隐私政策
最后更新日期：2026年10月24日（生效日期：2026年11月23日）
本政策原文以韩语撰写。在本政策的译本与韩语版本存在冲突的范围内，以韩语版本为准。
This policy was originally written in Korean. To the extent any translated version conflicts with the Korean version, the Korean version shall prevail.
1. 个人信息的收集及使用目的
LOING（以下简称“公司”）出于以下目的收集和使用个人信息：
- 会员管理： 会员识别、本人确认、服务使用咨询的应对
- 服务提供： 提供定制化学习内容、学习进度管理、Nogli 角色数据管理
- 服务改进： 通过学习模式分析优化 AI 难度调节、开发新服务
- 基于 AI 的自动化： 学习难度自动调节（ELO 系统）、定制化题目推荐、TTS 语音生成
- 发送广告性信息： 发送活动、优惠等广告性信息（仅限同意接收的用户）
- 头像及抽取运营： 管理当前外观、合成个人资料图片、提供抽取及处理费用、按国家限制付费方式、核验公开概率、处理咨询及纠纷，以及依法保存记录
- 应用性能及设备诊断： 为确认3D村庄等画面能否在用户设备上流畅运行、选择适合设备的画质，以及改善卡顿、发热和错误而进行统计分析
- 头像装扮： 管理所拥有和穿戴的服装、饰品，处理商店购买、季节服装抽取、饰品抽取、出售、合成及礼物箱，显示性格和学过句子的气泡，提示首页模式
- 小屋及社交功能： 运营小屋（共享空间）并计算积分，加油留言（留言板）、信纸及星星钱包，学伴匹配，显示当前状态，参观好友村庄及访客数，一起学习的天数，社交通知合并发送，主屏幕小组件
- 发布内容管理： 对昵称、@用户名、个人简介、小屋名称、留言内容进行不当内容自动检查，并处理举报
- 口语练习： 口语录音的语音识别，对所说句子进行自动判定、评分并提供反馈
- AI 辅导： 针对用户发送的问题提供 AI 回答，对题目举报进行分类和处理
- 订阅付款： 处理订阅付款、管理使用权限及购买统计
2. 收集的个人信息项目
| 类别 | 收集项目 |
|---|---|
| 必填项目 | 电子邮件地址、密码（加密）、昵称、学习语言设置、母语设置、是否年满14周岁（确认时间） |
| 选填项目 | 个人简介、电话号码、国籍 |
| 社交登录时 | 社交账户标识符（Google ID、通过 Apple 登录的用户标识符）、头像图片（在相应平台提供的范围内） |
| 自动收集 | 设备信息、操作系统版本、应用版本、访问 IP、访问时间、学习活动日志、FCM 推送令牌 |
| 错误记录（自动收集） | 应用错误（异常退出）记录及当时的设备信息、应用版本，会员内部标识符（_id） |
| 广告 ID | 广告 ID（用户在设备设置或同意画面中允许时由广告合作方收集 — 参见第6节“广告合作方的信息收集”） |
| 使用口语练习时 | 口语录音（仅用于语音识别，不保存在服务器上，识别后即丢弃）、语音识别结果（转写文本）、判定及反馈结果 |
| 使用 AI 辅导或举报题目时 | 发送给辅导的问题内容及相关题目、题目举报的理由和说明内容 |
| 订阅付款时 | 订阅客户标识符（假名）、订阅状态及交易信息 |
| 性能及设备诊断（自动收集） | GPU（图形处理器）厂商及型号名称、内存（RAM）容量、WebView 版本、图形功能支持情况（WebGL2、Vulkan）、设备发热等级、3D 画面的帧率、准备时间、画质等级、显示时间及结束结果，以及据此推定的设备性能等级 |
| 头像设置 | 肤色、面容、发型形状及颜色等所选外观标识值和当前个人资料图片 |
