隐私政策

Jinjja Labs Inc.（주식회사 진짜랩스，“Jinjja”或“我们”）运营Jinjja应用、jinjja.io和Jinjja合作伙伴门户。本隐私政策依据韩国《个人信息保护法》（PIPA）、《位置信息保护与利用法》（韩国）及其他适用法律，说明我们如何处理个人信息。我们的服务器和数据库位于大韩民国境内。

• 账户：姓名、电子邮箱地址、密码（仅以单向哈希形式存储）、用户名、登录服务商及账户ID（如使用Google、Apple、Kakao或Naver）、通行密钥和双重验证设置。
• 个人资料（由您选择添加的内容）：头像、出生日期、性别、个人简介、国家/地区、首选语言、常用货币、社交链接、口味偏好和饮食需求，以及可见性设置。
• 您的活动和内容：评价和评分、照片和视频、收藏的地点、路线和行程、您主办或参加的餐桌、活动和美食巡游、餐桌、活动和美食巡游聊天中的消息、举报和屏蔽、地点建议、AI管家对话、您扫描的菜单照片及其翻译，以及您获得的奖励和集章。
• 位置：经您允许的设备位置（见第11条）。
• 设备和技术信息：IP地址、设备和操作系统类型、应用版本、随机生成的设备标识符、推送通知令牌、会话记录和崩溃诊断信息。
• 购买：订阅状态、产品、应用商店交易标识符和续订日期（银行卡信息由Apple或Google处理，不会到达我们）。
• 合作伙伴：对于商家或团队认领，联系人的姓名、电话号码和电子邮箱、营业执照注册号及证明文件。
• 客户支持：您写给我们的内容以及我们的回复。

• 创建并保护您的账户、让您登录并保持登录状态。
• 提供本服务：推荐、指南、地图和路线、餐桌、活动、美食巡游和聊天、AI管家和菜单翻译，以及奖励。
• 维护社区安全：确认您年满14周岁、落实主办者选择的餐桌设置（例如限定性别的餐桌）、处理举报、屏蔽和审核，以及防止欺诈和奖励滥用。
• 处理Premium购买并在多台设备间恢复购买。
• 发送服务消息，例如验证码、安全提醒和您开启的通知。
• 通过应用分析（您可以关闭）和崩溃报告，了解应用的使用情况并修复问题。
• 履行法律义务并响应合法请求。

我们基于您的同意、为履行与您的合同，或在法律要求或允许的情况下处理信息。我们不出售个人信息，也不将其用于第三方广告。

我们仅在实现上述目的所需的期限内保存个人信息，之后予以销毁。

• 账户、个人资料和内容：直至您删除账户。删除立即生效：您的个人资料、照片、评价、路线、餐桌、活动、AI对话及其他内容将被永久删除。您建议的、已被收录进公共目录的地点或菜品会保留，但不再显示您的姓名。
• 菜单扫描：30天。推送令牌：连续60天未使用后删除。会话记录：直至您退出登录或会话到期。
• 奖励扫描时记录的坐标：30天后删除。奖励或印章记录本身保留至您删除账户为止。
• 举报及其附带的证据：在处理举报和防止重复滥用所需的期限内。
• 即使删除后我们依法必须保存的记录：位置信息使用及提供记录（2年，《位置信息保护与利用法》）；合同、支付及商品供应记录（5年）以及消费者投诉和争议记录（3年）（《电子商务消费者保护法》）；网站访问日志（3个月，《通信秘密保护法》）。

销毁方式：电子记录以无法恢复的方式删除。我们不保存用户信息的纸质记录。

除本条所述情形外，我们不会向第三方提供您的个人信息：

• 其他用户可以看到本服务设计展示的内容：您的公开个人资料（取决于您的可见性设置）、评价、您参加的餐桌、活动和美食巡游，以及您在这些聊天中发送的消息。如果您开启美食巡游实时位置分享，该巡游的成员将在巡游结束前看到您的位置。
• 您领取奖励时，商家看到的是奖励兑换码，而不是您的个人资料。
• 当法律要求时，例如有效的法院命令或侦查机关依据适用程序提出的请求，我们会披露信息。

我们将部分处理工作委托给服务提供商，这些服务提供商受合同约束，只能代表我们使用数据。韩国境内的服务提供商：Kakao Corp.和NAVER Corp.（登录，如您选择使用，以及地点和地址搜索）。韩国境外的服务提供商列于第7条。如Google或Apple登录、应用商店和地图依据其自身条款运作，其处理活动适用其各自的隐私政策。

部分服务提供商在韩国境外处理数据。当您使用相关功能时，数据通过加密连接传输，并在服务提供商为提供服务所需的期限内或直至我们与其合同终止前保存，下文另有说明的除外。

