个人数据
隐私权政策
最后更新：2026 年 9 月 9 日 · 生效日：2026 年 9 月 9 日
BE-JUMIN（以下称「本服务」）链接旅客、在地巷弄及其中的小型商家。 本政策说明本服务搜集的个人数据项目与目的、保存期间及您的权利。 本政策适用于 BE-JUMIN 行动应用程序及 becomeajumin.com。
1. 个人数据处理者
本服务由 이도희（以下称「营运者」）营运。 如有个人数据相关问题，可透过下方联系方式与我们联系。
2. 搜集的数据
| 类别 | 数据项目 | 搜集时点 |
|---|---|---|
| 帐号 | 电子邮件地址、由自行托管的 Keycloak 处理的密码验证数据、Apple 或 Google 登录提供的姓名、电子邮件验证状态，以及用于验证信的设备语言 | 注册时 |
| Naver／Kakao 登录 | Naver 或 Kakao 为 BE-JUMIN 核发的用户识别码（Naver：Naver 登录个人文件的唯一 ID；Kakao：Kakao 帐号会员编号）、登录供应商及链接时间。只有在您于 Naver 或 Kakao 的同意画面同意提供时，我们才会收集电子邮件地址；此为选填，不同意也可登录。我们不会取得您的 Naver 或 Kakao 密码。 | 以 Naver 或 Kakao 登录时，以及重新链接帐号时 |
| 个人文件 | 暱称、个人照片、自我介绍、饮食偏好、出生年份、国籍、兴趣关键字；全部皆为选填 | 您自行输入时 |
| 位置 | 设备的精确位置（GPS 座标），用于显示附近内容、移动地图中心、记录到访地点，以及为贴文与地图标记附加位置 | 使用地图及到访功能时（仅限前景），并经您同意 |
| 活动 | 内容及功能的使用方式：搜索字词、按赞、收藏及您留下的到访纪录 | 使用应用程序期间 |
| 推播通知 | 应用程序安装识别码、平台、Expo 推播权杖、权杖有效状态、通知权限状态、是否可再次要求权限、最后检查时间、设备语言及通知类别偏好。底层 APNs 或 FCM 设备权杖由 Expo、Apple 或 Google 为发送目的处理，BE-JUMIN 不直接保存。发送及按赞里程碑去重纪录包含内部收件者、事件与目标识别码、里程碑、发送状态及创建时间。 | 注册设备接收通知或变更通知设置时 |
| 通知中心 | 通知类型与目标、内部收件者与行为者识别码、受限制的安全多语标题与本文快照、语言、创建时间及阅读时间 | 符合条件的留言、按赞里程碑、商家发布或追踪事件发生时 |
| 用户内容 | 您发布的照片、动态文字、地图标记、备忘录与留言 | 创建贴文或留言时 |
| 诊断数据 | 当机报告及性能数据（用于维持应用程序稳定） | 发生错误时自动搜集 |
| 未登录浏览 | 设备产生的随机识别码，用于维持访客工作阶段（登录前） | 以访客身分浏览时 |
未登录浏览识别码由设备产生，在您注册前不会与姓名、电子邮件或 Apple／Google／Naver／Kakao 帐号链接。 我们不使用 Apple 广告识别码（IDFA）或设备识别码（IDFV）。
3. 使用目的
- 提供内核服务：显示地区、故事与小型商家信息
- 依据内容创建的时间与地点，赋予内容「在地」脉络
- 依据您的兴趣关键字、位置与收藏项目，提供个人化内容并推荐地区、地点与故事
- 以统计方式了解并改善本服务的使用情况
- 维护本服务安全并防止不当使用
- 验证电子邮件所有权、寄送验证信与重新寄送信件，并管理帐号验证状态
- 以 Naver 或 Kakao 登录时识别您的帐号，并维持该帐号与 BE-JUMIN 帐号的链接。透过 Naver 或 Kakao 提供的电子邮件地址仅用于识别帐号、寄送验证或安全等帐号相关通知，以及回复您的询问；不会用于行销或广告消息。
- 发送推播通知、套用通知偏好，并提供应用程序内通知纪录与已读状态
- 翻译地点、商家、菜单、指南、动态及留言文字，以支持多种语言
营运者不会出售您的个人数据，也不刊登第三方广告。
4. 委外处理及向第三方提供
营运者使用下列系统与服务供应商来营运本服务。各项目依下述功能与条款处理数据。
- Microsoft Azure：云端主机与数据库（保存位置：Korea Central〔大韩民国〕）
- Google Maps：显示地图与搜索地点
- Keycloak：自行托管的帐号验证与电子邮件验证状态管理
- Expo Push Service、Apple Push Notification service（APNs）及 Google Firebase Cloud Messaging（FCM）：将推播权杖及通知标题、本文与路由识别码发送至您的设备
- Google Workspace SMTP relay（smtp-relay.gmail.com）：寄送验证信；为此处理收件电子邮件地址、信件内容、验证链接及发送中继数据
- DeepL：翻译地点与商家名称、地址与说明、菜单与分类内容、指南内容，以及动态文字或留言。正式服务依据数据处理协议（DPA）使用 DeepL API Growth。仅发送翻译所需文字，DeepL 不会将该内容用于模型训练；翻译结果可能与来源内容一并保存或由 BE-JUMIN 缓存。