| 使用抽取时 | 用户内部标识符（_id）、交易标识符、池及版本、原外观及结果和等级、使用的免费／付费钻石及抽取券和余额、概率及保底信息、商店国家代码和判定信息、处理时间 |
| 商店国家确认 | Apple StoreKit Storefront或Google Play Billing提供并由应用传送的国家代码、平台、来源及确认时间 |
| 头像装扮 | 拥有及穿戴中的服装和饰品（含是否隐藏）、性格、衣柜格数、礼物箱、商店购买、季节服装抽取、饰品抽取、出售及合成记录（含所用免费和付费钻石及抽取券、概率与保底信息、商店国家判定）、每周奖励中选择的抽取券、全身姿势图片 |
| 学过句子的气泡 | 从最近7天内答对的学习句子中每天选一句（按公开范围设置显示），以及公开范围设置 |
| 首页模式判断记录 | 使用村庄、小屋和社交功能的日期（只记日期而非行为内容，村庄最多最近14个、社交最多最近7个）及最后使用日期，收到或跳过模式提示的日期和次数，更改模式的日期和时间，当前首页模式 |
| 当前状态 | 是否在线、是否在学习、正在学习的类型、正在查看的画面类型（首页、村庄、小屋、商店、社交）、在小屋中的座位（使用应用期间约每2分钟更新），以及隐藏设置 |
| 小屋 | 创建或加入的小屋、成员角色、每日贡献积分、目标达成与否、移出及屏蔽记录、叫醒记录、已购买的家具主题及使用记录 |
| 留言（留言板） | 留言内容、所选信纸、发送者和接收者、发送时间、回应、是否收入相册、是否被举报 |
| 星星 | 星星钱包余额，星星获得及使用记录（含每日学习记录中的答对数和目标阶段） |
| 学伴 | 用于匹配的近期学习情况、时区、学习语言，配对状态及结束原因，加油记录，配对连续学习天数 |
| 社交活动记录 | 最后活跃日期（按天），一起学习的天数（在同一小屋同一时间学习的两名会员、日期及重叠时长），好友村庄访客数，Nogli 一道题的题目与回答，通过学习获得的村庄家具，社交通知发送及打开记录 |
| 主屏幕小组件（仅保存在设备上） | 连续学习天数、今日目标进度、我的头像图片、正在学习的好友人数（仅数字） |
抽取记录不复制电子邮箱地址、公开用户名（username）或连接IP。关联用户仅使用内部标识符（_id）。一般服务访问日志按上述自动收集项目另行管理。
商店国家代码用于判断抽取能否使用付费方式，并记录判断依据。该信息由应用从支付平台读取后传送，不以用户填写的国籍、连接IP或应用语言代替。
头像图片由服务器根据所选外观标识值对应的预制图层合成。为此不要求上传设备中的面部或头发照片。社交登录平台提供的个人资料图片，其收集范围依上述社交登录项目执行。
性能及设备诊断信息由应用自动测量并发送至 Google Analytics for Firebase，作为与会员内部标识符（_id）关联的应用使用统计进行处理。为此不会生成新的设备标识符，也不收集画面内容、照片或位置信息。设备型号、操作系统版本等分析工具默认收集的信息，适用上述自动收集项目。
其他会员可见的信息： 当前状态仅对同一小屋成员、互相关注的会员及学伴可见，且不显示确切时间。学过句子的气泡默认对同一小屋成员和互相关注的会员可见，可在设置中改为“仅小屋”或“关闭”。小屋成员以及与主人互相关注并访问该小屋的会员可见头像图片、昵称、今日目标进度、学习中标记（含学习类型）、夜间标记、座位及贡献积分；学伴可见头像图片、公开昵称、学习语言及当前状态。留言对可以查看接收者留言板的会员可见。被屏蔽的会员或被停用的会员看不到上述信息。
当前状态可在设置中全部隐藏或仅隐藏在线状态，学伴匹配可随时关闭。当前状态本身不作为历史保存，除画面显示外，仅用于计算一起学习的天数和最后活跃日期（按天）。
好友村庄访客数仅以当天人数的形式向主人显示。为同一天同一会员只计一次，访客仅以难以识别的值（哈希）代替姓名保存，不保存访客姓名或名单。一起学习的天数在该小屋内以“一起学习的天数”向两名会员显示。
