隱私權政策
本文件為方便閱讀而提供之譯本。譯本內容如與韓文原文有所出入，以韓文原文為準。
Daldagury Co., Ltd.（以下稱「本公司」）營運Dear Place服務，並依下列方式處理使用者之個人資料。
1. 處理目的
- 識別會員（電子郵件帳號ID）、維持登入狀態、寄送電子郵件驗證及密碼重設郵件、將已確認電子郵件之多種登入方式連結至同一帳號
- 提供留言服務（包括查看自己的留言、限制撰寫次數）
- 回筆送達通知（僅限已允許裝置通知權限之已登入裝置。通知中不包含貼文內容）
- 發布前審核、處理檢舉及申訴、防止不當使用、使用限制、刪除帳號或使用限制後之重新註冊限制、隱藏貼文及封鎖作者的紀錄（貼文ID與內部會員識別值）
- 寄送活動與優惠通知（僅限已同意之會員）
- 履行保存連線紀錄等法定義務
2. 處理項目及蒐集方法
- 必要：電子郵件（由本人直接輸入並驗證，或透過社群登入取得。使用Apple「隱藏我的電子郵件」時為其轉寄地址）、以社群登入時該帳號之識別值、以電子郵件登入時之密碼雜湊值（由本人直接輸入後轉換為單向雜湊值，不儲存原文）、暱稱、註冊日期時間、條款同意紀錄
- 電子郵件驗證及安全：驗證對象之電子郵件、一次性驗證碼及註冊證明之雜湊值、到期時間、失敗次數、用於限制請求之電子郵件及IP之不可還原雜湊值
- 選擇性：已儲存之署名、個人檔案相片URL、是否同意接收活動與優惠通知及其日期時間
- 回筆送達時：接收之會員、原留言及回筆之識別碼、通知日期時間及已讀時間。不論裝置通知權限為何，於App通知匣最多保存30日，刪除帳號時刪除。貼文內容及署名不複製至通知匣。
- 允許通知權限時：推播權杖、與登入工作階段之連結、作業系統類型、通知語言、註冊更新時間、回筆通知識別碼及傳送狀態、原留言所在之街區名稱。留言及回筆之內容、署名、精確座標不放入推播通知
- 使用服務過程中產生之資訊：留下之留言及其地點、發布時選擇之署名、日期顯示與否及日期格式、所提交貼文之審核結果及遭退回貼文之原文（包括作者會員ID及撰寫位置）、檢舉原因及處理結果（包括檢舉人會員ID）、審核申訴之原因及回覆、使用限制紀錄
- 自動產生之資訊：連線日期時間、連線IP位址、App版本、作業系統版本、裝置型號、App驗證結果（裝置之App驗證金鑰。不與會員或位置連結）、位置資訊利用及提供事實確認資料（會員ID、日期時間、目的。不含座標）
- 位置：使用App期間之裝置位置。依位置服務條款處理。回筆通知使用撰寫留言時於裝置上確認之街區名稱。先前僅儲存於裝置之本人留言街區名稱，將於使用App期間同步至伺服器。伺服器不會為取得街區名稱而另行呼叫地圖API。留言地點所屬之地區（行政區域）由本公司利用儲存於本公司伺服器之公開行政區域界線資料於伺服器內決定，為此不將位置傳送至本公司外部。
暱稱用於區分會員及管理員之審核、檢舉處理，不顯示於公開之留言。作者選擇之署名文字作為貼文之一部分公開。已儲存之署名清單僅向本人顯示。電子郵件用於帳號ID及寄送驗證、密碼重設郵件，不予公開。本公司不儲存社群帳號之真實姓名及電話號碼。搜尋附近留言、閱讀及檢舉判定時取得之位置及移動路徑，不予儲存。
3. 保存期間
會員刪除帳號時立即銷毀。但下列資訊於所載期間內保存後銷毀。
| 資訊 | 保存期間 | 依據 |
|---|---|---|
| 隱藏貼文及封鎖作者的紀錄 | 封鎖者刪除帳號時刪除。被封鎖作者刪除帳號時移除其識別值，僅保留被封鎖貼文ID | 個人顯示及安全功能 |
| 電子郵件驗證暫存資訊 | 驗證碼10分鐘，驗證後之註冊證明另加10分鐘。使用完畢即刪除，過期後每1小時清理一次 | 電子郵件驗證、密碼重設 |
| 推播權杖 | 確認通知權限已關閉、確認權杖已過期或刪除帳號時刪除。登出或工作階段過期時停止傳送，並於下次每日清理時刪除 | 回筆送達通知 |
| 回筆通知識別碼、傳送狀態 | 最多30日（刪除帳號時立即刪除）。重試最長1日 | 確認傳送、失敗重試 |
| 用於限制請求之電子郵件及IP雜湊值 | 最長有效1小時，過期後每1小時清理一次 | 防止濫用驗證請求 |
| 公開到達網頁造訪統計（包括IP、瀏覽器、來源網站） | 最多90日後自動刪除 | 分析造訪情形及流量來源 |
