隐私政策
本文件是为方便阅读而提供的译本。如本译本与韩语原文有任何不一致，以韩语原文为准。
Daldagury Co., Ltd.（以下简称“公司”）在运营Dear Place服务的过程中，按如下方式处理用户的个人信息。
1. 处理目的
- 识别会员（电子邮箱账号ID）、保持登录状态、发送电子邮箱验证及密码重置邮件、将已确认电子邮箱的多种登录方式关联至同一账号
- 提供留言服务（包括查看自己的留言、限制撰写次数）
- 收到回笔的通知（仅限已允许设备通知权限的已登录设备。通知中不包含文字内容）
- 发布前审核、处理举报和申诉、防止不正当使用、使用限制、在注销或使用限制后限制重新注册、隐藏帖子及屏蔽作者的记录（帖子ID与内部会员标识）
- 发送活动与优惠通知（仅限已同意的会员）
- 履行保存访问记录等法定义务
2. 处理项目与收集方式
- 必需：电子邮箱（直接输入并验证或通过社交登录获得。使用Apple的“隐藏邮件地址”时为转发地址）、社交登录时该账号的识别值、电子邮箱登录时的密码哈希值（直接获取输入后转换为单向哈希值，不保存原文）、昵称、注册日期时间、条款同意记录
- 电子邮箱验证与安全：待验证的电子邮箱、一次性验证码及注册凭证的哈希值、过期时间、失败次数、用于请求限制的电子邮箱及IP的不可还原哈希值
- 可选：已保存的署名、头像URL、是否同意接收活动与优惠通知及其日期时间
- 收到回笔时：接收通知的会员、原留言及回笔的标识符、通知日期时间及阅读时间。无论设备通知权限如何，均在应用通知箱中保存最长30天，注销时删除。文字内容和署名不会复制到通知箱。
- 允许通知权限时：推送令牌、与登录会话的关联、操作系统类型、通知语言、注册更新时间、回笔通知标识符及发送状态、原留言所在街区的名称。留言及回笔的内容、署名、精确坐标不放入推送通知
- 使用服务过程中产生的信息：留下的留言及其所在地点、发布时所选的署名、是否显示日期及日期格式、所提交内容的审核结果及被驳回内容的原文（包括作者会员ID和撰写位置）、举报原因及处理结果（包括举报人会员ID）、审核申诉原因及答复、使用限制记录
- 自动生成的信息：访问日期时间、访问IP地址、应用版本、操作系统版本、设备型号、应用认证结果（设备上的应用认证密钥。不与会员或位置相关联）、位置信息使用及提供事实确认资料（会员ID、日期时间、目的。不含坐标）
- 位置：使用应用期间的设备位置。依照《基于位置的服务条款》处理。回笔通知使用撰写留言时在设备上确认的街区名称。此前仅保存在设备上的本人留言的街区名称，会在使用应用期间同步到服务器。服务器不会为获取街区名称而另行调用地图API。留言位置所属的地区（行政区划）由公司利用保存在公司服务器上的公开行政区划边界数据在服务器内确定，为此不会将位置发送至公司外部。
昵称用于区分会员以及管理员审核和处理举报，不在公开留言中显示。作者选择的署名文字作为内容的一部分公开。已保存的署名列表仅向本人显示。电子邮箱用于账号ID及发送验证和密码重置邮件，不予公开。公司不保存社交账号的真实姓名和电话号码。为查找附近留言、阅读及举报判定而获取的位置和移动轨迹不予保存。
3. 保存期间
会员注销后立即销毁。但下列信息在所列期间内保存后销毁。
| 信息 | 保存期间 | 依据 |
|---|---|---|
| 隐藏帖子及屏蔽作者的记录 | 屏蔽者注销账户时删除。被屏蔽作者注销时删除其标识，仅保留被屏蔽帖子ID | 个性化显示及安全功能 |
| 电子邮箱验证临时信息 | 验证码10分钟，验证后注册凭证另加10分钟。使用完毕后删除，过期后每1小时清理一次 | 电子邮箱验证、密码重置 |
| 推送令牌 | 确认通知权限已关闭、确认令牌已过期或注销时删除。退出登录或会话过期时停止发送，并在下一次每日清理时删除 | 收到回笔的通知 |
| 回笔通知标识符及发送状态 | 最长30天（注销时立即删除）。重试最长1天 | 确认发送、失败重试 |
| 用于请求限制的电子邮箱及IP哈希值 | 最长有效1小时，过期后每1小时清理一次 | 防止滥用验证请求 |
| 公开着陆页访问统计（包括IP、浏览器、来源网站） | 最长90天后自动删除 | 分析访问情况与来源渠道 |
