隐私政策

1. 个人信息的处理目的

公司为以下目的处理个人信息。目的变更时，公司将依照法律规定另行取得同意。

• 会员注册与管理：通过 Google 或 GitHub 账号识别用户、保持登录状态、防止滥用、处理会员注销
• 提供本服务：已注册应用的可安装性检查、提供测试人员列表、在设备上安装和运行应用、提供进度记录及结果报告（使用 AI——Anthropic Claude 或 OpenAI Codex——确认应用的首次启动页面并生成使用模式，以及汇总结果报告的记录）
• 付款与退款：处理费用付款、管理付款记录、处理退款
• 客户支持：受理和答复咨询、处理延期及退款申请、保存争议处理记录
• 服务通知：通过仪表板通知检查结果、付款、测试进度等
• 衡量广告效果：确认通过广告访问后是否完成注册、应用注册或付款（见第11条）
• 使用情况分析：分析访问者的来源渠道以及各步骤（注册、应用注册、通过可安装性检查、付款）的进展情况，以改进本服务（见第11条）
• 提供 Store Bridge（生成应用商店跳转链接）：生成链接和跳转页面、防止从同一来源过量生成链接等滥用行为、审核并停用被举报的链接

2. 处理的个人信息项目

公司本身不保存卡号等付款方式信息，该等信息由支付服务提供商处理。在大韩民国境外付款时，您将在我们的经销商 Paddle 的结账页面付款；您直接在 Paddle 结账页面输入的姓名、国家及付款方式信息，由 Paddle 依照其自身的隐私政策处理，公司不会收到。

用户注册的应用的软件包名称、应用名称、屏幕截图及运行记录属于应用相关信息。公司仅使用公司拥有的测试账号运行应用，并注意避免包含用户或应用使用者的个人信息。但是，如果应用在屏幕上显示第三方信息，该信息可能会包含在屏幕截图和屏幕文字中。公司建议用户准备不含真实用户数据的测试环境；即便如此仍被包含的信息，仅在提供本服务的范围内处理，并在测试结束时随屏幕截图一并销毁（每个应用最多4张屏幕截图，如结果报告中显示的首次启动页面等，将保存至会员注销时）。

Store Bridge 不保存 IP 地址本身。为防止从同一来源过量生成链接，会将 IP 地址转换为不可逆的值（哈希值）后保存。对于打开所生成链接的人，仅记录每个链接的点击次数及最后一次点击的日期和时间，不保存任何可识别其身份的信息。

公司不收集未满14周岁儿童的个人信息，未满14周岁者不得注册成为会员。

3. 处理及保存期间

会员注销时，公司将立即销毁其个人信息。已注册应用的屏幕截图在测试结束、应用关闭时删除，但每个应用最多4张（如结果报告中显示的首次启动页面等）在注销时删除；仪表板通知在30日后删除。但是，下列信息将按相关法律规定的期间保存后销毁。

通过 Store Bridge 生成的链接及其上传的图片，在链接连续一年未被打开时删除。用于统计链接生成数量的记录（哈希值）在2日后删除。在已登录的仪表板中生成的链接与生成该链接的账号一并保存，可在仪表板的“我的链接”中直接删除。会员注销时，其链接上保存的账号标识符将被清除；为使已分享的地址继续可用，链接本身将予以保留，之后按上述规则（一年未被打开）删除。在独立页面（bridge.duire.kr）上未登录生成的链接，生成者无法自行删除。如需删除，请将链接地址发送至第12条所列联系方式，我们将立即删除。

4. 销毁程序及方法

保存期间届满或处理目的已实现的个人信息，将立即销毁。依法须保存的信息，与其他信息分开保存。

• 电子文件：以无法恢复的方式永久删除
• 纸质文件：粉碎或焚烧

5. 向第三方提供个人信息

公司仅在第1条所列目的范围内处理用户的个人信息，除取得用户同意或法律有特别规定的情况外，不向第三方提供。

6. 个人信息处理的委托

为提供本服务，公司将个人信息处理业务委托如下。公司在委托合同中明确规定遵守个人信息保护相关法律、限制再委托、安全保障措施、损害赔偿责任等事项，并监督受托方是否安全地处理个人信息。

