Popokit 依據大韓民國《個人資料保護法》(「개인정보 보호법」)第30條,為保護使用者的個人資料並順利處理相關申訴,訂定並公開本隱私權政策如下。本政策適用於 Popokit App 及網站(popokit.pet)。
主要內容
- 不需要電子郵件和密碼即可註冊。
- 向其他使用者公開的位置只有城市名稱,座標與散步路線不會公開。
- 我們不會出售個人資料,也不會提供給其他公司用於廣告。
- 我們不會存取聯絡人、通話紀錄及已安裝的 App 清單。
- 您可以隨時在 App 的 設定 > 帳號 > 刪除帳號 中刪除帳號。
第1條個人資料的處理目的
Popokit 為下列目的處理個人資料。所處理的個人資料不會用於下列目的以外的用途;目的變更時,將依《個人資料保護法》第18條另行取得同意等,採取必要措施。
- 會員管理:帳號的建立與維護、Apple · Google 帳號連結、防止在同一台裝置上反覆建立帳號等不當使用
- 提供服務:記錄散步距離與路線、製作照片卡片及標示拍攝地區、提供散步天氣資訊、動態 · 公開檔案 · 留言、發送照護行程等通知、產生 AI 卡片
- 提供付費服務:發放金骨頭與 Plus、管理訂閱狀態、處理退款、依法令保存交易紀錄
- 改善服務:分析使用統計、分析錯誤與當機、檢查 AI 卡片品質
- 邀請朋友:向透過卡片 QR 碼加入的新使用者與邀請的使用者發放邀請獎勵(金骨頭、僅能透過邀請取得的裝飾),並防止在同一裝置上重複建立帳號領取獎勵等不當領取行為
- 回覆詢問:為回覆使用者的詢問與錯誤回報,查看該使用者的使用紀錄
- 傳送廣告性資訊:向同意接收的使用者發送活動 · 折扣 · 新功能消息(第10條)
第2條處理的個人資料項目
Popokit 在服務使用過程中處理下列個人資料。
| 類別 | 項目 | 蒐集時點 |
|---|---|---|
| 帳號 | 帳號編號(自動產生)、使用者名稱、狗狗的名字與檔案(犬種、年齡、生日、性別)、安裝識別碼(App 每次安裝時產生的隨機值) | 註冊時 |
| 帳號連結 | Apple 或 Google 提供的帳號專屬識別值(不接收電子郵件) | 連結帳號時 |
| 位置 | 散步中的精確位置與路線、照片拍攝地區的城市名稱及以約 5km 為單位歸併的座標、為查詢天氣而以約 5km 為單位歸併的位置 | 散步中、拍攝時、使用首頁畫面時 |
| 照片與貼文 | 在 App 內拍攝的照片、寫在照片上的說明文字、發布到動態的貼文與留言、公開檔案的介紹與代表圖片 | 撰寫時 |
| 通知 | 裝置通知權杖、通知設定、優惠通知的接收同意與否 · 時間 · 表示同意的畫面 | 允許 · 設定通知時 |
| 付款 | 購買的商品、商店交易編號、付款 · 到期 · 退款時間 | 購買時 |
| AI 卡片 | 選擇的氛圍或自行輸入的需求文字、輸入 AI 的照片與 AI 產生的三張圖片、AI 的照片分析文句與繪圖需求文句 | 使用 AI 卡包時 |
| 邀請朋友 | 透過哪位使用者的哪一張卡片 QR 碼加入、該連結分享的管道(散步時當面出示的 QR · 限時動態 · 影片 · 連結)、邀請獎勵發放狀態、受邀使用者是否已連結帳號及開啟 App 的天數、用於確認不當領取的裝置資訊(Android 為將裝置識別碼雜湊兩次後的值,不接收原始值;iPhone 以 Apple DeviceCheck 確認,Popokit 不儲存裝置資訊) | 新使用者收藏透過卡片 QR 碼收到的卡片時,以及之後開啟 App 時 |
| 自動蒐集 | App 使用紀錄、裝置類型(iOS · Android)、App 版本、App 語言、時區、當機紀錄。網站則為訪客的 IP 位址與瀏覽器資訊、語言選擇 Cookie | 使用服務時 |
