隐私政策

生效日期 2026-10-13 · 最后更新 2026-10-13

本译文仅供参考。如与韩文原文不一致，以韩文原文为准。 韩文原文

Projectteamforyou（프로젝트팀포유，以下简称“我们”）运营 Pladay——网站 pladay.com、网页应用/PWA 以及基于它的 Android、Windows 和 iOS 应用（以下简称“本服务”）。我们遵守韩国《个人信息保护法》以及欧盟/英国 GDPR。

1. 只保存在你设备上的信息

Pladay 是本地优先的。没有账户时，所有数据都保存在你设备的浏览器存储中，绝不会发送到我们的服务器。设置为“仅此设备”的模块即使在登录后也不会离开设备。

• 使用自带 AI（设备端 AI、本地 Ollama、你自己的 API 密钥）时，请求会从浏览器直接发送给该提供方；密钥只保存在设备上。
• 使用浏览器语音识别的语音输入，可能会按照浏览器厂商（如 Google、Apple）的政策处理。
• 敏感模块的 PIN 锁（PBKDF2 哈希）、同意记录和显示设置只保存在设备上。

2. 登录后我们处理的信息

• 账户：电子邮箱、可选的姓名、scrypt 密码哈希，或登录提供方（Google、Naver、Microsoft）的 ID、邮箱、姓名和头像 URL、语言——用于运营你的账户（合同，GDPR 第 6(1)(b) 条）。
• 同步内容：任务、列表、习惯、专注记录、笔记、白板，以及你选择同步的生活模块记录；照片（重新编码并移除 EXIF/位置信息）、语音备忘和视频——用于在设备间同步和备份（合同）。
• 安全与使用：哈希后的会话 ID、用户代理、登录与安全事件（审计日志）、AI 使用次数、用于同步的 90 天变更记录——正当利益（第 6(1)(f) 条）。IP 地址仅在内存中用于限流，不会保存。
• 匿名计数：设备生成的随机访客 ID 的哈希，以及是否安装了应用（网页/Android 应用），保存 2 天——用于统计访问量和安装量。
• 应用内反馈（可选，未登录也可）：你写的内容、仅在你自己选择时附上的截图、应用版本、屏幕尺寸、语言、当前页面名称、浏览器类型和触发卡片的原因（如完成 10 个任务），登录时附账户 ID，未登录时附 IP 地址的哈希值（不保存原始 IP）——用于回复你、改进服务和防止滥用（正当利益）。
• 付费方案（可选）：见第 4 条。
• 你主动开启的功能：日历连接（以 AES-256-GCM 加密的 OAuth 令牌）、公开分享链接、收集用 Webhook 及通过它发送的内容、已连接的应用（Google Drive、Slack、Notion 等）——合同/同意。
• 日历导入（Pro，可选）：你粘贴的 ICS/webcal 地址会加密（AES-256-GCM）保存；我们的服务器获取该日历，并将事件缓存 10 分钟以显示在任务旁边。随时删除该地址即可停止。
• 目标、储蓄目标、礼金与人情账本、感恩日记、时间胶囊信件：你自己输入的普通记录，登录后会同步，除非设为“仅此设备”。礼金账本包含你填写的他人姓名和金额——仅用于保存你的记录，绝不用于联系他人、广告或画像。时间胶囊的“封存”是应用内锁定，并非加密。储蓄目标不连接任何银行账户。
• 日常流程、账单、求职进度、课表、食品库存、待看清单、还债计划、派对策划、物品管理和每周菜单：你自己输入的一般记录（例如账单金额与缴费日、投递的公司、宾客姓名、贷款余额、你的物品及存放位置）。除非设为“仅此设备”，登录后会同步，其日期可转为待办。物品管理的收据照片保存在你的设备上。证件库（护照、驾照、保险、保修到期日及照片、PDF）默认仅存于本设备，绝不发送给 AI 或集成，也不要求填写证件号码。
• 附件与成长记录：附加到笔记、任务、日记和模块记录中的照片、视频和语音，会作为你的照片／视频／语音备忘保存（在私密或仅限本设备的模块中，只随该条记录保存）。与其他媒体一样保存在你的设备上，仅在登录且该模块同步时才上传到我们的存储，并计入你套餐的存储空间。附件只是你自己记录之间的链接；笔记或任务的公开链接不会包含附加的媒体。宠物成长记录（体重、体长、里程碑、照片和视频）属于一般记录。
• 功能建议与投票（可选，需登录）：你提交的标题和详细说明、对应的模块、你的投票及时间——用于收集和排序建议、显示状态和我们的回复、防止滥用（正当利益，GDPR 第 6(1)(f) 条）。建议会公开显示，但作者显示为“用户”：你的名字、邮箱和账号 ID 不会向他人展示，只有你自己能看到哪些建议是你提交的。咨询：projectteamforyou@gmail.com
• 头脑风暴与规划开发（需求文档、需求池、路线图、冲刺、商业画布、用户研究、决策日志、发布清单）：你自己输入的一般记录。除非设为“仅此设备”，登录后会同步；日期（里程碑、复审、发布事项、访谈）可转为待办。研究笔记可能涉及访谈参与者，建议用代号代替姓名并征得对方同意；Pladay 仅为向你展示而处理这些信息。点击“推荐想法”时，只会把会话问题、方法和板上的想法发送到你选择的 AI 引擎。
• PDF 归档：当你点按“保存为 PDF”或导入文件时，我们会保存生成的 PDF、第一页的预览图、标题、来源（指向原记录的链接）、页数和大小，以及用于搜索的文档正文。PDF 在你自己的设备上生成，不会为转换而发送到服务器。与其他文件一样保存在你的设备上；登录后会上传到我们的存储以便在设备间同步，并计入你套餐的存储空间。由敏感、私密或仅限本设备的记录生成的 PDF，以及超过 8 MB 的 PDF，只保存在本设备。“在 AllofPDF 中打开”只会把文件下载到你的设备或交给系统分享菜单，Pladay 不会向 AllofPDF 发送任何信息。
• 文件转 PDF：默认转换完全在你的设备上进行，文件不会上传。只有当你选择“高保真转换（服务器）”（付费方案）时，该文件才会发送到 Pladay 自己的转换服务器（Railway，美国）。文件仅在内存中处理，转换完成后立即删除，不会被保存、备份或用于 AI 训练；我们不记录文件名或内容，只保留你本月的转换次数（法律依据：履行合同）。

