隐私政策

第1条（处理的个人信息项目）

本服务不要求注册会员，不直接收集姓名、电话号码、住址、出生日期，也不直接 收集银行卡号或账户号码。处理的项目如下。

1. 未登录使用时（自动生成与收集）

• 访问 IP 地址 —— 不予保存。本服务将其 与使用日期结合，加入仅存于服务器的密钥后进行单向加密（SHA-256）， 仅保存该结果值。原始 IP 地址无法由该值还原。
• 您输入的公开帖子网址（YouTube、Instagram、TikTok）及其分析结果
• 分析处理记录 —— 处理状态、处理时长、外部调用次数、使用的词元数、估算费用、已核实的地点数量、错误信息
• 您提交地点准确度反馈时 —— 您选择的判定值以及您输入的更正店名
• 在结果卡片上产生的点击记录，例如打开地图
• 积分账户记录 —— 经签名的第一方设备 Cookie，剩余的赠送积分、购买积分与 广告奖励积分，到期时间以及免广告状态。设备 Cookie 中的随机标识符在 服务器上仅以单向加密后的值保存。
• 您在应用内购买旅行包时 —— 应用商店、商品 ID、交易 ID、购买时间与到期 时间。银行卡号或账户号码由 Apple 或 Google 处理，不会传递给本服务。
• 您观看激励广告时 —— 日期、广告奖励交易 ID 与一次性验证值。广告 SDK 可能 依据 Google 的政策处理同意状态、IP 地址、设备与广告标识符以及广告互动 信息。

2. 仅保存在您设备上的项目

• 最近分析的最多 50 条视频摘要（原始网址、查询时间、最近打开时间、 店名、地址、地区）保存在浏览器或应用的存储空间中。未登录时不会 发送至服务器。

3. 选择登录时（ChatGPT · Google · Kakao · NAVER · Apple）

• 登录服务商仅向 KPin 提供账号标识、电子邮箱地址与显示名称。密码不会 传给 KPin。若服务商声明该邮箱已验证，则以该邮箱作为账号依据，因此 只要邮箱相同，无论用哪种方式登录都会打开同一份旅行清单；未经服务商 验证的邮箱地址不会用作账号依据。
• 服务器仅保存以服务器密钥单向加密后的账号标识。显示名称只存在于保持 登录状态的 Cookie 中，退出登录即消失。
• 服务器不保存您的电子邮件地址和显示名称。
• 同步到账号的最近记录，最多 50 条
• 已收藏的地点，最多 100 处，及其“想去/已去”状态
• 个性化推荐的开启设置
• 删除标记，最多 200 条 —— 为防止已删除的项目在离线设备上重新出现， 本服务仅保存在账号范围内对已删除视频网址单向加密后的值以及最近一次 全部删除的时间，不保留被删除的网址或地点内容。

4. 不收集的项目

• 设备位置信息 —— 本服务从不请求位置权限，也不处理个人位置信息。本服务处理的位置仅限于视频中出现的地点的地址。
• 姓名、电子邮件地址、电话号码、住址、出生日期、银行卡号与账户号码
• 视频与图片文件 —— 本服务从不要求您上传，也不保存或再分发原始视频与帖子图片。
• 结果分享链接 —— 结果页的分享按钮会生成一个公开地址（/r/…），它只是把 帖子地址改写成更短的形式。该地址打开的页面仅显示已确认地点的名称、 区域、地址与地图链接，不显示请求分析者的任何信息，也不显示帖子的正文、 字幕、菜单或营业时间。同一帖子始终对应同一地址，因此知道该帖子的人都能 打开同一页面。打开该页面无需登录、不消耗点数，也不会启动新的分析。
• 地图画面 —— 在地图上显示已保存地点时，地图由 NAVER 在您的设备上直接绘制。 此过程中您的 IP 地址与浏览器信息会传送至 NAVER，KPin 不保存由此获得的 任何地图数据。不打开地图则不会发生该连接。

