隐私政策

BlackTiggle（以下称“本公司”）遵守韩国《个人信息保护法》《信息通信网利用促进及信息保护等相关法律》等相关法令，并通过本政策告知用户其个人信息以何种目的及方式被处理。

（一）注册会员时，通过第三方认证（Google）收集下列项目。

1. 必填：电子邮件地址、第三方认证标识符；

2. 选填：姓名（显示名称）、头像图片 URL。

（二）支付付费服务时处理下列项目。卡号等支付信息由支付代理机构直接处理，本公司不予保存。

1. 支付标识符（订单号、订阅标识符）、支付金额及货币、支付时间、支付方式种类；

2. 支付时输入的电子邮件地址。

（三）在使用本服务的过程中，自动生成并收集下列信息。

1. 接入 IP 地址、接入时间、访问次数、首次访问时刻；

2. 首次流入路径（引荐来源，广告投放标识符 utm_source·utm_medium·utm_campaign·utm_content·utm_term，广告点击标识符 fbclid·gclid·ttclid）；

3. 接入设备种类、操作系统、浏览器、用户代理字符串；

4. 国家、地区、城市（基于接入 IP 的大致位置，不收集精确位置信息）；

5. 所浏览的页面路径、学习语种、会话标识符。

（四）为提供学习功能，保存下列信息。

1. 已学习单词的标识符及复习周期数据；

2. 按日期的学习量（新学单词数、测验数、复习数）及累计经验值；

3. 所选画风、所选学习语种。

（五）用户自愿提交时，收集下列项目。

1. 1:1 咨询、反馈、错误报告的内容及撰写时刻。

（一）会员识别及登录状态的维持、付费使用权的确认与提供；

（二）支付处理、退款及撤回要约的处理、交易记录的保存；

（三）学习进度、复习周期、学习统计的保存及设备间同步；

（四）服务使用状况分析、流入路径分析及广告成效衡量；

（五）咨询应对、错误确认及内容品质改进；

（六）防止不正当使用、对规避访问限制之尝试的检测与应对。

（一）会员信息：至会员注销时止。但为防止不正当使用，于注销后保管30日再予销毁。

（二）依韩国《电子商务等交易中消费者保护法》的保存

1. 关于合同或撤回要约等的记录：5年；

2. 关于货款结算及商品等供应的记录：5年；

3. 关于消费者投诉或争议处理的记录：3年；

4. 关于标示、广告的记录：6个月。

（三）依韩国《通信秘密保护法》的接入记录：3个月。

（四）接入分析信息：自收集之日起12个月。但流入路径等首次访问信息，为分析广告成效，保管至会员注销时或经过24个月时止。

（五）学习记录：于会员注销时不迟延地予以销毁。

本公司不向第三方提供用户的个人信息。但依据法令，或者侦查机关依合法程序提出要求的，不在此限。

本公司为提供服务，如下委托处理个人信息，其中部分受托人位于境外。

1. Vercel Inc.（美国）— 网站服务托管及日志处理 · 转移项目：接入 IP、用户代理、接入记录 · 保有期间：至委托合同终止时止

2. Neon Inc.（美国）— 数据库运营 · 转移项目：第二条所列存储项目的全部 · 保有期间：至委托合同终止时止

3. Polar Software Inc.（美国）— 支付处理 · 转移项目：电子邮件、姓名、支付信息 · 保有期间：相关法令规定的期间

4. Google LLC（美国）— 账号认证及语音合成 · 转移项目：认证标识符、电子邮件、待合成文本 · 保有期间：至委托合同终止时止

5. Meta Platforms, Inc.（美国）— 广告成效衡量 · 转移项目：经哈希处理的电子邮件、事件标识符、支付金额 · 保有期间：至委托合同终止时止

6. OpenAI, L.L.C.（美国）— 拉丁语语音合成 · 转移项目：待合成文本 · 保有期间：至委托合同终止时止

7. FPT Smart Cloud（越南）— 越南语（南部）语音合成 · 转移项目：待合成文本 · 保有期间：至委托合同终止时止

8. Cloudflare, Inc.（美国）— 图像及语音文件传输 · 转移项目：接入 IP · 保有期间：至委托合同终止时止

用户可以拒绝跨境转移，拒绝时会员注册及付费服务的使用可能受到限制。

（一）本公司为维持登录状态、保存学习设置、分析使用状况及衡量广告成效，使用 Cookie 及浏览器存储（localStorage、sessionStorage）。

（二）本公司使用的主要存储项目如下。

1. 登录会话 Cookie（必需）— 维持登录状态；

2. 广告衡量 Cookie（Meta 像素）— 衡量广告成效；

3. 学习设置的保存（语音性别、播放速度、画风、进度、学习连续天数）。

（三）用户可以通过浏览器设置拒绝保存 Cookie，但在此种情形下，登录及部分功能的使用将受到限制。

（一）用户可以随时要求查阅、更正、删除其个人信息或者停止处理。

（二）第（一）款的权利可以通过本服务内的1:1咨询行使，本公司将不迟延地采取措施。

（三）用户请求注销会员的，本公司依第四条不迟延地销毁除法令上要求保存者以外的个人信息。

（一）保有期间届满或者处理目的已达成的个人信息，不迟延地予以销毁。

（二）电子文件形式的信息，以无法恢复及再现的方法删除；打印件予以粉碎或焚毁。

（一）传输区段加密（全区段适用 HTTPS，适用 HSTS）

（二）会话令牌适用 HttpOnly、Secure、SameSite 属性及有效期管理

（三）对以广告衡量为目的向外部发送的电子邮件地址进行 SHA-256 哈希处理

（四）对管理员画面的访问控制、登录尝试次数限制及接入通知

（五）数据库访问权限的最小化及访问记录管理

（六）阻止搜索引擎索引及适用禁止缓存标头（管理员画面）

本公司不在未经法定代理人同意的情况下收集未满14周岁儿童的个人信息。未满14周岁的儿童使用本服务的，应当取得法定代理人的同意；本公司确认存在未经同意而收集的事实时，将不迟延地销毁该信息。

（一）个人信息保护负责人：BlackTiggle 运营者 · 咨询方式：本服务内 1:1 咨询

（二）需要就个人信息侵害进行举报、咨询的，可以向下列机构提出。

1. 个人信息争议调解委员会（kopico.go.kr，1833-6972）

2. 个人信息侵害举报中心（privacy.kisa.or.kr，无需区号 118）

3. 大检察厅网络调查科（spo.go.kr，无需区号 1301）

4. 警察厅网络调查局（ecrm.police.go.kr，无需区号 182）

本政策自施行之日起适用；因法令或服务的变更而增加、删除、修改内容的，自变更事项施行7日前予以公告。但用户权利存在重大变更的，自30日前予以公告。