隐私政策
本译文仅供参考。韩文版本为正式文本；如有任何差异，以韩文版本为准。
ZOOPITER Soft Corp.（以下简称“公司”）在提供移动应用 Flexfetti（Google Play 软件包 kr.flexfetti.app，以下简称“应用”）时，依据韩国《个人信息保护法》、《位置信息保护及利用等相关法律》（以下简称“位置信息法”）等大韩民国法律，以及欧盟《通用数据保护条例》（GDPR）等用户所在国家的法律处理用户的个人信息。本政策说明公司处理哪些信息、为何处理、处理多长时间、委托给谁或向谁提供，以及用户享有哪些权利。
概览
- 应用没有账户。我们不收集姓名、电子邮件、电话号码或密码。
- 虚拟钱币钱包、幸运卡、魔法卷轴、手表、“仅自己可见”投放和照片仅保存在用户的设备上。删除应用后将无法恢复。
- 仅在用户使用“记住这个位置”、地图、分享或拾取时，并且仅在使用应用期间使用位置信息。不使用后台位置。
- 服务器仅保存公开投放和“一起撒钱”房间的坐标（四舍五入至小数点后第五位，约 1 米），以及为防止伪造位置而保存的 1 个最近位置（约 11 米精度，1 小时后删除），不保存移动轨迹。
- 您可以随时通过应用设置中的“删除服务器上的我的数据”删除服务器数据。
1. 处理的个人信息项目及目的
| 类别 | 项目 | 目的 | 收集时间 |
|---|---|---|---|
| 安装信息 | 安装 ID（应用首次运行时生成的随机编号）及认证令牌、平台、应用版本、语言设置、访问国家（根据 IP 地址判断的国家代码）、年龄段（是否年满16周岁、是否达到社交功能使用年龄）、设备完整性判定（Google Play Integrity）、使用限制状态、使用“搬到新手机”的时间 | 提供服务器功能、防止不当使用（伪造位置、重复领取奖励）、按国家设置功能 | 年满16周岁的用户首次使用服务器功能时 |
| 位置信息 | 创建公开投放、查找附近的投放或房间、拾取或创建房间时发送的纬度、经度、精度、海拔和 AR 锚点数据。为核查伪造位置（瞬移），创建公开投放或请求精确位置时的 1 个最近位置（粗化至约 11 米，收到新请求时覆盖，1 小时后删除） | 显示、查找和拾取公开投放，“一起撒钱”房间，适用安全规则（排除区域、速度锁定） | 使用“记住这个位置”、地图、分享、拾取、房间功能时（仅在使用应用期间） |
| 公开投放信息 | 金额、币种、形态，每次投放新生成的临时昵称，预设留言编号和表情符号，创建时间和到期时间，展示次数 | 提供公开投放服务 | 通过分享撒出时 |
| 拾取及奖励记录 | 拾取预约和确认记录、广告公司的奖励确认交易编号、每日使用次数、任务墙完成确认（待发放的魔法卷轴）、好友邀请奖励 | 发放奖励、防止重复发放、适用每日上限 | 使用拾取、激励广告、任务墙、好友邀请时 |
| 留言与感谢 | 发送者和接收者的安装 ID、预设语句编号、表情符号、送达时间 | 传递留言与感谢 | 发送时 |
| 好友关联 | 邀请码、邀请人和被邀请人的安装 ID | 好友列表、邀请加入“一起撒钱”房间 | 使用邀请链接或邀请码时 |
| 举报与屏蔽 | 举报人的安装 ID、举报对象、理由、屏蔽列表 | 安全运营、执行屏蔽 | 举报或屏蔽时 |
| 推送令牌 | Firebase Cloud Messaging 令牌 | “有人捡到了你的钱”“感谢已送达”、好友的房间邀请通知 | 允许通知时 |
| 位置信息使用及提供事实确认资料 | 经哈希（SHA-256）处理的安装 ID、行为类型（创建投放、提供精确位置、拾取、创建房间、附近查询）、投放编号、约 500 米单位的网格编号、获得位置者的哈希 ID、日期时间 | 依据位置信息法第16条第2款保存记录、通知向第三方提供的事实 | 使用位置功能时自动生成 |
