Stelleaf（별갈피）隱私權政策
2026年9月20日
SSAMOK SOFT 的 Stelleaf 優先在裝置儲存紀錄和照片。
1. 控管者資訊
以下個人事業者作為個人資料控管者（GDPR 意義上的控管者）處理個人資料。
- 商號：SSAMOK SOFT
- 負責人：Dae-hoon Kang
- 個人資料保護負責人：Dae-hoon Kang
- 聯絡方式：ssamoksoft@gmail.com
2. 本機優先設計
SSAMOK SOFT 的 Stelleaf 優先在裝置儲存紀錄和照片。登入及雲端備份、同步均可自行選擇。不過，地圖、搜尋、封面圖片和訂閱確認在登入前也可能連線至外部服務。本機優先並不代表裝置完全不會向外傳送資訊。
3. 我們收集的資料
我們依您使用的功能處理下列資訊。登入帳戶的備份與同步資料主要儲存於 Supabase 的韓國首爾區域。
- 帳戶：電子郵件地址、內部使用者 ID、登入提供方識別碼 — 可選擇電子郵件+密碼、Google 登入或 Apple 登入其中之一（認證基礎架構：Supabase Auth）
- 內容：類別、項目名稱、備註、條碼、所選地點座標、評分、日期、細項分數、情境標籤、標籤、排行榜、分析設定、照片及建立與修改時間
- 訂閱：登入前向 RevenueCat 傳送隨機匿名應用程式 ID，登入後傳送內部使用者 ID，並處理訂閱狀態、收據或購買權杖、應用程式及裝置資訊。營運者不接收信用卡號碼。
- 地圖：韓國優先使用 Naver，其他地區或 Naver 無法使用時採用 Google Maps。可能處理地圖要求、顯示範圍、IP 和 SDK 裝置資訊。只有允許權限並使用目前位置功能時，才會取得裝置的目前位置。
- 搜尋與圖片：處理關鍵字、座標、條碼和 ISBN。Naver 地點、Kakao 圖書及 MFDS 食品搜尋經由 Supabase 函式。應用程式可能直接連線至 Open Food Facts、Open Beauty Facts、OpenLibrary 及圖片提供者，也會傳送 IP 等連線資訊。登入後的伺服器要求含帳戶驗證資訊，但搜尋代理不會將其轉送給搜尋提供者。
4. 照片與位置資料的處理
附加照片會在裝置重新編碼，儲存及備份移除 EXIF（含 GPS）的副本。支援的裝置可暫時使用原始 GPS 提出地點建議。只有您選取的建議或在地圖確認的座標會存入紀錄。免費帳戶雲端照片上限為 200 張，Stelleaf Premium 不限張數。應用程式不限制本機照片張數。
5. 處理目的與法律依據
各項處理的目的與法律依據（GDPR 第 6 條）如下。
- 帳戶管理、備份和跨裝置同步 — 履行契約（GDPR 6(1)(b)）
- 付費訂閱的付款與管理 — 履行契約（GDPR 6(1)(b)）
- 遵守法律義務（如保存付款記錄）— 法律義務（GDPR 6(1)(c)）
- 目前沒有基於個別同意的處理
6. 處理者與接收方
為提供服務，我們使用以下處理者與接收方。
- Supabase — 帳戶、資料庫及照片主要存於韓國首爾；搜尋、帳戶刪除及訂閱確認函式可能在靠近要求者的全球區域處理
- Naver Cloud — 地圖與地點搜尋（大韓民國）
- Kakao — 圖書搜尋，以及透過 Daum SMTP 傳送註冊確認、密碼復原郵件；處理收件地址與驗證連結等郵件內容（韓國）
- 韓國食品藥物安全處 — 食品條碼查詢（大韓民國，經伺服器代理）
- RevenueCat — 訂閱管理（美國）
- Apple — 登入與付款（美國）
- Google — 登入、付款與地圖（美國）
- Open Food Facts、Open Beauty Facts、OpenLibrary 及圖片提供者 — 處理條碼、ISBN、圖片要求及 IP 等連線資訊
7. 資料跨境傳輸
主要資料庫和照片儲存位於首爾，不代表所有處理都只在韓國進行。使用下列線上功能時，所需資訊透過加密連線傳輸。服務所需的跨境處理適用提供者的資料處理條款及相關移轉保障。如不希望跨境處理，可停止使用相關功能或聯絡 ssamoksoft@gmail.com；這可能使相關功能無法使用。
- Supabase（新加坡實體）— 帳戶驗證、搜尋要求，以及刪除與訂閱確認用的使用者 ID。函式可能在首爾主儲存以外的全球區域執行。區域及次處理者見下列連結。帳戶保存期間見第 8 節，運作紀錄依提供者條款處理。 https://supabase.com/docs/guides/functions/regional-invocation ; https://supabase.com/legal/customer-resources/subprocessor-list
