DealOsaka 隐私政策

第 1 条

收集的个人信息

本公司只收集并处理运营本服务所必需的最少个人信息。

本公司不为运营本服务的目的收集姓名、电子邮箱地址、电话号码、政府身份识别号或支付信息。如将来需要收集额外类别的个人信息（例如，为支持可选的新闻通讯或合作计划），本公司将在收集时依照适用法律另行取得同意。

第 2 条

收集方式

匿名化的请求日志由本公司的托管服务商在提供本服务的过程中自动生成。使用情况的测量数据在页面加载时由 Google Analytics 收集。仅当用户请求查找最近的车站或按距离排序的结果，并授予相应的浏览器权限时，用户的浏览器才会提供设备位置。

本服务使用用户浏览器的本地存储（“localStorage” API）来记住收藏的项目、最近的搜索词、最近打开的车站以及语言偏好。存储在 localStorage 中的信息仅驻留在用户设备上，不会传输至本公司服务器。

第 3 条

个人信息的使用

本公司仅出于以下目的使用个人信息：

1. 运营、维护与保障本服务，包括防止滥用与诊断技术问题；
2. 衡量本服务的使用情况，以改进本服务；
3. 响应用户发起的请求，在用户设备上查找最近的车站或按距离排序结果。

第 4 条

Cookie 与其他自动收集

本服务不使用广告类 Cookie 或跨站追踪 Cookie。本公司的托管服务商可能出于安全目的（如机器人检测、防范拒绝服务攻击）设置功能性 Cookie。该等 Cookie 不用于广告或行为画像。

Google Analytics 会在本服务自身的域名下设置第一方 Cookie，用于区分不同的访问。本公司仅将由此得到的报告用于衡量本服务的使用情况。

用户可在浏览器设置中禁用 Cookie；但若未启用功能性 Cookie，本服务可能无法按预期运行。

第 5 条

个人信息的提供与委托

本公司不出售个人信息，也不向广告主提供个人信息用于定向投放。为运营本服务，本公司将部分处理活动委托给以下服务商：

为显示天气和汇率，用户的浏览器会直接向 Open-Meteo（open-meteo.com）、ExchangeRate-API（exchangerate-api.com）请求这些数据，若后者失败，则向 Frankfurter（frankfurter.dev）请求。这些服务会在请求中收到用户的 IP 地址，并依其各自的隐私政策处理；本公司不会从它们那里获得任何关于用户的信息。

当用户通过外部链接进入第三方服务（包括场所及铁路运营商的官方网站和 Google Maps）时，该等服务受其自身隐私政策约束。本公司对通过此类链接到达的第三方的数据处理做法不承担责任。

第 6 条

留存与销毁

本公司不超出运营本服务所必需的范围留存个人信息。匿名化的请求日志由本公司的托管服务商按其政策规定的期限保留。经由 Google Analytics 收集的使用情况测量数据依其保留设置保存，仅以汇总形式报告。设备位置在用户设备上使用，本公司不会接收。

适用法律要求在特定期限内留存某些信息时（例如电子商务相关记录，或《通信秘密保护法》规定的通信确认资料），本公司将在所要求的期限内留存该等信息，并于期满后立即销毁。

第 7 条

用户权利

根据大韩民国《个人信息保护法》（PIPA）、对欧洲经济区访客适用的《通用数据保护条例》（GDPR）、对加州居民适用的《加州消费者隐私法》（CCPA），以及其他司法辖区的类似法律，用户可能有权访问、更正、删除或限制处理本公司持有的个人信息。

由于本公司仅收集第 1 条所述的有限信息，多数情况下本公司并未持有可受此类请求约束的可识别个人信息。如用户认为本公司持有关于该用户的个人信息，并希望行使上述任何权利，可联系第 9 条所列的个人信息保护负责人。本公司将在三十（30）日内答复。

第 8 条

儿童

本服务作为一般性旅行指南提供，并非面向未满十四（14）岁（韩国 PIPA 规定的门槛年龄）的儿童。本公司不会有意收集儿童的个人信息。如本公司发现已收集到儿童的个人信息，将立即销毁该等信息。

第 9 条

个人信息保护负责人

本公司已指定个人信息保护负责人，处理与个人信息相关的咨询与投诉：

如需就个人信息侵权进行其他举报或咨询，用户可联系以下机构：

1. 个人信息保护委员会（pipc.go.kr）
2. 韩国互联网振兴院个人信息侵权举报中心（privacy.kisa.or.kr，电话 118）
3. 警察厅网络调查局（ecrm.police.go.kr，电话 182）
4. 个人信息纠纷调解委员会（kopico.go.kr，电话 1833-6972）

第 10 条

安全措施

本公司采取以下措施确保个人信息的安全：

1. 管理措施：制定并执行内部管理计划；
2. 技术措施：管理可处理个人信息的系统的访问权限，对传输中的数据加密（HTTPS），使用安全程序；
3. 物理措施：依托商用云基础设施（Cloudflare）实现受控的数据中心准入。

第 11 条

适用范围

本隐私政策适用于由 Deal Labs 运营的 DealOsaka，包括其网站及相关应用程序。如个人信息是在通过本服务链接到达的第三方网站上收集的，则本隐私政策不适用于该等第三方处理。

第 12 条

自动化处理与 AI 训练

1. 本公司不会将通过本服务收集的任何个人信息（包括设备识别符、IP 地址、搜索词、收藏的场所列表或任何由日志推算的信号）用于训练、微调或评估任何机器学习模型，无论该模型由本公司还是任何第三方运营。本公司亦不会出售或以其他方式向第三方转让个人信息用于此类模型训练。
2. 关于在本服务上发布的非个人内容（车站级实用信息、景点信息、编辑文案），本公司允许 AI 助手进行实时检索与注明出处的引用，但明确保留反对将该等内容纳入任何 AI 训练语料或衍生模型权重的全部权利。该项保留的详细条款见《使用条款》第 8 条，并通过 /robots.txt 中针对各机器人的指令落实。
3. 在本隐私政策与《使用条款》发布后，继续以自动化方式访问本服务，即视为接受上述第 1 款和第 2 款规定的限制。

第 13 条

合作链接与佣金

本服务目前不包含合作链接。如日后加入，本条将在其上线前予以说明。

第 14 条

隐私政策的修订

本公司将在本服务上公告对本隐私政策的任何修订。重大变更将在生效日前至少十四（14）日在本服务上标示。