隱私權政策
先了解這些
winterlog studio（以下稱「營運者」）營運 Dakku Drawer，一款用來收集手帳拼貼素材的 App。本政策說明 iOS・Android App 與介紹網站（dakku.bang9.dev）如何處理個人資料。
- 不登入使用時，素材與拼貼頁面只會儲存在這台裝置上。只有想訂閱並儲存到帳號的人，才需要登入（Apple・Google）。
- 素材照片會在裝置上剪下。訂閱後，剪下的素材圖片與素材資訊、標籤、拼貼頁面會儲存到帳號。
- 登入後，只保存把 Apple・Google 提供的使用者編號轉換成無法辨識的值。Google 登入資訊中一併附帶的電子郵件與姓名不會保存。
- 為了改善 App，會把隨機裝置 ID 與 App 使用紀錄傳送到營運者的分析系統。
- 沒有購買移除廣告或訂閱時，App 中會顯示 Google AdMob 廣告。在歐洲經濟區・英國・瑞士，只依你在 Google 同意視窗中的選擇請求廣告並傳送使用紀錄。
- 伺服器與儲存（Cloudflare）、付款確認（RevenueCat）、廣告（Google）都是美國公司，因此個人資料會國際傳輸（傳送到其他國家，或讓其他國家可以查看）。
個人資料諮詢窗口
營運者是本 App 的個人資料控管者（決定如何處理個人資料並負責的一方），個人資料保護聯絡窗口（負責個人資料諮詢・申訴的人）是代表人 Hyungu Kang。個人資料諮詢、查閱・刪除要求與申訴，請寄送到下列聯絡方式。
- 商號：winterlog studio
- 代表人：Hyungu Kang
- 地址：5-12 Gwangmyeong-ro 347beon-gil, Jungwon-gu, Seongnam-si, Gyeonggi-do, Republic of Korea
- 電子郵件：support@bang9.dev
- 電話：+82 10 9688 1157
用於什麼目的
| 目的 | 使用的資料 | 依據 |
|---|---|---|
| 登入與儲存到帳號（訂閱時） | 登入提供者、轉換後的使用者編號、帳號編號、素材資訊・標籤・拼貼頁面・剪下的素材圖片 | 履行契約（韓國《個人資料保護法》第15條第1項第4款、GDPR 6(1)(b)） |
| 確認移除廣告・訂閱的付款與恢復購買 | 商店收據、RevenueCat 使用者 ID、帳號編號、訂閱狀態、裝置分析 ID | 履行契約（韓國《個人資料保護法》第15條第1項第4款、GDPR 6(1)(b)） |
| 為了改善 App 進行的自有統計 | App 使用紀錄、裝置分析 ID、連線國家 | 正當利益：改善 App（韓國《個人資料保護法》第15條第1項第6款）。歐洲經濟區・英國・瑞士為同意（GDPR 6(1)(a)） |
| 顯示與評估廣告 | 廣告識別碼、大略位置、廣告反應、裝置・App 資料 | 履行契約（以廣告營運免費 App）。在韓國屬於委託處理（把我們的工作交給他人代為處理），在本政策中公開（韓國《個人資料保護法》第26條）。歐洲經濟區・英國・瑞士為同意（GDPR 6(1)(a)） |
| 回覆諮詢與處理要求 | 電子郵件地址、諮詢內容 | 處理使用者的要求、法律義務 |
| 保護介紹網站與伺服器、傳輸資料 | IP 位址、連線紀錄 | 正當利益（服務安全，GDPR 6(1)(f)） |
只依同意處理的，是歐洲經濟區・英國・瑞士的廣告與自有統計，以及在 iOS 允許追蹤時的廣告識別碼（IDFA）；其他處理依上述依據進行。你可以隨時依裝置儲存與 SDK中的方式撤回同意。
收集哪些資料、從哪裡取得
- 登入（選擇性）：登入提供者（Apple・Google），以及把提供者給的隨機使用者編號轉換成無法辨識的值。Google 登入資訊中也附帶電子郵件與姓名，但伺服器只讀取使用者編號，其餘不保存。建立帳號時，會產生隨機帳號編號與建立時間
- 儲存到帳號（訂閱時）：素材資訊（種類・名稱・標籤・備註這類你自己填寫的欄位）、標籤、拼貼頁面、剪下的素材圖片
- 付款：商店收據（商品・商店・金額・國家・時間）、RevenueCat 使用者 ID（未登入時為匿名 ID，登入時為帳號編號）、用來連結付款紀錄的裝置分析 ID、付款功能一併傳送的裝置資料（OS・App 版本・語言・IP 位址）、伺服器確認的訂閱狀態（是否訂閱中・到期時間）。信用卡資料只有商店看得到
