隐私政策
施行日期: 2026年5月23日
个人信息处理方: 杨东赫 (DongHyuck Yang)
杨东赫（以下简称"运营者"）依据相关个人信息保护法律法规，制定本隐私政策以保护用户个人信息。
第一条（收集的个人信息）
[必要信息]
- 社交登录标识符：Google/Apple/Kakao账号的唯一ID
- 设备标识符：应用生成的唯一UUID
- 平台信息：操作系统（Android/iOS）
[可选信息]
- 推送通知令牌（开启通知时）
- 运势解读摘要信息：为四柱、今日运势、合婚、塔罗等解读，从四柱档案中提取的非识别摘要信息（五行分布、日主、运势关键词、每日评分等），或用户输入的梦境文本、所选塔罗牌名称（发送至Google Gemini API，不发送出生年月日、姓名等身份信息）
- 面相·手相照片：为面相（面部）·手相解读，用户拍摄或选择的面部或手掌照片（经由服务器传输至Google Gemini API，分析后立即删除，不存储在服务器上）
- 语言设置（在应用内更改时）
- 反馈内容及联系方式（提交意见时）
[自动收集信息]
- 访问日志：登录·注销时间、IP地址、设备信息（根据通信秘密保护法保留3个月）
- 错误诊断日志：错误信息、堆栈追踪、操作系统版本、应用版本、页面信息
- 广告相关数据：通过Google AdMob收集的广告标识符、设备信息、广告交互数据
- IP地址：提交反馈时由服务器基础设施自动收集
※ 四柱档案仅存储在设备本地
用户输入的四柱档案（姓名、出生年月日时、性别、出生地等）仅存储在设备本地数据库（SQLite）中，不会传输至运营者服务器。进行运势解读时，仅将从该档案中提取的非识别摘要信息（五行分布、日主、运势关键词等）发送至Google Gemini以生成解读结果，不发送出生年月日或姓名等身份信息。进行面相·手相解读时，用户所选照片将临时经由服务器传输至Google Gemini进行分析，分析后立即删除，不存储在服务器上。
⚠ 照片上传注意事项
面相·手相解读请仅上传本人或正当授权者的面部·手掌照片。请勿上传包含身份证、护照、金融信息等敏感个人信息的照片。因上传包含敏感信息的照片而导致的个人信息泄露等风险由用户本人承担。
第二条（个人信息用途）
- 用户注册及身份验证、账户管理
- 提供运势解读（四柱、合婚、择日、解梦、塔罗、面相、手相）服务
- 发送推送通知
- 错误检测及服务稳定性保障
- 广告投放
- 客户咨询响应
第三条（信息保留与删除）
- 账户注销时立即删除服务器上的所有个人信息，并同时解除已关联的社交登录（Google、Apple、Kakao）应用连接。
- 反馈数据自提交之日起保留1年后删除。
- 错误诊断日志自收集之日起保留6个月后自动删除。
- 访问日志（登录·注销时间、IP地址、设备信息）根据通信秘密保护法保留3个月后自动删除。账户注销后，访问日志仍将在法定保留期（3个月）内保留后删除。
第四条（信息共享）
- 运营者原则上不向第三方提供用户个人信息。
- 除非用户事先同意或法律有特别规定。
第五条（信息处理委托）
运营者为提供服务委托以下服务商处理个人信息：
- Supabase（美国）：数据库托管 — 委托项目：用户账户信息、同意记录、访问日志 / 保留：注销时立即删除（访问日志3个月）
- Cloudflare（美国）：服务器基础设施 — 委托项目：认证会话令牌、运势解读处理请求 / 保留：处理完成后立即删除
- Expo（美国）：推送通知发送 — 委托项目：推送令牌、设备标识符 / 保留：令牌更新时删除旧令牌
- Google / Apple / Kakao：社交登录认证 — 委托项目：OAuth认证令牌 / 保留：注销时解除连接
- Google AdMob（美国）：广告投放 — 委托项目：广告标识符、设备信息 / 保留：依据Google数据保留政策
- Google Gemini（美国）：运势解读 — 委托项目：非识别运势摘要信息（文本）、梦境文本、塔罗牌名称、面相·手相照片 / 保留：分析后立即删除，不存储在服务器或Google上
