为依照韩国《个人信息保护法》(「개인정보 보호법」)第30条保护用户的个人信息,并顺利处理与此相关的投诉,Popokit 制定并公开如下个人信息处理方针。本方针适用于 Popokit 应用程序和网站(popokit.pet)。
主要内容
- 无需电子邮件和密码即可注册。
- 向其他用户公开的位置仅为城市名称,坐标和散步路线不会公开。
- 我们不会出售个人信息,也不会将其提供给其他公司用于广告。
- 我们不会访问通讯录、通话记录和已安装应用列表。
- 您可以随时在应用的 设置 > 账号 > 删除账号 中删除账号。
第1条个人信息的处理目的
Popokit 为以下目的处理个人信息。所处理的个人信息不会用于以下目的以外的用途;如目的发生变更,将依照《个人信息保护法》第18条采取另行取得同意等必要措施。
- 会员管理:账号的创建和维持,Apple · Google 账号关联,防止在一台设备上反复创建账号等不正当使用
- 提供服务:记录散步距离和路线,制作照片卡片及显示拍摄地区,散步天气提示,动态 · 公开主页 · 评论,发送护理日程等通知,生成 AI 卡片
- 提供付费服务:发放金骨头和 Plus,管理订阅状态,处理退款,依照法律法规保存交易记录
- 改进服务:分析使用统计,分析错误和崩溃,检查 AI 卡片质量
- 邀请朋友:向通过卡片二维码加入的新用户和发出邀请的用户发放邀请奖励(金骨头、仅能通过邀请获得的装饰),并防止在同一设备上反复创建账号领取奖励等不当领取行为
- 答复咨询:为答复用户的咨询和错误报告,查看该用户的使用记录
- 发送广告性信息:向同意接收的用户发送活动 · 折扣 · 新功能消息(第10条)
第2条处理的个人信息项目
Popokit 在服务使用过程中处理以下个人信息。
| 类别 | 项目 | 收集时间 |
|---|---|---|
| 账号 | 账号编号(自动生成)、用户名、狗狗的名字和资料(品种、年龄、生日、性别)、安装标识符(应用每次安装时生成的随机值) | 注册时 |
| 账号关联 | Apple 或 Google 提供的账号唯一标识值(不接收电子邮件) | 关联账号时 |
| 位置 | 散步中的精确位置和路线,照片拍摄地区的城市名称和以约 5km 为单位聚合的坐标,用于查询天气的以约 5km 为单位聚合的位置 | 散步中、拍摄时、使用首页时 |
| 照片和帖子 | 在应用内拍摄的照片、为照片写的说明文字、在动态中发布的帖子和评论、公开主页的简介和代表图片 | 撰写时 |
| 通知 | 设备通知令牌、通知设置、是否同意接收优惠通知 · 同意时间 · 同意时所在的页面 | 允许通知 · 设置通知时 |
| 付款 | 购买的商品、商店交易编号、付款 · 到期 · 退款时间 | 购买时 |
| AI 卡片 | 选择的氛围或直接输入的要求文字、输入 AI 的照片和 AI 生成的三张图片、AI 的照片分析文字和绘图要求文字 | 使用 AI 卡包时 |
| 邀请朋友 | 通过哪位用户的哪张卡片二维码加入、该链接的分享渠道(散步时当面出示的二维码 · 快拍 · 视频 · 链接)、邀请奖励发放状态、受邀用户是否已关联账号以及打开应用的天数、用于确认不当领取的设备信息(Android 为将设备标识符哈希两次后的值,不接收原始值;iPhone 通过 Apple DeviceCheck 确认,Popokit 不保存设备信息) | 新用户收藏通过卡片二维码收到的卡片时,以及之后打开应用时 |
| 自动收集 | 应用使用记录、设备类型(iOS · Android)、应用版本、应用语言、时区、崩溃记录。在网站上为访问者的 IP 地址和浏览器信息、语言选择 Cookie | 使用服务时 |
- 付款方式信息由 Apple 和 Google 处理,Popokit 不接收。
- 卡片中的照片仅使用在应用内拍摄的照片。设备相册中的照片仅用作制作贴纸的素材,不会成为卡片或照片盒中的照片。
- 应用使用记录仅以预先定义的名称和值记录查看了哪个页面、点击了什么以及结果如何。不包含文字 · 照片 · 名字 · 位置,数字仅按区间记录。
- 用户名和狗狗的名字可以不是真实姓名。
第3条个人信息的保存及使用期限
Popokit 在账号存续期间保存个人信息,删除账号后将立即销毁。但以下信息将在下列期限内保存。
| 项目 | 保存期限 | 依据 · 理由 |
|---|---|---|
