隱私權政策

크레이빙(CRAVING)（以下稱「本公司」）經營之月下（網站及 Android、iOS App，以下稱「本服務」）遵守韓國「個人資訊保護法」等相關法令。本政策說明本服務蒐集哪些資訊，以及如何利用、提供、保存及銷毀這些資訊。

1. 蒐集的個人資料項目

【註冊會員、登入時 — 必要】

• 以電子郵件註冊：電子郵件地址、密碼（以無法還原的單向加密方式儲存）
• 社群登入（Kakao、Google、Apple）：各提供者核發的會員識別碼、提供者傳送的電子郵件地址與姓名（使用者同意提供時），Kakao 的情況另含性別
• 在本服務中使用的暱稱、對話名稱
• 性別及出生年份 — 用於確認年滿15歲，以及本服務個人化與統計之目的

【使用特定功能時 — 選擇性】

• 創作角色時輸入的設定、介紹及上傳的圖片
• 使用者撰寫的人設（自我介紹）、對話備忘
• 透過店長聊天室、意見回饋、檢舉所留下的內容
• 允許接收通知時，裝置推播權杖（Android、iOS App）或瀏覽器推播訂閱資訊
• 購買付費商品時：訂單編號、商品、付款金額、付款方式類型、付款狀態、應用程式商店（Google Play、App Store）的交易確認資訊。卡號等付款方式資訊，本公司不會取得，而由金流服務商及應用程式商店處理。

【使用本服務過程中自動產生、蒐集的資訊】

• 與 AI 角色的對話內容、對話摘要
• AI 根據對話內容整理的使用者偏好、關係記憶等個人化資訊（參見下方第4項）
• 搜尋關鍵字
• 使用紀錄：瀏覽的畫面、停留時間、註冊與付款等主要行為紀錄、本服務內虛擬貨幣的使用紀錄
• 註冊來源資訊：廣告與分享連結的活動參數（UTM）、導流來源外部網站的網域、推薦（邀請）代碼
• 裝置與連線資訊：裝置類型與型號、作業系統、瀏覽器、螢幕解析度、是否使用 App 及其版本、連線紀錄及連線 IP（主機伺服器紀錄）、Cookie 與工作階段
• 發生錯誤時的錯誤訊息、發生錯誤的畫面路徑、裝置與瀏覽器資訊

2. 蒐集與利用目的

• 會員識別、登入、帳號管理，以及限制未滿15歲者註冊
• 提供 AI 角色對話、角色創作與分享等核心功能及個人化
• 處理付費商品的付款、發放、取消，以及管理購買紀錄
• 發送通知（推播）、傳達公告、回覆客戶詢問
• 透過使用統計與註冊來源分析改善本服務
• 防止不當使用：封鎖惡意內容與處理檢舉、防止藉由刪除帳號後重新註冊而重複領取註冊優惠、分析錯誤

3. 保存與利用期間

個人資料原則上保存至會員刪除帳號為止；刪除帳號時，將毫不延遲地刪除帳號、對話、創作的角色、推播權杖、詢問紀錄等與帳號連結的資訊。但下列資訊將於下述期間內保存。

• 契約、撤回要約、價款支付及商品供應相關紀錄：5年／消費者申訴或爭議處理相關紀錄：3年（韓國「電子商務等消費者保護法」）
• 連線紀錄：3個月（韓國「通信秘密保護法」）
• 付款帳冊及使用統計（造訪、行為、錯誤紀錄），於刪除帳號後可能在切斷與帳號之連結的狀態下，於上述期間或統計目的範圍內保存。
• 已刪除帳號的電子郵件與社群識別碼，僅以無法還原為原始值的雜湊值保留，用於防止重新註冊時重複發放註冊優惠。

4. AI 處理與個人化

本服務為生成 AI 角色的回應、摘要對話、整理使用者偏好與關係記憶、輔助搜尋，會以 AI 模型（Google Gemini）處理對話內容、備忘、人設及搜尋關鍵字。透過店長聊天室（客戶詢問）傳送的內容，會以同一 AI 模型處理，用於詢問分類、撰寫自動受理通知，以及供營運者使用的摘要與翻譯；回覆則由營運者親自提供。整理後的個人化資訊僅用於讓後續對話自然延續，不會用於廣告目的。建議您不要在對話中輸入健康、信仰、聯絡方式等敏感個人資料。您可於我的頁面刪除對話紀錄，刪除帳號時個人化資訊也會一併刪除。

5. 個人資料委託處理及境外傳輸

本公司不會販售使用者的個人資料。為提供本服務，本公司依下列方式委託處理，其中部分於境外處理（於使用本服務時透過資訊通信網路傳輸）。保存期間至委託目的達成或委託契約終止時為止，並依各業者的政策辦理。

• Google LLC（Gemini API，美國等） — AI 回應生成、對話摘要、個人化資訊整理、搜尋輔助、客戶詢問的分類與翻譯：對話內容、備忘與人設、搜尋關鍵字、角色設定、客戶詢問內容。policies.google.com/privacy
• Vercel Inc.（美國） — 網頁與 App 伺服器代管：使用本服務過程中的請求資訊與連線紀錄
• Supabase Inc.（資料儲存地點：大韓民國首爾區域） — 資料庫儲存：會員資訊與使用資訊全般
• Telegram（營運通知） — 於新會員註冊、付款、詢問、檢舉發生時及每日檢查詢問時通知營運者：暱稱、電子郵件、性別、註冊來源與裝置摘要、付款商品與金額、詢問內容的開頭部分與摘要、檢舉事由與內容的開頭部分。僅限用於營運應對之目的。
• Google（Firebase Cloud Messaging）、Apple（APNs）、瀏覽器推播服務 — 發送通知：裝置推播權杖、通知標題與內容
• Google Play、Apple App Store、Toss Payments — 付款處理及交易確認：訂單資訊、交易識別資訊（各付款業者所蒐集的付款方式資訊，依各業者的政策辦理）
• Kakao、Google、Apple — 使用者所選社群登入之驗證
• Meta Platforms, Inc.（美國等） — 網站的廣告成效衡量與個人化廣告（第 11 節）：所瀏覽之公開頁面的網址、進入註冊及付款畫面的事實、於網站完成付款的事實及金額、Cookie 識別碼、IP 位址、瀏覽器資訊。我們不提供電子郵件地址、姓名及對話內容。 facebook.com/privacy/policy
• Google LLC（AdMob，美國等） — 顯示應用程式中可自由選擇的獎勵廣告並確認獎勵（第 11 節，僅限提供獎勵廣告時）：裝置與廣告識別碼、IP 位址、廣告曝光與觀看紀錄、用於確認獎勵的會員識別碼。 policies.google.com/privacy

