息（第 1 条）只有 millio 的运营人员能看到，您预约的门店看不到；消息加入您的咨询聊天后，您登录时也能看到。您的 WhatsApp 号码与账号关联也只有 millio 的运营人员能看到。如果您的号码已关联 millio 账号，运营人员也会看到该账号及其进行中的预约，并可能记下对话与哪笔预约有关；消息不会复制到预约消息中。

预约通知和登录验证码会通过 WhatsApp 发到您的 WhatsApp（第 4 条）。WhatsApp 号码与账户的关联、关联到预约的 WhatsApp 号码或 LINE 用户 ID，以及您的通知设置（第 1 条），只有 millio 的运营人员能看到。您预约的门店不会发送这些消息，也看不到您的 WhatsApp 号码。

您的咨询聊天（第 1 条）只有登录时的您和 millio 的运营人员能看到，您预约的门店看不到。运营人员在管理后台回复一次：回复会保存在您的咨询聊天中，并发送到您最后一次给我们发消息的地方 —— 如果是 LINE 就发到 LINE，如果是 WhatsApp 就发到 WhatsApp（如上所述），其他情况则显示在网站的聊天窗口中。如果回复无法通过 LINE 或 WhatsApp 送达，或您最后是在网站上发消息，我们也会把回复发送到您账号的电子邮箱（经由我们的邮件服务商 Resend —— 第 4 条）。

我们也会委托服务商代为运营：云托管、数据库与文件存储（Supabase、Vercel）、电子邮件 —— 预约与账户邮件、发给我们的合作提案，以及（如果您同意）旅游消息与新功能邮件（Resend）、机器翻译、可选专人推荐服务的 AI 辅助搜索、合作提案的翻译、咨询聊天助手（Anthropic）、线上支付、银行卡预授权与退款（PayPal）、通过 KakaoTalk 或短信通知门店的韩国消息发送服务商（Solapi）、使用情况统计（PostHog）、衡量我们的哪些 Google 广告带来预约申请（Google）、供我们的运营人员收信与回信的邮箱服务（Google Workspace）、在有新注册、预约消息、咨询聊天或付款时通知 millio 运营人员并让他们直接回复的通知服务（Telegram），以及“行程”页的地点搜索（Kakao）与地图（NAVER Cloud）。我们不会出售您的个人信息。

如果您开启网页推送通知，或添加 LINE 官方账号为好友，通知会经由推送服务与 LINE 发送（第 4 条）；其中也包括您开启的出发前提醒。推送服务与 LINE 只负责发送通知，不用于广告。

出发前提醒记录不会提供给您预约的门店或任何其他人，也不会出现在门店使用的页面中。提醒邮件与通知由第 4 条列出的服务商负责发送。

4. 数据处理地点与向韩国境外的转移

millio 的数据库与应用服务器运行于大韩民国首尔区域，您预约的门店也在韩国，您的预约记录保存在那里。我们的托管服务商总部位于韩国境外，但您的数据存储与处理的区域是韩国。

