生效日期：2026 年 9 月 25 日
Yumena（「App」）無需帳戶即可運作。您輸入的所有內容都儲存在您的裝置上：
這些資料在裝置上使用 AES-256 加密；加密金鑰儲存在 iOS 鑰匙圈 / Android 密鑰儲存區中。任何第三方 — 包括開發者 — 都無法存取。
僅當 App 當機或發生意外錯誤時，診斷資訊才會透過 Firebase Crashlytics (Google LLC) 傳送，以協助我們修復錯誤。
| 收集的資料 | 當機日誌（錯誤的程式碼位置）、裝置型號、作業系統版本、App 版本、App 安裝識別碼（Crashlytics 安裝 UUID） |
|---|---|
| 絕不包含 | 健康資料（生理週期、心情、症狀、筆記）、姓名、聯絡人、位置 |
| 處理者 | Google LLC（美國） |
| 保留期限 | 收集後 90 天自動刪除 |
這些診斷資料不會用於識別您的身份，也絕不會用於廣告或追蹤。
為了改進 App，我們僅透過 Mixpanel, Inc. 收集 App 使用行為資料。您的健康資料和您輸入的任何內容絕不包含在內。
| 收集的資料 | App 使用事件，例如畫面瀏覽和按鈕點擊（自訂、商店、設定的使用）、裝置型號、作業系統版本、App 版本、語言、App 內設定狀態（通知設定、選擇的角色）、App 內貨幣餘額區間與持有物品數量、由 IP 位址推估的國家／城市層級大致位置、隨機生成的識別碼 |
|---|---|
| 絕不包含 | 健康資料（生理週期、心情、症狀、筆記）、您輸入的任何文字、姓名、聯絡人、GPS 等精確位置、廣告識別碼 |
| 處理者 | Mixpanel, Inc.（美國） |
| 保留期限 | 收集後最遲 5 年內刪除（處理者的保留標準） |
這些使用統計資料僅用於改進功能，絕不用於廣告或追蹤。在 EEA、英國和瑞士，僅在您首次啟動 App 時同意後才會開始收集，您可以隨時在「更多」>「資料與隱私權」下關閉或開啟。在其他地區，若要停止收集或請求刪除，請透過第 6 節中的地址與我們聯繫。
觀看廣告是收集月亮碎片的一種方式。廣告僅在您自行點擊「觀看廣告」時透過 Google AdMob (Google LLC) 顯示，此時會傳送以下資料。如果您從未觀看廣告，則不會傳送任何廣告相關資料。
| 收集的資料 | IP 位址（用於估計大致區域）、廣告識別碼（Android 廣告 ID）和裝置識別碼、裝置型號、作業系統版本、App 版本、廣告互動記錄（例如曝光、觀看和點擊）、廣告 SDK 診斷資料 |
|---|---|
| 絕不包含 | 健康資料（生理週期、心情、症狀、筆記）、您輸入的任何文字、姓名、聯絡人、精確位置 |
| 目的 | 投放廣告、衡量廣告成效、防止詐欺 |
| 處理者 / 分享 | 由 Google LLC（美國）處理。與 Google 和 Google 的廣告合作夥伴分享以投放廣告。 |
| 保留期限 | 依據 Google 的廣告資料保留政策 |
此 App 請求廣告時已關閉個人化廣告 — 不會建立您的興趣檔案來選擇廣告。在 iOS 上，我們從不要求追蹤權限 (ATT)，因此不會收集廣告識別碼 (IDFA)。在 Android 上，您可以隨時在「設定」>「隱私權」>「廣告」下重設或刪除您的廣告 ID。
有關廣告資料如何處理的詳細資訊，請參閱 Google 隱私權政策。在 EEA、英國和瑞士，廣告僅在您於 Google 的同意管理畫面中同意後才會請求；如果您拒絕，則僅「觀看廣告」功能不可用。您可以隨時在「更多」>「資料與隱私權」>「廣告隱私權設定」下更改您的選擇。
角色聊天使用外部 AI 來生成角色的回覆。它僅在您於 App 內明確選擇啟用後才會啟用；如果您不啟用，除了聊天之外的所有功能都將完全相同。由於對話可能包含與健康和情緒相關的內容（敏感資訊），因此我們將解釋以下內容，並在您首次聊天前徵求單獨的同意。
| 傳輸的資料 | 您輸入的訊息和部分近期對話（最多 12 則訊息）、您的角色名稱、今天的生理週期階段名稱（例如「黃體期」）、App 語言 |
|---|---|
| 絕不包含 | 您的原始生理週期記錄（日期、症狀、筆記）、姓名、聯絡人、位置、裝置識別碼 |
| 接收者 | 預設為 Fireworks.ai, Inc.（聯絡方式：privacy@fireworks.ai）。為確保服務可靠性，可能會根據營運情況替換為 OpenAI, LLC 或 Anthropic, PBC；這三家公司均為美國公司 |
| 國家 / 時間 / 方式 | 美國 · 每次您傳送聊天訊息時，透過加密連線 (TLS) 傳送 |
| 目的 / 保留期限 | 僅用於生成角色的回覆；所有提供者均不將其用於訓練 AI 模型。Fireworks.ai 會立即處理且不儲存（零保留）。如果改用 OpenAI 或 Anthropic，提供者會保留最多 30 天用於濫用監控，然後刪除 |
