隐私政策

要点一览

winterlog studio（以下简称“运营者”）运营 Dakku Drawer，这是一款收集手账装饰素材的 App。本政策说明 iOS 和 Android App 以及介绍网站（dakku.bang9.dev）对个人信息的处理。

• 不登录使用时，素材和装饰过的页面只保存在这台设备上。只有想订阅并把内容保存到账号的人才需要登录（Apple、Google）。
• 素材照片在设备内抠图。订阅后，抠出的素材图片以及素材信息、标签和装饰过的页面会保存到账号中。
• 登录后，只保存将 Apple、Google 提供的用户编号转换为无法识别的值后的结果。Google 登录信息中一并附带的电子邮箱和姓名不会保存。
• 为了改进 App，会把随机的设备 ID 和 App 使用记录发送到运营者的统计系统。
• 没有购买去除广告或订阅时，App 中会显示 Google AdMob 广告。在欧洲经济区、英国和瑞士，只按你在 Google 同意窗口中的选择请求广告和发送使用记录。
• 服务器和存储（Cloudflare）、付款确认（RevenueCat）、广告（Google）由美国公司提供，因此个人信息会跨境提供（发送到其他国家，或让其他国家可以查看）。

个人信息联系方式

运营者是本 App 的个人信息处理者（决定如何处理个人信息并为此负责的一方），个人信息保护负责人（负责个人信息咨询和投诉的人）是代表 Hyungu Kang。个人信息咨询、查阅和删除请求以及投诉，请发送到以下联系方式。

• 商号：winterlog studio
• 代表：Hyungu Kang
• 地址：5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
• 电子邮箱：support@bang9.dev
• 电话：+82 10 9688 1157

使用目的

仅基于同意进行的处理，是欧洲经济区、英国和瑞士的广告和自有统计，以及在 iOS 上允许跟踪时的广告标识符（IDFA）；其他处理依据上述依据进行。你可以随时按设备存储与 SDK中的方法撤回同意。

收集哪些信息、从哪里收集

• 登录（可选）：登录提供方（Apple、Google），以及将提供方给出的随机用户编号转换为无法识别的值后的结果。Google 登录信息中也附带电子邮箱和姓名，但服务器只读取用户编号，其余不保存。创建账号时会生成随机账号编号和创建时间
• 保存到账号（订阅时）：素材信息（种类、名称、标签、备注这类你自己填写的栏目）、标签、装饰过的页面、抠出的素材图片
• 付款：应用商店收据（商品、应用商店、金额、国家、时间）、RevenueCat 用户 ID（未登录时为匿名 ID，登录后为账号编号）、用于关联付款记录的设备统计 ID、付款功能一并发送的设备信息（操作系统、App 版本、语言、IP 地址）、服务器确认的订阅状态（是否在订阅中、到期时间）。银行卡信息只有应用商店能看到
• 使用记录（由 App 发送）：设备统计 ID（随机）、打开 App 的记录、点按的功能及其结果（收进素材、装饰、登录、付款、观看广告这类简短的值和数量区间）、设备类型和 App 语言、根据 IP 地址判断的访问所在国家（不保存 IP 地址）
• 广告（Google AdMob SDK）：广告 ID、根据 IP 地址推测的大致位置、浏览和点按广告的记录、设备和 App 信息以及诊断信息、广告同意状态。由 SDK 从设备直接发送给 Google
• 访问介绍网站和服务器：IP 地址、访问时间、请求地址、浏览器和 App 信息（由服务器运营服务商用于传输和安全，运营者不保存）
• 咨询邮件：电子邮箱地址、填写的内容

只保存在设备内的信息

用相机拍摄或从相册中选择的素材照片在设备内抠图（iOS 使用 Apple Vision，Android 使用 Google ML Kit 的设备端功能）。原始照片既不保存也不发送，只把抠出的素材图片保存在设备上。从相册中只读取你选择的照片，不读取照片的位置信息。

素材信息、标签、装饰过的页面、App 设置和广告次数记录保存在设备上。删除 App 后，这些信息和你对广告同意的回答（由 Google 同意工具 UMP 保存在 App 内）会一起消失。登录状态保存在设备的安全存储中，在 iOS 上删除 App 后可能仍会保留（退出登录即会清除）。