| 广告信息 | 广告 ID（Android 广告 ID；在 iOS 上，仅在您允许跟踪时为 IDFA）、IP 地址及据此推断的大致位置、设备和应用信息、广告展示和点击信息、同意状态（由广告公司直接收集） | 展示和衡量广告、确认激励广告奖励、防止无效点击、（如已同意）个性化广告 | 展示广告时（年满16周岁） |
| 分析与错误信息 | Firebase Analytics 应用使用事件（不含坐标和安装 ID）、Crashlytics 异常终止信息（设备型号、操作系统版本、错误记录） | 改进服务、修复错误 | 年满16周岁（在需要同意的地区依同意情况而定） |
| 咨询与移除请求 | 电子邮件地址、咨询内容、（申请移除公开投放时）位置、理由、联系方式 | 答复咨询、处理移除请求 | 用户发送时 |
公司不收集姓名、电话号码、通讯录、照片文件、摄像头影像和移动轨迹（位置历史）。仅在用户咨询时接收电子邮件地址。出生年份仅用于确认年龄并仅保存在设备上，只向服务器发送年龄段。安装 ID 不与广告 ID 或设备唯一标识符关联。我们不处理敏感信息和假名信息。
2. 仅保存在设备上的信息
- 虚拟钱币钱包、幸运卡、魔法卷轴、手表、“仅自己可见”投放及其位置（包括用于地图图钉的近似坐标）、出生年份答案、应用设置
- 用应用拍摄的照片：仅保存在设备的相册中，不会发送到公司服务器。我们不申请读取全部照片的权限。
公司不接收这些信息。由于应用没有账户，删除应用或清除应用数据后，这些信息将消失且无法恢复。这些信息也不在云备份和设备间迁移的范围内。
3. 摄像头与增强现实（ARCore）
应用为显示 AR 画面而使用摄像头。摄像头影像在设备内处理，不会发送到公司服务器。
应用使用 Google Play 服务 AR 版（ARCore），ARCore 适用 Google 隐私权政策。在户外使用“精准固定”（Geospatial API）、在室内使用“空间记忆”（Cloud Anchors）或使用“一起撒钱”房间时，为识别位置和保存锚点，从摄像头影像中获取的视觉数据以及位置等传感器数据将被发送到 Google 服务器并进行处理。
为支持此会话，Google 将处理传感器数据（例如摄像头和位置）。 — 原文：“To power this session, Google will process sensor data (e.g., camera and location).” 了解详情
据 Google 说明，创建锚点时发送的原始视觉数据会在 24 小时内被丢弃。“空间记忆”锚点在 Google Cloud 中最长保存 365 天，公开投放的锚点在投放结束时申请删除。如果在删除应用前点按设置中的“删除服务器上的我的数据”，也会申请删除保存在设备上的“空间记忆”锚点。如果先删除了应用，室内空间记忆数据将在最长 365 天后自动过期。
通过“搬到新手机”接收钱包时（新手机上的“接收搬家”）以及加入“一起撒钱”房间时，点按“扫描 QR”会打开 Google Play 服务的代码扫描器界面。摄像头影像由 Google Play 服务在设备上处理，应用不会获得相机权限，只接收所扫描代码的文字。
使用手表商店的“试戴”（Android）时，为了把手表对准手腕显示，Google 的 MediaPipe 手部识别技术仅在设备上处理摄像头画面。摄像头画面和手部位置信息不会被保存，也不会发送到本公司服务器或其他任何地方。手部识别模型文件（hand_landmarker.task）会在首次试戴时从 Google 存储（storage.googleapis.com）下载一次，此时 Google 会获得设备的 IP 地址。试戴是可选功能：不使用就不会下载模型文件，关闭试戴画面后手部识别会立即关闭。
4. 位置信息的处理
