隐私政策

1. 收集的个人信息

• 社交登录：服务提供商、其会员标识符的哈希值、显示名称、电子邮箱及邮箱验证状态。
• 头像：新注册时您同意提供的 Kakao 头像或自行上传照片的转换图片，以及可见范围、收集来源、所适用告知的版本和时间。注册头像会显示为公开评价的作者头像，您可随时在“我的页面”关闭公开。转换后不保存原始文件及 Kakao 原图 URL。
• 服务使用：角色、同意的政策及其版本和时间、最近登录时间。
• 信息反馈：目标卫生间、反馈内容、所选坐标与道路名地址、处理状态及管理员备注。
• 评价：目标卫生间、满意度和清洁度评分、卫生纸有无、等待时间、可选文字内容、创建与修改时间、作者账户关联，以及用于防止未经授权更改的评价标识符。
• 评价资格验证：请求时的当前位置、定位精度和测量时间。服务器检查是否距目标卫生间150米以内、误差不超过50米、测量时间在最近5分钟内。精确的当前位置坐标不会存入评价。
• 服务使用统计：页面类型、访问与浏览、会话与参与时长、流量来源、设备/操作系统/浏览器、国家及城市级连接地区、搜索是否成功与结果数量区间，以及标记、详情、反馈、评价等功能使用事件。统计收集请求不包含原始搜索词、电子邮箱或账户标识符、精确位置与坐标、卫生间地址及自由输入内容。
• 运营与安全：访问记录、审计日志和错误记录。

2. 使用目的

信息用于识别会员、提供社交登录、接收反馈并告知处理结果、验证用户是否在目标卫生间附近有资格评价、提供评价并防止滥用或重复使用、处理故障和改进服务质量。使用统计用于汇总访问规模及主要功能、页面、流量来源和设备环境的变化，以发现故障和使用不便。

3. 保留期限

• 电子邮箱、验证状态及普通登录信息：删除账户时删除或重置。
• 账户恢复信息：仅在申请删除账户时另行自愿同意的情况下，自申请起保留3个日历月。为恢复账户而保留社交服务商及受保护的唯一标识符、昵称、账户与反馈关联，以及同意、删除申请和计划清除时间。电子邮箱和社交登录令牌不为恢复而保留。
• 未同意保留恢复信息，或保留期间提出清除请求：将清除会员及社交身份信息、按会员记录的同意与通知、反馈中的会员关联及自由填写的原因。使用同一社交账户重新注册也不会连接到之前的账户。
• 刷新令牌：签发后最多14天，或保留至退出登录或删除账户时。
• 评价：在服务提供该卫生间使用体验信息期间，保留评分、清洁度、卫生纸有无、等待时间和可选文字。选择“移除作者信息”后，作者账户及提交请求的关联会被移除，作者显示为“匿名”，但评价内容保留。对于个人信息泄露或侵权举报、法律义务、服务终止等情况，将另行考虑修改或删除。
• 用于评价资格验证的位置：仅在处理资格请求期间使用，不存入评价记录。
• 反馈及处理历史：已移除个人信息的工作记录不会仅因时间经过而删除。清除会员信息时，会移除作者关联及可能含有个人信息的自由填写原因与管理员审核备注。已批准并应用于公共卫生间信息的内容会保留。
• 运营审计历史：已移除个人信息的操作及处理结果记录不会仅因时间经过而删除。这不意味着永久保留含个人信息的原始记录。清除会员信息时，会移除识别该会员的关联及详情。
• 普通访问日志及系统日志：本次账户删除政策修订不会引入新的全服务定期日志删除政策或存储方式。原有日志轮换与容量限制保持不变，不保证永久保存原始日志。

同意保留恢复信息完全自愿；不同意也可删除账户。保留期间，您可以使用同一社交账户登录，并在不恢复账户的情况下申请立即清除，或联系隐私邮箱。保留目的结束的信息将以难以恢复的方式销毁。若有关法律要求另行保留，则依据相应理由和期限单独存储。如故障导致清除延迟，我们会在阻止服务使用和账户恢复的状态下重试。

4. 外部服务

登录使用 Google 和 Kakao OAuth，地图及地址验证使用 Kakao Maps，网页交付、安全、邮件转发及头像存储使用 Cloudflare。各服务商在认证和传输过程中处理的信息受其各自政策约束。服务使用统计由 Geupddong 服务器直接汇总，不发送给单独的外部分析工具。

4-1. 服务使用统计

为了检查服务运营情况及使用上的问题，Geupddong 服务器会汇总页面类型、流量来源类别、设备环境以及主要功能的使用情况。不使用 Google 分析标签或 Google Analytics Cookie。

目的

统计访问、浏览、流量来源、设备环境及主要功能的使用情况，以改进服务。

流量来源信息

会话开始时仅处理先前网站的域名，以及 Geupddong 签发的分享或活动链接中的 source 和 medium 类别值。不存储先前页面的完整 URL、搜索词或查询字符串。