Android 的抠图功能（Google ML Kit）为衡量功能是否正常运行，可能会从设备向 Google 发送功能使用统计（设备和 App 信息、处理时间这类值）。不发送照片。

保存期限与删除

法律规定了保存期限的记录，已在表中注明依据，并与其他信息分开，只在该期限内保存。保存期限届满或目的达成后，会及时删除（以无法恢复的方式清除）。

• 删除账号：在 App 中点按 设置 → 删除账号，会立即从服务器删除账号、登录关联、保存到账号的素材和图片以及订阅确认记录。还会删除 RevenueCat 中该账号的付款记录；如果你通过 Apple 登录，也会解除 Apple 登录关联。没有 App 时，按删除账号页面中的方法提出请求。
• 订阅结束后，保存到账号的素材仍会保留，直到删除账号。在 App 中删除素材时，该图片也会立即从服务器删除，并只留下已删除的标记，以便在其他设备上也删除。
• 自有统计记录只与设备统计 ID 关联，无法逐条挑选删除，保存期限届满后自动删除。
• 咨询邮件从收件箱中删除。

个人信息的接收方（向第三方提供、委托处理、跨境提供）

向第三方提供 下列服务商也会将收到的信息用于自身目的，因此可能属于向第三方提供（交给其他方、供其用于自身目的）。

• 登录和应用商店是用户自己选择并与之签约的服务，按这些服务商的政策处理。
• 如有搜查机关的令状这类依法提出的要求，只在法律规定的范围内提供。

委托处理 运营者把工作委托给下列服务商，并通过服务商的数据处理条款，规定受托人（接受委托、代为处理的一方）以与本政策同等的水平处理信息。再委托的对象以各服务商公开的名单为准；委托的服务商或工作发生变化时，会修改本政策并告知。

Google AdMob 被视为运营者委托的广告业务，因此列在上表中。在欧洲经济区、英国和瑞士，只在同意后请求广告；但为了显示同意窗口，会先启动广告 SDK，此时 SDK 可能会向 Google 发送设备和 App 信息。

跨境提供

• 发送的时间和方式：在使用 App 或网站期间，通过加密连接随时发送。
• 依据：韩国《个人信息保护法》第28条之8第1款第3项（在本政策中公开履行合同所需的委托处理和保管）。欧洲经济区和英国用户的信息，以对韩国的充分性认定，以及美国服务商的欧盟-美国数据隐私框架认证或标准合同条款加以保护。
• 拒绝方法：不登录、不订阅，在设备上关闭广告跟踪，不购买付费商品即可。即使拒绝，也可以继续在这台设备上收进素材和装饰页面。

设备存储与 SDK

App 会在设备上保存素材、设置和随机的设备统计 ID。App 中包含广告（Google AdMob）、付款确认（RevenueCat）和登录（Apple、Google）的 SDK。

Google 如何使用合作伙伴 App 的信息，见Google 如何使用来自合作伙伴网站或应用的信息。Google 可能会利用从本 App 和其他地方收集的信息衡量广告、挑选个性化广告，你可以通过设备的广告设置拒绝。

同意与关闭方法

• 欧洲经济区、英国和瑞士：打开 App 时，通过 Google 同意窗口（UMP）征求对广告和使用记录的同意。广告和使用记录只在你作出回答后，按你的选择使用。你的回答保存在 App 内；删除并重新安装 App 后会再次询问，你可以重新作答。
• 韩国：用于广告和统计的发送作为委托处理在本政策中公开，不另行征求同意。
• 美国：拒绝出售和共享的方法见拒绝出售或共享我的个人信息（Your Privacy Choices）。
• iOS 允许跟踪（ATT）：首次保存素材后，通过“App 跟踪透明度”窗口询问；不允许时不使用 IDFA。可以在 设置 → 隐私与安全性 → 跟踪 中更改。
• 广告 ID：Android 在 设置 → Google → 广告 → 删除广告 ID 中关闭，iOS 在 设置 → 隐私与安全性 → 跟踪 → 关闭 Dakku Drawer 中关闭。关闭后会显示非个性化广告。
• 不同意或关闭后，也可以照常使用 App。