- 首次启动时不会申请位置权限。首次使用“记住这个位置”、地图、分享、拾取中的任一功能时，会先说明原因再申请。
- 仅在使用应用期间使用位置，不申请后台位置权限。
- 即使拒绝位置权限，也可以使用幸运卡、室内“仅自己可见”撒钱和拍照功能。
- 韩国用户须在首次使用位置的操作之前，同意位置服务使用条款和向第三方提供个人位置信息；在同意之前，不会将坐标发送到公司服务器或 Google。
- 服务器保存的坐标为公开投放和“一起撒钱”房间的坐标，并在保存前四舍五入至小数点后第五位（约 1.1 米）。此外，为防止伪造位置，仅将最近 1 次请求的位置粗化至约 11 米后保存（收到新请求时覆盖），并在 1 小时后删除。用于附近查询的坐标不予保存，不保留移动轨迹（位置历史），服务器日志和分析数据中也不保留坐标。
- 其他用户看到的公开投放是约 100 米大小的近似圆圈，只有进入 50 米范围内的用户才能获得精确位置（误差约 1 米）。公开投放在创建 5 分钟后才会显示，创建者仅以每次投放新生成的临时昵称显示。
- 公开投放到期（最长 72 小时）或全部被拾取后，原始坐标将立即销毁。
- 详情请参阅位置服务使用条款。
打开“附近地图”时，为获取地图图像（图块），应用仅向 OpenFreeMap（openfreemap.org）发送地图图块编号。图块编号表示用户周围宽约 2 公里的大致区域，绝不会发送精确坐标。收到的图块会在设备上最多保存 60 MB 以便重复使用。地图数据 © OpenMapTiles © OpenStreetMap contributors。
使用“附近一起撒钱”时，为了让同在一处的人无需房间或代码即可连接，在AR画面打开期间，设备会把位置发送到我们的服务器。服务器仅用该位置确认你们是否彼此靠近（约50米内），在内存中短暂保留（约1分钟）后即删除，不会保存。位置和距离不会展示或提供给其他用户。如果你在同意使用位置的同时同意“与附近的人一起撒钱”条款（仅在确认是否在附近时短暂使用位置，不保存、不共享）并保持设置开启，就会与满足同样条件的附近的人自动连接，无需按任何按钮。此时非好友的对方只能看到仅用于本次连接的临时昵称（数字），并且只有在双方对齐同一地面后才能看到对方撒的钱（在此之前只显示附近人数）。如果不同意或在设置中关闭，则不会与非好友自动连接（双方都按下“一起撒钱”时才会连接，并成为好友），且可随时屏蔽或举报已连接的对方。未满18岁（韩国为19岁）的用户无法使用。依法记录位置使用事实（仅日期，不含位置）6个月。
5. 保存期限与销毁
| 信息 | 保存期限 |
|---|---|
| 公开投放的坐标和锚点 | 到期（最长 72 小时）或全部被拾取后立即销毁。不含坐标的投放记录在 7 天后删除 |
| 留言与感谢 | 30 天 |
| 拾取记录 | 30 天 |
| 广告奖励确认交易编号 | 2 天 |
| 每日使用次数记录 | 7 天 |
| 待发放的魔法卷轴和卡片 | 应用领取后删除；送达后 30 天 |
| 安装信息（安装 ID、完整性判定、推送令牌等） | 最后一次使用后 180 天；其中最近 1 次请求的位置在 1 小时后删除 |
| 好友关联 | 直至任一方删除服务器数据或安装信息被删除 |
| 举报 | 180 天 |
| 屏蔽列表 | 直至删除服务器数据或安装信息被删除 |
| “一起撒钱”房间 | 房间结束后立即删除 |
| 公开投放移除请求 | 处理后 30 天 |
| 位置信息使用及提供事实确认资料 | 6 个月（位置信息法第16条第2款）。撤回同意时立即销毁 |
| Google Cloud Anchors（“空间记忆”） | 最长 365 天（申请删除时予以删除） |
| Firebase Analytics 和 Crashlytics | Firebase 中设置的保存期限（Analytics 用户级数据 2 个月，Crashlytics 90 天） |
