隱私權政策
本文件為參考譯本。本政策具法律效力之正本為 韓文原文。本譯本與韓文原文內容不一致時,以韓文原文為準。
Inflab Inc.(以下稱「本公司」)於提供Thaw(以下稱「本服務」)時,以本政策訂定所處理之個人資料項目、利用目的、保存期間及銷毀標準。
本服務以手機App及PC網頁版(app.thaw.team)提供,兩者使用相同之帳號及紀錄。網頁版僅提供App部分功能,網頁版未提供之功能相關資訊不於網頁蒐集。僅適用於其中一方之內容,以「(僅限App)」或「於網頁版」標示。
1. 蒐集之資訊
| 類別 | 項目 | 目的 |
|---|---|---|
| 帳號 | 登入服務提供者類型(Google、Apple)、提供者傳送之會員識別值、電子郵件地址、使用者輸入之暱稱、確認年滿14歲之時間、註冊時自裝置或瀏覽器地區設定讀取之國家代碼 | 用於識別帳號及登入。國家代碼僅用於確認註冊國家。刪除帳號後,僅將提供者識別值及電子郵件地址轉換為單向雜湊值保存7日,且僅用於限制以同一帳號、電子郵件重新註冊。 |
| 個人頭像 | 使用者自相簿選擇之照片1張(裁切為正方形並縮小,僅能於App上傳) | 用於在隊伍及動態中顯示使用者。上傳與否可自行選擇,未上傳時顯示暱稱之第一個字。 |
| 讀書領域 | 註冊時選擇或於App設定中變更之讀書領域1項(例:警察特考、韓國修能 / 重考) | 用於了解使用者組成、改善本服務,以及於加入隊伍前之畫面顯示各領域人數。 |
| 讀書紀錄 | 專注時段之開始、結束時間及時長、專注之環境(App、網頁)、使用者輸入之狀態訊息、所選科目(含使用者自訂之科目名稱)、專注結束後所選之滿意度、是否使用相機及拍攝張數、允許的App之設定狀態、選擇數量、總使用時間(僅限App) | 用於計算進度(冰塊剩餘量)、顯示對隊伍之貢獻及允許的App之使用時間,以及顯示各科目讀書時間、滿意度等統計。 |
| 匯入其他App的紀錄(僅限App) | 使用者傳送之其他App畫面截圖,以及該畫面所含之內容(讀書群組名稱、排行榜、他人暱稱等) | 用於將其他App記錄之專注時間移轉至本服務。由本公司審查後反映於紀錄,反映後立即刪除圖片。 |
| 隊伍活動 | 所參與之隊伍及角色、邀請碼、隊伍對話內容(僅限App)、於冰塊留下之留言、貢獻表紀錄、已封鎖的使用者清單 | 用於提供隊伍功能。封鎖清單用於隱藏已封鎖使用者之訊息及拍攝畫面等。 |
| 自習大廳之使用 | 入場及讀書紀錄、禮物盒累積紀錄、停權紀錄、悄悄話(接收者、內容、傳送時間) | 用於提供自習大廳,以及於違反營運政策時予以停權。 |
| 檢舉 | 檢舉對象(隊伍對話、專注畫面、自習大廳(含悄悄話)、動態留言、個人頭像、贊助留言)、所選事由、使用者撰寫之說明 | 用於審查及處理檢舉。檢舉人及被檢舉人之資訊一併保存。 |
| 獎勵 | 點數餘額及累積、使用紀錄、兌換申請紀錄、所收到之商品資訊、以點數兌換商品時完成簡訊驗證之電話號碼(與「專注約定」之電話號碼相同) | 用於開啟獎勵及兌換商品(僅限App)。電話號碼用於就兌換商品之問題、退款處理進行聯繫,以及點數失效前之事先通知。 |
| 贊助開發者(僅限App) | 進行贊助之帳號、所選商品(咖啡1杯、3杯、10杯)、付款時間、商店交易編號、付款商店(App Store、Google Play)及付款環境(實際付款、測試付款)、是否退款、付款後立即撰寫之留言(50字以內)、本公司依帳號產生之隨機付款顧客編號 | 用於處理透過設定中「請開發者喝咖啡」所為之贊助,以及顯示贊助者名單。贊助為與功能使用無關之自願贊助。付款由App Store、Google Play處理,本公司不蒐集信用卡號碼等付款工具資訊。付款顧客編號僅用於在RevenueCat連結購買紀錄,為與會員編號、電子郵件、暱稱無關之隨機值。 |
