隐私政策

最后更新：2026年5月27日

Haru Studio（以下简称"本公司"）重视用户个人信息，并遵守个人信息保护法（韩国）及其他适用法律。本政策适用于 MyCurve（以下简称"本服务"）。

1. 收集的个人信息

本公司为提供账户注册及服务，收集以下个人信息。

必填项目

• 账户信息：电子邮件地址（通过社交登录自动收集）、社交登录标识符（Google、Apple、LINE）
• 体重记录：用户直接输入的体重、目标体重及记录日期
• 服务使用记录：用户输入的备注及其他数据

可选项目

• 个人资料信息：昵称（用户直接输入）
• 照片：用户为记录而拍摄或上传的照片
• 偏好设置：用户选择的体重单位、语言、文字设置等

自动收集项目

• 设备信息：设备标识符、操作系统版本、设备型号、语言设置
• 日志信息：服务访问日期时间、使用记录
• 广告标识符：用于广告投放的广告 ID（AAID 等）

2. 收集与使用目的

1. 提供服务：用户识别、体重记录与管理、图表及统计、目标管理、照片记录、跨设备同步
2. 客户支持：回复咨询、处理投诉、发送通知
3. 广告：投放应用内广告及衡量广告效果
4. 法律合规：防止滥用、履行适用法律规定的义务

3. 照片及记录数据的处理

1. 用户上传的照片安全存储于私有存储系统中，用于跨设备同步，仅本人可访问，不向任何第三方披露。
2. 用户输入的体重记录及其他数据仅用于提供本服务，未经用户同意不对外共享。
3. 用户可随时在服务内查看或删除其照片和记录数据。账户删除时，所有此类数据将被永久删除。

4. 保留与使用期限

1. 账户删除时：立即删除（但法律要求保留的情况除外，届时数据将单独保存至法定期限届满）
2. 法律要求的保留义务：
   • 通信秘密保护法（韩国）：登录记录（3个月）
3. 用户输入的记录数据：保留至用户删除该数据或注销账户

5. 向第三方提供

本公司原则上不向第三方提供用户个人信息。但以下情况除外：

1. 用户事先同意的情况
2. 法律要求或执法机关依法定程序提出请求的情况

6. 业务外包

本公司将个人信息处理业务委托给以下服务提供商：

• Supabase, Inc. — 数据库托管、用户认证、照片存储
• Google LLC — 社交登录（Google）、广告（AdMob）
• Apple Inc. — 社交登录（Apple）
• LY Corporation (LINE) — 社交登录（LINE）

上述服务提供商依据适用的隐私法律及本政策安全处理个人信息。

7. 个人信息的境外转移

本公司为提供服务，按如下方式将个人信息转移（存储）至境外：

• 接收方：Supabase, Inc.
• 目标国家：韩国以外的云服务器（亚洲地区等）
• 转移项目：本政策第1条所列项目
• 使用目的：数据库托管、用户认证、照片存储
• 保留期限：至账户删除或外包协议终止

使用本服务即视为用户已同意上述境外转移。如不同意，可能无法使用本服务。

8. 用户及法定代理人的权利

用户可随时行使以下权利：

1. 查阅个人信息的请求
2. 更正或删除个人信息的请求
3. 暂停处理个人信息的请求
4. 注销账户及删除个人信息的请求

上述权利可通过本服务的"设置"菜单行使，或通过以下电子邮件联系我们。

9. 销毁程序与方法

1. 销毁程序：用户申请注销账户时，数据将立即销毁。法律要求保留的数据将单独存储，保留期届满后予以销毁。
2. 销毁方法：电子文件以不可恢复的方式永久删除。

10. 安全措施

本公司采取以下措施保护个人信息：

• 个人信息的加密存储与传输（HTTPS/TLS）
• 照片的私有存储管理（仅本人可访问）
• 最小化访问权限及管理员身份验证
• 安装安全软件并定期检查

11. 广告与广告标识符

1. 本公司可能在服务内展示第三方广告（Google AdMob 等）。
2. 在广告投放过程中，广告标识符（AAID 等）可能被收集和使用。用户可通过设备设置重置广告标识符或限制个性化广告。
3. 本公司不会将用户的体重记录或照片数据用于广告目的。

12. 儿童个人信息

本服务不面向14岁以下儿童，不允许14岁以下用户注册或使用。本公司不收集14岁以下儿童的个人信息。

13. 隐私保护负责人

14. 政策变更

如本隐私政策有所修订，本公司将在变更生效前至少7天，通过应用内通知及网站告知用户。