隐私政策
最后更新日期：2026年10月23日（生效日期：2026年10月31日）
本政策原文以韩语撰写。在本政策的译本与韩语版本存在冲突的范围内，以韩语版本为准。
This policy was originally written in Korean. To the extent any translated version conflicts with the Korean version, the Korean version shall prevail.
1. 个人信息的收集及使用目的
LOING（以下简称“公司”）出于以下目的收集和使用个人信息：
- 会员管理： 会员识别、本人确认、服务使用咨询的应对
- 服务提供： 提供定制化学习内容、学习进度管理、Nogli 角色数据管理
- 服务改进： 通过学习模式分析优化 AI 难度调节、开发新服务
- 基于 AI 的自动化： 学习难度自动调节（ELO 系统）、定制化题目推荐、TTS 语音生成
- 发送广告性信息： 发送活动、优惠等广告性信息（仅限同意接收的用户）
- 头像及抽取运营： 管理当前外观、合成个人资料图片、提供抽取及处理费用、按国家限制付费方式、核验公开概率、处理咨询及纠纷，以及依法保存记录
- 应用性能及设备诊断： 为确认3D村庄等画面能否在用户设备上流畅运行、选择适合设备的画质，以及改善卡顿、发热和错误而进行统计分析
- 头像装扮： 管理所拥有和穿戴的服装、饰品，处理商店购买、季节服装抽取、饰品抽取、出售、合成及礼物箱，显示性格和学过句子的气泡，提示首页模式
- 小屋及社交功能： 运营小屋（共享空间）并计算积分，加油留言（留言板）、信纸及星星钱包，学伴匹配，显示当前状态，参观好友村庄及访客数，一起学习的天数，社交通知合并发送，主屏幕小组件
- 发布内容管理： 对昵称、个人简介、小屋名称、留言内容进行不当内容自动检查，并处理举报
2. 收集的个人信息项目
| 类别 | 收集项目 |
|---|---|
| 必填项目 | 电子邮件地址、密码（加密）、昵称、学习语言设置、母语设置、是否年满14周岁（确认时间） |
| 选填项目 | 个人简介、电话号码、国籍 |
| 社交登录时 | 社交账户标识符（Google ID）、头像图片（在相应平台提供的范围内） |
| 自动收集 | 设备信息、操作系统版本、应用版本、访问 IP、访问时间、学习活动日志、FCM 推送令牌 |
| 性能及设备诊断（自动收集） | GPU（图形处理器）厂商及型号名称、内存（RAM）容量、WebView 版本、图形功能支持情况（WebGL2、Vulkan）、设备发热等级、3D 画面的帧率、准备时间、画质等级、显示时间及结束结果，以及据此推定的设备性能等级 |
| 头像设置 | 肤色、面容、发型形状及颜色等所选外观标识值和当前个人资料图片 |
| 使用抽取时 | 用户内部标识符（_id）、交易标识符、池及版本、原外观及结果和等级、使用的免费／付费钻石及抽取券和余额、概率及保底信息、商店国家代码和判定信息、处理时间 |
| 商店国家确认 | Apple StoreKit Storefront或Google Play Billing提供并由应用传送的国家代码、平台、来源及确认时间 |
| 头像装扮 | 拥有及穿戴中的服装和饰品（含是否隐藏）、性格、衣柜格数、礼物箱、商店购买、季节服装抽取、饰品抽取、出售及合成记录（含所用免费和付费钻石及抽取券、概率与保底信息、商店国家判定）、每周奖励中选择的抽取券、全身姿势图片 |
| 学过句子的气泡 | 从最近7天内答对的学习句子中每天选一句（按公开范围设置显示），以及公开范围设置 |
| 首页模式判断记录 | 使用村庄、小屋和社交功能的日期（只记日期而非行为内容，村庄最多最近14个、社交最多最近7个）及最后使用日期，收到或跳过模式提示的日期和次数，更改模式的日期和时间，当前首页模式 |
| 当前状态 | 是否在线、是否在学习、正在学习的类型、正在查看的画面类型（首页、村庄、小屋、商店、社交）、在小屋中的座位（使用应用期间约每2分钟更新），以及隐藏设置 |
