隐私政策

第1条（个人信息的处理目的）

本服务不提供会员注册、登录、付款、咨询、广告及营销功能。但为下列目的收集及利用个人信息。

• App 使用统计及易用性分析
• 异常终止（崩溃）及错误的诊断与修正
• 提供推送通知等 App 功能
• 改善 App 兼容性及性能

第2条（处理的个人信息种类）

1. 通过分析工具自动收集的项目

• 设备及识别码：Android 广告 ID（AAID）、App 实例 ID、匿名安装 ID（UUID）、推送通知令牌（FCM）、崩溃分析用安装识别码（iOS 于同意跟踪时包含广告识别码（IDFA））
• 大致位置：根据 IP 地址估算的城市／地区级别位置（非精确位置）
• App 使用记录：界面切换、练习会话、词语录音及播放等 App 内事件、会话回放（点击、滑动等界面操作轨迹）
• 设备及环境信息：App 版本、操作系统版本、设备型号、语言设置
• 异常终止（崩溃）及诊断信息：堆栈跟踪、崩溃时的设备状态等

2. 用户自行输入的项目

• 鹦鹉（宠物）的名字、物种（species）、年龄、练习目标
• 用户添加、修改的练习词语名称

3. 仅于用户同意时收集的项目

• 练习时录下的声音及用户录制的词语语音文件、录音时间与时长等录音信息、匿名识别码（Firebase 匿名 uid）、App 版本及设备信息

为开发和改进鹦鹉发音练习功能，仅在用户通过 App 内的音频收集授权页面表示同意后，才会将上述信息发送至服务器。未同意时，录音文件仅保存于设备内；即使拒绝，也不影响您使用本服务。

上述输入项目中，鹦鹉名字、练习词语名称等部分文本，将为易用性分析而发送至分析工具（Google Firebase、Microsoft Clarity）。这些数据并非宠物主人本人的数据，而是宠物及练习内容的数据。

4. 不收集的项目

• 用户本人的真实姓名、电子邮件地址、电话号码等可直接识别个人的数据
• 精确（GPS）位置信息
• 照片及视频（个人头像照片仅于设备内使用，不会发送至外部）

第3条（个人信息的收集方式）

本服务以下列方式收集个人信息。

• 于使用 App 的过程中，通过分析工具（Google Firebase Analytics、Crashlytics、Cloud Messaging，以及 Microsoft Clarity）自动收集
• 用户于 App 内自行输入的数据
• 将同意音频收集的用户的录音文件发送至运营者服务器

所收集的一切数据，均经由网络以加密（HTTPS/TLS）方式传输。

第4条（个人信息的处理及保存期间）

自动收集的分析及诊断数据，依各分析服务提供者的数据保存政策保存（例如：Firebase Analytics 默认最长14个月，Firebase Crashlytics 约90日）。

用户输入的数据（鹦鹉数据、练习词语等）原则上保存于设备内；卸载 App 时，保存于设备的数据及匿名识别码将一并删除。

因同意音频收集而发送至服务器的录音文件及录音信息，将在收集之日起180日后自动删除。

第5条（向第三方提供个人信息）

本服务不会向外部出售用户的个人信息，除法律法规另有特别规定外，也不会向第三方提供个人信息。

但本服务将运营所需的分析及错误诊断业务，依下述第6条委托外部专业服务处理。

第6条（个人信息的委托处理及跨境传输）

本服务为提升 App 质量及分析使用统计与错误，将个人信息处理业务委托下列境外服务处理。此外，本服务为运营服务器，使用韩国境内区域的云服务。

1. Google LLC（Firebase）

• 接收者：Google LLC
• 传输国家／保存地点：美国
• 传输项目：设备及广告识别码、大致位置、App 使用记录、崩溃及诊断信息等
• 委托业务：使用统计分析（Analytics）、异常终止诊断（Crashlytics）、推送通知（Cloud Messaging）
• 传输时间及方式：于使用 App 时，经由网络以加密（HTTPS/TLS）方式传输

2. Microsoft Corporation（Clarity）

• 接收者：Microsoft Corporation
• 传输国家／保存地点：美国
• 传输项目：App 使用记录、会话回放、设备信息、用户行为数据等
• 委托业务：改善易用性及分析用户体验
• 传输时间及方式：于使用 App 时，经由网络以加密（HTTPS/TLS）方式传输

