CrystalEngine 隐私政策
总则
本公司不会直接向用户收集任何信息。
一、BS Planet(以下简称「本公司」)就 CrystalEngine(以下简称「本应用」)的个人信息处理事宜，制定并公开本隐私政策(以下简称「本政策」)。
二、本应用是一款完全个人化的应用，用于查找并打开设备内的文件、照片、音乐和记录。所有处理都在用户设备内完成，文件内容不会发送到服务器。
三、本公司连设备信息也不直接收集。本应用没有账户和登录，因此本公司不保存任何用户信息。
四、但是，如果用户为获得「1 天广告通行证」而观看广告，Google AdMob 可能会收集广告标识符。本公司直接收集与此的边界，依第4条的规定。
术语的定义
本政策所使用术语的含义，依下列各项的规定。
（一）「本公司」是指开发并分发本应用的开发商 BS Planet。
（二）「本应用」是指本公司分发的 CrystalEngine。
（三）「用户」是指安装并使用本应用的人。
（四）「设备」是指用户安装本应用的终端。
（五）「索引」是指本应用为统一搜索而在设备内建立的数据库。
（六）「可选功能」是指仅在用户自行开启时才运行的功能。其主要示例依第3条第一款的规定。
（七）「足迹」是指本应用在设备内留存并显示于足迹时间线的用户活动记录，其构成依第7条的规定。
第1条(本公司直接收集的信息)
一、本公司直接向用户收集的信息为无。本公司不直接向用户收集任何信息。
二、本公司不收集设备信息，也不收集可识别用户的信息。
三、本应用没有注册和登录。
四、通过广告进行的 Google 收集，依第4条另行说明。
第2条(仅在设备内进行的处理)
一、下列各项信息全部仅保存在设备内的索引中，不会发送到任何服务器。但是，当用户开启第3条的可选功能时，第二项中照片的位置坐标会在该功能所需的范围内发送给相应提供方，其范围和接收方依第3条的规定。
（一）为搜索而读取的文件和文档内容
（二）照片和音乐的元数据
（三）用户开启时的联系人、日程和短信（短信是从设备的短信存储中读取的短信(SMS)和彩信(MMS)，其范围与处理由第5条第五款规定；联系人的范围与处理由第5条第六款规定）
二、索引数据库在设备内加密(SQLCipher)。
三、但是，在打开已加密的索引失败时，索引可能以未加密的形式保存。其原因为设备密钥库(Android Keystore)无法提供加密密钥、无法读取加密库、无法使用存储空间，以及无法判明原因的情形。此时本应用会将该事实告知用户。
四、网络默认开启，用户可以随时在设置的「网络访问」中将其关闭。关闭后，本应用不会连接互联网。搜索、索引、文档查看、歌词显示等核心功能在关闭后照常运行，仅模型下载、地图显示和向 Google Play 询问是否有新版本的检查会停止。但是，在投放广告的 Google Play 版本中，广告同意确认以及用户点按观看广告之后的广告请求不受该开关的约束，其时点依第4条第五款的规定。由 Google Play 处理的付款确认也不受该开关的约束。本应用的网络状态说明也是这样记载的。
五、语音转写和文字识别（OCR）由应用自带的引擎或用户下载的引擎在设备内进行。用户可以通过「立即转写」和「读取照片文字」直接发起；已下载语音引擎时，扫描也会转写设置的大小和期限内的录音，这可以在设置中关闭。录音、照片及其结果不会发送到设备之外，结果保存在第一款所述的索引中并用于搜索。
六、照片编辑（裁剪、旋转、拉直、调整）仅在设备内进行，不会将正在编辑的照片发送到设备之外。将编辑后的照片另存为副本时，默认去除照片的位置信息（GPS 坐标）后保存，只有在用户于保存界面开启「包含位置信息」时才会包含。覆盖原图时，由于修改的是同一张照片，默认保留原有的位置信息，此时用户也可以关闭。覆盖之前的原图会先放入应用的回收站。
七、在照片分类中，应用自带的设备内模型只统计人脸的数量和文字的多少，不会保存或发送人脸图像和特征值。
八、用户开启「自动扫描」（默认关闭）后，设备系统会通知文件列表的变化，即使应用已关闭，也会把新文件加入设备内的索引，此时不会连接互联网。音乐和视频设有在离开画面后继续播放的服务和通知。