| 專注約定(僅限App) | 約定時間、使用者輸入之約定內容、所選聯絡方式(僅通知、電話、App內通話)、使用者輸入並完成簡訊驗證之電話號碼、驗證紀錄(號碼、發送時間、確認時間、嘗試次數) | 用於於約定時間發送通知,以及未履行約定時由本公司以電話聯繫。電話號碼僅用於此聯繫、「獎勵」之商品兌換及退款相關聯繫,以及點數即將失效之通知。驗證紀錄用於確認號碼為本人所有,以及防止短時間內過量發送簡訊。 |
| 被罵一下・被安慰 — 與AI對話(僅限App) | 所選對話模式(被罵一下、被安慰)、使用者輸入之對話內容及AI產生之回覆、對話時之App語言、聊天室建立及刪除時間、每日對話次數及透過觀看廣告或使用點數增加次數之紀錄、因危機徵兆顯示求助機構資訊之紀錄及其判斷依據、AI回覆檢舉紀錄(遭檢舉之回覆及時間) | 用於提供AI對話功能、管理每日使用次數、於出現危機徵兆時提供求助機構資訊,以及審查遭檢舉之回覆。每次產生回覆時,會將該聊天室之最近對話傳送至AI模型提供者(「6. 提供與委託處理」)。本公司為處理檢舉、檢查危機應對及營運本服務,得查閱對話內容。對話內容不用於AI模型之訓練。 |
| 通知 | 通知類型、發生及已讀時間、推播通知發送用之裝置權杖(由Expo核發,僅限App) | 用於傳達隊伍消息。 |
| 意見(僅限App) | 使用者輸入之意見內文、App版本、裝置機型、作業系統、組建識別值 | 用於確認詢問及不便事項,以及改善本服務。 |
| 網頁使用環境 | 連線至網頁版或邀請連結頁面時,瀏覽器於每次請求自動傳送之瀏覽器類型、版本及作業系統資訊(User-Agent)、網頁登入維持Cookie | 用於提供網頁及維持網頁登入。瀏覽器資訊不儲存於本服務之資料庫。邀請連結頁面以此值區分手機(iPhone、Android)與PC,並顯示對應環境之安裝、加入說明。Cookie依「11. 網頁之Cookie與瀏覽器儲存空間」辦理。 |
- 本公司不蒐集姓名。即使登入服務提供者傳送姓名亦不予儲存;電子郵件未經驗證之帳號,亦不儲存其電子郵件。
- 本公司不儲存通訊錄及位置資訊。電話號碼僅於使用者在App中自行輸入並完成簡訊驗證時,始儲存於帳號,本公司不讀取裝置通訊錄,亦不於註冊時蒐集。驗證於專注約定中選擇以電話接收時,或於約定清單之號碼驗證提示或選單中進行;以點數兌換商品時如無已驗證之號碼,則於兌換前進行(僅限韓國國內手機號碼)。未完成驗證之號碼不予儲存。其他帳號重新驗證同一號碼時,該號碼將移轉至該帳號,並自原帳號刪除。為發送App推播通知而由Expo核發之裝置權杖,將與帳號連結儲存,並於登出或刪除帳號時立即刪除。廣告識別碼及廣告成效衡量依「4. 廣告」辦理。
- 選為允許的App之App名稱、識別碼、Apple選擇權杖僅儲存於裝置,不傳送至伺服器或分析工具(僅限App)。僅傳送設定狀態、選擇數量、總使用時間等無法特定App之數值,供提供功能及分析之用。
- App及網頁之使用紀錄(畫面瀏覽、按鈕操作、讀書時間等)為改善本服務,透過Google Firebase Analytics(網頁為Google Analytics)及PostHog蒐集;App或網頁發生之錯誤內容則傳送至PostHog。其中包含分析工具預設蒐集之裝置、瀏覽器資訊(裝置型號、作業系統及App版本、瀏覽器類型、螢幕尺寸、語言設定、IP位址等)。本公司不使用螢幕錄影(工作階段重播)。於網頁版,會移除網址中所含之邀請碼、隊伍編號等數值,僅傳送畫面類型。
