隱私權政策

最後更新：2026年5月27日

Haru Studio（以下簡稱「本公司」）重視使用者的個人資料，並遵守個人資料保護法（韓國）及其他相關法律。本政策適用於 MyCurve（以下簡稱「本服務」）。

1. 蒐集的個人資料

本公司為進行帳號註冊及提供服務，蒐集下列個人資料。

必要項目

• 帳號資訊：電子郵件地址（透過社群登入自動蒐集）、社群登入識別碼（Google、Apple、LINE）
• 體重記錄：使用者直接輸入的體重、目標體重及記錄日期
• 服務使用記錄：使用者輸入的備忘錄及其他資料

選填項目

• 個人資料：暱稱（使用者直接輸入）
• 照片：使用者為記錄目的拍攝或上傳的照片
• 偏好設定：使用者選擇的體重單位、語言、文字設定及其他數值

自動蒐集項目

• 裝置資訊：裝置識別碼、作業系統版本、裝置型號、語言設定
• 日誌資訊：服務存取的日期與時間、使用記錄
• 廣告識別碼：用於廣告投放的廣告 ID（AAID 等）

2. 蒐集及使用目的

1. 服務提供：使用者識別、體重記錄與管理、圖表與統計、目標管理、照片記錄及跨裝置同步
2. 客戶支援：回應問題、處理投訴、傳送通知
3. 廣告：在應用程式內投放廣告及衡量廣告成效
4. 法律合規：防止濫用、履行相關法律義務

3. 照片與記錄資料的處理

1. 使用者上傳的照片安全儲存於私人儲存系統，供跨裝置同步使用，僅由該使用者本人存取，不向任何第三方揭露。
2. 使用者輸入的體重記錄及其他資料，僅用於提供本服務，未經使用者同意不對外共享。
3. 使用者可隨時在本服務內查看或刪除其照片及記錄資料。帳號刪除後，所有相關資料將永久刪除。

4. 保留期限及使用期間

1. 帳號刪除時：立即刪除（法律要求保留者除外，該情形下資料另行儲存至法定期間屆滿）
2. 法律要求保留：
   • 通訊秘密保護法（韓國）：登入記錄（3 個月）
3. 使用者輸入的記錄資料：保留至使用者刪除資料或刪除帳號為止

5. 對第三方揭露

本公司原則上不向第三方提供使用者的個人資料。但下列情形為例外：

1. 使用者事先同意
2. 依法律規定或調查機關依法定程序提出要求

6. 委外處理

本公司將個人資料處理委託給下列服務提供商：

• Supabase, Inc. — 資料庫代管、使用者驗證、照片儲存
• Google LLC — 社群登入（Google）、廣告（AdMob）
• Apple Inc. — 社群登入（Apple）
• LY Corporation (LINE) — 社群登入（LINE）

上述服務提供商依相關隱私法律及本政策安全處理個人資料。

7. 個人資料的境外傳輸

本公司為提供服務，按下列方式將個人資料傳輸（儲存）至境外：

• 接收方：Supabase, Inc.
• 國家／地區：資料可能儲存於韓國境外的雲端伺服器（亞洲地區等）
• 傳輸項目：本政策第 1 條所列明之項目
• 目的：資料庫代管、使用者驗證、照片儲存
• 保留期間：至帳號刪除或委外契約終止為止

使用本服務即視為同意上述境外傳輸。若不同意，本服務的使用可能受到限制。

8. 使用者及法定代理人的權利

使用者可隨時行使下列權利：

1. 請求查閱個人資料
2. 請求更正或刪除個人資料
3. 請求停止處理個人資料
4. 請求刪除帳號及個人資料

上述權利可透過本服務的「設定」選單或以下電子郵件地址聯繫我們行使。

9. 銷毀程序及方式

1. 銷毀程序：使用者請求刪除帳號時，資料立即銷毀。法律要求保留者，另行儲存並於保留期間屆滿後銷毀。
2. 銷毀方式：電子檔案以無法復原的方式永久刪除。

10. 安全措施

本公司採取下列措施保護個人資料：

• 個人資料的加密儲存與傳輸（HTTPS/TLS）
• 照片的私人儲存，存取權限限定於該使用者本人
• 最小化存取權限及管理員驗證
• 安裝安全軟體並定期審查

11. 廣告及廣告識別碼

1. 本公司可能在本服務內顯示第三方廣告（Google AdMob 等）。
2. 廣告投放過程中可能蒐集並使用廣告識別碼（AAID 等）。使用者可透過裝置設定重置廣告識別碼或限制個人化廣告。
3. 本公司不提供使用者的體重記錄或照片資料用於廣告目的。

12. 兒童個人資料

本服務不適用於未滿 14 歲的兒童，不允許 14 歲以下兒童註冊或使用。本公司不向 14 歲以下兒童蒐集個人資料。

13. 個人資料保護負責人

14. 本政策的變更

若本隱私權政策有所修訂，本公司將於變更生效前至少 7 天透過應用程式內通知及網站通知使用者。