隱私權政策

三款 App 的基本功能不需登入即可使用。未登入時，紀錄只會儲存在裝置上，不會傳送到 Haruda 的伺服器。但下列「自動蒐集的資料」無論是否登入都會蒐集。

註冊帳號、登入時（選擇性）

• 電子郵件地址、密碼（以無法還原的方式加密儲存）、暱稱
• 是否同意接收行銷資訊、App 語言設定、電子郵件驗證紀錄
• 以 Google 帳號註冊時（目前的 App 不提供此方式）：由 Google 提供的帳號識別碼、電子郵件地址、姓名、個人資料相片網址，以及 Google 核發的登入權杖

登入後同步的 App 紀錄

• Haruda Focus：科目、專注紀錄（日期、開始與結束時間、專注時間、專注度分數、紀錄說明）、計時器設定、D-Day、頭像與 App 設定
• Haruda Alarm：睡眠紀錄（日期、起床與就寢時間、午睡時間、備註）。鬧鐘設定不會傳送到伺服器。
• Haruda Ritual：習慣項目（名稱、圖示、顏色、目標、星期、提醒設定）、打卡紀錄、日記（內容、心情）、備註，以及自動計算小幫手的設定、參考資訊、計算結果與自行輸入的數值
• Haruda Focus 的「一起專注」：加入的空間與角色、空間中的狀態（專注、休息、離線）、收發的加油訊息（20 字以內）、檢舉內容

購買時

• 購買的商品、平台（App Store／Google Play）、商店交易編號、商店簽署的購買證明（收據）、使用期間
• Haruda Focus 與 Haruda Alarm 的禮物碼：建立的禮物碼與是否已使用
• 付款由 App Store 與 Google Play 處理，Haruda 不會取得信用卡號碼等付款方式資訊。

自動蒐集的資料

• 服務使用紀錄：最後存取時間
• 廣告 SDK（Google AdMob、Meta Audience Network）：廣告識別碼、裝置資訊（型號、作業系統版本）、IP 位址、廣告曝光與點擊紀錄
• 分析與錯誤回報工具（Firebase Analytics、Firebase Crashlytics、Sentry、Meta SDK）：App 使用事件、裝置資訊、App 版本、錯誤與當機資訊

這些資料不會與會員帳號連結。受託業者與國家請見第 5 條，廣告與拒絕方式請見第 7 條。

僅在使用特定功能時

• Haruda Alarm 的天氣：允許位置權限時，會將裝置的緯度與經度傳送給天氣資料提供業者（OpenWeather）。不會儲存在 Haruda 的伺服器。
• 聯絡我們：以電子郵件聯絡時，您的電子郵件地址與聯絡內容

只留在裝置上、不會蒐集的資料

專注鎖定中選擇的允許 App 清單、Haruda Alarm 相機起床任務的相片、鬧鐘設定，以及未登入狀態下的紀錄，都不會傳送到裝置以外。

蒐集的個人資料僅用於下列目的。

• 註冊帳號、登入、身分確認、重設密碼
• 在裝置之間同步與保存紀錄
• 經營「一起專注」空間、傳送加油訊息、處理檢舉與防止不當使用
• 確認付費商品的購買、核發與使用禮物碼、提供權益、處理退款與爭議
• 以 Haruda Ritual 的自動計算小幫手推估數值（開啟小幫手時，第 6 條）
• 對免費使用者顯示廣告與衡量廣告成效
• 為分析錯誤與改善服務而進行的使用統計
• 在 Haruda Alarm 顯示天氣
• 公告與回覆詢問，以及在同意接收行銷資訊時通知新功能與消息

保存至刪除帳號為止；刪除帳號後，會立即從 Haruda 的伺服器刪除帳號資料與三款 App 的紀錄。但下列資料僅依所列目的與期間保存，期滿後刪除。

• 購買紀錄（購買的商品、商店交易編號、購買證明、訂閱期間）— 依大韓民國「電子商務等消費者保護法」保存付款與供應紀錄，5 年。刪除帳號後，會刪除電子郵件等帳號資料，僅與會員編號一併保存。
• 刪除帳號紀錄（電子郵件地址、會員編號（如有）、刪除時間）— 為防止已刪除的帳號與紀錄恢復而保存。
• 檢舉處理紀錄（被檢舉的加油訊息內容、檢舉者與傳送者的會員編號、處理結果）— 為處理不當使用的檢舉並防止再次發生，處理完成後 1 年。
• 禮物碼紀錄（建立者的會員編號、禮物碼、是否已使用）— 為讓收到禮物的人能使用禮物碼，並防止同一組禮物碼被重複使用，自建立禮物碼之日起 5 年（與大韓民國「電子商務等消費者保護法」規定之付款與供應紀錄的保存期間相同）。
• 聯絡郵件（電子郵件地址、聯絡內容）— 為回覆詢問，詢問處理完成後 3 年（與同法規定之消費者申訴與爭議處理紀錄的保存期間相同）。

