隐私政策
施行日期: 2026年10月30日
个人信息处理方: 杨东赫 (DongHyuck Yang)
杨东赫（以下简称"运营者"）依据相关个人信息保护法律法规，制定本隐私政策以保护用户个人信息。
第一条（收集的个人信息）
[必要信息]
- 社交登录标识符：Google/Apple/Kakao账号的唯一ID
- 设备标识符：应用生成的唯一UUID
- 平台信息：操作系统（Android/iOS）
[可选信息]
- 推送通知令牌（开启通知时）
- 卡片图片（为识别处理发送至服务器并临时保存，最长1小时内自动删除）
- AI图像分析：为自动识别卡片信息（提取球员/角色名、发行方、卡套、并列、评级等），用户拍摄或选择的卡片图片（发送至Google Gemini API进行分析，Google不会将其用于AI训练；为提高识别准确度，还会用同一图片在eBay搜索相似卡片的商品）
- 语言设置（在应用内更改时）
- 反馈内容及联系方式（提交意见时）
[自动收集信息]
- 访问日志：登录·注销时间、IP地址、设备信息（根据通信秘密保护法保留3个月）
- 错误诊断日志：错误信息、堆栈追踪、操作系统版本、应用版本、页面信息
- 扫描失败日志：OCR处理方式、置信度、耗时（仅在失败时收集）
- 应用分析数据：通过Google Firebase Analytics收集的应用使用事件、会话信息、设备信息
- 广告相关数据：通过Google AdMob收集的广告标识符、设备信息、广告交互数据（仅使用非个性化广告）
- IP地址：提交反馈时由服务器基础设施自动收集
※ 卡片数据的存储位置
卡片数据（球员/角色、发行方、卡套、赛季、并列、卡号、序列号、评级、图片、买入价、买入日、卖出价、卖出日、备注等）及收藏记录默认存储在设备本地数据库（SQLite）中。启用"云端备份"功能时，卡片信息（包括价格和备注，不含图片）将同步至 Supabase 服务器，并在用户注销时立即删除。此外，为提高市场价格的准确性，匿名化的卡片价格数据（卡片特征码 + 价格，无法识别个人身份）可能会被自动收集。同意 AI 图像分析后，卡片图片将临时经由服务器传输至 Google AI（Gemini）及 eBay 图片搜索，分析后立即删除。
⚠ 图片上传注意事项
本服务仅处理集换式卡片图片。请勿上传包含身份证、护照、金融信息等敏感个人信息的图片。因上传包含敏感信息的图片而导致的个人信息泄露等风险由用户本人承担。
第二条（个人信息用途）
- 用户注册及身份验证、账户管理
- 提供卡片图片识别（OCR）及卡片信息自动识别服务
- 发送关注列表行情变动等推送通知
- 错误检测及服务稳定性保障
- 统计分析以改善服务
- 广告投放（非个性化）
- 客户咨询响应
第三条（信息保留与删除）
- 账户注销时立即删除服务器上的所有个人信息，并同时解除已关联的社交登录（Google、Apple、Kakao）应用连接。
- 反馈数据自提交之日起保留1年后删除。
- 错误诊断日志及扫描失败日志自收集之日起保留6个月后自动删除。
- 访问日志（登录·注销时间、IP地址、设备信息）根据通信秘密保护法保留3个月后自动删除。账户注销后，访问日志仍将在法定保留期（3个月）内保留后删除。
第四条（信息共享）
- 运营者原则上不向第三方提供用户个人信息。
- 除非用户事先同意或法律有特别规定。
第五条（信息处理委托）
运营者为提供服务委托以下服务商处理个人信息：
- Supabase（美国）：数据库托管 — 委托项目：用户账户信息、同意记录、访问日志 / 保留：注销时立即删除（访问日志3个月）
- Cloudflare（美国）：服务器基础设施 — 委托项目：认证会话令牌、卡片图片识别请求 / 保留：卡片图片最长1小时内自动删除，认证会话在过期或退出登录时删除
- Expo（美国）：推送通知发送 — 委托项目：推送令牌、设备标识符 / 保留：令牌更新时删除旧令牌
- Google / Apple / Kakao：社交登录认证 — 委托项目：OAuth认证令牌 / 保留：注销时解除连接
- Google Firebase（美国）：应用使用分析 — 委托项目：应用事件、会话信息、设备信息 / 保留：依据Google数据保留政策
- Google AdMob（美国）：广告投放 — 委托项目：广告标识符、设备信息（仅使用非个性化广告） / 保留：依据Google数据保留政策
- Google Gemini（美国）：图像OCR — 委托项目：卡片图片 / 保留：依据Google数据处理条款，仅为提供服务而临时处理，不用于AI训练
- eBay（美国）：卡片行情数据获取及相似卡片商品搜索 — 委托项目：卡片搜索关键词（球员名、发行方等非识别信息）、卡片图片（同意AI图像分析时） / 保留：缓存到期时删除，图片依据eBay政策仅用于搜索处理
委托服务商按个人信息保护法安全处理个人信息，并受运营者管理监督。运营者已与各受托方签订数据处理协议（Data Processing Addendum），Google服务适用Google Cloud Data Processing Addendum。海外转移时向用户告知，上述各服务商已采取适当的技术和管理安全措施保护个人信息。
第六条（个人信息的跨境转移）