第3条(用户开启的可选功能)
一、可选功能包括下列各项等。此列举为示例，并非对可选功能的全部加以限定。
（一）照片地址转换
（二）语音识别
（三）地图
（四）设备端模型下载
（五）投放、DLNA 输出
二、仅当用户开启并使用可选功能时，该功能所需的最少查询才会发送给相应提供方。照片地址转换会将位置坐标发送至设备的系统地理编码服务，地图会将当前查看的地图区域的瓦片坐标发送至 OpenStreetMap 瓦片服务器。设备端模型下载在用户请求时从 Hugging Face 和 Google 的存储库获取模型文件。投放、DLNA 输出以多播方式搜索同一网络中的设备，并在设备内开启临时服务器以将所投放的文件传送至用户选择的设备，文件不会离开用户的网络。语音搜索优先使用设备内识别器，在无法使用的设备上切换为系统识别器，此时用户所说的语音会经由设备系统离开设备。
三、即便在此情形下，文件内容也不会发送到任何服务器，本公司亦不接收或保存这些查询。投放时设备内临时服务器发出的文件仅在用户自己的网络内发送给用户选择的设备。
四、这些功能的启用方式分为两种。地图遵循第二条第四款的「网络访问」开关，该开关默认开启，因此无需用户另行开启即可运行。照片位置转换为地址、语音识别、设备端模型下载以及投屏和 DLNA 传输，仅在用户每次使用时自行启动才会运行。如需停止前者，请关闭「网络访问」。
五、用户可以关闭设置中的「网络访问」。关闭后，应用自身不会尝试任何通信。由设备系统识别器代为进行的语音识别回退通信遵循设备设置，而非应用的开关。
第4条(广告、付款、更新与许可)
一、关于广告、付款、更新与许可，本公司仍然不直接向用户收集任何信息。
二、用户自首次启动应用起 14 天内可免费使用，满 14 天免费体验即告结束。当前版本不提供「1 天广告通行证」，应用代码也不会运行广告 SDK，因此不会播放广告，也不会进行广告同意确认。广告 SDK 的库仍保留在应用内，因此本条第三款至第六款适用于再次提供「1 天广告通行证」的版本；在该版本中，用户选择观看广告时会播放激励广告，该广告由 Google AdMob 投放。
三、AdMob 可能为投放和衡量广告而收集并使用广告标识符(AD_ID)、IP 地址、设备和应用信息以及广告互动信息，并可能在境外处理这些信息。广告 SDK 仅在用户点按观看广告时才运行，因此该收集自那时起开始，在点按之前广告 SDK 不会预先获取广告。但在第五款的广告同意确认中，Google 的同意工具会与 Google 通信，以确认用户是否处于需要同意的地区。这是 Google 依其自身隐私政策进行的处理。
四、本公司不接收、不保存这些信息；用户的文件内容、搜索词和索引不会用于广告，也不会传递给广告提供方。
五、广告不会自动弹出，仅在用户选择观看广告时播放。终身买断用户不会看到广告。广告同意确认在用户于首次运行界面同意协议之后、在尚未确认终身买断的 Google Play 版本中打开应用时进行，在已确认终身买断的设备上不会进行。刚购买而该事实尚未反映到应用中的首次启动时，可能进行一次。广告 SDK 本身在该确认时也不运行，仅在用户点按观看广告时才运行。
六、在欧洲经济区(EEA)等需要同意的地区，首次广告前会征求个性化广告同意，用户可随时在设置的「广告隐私选项」中重新选择或撤回。
七、使用条件依下列各项的规定。
（一）用户自首次启动应用起 14 天内可免费使用。满 14 天免费体验即告结束，不按运行次数或使用时间限制。
（二）之后可购买终身买断(一次性购买)或 3 个月使用权(不会自动续订的预付计划)继续使用。当前版本不提供「1 天广告通行证」。
（三）文档查看、搜索、音乐、照片、视频没有单独的次数限制。
（四）没有自动续订的订阅，也没有许可密钥。
（五）「告诉朋友」只是打开分享界面，把一句介绍和 Google Play 链接交给用户选择的应用；本公司和应用不知道用户选了什么，也不会接收任何内容。
