隐私政策

1. 我们处理哪些数据及其用途

我们处理的信息取决于你使用的功能和提供的内容。服务运行所需的信息与可选输入和设备权限会分别说明。请勿提交与请求无关的身份证件或完整支付凭证。

2. 公开信息

你发布的昵称、评价、评分、评论和回复，会根据该功能的受众范围公开。查看照片可能需要应用或账户访问权限。创建分享链接后，任何持有该链接的人都可能读取其中的信息；分享前请检查链接内容。

分享落地页（tripnaru.com/s/…）可能显示地点名称、评分、评价摘要和昵称。页面带有禁止搜索引擎收录的指令，且不会显示上传的评价照片。noindex 指令不等于身份验证，也不能保证保密。在我们的服务中隐藏或删除帖子，会停止其正常公开显示，但无法收回他人持有的副本。

3. AI 处理

我们会区分对公开地点和活动信息的编辑，与对旅客个人行程或对话的处理。包含个人数据的请求会为相关功能而处理；将数据集称为公开目录，不会使私人对话变成公开数据。

AI Guide：根据具体功能，音频、文本、图像或识别出的文字，以及必要的行程背景信息，可能会发送给 Google Gemini 或 OpenAI。配置的 TypeSafe 路由会对请求意图分类，并解读与行程相关的请求。音频通过设备或 TripNaru 的语音处理路由传输。

相机翻译、菜单解读和航班导入会将所选图像、裁剪图、识别出的文字，以及航班文件或文本发送给 OpenAI。请尽可能遮盖不必要的姓名、预订号码和他人的面部。

社区检查会将评论和评价文本发送给 OpenAI 审核。照片、昵称和账户标识符不会作为单独字段添加，但文本中输入的个人数据仍可能包含在内。我们会记录适用的类别和操作。

关闭请求存储并不代表所有记录会立即删除。我们的 OpenAI Responses 请求设为 store:false，但安全日志和缓存适用不同规则。标准滥用日志默认最多保留 30 天，法律或安全原因除外；审核及其他端点也有各自的规则。请参阅 OpenAI API 数据控制。

Google Gemini 根据 API 类型和账户配置适用不同的数据处理条款。TripNaru 仅根据适用的服务条款，向其发送实际使用功能所必需的数据。请参阅最新的 Gemini API 条款。

TypeSafe 和其他外部 AI 处理方会根据各自的隐私声明和服务条款处理数据。TripNaru 会区分服务提供方处理的数据与自身保留的技术记录。请参阅最新的 TypeSafe 隐私政策。

4. 处理方和国际传输

TripNaru 使用下方列出的服务器、AI、支付、通知、路线和预订服务提供商。使用相关功能时，提供该功能所需的信息可能会通过加密连接发送给相应服务商。表格区分了服务处理方与受你委托完成外部预订的接收方。如果你不希望进行某项外部处理，可以选择不使用该功能；届时可能只会影响需要这些数据的功能。

为完成你要求的预订，我们还会按以下方式向第三方提供个人数据。

5. 保留和删除

• 账户、行程计划、位置历史、AI Guide 记录、社区数据和推送令牌：保留至你删除账户。我们会按照第 6 节表格所述，在收到请求后 30 天内删除。
• TripNaru 保存的广告会话、展示、点击和 SDK 报告的收入：在收到删除账户请求后 30 天内删除。此设备上尚未发送的广告记录也会删除。由 Google 直接处理的数据，其保留和删除遵循《Google 隐私政策》。
• 合同及撤回要约记录、付款及商品或服务供应记录：5 年。消费者投诉和争议处理记录：3 年（韩国《电子商务消费者保护法》第 6 条及其施行令第 6 条）。这些记录仅用于该法定目的。即使删除账户，这些记录仍会保留，并仅通过内部标识符关联，不含你的姓名、电子邮箱或电话号码。酒店预订记录除外：为完成预订而使用的预订人和住客姓名及联系方式会与记录一同加密保存。
• 用于服务运营、费用核对、错误调查和质量检查的技术记录可能包含部分 AI 请求和回复、含图像的请求、路线记录以及外部产品查询结果。删除账户后，直接关联账户的链接会被移除。无法识别用户身份的技术或费用记录可能会保留；任何仍含个人信息的保留内容仍受本政策和你的隐私权约束。
• 社区审核和处罚记录：为处理处罚和申诉而保留。删除评论时，我们会删除其文本，仅留下“已删除评论”占位内容；正在审核的内容副本会保留在审核记录中。删除账户时，我们会删除该副本，但审核结果（适用的类别和采取的措施）、处罚记录、准则接受记录及分享记录仍会关联到内部标识符。你提交的举报会与账户解除关联，仅保留原因和详情。
• 发布通知请求：保留至你撤回请求或我们发送发布消息为止。这些请求不关联应用账户，因此在应用中删除账户不会将其删除；请发送邮件至 hello@tripnaru.com，我们会为你删除。
• 支持和隐私请求：在处理请求所需期间保留；符合消费者投诉或争议条件的记录按法定三年期限保留。不受法定保留要求约束且已无必要的附件或验证材料，会在用途结束时删除。