| 小屋 | 创建或加入的小屋、成员角色、每日贡献积分、目标达成与否、移出及屏蔽记录、叫醒记录、已购买的家具主题及使用记录 |
| 留言（留言板） | 留言内容、所选信纸、发送者和接收者、发送时间、回应、是否收入相册、是否被举报 |
| 星星 | 星星钱包余额，星星获得及使用记录（含每日学习记录中的答对数和目标阶段） |
| 学伴 | 用于匹配的近期学习情况、时区、学习语言，配对状态及结束原因，加油记录，配对连续学习天数 |
| 社交活动记录 | 最后活跃日期（按天），一起学习的天数（在同一小屋同一时间学习的两名会员、日期及重叠时长），好友村庄访客数，Nogli 一道题的题目与回答，通过学习获得的村庄家具，社交通知发送及打开记录 |
| 主屏幕小组件（仅保存在设备上） | 连续学习天数、今日目标进度、我的头像图片、正在学习的好友人数（仅数字） |
抽取记录不复制电子邮箱地址、公开用户名（username）或连接IP。关联用户仅使用内部标识符（_id）。一般服务访问日志按上述自动收集项目另行管理。
商店国家代码用于判断抽取能否使用付费方式，并记录判断依据。该信息由应用从支付平台读取后传送，不以用户填写的国籍、连接IP或应用语言代替。
头像图片由服务器根据所选外观标识值对应的预制图层合成。为此不要求上传设备中的面部或头发照片。社交登录平台提供的个人资料图片，其收集范围依上述社交登录项目执行。
性能及设备诊断信息由应用自动测量并发送至 Google Analytics for Firebase，作为与会员内部标识符（_id）关联的应用使用统计进行处理。为此不会生成新的设备标识符，也不收集画面内容、照片或位置信息。设备型号、操作系统版本等分析工具默认收集的信息，适用上述自动收集项目。
其他会员可见的信息： 当前状态仅对同一小屋成员、互相关注的会员及学伴可见，且不显示确切时间。学过句子的气泡默认对同一小屋成员和互相关注的会员可见，可在设置中改为“仅小屋”或“关闭”。小屋成员以及与主人互相关注并访问该小屋的会员可见头像图片、昵称、今日目标进度、学习中标记（含学习类型）、夜间标记、座位及贡献积分；学伴可见头像图片、公开昵称、学习语言及当前状态。留言对可以查看接收者留言板的会员可见。被屏蔽的会员或被停用的会员看不到上述信息。
当前状态可在设置中全部隐藏或仅隐藏在线状态，学伴匹配可随时关闭。当前状态本身不作为历史保存，除画面显示外，仅用于计算一起学习的天数和最后活跃日期（按天）。
好友村庄访客数仅以当天人数的形式向主人显示。为同一天同一会员只计一次，访客仅以难以识别的值（哈希）代替姓名保存，不保存访客姓名或名单。一起学习的天数在该小屋内以“一起学习的天数”向两名会员显示。
主屏幕小组件的数据从服务器获取，仅保存在设备内的小组件存储空间（Android 应用存储；iOS 自支持小组件的应用版本起使用 App Group），不包含好友的名字或面孔。退出登录时删除，未放置小组件的设备不会获取。
昵称、个人简介、小屋名称及留言内容在登记或发送时会经过自动检查（含 AI 判定），以过滤不当内容。
3. 个人信息的保存及使用期限
用户个人信息在收集及使用目的达成后立即销毁。依下列适用法律或明确列出的保存目的所需的记录，仅在相应期限及目的范围内保存，注销账号后独立保存：
| 保管项目 | 保管期限 | 依据 |
|---|---|---|
| 有关合同或撤回要约等的记录 | 5年 | 电子商务消费者保护法（韩国） |
| 有关货款结算及货物等供应的记录 | 5年 | 电子商务消费者保护法（韩国） |
| 有关消费者投诉或纠纷处理的记录 | 3年 | 电子商务消费者保护法（韩国） |
| 有关标识·广告的记录 | 6个月 | 电子商务消费者保护法（韩国） |
| 个人信息处理系统访问记录 | 1年以上 | 个人信息安全性保障措施标准（PIPC 公告） |
| 面容及发型抽取记录 | 自每条抽取记录生成之日起5年 | 核验公开概率、处理纠纷的保存政策，以及适用法律规定的交易记录保存 |