部分功能确实会将数据传输至韩国境外。根据韩国《个人信息保护法》第28条之8，我们在此逐一告知：

• Resend, Inc. —— 美国。每次向您发送邮件时通过加密连接传输：您的邮箱地址、姓名，以及邮件中包含的预约信息（门店、预约项目（服务、菜单或租赁物品）、日期与时间、人数、金额、预约管理链接）。发送给门店的预约通知邮件还包含您的国籍、您填写的联系方式（电话号码或即时通讯账号），您填写的同行者姓名和（若有填写）他们的邮箱地址与电话号码，如果该预约问到指甲状态则包括您的选择，以及您附上的参考照片和链接的数量（照片和网址本身不在其中）。您开启的出发前提醒也是这样的邮件：您账户的邮箱地址、地区名称、还有几天，以及两个链接 —— 公开指南和“关闭这些提醒”—— 不含行程内容，也不含预约编号。您同意接收的旅游消息邮件也是这样的邮件：您账户的邮箱地址与邮件本身 —— 对所有人相同的主题与正文，加上您同意的日期，以及一个取消订阅链接（内含指向您账户的签名代码，不含姓名或邮箱地址）。您发给我们的合作提案也经由 Resend 送到我们自己的邮箱：邮件正文包含您在表单中填写的内容 —— 姓名、回复用邮箱地址、电话（如果有填）、公司或品牌名称、国家／地区和提案内容 —— 以及您发送时所用的界面语言；如果已翻译，还包括它的韩语译文。邮件主题也含有您的公司或品牌名称。我们的系统发给 millio 运营人员的通知邮件（列在下方 Google Workspace 项目）也以同样方式传输。目的：投递该邮件。保留至目的达成或与该服务商的合同终止时为止。
• Anthropic PBC —— 美国。在相应功能运行时通过加密连接传输：您与门店往来的消息（用于翻译）、您勾选单独同意后写在预约里的“想让门店注意的事”原文（为了让做的人读懂而译成韩语）、您在咨询聊天中输入的内容（用于生成回复）、您在“行程”页用日文或中文搜索地点而没有找到结果时输入的文字（用于找出该地点的韩语名称 —— 只有文字本身，不含任何能识别您的信息），以及门店以韩语撰写的上架内容 —— 门店简介、地址、预约项目（服务、菜单或租赁物品）的名称，以及门店设有服务人员时其姓名与简介（用于翻译）。目的：生成译文、回复或地点的韩语名称。保留至目的达成或与该服务商的合同终止时为止。选择专人推荐服务时，您提出需求时勾选的同意，涵盖的是把您的需求偏好发送到美国的 Anthropic，供 AI 协助审核与搜索。在这一步，系统会通过 HTTPS 发送需求偏好、希望日期、相关对话文字，以及团队为这项需求写下的审核备注。翻译回复草稿时（草稿生成时，以及团队每次编辑并保存时），只发送草稿文字本身。不发送账号识别信息；系统能识别出的电子邮件和电话号码会从文字中移除，但不保证每一处都能识别。用途为制作内部搜索草稿及翻译回复草稿，经团队批准后才提供给您。供应商的保存期限遵循本段所述目的和合同。您可以不提交此可选需求，继续浏览或预约已刊登的门店。您通过“关于 millio”页面上的表单发送的合作提案，在为我们的团队译成韩语时也会发送：公司或品牌名称、国家／地区、您的姓名与提案内容 —— 不含您的邮箱地址与电话。只有这四项内容的所有文字都是韩文（谚文）时，才不会发送任何内容；用拉丁字母书写的姓名或品牌名称，视为非韩文。目的：翻译该合作提案。保留至目的达成或与该服务商的合同终止时为止。预约 millio 上没有的门店时，您与我们团队就该需求往来的消息会在翻译时发送（译成韩文给我们团队、译成您的语言给您）；需求中的姓名、电话号码与邮箱地址不会发送。目的：翻译这些消息。保留至目的达成或与该服务商的合同终止时为止。
• PayPal —— 美国。在支付、建立或解除银行卡预授权、扣取预授权的金额，或退款时传输：金额、货币，以及您的预约识别码。卡号与账户信息由您直接输入至 PayPal，不经过 millio。目的：处理支付、银行卡预授权或退款。保留期限以 PayPal 依法须保存支付记录的期间为准。
• PayPal —— 美国，用于“打造我的旅程”的行程。在您为行程付款或退款时传输：金额、币种与订单识别码 —— 不含您的回答或行程内容。目的：处理付款或退款。保存至 PayPal 依法须保存支付记录的期限为止。
• PostHog, Inc. —— 美国。在您使用 millio.co 期间，经由 millio 自有域名下的地址，通过加密连接随时传输：您打开的页面（其网址，预约管理链接和评价链接中起“钥匙”作用的部分会先去掉）和上一个页面；您点击的链接和按钮及上面的文字（行程、“路线”和日历链接等我们排除在外的部分除外）；您在预约过程中的操作 —— 选择的门店、预约项目和服务人员、预约在几天之后、人数、显示的金额、预约和付款是否成功及其预约编号；参考照片和链接则只有照片的张数和文件大小，以及链接所在的网站名称；您在评价中给的星级；把您带到 millio 的网站、广告或活动，以及您最先打开的页面（附一个随机标识符）；以及浏览器发出的技术信息（IP 地址、浏览器、操作系统、设备类型、屏幕尺寸和语言）。预约成功时，我们还会传输您的邮箱地址，这个浏览器在 millio 上的使用情况因此会与该邮箱关联。此外，在门店确认或婉拒您的申请、付款完成，以及我们请您留下评价时，我们的服务器也会自行传输：预约编号、门店、预约状态的变化、门店回复所用的时间，付款时还包括 PayPal 订单号。如果您使用快速确认，我们的服务器还会在您的预授权被建立时、被解除时（附简短原因，例如您已取消，或申请已逾期），以及确认时的扣款未成功时（附简短原因）各传输一次，每次都附预约编号 —— 绝不包含金额、银行卡信息或 PayPal 编号；确认时的扣款若成功，则作为“付款完成”传输，不含 PayPal 的编号。已登录的会员下载免费手册时，我们的服务器也会传输“有人下载了”和语言版本 —— 不包含是谁下载的。门店处理您的预约时使用的管理后台不会传输任何关于您的内容 —— 既不传输页面上的文字，也不传输您的预约编号。您在表单和消息中输入的内容、照片、行程、想预约的类型和手册的下载记录都不会传输。目的：了解 millio 的使用情况以改进服务。保留至目的达成或与该服务商的合同终止时为止。删除 millio 账户时不会自动删除 —— 请联系我们，我们会删除与您邮箱及预约编号关联的数据。
• Google LLC —— 美国。在广告效果衡量对您开启期间（第 7 条），由 millio.co 上的 Google 代码通过加密连接，直接从您的浏览器发送给 Google（不经过我们的服务器）：任何网络请求都会带有的设备与网络信息，包括您的 IP 地址与浏览器信息；网址中的广告点击标识符（如果您是从 Google 广告来的）；以及预约申请成功后，一个假名化、无法用来打开该笔预约的预约参考码。我们不会告诉 Google 您正在看哪一页：我们交给代码的网址一律是 millio.co 首页的网址（如果有点击标识符，则附在后面），页面标题只是“millio”，来源页面留空。我们也绝不会把您的姓名、邮箱地址、电话、您选的服务或预约管理链接发送给 Google。在我们会先询问的地区（第 7 条），您做出选择之前，Google 代码文件仍会从 Google 加载，因此 Google 会随这次请求收到您的 IP 地址与浏览器信息；代码会在所有存储功能都关闭的状态下运行，只会发送不使用 Cookie 的有限信号。目的：衡量我们的哪些 Google 广告带来预约申请 —— 不用于向您展示个性化广告。保留期限以 Google 自身的政策为准。
• Google Workspace（Google LLC）—— 美国（Google LLC 的所在国；Google 可能把邮件保存在多个国家的数据中心，我们无法特定为单一国家）。millio 运营人员使用的邮箱（第 8 条所列的客服邮箱与个人信息保护负责人邮箱）由 Google Workspace 托管，因此发到这个邮箱的邮件由 Google 接收并保存。每次有邮件送达这个邮箱时即交给 Google —— 您写给我们的邮件由您的邮件服务商送来，对方服务器支持时通常以加密连接传输；我们的系统发给这个邮箱的通知邮件则经由 Resend（见上）。发到这个邮箱的有：您发给我们的合作提案（第 1 条）、您写给我们的邮件，以及我们的系统发给运营人员的通知邮件 —— 例如您在咨询聊天中写的消息（第一条，以及我们回复之后您再次留言的消息）；由 millio 代您预约时的预约通知（您的姓名、同行者姓名及（若有填写）他们的邮箱地址和电话号码、国家／地区、您填写的联系方式与预约内容，如果有问到指甲状态，还包括您的选择与附上的参考照片和链接的数量，以及变更时间或付款期限已过的通知）；门店超过 24 小时尚未回复您的申请时的通知（您的姓名与门店）；您新写的评价（您的姓名或邮箱地址、评分与正文摘录）；以及在运营人员手机的短信发送失败或未配置短信时，预约聊天中您第一条消息的前 60 个字（连同您的姓名与门店），和发给您的邮件无法送达的通知（预约有电话号码时为您的电话号码，以及预约编号、状态与门店）。通知运营人员审阅专人推荐需求的邮件只附该需求的链接，不含您写的内容。目的：让我们的运营人员阅读并回复。只在我们的运营人员需要用它回复或后续处理的期间保留在邮箱中（合作提案的保存见第 5 条）；Google 自己保有的部分适用 Google 的隐私政策。是否写信给我们、发送合作提案、使用咨询聊天或撰写评价，由您决定；由 millio 代您预约的预约，这些通知是预约流程的一部分。邮箱里已有的内容，您可以请我们删除（第 6 条）。
• Telegram Messenger Inc. —— 韩国境外。Telegram 把聊天内容存放在多个国家的数据中心，且没有说明某个聊天存放在哪个国家，因此我们无法指明单一国家。我们的服务器会通过加密连接，把 millio 运营人员在一个非公开 Telegram 群组中查看的通知发送过去：有人注册账户时 —— 姓名或用户名、邮箱地址、手机号（如有填写）、注册方式、根据网络连接推断的国家和城市、把您带到 millio 的网站、广告或搜索词、最先打开的页面和完成注册的页面，以及时间；您与门店围绕预约往来的每一条消息 —— 原文、译文和附带的照片 —— 连同您的姓名、门店名称、预约日期与时间，以及部分预约编号；在咨询聊天中写下的所有内容 —— 您的消息和照片，以及自动回复 —— 连同聊天所用的语言；付款完成时 —— 门店名称、金额和预约编号；您发送预约 millio 上没有的门店的需求时 —— 您填写的店名或链接、希望的日期与时段及人数（不含您的姓名、电话号码或邮箱地址）。运营人员在该群组中回复时，回复也会经由 Telegram 发送给您。目的：让 millio 的运营人员第一时间获知并回复您。保留至我们从该群组删除为止。删除 millio 账户时不会自动删除 —— 请联系我们，我们会删除。
• 推送服务商（Google FCM、Apple、Mozilla、Microsoft）—— 美国。只有在您开启网页推送通知后，每次发送通知时通过加密连接传输（您的浏览器使用哪一家的推送服务，就发送给哪一家）：加密后的通知，以及您浏览器的通知地址。通知内容经过加密，只有您的设备能解开，推送服务商无法阅读。出发前提醒加密的内容是含地区与还有几天的标题、一句固定说明，以及公开指南的链接。目的：发送通知。保留至发送完成为止（通知有效时间内）。
• LY Corporation（LINE）—— 日本。在您使用 LINE 登录（或在预约页面关联 LINE）并添加 millio 的 LINE 官方账号为好友之后，每次发送 LINE 消息时通过加密连接传输：除了 LINE 本来就持有的 LINE 用户 ID 之外，还有消息内容（标题、一句说明、前往预约的链接；标题含门店名称，并按通知类型附上日期时间）。出发前提醒的消息是含地区与还有几天的标题、一句固定说明，以及公开指南的链接（取代预约管理链接）。目的：发送 LINE 消息。保留期限以 LINE 的政策为准。
• LY Corporation（LINE）—— 日本，用于 LINE 聊天。仅在您给官方账号发消息时。每当 millio 运营人员在您最后一次是通过 LINE 发消息时回复您，通过加密连接传输：回复内容 —— 翻译成您语言的文字，如果附有照片，则附上一句说明 —— 以及作为收件人的 LINE 用户 ID。目的：在 LINE 上传递聊天内容。保留期限：依照 LINE 的政策。屏蔽或删除官方账号即可停止。
• Meta Platforms, Inc.（WhatsApp）—— 美国，用于 WhatsApp 聊天。仅在您给 millio WhatsApp 号码发消息时；您在那里发送的内容会经由 WhatsApp 送达我们。每当 millio 运营人员在您最后一次是通过 WhatsApp 发消息时回复您，以及我们发送简短的自动回复时，通过加密连接传输：回复内容，以及作为收件人的 WhatsApp 号码。在您最后一次发送 WhatsApp 消息后 24 小时内，回复内容是翻译成您语言的文字，如果附有照片，则附上一句说明；超过 24 小时，则先只发送 millio 客服已回复的通知和查看回复的按钮，回复本身会在您发消息或点击该按钮时发送。目的：在 WhatsApp 上传递聊天内容。保留期限：依照 WhatsApp 的政策。屏蔽我们的 WhatsApp 号码即可停止。
• Meta Platforms, Inc.（WhatsApp）—— 美国，用于预约通知与使用 WhatsApp 登录。仅在您的 WhatsApp 号码已关联账户或预约、您在预约表单填写了这个号码（只发送付款和门店提议时间的通知 —— 第 1 条），或您使用 WhatsApp 登录时。每次发送预约通知或登录验证码时，通过加密连接发送到您的 WhatsApp 号码：在您最后一次通过 WhatsApp 给我们发消息后的 24 小时内，是通知本身（标题、一句说明和前往预约的链接；标题含门店名称，并按通知类型附上日期时间）；超过之后，是门店名称，并按通知类型附上预约的日期时间或期限，以及前往预约的链接；登录时则是一次性验证码。目的：通过 WhatsApp 发送预约通知和登录验证码。保存期限：依 WhatsApp 的政策。您可以用账户中的开关，或发送“STOP”，停止预约通知。
• Anthropic PBC —— 美国，用于翻译您的咨询聊天。每当有消息加入您的咨询聊天时（无论从哪里发来），通过加密连接传输：您的消息（必要时翻译成韩文给运营人员），以及运营人员的回复（翻译成您的语言）—— 并附上同一段聊天中最近的消息作为上下文。不发送您的账号、LINE 用户 ID 或 WhatsApp 号码。目的：翻译聊天内容。保留期限：至目的达成或我们与该服务商的合同结束为止。

