隱私權政策

第1條（個人資料之處理目的）

本服務不提供會員註冊、登入、付款、諮詢、廣告及行銷功能。但為下列目的蒐集及利用個人資料。

• App 使用統計及易用性分析
• 異常終止（當機）及錯誤之診斷與修正
• 提供推播通知等 App 功能
• 改善 App 相容性及效能

第2條（處理之個人資料項目）

1. 透過分析工具自動蒐集之項目

• 裝置及識別碼：Android 廣告 ID（AAID）、App 執行個體 ID、匿名安裝 ID（UUID）、推播通知權杖（FCM）、當機分析用安裝識別碼（iOS 於同意追蹤時包含廣告識別碼（IDFA））
• 大略位置：由 IP 位址推估之城市／地區層級位置（非精確位置）
• App 使用紀錄：畫面切換、練習工作階段、詞語錄音及播放等 App 內事件、工作階段重播（點按、滑動等畫面操作軌跡）
• 裝置及環境資訊：App 版本、作業系統版本、裝置型號、語言設定
• 異常終止（當機）及診斷資訊：堆疊追蹤、當機時之裝置狀態等

2. 使用者自行輸入之項目

• 鸚鵡（寵物）的名字、物種（species）、年齡、練習目標
• 使用者新增、修改之練習詞語名稱

3. 僅於使用者同意時蒐集之項目

• 練習時錄下的聲音及使用者錄製的詞語語音檔、錄音時間與長度等錄音資訊、匿名識別碼（Firebase 匿名 uid）、App 版本及裝置資訊

上述項目係為開發及改善鸚鵡發音練習功能，僅於使用者在 App 內的音訊蒐集同意畫面中表示同意時，才會傳送至伺服器。未同意時，錄音檔僅儲存於裝置內；拒絕同意亦不影響本服務之使用。

上述輸入項目中，鸚鵡名字、練習詞語名稱等部分文字，將為易用性分析而傳送至分析工具（Google Firebase、Microsoft Clarity）。此等資料並非飼主本人的資料，而是寵物及練習內容的資料。

4. 不蒐集之項目

• 使用者本人的真實姓名、電子郵件地址、電話號碼等可直接識別個人的資料
• 精確（GPS）位置資訊
• 照片及影片（個人檔案大頭貼照片僅於裝置內使用，不會傳送至外部）

第3條（個人資料之蒐集方式）

本服務以下列方式蒐集個人資料。

• 於使用 App 的過程中，透過分析工具（Google Firebase Analytics、Crashlytics、Cloud Messaging，以及 Microsoft Clarity）自動蒐集
• 使用者於 App 內自行輸入之資料
• 將同意音訊蒐集之使用者的錄音檔傳送至營運者伺服器

所蒐集之一切資料，均經由網路以加密（HTTPS/TLS）方式傳輸。

第4條（個人資料之處理及保存期間）

自動蒐集之分析及診斷資料，依各分析服務提供者之資料保存政策保存（例如：Firebase Analytics 預設最長14個月，Firebase Crashlytics 約90日）。

使用者輸入之資料（鸚鵡資料、練習詞語等）原則上儲存於裝置內；刪除 App 時，儲存於裝置的資料及匿名識別碼將一併刪除。

因同意音訊蒐集而傳送至伺服器之錄音檔及錄音資訊，將於自蒐集日起180日後自動刪除。

第5條（向第三方提供個人資料）

本服務不會將使用者的個人資料販售予外部，除法令另有特別規定外，亦不會提供予第三方。

但本服務將營運所需之分析及錯誤診斷業務，依下述第6條委託外部專業服務處理。

第6條（個人資料處理之委外及國際傳輸）

本服務為提升 App 品質及分析使用統計與錯誤，將個人資料處理業務委託下列境外服務處理。此外，本服務為營運伺服器，使用位於韓國境內區域之雲端服務。

1. Google LLC（Firebase）

• 接收者：Google LLC
• 傳輸國家／保存地點：美國
• 傳輸項目：裝置及廣告識別碼、大略位置、App 使用紀錄、當機及診斷資訊等
• 委託業務：使用統計分析（Analytics）、異常終止診斷（Crashlytics）、推播通知（Cloud Messaging）
• 傳輸時間及方式：於使用 App 時，經由網路以加密（HTTPS/TLS）方式傳輸

2. Microsoft Corporation（Clarity）

• 接收者：Microsoft Corporation
• 傳輸國家／保存地點：美國
• 傳輸項目：App 使用紀錄、工作階段重播、裝置資訊、使用者行為資料等
• 委託業務：改善易用性及分析使用者體驗
• 傳輸時間及方式：於使用 App 時，經由網路以加密（HTTPS/TLS）方式傳輸

