個人資料
隱私權政策
最後更新：2026 年 9 月 1 日 · 生效日：2026 年 9 月 1 日
BE-JUMIN（以下稱「本服務」）連結旅客、在地巷弄及其中的小型商家。 本政策說明本服務蒐集的個人資料項目與目的、保存期間及您的權利。 本政策適用於 BE-JUMIN 行動應用程式及 becomeajumin.com。
1. 個人資料處理者
本服務由 이도희（以下稱「營運者」）營運。 如有個人資料相關問題，可透過下方聯絡方式與我們聯繫。
2. 蒐集的資料
| 類別 | 資料項目 | 蒐集時點 |
|---|---|---|
| 帳號 | 電子郵件地址、由自行託管的 Keycloak 處理的密碼驗證資料、Apple 或 Google 登入提供的姓名、電子郵件驗證狀態，以及用於驗證信的裝置語言 | 註冊時 |
| 個人檔案 | 暱稱、個人照片、自我介紹、飲食偏好、出生年份、國籍、興趣關鍵字；全部皆為選填 | 您自行輸入時 |
| 位置 | 裝置的精確位置（GPS 座標），用於顯示附近內容、移動地圖中心、記錄到訪地點，以及為貼文與地圖標記附加位置 | 使用地圖及到訪功能時（僅限前景），並經您同意 |
| 活動 | 內容及功能的使用方式：搜尋字詞、按讚、收藏及您留下的到訪紀錄 | 使用應用程式期間 |
| 推播通知 | 應用程式安裝識別碼、平台、Expo 推播權杖、權杖有效狀態、通知權限狀態、是否可再次要求權限、最後檢查時間、裝置語言及通知類別偏好。底層 APNs 或 FCM 裝置權杖由 Expo、Apple 或 Google 為傳送目的處理，BE-JUMIN 不直接儲存。傳送及按讚里程碑去重紀錄包含內部收件者、事件與目標識別碼、里程碑、傳送狀態及建立時間。 | 註冊裝置接收通知或變更通知設定時 |
| 通知中心 | 通知類型與目標、內部收件者與行為者識別碼、受限制的安全多語標題與本文快照、語言、建立時間及閱讀時間 | 符合條件的留言、按讚里程碑、商家發布或追蹤事件發生時 |
| 使用者內容 | 您發布的照片、動態文字、地圖標記、備忘錄與留言 | 建立貼文或留言時 |
| 診斷資料 | 當機報告及效能資料（用於維持應用程式穩定） | 發生錯誤時自動蒐集 |
| 未登入瀏覽 | 裝置產生的隨機識別碼，用於維持訪客工作階段（登入前） | 以訪客身分瀏覽時 |
未登入瀏覽識別碼由裝置產生，在您註冊前不會與姓名、電子郵件或 Apple／Google 帳號連結。 我們不使用 Apple 廣告識別碼（IDFA）或裝置識別碼（IDFV）。
3. 使用目的
- 提供核心服務：顯示地區、故事與小型商家資訊
- 依據內容建立的時間與地點，賦予內容「在地」脈絡
- 依據您的興趣關鍵字、位置與收藏項目，提供個人化內容並推薦地區、地點與故事
- 以統計方式了解並改善本服務的使用情況
- 維護本服務安全並防止不當使用
- 驗證電子郵件所有權、寄送驗證信與重新寄送信件，並管理帳號驗證狀態
- 傳送推播通知、套用通知偏好，並提供應用程式內通知紀錄與已讀狀態
- 翻譯地點、商家、菜單、指南、動態及留言文字，以支援多種語言
營運者不會出售您的個人資料，也不刊登第三方廣告。
4. 委外處理及向第三方提供
營運者使用下列系統與服務供應商來營運本服務。各項目依下述功能與條款處理資料。
- Microsoft Azure：雲端主機與資料庫（儲存位置：Korea Central〔大韓民國〕）
- Google Maps：顯示地圖與搜尋地點
- Keycloak：自行託管的帳號驗證與電子郵件驗證狀態管理
- Expo Push Service、Apple Push Notification service（APNs）及 Google Firebase Cloud Messaging（FCM）：將推播權杖及通知標題、本文與路由識別碼傳送至您的裝置
- Google Workspace SMTP relay（smtp-relay.gmail.com）：寄送驗證信；為此處理收件電子郵件地址、信件內容、驗證連結及傳送中繼資料
- DeepL：翻譯地點與商家名稱、地址與說明、菜單與分類內容、指南內容，以及動態文字或留言。正式服務依據資料處理協議（DPA）使用 DeepL API Growth。僅傳送翻譯所需文字，DeepL 不會將該內容用於模型訓練；翻譯結果可能與來源內容一併儲存或由 BE-JUMIN 快取。