委托服务商按个人信息保护法安全处理个人信息，并受运营者管理监督。运营者已与各受托方签订数据处理协议（Data Processing Addendum），Google服务适用Google Cloud Data Processing Addendum。海外转移时向用户告知，上述各服务商已采取适当的技术和管理安全措施保护个人信息。
第六条（个人信息的跨境转移）
运营者依据韩国《个人信息保护法》第28条之8，为提供服务将用户个人信息转移至境外，具体如下：
| 接收方 | 转移国家 | 转移项目 | 转移目的 | 保留·使用期限 |
|---|
| Google LLC (Gemini) | 美国 | 非识别运势摘要文本、梦境文本、塔罗牌名称、面相·手相照片 | 运势解读 | 分析后立即删除 |
| Supabase Inc. | 美国 | 账户信息、同意记录、访问日志 | 数据库托管 | 注销时删除（访问日志3个月） |
| Cloudflare Inc. | 美国 | 认证令牌、运势解读请求 | 服务器基础设施 | 处理后立即删除 |
| Expo Inc. | 美国 | 推送令牌、设备标识符 | 推送通知 | 令牌更新时删除 |
| Google LLC (AdMob) | 美国 | 广告标识符、设备信息 | 广告投放 | 依据Google政策 |
运营者在跨境转移时采取以下保护措施：
- 所有数据通过HTTPS/TLS加密传输。
- 适用Google Cloud Data Processing Addendum（CDPA），确保转移的数据不会被用于模型训练。
- 已与各受托方签订数据处理协议（DPA）。
- 用户可以拒绝同意跨境转移，但拒绝后运势解读等部分功能的使用可能受到限制。
第七条（个人信息的销毁）
收集目的达成后的个人信息将立即销毁。
- 电子文件采用无法恢复的方式删除。
- 为面相·手相解读而经由服务器传输的照片分析后立即删除，不在服务器上存储。
第八条（用户权利）
- 用户可随时要求查阅、更正、删除个人信息或限制处理。
- 可通过应用内设置 > 账户菜单直接行使，或通过应用内意见反馈功能申请。
- 运营者将在收到用户请求之日起10日内采取措施。
第九条（信息安全措施）
- 敏感数据加密存储与传输（TLS/HTTPS）
- 最小化访问权限控制及管理员API访问日志保存
- 生物识别数据仅在设备本地处理，不传输至服务器
第十条（儿童隐私保护）
本服务不面向14岁以下的儿童。我们不会故意收集14岁以下儿童的个人信息。如发现已收集14岁以下用户的个人信息，将立即予以删除。
第十一条（Cookie的使用）
本应用为移动应用程序，不使用Web Cookie。
联盟营销（Coupang Partners）
本服务作为Coupang Partners活动的一部分，会在部分页面展示联盟商品链接，并据此获得一定金额的佣金。发送给Coupang的仅为商品搜索关键词，不会传输可识别用户的个人信息。商品的销售·配送·退款等交易责任由Coupang及相应卖家承担，价格·库存可能与实时情况不同。有关Coupang的个人信息处理，请参阅Coupang隐私政策（privacy.coupang.com）。
第十二条（个人信息保护负责人）
有关个人信息保护的咨询，请使用应用内意见反馈功能。
- 负责人：DongHyuck Yang
- 邮箱：n016yoyo@gmail.com
第十三条（权益侵害救济方法）
有关个人信息侵害的举报或咨询，可联系以下机构：
- 个人信息侵害举报中心（privacy.kisa.or.kr / 118）
- 个人信息纠纷调解委员会（www.kopico.go.kr / 1833-6972）
- 大检察厅网络侦查科（www.spo.go.kr / 1301）
- 警察厅网络侦查局（ecrm.police.go.kr / 182）
第十四条（隐私政策变更）
本隐私政策如有变更，将通过应用内通知提前告知用户。