隐私政策

TINYGEM（以下称“公司”）在运营 Unicorn Score（以下称“本服务”）的过程中，依照大韩民国《个人信息保护法》，按如下方式处理用户的个人信息。

1. 处理的个人信息项目及收集方法
- 会员：电子邮件地址、姓名和头像（使用 Google 登录且由 Google 提供时）、登录方式的账户标识符。如在 Apple 登录中选择“隐藏邮件地址”，公司将收到由 Apple 生成的中转电子邮件地址。
- 非会员：存储在浏览器中的匿名会话标识符。
- 付款：订单号、付款金额和状态，以及 Paddle 发放的交易、订阅和客户标识符。卡号等支付方式信息由 Paddle 直接接收，公司不接收。
- 服务使用：用户输入或附加的商业资料（可能包含个人信息）以及据此生成的报告。
- 自动收集：登录会话 Cookie、语言设置、用于改进服务的匿名标识符 Cookie（us_aid，1 年）以及使用统计（访问页面、语言、访问来源、使用行为；已登录时还包括账户和工作区标识符）。使用统计不存储所输入的商业资料、IP 地址或设备信息。托管服务提供商为保障安全和应对故障，会临时保存访问记录（IP 地址、浏览器信息、访问日期和时间）。

2. 处理目的
会员识别与登录，执行分析及提供、保存报告，管理付款、退款和订阅，发送登录验证码及付款通知邮件，回复客户咨询，防止不当使用及保障安全，以及为改进服务而进行的使用统计。

3. 保存及使用期限
会员信息和报告在会员注销账户时立即销毁。但依照相关法律法规，下列记录将在规定期限内保存：关于合同或撤回订购的记录 5 年，关于价款支付及商品等供应的记录 5 年，关于消费者投诉或纠纷处理的记录 3 年（《电子商务等消费者保护法》），服务访问记录 3 个月（《通信秘密保护法》）。使用统计的原始数据在 13 个月后删除。非会员的购买记录在上述交易记录保存期限内保存，如希望删除，可通过客服邮箱提出申请。

4. 向第三方提供个人信息
公司不向第三方提供用户的个人信息。但在付款时，为使销售方 Paddle.com Market Limited（英国）能够处理销售、付款、税费和退款，公司会向其提供电子邮件地址和订单信息（商品、金额、订单号），Paddle 依照其隐私政策（paddle.com/legal/privacy）保存上述信息。未付款的，不予提供。

5. 个人信息处理委托及跨境转移
为提供本服务，公司按如下方式委托处理个人信息，在此过程中个人信息将被转移至境外。转移方式为在使用本服务时通过加密网络随时传输，保存期限至委托目的实现或上述第 3 项规定的保存期限届满时为止。
- Vercel Inc.（美国）— 服务托管与运行、附件存储、AI 模型调用中继（AI Gateway）。转移项目：使用本服务过程中的全部个人信息。联系方式：vercel.com/legal/privacy-notice
- Neon（Databricks, Inc.，美国）— 数据库存储。转移项目：会员、订单和报告信息。联系方式：databricks.com/legal/privacynotice
- Resend（Plus Five Five, Inc.，美国）— 发送登录验证码及付款通知邮件。转移项目：电子邮件地址、邮件内容。联系方式：resend.com/legal/privacy-policy
- AI 模型提供商（根据用户选择的模型，包括 Anthropic PBC、OpenAI, L.L.C.、Google LLC 以及 Grok 的提供商 SpaceX AI，均位于美国）— 执行分析。转移项目：输入资料和分析指令。公司通过 AI Gateway 的禁止训练设置，仅向承诺不将输入用于模型训练的提供商传输。部分提供商会为监测滥用而在一定期限内保存请求后删除（例如 Anthropic 的 Claude Fable 模型为 30 天）。联系方式：各公司的隐私政策（anthropic.com/legal/privacy、openai.com/policies/privacy-policy、policies.google.com/privacy、x.ai/legal/privacy-policy）
- Perplexity AI, Inc.（美国，通过 AI Gateway 调用）— 执行时的网络搜索。转移项目：根据分析主题生成的搜索词。联系方式：perplexity.ai/hub/legal/privacy-policy
不希望个人信息转移至境外的，可以停止使用本服务或注销账户。但上述处理是提供分析所必需的，拒绝则无法使用本服务。

6. 销毁程序与方法
保存期限届满或处理目的已实现的个人信息将立即销毁。电子文件以无法恢复的方式删除；依照法律法规必须保存的信息，与其他信息分开保存。

7. 用户的权利及行使方法
用户可随时要求查阅、更正、删除其个人信息或停止处理，并可撤回同意。可通过下方个人信息保护负责人的电子邮件提出请求，公司将在 10 日内处理并告知结果。法定代理人或受委托人也可以提出请求。

8. 安全保障措施
公司实施传输加密（HTTPS）、不收取密码的登录方式（Google、Apple、一次性验证码）及登录验证码哈希存储、访问权限最小化、不保存支付方式信息、运营密钥分离保存等措施。

9. Cookie 等自动收集装置
公司使用维持登录状态和语言设置所需的 Cookie，以及不借助广告或外部分析服务、仅用于自有使用统计的匿名标识符 Cookie（us_aid）。用户可在浏览器设置中拒绝存储 Cookie，但这样将无法保持登录状态。

10. 未满 14 周岁的儿童
本服务不接受未满 14 周岁儿童注册。

11. 权益侵害的救济方法
如需就个人信息侵害进行咨询或解决纠纷，可联系个人信息纠纷调解委员会（1833-6972，kopico.go.kr）、个人信息侵害举报中心（118，privacy.kisa.or.kr）、大检察厅（1301，spo.go.kr）、警察厅（182，ecrm.police.go.kr）。

12. 修订
本政策自 2026年9月30日起施行。内容变更时，将自生效日前 7 日起（重要变更为生效日前 30 日起）在本服务上公告。

本文件为译本。如与韩文原文不一致，以韩文原文为准。