하루동화 隐私政策

版本 1.0 · 生效日期 2026 年 4 月 22 日 · 服务名 하루동화 · 运营方 GIUN Labs

1. 概述

하루동화(以下"本服务")是面向小学生的 AI 绘画日记应用。14 岁以下儿童使用本服务,需要法定代理人(父母/监护人)的注册和同意。本政策遵守韩国《个人信息保护法》、COPPA(美国)、GDPR-K(欧盟)等相关法律。

2. 收集的个人信息项目

2.1 法定代理人(父母)信息

• 必填:邮箱地址、姓名、社交登录标识(Kakao/Google/Apple ID)
• 选填:父母手机号(用于儿童安全提醒)

2.2 儿童信息(取得监护人同意后收集)

• 必填:姓名(或昵称)、出生日期、性别
• 使用记录:日记原文、AI 分析结果、生成图片、心情/天气选择、上传的照片
• 偏好设置:喜欢的宠物伙伴、画风

2.3 自动收集信息

• 设备信息、操作系统版本、应用版本
• 服务使用日志、访问时间

3. 收集目的

• 为儿童提供 AI 绘画日记服务(摘要、关键词、图片生成)
• 父母安全提醒(检测到暴力、自伤、欺凌等风险表达时)
• 订阅结算与退款
• 服务质量改进与故障处理

4. 保留及使用期限

• 账户注销时,所有数据立即销毁
• 日记内容仅儿童本人可查阅
• 相关法律要求保留时,按照该期限单独保管

项目	期限	法律依据
合同或申请撤回等记录	5 年	电子商务法
付款及商品供应记录	5 年	电子商务法
消费者投诉或纠纷处理记录	3 年	电子商务法
访问日志	3 个月	通信秘密保护法

5. 14 岁以下儿童特别条款

5.1 法定代理人同意

• 注册时获取法定代理人的邮箱/社交登录及明示同意
• 注册后政策有变更,需经法定代理人重新同意后再适用

5.2 儿童信息保护

• 儿童的日记原文法定代理人也无法直接查阅
• 但触发安全标记(safety_flag)时,系统会向法定代理人发送 KakaoTalk 提醒
• 全面禁止第三方广告
• 全面禁止向第三方出售儿童的个人信息

5.3 权利的行使

法定代理人随时可申请:

• 查看儿童个人信息
• 修改与删除
• 停止处理
• 注销账户(→ 所有数据立即销毁)

6. 第三方提供与委托

6.1 委托方

供应商	委托内容
Google LLC	AI 分析(Gemini)、图像生成(Imagen)
Google Cloud	服务器基础设施、图像存储
Cloudflare	DNS、CDN
RevenueCat	订阅结算管理
Solapi	父母 KakaoTalk 通知发送

6.2 跨境传输

• Google LLC(美国):为 AI 分析传输日记文本(去标识化)
• 传输时点:日记写入时
• 传输方式:HTTPS 加密

7. 安全措施

• 传输中的数据:HTTPS (TLS 1.3)
• 存储时加密:JWT 密钥、父母 PIN(bcrypt)
• 访问控制:基于角色的权限、日志监控
• 服务器:Google Cloud asia-northeast3 区域

8. Cookie 与自动收集

本服务以移动应用形式提供,不使用 Web Cookie。移动应用仅使用 secure storage 来保持登录状态。

9. 个人信息保护负责人

项目	内容
姓名	Jongkeun Baek
所属	GIUN Labs 工程团队
邮箱	[email protected]

10. 权利受侵害的救济渠道

• 韩国个人信息保护委员会:privacy.go.kr / 区号 182
• 个人信息纠纷调解委员会:kopico.go.kr / 1833-6972

11. 政策变更

本政策如有变更,将在应用内公告并通过法定代理人邮箱至少提前 7 天告知。重要变更将再次取得同意。