- 付款方式資訊由 Apple 與 Google 處理,Popokit 不會接收。
- 卡片的照片僅使用在 App 內拍攝的照片。裝置相簿中的照片只作為製作貼紙的素材,不會成為卡片或照片盒中的照片。
- App 使用紀錄只以預先定義的名稱與值,記錄看了哪個畫面、點了什麼、結果如何。不包含文字 · 照片 · 名字 · 位置,數字只以區間記錄。
- 使用者名稱與狗狗的名字不必是真實姓名。
第3條個人資料的保存及利用期間
Popokit 在帳號存續期間保存個人資料,帳號刪除後立即銷毀。但下列資訊將於以下期間內保存。
| 項目 | 保存期間 | 依據 · 理由 |
|---|---|---|
| 關於價款支付及商品供應的紀錄、關於契約 · 撤回要約的紀錄 | 5年 | 大韓民國《電子商務等消費者保護法》(「전자상거래 등에서의 소비자보호에 관한 법률」)第6條、同法施行令第6條 |
| App 使用紀錄 | 自蒐集日起180天 | 改善服務與使用統計、回覆詢問與確認錯誤 |
| 優惠通知發送紀錄 | 自發送日起180天 | 防止同一消息重複發送與過度發送、回覆詢問 |
| 退出統計(每週退出人數與原因) | 180天 | 改善服務。不包含是誰退出 |
| 曾使用的使用者名稱字串 | 刪除帳號後90天 | 防止重複使用,以免已印出的 QR 碼連到其他人的檔案 |
付款紀錄與帳號分離,僅保存商店、商品、商店交易編號、發放的金骨頭數量、付款 · 到期 · 退款時間,且不會用於履行法令義務以外的目的。
第4條個人資料的銷毀程序及方法
銷毀程序。在 App 的 設定 > 帳號 > 刪除帳號 中刪除帳號後,下列資訊將一併銷毀:照片與卡片、散步紀錄與路線、狗狗檔案、發布到動態的貼文與留言、金骨頭與持有的卡包、Plus 使用狀態、App 使用紀錄、安裝識別碼、AI 卡片請求紀錄、優惠通知同意紀錄、邀請朋友紀錄。留在裝置上的照片盒與尚未上傳的照片也會一併刪除。已刪除的帳號無法復原。
刪除帳號後,其他使用者收藏的您的卡片、透過 QR 碼傳遞的卡片、您的留言下的回覆也會一併消失。您邀請他人或他人邀請您的紀錄,也會在邀請方與受邀方其中一人刪除帳號時一併刪除。您提出的檢舉因審查其他貼文時仍有需要,會在刪除檢舉人資訊後保留。其他使用者對您的貼文做出反應或追蹤您的事實,會保留在該使用者的任務 · 徽章紀錄中,但僅以無法識別您的編號保留。
Google 登入會在裝置上解除連結,Apple 登入則會向 Apple 請求解除連結。您也可以在 Apple ID 設定的「使用 Apple 登入」中自行解除。Plus 訂閱付款由 App Store 與 Google Play 處理,因此刪除帳號並不會取消訂閱。請在各商店的訂閱管理中取消。
銷毀方法。電子檔案形式的資訊將從資料庫與檔案儲存空間中刪除。照片檔案會從儲存空間中依序刪除。訂有保存期間的資訊,於期間屆滿後以相同方法刪除。
無法存取 App 時,可寄信至 [email protected] 請求刪除。詳細方法請參考刪除帳號說明。未使用電子郵件與密碼建立的帳號無法復原,為因應更換或遺失裝置的情況,建議您連結帳號。
第5條向第三人提供個人資料
Popokit 不會向第三人提供使用者的個人資料。但法令有特別規定,或偵查機關依法令規定的程序提出要求時,不在此限。使用者自行公開的資訊向其他使用者顯示的範圍,載於第9條。
第6條個人資料處理的委託
Popokit 為提供服務,將個人資料處理業務委託如下。簽訂委託契約時,會訂定必要事項以確保個人資料受到安全管理,且不會向受託者出售個人資料或為廣告目的提供。
| 受託者 | 委託業務 |
|---|---|
| Amazon Web Services | 伺服器營運與照片保管(首爾區域) |
