使用说明
隐私政策
本政策适用于Refactory（以下简称公司）提供的OWOO。 OWOO：今天，我们遵守《个人信息保护法》等韩国相关法令，仅处理提供服务所需的最少个人信息。本政策说明 应用处理个人信息的目的、项目、保留期间、分享、删除及用户行使权利的方式。区分本地测试和远程预发布模式。远程环境实际使用Firebase Authentication、Cloudflare API及存储和Android FCM通知。iOS APNs实际投递因密钥尚未准备而关闭；实际商店支付及商业广告的运营集成未完成。 导入外部对接前，将先确认并告知接收者、处理国家、项目、目的、期间及法律依据。
本文目录
1. 收集与使用目的及项目
会员管理与验证：为确认注册意愿、维持登录、确认年龄资格、管理同意纪录及防止不当使用，处理所选验证提供者、各提供者的标识符、内部账号 ID、必要的验证与会话信息、是否年满 14 岁，以及同意项目与时间。不要求姓名、照片、好友清单等不必要的社交个人信息或密码。 服务使用：为提供相处说明书、心意行动、夜晚回顾、熊熊漫画笔记、通知与居家功能，处理选项值、文字、笔记、通知设置及设备内产生的状态。为确认服务稳定性，可能处理连线纪录与 IP 信息。 付费功能：导入实际付款时，仅处理商品 ID、交易与购买状态、期间、续订、退款及恢复结果等验证所需的最少信息。运营者不收集信用卡号、帐户密码等付款工具原始数据。 处理依据：会员注册与服务提供可依使用契约履行或用户同意，法定保留依法律义务，安全与防止不当使用则可依服务的正当利益处理。拒绝选填同意项目不影响基本服务。各项数据保留至目的达成或会员删除账号为止；依法需另行保留的信息，将于规定期间内分开保存。 为注册和账户保护，处理Firebase UID、内部账户ID、认证及会话信息、年龄确认和必需及可选同意记录。服务保存个人资料、关系、回复、笔记及设置等。Android通知处理设备标识、FCM令牌、通知任务及发送状态；服务器令牌加密保存。横幅仅显示一般消息，但账户、任务标识和功能通知数据可能经由FCM传递。 公司为服务功能单独要求的资料，与Firebase SDK在所选认证服务商授权范围内处理的邮箱等基本账户信息分开说明。 在服务商授权范围内提供时，邮箱、显示名称、照片URL等基本账户信息可能由Firebase认证处理。
2. 关系、个人信息与服务纪录
可能处理关系 ID、双方账号 ID、连接与解除状态及时间、姓名或昵称、生日、相处说明书选项与文字、往来心意行动与回复、夜晚回顾、熊熊漫画笔记、明信片组成信息、居家布置信息及通知设置。向已连接伴侣分享的范围，限于各功能告知的纪录。不收集出生城市、目前位置等提供功能不需要的位置信息。 这不同于直接要求出生城市或GPS位置。启用的SDK可按实际设置从IP推断国家、城市级的大致区域，并非精确GPS坐标。
3. 处理目的
为识别会员、维持登录、确认年龄资格、连接关系、向对方公开获准的纪录、传递心意行动与回复、制作夜晚回顾及明信片、发送通知、确认购买、处理客服咨询，以及确保服务稳定性而处理信息。
4. 伴侣之间的信息分享
仅向已连接伴侣公开双方达到填写条件的相处说明书、特别送给对方的心意行动，以及同意一起保存的纪录。连接前的草稿不会分享，解除连接后将限制原伴侣的新存取。
5. 提供予第三方
本公司原则上不向第三方提供个人信息。仅于用户另行同意、履行法定义务，或为保护生命、身体、财产的紧急情况下，在必要范围内提供，并事先告知接收者、目的、项目、保留期间与拒绝方式。登录、付款、云端等外部业者代本公司处理业务时，会与第三方提供区分，公开委托范围及受托者信息，并于实际对接前告知处理国家与法律依据。各功能向伴侣公开的纪录，不属于第三方提供，而依第 5 条的关系分享原则处理。
6. 保留期间与法定保存
