KALIBREKalibre 隐私政策
个体工商户 opus89（以下称"运营者"）依据大韩民国《个人信息保护法》及相关法律，保护移动应用"Kalibre"及网站 kalibre.cc（以下合称"本服务"）用户的个人信息，并依据该法第30条制定并公布本隐私政策。
一览
| 收集项目 | 邮箱、姓名等社交账号信息；AI 对话、书签、自选股等用户创建的内容；访问记录与设备信息（第1条） |
|---|---|
| 处理目的 | 识别会员、提供服务、生成 AI 回答、结算积分与付款、防止滥用、统计（第2条） |
| 向第三方提供 | 不提供（第4条） |
| 委托处理与跨境传输 | Supabase、OpenAI、Perplexity、Google、Apple、Expo、RevenueCat、Cloudflare 共8家，均为美国公司（第5条） |
| 用户权利 | 查阅、更正、删除、停止处理、撤回同意——在应用内或通过邮件行使，10日内处理（第7条） |
| 投诉与咨询 | 个人信息保护负责人 [email protected]（第12条） |
第1条 收集的个人信息项目及方式
运营者仅收集提供本服务所需的最少信息，且仅收集以下所列项目。
一、注册时（社交登录）
Kalibre 没有单独的注册表单，仅通过社交账号注册。注册时从账号提供方获取以下信息。
| 类别 | 项目 | 是否必需 |
|---|---|---|
| Google 登录 | 邮箱地址、姓名与头像（以账号提供的范围为限）、Google 账号标识符 | 必需 |
| Apple 登录 | 邮箱地址（或 Apple 签发的隐私中继地址）、姓名、Apple 账号标识符 | 必需 |
| 同意记录 | 同意服务条款与本政策的时间、所同意的文件版本、同意时的语言 | 必需（自动记录） |
二、使用服务过程中生成或收集
| 类别 | 项目 |
|---|---|
| 用户创建的内容 | AI 对话内容（问题与回答）、新闻书签、自选股、关键词提醒设置、日历提醒、报告书签与反应、申请深度报告的股票代码，以及委托调查的请求、观点、计划、结果与确认记录 |
| 设置与状态 | 应用语言、通知静音设置、推荐码与推荐次数、等级与订阅状态 |
| 使用记录 | 积分发放与扣减明细、促销码与推荐码使用记录、AI 使用记录（所用模型、token 数、费用）、登录时间、应用启动记录（用于按日汇总） |
| 访问记录 | IP 地址、访问时间 |
| 设备信息 | 应用生成的安装标识符、操作系统提供的设备标识符（Android SSAID、iOS 供应商标识符）、设备型号、系统版本、应用版本 |
| 登录会话信息 | 认证服务（Supabase Auth）为维持会话而按会话记录的 IP 地址与应用/浏览器信息 |
| 通知（允许时） | 推送通知令牌、通知发送记录 |
| 付款（付费使用时） | 应用商店签发的交易标识符、所购商品、付款/续订/取消结果（卡号等支付方式信息由商店保管，运营者不接收） |
三、未登录的访客
未登录的访客会自动获得用于浏览内容的匿名会话标识符。匿名会话不与邮箱等身份信息关联；但为防止滥用并保留访问记录，上表中的访问记录、设备信息与应用启动记录在匿名会话下同样会被收集。90天未使用的匿名会话将自动删除。
四、收集方式
- 社交登录时由账号提供方（Google、Apple）传递
- 用户在应用内直接输入或保存（AI 提问、书签、提醒设置等）
- 使用服务过程中自动生成（访问记录、设备信息、使用记录）
- 由应用商店及付款验证服务传递（付款结果）
- 用户通过邮件（[email protected]）咨询时发送的内容
五、不收集的项目
运营者不收集广告标识符（IDFA/AAID）、位置信息、通讯录与联系人、照片等设备内资料、居民登记号等唯一识别信息以及敏感信息，也不使用第三方广告或分析 SDK。将日历提醒添加到设备日历的功能仅在用户允许时于设备内运行，运营者不会读取或传输设备日历的内容。