关于外部传输的公示事项（日本）

根据日本《电气通信事业法》第27条之12，公布 App 从用户设备发送给其他公司的信息。

儿童的个人信息

本 App 不面向未满 13 周岁的人（在韩国为未满 14 周岁；在欧洲经济区，为未达到该国允许本人单独同意处理个人信息的年龄，因国家而异，为未满 13–16 周岁）。不询问年龄，也不接收姓名和联系方式。如果得知收到了未满该年龄者的个人信息，会将其删除。广告不分年龄以同样方式显示，个性化广告可以通过设备的广告设置关闭。监护人可以通过个人信息联系方式请求查阅和删除，也可以用应用商店的家长控制功能阻止购买和跟踪。

用户的权利与行使方法

用户可以随时要求查阅、更正、删除自己的个人信息或停止处理，并撤回同意；在法律规定的情况下，还可以要求可携带（下载）和反对处理。

• 删除账号和保存到账号的素材：App 的 设置 → 删除账号；没有 App 时，见删除账号
• 删除设备内的信息：在 App 中删除素材和页面，或删除 App
• 更改广告同意、关闭广告 ID：设备存储与 SDK
• 其他请求（查阅、更正、停止处理、可携带）：个人信息联系方式

收到请求后，会在法律规定的期限内答复。运营者不知道用户的电子邮箱和姓名，为查找记录，可能会请你提供应用商店订单号。也可以通过法定代理人或受委托的人提出请求。

拒绝出售或共享我的个人信息（Your Privacy Choices）

居住在美国加利福尼亚州等部分州的用户，可以通过下列方法拒绝出售和共享个人信息。

Do Not Sell or Share My Personal Information 运营者不出售个人信息。App 广告（Google AdMob）发送广告 ID 和广告反应，在美国部分州的法律下可能属于“共享（sharing）”。介绍网站不存在出售或共享。如需拒绝：

• 在设备上：关闭广告 ID（设备存储与 SDK）。
• 向运营者：通过个人信息联系方式发送“Do Not Sell or Share”。

Global Privacy Control（GPC） 介绍网站不进行出售或共享，因此 GPC 信号不会改变任何处理。App 不接收 GPC 信号，请使用上述方法拒绝。

提出异议 如果请求被拒绝或对答复不满意，请通过个人信息联系方式发送“Appeal”。运营者会在法律规定的期限内重新审查，并告知结果和理由；如果仍未解决，你可以向所在州的总检察长（Attorney General）投诉。

App 访问权限

安全保护措施

• App 与服务器之间的通信全部加密。
• 素材照片在设备内抠图。
• 登录提供方的用户编号不原样保存，只保存转换为无法识别的值后的结果。
• 保存到账号的素材，只有用该账号登录的设备才能获取。
• 服务商管理后台只有运营者可以进入，密码和密钥保存在加密的密钥存储中。
• 只收集必要的信息。

可以求助的机构

如因个人信息受到侵害需要帮助，可以向下列机构咨询。

• 韩国个人信息纠纷调解委员会：1833-6972（www.kopico.go.kr）
• 韩国个人信息侵害举报中心（韩国互联网振兴院）：118（privacy.kisa.or.kr）
• 韩国警察厅网络调查局：182（ecrm.police.go.kr）
• 韩国大检察厅：1301（www.spo.go.kr）

其他国家的用户可以向下文各国条款中列出的监管机构投诉。

政策变更

本政策（第1版）于 2026年11月6日 公告，自 2026年11月6日 起生效。修改本政策时，会在生效前（最迟在生效日）在本页公告修改之处，并与上一版并列展示；新增处理目的或接收方时，会在开始该处理前告知；法律要求时，会征得同意。上一版：无