- RevenueCat（美國）— 匿名或帳戶應用程式 ID、購買及裝置資訊，用於訂閱管理。刪除帳戶時請求刪除關聯客戶資訊，由提供者非同步處理。 https://www.revenuecat.com/privacy
- Apple、Google（美國及全球設施）— 所選登入、付款功能的識別碼與交易資訊，以及 Google Maps 要求、IP、裝置資訊。處理期間依服務與法定義務需要。 https://www.apple.com/legal/privacy/ ; https://policies.google.com/privacy
- Open Food Facts、Open Beauty Facts、OpenLibrary 及圖片提供者 — 直接查詢向境外伺服器傳送條碼、ISBN、圖片網址及 IP 等，用於搜尋、內容傳送與運作紀錄。 https://world.openfoodfacts.org/privacy ; https://archive.org/about/terms.php
8. 保留與刪除
我們依以下標準保留和刪除個人資料。
- 帳戶刪除：先清理伺服器照片，再向 RevenueCat 請求刪除關聯客戶，接著刪除帳戶與資料庫紀錄。這是多系統的循序處理，不是單次原子刪除。失敗時需重試；應用程式確認伺服器完成後，才清理您選定的裝置資料。RevenueCat 內部刪除為非同步處理，與商店訂閱及法定交易紀錄分開處理。
- 個別刪除：同步至伺服器後，依伺服器記載的刪除時間，在每日清理中清除超過 30 天的內容（名稱、備註、評分、位置等）。保留同步所需 ID、關聯、時間等資訊的刪除標記列，在 365 天後的每日清理中移除。伺服器照片在應用程式同步時另行清理，可能因離線或失敗而延遲。這些期限並不表示裝置內的已刪除紀錄也會自動清除。
- 刪除完成確認：用於回應遺失及重試確認的要求 ID、使用者 ID、時間，在完成超過 30 天後的每日清理中移除。未完成要求會保留以便繼續處理。
- 法定保留：依據韓國電子商務法等相關法律，契約與撤回記錄保存 5 年，付款與商品提供記錄保存 5 年，消費者投訴與爭議處理記錄保存 3 年，之後銷毀
9. 你的權利
您可請求存取、更正、刪除、限制處理及資料可攜。設定 > 資料 > 匯出紀錄會建立包含本裝置紀錄及實際持有照片的 ZIP，不會取回僅在雲端或其他裝置上的所有照片。請聯絡 ssamoksoft@gmail.com；原則上一個月內答覆。複雜請求可延長兩個月，並在第一個月內說明原因（GDPR 第 12(3) 條）。歐盟與英國使用者也可聯絡第 10 節的代表。
- 檔案包含本裝置的類別、項目、評分、標籤、看板、分析設定及時間，以及裝置實際持有且未刪除的照片檔案。
- 也包含已標記刪除但尚未徹底銷毀的記錄 — 匯出讀取的是本裝置上的資料，因此即使某筆記錄在伺服器上的內容已被清除，只要仍留在本裝置上就可能被包含
- 在登入狀態下匯出的檔案會記錄你的帳號識別碼（UUID）
- 匯出檔案未加密 — 請注意不要與他人分享
- 申訴：歐盟居民可向所在國監管機關申訴；在韓國可聯絡個人資料侵害申報中心（privacy.kr，直撥 118）
10. 歐盟及英國代表
對於歐盟/歐洲經濟區及英國的使用者，我們已根據歐盟 GDPR 第 27 條和英國 GDPR 第 27 條指定了代表。歐盟代表：Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria。英國代表：Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom。你可以透過 https://app.prighter.com/portal/19708232400 聯絡我們的代表並行使你的權利。
11. 兒童
Stelleaf 僅供 14 歲及以上人士使用（在部分歐盟國家為該國適用的同意年齡，最高 16 歲）。我們不會故意收集低於上述年齡兒童的個人資料，若發現此類資料將立即刪除。
12. 我們不做的事
Stelleaf 不做以下任何事項。
- 不顯示廣告，也不收集廣告識別碼
- 不出售個人資料
- 廣告剖析，或產生法律或類似重大影響的自動決策 — 個人喜好統計在裝置內計算
- 不發送行銷訊息
- 不故意收集 14 歲以下兒童的資料
13. 安全措施
使用 HTTPS/TLS、依帳戶存取控制、最小權限及私人照片儲存。搜尋和管理密鑰留在伺服器。地圖 SDK 公開金鑰以應用程式限制等提供者措施保護。
14. 本政策的變更
如本政策有變更，我們將在本頁面公布更新，重大變更也會在應用程式內公告。修訂後的政策自公布時生效。
Stelleaf · 2026-10-10