加油訊息在送出 7 天後失效。在「一起專注」空間中，已刪除帳號的使用者只會顯示為「已退出的成員」，不會留下暱稱、電子郵件等可識別個人的資料（為使統計期間一致，會保留會員編號與加入、退出的時間）。第 5 條與第 6 條的業者所處理的資料，依各業者的保存政策辦理。

Haruda 僅在第 2 條的目的範圍內處理與利用使用者的個人資料；除經使用者同意或法令有特別規定（包括偵查機關等依法令規定之程序要求）外，不會提供給第三方。為經營服務而委託處理與國際傳輸，依第 5 條辦理。

但因服務性質，下列資料可能由其他人或其他公司接收或看見。

• 加入「一起專注」空間後，同一空間的成員可以看到您的暱稱、空間中的狀態與專注時間統計；加油訊息會連同傳送者一起顯示給收到的成員。分享邀請連結時，收到連結的人可以看到邀請者的暱稱與空間名稱。
• Google 與 Meta 透過廣告 SDK 直接取得的資料，由各公司依其政策處理（第 5 條、第 7 條）。

為經營服務，Haruda 委託下列業者處理個人資料，或讓業者透過 App 的 SDK 直接取得資料。除伺服器外，皆在大韓民國境外處理。廣告（AdMob、Meta）以外的國際傳輸，屬於履行與使用者之契約所必要的委託處理與保管，Haruda 依大韓民國「個人資訊保護法」第 28 條之 8 第 1 項第 3 款，於本政策公開後進行傳輸。

資料會在使用相關功能時（SDK 則在使用 App 期間）透過加密連線傳送。保存期間：伺服器依第 3 條、Anthropic 依第 6 條，其他業者依各自的保存政策。點選業者名稱可開啟該業者的隱私權政策（聯絡方式）。AdMob 與 Meta 也會將取得的資料用於經營與改善自身的廣告服務。

不希望資料傳輸至境外時，可以不登入（不會傳送帳號、紀錄與電子郵件）、關閉自動計算小幫手，或不允許位置權限（將無法查看天氣）。廣告識別碼可在裝置設定中刪除或重設（第 7 條）。分析、錯誤回報與廣告 SDK 的傳送無法在 App 內關閉；若不希望傳送，須停止使用並刪除 App，此時將無法使用服務。

Premium 使用者開啟小幫手後，會將選擇讓小幫手讀取之項目的備註內容，以及使用者撰寫的參考資訊，從 Haruda 在大韓民國營運的伺服器與電腦傳送至 Anthropic（美國）的 API，以推估熱量、蛋白質、訓練量等數值。

• 傳送的只有備註內容、參考資訊與計算指示，不會一併傳送姓名、電子郵件或會員編號。
• 在儲存或修改備註、要求重新計算時傳送。開啟小幫手或新增讀取的項目時，會傳送該項目最近 30 天的備註；修改參考資訊時，會為了重新計算而傳送最近 7 天的備註。
• 未選擇讓小幫手讀取之項目的備註，以及日記，都不會傳送。
• 備註中寫的內容，包括健康狀況等敏感內容，都會原樣傳送，因此在小幫手讀取之項目的備註中，請只寫計算需要的內容。
• 備註內容不會留在 Haruda 伺服器的紀錄檔中。
• 計算結果（各項推估值、無法判讀的備註片段、使用的模型名稱）會儲存在 Haruda 的伺服器，刪除帳號時一併刪除。
• 推估值僅供使用者參考，不會用於紀錄或達成的判定，也不會用於影響使用者權利義務的決定。
• 關閉小幫手或 Premium 使用期間結束後，就不會再傳送。
• Haruda 依 Anthropic 的商業服務條款與資料處理附約，委託 Anthropic 處理個人資料。Anthropic 不會將收到的內容用於 AI 訓練，並於收到之日起 30 天內刪除。但為確認是否違反使用政策或遵守法令而有必要時，可能保存更久。

App 不使用 Cookie，而是透過廣告識別碼與 SDK（第 5 條）自動蒐集資料。haruda.xyz 網站不使用 Cookie 或流量分析工具。

個人化廣告

Haruda Ritual 只請求非個人化廣告。Haruda Focus 與 Haruda Alarm 可能會依裝置設定，顯示根據廣告識別碼與 App 使用資訊的個人化廣告。此時，廣告曝光與點擊紀錄等行為資料由 Google 與 Meta 透過廣告 SDK 直接蒐集，並依各公司的政策保存。付費使用者不會看到廣告。

拒絕方式

• Android：在「設定 > Google > 廣告」（部分裝置為「設定 > 隱私權 > 廣告」）刪除或重設廣告 ID
• iOS：App 不會要求追蹤權限，因此不會取得廣告識別碼（IDFA）。可在「設定 > 隱私權與安全性 > 追蹤」中確認。
• 刪除 App 後，該 App 的 SDK 也不會再傳送資料。

保存期間屆滿或會員刪除帳號時，會立即刪除個人資料。電子檔案會從資料庫中以無法復原的方式刪除。刪除帳號後仍依法令等保存的資料（項目、依據與期間見第 3 條）會在刪除帳號資料的狀態下分開保存，僅用於該目的，期滿後刪除。

