第 1 條 個人資料處理目的
營運者僅在下列目的所需範圍內處理個人資料。若處理目的變更,營運者會依韓國《個人資料保護法》第 18 條及其他適用法令,另行取得同意或採取必要措施。
提供服務與履行契約
資料用於帳號驗證與工作階段恢復、建立及加入邀請制群組、顯示好友狀態、傳送訊息、提供角色與自訂商品,以及確認、恢復或退款購買項目。
管理使用者與服務
資料用於識別使用者、套用群組人數與使用限制、防止濫用、維護安全性、處理錯誤、詢問與爭議,以及傳送服務通知。
產品使用分析與服務改善
我們會將已登入 Mac App 並同意分享使用統計之使用者的使用時間總計,以及「隱藏訊息」與角色音效的設定變更,連結至帳號進行分析,以了解功能使用情況及設定組合對使用體驗的影響,藉此改善產品。我們不會將這些資料與其他業者 App 或網站上的活動結合來追蹤使用者,也不會用於廣告。
SIDEY 不會為個人化廣告、興趣推薦或促銷訊息處理個人資料。
第 2 條 處理的個人資料項目
- 個人檔案: 暱稱、選擇的角色
- Google 帳號連結: Google 帳號識別碼與電子郵件地址
- 使用 Apple 登入: Apple 帳號識別碼,以及 Apple 提供時的電子郵件地址
- 帳號與工作階段: 使用者 UUID、登入服務提供者、工作階段識別資訊,以及 Firebase 即時服務驗證所需的識別碼與驗證資訊
- 群組: 群組名稱、群組及成員資格識別碼、群組擁有者狀態、加入時間
- 訊息與即時狀態: 訊息內容、建立時間、傳送者與群組識別碼、在線狀態、僅在 SIDEY 輸入欄產生的輸入中訊號,以及角色互動與投擲的傳送者、目標、物品識別碼及發生時間
- 照片訊息: 使用者自行選擇傳送的照片,在裝置上縮小並轉換為 JPEG 後的影像與縮圖;訊息、傳送者與群組識別碼;以及尺寸、檔案大小、儲存位置、建立時間及到期時間等附件資訊
- Mac App 使用分析: 使用者 UUID、使用區間與記錄識別碼、開始、結束與接收時間、登入期間 App 程序持續運行的總時間(含睡眠時間)、其中扣除離開、螢幕鎖定與睡眠的總時間、在 SIDEY 內直接操作後 30 秒區間內的在席時間總計(重疊區間僅計算一次)、正常結束或於後續啟動時復原的區別,以及 App 與作業系統版本
- Mac App 設定變更分析: 「隱藏訊息」與角色音效變更前後的值、由使用者直接或自動變更的區別、變更後兩項設定的狀態、變更與接收時間、使用者、使用區間與記錄識別碼,以及 App 與作業系統版本
- 購買: 訂單及交易識別碼、商品、金額、付款、取消與退款狀態,以及同意政策的時間與當時公告內容
- 支援詢問: 回覆用電子郵件地址、詢問內容及使用者自願附上的資訊
- 連線資訊: 服務提供者為安全與事故處理而可能記錄的 IP 位址、連線時間、請求資訊與使用者代理
SIDEY 在裝置上檢查自上次系統輸入後經過的時間與螢幕鎖定狀態,以顯示離開狀態。Mac App 會依此判定在裝置上加總在席時間,但不會將原始輸入閒置時長或狀態變化歷程傳送至分析伺服器,也不會收集輸入內容或其他 App 的使用記錄。
第 3 條 資料收集方式
您在應用程式建立個人檔案或群組、傳送訊息、選擇連結 Google 帳號或使用 Apple 登入,或申請付款、恢復購買、退款或支援時,我們會收集資訊。在線狀態、輸入中訊號及角色互動資訊會在服務使用期間處理。Firebase 即時服務的驗證與資料傳遞可能發生,無論您是否連結 Google 帳號。