保留期限届满的数据会以无法恢复的方式删除。因法定义务而保留的数据会与其他数据分开存储。

如果保留记录中含有个人信息，你可以通过 hello@tripnaru.com 请求访问、删除或限制处理。依法必须保留的付款和争议记录会在规定期限内单独保存；经过处理而不再能识别个人身份的技术记录，与计划删除的个人信息分开管理。

6. 删除你的账户

在应用的账户设置中，查看将被删除和保留的内容，验证身份并提交删除请求。如果无法使用应用或自动流程受阻，请将相同请求发送至 hello@tripnaru.com。

• 立即：你将在所有设备上退出登录；你的昵称和公开帖子（评价、评论、照片）将不再显示；你创建的分享链接将停止打开。推送通知令牌会在此时删除。
• 30 天内：我们会删除下方“已删除”列中的所有内容，并删除你的登录账户，以及认证服务（AWS Cognito）持有的电子邮件和其他个人资料数据。
• 任何剩余积分都会过期（条款，积分）。应用会在你确认前显示即将过期的积分。
• 进行中的餐厅请求、待处理退款、未使用的预订套餐余额或待处理的套餐退款，可能会阻止应用自动删除账户。客服可接收合并的取消、未用余额退款和账户删除请求。你无需先用完余额即可行使隐私权。

删除账户后，法律要求保留的付款、退款和争议记录，以及服务运营所需的技术记录，可能会继续保留。保留记录中的个人信息会按所述用途和期限管理；无需识别个人身份的记录则与账户信息分开管理。保留期限详情见第 5 节。

如果无法使用应用，请发送邮件至 hello@tripnaru.com；我们会在验证你的身份后按照相同流程处理。你可以在所用 Kakao 或 Naver 账户的已连接应用设置中，解除 TripNaru 的关联。由其他服务直接管理的数据（例如你的 Kakao、Naver 或 YouTube 账户数据）必须通过相应服务删除。

7. 联盟链接和广告

启用网页广告时，Google AdSense 广告会在公开地点列表、地点详情和较长的旅行文章中标注为“广告”。我们不会在自由文本搜索、行程、预订或付款页面请求广告。Google 可能会处理公开页面、IP 地址、浏览器信息和 Cookie，用于投放广告、衡量效果和防止欺诈。Google 的广告标签和隐私提示会根据你的地区和隐私选择，应用符合条件的个性化、非个性化或受限广告模式。在需要的地区会显示同意提示。广告旁的“广告隐私设置”可让你更改欧盟同意选项。Google 的同意优化可能会在较不可能获得同意时显示不阻断使用的提示，并投放受限广告。即使广告不可用或无法加载，内容仍可查看。旅行通行证不涵盖公开网页内容中的广告。

启用广告时，Google AdMob 广告会出现在“免费旅行”餐厅推荐的部分位置，并标注为“广告”。持有有效 Trip Pass 或 Route Pass 的旅行不会显示广告。我们不会在广告请求中加入你的行程、兴趣、精确 GPS 位置、姓名、电子邮件或电话号码。SDK 可能会根据你的 IP 地址处理大致地区信息。

请求广告前，我们会检查 Google 的隐私选择，并在需要时显示同意提示。我们只请求非个性化广告，但标识符仍可能用于频次限制、汇总报告和防止欺诈。如果 Google 要求提供隐私选择入口，餐厅推荐中的“广告隐私设置”会再次打开 Google 表单。你也可以在设备设置中更改广告标识符和跟踪权限。

联盟链接可能包含用于识别页面、城市、合作伙伴、展示位置和预订归因的信息。我们不会将姓名或联系方式直接放入这些链接。如果某个标识符可与其他记录结合以识别个人，我们会将其视为个人信息。

合作伙伴网站上的数据处理受该合作伙伴的隐私政策约束。合作伙伴可能会使用自己的 Cookie，将预订归因于我们的链接。联盟链接不会向合作伙伴传递您的姓名、联系方式或付款信息。

