隱私權政策
本文為韓文原文的翻譯。兩者有出入時，以韓文原文為準。
Nerdens（以下稱「本公司」）在營運 Rolls（以下稱「本服務」）時，謹慎對待使用者的個人資料。 本政策說明本公司蒐集哪些資料、為何蒐集、如何保管，以及何時銷毀。
1. 蒐集的資料
| 項目 | 蒐集時點 | 目的 |
|---|---|---|
| 帳號識別碼（UID）、登入提供者的識別值 | 註冊時 | 識別帳號、確認膠捲的所有與參加 |
| 電子郵件地址 | 以電子郵件註冊時 | 登入、重設密碼、必要的通知 |
| 顯示名稱（選填） | 由 Apple 或 Google 登入提供時 | 在共用的膠捲中顯示 |
| 拍攝的照片 | 拍攝時 | 保管膠捲，並在沖洗後提供給參加者 |
| 膠捲資料（標題、記錄、張數、參加者、建立與沖洗時間） | 建立與使用膠捲時 | 提供本服務的功能 |
| 購買紀錄（商品識別碼、付款時間） | App 內購買時 | 發放底片、處理退款 |
| 客服訊息內容（撰寫的內容、訊息的類型、滿意度（選填）、App 版本與版號、作業系統版本、語言設定） | 從 App 傳送客服訊息時 | 確認並回覆訊息、重現錯誤 |
| 檢舉紀錄（檢舉人與發布者的帳號識別碼、被檢舉的膠捲與該張照片、檢舉的理由） | 使用者檢舉時 | 檢視不當內容並加以處理 |
| 當機診斷資訊 — 錯誤的內容（例外的種類與訊息、各執行緒的堆疊追蹤、當時載入的程式碼模組清單）、App 資訊（套件識別碼、App 版本）、裝置與作業系統資訊（裝置型號、CPU 種類、作業系統名稱與版本）、裝置狀態（是否越獄、記憶體與儲存空間容量、App 當時是否在背景、螢幕方向、距離感測器狀態）、當機發生的時間、診斷用的安裝與工作階段識別碼 | App 異常結束時 | 找出錯誤的原因並修正 |
本公司不蒐集地址、電話號碼、出生日期、性別與付款卡片資訊。 付款透過您取得本 App 的商店（Apple App Store 或 Google Play）進行，付款方式的資訊由該商店的營運者（Apple Inc. 或 Google LLC）保管，不會交給本公司。
當機診斷資訊不包含帳號識別碼（UID）、姓名、電子郵件地址與 IP 位址。 診斷用的安裝與工作階段識別碼，在您刪除 App 後重新安裝時會重新產生，並不與帳號連結。 本公司不將當機診斷資訊用於廣告或追蹤使用者，也不與其他業者的資料結合。
2. 照片的處理
- 照片保管在加密的儲存空間，用戶端無法直接讀取該儲存空間。
- 膠捲沖洗之前，包括拍攝的本人在內，沒有任何人能看到照片。
- 沖洗之後也只提供給該膠捲的參加者，並且僅透過伺服器簽發、5 分鐘有效的簽章連結提供。
- 本公司不將照片用於廣告、模型訓練、統計分析等提供本服務以外的目的。
3. 保有與銷毀
- 帳號資料與膠捲、照片、檢舉紀錄，在您刪除帳號時立即銷毀。但以下項目為例外。
- 由多人一起填滿的膠捲照片，為了留下的參加者仍能使用，會保管到該膠捲被刪除為止。
- 購買總帳（帳號識別碼、商品與交易識別碼、付款時間）為了處理退款與防止重複發放，依韓國電子商務法，在您刪掉帳號後仍保管 5 年。
- 此外依韓國電子商務法，契約與撤回申購的紀錄保管 5 年，消費者申訴與爭議處理的紀錄保管 3 年。
- 當機診斷資訊自蒐集日起保管 90 天後自動刪除。這些資訊不與帳號連結，因此無論是否刪掉帳號，都依這個期間銷毀。
4. 處理的委託
本公司為了營運本服務，將個人資料的處理委託給下列對象。
| 受託者 | 委託的業務 | 保管地點 |
|---|---|---|
| Google LLC (Firebase) | 身分驗證、資料庫、檔案儲存、無伺服器執行 | 大韓民國（asia-northeast3） |
| Google LLC (Firebase Crashlytics) | 當機診斷資訊的蒐集與分析 | 美國 |
| Resend, Inc. | 客服與檢舉通知信的寄送 | 美國 |