第2条 个人信息的处理目的
运营者仅为以下目的处理个人信息；目的变更时，将依据该法第18条另行取得同意或采取必要措施。
| 目的 | 所用项目 |
|---|---|
| 识别会员、维持登录、身份确认 | 社交账号信息、登录会话信息、同意记录 |
| 提供服务（同步书签、自选股、提醒、日历提醒、报告） | 用户创建的内容、设置与状态、推送通知令牌 |
| 生成 AI 回答、报告与调查结果 | 用户输入的问题与对话、委托调查的请求、观点与计划 |
| 积分发放与扣减、付费订阅状态管理、付款争议处理 | 积分明细、AI 使用记录、付款信息、等级与订阅状态 |
| 防止滥用（多账号、兑换码滥用、反复注销再注册等） | 访问记录、设备信息、兑换码使用记录、已注销账号记录 |
| 发送推送通知（允许时） | 推送通知令牌、关键词提醒设置、应用语言 |
| 服务使用统计（每日用户数等汇总形式）及改进 | 应用启动记录、AI 使用记录 |
| 回复咨询与投诉 | 邮件内容、识别账号所需的信息 |
| 履行法定义务及处理争议 | 法律要求保存的记录（第3条） |
第3条 个人信息的保存及使用期限
原则：注销账号时立即销毁。注销前，超过下列期限的记录亦自动销毁；法律要求保存的记录在注销后按下列期限分离保管。
| 项目 | 期限 | 依据 |
|---|---|---|
| 社交账号信息、用户创建的内容、设置与状态、同意记录 | 至注销账号为止 | 提供会员服务（履行合同） |
| AI 对话内容 | 最后使用后满180天自动销毁 | 内部政策（清理长期未用对话） |
| 委托调查的请求、计划、结果与确认记录 | 调查结束后满180天自动销毁（未确认的计划自创建起180天） | 内部政策（清理已结束调查） |
| 应用启动记录 | 180天 | 内部政策（统计目的达成后） |
| AI 使用记录（模型、token、费用） | 12个月 | 内部政策（费用结算、滥用应对） |
| 访问记录（IP 地址、访问时间、设备信息） | 3个月（被标记为滥用的记录为1年） | 《通信秘密保护法》/ 内部政策（防止再犯） |
| 登录会话信息 | 注销登录或会话过期时销毁 | 认证服务运营 |
| 推送通知令牌 / 通知发送记录 | 令牌：最后使用后180天 / 发送记录：30天（关键词提醒发送记录为7天） | 内部政策（防止重复发送） |
| 匿名（访客）会话 | 90天未使用自动删除 | 内部政策 |
| 已注销账号记录（邮箱哈希值、登录提供方、提供方账号标识符的哈希值、积分发放与使用合计、等级、注册日期） | 注销后1年 | 内部政策（防止通过反复注销再注册重复领取免费积分；咨询时核实身份） |
| 运营者操作记录（积分调整、等级变更等管理操作历史） | 3年 | 内部政策（运营审计、争议处理） |
| 付款与订阅记录（交易标识符、商品、付款/续订/取消结果） | 5年 | 《电子商务消费者保护法》第6条（合同、撤回、付款记录） |
| 消费者投诉与争议处理记录 | 3年 | 同法第6条 |
第4条 向第三方提供个人信息
运营者不向第三方出售或提供个人信息。仅在存在依据法律的合法要求，或符合该法第17条、第18条规定的情形时例外，此时运营者将在可能的范围内告知用户。将业务委托给外部公司的委托处理另见第5条。
第5条 个人信息处理的委托及跨境传输
为提供本服务，运营者将个人信息处理委托给下列公司。受托方均为美国法人，因此个人信息会传输至境外并在境外处理。传输在用户使用服务时通过加密网络通信进行。
| 受托方（所在国） | 委托业务 | 传输项目 | 传输时点 | 保存期限 |
|---|---|---|---|---|
| Supabase, Inc.（美国） | 数据库、认证及服务器功能运营（数据存储服务器：大韩民国 AWS 首尔区域；API 访问经由 Cloudflare） | 第1条全部项目 | 使用服务期间持续 | 至委托合同终止 |