| 咨询邮件 | 实现咨询处理目的后立即销毁 |
保存期限届满的信息将自动删除，电子文件以无法恢复的方式销毁。依其他法律须保存的信息，在该期限内分开保管。
6. 委托处理与向第三方提供
为运营服务，公司将个人信息的处理委托给以下公司，或由这些公司依照其自身政策直接收集信息。公司不会为获取金钱而出售个人信息。
| 接收方 | 工作内容 | 信息 | 政策 |
|---|---|---|---|
| Google LLC | Firebase（Analytics、Crashlytics、Cloud Messaging、Remote Config、Hosting）、ARCore（Geospatial、Cloud Anchors）、Google Maps SDK、Play Integrity API、Google 同意工具（UMP）、Google AdMob（通过 Unity LevelPlay 中介的广告网络）、Google 代码扫描器（Play 服务——“扫描 QR”）、Google Play Install Referrer（邀请码） | 应用使用和错误信息、推送令牌、摄像头视觉数据及位置等传感器数据、地图显示请求、设备完整性判定请求、广告 ID 和同意信息、扫描二维码时由 Play 服务在设备上处理的摄像头影像（应用仅接收所扫描代码的文字）、安装引荐来源（邀请码） | policies.google.com/privacy |
| OpenFreeMap (openfreemap.org) | 为应用内“附近地图”提供地图图块 | 地图图块编号（宽约 2 公里的区域——大致区域）、IP 地址、网络请求中携带的应用和设备信息 | openfreemap.org |
| Cloudflare, Inc. | 运营服务器（API、数据库、实时房间）、转发运营邮件 | 第 1 节表格中保存在服务器上的信息、传输过程中的 IP 地址 | cloudflare.com/privacypolicy |
| Unity Technologies（Unity Software Inc.） | 广告中介平台（Unity LevelPlay — ironSource Mobile）、主要广告网络（Unity Ads）、广告效果衡量、防止欺诈、激励广告的奖励确认、任务墙（Unity Offerwall·Tapjoy — Android，年满18周岁（韩国为19周岁）以上） | 广告 ID（Android 广告 ID；在 iOS 上，仅在您允许跟踪时为 IDFA）、IP 地址及据此推断的大致位置、设备和应用信息、广告使用信息（展示、点击等）、同意信息、任务使用信息、任务完成确认 | unity.com/legal |
本应用使用 Unity LevelPlay 作为广告中介平台，使用 Unity Ads 作为主要广告网络。LevelPlay 会中介包括 Google AdMob 在内的多个广告网络的广告，展示广告时，该广告网络也可能接收上述广告信息。中介合作伙伴列表和政策由 Unity 公开。
向其他用户提供的信息：用户创建公开投放后，其位置（误差约 1 米）将提供给进入半径 50 米范围内的其他用户，临时昵称、金额和留言对附近用户可见。感谢和留言会传递给接收者。此类提供基于用户的同意（韩国为向第三方提供个人位置信息的同意）。
除此之外，除法律有特别规定或侦查机关依照法定程序提出要求的情况外，公司不向第三方提供个人信息。
7. 个人信息的境外转移
第 6 节所列公司在大韩民国境外处理信息。依据《个人信息保护法》第28条之8，特告知如下。此类转移属于履行服务提供合同所必需的委托处理和保管，通过本政策公开的方式进行。
