隱私權政策

生效日期 2026-10-13 · 最後更新 2026-10-13

本譯文僅供參考。如與韓文原文不一致，以韓文原文為準。 韓文原文

Projectteamforyou（프로젝트팀포유，以下稱「我們」）營運 Pladay——網站 pladay.com、網頁應用程式／PWA，以及以其為基礎的 Android、Windows 與 iOS 應用程式（以下稱「本服務」）。我們遵守韓國《個人資訊保護法》及歐盟／英國 GDPR。

1. 只留在你裝置上的資訊

Pladay 是本機優先的。沒有帳號時，所有資料都儲存在你裝置的瀏覽器儲存空間中，絕不會傳送到我們的伺服器。設為「僅限此裝置」的模組即使登入後也不會離開裝置。

• 使用自備 AI（裝置端 AI、本機 Ollama、你自己的 API 金鑰）時，請求會從瀏覽器直接傳送給該提供者；金鑰只儲存在裝置上。
• 使用瀏覽器語音辨識的語音輸入，可能依瀏覽器廠商（如 Google、Apple）的政策處理。
• 敏感模組的 PIN 鎖（PBKDF2 雜湊）、同意紀錄與顯示設定只儲存在裝置上。

2. 登入後我們處理的資訊

• 帳號：電子郵件、選填的名稱、scrypt 密碼雜湊，或登入提供者（Google、Naver、Microsoft）的 ID、電子郵件、名稱與頭像網址、語言——用於經營你的帳號（契約，GDPR 第 6(1)(b) 條）。
• 同步內容：待辦事項、清單、習慣、專注紀錄、筆記、白板，以及你選擇同步的生活模組紀錄；照片（重新編碼並移除 EXIF／位置資訊）、語音備忘與影片——用於在裝置間同步與備份（契約）。
• 安全與使用：雜湊後的工作階段 ID、使用者代理程式、登入與安全事件（稽核紀錄）、AI 使用次數、用於同步的 90 天變更紀錄——正當利益（第 6(1)(f) 條）。IP 位址僅在記憶體中用於流量限制，不會儲存。
• 匿名計數：裝置產生的隨機訪客 ID 的雜湊，以及是否安裝了應用程式（網頁／Android 應用程式），保存 2 天——用於統計造訪與安裝次數。
• 應用程式內意見回饋（選填，未登入也可）：你撰寫的內容、僅在你自行選擇時附上的螢幕截圖、應用程式版本、螢幕尺寸、語言、目前畫面名稱、瀏覽器類型與觸發卡片的原因（如完成 10 個待辦），登入時附帳號 ID，未登入時附 IP 位址的雜湊值（不儲存原始 IP）——用於回覆你、改善服務與防止濫用（正當利益）。
• 付費方案（選擇性）：見第 4 條。
• 你自行開啟的功能：行事曆連結（以 AES-256-GCM 加密的 OAuth 權杖）、公開分享連結、收集用 Webhook 及透過它傳送的內容、已連結的應用程式（Google Drive、Slack、Notion 等）——契約／同意。
• 行事曆匯入（Pro，選擇性）：你貼上的 ICS／webcal 網址會加密（AES-256-GCM）儲存；我們的伺服器取得該行事曆，並將活動快取 10 分鐘以顯示在待辦旁。隨時刪除該網址即可停止。
• 目標、儲蓄目標、紅白包與禮物帳本、感恩日記、時光膠囊信件：你自行輸入的一般紀錄，登入後會同步，除非設為「僅限此裝置」。禮物帳本包含你填寫的他人姓名與金額——僅用於保存你的紀錄，絕不用於聯絡他人、廣告或剖析。時光膠囊的「封存」是應用程式內的鎖定，並非加密。儲蓄目標不連結任何銀行帳戶。
• 日常流程、帳單、求職進度、課表、食品庫存、待看清單、還債計畫、派對策劃、物品管理和每週菜單：你自己輸入的一般記錄（例如帳單金額與繳費日、應徵的公司、賓客姓名、貸款餘額、你的物品及存放位置）。除非設為「僅此裝置」，登入後會同步，其日期可轉為待辦。物品管理的收據照片儲存在你的裝置上。證件庫（護照、駕照、保險、保固到期日及照片、PDF）預設僅存於此裝置，絕不傳送給 AI 或整合服務，也不要求填寫證件號碼。
• 附件與成長紀錄：附加到筆記、待辦、日記和模組紀錄中的照片、影片和語音，會作為你的照片／影片／語音備忘儲存（在私密或僅限本裝置的模組中，只隨該筆紀錄儲存）。與其他媒體一樣存在你的裝置上，僅在登入且該模組同步時才上傳到我們的儲存空間，並計入你方案的容量。附件只是你自己紀錄之間的連結；筆記或待辦的公開連結不會包含附加的媒體。寵物成長紀錄（體重、體長、里程碑、照片和影片）屬於一般紀錄。
• 功能建議與投票（選用，需登入）：你送出的標題與詳細說明、對應的模組、你的投票與時間——用於蒐集與排序建議、顯示狀態與我們的回覆，並防止濫用（正當利益，GDPR 第 6(1)(f) 條）。建議會公開顯示，但作者顯示為「會員」：你的名字、電子郵件與帳號 ID 不會向他人顯示，只有你自己看得到哪些建議是你提出的。洽詢：projectteamforyou@gmail.com
• 腦力激盪與規劃開發（需求文件、產品待辦清單、路線圖、衝刺、商業畫布、使用者研究、決策日誌、發布清單）：你自己輸入的一般紀錄。除非設為「僅此裝置」，登入後會同步；日期（里程碑、複審、發布事項、訪談）可轉為待辦。研究筆記可能涉及訪談參與者，建議以代號取代姓名並取得對方同意；Pladay 僅為向你顯示而處理這些資訊。點選「推薦想法」時，只會將會議問題、方法和板上的想法傳送至你選擇的 AI 引擎。
• PDF 封存：當你點一下「儲存為 PDF」或匯入檔案時，我們會保存產生的 PDF、第一頁的預覽圖、標題、來源（指向原始紀錄的連結）、頁數和大小，以及供搜尋用的文件內文。PDF 在你自己的裝置上產生，不會為了轉換而傳送到伺服器。與其他檔案一樣存在你的裝置上；登入後會上傳到我們的儲存空間以便在裝置間同步，並計入你方案的容量。由敏感、私密或僅限本裝置的紀錄產生的 PDF，以及超過 8 MB 的 PDF，只會保存在此裝置。「在 AllofPDF 中開啟」只會把檔案下載到你的裝置或交給系統分享選單，Pladay 不會傳送任何資訊給 AllofPDF。
• 檔案轉 PDF：預設轉換完全在你的裝置上進行，檔案不會上傳。只有當你選擇「高擬真轉換（伺服器）」（付費方案）時，該檔案才會傳送至 Pladay 自己的轉換伺服器（Railway，美國）。檔案僅在記憶體中處理，轉換完成後立即刪除，不會被保存、備份或用於 AI 訓練；我們不記錄檔名或內容，只保留你本月的轉換次數（法律依據：履行契約）。

