隐私政策
最后更新日期：2026年10月20日（生效日期：2026年10月27日）
本政策原文以韩语撰写。在本政策的译本与韩语版本存在冲突的范围内，以韩语版本为准。
This policy was originally written in Korean. To the extent any translated version conflicts with the Korean version, the Korean version shall prevail.
1. 个人信息的收集及使用目的
LOING（以下简称“公司”）出于以下目的收集和使用个人信息：
- 会员管理： 会员识别、本人确认、服务使用咨询的应对
- 服务提供： 提供定制化学习内容、学习进度管理、Nogli 角色数据管理
- 服务改进： 通过学习模式分析优化 AI 难度调节、开发新服务
- 基于 AI 的自动化： 学习难度自动调节（ELO 系统）、定制化题目推荐、TTS 语音生成
- 发送广告性信息： 发送活动、优惠等广告性信息（仅限同意接收的用户）
- 头像及抽取运营： 管理当前外观、合成个人资料图片、提供抽取及处理费用、按国家限制付费方式、核验公开概率、处理咨询及纠纷，以及依法保存记录
2. 收集的个人信息项目
| 类别 | 收集项目 |
|---|---|
| 必填项目 | 电子邮件地址、密码（加密）、昵称、学习语言设置、母语设置、是否年满14周岁（确认时间） |
| 选填项目 | 个人简介、电话号码、国籍 |
| 社交登录时 | 社交账户标识符（Google ID）、头像图片（在相应平台提供的范围内） |
| 自动收集 | 设备信息、操作系统版本、应用版本、访问 IP、访问时间、学习活动日志、FCM 推送令牌 |
| 头像设置 | 肤色、面容、发型形状及颜色等所选外观标识值和当前个人资料图片 |
| 使用抽取时 | 用户内部标识符（_id）、交易标识符、池及版本、原外观及结果和等级、使用的免费／付费钻石及抽取券和余额、概率及保底信息、商店国家代码和判定信息、处理时间 |
| 商店国家确认 | Apple StoreKit Storefront或Google Play Billing提供并由应用传送的国家代码、平台、来源及确认时间 |
抽取记录不复制电子邮箱地址、公开用户名（username）或连接IP。关联用户仅使用内部标识符（_id）。一般服务访问日志按上述自动收集项目另行管理。
商店国家代码用于判断抽取能否使用付费方式，并记录判断依据。该信息由应用从支付平台读取后传送，不以用户填写的国籍、连接IP或应用语言代替。
头像图片由服务器根据所选外观标识值对应的预制图层合成。为此不要求上传设备中的面部或头发照片。社交登录平台提供的个人资料图片，其收集范围依上述社交登录项目执行。
3. 个人信息的保存及使用期限
用户个人信息在收集及使用目的达成后立即销毁。依下列适用法律或明确列出的保存目的所需的记录，仅在相应期限及目的范围内保存，注销账号后独立保存：
| 保管项目 | 保管期限 | 依据 |
|---|---|---|
| 有关合同或撤回要约等的记录 | 5年 | 电子商务消费者保护法（韩国） |
| 有关货款结算及货物等供应的记录 | 5年 | 电子商务消费者保护法（韩国） |
| 有关消费者投诉或纠纷处理的记录 | 3年 | 电子商务消费者保护法（韩国） |
| 有关标识·广告的记录 | 6个月 | 电子商务消费者保护法（韩国） |
| 个人信息处理系统访问记录 | 1年以上 | 个人信息安全性保障措施标准（PIPC 公告） |
| 面容及发型抽取记录 | 自每条抽取记录生成之日起5年 | 核验公开概率、处理纠纷的保存政策，以及适用法律规定的交易记录保存 |
抽取记录包括免费及抽取券使用记录，自生成之日起保存5年。注销账号时移至访问受限的独立保存区域，仅限获得相关保存目的权限的人员访问，期限届满后按第7节所述方式销毁。应用内可查阅的最近90天仅为显示范围，并非保存期限。
4. 个人信息向第三方提供
公司原则上不向第三方提供用户的个人信息。但在下列情况下例外：
- 用户事先同意的情况
- 依据法令有要求的情况
- 在为提供服务所需的范围内委托业务的情况（参见第5条）
5. 个人信息处理委托
公司为提供服务，按如下方式委托个人信息处理业务：
| 受托方 | 委托业务 | 保有期限 |
|---|---|---|
| Google (Firebase) | 认证、推送通知、应用分析 | 至委托合同终止时 |
| Cloudflare, Inc. | 学习内容（语音、图像）及头像图片云端存储 | 至委托合同终止时 |