3. Amazon Web Services, Inc.（AWS）

• 受托人：Amazon Web Services, Inc.
• 保存地点：大韩民国（首尔区域）
• 处理项目：同意音频收集的用户的录音文件、录音信息、匿名识别码、App 版本及设备信息
• 委托业务：服务器运营及录音文件保存
• 保存期间：自收集日起180日后自动删除

第7条（个人信息收集、利用的同意及拒绝方式）

用户可就以分析、跟踪为目的的个人信息收集，依下列方式选择。

• iOS：首次打开 App 时，将询问您是否同意跟踪（App Tracking Transparency）。如您拒绝，包含广告识别码（IDFA）在内的分析及跟踪数据收集将停用（崩溃诊断除外）。您可于［设置］→［隐私与安全性］→［跟踪］中变更。
• Android：为提供 App 功能，系统会自动收集分析及诊断数据，用户无法在 App 内单独关闭此类数据收集。如需停止收集，请卸载 App。

即使拒绝同意，您仍可正常使用 App 的核心练习功能。

第8条（未满14岁儿童的个人信息处理）

本服务是一款不针对特定年龄段、适合各年龄段使用的 App（应用商店年龄分级：3岁及以上），面向照顾宠物鸟的主人。

本服务不会在未经法定代理人同意的情况下，收集未满14岁儿童的个人信息。未满14岁儿童使用本服务时，建议在法定代理人（监护人）的指导及监督下使用。

运营者如知悉有未经法定代理人同意而收集未满14岁儿童个人信息的情形，将立即销毁该数据。有关儿童个人信息的查阅、删除等问题，可通过第15条的联系方式提出请求。

第9条（Cookie 及行为信息的处理）

本服务不投放个性化广告。但上述分析工具为使用统计及易用性分析，可能利用广告识别码、设备识别码等。

用户可于设备设置中重置或删除广告标识符，或限制个性化广告，从而限制部分数据的收集。

第10条（个人信息的销毁流程及方式）

用户卸载 App 时，保存于设备的数据及匿名识别码即被删除。发送至分析服务的数据，依各提供者的保存政策，于保存期间届满后销毁。发送至服务器的录音文件及录音信息，在收集之日起180日后自动销毁。

电子文件形式的数据，以无法复原或重现的方式安全删除。

第11条（个人信息的安全维护措施）

运营者为确保个人信息的安全，采取下列措施。

• 传输加密：所收集的一切数据，均经由网络以加密（HTTPS/TLS）方式传输。
• 管理及技术保护措施：维持个人信息访问权限管理等合理的管理及技术保护措施。

但经由网络的传输或电子保存方式无法确保完全安全，故运营者不保证绝对的安全性。

第12条（个人信息主体的权利、义务及行使方式）

用户可就个人信息保护行使下列权利。

• 请求查阅个人信息
• 请求更正、删除个人信息
• 请求停止处理个人信息
• 请求撤回同意

相关请求可通过下述第15条的联系方式提出。

第13条（居住于美国的用户的额外权利）

居住于美国部分州（例如：加州、弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、得克萨斯州）的用户，依其居住州的法律，可能享有下列全部或部分权利。

• 知悉及查阅运营者所收集的个人信息的权利
• 请求删除个人信息的权利
• 请求更正不正确个人信息的权利
• 拒绝（选择退出）个人信息的“出售”或“共享”及定向广告的权利
• 请求限制利用敏感个人信息的权利
• 不因行使权利而受差别待遇的权利

1. 收集的个人信息类别

依《加州消费者隐私法》（CCPA/CPRA）的类别，运营者收集识别码（设备及广告识别码）、互联网或其他电子网络活动信息（App 使用记录及会话回放）、大致位置信息（城市／地区层级，非精确位置）、音频信息（同意音频收集时的录音文件）。运营者不收集社会保障号码等政府签发的身份识别号码、金融账户信息、精确位置信息及生物特征信息。

2. 出售及共享

运营者不会为获取金钱对价而出售个人信息，亦不会将个人信息用于向用户提供定向广告。但分析工具提供者会收集广告识别码及设备识别码。如果上述行为构成相关州法律规定的、为跨情境行为广告（cross-context behavioral advertising）目的进行的“共享”，用户可随时通过设备的广告设置及 iOS 的拒绝跟踪选项（参见第7条）拒绝此类共享。运营者不会在知情的情况下出售或共享未满16岁消费者的个人信息。