个人信息于使用目的达成、同意撤回或会员删除账号时，将尽速删除。解除关系后的纪录，仅于画面告知的恢复宽限期内有限保留，期满即删除。适用韩国《电子商务等消费者保护法》保存义务的实际交易纪录，可分开保存：契约与撤回订购纪录 5 年、付款与商品等供应纪录 5 年、消费者申诉与争议处理纪录 3 年、展示与广告纪录 6 个月。韩国《通讯秘密保护法》等其他法令要求保留的连线纪录与 IP 信息，仅保留该法令规定的期间。这不代表所有个人信息与笔记都会保留上述期间。 账户及服务信息在处理目的持续期间使用。注销和删除请求会终止账户访问并启动删除任务。法定保留记录单独保存，不对所有笔记统一长期保留。删除失败时阻止访问并重试。退出登录时撤销设备的服务器令牌并请求删除SDK令牌。令牌删除不等同于Firebase安装ID删除；Firebase账户和安装ID的处理及删除期限遵循服务商说明。
7. 委托处理、Cloudflare 运营后端及境外处理
区分本地测试和远程预发布模式。远程环境实际使用Firebase Authentication、Cloudflare API及存储和Android FCM通知。iOS APNs实际投递因密钥尚未准备而关闭；实际商店支付及商业广告的运营集成未完成。 受托者：Cloudflare, Inc. 处理国家： Cloudflare全球服务环境；本账户实际处理国家及存储位置须确认，不保证仅在韩国保存。 处理项目：账号 ID、验证与会话信息、姓名与生日等个人信息、关系、笔记、回答、通知与居家设置、购买状态，以及 API 请求的 IP 地址、连线时间、流量、错误等技术信息 委托目的：提供运营后端、数据保存与恢复、处理 API 请求、安全与故障应对，以及改善服务性能 传输时间与方式：注册、登录、保存或查询纪录等功能使用时，透过加密网络传输 保留期间：至 OWOO 规定的各项数据保留期间与法定保存期间。目的达成、删除账号或契约终止时，将删除 Cloudflare 保存的 OWOO 数据，或阻止存取。 Cloudflare 的处理者地位与保护措施，依其隐私政策及数据处理附录办理。实际导入前，将确认并告知境外传输法律依据、必要同意与详细委托范围。Cloudflare 隐私政策：https://www.cloudflare.com/privacypolicy/ ／数据处理附录：https://www.cloudflare.com/cloudflare-customer-dpa/ ／联络：privacyquestions@cloudflare.com。 日后若对接 Kakao、Google、Apple 登录、应用商店付款、奖励广告或通知服务，也将在导入前另行告知受托者与接收者、处理国家、项目、目的、期间、法律依据及拒绝方式。 接收服务商: Google LLC — Firebase Authentication / FCM / Google Analytics / Firebase Crashlytics / AdMob / Gmail 转移国家: Authentication在美国处理；其他SDK和Gmail实际处理国家及合同条件须确认。 转移信息: 服务商标识、认证、安装、设备和投递信息，启用计测的技术数据及咨询地址、正文和附件。不包含将服务记录原文作为分析事件发送。 业务及目的: 认证、Android投递、启用的统计和错误诊断、测试广告及咨询邮件 服务商联系方式: https://firebase.google.com/support/privacy ; https://policies.google.com/privacy 转移时间: 使用对应功能或启用的SDK收集时 转移方式: 向对应Google服务的加密网络请求及邮件收发 保存及使用期限: Firebase认证、安装及诊断信息依服务商处理和删除期限。Analytics保留设置与广告、Gmail条件仍须确认。公司保存、删除义务适用第7及10项。