我們不出售個人資料、不建立廣告剖析，也不使用第三方廣告追蹤器。應用程式內的自有廣告只統計曝光與點擊的總數。

3. 敏感資訊（健康、生理週期、性生活、醫療紀錄）

生理週期與避孕、親密生活、醫療紀錄（就診、處方、檢查結果、疫苗接種、家族病史）、血壓與血糖紀錄，以及飲酒、吸菸、焦慮、心理諮商與戒酒追蹤器可能屬於敏感資訊。我們這樣處理：

• 首次使用時取得另行的明確同意（GDPR 第 9(2)(a) 條）；拒絕時只是該模組無法使用。
• 預設僅儲存在裝置上；只有在你對該模組再次確認後，才會同步到我們的伺服器（美國）。關閉同步會刪除伺服器上的副本。
• 絕不用於自動 AI 簡報、模式分析、搜尋、今日故事、分享卡片或筆記封存。只有當你主動向該模組的 AI 助理提問時，問題與摘要才會傳送到你選擇的 AI 引擎。
• 可隨時在 設定 → 隱私與敏感資訊 中撤回：所有敏感模組的同步將關閉，伺服器副本將被刪除。
• 一般健康紀錄（步數、睡眠、體重、飲食、飲水、運動、用藥）在登入後會同步，除非你將該模組設為「僅限此裝置」。計步（動作感測器）與藍牙心率帶只在裝置上處理。
• Pladay 不是醫療器材，不提供診斷或治療。
• 父母為孩子記錄的育兒紀錄（餵奶、睡眠、尿布、成長）以及症狀紀錄及其誘因標籤，比照敏感資訊處理：預設僅儲存在裝置上，不納入自動 AI 脈絡、分析、搜尋與外部連結；下次餵奶提醒以無內容的「Pladay」通知顯示。
• 戒除追蹤（戒菸、戒酒等你要戒除的習慣與渴望紀錄）和緊急資訊（緊急聯絡人、血型、過敏、病史、從服藥模組讀取的用藥、保險、住所與寵物資訊）按敏感資訊處理：首次使用時單獨徵得同意，預設僅存於此裝置，不用於自動 AI 脈絡、洞察、搜尋和整合；緊急資訊可用 PIN 鎖定，僅在你的裝置上顯示、列印或儲存為圖片。Pladay 不提供醫療建議。
• 兒童成長紀錄（身高、體重、頭圍、發展里程碑以及附加的照片和影片）屬於育兒紀錄，比照敏感資訊處理：預設僅存在本裝置（照片和影片也一樣），WHO 生長百分位在你的裝置上計算、不會傳送到任何地方，不用於自動 AI 情境、洞察、搜尋和外部整合，分享或匯出成長相簿前會先請你確認。