- 使用紀錄（由 App 傳送）：裝置分析 ID（隨機）、開啟 App 的紀錄、點按的功能與結果（收進素材・拼貼・登入・付款・觀看廣告這類簡短的值與數量區間）、裝置類型與 App 語言、依 IP 位址判斷的連線國家（不保存 IP 位址）
- 廣告（Google AdMob SDK）：廣告識別碼、依 IP 位址推估的大略位置、看過與點按廣告的紀錄、裝置・App 資料與診斷資料、廣告同意狀態。由 SDK 從裝置直接傳送給 Google
- 介紹網站・伺服器連線：IP 位址、連線時間、請求網址、瀏覽器・App 資料（由伺服器營運業者用於傳輸與安全，營運者不保存）
- 諮詢郵件：電子郵件地址、寫下的內容
只存放在裝置上的資料
用相機拍攝或從相簿選擇的素材照片，會在裝置上剪下（iOS 使用 Apple Vision，Android 使用 Google ML Kit 的裝置端功能）。原始照片不會儲存或傳送，只把剪下的素材圖片儲存在裝置上。從相簿只會載入你選擇的照片，也不讀取照片的位置資訊。
素材資訊、標籤、拼貼頁面、App 設定與廣告次數紀錄儲存在裝置上。刪除 App 後，這些資料和你對廣告同意的回答（由 Google 同意工具 UMP 儲存在 App 內）會一起消失。登入狀態儲存在裝置的安全儲存空間中，在 iOS 上刪除 App 後可能仍會保留（登出即會清除）。
Android 的剪下功能（Google ML Kit）為了評估功能是否正常運作，可能會從裝置把功能使用統計（裝置・App 資料與處理時間這類值）傳送給 Google。不會傳送照片。
保存期間與刪除
| 項目 | 目的 | 存放位置 | 保存期間 |
|---|---|---|---|
| 素材照片（用相機拍攝或從相簿選擇的照片）、從照片剪下的素材圖片 | 剪下・保管素材（只在裝置上） | 裝置 | 到在裝置上刪除為止（刪除 App） |
| 素材資訊（種類・名稱・標籤・備註・作者・購買地點・價格這類你自己填寫的欄位）、拼貼頁面與其預覽圖、App 設定與廣告次數紀錄 | 抽屜・拼貼・記住 App 設定 | 裝置 | 到在裝置上刪除為止（刪除 App） |
| 登入提供者（Apple・Google）、提供者給的隨機使用者編號（轉換成無法辨識的值後保存） | 登入 | Cloudflare（美國） | 到刪除帳號為止 |
| 隨機帳號編號、建立帳號的時間 | 維持帳號、把訂閱連結到帳號 | Cloudflare（美國） | 到刪除帳號為止 |
| 素材資訊（種類・名稱・標籤・備註這類你自己填寫的欄位）、標籤、拼貼頁面、剪下的素材圖片 | 儲存到帳號並與其他裝置同步（訂閱時） | Cloudflare（美國） | 到刪除帳號為止 |
| 帳號編號、是否訂閱中、訂閱到期時間、確認時間 | 確認訂閱 | Cloudflare（美國） | 到刪除帳號為止 |
| RevenueCat 使用者 ID（未登入時為匿名 ID，登入時為帳號編號）、商店收據（商品・商店・金額・國家・時間）、作為購買者屬性附加的裝置分析 ID、付款功能（RevenueCat SDK）一併傳送的裝置資料（OS・App 版本・語言・IP 位址） | 確認・恢復付款、自有付款統計 | RevenueCat（美國）、Cloudflare（美國） | 5年（自購買當天起） 韓國《電子商務等消費者保護法》第6條、同法施行令第6條第1項 |
| 裝置分析 ID（隨機）、App 使用紀錄（開啟 App、點按的功能與結果——收進素材・拼貼・登入・付款・觀看廣告這類簡短的值與數量區間）、裝置類型（iOS・Android）與 App 語言、連線國家（依 IP 判斷，不保存 IP） | 自有統計 | Cloudflare（美國） | 3個月（自收到當天起） |
| 廣告識別碼（Android 廣告 ID；iOS 在允許追蹤時為 IDFA）、依 IP 位址推估的大略位置、看過與點按廣告的紀錄、裝置・App 資料（機型・OS・App 版本）與診斷資料、廣告同意狀態 | 顯示並評估廣告 | Google（美國） | 依 Google 的保存政策 |
| IP 位址、連線時間、請求網址、瀏覽器・App 資料 | 安全・傳輸 | Cloudflare 網路（營運者不保存） | 只在使用期間（不保存） |
