聖誕小鎮 — 隱私權政策

生效日期：2026-11-08（前一版本：2026-11-06）

本文件為韓文版之中文翻譯；如內容有出入，以韓文版為準。

Studio Yonggari（以下稱「我們」）營運「聖誕小鎮」應用程式（以下稱「本應用程式」）。我們遵守大韓民國《個人資訊保護法》與《資訊通信網路法》，以及本應用程式提供服務之各國（日本、美國、加拿大、包括西班牙在內的歐盟／歐洲經濟區、英國、台灣、墨西哥及其他西語國家、澳洲、紐西蘭、新加坡）之隱私相關法規。我們是你個人資料的控管者（GDPR 與英國 GDPR 所稱之「controller」、日本個人資訊保護法（APPI）所稱之個人資訊處理業者）。本政策說明我們處理哪些資料及其原因。

1. 我們處理的資料及取得方式

• 取得方式：由你輸入本應用程式，或在你使用本應用程式時產生。
• 我們不蒐集的資料：你的姓名、電話號碼、現實世界位置（GPS）、聯絡人、相機、麥克風，或相簿內容。儲存照片時，我們僅使用「新增照片」權限，絕不讀取你的其他照片。
• 信用卡與付款資料由 Apple 或 Google 處理，我們不會收到。
• 專注計時器的「完成」提醒是在你的裝置上排程，並非由我們伺服器發送的推播通知。

2. 目的與法律依據

我們不會出售你的個人資料，也不會自行將其用於廣告、追蹤或剖析。

3. 廣告、App 追蹤透明度（ATT）與行銷訊息

• 獎勵廣告：「觀看廣告獲得星塵」只會在你選擇時播放廣告，並在你看完後給予星塵。開啟星塵畫面時，Google AdMob SDK 會啟動以便預先載入廣告，Google 會在此時直接處理第 1 節的廣告資料。我們只會收到「已獲得獎勵」的結果。
• 本版本：本應用程式不會顯示 iPhone 的「允許追蹤」提示（ATT），不會存取廣告識別碼（IDFA），且僅要求非個人化廣告。即使是非個人化廣告，Google 仍可能使用裝置資訊進行頻率上限控制、成效衡量與防止詐欺。
• 若我們請求允許追蹤：未來的更新可能新增 ATT 提示（會先在本應用程式內公告）。若你允許，Google AdMob 可能使用 IDFA 顯示符合你興趣的廣告。若你不允許，廣告獎勵與所有應用程式功能完全不變，你會看到非個人化廣告。你隨時可在 iPhone 設定 → 隱私權與安全性 → 追蹤 中變更。
• 同意表單：在英國、歐洲經濟區、瑞士及其他法律要求之地區，廣告顯示前會出現 Google 的同意表單。你隨時可在星塵畫面的「廣告隱私選項」中變更或撤回你的選擇。
• 街頭海報：小鎮中的海報只會下載我們上傳的圖片，沒有廣告 SDK，也沒有點擊追蹤。
• 行銷訊息：我們不會透過推播通知、電子郵件或簡訊發送廣告（韓國《資訊通信網路法》第 50 條）。我們寄送的電子郵件僅限帳號驗證與重設密碼郵件。若我們日後想發送行銷訊息，會先另行徵求你的同意，拒絕不會影響你使用本應用程式。

4. 保存期間

5. 刪除方式

• 保存期間屆滿或目的達成時，我們會立即刪除資料。當你要求刪除帳號時，伺服器會立刻移除你的帳號資料；法律或上表要求我們保存的資料會另行儲存，並在期間屆滿時刪除。
• 電子檔案會從資料庫中刪除，無法還原。我們不保存紙本紀錄。伺服器供應商備份中的副本，會依各供應商的時程移除。
• 刪除帳號也會重設你手機上的存檔與登入資料（Keychain）。

6. 與第三方共享

除法律要求外，我們不會將你的個人資料提供給第三方。不過，關於獎勵廣告，Google LLC 會透過本應用程式內的 SDK 直接蒐集第 1 節的廣告資料，並用於提供、衡量及保護廣告。該資料依 Google 隱私權政策（https://policies.google.com/privacy）及保存規則處理，刪除你的帳號不會刪除 Google 持有的資料。

7. 受託處理者與國際傳輸

• 依據：為履行我們與你之間的契約所需而委託及儲存資料，並已於本政策中揭露（大韓民國個人資訊保護法第 28 條之 8 第 1 項第 3 款）。我們透過與各公司的契約（其資料處理條款）要求其安全處理。
• 英國使用者：Google LLC 已通過歐盟－美國資料隱私框架及其英國延伸（英美資料橋接）之認證；其他傳輸則適用標準契約條款及英國國際資料傳輸附錄。
• 歐盟／歐洲經濟區使用者：Google LLC 與 Cloudflare, Inc. 參與歐盟－美國資料隱私框架，向其傳輸係依歐盟執委會的充分性認定。其他傳輸（Netlify、Apple 等）以各公司資料處理條款中的標準契約條款（SCC）保障。如需副本，請寄信至 support@studioyonggari.com。
• 拒絕及其影響：若你不希望資料被傳輸至國外，可以刪除帳號，但一起散步、好友、信件與備份等功能在沒有伺服器儲存的情況下無法運作。若你不開啟星塵畫面，或在有同意表單的地區於表單上拒絕，就不會傳送廣告資料。

