隱私權政策
本譯文僅供參考。韓文版為正式文本，如有任何差異，以韓文版為準。
ZOOPITER Soft Corp.（以下稱「本公司」）提供行動應用程式 Flexfetti（Google Play 套件名稱 kr.flexfetti.app，以下稱「本應用程式」），並依據大韓民國《個人資訊保護法》、《位置資訊保護及利用等相關法律》（以下稱「位置資訊法」）等法令，以及歐盟一般資料保護規則（GDPR）等使用者所在國家的法律，處理使用者的個人資料。本政策說明本公司處理哪些資訊、為何處理、處理多久、委託或提供給誰，以及使用者享有哪些權利。
重點摘要
- 本應用程式沒有帳號。我們不會要求您的姓名、電子郵件、電話號碼或密碼。
- 虛擬金錢錢包、幸運卡、魔法卷軸、手錶、「僅自己可見」投放及照片只儲存在您的裝置上。刪除本應用程式後將無法復原。
- 僅在您使用「記住這個位置」、地圖、分享、撿拾時，且僅在使用本應用程式期間使用位置資訊。不使用背景位置。
- 伺服器只儲存公開投放及「一起撒錢」房間的座標（四捨五入至小數點後第五位，約1公尺），以及為防止竄改位置而儲存的1個最近位置（約11公尺精度，1小時後刪除），不儲存移動路徑。
- 您可隨時透過應用程式設定中的「刪除我在伺服器上的資料」刪除伺服器資料。
1. 處理的個人資料項目與目的
| 類別 | 項目 | 目的 | 蒐集時機 |
|---|---|---|---|
| 安裝資訊 | 安裝ID（本應用程式首次執行時產生的隨機號碼）及驗證權杖、平台、應用程式版本、語言設定、連線國家（依IP位址判斷的國家代碼）、年齡層（是否年滿16歲、是否達到社交功能使用年齡）、裝置完整性判定（Google Play Integrity）、使用限制狀態、使用「搬到新手機」的時間 | 提供伺服器功能、防止不當使用（竄改位置、重複領取獎勵）、依國家設定功能 | 年滿16歲的使用者首次使用伺服器功能時 |
| 位置資訊 | 建立公開投放、尋找附近的投放或房間、撿拾或建立房間時傳送的緯度、經度、精確度、高度及AR錨點資料。為確認竄改位置（瞬間移動），建立公開投放或要求精確位置時的1個最近位置（粗略化至約11公尺，收到新請求時覆寫，1小時後刪除） | 顯示、尋找及撿拾公開投放，「一起撒錢」房間，套用安全規則（排除區域、速度鎖定） | 使用「記住這個位置」、地圖、分享、撿拾、房間功能時（僅限使用應用程式期間） |
| 公開投放資訊 | 金額、幣別、形式，每次投放新產生的臨時暱稱，預設留言編號及表情符號，建立時間與到期時間，曝光次數 | 提供公開投放服務 | 以分享撒錢時 |
| 撿拾及獎勵紀錄 | 撿拾預約與確認紀錄、廣告公司的獎勵確認交易編號、每日使用次數、任務牆完成確認（待發放的魔法卷軸）、邀請好友獎勵 | 發放獎勵、防止重複發放、套用每日上限 | 使用撿拾、獎勵廣告、任務牆、邀請好友時 |
| 留言與感謝 | 寄件者與收件者的安裝ID、預設文句編號、表情符號、送達時間 | 傳送留言與感謝 | 傳送時 |
| 好友連結 | 邀請碼、邀請者與受邀者的安裝ID | 好友名單、邀請加入「一起撒錢」房間 | 使用邀請連結或邀請碼時 |
| 檢舉與封鎖 | 檢舉者的安裝ID、檢舉對象、事由、封鎖名單 | 安全營運、套用封鎖 | 檢舉或封鎖時 |
| 推播權杖 | Firebase Cloud Messaging 權杖 | 「有人撿走了您的錢」、「收到感謝了」、好友的房間邀請通知 | 允許通知時 |
| 位置資訊利用及提供事實確認資料 | 經雜湊（SHA-256）處理的安裝ID、行為類型（建立投放、提供精確位置、撿拾、建立房間、查詢附近）、投放編號、約500公尺單位的網格編號、接收位置者的雜湊ID、日期時間 | 依位置資訊法第16條第2項保存紀錄、通知提供予第三人的事實 | 使用位置功能時自動產生 |