- 為衡量Facebook、Instagram廣告之App安裝成效及最佳化廣告,App內建Meta(Meta Platforms)SDK。傳送至Meta之資訊僅限於App安裝及啟動、完成註冊、註冊後7日內首次專注達10分鐘以上之事實,僅傳送事件名稱,不包含讀書時間、內容等詳細數值。其中包含Meta SDK預設傳送之裝置、App資訊(裝置型號、作業系統及App版本、IP位址等);於Android,亦一併傳送廣告識別碼。
- 廣告識別碼僅於Android蒐集。於Android,Google Firebase Analytics及Meta SDK將裝置之廣告識別碼(廣告ID)用於衡量廣告成效。於iOS,不顯示追蹤同意(ATT)請求,亦不蒐集廣告識別碼(IDFA)。
- 姓名、電子郵件、電話號碼不傳送至分析工具及Meta。傳送至分析工具(Google、PostHog)時,會一併傳送本公司依帳號賦予之會員編號,目的在於將跨多個裝置及App、網頁之使用紀錄以帳號為單位彙整,並與本服務之紀錄比對。會員編號不含姓名、電子郵件。會員編號亦不傳送至Meta。
- AI對話內容不傳送至分析工具及Meta;是否因危機徵兆顯示求助機構資訊,亦不傳送至分析工具。
- 於伺服器營運過程中,IP位址、連線時間、請求路徑、狀態碼將產生為連線紀錄,並於14日後自動刪除。
2. 相機與讀書影片
使用者於專注期間開啟相機時,將拍攝手部及書桌畫面,製作讀書紀錄影片。相機預設為關閉,使用者得隨時開啟或關閉。
- 拍攝間隔為15秒。於App,僅於App顯示於畫面期間拍攝,切換至其他App或關閉螢幕時即停止。
- 於網頁版,使用PC網路攝影機。於專注開始前之相機設定畫面,使用者開啟相機時,瀏覽器將請求權限,並可於該畫面預覽將顯示予其他使用者之畫面。視網路攝影機之方向,可能拍攝到臉部或室內。專注畫面分頁開啟期間,即使瀏覽其他分頁或視窗仍會繼續拍攝,並於暫停、結束專注、關閉分頁或中斷網路攝影機連線時停止。網頁版不將拍攝畫面儲存於瀏覽器,而是傳送至伺服器。
- 本公司不錄製聲音。
- 開啟相機後,拍攝畫面(縮小之照片)將即時顯示予同一隊伍之隊友或同一自習大廳之參與者,開啟相機即視為同意此分享。拍攝畫面不傳送予已封鎖的使用者。
- 自習大廳任何人皆可進入,因此拍攝畫面亦會顯示予初次見面之使用者。
- 拍攝畫面亦用於製作「我的影片」、「隊伍影片」及自習大廳縮時影片。包含隊友畫面之影片於伺服器製作,為此將畫面照片上傳至AWS伺服器(首爾區域)。
- 「貢獻度」影片僅以數值紀錄於裝置上製作,不使用畫面照片(僅限App)。
- 裝置上留存之拍攝原始檔,於影片合成完成或離開畫面時立即刪除。上傳至伺服器之畫面照片,自上傳後最長經過30日即自動刪除(此期間係為製作需數日方能完成之隊伍影片)。
- 冰塊完全融化後,將保存每位使用者本人最後拍攝之畫面1張作為代表照片,影片刪除後仍於過往冰塊紀錄中僅向本人顯示。代表照片不自動刪除,於刪除帳號或隊伍解散(最後一位隊友退出)時刪除。
- 完成之影片(「我的影片」、「隊伍影片」、「貢獻度」、自習大廳縮時影片)自產生後48小時內可重新觀看,其後自動刪除。
- 退出隊伍或登出時,將刪除裝置上留存之畫面(含製作中者)。
- 影片僅於使用者選擇儲存時,始儲存於裝置相簿,儲存之檔案由裝置之相片App管理。於網頁版,透過瀏覽器下載儲存至PC。
3. 向其他使用者公開之資訊
- 暱稱公開予同一隊伍之隊友,並顯示為貢獻表、儀表板及隊伍對話之發送者名稱。
- 個人頭像公開予同一隊伍之隊友及動態,非同一隊伍之使用者亦可瀏覽動態。未上傳時顯示暱稱之第一個字。
- 離開隊伍之使用者,於其後之紀錄中將以匿名取代暱稱顯示,亦不顯示個人頭像。
- 各隊友之專注時間及排名公開予同一隊伍之隊友。