我们不出售个人数据，不建立广告画像，也不使用第三方广告追踪器。应用内的自有广告只统计展示和点击的总数。

3. 敏感信息（健康、月经周期、性生活、医疗记录）

月经周期与避孕、亲密生活、医疗记录（就诊、处方、检查结果、疫苗接种、家族史）、血压和血糖记录，以及饮酒、吸烟、焦虑、心理咨询和戒酒追踪器可能属于敏感信息。我们这样处理：

• 首次使用时取得单独的明确同意（GDPR 第 9(2)(a) 条）；拒绝时只是该模块无法使用。
• 默认仅保存在设备上；只有在你对该模块再次确认后，才会同步到我们的服务器（美国）。关闭同步会删除服务器上的副本。
• 绝不用于自动 AI 简报、规律分析、搜索、今日故事、分享卡片或笔记归档。只有当你主动向该模块的 AI 助手提问时，问题和摘要才会发送到你选择的 AI 引擎。
• 可随时在 设置 → 隐私与敏感信息 中撤回：所有敏感模块的同步将关闭，服务器副本将被删除。
• 一般健康记录（步数、睡眠、体重、饮食、饮水、运动、用药）在登录后会同步，除非你把该模块设为“仅此设备”。计步（运动传感器）和蓝牙心率带只在设备上处理。
• Pladay 不是医疗器械，不提供诊断或治疗。
• 父母为孩子记录的育儿日志（喂奶、睡眠、尿布、成长）以及症状记录及其诱因标签，按敏感信息处理：默认仅保存在设备上，不进入自动 AI 上下文、分析、搜索和外部连接；下次喂奶提醒以无内容的“Pladay”通知显示。
• 戒除追踪（戒烟、戒酒等你要戒除的习惯与渴望记录）和紧急信息（紧急联系人、血型、过敏、病史、从服药模块读取的用药、保险、住所与宠物信息）按敏感信息处理：首次使用时单独征得同意，默认仅存于本设备，不用于自动 AI 上下文、洞察、搜索和集成；紧急信息可用 PIN 锁定，仅在你的设备上显示、打印或保存为图片。Pladay 不提供医疗建议。
• 儿童成长记录（身高、体重、头围、发育里程碑以及附加的照片和视频）属于育儿记录，按敏感信息处理：默认仅存于本设备（照片和视频也一样），WHO 生长百分位在你的设备上计算、不会发送到任何地方，不用于自动 AI 上下文、洞察、搜索和外部集成，分享或导出成长相册前会先征得你的确认。