8. YouTube Data API

TripNaru 使用 YouTube Data API 查找与目的地、餐厅和活动相关的公开视频。处理的信息包括地点名称等公开搜索词，以及视频 ID、标题、频道名称和发布日期等公开视频元数据。我们不会请求或收集您的 YouTube 账号、OAuth 令牌、观看记录或私人数据，也不会上传或修改视频。

当您查看 YouTube 缩略图或打开官方播放器时，您的浏览器或应用可能会直接与 YouTube 或 Google 通信；它们可能会依据各自的政策处理技术信息。TripNaru 不会建立个人观看记录或逐视频互动档案。

通过 YouTube API 收到的信息的使用和存储，遵循 YouTube API 服务条款 和 Google 隐私权政策。

9. 安全措施

• 所有传输均使用 TLS 加密。推送令牌和酒店住客信息采用信封加密存储，密钥来自密钥管理服务（AWS KMS）。
• 运维工具的访问权限按角色分开管理，操作人员的操作会被记录。
• 错误跟踪和日志设置为排除预订人信息、付款数据和社区文本。

10. 您的权利

您可以通过 hello@tripnaru.com 请求查阅、更正、删除或限制处理个人信息，也可以撤回同意。授权代表也可代为申请。我们只使用验证身份所需的最少信息，并遵循适用于具体权利的法定期限。若依法需要延迟或限制处理，我们会说明原因及提出异议的方式，不会承诺一律在 24 小时或 10 天内处理。

TripNaru 并非面向 14 岁以下儿童。如果我们发现未经规定流程收集了需要监护人同意的儿童信息，我们会采取适当措施，包括删除信息。填写同行者的个人或健康相关信息时，请仅提供行程所需内容。

如需隐私方面的建议或争议调解，您可以联系韩国个人信息侵害申报中心（118，privacy.kisa.or.kr）或个人信息争议调解委员会（+82-1833-6972，www.kopico.go.kr）。

11. 隐私负责人

12. 法律依据与选择

为账号以及您请求的行程、预订或付款服务所必需的数据，会依据适用的合同依据进行处理；法定交易记录则依据法律义务处理。可选的上线通知或营销信息以及相关披露，须针对具体处理取得适当同意、提供通知或具备其他有效依据。

饮食限制和过敏情况可能属于健康相关信息。您选择提供的信息将用于标记应避免的食物或成分，并调整行程或餐厅建议。您可以不提供可选信息，仍可使用不需要这些信息的功能。

对于使用韩国境外服务商的功能，第 4 节列出了相关服务商、信息和用途。我们只会发送该功能所需的信息；如果您不使用该功能，就不会发生该功能相关的数据传输。

如果使用个人数据进行的全自动化决策对您的权利或义务产生重大影响，且符合法定条件，您可以请求说明或复核。我们会评估适用条件，并依相关法律作出回应。

13. Cookie、浏览器存储和设备权限

网页分析使用 PostHog，不使用分析 Cookie 或持久浏览器存储。事件属性中不包含 URL 查询参数、片段、单个行程 UUID、账号详情、自由文本输入或精确位置。Scenes、地点预览和身份验证页面不纳入分析，并尊重浏览器的 Do Not Track 设置。仅凭这些事件无法在重新加载页面或不同设备间识别同一访客，也无法确定访客是否从网页注册应用。

Cookie 和浏览器/设备存储可能用于支持登录和安全、语言设置，以及未完成的行程或订单。您可以在浏览器设置中清除或屏蔽 Cookie，但这可能会影响登录或恢复状态。退出登录或卸载应用，不等同于删除服务器端的账号数据。

仅在所需功能需要时请求位置、相机、照片、麦克风和通知权限，并可在设备设置中更改。拒绝权限可能会限制相应功能，但不一定会影响公开信息的使用。后台位置权限仅限于已启用的功能及其权限范围。

外部广告和视频服务可能会处理技术数据。广告隐私选项和设备跟踪设置见第 7 节。新增分析或广告处理前，须检查数据范围及是否需要取得同意，并更新本政策。

14. 政策变更与咨询

我们会说明目的、数据、接收方、传输或保存期限方面的重大变更，以及这些变更的生效时间。仅编辑政策本身，不会启动需要另行征求同意的数据处理。你可以通过我们的联系渠道索取本政策的旧版本。如有问题、更正或异议，请发送邮件至 hello@tripnaru.com，或使用联系页面。