主屏幕小组件的数据从服务器获取，仅保存在设备内的小组件存储空间（Android 应用存储；iOS 自支持小组件的应用版本起使用 App Group），不包含好友的名字或面孔。退出登录时删除，未放置小组件的设备不会获取。
昵称、@用户名、个人简介、小屋名称及留言内容在登记或发送时会经过自动检查（含 AI 判定），以过滤不当内容。
学习画面中用语音作答的部分功能使用设备（iOS、Android）的语音识别功能，此时语音可能会按照设备操作系统提供方（Apple、Google）的政策进行处理。
3. 个人信息的保存及使用期限
用户个人信息在收集及使用目的达成后及时销毁。依下列适用法律或明确列出的保存目的所需的记录，仅在相应期限及目的范围内保存，注销账号后独立保存：
| 保管项目 | 保管期限 | 依据 |
|---|---|---|
| 有关合同或撤回要约等的记录 | 5年 | 电子商务消费者保护法（韩国） |
| 有关货款结算及货物等供应的记录 | 5年 | 电子商务消费者保护法（韩国） |
| 有关消费者投诉或纠纷处理的记录 | 3年 | 电子商务消费者保护法（韩国） |
| 有关标识·广告的记录 | 6个月 | 电子商务消费者保护法（韩国） |
| 个人信息处理系统访问记录 | 1年以上 | 个人信息安全性保障措施标准（PIPC 公告） |
| 面容及发型抽取记录 | 自每条抽取记录生成之日起5年 | 核验公开概率、处理纠纷的保存政策，以及适用法律规定的交易记录保存 |
| 应用使用及性能统计（含性能及设备诊断） | 自收集之日起最长14个月 | 按分析工具（Google Analytics）的保存期限设置自动删除 |
| 头像商店购买、季节服装抽取、饰品抽取、出售及合成记录，小屋家具主题购买记录 | 自各记录生成之日起5年 | 保存钻石交易记录及验证公开概率、处理纠纷（与抽取记录相同标准） |
| 当前状态 | 最后一次信号后5分钟 | 自动删除 |
| 每日学习记录、小屋每日积分、Nogli 一道题记录 | 60天 | 自动删除（小屋等级按最近28天积分计算） |
| 首页模式判断日期 | 日期列表最多村庄14个、社交7个（新日期覆盖最早的日期），其他数值保存至注销账号 | 注销时删除 |
| 叫醒及学伴加油记录 | 14天 | 自动删除 |
| 好友村庄访客数 | 8天 | 自动删除 |
| 社交通知每日统计 | 3天 | 自动删除 |
| 已结束的学伴 | 30天（因屏蔽而结束的配对，为避免再次匹配，仅保存两名会员的内部标识符） | 自动删除／防止再次匹配 |
| 留言 | 自隐藏之时起7天（闪亮留言在相册中保存至接收者删除为止，被举报的留言保存至处理完毕） | 删除后的举报受理期间・举报处理 |
| 星星钱包及星星记录、一起学习的天数 | 至注销账号时 | 注销时删除 |
抽取记录包括免费及抽取券使用记录，自生成之日起保存5年。注销账号时移至访问受限的独立保存区域，仅限获得相关保存目的权限的人员访问，期限届满后按第7节所述方式销毁。应用内可查阅的最近90天仅为显示范围，并非保存期限。
注销账号时，删除头像衣柜、饰品、性格及首页模式记录，星星钱包和星星记录，学伴及每日学习记录，一起学习的天数，通过学习获得的村庄家具记录。已注销会员写的留言及其留言板上的留言会立即隐藏，并在7天后删除（期间受理举报，存在未处理举报的留言保存至处理完毕）。由已注销会员担任主人的小屋将被关闭；其所加入的小屋中将移除该会员，已累积的积分仍计入该小屋积分。通过留言获得的免费钻石，以及商店、抽取、出售、合成记录和小屋家具主题购买记录，按上述5年标准分开保存。
但受托方保存的记录依第5节、第6节所列期限执行。
4. 个人信息向第三方提供
公司原则上不向第三方提供用户的个人信息。但在下列情况下例外：
- 用户事先同意的情况
- 依据法令有要求的情况