| 拒絕 | 只需在同意畫面中拒絕 — 僅聊天功能將不可用。您也可以隨時在「更多」>「資料與隱私權」下撤回同意 |
訊息會通過我們的中繼伺服器（Firebase，首爾地區），該伺服器不儲存或記錄對話內容。您的對話唯一儲存的地方是您的裝置，在裝置上它們會在 90 天後自動刪除。您也可以隨時在「更多」>「資料與隱私權」下刪除整個對話。
社群是一個公共留言板，使用相同語言的人們可以在其中互相交流。它僅在您於 App 內明確選擇啟用後才會開啟；如果您不啟用，社群 — 包括僅閱讀貼文 — 將不可用，而其他所有功能則照常運作。由於貼文可能包含與身體和情緒相關的內容（敏感資訊），因此我們將解釋以下內容，並在您開始前徵求單獨的同意。
| 傳送和儲存的資料 | 貼文和留言文字、暱稱、App 語言、按讚/檢舉/封鎖、App 生成的隨機識別碼（無電子郵件、無登入），以及您的刪除金鑰的雜湊值 |
|---|---|
| 絕不包含 | 您裝置上的健康資料（生理週期、心情、症狀、筆記）、姓名、聯絡人、位置、裝置識別碼、廣告識別碼 |
| 可見性 | 貼文、留言和暱稱對同一語言社群中的任何人可見。您發布的任何內容都可能被他人閱讀和儲存，因此請不要撰寫任何可識別您身份的內容。 |
| 儲存 / 處理者 | 儲存在 Supabase（首爾地區）。處理委託給 Supabase, Inc.（美國）進行營運和技術支援（可能從韓國境外存取） |
| 自動審查 | 發布前，文字會傳送至 Fireworks.ai, Inc.（美國），僅用於判斷是否違反準則。它會立即處理，不儲存（零保留），且絕不用於訓練 AI 模型 |
| 保留期限 | 刪除貼文會立即將其從他人視線中隱藏。我們會私下保留記錄，以便調查檢舉、處理爭議和恢復誤刪的貼文；如果您要求我們刪除，我們將不可逆地移除文字及其與您的連結 |
| 拒絕 | 只需在同意畫面中拒絕 — 僅社群功能將不可用 |
暱稱是自動建議的，因此與您的真實姓名無關，而且由於沒有帳戶，我們無法判斷是誰撰寫了貼文。您可以隨時在 App 中刪除自己的貼文和留言，即使更換裝置後，您也可以使用備份檔案中包含的刪除金鑰（更多 > 社群 > 我的活動）刪除在舊裝置上撰寫的貼文。伺服器上僅保留該金鑰的雜湊值。
移至新裝置僅透過您自行建立的加密備份檔案 (.yumena) 進行，並由您選擇的密碼保護。它絕不會通過我們的伺服器。如果您忘記密碼，備份將無法恢復。
「更多」>「資料與隱私權」>「刪除所有資料」可隨時不可恢復地清除所有內容。解除安裝 App 也會移除所有裝置上的資料。
您可以要求存取、更正或刪除您的個人資料，停止其處理，並撤回同意。由於您的健康資料僅儲存在您的裝置上，您可以直接在 App 中查看、編輯和刪除它們，並且可以透過備份匯出（第 3 節）取得完整副本。聊天、社群和使用統計資料的同意可以隨時在「更多」>「資料與隱私權」下撤回。對於 App 本身無法執行的任何操作（例如刪除使用統計資料或當機診斷），請寫信至第 6 節中的地址 — 我們將在不無故延遲的情況下，最遲在 30 天內回覆。
LGTM · yumena.help@lgtm.co.kr
如果本政策有變更，我們將在生效前至少 7 天在 App 或本頁面上公告。
本 App 適用於 16 歲及以上的人士。我們不會故意收集 16 歲以下任何人的個人資料，如果我們得知已收集此類資料，我們將刪除。
如果您位於歐洲經濟區、英國或瑞士，則根據 GDPR、英國 GDPR 和瑞士 FADP，以下內容額外適用。資料控制者為 LGTM，大韓民國，可透過第 6 節中的地址聯絡。我們尚未在歐盟任命代表；所有請求都將發送至該電子郵件。
| 處理 | 法律依據 |
|---|---|
| App 功能（裝置上記錄、備份、通知） | 履行我們與您的合約。健康資料絕不會離開您的裝置，因此我們不處理它們 |
| 當機診斷 (2-1) | 我們維護 App 穩定的合法利益。您可以透過聯絡我們（第 6 節）提出異議 |
| 使用分析 (2-2) | 同意，在 App 首次啟動時徵求，並可隨時在設定中撤回 |
| 獎勵式廣告 (2-3) | 同意，透過 Google 的同意管理畫面 (IAB TCF) 收集，並可隨時在設定中更改 |
| 角色聊天 (2-4) | 明確同意（訊息可能包含健康相關的特殊類別資料）。可隨時撤回 |
| 社群 (2-5) | 同意和履行合約。可隨時撤回 |
國際傳輸。第 2 節中的處理者位於美國（部分位於大韓民國）。向美國公司傳輸依賴於其在歐盟-美國資料隱私框架下的認證或歐盟委員會的標準合約條款；大韓民國受歐盟適足性決定的涵蓋。
權利。除了第 5 節之外，您還擁有資料可攜性、限制處理以及與自動化決策相關的權利，並且您可以向您國家的監管機構提出投訴（例如西班牙的 AEPD 或英國的 ICO）。App 不會做出自動化決策，也不會進行分析。
保留期限。第 2 節表格中規定的期限適用；一旦您撤回同意，將不再收集任何資料。