| Google LLC | 地圖顯示(Google 地圖)、發送通知(Firebase Cloud Messaging)、使用統計(Google Analytics for Firebase)、當機分析(Firebase Crashlytics) |
| Apple Inc. | 傳遞 iPhone 通知(Apple 推播通知服務)、解除 Apple 登入連結、確認邀請獎勵的不當領取(DeviceCheck) |
| OpenAI OpCo, LLC | AI 卡片的照片分析與圖片產生 |
| Vercel Inc. | 網站(popokit.pet)與營運工具的託管 |
| Apple Inc., Google LLC | App 內付款處理 |
散步天氣從 Apple Weather 取得。此時僅有以約 5km 為單位歸併的位置經由 Popokit 伺服器傳遞,不會傳遞帳號資訊。
第7條個人資料的跨境移轉
伺服器與照片保管於韓國國內(首爾)。但下列業者在境外處理個人資料,因此依《個人資料保護法》第28條之8告知如下。皆受 Popokit 委託進行處理,並透過加密網路傳輸。
Google LLC
| 移轉的國家 | 美國(可能在 Google 設有資料中心的其他國家處理) |
|---|---|
| 移轉項目 | App 使用紀錄、App 執行個體 ID(iPhone 包含 IDFV)、依 IP 推估的大致位置、商店購買紀錄、是否使用 Plus、狗狗數量區間、能否使用動態(Firebase Analytics)· 當機紀錄與裝置資訊(Firebase Crashlytics)· 裝置識別碼、裝置資訊、地圖使用資訊(Google 地圖)· 通知權杖與通知內容(Firebase Cloud Messaging)。通知內容可能包含狗狗的名字、照護名稱、其他使用者的使用者名稱 |
| 移轉時間與方法 | 使用 App 期間從裝置傳輸,通知則於每次發送時從 Popokit 伺服器透過網路傳輸。iPhone 通知由 Google 轉交 Apple 推播通知服務 |
| 利用目的 | 使用統計、當機分析、地圖顯示、發送通知 |
| 保存期間 | Analytics 事件資料2個月(之後僅留下無法識別的統計數值)、Crashlytics 當機紀錄90天、地圖使用資訊依 Google 地圖平台條款、通知內容保存至送達裝置為止(無法送達時最長4週) |
| 聯絡方式 | Google 隱私權查詢 |
OpenAI OpCo, LLC
| 移轉的國家 | 美國 |
|---|---|
| 移轉項目 | 要製作成 AI 卡片的照片、選擇的氛圍或輸入的需求文字。不傳送帳號 · 名字 · 位置 |
| 移轉時間與方法 | 每次使用 AI 卡包時從 Popokit 伺服器透過網路傳輸 |
| 利用目的 | 照片分析與圖片產生 |
| 保存期間 | 為監控濫用最長保存30天後刪除。不用於模型訓練(OpenAI API 資料政策) |
| 聯絡方式 | [email protected] |
Vercel Inc.
| 移轉的國家 | 美國(可能經過 Vercel 設有伺服器的其他國家) |
|---|---|
| 移轉項目 | 公開檔案 · 分享的貼文 · 卡片頁面上顯示的內容(使用者名稱、介紹、狗狗的名字、貼文、城市名稱)、頁面訪客的 IP 位址與瀏覽器資訊、營運工具畫面上顯示的使用者資訊 |
| 移轉時間與方法 | 每次開啟頁面時、每次營運者使用營運工具時透過網路傳輸 |
| 利用目的 | 提供網頁與營運工具 |
| 保存期間 | 僅在產生頁面期間處理,不另行儲存。執行紀錄(請求網址、時間)最長1天 |
| 聯絡方式 | [email protected] |
Apple Inc.