- 讀書領域將於加入隊伍前之畫面及邀請連結頁面,以該隊伍各領域之人數顯示(例:「警察特考 2人」),未登入者亦可瀏覽邀請連結頁面。於上述畫面中,本公司不公開個別使用者所選擇之領域。
- 於自習大廳中,暱稱、個人頭像、讀書領域、科目、狀態訊息及讀書時間將顯示予同一自習大廳之參與者,悄悄話僅顯示予接收者。
- 個人頭像得被檢舉,本公司審查後將停止刊登該照片(使用條款第5條之3)。
- 透過「請開發者喝咖啡」贊助後,將經由贊助者名單向所有使用者公開(僅限App)。每筆贊助以一列顯示暱稱、所選杯數及撰寫之留言,本公司不提供自名單隱藏之功能。已退款之贊助將自名單中移除。
- 贊助留言得被檢舉,本公司審查後僅停止刊登留言,贊助列予以保留(使用條款第5條之4)。
- 刪除帳號時,贊助留言立即刪除,贊助列則以「匿名贊助者」取代暱稱顯示。
4. 廣告
- 獎勵型廣告使用Google AdMob。觀看廣告與否可自行選擇,未觀看亦可使用讀書功能。
- 本公司不請求個人化廣告(以非個人化廣告請求)。此設定係關閉個人化廣告,並不阻止廣告SDK本身處理廣告識別碼。
- 於廣告曝光及發放獎勵過程中由Google處理之資訊,依Google之政策辦理 — Google如何使用合作夥伴網站或應用程式中的資訊。
- 本公司於Facebook、Instagram刊登本服務之廣告,並為衡量廣告是否帶來App安裝、註冊及首次專注而使用Meta SDK。傳送之資訊僅限於「1. 蒐集之資訊」所列者,App內不顯示Meta廣告。Meta之資訊處理依Meta之政策辦理 — Meta隱私政策。
-
各平台廣告識別碼之處理:
- Android:Google Firebase Analytics及Meta SDK將裝置之廣告ID用於衡量廣告成效。使用者得於Android設定之廣告ID選單(選單名稱依裝置及版本而異)重設或刪除廣告ID。重設後將變更為與先前數值無關聯之新數值;刪除後,App將無法讀取廣告ID。
- iOS:不顯示追蹤同意(ATT)請求,亦不蒐集廣告識別碼(IDFA)。Meta廣告之成效僅以Apple SKAdNetwork及Meta彙總事件衡量(AEM)等無法識別個人之彙總方式衡量。
- 網頁版不刊登廣告。網頁版不使用AdMob及Meta SDK,Google Analytics則於關閉廣告功能(Google信號、廣告個人化)之狀態下使用。
5. 保存與銷毀
| 對象 | 保存期間 |
|---|---|
| 完成之影片(「我的影片」、「隊伍影片」、「貢獻度」、自習大廳縮時影片) | 產生後經過48小時即自動刪除。 |
| 拍攝畫面照片(伺服器) | 上傳後最長經過30日即自動刪除。 |
| 冰塊完成之代表照片(伺服器) | 不自動刪除,於刪除帳號或隊伍解散時刪除。 |
| 個人頭像 | 無另定之保存期限。使用者刪除、更換或刪除帳號時,立即自伺服器刪除。遭檢舉之照片保存至審查完成為止,但不於App顯示,並於審查後刪除。 |
| 個人頭像上傳及刪除紀錄 | 與照片檔案分開,保存上傳及刪除時間與事由(更換、本人刪除、刪除帳號、營運處置)。照片本身不予保存。 |
| 為匯入所傳送之截圖(僅限App) | 審查後反映於紀錄時立即刪除。 |
| 拍攝原始畫面(裝置內) | 影片合成完成或離開畫面時刪除。網頁版不儲存於瀏覽器。 |
| 維持登入用之更新權杖 | 自核發後保存30日,於登出或刪除帳號時立即刪除。 |
| 網頁登入維持Cookie(瀏覽器內) | 最長保存30日。每次重新連線至網頁版而維持登入時,即更換為新數值並重新起算期間。伺服器處理登出請求時立即刪除。依瀏覽器設定,可能提早刪除。 |
