MomentBook 隐私政策

1. 控制者与适用范围

MomentBook 由 Hansol Yoon 运营。如有疑问、权利请求或法律通知，请发送至 support@momentbook.app。

本政策适用于账户创建、应用使用、内容上传、公开旅程发布、支持沟通以及 MomentBook 所控制的公开网页的运营。

2. 我们处理的数据类别

• 账户与认证数据，例如姓名、电子邮件地址、登录提供商、提供商标识符、验证信息及同意状态。
• 个人资料数据，例如个人简介、个人资料图片以及您在支持或权利请求沟通中提供的信息。
• 旅程内容与元数据，例如上传的照片、缩略图、标题、描述、展示次数、照片标识符、时间戳、本地时间信息、位置坐标或标签、审核状态以及为支持的语言生成的本地化翻译。
• 公开分享数据，例如公开 URL、公开 ID、发布日期、公开页面元数据以及您选择发布的旅程的作者展示信息。
• 设备与网页使用数据，例如 IP 地址、浏览器或设备信息、应用或服务器日志、性能信息、语言偏好 Cookie，以及在公开网页分析启用时的生产分析和 Web Vitals 事件。
• 营销与通知数据，例如电子邮件偏好、推送偏好以及您选择加入或启用通知时的设备令牌。

3. 我们使用数据的目的与法律依据

我们使用数据来创建和保护账户、提供服务、展示私人和公开旅程时间线、进行内容审核与安全审查、回应投诉、行使权利、修复错误、本地化公开文本、改进性能以及与用户沟通。

我们还可能使用数据发送运营通知，并在您选择加入或其他合法依据适用时发送营销信息。

根据您所在的司法管辖区，我们依赖以下一项或多项法律依据：合同履行、同意、合法利益、法律义务的遵守、重大利益的保护，以及法律主张的确立、行使或抗辩。

4. 公开内容、搜索引擎与分析

发布旅程将使选定内容在 MomentBook 网页上公开。

目前，公开首页、常见问题、指南、旅程存档及单个旅程页面设置为允许搜索引擎索引和跟踪。单个照片页面、法律页面和支持页面设置为 noindex 和 nofollow。

一旦公开页面被爬取，搜索引擎和其他第三方可能在我们控制范围之外保留副本、预览、缓存版本或链接。

在生产环境中启用时，公开网页可能向 Google Analytics 等分析提供商发送页面浏览和性能事件，网站可能存储语言偏好 Cookie 以保持您的路由语言一致。详情请参阅我们的 Cookie 政策。

5. 共享与国际传输

我们仅在必要时与服务提供商、托管和基础设施提供商、分析提供商、认证或平台合作伙伴、内容审核工具、顾问以及在合理必要或法律要求时与当局共享数据。

由于 MomentBook 在全球运营，数据可能在韩国及我们提供商运营的其他国家进行处理。在适用法律要求时，我们使用该法律认可的传输机制和保护措施。

我们主要服务提供商的最新列表见下方子处理者披露。

• 托管与基础设施：Vercel Inc.（美国）、Amazon Web Services（多个区域）
• 分析：Google LLC（美国）— Google Analytics（启用时）
• 认证：Apple Inc.（美国）、Google LLC（美国）— 登录提供商
• 电子邮件与通知：根据您的设备或提供商配置

6. 数据保留

我们在账户活跃期间保留账户和个人资料数据，并在其后为安全、备份、投诉处理、法律义务、争议解决或欺诈防范所需的有限期间内继续保留。

我们保留公开内容记录直至您删除或取消发布，但受备份保留、权利投诉、安全调查和法律保留要求的约束。

按数据类别的具体保留期限：

• 账户数据：账户活跃期间 + 删除后 90 天
• 旅程内容：用户删除或取消发布前 + 备份 30 天
• 服务器日志：90 天（滚动）
• 分析数据：根据分析提供商的保留设置（通常为 14-26 个月）
• 支持沟通：解决后 3 年

7. 数据安全与泄露通知

我们采用合理的技术和组织措施来保护数据，包括传输加密（TLS）、访问控制、最小权限访问和审核控制。没有任何系统是绝对安全的。

如果发生对您的权利和自由构成风险的个人数据泄露事件，我们将根据适用法律，在无不当延迟的情况下，并在可行时于知悉泄露后 72 小时内通知受影响的用户和相关监管机构。

8. 您的权利

根据您所在的地区，您可能对您的个人数据享有以下权利。

如果您有有效的隐私、肖像、公开权、安全或其他法律依据，您也可以要求我们停止公开显示内容。

如需行使这些权利，请联系 support@momentbook.app。我们可能要求提供合理必要的信息以验证身份或权限。我们将在适用法律要求的期限内（通常为 30 天，复杂请求可延长 60 天）作出回应。

您还有权向当地数据保护监管机构提出投诉。请参阅我们的管辖区补充文件了解各地区的监管机构联系信息。

• 访问权 — 请求获取您个人数据的副本
• 更正权 — 更正不准确或不完整的数据
• 删除权 — 请求删除您的数据（"被遗忘权"）
• 限制处理权 — 限制我们处理您数据的方式
• 数据可携权 — 以结构化、常用格式接收您的数据
• 反对权 — 反对基于合法利益的处理
• 撤回同意权 — 随时撤回先前给予的同意
• 与自动化决策相关的权利 — 请求对自动化决策进行人工审查

9. 儿童隐私

MomentBook 无意在需要但未获得父母或监护人授权的情况下收集或公开显示儿童的个人数据。

在无父母同意的情况下使用 MomentBook 的最低年龄因司法管辖区而异。在大多数地区，您必须年满 13 岁（在某些 EEA 国家为 16 岁）。如果您未达到适用年龄，请勿在未经验证的父母同意下创建账户或发布内容。

如果我们发现儿童在未经适用法律要求的同意下使用了服务或发布了内容，我们可能暂停账户、删除公开内容并删除相关数据。

10. 本政策的更新

我们可能更新本政策以反映法律、技术或产品变更。更新后的版本日期将在此处发布。对于重大变更，我们将在变更生效前至少 14 天提供通知。如法律要求，我们将在追溯适用变更前获得您的同意。

如果您认为公开内容侵犯了您的隐私或人格权，请将相关 URL、投诉依据及支持详情发送至 support@momentbook.app。