Stelleaf（별갈피）隱私權政策
2026-10-10
SSAMOK SOFT 的 Stelleaf 優先在裝置儲存紀錄和照片。
1. 控管者資訊
以下個人事業者作為個人資料控管者（GDPR 意義上的控管者）處理個人資料。
- 商號：SSAMOK SOFT
- 負責人：Dae-hoon Kang
- 個人資料保護負責人：Dae-hoon Kang
- 聯絡方式：ssamoksoft@gmail.com
2. 本機優先設計
SSAMOK SOFT 的 Stelleaf 優先在裝置儲存紀錄和照片。登入及雲端備份、同步均可自行選擇。不過，地圖、搜尋、封面圖片和訂閱確認在登入前也可能連線至外部服務。本機優先並不代表裝置完全不會向外傳送資訊。 免費使用者在登入前也可能連線至廣告服務。只有另行同意後，才會傳送應用程式使用分析資料。
3. 我們收集的資料
我們依您使用的功能處理下列資訊。登入帳戶的備份與同步資料主要儲存於 Supabase 的韓國首爾區域。
- 帳戶：電子郵件地址、內部使用者 ID、登入提供方識別碼 — 可選擇電子郵件+密碼、Google 登入或 Apple 登入其中之一（認證基礎架構：Supabase Auth）
- 內容：類別、項目名稱、備註、條碼、所選地點座標、評分、日期、細項分數、情境標籤、標籤、排行榜、分析設定、照片及建立與修改時間
- 訂閱：登入前向 RevenueCat 傳送隨機匿名應用程式 ID，登入後傳送內部使用者 ID，並處理訂閱狀態、收據或購買權杖、應用程式及裝置資訊。營運者不接收信用卡號碼。
- 地圖：iOS使用Apple地圖。Android在韓國使用NAVER地圖及地區、商家搜尋，在海外使用Google地圖及地區、地址搜尋。可能處理請求、顯示區域、搜尋詞、IP及SDK技術資訊。僅在您授權並使用目前位置功能時讀取裝置目前位置。
- 搜尋與圖片：處理關鍵字、座標、條碼和 ISBN。Naver 地點、Kakao 圖書及 MFDS 食品搜尋經由 Supabase 函式。應用程式可能直接連線至 Open Food Facts、Open Beauty Facts、OpenLibrary 及圖片提供者，也會傳送 IP 等連線資訊。登入後的伺服器要求含帳戶驗證資訊，但搜尋代理不會將其轉送給搜尋提供者。
- 廣告：免費使用者可能看到Google AdMob小型原生廣告。SDK可能為廣告投放、衡量及防詐欺處理透過IP推估的大概位置、應用程式或裝置範圍的識別碼、廣告曝光與互動、應用程式和裝置資訊、效能及診斷資料。我們不在廣告請求中加入個人紀錄、筆記、搜尋詞、照片、條碼、精確座標或帳戶ID。請求採用非個人化設定。Android廣告ID權限已移除，iOS不要求追蹤權限，但仍可能處理其他SDK識別碼及衡量資料。Premium有效期間不請求或顯示廣告。
- 應用程式使用分析：僅在另行同意後，Google Analytics for Firebase才會處理預設功能事件（頁面、開始記錄、儲存、失敗、搜尋、篩選、地圖瀏覽、訂閱提示等）、應用程式執行個體識別碼及裝置與技術資料。事件不包含紀錄內容、標題、筆記、照片、搜尋詞、精確位置、條碼、帳戶ID或自訂標籤名稱。不允許分析中的廣告儲存、廣告使用者資料及廣告個人化訊號。
4. 照片與位置資料的處理
附加照片會在裝置重新編碼，儲存及備份移除 EXIF（含 GPS）的副本。支援的裝置可暫時使用原始 GPS 提出地點建議。只有您選取的建議或在地圖確認的座標會存入紀錄。免費帳戶雲端照片上限為 100 張，Stelleaf Premium 不限張數。應用程式不限制本機照片張數。 拍攝的照片預設附加至應用程式。可在設定中選擇另存至相簿，也可在放大檢視時個別儲存。使用相關功能時才要求權限。在設定 > 隱私 > 權限管理中可查看相機、照片與位置權限，並前往裝置設定。
5. 處理目的與法律依據
各項處理的目的與法律依據（GDPR 第 6 條）如下。
- 帳戶管理、備份和跨裝置同步 — 履行契約（GDPR 6(1)(b)）
- 付費訂閱的付款與管理 — 履行契約（GDPR 6(1)(b)）