在您为预约附加的内容中，您写的“想让门店注意的事”是唯一会离开韩国的一项：它会发送到 Anthropic 译成韩语，而且只在您勾选了旁边那个同意时才会发生。它不会写进邮件，所以不经过 Resend。

参考照片不会转移到上述任何一处。照片不会作为附件随邮件发送（不经过 Resend），不会用于翻译（不经过 Anthropic），也与支付无关（不经过 PayPal）—— 它只保存在我们位于大韩民国（首尔区域）的非公开存储空间里。

您自行添加的行程也不会离开韩国：它保存在首尔区域，不会发送给上述任何一家公司；“行程”页的地点搜索与地图分别由 Kakao 和 NAVER Cloud 提供，两家都在韩国。您在“行程”页添加的内容中，唯一可能离开韩国的，是用日文或中文搜索地点而没有找到结果时输入的文字 —— 只有文字本身，如上所述。另有一项，但这不是您添加的内容：地点搜索找到的地点的公开名称（连同地点类型、所在的城市与区以及要翻译成的语言），会在您搜索时、选择结果之前发送到 Anthropic，以便用您的语言显示（第 3 条）；已保存的行程本身不会被发送。与上面 Anthropic 的其他转移一样，保留至目的达成或与该服务商的合同终止时为止。那是 Kakao 提供的商家或景点名称，不是能识别您的信息，所以写在这里，不列入上面的清单。您可以不在“地点”栏输入来避免（没有单独的开关）—— 您的预约与“行程”页的其他功能都不受影响。

您选的类型也不会离开韩国：它保存在首尔区域，不会发送给上述任何一家公司。

手册的下载记录也不会离开韩国：它保存在首尔区域，不会发送给上述任何一家公司。（我们的服务器会另外告知上面的 PostHog“有人下载了”和语言版本，不含是谁下载的；您点击下载按钮，也和点击其他按钮一样会被它看到。）

“打造我的旅程”的计数也不会离开韩国：它们由我们的云托管和数据库服务商（上文的 Supabase 与 Vercel）保存在首尔区域，不会发送给上述其他任何一家公司。上面的使用情况统计服务（PostHog）也不会收到这些计数。

同行者的信息只会随上方 Resend 与 Google Workspace 条目所述的邮件离开韩国。它们保存在首尔区域；传到国外的，是发给门店的预约通知邮件里的同行者姓名，以及您填写的邮箱地址和电话号码 —— 这封邮件会经过 Resend，由 millio 代您预约时，也会发到运营人员的邮箱（Google Workspace）。它们不会发送给 PostHog、Anthropic、Telegram 或 Google 广告效果衡量。同行者的邮箱地址和电话号码不是预约所必需的：不填，这两项就不会传到国外（同行者的姓名仍会出现在发给门店的预约通知邮件里）。

预约途中登录步骤的记录也不会离开韩国：它们由我们的云托管和数据库服务商（上文的 Supabase 与 Vercel）保存在首尔区域，不会发送给上述其他任何一家公司。上面的使用情况统计服务（PostHog）也不会收到这些记录。

您不创建账户就发送的预约申请，不会增加新的公司。管理预约的链接（含签名代码）与一次性的登录验证码，和我们其他的邮件一样通过上面的 Resend 发送。您的邮箱地址获得确认的时间，以及用来挡住自动化申请的计数（第 1 条），都不会离开韩国：由我们的主机与数据库服务商（上文的 Supabase 与 Vercel）保存在首尔区域，不会发送给上述其他任何一家公司。

您可以拒绝上述跨境转移。由于预约确认邮件（Resend）、支付（PayPal）和门店消息的翻译（Anthropic）都依赖这几家服务商，拒绝这几项转移将导致我们无法为您完成预约。如需拒绝或就转移事宜提出疑问，请在预约前通过下方方式联系我们。地点搜索的文字则不同：只要用英文或韩文输入地点，这些文字就会留在韩国，您的预约也不会受到影响。（但搜索结果中的地点名称仍会发送到 Anthropic；如不希望，请不要在“地点”栏输入。）使用情况统计（PostHog）也不是预约所必需的：用第 7 条的按钮关闭，或在浏览器中开启 Global Privacy Control 或 Do Not Track，此后这个浏览器就不会再向 PostHog 传输任何内容，您的预约也不受影响。我们的服务器传输的预约记录不受这个设置影响；请通过下方方式联系我们，我们会连同与您邮箱关联的数据一并删除。运营人员的通知（Telegram）同样不是预约所必需的。目前我们还无法把单独某个人排除在通知之外，如果您不希望自己的信息出现在那里，请通过下方方式告诉我们，我们会从该群组删除与您有关的通知；您的预约不受影响。推送通知与 LINE 消息同样不是预约所必需的：您关闭网页推送通知，或屏蔽、删除 LINE 官方账号之后，我们就不会再通过它们发送通知，预约与付款也不受影响（第 6 条）。出发前提醒同样不是预约所必需的：只有在您勾选“出发前提醒我”时才会发送，您可以随时关闭（第 6 条）。旅游消息邮件同样不是预约所必需的：只有在您同意时才会发送，您可以随时撤回（第 6 条）。广告效果衡量（Google）同样不是预约所必需的：用 millio.co 页面下方的“广告效果衡量”（见第 7 条）关闭（选择“不允许”），或在浏览器中开启 Global Privacy Control 或 Do Not Track，此后您在这个浏览器打开的页面就不会再加载 Google 广告代码，您的预约也不受影响。合作提案同样不是预约所必需的：是否发送由您决定；如果全部以韩文书写，就不会向 Anthropic 发送任何内容（用拉丁字母书写的姓名或品牌名称，视为非韩文）。运营人员的邮箱（Google Workspace）只有在您自己写信给我们、发送合作提案、在咨询聊天中留言或撰写评价时，或在 millio 代您预约而产生给运营人员的通知时，才会收到您的数据；邮箱里已有的内容，您可以依第 6 条请我们删除。

5. 信息保存

在您的账户有效期间，以及为提供服务、满足法律、税务与纠纷处理所需的期间内，我们会保留您的预约信息，之后将其删除或匿名化。

未到店记录是预约记录的一部分，与预约记录一同保存和删除（见上文）。向门店显示的次数每次都由这些记录计算，不另行存储。

您贴的链接，以及您写的“想让门店注意的事”（含它的韩语译文），都和预约本身一起保存，预约信息删除时一并消失 —— 它们没有单独的期限，因为没有文件需要删除。若您删除账户，我们会立即把它们从您过往的预约中删除。

同行者的邮箱地址和电话号码（第 1 条）只保留到预约结束为止，结束后便从我们保存的预约记录中删除。预约结束，是指预约已完成、被标记为未到店，或已取消、门店无法安排、已过期；即使没有人做过标记，预约时间过后满 3 天也视为结束。删除由每小时运行一次的清理任务完成，因此可能比预约结束稍晚一些。若您删除账户，即使预约尚未结束，我们也会立即把这两项信息从您的预约记录中删除。这项删除针对的是我们保存的预约记录，不涵盖您申请预约时发给门店的预约通知邮件（那封邮件已在门店手中，见第 3 条），也不涵盖我们的邮件服务商 Resend 保留的副本，以及在由 millio 代您预约时运营人员邮箱里的副本；后两者以第 4 条所述为准。同行者的姓名则不同：这项清理和删除账户都不会删除它，它会和预约的其他信息保留同样长的时间。