3a. 家庭共享

家庭共享是選擇性功能。Pro 使用者可以建立家庭，並透過連結或電子郵件最多再邀請 5 人。加入是免費的。

• 其他成員看得到的資訊：你的顯示名稱、角色（擁有者、管理員、成員、孩子）、頭像顏色與加入日期。擁有者和管理員為了管理邀請，也看得到你的電子郵件地址。
• 共享的內容：僅限共享清單、其中的待辦（標題、備註、日期、負責人、新增者與完成者）以及共享的生日／紀念日，另有最近變更動態（保留最新 300 筆）。共享待辦上的提醒和「我的一天」釘選仍屬個人。
• 永遠無法共享的內容：你的個人清單與所有其他模組。健康、生理週期、性生活、醫療、育兒紀錄、記帳與日記紀錄無法進入家庭空間——我們的伺服器會拒絕，資料庫也會拒絕。
• 邀請：連結僅能使用一次，7 天後失效；我們只儲存其密鑰的雜湊值。電子郵件邀請時，我們會將受邀者的地址傳給郵件處理者（Resend）以便寄送，且只有已驗證該地址的帳號才能接受。對方接受之前不會共享任何內容。
• 退出、移出與刪除：你退出或被移出後，存取權立即終止，共享資料會從你的裝置上清除。擁有者刪除家庭時，所有共享資料都會從我們的伺服器刪除（加密備份依「資料保存期間」所述逐步清除）。擁有者刪除帳號時，家庭轉給加入最久的成年成員；若沒有成年成員，則刪除家庭。家庭相關操作以雜湊化的使用者 ID 記錄在安全日誌中。
• 法律依據：履行契約（GDPR 第 6(1)(b) 條）；受邀者的電子郵件地址係基於邀請人與我們寄送邀請的正當利益（GDPR 第 6(1)(f) 條）。
• 「孩子」角色只限制成員可變更的範圍；「兒童」一節的規則仍適用於每個帳號。
• 家庭共享相關問題：projectteamforyou@gmail.com

4. 付款

購買 Pladay Pro 時，付款由金流服務商處理；我們看不到也不儲存完整卡號。

• 韓國信用卡期間方案（PortOne · NHN KCP） — 不使用帳單金鑰的一次付清信用卡付款。我們保存訂單、金額、方案期間、付款與退款狀態，以及付款後首次使用 Pro 功能的時間（用於適用 7 天撤回規則）。
• PortOne（Korea Portone Corp.）及其合作收單機構——韓國境內的信用卡付款與定期扣款。我們保存訂閱、金額、日期、狀態、發卡組織與卡號末幾碼，以及用於續訂扣款的加密帳單金鑰。
• PayPal——其他國家的付款。我們保存 PayPal 訂閱 ID、金額、日期與狀態。
• Google Play（Google LLC）——在從 Google Play 安裝的 Pladay 應用程式內購買。付款由 Google 依其隱私權政策處理；我們接收購買權杖、訂單 ID、商品、訂閱狀態與到期時間以開通 Pro。
• 依韓國《電子商務法》，購買紀錄保存 5 年，申訴與爭議紀錄保存 3 年。
• 學生價：我們會寄送一次性驗證碼到你輸入的學校信箱，只保存該地址的 SHA-256 雜湊與驗證到期日（一年），不保存地址本身。

5. 受託方與跨境傳輸

以下服務商代表我們處理資料，多數位於美國；傳輸在你使用本服務時透過加密連線（TLS）進行，並依據我們與其簽訂的委託處理協議，以及（針對歐盟／英國使用者）服務商的標準契約條款或資料隱私框架承諾。如果你不希望發生任何跨境傳輸，可以不登入並使用裝置端 AI——登入同步無法在沒有這些伺服器的情況下提供。