运营者依据韩国《个人信息保护法》第28条之8，为提供服务将用户个人信息转移至境外，具体如下：
| 接收方 | 转移国家 | 转移项目 | 转移目的 | 保留·使用期限 |
|---|
| Google LLC (Vertex AI/Gemini) | 美国 | 卡片图片 | AI OCR（卡片信息自动识别） | 临时处理，不用于AI训练 |
| Supabase Inc. | 美国 | 账户信息、同意记录、访问日志 | 数据库托管 | 注销时删除（访问日志3个月） |
| Cloudflare Inc. | 美国 | 认证令牌、卡片图片识别请求 | 服务器基础设施 | 图片最长1小时内自动删除，会话过期时删除 |
| Expo Inc. | 美国 | 推送令牌、设备标识符 | 推送通知 | 令牌更新时删除 |
| Google LLC (Firebase) | 美国 | 应用事件、会话、设备信息 | 应用分析 | 依据Google政策 |
| Google LLC (AdMob) | 美国 | 广告标识符、设备信息 | 广告投放 | 依据Google政策 |
| eBay Inc. | 美国 | 卡片搜索关键词（非识别信息）、卡片图片（同意AI图像分析时） | 卡片行情数据获取、相似卡片商品搜索 | 缓存到期时删除（图片依据eBay政策仅用于搜索处理） |
运营者在跨境转移时采取以下保护措施：
- 所有数据通过HTTPS/TLS加密传输。
- 适用Google Cloud Data Processing Addendum（CDPA），确保转移的数据不会被用于AI模型训练。
- 已与各受托方签订数据处理协议（DPA）。
- 用户可以拒绝同意跨境转移，但拒绝后AI图像分析等部分功能的使用可能受到限制。
第七条（个人信息的销毁）
收集目的达成后的个人信息将立即销毁。
- 电子文件采用无法恢复的方式删除。
- 为识别处理而发送至服务器的卡片图片，会为同一次扫描中的后续处理（查找卡片区域、重新识别、图片搜索）临时保存，并在最长1小时内自动删除。不会另行存储或用于其他目的。
第八条（用户权利）
- 用户可随时要求查阅、更正、删除个人信息或限制处理。
- 可通过应用内设置 > 账户菜单直接行使，或通过应用内意见反馈功能申请。
- 运营者将在收到用户请求之日起10日内采取措施。
第九条（信息安全措施）
- 敏感数据加密存储与传输（TLS/HTTPS）
- 最小化访问权限控制及管理员API访问日志保存
- 生物识别数据仅在设备本地处理，不传输至服务器
第十条（儿童隐私保护）
本服务不面向14岁以下的儿童。我们不会故意收集14岁以下儿童的个人信息。如发现已收集14岁以下用户的个人信息，将立即予以删除。
第十一条（Cookie的使用）
本应用为移动应用程序，不使用Web Cookie。
第十二条（个人信息保护负责人）
有关个人信息保护的咨询，请使用应用内意见反馈功能。
- 负责人：DongHyuck Yang
- 邮箱：n016yoyo@gmail.com
第十三条（权益侵害救济方法）
有关个人信息侵害的举报或咨询，可联系以下机构：
- 个人信息侵害举报中心（privacy.kisa.or.kr / 118）
- 个人信息纠纷调解委员会（www.kopico.go.kr / 1833-6972）
- 大检察厅网络侦查科（www.spo.go.kr / 1301）
- 警察厅网络侦查局（ecrm.police.go.kr / 182）
第十四条（隐私政策变更）
本隐私政策如有变更，将通过应用内通知提前告知用户。
KakaoTalk 分享与个人信息
用户点击"分享"后，应用生成的分享图片（卡片照片、卡片名称、行情或收藏概要）和消息文字会发送至 Kakao Corp. 的 KakaoTalk 分享服务器，并送达用户在 KakaoTalk 中自行选择的聊天室。该传输仅在用户点击按钮时发生，运营者服务器不会保存分享图片和接收人信息。上传至 Kakao 的分享图片的保存与删除遵循 Kakao 的运营政策和隐私政策。
联盟营销与个人信息
为展示Coupang Partners联盟商品，服务仅将卡片名称等搜索关键词发送至Coupang Open API，不会发送姓名、邮箱、设备标识符等可识别个人身份的信息。您点击联盟链接跳转至Coupang后的个人信息处理，适用Coupang的隐私政策（privacy.coupang.com）。对于LinkPrice等其他联盟网络及eBay Partner Network，外部跳转链接仅包含运营者的联盟标识符，不会传输用户的个人信息；跳转后的个人信息处理适用各联盟方或卖家的隐私政策。
在以韩语使用的集换式卡牌（宝可梦）行情页面中，应用可能会从您的设备直接查询KREAM（KREAM株式会社，kream.co.kr）的公开商品页面，以显示成交价和出售报价。此时，卡片名称等搜索关键词及您设备的IP地址会被发送至KREAM。该查询不经过运营者服务器。但为计算行情，所查询商品的按日成交价摘要（按评级的中位数、最低价、最高价及成交数）将以无法识别您身份的形式保存在运营者服务器上，并用于向其他用户显示行情。不保存单笔成交记录，摘要在一年后删除。运营者与KREAM不存在合作关系，跳转至KREAM页面后的个人信息处理适用KREAM的隐私政策。