Stelleaf（별갈피）隐私政策
2026年9月20日
SSAMOK SOFT 的 Stelleaf 优先在设备上保存记录和照片。
1. 控制者信息
以下个体经营者作为个人数据控制者（GDPR 意义上的控制者）处理个人数据。
- 商号：SSAMOK SOFT
- 负责人：Dae-hoon Kang
- 个人信息保护负责人：Dae-hoon Kang
- 联系方式：ssamoksoft@gmail.com
2. 本地优先设计
SSAMOK SOFT 的 Stelleaf 优先在设备上保存记录和照片。登录及云备份、同步均为可选功能。不过，地图、搜索、封面图片和订阅检查在登录前也可能访问外部服务。本地优先并不意味着设备不会向外发送任何信息。
3. 我们收集的数据
我们根据您使用的功能处理以下信息。登录账户的备份与同步数据主要存储于 Supabase 的韩国首尔区域。
- 账户：电子邮件地址、内部用户 ID、登录提供方标识符 — 可选择电子邮件+密码、Google 登录或 Apple 登录之一（认证基础设施：Supabase Auth）
- 内容：类别、条目名称、备注、条码、所选地点坐标、评分、日期、细项分数、情境标签、标签、排行榜、分析设置、照片及创建和修改时间
- 订阅：登录前向 RevenueCat 发送随机匿名应用 ID，登录后发送内部用户 ID，同时处理订阅状态、收据或购买令牌、应用及设备信息。运营者不接收银行卡号。
- 地图：在韩国优先使用 Naver，在其他地区或 Naver 不可用时使用 Google Maps。可能处理地图请求、显示区域、IP 和 SDK 设备信息。只有您授予权限并使用当前位置功能时，才会获取设备当前位置。
- 搜索与图片：处理关键词、坐标、条码和 ISBN。Naver 地点、Kakao 图书和 MFDS 食品搜索经由 Supabase 函数。应用可能直接访问 Open Food Facts、Open Beauty Facts、OpenLibrary 和图片提供方，也会传送 IP 等连接信息。登录后的服务器请求包含账户认证信息，但搜索代理不会将该认证信息转发给搜索提供方。
4. 照片与位置数据的处理
附件照片在设备上重新编码，保存和备份去除 EXIF（含 GPS）的副本。支持的设备可临时使用原始 GPS 提出地点建议。只有您选择的建议或在地图上确认的坐标会保存到记录中。免费账户云照片上限为 200 张，Stelleaf Premium 不限张数。应用不限制本地照片张数。
5. 处理目的与法律依据
各项处理的目的与法律依据（GDPR 第 6 条）如下。
- 账户管理、备份和跨设备同步 — 履行合同（GDPR 6(1)(b)）
- 付费订阅的支付与管理 — 履行合同（GDPR 6(1)(b)）
- 遵守法律义务（如保存支付记录）— 法律义务（GDPR 6(1)(c)）
- 目前没有基于单独同意的处理
6. 处理者与接收方
为提供服务，我们使用以下处理者与接收方。
- Supabase — 账户、数据库和照片主要存储于韩国首尔；搜索、账户删除、订阅检查函数可能在靠近请求者的全球区域处理
- Naver Cloud — 地图与地点搜索（大韩民国）
- Kakao — 图书搜索，以及通过 Daum SMTP 发送注册确认和密码恢复邮件；处理收件地址及认证链接等邮件内容（韩国）
- 韩国食品药品安全处 — 食品条码查询（大韩民国，经服务器代理）
- RevenueCat — 订阅管理（美国）
- Apple — 登录与支付（美国）
- Google — 登录、支付与地图（美国）
- Open Food Facts、Open Beauty Facts、OpenLibrary 和图片提供方 — 处理条码、ISBN、图片请求和 IP 等连接信息
7. 数据跨境转移
主数据库和照片存储设于首尔，并不表示所有处理都仅在韩国进行。使用以下在线功能时，所需信息经加密连接传输。服务所需的跨境处理适用提供方的数据处理条款和相应传输保障。如不希望跨境处理，可停止使用有关在线功能或联系 ssamoksoft@gmail.com，这可能使相关功能无法使用。
- Supabase（新加坡实体）— 账户认证、搜索请求、删除及订阅检查用的用户 ID。函数可能在首尔主存储以外的全球区域运行。区域与分包处理方见下列链接。账户保存期见第 8 节，运行日志依提供方条款处理。 https://supabase.com/docs/guides/functions/regional-invocation ; https://supabase.com/legal/customer-resources/subprocessor-list