| 应用使用及性能统计（含性能及设备诊断） | 自收集之日起最长14个月 | 按分析工具（Google Analytics）的保存期限设置自动删除 |
| 头像商店购买、季节服装抽取、饰品抽取、出售及合成记录，小屋家具主题购买记录 | 自各记录生成之日起5年 | 保存钻石交易记录及验证公开概率、处理纠纷（与抽取记录相同标准） |
| 当前状态 | 最后一次信号后5分钟 | 自动删除 |
| 每日学习记录、小屋每日积分、Nogli 一道题记录 | 60天 | 自动删除（小屋等级按最近28天积分计算） |
| 首页模式判断日期 | 日期列表最多村庄14个、社交7个（新日期覆盖最早的日期），其他数值保存至注销账号 | 注销时删除 |
| 叫醒及学伴加油记录 | 14天 | 自动删除 |
| 好友村庄访客数 | 8天 | 自动删除 |
| 社交通知每日统计 | 3天 | 自动删除 |
| 已结束的学伴 | 30天（因屏蔽而结束的配对，为避免再次匹配，仅保存两名会员的内部标识符） | 自动删除／防止再次匹配 |
| 留言 | 自隐藏之时起7天（闪亮留言在相册中保存至接收者删除为止，被举报的留言保存至处理完毕） | 删除后的举报受理期间・举报处理 |
| 星星钱包及星星记录、一起学习的天数 | 至注销账号时 | 注销时删除 |
抽取记录包括免费及抽取券使用记录，自生成之日起保存5年。注销账号时移至访问受限的独立保存区域，仅限获得相关保存目的权限的人员访问，期限届满后按第7节所述方式销毁。应用内可查阅的最近90天仅为显示范围，并非保存期限。
注销账号时，删除头像衣柜、饰品、性格及首页模式记录，星星钱包和星星记录，学伴及每日学习记录，一起学习的天数，通过学习获得的村庄家具记录。已注销会员写的留言及其留言板上的留言会立即隐藏，并在7天后删除（期间受理举报，存在未处理举报的留言保存至处理完毕）。由已注销会员担任主人的小屋将被关闭；其所加入的小屋中将移除该会员，已累积的积分仍计入该小屋积分。通过留言获得的免费钻石，以及商店、抽取、出售、合成记录和小屋家具主题购买记录，按上述5年标准分开保存。
4. 个人信息向第三方提供
公司原则上不向第三方提供用户的个人信息。但在下列情况下例外：
- 用户事先同意的情况
- 依据法令有要求的情况
- 在为提供服务所需的范围内委托业务的情况（参见第5条）
5. 个人信息处理委托
公司为提供服务，按如下方式委托个人信息处理业务：
| 受托方 | 委托业务 | 保有期限 |
|---|---|---|
| Google (Firebase) | 认证、推送通知、应用使用及性能分析（Google Analytics for Firebase） | 至委托合同终止时 |
| Cloudflare, Inc. | 学习内容（语音、图像）及头像图片、全身图片云端存储 | 至委托合同终止时 |
| OpenAI | 基于 AI 的学习题目生成 | 处理完成后立即删除 |
| ElevenLabs | TTS 语音合成 | 处理完成后立即删除 |
| Microsoft (Azure) | TTS 语音合成 | 处理完成后立即删除 |
| Google (AdMob) | 广告服务提供 | 至委托合同终止时 |
6. 个人信息的境外转移
公司为提供服务，按如下方式将个人信息转移至境外：
| 转移国家 | 受托方 | 转移项目 | 目的 |
|---|---|---|---|
| 美国 | Google (Firebase) | 设备标识符、电子邮件、应用使用记录、性能及设备诊断信息 | 认证、推送通知、应用使用及性能分析 |
| 美国 | Cloudflare, Inc. | 学习内容及头像图片、全身图片文件 | 云端存储 |
| 美国 | OpenAI | 学习数据（去标识化） | 题目生成 |
| 美国 | ElevenLabs | 文本数据 | 语音合成 |