减少识别性

将部分网络连接信息及设备信息转换成按期限区分的加密哈希值，用于计算重复访问。原始 IP 地址不存入分析表。

浏览器存储

标签页会话期间，随机会话值及首次流量来源类别保存在 sessionStorage。localStorage 只保存是否已记录首次访问的标记，该标记可能持续到您清除浏览器站点数据。清除站点数据会重置会话与首次访问的统计基准，但不会停止统计收集。

保留期限

单条分析事件最迟在35天后删除。不含个人信息或原始输入内容的每日汇总统计会保留，以观察长期运营趋势。

排除的数据

原始搜索词、会员和社交标识符、精确 GPS 与卫生间坐标及地址、反馈和评价自由输入内容。

4-2. 头像的境外存储与缓存

公告并生效：2026/9/15 04:30:00（韩国时间）

传输项目

转换为 WebP 的头像，最大256×256像素。

国家、时间与方式

美国。新注册时同意提供 Kakao 头像，或自行上传照片时，通过加密通信在线传输。

接收方

Cloudflare, Inc. · legal@cloudflare.com

目的与期限

在私有 R2 存储头像，向您显示并作为公开评价的作者头像提供，直至您删除照片或账户。

公开显示与缓存

公开评价头像期间，转换后的图片通过专用公开 URL 提供，并可能在 Cloudflare CDN 临时缓存最多5分钟，以加快显示。浏览器通过 ETag 检查照片是否变化。关闭公开、替换或删除照片、删除账户时，服务器会阻止公开访问并请求删除 CDN 缓存。已交付的缓存副本可能在删除完成或最长5分钟的缓存期结束前暂时可见。

如何拒绝及影响

您可在 Kakao 注册页面选择不提供照片，或不上传头像。注册后也可在“我的页面”关闭评价头像公开。使用默认头像仍可使用会员功能。

4-3. 备份及防止已删除账户重新出现的记录

服务数据库中会员信息的清除、可选择的3个月恢复信息保留、加密备份，以及防止已删除账户重新出现的记录，是不同的处理过程。“会员信息已清除”并不表示所有现存副本同时已被删除。

自申请删除账户起经过3个日历月的恢复期限后，将禁止恢复。到期信息会在每日公共数据收集结束后进入定期清除任务。如发生故障，会标记为待处理或失败，而不是标记为已完成。

为防止备份中的旧账户被恢复，我们会单独保留最低限度的记录，并在恢复检查时使用。仅因这些记录已加密，并不将其视为匿名信息。

存储位置与管理者

Geupddong 运营者管理的韩国境内服务器上的单独文件区。与服务数据库分开并限制访问权限。

存储结构

按会员保存的防止账户重新出现的记录配置为加密本地文件。此类新记录不存入 Cloudflare R2。由于它们只是同一服务器上的单独文件，因此不是可防止整台服务器或磁盘丢失的独立备份。

记录项目

最低限度的处理证据，例如内部会员 ID、注册时间、删除申请标识符、应清除时间、数据库恢复代次及格式信息、清除确认时间。该记录簿不包含电子邮箱、昵称或社交登录令牌。

记录时间与方式

在最终清除会员信息前，将加密保护记录保存到本地文件，并保留确认结果的证据。独立验证标准与单独保留的验证记录核对。

结束保留的条件

确认会员信息已从服务数据库清除，并检查是否仍存在可恢复该会员的旧副本。在确认相关副本已消失、没有正在进行的恢复、独立验证标准已更新后，经过审核与批准程序清除该会员的防重现记录。现有工具规定“数据库中首次确认不存在后32天”只是开始审核的最短等待门槛，不是法定保留期限或自动删除日期，也与3个月的账户恢复保留期限不同。

另行保留的非公开独立验证记录保存汇总数量、验证哈希和恢复代次，而非逐个会员名单；不包含逐会员记录簿原文或加密密钥。改为本地存储并不意味着用于网页交付、身份验证和独立验证的所有外部服务都只在韩国境内处理信息。

检查范围包括加密数据库备份、数据库变更日志、旧 Redis 持久化文件、以前的数据库卷、临时恢复副本及此前使用的外部存储中残留的副本。缺少资料或检查失败不会被视为副本不存在的证明。我们会审查继续保留的原因，并将不再需要的个人信息记录列为清除对象。您可通过下方联系方式请求删除或停止处理。

5. 您的权利

您可查看反馈处理状态和“我的评价”。发布评价后7天内，您可以自行编辑或解除作者关联；也可以从账户页面申请删除账户。对于已超过自行处理期限的评价，或评价文字中的个人信息，如需查阅、更正、删除或停止处理，请向联系邮箱提供可识别该评价的信息及相关内容。

6. 安全措施

我们采用 HttpOnly 安全 Cookie、短期 JWT、基于 Redis 的刷新令牌撤销、密码与令牌分开存储、访问控制及审计日志。

7. 未满14周岁的儿童

Geupddong 的会员功能不面向未满14周岁的儿童。如确认用户未满14周岁，将停止其会员功能并删除相关账户信息。