8. 兒童

• 本應用程式並非針對 13 歲以下兒童，13 歲以下兒童不得使用。我們不會明知而蒐集 13 歲以下兒童的個人資料；若得知已蒐集，會立即刪除（包括依美國 COPPA）。家長與監護人可透過下方聯絡方式要求我們刪除。
• 在大韓民國，未滿 14 歲的使用者在建立帳號或購買任何物品前，須經法定代理人同意（大韓民國個人資訊保護法第 22 條之 2）。我們僅蒐集確認同意所需的最少量法定代理人資訊（例如電子郵件地址），若得知未經同意而處理資料，會立即刪除。
• 歐盟／歐洲經濟區使用者：本應用程式適用於 13 歲以上者。各國的數位同意年齡不同，介於 13 至 16 歲（例如西班牙 14 歲、法國 15 歲、德國與愛爾蘭 16 歲）。未達居住國同意年齡的使用者，須經父母或其他親權人同意方可使用本應用程式。若我們得知此類使用者的資料未經同意被處理，會立即刪除；家長或監護人可寄信至 support@studioyonggari.com 請求確認或刪除。
• 家長可使用 iPhone 的「螢幕使用時間」與「請求購買」管理購買。

9. 你的權利與行使方式

• 你（或在韓國未滿 14 歲時，你的法定代理人）可隨時要求查閱、更正或刪除你的資料、停止處理，或撤回同意。在英國及類似地區，你還享有資料可攜權（取得副本）與反對權。
• 歐盟／歐洲經濟區及英國的使用者享有查閱、更正、刪除、限制處理、資料可攜（取得結構化副本）及反對（包括對基於正當利益之處理的反對）的權利，並可隨時撤回基於同意之處理的同意（撤回前之處理的合法性不受影響）。我們會在 1 個月內回覆；請求複雜或數量眾多時可再延長 2 個月，屆時會在第 1 個月內告知原因。向監督機關申訴的權利見第 14 節。
• 方式：在本應用程式內（變更暱稱、設定 → 帳號 → 刪除帳號、「廣告隱私選項」），或寄電子郵件至 support@studioyonggari.com。經授權的代理人可憑授權書代為申請。為確認是你本人，我們可能會詢問你在本應用程式內的好友代碼等資料。
• 我們會在收到申請後 10 日內回覆（英國為 1 個月，加州為 45 日）。若法律允許我們拒絕，我們會告知原因及如何提出異議。不收取任何費用。
• 我們不會因你行使權利而給予差別待遇。

10. 自動化決策

若短時間內收到多則針對某玩家聊天的檢舉，伺服器會自動在一定時間內限制該玩家的聊天。你可寄電子郵件至 support@studioyonggari.com 要求說明或提出異議，將由專人審查（大韓民國個人資訊保護法第 37 條之 2；英國 GDPR 第 22 條）。禮物盒的結果是依公布機率進行的隨機抽取，不會對你進行任何評估。

11. 安全

• 加密連線（HTTPS / WSS）與僅允許你存取自己資料的伺服器規則
• 星塵、禮物盒、購買與交換僅由我們的伺服器記錄（無法從裝置更改）
• 本應用程式內不含任何祕密金鑰；僅一人（我們的代表人）處理個人資料；管理員存取權限降至最低
• 伺服器位於 Google 的資料中心（實體安全）

12. 自動蒐集（Cookie 與廣告識別碼）

本應用程式不使用 Cookie。本版本不存取廣告識別碼（IDFA）；若我們日後請求允許追蹤，則適用第 3 節。Google AdMob SDK 可能為廣告處理裝置資訊，你可依第 3 節所述拒絕。效能紀錄（影格率等）只保留在你的裝置上，不會傳送給我們。政策網頁同樣不使用 Cookie。

13. 個人資料保護負責人與申訴

• 個人資料保護負責人及查閱申請聯絡窗口：Park Seobin（代表人）· 電子郵件 support@studioyonggari.com · 電話 +82-10-7718-7778 · 地址 39 Bonwon-ro, Uijeongbu-si, Gyeonggi-do, 11604, Republic of Korea
• 韓國申訴機構：個人資訊侵害申告中心（privacy.kisa.or.kr，韓國境內 118）、個人資訊紛爭調解委員會（www.kopico.go.kr，1833-6972）、大檢察廳（www.spo.go.kr，1301）、韓國警察廳（ecrm.police.go.kr，182）