| 接收方（联系方式） | 国家 | 转移项目 | 时间和方式 | 目的 | 保存和使用期限 |
|---|---|---|---|---|---|
| Google LLC（联系表单） | 美国等 Google 数据中心所在国 | 第 6 节表格中的 Google 项目 | 使用应用时通过网络随时传输 | 第 6 节表格中的 Google 工作内容 | 第 5 节的保存期限或至委托终止时为止 |
| OpenFreeMap (openfreemap.org) | 分发地图图块的 CDN 运营所在国 | 地图图块编号（大致区域）、IP 地址 | 打开“附近地图”时传输 | 显示附近地图 | 依照该服务的政策；收到的图块在设备上最多缓存 60 MB |
| Cloudflare, Inc.（privacyquestions@cloudflare.com） | 美国等 Cloudflare 数据中心所在国 | 保存在服务器上的信息、IP 地址 | 应用与服务器通信时随时传输 | 运营服务器 | 第 5 节的保存期限 |
| Unity Technologies（Unity Software Inc.，privacy@unity3d.com） | 美国 | 广告信息（广告 ID、IP 地址及大致位置、设备和应用信息、广告使用信息）、任务使用信息 | 使用广告和任务墙时随时传输 | 广告中介（LevelPlay）、广告展示（Unity Ads）、效果衡量、防止欺诈、奖励确认、任务墙 | 依照该公司的政策 |
拒绝方法及后果：如不希望信息被转移至境外，可以不使用应用或相关功能。服务器功能和 AR 位置功能无法在不转移的情况下提供，因此将无法使用这些功能。对于广告，可以在设备设置中删除广告 ID，或在显示该选项的地区，通过应用设置中的“隐私选项”拒绝个性化广告。
8. 广告与个性化广告选择
- 应用依靠广告运营。激励广告仅在用户点按按钮进行选择时才会播放，并在广告前告知奖励内容。不观看也不会有任何不利影响。
- 对于欧洲经济区（EEA）、英国和瑞士的用户，我们通过 Google 同意工具（UMP、IAB TCF）取得同意后再请求广告。对于美国部分州的用户，提供依据该州法律的选择界面。可以在应用设置的“隐私选项”中更改选择。
- 可以在 Android 设置的“隐私 > 广告”菜单中删除或重置广告 ID。在 iOS 上，本应用会在请求广告前询问“应用跟踪透明度（ATT）”权限。如您不允许，广告公司将不会收到 IDFA；您可随时在 iOS“设置 > 隐私与安全性 > 跟踪”中更改选择。
- 屏蔽赌博和社交赌场类广告。
- 不对 14~15 周岁的用户启用广告 SDK。
9. 儿童与年龄
- 在首次使用广告、社交或位置功能之前，会询问一次出生年份。答案仅保存在设备上。
- 未满14周岁者不得使用应用。
- 14~15 周岁的用户只能以受限模式使用，在此模式下不启用广告和任务墙 SDK、不进行分析收集、不注册推送通知、不进行服务器注册。不会向公司服务器发送个人信息。
- 未满18周岁（韩国为19周岁）的用户不能使用公开投放、拾取、留言与感谢、附近房间、好友、任务墙等社交和位置功能。
- 应用不以未满13周岁的儿童为对象。如得知有人规避年龄限制而导致信息被收集，将立即删除。
10. 用户的权利及行使方法
- 删除：点按应用设置中的“删除服务器上的我的数据”，将立即删除服务器上的公开投放（隐藏并销毁坐标）、留言与感谢、推送令牌、待发放项目、好友关联、屏蔽列表、我创建的“一起撒钱”房间、位置同意记录、最近请求位置以及本人的位置信息使用及提供事实确认资料，并请求 Google 删除保存在设备上的“空间记忆”锚点。仅有为防止不当使用所需的最少安装记录会保留至最后一次使用后 180 天。这同时也是对位置信息使用同意的撤回。数据删除说明
