隐私政策
最后修改日期：2026年2月18日
本政策原文以韩语撰写。在本政策的译本与韩语版本存在冲突的范围内，以韩语版本为准。
This policy was originally written in Korean. To the extent any translated version conflicts with the Korean version, the Korean version shall prevail.
1. 个人信息的收集及使用目的
LOING（以下简称“公司”）出于以下目的收集和使用个人信息：
- 会员管理： 会员识别、本人确认、服务使用咨询的应对
- 服务提供： 提供定制化学习内容、学习进度管理、Nogli 角色数据管理
- 服务改进： 通过学习模式分析优化 AI 难度调节、开发新服务
- 基于 AI 的自动化： 学习难度自动调节（ELO 系统）、定制化题目推荐、TTS 语音生成
- 营销及通知： 活动及更新通知（仅限已同意的用户）
2. 收集的个人信息项目
| 类别 | 收集项目 |
|---|---|
| 必填项目 | 电子邮件地址、密码（加密）、昵称、学习语言设置、母语设置 |
| 选填项目 | 头像照片、个人简介、电话号码、出生日期、国籍 |
| 社交登录时 | 社交账户标识符（Google ID）、头像图片（在相应平台提供的范围内） |
| 自动收集 | 设备信息、操作系统版本、应用版本、访问 IP、访问时间、学习活动日志、FCM 推送令牌 |
3. 个人信息的保存及使用期限
用户的个人信息在收集和使用目的达成后立即销毁。但根据下列法令需要保存的情况，将在相应期间内分离保管：
| 保管项目 | 保管期限 | 依据 |
|---|---|---|
| 有关合同或撤回要约等的记录 | 5年 | 电子商务消费者保护法（韩国） |
| 有关货款结算及货物等供应的记录 | 5年 | 电子商务消费者保护法（韩国） |
| 有关消费者投诉或纠纷处理的记录 | 3年 | 电子商务消费者保护法（韩国） |
| 有关标识·广告的记录 | 6个月 | 电子商务消费者保护法（韩国） |
| 个人信息处理系统访问记录 | 1年以上 | 个人信息安全性保障措施标准（PIPC 公告） |
4. 个人信息向第三方提供
公司原则上不向第三方提供用户的个人信息。但在下列情况下例外：
- 用户事先同意的情况
- 依据法令有要求的情况
- 在为提供服务所需的范围内委托业务的情况（参见第5条）
5. 个人信息处理委托
公司为提供服务，按如下方式委托个人信息处理业务：
| 受托方 | 委托业务 | 保有期限 |
|---|---|---|
| Google (Firebase) | 认证、推送通知、应用分析 | 至委托合同终止时 |
| Wasabi Technologies | 学习内容（语音、图像）云端存储 | 至委托合同终止时 |
| OpenAI | 基于 AI 的学习题目生成 | 处理完成后立即删除 |
| ElevenLabs | TTS 语音合成 | 处理完成后立即删除 |
| Microsoft (Azure) | TTS 语音合成 | 处理完成后立即删除 |
| Google (AdMob) | 广告服务提供 | 至委托合同终止时 |
6. 个人信息的境外转移
公司为提供服务，按如下方式将个人信息转移至境外：
| 转移国家 | 受托方 | 转移项目 | 目的 |
|---|---|---|---|
| 美国 | Google (Firebase) | 设备标识符、电子邮件 | 认证、推送通知 |
| 美国 | Wasabi Technologies | 学习内容文件 | 云端存储 |
| 美国 | OpenAI | 学习数据（去标识化） | 题目生成 |
| 美国 | ElevenLabs | 文本数据 | 语音合成 |
| 美国/日本 | Microsoft (Azure) | 文本数据 | 语音合成 |
所有境外转移均依据《个人信息保护法》（韩国）第28条之8履行保护措施，并与相关受托方签订个人信息处理委托合同。
7. 个人信息的销毁程序及方法
销毁程序
- 保有期限届满或处理目的达成时筛选销毁对象
- 个人信息保护负责人的批准
- 执行销毁及记录管理
销毁方法
- 电子文件： 以无法恢复及再生的技术性方法彻底删除
- 纸质文件： 用粉碎机粉碎或焚毁
8. 个人信息的安全性保障措施
公司为保障个人信息的安全性，采取如下措施：
- 加密： 密码采用 bcrypt 单向加密后存储，传输区间以 SSL/TLS 加密。
- 访问限制： 将个人信息访问权限最小化，并管理访问记录。
- 访问控制： 对个人信息处理系统的访问权限基于角色进行管理。
- 密钥管理： 加密密钥、API 密钥等敏感信息以环境变量分离管理。
- 安全检查： 实施定期的安全检查及漏洞处置。
9. 用户的权利及行使方法
用户可随时行使下列权利：
- 个人信息查阅、更正、删除请求
- 个人信息处理停止请求
- 退出会员请求
权利行使程序
- 受理： 通过应用内设置或 support@loing.app 提出请求
- 本人确认： 确认请求者是否为本人（必要时进行额外认证）
- 处理： 自请求之日起10日内处理
- 通知： 通过电子邮件通知处理结果
退出会员可通过应用内 [个人资料 > 设置 > 删除账户] 或网站的 账户删除请求页面 进行。
10. 关于自动化决定的信息
公司基于用户的学习数据，由 AI 算法自动执行如下决定：
- 学习难度调节： 利用 ELO 评级系统，自动筛选符合用户水平的题目。
- 定制化内容推荐： 通过学习历史分析，推荐个性化的学习内容。
用户有权对自动化决定要求说明，或拒绝自动化决定。相关请求请通过 support@loing.app 咨询。
11. 未满14周岁儿童的个人信息
公司在收集未满14周岁儿童的个人信息时，将获得法定代理人的同意。法定代理人可要求查阅、更正、删除、停止处理儿童的个人信息，此时公司将立即采取必要措施。
12. 广告性信息的接收
- 公司仅在获得用户事先同意的情况下，发送以营销为目的的电子邮件、推送通知。
- 用户可随时在应用内设置中撤回接收同意。
- 撤回接收后，对服务运营必不可少的通知（安全提醒、条款变更等）仍可能发送。
13. 个人信息保护负责人
负责： 个人信息保护负责人
电子邮件： privacy@loing.app
外部申报·咨询机构
- 个人信息侵害申报中心： privacy.kisa.or.kr / 电话 118
- 个人信息纠纷调解委员会： www.kopico.go.kr / 电话 1833-6972
- 大检察厅网络侦查科： www.spo.go.kr / 电话 1301
- 警察厅网络侦查局： ecrm.police.go.kr / 电话 182
14. 关于个人信息处理方针变更的事项
本隐私政策可能根据法令、政策或安全技术的变更而修改内容，变更时将通过服务内公告或电子邮件提前通知。
如有疑问，请通过 support@loing.app 与我们联系。