隐私政策
生效日期：2026年3月4日
个人信息处理方：DongHyuck Yang
DongHyuck Yang（以下简称"运营者"）依据相关个人信息保护法律法规，制定本隐私政策以保护用户个人信息。
第一条（收集的个人信息）
[必要信息]
- 社交登录标识符：Google/Apple/Kakao账号的唯一ID
- 设备标识符：应用生成的唯一UUID
- 平台信息：操作系统（Android/iOS）
[可选信息]
- 推送通知令牌（开启通知时）
- 日历事件数据：日程标题、时间、地点（仅从设备读取，不发送至服务器）
- AI日历分析：为生成简报将事件数据发送至Google Gemini API（分析后立即删除，不会存储在服务器或Google上）
- 语言设置（在应用内更改时）
- 反馈内容及联系方式（提交意见时）
[自动收集信息]
- 访问日志：登录·注销时间、IP地址、设备信息（根据通信秘密保护法保留3个月）
- 错误诊断日志：错误信息、堆栈追踪、操作系统版本、应用版本、页面信息
- 广告相关数据：通过Google AdMob收集的广告标识符、设备信息、广告交互数据（横幅广告和激励广告，仅使用非个性化广告）
- 广告标识符：为提供非个性化广告，可能会收集设备的广告标识符。将通过操作系统提供的追踪同意功能事先请求同意。拒绝不会影响服务的使用。
- IP地址：提交反馈时由服务器基础设施自动收集
※ 设备本地存储及访问信息
AI分析结果（简报文本）、日历事件缓存等仅存储在设备本地数据库（SQLite）中。日历事件数据直接从设备读取，为进行AI分析，事件数据将发送至Google AI（Gemini），分析后立即删除。
为将周报图片保存至相册，可能会请求访问媒体库（相册）的权限。保存至相册的图片不会传输至服务器。
从洞察页面分享至外部应用（Instagram、Facebook、X）时，应用会检查这些应用是否已安装在您的设备上。
收集方式：通过社交登录（Google、Apple、Kakao）API收集、应用内自动生成（设备标识符）、通过SDK自动收集（AdMob）、通过操作系统的追踪同意功能请求广告标识符收集同意
第二条（个人信息用途）
- 用户注册及身份验证、账户管理
- 提供AI日历简报服务
- 发送早间简报、准备提醒等推送通知
- 错误检测及服务稳定性保障
- 统计分析以改善服务
- 广告投放：横幅广告和激励广告（非个性化）。每天提供1次免费简报生成，之后再次生成可能需要观看激励广告。
- 客户咨询响应
第三条（信息保留与删除）
- 账户注销时立即删除服务器上的所有个人信息，并同时解除已关联的社交登录（Google、Apple、Kakao）应用连接。
- 反馈数据自提交之日起保留1年后删除。
- 错误诊断日志自收集之日起保留6个月后自动删除。
- 访问日志（登录·注销时间、IP地址、设备信息）根据通信秘密保护法保留3个月后自动删除。账户注销后，访问日志仍将在法定保留期（3个月）内保留后删除。
第四条（信息共享）
- 运营者不会出售用户的个人信息。
- 运营者原则上不向第三方提供用户个人信息。除非用户事先同意或法律有特别规定。
第五条（信息处理委托）
运营者为提供服务委托以下服务商处理个人信息：
- Supabase（美国）：数据库托管 — 委托项目：用户账户信息、同意记录、访问日志 / 保留：注销时立即删除（访问日志3个月）
- Cloudflare（美国）：服务器基础设施 — 委托项目：认证会话令牌 / 保留：处理完成后立即删除
- Expo（美国）：推送通知发送 — 委托项目：推送令牌、设备标识符 / 保留：令牌更新时删除旧令牌
- Google / Apple / Kakao：社交登录认证 — 委托项目：OAuth认证令牌 / 保留：注销时解除连接
- Google AdMob（美国）：广告投放（横幅及激励广告） — 委托项目：广告标识符、设备信息（仅使用非个性化广告） / 保留：依据Google数据保留政策
- Google Gemini（美国）：AI日历分析 — 委托项目：日历事件数据 / 保留：分析后立即删除，不存储在服务器或Google上
委托服务商按个人信息保护法安全处理个人信息，并受运营者管理监督。运营者已与各受托方签订数据处理协议（Data Processing Addendum），Google服务适用Google Cloud Data Processing Addendum。海外转移时向用户告知，上述各服务商已采取适当的技术和管理安全措施保护个人信息。
第六条（个人信息的跨境转移）
运营者依据韩国《个人信息保护法》第28条之8，为提供服务将用户个人信息转移至境外，具体如下：
| 接收方 | 转移国家 | 转移项目 | 转移目的 | 保留·使用期限 |
|---|
| Google LLC (Vertex AI/Gemini) | 美国 | 日历事件数据 | AI日历分析（简报生成） | 分析后立即删除 |
| Supabase Inc. | 美国 | 账户信息、同意记录、访问日志 | 数据库托管 | 注销时删除（访问日志3个月） |
| Cloudflare Inc. | 美国 | 认证令牌 | 服务器基础设施 | 处理后立即删除 |
| Expo Inc. | 美国 | 推送令牌、设备标识符 | 推送通知 | 令牌更新时删除 |
| Google LLC (AdMob) | 美国 | 广告标识符、设备信息 | 广告投放（横幅及激励） | 依据Google政策 |
运营者在跨境转移时采取以下保护措施：
- 所有数据通过HTTPS/TLS加密传输。
- 适用Google Cloud Data Processing Addendum（CDPA），确保转移的数据不会被用于AI模型训练。
- 已与各受托方签订数据处理协议（DPA）。
- 用户可以拒绝同意跨境转移，但拒绝后AI日历分析等部分功能的使用可能受到限制。
第七条（个人信息的销毁）
收集目的达成后的个人信息将立即销毁。
- 电子文件采用无法恢复的方式删除。
- 为AI分析而发送的日历事件数据分析后立即删除，不在服务器上存储。
第八条（用户权利）
- 用户可随时要求查阅、更正、删除个人信息或限制处理。
- 用户可随时撤回同意。
- 可通过应用内设置 > 账户菜单直接行使，或通过应用内意见反馈功能申请。
- 运营者将在收到用户请求之日起10日内采取措施。
第九条（信息安全措施）
- 敏感数据加密存储与传输（TLS/HTTPS）
- 最小化访问权限控制及管理员API访问日志保存
- 生物识别数据仅在设备本地处理，不传输至服务器
第十条（儿童隐私保护）
本服务不面向14岁以下的儿童。我们不会故意收集14岁以下儿童的个人信息。如发现已收集14岁以下用户的个人信息，将立即予以删除。
第十一条（Cookie的使用）
本应用为移动应用程序，不使用Web Cookie。
第十二条（个人信息保护负责人）
有关个人信息保护的咨询，请使用应用内意见反馈功能。
- 负责人：DongHyuck Yang
- 邮箱：n016yoyo@gmail.com
第十三条（权益侵害救济方法）
有关个人信息侵害的举报或咨询，可联系以下机构：
- 个人信息侵害举报中心（privacy.kisa.or.kr / 118）
- 个人信息纠纷调解委员会（www.kopico.go.kr / 1833-6972）
- 大检察厅网络侦查科（www.spo.go.kr / 1301）
- 警察厅网络侦查局（ecrm.police.go.kr / 182）
第十四条（隐私政策变更）
本隐私政策如有变更，将通过应用内通知提前告知用户。