| OpenAI, L.L.C.（美国） | 生成 AI 回答、报告与调查计划 | 用户输入的问题与对话内容、委托调查的请求与观点（用于计划与评估） | 使用 AI 功能时 | 处理完成时（请求时关闭响应存储功能） |
| Perplexity AI, Inc.（美国） | AI 回答及深度研究的检索与回答生成 | 用户输入的问题、委托调查的主题 | 使用 AI 功能时 | 处理完成时 |
| Google LLC（美国） | Google 登录认证、备份保管（Google Drive）、接收咨询邮件（Google Workspace） | 账号识别信息 / 加密的数据库备份 / 咨询内容 | 登录时 / 每日 / 咨询时 | 至委托合同终止（备份为180天） |
| Apple Inc.（美国） | Apple 登录认证 | 账号识别信息 | 登录时 | 至委托合同终止 |
| 650 Industries, Inc.（Expo）（美国） | 推送通知投递 | 推送通知令牌、通知内容 | 发送通知时 | 处理完成时 |
| RevenueCat, Inc.（美国） | 应用内购买验证与订阅状态管理 | 应用内账号标识符、商店交易标识符、商品、付款结果 | 购买或续订时 | 至委托合同终止 |
| Cloudflare, Inc.（美国） | 网站（kalibre.cc）托管与传输 | 网站访客的 IP 地址、访问时间、请求地址 | 访问网站时 | Cloudflare 的服务器日志保存期限 |
- AI 处理受托方（OpenAI、Perplexity）声明通过 API 传输的数据不用于模型训练，且运营者向 OpenAI 发送请求时关闭响应存储功能。
- 各受托方的联系方式与隐私政策：Supabase · OpenAI · Perplexity · Google · Apple · Expo · RevenueCat · Cloudflare
- 运营者在委托合同中约定禁止受托方超出目的处理、保护措施、限制再委托及损害赔偿责任，并监督受托方是否安全处理个人信息。
- 拒绝跨境传输：用户可拒绝将个人信息传输至境外，可通过第12条的联系方式提出。但由于本服务整体通过上述受托方提供，拒绝后注册与使用服务将受到限制。
第6条 个人信息的销毁程序及方法
- 保存期限届满或处理目的已达成（如注销账号）的个人信息将立即销毁。注销账号时，与账号关联的信息立即删除，没有宽限期。
- 第3条中注明注销后仍保存的记录不予销毁，而是与其他个人信息分离单独保管，阻断保存目的以外的访问，并在期限届满后立即销毁。
- 电子文件以无法恢复的方式删除。不保存纸质文件。
- 备份中包含的个人信息按备份保留周期依次销毁，自销毁时点起最多180天内从备份中移除。备份仅用于恢复目的。
- 使用 Apple 登录的用户注销账号时，同时废止从 Apple 获得的登录令牌。
第7条 用户及法定代理人的权利、义务及行使方式
- 用户可随时要求对自己的个人信息进行查阅、更正、删除、停止处理，并可撤回同意（注销账号）。
- 行使方式
- 在应用内：在"设置 › 账号"注销账号（全部删除）；对话、书签、自选股、提醒设置等可在各页面直接修改或删除
- 通过邮件：[email protected]（使用注册所用社交账号的邮箱发送，即视为完成身份核实）
- 运营者自收到请求之日起10日内处理并告知结果。因法律要求保存或可能侵害他人权利而难以满足请求时，将告知理由。
- 查阅请求将以电子文件形式提供与账号关联的全部信息。
- 运营者不收集未满14周岁儿童的个人信息，因此不设法定代理人行使权利的程序。如发现未满14周岁者注册，依第11条处理。
- 用户有责任保持其个人信息准确，不得使用他人的账号或信息。
第8条 自动收集装置的设置、运行及拒绝
一、应用
