1. 我們處理的個人資料
您建立帳戶和使用服務時，我們可能會處理以下資料。
- Google 和 Privy 身份驗證標識符及經驗證的電子郵件地址地址
- 暱稱、Embedded Wallet 地址和區塊鏈網路標識符
- 粉絲認證參與情況與結果，以及 Fan Passport 和 Stamp 的簽發與狀態資訊
- LIVE 預約、出席和問卷參與資訊
- 權益申請、領取和使用狀態，以及通知設定與訂閱資訊
- 可選：當您登記接收 Kakao 服務通知時，Kakao 帳戶中確認的韓國手機號碼、該號碼的遮蔽顯示值、Kakao 帳戶標識符哈希值，以及同意、撤回和傳送狀態資訊
- 用於寄送實物權益或現場領取的姓名和電話號碼，以及需要配送時的郵遞區號和地址
- 您為人工粉絲認證提交的說明和證明圖片、提交與審核狀態以及獎勵記錄
- 公告評論、公開暱稱和角色、粉絲排名，以及您選擇公開的粉絲活動
- 專業帳戶所有者同意連接 Instagram 時：帳戶 ID 和用戶名、加密的存取權杖及到期時間，以及近期帖文的說明、發布時間、原始連結和媒體 URL
- 您使用服務期間生成的存取日誌、錯誤和安全事件
2. 處理目的
- 識別會員、維持登入會話和保護帳戶
- 提供粉絲認證、簽發 Passport 和 Stamp，並確認所有權
- 私下審核證明、發放獎勵、管理評論、計算粉絲排名，以及顯示您選擇分享的粉絲活動
- 在粉絲頁面顯示已同意連接的 Instagram 專業帳戶的近期活動，並維持連接
- 提供 LIVE 預約、出席、問卷和權益
- 傳送通知、回復諮詢和提升服務品質
- 確認對 Kakao 服務通知的同意，向 Kakao 帳戶中的電話號碼傳送服務通知，並核查服務提供商的受理情況和最終送達結果
- 防止濫用、應對安全事件並履行法律義務
3. 保留和使用期限
我們會在提供服務和維持帳戶所需的期限內保留個人資料。處理目的實現或您要求刪除時，我們會立即刪除。實物權益收件資料會在配送或現場領取完成30天後刪除。如果您撤回對 Kakao 服務通知的同意或斷開 Kakao 連接，我們會刪除 kyaa 系統中保存的原始電話號碼和未完成的登記資訊。同意與撤回記錄、傳送關聯值以及服務提供商的受理和結果記錄，可能會在遵守適用法律、解決爭議或應對安全事件所必需的範圍和期限內單獨保存。適用法律要求保留一定期限的資訊，也可能在必要範圍和期限內單獨保存。
4. 外部服務和處理服務商
我們使用 Google 和 Privy 的身份驗證及錢包服務來提供登入和 Embedded Wallet 功能。各服務提供商可能會根據自身政策處理身份驗證所需的識別資訊和技術資訊。除提供服務所需的範圍外，我們不會出售個人資料。
- 連接 Instagram 需要專業帳戶所有者另行同意。kyaa 僅請求基本讀取權限，不請求發布、評論或傳送訊息的權限。我們不會儲存原始媒體檔案，而是透過 Instagram 提供的 URL 顯示媒體；按一下卡片會打開原帖。
- 處理斷開連接或有效刪除請求後，kyaa 會刪除相關帳戶資訊、存取權杖、媒體緩存和連接流程資料。刪除確認碼的哈希值保留30天，用於避免刪除與重新連接衝突的帳戶哈希值最多保留2天，之後會予以清理。帳戶所有者也可以在 Instagram 的“應用程式和網站”設定中撤銷 Meta 存取權限。
- 登記 Kakao 服務通知時，我們會在獲得您的另行同意後，透過 Kakao 的 phone_number 權限讀取該 Kakao 帳戶中確認的電話號碼。我們不會保存此過程中簽發的 Kakao 存取權杖。
- 處理方：솔라피 주식회사（SOLAPI）。受託服務：傳送 Kakao 服務通知並核查服務提供商的受理和送達結果。為提供該服務，會向其提供收件者電話號碼及傳送訊息所需的資訊。根據其官方隱私政策，솔라피 주식회사會自傳送之日起保留一年訊息傳送記錄，包括收件號碼、訊息內容、傳送時間和傳送結果。
5. 您的權利
您可以請求查閱、更正或刪除個人資料、限制處理或撤回同意。可透過下方電子郵件地址提交請求。我們會在核實您的身份後，依照適用法律處理。
6. 安全措施
我們採取保護個人資料所需的技術和管理措施，包括在伺服器端驗證身分資訊、按角色控制存取、以非公開方式處理敏感資訊，以及限制和審查營運記錄的存取。
7. 聯繫方式
如有隱私諮詢或需要行使權利，請聯繫 Sallylab Inc. 隱私團隊：support@kyaa.io.
8. 本政策的變更
如果因適用法律或服務內容變更而修訂本政策，我們會在修訂政策生效前，透過 kyaa 服務告知變更內容和生效日期。