| 推播通知裝置權杖(僅限App) | 登出或刪除帳號時立即刪除。 |
| 專注約定紀錄(僅限App) | 刪除帳號時立即刪除。刪除帳號前,為供查詢過往約定而保存。 |
| 電話號碼 | 刪除帳號時立即刪除。刪除帳號前,為於下次約定、商品兌換時免重新驗證即可使用而保存;驗證其他號碼時,即更換為該號碼。刪除帳號前之刪除,得透過「10. 聯絡方式」申請。 |
| 電話號碼驗證紀錄 | 刪除帳號時立即刪除。刪除帳號前,作為防止過量發送簡訊之依據而保存。已發送之驗證碼不予儲存,僅保存單向雜湊值。 |
| 失敗之商品兌換申請紀錄 | 保存7日後刪除。 |
| 未使用之兌換商品(禮券) | 刪除帳號時僅解除與持有人之連結,商品紀錄予以保存。 |
| 已刪除帳號之資訊 | 刪除帳號後立即刪除電子郵件、暱稱、電話號碼並予以匿名化。帳號資料列雖予保留,但無法識別個人。 |
| 限制重新註冊用之識別值(已刪除之帳號) | 將刪除帳號時之登入服務提供者類型、提供者會員識別值及電子郵件地址之單向雜湊值,於刪除帳號後保存7日,經過7日即自動完全刪除。原始值不予儲存。於此期間內,僅用於限制以同一Google、Apple帳號或同一電子郵件重新註冊(防止透過刪除帳號、重新註冊重複領取註冊獎勵)。 |
| 讀書紀錄、隊伍對話 | 刪除帳號後,經處理至無法識別撰寫者後予以保存。 |
| 自習大廳使用紀錄 | 刪除帳號後,經處理至無法識別撰寫者後予以保存。 |
| 自習大廳悄悄話 | 自習大廳使用結束時刪除。遭檢舉之悄悄話保存於檢舉紀錄。 |
| 被罵一下・被安慰之對話及使用紀錄(僅限App) | 無另定之保存期限。刪除聊天室僅自App清單中移除,對話仍保存於伺服器。刪除帳號後,經處理至無法識別撰寫者後予以保存。刪除對話得透過「10. 聯絡方式」申請。 |
| 分享之紀錄 | 刪除帳號後仍予保存。分享者僅與已匿名化之帳號連結,無法識別個人。 |
| 贊助開發者紀錄(僅限App) | 依韓國《電子商務等消費者保護法》(「전자상거래 등에서의 소비자보호에 관한 법률」),作為價金支付及財貨等供應之紀錄保存5年。即使退款,紀錄仍予保存,僅自贊助者名單中移除。刪除帳號後仍予保存,名單中顯示為「匿名贊助者」。 |
| 贊助留言(僅限App) | 刪除帳號時立即刪除。刪除帳號前,撰寫者本人亦無法修改或刪除。因檢舉而停止刊登之留言將自名單中移除,但於刪除帳號前保存其紀錄。 |
| 付款顧客編號 | 刪除帳號時更換為新的隨機值,RevenueCat中留存之購買紀錄將不再與帳號連結。 |
| 意見(詢問)提交紀錄 | 予以保存。 |
| 檢舉紀錄(含AI回覆檢舉) | 予以保存。 |
| 通知紀錄(通知匣) | 刪除帳號時刪除。 |
| 使用者所為之封鎖紀錄 | 刪除帳號時刪除。 |
| 其他使用者封鎖該使用者之紀錄 | 因屬執行封鎖之使用者之封鎖清單,予以保存。 |
| 點數累積及使用明細 | 予以保存。 |
| 點數餘額 | 刪除帳號時失效。 |
法令要求保存之紀錄,於該期間內另行保存。本服務中產生付款之功能僅有贊助開發者,其紀錄依上表保存5年。
6. 提供與委託處理
本公司不販售個人資料。於營運本服務所需之範圍內,使用下列業者之設施。
| 接收者 | 內容 | 所在地 |
|---|---|---|
| Render | 伺服器、資料庫託管 | 新加坡(境外傳輸) |
| AWS | 儲存專注期間拍攝之畫面照片(App、網頁)、冰塊完成之代表照片、「我的影片」、「隊伍影片」及自習大廳縮時影片、個人頭像、匯入用截圖 | 大韓民國(境內,首爾區域) |