| 有关价款支付及商品供应的记录,有关合同 · 撤回要约的记录 | 5年 | 韩国《电子商务等消费者保护法》(「전자상거래 등에서의 소비자보호에 관한 법률」)第6条,该法施行令第6条 |
| 应用使用记录 | 自收集之日起180天 | 改进服务和使用统计、答复咨询和确认错误 |
| 优惠通知发送记录 | 自发送之日起180天 | 防止同一消息重复发送和过度发送、答复咨询 |
| 注销统计(按周统计的注销人数和原因) | 180天 | 改进服务。不包含是谁注销的 |
| 曾使用的用户名字符串 | 删除账号后90天 | 为防止已打印的二维码链接到他人的主页而禁止重复使用 |
付款记录与账号分离,仅保存商店、商品、商店交易编号、发放的骨头数量、付款 · 到期 · 退款时间,不用于履行法定义务以外的目的。
第4条个人信息的销毁程序及方法
销毁程序。在应用的 设置 > 账号 > 删除账号中删除账号后,以下信息将一并销毁:照片和卡片、散步记录和路线、狗狗资料、在动态中发布的帖子和评论、金骨头和持有的卡包、Plus 使用状态、应用使用记录、安装标识符、AI 卡片请求记录、优惠通知同意记录、邀请朋友记录。留在设备上的照片盒和尚未上传的照片也将一并删除。已删除的账号无法恢复。
删除账号后,其他用户收藏的我的卡片、通过二维码转交的卡片、我的评论下的回复也将一并消失。我邀请他人或他人邀请我的记录,也将在邀请方和受邀方中任意一方删除账号时一并删除。我提出的举报因审核其他帖子需要,将在删除举报人信息后保留。其他用户对我的帖子作出回应或关注我的事实会保留在该用户的任务 · 徽章记录中,但仅以无法识别我的编号保留。
Google 登录将在设备上解除关联,Apple 登录将向 Apple 请求解除关联。也可以在 Apple ID 设置的“通过 Apple 登录”中直接解除。Plus 订阅付款由 App Store 和 Google Play 处理,因此删除账号不会取消订阅。请在各商店的订阅管理中取消。
销毁方法。电子文件形式的信息将从数据库和文件存储中删除。照片文件将从存储中依次删除。规定了保存期限的信息在期限届满后以相同方法删除。
无法访问应用时,可以发送邮件至 [email protected] 请求删除。详细方法请参阅删除账号说明。无需电子邮件和密码创建的账号无法恢复,因此建议关联账号,以防更换或丢失设备。
第5条向第三方提供个人信息
Popokit 不向第三方提供用户的个人信息。但法律法规有特别规定,或侦查机关依照法律法规规定的程序提出要求的情况除外。用户自行公开的信息对其他用户可见的范围,载于第9条。
第6条个人信息处理的委托
Popokit 为提供服务,按如下方式委托个人信息处理业务。签订委托合同时,将约定确保个人信息得到安全管理所需的事项,且不会向受托人出售个人信息或为广告目的提供个人信息。
| 受托人 | 委托业务 |
|---|---|
| Amazon Web Services | 服务器运行和照片保存(首尔区域) |
| Google LLC | 地图显示(Google 地图)、发送通知(Firebase Cloud Messaging)、使用统计(Google Analytics for Firebase)、崩溃分析(Firebase Crashlytics) |
| Apple Inc. | iPhone 通知传递(Apple 推送通知服务)、解除 Apple 登录关联、确认邀请奖励的不当领取(DeviceCheck) |
| OpenAI OpCo, LLC | AI 卡片的照片分析和图片生成 |
| Vercel Inc. | 网站(popokit.pet)和运营工具的托管 |
| Apple Inc., Google LLC | 应用内付款处理 |
散步天气从 Apple Weather 获取。此时仅以约 5km 为单位聚合的位置经由 Popokit 服务器传递,账号信息不会传递。
第7条个人信息的境外转移
服务器和照片保存在韩国境内(首尔)。但以下企业在境外处理个人信息,因此依照《个人信息保护法》第28条之8予以告知。以下企业均受 Popokit 委托进行处理,并通过加密网络传输。
Google LLC
| 转移国家 | 美国(可能在 Google 设有数据中心的其他国家处理) |
|---|---|