3a. 家庭共享

家庭共享是可选功能。Pro 用户可以创建家庭，并通过链接或邮件最多再邀请 5 人。加入是免费的。

• 其他成员能看到的信息：你的显示名称、角色（所有者、管理员、成员、孩子）、头像颜色和加入日期。所有者和管理员为管理邀请，还能看到你的邮箱地址。
• 共享的内容：仅限共享清单、其中的待办（标题、备注、日期、负责人、添加者和完成者）以及共享的生日/纪念日，另有最近变更动态（保留最新 300 条）。共享待办上的提醒和“我的一天”置顶仍属个人。
• 永远无法共享的内容：你的个人清单和所有其他模块。健康、生理周期、性生活、医疗、育儿日志、记账和日记记录无法进入家庭空间——我们的服务器会拒绝，数据库也会拒绝。
• 邀请：链接仅可使用一次，7 天后失效；我们只保存其密钥的哈希值。邮件邀请时，我们会将受邀者的地址发送给邮件处理方（Resend）用于投递，且只有已验证该地址的账号才能接受。对方接受之前不会共享任何内容。
• 退出、移出和删除：你退出或被移出后，访问权限立即终止，共享数据会从你的设备上清除。所有者删除家庭时，所有共享数据都会从我们的服务器删除（加密备份按“数据保存期限”所述逐步清除）。所有者删除账号时，家庭转给加入时间最长的成年成员；若没有成年成员，则删除家庭。家庭相关操作以哈希化的用户 ID 记录在安全日志中。
• 法律依据：履行合同（GDPR 第 6(1)(b) 条）；受邀者的邮箱地址基于邀请人和我们投递邀请的正当利益（GDPR 第 6(1)(f) 条）。
• “孩子”角色只限制成员可更改的范围；“儿童”一节的规则仍适用于每个账号。
• 家庭共享相关问题：projectteamforyou@gmail.com

4. 支付

购买 Pladay Pro 时，付款由支付服务商处理；我们看不到也不保存完整的卡号。

• 韩国银行卡时长卡（PortOne · NHN KCP） — 不使用账单密钥的一次性银行卡付款。我们保存订单、金额、时长期间、付款与退款状态，以及付款后首次使用 Pro 功能的时间（用于适用 7 天撤回规则）。
• PortOne（Korea Portone Corp.）及其合作发卡收单机构——韩国境内的刷卡支付和自动续费。我们保存订阅、金额、日期、状态、卡组织和卡号末几位，以及用于续费扣款的加密账单密钥。
• PayPal——其他国家的付款。我们保存 PayPal 订阅 ID、金额、日期和状态。
• Google Play（Google LLC）——在从 Google Play 安装的 Pladay 应用内购买。付款由 Google 按其隐私政策处理；我们接收购买令牌、订单 ID、商品、订阅状态和到期时间以开通 Pro。
• 根据韩国《电子商务法》，购买记录保存 5 年，投诉和纠纷记录保存 3 年。
• 学生价：我们向你输入的学校邮箱发送一次性验证码，只保存该地址的 SHA-256 哈希和验证有效期（一年），不保存地址本身。

5. 受托方与跨境传输

以下服务商代表我们处理数据，大多位于美国；传输在你使用本服务时通过加密连接（TLS）进行，并依据我们与其签订的委托处理协议，以及（针对欧盟/英国用户）服务商的标准合同条款或数据隐私框架承诺。如果你不希望发生任何跨境传输，可以不登录并使用设备端 AI——登录同步离不开这些服务器。