| 廣告資訊 | 廣告ID（Android 廣告ID；在 iOS 上，僅於您允許追蹤時為 IDFA）、IP位址及據此推估的大略位置、裝置及應用程式資訊、廣告曝光及點擊資訊、同意狀態（由廣告公司直接蒐集） | 顯示及衡量廣告、確認獎勵廣告的獎勵、防止無效點擊、（經同意時）個人化廣告 | 顯示廣告時（年滿16歲） |
| 分析及錯誤資訊 | Firebase Analytics 應用程式使用事件（不含座標與安裝ID）、Crashlytics 異常終止資訊（裝置型號、作業系統版本、錯誤紀錄） | 改善服務、修正錯誤 | 年滿16歲（在需要同意的地區依同意而定） |
| 詢問及移除請求 | 電子郵件地址、詢問內容、（申請移除公開投放時）位置、事由、聯絡方式 | 回覆詢問、處理移除請求 | 使用者寄送時 |
本公司不蒐集姓名、電話號碼、通訊錄、照片檔案、相機影像、移動路徑（位置紀錄）。僅在使用者提出詢問時取得電子郵件地址。出生年份僅用於確認年齡並只儲存在裝置上，伺服器只接收年齡層。安裝ID不會與廣告ID或裝置唯一識別碼連結。本公司不處理敏感資料及假名化資料。
2. 僅儲存在裝置上的資訊
- 虛擬金錢錢包、幸運卡、魔法卷軸、手錶、「僅自己可見」投放及其位置（包括地圖圖釘用的概略座標）、出生年份答案、應用程式設定
- 使用本應用程式拍攝的照片：只儲存在裝置的相簿中，不會傳送到本公司伺服器。本應用程式不要求讀取全部照片的權限。
本公司不接收這些資訊。本應用程式沒有帳號，因此刪除應用程式或清除應用程式資料後，這些資訊將消失且無法復原。這些資訊也不在雲端備份及裝置間轉移的範圍內。
3. 相機與擴增實境（ARCore）
本應用程式使用相機顯示AR畫面。相機影像在裝置內處理，不會傳送到本公司伺服器。
本應用程式使用 Google Play 服務 AR 版（ARCore），ARCore 適用 Google 隱私權政策。使用戶外「精準固定」（Geospatial API）、室內「空間記憶」（Cloud Anchors）及「一起撒錢」房間時，為辨識位置及儲存錨點，會將從相機影像取得的視覺資料與位置等感應器資料傳送至 Google 伺服器處理。
為支援這個工作階段，Google 會處理感應器資料（例如相機和位置）。 — 原文：“To power this session, Google will process sensor data (e.g., camera and location).” 瞭解詳情
根據 Google 的說明，建立錨點時傳送的原始視覺資料會在24小時內銷毀。「空間記憶」錨點最多在 Google Cloud 儲存365天，公開投放的錨點則會在投放結束時要求刪除。若在刪除應用程式前按下設定中的「刪除我在伺服器上的資料」，也會要求刪除儲存在裝置上的「空間記憶」錨點。若先刪除應用程式，室內空間記憶資料最長將在365天後自動失效。
透過「搬到新手機」接收錢包時（新手機上的「接收搬家」）以及加入「一起撒錢」房間時，點選「掃描 QR」會開啟 Google Play 服務的程式碼掃描器畫面。相機影像由 Google Play 服務在裝置上處理，本應用程式不會取得相機權限，只會收到所掃描代碼的文字。
使用手錶商店的「試戴」（Android）時，為了將手錶對準手腕顯示，Google 的 MediaPipe 手部辨識技術僅在裝置上處理相機畫面。相機畫面與手部位置資訊不會被儲存，也不會傳送到本公司伺服器或其他任何地方。手部辨識模型檔案（hand_landmarker.task）會在第一次試戴時從 Google 儲存空間（storage.googleapis.com）下載一次，此時 Google 會取得裝置的 IP 位址。試戴是選用功能：不使用就不會下載模型檔案，關閉試戴畫面後手部辨識會立即關閉。
4. 位置資訊的處理