- 遵守法律義務（如保存付款記錄）— 法律義務（GDPR 6(1)(c)）
- 選用的應用程式使用分析 — 使用者同意。拒絕或在設定 > 隱私中關閉，不影響記錄與搜尋。
- 廣告投放、衡量及防詐欺 — 依適用法律及Google政策提供必要的選擇與同意流程。在歐洲經濟區、英國、瑞士等地區，Google UMP確認使用者選擇，只有SDK允許時才請求廣告。拒絕時遵循SDK的同意與受限廣告規則，不限制記錄功能。
6. 處理者與接收方
為提供服務，我們使用以下處理者與接收方。
- Supabase — 帳戶、資料庫及照片主要存於韓國首爾；搜尋、帳戶刪除及訂閱確認函式可能在靠近要求者的全球區域處理
- Naver Cloud — 地圖與地點搜尋（大韓民國）
- Kakao — 圖書搜尋，以及透過 Daum SMTP 傳送註冊確認、密碼復原郵件；處理收件地址與驗證連結等郵件內容（韓國）
- 韓國食品藥物安全處 — 食品條碼查詢（大韓民國，經伺服器代理）
- RevenueCat — 訂閱管理（美國）
- Apple — 登入、付款、iOS地圖及地點與地區搜尋；功能請求與連線、技術資訊（美國等全球處理設施）。
- Google — 登入、付款、Android海外地圖、AdMob廣告與同意管理，以及使用者同意後的Firebase使用分析（美國等全球處理設施）。
- Open Food Facts、Open Beauty Facts、OpenLibrary 及圖片提供者 — 處理條碼、ISBN、圖片要求及 IP 等連線資訊
7. 資料跨境傳輸
主要資料庫和照片儲存位於首爾，不代表所有處理都只在韓國進行。使用下列線上功能時，所需資訊透過加密連線傳輸。服務所需的跨境處理適用提供者的資料處理條款及相關移轉保障。如不希望跨境處理，可停止使用相關功能或聯絡 ssamoksoft@gmail.com；這可能使相關功能無法使用。
- Supabase（新加坡實體）— 帳戶驗證、搜尋要求，以及刪除與訂閱確認用的使用者 ID。函式可能在首爾主儲存以外的全球區域執行。區域及次處理者見下列連結。帳戶保存期間見第 8 節，運作紀錄依提供者條款處理。 https://supabase.com/docs/guides/functions/regional-invocation ; https://supabase.com/legal/customer-resources/subprocessor-list
- RevenueCat（美國）— 匿名或帳戶應用程式 ID、購買及裝置資訊，用於訂閱管理。刪除帳戶時請求刪除關聯客戶資訊，由提供者非同步處理。 https://www.revenuecat.com/privacy
- Apple與Google — 所選登入和付款功能的識別碼、交易資訊；iOS Apple地圖或Android海外Google地圖的地圖、搜尋請求及連線、技術資訊。Google也透過加密連線在美國等全球設施處理第3節所述廣告、同意及選用分析資料，包括IP、應用程式和裝置識別碼、廣告互動、效能與診斷資訊。保存期限依服務、衡量、安全及法律義務所需期限與提供商政策。 https://www.apple.com/legal/privacy/ · https://policies.google.com/privacy · https://policies.google.com/technologies/ads · https://firebase.google.com/support/privacy
- Open Food Facts、Open Beauty Facts、OpenLibrary 及圖片提供者 — 直接查詢向境外伺服器傳送條碼、ISBN、圖片網址及 IP 等，用於搜尋、內容傳送與運作紀錄。 https://world.openfoodfacts.org/privacy ; https://archive.org/about/terms.php
8. 保留與刪除
我們依以下標準保留和刪除個人資料。