| AI模型提供者 — 經由Inflab AI Gateway連接(目前為Alibaba Cloud之Qwen 3.7 Plus模型) | 委託產生被罵一下・被安慰之AI回覆(僅限App)。每次產生回覆時,傳送該聊天室之最近對話(使用者輸入內容及AI回覆)及對話方式指示文。不傳送會員編號、電子郵件、暱稱。所連接之模型可能依效能及成本變更。提供者不將所接收之對話用於AI模型之訓練。 | 境外傳輸 |
| Google登入驗證、提供AdMob廣告、分析App及網頁使用紀錄(Android包含利用廣告識別碼衡量廣告成效) | 美國等(境外傳輸) | |
| PostHog | 分析App及網頁使用紀錄、蒐集App及網頁錯誤報告 | 美國等(境外傳輸) |
| Meta Platforms | 廣告(Facebook、Instagram)成效衡量 | 美國等(境外傳輸) |
| Apple | Apple登入驗證 | 美國等(境外傳輸) |
| RevenueCat | 委託處理贊助開發者之付款及管理購買紀錄(僅限App)。傳送之資訊為本公司產生之隨機付款顧客編號及該編號之購買明細(商品、付款時間、商店交易編號、退款),不傳送會員編號、電子郵件、暱稱。於App登入時,無論是否贊助,皆會為準備付款而將此編號傳送至RevenueCat,其中包含RevenueCat SDK預設傳送之裝置、App資訊(作業系統及App版本、IP位址等)。 | 美國(境外傳輸) |
| Giftishow Biz(기프티쇼 비즈) | 核發兌換商品(禮品) | 大韓民國(境內) |
| Expo | 發送推播通知 | 美國等(境外傳輸) |
| NHN Cloud | 發送確認電話號碼用之驗證簡訊(SMS) | 大韓民國(境內) |
| Slack | 將會員註冊通知、意見提交內容、讀書約定通知(含手機號碼)、檢舉受理通知、匯入申請通知傳送至營運團隊內部頻道 | 美國等(境外傳輸) |
7. 安全措施
- 通訊以HTTPS加密。App將登入權杖保存於裝置之安全儲存區(iOS鑰匙圈、Android Keystore)。
- 網頁版將維持登入用之更新權杖保存於網頁指令碼無法讀取之Cookie(HttpOnly),此Cookie僅透過HTTPS連線傳送至本服務之登入請求。登入存取權杖僅保存於已開啟分頁之記憶體,不儲存於瀏覽器儲存空間,關閉分頁即刪除。
- 維持登入用之更新權杖不於伺服器儲存原始值,僅保存雜湊值。登入存取權杖每30分鐘失效。
- 資料庫連線資訊及簽章金鑰不包含於程式碼中,而以環境變數注入。
8. 使用者之權利
- 使用者得於App及網頁之設定中變更暱稱,並確認已登錄之電子郵件。
- 使用者得隨時關閉相機,製作中之影片於退出隊伍或登出時刪除。於網頁版,得於瀏覽器之網站設定中撤回相機權限。
- 使用者得透過下列聯絡窗口,請求查閱、更正、刪除個人資料或停止處理,本公司將立即處理。
- 刪除帳號得於App之「設定 > 刪除帳號」辦理。刪除帳號時,帳號資訊立即匿名化,持有之點數失效。刪除帳號後7日內,無法以同一Google、Apple帳號或同一電子郵件重新註冊(「5. 保存與銷毀」之限制重新註冊用識別值)。贊助開發者紀錄於法定期間內保存,贊助者名單中顯示為「匿名贊助者」。
- 僅於網頁版註冊之帳號,亦與App為同一帳號。刪除帳號得以同一Google、Apple帳號登入App後,於「設定 > 刪除帳號」辦理;如欲不安裝App而刪除帳號,得寄送電子郵件至「10. 聯絡方式」所載信箱申請。網頁版之設定畫面亦提供此方法之說明。
9. 未滿14歲者
未滿14歲者不得使用本服務。本公司不會故意蒐集未滿14歲者之個人資料,經確認時將予以刪除。
10. 聯絡方式