| 访问记录（访问日期时间、IP地址、设备信息） | 3个月 | 韩国《通信秘密保护法》 |
| 位置信息使用及提供事实确认资料 | 6个月（注销后立即销毁） | 韩国《位置信息法》 |
| 撰写期间获取的位置 | 留下留言后立即销毁，否则最迟在30分钟内销毁 | 《基于位置的服务条款》 |
| 审核记录（包括被驳回内容的原文） | 1年（注销后立即销毁作者及撰写位置） | 应对申诉、确认重复违规 |
| 举报及申诉处理记录 | 自处理完毕之日起1年 | 应对争议 |
| 重新注册限制值（将已注销账号的电子邮箱和社交账号识别值转换为不可还原的值。原文在注销时立即销毁） | 注销后30天。在使用限制期间注销的，保存至限制结束；受到永久使用限制的，持续保存 | 防止不正当使用（《服务条款》第4条） |
| 应用认证记录 | 1年 | 防止不正当使用 |
| 留下的留言 | 按注销时的选择，在一周内擦除，或以无作者的形式保留 | 会员的选择 |
4. 销毁程序与方法
保存期间届满或处理目的达成后，每天自动销毁。电子文件以无法恢复的方式删除。数据库备份在服务器上保存7天、在备份存储中保存30天后删除，因此已销毁的信息在备份中最长可能保留30天。注销时选择“全部擦去”的留言，会在一周内文字逐渐被擦去后删除。
5. 向第三方提供
公司不向第三方提供用户的个人信息。但依据法律法规由侦查机关等提出要求的情形除外。
6. 委托处理
| 受托方 | 委托事项 | 所在地 |
|---|---|---|
| Amazon Web Services | 服务器、数据库、备份的运营及发送验证邮件（Amazon SES） | 大韩民国（首尔区域） |
| 650 Industries, Inc.（Expo） | 应用更新及推送通知传递（使用Apple APNs、Google FCM） | 美国 |
7. 跨境传输
为履行服务提供合同，公司按如下方式将个人信息传输至境外（韩国《个人信息保护法》第28条之8第1款第3项）。
| 接收方（联系方式） | 国家 | 传输项目 | 传输时间及方式 | 使用目的 | 接收方的保存期间 |
|---|---|---|---|---|---|
| OpenAI, L.L.C.（dsar@openai.com） | 美国 | 内容正文、所选署名文字。回笔还包括一并读取的原留言正文及署名文字（不含作者及位置） | 每次发布内容或回笔时通过加密通信（HTTPS）传输 | 发布前AI审核 | 最长30天（滥用监控记录。已关闭响应存储） |
| Google LLC（韩国境内代理人Google Korea LLC，02-722-7778，data-access-requests@google.com） | 美国 | 同上 | 同上（前一顺位未响应时） | 发布前AI审核 | 最长55天（违规监控记录） |
| Anthropic, PBC（privacy@anthropic.com，韩国境内代理人 anthropic_privacy@kimchang.com） | 美国 | 同上 | 同上（前一顺位未响应时） | 发布前AI审核 | 最长30天（被判定违反政策的内容最长2年） |
| 650 Industries, Inc.（Expo，expo.dev/privacy 咨询表单） | 美国 | 每次安装应用时生成的随机识别值、访问IP地址、操作系统及应用版本。允许通知时还包括推送令牌、原留言所在街区的名称、固定提示文字、通知标识符 | 检查更新或注册、发送通知时通过加密通信传输 | 应用更新分发及推送通知传递 | 依照Expo隐私政策规定的期间 |
AI审核公司不会将收到的内容用于AI训练。如不希望跨境传输，您可以不发布内容，但在此情况下将无法使用留下留言的功能。检查应用更新是使用应用所必需的，因此无法单独拒绝。回笔推送可以通过在设备设置中关闭通知权限来拒绝，关闭通知后仍可阅读和留下留言。
涂鸦与回复翻译：读者点击翻译时，仅通过HTTPS将正文和目标语言发送给上表中已配置的AI提供商。不发送作者信息、位置、签名或绘画。同一语言已有译文时直接复用，不再次调用AI。译文的阅读权限与原文相同。正文被删除或开始消退时，其译文也会被删除；其他人的回复及其译文独立保留。提供商的保留期限与上表相同。
