# Alliance Manager 隐私政策
版本：1.1
生效日期：正式服务上线之日
Double J Commerce重视 Alliance Manager 用户的个人信息，并努力遵守适用的个人信息及隐私保护法律法规。
本隐私政策说明 Alliance Manager 可能处理哪些信息、用于哪些目的，以及何时删除相关信息。
## 1. 个人信息处理者
经营者名称：Double J Commerce
代表人：Jeong Young-min
营业执照注册号：489-19-01086
地址：2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea
电子邮箱：contact@alliance-manager.app
个人信息保护负责人：Jeong Young-min
联系方式：contact@alliance-manager.app
## 2. 使用年龄
Alliance Manager **面向年满18周岁的用户提供服务。**
公司不以未满18周岁的人员为服务对象，并在注册过程中要求用户确认本人已年满18周岁。
如服务运营并无必要，公司原则上不收集准确出生日期。
## 3. 可能处理的个人信息
### 账户及认证
使用电子邮箱登录时：
- 电子邮箱地址
- 账户标识符
- 认证及 Session 信息
- 账户创建及登录状态
使用 Google Sign-In 时，在支持范围内可能处理：
- Google 账户的稳定标识符
- 电子邮箱地址
- 认证相关信息
使用 Sign in with Apple 时，在支持范围内可能处理：
- Apple 用户标识符
- 电子邮箱地址或 Apple Private Relay 电子邮箱
- 认证相关信息
公司原则上不会任意要求与服务无关的 Google 或 Apple Profile 信息。
### Profile 及游戏信息
在使用相关功能过程中，可能处理以下信息：
- 昵称
- 服务器
- Alliance 信息
- Profile Avatar、Frame、Cover
- 游戏相关 Profile 信息
- 用户为进行 Profile 认证而提交的图片
Profile 认证图片仅用于认证目的，认证程序完成后原则上将及时删除。
### Social 及 Alliance
- Friend 关系
- Block 关系
- Alliance Membership
- Rank 及服务权限
- Alliance 运营相关记录
### Chat 及 Community
- DM、Group Chat 及其他 Chat 消息
- Community 帖子及评论
- 消息或帖子的作者及创建时间
- 举报及 Moderation 相关信息
### Credit 及 Reward
- Credit 余额
- Credit 交易 Ledger
- 免费或付费取得来源
- Reward 发放及使用记录
- Rewarded Ad offer 及服务器验证信息
- 用于防止重复或 replay 的识别信息
### 支付及 Entitlement
- Store 商品标识符
- 购买及交易识别信息
- 购买或 receipt 验证所需信息
- 订阅或使用权状态
- 到期、取消、退款状态
- Entitlement 状态
如由 Apple 或 Google 直接处理付款，Alliance Manager 原则上不会直接收集用户完整的银行卡号。
### 广告
在使用 Google AdMob 等广告服务时，广告提供商可能处理以下信息：
- IP 地址
- 设备或广告相关标识信息
- 应用及广告互动信息
- 广告隐私选择或 consent 相关信息
- 广告请求所需的技术信息
对于 Rewarded Ad，Alliance Manager 服务器还可能另行处理以下信息：
- Reward offer 标识符
- 广告交易或 verification 标识信息
- 服务器验证结果
- Reward 是否发放
- 防止重复发放所需的信息
### 自动生成的信息
为保障服务安全及运营，可能处理以下信息：
- 登录记录
- 访问时间
- IP 地址
- 设备或应用相关技术信息
- 错误及安全事件
- API 请求及系统日志
公司原则上尽量减少处理非必要信息。
## 4. 个人信息使用目的
公司可能基于以下目的处理个人信息：
- 创建账户及认证
- 提供服务及 Profile
- 提供 Alliance、Friends、Chat、Community 功能
- 处理 Credit 及 Reward
- 验证支付并提供 Entitlement
- 验证 Rewarded Ad
- 提供翻译等用户请求的功能
- 处理举报、Block 及 Moderation
- 服务安全及防止欺诈
- 防止重复 Reward 或支付欺诈
- 错误分析及保障服务稳定性
- 客户咨询及争议处理
- 履行法律义务
- 管理个人信息及广告相关选择
## 5. 个人信息处理的法律依据
公司可根据适用法律法规，基于以下依据处理个人信息：
- 与用户订立及履行服务合同
- 提供用户所请求的服务
- 履行法律义务
- 服务安全、防止欺诈及正当运营需要