八、付款由 Google Play 处理且匿名进行，本公司无法知道付款人是谁，只能确认购买标识符(购买令牌、商品 ID)。应用在设备内用本应用的公钥核对该购买记录上的 Google Play 签名，购买记录不会被发送给本公司或其他任何地方。应用根据已确认的购买记录计算是否拥有终身买断以及 3 个月使用权的到期时间，签名后仅保存在设备内，不会将这些值发送到设备之外。应用仅在设备内记录是否已显示过「告诉朋友」的提示。应用在设备内记录免费体验开始的时间，并且为了在同一 Google 账号下重新安装应用时免费体验不会从头再来，还会将其保存到与用户 Google 账号关联的 Block Store(Google Play 服务提供的存储区)。保存到 Block Store 的只有体验开始时间、所适用的体验规则编号和校验值这三项，不包含账号、设备标识符、购买信息或使用记录。本公司不接收这些值。这些值仅在用户开启了 Google 备份时，才会在重新安装应用或设置新设备时恢复，因此如果 Google 备份处于关闭状态，重新安装后免费体验可能会重新开始。仅当设备设置了屏幕锁定、可以使用端到端加密时，应用才会把这些值纳入 Google 云备份。此外，为了避免调回设备时钟使免费体验变长，应用仅在设备内记录最后一次打开应用的时间。
九、更新由 Google Play 负责。应用在启动时只向 Google Play 询问是否有新版本（每 6 小时最多一次，可在设置中关闭），有新版本时在应用内显示通知横幅，应用不会自行下载或安装安装文件。
十、Google Play 版本的广告 SDK 同时声明 Android 的广告服务权限(ACCESS_ADSERVICES_AD_ID、ACCESS_ADSERVICES_TOPICS、ACCESS_ADSERVICES_ATTRIBUTION)。后两者属于 Android Privacy Sandbox 功能，用于在设备内处理兴趣主题和广告转化衡量以取代广告标识符，仅在 Google 开启了该功能的设备上运行，用户可在设备设置的「隐私」中关闭。应用在请求广告时不作儿童导向标记，并将广告内容分级限制为 PG。
第5条(权限与用途)
一、本公司使用的权限及用途如下表，任何权限读取的内容都不会用于广告、分析或画像。
二、下表列出了需要用户授予的全部权限。互联网连接、网络状态检查等安装时自动授予的普通权限未列入表中，实际发生通信的情形在第3条和第4条中说明。
三、根据获取应用的渠道不同，部分权限有所差异，表中已就此注明。
| 权限 | 用途 |
|---|---|
| 所有文件访问 | 全部文件的搜索与管理(核心功能) |
| 照片、视频、音乐 | 媒体列表与播放 |
| 照片位置 | 读取拍摄位置(开启地址转换时) |
| 日历 | 统一搜索索引 |
| 联系人 | 将设备联系人的姓名、电话号码、电子邮件地址和公司名称加入设备内的统一搜索索引，并在短信发件人的号码旁显示姓名。仅在用户开启「搜索目标」中的「联系人」时，先显示应用内的同意页面后才请求，不会预先授予。读取的范围与处理见第六款 |
| 短信(SMS、MMS) | 将设备中的短信加入设备内的统一搜索索引。仅在用户开启「搜索目标」中的「短信」或足迹的短信记录时，先显示应用内的同意页面后才请求，不会预先授予。读取的范围与处理见第五款 |
| 应用使用记录 | 足迹时间线 |
| 位置(当前位置) | 记录足迹的移动路线 - 仅在您使用应用期间将当前位置留作样本(无后台收集)。仅在您开启足迹的「位置记录」时请求，当前分发的应用没有此权限，该功能已关闭。留作样本的坐标仅保存在设备内的足迹记录中 |
| 麦克风 | 语音搜索、频谱显示 |
| 相机 | 拍照查找相似图片 |
| 通知 | 显示索引进度（可在设置中隐藏）和音乐与视频的播放控制 |
| 生物识别认证 | 开启应用锁后用指纹等解锁。生物特征信息由设备系统核验，应用仅接收是否成功 |
| Wi-Fi 多播 | 开始投放、DLNA 输出后搜索同一网络中的设备 |
四、不授予权限应用也能运行，只是相应功能不可用。
五、短信(SMS)和彩信(MMS)按以下各项处理。
