隐私政策

第1条（处理项目、目的、依据与保留期限）

除可选登录所用的邮箱外，本应用不会请求或收集姓名、电话号码、地址、广告 ID、身份证/护照号码、联系方式、照片、支付或健康信息，以及精确的当前位置或移动轨迹。登录邮箱仅用于账户识别和发送魔法链接，绝不用于广告或画像。随机应用 UUID 虽不与真实姓名关联，但因其将服务器记录按同一安装实例归类，故仍按个人信息标准加以保护。

第2条（收集时点与同意）

• 可选登录（魔法链接）默认关闭。登录页面会先告知登录即视为同意服务器同步，仅在用户输入邮箱申请登录链接后才开始处理；随后将邮件中链接的代码粘贴到应用即可完成登录。登录邮箱仅用于账户识别和发送链接。
• 匿名统计和访问记录同步默认均为关闭状态。仅在应用界面先展示传输项目、目的、保留期限和删除方式，并由用户点击[同意并开启]后，才会开始传输。
• 信息错误反馈仅在提交前告知传输项目和目的，并由用户点击[提交]后才会传输。系统会提示用户不要填写姓名、联系方式、护照号码等他人的个人信息。
• 即使不同意，也可以使用路线探索、地图、推荐路线及本地印章记录功能。
• 未满14周岁的用户不得在未经法定代理人同意的情况下开启可选服务器传输功能或提交反馈。

第3条（第三方提供与外部 SDK）

运营者不会向广告网络或数据经纪商出售或提供用户数据，也不会将其用于个性化广告或跨应用、跨网站的追踪。

打开地图页面时，Kakao Maps SDK 会为提供地图瓦片和应用认证而与 Kakao 服务器通信，此过程中可能处理 IP 地址及设备、连接、服务使用信息。本应用不会请求精确位置权限，运营者也不会将该信息与广告画像结合使用。

运营者会审查受托处理方及 SDK 提供方的合同、政策与安全措施，并管理其适用不低于本政策及相关法律要求的保护义务。若确有超出上述目的的第三方提供需要，运营者将确认法律依据，并在必要时单独获得同意。

第4条（委托处理与跨境转移）

个人运营环境可能使用 Railway Corp. 提供 API 与数据库托管，Vercel Inc. 提供公开网站服务，Kakao Corp. 提供地图功能，Resend, Inc. 提供可选登录邮件发送。实际运营主体、地区及再委托方将根据部署合同和配置确定，在公开应用的可选服务器功能之前，会将下列跨境转移信息更新为实际数值，并在本政策及同意界面中公示。

• Railway Corp.：出于 API/数据库托管目的，在功能使用时通过 HTTPS 传输随机 UUID、使用统计、访问记录/备注、反馈内容及凭证哈希。可选地区将在美国、荷兰、新加坡中根据运营配置确定，可能涉及美国方面的运营访问。保留期限依据第1条各项规定。
• Resend, Inc.：为在可选登录时发送魔法链接邮件，会在美国处理收件人的邮箱地址。实际运营主体、地区、再委托方及保留期限将在公开可选服务器功能之前，按上述跨境转移信息确定并公示。
• Vercel Inc.：为提供静态网站服务、保障安全及故障应对，访问时可能在美国及全球边缘节点处理 IP 地址、User-Agent、请求时间等访问信息。运营者可访问的日志会限制在最短期限内，并遵循合同/套餐的删除设置。
• Kakao Corp.：在大韩民国境内提供地图 SDK、地图瓦片及应用认证服务。

不希望数据跨境转移的用户可以不开启匿名统计和服务器同步、不提交反馈，仍可继续使用基本的本地功能。若运营环境变更为机构基础设施，或国家、运营主体、再委托方、保留期限发生变化，将在适用前更新本条款并获得必要的告知与同意。

第5条（保留与销毁）

• 保留期限届满或目的已达成时，将以难以恢复的方式删除数据库中的相应记录。
• 因法律、纠纷或安全应对需要保留的情况下，将对象、依据与期限分开保管，目的结束后予以销毁。
• 卸载应用时，应用沙盒内的加密数据将被删除。即使操作系统安全存储中的密钥依平台政策而保留，若没有数据文件也无法恢复记录，也不会传输至服务器。

第6条（用户与法定代理人的权利）

用户或其合法法定代理人可以请求查阅、更正、删除个人信息，请求停止处理、撤回同意及处理投诉。

• 关闭统计/同步：此后将立即停止传输。
• 删除服务器数据：凭设备凭证删除统计、访问记录、反馈及设备信息，并签发新的 UUID/密钥。本地记录将予以保留。已登录用户可通过应用内账户删除，一次性立即删除邮箱、会话、认证信息以及与账户关联的访问记录和事件；反馈关联的是匿名设备而非账户，会在删除设备时一并删除。
• 网页端账户删除： kheritage.offlab.kr/account/delete无需安装应用，通过发送至账户邮箱的验证码完成本人验证后，即可执行相同的账户删除。
• 仅重置匿名 ID 并不会立即删除已有的服务器记录，因此建议先请求删除服务器数据。
• 邮件申请： contact@offlab.kr也可通过邮件提出请求。为保护他人数据，运营者可能会在必要范围内要求提供设备凭证等身份验证信息，并在法律规定的期限内处理。

第7条（安全保障措施）

• 所有应用与服务器之间的通信强制使用 HTTPS，并阻止 Android 的明文通信。
• 本地 SQLite 数据使用 AES 加密，密钥分别保存在 Android Keystore/iOS Keychain 中。
• 设备密钥原文仅保存在设备本地，服务器仅存储其 SHA-256 哈希值。
• 对管理员账户实行个人化管理、权限分离、账户锁定、会话限制及完整性审计日志。
• 实施输入校验、请求量限制、最小化收集、自动保留与销毁及定期安全检查。

第8条（Cookie、行为信息与自动化决策）

运营者在应用及公开网站中不使用个性化广告、广告 ID、第三方广告 Cookie 或会话回放工具。运营者不会做出对用户产生法律效力或重大影响的自动化决策，也不会利用匿名统计对个人进行画像或重新识别身份。若新增此类功能，将在实施前更新本政策及应用商店披露内容。

第9条（儿童个人信息）

本应用并非专为儿童设计的服务，也不收集年龄信息。未满14周岁的用户可在法定代理人的指导下使用本地功能，未经法定代理人同意不得使用可选的服务器传输功能。法定代理人可向下列部门请求查阅、删除儿童数据或停止处理。

第10条（负责部门与权益侵害救济）

• 个人信息保护与投诉处理负责部门：offLAB 运营团队
• 邮箱： contact@offlab.kr

个人信息侵害举报可联系个人信息侵害举报中心（免区号 118），纠纷调解可联系个人信息纠纷调解委员会（1833-6972），调查咨询可联系警察厅（免区号 182）。

第11条（政策变更）

变更内容及生效日期将在本页面公开。新增重要收集目的、第三方提供、跨境转移或扩大同意范围等需要单独同意的事项，在获得同意前不会适用。此前版本的政策及变更历史可应要求提供。

附则

• 本政策自2026年7月10日起施行。
• 2026年7月10日：根据应用商店及国内最新标准，细化了法律依据、儿童保护、跨境转移、安全措施及权利行使与救济程序。