隐私政策

1. 处理的个人信息

GIOOT仅处理注册及提供服务所必需的最少信息。通过Google、Apple或Kakao收到的认证令牌用于身份验证，提供方类型和唯一标识值关联至账号。认证响应中的邮箱、姓名、性别、出生日期及头像不会作为GIOOT账号信息保存。不请求访问Gmail、联系人或Google Drive文件。

个人信息处理运营者为비엔비에셋 / 김복기。通过咨询邮箱行使权利或请求客户支持时，回复地址和咨询内容也会用于处理请求。

最低注册年龄为韩国居住者14周岁、其他国家居住者13周岁以上；当地法律要求更高年龄时优先适用。注册时不另行要求填写居住国或确认年龄资格的回答，不为年龄核验收集出生日期或身份证件，也不提供经核实的年龄认证。条款及隐私同意版本和时间遵循现有同意记录保存规则。

• 注册与登录：社交账号提供方类型、提供方签发的唯一标识值、@username
• 会话与安全：登录会话标识值、令牌哈希、访问记录及错误记录
• 服务使用：帖子、照片、互动、举报及通知设置
• 基于位置的功能：用户允许获取的当前位置、帖子照片拍摄位置及精度、手动调整的位置
• 应用运营：通知设备令牌、应用版本及错误和安全检查所需的技术信息。目前已停用Firebase Analytics和Crashlytics的可选分析收集。

2. 处理目的

信息用于账号识别和安全、附近地图、发布帖子及生成公开位置、举报和管理措施、通知、错误分析及质量改进。Google登录信息也仅用于身份验证和账号关联。个人信息不出售，也不用于个性化广告或AI模型训练。

3. 位置信息处理

应用或网页仅在用户授权后读取当前位置。用于地图探索的当前位置不会作为连续移动轨迹存储；发布帖子所需的位置会区分为公开位置和内部验证位置。

照片中的EXIF位置可能用于建议发布位置，公开图像衍生文件会移除EXIF。您可在设备设置中撤回位置或照片权限，也可手动选择地图区域。未授予位置权限时，当前位置验证及现场发布等部分功能受限。

4. 保存及使用期限

账号的社交连接、登录会话及个人通知信息会在注销完成时删除。注销用户的帖子和现场随拍会立即停止公开，并删除正文、翻译及评论内容。本人的照片文件通过单独的删除任务逐步清理，出错时重试。普通帖子到期仅表示停止在地图上展示，与永久删除照片文件不同。

以下期限是GIOOT为保障安全、处理咨询及解决权利纠纷制定的运营标准，并非统一法定保留期限。如因法律规定或进行中的举报、纠纷需要保留，仅将必要记录单独保存并限制访问，原因结束后删除。

注销用户提交的举报中的自由输入内容会被删除，举报会改为已撤回状态。为保护其他用户内容的审核历史，可能有限保留举报原因代码及关联案件的标识符。

为避免误删其他用户内容并维持删除流程和案件关联，账号、帖子和现场随拍的删除状态及内部标识符仅在必要时有限保留。这并非保存原有社交账号标识或用户名，也不保证完全匿名化。照片和正文不会以匿名帖子继续公开。

• 登录Cookie及刷新会话：有效期最长30天。过期服务器会话和令牌哈希在过期后最多保留90天用于安全检查，随后删除；注销时立即删除。
• 一般访问及错误记录：生成后最多90天。日志不记录认证令牌、密码或精确位置。
• 咨询、举报及案件处理记录：处理完成后1年。处理中或需要保全的记录不在事项结束前自动删除。
• 条款和隐私同意证明：会员使用期间及注销完成后3年。仅受限保存纠纷处理所需的文档类型、版本、同意/撤回时间及内部标识符。
• 运营权限变更及管理措施审计记录：生成后1年。进行中的账号限制或纠纷记录在处理结束后重新评估保存必要性。
• 恢复备份：生成后最多30天内删除。目前RDS自动备份保留7天，手动备份也适用30天上限。仅用于恢复，恢复后重新应用已有的注销及删除状态。

5. 向第三方提供及委托处理

公开帖子、照片、评论及用户名可由其他用户查看。GIOOT不在未经同意或无法律依据的情况下向第三方提供个人信息。社交登录向所选Kakao、Google或Apple发送认证请求，也适用其隐私政策。

