{
  "schemaVersion": 1,
  "policyKind": "privacy",
  "policyVersion": "owoo-privacy-preview-2026-10-24-v7",
  "locale": "zh-CN",
  "title": "隐私政策",
  "effectiveDate": "2026-10-09",
  "introduction": "本政策适用于Refactory（以下简称公司）提供的OWOO。 OWOO：今天，我们遵守《个人信息保护法》等韩国相关法令，仅处理提供服务所需的最少个人信息。本政策说明 应用处理个人信息的目的、项目、保留期间、分享、删除及用户行使权利的方式。区分本地测试和远程预发布模式。远程环境实际使用Firebase Authentication、Cloudflare API及存储和Android FCM通知。iOS APNs实际投递因密钥尚未准备而关闭；实际商店支付及商业广告的运营集成未完成。 导入外部对接前，将先确认并告知接收者、处理国家、项目、目的、期间及法律依据。",
  "sections": [
    {
      "title": "1. 收集与使用目的及项目",
      "body": "会员管理与验证：为确认注册意愿、维持登录、确认年龄资格、管理同意纪录及防止不当使用，处理所选验证提供者、各提供者的标识符、内部账号 ID、必要的验证与会话信息、是否年满 14 岁，以及同意项目与时间。不要求姓名、照片、好友清单等不必要的社交个人信息或密码。\n\n服务使用：为提供相处说明书、心意行动、夜晚回顾、熊熊漫画笔记、通知与居家功能，处理选项值、文字、笔记、通知设置及设备内产生的状态。为确认服务稳定性，可能处理连线纪录与 IP 信息。\n\n付费功能：导入实际付款时，仅处理商品 ID、交易与购买状态、期间、续订、退款及恢复结果等验证所需的最少信息。运营者不收集信用卡号、帐户密码等付款工具原始数据。\n\n处理依据：会员注册与服务提供可依使用契约履行或用户同意，法定保留依法律义务，安全与防止不当使用则可依服务的正当利益处理。拒绝选填同意项目不影响基本服务。各项数据保留至目的达成或会员删除账号为止；依法需另行保留的信息，将于规定期间内分开保存。\n\n为注册和账户保护，处理Firebase UID、内部账户ID、认证及会话信息、年龄确认和必需及可选同意记录。服务保存个人资料、关系、回复、笔记及设置等。Android通知处理设备标识、FCM令牌、通知任务及发送状态；服务器令牌加密保存。横幅仅显示一般消息，但账户、任务标识和功能通知数据可能经由FCM传递。 公司为服务功能单独要求的资料，与Firebase SDK在所选认证服务商授权范围内处理的邮箱等基本账户信息分开说明。 在服务商授权范围内提供时，邮箱、显示名称、照片URL等基本账户信息可能由Firebase认证处理。"
    },
    {
      "title": "2. 关系、个人信息与服务纪录",
      "body": "可能处理关系 ID、双方账号 ID、连接与解除状态及时间、姓名或昵称、生日、相处说明书选项与文字、往来心意行动与回复、夜晚回顾、熊熊漫画笔记、明信片组成信息、居家布置信息及通知设置。向已连接伴侣分享的范围，限于各功能告知的纪录。不收集出生城市、目前位置等提供功能不需要的位置信息。\n\n这不同于直接要求出生城市或GPS位置。启用的SDK可按实际设置从IP推断国家、城市级的大致区域，并非精确GPS坐标。"
    },
    {
      "title": "3. 处理目的",
      "body": "为识别会员、维持登录、确认年龄资格、连接关系、向对方公开获准的纪录、传递心意行动与回复、制作夜晚回顾及明信片、发送通知、确认购买、处理客服咨询，以及确保服务稳定性而处理信息。"
    },
    {
      "title": "4. 伴侣之间的信息分享",
      "body": "仅向已连接伴侣公开双方达到填写条件的相处说明书、特别送给对方的心意行动，以及同意一起保存的纪录。连接前的草稿不会分享，解除连接后将限制原伴侣的新存取。"
    },
    {
      "title": "5. 提供予第三方",
      "body": "本公司原则上不向第三方提供个人信息。仅于用户另行同意、履行法定义务，或为保护生命、身体、财产的紧急情况下，在必要范围内提供，并事先告知接收者、目的、项目、保留期间与拒绝方式。登录、付款、云端等外部业者代本公司处理业务时，会与第三方提供区分，公开委托范围及受托者信息，并于实际对接前告知处理国家与法律依据。各功能向伴侣公开的纪录，不属于第三方提供，而依第 5 条的关系分享原则处理。"