- 首次啟動時不會要求位置權限。首次使用「記住這個位置」、地圖、分享、撿拾其中之一時，會先說明原因再提出要求。
- 僅在使用本應用程式期間使用位置資訊，不要求背景位置權限。
- 即使拒絕位置權限，仍可使用幸運卡、室內「僅自己可見」撒錢及拍照功能。
- 韓國使用者須在首次使用位置的操作之前，同意定位服務條款及個人位置資訊提供予第三人；在同意之前，不會將座標傳送至本公司伺服器或 Google。
- 伺服器儲存的座標為公開投放及「一起撒錢」房間的座標，並在儲存前四捨五入至小數點後第五位（約1.1公尺）。此外，為防止竄改位置，僅將最近一次請求的1個位置粗略化至約11公尺後儲存（收到新請求時覆寫），並於1小時後刪除。查詢附近時使用的座標不會儲存，不會留下移動路徑（位置紀錄），伺服器日誌與分析資料中也不會留下座標。
- 其他使用者看到的公開投放是大小約100公尺的概略圓圈，只有進入50公尺範圍內的使用者才會取得精確位置（誤差約1公尺）。公開投放在建立5分鐘後才會顯示，建立者僅以每次投放新產生的臨時暱稱顯示。
- 公開投放到期（最長72小時）或全部被撿走時，立即銷毀原始座標。
- 詳細內容依定位服務條款辦理。
開啟「附近地圖」時，為取得地圖圖像（圖磚），本應用程式只會將地圖圖磚編號傳送至 OpenFreeMap（openfreemap.org）。圖磚編號代表使用者周圍寬約2公里的大略區域，絕不會傳送精確座標。收到的圖磚會在裝置上最多儲存60MB以重複使用。地圖資料 © OpenMapTiles © OpenStreetMap contributors。
使用「附近一起撒錢」時，為了讓同在一處的人不需房間或代碼即可連線，在AR畫面開啟期間，裝置會將位置傳送到我們的伺服器。伺服器只用此位置確認你們是否彼此靠近（約50公尺內），在記憶體中短暫保留（約1分鐘）後即刪除，不會儲存。位置與距離不會顯示或提供給其他使用者。如果你在同意使用位置的同時同意「與附近的人一起撒錢」條款（只在確認是否在附近時短暫使用位置，不儲存、不分享）並保持設定開啟，就會與符合同樣條件的附近的人自動連線，不需按任何按鈕。此時非好友的對方只會看到僅用於這次連線的臨時暱稱（數字），而且只有在雙方對齊同一地面後才能看到對方撒的錢（在此之前只顯示附近人數）。如果不同意或在設定中關閉，就不會與非好友自動連線（雙方都按下「一起撒錢」時才會連線，並成為好友），且可隨時封鎖或檢舉已連線的對方。未滿18歲（韓國為19歲）的使用者無法使用。依法記錄位置使用事實（僅日期，不含位置）6個月。
5. 保存期間與銷毀
| 資訊 | 保存期間 |
|---|---|
| 公開投放的座標與錨點 | 到期（最長72小時）或全部被撿走時立即銷毀。去除座標的投放紀錄於7天後刪除 |
| 留言與感謝 | 30天 |
| 撿拾紀錄 | 30天 |
| 廣告獎勵確認交易編號 | 2天 |
| 每日使用次數紀錄 | 7天 |
| 待發放的魔法卷軸與卡片 | 應用程式領取後刪除；送出後30天 |
| 安裝資訊（安裝ID、完整性判定、推播權杖等） | 最後使用後180天；其中最近一次請求的1個位置於1小時後刪除 |
| 好友連結 | 直到任一方刪除伺服器資料或安裝資訊被刪除為止 |
| 檢舉 | 180天 |
| 封鎖名單 | 直到刪除伺服器資料或安裝資訊被刪除為止 |
| 「一起撒錢」房間 | 房間結束後立即刪除 |
| 公開投放移除請求 | 處理後30天 |
| 位置資訊利用及提供事實確認資料 | 6個月（位置資訊法第16條第2項）。撤回同意時立即銷毀 |
| Google Cloud Anchors（「空間記憶」） | 最長365天（要求刪除時即刪除） |
| Firebase Analytics・Crashlytics | 依 Firebase 設定的保存期間（Analytics 使用者層級資料2個月，Crashlytics 90天） |