- 在法律要求另行取得同意的情况下，基于用户同意
在 EEA 等要求明确法律处理依据的地区，公司将适用合同履行、法律义务、合法利益或同意等相关法律认可的依据。
## 6. 广告个人信息及 UMP/CMP
Alliance Manager 对使用条款及 Privacy 的确认，与广告个人信息选择分别进行处理。
根据不同地区的广告及隐私法规，可能显示 Google UMP 或 Google 批准的 consent 管理功能。
即使用户不同意广告相关个人信息的使用，也不会因此自动禁止其正常使用 Alliance Manager 账户本身。
根据可提供广告的条件及类型，可能适用非个性化广告、受限制广告或不显示广告。
如相关功能适用，用户可通过应用内 Privacy choices 菜单重新查看或修改广告个人信息选择。
是否购买 AD FREE 商品，与是否同意广告个人信息处理属于不同事项。
## 7. Rewarded Ad
Rewarded Ad 是由用户主动选择的奖励型广告。
Credit 奖励不会仅依据广告客户端显示状态确定，只有在服务器侧验证完成后才会发放。
奖励数量、每日限制等经济政策，以应用内最新 Reward Policy 为准，不在本隐私政策中固定具体数字。
## 8. 个人信息的保存及使用期限
当个人信息处理目的已经实现，或不再有继续保存的必要时，公司将删除相关信息。
但是，如因相关法律法规、争议解决、安全或防止不当使用等正当理由需要保存，公司可在必要范围内另行保留。
### 主要服务数据
账户、Profile、Friends、Block、Membership 及一般设置信息：
在账户使用期间保存，账户删除时原则上删除。
Community 帖子及评论：
账户删除时原则上删除。
Chat 消息正文：
账户删除时原则上删除。
如为维持对话结构所必需，可不保留消息内容或可识别已删除用户的个人信息，而仅保留类似“该消息已被删除。”的 placeholder。
Profile 认证图片：
仅在认证期间临时处理，认证结束后及时删除。
### 内部安全及运营政策
登录及安全相关访问记录：
原则上最长1年
不当使用、Reward replay、处罚相关证据：
自相关事件最终结束之日起最长3年
举报及争议相关 evidence：
事件结束后最长3年
Rewarded Ad SSV 验证及防止重复发放记录：
最长3年
购买、退款及 Entitlement 相关交易记录：
最长5年，或相关法律法规要求的期间
如保存必要性更早结束，公司可提前删除。
## 9. 根据法律法规保存交易记录
如适用相关法律法规，公司可能在规定期间保存以下记录：
- 有关标示及广告的记录：6个月
- 有关合同或撤回购买等的记录：5年
- 有关付款及商品等供应的记录：5年
- 有关消费者投诉或争议处理的记录：3年
依法律法规保存的信息，将与一般服务使用信息分开管理。
## 10. 账户删除
用户可在应用的账户设置中请求删除账户。
如 Store 政策要求，公司也将提供通过官方网站提出账户删除请求或启动删除流程的方式。
账户删除时，原则上将删除或解除以下信息的关联：
- Auth 账户
- Profile
- Friends 及 Block
- Alliance Membership
- 一般设置信息
- Community 帖子及评论
- Chat 消息正文
- 其他直接关联到账户的一般个人信息
账户停用或单纯暂停并不能替代账户删除。
## 11. 账户删除与 Credit
账户删除时，该账户中可使用的 Credit 余额，包括免费取得及付费取得部分，都将无法继续使用并失效。
公司原则上不提供将 Credit 转移至其他账户或 Profile，或在删除账户后恢复 Credit 的功能。
但是，为处理购买、退款、chargeback、不当使用调查或履行法律义务所必需的 Ledger 及交易 provenance，可在有限范围内继续保存。
本政策不排除用户根据相关法律法规或 Store 政策享有的退款等法定权利。
## 12. 账户删除与 UGC
用户删除账户后，其创建的 Community 帖子及评论原则上将被删除。
Chat 消息的实际正文原则上也将被删除。
但是，如与举报、犯罪、欺诈、安全或争议事件有关，存在正当保存必要时，可将最少限度的 evidence 与一般 Chat 数据分离，并以受限访问方式保存。
## 13. 举报及 Moderation 个人信息
在处理举报时，公司可能处理以下信息：
- 举报人
- 被举报对象
- 举报理由
- 被举报的消息或内容
- 所需的最少上下文
- 处理人员
- 处理结果及时间
原则上，公司不允许一般 Moderator 任意搜索或查看用户的全部私人 DM。
仅向处理举报所需范围公开信息，重要的 Moderation 访问可能记录 audit 日志。
## 14. 个人信息的删除及销毁
当个人信息不再需要时，公司将采用适当方式删除或销毁，使其难以恢复或再生。
根据相关法律法规仍需继续保存的个人信息，将与其他个人信息分开保存。
## 15. Backup 及恢复系统
为保障服务稳定及故障恢复，部分数据可能暂时保留在 Backup 或恢复系统中。
Backup 的具体保存期限可能根据运营基础设施、恢复政策及服务计划而有所不同。