- Sentry：當機及效能監控。錯誤報告可能包含裝置與作業系統資訊、應用程式版本及錯誤相關技術紀錄；該紀錄有時可能包含內部使用者識別碼。
- Apple / Google：在您選擇時提供登入功能
個人資料跨境傳輸
上述部分供應商會在大韓民國境外處理資料。
- Sentry（Functional Software, Inc.，美國）：上述診斷及錯誤資料會在錯誤或效能事件發生時透過網路傳輸，並儲存在美國境內的伺服器。傳輸目的為當機及效能監控，最長保存 90 天，之後刪除。
- Expo、Apple 及 Google（美國及其服務供應商營運的其他地區）：傳送通知時會傳輸推播權杖與通知內容。Expo 為完成傳送而暫時處理通知內容，並於有限期間保存推播回執；Apple 與 Google 則依各自的隱私條款處理傳送資料。
- Google Workspace SMTP relay（Google 及其再受託者，包括大韓民國境外的處理地區）：寄送或重新寄送驗證信時，收件地址、驗證信內容與連結及傳送中繼資料會被傳輸。Google 可能依 Workspace 服務設定與條款保存傳送及安全紀錄。
- DeepL（DeepL SE，德國及依 DPA 由其再受託者營運的其他地區）：要求或準備翻譯時會傳輸相關文字。依 DeepL API Growth 與 DPA，提交文字及翻譯結果僅在提供服務所需的技術期間暫時保存，且不會用於模型訓練。若出現特定錯誤模式，加密的文字與結果可能例外保存最多 72 小時以供除錯；僅限獲授權員工存取且會留下紀錄，之後自動刪除。技術存取紀錄可能包含中繼資料，但不包含提交文字或翻譯結果。
動態與留言翻譯由使用者提出要求；公開地點、商家、菜單及指南的翻譯可能自動準備。請勿在公開內容中加入敏感個人資料。推播傳送、驗證信寄送及 Sentry 診斷，是提供相應功能或維持服務穩定所需。您可依第 6 節停用推播通知並避免使用選用翻譯功能。
5. 保存與刪除
在帳號存續期間，營運者會保存個人資料。當您刪除帳號時，我們會立即進行下列處理：
- 刪除個人識別資料（電子郵件、電話號碼、暱稱、個人照片、自我介紹、出生年份、國籍及位置紀錄）
- 刪除登入帳號：您將無法再登入
- 撤銷「使用 Apple 登入」所核發的權杖：本應用程式將從 Apple ID 的設定清單中移除
- 解除帳號與未登入瀏覽紀錄之間的連結：該紀錄將重新成為完全匿名資料
無法再識別個人的匿名或統計資訊（例如巷弄層級的活動統計）可能為營運及改善本服務而繼續保存。 您發布的內容可能保留，並顯示為由「已刪除帳號的使用者」發布。
- 推播權杖與裝置通知設定在裝置註冊至帳號期間保存。解除安裝註冊時通常會刪除，刪除帳號時一併刪除；無效權杖會停用。若解除註冊同步失敗，權杖紀錄可能保留至日後失效或清理。
- 應用程式內通知中心紀錄最長保存 90 天，並在收件者帳號刪除時一併刪除。
- 推播傳送及按讚里程碑去重紀錄目前沒有自動按時間刪除，刪除帳號後仍可能以內部識別碼保留。
- 電子郵件驗證狀態與驗證信語言會隨帳號保存。SMTP 供應商可能依其服務設定與條款保存傳送及安全紀錄。
- 暫時翻譯快取保存 7 至 30 天。資料庫中的翻譯結果目前沒有統一的按時間到期機制，會保存至經相應內容或營運刪除程序移除為止。
6. 您的權利
- 您可隨時在應用程式內刪除帳號（個人檔案 → 刪除帳號）。刪除立即生效，且無法復原。
- 您可在裝置設定中關閉位置資訊；關閉後，部分地圖功能將受到限制。
- 您可在裝置設定中拒絕或關閉通知，並在應用程式中管理通知類別。應用程式內通知紀錄與作業系統推播分開，因此即使停用作業系統推播仍可能建立。
- 如欲要求查閱、更正、反對或停止處理，請透過下方聯絡方式與我們聯繫。
7. 兒童個人資料
本服務以年滿 14 歲的使用者為對象。我們不會在知情的情況下蒐集未滿 14 歲兒童的個人資料。 若您認為兒童曾向我們提供資料，請與我們聯繫，我們將予以刪除。
8. 政策變更
本政策可能更新。重大變更會在生效前於應用程式或網站公告。 頁首的「最後更新」日期始終反映目前版本。
9. 聯絡方式
이도희
電子郵件：hello@becomeajumin.com