（一）用户每次在「设置 > 搜索目标」中开启「短信」或开启足迹的短信记录时，应用都会先显示说明读取内容、注意事项和处理方式的同意页面，用户同意后才显示设备的权限请求对话框。用户以不再询问的方式拒绝时，应用会引导用户前往设备设置中的应用信息页面。
（二）应用读取的是短信的发件人地址、正文、时间、接收或发送的区分，以及彩信的文字部分。 为此，应用只使用读取短信的权限（READ_SMS）。
（三）彩信所附的照片、视频、文件等附件，只将文件名（没有名称时为应用生成的名称）、格式（MIME 类型）、大小、时间、发件人和会话 ID 加入索引。附件文件的内容不会复制到应用的存储中；用户打开附件时，应用每次都从设备的系统短信存储中读取。用户用其他应用打开附件时，应用只向用户选择的该应用授予只读访问权限。
（四）建立索引和搜索全部在设备内的索引（第2条第二款和第三款）中进行，短信内容和附件文件内容不会发送到设备之外。
（五）应用在设备内将短信分为普通和广告两类，并显示从短信中确认的事实（诊断），不会为此分类和诊断将短信发送给本公司或其他任何地方。用户直接更改短信的分类或创建隐藏不想看到的短信的规则时，这些值只保存在设备内的索引中，并如第7条第八款所述，不包含在备份和设备间传输中。
（六）应用不发送短信，也不接收并处理短信，不修改或删除短信。因此应用不使用接收短信（RECEIVE_SMS）和发送短信（SEND_SMS）权限，也不担任默认短信应用的角色。
（七）只要「搜索目标」中的「短信」和足迹的短信记录中有一项开启，应用就会读取收件箱；两者都关闭后，应用从那时起不再读取短信。两者都关闭时，应用会询问是否删除已建立索引的短信，用户选择删除后，应用删除索引中的短信和附件信息。此时，足迹的短信记录、隐藏规则以及用户直接更改的分类不会被删除而会保留，应用会在同一对话框中告知这一点。足迹的短信记录通过第7条第三款第（二）项的永久删除清除。用户可随时在设备设置中撤销短信权限，索引中的短信在删除应用时也会一并删除。
（八）保留在足迹时间线中的短信预览，会遮盖验证码、金额、账号等数字和链接后保存。发件人和时间按原样保留。
（九）在显示短信正文的界面（短信列表、短信预览、包含短信的搜索结果和足迹）中，无论应用锁设置如何，都会阻止截屏和录屏。
（十）以前的版本也会从短信备份文件（XML）中读取短信，当前版本不读取，更新后从备份文件建立索引的短信会从搜索索引中删除。足迹中留下的短信记录会保留到用户依第7条第三款第（二）项的方法清除为止。
（十一）短信中包含用户以外的其他人（发件人和收件人）的个人信息。应用只在已经收到或发出这些短信的用户的设备内，将这些信息用于用户本人的搜索和警告，本公司不接收这些信息，也不向第三方提供。因此，不会发生大韩民国《个人信息保护法》第17条（个人信息的提供）要求取得信息主体同意的向第三方提供(原文:国家法令信息中心 https://www.law.go.kr/lsInfoP.do?lsId=011357)。
（十二）在画面上绘制的文字（短信、日程备忘、笔记、文档和录音转写的摘录、最近搜索词、分享预览）会遮盖居民登记号码、银行卡号、账号形式的数字。遮盖只发生在画面上，索引、搜索、复制、分享仍使用原文。
（十三）应用不会打开短信中的链接。复制验证码、复制正文、拨打电话、加入日程、在短信应用中打开，只在用户点按时才会执行，并且只把所需的值（号码、正文、会话）交给相应的应用。
六、联系人按以下各项处理。
（一）联系人是「搜索目标」中的开关之一，默认关闭，应用在启动时不会请求联系人权限。用户在「搜索目标」中开启「联系人」时，应用会先显示同意页面，用户同意后才显示设备的权限请求对话框。同意页面说明应用读取的内容（姓名、电话号码、电子邮件地址和公司名称）及其用途（在设备内建立搜索索引，以及在短信发件人的号码旁显示姓名），说明应用不会修改或删除联系人、不会将联系人发送到设备之外，并说明关闭后会删除已建立索引的联系人。