| 電子郵件地址、郵件中寫的內容 | 回覆諮詢・處理要求 | Naver Mail（韓國） | 3年（自收到當天起） 韓國《電子商務等消費者保護法施行令》第6條第1項（消費者申訴・爭議處理紀錄 3 年） |
法律規定保存期間的紀錄，已在表中註明依據，並與其他資料分開，只保存該期間。保存期間結束或目的達成後，會儘速刪除（以無法復原的方式刪除）。
- 刪除帳號：在 App 的 設定 › 刪除帳號 點按後，帳號、登入連結、儲存到帳號的素材・圖片、訂閱確認紀錄會立即從伺服器刪除。RevenueCat 中該帳號的付款紀錄也會刪除；如果是用 Apple 登入，也會解除 Apple 登入連結。沒有 App 時，請依刪除帳號說明的方式提出要求。
- 訂閱結束後，儲存到帳號的素材仍會保留到刪除帳號為止。在 App 中刪除素材時，該圖片也會立即從伺服器刪除，只留下已刪除的標記，讓其他裝置也一併刪除。
- 自有統計紀錄只以裝置分析 ID 留存，無法逐筆挑出刪除，因此會在保存期間結束後自動刪除。
- 諮詢郵件會從收件匣刪除。
接收個人資料的對象（提供給第三方・委託處理・國際傳輸）
提供給第三方 下列業者也會把收到的資料用於自身目的，因此可能屬於提供給第三方（交給其他對象用於其自身目的）。
| 接收者 | 目的 | 傳送的項目 | 保存期間 |
|---|---|---|---|
| App Store (Apple Inc.) 隱私權政策 | iOS 付款與退款（轉售方） | 付款資料（由 Apple 直接接收） | 依該業者的政策 |
| 使用 Apple 登入 (Apple Inc.) 隱私權政策 | 登入（使用者選擇時） | Apple 提供的使用者編號（Apple 直接接收的 Apple ID 資料不會傳給營運者） | 依該業者的政策 |
| Google ML Kit (Google LLC) 隱私權政策 | 評估・改善 Android 素材剪下功能的運作 | 功能使用統計（裝置・App 資料、處理時間這類值——不傳送照片） | 依該業者的政策 |
| Google Play (Google LLC) 隱私權政策 | Android 付款與退款（轉售方） | 付款資料（由 Google 直接接收） | 依該業者的政策 |
| Google 登入 (Google LLC) 隱私權政策 | 登入（使用者選擇時） | Google 登入資訊（使用者編號・電子郵件・姓名——營運者只把使用者編號轉換後保存） | 依該業者的政策 |
- 登入與商店是你自己選擇並與之訂立契約的對象，因此依該業者的政策處理。
- 如有偵查機關的令狀這類依法提出的要求，只在法律規定的範圍內提供。
委託處理 營運者把工作委託給下列業者，並以業者的資料處理條款規定受託者（接受委託、代為處理的一方）須以與本政策相同的水準處理。再委託的對象依各業者公開的清單；委託的業者或工作有變更時，會修改本政策並告知。
| 接收者 | 委託的工作 | 國家 |
|---|---|---|
| Google AdMob (Google LLC) | 顯示並評估 App 廣告、廣告同意視窗 | 美國 |
| Cloudflare (Cloudflare, Inc.) | API 伺服器・資料庫・圖片儲存（帳號與儲存到帳號的素材）、介紹網站、儲存自有分析・付款紀錄、接收諮詢郵件 | 美國 |
| 네이버 메일 (NAVER Corp.) | 諮詢郵件收件匣 | 韓國 |
| RevenueCat (RevenueCat, Inc.) | 確認移除廣告・訂閱的付款與恢復購買 | 美國 |
Google AdMob 視為營運者委託的廣告業務，因此列在上表。在歐洲經濟區・英國・瑞士，只在同意後才請求廣告；但為了顯示同意視窗，會先啟動廣告 SDK，這時 SDK 可能會把裝置・App 資料傳送給 Google。
國際傳輸
| 接收者 | 聯絡方式 | 國家 | 傳送的項目 | 時間與方式 | 目的 | 保存期間 | 拒絕方式與其結果 |
|---|---|---|---|---|---|---|---|
| Google AdMob (Google LLC) 隱私權政策 | 個人資料諮詢表單 | 美國 | 廣告識別碼、依 IP 位址推估的大略位置、廣告反應、裝置・App 資料、廣告同意狀態 | App 請求廣告時（需要同意的地區在同意後）。廣告 SDK 會在開啟 App 時準備，這時可能會傳送裝置・App 資料 | 顯示並評估廣告 | 依 Google 的保存政策 | 在裝置上刪除廣告 ID・關閉追蹤（會顯示非個人化廣告）。購買移除廣告或訂閱後，就不會顯示廣告 |