即使账户删除或个人信息删除已经完成，相关信息仍可能在 Backup 中于有限期间内残留，但不会再次作为一般服务数据使用，并将依照 Backup lifecycle 删除或覆盖。
## 16. 云服务及外部服务
Alliance Manager 可使用外部技术服务以提供本服务。
当前或正式上线时可能使用的主要服务包括：
- Supabase：Database、认证、Storage 及 Backend 基础设施
- Google：Google Sign-In、Google Play、Google AdMob 及 UMP
- Apple：Sign in with Apple 及 App Store
对于 OneSub 等在公司 Backend 内部自行运行的开源验证模块，如实际上并未向独立第三方传输个人信息，则不会将其作为独立的个人信息接收方列示。
如外部服务配置发生变化，本隐私政策将在必要范围内同步更新。
## 17. Supabase 数据处理
Alliance Manager 当前主要使用 Supabase 作为 Database/Auth/Storage 基础设施，**主要项目的数据处理区域配置为韩国首尔 Region。**
但是，根据云服务提供商的日志、支持服务、Edge 功能、Backup、子处理商或其他基础设施配置，部分技术处理可能发生在其他地区。
公司将根据实际运营配置及相关法律法规提供必要告知。
## 18. 境外处理及转移
为提供全球服务，个人信息可能通过 Google、Apple、Supabase 等全球服务提供商的基础设施，在用户所在国家或地区之外进行处理。
如法律要求就境外转移另行取得同意，或提供具体转移信息，公司将确认实际运营中的提供商、转移项目、目的、国家、转移方式及保存期限，并依相关法律要求的方式进行告知或取得同意。
公司不会任意记载未经确认的国家或处理商信息。
## 19. 向第三方提供
公司不会超出本隐私政策所说明的目的，任意出售用户的个人信息。
如法律要求、用户提出请求或同意，或者为提供服务而有必要进行合法的委托处理或提供时，公司将依适用法律法规进行处理。
## 20. 用户权利
用户可根据适用法律法规行使以下权利：
- 查阅自己的个人信息
- 更正个人信息
- 删除个人信息
- 限制或拒绝个人信息处理
- 撤回同意
- 删除账户
- 其他适用地区隐私法律认可的权利
用户可通过应用内提供的功能或 contact@alliance-manager.app 提出请求。
为确认请求来自本人或具有合法权限的权利人，公司可在必要范围内要求进行身份认证。
## 21. 广告个人信息选择
与广告有关的个人信息选择，将与注册时对 Terms 的同意分别管理。
需要使用 UMP/CMP 的用户，可通过相关界面修改自己的选择。
如法律或政策要求提供 Privacy choices 入口，公司将在应用设置中提供访问方式。
## 22. 个人信息保护措施
公司根据服务规模及风险程度，采取适当的技术和管理措施保护个人信息。
例如可能包括：
- 权限分离
- 仅允许必要的管理员访问数据
- 传输过程加密
- 认证及 Session 管理
- Database 访问控制
- 安全日志
- Moderation 访问 audit
- Fraud 及 replay 防护
- 最小权限原则
任何系统都无法保证绝对安全，但公司将持续改进合理的保护措施。
## 23. 个人信息安全事件
如发生个人信息安全事件，公司将确认事件范围及影响，并在相关法律法规要求的情况下，向用户及有关机构进行必要通知。
## 24. 长期未登录
公司原则上不会仅因用户长期未登录，就自动将其账户个人信息转为单独的“休眠账户”。
但是，如个人信息保存目的已经结束或相关信息已不再必要，公司将依相关法律法规及本政策删除。
## 25. 服务终止
如服务终止，不再为提供服务所需的个人信息，将依相关法律法规及本政策删除。
对于支付、退款、法律争议、安全等仍需保存的数据，可在相应目的及保存期限内与一般服务数据分离保存。
## 26. Sign in with Apple 账户删除
如使用 Sign in with Apple 的账户被删除，公司将根据 Apple 的要求及实际认证实现，执行撤销相关 Apple 认证 token 的程序。
## 27. 隐私政策变更
如法律法规、服务、外部 Provider 或个人信息处理方式发生变化，本隐私政策可能进行修改。
如存在重大变更，公司将依适用法律法规及服务政策，通过适当方式告知用户。
## 28. 语言
Alliance Manager 可提供多语言版本的隐私政策。
如翻译版本与基准文件之间存在差异，在相关法律允许的范围内，可参考公司指定的基准版本，但不会限制用户居住地区依法适用且不得排除的强制性隐私保护权利。
法律文件将以公司提供的固定文档形式提供，而不是通过实时 AI 翻译生成。
## 29. 联系方式
有关个人信息的咨询及权利行使：
个人信息保护负责人：Jeong Young-min
电子邮箱：contact@alliance-manager.app
地址：2731 Biseul-ro, Dalseo-gu, Daegu, Republic of Korea
TXT · v1.1