参考照片会按固定期限自动删除，您不需要提出申请：

• 到店之日起 90 天后
• 若门店始终没有确认、预约停留在申请状态：自您所申请的到店日期起 90 天后
• 若您上传了照片但没有提交预约申请：上传后 24 小时
• 若您删除账户：立即删除

评价照片在评价展示期间保留。若您要求撤下评价，照片会一并删除。若您删除账户，我们会删除您的评价照片以及评价上留下的姓名和邮箱；评价正文会保留，但看不出是谁写的 —— 因为那段文字讲的是门店的手艺，而不是您本人。

您自行添加的行程会在其最后一天（韩国时间）之后 30 天自动删除，您不需要提出申请。您随时可以自己删除某个行程，删除后立即消失。若您删除账户，您的所有行程会随之立即删除。邀请记录会在您取消邀请或移除对方时、对方退出时，或您与对方中任何一方删除账户时立即删除。无人加入的邀请在创建 14 天后失效，其记录会在您创建新的邀请或自行删除它时删除（否则在您删除账户时删除）。您邀请的人看到的行程就是您的行程：行程被删除时（包括上述 30 天后的自动删除），对方那里也会随之消失，我们不会为对方另外保存副本。

您选的类型会保留到您在“账号”页中修改或全部取消为止（取消后立即删除）；若您删除账户，也会随之立即删除。

手册的下载记录自下载起最多保留 24 个月：之后我们会删除它与您账户的关联，以及设备类型、国家和城市，只留下语言版本和时间作为次数。若您更早删除账户，这条记录会随之立即删除。

出发前提醒记录（第 1 条）会在您关闭提醒（用提醒邮件最下方的链接，或在“行程”页）、删除该趟旅程的行程（全部）或删除账户时立即删除；除此之外，在旅程开始日期（韩国时间）后 30 天删除。已经发出的提醒无法收回，但记录删除后不会再发送任何提醒。

我们发给您的邮件记录（第 1 条）自每条记录建立之日起保存 1 年 —— 邮件从发出之日起算，邮件服务商告诉我们的后续结果则从我们收到该回报之日起算 —— 期满后自动删除，您不需要提出要求。保存这么久，是为了能回答与邮件有关的疑问并处理争议。即使您删除账户，这些记录也不会立即删除，而是保存到这一年期满。“不再发送的地址”清单在该地址仍被使用期间保存，以免再发给它：自我们最后一次得知发往该地址的邮件被退回或被标为垃圾邮件起满 1 年后，如果没有任何账户仍在使用该地址，最近 1 年内也没有人用该地址预约，我们就把它从清单中删除。因地址恢复正常而由我们从清单中移除的地址，按同样方式处理。

合作提案（第 1 条）：我们数据库中保存的提案邮件副本 —— 保存它是为了在重试时不会重复发出邮件，也不会得到不同的译文 —— 自创建起 30 天后自动删除，您不需要提出申请。邮件本身会送到我们自己的邮箱（由 Google Workspace 托管），只在我们需要用它回复您并跟进提案的期间保留。发出该邮件的记录 —— 其主题（含您的公司或品牌名称）与时间 —— 与我们其他邮件记录一样保存 1 年。如果您希望更早删除保存的副本或我们邮箱里的邮件，请告诉我们（第 6 条）；发出记录则保存上述 1 年。

专人推荐需求（第 1 条）：需求中的个人内容 —— 您的姓名与邮箱地址、您在需求中填写的内容（城市、人数、每人预算、必要条件、需求正文、参考链接或其他条件，以及把您带到 millio 的网站或广告）、您希望的日期、您与我们团队就这项需求往来的消息与推荐内容（含译文）、AI 搜索的草稿与依据，以及团队为这项需求写下的审核备注 —— 会按以下两种情况删除，您不需要提出申请。您删除账户时，我们会立即删除您所有需求中的这些内容（如果这一步删除失败，下述 365 天的规则仍然适用）。除此之外，会在需求结束（界面上显示“搜索已完成”“暂时无法受理”或“需求已结束”）的当天起算 365 天后自动删除，团队在结束之后添加的备注不会使期限延后；如果需求一直没有结束，则在最后一次活动（创建或修改、任何消息、团队的任何回复、备注或负责人指派、一笔付款、AI 搜索的某个步骤）之后 365 天删除。保留下来的是一份基本记录 —— 参考编号、状态、日期（含您同意定制推荐费的时间）、您使用的语言、定制推荐费条款的版本、由哪位运营人员处理、每条消息的时间与类型（不含内容），以及我们曾向您提出的预约建议（门店、项目、时间与金额）—— 以便列表与数量统计保持一致；如果您的账户仍在，这份记录仍与账户关联；因这项需求而成立的预约，按上文预约的保存规定处理。这项需求的定制推荐费付款记录 —— 金额、币种、PayPal 订单号与交易号、日期与状态 —— 依韩国《电子商务消费者保护法》须保存 5 年，所以自付款日起保存 5 年，之后删除；这条记录不再含有您的姓名与邮箱地址。没有实际扣款的付款记录（未付款或已取消）会在需求被删除时一并删除。这类需求没有上传的文件 —— 参考链接只是文字。我们发给您的、与这项需求有关的邮件记录（您的邮箱地址与主题），仍按前述 1 年期限保存。已不再与任何账户关联的需求，只按 365 天的规则删除。我们删除自己这边的数据，并不会改变服务商已经收到的内容：发送给 Anthropic 或 PayPal 的内容（第 4 条）仍按第 4 条所述的保留期限处理。

预约 millio 上没有的门店的需求（第 1 条）按与专人推荐需求相同的时间删除，您不需要另外申请：删除账户时立即删除，其他情况在需求结束或最后一次活动后 365 天删除。删除的是您的姓名、电话号码与邮箱地址、需求中填写的内容（门店、想做的项目、人数，以及把您带到 millio 的网站或广告）、希望的日期与时段，以及您与我们团队往来的消息（含译文）。保留的是需求编号、状态、时间与使用语言、处理的运营人员标识、每条消息的时间与类型（不含内容），以及我们发送的预约链接（门店、项目、时段与人数）；您通过链接提交的预约，按上述预约信息的规定处理。

您同意接收旅游消息邮件的记录与发送记录（第 1 条）会在您的账户存在期间保留，并在您删除账户时立即删除。如果您撤回，我们会保留您同意的记录并标示为“已撤回”，以便不再给您发送邮件，并能证明您已撤回；如果您之后再次同意，新的同意会取代先前的记录。点击“暂时不要”的记录也以同样方式保存。自您同意起满两年，邮件就会停止，但记录会保留到您删除账户或再次同意为止。

网页推送通知的订阅信息与 LINE 的关联信息（LINE 用户 ID 与好友状态）会按以下方式删除或停止使用，您不需要提出申请：

• 您关闭网页推送通知，或删除账户时：立即删除（LINE 用户 ID 随账户一并删除）
• 您屏蔽或删除 LINE 官方账号时：立即停止发送 LINE 消息，并将您标记为非好友（LINE 用户 ID 保留到您删除账户为止）
• 推送服务告知这个订阅已失效时：立即删除
• 通知持续发送失败时：自第一次失败起 90 天后删除
• 没有登录账户、凭预约编号开启的通知地址：自最后一次使用起 90 天后删除

用行程和您选的类型制作的统计，是把所有用户汇总计算的数字，不含任何能识别个人的信息，因此在作为依据的行程或类型删除之后，我们仍可能保留这些数字。

“打造我的旅程”的计数不含任何能识别个人的信息，因此我们不订立保存期限，也不删除。其中没有任何能连到您的东西 —— 没有账户、设备或 IP 地址 —— 所以它们不属于查阅或删除请求的范围，您删除账户也不会改变它们。

预约途中登录步骤的记录（第 1 条）自记录起 180 天后会自动删除，您不需要提出要求。若您删除账户，我们会同时删除关联到您账户的记录，以及带有您账户邮箱地址的记录。既没有关联到账户、也没有带该账户邮箱地址的记录 —— 例如您从未登录成功的那次访问 —— 无法用这种方式找到，会在 180 天期满时删除。

对于您不创建账户就发送的预约申请，您的邮箱地址获得确认的时间（第 1 条）与预约一起保存，并在预约删除时一并删除。用来挡住自动化申请的计数，会在开始计数约一天后自动删除（每小时清理一次），您不需要提出要求。您为付款而登录时创建的账户，与其他账户一样保存和删除。