3. Amazon Web Services, Inc.（AWS）

• 受託者：Amazon Web Services, Inc.
• 保存地點：大韓民國（首爾區域）
• 處理項目：同意音訊蒐集之使用者的錄音檔、錄音資訊、匿名識別碼、App 版本及裝置資訊
• 委託業務：伺服器營運及錄音檔保存
• 保存期間：自蒐集日起180日後自動刪除

第7條（個人資料蒐集、利用之同意及拒絕方式）

使用者可就以分析、追蹤為目的之個人資料蒐集，依下列方式選擇。

• iOS：首次開啟 App 時，將詢問您是否同意追蹤（App Tracking Transparency）。如您拒絕，包含廣告識別碼（IDFA）在內之分析及追蹤資料蒐集將停用（當機診斷除外）。您可於［設定］→［隱私權與安全性］→［追蹤］中變更。
• Android：分析及診斷資料係為提供 App 功能而自動蒐集，無法於 App 內個別關閉。如欲停止蒐集，請刪除 App。

即使拒絕同意，您仍可正常使用 App 的核心練習功能。

第8條（未滿14歲兒童之個人資料處理）

本服務為不針對特定年齡層之全年齡 App（App 商店年齡分級：3歲以上），以照顧寵物鳥的飼主使用為前提。

本服務不會在未經法定代理人同意的情況下，蒐集未滿14歲兒童的個人資料。未滿14歲兒童使用本服務時，建議在法定代理人（監護人）的指導及監督下使用。

營運者如知悉有未經法定代理人同意而蒐集未滿14歲兒童個人資料之情形，將立即銷毀該資料。有關兒童個人資料之查閱、刪除等問題，可透過第15條之聯絡方式提出請求。

第9條（Cookie 及行為資訊之處理）

本服務不投放個人化廣告。但上述分析工具為使用統計及易用性分析，可能利用廣告識別碼、裝置識別碼等。

使用者可於裝置設定中重設或刪除廣告識別碼，或限制個人化廣告，藉此限制部分蒐集。

第10條（個人資料之銷毀程序及方式）

使用者刪除 App 時，儲存於裝置的資料及匿名識別碼即被刪除。傳送至分析服務的資料，依各提供者之保存政策，於保存期間屆滿後銷毀。傳送至伺服器的錄音檔及錄音資訊，於自蒐集日起180日後自動銷毀。

電子檔案形式之資料，以無法復原或重現之方式安全刪除。

第11條（個人資料之安全維護措施）

營運者為確保個人資料之安全，採取下列措施。

• 傳輸加密：所蒐集之一切資料，均經由網路以加密（HTTPS/TLS）方式傳輸。
• 管理及技術保護措施：維持個人資料存取權限管理等合理之管理及技術保護措施。

但經由網路之傳輸或電子儲存方式無法確保完全安全，故營運者不保證絕對之安全性。

第12條（當事人之權利、義務及行使方式）

使用者可就個人資料保護行使下列權利。

• 請求查閱個人資料
• 請求更正、刪除個人資料
• 請求停止處理個人資料
• 請求撤回同意

相關請求可透過下述第15條之聯絡方式提出。

第13條（居住於美國之使用者的額外權利）

居住於美國部分州（例如：加州、維吉尼亞州、科羅拉多州、康乃狄克州、猶他州、德州）之使用者，依其居住州之法律，可能享有下列全部或部分權利。

• 知悉及查閱營運者所蒐集之個人資料的權利
• 請求刪除個人資料的權利
• 請求更正不正確個人資料的權利
• 拒絕（選擇退出）個人資料之「販售」或「分享」及目標式廣告的權利
• 請求限制利用敏感個人資料的權利
• 不因行使權利而受差別待遇的權利

1. 蒐集之個人資料類別

依《加州消費者隱私法》（CCPA/CPRA）之類別，營運者蒐集識別碼（裝置及廣告識別碼）、網際網路或其他電子網路活動資訊（App 使用紀錄及工作階段重播）、大略位置資訊（城市／地區層級，非精確位置）、音訊資訊（同意音訊蒐集時之錄音檔）。營運者不蒐集社會安全號碼等政府核發之識別號碼、金融帳戶資訊、精確位置資訊及生物特徵資訊。

2. 販售及分享

營運者不會為取得金錢對價而販售個人資料，亦不會將個人資料用於向使用者提供目標式廣告。但分析工具提供者會蒐集廣告識別碼及裝置識別碼。於此構成相關州法所稱跨情境行為廣告（cross-context behavioral advertising）之「分享」的範圍內，使用者可隨時透過裝置的廣告設定及 iOS 的拒絕追蹤（參見第7條）予以拒絕。營運者不會在知情之情況下販售或分享未滿16歲消費者的個人資料。