| 詢問電子郵件 | 達成處理詢問的目的後，毫不延遲地銷毀 |
保存期間屆滿的資訊將自動刪除，電子檔案以無法復原的方式銷毀。依其他法令須保存的資訊，將在該期間內分開保存。
6. 處理委託及提供予第三人
為營運服務，本公司將個人資料的處理委託給下列公司，或由該等公司依其自身政策直接蒐集資訊。本公司不會為收取金錢而出售個人資料。
| 接收公司 | 處理業務 | 資訊 | 政策 |
|---|---|---|---|
| Google LLC | Firebase（Analytics、Crashlytics、Cloud Messaging、Remote Config、Hosting）、ARCore（Geospatial、Cloud Anchors）、Google Maps SDK、Play Integrity API、Google 同意工具（UMP）、Google AdMob（透過 Unity LevelPlay 中介的廣告聯播網）、Google 程式碼掃描器（Play 服務——「掃描 QR」）、Google Play Install Referrer（邀請碼） | 應用程式使用及錯誤資訊、推播權杖、相機視覺資料與位置等感應器資料、地圖顯示請求、裝置完整性判定請求、廣告ID及同意資訊、掃描 QR 碼時由 Play 服務在裝置上處理的相機影像（本應用程式僅接收所掃描代碼的文字）、安裝參照來源（邀請碼） | policies.google.com/privacy |
| OpenFreeMap (openfreemap.org) | 為應用程式內「附近地圖」提供地圖圖磚 | 地圖圖磚編號（寬約2公里的區域——大略區域）、IP位址、網路請求附帶的應用程式及裝置資訊 | openfreemap.org |
| Cloudflare, Inc. | 營運伺服器（API、資料庫、即時房間）、轉寄營運郵件 | 第1項表格中儲存在伺服器上的資訊、傳輸過程中的IP位址 | cloudflare.com/privacypolicy |
| Unity Technologies（Unity Software Inc.） | 廣告中介平台（Unity LevelPlay — ironSource Mobile）、主要廣告聯播網（Unity Ads）、廣告成效評估、防範詐欺、獎勵廣告的獎勵確認、任務牆（Unity Offerwall・Tapjoy — Android，年滿18歲（韓國為19歲）以上） | 廣告ID（Android 廣告ID；在 iOS 上，僅於您允許追蹤時為 IDFA）、IP位址及據此推估的大略位置、裝置及應用程式資訊、廣告使用資訊（曝光、點擊等）、同意資訊、任務使用資訊、任務完成確認 | unity.com/legal |
本應用程式使用 Unity LevelPlay 作為廣告中介平台，並使用 Unity Ads 作為主要廣告聯播網。LevelPlay 會中介包括 Google AdMob 在內的多個廣告聯播網的廣告，顯示廣告時，該廣告聯播網也可能取得上述廣告資訊。中介合作夥伴名單及政策由 Unity 公開。
提供給其他使用者的資訊：使用者建立公開投放後，其位置（誤差約1公尺）會提供給進入半徑50公尺範圍內的其他使用者，臨時暱稱、金額及留言會顯示給附近的使用者。感謝與留言會傳送給收件者。此提供係依據使用者的同意（韓國為個人位置資訊提供予第三人之同意）。
除此之外，除法令有特別規定或偵查機關依法令規定的程序提出要求外，本公司不會將個人資料提供給第三人。
7. 個人資料的跨境傳輸
第6項所列公司在大韓民國境外處理資訊。依《個人資訊保護法》第28條之8，告知如下。此傳輸屬於履行服務提供契約所必需的處理委託及保管，並以本政策公開的方式進行。