    },
    {
      "title": "6. 保留期间与法定保存",
      "body": "个人信息于使用目的达成、同意撤回或会员删除账号时，将尽速删除。解除关系后的纪录，仅于画面告知的恢复宽限期内有限保留，期满即删除。适用韩国《电子商务等消费者保护法》保存义务的实际交易纪录，可分开保存：契约与撤回订购纪录 5 年、付款与商品等供应纪录 5 年、消费者申诉与争议处理纪录 3 年、展示与广告纪录 6 个月。韩国《通讯秘密保护法》等其他法令要求保留的连线纪录与 IP 信息，仅保留该法令规定的期间。这不代表所有个人信息与笔记都会保留上述期间。\n\n账户及服务信息在处理目的持续期间使用。注销和删除请求会终止账户访问并启动删除任务。法定保留记录单独保存，不对所有笔记统一长期保留。删除失败时阻止访问并重试。退出登录时撤销设备的服务器令牌并请求删除SDK令牌。令牌删除不等同于Firebase安装ID删除；Firebase账户和安装ID的处理及删除期限遵循服务商说明。"
    },
    {
      "title": "7. 委托处理、Cloudflare 运营后端及境外处理",
      "body": "区分本地测试和远程预发布模式。远程环境实际使用Firebase Authentication、Cloudflare API及存储和Android FCM通知。iOS APNs实际投递因密钥尚未准备而关闭；实际商店支付及商业广告的运营集成未完成。\n\n受托者：Cloudflare, Inc.\n处理国家： Cloudflare全球服务环境；本账户实际处理国家及存储位置须确认，不保证仅在韩国保存。\n处理项目：账号 ID、验证与会话信息、姓名与生日等个人信息、关系、笔记、回答、通知与居家设置、购买状态，以及 API 请求的 IP 地址、连线时间、流量、错误等技术信息\n委托目的：提供运营后端、数据保存与恢复、处理 API 请求、安全与故障应对，以及改善服务性能\n传输时间与方式：注册、登录、保存或查询纪录等功能使用时，透过加密网络传输\n保留期间：至 OWOO 规定的各项数据保留期间与法定保存期间。目的达成、删除账号或契约终止时，将删除 Cloudflare 保存的 OWOO 数据，或阻止存取。\nCloudflare 的处理者地位与保护措施，依其隐私政策及数据处理附录办理。实际导入前，将确认并告知境外传输法律依据、必要同意与详细委托范围。Cloudflare 隐私政策：https://www.cloudflare.com/privacypolicy/ ／数据处理附录：https://www.cloudflare.com/cloudflare-customer-dpa/ ／联络：privacyquestions@cloudflare.com。\n\n日后若对接 Kakao、Google、Apple 登录、应用商店付款、奖励广告或通知服务，也将在导入前另行告知受托者与接收者、处理国家、项目、目的、期间、法律依据及拒绝方式。\n\n接收服务商: Google LLC — Firebase Authentication / FCM / Google Analytics / Firebase Crashlytics / AdMob / Gmail\n转移国家: Authentication在美国处理；其他SDK和Gmail实际处理国家及合同条件须确认。\n转移信息: 服务商标识、认证、安装、设备和投递信息，启用计测的技术数据及咨询地址、正文和附件。不包含将服务记录原文作为分析事件发送。\n业务及目的: 认证、Android投递、启用的统计和错误诊断、测试广告及咨询邮件\n服务商联系方式: https://firebase.google.com/support/privacy ; https://policies.google.com/privacy\n转移时间: 使用对应功能或启用的SDK收集时\n转移方式: 向对应Google服务的加密网络请求及邮件收发\n保存及使用期限: Firebase认证、安装及诊断信息依服务商处理和删除期限。Analytics保留设置与广告、Gmail条件仍须确认。公司保存、删除义务适用第7及10项。"
    },
    {
      "title": "8. 广告与付款信息",