| 連線紀錄（連線日期時間、IP位址、裝置資訊） | 3個月 | 通訊秘密保護法 |
| 位置資訊利用及提供事實確認資料 | 6個月（刪除帳號後立即銷毀） | 位置資訊法 |
| 撰寫期間取得之位置 | 留下留言時立即銷毀，否則最遲於30分鐘內銷毀 | 位置服務條款 |
| 審核紀錄（包括遭退回貼文之原文） | 1年（刪除帳號後立即銷毀作者及撰寫位置） | 處理申訴、確認重複違規 |
| 檢舉及申訴處理紀錄 | 自處理完畢之日起1年 | 處理爭議 |
| 重新註冊限制值（將已刪除帳號之電子郵件及社群帳號識別值轉換為無法還原之值。原文於刪除帳號時立即銷毀） | 刪除帳號後30日。於使用限制期間刪除帳號者至限制結束為止，受永久使用限制者持續保存 | 防止不當使用（服務條款第4條） |
| App驗證紀錄 | 1年 | 防止不當使用 |
| 留下之留言 | 依刪除帳號時之選擇，於一週內逐步刪除，或以無作者之形式保留 | 會員之選擇 |
4. 銷毀程序及方法
保存期間屆滿或處理目的達成時，每日自動銷毀。電子檔案以無法復原之方式刪除。資料庫備份於伺服器保存7日、於備份儲存空間保存30日後刪除，因此已銷毀之資訊最多可能於備份中留存30日。刪除帳號時選擇「全部擦去」之留言，將於一週內逐漸擦去文字後刪除。
5. 提供予第三人
本公司不將使用者之個人資料提供予第三人。但依法令由偵查機關等提出請求者，不在此限。
6. 委託處理
| 受託者 | 委託業務 | 所在地 |
|---|---|---|
| Amazon Web Services | 伺服器、資料庫、備份之營運及寄送驗證郵件（Amazon SES） | 大韓民國（首爾區域） |
| 650 Industries, Inc.（Expo） | App更新及推播通知傳遞（使用Apple APNs、Google FCM） | 美國 |
7. 境外傳輸
本公司為履行服務提供契約，依下列方式將個人資料傳輸至境外（個人資訊保護法第28條之8第1項第3款）。
| 接收者（聯絡方式） | 國家 | 傳輸項目 | 傳輸時間及方式 | 利用目的 | 接收者之保存期間 |
|---|---|---|---|---|---|
| OpenAI, L.L.C.（dsar@openai.com） | 美國 | 貼文內文、選擇之署名文字。回筆另包括一併讀取之原留言內文及署名文字（不含作者及位置） | 每次留下貼文或回筆時，透過加密通訊（HTTPS）傳輸 | 發布前AI審核 | 最多30日（濫用監控紀錄。已關閉回應儲存） |
| Google LLC（韓國境內代理人Google Korea LLC，02-722-7778，data-access-requests@google.com） | 美國 | 同上 | 同上（前一順位未回應時） | 發布前AI審核 | 最多55日（違規監控紀錄） |
| Anthropic, PBC（privacy@anthropic.com，韓國境內代理人anthropic_privacy@kimchang.com） | 美國 | 同上 | 同上（前一順位未回應時） | 發布前AI審核 | 最多30日（經判定違反政策之貼文最多2年） |
| 650 Industries, Inc.（Expo，expo.dev/privacy 聯絡表單） | 美國 | 每次安裝App時產生之隨機識別值、連線IP位址、作業系統及App版本。允許通知時之推播權杖、原留言所在之街區名稱、固定說明文字、通知識別碼 | 檢查更新或註冊、傳送通知時，透過加密通訊傳輸 | 發布App更新及傳遞推播通知 | 依Expo隱私權政策所定期間 |
AI審核業者不會將所接收之貼文用於AI訓練。若不希望個人資料傳輸至境外，可選擇不留下貼文，但此時將無法使用留下留言之功能。App更新檢查為使用App所必需，無法單獨拒絕。回筆推播可於裝置設定中關閉通知權限予以拒絕，即使關閉通知，仍可閱讀及留下留言。
塗鴉與回覆翻譯：讀者按翻譯按鈕時，只透過HTTPS將本文與目標語言傳送給上表中已設定的AI提供者。不傳送作者資訊、位置、簽名或圖畫。同一語言已有譯文時直接重用，不再呼叫AI。譯文的閱讀權限與原文相同。本文被刪除或開始淡去時，其譯文也會刪除；其他人的回覆及其譯文獨立保留。提供者的保存期間與上表相同。