如不希望個人資料傳輸至境外，可選擇不註冊會員或刪除帳號；在此情況下，AI 對話等本服務的使用將受到限制。

6. Cookie 及類似技術

• 用於維持登入狀態的工作階段 Cookie、語言設定 Cookie
• 註冊來源衡量 Cookie（廣告與分享連結資訊，最長30天）、推薦代碼 Cookie（14天）、裝置資訊輔助 Cookie（7天）
• 廣告成效衡量 Cookie（Meta 的 _fbp、_fbc，最長 90 天）— 僅於網站使用，詳細內容如第 11 節所述

您可於瀏覽器設定中拒絕 Cookie，但將無法使用登入等部分功能。

7. 使用者的權利及行使方式

使用者可隨時請求查閱、更正、刪除、停止處理自己的個人資料，以及撤回同意。您可於我的頁面僅刪除對話紀錄，或透過「刪除帳號」自行退出。通知的接收可隨時於裝置或瀏覽器設定中關閉。其他請求請透過下方聯絡窗口提出。

8. 個人資料的銷毀

保存期間屆滿或處理目的已達成的個人資料，將毫不延遲地銷毀。電子檔案以無法復原的方式刪除。但殘留於服務提供者備份與紀錄系統中的副本，將依該提供者的保存週期陸續刪除。

9. 安全維護措施

本公司實施密碼單向加密、傳輸加密（HTTPS）、存取權限控管、管理者驗證等安全保護個人資料的技術性與管理性措施。

10. 兒童與未成年人保護

本服務以年滿15歲者為對象，依註冊時輸入的出生年份未滿15歲者不得註冊。描繪未成年人或將其性物化的內容一律禁止，並運作事前過濾、檢舉、封鎖等內容審核程序。

11. 廣告與追蹤

應用程式（Android、iOS）不為廣告目的進行追蹤，也不顯示個人化廣告。

應用程式可能提供可自由選擇的獎勵廣告，觀看後可多獲得免費對話。此廣告由 Google LLC 的 AdMob 提供，只有在使用者選擇觀看時才會播放。為了顯示廣告、防止濫用及確認獎勵，Google 可能處理裝置識別碼、廣告識別碼、IP 位址以及廣告曝光與觀看紀錄；本公司僅為確認獎勵而接收會員識別碼與交易編號。僅顯示非個人化廣告。在歐洲經濟區、英國及瑞士，只有在使用者於 Google 的同意訊息中做出選擇後才會顯示獎勵廣告，使用者可隨時在廣告按鈕下方的「廣告隱私設定」中變更此選擇。

網站（wolha.app）為推廣服務及衡量廣告成效，使用 Meta Platforms, Inc. 的像素和轉換 API。

• 傳送項目：所瀏覽之公開頁面的網址、進入註冊及付款畫面的事實、於網站完成付款的事實及金額、Cookie（_fbp、_fbc）、IP 位址、瀏覽器資訊。我們不提供電子郵件地址、姓名及對話內容。
• 使用目的：衡量廣告成效及顯示個人化廣告
• 不在對話及「我的資訊」畫面收集資料，亦不對應用程式使用者或從歐洲經濟區、英國及瑞士連線的訪客使用上述技術。
• 拒絕方式：您可在瀏覽器設定中封鎖 Cookie，或於 Meta 廣告偏好設定關閉個人化廣告。

第 6 節所述的註冊來源衡量，僅用於本公司自身的服務改善及行銷成效分析。

12. 個人資料保護負責人及聯絡窗口

個人資料保護負責人：송현섭（크레이빙(CRAVING) 代表人）· 電子郵件：official@wolha.app · 電話：010-9027-0729 · 其他詢問：App 與網頁中的「月下店長」聊天室

如需檢舉或諮詢個人資料侵害事宜，可洽詢個人資訊侵害檢舉中心（privacy.kisa.or.kr，於韓國境內直撥118）、個人資訊糾紛調解委員會（www.kopico.go.kr，1833-6972）。

13. 告知義務

本政策內容如有變更，將透過本服務內公告告知施行日期及變更內容。施行日期：2026年9月15日。

會員對話規則與隱私說明 (2026-10-12)

同意參與後，僅向其他參與會員顯示另行填寫的公開暱稱、簡介、核准照片及對話語言。不公開電子郵件、出生年、性別、社群登入識別碼、AI 人設或私人檔案。訊息會傳送給對方，授權管理人員可在安全檢查及處理檢舉所需範圍內查看，但不會傳送至 AI 模型。訊息在傳送 30 天後無法於使用介面查看，檢舉證據在受理 90 天後無法於管理介面查看，並於下一次定期清理時刪除。撤回公開後立即隱藏個人檔案，但不保證收回對方已收到的副本。照片處理、保留及刪除詳見以下說明。

閱讀會員對話規則與隱私說明