隐私政策

本翻译仅供参考。如中文版与韩文版存在差异，以韩文版为准，韩文版具有法律效力。

Spectra（以下称"本服务"或"公司"）依据《个人信息保护法》《信息通信网利用促进及信息保护等相关法律》等韩国相关法律法规，合法、安全地处理用户个人信息。

第1条（处理目的）

公司处理个人信息用于：①会员注册与管理，维持会员资格、确认服务使用情况、防止服务不当使用；②提供服务，包括基于 AI 的笔记整理、待办事项提取、提醒建议及整理结果的存储与提供；③服务改进与错误分析；④履行相关法律规定的记录保存义务。未经额外同意，个人信息不会用于上述目的以外的用途。

第2条（收集的信息项目）

【必要收集项目】社交账号信息：姓名、电子邮箱、头像链接（通过 Google/Apple OAuth 提供）；服务使用信息：笔记内容、AI 整理结果、提醒设置。
【自动收集项目】服务使用记录：访问时间、应用版本、操作系统信息；错误日志（仅用于服务稳定性目的）。
【敏感信息】公司不另行收集健康、信仰、政治观点等敏感信息。

第3条（处理及保留期限）

公司在用户使用服务期间保留并使用个人信息，账户注销后立即无延迟销毁。但以下情形按相应期限保留：电子商务消费者保护相关法律规定的合同及撤回记录（5年）、付款及供货记录（5年）、消费者投诉及纠纷处理记录（3年）；《通信秘密保护法》规定的服务接入记录（3个月）；防止服务不当使用记录（1年）。

第4条（个人信息的销毁）

保留期限届满或处理目的达成后，公司将无延迟销毁相关个人信息 —— 电子文件以不可恢复的方式永久删除，纸质记录予以粉碎或焚烧。

第5条（向第三方提供）

公司仅在第1条所述目的范围内处理个人信息，除用户事先明确同意、法律法规另有规定，或侦查机关依法定程序要求外，不向第三方提供。目前公司未向任何第三方提供用户个人信息。

第6条（个人信息处理委托）

受托方：Supabase Inc. —— 服务器基础设施运营、数据库存储与管理，保留至合同终止。
受托方：Google LLC —— 社交登录（OAuth 2.0）身份验证，保留至验证完成。
受托方：Apple Inc. —— Sign in with Apple 身份验证，保留至验证完成。
受托方：Anthropic, PBC —— 基于 AI 的笔记整理及待办事项提取，处理完成后立即删除（生成结果后不予保留）。

第7条（个人信息的境外传输）

为提供服务，用户的姓名、邮箱及服务使用信息将传输至美国，由 Supabase Inc.、Google LLC、Apple Inc.、Anthropic PBC 按第6条所述目的处理，保留期限与第3条相同。用户有权拒绝境外传输，但拒绝后将无法使用本服务。

第8条（用户的权利与义务）

用户享有查阅个人信息、更正或删除错误信息、要求停止处理、撤回同意等权利，可通过应用内【个人资料】→【注销账户】或发送邮件至下方联系方式行使。在更正或删除请求处理完成前，公司不会使用或提供相关个人信息。

第9条（安全保障措施）

技术措施：传输过程采用 SSL/TLS 加密；数据库启用行级安全策略（RLS），用户仅能访问自己的数据；社交登录令牌仅存储于设备内的安全存储空间；服务器访问遵循最小权限原则。
管理措施：指定个人信息处理负责人并定期培训；定期审查并最小化个人信息访问权限。
物理措施：采用云基础设施提供商（Supabase）的物理安全政策。

第10条（Cookie 及类似技术）

本服务在设备内安全存储空间中保存身份验证令牌，用于维持登录状态。这是维持服务使用期间登录状态所需的最少信息，卸载应用时一并删除。

第11条（个人信息保护负责人）

联系邮箱：service.help@outlook.kr。受理后10个工作日内答复。

第12条（权益侵害救济方式）

用户可向韩国个人信息纠纷调解委员会（www.kopico.go.kr，1833-6972）或个人信息侵害举报中心（privacy.kisa.or.kr，118）申请纠纷调解或咨询。

第13条（隐私政策的变更）

重大变更将至少提前7天（对用户不利的变更提前30天）在应用内公告变更原因及内容。

附则

本隐私政策自2026年5月3日起施行。