- 帳戶刪除：先清理伺服器照片，再向 RevenueCat 請求刪除關聯客戶，接著刪除帳戶與資料庫紀錄。這是多系統的循序處理，不是單次原子刪除。失敗時需重試；應用程式確認伺服器完成後，才清理您選定的裝置資料。RevenueCat 內部刪除為非同步處理，與商店訂閱及法定交易紀錄分開處理。
- 個別刪除：同步至伺服器後，依伺服器記載的刪除時間，在每日清理中清除超過 30 天的內容（名稱、備註、評分、位置等）。保留同步所需 ID、關聯、時間等資訊的刪除標記列，在 365 天後的每日清理中移除。伺服器照片在應用程式同步時另行清理，可能因離線或失敗而延遲。這些期限並不表示裝置內的已刪除紀錄也會自動清除。
- 刪除完成確認：用於回應遺失及重試確認的要求 ID、使用者 ID、時間，在完成超過 30 天後的每日清理中移除。未完成要求會保留以便繼續處理。
- 法定保留：依據韓國電子商務法等相關法律，契約與撤回記錄保存 5 年，付款與商品提供記錄保存 5 年，消費者投訴與爭議處理記錄保存 3 年，之後銷毀
- 關閉分析將停止後續收集，並重設裝置上的Analytics執行個體。這不會立即刪除已傳送至Google的全部資料；伺服器保存和刪除依提供商設定及政策。隱私請求請聯絡ssamoksoft@gmail.com。
9. 你的權利
您可請求存取、更正、刪除、限制處理及資料可攜。設定 > 資料 > 匯出紀錄會建立包含本裝置紀錄及實際持有照片的 ZIP，不會取回僅在雲端或其他裝置上的所有照片。請聯絡 ssamoksoft@gmail.com；原則上一個月內答覆。複雜請求可延長兩個月，並在第一個月內說明原因（GDPR 第 12(3) 條）。歐盟與英國使用者也可聯絡第 10 節的代表。
- 檔案包含本裝置的類別、項目、評分、標籤、看板、分析設定及時間，以及裝置實際持有且未刪除的照片檔案。
- 也包含已標記刪除但尚未徹底銷毀的記錄 — 匯出讀取的是本裝置上的資料，因此即使某筆記錄在伺服器上的內容已被清除，只要仍留在本裝置上就可能被包含
- 在登入狀態下匯出的檔案會記錄你的帳號識別碼（UUID）
- 匯出檔案未加密 — 請注意不要與他人分享
- 申訴：歐盟居民可向所在國監管機關申訴；在韓國可聯絡個人資料侵害申報中心（privacy.kr，直撥 118）
- 可在設定 > 隱私中更改使用分析選項。Google UMP要求時，同一頁面提供廣告隱私選項。裝置權限及作業系統的廣告隱私選項在裝置設定中個別管理。
10. 歐盟及英國代表
對於歐盟/歐洲經濟區及英國的使用者，我們已根據歐盟 GDPR 第 27 條和英國 GDPR 第 27 條指定了代表。歐盟代表：Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria。英國代表：Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom。你可以透過 https://app.prighter.com/portal/19708232400 聯絡我們的代表並行使你的權利。
11. 兒童
Stelleaf 僅供 14 歲及以上人士使用（在部分歐盟國家為該國適用的同意年齡，最高 16 歲）。我們不會故意收集低於上述年齡兒童的個人資料，若發現此類資料將立即刪除。
12. 我們不做的事
Stelleaf 不做以下任何事項。
- 不將個人紀錄作為向其他使用者公開的評論服務營運。
- 不將個人紀錄內容、照片、搜尋詞或精確位置作為廣告請求或分析事件的內容傳送。
- 不出售個人資料
- 個人偏好統計在裝置上計算，不作出產生法律或類似重大影響的自動化決定。
- 不發送行銷訊息
- 不故意收集 14 歲以下兒童的資料
13. 安全措施
使用 HTTPS/TLS、依帳戶存取控制、最小權限及私人照片儲存。搜尋和管理密鑰留在伺服器。地圖 SDK 公開金鑰以應用程式限制等提供者措施保護。
14. 本政策的變更
如本政策有變更，我們將在本頁面公布更新，重大變更也會在應用程式內公告。修訂後的政策自公布時生效。