8. 使用者之權利及行使方式
使用者得隨時請求查閱、更正、刪除或停止處理其個人資料，並得以刪除帳號之方式撤回同意。透過下列聯絡方式提出請求者，本公司將於10日內處理並告知結果。位置資訊利用及提供事實確認資料可於App之「我的」>「應用程式設定」>「位置資訊使用紀錄」中直接查看，刪除帳號可於「我的」>「應用程式設定」>「刪除帳號」中直接辦理。透過代理人提出請求時，請一併提交委任書。活動與優惠通知之接收同意，可於「我的」>「通知」中直接變更。
9. 自動蒐集個人資料之機制
公開網頁不設置廣告或行為分析用Cookie，App亦不將廣告識別碼用於廣告追蹤目的。
App內建之地圖及登入SDK，可能為提供功能、防止不當使用、診斷穩定性及改善品質而處理資訊。即使本公司未另行安裝分析工具，下列SDK仍可能自動蒐集資訊。
- Google Maps：處理依連線IP位址推測之大略位置、裝置、作業系統及App資訊、安裝識別值、地圖移動及縮放等互動、錯誤及效能診斷資訊。允許位置權限時，位置資訊亦用於顯示目前位置。
- Google登入：將使用者識別值、連線IP位址及據此推測之大略位置等，用於登入及防止不當使用。iOS SDK之隱私權聲明亦包括用於登入功能及分析之帳號、裝置及使用資訊。
- Naver地圖、Naver、Kakao及Apple登入：於地圖請求或使用者選擇之登入過程中，與各該提供者進行通訊。各提供者之隱私權政策及使用者之帳號設定亦一併適用。
Google之隱私權政策可於 https://policies.google.com/privacy 查看，地圖SDK之蒐集說明可於 https://developers.google.com/maps/documentation/android-sdk/play-data-disclosure 及 https://developers.google.com/maps/documentation/ios-sdk/apple-privacy-policy 查看。
10. 自動化決策
本公司於貼文發布前，由AI依服務條款第7條第2項之標準自動判定，不符合標準者不予發布並告知理由。判定僅使用貼文內文及署名文字（回筆並一併使用原留言之內文及署名文字），不使用作者資訊及位置。使用者得對判定提出申訴，請求管理員審查，並得請求說明判定之理由。使用限制不會僅依AI判定執行，須經管理員確認後始執行。
11. 安全維護措施
- 所有通訊均經加密（HTTPS）。
- 外部服務金鑰及管理員兩步驟驗證之密鑰經加密（AES-256-GCM）後儲存，維持登入狀態之權杖以雜湊值而非原文儲存。
- 管理員僅取得必要之權限。處理個人資料及位置之超級管理員與一般管理員必須使用兩步驟驗證。管理員開啟顯示個人資料之清單或詳細畫面時，將連同日期時間及連線IP位址留下紀錄。
- 伺服器除網頁（HTTPS）外禁止自外部連線，並記錄及保存伺服器管理連線與雲端帳號活動。運作入侵偵測服務及作業系統自動安全性更新。
- 資料庫及備份保存於加密之儲存空間。
- 不累積移動路徑及判定所用之位置。位置資訊利用及提供事實確認資料中亦不記錄座標。依位置資訊處理及管理準則管理存取權限，並定期進行自我檢查。
12. 未滿14歲兒童之個人資料
未滿18歲者不得註冊，因此不蒐集兒童之個人資料。
13. 個人資料保護負責人及位置資訊管理負責人
- 姓名：Dukwon Kim
- 電話號碼：010-4934-0626
- 電子郵件：c31sky@daldagury.com
14. 權益侵害之救濟方法
有關個人資料侵害之諮詢或檢舉，可向下列機關提出。
- 個人資訊糾紛調解委員會：1833-6972（www.kopico.go.kr）
- 個人資訊侵害檢舉中心：118（privacy.kisa.or.kr）
- 警察廳網路犯罪報案系統：182（ecrm.police.go.kr）
15. 本政策之變更
本隱私權政策變更時，自施行日7日前起於App及本頁面公告。對使用者權利有重大影響之變更，自施行日30日前起公告。
施行日：2026年10月10日