3. 敏感个人信息

运营者不会为推断用户特征的目的，收集精确位置信息等敏感个人信息，亦不会在法律允许的目的以外使用或披露敏感个人信息。

4. 权利行使方式

您可通过电子邮件（joynnovate@gmail.com）请求行使权利。由于本服务无须注册会员或登录即可使用，运营者一般无法将所收集的分析数据与用户身份关联，因此查找特定用户的数据可能受到限制。管理数据最有效的方式，是卸载 App（删除设备内的数据及匿名识别码），以及利用第7条所定的选择方式。运营者不会因用户行使权利而给予差别待遇；如居住州的法律设有异议程序，用户可通过回复运营者答复的方式提出异议。

5. 加州“Shine the Light”

运营者不会为第三方的直接营销目的，将个人信息提供给第三方。

第14条（居住于欧洲经济区、英国及瑞士的用户的补充事项）

对居住于欧洲经济区（EEA）、英国及瑞士的用户，依欧盟《一般数据保护规则》（GDPR）及与其相当的法律，另适用本条规定。本条未规定的事项，依第1条至第13条的规定。

1. 处理的法律依据

• 提供推送通知等 App 功能：为提供用户所请求的服务所必要的处理（GDPR 第6条第1款第b项）
• 异常终止（崩溃）及错误的诊断、改善 App 兼容性及性能：运营者提供稳定服务的正当利益（同款第f项）
• App 使用统计及易用性分析：于 iOS 允许跟踪时为用户的同意（同款第a项），其他情形为运营者改善服务的正当利益（同款第f项）
• 录音文件及录音信息的收集：用户的同意（同款第a项）

运营者以正当利益为依据进行处理时，将处理项目限定于不侵害用户权利及利益的范围内。运营者不会进行对用户产生法律效果或类似重大影响的自动化决策或画像分析。

2. 数据主体的权利

用户除第12条的权利外，另享有下列权利。

• 限制处理权：于对数据正确性有争议的期间等法律规定的情形，请求限制处理的权利
• 数据可携带权：对于基于用户同意或提供服务所必需而自动处理的数据，用户有权要求以结构化格式获取这些数据，或要求将其传输给其他服务提供者
• 反对权：随时对以正当利益为依据的处理表示反对的权利
• 撤回同意权：用户可以随时撤回同意，且不影响撤回前已进行的数据处理的合法性

您可通过第15条的联系方式请求行使权利，运营者将于收到请求之日起1个月内答复。由于本服务无须注册会员或登录即可使用，对于运营者无法识别用户的数据，除非用户提供识别所需的额外信息，否则权利的行使可能受到限制（GDPR 第11条）。

3. 向监督机关提出申诉的权利

用户可向其居住地、工作地或侵害发生地的数据保护监督机关提出申诉。例如在西班牙，可向西班牙数据保护局（AEPD，www.aepd.es）提出。

4. 传输至欧洲经济区以外

将数据传输至欧洲经济区以外时，适用下列保护措施。

• 位于大韩民国的运营者及首尔区域服务器：欧盟委员会对大韩民国的充分性认定（2021年12月）
• 第6条的美国受托人（Google LLC、Microsoft Corporation、Amazon Web Services, Inc.）：各受托人的欧盟－美国数据隐私框架认证，及欧盟委员会的标准合同条款（SCC）

5. 儿童

第8条规定的14周岁是大韩民国和西班牙的年龄标准。如果居住国法律规定的年龄（13至16周岁）与此不同，则基于未满该年龄儿童的同意进行的数据处理，须取得法定代理人的同意。

第15条（个人信息保护负责人）

为处理个人信息保护相关问题，指定个人信息保护负责人如下。

• 负责人：Heejin Jung（정희진）
• 电子邮件：joynnovate@gmail.com

第16条（权益受侵害的救济方式）

用户如需举报个人信息侵权行为或进行相关咨询，可联系下列机构（均为韩国机关，以下为在韩国境内拨打的电话号码）。

• 个人信息侵权举报中心（개인정보침해신고센터）：118（在韩国境内拨打时无需加拨区号）
• 个人信息纠纷调解委员会（개인정보분쟁조정위원회）：1833-6972
• 大检察厅（대검찰청）：1301
• 警察厅（경찰청）：182

居住于欧洲经济区、英国及瑞士的用户，亦可向第14条第3款所定的监督机关提出申诉。

第17条（隐私政策的变更）

本隐私政策自施行日起适用。

为反映相关法律法规或本服务的变更，本隐私政策可能修订；如有变更，将通过本页面公告。

第18条（语言）

本隐私政策以韩文撰写。英文、日文、简体中文等其他语言的译本，仅为协助理解而提供；译本与韩文版内容不一致时，以韩文版为准。