第2条（个人信息的处理目的）

• 从帖子中找出地点，通过地图服务商加以核实并提供地点卡片
• 再次打开同一网址时复用已保存的结果，以控制响应速度与成本
• 适用每位用户每日的使用上限与总费用上限，防止滥用
• 检查地点匹配的准确度并改善结果质量
• 向选择登录的用户提供最近记录同步、旅行清单与个性化推荐功能
• 赠送积分、购买积分与广告奖励积分的发放、扣减与恢复，应用内购买的验证与防止滥用
• 在已保存的免费分析结果页面展示广告，以及在您主动选择时提供激励广告
• 将各用户收藏的地点在不区分用户的前提下合并统计，提供“常一起去的 地方”信息。只有在至少 3 名不同用户同时收藏了两个地点时才公开统计 结果，且公开的内容仅为地点与人数。特定用户的收藏列表、账号标识值与 收藏时间既不会显示在页面上，也不会提供给其他用户。地点说明取自本服务 自行分析的结果，而非取自其他用户收藏的记录。

第3条（个人信息的保存与使用期限）

• 分析结果与处理记录：保存至达成服务运营目的为止。目前没有固定的自动 删除周期；如果将来引入，本服务会修订本政策并予以公布。
• 借助 YouTube 说明栏生成的分析缓存：自核实之日起最多 30 天。再次请求 同一视频时会重新核实；即使没有新的请求，过期缓存也会自动删除。 YouTube 的标题、说明与标签原文不予保存。
• 账号同步记录：保存至您删除为止。超过 50 条时，自动删除最早的记录。
• 已收藏的地点：保存至您删除为止，每个账号最多 100 处。
• 删除标记：每个账号最多 200 条，超出部分自最早的开始删除。
• 设备上的最近记录：保存至您删除，或清除应用与浏览器数据为止。
• 无法确定性处理的链接的失败记录：24 小时。
• 经签名的第一方设备 Cookie：自签发日起最多 1 年。
• 积分账户与广告奖励记录：保存至服务提供与防止滥用的目的结束为止。
• 应用内购买的交易记录：保存至相关法律要求的期限。
• 法律要求保存的，按该期限保存。

第4条（向第三方提供个人信息）

本服务不向第三方提供您的个人信息。但法律有特别规定，或侦查机关依照 法律规定的程序与方法提出要求的情形除外。

第5条（个人信息处理业务的委托）

除上述之外，本服务为进行视频分析与地点核实，还会调用 OpenAI（Responses API）、Google（Gemini 模型、YouTube Data API 与 Places API）、Kakao （Kakao Local）以及 NAVER（NAVER 云平台旗下 NAVER API HUB 的地区检索）的 应用程序接口。此时传递的内容为您输入的公开帖子网址、该帖子的公开文本、 仅在分析过程中临时生成的公开帖子页面截图，以及店名或地址字符串；截图不予 保存。不会传递任何能够识别您身份的信息。 传递给 NAVER 地区检索的仅为待核实的店名字符串，与该调用相关产生的使用 信息可能由 NAVER Cloud 株式会社与 NAVER 株式会社保存和利用。 仅凭公开文本无法确定具体分店时，本服务会在关闭响应存储的设置 （store: false）下将公开帖子文本发送至 OpenAI 进行调查， 并仅在当次请求中通过 Google Places 核实候选结果。OpenAI 的原始请求与响应， 以及 Google Places 的响应字段，不会保存或缓存在本服务的数据库或浏览器 记录中。若 Kakao 没有该地点、而 Google Places 核实到目前正在营业的准确 店名与地址，本服务会附上 Google Maps 出处标注，仅在当次响应中显示，不会 留存到最近记录、旅行清单或分析缓存中。可复用的地点卡片只有在 Kakao 独立 确认同一地点时，才会以 Kakao 的店名、地址与地点 ID 保存。页面上的 Google Maps 按钮，是由已保存的 Kakao 地点，或当次请求中核实到的 NAVER 或 Google Places 地点字符串所生成的外部地图链接。

对于 YouTube 链接，只有在免费的公开标题无法核实地点时，本服务才会通过 YouTube Data API 临时读取其公开说明栏与标签。原文不予保存；据此生成的 分析缓存只保留最后核实时间，并在最多 30 天内重新核实或删除。此项使用 适用 YouTube 服务条款与 Google 隐私权政策。 本服务不要求登录 YouTube 账号，也不申请账号权限。您可以在 Google 安全设置中 查看或撤销已连接的 Google 账号权限。