8. 用户的权利及行使方式
用户可以随时要求查阅、更正、删除自己的个人信息或停止处理，并可以通过注销账号撤回同意。通过下方联系方式提出请求后，公司将在10天内处理并告知结果。位置信息使用及提供事实确认资料可在应用的“我的 > 应用设置 > 位置信息使用记录”中直接查看，注销账号可在“我的 > 应用设置 > 注销账号”中直接办理。通过代理人提出请求时，请一并提交授权委托书。活动与优惠通知的接收同意可在“我的 > 通知”中直接更改。
9. 自动收集个人信息的装置
公开网页不安装用于广告或行为分析的Cookie，应用不将广告标识符用于广告追踪目的。
应用中包含的地图及登录SDK可能会为提供功能、防止不正当使用、诊断稳定性和改善质量而处理信息。即使公司未另行安装分析工具，下列SDK仍可能自动收集信息。
- Google Maps：处理根据访问IP地址推测的大致位置、设备、操作系统及应用信息、安装识别值、地图移动和缩放等交互信息、错误及性能诊断信息。如允许位置权限，位置信息也会用于显示当前位置。
- Google登录：将用户识别值、访问IP地址及据此推测的大致位置等用于登录和防止不正当使用。iOS SDK的隐私声明中还包括用于登录功能和分析的账号、设备及使用信息。
- Naver地图以及Naver、Kakao、Apple登录：在地图请求或用户所选的登录过程中与相应提供方进行通信。各提供方的隐私政策和用户的账号设置将同时适用。
Google的隐私政策可在 https://policies.google.com/privacy 查看，地图SDK的收集说明可在 https://developers.google.com/maps/documentation/android-sdk/play-data-disclosure 及 https://developers.google.com/maps/documentation/ios-sdk/apple-privacy-policy 查看。
10. 自动化决策
公司在内容发布前，由AI依据《服务条款》第7条第2款的标准自动进行判定，不符合标准的内容不予发布并告知原因。判定仅使用内容正文和署名文字（回笔还会一并使用原留言的正文及署名文字），不使用作者信息和位置。用户可以对判定提出申诉以获得管理员的审查，也可以要求对判定作出说明。使用限制不会仅依据AI判定实施，而是在管理员确认后实施。
11. 安全保障措施
- 所有通信均经过加密（HTTPS）。
- 外部服务密钥和管理员两步验证的密钥值经加密（AES-256-GCM）后保存，保持登录状态的令牌以哈希值而非原文保存。
- 管理员仅被授予必要的权限。处理个人信息和位置的超级管理员和普通管理员必须使用两步验证。管理员打开显示个人信息的列表或详情页面时，会连同日期时间和访问IP地址留下记录。
- 服务器除网页（HTTPS）外禁止从外部访问，并记录和保存服务器管理访问及云账号活动。运行入侵检测服务和操作系统自动安全更新。
- 数据库和备份保存在加密的存储中。
- 不累积移动轨迹和用于判定的位置。位置信息使用及提供事实确认资料中也不记录坐标。依照位置信息处理及管理指南管理访问权限，并定期进行自查。
12. 未满14周岁儿童的个人信息
未满18周岁者不能注册，因此公司不收集儿童的个人信息。
13. 个人信息保护负责人与位置信息管理负责人
- 姓名：Dukwon Kim
- 电话号码：010-4934-0626
- 电子邮箱：c31sky@daldagury.com
14. 权益受侵害时的救济方式
关于个人信息侵害的咨询或举报，可向下列机构提出。
- 个人信息纠纷调解委员会：1833-6972（www.kopico.go.kr）
- 个人信息侵权举报中心：118（privacy.kisa.or.kr）
- 警察厅网络犯罪举报系统：182（ecrm.police.go.kr）
15. 隐私政策的变更
变更本隐私政策时，公司将自生效日前7天起在应用和本页面上公告。对用户权利有重要影响的变更，将自生效日前30天起公告。
生效日期：2026年10月10日