Flexr 隐私政策
版本 1.2
本文件提供多种语言版本。如各语言版本的解释存在差异,以韩语(ko)文本为准。
1. 收集的信息
公司为提供服务收集以下信息。
| 类别 | 项目 | 收集方式 |
|---|---|---|
| 注册信息 | 电子邮箱、密码(仅以不可还原的哈希值保存)、用户名、显示名称(可选)、个人简介(可选)、出生日期、首选语言、邀请码(如填写) | 注册、编辑个人资料 |
| 邮箱验证 | 是否已验证及验证时间、验证码(哈希值)、邮件发送记录(邮箱地址以哈希值保存) | 验证、重置密码 |
| 内容与活动 | 照片、说明文字、评论、表情回应、私信内容、投票与 Star 记录、关注关系、屏蔽列表、举报内容、照片隐藏与账号锁定设置 | 使用服务 |
| 拍摄与编辑信息 | 拍摄后立即发放的一次性拍摄码的发放和使用时间、编辑前的原始照片(如使用了模糊,保存的原始照片中该区域也会被模糊)及编辑内容(比例和裁剪位置,模糊区域,滤镜,文字图层的内容、字体、位置)、原始照片的设备型号、拍摄时间等 EXIF 摘要。位置(GPS)信息不保存并会被删除 | 上传 |
| 照片审核结果 | 自动审核结论、图像分析服务返回的标签和置信度、管理员的判断 | 上传后 |
| 订阅记录 | 订阅商品,购买、续订、到期时间,应用商店交易 ID,退款与收回记录,奖励投票权(邀请奖励)明细。不接收支付方式(如卡号) | 在应用商店(Apple、Google)确认购买时 |
| 邀请好友 | 邀请关系,奖励发放、拒绝、收回记录,通过邀请注册时的 IP | 通过邀请注册、上传第一张照片 |
| 设备识别值 | 首次启动应用时生成的随机值(安装 ID)的哈希值。不收集设备固有编号(IMEI、广告 ID 等) | 使用应用 |
| 通知 | 推送令牌、设备平台、设备时区、应用版本、各类通知设置、通知发送记录、通知列表(收到的通知及是否已读) | 允许和设置通知 |
| 咨询 | 咨询类型、内容、关联的购买或照片、应用版本、操作系统类型和版本、应用语言 | 咨询 |
| 使用统计 | 页面和功能使用事件(事件名称、规定的属性、平台、应用版本、时间)。不包含 IP、设备识别值和位置 | 使用应用 |
| 错误信息 | 错误内容、设备类型、操作系统和应用版本、匿名化的用户编号。不包含邮箱、照片和私信 | 应用或服务器发生错误时 |
| 访问记录 | 登录成功与失败、IP 地址、设备信息(User-Agent)、请求标识、截屏检测事件 | 使用服务 |
| 同意记录 | 同意的文件、版本、同意时显示的语言、同意时间、IP | 注册、重新同意 |
| 下载我的数据 | 申请时间、下载次数 | 申请时 |
自动收集工具(Cookie 等)
- 应用不使用 Cookie。
- 应用会自动收集安装 ID(随机值)的哈希、推送令牌,以及用于错误追踪(Sentry)的错误信息和化名用户编号。不收集广告 ID(IDFA、GAID)和位置信息,也不进行以广告为目的的追踪。
- 在设备设置中关闭通知后,将不再获取新的推送令牌,已获取的令牌在失效后即删除。删除应用后,也将停止收集安装 ID。
2. 使用目的
- 注册会员、邮箱验证、账号找回(重置密码)及账号保护(包括锁定和频率限制)。
- 提供照片发布、投票、排名、最佳榜、评论、私信、关注等服务。
- 不当照片的自动审核(第4节)。
- 订阅(Flexr Pro)的购买确认、续订、退款处理和撤回,以及奖励投票权(邀请奖励)的发放与管理。
- 发放邀请奖励,以及防止虚假注册和奖励滥用(确认设备识别值和 IP)。
- 发送通知、处理用户咨询。
- 为改进服务进行的使用统计(仅以无法识别个人的汇总形式查看)及错误修复。
- 违反条款、篡改照片、作弊投票等不当使用的防范和举报处理。
- 履行法定义务及处理纠纷。
3. 不用于其他用途
公司不会将用户上传的照片及其他信息用于提供服务以外的其他用途。不会将其用于广告、出售、人工智能训练或营销,除第5节所述的委托处理及依法提出的要求外,不会向第三方提供。
4. 照片自动审核与人工复审
- 照片在公开前,会通过外部图像分析服务(Amazon Rekognition,日本东京区域)判定暴露程度。发送的图像是将要公开的编辑后图像,不发送编辑前的原始照片。分析服务已设置为不将该图像用于训练,处理后不予保存。
- 判定标准为暴露程度(服务条款第4条),根据结果,照片可能被自动公开、暂缓或不予发布。暂缓的照片由管理员确认。
- 未发布的照片可在14天内申诉,由管理员(人工)重新审核并可更改决定。用户可以要求说明自动判定的标准和结果。