Mac App 使用分析預設為關閉,只有在登入的帳號中自行開啟設定裡的「分享使用統計」後才會進行。每個帳號都需分別選擇,Windows App 不適用此項收集。您可隨時在設定中關閉;關閉後,該裝置會停止收集,並刪除該帳號在此裝置上未傳送的分析記錄。不分享統計也可使用服務。已傳送至伺服器的記錄,依第 4 條的保存與刪除標準處理。
時間會在裝置上加總,並於 App 結束、登出、切換帳號或長時間運行的使用區間分段時建立摘要,再於相同帳號的同意、登入狀態與連線條件允許時傳送。若發生異常結束或連線失敗,裝置上保留的記錄可能於下次登入相同帳號時傳送。「隱藏訊息」與角色音效僅在實際值變更時傳送變更記錄。定期的原始狀態記錄、個別操作的按鍵內容或座標,以及訊息或照片內容,都不包含於使用分析資料。
只有在您透過貼上、拖放檔案或選取照片,自行附加並傳送照片時,我們才會處理照片。上傳前,裝置會將照片縮小並轉換為 JPEG,移除位置與拍攝資訊等原始中繼資料。我們會上傳轉換後的影像及縮圖,不會上傳原始檔案本身。
SIDEY 不會自動收集螢幕內容、使用中的 App 清單、在其他 App 按下的按鍵、全域游標座標、麥克風音訊或相機影像。除了您自行傳送的照片或支援詢問中附上的資訊,我們不會收集檔案內容,也不會檢查您在 SIDEY 訊息輸入框以外輸入的內容。
第 4 條 保存期間
- 訊息: 以建立後 3 天為保存期限基準;超過期限的訊息會由定期清理作業刪除。Firebase 中最新的訊息傳遞副本會由新訊息取代,或在原始訊息刪除後的清理作業中移除。
- 照片訊息的影像與縮圖: 建立滿 3 天後即無法存取。過期的影像與縮圖會由清理作業一併刪除;若作業延遲或需要重試,實際從儲存空間刪除的時間可能晚於存取期限。未完成傳送的上傳檔案也會清理。
- 在線狀態與輸入中訊號: 用於顯示連線與輸入狀態,不會累積原始狀態變化歷程。Mac App 另外加總的使用時間與設定變更分析,依下列保存標準處理。Firebase 儲存的輸入中與角色互動最新值,在顯示結束後仍可能保留,直到被其他值取代,或在您退出該群組或該群組刪除後進行清理。
- Mac App 使用時間摘要與設定變更分析: 以伺服器接收記錄的時間起 90 天為保存期限基準。每天的清理作業會刪除過期記錄;若作業延遲或受處理筆數限制,實際刪除可能延後。刪除帳號時,也會刪除該帳號在伺服器上的分析記錄。
- Mac 裝置上的未傳送分析記錄: 為異常結束復原及重試,按帳號分別儲存,並以 30 天為保存期限基準,在 App 運行時清理過期記錄。儲存筆數也有上限,因此可能更早刪除。登出後保留的記錄,僅在重新登入相同帳號時傳送;成功刪除帳號後,也會刪除執行刪除操作的裝置上該帳號的記錄。
- 帳號、個人檔案、群組及成員資格: 保存至帳號刪除或服務終止;離開群組時刪除相應的成員資格連結
- 沒有個人檔案或群組的未完成匿名帳號: 建立 7 天後可能予以清理
- 儲存在裝置上的登入工作階段: 保存至登出、帳號刪除或 App 資料刪除
Firebase 驗證識別碼,以及記錄刪除與封鎖存取所需的最少識別資訊,不會僅因刪除 SIDEY 帳號或群組而立即移除。這些資訊會保存至營運者刪除相應的 Firebase 資訊為止。您可向第 12 條的個人資料保護負責人提出刪除申請。服務提供者的連線紀錄與備份另依各業者的保存與刪除標準處理。
依法必須保存的記錄僅用於相應目的。顯示與廣告記錄可能保存 6 個月;契約或取消記錄,以及付款與商品或數位商品供應記錄可能保存 5 年;消費者申訴或爭議處理記錄可能保存 3 年。
第 5 條 資料共享與提供第三方
除非使用者同意或法律另有明確依據,營運者不會向第三方提供個人資料。
同一群組的成員