| 接收者（聯絡方式） | 國家 | 傳輸項目 | 時間及方式 | 目的 | 保存及使用期間 |
|---|---|---|---|---|---|
| Google LLC（聯絡表單） | 美國等 Google 資料中心所在國家 | 第6項表格中的 Google 項目 | 使用應用程式時透過網路隨時傳送 | 第6項表格中的 Google 業務 | 第5項的保存期間或至委託終止時為止 |
| OpenFreeMap (openfreemap.org) | 傳送地圖圖磚的 CDN 營運所在國家 | 地圖圖磚編號（大略區域）、IP位址 | 開啟「附近地圖」時傳送 | 顯示附近地圖 | 依該服務的政策；收到的圖磚在裝置上最多快取60MB |
| Cloudflare, Inc.（privacyquestions@cloudflare.com） | 美國等 Cloudflare 資料中心所在國家 | 儲存在伺服器上的資訊、IP位址 | 應用程式與伺服器通訊時隨時傳送 | 營運伺服器 | 第5項的保存期間 |
| Unity Technologies（Unity Software Inc.，privacy@unity3d.com） | 美國 | 廣告資訊（廣告ID、IP位址及大略位置、裝置及應用程式資訊、廣告使用資訊）、任務使用資訊 | 使用廣告及任務牆時隨時傳送 | 廣告中介（LevelPlay）、廣告供應（Unity Ads）、成效評估、防範詐欺、獎勵確認、任務牆 | 依該公司的政策 |
拒絕方式及不利影響：若不希望個人資料傳輸至境外，可以不使用本應用程式或相關功能。伺服器功能及AR位置功能無法在不傳輸的情況下提供，因此將無法使用這些功能。廣告方面，可在裝置設定中刪除廣告ID，或在有顯示該選項的地區，透過應用程式設定中的「隱私權選項」拒絕個人化廣告。
8. 廣告與個人化廣告選擇
- 本應用程式以廣告營運。獎勵廣告只在使用者按下按鈕選擇時才會播放，並在廣告前告知獎勵內容。不觀看也不會有任何不利影響。
- 對於歐洲經濟區（EEA）、英國及瑞士的使用者，本公司透過 Google 同意工具（UMP、IAB TCF）取得同意後才請求廣告。對於美國部分州的使用者，提供依該州法律要求的選擇畫面。您可在應用程式設定的「隱私權選項」中變更選擇。
- 您可在 Android 設定的隱私權 > 廣告選單中刪除或重設廣告ID。在 iOS 上，本應用程式會在請求廣告前詢問「App 追蹤透明度（ATT）」權限。若您不允許，廣告公司將不會取得 IDFA；您可隨時在 iOS「設定 > 隱私權與安全性 > 追蹤」中變更選擇。
- 賭博及社交賭場類廣告一律封鎖。
- 對於14～15歲的使用者，不啟用廣告SDK。
9. 兒童與年齡
- 首次使用廣告、社交或位置功能之前，會詢問一次出生年份。答案只儲存在裝置上。
- 未滿14歲者不得使用本應用程式。
- 14～15歲的使用者僅能以限制模式使用，不會啟用廣告及任務牆SDK、分析資料蒐集、推播通知註冊及伺服器註冊，也不會將個人資料傳送至本公司伺服器。
- 未滿18歲（韓國為未滿19歲）者不得使用公開投放、撿拾、留言與感謝、附近房間、好友、任務牆等社交及位置功能。
- 本應用程式並非以未滿13歲的兒童為對象。若得知有人規避年齡限制而蒐集到資訊，將毫不延遲地刪除。
10. 使用者的權利及行使方式
- 刪除：按下應用程式設定中的「刪除我在伺服器上的資料」，將立即刪除伺服器上的公開投放（隱藏並銷毀座標）、留言與感謝、推播權杖、待發放項目、好友連結、封鎖名單、我建立的「一起撒錢」房間、位置同意紀錄、最近請求位置及本人的位置資訊利用及提供事實確認資料，並要求 Google 刪除儲存在裝置上的「空間記憶」錨點。僅有為防止不當使用所需的最少安裝紀錄會保留至最後使用後180天。此操作同時代表撤回位置資訊使用同意。資料刪除說明