- 不会仅凭自动判定停用账号。
5. 委托处理与跨境传输
公司将提供服务(履行合同)所需的服务器、数据存储和发送等业务委托给以下企业,在此过程中个人信息会被传输至境外。这是依据韩国《个人信息保护法》第28条之8第1款第3项,以在本政策中公开的方式进行的。
| 接收方(联系方式) | 接收国家(处理地点) | 传输项目 | 目的 | 时间与方式 | 保存与使用期间 |
|---|---|---|---|---|---|
| Fly.io, Inc.(compliance@fly.io) | 日本(东京) | 使用服务过程中处理的所有信息 | 运营应用服务器 | 每次使用时通过加密通信(TLS) | 仅在处理期间(不在服务器上保存) |
| Supabase, Inc.(privacy@supabase.com) | 日本(东京) | 数据库中保存的所有信息 | 数据库存储 | 同上 | 至第6节规定的保存期间届满 |
| Cloudflare, Inc.(dpo@cloudflare.com) | 亚太地区(存储)、全球(传输途经) | 照片(编辑后、缩略图、编辑前原始照片)、备份、下载数据文件 | 照片存储与传送 | 上传及浏览时 | 至第6节规定的保存期间届满 |
| Amazon Web Services, Inc. — SES(aws-korea-privacy@amazon.com) | 日本(东京) | 电子邮箱地址、邮件内容(验证码、重置码、通知) | 发送邮件 | 发送时 | 发送后按该企业政策规定的期间 |
| Amazon Web Services, Inc. — Rekognition(aws-korea-privacy@amazon.com) | 日本(东京) | 上传照片的编辑后图像 | 不当照片的自动审核 | 上传时 | 处理后不保存(不用于训练) |
| 650 Industries, Inc.(Expo)(https://expo.dev/contact) | 美国 | 推送令牌、通知标题与正文(不含私信正文) | 推送通知传送 | 发送通知时 | 传送后不保存 |
| Apple Inc.(APNs)/ Google LLC(FCM)(https://www.apple.com/legal/privacy/contact/ · https://support.google.com/policies?p=privpol_privts) | 美国等 | 推送令牌、通知内容 | 向设备传送通知 | 发送通知时 | 依各公司政策 |
| Functional Software, Inc.(Sentry)(compliance@sentry.io) | 德国 | 错误信息、设备/操作系统/应用版本、匿名化的用户编号 | 错误追踪 | 发生错误时 | 30天 |
| Upstash, Inc.(privacy@upstash.com) | 日本(东京) | IP 地址、用户编号(用于频率限制) | 防止滥用 | 请求时 | 数分钟至一天(自动过期) |
- 拒绝传输的方法和后果:上述传输是提供服务所必需的,如需拒绝,须注销账号,注销后将无法使用本服务。
- 公司与上述企业的合同中包含个人信息的安全管理及禁止用于其他目的的条款。企业或处理地点发生变化时,公司将修订本政策并予以告知。
- 付款:订阅的付款由应用商店运营方(Apple、Google)作为销售方,依照各自的隐私政策处理。公司为确认购买,会从应用商店接收交易 ID、商品、购买时间等信息(第1节)。
6. 保存期间与销毁
| 信息 | 保存期间 |
|---|---|
| 账号信息、发布内容(照片、说明文字、评论、私信等) | 直至注销账号或用户删除 |
| 已删除的或已注销用户的评论、私信、说明文字原文 | 删除或注销后 1年(正在处理的举报对象保存至举报处理结束) |
| 已删除或已设为不公开的照片文件(编辑后、缩略图、编辑前原始照片) | 删除或注销后 1年(正在处理的举报对象保存至举报处理结束) |
| 审计日志的原文部分(文字内容、修改前后的内容、IP 和设备信息等) | 1年(管理员的处理记录为2年)。之后删除原文,仅保留用于防篡改校验的哈希值 |
| 登录记录(时间、IP、设备信息) | 1年 |
| 设备识别值(哈希值) | 最后一次使用或注销后1年 |
| 在停用状态下注销的账号的邮箱哈希值和停用原因 | 注销后1年(为防止用同一邮箱重新注册以规避停用的不当使用) |