| App Store (Apple Inc.) 隱私權政策 | 個人資料諮詢表單 | 美國 | 付款資料（由 Apple 直接接收） | 在 iOS App 中購買時 | iOS 付款與退款（轉售方） | 依 Apple 的政策 | 不購買付費商品 |
| 使用 Apple 登入 (Apple Inc.) 隱私權政策 | 個人資料諮詢表單 | 美國 | Apple 提供的使用者編號（Apple 直接接收的 Apple ID 資料不會傳給營運者） | 以 Apple 登入或刪除帳號時（Android 為瀏覽器分頁中的 Apple 頁面） | 登入（使用者選擇時） | 依 Apple 的政策 | 不使用 Apple 登入（改用 Google 登入，或不登入使用） |
| Cloudflare (Cloudflare, Inc.) 隱私權政策 | dpo@cloudflare.com | 美國 | 帳號編號、轉換後的使用者編號、儲存到帳號的素材資訊・圖片、訂閱狀態、裝置分析 ID、App 使用紀錄、付款紀錄、IP 位址、諮詢郵件 | 使用 App 或網站時，透過網路 | 營運服務 | 見上方保存期間表 | 不登入・不訂閱時，素材只存放在裝置上（收進素材・拼貼照常可用） |
| Google ML Kit (Google LLC) 隱私權政策 | 個人資料諮詢表單 | 美國 | 功能使用統計（裝置・App 資料、處理時間這類值——不傳送照片） | 在 Android 上剪下素材時 | 評估・改善 Android 素材剪下功能的運作 | 依 Google 的政策 | 在 Android 上無法關閉（不從相簿・相機收進素材，就不會傳送） |
| Google Play (Google LLC) 隱私權政策 | 個人資料諮詢表單 | 美國 | 付款資料（由 Google 直接接收） | 在 Android App 中購買時 | Android 付款與退款（轉售方） | 依 Google 的政策 | 不購買付費商品 |
| Google 登入 (Google LLC) 隱私權政策 | 個人資料諮詢表單 | 美國 | Google 登入資訊（使用者編號・電子郵件・姓名——營運者只把使用者編號轉換後保存） | 以 Google 登入或刪除帳號時 | 登入（使用者選擇時） | 依 Google 的政策 | 不使用 Google 登入（改用 Apple 登入，或不登入使用） |
| RevenueCat (RevenueCat, Inc.) 隱私權政策 | compliance@revenuecat.com | 美國 | RevenueCat 使用者 ID（匿名 ID 或帳號編號）、商店收據、購買者屬性（裝置分析 ID）、裝置資料 | 開啟 App 時，以及登入・付款・恢復購買時 | 確認・恢復付款 | 見上方保存期間表（購買紀錄） | 不購買付費商品（開啟 App 時仍會傳送匿名 ID） |
- 傳送的時間與方式：使用 App 或網站期間，透過加密連線隨時傳送。
- 依據：韓國《個人資料保護法》第28條之8第1項第3款（在本政策中公開履行契約所需的委託處理・保管）。歐洲經濟區・英國使用者的資料，以對韓國的適足性認定，以及美國業者的歐盟-美國資料隱私框架認證或標準契約條款加以保護。
- 如要拒絕：不登入、不訂閱、在裝置上關閉廣告追蹤、不購買付費商品即可。即使拒絕，仍可在這台裝置上照常收進素材與拼貼。
裝置儲存與 SDK
App 會在裝置上儲存素材・設定與隨機裝置分析 ID。App 內含廣告（Google AdMob）、付款確認（RevenueCat）、登入（Apple・Google）的 SDK。
| 工具 | 接收者 | 使用位置 | 傳送的項目 | 目的 | 保存期間 | 是否必要 | 關閉方式 |
|---|---|---|---|---|---|---|---|
| 自有分析 | winterlog studio | App | 裝置分析 ID、尚未傳送的使用紀錄 | 自有統計 | 到在裝置上刪除為止（刪除 App） | 否 | 歐洲經濟區・英國・瑞士在 Google 同意視窗中拒絕，就不會傳送。其他地區無法關閉（刪除 App 後裝置 ID 也會刪除） |