| 移轉的國家 | 美國 |
|---|---|
| 移轉項目 | iPhone 通知內容(可能包含狗狗的名字、照護名稱、其他使用者的使用者名稱)與通知權杖、使用 Apple 登入的使用者刪除帳號時的解除連結請求、新使用者收藏透過卡片 QR 碼收到的卡片時的裝置確認權杖(DeviceCheck) |
| 移轉時間與方法 | 每次發送通知時經由 Google,刪除帳號時以及新使用者收藏透過卡片 QR 碼收到的卡片時,從 Popokit 伺服器透過網路傳輸 |
| 利用目的 | 傳遞 iPhone 通知、解除 Apple 登入連結、為防止在同一裝置上重複領取邀請獎勵而進行的確認 |
| 保存期間 | 通知內容保存至送達裝置為止。裝置確認方面,Apple 僅保存一個「該裝置曾被邀請」的標記,不會傳送帳號資訊 |
| 聯絡方式 | Apple 隱私權查詢 |
拒絕跨境移轉的方法及其效果。只有在使用 AI 卡包時才會將資訊傳送給 OpenAI,因此不使用就不會傳送。有人開啟公開頁面時才會傳送給 Vercel,因此不建立公開檔案、不分享連結就不會傳送。包含名字的通知(照護、動態消息)在 App 的通知設定中關閉後,就不會傳送給 Google 與 Apple。裝置確認權杖只有在以新使用者身分收藏透過卡片 QR 碼收到的卡片時才會傳送給 Apple,因此不收藏就不會傳送。除此之外,為地圖顯示、當機分析、使用統計而移轉給 Google 的部分是提供服務所必需,目前 App 內沒有另外關閉的設定。若要拒絕,須停止使用 App 並刪除帳號,此時將無法使用服務。刪除帳號後,會關閉該裝置的 Analytics 蒐集並重設分析識別碼。
第8條位置資訊的處理
散步路線。只在開始散步到結束散步之間蒐集精確位置,結束後立即停止。蒐集的路線會儲存在伺服器上,用於在散步摘要中顯示走過的路。儲存的路線不會向其他使用者公開,也不提供搜尋經過特定地點之散步的功能。
照片上顯示的地區名稱。照片下方會顯示國家 · 城市與日期(例:🇰🇷 Incheon · 2026-09-10)。拍攝當下的座標由手機作業系統在裝置內轉換為國家與城市名稱,精確座標不會離開裝置。伺服器只接收城市名稱與以約 5km 為單位歸併的座標。地區名稱會一併印在照片影像上,之後無法清除。因此不顯示比城市更小的範圍(街區、建築名稱),也不顯示拍攝時刻。刪除照片時,影像與拍攝座標會一併刪除。
散步天氣。首頁畫面的天氣由 Popokit 伺服器向 Apple Weather 請求取得。裝置傳給伺服器的不是精確座標,而是將緯度 · 經度以0.05度為單位(南北約 5km)歸併的值與時區。只有在查看首頁畫面時才查詢天氣,App 在背景執行時不接收位置。伺服器將收到的天氣資料在不附請求者資訊的情況下,以網格為單位最長保存1小時,供同一地區的其他使用者重複使用,且不在帳號中留下天氣查詢紀錄。
第9條向其他使用者公開的資訊
建立公開檔案之前,使用者的資訊不會顯示給其他使用者(下方邀請朋友的確認狀態除外)。要在動態發布貼文或留言,必須設定使用者名稱並建立公開檔案,從那時起,下列資訊將顯示給 App 的其他使用者。
- 使用者名稱、介紹、代表圖片
- 狗狗的名字 · 照片 · 介紹(犬種、年齡、生日、性別)、卡片數、散步天數與距離的合計、獲得的徽章、最近的任務
- 公開卡片、發布的貼文與留言
狗狗的健康 · 照護紀錄、座標、散步路線不會公開。向其他使用者公開的位置只有照片上顯示的城市名稱。
邀請朋友。透過卡片 QR 碼邀請其他使用者後,邀請者的 App 會顯示受邀使用者的使用者名稱(僅限有公開檔案時)以及邀請是否已確認(等待中 · 已確認)。不會顯示受邀使用者是否已登入,以及何時、開啟 App 幾次。