Kalibre 应用不使用 Cookie 或广告标识符。应用生成的安装标识符与操作系统提供的设备标识符仅用于防止滥用，不与广告或其他服务关联。删除应用后安装标识符随之消失，设备标识符可在各操作系统设置中重置。
二、网站（kalibre.cc）
- 网站不使用访问分析工具或广告追踪工具。
- 在网站上选择的语言与主题仅保存在访客浏览器内（sessionStorage），不会发送至运营者服务器；关闭浏览器标签页后即清除。
- 网站经由 Cloudflare 提供，访客的 IP 地址、访问时间与请求地址可能记录在 Cloudflare 的服务器日志中（第5条）。
- 服务条款与隐私政策页面从 Google Fonts（Google LLC）与 jsDelivr（Prospect One）加载字体，此时访客的 IP 地址会传送至相应服务器。可通过浏览器的防追踪设置或广告拦截扩展阻止外部字体请求。
第9条 自动化决策及数据可携带权
- Kalibre 提供的 AI 回答、报告与调查结果为参考信息，不作出对用户权利或义务产生重大影响的自动化决策（该法第37条之2）。等级与积分发放按运营者公布的规则处理，不对个人进行评价。
- 运营者不属于个人信息传输要求权（该法第35条之2）的义务主体。用户仍可依第7条的查阅请求以电子文件形式获取自己的信息。
第10条 个人信息的安全保障措施
- 传输加密：应用、网站与服务器之间，以及服务器与受托方之间的全部通信均以 TLS 加密。
- 存储加密：数据库存储介质由云服务商的托管加密保护，备份文件加密保存。
- 访问控制：数据库采用行级安全（RLS），用户仅能访问本人数据；服务器功能仅可通过签名认证令牌调用。
- 设备内保护：登录会话信息加密存储于设备的安全存储区（iOS Keychain / Android Keystore）。
- 最小化并记录管理员访问：运营者对用户数据的访问限于客户支持、安全应对等必要最小范围，查看私密对话及账号操作均留有审计记录。
- 访问记录保存与检查：访问记录保存3个月以上，并检查异常访问。
- 最少收集与自动销毁：仅收集服务所需的最少信息，超过第3条期限的记录自动销毁。
- 内部管理：运营者制定个人信息保护内部管理计划，并定期检查受托方的保护措施。
第11条 未满14周岁儿童
运营者不收集未满14周岁儿童的个人信息。注册过程中须确认已满14周岁，如确认为未满14周岁的账号将立即销毁。
第12条 个人信息保护负责人及投诉、查阅请求受理部门
运营者指定以下个人信息保护负责人，统筹个人信息处理相关业务并负责用户投诉处理与损害救济。运营者为一人经营，查阅、更正、删除等请求的受理及投诉处理亦由保护负责人直接负责。
- 所属与职务：opus89 代表
- 姓名与电话：生效前确定并公布
- 邮箱：[email protected]
- 受理方式：邮件（亦可从应用内"设置 › 发送反馈"菜单进入）
第13条 权益侵害的救济方法
用户可就个人信息侵害向以下机构举报或咨询；对运营者的处理结果不满意时亦可利用。
- 个人信息纠纷调解委员会：1833-6972（www.kopico.go.kr）
- 个人信息侵害举报中心（KISA）：118（privacy.kisa.or.kr）
- 大检察厅：1301（www.spo.go.kr）
- 警察厅：182（ecrm.police.go.kr）
第14条 本政策的变更
本政策内容有增加、删除或修改时，将自生效7日前（对用户不利或重要的变更为30日前）起在服务内或本网站公告。修订前的版本将作为历史记录在本页保留以供查阅。
修订历史
- 2026-10-14 — 草案第2版：按实际收集项目整理（新增同意记录、AI 使用记录、登录会话信息、付款记录，删除已停用的"代理记忆"），按项目区分处理目的，补充保存期限表，在跨境传输说明中新增传输时点、受托方联系方式与拒绝方式，并新增网站条款、自动化决策、救济机构及修订历史
- 2026-07 — 草案第1版
附则：本政策自正式生效日（另行公布）起施行。
← 返回 KALIBRE 首页