| Google Mobile Ads SDK（AdMob）與同意工具（UMP） | Google AdMob (Google LLC) | App | 廣告識別碼、IP 位址、廣告反應、裝置・App 資料、廣告同意狀態 | 顯示並評估廣告、取得廣告同意 | 依 Google 的保存政策 | 否（歐洲經濟區・英國・瑞士只在同意後請求廣告） | 裝置的廣告設定 |
| 使用 Apple 登入（iOS 內建功能，Android 為瀏覽器分頁） | 使用 Apple 登入 (Apple Inc.) | App | 登入請求與 Apple 提供的使用者編號 | 登入 | 依 Apple 的政策 | 只在登入時 | 不使用 Apple 登入 |
| Google 登入 SDK | Google 登入 (Google LLC) | App | 登入請求與 Google 登入資訊（使用者編號・電子郵件・姓名） | 登入 | 依 Google 的政策 | 只在登入時 | 不使用 Google 登入 |
| RevenueCat SDK | RevenueCat (RevenueCat, Inc.) | App | RevenueCat 使用者 ID、裝置資料、購買收據 | 確認・恢復付款 | 依 RevenueCat 的政策 | App 付款所必要 | 無法關閉（不購買付費商品，就不會傳送付款資料） |
Google 如何使用合作夥伴 App 的資料，請見Google 如何使用合作夥伴網站或應用程式的資訊。Google 可能會用從本 App 與其他地方收集的資料評估廣告並挑選個人化廣告，你可以透過裝置的廣告設定拒絕。
同意與關閉方式
- 歐洲經濟區・英國・瑞士：開啟 App 時，會透過 Google 同意視窗（UMP）取得對廣告與使用紀錄的同意。廣告與使用紀錄只在你回答後，依你的選擇使用。你的回答保存在 App 內；刪除並重新安裝 App 後會再次詢問，你可以重新作答。
- 韓國：為了廣告・分析進行的傳送屬於委託處理，在本政策中公開，不另外取得同意。
- 美國：拒絕出售・分享的方式請見拒絕出售或分享我的個人資料（Your Privacy Choices）。
- iOS 允許追蹤（ATT）：第一次儲存素材後，會以「App 追蹤透明度」視窗詢問；不允許時不使用 IDFA。可以在 設定 › 隱私權與安全性 › 追蹤 中變更。
- 廣告識別碼：Android 在 設定 › Google › 廣告 › 刪除廣告 ID，iOS 在 設定 › 隱私權與安全性 › 追蹤 › 關閉 Dakku Drawer。關閉後會顯示非個人化廣告。
- 不同意或關閉，也可以照常使用 App。
兒童的個人資料
本 App 不以未滿 13 歲（韓國為未滿 14 歲；歐洲經濟區為未達該國可自行同意個人資料處理的年齡——依國家為未滿 13–16 歲）的人為對象。不詢問年齡，也不接收姓名・聯絡方式。如果得知收到未達這個年齡者的個人資料，會將其刪除。廣告不論年齡都以相同方式顯示，個人化廣告可以透過裝置的廣告設定關閉。監護人可以透過個人資料諮詢窗口要求查閱・刪除，也可以用商店的家長監護功能阻擋購買與追蹤。
使用者的權利與行使方式
使用者可以隨時要求查閱・更正・刪除・停止處理自己的個人資料，並撤回同意；在法律規定的情形下，也可以要求可攜（下載）與反對處理。
- 刪除帳號與儲存到帳號的素材：App 的 設定 › 刪除帳號；沒有 App 時，請見刪除帳號說明
- 刪除裝置上的資料：在 App 中刪除素材・頁面，或刪除 App
- 變更廣告同意・關閉廣告識別碼：裝置儲存與 SDK
- 其他要求（查閱・更正・停止處理・可攜）：個人資料諮詢窗口
收到要求後，會在法律規定的期間內回覆。營運者不知道使用者的電子郵件・姓名，因此為了找到紀錄，可能會請你提供商店訂單編號。也可以透過法定代理人或受委任的人提出要求。
拒絕出售或分享我的個人資料（Your Privacy Choices）
居住在美國加州等部分州的使用者，可以用下列方式拒絕出售・分享個人資料。
Do Not Sell or Share My Personal Information 營運者不出售個人資料。App 廣告（Google AdMob）傳送廣告識別碼・廣告反應，在美國部分州的法律中可能屬於「分享（sharing）」。介紹網站沒有出售・分享。如要拒絕：