（二）应用读取的是联系人的姓名、电话号码、电子邮件地址和公司（组织）名称。为了只反映发生变化的部分，应用还会读取每个联系人的 ID 和最后修改时间，以及已删除联系人的列表（ID 和删除时间）。照片、备注、地址、生日等其他项目不会读取。为此，应用只使用读取联系人的权限（READ_CONTACTS）；由于应用不修改也不删除联系人，因此不使用写入联系人的权限（WRITE_CONTACTS）。
（三）应用只将读取的联系人用于以下两项。第一，加入设备内的索引，让用户可以搜索联系人并查看联系人卡片。第二，在短信发件人的号码旁显示姓名，并可按该姓名查找短信。此外，应用在设备内将联系人的号码用于通讯录筛选和诊断的比对，不会为此发送号码。
（四）联系人不会发送到设备之外。应用不会将联系人交给本公司、第三方或广告 SDK。已建立索引的联系人保存在第2条第二款所述的加密索引中，并如第7条第八款所述，不包含在备份和设备间传输中。
（五）用户在默认通讯录应用中编辑或删除联系人后，应用会在下次打开时或打开期间收到设备的变更通知，只将已更改和已删除的联系人反映到索引中。因此，应用不会在每次发生变化时重新读取全部联系人。
（六）用户在「搜索目标」中关闭「联系人」时，应用会在确认对话框中说明将要删除的内容（已建立索引的联系人以及短信发件人的姓名显示），用户确认后再删除。用户在设备设置中撤销联系人权限时，应用会在下次回到前台时关闭「联系人」开关，告知用户这一情况，并删除已建立索引的联系人。无论哪种情况，短信发件人都会恢复为显示号码而不是姓名。卸载应用时，已建立索引的联系人也会一并删除。
（七）联系人中包含用户本人以外的其他人（信息主体）的个人信息。应用只在用户的设备内将这些信息用于用户本人的搜索和短信显示，本公司不接收这些信息，也不向第三方提供。因此，不会发生大韩民国《个人信息保护法》第17条（个人信息的提供）要求取得信息主体同意的向第三方提供(原文:国家法令信息中心 https://www.law.go.kr/lsInfoP.do?lsId=011357)。
七、应用不会开始安装安装文件(.apk)，也不使用安装未知应用的权限（REQUEST_INSTALL_PACKAGES）。在文件列表中，只显示安装文件的名称、大小和位置，并可将其移入回收站。
第6条(未满 14 岁的儿童)
一、本公司不会在知情的情况下收集未满 14 岁儿童的个人信息，也没有向儿童收集个人信息的途径。
二、应用市场的目标年龄为 13 岁以上。
第7条(保存与删除)
一、本公司不保存任何用户数据。
二、设备内的索引、设置和记录会在用户删除应用时一并删除，用户也可以在应用内直接清除。但应用回收站中的文件如第九款所述，删除应用后仍会保留。
三、在应用内清除的方法依下列各项的规定。
（一）文件索引在「设置 > 存储扫描」中处理：整理索引将其他应用中已删除或已更改的文件从索引中移除，全部重新扫描删除索引后从头重建。删除全部索引会清空索引并保持为空；清空的索引会在用户再次扫描或自动扫描运行时重建。
（二）足迹由照片、搜索、通话录音、短信、应用使用、屏幕开关、解锁、专注模式以及应用安装与卸载的记录构成，通过「设置 > 足迹」的永久删除清除。应用默认不会自动删除足迹。用户在「设置 > 足迹 > 足迹保留期限」中选择30天、90天或1年后，应用会在设备内自动删除早于该期限的记录。除照片和搜索外，其余来源默认关闭，仅在用户开启期间才会记录。如第5条的表格所述，位置在当前发布的应用中无法开启；短信仅在用户依第5条第五款开启短信记录并授予权限后才会记录。
（三）搜索记录可在主界面的搜索记录面板中全部删除，也可通过「设置 > 记录自动删除」自动删除超过 7 天或 30 天的记录。自动删除默认关闭。
（四）使用记录(打开的文档、播放的歌曲、视频和录音、访问的菜单)通过「历史记录」页面的全部删除清除。主界面的「继续查看」和搜索结果的个性化排序也使用这些记录，因此会一并清空。同一页面的「常用应用」属于足迹记录，通过第二项的永久删除清除。
四、整理索引和全部重新扫描不会清除足迹。此时足迹须以第三款第二项的永久删除单独删除。
五、以上任一删除情况都无需另行申请删除。