3. 敏感個人資料

營運者不會為推斷使用者特徵之目的，蒐集精確位置資訊等敏感個人資料，亦不會在法律允許之目的以外利用或揭露敏感個人資料。

4. 權利行使方式

您可透過電子郵件（joynnovate@gmail.com）請求行使權利。由於本服務無須註冊會員或登入即可使用，營運者一般無法將所蒐集之分析資料與使用者身分連結，因此找出特定使用者之資料可能受到限制。管理資料最有效的方式，是刪除 App（刪除裝置內的資料及匿名識別碼），以及利用第7條所定之選擇方式。營運者不會因使用者行使權利而給予差別待遇；如居住州之法律設有異議程序，使用者可透過回覆營運者答覆之方式提出異議。

5. 加州「Shine the Light」

營運者不會為第三方之直接行銷目的，將個人資料提供予第三方。

第14條（居住於歐洲經濟區、英國及瑞士之使用者的補充事項）

對居住於歐洲經濟區（EEA）、英國及瑞士之使用者，依歐盟《一般資料保護規則》（GDPR）及與其相當之法律，另適用本條規定。本條未規定之事項，依第1條至第13條之規定。

1. 處理之法律依據

• 提供推播通知等 App 功能：為提供使用者所請求之服務所必要之處理（GDPR 第6條第1項第b款）
• 異常終止（當機）及錯誤之診斷、改善 App 相容性及效能：營運者提供穩定服務之正當利益（同項第f款）
• App 使用統計及易用性分析：於 iOS 允許追蹤時為使用者之同意（同項第a款），其他情形為營運者改善服務之正當利益（同項第f款）
• 錄音檔及錄音資訊之蒐集：使用者之同意（同項第a款）

營運者以正當利益為依據進行處理時，將處理項目限定於不侵害使用者權利及利益之範圍內。營運者不會進行對使用者產生法律效果或類似重大影響之自動化決策或剖析。

2. 當事人之權利

使用者除第12條之權利外，另享有下列權利。

• 限制處理權：於對資料正確性有爭議之期間等法律規定之情形，請求限制處理的權利
• 資料可攜權：就以同意或提供服務所必要之處理為依據而自動化處理之資料，請求以結構化格式取得，或傳輸予其他業者的權利
• 反對權：隨時對以正當利益為依據之處理表示反對的權利
• 撤回同意權：同意得隨時撤回，且不影響撤回前所為處理之合法性

您可透過第15條之聯絡方式請求行使權利，營運者將於收到請求之日起1個月內答覆。由於本服務無須註冊會員或登入即可使用，對於營運者無法識別使用者之資料，除非使用者提供識別所需之額外資訊，否則權利之行使可能受到限制（GDPR 第11條）。

3. 向監督機關提出申訴之權利

使用者可向其居住地、工作地或侵害發生地之資料保護監督機關提出申訴。例如在西班牙，可向西班牙資料保護局（AEPD，www.aepd.es）提出。

4. 傳輸至歐洲經濟區以外

將資料傳輸至歐洲經濟區以外時，適用下列保護措施。

• 位於大韓民國之營運者及首爾區域伺服器：歐盟執行委員會對大韓民國之適足性認定（2021年12月）
• 第6條之美國受託者（Google LLC、Microsoft Corporation、Amazon Web Services, Inc.）：各受託者之歐盟－美國資料隱私框架認證，及歐盟執行委員會之標準契約條款（SCC）

5. 兒童

第8條所定之14歲，係大韓民國及西班牙之標準。如居住國法律所定之年齡（13歲至16歲）與此不同，基於未滿該年齡兒童之同意所為之處理，須取得法定代理人之同意。

第15條（個人資料保護負責人）

為處理個人資料保護相關問題，指定個人資料保護負責人如下。

• 負責人：Heejin Jung（정희진）
• 電子郵件：joynnovate@gmail.com

第16條（權益受侵害之救濟方式）

使用者如需就個人資料受侵害進行申報或諮詢，可洽詢下列機關（均為韓國機關，以下為在韓國境內撥打的電話號碼）。

• 個人資料侵害申報中心（개인정보침해신고센터）：118（於韓國境內免撥區碼）
• 個人資料糾紛調解委員會（개인정보분쟁조정위원회）：1833-6972
• 大檢察廳（대검찰청）：1301
• 警察廳（경찰청）：182

居住於歐洲經濟區、英國及瑞士之使用者，亦可向第14條第3款所定之監督機關提出申訴。

第17條（隱私權政策之變更）

本隱私權政策自施行日起適用。

為反映相關法令或本服務之變更，本隱私權政策可能修訂；如有變更，將透過本頁面公告。

第18條（語言）

本隱私權政策以韓文撰寫。英文、日文、繁體中文等其他語言之譯本，僅為協助理解而提供；譯本與韓文版內容不一致時，以韓文版為準。