Global Privacy Control（GPC） 介紹網站沒有出售・分享，因此 GPC 訊號不會改變任何處理。App 不接收 GPC 訊號，請用上方方式拒絕。
異議 要求被拒絕或對回覆不滿意時，請透過個人資料諮詢窗口寄送「Appeal」。我們會在法律規定的期間內重新審查，並告知結果與理由；如果仍未解決，可以向你居住州的檢察總長（Attorney General）提出申訴。
App 存取權限
| 權限 | 是否必要 | 用途與關閉方式 |
|---|---|---|
| 相機 | 選擇性 | 拍攝並收進素材。關閉後，可以用從相簿選擇的照片收進素材。裝置設定 › Dakku Drawer |
| 照片（從相簿選擇） | 選擇性 | 載入相簿中的素材照片。只讀取你選擇的照片。裝置設定 › Dakku Drawer › 照片 |
| 允許追蹤（iOS App 追蹤透明度） | 選擇性 | 把 IDFA 用於個人化廣告。設定 › 隱私權與安全性 › 追蹤 |
| 廣告 ID（Android，由廣告 SDK 加入） | 選擇性 | 個人化廣告・廣告評估。設定 › Google › 廣告 |
| 網路（Android） | 必要 | 廣告・付款・登入・儲存到帳號・傳送使用紀錄 |
| 震動 | 沒有權限視窗 | 點按時的觸感回饋。依裝置的震動・觸覺回饋設定 |
保護資料的方式
- App 與伺服器之間的通訊全部加密。
- 素材照片在裝置上剪下。
- 登入提供者的使用者編號不原樣保存，只保存轉換成無法辨識的值。
- 儲存到帳號的素材，只有以該帳號登入的裝置才能接收。
- 只有營運者能進入業者的管理畫面，密碼與金鑰存放在加密的機密儲存空間。
- 只收集必要的資料。
可以求助的地方
如果因個人資料遭侵害需要協助，可以向下列機關諮詢。
- 韓國個人資料糾紛調解委員會：1833-6972 (www.kopico.go.kr)
- 韓國個人資料侵害申報中心（韓國網路振興院）：118 (privacy.kisa.or.kr)
- 韓國警察廳網路調查局：182 (ecrm.police.go.kr)
- 韓國大檢察廳：1301 (www.spo.go.kr)
其他國家的使用者，可以向下方各國條款中的監管機關提出申訴。
政策變更時
本政策（第1版）於 2026年11月6日 公告，自 2026年11月6日 起施行。變更時，會在施行前（最遲在施行日）於本頁把變更的地方與先前版本並列告知；新增處理目的或接收者時，會在開始該處理前告知；法律要求時，會取得同意。先前版本：無
語言
本文件的原文為韓文。譯文僅為方便閱讀而提供；如有不一致，以原文為準，但你居住的國家或地區的法律另有規定者除外。
歐洲經濟區・英國・瑞士
- 個人資料控管者是營運者（個人資料諮詢窗口），處理依據請見上方目的表：履行契約（GDPR 6(1)(b)）、正當利益（6(1)(f)）、同意（6(1)(a)）。
- 對基於正當利益的處理（服務安全），你可以隨時提出反對（GDPR 第21條）；提出反對後，除非另有正當理由，否則會停止處理。
- 權利：查閱（第15條）、更正（第16條）、刪除（第17條）、限制處理（第18條）、可攜（第20條）、反對（第21條）、撤回同意。請透過個人資料諮詢窗口提出要求。
- 申訴：可以向你居住國的個人資料監管機關（英國為 ICO，瑞士為 FDPIC）提出。英國使用者向營運者提出申訴時，會依英國資料法（Data (Use and Access) Act 2025）在 30 天內告知已收到。
- 不進行會產生法律效果的自動化決策或剖析（profiling）。
- 瑞士：依瑞士《聯邦資料保護法》享有的權利也與上述相同；傳送給美國業者時，以瑞士-美國資料隱私框架認證或標準契約條款加以保護。
美國（加州與其他州的法律）
- 過去 12 個月內收集的資料類別：識別碼（帳號編號・裝置分析 ID・廣告識別碼・RevenueCat 使用者 ID）、商業資訊（購買紀錄）、網路活動（App 使用紀錄・廣告反應）、使用者儲存到帳號的內容（素材資訊・圖片）、依 IP 推估的大略位置（國家）。來源・目的・接收者・保存期間與上方各表相同。
- 出售・分享：不會收錢出售個人資料。App 廣告（Google AdMob）可能屬於「分享」，拒絕方式請見拒絕出售或分享我的個人資料（Your Privacy Choices）。不會在明知對方未滿 16 歲的情況下出售・分享其個人資料。