六、本公司保存的只有用户咨询时自行发送的电子邮件及其回复。本公司将其作为消费者投诉处理记录，自回复完成之日起保存 3 年后删除(大韩民国《电子商务等消费者保护法》施行令第6条第1款规定的期间；原文:国家法令信息中心 https://www.law.go.kr/lsInfoP.do?lsId=009338)，用户也可在此之前向第8条的联系方式申请删除。
七、应用意外关闭时，其记录会保留在设备内的应用存储空间中。该记录仅在用户通过「设置 > 诊断」的记录共享自行发送时才会离开设备，其中的文件名、链接、电子邮件地址、引号内的文字和五位以上的数字已作遮蔽处理。
八、应用数据（索引、设置、记录）已设置为不包含在 Google 备份和设备间迁移等备份工具中。没有导出或导入应用数据的备份与恢复功能，在新设备上会从头重新建立索引。 短信的隐藏规则和用户直接更改的分类也保存在索引中，因此同样适用。 已建立索引的联系人也同样适用。 但第4条第八项的免费体验开始记录(体验开始时间、所适用的体验规则编号和校验值)如该项所述保存在 Block Store 中，因此属于此设置的例外。
九、在应用中删除的文件会先移入应用回收站（文件所在存储空间中的隐藏文件夹 .CrystalEngineTrash）保管 30 天，用户可在此期间恢复或清空，过期的项目会在打开回收站界面时清空。该文件夹不属于应用数据，因此删除应用后仍会保留。无法放入应用回收站的媒体文件，会在征得用户同意后移入设备的系统回收站。
第8条(咨询与本政策的变更)
一、有关个人信息的咨询以及第9条的权利行使，通过电子邮件(support@bsplanet.app)受理。
二、本政策如有变更，将同时反映在应用内「设置 > 隐私政策」和上述公开网址。
- 开发者: BS Planet
- 电子邮件: support@bsplanet.app
第9条(信息主体的权利及其行使方法)
一、用户可随时要求查阅、更正、删除或停止处理本公司持有的其个人信息。由于本公司持有的仅为第7条第六款的咨询邮件，该要求以该邮件及其回复为对象。
二、要求通过第8条的电子邮件受理，本公司依据大韩民国《个人信息保护法》施行令(原文:国家法令信息中心 https://www.law.go.kr/lsInfoP.do?lsId=011468)第四十一条，自受理之日起 10 日内告知结果。拒绝要求时，一并告知理由和异议方法。
三、未满 14 岁儿童的法定代理人可以代儿童以同样方式行使权利。
四、设备内的索引、设置和记录不由本公司持有，因此不属于本条要求的对象，由用户依第7条的方法直接清除。Google Play 的订单和评价由 Google 持有原始数据，通过 Google 账号提出要求更为确切；广告标识符可在设备设置中重置或删除。
第10条(个人信息的销毁)
一、咨询邮件的保存期限(第7条第六款)届满后，本公司以不可恢复的方式删除该邮件及其回复。
二、设备内的数据在用户删除应用或依第7条的方法清除时被删除，本公司不持有其副本，因此本公司没有需另行销毁的对象。
第11条(安全保障措施)
一、本公司不运营存储用户个人信息的服务器。咨询邮箱账号和 Google Play Console 仅由代表人访问。
二、设备内的索引以 SQLCipher 加密(第2条第二款)，应用与外部服务器通信时使用 HTTPS。但投放是在用户的网络内向用户选择的设备传送文件，该段为明文 HTTP。
三、用户可通过设置中的「应用锁」，要求在打开应用时进行设备解锁或生物识别认证；开启应用锁后，最近使用的应用列表和屏幕截图中也不会显示应用画面。
第12条(个人信息保护负责人)
本公司是由代表人一人经营的小型经营者，依据大韩民国《个人信息保护法》施行令(原文:国家法令信息中心 https://www.law.go.kr/lsInfoP.do?lsId=011468)第三十二条规定的小型经营者特例，不另行指定个人信息保护负责人；此时代表人即为个人信息保护负责人，处理个人信息保护业务及相关投诉。联系方式为第8条的电子邮件(support@bsplanet.app)。
第13条(权益侵害的救济方法)