當你把待辦事項傳送到已連結的行事曆（Google、Microsoft、Naver）或建立公開分享連結時，資料只會傳送到你指定的地方。公開連結可隨時撤銷。

6. 保存期間

• 帳號、同步內容與檔案：刪除帳號時立即刪除（設定 → 帳號 → 刪除帳號）。
• 從未驗證電子郵件且沒有任何資料的註冊：14 天後刪除。
• 工作階段：最後使用後 30 天（最長 90 天）。變更紀錄：90 天。AI 使用次數：30 天。
• 安全稽核紀錄（事件類型、時間、假名化使用者 ID）：1 年；已刪除帳號只保留使用者 ID 的雜湊。
• 匿名造訪計數：訪客雜湊 2 天（只保留總數）。
• 密碼重設連結有效 30 分鐘，驗證連結有效 48 小時；使用後或到期 1 天後刪除。
• 加密資料庫備份：每日備份 30 天、每月備份 12 個月（包括寄到營運信箱的加密副本，依同一標準刪除）。已刪除帳號的資料可能在此期間（最長 12 個月）留在加密備份中，僅用於災難復原；若需還原備份，已知已刪除的帳號會再次刪除。
• 應用程式內意見回饋：螢幕截圖 180 天，內容與情境資訊 2 年；帳號的意見回饋隨帳號一併刪除。
• 付費服務紀錄：依韓國《電子商務法》保存 5 年（契約、撤回、付款）與 3 年（申訴、爭議）。
• 裝置上的資料：直到你刪除或清除瀏覽器資料為止（我們無法存取）。
• 功能建議與投票：於服務營運期間保存。刪除帳號時，你的投票會被刪除，你提出的建議會保留但不再與你連結（其他人已為其投票）；如需刪除建議，請與我們聯絡。

7. 你的權利

你可以查閱、更正、刪除、限制處理或反對處理你的資料，撤回同意，並帶走你的資料（可攜權）：

• 在應用程式中：設定 → 資料 → 匯出（JSON、CSV、Markdown、ZIP）；隨時編輯或刪除；設定 → 帳號 → 刪除帳號（立即且永久）；設定 → 隱私與敏感資訊 → 撤回同意；依模組關閉同步。
• 透過電子郵件：寄至 projectteamforyou@gmail.com。我們確認身分後於 10 天內回覆。法定代理人或你授權的人也可代為申請（需委任書）。
• 歐盟／英國使用者可向所在國的資料保護機關申訴。韓國使用者可聯絡韓文版所列的機構（如個人資訊侵害檢舉中心，118）。
• 我們不作出具法律效力的自動化決策；AI 結果只是供你審閱的建議。

8. 兒童

帳號適用於 14 歲以上的使用者（韓國的數位同意年齡）。如果你所在國家規定更高的年齡，需要取得父母或監護人的同意。若發現持有未滿 14 歲兒童的資料，我們會將其刪除。 父母在育兒紀錄中記下孩子的姓名、生日、餵奶、睡眠或成長資訊時，預設只儲存在父母的裝置上，只有父母開啟該模組的同步時才會到達我們的伺服器。

9. Cookie 與裝置儲存空間

• 僅使用必要的 Cookie：__Host-ordo_sid（登入工作階段，HttpOnly、Secure，最長 30 天）與 ordo_lang（語言，1 年）；僅在開啟邀請連結時使用 ordo_ref（30 天）。
• 不使用廣告或追蹤 Cookie。Cloudflare Web Analytics 不使用 Cookie 統計造訪。
• 應用程式資料與設定儲存在 IndexedDB 與 localStorage 中；清除網站資料會將其從裝置上刪除（已同步的資料仍保留在你的帳號中）。

10. 位置資訊

只有在你親自開始運動紀錄（跑步、騎車、健行）時，且僅在紀錄畫面開啟期間，才會請求裝置位置（GPS）。路線預設只儲存在你的裝置上，其他裝置只同步距離、時間等摘要。只有當你開啟「路線同步」時，路線才會透過加密連線儲存到你的帳號——隨時關閉或刪除該運動紀錄即可從我們的伺服器刪除。我們絕不將位置用於廣告或分析，也不提供給第三方。照片在儲存前會重新編碼，因而移除 EXIF 位置資訊。你自行輸入的地點（旅遊地、醫院名稱等）以一般紀錄處理。

11. 安全措施

• 全程 TLS 加密（HSTS）與嚴格的內容安全政策。
• scrypt 密碼雜湊；工作階段與權杖只以雜湊儲存；OAuth 權杖與帳單金鑰以 AES-256-GCM 加密。
• 檔案只能透過短期有效的簽署網址存取；資料庫備份以 AES-256-GCM 加密（金鑰絕不隨備份傳送）。
• 最小權限的管理員存取與稽核紀錄、登入嘗試限制、相依套件安全檢查。

12. 聯絡方式與個人資訊保護負責人

控管者：Projectteamforyou（프로젝트팀포유），大韓民國 · 營業登記號碼 495-25-02209 · 慶尚北道奉化郡祥雲面禮峰路 1166-68。

個人資訊保護負責人：이유상（代表） · projectteamforyou@gmail.com · +82 70-7620-7256。

13. 變更

本政策自 2026-10-13 起生效。變更會提前 7 天在應用程式內公告（對你不利的重要變更提前 30 天）。本譯文僅供參考；如與韓文原文不一致，以韓文原文為準。