银行卡预授权的记录（第 1 条）属于支付记录。韩国《电子商务消费者保护法》要求支付记录保存 5 年，因此我们自预授权建立之日起保存该记录 5 年。未扣款即被解除的预授权，其记录也以同样方式保存，因为这条记录正是您未被扣款的凭据。这条记录不含姓名、邮箱地址或电话号码，只有预约编号和第 1 条所列的其他项目（例如金额、日期、状态与 PayPal 的编号），因此删除账户并不会删除它。满 5 年的记录将如何删除，我们会在期限到来之前建立机制，并写在这里。

您解锁行程的记录（第 1 条）会在您的账号存在期间保存，让您可以继续查看行程；删除账号时一并删除。付费行程的付款信息 —— 金额、币种、PayPal 订单与付款编号、日期与状态 —— 属于支付记录：韩国《电子商务消费者保护法》要求支付记录保存 5 年，因此我们自付款日起保存 5 年（不含您的姓名或邮箱地址），之后删除。

会员资格的记录（第 1 条）会在您的账户存在期间保存。合作伙伴付款记录 —— 第 1 条所述的付款记录，以及记在预约下的合作伙伴链接 —— 自付款起保存 5 年，作为我们向合作伙伴付款的凭证。如果您删除账户，我们会立即解除这些记录与您账户的关联；剩下的内容 —— 合作伙伴、日期、金额、页面语言、门店类型与国家／地区 —— 不再指向您，最多保存 5 年。

您遇到的问题记录（第 1 条）会在记录之日起 90 天后删除，删除账号时也会一并删除。

您发给 LINE 官方账号的消息（第 1 条）与 millio 的其他咨询一样保存，无论是在您的咨询聊天中，还是在单独的咨询中。与聊天或咨询一起保存的 LINE 用户 ID，会在其中最后一条消息后 90 天删除；如果您删除与 LINE 关联的 millio 账号，则立即删除。

您发给 millio WhatsApp 号码的消息（第 1 条）与 millio 的其他咨询一样保存，无论是在您的咨询聊天中，还是在单独的咨询中。与聊天或咨询一起保存的 WhatsApp 号码，会在其中最后一条消息后 90 天删除；如果您删除与其关联的 millio 账号，则立即删除。millio 账号与 WhatsApp 号码的关联会保存到您删除账号为止。参考码会在过期后一天内删除；为避免重复处理同一条消息而记下的消息编号（不含电话号码和内容）会在 7 天后删除。

您的 millio 账户与 WhatsApp 号码的关联，以及您的 WhatsApp 通知设置（第 1 条），会保存到您删除账户为止，删除账户时立即一并删除。我们发送的登录验证码的记录（号码和验证码经过转换的值、尝试次数和相关时间），会在发送 24 小时后自动删除。为挡住自动化登录请求而统计的次数，会在开始计数约一天后自动删除；为避免同一条通知发送两次而保存的单向值，会在 7 天后删除。

关联到预约的 WhatsApp 号码或 LINE 用户 ID（第 1 条），会在预约时间 7 天后、您在预约页面停止时，或您发送“STOP”时删除。您为某笔预约选择的“先不用”，以及您关闭该预约的通讯软件通知或发送“STOP”的记录，会保存到预约时间 7 天后，以便我们持续按照您的选择处理；一次性代码会在过期一天后删除。如果预约已关联到您的账户，账户的关联按上述方式保存。

您的咨询聊天（第 1 条）与 millio 的其他咨询一样保存；关联到您的账号并不会改变保存期限。如果您删除账号，聊天就不再与账号关联，与其一起保存的 LINE 用户 ID 或 WhatsApp 号码也会立即删除。

删除的记录可能还会在我们每日的数据库备份中保留最多 7 天，之后备份就会过期、一并消失。

6. 您的权利

您可以查阅、更正或删除您的信息，并可在“我的预约”中取消符合条件的预约。如需提出请求，请通过下方方式联系我们。

如果您是被别人加进预约的同行者，您的信息是预约的人填写的，不是您自己填的。您可以向我们查询我们持有哪些关于您的信息，并要求更正、删除或停止使用。请通过下方方式联系我们，并告诉我们是哪一笔预约，我们才找得到；我们会先确认您确实是该预约的同行者再处理，并告知处理结果。我们也会告诉您这些信息的来源（预约的人）和用途（第 2 条）。如果您是预约的人，请只为已同意提供信息的人填写。

您可以要求查阅并删除预约途中登录步骤的记录（第 1 条）。请通过下方方式联系我们，告诉我们您当时尝试用哪个账号或邮箱地址登录；我们会先确认您确实是该账号或邮箱地址的用户再处理，并告知处理结果。我们是按账号和邮箱地址找出这些记录的，所以两者都没有的记录找不到。这项记录没有单独的开关可以关闭（见第 7 条）。

您随时可以拒绝接收推送通知与 LINE 消息：网页推送 —— 在预约页面点“更改”再选“关闭浏览器通知”（通知卡片上则点“关闭通知”），或在浏览器的通知设置中关闭；LINE —— 关闭账户中的“用 LINE 接收通知”，或屏蔽或删除 millio 的 LINE 官方账号。不接收这些通知，不影响您的预约与付款，预约进度的通知仍会以电子邮件发送。

您随时可以用账户中的“用 WhatsApp 接收通知”开关，停止通过 WhatsApp 接收预约通知。如果您通过 WhatsApp 咨询，我们仍会在 WhatsApp 回复您。关闭后，不影响您的预约与付款，预约进度的通知仍会以电子邮件发送。

您随时可以在预约页面点“更改”再选“关闭通讯软件通知”，停止该预约的 WhatsApp、LINE 通知：该预约之后只以电子邮件通知；如果您已登录，账户的 WhatsApp、LINE 预约通知也会一并关闭（可在账户中重新开启）。在 WhatsApp、LINE 发送“STOP”，则会停止发到该号码或 LINE 的所有预约通知（包括发到您在预约表单填写的 WhatsApp 号码的通知）。电子邮件仍会照常发送。

您随时可以不登录就关闭出发前提醒：点提醒邮件最下方的“关闭这些提醒”。如果您已登录，也可以使用“行程”页上的开关。以通知或 LINE 收到的提醒，依上述方式停止（关闭通知、屏蔽官方账号）。如果您从未勾选“出发前提醒我”，就不会发送任何提醒。无论哪种情况，预约与付款的运作都完全一样。

您随时可以停止旅游消息与新功能邮件：点击这类邮件最下方的“取消订阅”（会打开一个页面，再点一下即确认），或点击您的邮件应用在邮件旁显示的取消订阅按钮，这两种方式都不必登录；如果您已登录，也可以在账户中关闭开关。把这类邮件标为垃圾邮件也视同取消订阅 —— 但这同时也会让我们完全停止给该地址发送邮件，您的预约邮件也会因此停止；如果希望继续收到预约邮件，请改用其他方式。撤回立即生效，每次发送前我们还会再确认一次。我们不会问您为什么。无论您同意、撤回或从未回答，您的账户、预约、付款与预约邮件的运作都完全一样。如果您没有同意，就不会发送这类邮件：我们会用卡片询问，直到您回答为止；点击“暂时不要”后，我们就不会再用卡片询问 —— 您随时可以在账户中开启。自您同意起满两年，邮件就会停止，除非您再次同意。

7. Cookie

我们在您的浏览器中使用 Cookie 及类似的本地存储技术，用于保持登录状态、记住您的语言、在预约途中登录时保留您已选的内容、把客服聊天的对话保存在这台设备上方便接着看，以及把您登录前开始的行程保存在您的设备上。我们也把它们用于自己的统计：记住最初和最近一次把您带到 millio 的链接或广告（最长 2 年）、我们向您展示的页面版本（最长 90 天），以及 PostHog 用来识别同一浏览器再次访问的标识符 —— 起初是随机值，预约成功后会变成您的邮箱地址（在 Cookie 中最长保留到最后一次访问后 1 年，在浏览器存储中保留到您清除为止）。我们不会用它们向您投放广告，也不会利用它们出售您的数据（我们自己 Google 广告的衡量，见下一段）。您可以在浏览器设置中屏蔽或删除它们：millio 仍可正常使用，但您需要重新登录，这台设备上的客服聊天对话和登录前开始的行程会丢失，统计中也无法再把您的各次访问关联起来。不过，屏蔽它们并不会停止传输使用情况统计。如需停止，请点击下方的按钮，或在浏览器中开启 Global Privacy Control 或 Do Not Track：此后这个浏览器就不会再向 PostHog 传输任何内容，保存在这个浏览器上的 PostHog 标识符也会被删除。