為提供邀請制群組功能,您的暱稱、角色、在線與輸入狀態、角色互動及傳送的訊息會顯示給您加入的同一群組成員。照片以非公開方式儲存,僅限持有有效登入工作階段的該群組現有成員存取。包含照片的訊息與即時資訊,其保存及清理依第 4 條辦理。
Mac App 使用時間摘要與設定變更分析記錄不會顯示給群組成員。
依法具有權限的機關
若調查機關依搜索票等合法程序要求資料,營運者可能在適用法令允許的範圍與期間內提供資訊。
第 6 條 委託處理與境外處理
營運者在提供服務所需範圍內使用下列業者的功能。若契約關係或業務內容變更,會透過本政策公開。
- Supabase Inc.: 為提供驗證、資料庫、照片訊息的非公開儲存與傳遞、在線狀態顯示及群組資訊更新,處理帳號 UUID、個人檔案、群組、訊息、轉換後的照片影像、縮圖與附件資訊、購買狀態及連線資訊。照片影像與縮圖會儲存於非公開的 Supabase Storage。為進行產品使用分析,Supabase 也會將第 2 條所述的 Mac App 使用時間摘要與設定變更記錄連結至帳號處理,並透過經過驗證的加密連線接收。保存與刪除依第 4 條辦理。
- Google LLC: 為連結 Google 帳號處理帳號識別碼、電子郵件地址及驗證結果。資料保存至解除連結、帳號刪除或目的達成。
- Google LLC(Firebase): 透過 Firebase Authentication、Realtime Database 與 Cloud Functions 提供即時服務驗證、訊息傳遞、輸入中與角色互動處理,以及存取權限檢查。處理的資訊包括使用者、工作階段與群組識別碼、訊息傳遞副本、互動目標與物品識別碼及發生時間、群組存取權限、自訂商品使用權資訊,以及 IP 位址與使用者代理等連線資訊。保存與刪除依第 4 條及 Google 各服務的標準辦理。
- Apple Inc.: 為 Apple 登入、App Store 付款與購買恢復處理帳號及交易識別碼,以及驗證與付款狀態。資料保存至帳號刪除,或適用法令與 Apple 政策規定的期間。
- Korea PortOne Co., Ltd. 及其連接的付款服務商: 為 PortOne 付款、取消及退款處理訂單與付款識別碼、金額及付款結果。資料依電子商務相關法令規定的期間保存。
- GitHub, Inc.: 在託管公開網站時可能產生 IP 位址與連線資訊,並可能依 GitHub 隱私權標準及適用法令規定的期間保存。
Supabase、Google、Apple 與 GitHub 位於美國。SIDEY 的 Firebase Realtime Database 與 Cloud Functions 使用新加坡區域;Firebase Authentication 在美國處理驗證資訊。資訊會在連接即時服務、驗證、傳送訊息及互動時經由網路傳輸。Google 帳號連結與 Firebase 即時處理是分開的事項。若拒絕驗證、資料儲存與即時通訊所必需的境外處理,可能無法使用 SIDEY 的部分或全部功能。您可向第 12 條的個人資料保護負責人行使權利或提出詢問。Google 各服務的處理國家及保存與刪除標準,請參閱 Firebase 隱私權與安全性說明。若適用法令要求就境外處理另行告知或取得同意,我們會在您使用相關功能前,說明接收者、國家、資訊項目、目的、方式及保存期間。
第 7 條 付款資訊與外部服務
Mac App Store 付款由 Apple 處理。若透過 PortOne 付款,PortOne 連接的付款服務商頁面會處理卡號、付款密碼與帳戶驗證資料。SIDEY 不會取得或保存完整付款工具資訊,僅處理確認訂單及取消、退款所需的識別碼與結果。