資料庫自動備份中留存的資料，會在備份保存期間（最長 35 天）屆滿後刪除。

• 密碼以無法還原的方式（bcrypt）加密儲存。
• App、網站與 Haruda 伺服器之間的通訊皆經加密（HTTPS）。
• 小幫手的計算請求透過加密連線傳送，備註內容不會留在紀錄檔中。
• 個人資料在大韓民國與第 5 條、第 6 條所列國家處理。各國制度請參閱第 13 條。

使用者（或其法定代理人、受任代理人）可以隨時行使下列權利。

• 查詢或請求閱覽、更正或刪除個人資料、請求停止處理
• 撤回同意（例如接收行銷資訊）
• 刪除帳號：可在 App 的設定中，或在網頁的刪除帳號頁面進行。

其他請求請以電子郵件寄給個人資料保護負責人（第 11 條）。確認是您本人後，我們會在法令規定的期間內處理並通知結果。由代理人提出請求時，需提供可確認代理權限的資料。其他法令規定應保存的資料（第 3 條），在保存期間內無法請求刪除；拒絕請求或僅處理一部分時，我們會告知理由。

未滿 14 歲的兒童

Haruda 不接受未滿 14 歲的兒童註冊帳號。若得知未滿 14 歲者已註冊，會刪除其帳號與紀錄。

關於個人資料的詢問、申訴與權利行使，請透過下列方式聯絡我們。也歡迎使用中文聯絡我們。

如需就個人資料遭侵害進行諮詢或檢舉，可以聯絡下列大韓民國機關。

• 個人資訊糾紛調解委員會：1833-6972（限韓國境內撥打），www.kopico.go.kr
• 個人資訊侵害檢舉中心（KISA）：118（限韓國境內撥打），privacy.kisa.or.kr
• 大檢察廳：1301（限韓國境內撥打），www.spo.go.kr
• 警察廳：182（限韓國境內撥打），ecrm.police.go.kr

居住於大韓民國境外的使用者，也可以向居住地的個人資料保護主管機關提出申訴。

依日本「個人資訊保護法」，告知下列事項。

• Haruda 是大韓民國的業者，居住於日本之使用者的個人資料也在大韓民國處理。大韓民國訂有「個人資訊保護法」，Haruda 遵守該法。
• 提供給外國第三方：第 5 條的業者在大韓民國、美國、愛爾蘭、英國、拉脫維亞，第 6 條的 Anthropic 在美國處理個人資料。各國的個人資料保護制度，可參閱日本個人資訊保護委員會公布的外國個人資訊保護制度調查。
• 第 5 條的業者依各公司的使用條款與隱私權政策保護個人資料。如有請求，我們會告知接收業者所採取之措施的相關資訊。
• Haruda 委託第 6 條的 Anthropic 處理個人資料；依契約，Anthropic 不會將收到的備註內容與參考資訊用於 AI 訓練，並於收到之日起 30 天內刪除。
• 保有個人資料的利用目的通知、揭露（包括提供給第三方之紀錄的揭露）、更正／補充／刪除、停止利用／消除、停止提供給第三方等請求，可依本政策第 10 條的方式提出。請求須以註冊時使用的電子郵件地址寄送郵件，我們會確認寄件地址與帳號的電子郵件地址相同，以確認是您本人。不收取任何費用。
• 個人資訊處理業者的名稱、地址、代表人請見本政策第 11 條，利用目的見第 2 條，安全管理措施見第 9 條，申訴窗口見第 11 條。
• App 傳送到外部的資料（接收者、資料內容、目的）請見第 5 條至第 7 條。

依「個人資料保護法」第 8 條，告知下列事項。

1. 蒐集者名稱：Haruda（本政策第 11 條）
2. 蒐集之目的：本政策第 2 條所列目的。特定目的為：〇六九「契約、類似契約或其他法律關係事務」；〇九〇「消費者、客戶管理與服務」；一三五「資（通）訊服務」；一三六「資（通）訊與資料庫管理」；一四八「網路購物及其他電子商務服務」；一五七「調查、統計與研究分析」；〇四〇「行銷」（同意接收行銷資訊時）。
3. 個人資料之類別：本政策第 1 條
4. 個人資料利用之期間、地區、對象及方式：期間見本政策第 3 條；地區為大韓民國與本政策第 5 條、第 6 條所列國家；對象為 Haruda 與本政策第 5 條、第 6 條所列業者（「一起專注」成員可看到的資料見第 4 條）；以電子方式處理、利用並進行國際傳輸。
5. 當事人依同法第 3 條得行使之權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用、請求刪除，方式見本政策第 10 條。
6. 不提供個人資料時對其權益之影響：不提供帳號資料時，無法使用登入、同步、「一起專注」、自動計算小幫手等需要帳號的功能，但基本功能不需帳號即可使用。不允許位置權限時，無法查看天氣。

本政策自上述生效日期起適用。變更內容時，會連同生效日期公告於本頁面；對使用者不利或重要的變更，會事先透過 App 或網站通知。