语言

本文件的原文为韩文。译文仅为方便阅读而提供；如有不一致，以原文为准，但你居住的国家或地区的法律另有规定的除外。

欧洲经济区、英国和瑞士

• 个人信息处理者为运营者（个人信息联系方式），处理依据见上文目的表：履行合同（GDPR 6(1)(b)）、正当利益（6(1)(f)）、同意（6(1)(a)）。
• 对基于正当利益进行的处理（服务安全），你可以随时提出反对（GDPR 第21条）；提出反对后，除非另有正当理由，运营者会停止该处理。
• 权利：查阅（第15条）、更正（第16条）、删除（第17条）、限制处理（第18条）、可携带（第20条）、反对（第21条）、撤回同意。请通过个人信息联系方式提出请求。
• 投诉：可以向所在国家的个人信息监管机构（英国为 ICO，瑞士为 FDPIC）投诉。英国用户向运营者提出投诉时，运营者会依据英国数据法（Data (Use and Access) Act 2025），在 30 天内告知已收到。
• 不进行产生法律效果的自动化决策或画像分析。
• 瑞士：依据瑞士《联邦数据保护法》享有的权利与上述相同；向美国服务商的传输，以瑞士-美国数据隐私框架认证或标准合同条款加以保护。

美国（加利福尼亚州及其他州的法律）

• 过去 12 个月内收集的信息类别：标识符（账号编号、设备统计 ID、广告 ID、RevenueCat 用户 ID）、商业信息（购买记录）、互联网活动（App 使用记录、广告反应）、用户保存到账号的内容（素材信息、图片）、根据 IP 推测的大致位置（国家）。来源、目的、接收方和保存期限与上文各表相同。
• 出售与共享：不为获取金钱而出售个人信息。App 广告（Google AdMob）可能属于“共享”，拒绝方法见拒绝出售或共享我的个人信息（Your Privacy Choices）。不会在明知对方未满 16 周岁的情况下出售或共享其个人信息。
• 权利：知情权、删除、更正、拒绝出售和共享。不会因你行使权利而区别对待；可以通过代理人提出请求；运营者可能会请你确认身份。对拒绝结果提出异议，按拒绝出售或共享我的个人信息（Your Privacy Choices）中的方法进行。
• Do Not Track：介绍网站没有其他公司用于广告或分析的跟踪工具，因此浏览器的 DNT 信号不会改变任何处理。
• 修改本政策时，会注明生效日期。

其他国家

下列国家的用户可以行使该国法律规定的权利。请求和投诉请通过个人信息联系方式提出。处理目的和依据见上文目的表，跨境提供见上文跨境提供表。

• 日本：个人信息处理业者为 winterlog studio（代表 Hyungu Kang，地址见上文联系方式），安全管理措施见安全保护措施，外部传输见关于外部传输的公示事项（日本）。外国的制度：运营者所在的韩国有《个人信息保护法》；服务商所在的美国没有联邦层面的综合性个人信息法律，各州有各自的法律（例如《加利福尼亚州消费者隐私法》）。运营者已通过数据处理条款与服务商约定安全管理措施。
• 巴西：处理负责人（controlador）为 winterlog studio，个人信息负责人（encarregado）为 Hyungu Kang（个人信息联系方式）。法律依据（LGPD 第7条）为履行合同（V）、正当利益（IX）、同意（I，征得同意的广告）。跨境提供：Transferência internacional de dados pessoais。
• 墨西哥：负责人（responsable）为 winterlog studio（地址见上文联系方式）。主要目的为保管素材、保存到账号和确认付款，附带目的为自有统计和广告。对广告可以通过设备的广告设置提出反对；自有统计无法单独关闭，删除 App 后便不再发送。
• 加拿大、印度：个人信息负责人（印度为申诉负责人）为代表 Hyungu Kang（个人信息联系方式）。

个人数据跨境传输说明（巴西）

巴西用户的个人信息会按下列方式传输到巴西境外。

• 接收方：运营者（winterlog studio，韩国）和上表中的服务商（美国）。
• 方式与依据：履行合同所需的传输（LGPD 第33条 IX）、服务商的数据处理条款和标准合同条款（第33条 II）、征得同意的广告（第33条 VIII）。
• 目的与期限：见隐私政策中的目的表和保存期限表。
• 责任：运营者对已传输信息的保护承担责任。
• 权利：可以同样行使 LGPD 第18条规定的权利，请通过 support@bang9.dev 提出请求。
• 再传输：服务商可能再委托给其自身的受托人，此时通过合同要求同等水平的保护。