- 權利：知情權、刪除、更正、拒絕出售・分享。不會因為你行使權利而差別對待；可以透過代理人提出要求，我們也可能請你確認身分。對拒絕提出的異議，請依拒絕出售或分享我的個人資料（Your Privacy Choices）中的方式提出。
- Do Not Track：介紹網站沒有其他業者為廣告・分析設置的追蹤工具，因此瀏覽器的 DNT 訊號不會改變任何處理。
- 修改政策時，會註明施行日。
其他國家
下列國家的使用者，可以行使該國法律規定的權利。要求與申訴請透過個人資料諮詢窗口提出。處理目的與依據請見上方目的表，國際傳輸請見上方國際傳輸表。
| 國家・法律 | 權利與回覆期限 | 申訴管道 |
|---|---|---|
| 日本（個人資料保護法） | 揭露（查閱）・更正・停止利用・刪除所持有的個人資料，揭露提供給第三方的紀錄 | — |
| 巴西（LGPD 第18條） | 確認處理、查閱、更正、匿名化・封鎖・刪除、可攜、共享對象的資訊、不同意時後果的說明、撤回同意 | 巴西國家資料保護局（ANPD） |
| 墨西哥（聯邦個人資料保護法） | ARCO 權利（存取・更正・刪除・反對）、撤回同意、反對附帶目的。在法定期間內回覆 | — |
| 智利（第19.628號法律，2026年12月1日起為第21.719號法律） | 查閱・更正・刪除・反對・可攜・封鎖處理。在法定期間內回覆 | 個人資料保護局（Agencia de Protección de Datos Personales，2026年12月1日起） |
| 哥倫比亞（第1581號法律（2012年）） | 知悉、更正、更新自己的資料，要求刪除並撤回授權的權利。諮詢在 10 個工作天內、申訴在 15 個工作天內回覆 | 工商監督局（SIC） |
| 阿根廷（第25.326號法律） | 每 6 個月免費查閱一次（第14條第3項）、更正・刪除 | 公共資訊取用局（AAIP） |
| 加拿大（PIPEDA・魁北克第25號法律） | 查閱・更正 | 隱私專員辦公室（OPC），魁北克為資訊取用委員會（CAI） |
| 澳洲（Privacy Act 1988） | 查閱・更正。在法律規定的期間內回覆 | 澳洲資訊專員辦公室（OAIC） |
| 印度（2023年數位個人資料保護法） | 處理資料的摘要、更正・刪除、撤回同意、指定在死亡・失能時代為行使權利的人 | 印度資料保護委員會（Data Protection Board of India） |
| 越南（個人資料保護法，2026年1月1日施行） | 知悉處理的權利、同意與撤回同意、查閱、更正、刪除、限制處理、反對 | — |
| 土耳其（KVKK 6698 第11條） | 確認是否處理、要求資訊、確認目的・接收者、更正・刪除、對自動分析結果提出異議、損害賠償 | 土耳其個人資料保護局（KVKK） |
| 印尼（第27/2022號法律） | 取得資訊的權利、更正、查閱、刪除、撤回同意、對自動化決策提出異議 | — |
- 日本：個人資料處理業者為 winterlog studio（代表人 Hyungu Kang，地址見上方諮詢窗口），安全管理措施請見保護資料的方式，外部傳送請見外部傳送之公告事項（日本）。外國的制度：營運者所在的韓國有《個人資料保護法》；業者所在的美國沒有聯邦層級的整體個人資料保護法，由各州分別立法（例如《加州消費者隱私法》）。已與業者以資料處理條款約定安全管理。
- 巴西：處理負責人（controlador）為 winterlog studio，個人資料負責人（encarregado）為 Hyungu Kang（個人資料諮詢窗口）。法律依據（LGPD 第7條）為履行契約（V）、正當利益（IX）、同意（I，需取得同意的廣告）。國際傳輸：Transferência internacional de dados pessoais。
- 墨西哥：責任人（responsable）為 winterlog studio（地址見上方諮詢窗口）。主要目的為保管素材・儲存到帳號・確認付款，附帶目的為自有統計・廣告。對廣告可以透過裝置的廣告設定提出反對；自有統計無法單獨關閉，刪除 App 後便不再傳送。
- 加拿大・印度：個人資料負責人（印度為申訴負責人）為代表人 Hyungu Kang（個人資料諮詢窗口）。
個人資料國際傳輸說明（巴西）