卡片建立時預設為公開。依狗狗關閉「卡片公開」後,該狗狗的卡片將全部變為不公開,也可以逐張將卡片改為不公開。不公開的卡片在動態、其他使用者收藏的卡片、分享連結與 QR 碼中,都不會顯示給他人。您自己建立的分享連結與 QR 碼,未登入的人也能開啟,但不會向搜尋引擎公開;關閉卡片 QR 碼後,該網址將無法再開啟。
第10條廣告性資訊的傳送
Popokit 的活動 · 折扣 · 新功能消息(優惠通知)屬於廣告性資訊,只以推播通知發送給另行同意接收的使用者。預設為不接收,僅允許通知權限不視為同意。您可以在 App 的 設定 > 通知 > 優惠通知(廣告),或在完成第一次散步後顯示一次的說明中表示同意;不同意也不會限制服務的使用。
挑選要發送給同意者的消息時,只使用下列資訊。不使用 App 使用紀錄,發送效果僅以統計數值而非個人層級確認。
| 類別 | 使用的資訊 |
|---|---|
| 使用程度 | 散步 · 卡片 · 貼文的數量與最後使用日、在 App 中最後活動的日子(散步、卡片、貼文、任務、陪伴、讚、留言、轉發、追蹤、收藏、Instagram 分享中最近的一項) |
| 帳號 | 註冊日與註冊後經過的期間、新註冊 · 重新註冊與否、是否連結帳號、狗狗數量、金骨頭餘額、是否為 Plus、是否有公開檔案、能否使用動態 |
| 通知設定 | 是否開啟通知、是否使用安靜時段、是否同意優惠通知、有無接收通知的裝置 |
| 裝置與 App | 裝置類型(iOS · Android)、App 版本、App 語言、時區 |
- 在通知標題前標示「(廣告)Popokit」,並在內文結尾註明拒絕接收的方法。
- 以使用者所在地的時間為準,晚上9點至隔天早上8點不會發送。
- 您可隨時在同一設定中免費拒絕接收,並立即生效。同意 · 拒絕 · 撤回時,會在 App 中立即告知處理結果與日期。
- 自同意之日起每2年,會再次告知同意的事實與日期、拒絕接收的方法。
第11條當事人的權利及行使方法
使用者可隨時針對自己的個人資料請求查閱、更正、刪除、停止處理,並撤回同意。
- 使用者名稱、狗狗檔案、公開檔案可在 App 中直接修改。
- 照片與卡片、貼文與留言可在 App 中逐一刪除。
- 通知與優惠通知可在 App 的 設定 > 通知 中關閉。
- 整個帳號可在 App 的 設定 > 帳號 > 刪除帳號 中刪除。
其他請求請寄至 [email protected],我們會立即處理;查閱請求將於10天內處理。也可以透過法定代理人或受委任的人提出請求,此時須一併寄送可確認委任事實的資料。其他法令規定須保存的資訊,即使請求刪除,也會在該期間內保存。
第12條確保個人資料安全的措施
Popokit 為確保個人資料的安全,採取下列措施。
- App · 網站與伺服器之間的所有通訊,皆透過加密連線(HTTPS)傳輸。
- 資料庫置於無法從網際網路直接存取的內部網路。
- 營運工具只有通過另行驗證的營運者才能使用。
- 營運人員查看特定使用者的 App 使用紀錄或通知紀錄時,會記錄查看了什麼與查看時間。
- 將處理個人資料的人員限制在最少。
第13條自動蒐集裝置的設置、運作及拒絕
App。為進行使用統計與當機分析,使用 Google Analytics for Firebase 與 Firebase Crashlytics。不傳送帳號編號,不蒐集廣告識別碼,並在關閉廣告個人化訊號的狀態下運作。目前 App 內沒有單獨關閉此項蒐集的設定,刪除帳號後會關閉該裝置的蒐集並重設分析識別碼。已傳送至 Google Analytics 的紀錄未與帳號連結,無法以帳號查找並刪除,保存期間(2個月)屆滿後即刪除。