      "body": "已有使用Google示例奖励广告单元的测试集成。验证构建的设置和广告隐私选择可能触发SDK请求。测试广告也可能处理设备、网络及同意信息，与设备内模拟不同。实际支付与商业广告的运营集成尚未完成。 依广告隐私选择及设备权限，可能处理广告标识等SDK标准信息。 未来即使导入奖励广告，原则上也不会将相处说明书、回顾、伴侣信息、熊熊漫画笔记及绘本纪录提供作为广告定向使用。广告与行销接收同意独立于基本服务使用同意，拒绝仍可使用基本功能。"
    },
    {
      "title": "9. 销毁程序与方法",
      "body": "选定因保留期满、处理目的达成、撤回同意或删除账号等原因而需销毁的个人信息后，透过系统自动删除，或经个人信息保护负责人确认后销毁。电子文件将永久删除至无法重建，纸本文件则碎纸或焚毁。若删除失败，将屏蔽存取并重试，不会将已删除账号与纪录自动转移至新关系。本地测试记录与远程账户、记录分开处理。仅清除应用数据不删除远程账户。注销通过终止访问、服务器删除及失败重试处理。服务商备份、恢复和删除完成时间另行管理，不使用待删除记录恢复新账户或关系。"
    },
    {
      "title": "10. 用户权利",
      "body": "用户可要求查阅、更正、删除、停止处理个人信息及撤回同意。可透过 应用个人信息与通知设置、删除账号，或个人信息询问信箱行使权利，也可透过法定代理人或受委托代理人行使。本公司确认申请者为本人或合法代理人后，依法律期限处理。如依法受到限制，将告知原因与异议提出方式。"
    },
    {
      "title": "11. 安全性保障措施",
      "body": "将个人信息经办人数降至最低，限制各经办人存取权限，并采取安全验证与传输、必要时加密、安全更新、连线纪录检查、人员教育及事件应对程序。确认个人信息外泄、遗失或毁损时，将尽速告知原因、影响、应对措施及联络窗口，并依相关法令进行通报与损害救济。关系数据须确认已连接的两个账号权限后才提供。设备中保存信息的保护程度，可能受用户设备锁定及作业系统、浏览器安全设置影响。"
    },
    {
      "title": "12. 儿童保护",
      "body": "未满 14 岁者不得注册。若确认有未满 14 岁者的数据，除非有合法处理依据，否则将尽速删除。\n\n当前注册采用用户确认已满14岁的方式，不提供法定代理人验证或身份证件收集。"
    },
    {
      "title": "13. Cookie 与自动收集",
      "body": "应用本身不使用广告追踪Cookie来保存或读取使用信息。 移动发布构建默认启用Google Analytics及Firebase Crashlytics，开发和验证构建默认关闭，可由构建设置覆盖。启用时为统计和故障处理而处理屏幕、功能类别、语言、构建模式、应用及设备信息、错误类型、堆栈和安装标识。公司的计测配置不将账户、关系ID、昵称、记录原文或认证令牌加入事件、用户ID及自定义日志。Analytics广告存储、广告用户数据及个性化同意设为拒绝。SDK处理及保留、删除期限依服务商政策与实际设置，收集变更适用原有告知和权利程序。 未来若新增 Cookie、连线日志、分析或广告 SDK，或其他自动收集工具，将在本政策补充告知收集项目、目的、保留期间及拒绝方式。"
    },
    {
      "title": "14. 个人信息保护负责人",
      "body": "本公司指定以下个人信息保护负责人，统筹负责个人信息处理相关业务，并处理数据当事人的申诉及损害救济等事宜。\n\n个人信息保护负责人\n\n姓名：박현천\n职称：代表\n联络方式：owoo-support@refactory.party（客服中心）\n\n个人信息保护负责部门\n\n姓名：박현천\n职称：个人信息保护经办人\n联络方式：owoo-support@refactory.party（客服中心）\n\n用户可就使用本公司服务时发生的所有个人信息保护相关问题，洽询个人信息保护负责人及负责部门。本公司将尽速回复并处理用户的询问。"
    },
    {
      "title": "15. 政策变更与询问",
      "body": "本政策变更时，将提供 应用内公告，以便查看变更内容、原因、生效日及旧版政策。也可透过韩国个人信息侵害申诉中心、个人信息争议调解委员会等相关机构取得谘询。个人信息保护相关询问请寄至 owoo-support@refactory.party（客服中心）。"
    }
  ]
}