- 查阅、更正、停止处理、提出异议、撤回同意：可以通过 yoonho@zoopiter.co.kr 提出请求。也可以通过法定代理人或受委托的人提出请求。
- 由于没有账户，公司无法通过姓名或电子邮件查找用户的数据。为处理请求，可能需要使用应用内功能，或提供能够识别数据的信息（例如公开投放的大致位置和时间）。
- 收到请求后，我们将立即处理，最迟在 10 日内采取措施并告知结果（适用 GDPR 的用户为 1 个月内）。
- 可以随时在设备设置中关闭通知，在设备的应用权限设置中关闭位置使用。
- 删除应用后，仅存在于设备上的信息将全部被删除。
11. 欧洲经济区（EEA）、英国和瑞士的用户
| 处理 | 法律依据（GDPR 第6条） |
|---|---|
| 公开投放、拾取、留言与感谢、“一起撒钱”房间、安装信息 | 履行合同（第1款b项） |
| 防止不当使用和安全（设备完整性判定、举报与屏蔽） | 正当利益（第1款f项） |
| 个性化广告、为广告在设备上存储和访问信息、分析 | 同意（第1款a项）— 可随时在“隐私选项”中撤回 |
| 展示非个性化广告和防止广告欺诈 | 正当利益（第1款f项） |
| 位置信息使用及提供事实确认资料 | 法律义务（大韩民国位置信息法）和正当利益（安全与纠纷应对） |
- 用户享有访问、更正、删除、限制处理、数据可携、反对和撤回同意的权利，并可以向居住国的个人信息监管机构投诉。
- 大韩民国已获得欧盟委员会的充分性认定。向美国的转移依据各公司提供的欧盟-美国数据隐私框架认证或标准合同条款等保护措施进行。
- 依据 GDPR 第27条的欧盟代表和英国代表，将在该地区提供服务之前指定并公布于本节。
- 公司不作出产生法律效力或类似重大影响的自动化决策。设备完整性判定未通过时，公开投放上限可能会降低，对此可以通过 yoonho@zoopiter.co.kr 要求说明或提出异议。
12. 美国用户
- 公司不会为获取金钱而出售个人信息。但加利福尼亚州等部分州的法律可能将为个性化广告而与广告公司共享广告 ID 的行为视为“共享”或“出售”。可以在应用设置的“隐私选项”中拒绝。
- 用户可以依据所在州法律行使知情权、删除权、更正权和拒绝权，不会因行使权利而受到歧视。
13. 安全保障措施
- 所有通信均通过 HTTPS 加密，并通过为每次安装签发的签名令牌（HMAC）验证请求。
- 位置信息确认资料中以哈希（SHA-256）形式记录安装 ID，坐标经四舍五入后保存，且不记录在日志中。
- 管理功能通过访问控制（Cloudflare Access）和单独的管理令牌加以保护，并将处理个人信息的人员控制在最少。
- 仅收集必要的信息，保存期限届满后自动删除。服务器在具备安全认证的云服务商设施中运行。
15. 个人信息保护负责人
- 个人信息保护负责人：Yoonho Myoung（代表理事）· yoonho@zoopiter.co.kr · +82-2-333-3140
- 位置信息管理负责人：Yoonho Myoung（代表理事）· yoonho@zoopiter.co.kr · +82-2-333-3140
16. 权益受侵害时的救济方法
如需就个人信息侵害进行举报或咨询，可以联系以下韩国机构。
- 个人信息纠纷调解委员会：1833-6972，www.kopico.go.kr
- 个人信息侵害举报中心（韩国互联网振兴院）：118，privacy.kisa.or.kr
- 韩国大检察厅：1301，www.spo.go.kr
- 韩国警察厅：182，ecrm.police.go.kr
17. 政策的变更
变更本政策时，将自生效 7 日前起（对用户权利有重大影响的变更自 30 日前起）通过应用公告和本页面告知。
- 1.0 — 2026年12月8日 生效（首次制定）