| 转移项目 | 应用使用记录、应用实例 ID(iPhone 包括 IDFV)、根据 IP 推测的大致位置、商店购买记录、是否使用 Plus、狗狗数量区间、能否使用动态(Firebase Analytics) · 崩溃记录和设备信息(Firebase Crashlytics) · 设备标识符、设备信息、地图使用信息(Google 地图) · 通知令牌和通知内容(Firebase Cloud Messaging)。通知内容中可能包含狗狗的名字、护理名称、其他用户的用户名 |
| 转移时间和方法 | 使用应用期间从设备传输,通知在每次发送时从 Popokit 服务器通过网络传输。iPhone 通知由 Google 经 Apple 推送通知服务传递 |
| 使用目的 | 使用统计、崩溃分析、地图显示、发送通知 |
| 保存期限 | Analytics 事件数据2个月(之后仅保留无法识别个人的统计数值),Crashlytics 崩溃记录90天,地图使用信息依照 Google 地图平台条款,通知内容保存至传递到设备为止(未能传递的最长4周) |
| 联系方式 | Google 个人信息咨询 |
OpenAI OpCo, LLC
| 转移国家 | 美国 |
|---|---|
| 转移项目 | 用于制作 AI 卡片的照片、选择的氛围或输入的要求文字。不传输账号 · 名字 · 位置 |
| 转移时间和方法 | 每次使用 AI 卡包时从 Popokit 服务器通过网络传输 |
| 使用目的 | 照片分析和图片生成 |
| 保存期限 | 为监测滥用最长保存30天后删除。不用于模型训练(OpenAI API 数据政策) |
| 联系方式 | [email protected] |
Vercel Inc.
| 转移国家 | 美国(可能经过 Vercel 设有服务器的其他国家) |
|---|---|
| 转移项目 | 公开主页 · 分享的帖子 · 卡片页面上显示的内容(用户名、简介、狗狗的名字、帖子、城市名称)、页面访问者的 IP 地址和浏览器信息、运营工具页面上显示的用户信息 |
| 转移时间和方法 | 每次打开页面时、每次运营人员使用运营工具时通过网络传输 |
| 使用目的 | 提供网页和运营工具 |
| 保存期限 | 仅在生成页面期间处理,不另行保存。运行记录(请求地址、时间)最长1天 |
| 联系方式 | [email protected] |
Apple Inc.
| 转移国家 | 美国 |
|---|---|
| 转移项目 | iPhone 通知内容(可能包含狗狗的名字、护理名称、其他用户的用户名)和通知令牌,使用 Apple 登录的用户删除账号时的解除关联请求,新用户收藏通过卡片二维码收到的卡片时的设备确认令牌(DeviceCheck) |
| 转移时间和方法 | 每次发送通知时经由 Google 传输,删除账号时以及新用户收藏通过卡片二维码收到的卡片时,从 Popokit 服务器通过网络传输 |
| 使用目的 | iPhone 通知传递、解除 Apple 登录关联、为防止在同一设备上反复领取邀请奖励而进行的确认 |
| 保存期限 | 通知内容保存至传递到设备为止。设备确认方面,Apple 仅保存一个“该设备曾被邀请”的标记,不会传输账号信息 |
| 联系方式 | Apple 个人信息咨询 |
拒绝境外转移的方法及其后果。仅在使用 AI 卡包时才会向 OpenAI 传输信息,因此不使用则不会传输。仅在有人打开公开页面时才会向 Vercel 传输信息,因此如果不创建公开主页、不分享链接,则不会传输。包含名字的通知(护理、动态消息)如在应用的通知设置中关闭,则不会传输给 Google 和 Apple。设备确认令牌仅在以新用户身份收藏通过卡片二维码收到的卡片时才会传输给 Apple,因此不收藏则不会传输。除此之外,为地图显示、崩溃分析、使用统计而向 Google 进行的转移是提供服务所必需的部分,目前应用内没有单独关闭这些转移的设置。如要拒绝,需停止使用应用并删除账号,在这种情况下将无法使用服务。删除账号后,将关闭该设备的 Analytics 收集并重置分析标识符。
第8条位置信息的处理
散步路线。仅在开始散步至结束散步期间收集精确位置,结束后立即停止。收集的路线保存在服务器上,用于在散步小结中显示走过的路。保存的路线不会向其他用户公开,也不设查找经过特定地点的散步的功能。