Cloudflare, Inc.美国及Cloudflare全球各地数据中心

包括IP地址在内的网络流量；上传的照片和视频（存储、分发和视频流传输）。目的：安全、内容分发和媒体存储。

OpenRouter, Inc.及其路由的AI模型提供商美国及其他提供商所在地

AI管家消息及您提供的上下文（例如口味和饮食偏好或位置），以及您扫描的菜单照片。目的：生成回答和翻译。请求仅限于不存储、也不用于训练的零数据留存提供商。

Google LLC（Firebase、Google登录、Google Maps Platform）美国

推送通知令牌和通知内容；与您的账户ID关联的应用使用事件（仅在应用分析开启时）；如使用Google登录，则包括Google登录标识符；地点搜索查询。目的：通知、分析、登录和地点数据。

Apple Inc.美国

如使用“通过Apple登录”，则包括其标识符；App Store购买。目的：登录和支付。

Resend, Inc.美国

电子邮箱地址、姓名以及服务邮件的内容（验证码、密码重置、账户通知）。目的：邮件发送。

Functional Software, Inc.（Sentry）德国（欧盟）

包括IP地址、设备信息和您的账户ID在内的崩溃和错误诊断信息。目的：发现并修复错误。

RevenueCat, Inc.美国

您的账户ID、订阅状态和应用商店交易标识符。目的：管理Premium订阅。

Mapbox, Inc.美国

包括IP地址在内的地图图块请求；用于步行导航的坐标和地点搜索查询。目的：应用内的地图和导航。

650 Industries, Inc.（Expo）美国

包括IP地址、设备平台和应用版本在内的应用更新请求。目的：分发应用更新。

您可以通过不使用相关功能（例如关闭应用分析或不使用AI管家）或删除账户来拒绝境外传输。部分核心功能离开这些服务提供商将无法运行。

您可以随时访问、更正、删除或要求暂停处理您的个人信息，并可撤回同意：

• 在应用内编辑您的个人资料和可见性设置。
• 在应用内下载您的数据副本（隐私设置 → 下载我的数据）。
• 在应用内删除您的账户（账户 → 删除账户），这将按第4条所述删除您的数据。
• 在隐私设置中关闭应用分析，在设备设置中关闭位置或通知权限。
• 如有其他需求，请发送电子邮件至[email protected]。我们将在10日内回复。法定代理人或您授权的人也可以代您提出请求。

jinjja.io网站不使用广告或分析类Cookie。它仅在您的浏览器中存储少量偏好设置，例如您最后看到的首屏场景。合作伙伴门户使用Cookie来保持您的登录状态并记住您的设置；屏蔽Cookie将导致您退出登录。

应用使用设备本地存储保存您的会话和偏好设置、一个随机设备标识符（仅以单向哈希形式发送给我们，用于防止奖励欺诈），以及Firebase Analytics，您可以在隐私设置中关闭。我们不使用广告标识符，也不进行跨应用跟踪。

我们通过技术、管理和物理措施保护个人信息，包括：传输中加密（HTTPS/TLS）以及在您的设备上对会话和数据进行加密存储；对密码和设备标识符进行单向哈希；对员工实行基于角色的访问控制，并记录管理访问和操作；将登录数据与应用数据分库存放；以及最小化收集范围并按计划删除。

如果您允许，我们会使用您设备的位置信息来：

• 显示附近的地点、活动和餐桌，并对您看到的内容进行排序——仅用于该次请求，不与您的账户一同存储；
• 回答与位置相关的AI管家问题；
• 在您扫描奖励标签时验证您在商家所在位置——扫描的坐标会与该集章或兑换记录一同存储，以防止欺诈（30天后删除）；
• 向美食巡游的成员分享您的实时位置，仅限您开启分享期间（包括在后台，最长8小时）。

依据《位置信息保护与利用法》的要求，每次使用或提供位置信息时，我们都会保存一条记录，记录中存储的是大致区域而非您的精确位置，保存期限为2年。您可以随时在设备设置中撤回位置权限；没有该权限本服务仍可使用，但附近结果、奖励验证和美食巡游分享将无法使用。

位置信息管理人：Li Vladislav，CTO，Jinjja Labs Inc. — [email protected]。

本服务不面向14周岁以下的儿童，我们不会故意收集其个人信息。我们在注册时核查年龄。如果我们得知14周岁以下的儿童创建了账户，我们将删除该账户。如果您认为发生了这种情况，请联系我们。

依据PIPA第31条，我们的个人信息保护负责人负责保护个人信息以及处理投诉和请求：

个人信息保护负责人：Li Vladislav，CTO，Jinjja Labs Inc. — [email protected]

如果您就隐私投诉需要进一步帮助，可以联系个人信息侵害举报中心（privacy.kisa.or.kr，118）、个人信息纠纷调解委员会（kopico.go.kr，1833-6972）、最高检察厅网络犯罪侦查科（spo.go.kr，1301）或韩国警察厅网络局（ecrm.police.go.kr，182）。

我们将在本隐私政策变更生效前至少7日在本服务中公告；对于我们收集或使用您信息方式的重大变更，则至少提前30日公告。历史版本可应要求提供。