8. 广告与付款信息
已有使用Google示例奖励广告单元的测试集成。验证构建的设置和广告隐私选择可能触发SDK请求。测试广告也可能处理设备、网络及同意信息，与设备内模拟不同。实际支付与商业广告的运营集成尚未完成。 依广告隐私选择及设备权限，可能处理广告标识等SDK标准信息。 未来即使导入奖励广告，原则上也不会将相处说明书、回顾、伴侣信息、熊熊漫画笔记及绘本纪录提供作为广告定向使用。广告与行销接收同意独立于基本服务使用同意，拒绝仍可使用基本功能。
9. 销毁程序与方法
选定因保留期满、处理目的达成、撤回同意或删除账号等原因而需销毁的个人信息后，透过系统自动删除，或经个人信息保护负责人确认后销毁。电子文件将永久删除至无法重建，纸本文件则碎纸或焚毁。若删除失败，将屏蔽存取并重试，不会将已删除账号与纪录自动转移至新关系。本地测试记录与远程账户、记录分开处理。仅清除应用数据不删除远程账户。注销通过终止访问、服务器删除及失败重试处理。服务商备份、恢复和删除完成时间另行管理，不使用待删除记录恢复新账户或关系。
10. 用户权利
用户可要求查阅、更正、删除、停止处理个人信息及撤回同意。可透过 应用个人信息与通知设置、删除账号，或个人信息询问信箱行使权利，也可透过法定代理人或受委托代理人行使。本公司确认申请者为本人或合法代理人后，依法律期限处理。如依法受到限制，将告知原因与异议提出方式。
11. 安全性保障措施
将个人信息经办人数降至最低，限制各经办人存取权限，并采取安全验证与传输、必要时加密、安全更新、连线纪录检查、人员教育及事件应对程序。确认个人信息外泄、遗失或毁损时，将尽速告知原因、影响、应对措施及联络窗口，并依相关法令进行通报与损害救济。关系数据须确认已连接的两个账号权限后才提供。设备中保存信息的保护程度，可能受用户设备锁定及作业系统、浏览器安全设置影响。
12. 儿童保护
未满 14 岁者不得注册。若确认有未满 14 岁者的数据，除非有合法处理依据，否则将尽速删除。 当前注册采用用户确认已满14岁的方式，不提供法定代理人验证或身份证件收集。
13. Cookie 与自动收集
应用本身不使用广告追踪Cookie来保存或读取使用信息。 移动发布构建默认启用Google Analytics及Firebase Crashlytics，开发和验证构建默认关闭，可由构建设置覆盖。启用时为统计和故障处理而处理屏幕、功能类别、语言、构建模式、应用及设备信息、错误类型、堆栈和安装标识。公司的计测配置不将账户、关系ID、昵称、记录原文或认证令牌加入事件、用户ID及自定义日志。Analytics广告存储、广告用户数据及个性化同意设为拒绝。SDK处理及保留、删除期限依服务商政策与实际设置，收集变更适用原有告知和权利程序。 未来若新增 Cookie、连线日志、分析或广告 SDK，或其他自动收集工具，将在本政策补充告知收集项目、目的、保留期间及拒绝方式。
14. 个人信息保护负责人
本公司指定以下个人信息保护负责人，统筹负责个人信息处理相关业务，并处理数据当事人的申诉及损害救济等事宜。 个人信息保护负责人 姓名：박현천 职称：代表 联络方式：owoo-support@refactory.party（客服中心） 个人信息保护负责部门 姓名：박현천 职称：个人信息保护经办人 联络方式：owoo-support@refactory.party（客服中心） 用户可就使用本公司服务时发生的所有个人信息保护相关问题，洽询个人信息保护负责人及负责部门。本公司将尽速回复并处理用户的询问。
15. 政策变更与询问
本政策变更时，将提供 应用内公告，以便查看变更内容、原因、生效日及旧版政策。也可透过韩国个人信息侵害申诉中心、个人信息争议调解委员会等相关机构取得谘询。个人信息保护相关询问请寄至 owoo-support@refactory.party（客服中心）。