隐私政策

크레이빙(CRAVING)（以下简称“公司”）运营的月下（网站及 Android、iOS 应用，以下简称“本服务”）遵守韩国《个人信息保护法》等相关法律法规。本政策说明本服务收集哪些信息，以及如何使用、提供、保存和销毁这些信息。

1. 收集的个人信息项目

【注册会员、登录时 — 必填】

• 邮箱注册：邮箱地址、密码（以无法还原的单向加密方式存储）
• 第三方账号登录（Kakao、Google、Apple）：各提供方签发的会员标识符、提供方传递的邮箱地址与姓名（用户同意提供的情况下），Kakao 登录时另含性别
• 在本服务内使用的昵称、对话名称
• 性别及出生年份 — 用于确认年满15周岁，以及本服务的个性化与统计

【使用相关功能时 — 选填】

• 创建角色时输入的设定、简介以及上传的图片
• 用户撰写的人设（自我介绍）、对话备忘
• 通过店长聊天、意见反馈、举报提交的内容
• 允许接收通知时，设备推送令牌（Android、iOS 应用）或浏览器推送订阅信息
• 购买付费商品时：订单号、商品、支付金额、支付方式类型、支付状态、应用商店（Google Play、App Store）的交易确认信息。银行卡号等支付方式信息由支付服务商及应用商店处理，公司不会获取。

【使用本服务过程中自动生成、收集的信息】

• 与 AI 角色的对话内容、对话摘要
• AI 基于对话内容整理的用户偏好、关系记忆等个性化信息（参见下文第4条）
• 搜索词
• 使用记录：访问的页面、停留时长、注册与支付等主要行为记录、本服务内虚拟货币的使用记录
• 注册来源信息：广告与分享链接的推广参数（UTM）、来源外部网站的域名、推荐（邀请）码
• 设备与访问信息：设备类型与型号、操作系统、浏览器、屏幕分辨率、是否使用应用及其版本、访问日志及访问 IP（托管服务器记录）、Cookie 与会话
• 发生错误时的错误信息、出错页面路径、设备与浏览器信息

2. 收集与使用目的

• 会员识别、登录、账号管理，以及限制未满15周岁者注册
• 提供 AI 角色对话、角色创作与分享等核心功能及个性化服务
• 处理付费商品的支付、发放、取消，以及管理购买记录
• 发送通知（推送）、传达公告、回复客户咨询
• 通过使用统计与注册来源分析改进本服务
• 防止不正当使用：拦截恶意内容与处理举报、防止通过注销后重新注册重复领取注册福利、分析错误

3. 保存与使用期限

个人信息原则上保存至会员注销为止；注销时，将毫不迟延地删除账号、对话、创建的角色、推送令牌、咨询记录等与账号关联的信息。但下列信息将在以下期限内保存。

• 合同、撤回要约、货款支付及商品供应相关记录：5年／消费者投诉或纠纷处理相关记录：3年（韩国《电子商务等消费者保护法》）
• 访问日志记录：3个月（韩国《通信秘密保护法》）
• 支付台账与使用统计（访问、行为、错误记录）在注销后，可能在断开与账号关联的状态下，于上述期限内或统计目的范围内保存。
• 已注销账号的邮箱与第三方账号标识符，仅以无法还原为原始值的哈希值留存，用于防止重新注册时重复发放注册福利。

4. AI 处理与个性化

本服务为生成 AI 角色的回复、总结对话、整理用户偏好与关系记忆、辅助搜索，会使用 AI 模型（Google Gemini）处理对话内容、备忘、人设及搜索词。通过店长聊天（客户咨询）发送的内容，将由同一 AI 模型处理，用于咨询分类、撰写自动受理通知，以及供运营者使用的摘要与翻译；回复由运营者亲自提供。整理后的个性化信息仅用于让后续对话自然衔接，不会用于广告目的。建议您不要在对话中输入健康、信仰、联系方式等敏感个人信息。您可以在我的页面删除对话记录，删除账号时个性化信息也会一并删除。

5. 个人信息委托处理及跨境传输

公司不出售用户的个人信息。为提供本服务，公司按下列方式委托处理，其中部分在境外处理（在使用本服务时通过信息通信网络传输）。保存期限至委托目的实现或委托合同终止时为止，并遵循各服务商的政策。

• Google LLC（Gemini API，美国等） — AI 回复生成、对话摘要、个性化信息整理、搜索辅助、客户咨询的分类与翻译：对话内容、备忘与人设、搜索词、角色设定、客户咨询内容。policies.google.com/privacy
• Vercel Inc.（美国） — 网页与应用服务器托管：使用本服务过程中的请求信息与访问日志
• Supabase Inc.（数据存储位置：大韩民国首尔区域） — 数据库存储：会员信息与使用信息整体
• Telegram（运营通知） — 在新会员注册、支付、咨询、举报发生时以及每日咨询检查时向运营者发送通知：昵称、邮箱、性别、注册来源与设备摘要、支付商品与金额、咨询内容的开头部分与摘要、举报理由与内容的开头部分。仅限用于运营应对目的。
• Google（Firebase Cloud Messaging）、Apple（APNs）、浏览器推送服务 — 发送通知：设备推送令牌、通知标题与内容
• Google Play、Apple App Store、Toss Payments — 支付处理及交易确认：订单信息、交易标识信息（各支付服务商收集的支付方式信息，遵循各服务商的政策）
• Kakao、Google、Apple — 用户所选第三方账号登录的认证
• Meta Platforms, Inc.（美国等） — 网站的广告成效衡量与个性化广告（第 11 节）：所浏览的公开页面的网址、进入注册及付款页面的事实、在网站完成付款的事实及金额、Cookie 标识符、IP 地址、浏览器信息。我们不提供电子邮件地址、姓名及对话内容。 facebook.com/privacy/policy
• Google LLC（AdMob，美国等） — 展示应用中可自愿选择的激励广告并确认奖励（第 11 节，仅在提供激励广告时）：设备与广告标识符、IP 地址、广告展示与观看记录、用于确认奖励的会员标识符。 policies.google.com/privacy