- RevenueCat（美国）— 匿名或账户应用 ID、购买及设备信息，用于订阅管理。删除账户时请求删除关联客户信息，由提供方异步处理。 https://www.revenuecat.com/privacy
- Apple 和 Google（美国及全球设施）— 所选登录、支付功能的标识符及交易信息，以及 Google Maps 请求、IP、设备信息。处理期限为服务及法定义务所需期限。 https://www.apple.com/legal/privacy/ ; https://policies.google.com/privacy
- Open Food Facts、Open Beauty Facts、OpenLibrary 和图片提供方 — 直接查询向境外服务器传送条码、ISBN、图片地址、IP 等，用于搜索、内容分发及运行日志。 https://world.openfoodfacts.org/privacy ; https://archive.org/about/terms.php
8. 保留与删除
我们按以下标准保留和删除个人数据。
- 账户删除：先清理服务器照片，再向 RevenueCat 请求删除关联客户，随后删除账户和数据库记录。这是多个系统的顺序处理，不是一次原子删除。失败需重试；应用仅在确认服务器完成后清理您选定的设备资料。RevenueCat 内部删除为异步处理，与商店订阅及法定交易记录分别处理。
- 单项删除：同步到服务器后，按服务器记载的删除时间，每日清理已超过 30 天的内容（名称、备注、评分、位置等）。保留同步所需 ID、关联关系、时间等信息的删除标记行，在 365 天后的每日清理中移除。服务器照片在应用同步时另行清理，可能因离线或失败而延迟。这些期限不表示设备上的已删除记录也会自动清除。
- 删除完成确认：用于丢失响应与重试确认的请求 ID、用户 ID 和时间，在完成超过 30 天后的每日清理中移除。未完成请求予以保留，以便继续处理。
- 法定保留：依据韩国电子商务法等相关法律，合同与撤回记录保存 5 年，支付与商品提供记录保存 5 年，消费者投诉与纠纷处理记录保存 3 年，之后销毁
9. 你的权利
您可请求查阅、更正、删除、限制处理和数据转移。设置 > 数据 > 导出记录会生成包含本设备记录及实际存有照片的 ZIP，不会取回仅在云端或其他设备上的全部照片。请联系 ssamoksoft@gmail.com；通常在一个月内答复。复杂请求可延长两个月，并在首个月内说明原因（GDPR 第 12(3) 条）。欧盟和英国用户也可联系第 10 节的代表。
- 文件包含本设备的类别、条目、评分、标签、看板、分析设置及时间，以及设备上实际存在且未删除的照片文件。
- 还包含已标记删除但尚未彻底销毁的记录 — 导出读取的是本设备上的数据，因此即使某条记录在服务器上的内容已被清除，只要仍留在本设备上就可能被包含
- 在登录状态下导出的文件会记录你的账号标识符（UUID）
- 导出文件未加密 — 请注意不要与他人共享
- 投诉：欧盟居民可向所在国监管机构投诉；在韩国可联系个人信息侵害举报中心（privacy.kr，直拨 118）
10. 欧盟及英国代表
对于欧盟/欧洲经济区及英国的用户，我们已根据欧盟 GDPR 第 27 条和英国 GDPR 第 27 条指定了代表。欧盟代表：Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria。英国代表：Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom。你可以通过 https://app.prighter.com/portal/19708232400 联系我们的代表并行使你的权利。
11. 儿童
Stelleaf 仅供 14 周岁及以上人士使用（在部分欧盟国家为该国适用的同意年龄，最高 16 周岁）。我们不会故意收集低于上述年龄儿童的个人数据，若发现此类数据将立即删除。
12. 我们不做的事
Stelleaf 不做以下任何事项。
- 不展示广告，也不收集广告标识符
- 不出售个人数据
- 广告画像，或产生法律或类似重大影响的自动决定 — 个人喜好统计在设备内计算
- 不发送营销信息
- 不故意收集 14 周岁以下儿童的数据
13. 安全措施
采用 HTTPS/TLS、按账户访问控制、最小权限及私有照片存储。搜索与管理密钥仅保留在服务器。地图 SDK 公开密钥使用应用限制等提供方保护措施。
14. 本政策的变更
如本政策有变更，我们将在本页面公布更新，重大变更也会在应用内公告。修订后的政策自公布时生效。
Stelleaf · 2026-10-10