巴西使用者的個人資料，會依下列方式傳輸到巴西境外。
| 接收者 | 聯絡方式 | 國家 | 傳送的項目 | 時間與方式 | 目的 | 保存期間 | 拒絕方式與其結果 |
|---|---|---|---|---|---|---|---|
| Google AdMob (Google LLC) 隱私權政策 | 個人資料諮詢表單 | 美國 | 廣告識別碼、依 IP 位址推估的大略位置、廣告反應、裝置・App 資料、廣告同意狀態 | App 請求廣告時（需要同意的地區在同意後）。廣告 SDK 會在開啟 App 時準備，這時可能會傳送裝置・App 資料 | 顯示並評估廣告 | 依 Google 的保存政策 | 在裝置上刪除廣告 ID・關閉追蹤（會顯示非個人化廣告）。購買移除廣告或訂閱後，就不會顯示廣告 |
| App Store (Apple Inc.) 隱私權政策 | 個人資料諮詢表單 | 美國 | 付款資料（由 Apple 直接接收） | 在 iOS App 中購買時 | iOS 付款與退款（轉售方） | 依 Apple 的政策 | 不購買付費商品 |
| 使用 Apple 登入 (Apple Inc.) 隱私權政策 | 個人資料諮詢表單 | 美國 | Apple 提供的使用者編號（Apple 直接接收的 Apple ID 資料不會傳給營運者） | 以 Apple 登入或刪除帳號時（Android 為瀏覽器分頁中的 Apple 頁面） | 登入（使用者選擇時） | 依 Apple 的政策 | 不使用 Apple 登入（改用 Google 登入，或不登入使用） |
| Cloudflare (Cloudflare, Inc.) 隱私權政策 | dpo@cloudflare.com | 美國 | 帳號編號、轉換後的使用者編號、儲存到帳號的素材資訊・圖片、訂閱狀態、裝置分析 ID、App 使用紀錄、付款紀錄、IP 位址、諮詢郵件 | 使用 App 或網站時，透過網路 | 營運服務 | 見上方保存期間表 | 不登入・不訂閱時，素材只存放在裝置上（收進素材・拼貼照常可用） |
| Google ML Kit (Google LLC) 隱私權政策 | 個人資料諮詢表單 | 美國 | 功能使用統計（裝置・App 資料、處理時間這類值——不傳送照片） | 在 Android 上剪下素材時 | 評估・改善 Android 素材剪下功能的運作 | 依 Google 的政策 | 在 Android 上無法關閉（不從相簿・相機收進素材，就不會傳送） |
| Google Play (Google LLC) 隱私權政策 | 個人資料諮詢表單 | 美國 | 付款資料（由 Google 直接接收） | 在 Android App 中購買時 | Android 付款與退款（轉售方） | 依 Google 的政策 | 不購買付費商品 |
| Google 登入 (Google LLC) 隱私權政策 | 個人資料諮詢表單 | 美國 | Google 登入資訊（使用者編號・電子郵件・姓名——營運者只把使用者編號轉換後保存） | 以 Google 登入或刪除帳號時 | 登入（使用者選擇時） | 依 Google 的政策 | 不使用 Google 登入（改用 Apple 登入，或不登入使用） |
| RevenueCat (RevenueCat, Inc.) 隱私權政策 | compliance@revenuecat.com | 美國 | RevenueCat 使用者 ID（匿名 ID 或帳號編號）、商店收據、購買者屬性（裝置分析 ID）、裝置資料 | 開啟 App 時，以及登入・付款・恢復購買時 | 確認・恢復付款 | 見上方保存期間表（購買紀錄） | 不購買付費商品（開啟 App 時仍會傳送匿名 ID） |
- 接收者：營運者（winterlog studio，韓國）與上表中的業者（美國）。
- 方式與依據：履行契約所需的傳輸（LGPD 第33條 IX）、業者的資料處理條款・標準契約條款（第33條 II）、需取得同意的廣告（第33條 VIII）。
- 目的與期間：隱私權政策中的目的表與保存期間表。
- 責任：營運者對已傳輸資料的保護負責。
- 權利：同樣可以行使 LGPD 第18條的權利，請寄信到 support@bang9.dev 提出要求。
- 再傳輸：業者可能再委託給自己的受託者，並以契約要求相同水準的保護。