受托方变更时，公司将通过本隐私政策予以公告。

7. 个人信息的境外转移

为提供本服务，公司将个人信息转移至境外处理，具体如下。此属于《个人信息保护法》第28条之8第1款第3项规定的为履行合同所必需的委托和存储。

用户可以拒绝境外转移。但是，由于上述转移是提供本服务所必需的，拒绝时须注销会员，且无法使用本服务。

8. 用户的权利、义务及其行使方式

• 用户可随时要求查阅、更正、删除其个人信息或停止处理。
• 用户可在账号设置中直接注销会员。
• 其他要求可通过仪表板的客户支持或发送电子邮件给个人信息保护负责人提出，公司将在收到要求之日起10日内采取措施并将结果告知用户。
• 也可通过法定代理人或经用户授权的人行使权利。在此情况下，须提交授权委托书。
• 其他法律规定须保存的个人信息，不得要求删除。

9. 确保个人信息安全的措施

• 管理措施：将可访问个人信息的人员控制在最低限度
• 技术措施：传输加密（HTTPS）、数据库访问权限分离及行级访问控制、保存访问记录
• 物理措施：存储个人信息的服务器在取得受托方安全认证的数据中心内运行

10. 发生个人信息泄露时的措施

公司知悉个人信息泄露时，将依照《个人信息保护法》第34条，立即（无正当理由的，在72小时内）将泄露的项目、泄露的时间和经过、用户为将损害降至最低可采取的措施、公司的应对措施及救济程序、受理举报的部门及联系方式告知用户。

泄露规模超过法律规定的标准或涉及敏感信息的，公司还将向个人信息保护委员会或韩国互联网振兴院（KISA）报告，并采取措施将损害降至最低。

11. 自动收集工具的安装、运行及拒绝

公司使用 Cookie 和浏览器存储（本地存储），以保持用户的登录状态，并在屏幕上显示最近使用的登录方式（Google 或 GitHub）。

公司使用 Google Ads 代码衡量广告效果。为确认点击广告后的访问是否带来注册、应用注册或付款，该代码会在 Cookie 中保存广告点击标识符；完成注册或应用注册时发送该事实，完成付款时将订单号和付款金额发送给 Google。姓名、电子邮件等可直接识别用户身份的信息不会被发送。

Store Bridge 链接生成页面（bridge.duire.kr）可能会展示 Google AdSense 广告。展示广告时，包括 Google 在内的第三方供应商会使用 Cookie，根据用户以前访问本网站或其他网站的情况投放广告。在此过程中，Cookie 中的广告标识符、IP 地址、浏览器信息及所访问页面的 URL 会被发送给 Google。公司不会为广告目的发送姓名、电子邮件等可直接识别用户身份的信息。打开链接时显示的跳转页面以及 DUIRE 的其他页面不展示此类广告。

公司使用 Google Analytics 分析本服务的使用情况。在公开页面（首页、博客、条款等）上，会在 Cookie 中保存访问者标识符，并将所访问页面的 URL、来源渠道以及设备和浏览器信息发送给 Google。登录后的页面不加载该脚本；发生注册、应用注册、通过可安装性检查或完成付款时，公司的服务器会使用同一访问者标识符将该事实（付款时为订单号和金额）发送给 Google。姓名、电子邮件地址及应用信息不会被发送。从欧洲经济区、英国或瑞士访问本服务时，不保存该 Cookie，公司的服务器也不会发送这些事件。

公司使用 Vercel Web Analytics 了解页面的浏览频率。它不使用 Cookie，并以无法识别个人的形式汇总所访问页面的 URL、来源渠道、设备和浏览器类型以及国家。

用户可以在浏览器设置中拒绝 Cookie。但是，拒绝 Cookie 后将无法保持登录状态，也无法使用仪表板。如只想屏蔽广告 Cookie，可以在 Google 广告设置（adssettings.google.com）中关闭个性化广告；Google Analytics 可通过停用浏览器插件（tools.google.com/dlpage/gaoptout）屏蔽。

12. 个人信息保护负责人

公司指定以下个人信息保护负责人，负责个人信息处理的总体事务，并处理用户的投诉及损害救济。

13. 权益侵害的救济方法

如因个人信息受到侵害而需要救济，您可以向以下大韩民国机构申请争议调解或咨询。

• 个人信息纠纷调解委员会：1833-6972（韩国境内，无需区号）· www.kopico.go.kr
• 个人信息侵害举报中心：118（韩国境内，无需区号）· privacy.kisa.or.kr
• 大检察厅：1301（韩国境内，无需区号）· www.spo.go.kr
• 警察厅：182（韩国境内，无需区号）· ecrm.police.go.kr

14. 隐私政策的变更

本隐私政策变更时，公司将自变更生效日前7日起在本服务中公告。对用户权利有重大影响的变更，将自30日前起公告。