私隱政策

1. 收集的個人資料

• 社群登入：服務提供者、其會員識別碼的雜湊值、顯示名稱、電子郵件及電郵驗證狀態。
• 頭像：新註冊時您同意提供的 Kakao 頭像或自行上載照片的轉換圖片，以及顯示範圍、收集來源、所適用告知的版本與時間。已註冊頭像會顯示為公開評論的作者頭像，您可隨時在「我的頁面」關閉公開。轉換後不儲存原始檔案及 Kakao 原圖網址。
• 服務使用：角色、同意的政策及其版本與時間、最近登入時間。
• 資訊回報：目標廁所、回報內容、所選座標與道路名稱地址、處理狀態及管理員備註。
• 評論：目標廁所、滿意度和清潔度評分、衛生紙有無、等候時間、選填文字內容、建立與修改時間、作者帳戶連結，以及用於防止未經授權更改的評論識別碼。
• 評論資格驗證：要求時的目前位置、定位準確度和測量時間。伺服器檢查是否距目標廁所150米以內、誤差不超過50米、測量時間在最近5分鐘內。精確的目前位置座標不會存入評論。
• 服務使用統計：頁面類型、到訪與瀏覽、工作階段與使用時長、流量來源、裝置／作業系統／瀏覽器、國家及城市級連線地區、搜尋是否成功與結果數量區間，以及標記、詳情、回報、評論等功能使用事件。統計收集要求不包含原始搜尋字詞、電子郵件或帳戶識別碼、精確位置與座標、廁所地址及自由輸入內容。
• 營運與安全：存取紀錄、稽核日誌及錯誤紀錄。

2. 使用目的

資料用於識別會員、提供社群登入、接收回報並告知處理結果、驗證使用者是否在目標廁所附近而有資格評論、提供評論並防止濫用或重複使用、處理故障和改善服務質素。使用統計用於匯總使用規模及主要功能、頁面、流量來源和裝置環境的變化，以發現故障和使用不便。

3. 保留期限

• 電子郵件、驗證狀態及一般登入資訊：刪除帳戶時刪除或重設。
• 帳戶復原資料：只在申請刪除帳戶時另行自願同意的情況下，自申請起保留3個曆月。為復原帳戶而保留社群服務提供者及受保護的唯一識別碼、暱稱、帳戶與回報連結，以及同意、刪除申請和預定清除時間。電子郵件和社群登入權杖不會為復原而保留。
• 未同意保留復原資料，或保留期間提出清除要求：將清除會員及社群身份資料、按會員記錄的同意與通知、回報中的會員連結及自行填寫的原因。使用相同社群帳戶重新註冊也不會連結到先前的帳戶。
• 重新整理權杖：發出後最多14天，或保留至登出或刪除帳戶時。
• 評論：在服務提供該廁所使用體驗資訊期間，保留評分、清潔度、衛生紙有無、等候時間和選填文字。選擇「移除作者資料」後，作者帳戶及提交要求的連結會被移除，作者顯示為「匿名」，但評論內容會保留。對於個人資料外洩或侵權舉報、法律責任、服務終止等情況，將另行考慮修改或刪除。
• 用於評論資格驗證的位置：只在處理資格要求期間使用，不存入評論紀錄。
• 回報及處理歷史：已移除個人資料的工作紀錄不會只因時間經過而刪除。清除會員資料時，會移除作者連結及可能含有個人資料的自行填寫原因與管理員審核備註。已批准並套用於公眾廁所資訊的內容會保留。
• 營運稽核歷史：已移除個人資料的操作及處理結果紀錄不會只因時間經過而刪除。這不代表永久保留含個人資料的原始紀錄。清除會員資料時，會移除識別該會員的連結及詳情。
• 一般存取日誌及系統日誌：本次帳戶刪除政策修訂不會引入新的全服務定期日誌刪除政策或儲存方式。原有日誌輪替與容量限制保持不變，不保證永久儲存原始日誌。

同意保留復原資料完全自願；不同意也可刪除帳戶。保留期間，您可以使用相同社群帳戶登入，並在不復原帳戶的情況下申請立即清除，或聯絡私隱郵箱。保留目的結束的資料會以難以復原的方式銷毀。如有關法律要求另行保留，則依據相應理由和期限分開儲存。如故障導致清除延遲，我們會在阻止服務使用和帳戶復原的狀態下重試。

4. 外部服務

登入使用 Google 和 Kakao OAuth，地圖及地址驗證使用 Kakao Maps，網頁交付、安全、電郵轉發及頭像儲存使用 Cloudflare。各服務提供者在認證和傳輸過程中處理的資料受其各自政策約束。服務使用統計由 Geupddong 伺服器直接匯總，不傳送給其他外部分析工具。

4-1. 服務使用統計

為了檢查服務營運情況及使用上的問題，Geupddong 伺服器會匯總頁面類型、流量來源類別、裝置環境以及主要功能的使用情況。不使用 Google 分析標籤或 Google Analytics Cookie。

目的

統計到訪、瀏覽、流量來源、裝置環境及主要功能的使用情況，以改善服務。

流量來源資訊

工作階段開始時只處理先前網站的網域名稱，以及 Geupddong 發出的分享或活動連結中的 source 和 medium 類別值。不儲存先前頁面的完整網址、搜尋字詞或查詢字串。