- 在为提供服务所需的范围内委托业务的情况（参见第5条）
5. 个人信息处理委托
为提供服务，公司按如下方式委托个人信息处理业务，并通过委托合同等方式管理和监督受托方安全处理个人信息。受托方将部分业务再委托给其他企业（再委托）时，该企业也一并列于下表。
| 受托方 | 委托业务 | 保存期限 |
|---|---|---|
| Amazon Web Services, Inc. | 服务服务器运营，数据及日志存储 | 至注销账号或委托合同终止时 |
| MongoDB, Inc. | 数据库运营及存储 | 至注销账号或委托合同终止时 |
| Cloudflare, Inc. | 服务通信传输及安全，头像资料图片、全身图片等文件存储 | 至委托合同终止时，或受托方数据保存政策规定的期限 |
| Google LLC | 推送通知（Firebase Cloud Messaging），应用使用及性能分析和购买统计（Google Analytics for Firebase），错误分析（Firebase Crashlytics），邮件发送（Google Workspace），广告同意管理 | 至委托合同终止时，或受托方数据保存政策规定的期限 |
| OpenAI, L.L.C. | 口语录音的语音识别，AI 辅导回答，题目举报分类，发布内容自动检查，辅助口语评分 | 至委托合同终止时，或受托方数据保存政策规定的期限 |
| Typesafe AI, Inc. | 发布内容自动检查，口语自动判定 | 至委托合同终止时，或受托方数据保存政策规定的期限 |
| OpenRouter, Inc.（再委托：DeepInfra, Inc., Together Computer, Inc., Fireworks AI, Inc.） | 撰写口语反馈 | 至委托合同终止时，或受托方数据保存政策规定的期限 |
| RevenueCat, Inc. | 订阅付款处理及管理 | 至委托合同终止时，或受托方数据保存政策规定的期限 |
公司在委托时，依据韩国《个人信息保护法》第26条，约定禁止委托业务目的以外的处理、安全保障措施、再委托限制、管理监督、损害赔偿等责任事项。受托方或委托业务发生变化时，将通过本政策告知。
6. 个人信息的境外转移
为提供服务（履行与用户的合同），公司按如下方式向境外转移个人信息。转移在用户使用服务时，通过信息通信网络以加密传输的方式进行。
| 接收方（联系方式） | 转移国家 | 转移项目 | 转移目的 | 保存及使用期限 |
|---|---|---|---|---|
| Amazon Web Services, Inc. (aws.amazon.com/contact-us) | 新加坡 | 使用服务过程中处理的全部个人信息（账户、学习及社交记录、访问记录等） | 服务器运营，数据存储 | 至注销账号或委托合同终止时 |
| MongoDB, Inc. (privacy@mongodb.com) | 新加坡 | 账户、学习、社交及付款记录 | 数据库存储 | 至注销账号或委托合同终止时 |
| Cloudflare, Inc. (cloudflare.com/privacypolicy) | 美国等设有 Cloudflare 数据中心的国家 | 服务通信内容、访问 IP、头像资料图片及全身图片文件 | 通信传输及安全，文件存储 | 至委托合同终止时，或受托方数据保存政策规定的期限 |
| Google LLC (Google 隐私咨询) | 美国 | 会员内部标识符、设备信息及应用实例 ID、FCM 令牌、应用使用·性能·设备诊断·错误记录、购买事件、电子邮箱地址及昵称、通知文字 | 推送通知，使用·性能·错误分析及购买统计，邮件发送 | 至委托合同终止时，或受托方数据保存政策规定的期限 |