| Google LLC (Gmail) | 客服與檢舉通知信的接收與保管 | 美國 |
| Apple Inc. (App Store) | App 內購買的處理 | 依 Apple 的政策 |
| Google LLC (Google Play) | App 內購買的處理 | 依 Google 的政策 |
上表的「大韓民國（asia-northeast3）」僅適用於 Firebase 的身分驗證、資料庫、檔案儲存與無伺服器執行。 Crashlytics 雖然由同一家 Google LLC 營運，卻在另外的基礎架構上處理，當機診斷資訊儲存在美國，而不是 asia-northeast3。
5. 個人資料的國外傳輸
本公司如下將個人資料傳輸至國外。
| 接收方 | 接收的國家 | 傳輸的項目 | 傳輸的時間與方式 | 利用目的與保有期間 |
|---|---|---|---|---|
| Google LLC (Firebase Crashlytics) privacy@google.com | 美國 | 當機診斷資訊 — 錯誤的內容（例外的種類與訊息、各執行緒的堆疊追蹤、當時載入的程式碼模組清單）、App 資訊（套件識別碼、App 版本）、裝置與作業系統資訊（裝置型號、CPU 種類、作業系統名稱與版本）、裝置狀態（是否越獄、記憶體與儲存空間容量、App 當時是否在背景、螢幕方向、距離感測器狀態）、當機發生的時間、診斷用的安裝與工作階段識別碼（不包含帳號識別碼、姓名與電子郵件地址） | App 異常結束後立即透過網路自動傳送 | 找出錯誤的原因並修正 · 自蒐集日起 90 天 |
| Resend, Inc. support@resend.com | 美國 | 客服訊息內容、訊息的類型、滿意度（選填）、帳號識別碼（UID）、App 版本與版號、作業系統版本、語言設定 / 檢舉紀錄（檢舉人與發布者的帳號識別碼、被檢舉的膠捲與該張照片、檢舉的理由） | 使用者從 App 傳送客服訊息或檢舉照片後，立即透過網路自動傳送 | 寄送給營運者的客服與檢舉通知信 · 至傳送完成為止（Resend 的寄送記錄依該公司的保管期間） |
| Google LLC (Gmail) privacy@google.com | 美國 | 客服訊息內容、訊息的類型、滿意度（選填）、帳號識別碼（UID）、App 版本與版號、作業系統版本、語言設定 / 檢舉紀錄（檢舉人與發布者的帳號識別碼、被檢舉的膠捲與該張照片、檢舉的理由） | 上述通知信寄出時，接收與保管該信件 | 確認並回覆客服訊息、檢視檢舉並加以處理 · 處理完成後 3 年 |
使用者可以拒絕上述的國外傳輸。若向下列個人資料保護負責人的聯絡方式表明拒絕之意，本公司將停止該項傳輸。 與客服及檢舉通知有關的傳輸，只要不從 App 傳送客服訊息或檢舉照片就不會發生。 但若拒絕當機診斷資訊的傳輸，本公司將難以找出錯誤的原因；在傳輸為提供本服務所必要的範圍內，本服務的使用可能受到限制，或需要刪掉帳號。
6. 使用者的權利
使用者隨時可以查詢、閱覽、更正或刪除自己的個人資料，或要求停止處理。 您可以在 App 內的帳號畫面（個人資料 → 刪掉帳號）刪除帳號；即使沒有安裝 App，也可以向下列聯絡方式請求刪除。 這兩種方式，以及那時會消失與留下的東西，都整理在刪掉帳號。
7. 安全維護措施
- 傳輸過程全程的 TLS 加密
- 透過伺服器規則的存取控制 — 不是參加者就無法存取膠捲與照片
- 照片僅透過簽章連結提供，連結在 5 分鐘後失效
8. 兒童的個人資料
本服務不以未滿 14 歲的兒童為對象，也不會在知情的情況下蒐集該年齡的個人資料。
9. 個人資料保護負責人
Myeongseok Seong · nerdens.seong@gmail.com
10. 政策的變更
本政策變更時，將自生效 7 天前起在本頁公告。 對使用者不利的變更，會在 30 天前公告。