- 查閱、更正、停止處理、提出異議、撤回同意：可寄信至 yoonho@zoopiter.co.kr 提出請求。也可透過法定代理人或受委任者提出請求。
- 由於沒有帳號，本公司無法以姓名或電子郵件找到使用者的資料。為處理請求，可能需要使用應用程式內的功能，或提供可特定資料的資訊（例如公開投放的大略位置及時間）。
- 收到請求後，將毫不延遲地、最遲於10日內處理並告知結果（適用GDPR的使用者為1個月內）。
- 您可隨時在裝置設定中關閉通知，並在裝置的應用程式權限設定中關閉位置使用。
- 刪除應用程式後，僅存在於裝置上的資訊將全部刪除。
11. 歐洲經濟區（EEA）、英國及瑞士的使用者
| 處理 | 法律依據（GDPR 第6條） |
|---|---|
| 公開投放、撿拾、留言與感謝、「一起撒錢」房間、安裝資訊 | 履行契約（第1項b款） |
| 防止不當使用及安全（裝置完整性判定、檢舉與封鎖） | 正當利益（第1項f款） |
| 個人化廣告、廣告用途的裝置儲存及存取、分析 | 同意（第1項a款）— 可隨時在「隱私權選項」中撤回 |
| 顯示非個人化廣告及防止廣告詐欺 | 正當利益（第1項f款） |
| 位置資訊利用及提供事實確認資料 | 法律義務（大韓民國位置資訊法）及正當利益（安全與紛爭處理） |
- 使用者享有存取、更正、刪除、限制處理、資料可攜、反對及撤回同意的權利，並可向居住國的個人資料保護監督機關提出申訴。
- 大韓民國已獲得歐盟執行委員會的適足性認定。傳輸至美國時，依各公司提供的歐盟-美國資料隱私框架認證或標準契約條款等保護措施辦理。
- 依GDPR第27條設置的歐盟代表及英國代表，將於在該地區提供服務之前指定並公布於本項。
- 本公司不會作出產生法律效力或類似重大影響的自動化決策。若裝置完整性判定未通過，公開投放上限可能會降低，您可寄信至 yoonho@zoopiter.co.kr 要求說明或提出異議。
12. 美國使用者
- 本公司不會為收取金錢而出售個人資料。但加州等部分州的法律，可能將為了個人化廣告而與廣告公司共享廣告ID的行為視為「分享」或「出售」。您可在應用程式設定的「隱私權選項」中拒絕。
- 使用者可依州法行使知情權、刪除權、更正權及拒絕權，且不會因行使權利而受到差別待遇。
13. 安全維護措施
- 所有通訊皆以HTTPS加密，並以每個安裝各自的簽署權杖（HMAC）驗證請求。
- 位置資訊確認資料中的安裝ID以雜湊（SHA-256）處理後留存，座標經四捨五入後儲存，且不會記錄在日誌中。
- 管理功能以存取控制（Cloudflare Access）及獨立的管理權杖保護，並將處理個人資料的人員減至最少。
- 僅蒐集必要的資訊，保存期間屆滿後自動刪除。伺服器在具備安全認證的雲端業者設施中營運。
15. 個人資料保護負責人
- 個人資料保護負責人：Yoonho Myoung（執行長）· yoonho@zoopiter.co.kr · +82-2-333-3140
- 位置資訊管理負責人：Yoonho Myoung（執行長）· yoonho@zoopiter.co.kr · +82-2-333-3140
16. 權益受損的救濟方式
如需申報或諮詢個人資料侵害事宜，可洽詢下列機關。
- 個人資訊紛爭調解委員會：1833-6972，www.kopico.go.kr
- 個人資訊侵害申報中心（韓國網路振興院）：118，privacy.kisa.or.kr
- 韓國大檢察廳：1301，www.spo.go.kr
- 韓國警察廳：182，ecrm.police.go.kr
17. 政策的變更
本政策變更時，將於生效7天前（對使用者權利有重大影響的變更為30天前）起，透過應用程式公告及本頁面告知。
- 1.0 — 2026年12月8日 生效（首次制定）