当你把任务推送到已连接的日历（Google、Microsoft、Naver）或创建公开分享链接时，数据只会发送到你指定的地方。公开链接可随时撤销。

6. 保存期限

• 账户、同步内容和文件：删除账户时立即删除（设置 → 账户 → 删除账户）。
• 从未验证邮箱且没有任何数据的注册：14 天后删除。
• 会话：最后使用后 30 天（最长 90 天）。变更记录：90 天。AI 使用次数：30 天。
• 安全审计日志（事件类型、时间、假名化用户 ID）：1 年；已删除账户只保留用户 ID 的哈希。
• 匿名访问计数：访客哈希 2 天（只保留总数）。
• 密码重置链接有效 30 分钟，验证链接有效 48 小时；使用后或过期 1 天后删除。
• 加密数据库备份：每日备份 30 天，每月备份 12 个月（包括发送到运营邮箱的加密副本，按同一标准删除）。已删除账户的数据可能在此期间（最长 12 个月）保留在加密备份中，仅用于灾难恢复；若需恢复备份，已知已删除的账户会被再次删除。
• 应用内反馈：截图 180 天，内容和情境信息 2 年；账户的反馈随账户一并删除。
• 付费服务记录：依据韩国《电子商务法》保存 5 年（合同、撤回、付款）和 3 年（投诉、纠纷）。
• 设备上的数据：直到你删除或清除浏览器数据为止（我们无法访问）。
• 功能建议与投票：在服务运营期间保存。删除账号时，你的投票会被删除，你提交的建议会保留但不再与你关联（其他人已为其投票）；如需删除建议，请联系我们。

7. 你的权利

你可以查阅、更正、删除、限制处理或反对处理你的数据，撤回同意，并带走你的数据（可携带权）：

• 在应用中：设置 → 数据 → 导出（JSON、CSV、Markdown、ZIP）；随时编辑或删除；设置 → 账户 → 删除账户（立即且永久）；设置 → 隐私与敏感信息 → 撤回同意；按模块关闭同步。
• 通过邮件：发送至 projectteamforyou@gmail.com。我们核实身份后在 10 天内答复。法定代理人或你授权的人也可代为申请（需授权书）。
• 欧盟/英国用户可以向所在国的数据保护机构投诉。韩国用户可以联系韩文版中列出的机构（如个人信息侵害举报中心，118）。
• 我们不作出具有法律效力的自动化决策；AI 结果只是供你审阅的建议。

8. 儿童

账户面向 14 岁及以上的用户（韩国的数字同意年龄）。如果你所在国家规定了更高的年龄，需要取得父母或监护人的同意。如发现持有 14 岁以下儿童的数据，我们会将其删除。 父母在育儿日志中记录孩子的姓名、生日、喂奶、睡眠或成长信息时，默认只保存在父母的设备上，只有父母开启该模块的同步时才会到达我们的服务器。

9. Cookie 与设备存储

• 仅使用必要的 Cookie：__Host-ordo_sid（登录会话，HttpOnly、Secure，最长 30 天）和 ordo_lang（语言，1 年）；仅在打开邀请链接时使用 ordo_ref（30 天）。
• 不使用广告或追踪 Cookie。Cloudflare Web Analytics 不使用 Cookie 统计访问。
• 应用数据和设置保存在 IndexedDB 和 localStorage 中；清除网站数据会将其从设备上删除（已同步的数据仍保留在你的账户中）。

10. 位置信息

只有在你亲自开始运动记录（跑步、骑行、徒步）时，且仅在记录界面开启期间，才会请求设备位置（GPS）。路线默认只保存在你的设备上，其他设备只同步距离、时间等摘要。只有当你开启“路线同步”时，路线才会通过加密连接保存到你的账户中——随时关闭或删除该运动记录即可从我们的服务器上删除。我们绝不将位置用于广告或分析，也不提供给第三方。照片在保存前会重新编码，从而移除 EXIF 位置信息。你自己输入的地点（旅行地、医院名称等）按普通记录处理。

11. 安全措施

• 全程 TLS 加密（HSTS）和严格的内容安全策略。
• scrypt 密码哈希；会话和令牌只以哈希保存；OAuth 令牌和账单密钥以 AES-256-GCM 加密。
• 文件只能通过短期有效的签名 URL 访问；数据库备份以 AES-256-GCM 加密（密钥绝不随备份发送）。
• 最小权限的管理员访问及审计日志、登录尝试限制、依赖项安全检查。

12. 联系方式与个人信息保护负责人

控制者：Projectteamforyou（프로젝트팀포유），大韩民国 · 营业执照号 495-25-02209 · 庆尚北道奉化郡祥云面礼峰路 1166-68。

个人信息保护负责人：이유상（代表） · projectteamforyou@gmail.com · +82 70-7620-7256。

13. 变更

本政策自 2026-10-13 起生效。变更会提前 7 天在应用内公告（对你不利的重要变更提前 30 天）。本译文仅供参考；如与韩文原文不一致，以韩文原文为准。