Calibre Signal 隐私政策
opus89（以下称“运营者”）依据大韩民国《个人信息保护法》等相关法律，保护移动应用“Calibre Signal”（以下称“服务”）用户的个人信息，并制定本政策如下。
1. 收集的个人信息项目及收集方式
（一）注册会员时（社交登录）
| 类别 | 项目 |
|---|---|
| Google 登录 | 邮箱地址、姓名与头像（以账号提供的范围为限）、社交账号标识符 |
| Apple 登录 （支持时） | 邮箱地址（或私密中转地址）、姓名、账号标识符 |
（二）使用服务过程中产生或收集
| 类别 | 项目 |
|---|---|
| 用户创建的信息 | AI 对话内容、书签、关键词提醒设置、日历提醒、报告反馈 |
| 使用记录 | 积分发放/扣除明细、促销与推荐代码使用记录、登录时间、应用启动记录（用于按日汇总使用量） |
| 通知 （允许时） | 推送通知令牌 |
对于未登录的访客，将自动生成用于浏览内容的匿名会话标识符。该标识符不与邮箱等身份信息关联。
（三）不收集的项目
运营者不收集广告标识符（IDFA/AAID）、位置信息、通讯录、照片等设备内资料，且不使用第三方广告或分析 SDK。
2. 个人信息的处理目的
- 会员识别、维持登录状态、提供服务（同步书签、提醒、日历提醒）
- 生成 AI 分析与回答（处理用户输入的提问与对话）
- 积分发放/扣除结算及防止不正当使用（多重账户、代码滥用等）
- 发送推送通知（用户允许时）
- 统计服务使用情况（以汇总形式，如每日用户数）并改进服务
- 履行法定义务及应对纠纷
3. 个人信息的保存及使用期限
原则：会员注销时不迟延地销毁。以下项目作为例外，在下列期限内保存。
| 项目 | 期限 | 依据 |
|---|---|---|
| 应用启动记录 | 180 天后自动销毁 | 内部政策（统计目的达成后） |
| AI 对话内容 | 最后使用后满 180 天自动销毁 | 内部政策（清理长期未使用的对话） |
| 不正当使用应对记录 | 1 年 | 内部政策（防止再次发生） |
| 服务访问记录（登录记录） | 3 个月 | 韩国《通信秘密保护法》 |
| 合同、撤回要约、价款支付及商品供应记录 | 5 年 | 韩国《电子商务消费者保护法》 |
| 消费者投诉及纠纷处理记录 | 3 年 | 韩国《电子商务消费者保护法》 |
4. 个人信息处理的委托及跨境转移
为提供服务，运营者将个人信息处理委托给下列公司；受托方为境外法人时，个人信息可能被转移至境外处理。用户在注册会员时对此表示同意；用户有权拒绝同意，但在此情况下服务的使用将受到限制。
| 受托方（所在国） | 委托业务 | 转移项目 | 保存期限 |
|---|---|---|---|
| Supabase, Inc.（美国） | 数据库与认证基础设施运营（数据服务器：大韩民国 AWS 首尔区域） | 第1节的全部项目 | 至委托合同终止 |
| OpenAI, L.L.C.（美国） | 生成 AI 回答与新闻分析 | 用户输入的提问与对话内容 | 处理完成后 |
| Perplexity AI, Inc.（美国） | 生成深度研究回答 | 用户输入的提问 | 处理完成后 |
| Google LLC（美国） | 社交登录认证、数据备份保管 | 账号识别信息 / 加密备份 | 至委托合同终止 |
| Apple Inc.（美国）（支持时） | 社交登录认证 | 账号识别信息 | 至委托合同终止 |
| 650 Industries, Inc.（Expo）（美国） | 推送通知投递 | 推送令牌 | 处理完成后 |
| RevenueCat, Inc.（美国）（付费上线时） | 应用内购买验证与订阅状态管理 | 应用商店支付识别信息 | 至委托合同终止 |
- AI 处理受托方（OpenAI、Perplexity）声明，通过 API 传输的数据不用于模型训练。
- 运营者不向第三方出售或提供个人信息；但依据法律提出的合法要求除外。
5. 个人信息的销毁及分离保管
- 保存期限届满或处理目的已达成（如会员注销）的个人信息将不迟延地销毁。
- 属于第3节例外、依法须保存的记录不予销毁，而是与其他个人信息分离单独保管，阻断保存目的之外的访问，并在保存期限届满后不迟延地销毁。
- 电子文件以不可恢复的方式删除。
- 备份介质中包含的个人信息按备份保存周期依次销毁，自销毁时点起最长 180 天内从备份中移除。备份数据不用于恢复以外的目的。
6. 用户的权利
- 用户可随时要求对本人的个人信息进行查阅、更正、删除、停止处理。
- 会员注销（撤回同意）可通过应用内账户菜单或下方联系方式办理；注销时，除第3节的例外情形外，个人信息将被销毁。
- 权利行使可通过邮箱（第9节）提出，运营者将不迟延地处理。
7. 个人信息的安全保障措施
- 传输加密：所有通信均以 TLS 加密。
- 访问控制：数据库采用行级安全（RLS）控制，仅允许访问本人数据。
- 设备内保护：登录会话信息以加密方式存储于设备安全存储区（Keychain/Keystore）。
- 管理员访问最小化：运营者对用户数据的访问仅限于客户支持、安全应对等必要最小范围，且查看非公开对话时将留存审计记录。
- 最小收集：仅收集提供服务所需的最少信息。
8. 未满 14 周岁的儿童
运营者不收集未满 14 周岁儿童的个人信息。注册过程中确认是否年满 14 周岁；确认为未满 14 周岁的账户将不迟延地销毁。
9. 个人信息保护负责人
- 所属：opus89（代表）
- 姓名：生效前确定并公布
- 邮箱：[email protected]
有关个人信息侵害的举报与咨询，可联系韩国个人信息侵害举报中心（privacy.kisa.or.kr，电话 118）、个人信息纠纷调解委员会（kopico.go.kr，1833-6972）等机构。
10. 政策的变更
本政策内容如有增删或修改，将自施行 7 天前（重大变更为 30 天前）起通过服务内或网站予以公告。
附则 — 本政策自正式生效日期（另行公布）起施行。
← 返回 CALIBRE SIGNAL 首页