隐私政策
1. 概述
32personas（以下称「本服务」）珍视用户的个人数据，并遵守个人数据保护法（PIPA）及相关法令。本政策明确说明本服务收集、使用、提供及销毁的个人数据项目与处理方式。
2. 收集项目（最小化原则）
- 电子邮件地址 · 于创建账号、订阅电子报、保存结果、客户支持回应时
- 性格类型选择结果 · 以性格为基础的 32 种类型，经匿名化处理
- 年龄层·性别·国家 · 选填，供统计分析之用
- 出生日期、出生时间（选填）、国历／农历区别、是否为闰月 · 使用基于出生数据的解读时经单独同意后收集
- 年满18周岁确认记录 · 在注册流程及已登录用户确认时（包括外部登录），收集确认时间及确认文案版本，用于执行最低年龄限制。这些记录属于用户自行申报的记录，不是身份或实际年龄的验证结果。 保存期限：账号确认记录在账号存续期间及账号删除后30天内保存，之后通过定期清理删除。待注册记录在使用或作废后，或验证有效期届满24小时后，通过定期清理删除。
3. 处理目的及保存期间
| 项目 | 目的 | 保存期间 |
|---|---|---|
| 账号电子邮件 | 会员管理＋服务提供 | 注销账号后立即销毁（个人数据保护法第 21 条） |
| 客户支持咨询 | 回应＋争议处理 | 3 年（消费者基本法施行令第 8 条） |
| 问卷结果（性格类型） | 服务品质改善 | 注销账号时匿名化后保存（无法识别） |
| 外部登录关联信息（oauth_identities） | 将 Google、Apple、Kakao 登录识别码对应至你的账号 | 解除关联或删除账号时立即永久删除 |
- 项目
- 账号电子邮件
- 目的
- 会员管理＋服务提供
- 保存期间
- 注销账号后立即销毁（个人数据保护法第 21 条）
- 项目
- 客户支持咨询
- 目的
- 回应＋争议处理
- 保存期间
- 3 年（消费者基本法施行令第 8 条）
- 项目
- 问卷结果（性格类型）
- 目的
- 服务品质改善
- 保存期间
- 注销账号时匿名化后保存（无法识别）
- 项目
- 外部登录关联信息（oauth_identities）
- 目的
- 将 Google、Apple、Kakao 登录识别码对应至你的账号
- 保存期间
- 解除关联或删除账号时立即永久删除
4. 数据主体的权利
依据个人数据保护法，用户可行使下列权利，并将于请求日起 30 日内处理完成。可以在 申请查看或导出个人数据 页面直接提出请求，也可以通过电子邮件（support@mymonday.ai）提出。
- 查阅权 · 确认所收集个人数据的处理现状及内容
- 更正权 · 请求更正不正确或不完整的数据
- 删除权 · 请求删除个人数据
- 处理停止权 · 请求停止个人数据的处理（营销等）
- 自动化决策的拒绝与说明请求权（PIPA 第 37 条之 2），本服务执行两类自动化处理：（a）性格评分，（b）使用外部 AI 的八字解读。如需拒绝或请求说明，请联系 support@mymonday.ai。拒绝后，相关自动化结果将立即删除并停止提供阅览。
5. 提供予第三方及跨境传输（韩国个人信息保护法第 17 条·第 26 条·第 28 条之 8）
本服务不出售用户的个人信息，也不会将邮箱、测试结果、出生数据等账户信息用于广告定向。但内容中心的单篇文章会展示 Google AdSense 广告，相关说明见本节末尾的「广告」段落。下列受托公司会接收跨境传输的个人信息，请参阅各公司的隐私政策。
- Supabase, Inc. 美国，数据库存储，自注册起至账号删除后 30 日，传输方式：HTTPS API。
- PostHog Inc. 美国和欧盟，分析匿名访客标识符、页面浏览、点击等服务使用情况，依事件类型保存30至365天，可拒绝同意，传输方式：HTTPS API。
- Vercel Inc. 美国，静态资源托管与功能执行，于请求时处理；日志保存期限依Vercel的公开政策，传输方式：HTTPS。
- Resend，美国，账号验证、数据导出等事务性邮件发送，自发送时起依Resend公开政策所定期限保存，传输方式：HTTPS API。
- Google / Gemini
- 接收方与联系方式
接收方为Google LLC（美国）。韩国合同通过经销商Google Cloud Korea LLC签订。Google隐私联系渠道：https://policies.google.com/privacy；地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。服务支持：support@mymonday.ai。
- 传输目的地国家和地区
Google公开设施的所在国家和地区为美国、印度、台湾、泰国、日本、马来西亚、新加坡、德国、爱尔兰、荷兰、比利时、丹麦、芬兰、瑞典、奥地利、挪威、英国、乌拉圭和智利。此列表依据2026-10-14查阅的Google公开设施列表，包含开发中的地点。
- 处理范围
根据Gemini API付费服务条款，数据可能在Google或其代理商设有设施的国家进行处理、临时存储或缓存。设施列表：https://www.google.com/about/datacenters/locations/
- 按购买功能发送的信息
根据购买功能发送公开或私密性格类型、分数和解释、四柱推命计算结果及出生信息、所选情况或期间、关系或小组成员提供的结果。他人信息需取得其使用和跨境传输同意。不发送姓名、邮箱、账号标识符或逐题原始答案。
- 群组分析发送的信息