- Sentry：当机及性能监控。错误报告可能包含设备与操作系统信息、应用程序版本及错误相关技术纪录；该纪录有时可能包含内部用户识别码。
- Apple / Google / Naver / Kakao：在您选择时提供登录功能。Naver Corp. 与 Kakao Corp. 依其各自的隐私权政策处理登录；BE-JUMIN 仅取得第 2 节所述的识别码，以及您同意时的电子邮件地址。
个人数据跨境传输
上述部分供应商会在大韩民国境外处理数据。
- Sentry（Functional Software, Inc.，美国）：上述诊断及错误数据会在错误或性能事件发生时透过网络传输，并保存在美国境内的服务器。传输目的为当机及性能监控，最长保存 90 天，之后删除。
- Expo、Apple 及 Google（美国及其服务供应商营运的其他地区）：发送通知时会传输推播权杖与通知内容。Expo 为完成发送而暂时处理通知内容，并于有限期间保存推播回执；Apple 与 Google 则依各自的隐私条款处理发送数据。
- Google Workspace SMTP relay（Google 及其再受托者，包括大韩民国境外的处理地区）：寄送或重新寄送验证信时，收件地址、验证信内容与链接及发送中继数据会被传输。Google 可能依 Workspace 服务设置与条款保存发送及安全纪录。
- DeepL（DeepL SE，德国及依 DPA 由其再受托者营运的其他地区）：要求或准备翻译时会传输相关文字。依 DeepL API Growth 与 DPA，提交文字及翻译结果仅在提供服务所需的技术期间暂时保存，且不会用于模型训练。若出现特定错误模式，加密的文字与结果可能例外保存最多 72 小时以供调试；仅限获授权员工访问且会留下纪录，之后自动删除。技术访问纪录可能包含中继数据，但不包含提交文字或翻译结果。
动态与留言翻译由用户提出要求；公开地点、商家、菜单及指南的翻译可能自动准备。请勿在公开内容中加入敏感个人数据。推播发送、验证信寄送及 Sentry 诊断，是提供相应功能或维持服务稳定所需。您可依第 6 节禁用推播通知并避免使用选用翻译功能。
5. 保存与删除
在帐号存续期间，营运者会保存个人数据。当您删除帐号时，我们会立即进行下列处理：
- 删除个人识别数据（电子邮件、电话号码、暱称、个人照片、自我介绍、出生年份、国籍及位置纪录）
- 删除登录帐号：您将无法再登录
- 撤销「使用 Apple 登录」所核发的权杖：本应用程序将从 Apple ID 的设置清单中移除
- 解除 Naver 或 Kakao 帐号链接，并删除识别码、登录供应商、链接时间及从 Naver 或 Kakao 取得的电子邮件地址；之后 BE-JUMIN 将不再出现在您 Naver 或 Kakao 帐号的已链接服务清单中
- 解除帐号与未登录浏览纪录之间的链接：该纪录将重新成为完全匿名数据
无法再识别个人的匿名或统计信息（例如巷弄层级的活动统计）可能为营运及改善本服务而继续保存。 您发布的内容可能保留，并显示为由「已删除帐号的用户」发布。
- 推播权杖与设备通知设置在设备注册至帐号期间保存。卸载注册时通常会删除，删除帐号时一并删除；无效权杖会禁用。若解除注册同步失败，权杖纪录可能保留至日后失效或清理。
- 应用程序内通知中心纪录最长保存 90 天，并在收件者帐号删除时一并删除。
- 推播发送及按赞里程碑去重纪录目前没有自动按时间删除，删除帐号后仍可能以内部识别码保留。
- 电子邮件验证状态与验证信语言会随帐号保存。SMTP 供应商可能依其服务设置与条款保存发送及安全纪录。
- 暂时翻译缓存保存 7 至 30 天。数据库中的翻译结果目前没有统一的按时间到期机制，会保存至经相应内容或营运删除进程移除为止。
6. 您的权利
- 您可随时在应用程序内删除帐号（个人文件 → 删除帐号）。删除立即生效，且无法复原。删除帐号时也会依第 5 节解除 Naver 或 Kakao 链接。
- 解除 Naver 或 Kakao 链接：您也可以在 Naver 帐号设置（Naver ID → 安全设置 → 已链接服务）或 Kakao 应用程序（设置 → Kakao 帐号 → 已链接服务）中直接移除 BE-JUMIN。移除后将无法再以该方式登录；若要删除剩余的帐号数据，请重新登录后删除帐号，或透过下方联系方式提出要求。
- 您可在设备设置中关闭位置信息；关闭后，部分地图功能将受到限制。
- 您可在设备设置中拒绝或关闭通知，并在应用程序中管理通知类别。应用程序内通知纪录与操作系统推播分开，因此即使禁用操作系统推播仍可能创建。
- 如欲要求查阅、更正、反对或停止处理，请透过下方联系方式与我们联系。
7. 儿童个人数据
本服务以年满 14 岁的用户为对象。我们不会在知情的情况下搜集未满 14 岁儿童的个人数据。 若您认为儿童曾向我们提供数据，请与我们联系，我们将予以删除。
8. 政策变更
本政策可能更新。重大变更会在生效前于应用程序或网站公告。 页眉的「最后更新」日期始终反映目前版本。
9. 联系方式
이도희
电子邮件：hello@becomeajumin.com