（必填）個人資料蒐集及利用同意書
OneTherapy 股份有限公司（以下稱「本公司」）為提供 AI 八字命理與運勢對話服務（Sajuping），依下列內容蒐集及利用個人資料。請詳閱後表示同意。
第1條（蒐集的個人資料項目及蒐集方式）
本公司為順利提供客戶諮詢、AI 八字命理／運勢服務及提升服務品質，蒐集下列個人資料。
- 【必填】註冊會員及使用服務時
- 蒐集項目： 註冊姓名、暱稱（含稱謂）、性別、出生年月日（含農曆／國曆）、出生城市、出生時間
- 裝置及自動蒐集項目： 電話號碼、電子郵件、裝置資訊（含型號、電信業者、作業系統、裝置唯一識別碼、廣告 ID、時間資訊等）、應用程式資訊（版本等）
- 使用社群帳號登入時： 連結帳號資訊（Kakao、Naver、Google、Apple 等服務為社群登入功能提供的識別碼等資訊）
- 服務使用紀錄： 往來訊息及諮詢資訊（含訊息傳送時間、八字／運勢問題與 AI 回覆內容、表情符號、貼圖、圖片、影片、語音等多媒體資料）、使用者的反應資訊、向他人顯示的狀態資訊、連線 IP、違規使用紀錄等
- 【必填】付費服務付款時
- 蒐集項目： 付款方式資訊（付款服務業者提供的部分信用卡號碼、銀行帳戶資訊等）、付款及交易紀錄
第2條（個人資料的利用目的）
本公司將蒐集的個人資料用於下列目的。
- 提供服務及履行契約： 提供 AI 八字命理與運勢對話服務、提供內容（進階解讀、報告）、處理及結算付費交易（Ping 儲值等）、提供個人化結果
- 改善 AI 演算法及服務： AI 對話／解讀模型的機器學習（Machine Learning）及演算法優化、開發新服務（內容）、統計分析及提升服務品質
- 會員管理： 使用會員服務時的身分確認、防止違規會員的不當使用及未經授權的使用、確認註冊意願、限制未滿14歲兒童註冊、保存客戶服務（CS）及爭議調解所需紀錄、傳達通知事項
第3條（個人資料的保存及利用期間）
原則上，本公司於個人資料蒐集及利用目的達成後（如會員註銷帳號時），將立即銷毀相關資料。但依相關法令規定有保存必要時，本公司將依下列法定期間保存會員資料。
- 契約或撤回訂購等相關紀錄：5年（韓國《電子商務等消費者保護法》）
- 付款及商品等供應相關紀錄：5年（韓國《電子商務等消費者保護法》）
- 消費者申訴或爭議處理相關紀錄：3年（韓國《電子商務等消費者保護法》）
- 服務連線及使用紀錄：3個月（韓國《通訊秘密保護法》）
第4條（假名化資料的處理及 AI 訓練）
- 本公司得為提升 AI Sajuping 服務品質、製作統計資料及科學研究（含 AI 演算法優化），將蒐集的個人資料（八字資料、對話紀錄等）進行假名化處理，使其無法識別特定個人後加以利用。
- 經處理的假名化資料將與附加資訊分開，以安全的實體及技術措施保存及管理，使其無法還原，並保存至會員註銷帳號時為止。
第5條（個人資料處理的委託）
本公司為順利提供服務，將下列業務委託外部業者處理，並依相關法令於委託契約中訂定必要事項，以確保個人資料受到安全管理。
| 受託業者 | 委託業務 |
|---|---|
| Supabase | 資料庫儲存及伺服器營運 |
| AWS (Amazon Web Services) | 雲端基礎設施及資料儲存 |
| Google Cloud (Vertex AI) | AI 模型服務及資料處理 |
| Google Firebase | 推播通知及應用程式分析 |
| RevenueCat | 訂閱付款管理 |
| OneSignal | 應用程式推播通知及行銷訊息發送 |
| PG 業者（第三方支付服務業者） | 信用卡、應用程式內購等付費交易（Ping 儲值）處理 |
| Adison | 任務牆廣告及獎勵處理 |
第6條（個人資料的跨境傳輸）
本公司使用全球雲端伺服器，為提供服務及保存資料，得依下列內容將個人資料傳輸至韓國境外（儲存）。傳輸的資料將經過高強度加密程序後安全儲存。
