SIDEY 隐私政策

SIDEY 遵循适用的隐私法，仅处理提供好友群组和消息传递所需的信息。本政策解释了处理的内容、为什么需要处理、何时删除以及您如何行使您的权利。

1. 为什么要处理个人信息

运营方仅根据以下目的需要处理个人信息。如果目的发生变化，运营方将获得单独同意或根据韩国个人信息保护法第 18 条和其他适用法律要求采取其他措施。

提供服务并履行合同

信息用于验证账号和恢复会话、创建和加入仅限邀请的群组、显示朋友的在线状态、发送消息、提供角色和个性化物品，以及验证购买、恢复购买或办理退款。

管理用户和服务

信息用于识别用户、执行群组人数和使用限制、防止滥用、维护安全、处理错误、咨询和争议，以及发送服务通知。

SIDEY 不会为基于兴趣的广告、个性化推荐或推广消息处理个人信息。

2. 处理的信息

本地检查自上次系统输入以来经过的时间和屏幕锁定状态以显示状态。 SIDEY 不会从这些信号中收集输入内容或应用程序使用历史记录。

3. 如何收集信息

您在应用中创建个人资料或群组、发送消息、选择连接 Google 账号或使用 Apple 登录，或申请付款、恢复购买、退款或支持时，我们会收集信息。在线状态、正在输入信号和角色互动信息会在服务使用期间处理。Firebase 实时服务的验证与数据传递可能发生，无论您是否连接 Google 账号。

SIDEY 不收集屏幕内容、活动应用程序列表、其他应用程序中按下的按键、全局指针坐标、文件内容、麦克风音频或摄像头视频。它不会检查您在 SIDEY 消息字段之外键入的内容。

4. 保留

Firebase 认证标识符，以及记录删除和阻止访问所需的最少标识信息，不会仅因删除 SIDEY 账号或群组而立即移除。这些信息会保留至运营方删除相应的 Firebase 信息为止。您可向第 12 节的个人信息保护负责人提出删除请求。服务提供方的连接记录和备份另按各提供方的保留与删除规则处理。

法律必须保留的记录仅用于该目的。展示和广告记录可保存六个月；五年的合同或取消记录以及付款或数字交付记录；以及三年内的消费者投诉或纠纷记录。

5. 共享和第三方披露

除非您同意或适用法律提供具体依据，否则运营方不会向第三方披露个人信息。

同一群组的成员

为提供仅限邀请的群组功能，您的昵称、角色、在线和输入状态、角色互动及发送的消息会展示给您加入的同一群组成员。消息和实时信息的保留及清理遵循第 4 节。

依法行事的当局

当调查机构或其他授权机构通过搜查令等合法程序提出请求时，可以在法律允许的范围和期限内披露信息。

6. 服务提供商和海外处理

运营方仅根据需要使用以下提供商来提供服务。提供商或目的的变更将通过本政策予以披露。

Supabase、Google、Apple 和 GitHub 位于美国。SIDEY 的 Firebase Realtime Database 和 Cloud Functions 使用新加坡区域；Firebase Authentication 在美国处理认证信息。信息会在连接实时服务、认证、发送消息和互动时通过网络传输。Google 账号连接与 Firebase 实时处理是独立事项。如果拒绝认证、数据存储和实时通信所必需的境外处理，可能无法使用 SIDEY 的部分或全部功能。您可向第 12 节的个人信息保护负责人行使权利或提出咨询。Google 各项服务的处理国家和保留与删除规则，请参阅 Firebase 隐私和安全说明。如果适用法律要求就境外处理另行告知或取得同意，我们会在您使用相关功能前，说明接收方、国家、信息项目、目的、方式和保留期限。

7. 支付信息和外部服务

Apple 处理 Mac App Store 付款。对于直接分销构建中提供的支付，通过 PortOne 开设的支付服务提供商处理完整的卡号、支付密码和银行账号身份验证信息。 SIDEY 未收到或保留完整的付款凭据；它仅处理验证、取消或退款订单所需的标识符和结果。

当您使用外部登录页面、付款窗口或链接网站时，提供商自己的条款和隐私政策适用于其独立收集的信息。

8. 您的权利以及如何行使这些权利

您可以请求访问、更正或删除、暂停处理或撤回您的个人信息的同意。 Apple登录的用户重新认证后可以在应用设置中删除账号。其他账号或数据请求可以通过电子邮件发送给下面的隐私官。

您可以通过法定代表人或其他授权人行使权利。在法律允许的情况下，运营方可能会要求提供授权表和确认用户和代表身份所需的最低限度信息。在收到访问请求后 10 天内，运营方将解释如何提供访问权限，或者在法律允许限制、延迟或拒绝的情况下，解释原因以及如何反对。

删除可能受到限制，而另一项法律则要求保留记录。 SIDEY 不会做出对用户产生法律或类似重大影响的自动决策。

9. 删除

当个人信息的保留期结束或达到其目的时，将立即删除个人信息。使用旨在防止恢复的方法删除电子记录。受单独保留义务约束的交易记录与一般服务数据分开，仅用于所需目的，并在该期限结束时删除。

删除账号会删除个人资料、组连接和活动的 SIDEY 权利链接。出于法律和结算目的，可以单独保留最低交易记录，并尽量减少用户链接。账号删除不会自动删除Apple或支付服务提供商持有的交易记录，也不是退款请求。

10.安全措施

运营方将对个人信息的访问限制在工作所需的范围内，并将操作权限和秘密分开。 SIDEY使用数据库行级访问控制、服务器端群组人数和成员资格检查、加密传输以及操作系统安全存储。邀请码不以明文形式存储在服务器上，支付密钥和管理权限不包含在应用程序或公共网站中。

SIDEY 不宣称自身是已实现并验证端到端加密的服务。

SIDEY公共网站不会安装用于个性化广告、访客行为分析或个人推荐的cookie。浏览器或托管提供商可以处理连接信息或使用技术存储来提供静态文件并保护服务。

当您访问 Google 或 Apple 登录页面或支付页面时，外部提供商可能会使用 cookie 来实现功能和安全。请参阅该提供商的隐私设置以获取可用的控件。

12. 隐私官

问题、投诉、补救措施和行使隐私权的请求可以发送至上述电子邮件。运营方将及时审查并回复。

13. 侵犯隐私的补救措施

如果您需要建议或希望举报韩国的隐私侵权行为，您可以联系：

14. 本政策之外的外部服务

SIDEY 网站和应用程序可能链接到其他提供商运营的服务。本政策不管辖由运营方无法控制的外部服务处理的信息。查看您访问的服务的隐私政策。

15. 本政策的变更

如果本政策因法律、服务或外部处理合作关系而发生变更，则生效日期和重大变更将通过网站或应用程序公布。对用户权利有重大影响的变更将在法律规定的期限内提前公告。

16. 生效日期

本修订隐私政策自 2026 年 10 月 5 日起生效，补充说明 Firebase 的处理活动、信息项目、境外处理及实际保留与删除方式。最初生效日期为 2026 年 9 月 4 日。