照片上显示的地区名称。照片下方会显示国家 · 城市和日期(例:🇰🇷 Incheon · 2026-09-10)。拍摄瞬间的坐标由手机操作系统在设备内转换为国家和城市名称,精确坐标不会离开设备。服务器仅接收城市名称和以约 5km 为单位聚合的坐标。地区名称会一并印在照片图像上,因此之后无法删除。所以不会显示比城市更小的范围(街区、建筑名称),也不会显示拍摄时间。删除照片后,图像和拍摄坐标将一并删除。
散步天气。首页的天气由 Popokit 服务器向 Apple Weather 请求获取。设备向服务器发送的不是精确坐标,而仅是将纬度 · 经度以 0.05 度为单位(南北约 5km)聚合的值和时区。仅在查看首页时查询天气,应用在后台时不接收位置。服务器将收到的天气在不含请求者信息的情况下按网格单位最长保存1小时,供同一地区的其他用户重复使用,且不会在账号中留下天气查询记录。
第9条向其他用户公开的信息
在创建公开主页之前,用户的信息不会被其他用户看到(下文邀请朋友的确认状态除外)。要在动态中发帖或评论,需要设置用户名并创建公开主页,从那时起,以下信息将对应用的其他用户可见。
- 用户名、简介、代表图片
- 狗狗的名字 · 照片 · 简介(品种、年龄、生日、性别)、卡片数量、散步天数和距离的合计、获得的徽章、最近的任务
- 公开卡片、发布的帖子和评论
狗狗的健康 · 护理记录、坐标、散步路线不会公开。向其他用户公开的位置仅为照片上显示的城市名称。
邀请朋友。通过卡片二维码邀请其他用户后,邀请者的应用中会显示受邀用户的用户名(仅限有公开主页时)以及邀请是否已确认(等待中 · 已确认)。不会显示受邀用户是否已登录,以及何时、打开应用几次。
卡片在创建时默认为公开状态。按狗狗关闭“卡片公开”后,该狗狗的卡片将全部变为不公开,也可以将卡片逐张设为不公开。不公开的卡片在动态、其他用户收藏的卡片、分享链接和二维码中均不会被他人看到。您亲自生成的分享链接和二维码,未登录的人也可以打开,但不会向搜索引擎公开;关闭卡片二维码后,该地址将无法再打开。
第10条广告性信息的发送
Popokit 的活动 · 折扣 · 新功能消息(优惠通知)属于广告性信息,仅以推送通知的形式发送给另行同意接收的用户。默认设置为不接收,仅允许通知权限不视为同意。可以在应用的设置 > 通知 > 优惠通知(广告)中,或在完成第一次散步后显示一次的提示中表示同意;即使不同意,使用服务也不受限制。
为同意的用户挑选要发送的消息时,仅使用以下信息。不使用应用使用记录,发送效果仅以统计数值而非个人层面进行确认。
| 类别 | 使用的信息 |
|---|---|
| 使用程度 | 散步 · 卡片 · 帖子的数量和最后使用日期,在应用中最后一次活动的日期(散步、卡片、帖子、任务、陪伴、赞、评论、转发、关注、收藏、Instagram 分享中最近的一次) |
| 账号 | 注册日期和注册后经过的时间、是否为新注册 · 重新注册、是否关联账号、狗狗数量、骨头余额、是否为 Plus、是否有公开主页、能否使用动态 |
| 通知设置 | 通知是否开启、是否使用勿扰时段、是否同意优惠通知、是否有接收通知的设备 |
| 设备和应用 | 设备类型(iOS · Android)、应用版本、应用语言、时区 |
- 在通知标题前标注“(广告) Popokit”,并在正文末尾写明拒绝接收的方法。
- 以用户所在地的时间为准,晚上9点至次日早上8点期间不发送。
- 可以随时在同一设置中免费拒绝接收,并立即生效。同意 · 拒绝 · 撤回时,将在应用中立即告知处理结果和日期。
- 自同意之日起每2年再次告知同意事实和日期、拒绝接收的方法。
第11条信息主体的权利及行使方法
用户可以随时就自己的个人信息要求查阅、更正、删除、停止处理,并可以撤回同意。
- 用户名、狗狗资料、公开主页可以在应用中直接修改。
- 照片和卡片、帖子和评论可以在应用中逐一删除。
- 通知和优惠通知可以在应用的 设置 > 通知 中关闭。
- 整个账号可以在应用的 设置 > 账号 > 删除账号 中删除。
其他要求请发送至 [email protected],我们将立即处理,查阅要求将在10天内处理。也可以通过法定代理人或受委托人提出要求,此时须一并提交可确认委托事实的材料。其他法律法规规定须保存的信息,即使要求删除,也将在该期间内保存。
第12条确保个人信息安全的措施