广告效果衡量（Google）。 在 millio.co 上，我们使用 Google 代码衡量我们的哪些 Google 广告带来预约申请。它不用于向您展示个性化广告。是否开启，取决于我们根据网络连接推断的您所在的国家。在欧洲经济区、英国与瑞士，以及我们无法判断您所在国家时，我们会先在页面上弹出提示询问您。在您做出选择之前，Google 代码文件仍会从 Google 加载，因此 Google 会随这次请求收到您的 IP 地址与浏览器信息；代码会在所有存储功能都关闭的状态下运行，只会发送不使用 Cookie 的有限信号。只有在您选择“允许”之后，才会开始使用广告 Cookie 并衡量预约申请。其他地区则默认开启。您随时可以用 millio.co 页面下方的“广告效果衡量”关闭（选择“不允许”）或更改选择 —— 在电脑上位于页脚，在手机上位于“个人中心”菜单下方，登录前则位于登录页面最下方。如果您在那里关闭，或在浏览器中开启 Global Privacy Control 或 Do Not Track，此后您打开的页面，这个浏览器完全不会加载 Google 广告代码。开启期间，代码会在 millio.co 上设置名称以“_millio_ads”开头的 Cookie，最长 90 天；选择“不允许”时会一并删除。预约申请被衡量时，这个浏览器标签页还会在会话存储中临时记下一条以“millio_ads_lead_”开头的标记，防止同一笔预约被重复上报，关闭标签页后即消失。您的选择保存在这个浏览器的存储中，名称为“millio_ads_measurement_v1”；我们不会收到它。“允许”在 90 天后失效，之后再按我们推断的国家所适用的规则处理。“不允许”在我们会先询问的地区保存 90 天（之后会再询问）；在默认开启的地区，则保存到您更改或清除浏览器存储为止。代码连接到 Google 自己的域名时，这些域名也可能设置 Cookie，这部分受 Google 隐私政策约束。第 4 条说明发送给 Google 的内容。另外，我们会保存一份每日汇总，只统计从 Google 广告进入的访问次数，按广告活动、广告内容、关键词与落地页分开计算。这份汇总本身不含 IP 地址、Cookie、设备或账户标识符，也不会在您的浏览器中放置任何内容；访问者的 IP 地址只用于防止滥用。无论您在“广告效果衡量”中选择什么，即使您已在浏览器中开启 Global Privacy Control 或 Do Not Track，从 Google 广告进来的这次访问也会被计入这份汇总。

合作伙伴链接。 您打开 millio 合作伙伴提供的链接或二维码（以“millio.co/go/”开头的网址）时，到达页面的网址会短暂带有该链接的简称，我们会立即将它移除。只有在广告效果衡量对您开启时（见上文），这个浏览器才会保存名为“millio_partner”的 Cookie，记录是哪个合作伙伴、哪个链接以及您打开的时间 —— 不含关于您或您设备的信息 —— 保存期间为该合作伙伴的计算期间，通常为 30 天。打开其他合作伙伴的链接会替换它。在“广告效果衡量”中选择“不允许”，或在浏览器中开启 Global Privacy Control 或 Do Not Track，都会删除它。如果您在它还在时预约，我们会在该笔预约下记录这个合作伙伴链接（第 1 条）。无论您如何选择，我们都会统计每个合作伙伴链接每天被打开的次数，但不记录是谁打开的。为了统计有多少不同的人打开，我们会用日期、链接、您的 IP 地址和浏览器信息生成无法还原的单向数值，只保存当天，仅 millio 的运营人员可见，并于次日删除。

“打造我的旅程”的计数。 统计“打造我的旅程”的使用情况，不会在您的浏览器里放 Cookie 或任何其他东西：计数是我们的服务器在处理您的请求时加上的。这一项没有单独的开关。即使您已用上方的按钮关闭使用情况统计，或在浏览器中开启了 Global Privacy Control 或 Do Not Track，您使用“打造我的旅程”仍会被计入，因为这些计数是无法关联到您的合计。

预约途中登录步骤的记录。 记录这些步骤本身不会在您的浏览器里放任何东西：我们的服务器会从上文提到的、记住您是从哪个链接或广告来到 millio 的 Cookie 中，读取随机的访问标识符并写进记录。只有一个例外：如果登录失败而您被带回预约页面，我们的服务器会设置一个名为“millio_login_error”的 Cookie，保留 2 分钟，唯一的用途是让预约页面显示一句“请再试一次”的提示。它的值只有“1”，不含任何与您有关的信息，预约页面读取后会立刻删除，也与这项记录无关。这项记录是由我们的服务器完成的（使用邮箱登录时，由浏览器把结果上报给我们的服务器，服务器再从您的登录会话中读取账户），因此即使您已用上方的按钮关闭使用情况统计，或在浏览器中开启了 Global Privacy Control 或 Do Not Track，我们仍会照常记录，这项记录也没有单独的开关。

不创建账户的预约申请。 您打开我们邮件里的链接时，链接中的签名代码会从网址中移除，改存放在该浏览器标签页的会话存储（sessionStorage）里，名称以“millio_guest_key:”开头，方便您用 Google 登录回来后，仍能把预约关联到您的账户。它不含邮箱地址，关闭标签页后就会消失。付款通知邮件里的链接，或我们通过 WhatsApp 或 LINE 发给您的短链接，也会以同样方式存放，名称以“millio_guest_pay:”开头，让页面刷新后仍能在该标签页付款；它同样不含邮箱地址，关闭标签页后就会消失。

预约后或列表最后的建议。 在您提交预约申请后、预约确认后、行程规划的最后，或门店列表的最后，millio 可能会显示一次简短的建议。为了只在这些时候显示，并把您可能想去的地方排在前面，这个浏览器会在本地存储中保存：建议显示或关闭的时间（名称以“millio_nsp”开头的项目）、您在提问“你对哪些感兴趣？”中选的类型与时间（“millio_nsp_interests”），以及您最近打开的门店类型，最多 8 个（“millio_viewed_cats”）。这些项目不含任何标识符，不会发送给我们或任何人；清除浏览器存储即会删除。若您已登录，您对提问的回答也会保存到您的账户（见第 1 条）。另外，我们的服务器会按日期和设备类型（手机、平板或电脑）统计这些建议被显示、点击和关闭的次数 —— 这是不含 IP 地址、Cookie 或账户的汇总。

继续上次的进度。 为了在首页显示“继续”卡片，这个浏览器会在本地存储中保存最近最多 3 项操作，保存 14 天（名称以“millio_resume”开头的项目）：您最后一次搜索的类型、地区和日期，最后打开的门店以及您在那里选的服务和日期，您最后打开、尚未解锁的行程规划中填写的答案，以及您关闭卡片的时间。这些项目不含您输入的内容（例如姓名或联系方式）或任何标识符，不会发送给我们或任何人；清除浏览器存储即会删除。我们的服务器只会以与上述建议相同的方式，统计卡片被显示、点击和关闭的次数。

来源渠道。 您进入 millio 时，该浏览器标签页的会话存储（sessionStorage）会以“millio_entry”为名，保存您的来源渠道（例如 Google 广告或搜索）和您最先打开的页面，方便我们按来源区分浏览和预约步骤的次数。它不含任何标识符，关闭标签页后就会消失。

8. 联系方式

我们会在修订施行前至少 7 天在服务内发布公告。

修订公告 —— 预约 millio 上没有的门店。2026-10-28 公告，2026-10-28 起施行 —— 与公告同一天。 您现在可以免费请我们预约 millio 上没有的门店：登录后提供姓名、电话号码、门店、想做的项目、日期与最多 3 个时段及人数，我们团队会向您发送预约链接（第 1、2 条）。这项需求只有您与 millio 的运营人员看得到，不会提供给该门店（第 3 条）。需求的消息由 Anthropic 翻译；有新需求时，我们会通过 Telegram 通知运营人员，但不含您的姓名、电话号码或邮箱地址（第 4 条）。删除时间与专人推荐需求相同（第 5 条）。第 5 条的费用名称也改为与需求页面相同的“定制推荐费”（金额与规则不变）。没有新增服务提供者。由于这是只有您能提出的新的可选需求，只收集为您预约所需的信息，也没有新增服务提供者，因此未预留上述 7 天的公告期，与公告同一天施行，特此说明。