| OpenAI | 基于 AI 的学习题目生成 | 处理完成后立即删除 |
| ElevenLabs | TTS 语音合成 | 处理完成后立即删除 |
| Microsoft (Azure) | TTS 语音合成 | 处理完成后立即删除 |
| Google (AdMob) | 广告服务提供 | 至委托合同终止时 |
6. 个人信息的境外转移
公司为提供服务，按如下方式将个人信息转移至境外：
| 转移国家 | 受托方 | 转移项目 | 目的 |
|---|---|---|---|
| 美国 | Google (Firebase) | 设备标识符、电子邮件 | 认证、推送通知 |
| 美国 | Cloudflare, Inc. | 学习内容及头像图片文件 | 云端存储 |
| 美国 | OpenAI | 学习数据（去标识化） | 题目生成 |
| 美国 | ElevenLabs | 文本数据 | 语音合成 |
| 美国/日本 | Microsoft (Azure) | 文本数据 | 语音合成 |
所有境外转移均依据《个人信息保护法》（韩国）第28条之8履行保护措施，并与相关受托方签订个人信息处理委托合同。
7. 个人信息的销毁程序及方法
销毁程序
- 保有期限届满或处理目的达成时筛选销毁对象
- 个人信息保护负责人的批准
- 执行销毁及记录管理
销毁方法
- 电子文件： 以无法恢复及再生的技术性方法彻底删除
- 纸质文件： 用粉碎机粉碎或焚毁
8. 个人信息的安全性保障措施
公司为保障个人信息的安全性，采取如下措施：
- 加密： 密码采用 bcrypt 单向加密后存储，传输区间以 SSL/TLS 加密。
- 访问限制： 将个人信息访问权限最小化，并管理访问记录。
- 访问控制： 对个人信息处理系统的访问权限基于角色进行管理。
- 密钥管理： 加密密钥、API 密钥等敏感信息以环境变量分离管理。
- 安全检查： 实施定期的安全检查及漏洞处置。
9. 用户的权利及行使方法
用户可随时行使下列权利：
- 个人信息查阅、更正、删除请求
- 个人信息处理停止请求
- 退出会员请求
权利行使程序
- 受理： 通过应用内设置或 support@loing.app 提出请求
- 本人确认： 确认请求者是否为本人（必要时进行额外认证）
- 处理： 自请求之日起10日内处理
- 通知： 通过电子邮件通知处理结果
退出会员可通过应用内 [我的 > 设置 > 注销账号] 或网站的 账户删除请求页面 进行。
10. 关于自动化决定的信息
公司基于用户的学习数据，由 AI 算法自动执行如下决定：
- 学习难度调节： 利用 ELO 评级系统，自动筛选符合用户水平的题目。
- 定制化内容推荐： 通过学习历史分析，推荐个性化的学习内容。
用户有权对自动化决定要求说明，或拒绝自动化决定。相关请求请通过 support@loing.app 咨询。
11. 未满14周岁儿童的个人信息
公司仅允许年满14周岁的人士注册本服务，并在注册时确认用户是否年满14周岁。公司不收集未满14周岁儿童的个人信息；如发现收集了未满14周岁儿童的个人信息，将立即销毁该信息。
12. 广告性信息的接收
- 公司仅在用户事先同意接收的情况下，通过电子邮件、推送通知等方式发送广告性信息。
- 用户同意接收或拒绝接收（撤回同意）广告性信息时，公司将把处理日期及处理结果告知用户。
- 公司自用户同意接收之日起，每 2 年重新确认一次用户是否同意接收。
- 用户可随时在应用内设置中撤回接收同意。
- 撤回接收后，对服务运营必不可少的通知（安全提醒、条款变更等）仍可能发送。
13. 个人信息保护负责人
负责： 个人信息保护负责人
电子邮件： privacy@loing.app
外部申报·咨询机构
- 个人信息侵害申报中心： privacy.kisa.or.kr / 电话 118
- 个人信息纠纷调解委员会： www.kopico.go.kr / 电话 1833-6972
- 大检察厅网络侦查科： www.spo.go.kr / 电话 1301
- 警察厅网络侦查局： ecrm.police.go.kr / 电话 182
14. 关于个人信息处理方针变更的事项
本隐私政策可能根据法令、政策或安全技术的变更而修改内容，变更时将通过服务内公告或电子邮件提前通知。
本次头像及抽取相关修订自2026年10月27日起生效（2026年10月20日，生效日期由10月26日改为10月27日）。修订前政策可在修订前隐私政策查阅。
如有疑问，请通过 support@loing.app 与我们联系。