| OpenAI, L.L.C. (dsar@openai.com) | 美国 | 口语录音、AI 辅导提问内容及相关题目、题目举报内容、昵称·个人简介·@用户名·小屋名称·留言内容、口语转写文本 | 语音识别，AI 辅导回答，题目举报分类，发布内容自动检查，辅助口语评分 | 至委托合同终止时，或受托方数据保存政策规定的期限 |
| Typesafe AI, Inc. (typesafe.ai/privacy) | 美国 | 昵称·个人简介·@用户名·小屋名称·留言内容、口语转写文本 | 发布内容自动检查，口语自动判定 | 至委托合同终止时，或受托方数据保存政策规定的期限 |
| OpenRouter, Inc.及再受托方 DeepInfra, Inc.、Together Computer, Inc.、Fireworks AI, Inc. (openrouter.ai/privacy) | 美国 | 口语转写文本及相关台词 | 撰写口语反馈 | 至委托合同终止时，或受托方数据保存政策规定的期限 |
| RevenueCat, Inc. (compliance@revenuecat.com) | 美国 | 订阅客户标识符（假名）、订阅及交易信息、设备信息 | 订阅付款处理及管理 | 至委托合同终止时，或受托方数据保存政策规定的期限 |
拒绝境外转移的方法及拒绝后的影响： 用户可通过 support@loing.app 拒绝境外转移。但上述转移是提供服务所必需的，拒绝后将无法使用全部会员服务或相关功能（口语练习、AI 辅导、留言等）。
公司依据韩国《个人信息保护法》第28条之8第1款第3项（为与用户订立及履行合同所必需的处理委托及保管，且已在本政策中公开的情形）向境外转移个人信息，并通过委托合同等方式与各受托方约定保护措施。
广告合作方的信息收集
为在应用中展示广告，应用内包含 Google AdMob 以及 AdMob 选择广告时一并调用的下列广告合作方工具。这些合作方直接从设备收集下列信息，并按照各自的隐私政策进行处理。
| 广告合作方 | 国家 | 收集项目 | 目的 | 隐私政策 |
|---|---|---|---|---|
| Google LLC (AdMob) | 美国 | 广告 ID（允许时）、IP 地址、设备信息（型号、操作系统、语言）、广告展示及点击记录 | 广告展示及衡量，个性化广告（允许时） | |
| Unity Technologies | 美国 | 同上 | 同上 | Unity |
| Liftoff Mobile, Inc. (Vungle) | 美国、新加坡 | 同上 | 同上 | Liftoff |
| Bytedance Pte. Ltd. (Pangle) | 新加坡 | 同上（通过 IP 推测城市级位置） | 同上 | Pangle |
| Mintegral International Ltd. | 中国香港 | 同上 | 同上 | Mintegral |
同意及拒绝方法： 用于个性化广告的广告 ID 仅在用户于设备设置或同意画面（视地区显示）中允许的范围内收集。用户可随时通过关闭 iOS 的“允许 App 请求跟踪”，或在 Android 上删除广告 ID 或“停用广告个性化”来关闭个性化广告。关闭后仍可能显示非个性化广告。
7. 个人信息的销毁程序及方法
销毁程序
- 保有期限届满或处理目的达成时筛选销毁对象
- 个人信息保护负责人的批准
- 执行销毁及记录管理
销毁方法
- 电子文件： 以无法恢复及再生的技术性方法彻底删除
- 纸质文件： 用粉碎机粉碎或焚毁
8. 个人信息的安全性保障措施
公司为保障个人信息的安全性，采取如下措施：
- 加密： 密码采用 bcrypt 单向加密后存储，传输区间以 SSL/TLS 加密。
- 访问限制： 将个人信息访问权限最小化，并管理访问记录。
- 访问控制： 对个人信息处理系统的访问权限基于角色进行管理。