| 邮箱验证与发送记录 | 90天 |
| 通知发送记录 | 90天 |
| 通知列表条目 | 90天(每人最多保留最近200条)。注销账号时立即删除 |
| 使用统计原始记录 | 90天(之后仅保存无法识别个人的汇总值) |
| 错误信息 | 30天 |
| 咨询记录 | 结束后3年(韩国《电子商务等消费者保护法》:消费者投诉及纠纷处理记录) |
| 订阅付款与退款记录 | 5年(同一法律:合同及撤回、价款支付及供应记录) |
| 下载数据文件 | 生成后72小时 |
| 同意记录 | 注销后依法处理纠纷所需的期间 |
- 注销账号后,电子邮箱和用户名将被替换为匿名值,发布的照片将被设为不公开,所有登录令牌和推送令牌将被销毁,未发送的通知将被取消。
- 保存期间届满的信息,将以无法恢复的方式及时销毁。
- 销毁程序:保存期间届满或处理目的已达成的信息,将及时销毁。依法须继续保存的信息,与其他信息分开保存,期间届满后销毁。
- 销毁方法:电子文件以无法恢复的方式删除;如有纸质打印件,则粉碎或焚毁。
7. 管理员查看
- 为处理举报和防止不当使用,公司的管理员可以查看评论、私信发送内容和使用日志。在第6节规定的期间内,也包括用户删除或修改之前的内容。
- 编辑前的原始照片和编辑内容(包括文字)为审查照片是否被篡改而保存,仅管理员可以查看。不会提供给其他用户。
- 管理员的查看行为也会被单独记录和监督。
- 最佳榜结果仅在规定期间内在应用中展示,但记录本身会为运营服务及用户本人查看以往记录(订阅、下载我的数据)而保存。
8. 安全保障措施
密码以 argon2id 哈希值保存,登录令牌采用短时效和轮换方式运行,照片仅通过短时效的签名链接提供。所有通信均经过加密,审计日志受到保护,无法修改或删除,并可校验是否被篡改。设备识别值和邮件发送记录以哈希值保存,发送错误信息时会去除邮箱、照片、私信等个人信息。
管理措施:制定并实施内部管理计划,将处理个人信息的人员限定为最少,仅在工作所需范围内授予、变更和注销访问权限,并定期对相关人员进行个人信息保护培训。访问记录安全保存至少1年并定期检查,以防伪造、篡改和被盗。
9. 用户的权利及行使方式
| 权利 | 方式 |
|---|---|
| 查阅与获取数据 | 设置 > 个人信息 > 下载我的数据:将个人资料、同意记录、本人照片(包括编辑前的原始照片)、评论、私信、投票、订阅、奖励投票权、邀请、咨询、关注、屏蔽列表、通知列表、以往记录等整理成文件,并向已验证的邮箱发送下载链接(每30天1次,链接有效期72小时、最多3次)。不包含其他用户的非公开信息和安全相关的密钥 |
| 更正 | 编辑个人资料、更改电子邮箱。其他更正请通过咨询(个人信息)提出 |
| 删除 | 删除照片、评论和私信,注销账号。适用第6节的保存例外 |
| 停止处理与异议 | 通过咨询(个人信息)提出申请,由管理员审核 |
| 要求说明及复审自动判定 | 按第4节提出申诉 |
| 传输请求(个人信息可携带权) | 符合法律规定条件的,可请求将本人个人信息传输给本人或其他个人信息处理者。通过联系我们(个人信息)或个人信息保护负责人的联系方式提出请求后,我们确认条件并处理;不符合条件的,将告知理由。也可通过应用中的下载我的数据获取本人资料 |
- 申请将在受理后 10天内处理,如有延迟将告知原因。
- 无法登录时,可通过下方个人信息保护负责人的联系方式提出申请。
- 通过代理人行使:法定代理人或受委托的代理人也可行使权利。请将委托书及本人、代理人的身份确认材料发送至下方个人信息保护负责人的联系方式,我们确认委托事实和本人身份后予以处理,用于确认的材料在处理后销毁。
10. 通知与广告
- 推送通知仅在用户于设备上允许时发送,可在设置中按类型关闭。
- 公司不发送广告信息。
11. 禁止未满18周岁者使用
本服务仅限年满18周岁的人使用(购买订阅须年满19周岁)。经确认未满18周岁的账号将被停用,相关内容将被设为不公开。
12. 个人信息保护负责人
- 姓名与职务:Lim Sungmin(임성민)、代表
- 联系方式:support@flexrapp.app
- 一般咨询:support@flexrapp.app 或应用内咨询
在韩国,还可以向个人信息侵害举报中心(118,privacy.kisa.or.kr)和个人信息纠纷调解委员会(1833-6972,www.kopico.go.kr)咨询。
13. 政策的变更与语言
本政策变更时,公司将公布新版本并重新征得同意。如各语言版本的解释存在差异,以韩语(ko)文本为准。