Amazon Web Services, Inc.（AWS）受托提供服务器运营、数据库及照片存储和备份。账号识别信息、服务内容、位置及通知设置等主要存储位于韩国首尔区域（ap-northeast-2）。公开照片可能通过AWS CloudFront全球缓存传递。AWS账号编号、密钥及内部存储标识不公开。

Mapbox, Inc.地图和地址搜索可能接收位置或地图区域、IP地址及设备/网络技术信息。Google LLC的Firebase Cloud Messaging和Apple Inc.的APNs接收推送令牌及通知发送信息。这些服务商使用包括美国在内的全球基础设施，相关功能可能涉及境外处理。数据在功能请求时通过加密网络传输，按提供功能所需期限及各服务商政策处理。关闭位置或通知权限或停止使用功能可限制传输，但部分功能可能受限。境外处理咨询：bnbasset83@gmail.com。

Firebase Analytics和Crashlytics的可选分析收集及内容自动翻译目前停用。启用或变更处理方、传输数据或处理国家前，将告知目的、数据、接收方、国家、传输方式和时间、保留期限及拒绝方式，并在需要时取得同意。

6. 删除流程与方式

注销身份验证后，会删除社交连接、会话及通知信息，并将账号用户名替换为非公开的删除状态标识符。会删除本人发布的帖子和现场随拍的正文及翻译、评论、互动以及屏蔽列表。照片将停止通过公开API展示，并逐步删除原图、缩略图等存储文件。即使存储出错或服务器重启，也会重试删除任务。

到期记录经定期检查后以难以恢复的方式删除。不一并删除其他用户的照片或评论；注销用户的照片不适用普通媒体清理的7天宽限期。存储删除及现有缓存或外部副本消失可能需要时间。恢复备份在生成后最多30天内删除，不用于普通服务查询。

7. 用户权利

用户可请求查阅、更正、删除自己的个人信息、停止处理及撤回同意。可通过应用中的“我的设置 → 注销账号”或https://gioot.live/account/delete?lang=zh-Hans直接办理删除。无需重新安装应用，可在网页上使用同一社交账号登录，验证身份后注销。

如果无法登录或行使权利时需要帮助，请联系bnbasset83@gmail.com。请勿通过电子邮件发送密码、社交认证令牌或完整的身份证明文件。运营者将在必要的最小范围内确认账号归属后处理；如无法处理，会说明原因。

8. 保护措施

GIOOT采取合理的技术与管理保护措施，包括限制访问权限、保护传输链路、隔离机密信息、存储令牌哈希及检查运营日志。公开API不会提供不必要的账号信息或精确的移动历史。

9. Cookie与自动收集

网页使用最长30天有效的HttpOnly Cookie维持登录，退出或注销时移除。可在浏览器中删除或阻止Cookie，但登录保持可能受限。不使用广告或跟踪Cookie。Firebase Analytics和Crashlytics的可选分析收集目前停用。

为了解服务使用规模，无论是否登录，我们按韩国日期对同一浏览器或应用每天统计一次访问。访问当日的随机值和发送状态存储在浏览器本地存储或应用受保护存储中，并在下次访问日期更换为新值。统计请求仅包含日期、平台（web/Android/iOS）和该随机值，不与账户、社交登录标识、IP地址、GPS、广告标识或推送令牌关联。服务器仅保存包含日期的单向校验值用于去重。

专用清理任务每小时运行，保留当天及前两天的去重值，并分批删除更早的值；任务故障后在恢复时继续处理。不含个人标识的日期及平台合计用于了解运营趋势。7天和30天数字为每日合计之和，因此同一人在不同日期或不同设备上的访问分别计入。网页收到Do Not Track/Global Privacy Control信号或存储被阻止时不统计，应用无法使用存储时也不统计。

10. 负责人及变更通知

运营者：비엔비에셋 / 김복기。个人信息保护负责人：김복기。服务及个人信息咨询：bnbasset83@gmail.com。

政策变更时，会通过公开页面及服务通知告知生效日期和主要变更内容。

不允许未达最低注册年龄的用户注册。若怀疑存在未达年龄的账号，或儿童及青少年个人信息、安全受到侵害，请使用应用内举报或联系bnbasset83@gmail.com。运营者核实情况后采取必要的账号限制、个人信息删除等保护措施。依法必须保留的信息仅在必要范围内单独保存。