使用者前往外部登入、付款頁面或連結網站後,由該業者獨立收集的資訊,適用各業者的條款與隱私權政策。
第 8 條 使用者與法定代理人的權利及行使方式
使用者可隨時要求查閱、更正、刪除或停止處理自己的個人資料,並撤回同意。使用 Apple 登入的使用者可在 App 設定中重新驗證後自行刪除帳號;其他帳號或資料請求可寄送電子郵件給下列個人資料保護負責人。
使用者亦可透過法定代理人或受委任人行使權利。在此情況下,營運者可能要求適用法令規定的委任書,以及確認本人與代理人所需的最低限度資訊。營運者會在收到查閱要求後 10 天內說明查閱方式;若有法定限制、延後或拒絕事由,也會說明原因與提出異議的方法。
其他法令要求保存的資料,在相應期間內可能無法刪除。SIDEY 不會作出對使用者產生法律效果或重大影響的自動化決策。
第 9 條 資料銷毀程序與方式
個人資料保存期間屆滿或處理目的達成後,營運者會立即銷毀資料。電子記錄會以難以復原的方式刪除;另有保存義務的交易記錄則與一般服務資料分開,僅用於法定目的,並於期間屆滿後刪除。
刪除帳號時,會移除個人檔案、群組連結及有效的 SIDEY 使用權連結。為法定或結算目的所需的最低限度交易記錄,可能以盡量減少使用者連結的方式另行保存。刪除帳號不代表 Apple 或付款服務商處理的交易記錄會自動刪除或退款。
第 10 條 個人資料安全措施
營運者會將個人資料存取權限限制於業務所需範圍,並分離營運權限與機密資訊。SIDEY 使用資料庫資料列層級存取控制、伺服器端群組人數與成員資格驗證、加密通訊及作業系統安全儲存空間。邀請碼不會以明文儲存在伺服器上,付款密鑰與管理權限也不會包含在 App 或公開網頁中。
SIDEY 不會宣稱提供已實作並驗證的端對端加密。
第 11 條 自動收集機制
SIDEY 公開網站不會為個人化廣告、瀏覽行為分析或個人化推薦設定 Cookie。瀏覽器與託管業者可能為提供靜態檔案及維護安全而處理連線資訊或使用技術性儲存空間。
前往 Google、Apple 登入或付款頁面等第三方頁面後,該業者可能為提供功能與安全性使用 Cookie;停用方式請參閱各業者的隱私設定。
第 12 條 個人資料保護負責人
- 負責人: 류태현
- 電子郵件: ryu200112@gmail.com
有關個人資料處理的詢問、申訴、損害救濟及權利行使,可透過上述電子郵件提出。營運者會確認內容並儘速回覆。
第 13 條 權益受侵害的救濟方式
如需針對個人資料侵害提出申訴或諮詢,可聯絡下列韓國機關:
- 個人資訊爭議調解委員會 · 韓國境內免區碼 1833-6972
- 個人資訊侵害申訴中心 · 韓國境內免區碼 118
- 大韓民國大檢察廳 · 韓國境內免區碼 1301
- 韓國警察廳網路犯罪申報系統 · 韓國境內免區碼 182
第 14 條 第三方服務不適用本政策
SIDEY 網站與 App 可能包含連結至其他業者營運之服務。對於營運者未直接管理的外部服務,其個人資料處理不適用本政策,請查閱該服務的隱私權政策。
第 15 條 隱私權政策變更
若因法令、服務或外部處理關係變更而修訂本政策,會在網站或 App 公告生效日期與主要變更內容。對使用者權利有重大影響的變更,會依適用法令規定的期間事先通知。
第 16 條 生效日期
本修訂個人資料處理政策自 2026 年 10 月 20 日起生效,說明使用者自行傳送照片的處理、分享、儲存及刪除,以及連結至帳號的 Mac App 使用時間與設定變更分析之目的、項目、保存及刪除標準。最初生效日為 2026 年 9 月 4 日。