隐私政策

1. 收集的个人信息项目

• 注册时（必需）：电子邮箱、密码
• 使用服务时：用户撰写的待办与备忘内容、上传的图片
• 自动收集：设备信息（系统版本、机型）、访问 IP、访问时间、使用记录、错误日志
• 付费支付时：支付时间、金额、支付标识信息（PayPal 交易标识）。公司不存储卡号等支付信息。

2. 使用目的

• 会员识别、账号管理与登录状态维持
• 备忘与待办的保存及多设备同步等服务提供
• 提供图片文字识别（OCR）功能
• 付费点数的支付、退款与交易记录管理
• 咨询回复与公告发送
• 服务改进、故障原因分析与防止滥用

3. 保存与使用期限

原则上在目的达成或注销时不迟延销毁个人信息。但依相关法律，下列信息将保存规定期限：

• 合同或撤回申请等记录：5年（电子商务等消费者保护法）
• 款项支付及商品供应记录：5年（同法）
• 消费者投诉或争议处理记录：3年（同法）
• 服务访问记录（日志、访问 IP）：3个月（通信秘密保护法）

4. 向第三方提供

公司原则上不向第三方提供用户个人信息。

仅在用户事先同意，或侦查机关依法定程序提出合法要求时例外提供。

5. 处理委托

为顺利提供服务，公司委托下列机构处理个人信息，并在合同中约定安全处理事项：

• Supabase：数据库、认证与存储基础设施运营（至注销或委托合同终止）
• 邮件发送服务商：验证邮件与通知邮件发送
• PayPal：付费点数的支付与退款处理

6. 跨境传输

由于受托方基础设施的特性，个人信息可能存储与处理于韩国境外服务器。公司将遵守法律要求的保护措施。

7. 用户及法定代理人的权利

用户可随时要求查阅、更正、删除个人信息、停止处理或撤回同意（注销账号）。

可在应用内设置界面直接处理，或发送邮件至 info@memotalk.kr，公司确认后将不迟延处理。

未满14周岁儿童可由法定代理人行使权利。

8. 销毁流程与方法

• 保存期限届满或目的达成后，依内部方针与相关法律不迟延销毁。
• 电子文件：以无法复原的技术方法永久删除。
• 纸质材料：粉碎或焚毁。

9. 安全保障措施

• 密码等重要信息加密存储，传输过程加密（HTTPS/TLS）
• 个人信息处理权限最小化与访问权限管理
• 访问记录保管与防篡改
• 针对黑客攻击等侵害事故的技术性防护措施

10. 个人信息保护负责人

在韩国还可向个人信息争议调解委员会（1833-6972）、个人信息侵害举报中心（118）、大检察厅网络调查科（1301）、警察厅网络调查局（182）咨询。

• 负责人：JourneyLab 个人信息保护负责人
• 邮箱：info@memotalk.kr
• 地址：首尔特别市江南区德黑兰路128号 2层137室

11. 政策变更

本政策变更时，将通过服务内公告或本页面事先告知。

本政策自2025年10月1日起施行。