- 密钥管理： 加密密钥、API 密钥等敏感信息以环境变量分离管理。
- 安全检查： 实施定期的安全检查及漏洞处置。
9. 用户的权利及行使方法
用户可随时行使下列权利：
- 个人信息查阅、更正、删除请求
- 个人信息处理停止请求
- 退出会员请求
权利行使程序
- 受理： 通过应用内设置或 support@loing.app 提出请求
- 本人确认： 确认请求者是否为本人（必要时进行额外认证）
- 处理： 自请求之日起10日内处理
- 通知： 通过电子邮件通知处理结果
退出会员可通过应用内 [我的 > 设置 > 注销账号] 或网站的 账户删除请求页面 进行。
10. 关于自动化决定的信息
公司基于用户的学习数据以及用户发布的文字、录音等，由 AI 算法自动执行如下决定：
- 学习难度调节： 利用 ELO 评级系统，自动筛选符合用户水平的题目。
- 定制化内容推荐： 通过学习历史分析，推荐个性化的学习内容。
- 学伴匹配： 根据近期学习情况、时区和学习语言，自动（随机）为你匹配学伴。学伴功能可随时在设置中关闭。
- 首页模式提示： 根据最近的学习日期以及使用村庄、小屋和社交功能的日期，询问是否更改首页模式。模式由用户自行选择，跳过两次提示后不再询问。
- 口语自动判定： 根据口语练习中录音的识别结果，自动判定为正确、部分正确、错误或未作答，并对部分结果生成反馈。
- 发布内容自动拒绝： 若判断昵称、@用户名、个人简介、小屋名称或留言内容含有不当内容，将自动阻止登记或发送。
用户可对自动化决定要求说明；该决定对用户的权利或义务产生重大影响的，可依据《个人信息保护法》予以拒绝。相关请求请通过 support@loing.app 咨询。
11. 未满14周岁儿童的个人信息
公司仅允许年满14周岁的人士注册本服务，并在注册时确认用户是否年满14周岁。公司不收集未满14周岁儿童的个人信息；如发现收集了未满14周岁儿童的个人信息，将立即销毁该信息。
12. 广告性信息的接收
- 公司仅在用户事先同意接收的情况下，通过电子邮件、推送通知等方式发送广告性信息。
- 用户同意接收或拒绝接收（撤回同意）广告性信息时，公司将把处理日期及处理结果告知用户。
- 公司自用户同意接收之日起，每 2 年重新确认一次用户是否同意接收。
- 用户可随时在应用内设置中撤回接收同意。
- 撤回接收后，对服务运营必不可少的通知（安全提醒、条款变更等）仍可能发送。
13. 个人信息保护负责人
负责： 个人信息保护负责人
电子邮件： privacy@loing.app
外部申报·咨询机构
- 个人信息侵害申报中心： privacy.kisa.or.kr / 电话 118
- 个人信息纠纷调解委员会： www.kopico.go.kr / 电话 1833-6972
- 大检察厅网络侦查科： www.spo.go.kr / 电话 1301
- 警察厅网络侦查局： ecrm.police.go.kr / 电话 182
14. 关于个人信息处理方针变更的事项
本隐私政策可能根据法令、政策或安全技术的变更而修改内容，变更时将通过服务内公告或电子邮件提前通知。
本次修订（1. 使用目的，2. 收集项目，3. 销毁时点，5. 处理委托，6. 境外转移及广告合作方，10. 自动化决定）于2026年10月24日公告，自2026年11月23日起生效。2026年11月22日之前适用上一版隐私政策。
上一次关于头像装扮、小屋等社交功能的修订（2026年10月23日公告）自2026年10月31日起生效。2026年10月30日之前适用性能及设备诊断修订版（2026年10月30日生效）。更早的头像及抽取修订版（2026年10月27日至29日适用）和修订前的隐私政策（适用至2026年10月26日）也可查阅。
如有疑问，请通过 support@loing.app 与我们联系。