14. 各國補充說明

• 日本：我們的名稱、地址與代表人載於第 13 節。關於持有個人資料之利用目的通知、揭露（包括電子副本）、更正、停止利用或停止提供予第三方之申請，依第 9 節受理。我們位於外國（美國）的受託處理者，已透過契約維持符合日本個人資訊保護法（APPI）的措施體系；有關美國隱私制度的資訊，可向個人資訊保護委員會查詢（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）。安全措施見第 11 節，個人資料儲存於美國。申訴請寄至第 13 節的電子郵件。
• 美國（加州及其他州）：我們蒐集的類別為識別碼（帳號 ID、電子郵件、裝置識別碼）、網際網路活動（應用程式內活動、廣告互動）與大致位置（IP）；來源與目的見第 1 節與第 2 節。我們不出售個人資訊，本版本也不為跨情境行為廣告而共享個人資訊。僅在你允許追蹤時才可能出現個人化廣告，你隨時可在 iPhone 設定中拒絕。我們不蒐集敏感個人資訊。你可依第 9 節行使知悉、刪除、更正及不受歧視的權利，包括透過經授權的代理人。
• 歐盟／歐洲經濟區（包括西班牙）：我們是 GDPR 下的控管者，聯絡方式見第 13 節。法律依據（GDPR 第 6 條）為：(1) 提供帳號與功能：履行契約（第 1 項 b）；(2) 伺服器端判定、防止濫用、處理檢舉與安全：正當利益（第 1 項 f，以不損害你的權利與利益為限，你可以提出反對）；(3) 保存付款紀錄：法律義務（第 1 項 c）；(4) 廣告 SDK 使用裝置資料及個人化廣告：同意（第 1 項 a，透過 Google 同意表單與 ATT 取得，可隨時在星塵畫面的「廣告隱私選項」撤回）。保存期間見第 4 節，國際傳輸（Google、Cloudflare、Netlify、Apple 等，傳至美國等地）見第 7 節，權利行使見第 9 節，自動化決策見第 10 節。我們目前未依 GDPR 第 27 條指定歐盟代表；歐盟使用者與監督機關可寄信至 support@studioyonggari.com 直接聯繫我們。你可向你居住地、工作地或涉嫌侵害發生地所在成員國的監督機關申訴（西班牙：西班牙資料保護局 AEPD，www.aepd.es）。若你不提供為履行契約所需的資料（第 1 節），相關功能將無法使用。
• 英國：法律依據見第 2 節，國際傳輸見第 7 節，你的權利見第 9 節；第 14 節「歐盟／歐洲經濟區」所列各項權利，你均可依英國 GDPR 行使。傳輸至英國以附有英國國際資料傳輸附錄的標準契約條款或英美資料橋接保障。年滿 13 歲即符合英國的數位同意年齡（13 歲）。你可向資訊專員辦公室（ICO，ico.org.uk）申訴。我們目前未依英國 GDPR 第 27 條指定英國代表；英國使用者與主管機關可透過第 13 節的聯絡方式直接聯繫我們。
• 台灣：依《個人資料保護法》，你可請求查詢或閱覽、製給複製本、補充或更正、停止蒐集、處理或利用，以及刪除。蒐集目的、類別、期間、地區、利用對象與方式見第 1、2、4、7 節；若不提供必要資料，相關功能將無法使用。申請方式如第 9 節，我們會在法定期限內（查閱與複製本 15 日、其他 30 日）免費處理。若未獲解決，你可向你居住地的主管機關檢舉。
• 墨西哥及其他西語國家：在墨西哥，依《私人持有個人資料保護聯邦法》（LFPDPPP），你可依第 9 節的方式行使 ARCO 權利（存取、更正、取消（刪除）、反對）、撤回同意及限制資料使用。本政策同時作為隱私通知（aviso de privacidad）：我們的身分與聯絡方式見第 13 節，資料見第 1 節，目的見第 2 節，國際傳輸見第 7 節。我們會依第 9 節的期限（且不逾法定期限）免費處理。若未獲解決，你可向墨西哥的個人資料主管機關申訴。其他西語國家的使用者可依該國個資法所賦予的權利，依第 9 節的方式行使，並向該國個資主管機關申訴。
• 加拿大、澳洲、紐西蘭與新加坡：你可依第 9 節行使權利，若未獲解決，可向所在地主管機關申訴（加拿大 OPC、澳洲 OAIC、紐西蘭隱私專員、新加坡 PDPC）。我們依新加坡 PDPA 設置的資料保護長，即第 13 節的聯絡窗口。

15. 變更

我們會在變更生效前 7 日於本應用程式及本網頁公告（重要或對你不利的變更為 30 日）。法律要求變更須取得同意時，我們會另行徵求。舊版本可應要求提供。