接續開啟收到的卡片。掃描卡片 QR 碼後新安裝 App 時,會在安裝後第一次開啟時接續開啟該卡片一次。Android 僅從 Google Play 在安裝時傳遞的安裝來源資訊(安裝推薦來源)中讀取卡片網址。iPhone 僅確認剪貼簿中是否有網址,剪貼簿的內容只有在使用者按下貼上按鈕時才會讀取。在卡片頁面按下「到 App 查看」後,該卡片的網址會被複製到剪貼簿。
網站。popokit.pet 只使用一個記住使用者所選語言的 Cookie,不使用分析或廣告用的 Cookie。您可以在瀏覽器設定中拒絕 Cookie,此時將不會記住所選的語言。
第14條兒童的個人資料
Popokit 是年滿13歲即可使用的服務。在大韓民國,依《個人資料保護法》第22條之2,須年滿14歲才能使用。 Popokit 不以未滿此年齡的兒童為對象,也不會在知情的情況下蒐集其個人資料。若得知蒐集了此類資訊,將立即刪除。
第15條個人資料保護負責人
Popokit 為統籌個人資料處理相關業務,並處理相關查詢、申訴及損害救濟,指定個人資料保護負責人如下。
| 個人資料保護負責人 | 강성찬(代表人) |
|---|---|
| 聯絡方式 | [email protected] |
第16條權益侵害的救濟方法
為獲得個人資料受侵害的救濟,可向下列機關申請糾紛解決或諮詢。
- 個人資料糾紛調解委員會(개인정보분쟁조정위원회):1833-6972(www.kopico.go.kr)
- 個人資料侵害申報中心(개인정보침해신고센터):118(privacy.kisa.or.kr)
- 大檢察廳(대검찰청):1301(www.spo.go.kr)
- 警察廳(경찰청):182(ecrm.police.go.kr)
第17條隱私權政策的變更
本隱私權政策自上述施行日起適用。政策變更時,會在本頁面連同新的施行日一併公告;蒐集項目增加等重要變更,也會在 App 內告知。先前的政策可在下方的修訂紀錄中查看。
修訂紀錄
| 施行日期 | 主要變更 |
|---|---|
| 2026/10/03 | 處理目的新增邀請朋友(卡片 QR 碼)獎勵與防止不當領取,蒐集項目新增邀請紀錄 · 裝置確認資訊,委託 · 跨境移轉新增 Apple DeviceCheck |
| 2026/10/02 | 處理目的新增回覆詢問與確認錯誤,並新增營運人員查看特定使用者紀錄時記錄該事實的措施 |
| 2026/10/01 | 可使用年齡改為滿 13 歲以上(大韓民國為滿 14 歲以上) |
| 2026/09/30 | 依韓國個人資料處理方針撰寫指引調整條文架構,並新增帳號連結識別值、安全維護措施、個人資料保護負責人及權益受損救濟方式 |
| 2026/09/29 | 新增 App 使用紀錄、安裝識別碼、購買紀錄、AI 卡片請求紀錄;新增 Google Analytics、Crashlytics、OpenAI、Vercel 的委託及境外傳輸項目;新增付款紀錄保存 5 年 |
| 2026/09/28 | 新增 App 內刪除帳號功能,以及優惠通知(廣告資訊)接收同意 |
| 2026/09/10 | 反映撿拾、交換等位置分享功能的終止,並新增照片上顯示之地區名稱的說明 |
| 2026/09/09 | 服務名稱變更為 Popokit |
| 2026/09/06 | 新增散步天氣的位置使用,變更聯絡方式 |
| 2026/08/18 | 首次公告 |