1. 我们处理的个人信息
您创建账户和使用服务时，我们可能会处理以下信息。
- Google 和 Privy 身份验证标识符及经验证的电子邮箱地址
- 昵称、Embedded Wallet 地址和区块链网络标识符
- 粉丝认证参与情况与结果，以及 Fan Passport 和 Stamp 的签发与状态信息
- LIVE 预约、出席和问卷参与信息
- 权益申请、领取和使用状态，以及通知设置与订阅信息
- 可选：当您登记接收 Kakao 服务通知时，Kakao 账户中确认的韩国手机号码、该号码的脱敏显示值、Kakao 账户标识符哈希值，以及同意、撤回和发送状态信息
- 用于寄送实物权益或现场领取的姓名和电话号码，以及需要配送时的邮政编码和地址
- 您为人工粉丝认证提交的说明和证明图片、提交与审核状态以及奖励记录
- 公告评论、公开昵称和角色、粉丝排名，以及您选择公开的粉丝活动
- 专业账户所有者同意连接 Instagram 时：账户 ID 和用户名、加密的访问令牌及到期时间，以及近期帖文的说明、发布时间、原始链接和媒体 URL
- 您使用服务期间生成的访问日志、错误和安全事件
2. 处理目的
- 识别会员、维持登录会话和保护账户
- 提供粉丝认证、签发 Passport 和 Stamp，并确认所有权
- 私下审核证明、发放奖励、管理评论、计算粉丝排名，以及显示您选择分享的粉丝活动
- 在粉丝页面显示已同意连接的 Instagram 专业账户的近期活动，并维持连接
- 提供 LIVE 预约、出席、问卷和权益
- 发送通知、回复咨询和提升服务质量
- 确认对 Kakao 服务通知的同意，向 Kakao 账户中的电话号码发送服务通知，并核查服务提供商的受理情况和最终送达结果
- 防止滥用、应对安全事件并履行法律义务
3. 保存和使用期限
我们会在提供服务和维持账户所需的期限内保存个人信息。处理目的实现或您要求删除时，我们会立即删除。实物权益收件信息会在配送或现场领取完成30天后删除。如果您撤回对 Kakao 服务通知的同意或断开 Kakao 连接，我们会删除 kyaa 系统中保存的原始电话号码和未完成的登记信息。同意与撤回记录、发送关联值以及服务提供商的受理和结果记录，可能会在遵守适用法律、解决争议或应对安全事件所必需的范围和期限内单独保存。适用法律要求保存一定期限的信息，也可能在必要范围和期限内单独保存。
4. 外部服务和处理服务商
我们使用 Google 和 Privy 的身份验证及钱包服务来提供登录和 Embedded Wallet 功能。各服务提供商可能会根据自身政策处理身份验证所需的标识信息和技术信息。除提供服务所需的范围外，我们不会出售个人信息。
- 连接 Instagram 需要专业账户所有者另行同意。kyaa 仅请求基本读取权限，不请求发布、评论或发送消息的权限。我们不会保存原始媒体文件，而是通过 Instagram 提供的 URL 显示媒体；点击卡片会打开原帖。
- 处理断开连接或有效删除请求后，kyaa 会删除相关账户信息、访问令牌、媒体缓存和连接流程数据。删除确认码的哈希值保存30天，用于避免删除与重新连接冲突的账户哈希值最多保存2天，之后会予以清理。账户所有者也可以在 Instagram 的“应用和网站”设置中撤销 Meta 访问权限。
- 登记 Kakao 服务通知时，我们会在获得您的另行同意后，通过 Kakao 的 phone_number 权限读取该 Kakao 账户中确认的电话号码。我们不会保存此过程中签发的 Kakao 访问令牌。
- 处理方：솔라피 주식회사（SOLAPI）。受托服务：发送 Kakao 服务通知并核查服务提供商的受理和送达结果。为提供该服务，会向其提供收件人电话号码及发送消息所需的信息。根据其官方隐私政策，솔라피 주식회사会自发送之日起保存一年消息发送记录，包括收件号码、消息内容、发送时间和发送结果。
5. 您的权利
您可以请求查阅、更正或删除个人信息、限制处理或撤回同意。可通过下方电子邮箱提交请求。我们会在核实您的身份后，依照适用法律处理。
6. 安全措施
我们采取保护个人信息所需的技术和管理措施，包括在服务器端验证身份信息、按角色控制访问、以非公开方式处理敏感信息，以及限制和审查运营记录的访问。
7. 联系方式
如有隐私咨询或需要行使权利，请联系 Sallylab Inc. 隐私团队：support@kyaa.io.
8. 本政策的变更
如果因适用法律或服务内容变更而修订本政策，我们会在修订政策生效前，通过 kyaa 服务告知变更内容和生效日期。