用户可向下列机构咨询或举报个人信息侵害。这些均为大韩民国的机构，居住在大韩民国以外的用户也可向居住国的监管机构举报。
| 机构 | 联系方式 |
|---|---|
| 个人信息纠纷调解委员会 | 1833-6972，https://www.kopico.go.kr |
| 个人信息侵害举报中心(KISA) | 118，https://privacy.kisa.or.kr |
| 大检察厅网络侦查科 | 1301，https://www.spo.go.kr |
| 警察厅网络犯罪举报系统 | 182，https://ecrm.police.go.kr |
第14条(个人信息的境外转移)
使用应用期间，下表中的信息可能发送给境外的经营者。本公司不接收这些信息，各接收方依其自身隐私政策处理并保存。
| 接收方(国家) | 转移的信息 | 时点与方式 | 目的 |
|---|---|---|---|
| Google LLC(美国) | 广告标识符、IP 地址、设备和应用信息、广告互动 | 当前版本因应用代码不会运行广告 SDK，不播放广告也不进行广告同意确认，仅在再次提供「1 天广告通行证」的版本中，在 Google Play 版本中同意协议后打开应用时的广告同意确认，以及用户点按观看广告之后广告 SDK 的网络传输 | 广告投放、衡量、防止欺诈(https://policies.google.com/privacy) |
| Hugging Face, Inc.(美国)、Google LLC(美国) | IP 地址、所请求的模型文件名 | 用户请求下载模型时 | 下载语音识别模型和图像嵌入模型 |
| OpenStreetMap Foundation(英国) | 当前查看的地图区域的瓦片坐标、应用包名、IP 地址 | 开启地图并查看地图时 | 显示地图瓦片 |
| Google LLC(美国)，Google Play | 绑定 Google 账号的购买信息（应用只接收购买标识符）、应用包名、已安装的版本号 | 付款时、打开应用时的购买确认和新版本检查 | 付款处理、新版本通知 |
| 设备系统服务的提供方(通常为 Google LLC，美国) | 照片的位置坐标、语音识别回退时的语音 | 开启并使用地址转换时、在没有设备内识别器的设备上使用语音搜索时 | 地址转换、语音识别 |
| Google LLC(美国) | 体验开始时间、所适用的体验规则编号、校验值 | 打开应用时保存到与用户 Google 账号关联的 Block Store；如果用户开启了 Google 备份且设备设有屏幕锁定、可以使用端到端加密，则纳入 Google 备份 | 防止同一 Google 账号再次开始免费体验(https://developer.android.com/identity/block-store) |
附则
一、本政策自 2026-09-01 起施行。
二、本政策的最近修订日期为 2026-10-28。
三、2026-10-25 和 2026-10-26 的修订说明了短信和联系人的处理、短信的分类与诊断以及广告 SDK 运行的时点，没有对用户不利的内容，因此自修订之日起立即施行。
四、2026-10-28 的修订说明了免费体验改为自首次启动应用起 14 天、在不提供「1 天广告通行证」期间应用代码不会运行广告 SDK、3 个月使用权、在设备内签名保存的值以及「告诉朋友」（第4条、第14条的表格）。同一修订还说明了应用不会开始安装、扫描中的录音转写、人脸数量统计、自动扫描的后台运行、Google Play 的新版本检查、数字遮盖和短信链接的处理、应用回收站以及崩溃记录的遮盖范围（第2条、第5条、第7条）。本次修订自 2026-10-28 起施行。
五、2026-10-28 的修订说明了将免费体验开始记录(体验开始时间、所适用的体验规则编号和校验值)保存到与用户 Google 账号关联的 Block Store，以及为避免调回设备时钟使免费体验变长而在设备内记录最后一次打开应用的时间（第4条、第7条、第14条的表格）。本次修订自 2026-10-28 起施行。