修订公告 —— 运营人员使用的统计。2026-10-21 公告，2026-10-21 起施行 —— 与公告同一天。 第 2 条改为载明：“行程”、想预约的类型与“打造我的旅程”的统计只会显示在 millio 运营人员使用的后台页面上，只有 millio 的运营人员能看到，不会公开，也不会提供给任何门店、合作伙伴或其他第三方；这些统计不再隐藏少于 3 的数字，即使很小（包括只有 1 人，“打造我的旅程”则为 1 次）也会照常显示。统计中仍不含姓名、邮箱或联系方式，我们也不会收集任何新的信息。由于本修订只改变 millio 自己的运营人员能看到的范围，也不收集新的信息，因此未预留上述 7 天的公告期，与公告同一天施行，特此说明。

修订公告 —— 预约申请需要账户。2026-10-21 公告，2026-10-21 起施行 —— 与公告同一天。 自施行日起，您需要登录 millio 账户才能发送预约申请。第 1 条已载明此事；关于不创建账户就发送的预约申请的说明，只适用于施行日之前发送的申请。我们不会收集任何新的信息。由于本修订只是停止一种发送申请的方式，也不收集新的信息，因此未预留上述 7 天的公告期，与公告同一天施行，特此说明。

修订公告 —— 合作伙伴会员资格与合作伙伴链接。2026-10-22 公告，2026-11-01 起施行。 自 2026-11-01 起，您可以用 millio 合作伙伴（例如您在韩国租房的公司）提供的代码或链接开始 30 天会员资格，millio 的合作伙伴也可以分享前往 millio 的链接与二维码。第 1 条新增我们为会员资格（包括其提供的预约手续费折扣）以及通过合作伙伴而来的预约与付款所记录的内容；第 2 条说明用途（提供会员权益，以及按约定把 millio 预约手续费的一部分付给合作伙伴）；第 3 条说明合作伙伴会收到合计，付款的日期和金额只有在您付款前同意时才会提供；第 5 条说明这些记录的保存期间（付款记录为 5 年）；第 7 条说明合作伙伴链接的 Cookie（只有在广告效果衡量对您开启时才会保存），以及我们如何统计打开合作伙伴链接的人数。如果您不使用合作伙伴的代码或链接，对您没有任何变更。本公告取代此前就本次修订发布的公告。

修订公告 —— 发到预约表单 WhatsApp 号码的付款通知。2026-10-19 公告，2026-10-19 起施行 —— 与公告同一天。 如果您在预约表单的联系方式填写了 WhatsApp 号码，即使您没有关联 WhatsApp，我们现在也可能从 millio 的 WhatsApp 商业账号，把该笔预约中错过可能给您造成损失的通知发到这个号码 —— 需要付款、付款期限将至、门店提议了其他时间或回复期限将至，以及付款期限已过但仍可付款时；这些通知通过 Meta Platforms, Inc.（WhatsApp）发送（第 1、2、4 条）。内容只有门店名称、日期时间或期限，以及前往预约的链接。号码填错时通知可能发给别人；您随时可以发送“STOP”停止（第 1、6 条）。预约页面的“先不用”（原为“只用电子邮件”）现在只表示我们不再询问，不会再让这些通知只以电子邮件发送（第 1 条）。我们通过 WhatsApp 发送预约通知的记录也涵盖这些通知（第 1 条）。此外，为了在首页显示“继续”卡片，这个浏览器现在会保存您最近最多 3 项操作，保存 14 天（名称以“millio_resume”开头的项目），不会发送给我们（第 7 条）。没有新增的服务商。本次修订在公告当天就施行，因此未达上述的 7 天公告，我们在此明确说明。这是因为这些通知本来就是为了避免错过付款期限，而确实有顾客错过；通知只使用顾客为同一笔预约提供的号码和该笔预约的信息，而且随时可以用“STOP”停止；“继续”卡片的信息只留在您的浏览器中。

修订公告 —— 从链接付款。2026-10-19 公告，2026-10-19 起施行 —— 与公告同一天。 现在您可以从付款通知邮件里的链接，点一下“以（部分隐藏的邮箱地址）继续”付款，这会为该笔预约的邮箱地址创建账户或登录该账户；这个链接只能用于该笔预约，有效期至付款期限过后不久，而且只能这样使用一次，预约途中登录步骤的记录现在也涵盖这种方式（第 1 条）。我们通过 WhatsApp 或 LINE 发给您的链接，只能让您在不创建账户的情况下为该笔预约付款，绝不会让您登录；您之后可以把预约关联到账户（第 1 条）。WhatsApp 和 LINE 的预约通知现在以含门店名称和日期时间的标题开头，接着是一句下一步说明，以及前往预约的短链接（第 2、4 条）。我们现在会记录通过 WhatsApp 或 LINE 发给您的预约通知 —— 发到哪个通讯软件、何时发送、是否发送成功 —— 而且当您在预约页面关联了该通讯软件时，会让运营人员知道您从 WhatsApp 或 LINE 回复的是哪一笔预约（第 1、2 条）。没有新增的服务商。本次修订在公告当天就施行，因此未达上述的 7 天公告，我们在此明确说明。这是因为它只适用于不创建账户就发送的预约申请，以及关联了 WhatsApp 或 LINE 的顾客；它使用的是我们为同一笔预约本来就持有的信息，而且能缩短在付款期限前完成付款的步骤。

修订公告 —— 兴趣提问。2026-10-19 公告，2026-10-19 起施行 —— 与公告同一天。 第 1 条新增：在提交预约申请后或预约确认后弹出一次的简短提问“你对哪些感兴趣？”也可以用来选择想预约的类型；若您在登录状态下回答，您选的类型会添加到账户中原有的选择里。第 7 条新增说明这些建议在浏览器中保存的内容和我们保存的每日汇总，并写明手机上“广告效果衡量”的位置；第 1 条也不再说选择卡片在“我的预约”，因为它已移到别处。其他内容不变。本次修订在公告当天就施行，因此未达上述的 7 天公告，我们如实说明。这是因为回答完全自愿、是我们原本就为同一目的保存的同一项目、没有新的服务商接收，而留在浏览器中的内容不含任何标识符。

修订公告 —— 来源渠道。2026-10-16 公告，2026-10-16 起施行 —— 与公告同一天。 第 7 条新增说明浏览器标签页会话存储中的一个项目“millio_entry”：您进入 millio 的来源渠道和最先打开的页面，只用于按来源统计预约步骤。其他内容不变。本次修订在公告当天就施行，因此未达上述的 7 天公告，我们如实说明。这是因为该项目不含任何标识符、关闭标签页即消失，且只用于衡量预约步骤。

修订公告 —— 未到店次数。2026-10-14 公告，2026-10-14 起施行 —— 与公告同一天。 向您预约的门店显示的未到店次数，现在也包括2026年10月14日之前的到店（第 2 条）。其他内容不变。本次修订在公告当天就施行，因此未达上述的 7 天公告，我们如实说明。这是因为在该日之前没有被记录的未到店，所以没有人的次数因此改变。

修订公告 —— 未到店记录。2026-10-14 公告，2026-10-14 起施行 —— 与公告同一天。 门店将预约记录为未到店，且您未事先告知无法到店时，该次未到店会计入向您预约的门店显示的次数 —— 仅限次数，且仅限2026年10月14日以后的到店（第 1、2、3、5 条）。您可以在预约页面告知门店无法到店，该预约即不计入。本次修订在公告当天就施行，因此未达上述的 7 天公告，我们如实说明。

修订公告 —— 通过 WhatsApp 接收预约通知，以及使用 WhatsApp 登录。2026-10-14 公告；2026-10-14 起施行 —— 与公告同一天。 如果您的 WhatsApp 号码已关联到您的 millio 账户，现在除了电子邮件之外，我们也会通过 WhatsApp 发送预约通知，让您不会错过付款期限；您可以在账户中关闭（第 1、2、6 条）。您也可以使用 WhatsApp 号码登录，通过我们经 WhatsApp 发送的 6 位一次性验证码完成，该号码会关联到您的账户；号码和验证码只保存经过转换的值，保存 24 小时（第 1、2、5 条）。预约途中登录步骤的记录，现在也涵盖使用 WhatsApp 登录（第 1 条）。两者都经由 Meta Platforms, Inc.（WhatsApp，美国）进行；本政策已为 WhatsApp 聊天列出这家公司，现在它收到的内容也包括预约通知和登录验证码（第 4 条）。您也可以不登录，直接在预约页面关联 WhatsApp 或 LINE：从应用发送一条消息，该预约的通知就会发到那里；或选择“只用电子邮件”（第 1、2、5、6 条）。如果您开启了网页推送通知或 LINE 消息，现在也会在申请送达门店、预约确定或未能成立、门店取消、变更时间或请您改选时间、回复提议的期限将至，以及到店前一天通知您，内容与以往相同（第 2 条）。本次修订在公告当天就施行，因此未达我们一向力求的 7 天公告，我们在此明确说明。这是因为 WhatsApp 部分只在您将 WhatsApp 关联到账户或使用 WhatsApp 登录时才适用，而且可以关闭；网页推送与 LINE 只是通知的时机增加，收集的信息没有改变。