发送成员提供的公开性格类型代码、解释和全部五个维度的分数，以及群组组成和计算指标。AI请求使用中立的成员编号，姓名和昵称仅在本服务的界面显示，不会纳入AI请求。不包含出生信息、问卷原始回答、电子邮件或账户标识符。请确认成员同意信息使用和跨境传输。
- 性格与四柱命理综合报告及契合分析发送的信息
发送您购买时保存的性格测试结果：人前和独处时的类型，各情境的社交性、情绪性、组织性、合作性和探究性分数（0–100），结果清晰度（与类型边界的距离）及接近边界的特征。另发送计算出的四柱命理资料和相关参考解释。不含逐题答案、出生日期及时间的原始值、姓名、邮箱和账户标识符。契合分析还会发送对方的四柱命理计算结果和相关参考解释，不发送对方的性格分数。须取得对方对信息使用和跨境传输的同意。
- 传输时间与方式
同意并付款后，在生成、审核和修正时通过HTTPS API发送。
- Google的信息使用与保留
对于付费Gemini API服务，Google不会使用输入或回复来改进Google产品。
但Google可能将数据用于检测和防止政策违规，包括训练或微调专用于政策执行的模型。
滥用监测可能将输入、上下文和回复保留最多55天；获得授权的Google人员可能审核被标记的内容。
本服务不使用显式缓存或基于搜索结果的回答生成。
- 本服务的信息保留
购买输入和报告为交付及恢复而保存，并遵循账户删除程序和法定交易记录保留义务。
- 拒绝与撤回同意
拒绝同意将无法进行本次付费购买，免费测试和结果仍可使用。
可通过账号同意记录或support@mymonday.ai撤回；撤回后停止后续传输，再次生成需重新同意。
查看已保存报告不会再次发送给AI。未交付订单按退款政策和支持程序处理。
已经进行中的请求可能完成。再次同意前，不会发送后续请求。
拒绝权：发送邮件至 support@mymonday.ai 即可停止依赖相关受托公司的可选功能。若拒绝服务运营所必需的 Supabase 数据库或 Vercel 托管，本服务将无法继续提供。
广告：仅在内容中心的单篇文章展示 Google LLC（美国）的 AdSense 广告，付费内容、结算与账户页面、落地页均不展示。只有在同意横幅中同意后才会加载广告脚本，此时 Google 及其合作伙伴可能为投放、频次控制与效果衡量而处理 Cookie 标识符、IP 地址、浏览器信息等设备信息（传输方式：浏览器与 Google 之间的 HTTPS 直连；保存期限：依 Google 公开政策）。拒绝方式：在同意横幅选择「不同意」，广告脚本便不会加载；已同意的用户可随时通过页脚的「重新选择 Cookie 同意」撤回。若只想关闭个性化广告，可使用 https://adssettings.google.com 或 https://www.aboutads.info。
6. 安全措施
本服务通过 Supabase 行级访问控制（RLS）、HTTPS 加密传输和每周访问策略检查来保护个人数据。
8. 外部登录（Google、Apple、Kakao）数据处理
使用 Google、Apple 或 Kakao 登录时，我们会接收服务商提供的信息以识别你的应用账号。Google 和 Apple 认证由 Supabase 中介。应用的外部登录关联信息按以下方式处理。
- 收集: Google 和 Apple 登录会检查相应服务商的账号识别码（sub）、邮箱和验证状态。选择 Apple“隐藏邮件地址”时，我们收到的是 Apple 转发地址，而非你的真实邮箱。Kakao 登录会检查会员编号、邮箱和验证状态。服务商提供的姓名、昵称或头像可能包含于认证流程，但应用不会将它们复制到外部登录关联记录。应用账号数据库保存邮箱；oauth_identities 保存服务商类型、服务商账号识别码、关联时的邮箱、关联时间和最近登录时间。此说明限于应用的账号和关联记录，不代表 Supabase 认证中介服务全部用户元数据的保存范围。我们不请求 Gmail、Drive、Calendar、Contacts 等其他 Google 服务的数据，或 KakaoTalk 消息与好友列表。
- 使用: 信息用于账号识别和登录认证。服务商验证的邮箱与现有账号相同时，可能关联至该账号。Apple 转发地址与原邮箱不同，因此不保证自动关联至同一账号。信息不用于营销邮件、广告定向、画像或自动决策。关联记录可在账号安全页查看。
- 共享: 外部登录信息由负责认证的 Google、Apple 或 Kakao，以及第 5 节所列受托处理者处理。Supabase 用于 Google、Apple 认证中介及应用数据库存储。应用不向第三方出售这些信息，也不提供作广告用途。
- 删除: 可在账号安全页（管理登录关联）的外部登录关联卡片解除 Google、Apple 或 Kakao 关联。再次登录需有密码或另一个已关联的服务商；网页安全页面要求先设置密码。解除完成后，应用会删除相应的 oauth_identities 关联记录。应用账号删除（申请删除账号）完成时，也会删除这些记录。删除关联记录不代表删除服务商的原账号或 Supabase 认证中介账号本身。
9. 经营者信息与联系方式
运营者信息（韩国《电子商务等消费者保护相关法律》第 10 条、《个人信息保护法》第 30 条法定告知义务）
商号：프로젝트먼데이（Project Monday）· 营业登记号：106-68-00711
联系渠道
support@mymonday.ai（个人信息权利行使、条款咨询、技术支持，响应 SLA 工作日 1-2 天）
个人信息保护负责人（DPO）将在上述经营者信息披露的同时另行指定。指定之前，support@mymonday.ai 作为临时 DPO 联络渠道。