第6条（个人信息的境外转移）

转移的时间与方式：在您使用本服务时通过网络传输。您可以拒绝境外转移， 但在此情况下将无法使用本服务。如需拒绝，请联系第12条的个人信息保护负责人。

第7条（信息主体及法定代理人的权利与行使方法）

您可以随时要求查阅、更正、删除自己的个人信息，或要求停止处理。

• 可以在应用内直接完成的操作：逐条删除或全部清除最近记录、删除已收藏的 地点、关闭个性化推荐、退出登录。登录状态下的删除也会同步到您的其他设备。
• 其他要求：请通过电子邮件联系第12条的个人信息保护负责人。
• 也可以通过法定代理人或受委托人提出要求。

在此说明一项技术上的限制。未登录用户的使用记录仅以无法 还原的单向加密值保存，因此本服务在技术上无法找出特定个人的记录并单独 查阅或删除。这并不是为了减少对您的保护，而是因为这些记录从一开始就不 以可识别个人的形式保存。已登录账号的信息可以按上述方式删除。

第8条（个人信息的销毁）

保存期限届满或处理目的达成后，本服务将立即销毁相关信息。您在应用中删除 的项目会立即删除，超出各项上限的旧记录会自动删除。电子文件形式的信息 以无法恢复的方式删除。

第9条（个人信息的安全保障措施）

• 最小化收集：提供服务不需要的项目一开始就不收集。
• 加密：账号标识符与用户标识值仅以加入服务器密钥的单向加密状态保存，无法还原为原始值。
• 传输加密：所有通信均通过 HTTPS 加密。
• 权限最小化：运营用页面仅在通过运营者身份验证后才能访问。
• 密钥管理：访问密钥与密钥值仅通过服务器环境变量管理，不写入源代码或代码仓库。

第10条（个人信息自动收集装置的安装、运行与拒绝）

• 浏览器与应用存储：将最近记录与界面设置保存在您的设备上。您可以随时 通过浏览器设置或清除应用数据将其删除。
• 身份验证 Cookie：若您选择 ChatGPT 登录，平台会使用身份验证手段来保持 登录状态。退出登录后即会解除。
• 设备 Cookie：即使不登录，为了只发放一次赠送积分并让余额得以延续，本服务 会使用经签名的第一方 Cookie，最长 1 年。若您屏蔽或删除该 Cookie，将无法 重新关联原有的匿名积分账户。
• 移动应用中的 Google Mobile Ads SDK 可在您同意的范围内处理广告标识符与 广告互动信息。应用会提供相应的同意选择界面，且在旅行包有效期内不显示 广告。

第11条（未满 14 周岁儿童的个人信息）

本服务不面向未满 14 周岁的儿童，也不会在知情的情况下收集未满 14 周岁 儿童的个人信息。

第12条（个人信息保护负责人）

为全面负责个人信息处理相关事务，并处理与个人信息有关的咨询、投诉与 损害救济，本服务指定个人信息保护负责人如下。

查阅、更正、删除个人信息或停止处理的要求，以及与个人信息有关的咨询， 请发送至上述联系方式。本服务会立即处理收到的要求，并将结果告知您。

第13条（权益侵害的救济方法）

如需就个人信息侵害进行举报或咨询，可以联系韩国的以下机构。

依据《个人信息保护法》第35条（个人信息的查阅）、第36条（个人信息的更正与 删除）、第37条（停止处理个人信息等）提出要求后，因处理者的处分或不作为 而权利或利益受到侵害的人，可以按《行政审判法》的规定请求行政审判。

第14条（服务条款）

本服务的范围、准确度的限制以及禁止的使用方式，由 服务条款规定。

第15条（本政策的变更）

对本政策进行增补、删除或修改时，本服务会自变更事项施行前 7 日起通过本 页面公告。对您的权利有重大影响的变更，则提前 30 日公告。

本隐私政策自 2026 年 8 月 26 日起适用。