修订公告 —— 不创建账户的预约申请。2026-10-13 公告；2026-10-13 起施行 —— 与公告同一天。 现在您不必登录或创建账户，也能发送预约申请。只有在门店接受申请后付款时，才需要登录或创建账户 —— 使用 Google，或使用我们发给您的一次性验证码，不需要密码。本政策现已说明这会涉及的信息（第 1 条）：我们发给您用来管理预约的链接、您的邮箱地址获得确认的时间，以及在那之前门店与运营人员看到的“邮箱未确认”标示、您为付款而登录时预约如何关联到您的账户，以及为了挡住自动化和重复申请而按 IP 地址和邮箱地址统计的次数（在开始计数约一天后删除 —— 第 5 条）。预约途中登录步骤的记录，现在也涵盖在付款步骤的登录，包括用发到您邮箱的验证码登录（第 1 条）。没有新增的服务商。本次修订在公告当天就施行，因此未达我们一向力求的 7 天公告，我们在此明确说明。这是因为它只在您选择不登录就发送申请时才适用；如果您在登录状态下预约，对您没有任何改变。

修订公告 —— 通过 WhatsApp 与 millio 聊天。2026-10-13 公告；2026-10-13 起施行 —— 与公告同一天。 您不必回到网站，也能通过 WhatsApp 与 millio 的运营人员聊天。我们会读取并保存您发给 millio WhatsApp 号码的文字和照片，作为给 millio 运营人员的咨询，并与您的 WhatsApp 号码一起保存（第 1 条）。只有运营人员会阅读并回复，您预约的门店看不到（第 3 条）。运营人员的回复会翻译成您的语言，通过 WhatsApp 发给您：在您最后一条消息后 24 小时内直接发送，之后先发送一条简短通知（第 2 条、第 4 条）。因此新增一家位于韩国境外的服务商：美国的 Meta Platforms, Inc.（WhatsApp）（第 4 条）。与咨询一起保存的 WhatsApp 号码，会在最后一条消息后 90 天删除（第 5 条）。本次修订施行之前，我们不会读取或保存发给 WhatsApp 号码的消息。LINE 也照此办理：您发给 LINE 官方账号的消息只会送达 millio 的运营人员，不再成为预约的消息或转交门店；门店在预约消息中写的回复，也不再通过 LINE 发送（第 1 条至第 5 条）。如果您已登录，您的咨询聊天现在会作为一份记录保存在您的账号中，在任何设备上都能查看；从已关联账号的 LINE 或 WhatsApp 发来的消息也会加入其中，运营人员的回复会发送到您最后一次发消息的地方（第 1 条至第 5 条）。本次修订在公告当天就施行，因此未达我们一向力求的 7 天公告，我们在此明确说明。这是因为它只在您于登录状态下使用咨询聊天、给我们的 WhatsApp 号码或 LINE 官方账号发消息，或点击“用 WhatsApp 聊天”时才适用，而 LINE 的部分只是缩小能看到您消息的范围；如果您不使用这些功能，对您没有任何改变。

修订公告 —— 通过 LINE 与 millio 聊天。2026-10-12 公告；2026-10-12 起施行 —— 与公告同一天。 您不必回到网站，也能通过我们的 LINE 官方账号与我们聊天。我们会读取并保存您在那里发送的文字和照片：如果您的 LINE 已关联 millio 账号，且只有一笔进行中的预约，会成为该预约的消息；其他情况下，会作为给 millio 运营人员的咨询，并与您的 LINE 用户 ID 一起保存（第 1 条）。门店或运营人员的回复会翻译成您的语言，连同聊天内容通过 LINE 发给您（第 2 条、第 4 条）。与咨询一起保存的 LINE 用户 ID，会在最后一条消息后 90 天删除（第 5 条）。本次修订之前，我们不会读取或保存发给官方账号的消息。没有新增的服务商。本次修订在公告当天就施行，因此未达我们一向力求的 7 天公告，我们在此明确说明。这是因为它只在您给官方账号发消息或已将 LINE 关联到 millio 时才适用；如果您不通过 LINE 使用 millio，对您没有任何改变。

修订公告 —— 您在登录状态下遇到的问题。2026-10-11 公告；2026-10-11 起施行 —— 与公告同一天。 如果您在登录状态下出现错误页面，或付款、行程解锁失败，我们现在会在您的账号下记录（第 1 条），以便找出并修复问题，必要时与您联系（第 2 条）。只有 millio 的运营人员能查看（第 3 条），记录会在记录之日起 90 天后删除，删除账号时也会一并删除（第 5 条）。没有新增服务提供商。本次修订未达上述完整的 7 天公告，我们如实说明：它在公告当天就施行。这是因为这条记录只用于修复登录用户遇到的问题，也只有我们的运营人员能查看；您的预约，以及未登录的人，都不受影响。

修订公告 —— 付费行程（“打造我的旅程”）。2026-10-10 公告；2026-10-10 起施行 —— 与公告同一天。 现在要查看“打造我的旅程”的完整行程，需要 millio 账号；注册后第一个行程免费，之后每个新行程属于付费数字服务（《服务条款》第 3 条）。本政策现已说明您解锁行程时我们保存的记录 —— 识别该行程的代码（不是您的回答）、免费或付费、解锁时间、您同意的不退款说明版本，以及付费行程的付款与 PayPal 编号（第 1 条）—— 保存的原因（第 2 条）、谁能看到（第 3 条）、PayPal 收到什么（第 4 条），以及保存多久：账号存在期间，付费行程的付款信息则为 5 年（第 5 条）。“打造我的旅程”的计数仍然不含任何账号信息。没有新增服务提供商。本次修订未达上述完整的 7 天公告，我们如实说明：它在公告当天就施行。这是因为这条记录只会在您自己解锁行程时产生，您的预约，以及没有解锁行程的人，都不受影响。

修订公告 —— 快速预约（银行卡预授权）。2026-10-09 公告；2026-10-09 起施行 —— 与公告同一天。 对于由 millio 代您预约的部分门店，millio 可能为预约申请提供快速预约（详见《服务条款》）；本政策现已说明提供时所涉及的信息。当您发起预授权时，我们会把它记在您的预约名下，以便在门店确认时间时扣款、没有可行时间时解除，并确保同一笔预约不会被重复预授权或重复扣款（第 1 条、第 2 条）；这条记录作为支付记录保存 5 年（第 5 条）。PayPal 会收到建立预授权、扣取预授权金额与解除预授权的指示（第 4 条），我们的使用情况统计服务商（PostHog）则会连同预约编号被告知预授权已建立、已解除，或确认时的扣款未成功 —— 绝不含金额或银行卡信息（第 4 条）。我们不会接收您的卡号或支付方式信息。如果您不选择快速预约，以上都不适用于您，也不会收集任何新信息。没有新的服务商。本次修订未达上文所述的 7 天公告，我们坦白说明：它在公告当天就施行。这是因为快速预约只适用于您自己在提交申请时选择它的情况 —— 您已经成立的预约与已提交的申请，以及一般的预约申请方式，都和以往完全相同。

如有任何隐私问题或请求，请通过 support@millio.co 联系 Pinomad Corp.。

• 个人信息保护负责人：Soyoung Park —— kathy@millio.co
• 运营方：Pinomad Corp. · 营业执照号 535-86-03642
• 地址：3F 311-558, 127 Gimpohangang 10-ro 133beon-gil, Gimpo-si, Gyeonggi-do, Republic of Korea

Google Maps 内容

加载 Google 评价或照片时，浏览器可能连接至 Google 以显示图片，Google 可能接收您的 IP 地址及设备信息。millio 不存储 Google 评价正文或照片。