如不希望个人信息传输至境外，您可以选择不注册会员或注销；在此情况下，AI 对话等本服务的使用将受到限制。

6. Cookie 及类似技术

• 用于保持登录状态的会话 Cookie、语言设置 Cookie
• 注册来源监测 Cookie（广告与分享链接信息，最长30天）、推荐码 Cookie（14天）、设备信息辅助 Cookie（7天）
• 广告成效衡量 Cookie（Meta 的 _fbp、_fbc，最长 90 天）— 仅在网站使用，详细内容见第 11 节

您可以在浏览器设置中拒绝 Cookie，但将无法使用登录等部分功能。

7. 用户的权利及行使方式

用户可随时请求查阅、更正、删除、停止处理本人的个人信息，以及撤回同意。您可以在我的页面仅删除对话记录，或通过“删除账号”自行注销。通知接收可随时在设备或浏览器设置中关闭。其他请求请通过下方联系方式提交。

8. 个人信息的销毁

保存期限届满或处理目的已实现的个人信息，将毫不迟延地销毁。电子文件以无法恢复的方式删除。但留存于服务提供商备份与日志系统中的副本，将按照该提供商的保存周期依次删除。

9. 安全保障措施

公司采取密码单向加密、传输加密（HTTPS）、访问权限控制、管理员认证等技术性与管理性措施，以安全保护个人信息。

10. 儿童与未成年人保护

本服务面向年满15周岁的用户，按注册时填写的出生年份计算未满15周岁者不得注册。禁止描绘未成年人或对其进行性物化的内容，并实施事前过滤、举报、屏蔽等内容审核流程。

11. 广告与追踪

应用（Android、iOS）不为广告目的进行追踪，也不展示个性化广告。

应用可能提供可自愿选择的激励广告，观看后可多获得免费对话。该广告由 Google LLC 的 AdMob 提供，只有在用户选择观看时才会播放。为展示广告、防止滥用和确认奖励，Google 可能处理设备标识符、广告标识符、IP 地址以及广告展示与观看记录；本公司仅为确认奖励而接收会员标识符和交易编号。仅展示非个性化广告。在欧洲经济区、英国和瑞士，只有在用户于 Google 的同意提示中作出选择后才会展示激励广告，用户可随时在广告按钮下方的“广告隐私设置”中更改该选择。

网站（wolha.app）为推广服务及衡量广告成效，使用 Meta Platforms, Inc. 的 Pixel 像素代码和转化 API。

• 传输项目：所浏览的公开页面的网址、进入注册及付款页面的事实、在网站完成付款的事实及金额、Cookie（_fbp、_fbc）、IP 地址、浏览器信息。我们不提供电子邮件地址、姓名及对话内容。
• 使用目的：衡量广告成效及展示个性化广告
• 不在对话及“我的信息”页面收集数据，也不对应用用户或从欧洲经济区、英国及瑞士访问的访客使用上述技术。
• 拒绝方式：您可在浏览器设置中屏蔽 Cookie，或在 Meta 广告偏好设置中关闭个性化广告。

第 6 节所述的注册来源衡量，仅用于本公司自身的服务改进及营销效果分析。

12. 个人信息保护负责人及联系方式

个人信息保护负责人：송현섭（크레이빙(CRAVING) 代表）· 邮箱：official@wolha.app · 电话：010-9027-0729 · 其他咨询：应用及网页中的“月下店长”聊天

如需举报或咨询个人信息侵害事宜，可联系个人信息侵害举报中心（privacy.kisa.or.kr，韩国境内直拨118）、个人信息纠纷调解委员会（www.kopico.go.kr，1833-6972）。

13. 告知义务

本政策内容如有变更，将通过本服务内公告告知生效日期及变更内容。生效日期：2026年9月15日。

会员对话规则与隐私说明 (2026-10-12)

同意参与后，仅向其他参与会员显示另行填写的公开昵称、简介、获批照片及对话语言。不公开电子邮件、出生年、性别、社交登录标识符、AI 人设或私人资料。消息会发送给对方，授权运营人员可在安全检查及处理举报所需范围内查看，但不会发送至 AI 模型。消息在发送 30 天后无法在使用界面查看，举报证据在受理 90 天后无法在管理界面查看，并在下一次定期清理时删除。撤回公开后立即隐藏个人资料，但不保证收回对方已收到的副本。照片处理、保留及删除详见以下说明。

阅读会员对话规则与隐私说明