個人資料相關聯絡窗口:thaw@inflab.com · 個人資料保護負責人:Seongmin Oh(오성민)· 職員(osm@inflab.com)
11. 網頁之Cookie與瀏覽器儲存空間
網頁版(app.thaw.team)及公開網站(web.thaw.team)僅將瀏覽器之Cookie及儲存空間用於下列用途。手機App不適用本節。
| 項目 | 用途 | 保存期間 |
|---|---|---|
| 登入維持Cookie(thaw_web_rt) | 為免重新登入即可維持登入狀態之更新權杖。網頁指令碼無法讀取(HttpOnly),僅透過HTTPS連線傳送至本服務之網頁登入位址(api.thaw.team/api/auth/web)。 | 最長保存30日。每次維持登入時即更換為新數值並重新起算期間。伺服器處理登出請求時立即刪除。 |
| 網頁版之分析工具Cookie(Google Analytics、PostHog) | 分析工具為連結同一瀏覽器之造訪而產生之識別值。初始為隨機值,登入後PostHog Cookie將包含本服務之會員編號(Google Analytics Cookie不包含)。PostHog亦將相同數值儲存於瀏覽器儲存空間。僅於網頁版網址(app.thaw.team)使用,不與公開網站(web.thaw.team)之造訪紀錄連結。 | 依各工具之預設設定(Google Analytics Cookie最長2年)。 |
| 網頁版之瀏覽器儲存空間 | 最後開啟之隊伍、所開啟邀請連結之邀請碼及邀請人顯示、計時器顯示方式及相機選擇、自習大廳畫面配置、於自習大廳隱藏之悄悄話標記、曾於此瀏覽器登入之標記及登出後防止自動登入之標記(非登入權杖)、專注期間瀏覽畫面之時間、結束專注請求中斷時供重新傳送之紀錄、未能傳送之分析紀錄及分享紀錄、已觀看之完成影片標記、Thaw官方公告欄中已讀公告之標記、功能開關設定、防止多個分頁重複請求之短暫標記、新版本部署後僅重新整理畫面一次之時間標記 | 邀請連結數值於用於加入或經過24小時後刪除,結束重新傳送紀錄於經過24小時後刪除。分析紀錄最長嘗試重新傳送7日,待傳送紀錄於傳送後刪除。登出標記於使用者重新登入或完成註冊時刪除。其餘數值保留至於瀏覽器中刪除網站資料為止。 |
| 公開網頁之分析工具Cookie(Google Analytics、PostHog) | 於使用條款、隱私權政策以外之公開網站(web.thaw.team)頁面(首頁、說明文章、App安裝頁面、邀請及縮時影片分享連結頁面等),Google Analytics為連結同一瀏覽器之造訪而產生之隨機識別值。於讀書習慣測驗頁面,PostHog亦將相同用途之隨機識別值儲存於Cookie及瀏覽器儲存空間。公開網站無登入功能,故不包含會員編號。 | 依各工具之預設設定(Google Analytics Cookie最長2年)。 |
| 公開網頁之瀏覽器儲存空間 | 首頁所選之語言、讀書習慣測驗之作答中內容及最後結果、測驗介紹確認標記、為統計參與人數之隨機參與編號及所選讀書目標、是否已傳送參與之標記及最後收到之參與人數 | 作答中內容於查看結果或重新開始測驗時刪除。其餘數值保留至於瀏覽器中刪除網站資料為止。 |
- 登入存取權杖不儲存於Cookie或儲存空間,僅保存於已開啟分頁之記憶體,關閉分頁即刪除。註冊過程中使用之臨時權杖亦同。
- 本公司不使用廣告用Cookie。
- 使用者得於瀏覽器設定中刪除或封鎖Cookie及網站資料。封鎖登入維持Cookie時,每次開啟網頁版皆須重新登入。封鎖分析工具Cookie時,仍可使用網頁版及公開網頁。
12. 變更
本政策變更時,將於本頁面公告變更內容及施行日期,重大變更亦將於App中通知。