Popokit 为确保个人信息安全,采取以下措施。
- 应用 · 网页与服务器之间的所有通信均通过加密连接(HTTPS)进行。
- 数据库设置在无法从互联网直接访问的内部网络中。
- 运营工具仅限经过单独认证的运营人员使用。
- 运营人员查看某一用户的应用使用记录或通知记录时,会记录查看了什么以及查看时间。
- 将处理个人信息的人员限制在最低限度。
第13条自动收集装置的设置 · 运行及拒绝
应用。为进行使用统计和崩溃分析,使用 Google Analytics for Firebase 和 Firebase Crashlytics。不发送账号编号,不收集广告标识符,并在关闭广告个性化信号的状态下运行。目前应用内没有单独关闭此项收集的设置,删除账号后将关闭该设备的收集并重置分析标识符。已发送至 Google Analytics 的记录未与账号关联,因此无法通过账号查找并删除,将在保存期限(2个月)届满后删除。
接续打开收到的卡片。扫描卡片二维码后新安装应用时,会在安装后首次打开时接续打开该卡片一次。Android 仅从 Google Play 在安装时传递的安装来源信息(安装引荐来源)中读取卡片地址。iPhone 仅确认剪贴板中是否有网址,剪贴板的内容只有在用户点按粘贴按钮时才会读取。在卡片页面点按“去 App 查看”后,该卡片的地址会被复制到剪贴板。
网站。popokit.pet 仅使用一个记住用户所选语言的 Cookie,不使用分析或广告用 Cookie。可以在浏览器设置中拒绝 Cookie,此时将不会记住所选语言。
第14条儿童的个人信息
Popokit 是年满13周岁即可使用的服务。在大韩民国,依照《个人信息保护法》第22条之2,年满14周岁方可使用。Popokit 不以未满此年龄的儿童为对象,也不会在知情的情况下收集该儿童的个人信息。如发现收集了此类信息,将立即删除。
第15条个人信息保护负责人
Popokit 为统筹个人信息处理相关业务、处理相关咨询和投诉以及救济损害,指定个人信息保护负责人如下。
| 个人信息保护负责人 | 강성찬(代表) |
|---|---|
| 联系方式 | [email protected] |
第16条权益侵害的救济方法
为获得因个人信息侵害而产生的救济,可以向以下机构申请纠纷解决或咨询。
- 个人信息纠纷调解委员会(개인정보분쟁조정위원회):1833-6972 (www.kopico.go.kr)
- 个人信息侵害举报中心(개인정보침해신고센터):118 (privacy.kisa.or.kr)
- 大检察厅(대검찰청):1301 (www.spo.go.kr)
- 警察厅(경찰청):182 (ecrm.police.go.kr)
第17条个人信息处理方针的变更
本个人信息处理方针自上述施行日起适用。方针变更时,将在本页面连同新的施行日一并公布;收集项目增加等重要变更,也将在应用内告知。以前的方针可在下方的修订历史中查看。
修订记录
| 施行日期 | 主要变更 |
|---|---|
| 2026/10/03 | 处理目的新增邀请朋友(卡片二维码)奖励与防止不当领取,收集项目新增邀请记录 · 设备确认信息,委托 · 境外转移新增 Apple DeviceCheck |
| 2026/10/02 | 处理目的新增答复咨询和确认错误,并新增运营人员查看某一用户记录时记录该事实的措施 |
| 2026/10/01 | 可使用年龄改为年满 13 周岁(大韩民国为年满 14 周岁) |
| 2026/09/30 | 按照韩国个人信息处理方针编写指南调整条款结构,并新增账号关联标识值、安全保障措施、个人信息保护负责人及权益受侵害的救济方式 |
| 2026/09/29 | 新增应用使用记录、安装标识符、购买记录、AI 卡片请求记录;新增 Google Analytics、Crashlytics、OpenAI、Vercel 的委托及境外传输事项;新增付款记录保存 5 年 |
| 2026/09/28 | 新增应用内删除账号功能,以及优惠通知(广告信息)接收同意 |
| 2026/09/10 | 反映捡拾、交换等位置共享功能的终止,并新增照片上显示的地区名称的说明 |
| 2026/09/09 | 服务名称变更为 Popokit |
| 2026/09/06 | 新增散步天气的位置使用,变更联系方式 |
| 2026/08/18 | 首次发布 |