| 美国/日本 | Microsoft (Azure) | 文本数据 | 语音合成 |
所有境外转移均依据《个人信息保护法》（韩国）第28条之8履行保护措施，并与相关受托方签订个人信息处理委托合同。
7. 个人信息的销毁程序及方法
销毁程序
- 保有期限届满或处理目的达成时筛选销毁对象
- 个人信息保护负责人的批准
- 执行销毁及记录管理
销毁方法
- 电子文件： 以无法恢复及再生的技术性方法彻底删除
- 纸质文件： 用粉碎机粉碎或焚毁
8. 个人信息的安全性保障措施
公司为保障个人信息的安全性，采取如下措施：
- 加密： 密码采用 bcrypt 单向加密后存储，传输区间以 SSL/TLS 加密。
- 访问限制： 将个人信息访问权限最小化，并管理访问记录。
- 访问控制： 对个人信息处理系统的访问权限基于角色进行管理。
- 密钥管理： 加密密钥、API 密钥等敏感信息以环境变量分离管理。
- 安全检查： 实施定期的安全检查及漏洞处置。
9. 用户的权利及行使方法
用户可随时行使下列权利：
- 个人信息查阅、更正、删除请求
- 个人信息处理停止请求
- 退出会员请求
权利行使程序
- 受理： 通过应用内设置或 support@loing.app 提出请求
- 本人确认： 确认请求者是否为本人（必要时进行额外认证）
- 处理： 自请求之日起10日内处理
- 通知： 通过电子邮件通知处理结果
退出会员可通过应用内 [我的 > 设置 > 注销账号] 或网站的 账户删除请求页面 进行。
10. 关于自动化决定的信息
公司基于用户的学习数据，由 AI 算法自动执行如下决定：
- 学习难度调节： 利用 ELO 评级系统，自动筛选符合用户水平的题目。
- 定制化内容推荐： 通过学习历史分析，推荐个性化的学习内容。
- 学伴匹配： 根据近期学习情况、时区和学习语言，自动（随机）为你匹配学伴。学伴功能可随时在设置中关闭。
- 首页模式提示： 根据最近的学习日期以及使用村庄、小屋和社交功能的日期，询问是否更改首页模式。模式由用户自行选择，跳过两次提示后不再询问。
用户有权对自动化决定要求说明，或拒绝自动化决定。相关请求请通过 support@loing.app 咨询。
11. 未满14周岁儿童的个人信息
公司仅允许年满14周岁的人士注册本服务，并在注册时确认用户是否年满14周岁。公司不收集未满14周岁儿童的个人信息；如发现收集了未满14周岁儿童的个人信息，将立即销毁该信息。
12. 广告性信息的接收
- 公司仅在用户事先同意接收的情况下，通过电子邮件、推送通知等方式发送广告性信息。
- 用户同意接收或拒绝接收（撤回同意）广告性信息时，公司将把处理日期及处理结果告知用户。
- 公司自用户同意接收之日起，每 2 年重新确认一次用户是否同意接收。
- 用户可随时在应用内设置中撤回接收同意。
- 撤回接收后，对服务运营必不可少的通知（安全提醒、条款变更等）仍可能发送。
13. 个人信息保护负责人
负责： 个人信息保护负责人
电子邮件： privacy@loing.app
外部申报·咨询机构
- 个人信息侵害申报中心： privacy.kisa.or.kr / 电话 118
- 个人信息纠纷调解委员会： www.kopico.go.kr / 电话 1833-6972
- 大检察厅网络侦查科： www.spo.go.kr / 电话 1301
- 警察厅网络侦查局： ecrm.police.go.kr / 电话 182
14. 关于个人信息处理方针变更的事项
本隐私政策可能根据法令、政策或安全技术的变更而修改内容，变更时将通过服务内公告或电子邮件提前通知。
本次关于头像装扮、小屋等社交功能的修订（2026年10月23日公告）自2026年10月31日起生效。2026年10月30日之前适用性能及设备诊断修订版（2026年10月30日生效）。更早的头像及抽取修订版（2026年10月27日至29日适用）和修订前的隐私政策（适用至2026年10月26日）也可查阅。
如有疑问，请通过 support@loing.app 与我们联系。