| 接收業者 | 接收國家 | 傳輸目的 | 保存期間 |
|---|---|---|---|
| Supabase | 美國 | 資料庫儲存及伺服器營運 | 至會員註銷帳號時為止 |
| AWS (Amazon Web Services) | 美國 | 雲端基礎設施及資料儲存 | 至會員註銷帳號時為止 |
| Google Cloud (Vertex AI) | 美國 | AI 模型服務及資料處理 | 至會員註銷帳號時為止 |
| Google Firebase | 美國 | 推播通知及應用程式分析 | 至會員註銷帳號時為止 |
| RevenueCat | 美國 | 訂閱付款管理 | 付款紀錄保存5年 |
| OneSignal | 美國 | 推播通知發送 | 至會員註銷帳號時為止 |
傳輸的個人資料包含註冊會員及使用服務時蒐集的全部資料；若您拒絕同意，可能無法使用或僅能受限地使用服務。
第7條（使用者及法定代理人的權利與行使方式）
- 使用者可隨時查閱或修改已登錄的個人資料，並可申請終止會員資格（註銷帳號）。
- 您可在應用程式內點選「設定 > 刪除帳號」，自行註銷帳號。
- 本公司不允許未滿14歲兒童自行註冊及使用服務。但成年會員（法定代理人）為分析子女的八字，親自輸入子女的出生年月日等資料時，該資料將視為經法定代理人同意提供的資料進行處理，且不會用於提供服務以外的目的。
第8條（拒絕同意的權利及不利影響）
您有權拒絕同意本個人資料的蒐集及利用。但本同意為提供 Sajuping 服務所必需的條款，若您拒絕同意，會員註冊及服務使用可能受到限制。
第9條（Google AdMob 橫幅廣告及廣告相關資訊的處理）
- 本公司得於應用程式的聊天回覆等待畫面、個人檔案畫面及萬歲曆畫面提供 Google AdMob 橫幅廣告。在廣告請求、曝光及點擊過程中，Google LLC 及參與廣告提供的合作夥伴可能處理 IP 位址（可能用於推估大致位置）、應用程式・裝置資訊與識別碼（可用時包含廣告 ID）、廣告曝光・互動資訊，以及診斷・效能資訊。這些資訊可能用於提供廣告、頻率管理、廣告成效衡量、分析及防範詐欺等。Google 的處理方式請參閱使用 Google 服務的應用程式如何使用資訊。
- 本公司於註冊・同意條款階段，就個人化廣告及廣告成效衡量之資訊利用取得選擇性同意。即使不同意，仍可使用應用程式的基本功能。依地區及同意狀態，可能提供個人化廣告、非個人化廣告、受限廣告，或不顯示廣告。非個人化廣告亦可能為頻率管理及彙總報告等目的使用識別碼。廣告相關選擇可於應用程式的設定 > 條款及同意中變更；若該地區提供 Google 的廣告隱私選擇畫面，亦可於應用程式設定中重新開啟並變更選擇。
- 在 iOS 上，本公司可能另行請求應用程式追蹤透明度（ATT）權限。若不允許，Google 廣告請求將不會傳送 iOS 廣告 ID（IDFA）。ATT 權限可於 iOS 設定 > 隱私權與安全性 > 追蹤中變更。Android 廣告 ID 可於裝置設定中重設或刪除。作業系統權限與應用程式內的廣告同意為彼此獨立的選擇。
- 為處理廣告，上述第1項資訊可能經由網路從應用程式傳送至 Google LLC（美國）及參與廣告提供的合作夥伴，並可能於 Google 的全球基礎設施及各合作夥伴的處理地區進行跨境處理。廣告合作夥伴及其處理目的可於該地區提供的 Google 廣告同意畫面中確認。保存期間依 Google 及各合作夥伴的政策與使用者的選擇而定。詳情請參閱 Google 隱私權政策及廣告同意畫面所列各合作夥伴的政策。
第10條（個人資料保護負責人）
統籌或負責個人資料保護業務的人員如下。
- 姓名： Yoonseop Lee
- 電子郵件： yoon@sajuping.ai
如有個人資料保護相關問題，請透過上述電子郵件或 cs@sajuping.ai 與我們聯絡。