減少可識別性

將部分網路連線資訊及裝置資訊轉換為按期間區分的加密雜湊值，用於計算重複到訪。原始 IP 位址不存入分析資料表。

瀏覽器儲存

分頁工作階段期間，隨機工作階段值及首次流量來源類別保存在 sessionStorage。localStorage 只儲存是否已記錄首次到訪的標記，該標記可能持續至您清除瀏覽器網站資料。清除網站資料會重設工作階段與首次到訪的統計基準，但不會停止統計收集。

保留期限

個別分析事件最遲在35天後刪除。不含個人資料或原始輸入內容的每日匯總統計會保留，以觀察長期營運趨勢。

排除的資料

原始搜尋字詞、會員和社群識別碼、精確 GPS 與廁所座標及地址、回報和評論自由輸入內容。

4-2. 頭像的境外儲存與快取

公告及生效：15/9/2026 上午4:30:00（韓國時間）

傳輸項目

轉換為 WebP 的頭像，最大256×256像素。

國家、時間與方式

美國。新註冊時同意提供 Kakao 頭像，或自行上載照片時，透過加密通訊在線傳輸。

接收方

Cloudflare, Inc. · legal@cloudflare.com

目的與期限

在私人 R2 儲存頭像，向您顯示並作為公開評論的作者頭像提供，直至您刪除照片或帳戶。

公開顯示與快取

公開評論頭像期間，轉換後的圖片透過專用公開網址提供，並可能在 Cloudflare CDN 暫時快取最多5分鐘，以加快顯示。瀏覽器透過 ETag 檢查照片是否變更。關閉公開、替換或刪除照片、刪除帳戶時，伺服器會阻止公開存取並要求刪除 CDN 快取。已交付的快取副本可能在刪除完成或最長5分鐘的快取期結束前暫時可見。

如何拒絕及影響

您可在 Kakao 註冊頁面選擇不提供照片，或不上載頭像。註冊後亦可在「我的頁面」關閉評論頭像公開。使用預設頭像仍可使用會員功能。

4-3. 備份及防止已刪除帳戶重新出現的紀錄

服務資料庫中會員資料的清除、可選擇的3個月復原資料保留、加密備份，以及防止已刪除帳戶重新出現的紀錄，是不同的處理程序。「會員資料已清除」並不表示所有現存副本同時已被刪除。

自申請刪除帳戶起經過3個曆月的復原期限後，將禁止復原。到期資料會在每日公共數據收集結束後進入定期清除作業。如發生故障，會標記為待處理或失敗，而不是標記為已完成。

為防止備份中的舊帳戶被復原，我們會分開保留最少量的紀錄，並在復原檢查時使用。僅因這些紀錄已加密，並不將其視為匿名資料。

儲存位置與管理者

Geupddong 營運者管理的韓國境內伺服器上的獨立檔案區。與服務資料庫分開並限制存取權限。

儲存結構

按會員儲存的防止帳戶重新出現的紀錄設定為加密本機檔案。此類新紀錄不存入 Cloudflare R2。由於它們只是同一伺服器上的獨立檔案，因此不是可防止整台伺服器或磁碟遺失的獨立備份。

記錄項目

最少量的處理證據，例如內部會員 ID、註冊時間、刪除申請識別碼、應清除時間、資料庫復原代次及格式資訊、清除確認時間。該紀錄簿不包含電子郵件、暱稱或社群登入權杖。

記錄時間與方式

在最終清除會員資料前，將加密保護紀錄儲存至本機檔案，並保留確認結果的證據。獨立驗證準則與分開保留的驗證紀錄核對。

結束保留的條件

確認會員資料已從服務資料庫清除，並檢查是否仍存在可復原該會員的舊副本。在確認相關副本已消失、沒有正在進行的復原、獨立驗證準則已更新後，經審核與批准程序清除該會員的防重現紀錄。現有工具規定「資料庫中首次確認不存在後32天」只是開始審核的最短等候門檻，不是法定保留期限或自動刪除日期，也與3個月的帳戶復原保留期限不同。

另行保留的非公開獨立驗證紀錄儲存匯總數量、驗證雜湊值和復原代次，而非逐個會員名單；不包含逐會員紀錄簿原文或加密金鑰。改為本機儲存並不表示用於網頁交付、身份驗證和獨立驗證的所有外部服務都只在韓國境內處理資料。

檢查範圍包括加密資料庫備份、資料庫變更日誌、舊 Redis 持久化檔案、以前的資料庫卷、臨時復原副本及此前使用的外部儲存空間中殘留的副本。缺少資料或檢查失敗不會被視為副本不存在的證明。我們會審查繼續保留的原因，並將不再需要的個人資料紀錄列為清除對象。您可透過下方聯絡方式要求刪除或停止處理。

5. 您的權利

您可查看回報處理狀態和「我的評論」。發表評論後7天內，您可以自行編輯或解除作者連結；亦可從帳戶頁面申請刪除帳戶。對於已超過自行處理期限的評論，或評論文字中的個人資料，如需查閱、更正、刪除或停止處理，請向聯絡郵箱提供可識別該評論的資訊及相關內容。

6. 安全措施

我們採用 HttpOnly 安全 Cookie、短期 JWT、以 Redis 管理的重新整理權杖撤銷、密碼與權杖分開儲存、存取控制及稽核日誌。

7. 未滿14歲人士

Geupddong 的會員功能不面向未滿14歲人士。如確認使用者未滿14歲，將停止其會員功能並刪除相關帳戶資料。