個人資料處理方針

YW Lab（以下簡稱「本公司」）在提供手機遊戲「Dear My Frog」（以下簡稱「服務」）的過程中，珍視使用者的個人資料，並為遵守《個人資料保護法》、《資訊通信網路法》及 EU 一般資料保護規則（GDPR）等相關法令，制定並公開本個人資料處理方針。

本方針適用於遊戲。網站 ywlab.dev 不使用會員註冊、Cookie 或訪客分析工具，由主機服務業者（Google Firebase Hosting）處理連線紀錄（IP 位址）。

1. 收集之個人資料項目

1-1. 必要收集項目（使用服務時自動產生）

為顯示天氣，遊戲可能要求裝置位置權限。不允許亦可使用遊戲，此時將依以 IP 位址查得之大略位置顯示天氣。已授予之權限得隨時於裝置設定之應用程式權限畫面關閉。

1-2. 選擇收集項目（使用 Google Sign-In 時）

• Google Sign-In 為選擇性，未申請亦可遊玩。
• 個人頭貼、出生年月日等額外項目不予收集。

1-3. 廣告識別符（自動收集）

使用者可於裝置設定（Android：設定 → Google → 廣告）重設廣告 ID 或拒絕個人化廣告。

1-4. 結帳資訊

• 應用程式內購買透過 Google Play 結帳系統進行，信用卡號、帳戶號碼等結帳資訊本公司不予收集或保管。
• 本公司僅從 Google 接收結帳收據（訂單 ID、商品 ID、結帳時間）用於鑽石發放驗證。

1-5. 行銷資訊接收同意（與服務運營通知之區別）

本服務依《資訊通信網路法》第50條，就以營利為目的之廣告性資訊傳送，另行取得事先同意。下列通知非行銷資訊，屬服務運營性通知，得於使用者未同意之情況下發送：

• 其他使用者發送之應援、祈願推播通知（服務核心功能）
• 派遣完成、加速器結束、每日任務重置等遊戲進行通知
• 條款、處理方針變更通知、維護及終止公告等必要告知

上述運營性通知得於遊戲內設定或裝置設定中拒絕接收。若日後需要傳送行銷資訊，將另行告知並取得同意。

2. 個人資料之收集及利用目的

3. 個人資料之保有、利用期間及銷毀

• 遊戲資料：帳號退會或最後連線後1年內保管，其後刪除
• 結帳收據資訊：依《電子商務法》保管5年
• 日誌資料（連線及錯誤）：保管3個月後刪除
• 廣告獎勵驗證日誌：保管6個月後刪除
• 內容審核日誌（祈願/應援文字舉報、封鎖記錄）：保管90日後刪除（用於識別重複違規者及應對糾紛）
• 應用程式使用統計（Google Analytics for Firebase）：使用者層級及事件層級資料依 Google Analytics 資料保留設定（2個月）保管後刪除。無法識別個人之彙總統計可能保留
• 位置資訊：不傳送至亦不儲存於本公司伺服器，僅於遊戲執行期間存放於裝置記憶體，關閉遊戲後即清除
• 洽詢郵件：處理完畢後保管1年後刪除。但依韓國《電子商務等消費者保護法》，申購撤回及退款申請郵件保管5年，與結帳相關之投訴、糾紛處理郵件保管3年

帳號退會申請時，除上述保有期間適用之項目外，所有資料立即銷毀。

3-1. 銷毀程序及方法

• 銷毀程序：本公司於保有期間屆滿或處理目的達成時，立即銷毀該個人資料。依其他法令應保存之個人資料，與其他個人資料分開保管，僅用於該法令所定之目的。
• 銷毀方法：電子檔案以無法復原或重新讀取之方法刪除。列印於紙本之個人資料，以粉碎或焚燒方式銷毀。
• 依法令保存之個人資料：結帳收據資訊（訂單 ID、商品 ID、結帳時間）依韓國《電子商務等消費者保護法》第6條及同法施行令第6條（價金支付及商品等供應之紀錄）保存5年。申購撤回及退款申請郵件依同施行令第6條（契約或申購撤回等之紀錄）保存5年，與結帳相關之投訴、糾紛處理郵件依同條（消費者投訴或糾紛處理之紀錄）保存3年。

4. 個人資料之第三方提供

本公司除本方針外，不將使用者之個人資料提供予第三方。但下列情況為例外：

• 使用者事先同意之情況
• 依法令透過正當程序由調查機關等提出請求之情況
• 以無法識別特定個人之形式加工後，用於統計製作、學術研究等之情況

5. 個人資料處理之委託

本公司為服務運營，依下列方式委託個人資料處理業務。

• Supabase 資料庫儲存於大韓民國首爾區域。但 Supabase 為運營及支援得自境外存取，故一併列於5-1之境外傳輸。
• 委託 Google 服務處理之個人資料的境外傳輸內容，載於5-1。
• 本服務未導入以 AI 自動審查祈願、應援文字之功能。若導入，將先於本方針新增受託者及境外傳輸內容，並依第12項之程序通知。
• 本公司不將姓名、帳號等可識別個人之資訊傳送至 IP 位置查詢及天氣查詢。

5-1. 個人資料之境外傳輸（《個人資料保護法》第28條之8）

本公司為履行遊戲提供契約，依下列方式將個人資料處理委託境外業者，並依《個人資料保護法》第28條之8第1項第3款，於本方針公開其內容。網站連線紀錄及洽詢郵件亦依下表於境外處理。

註：Google 資料中心所在國（以2026年9月24日為準）為美國、智利、烏拉圭、印度、台灣、泰國、日本、馬來西亞、新加坡、德國、荷蘭、比利時、丹麥、芬蘭、瑞典、奧地利、挪威、愛爾蘭、英國。Firebase 服務亦可能於設有 Google Cloud 區域之其他國家處理。

除表中「拒絕方法及效果」所載之方法外，無法單獨拒絕境外傳輸。不希望境外傳輸者，得停止使用遊戲，並依第6項之方法申請帳號退會及刪除個人資料，此時將無法使用遊戲。

5-2. EU/EEA 居住使用者之處理法律依據（GDPR Article 13）

EU/EEA 居住使用者個人資料處理之法律依據，依 GDPR 第6條如下：

• (a) GDPR Article 6(1)(a) — 同意：依本處理方針及進入遊戲時使用者同意所進行之處理。
• (b) GDPR Article 6(1)(b) — 契約履行：為提供遊戲服務所必要之處理（遊戲內貨幣/帳號/社群功能/雲端同步）。
• (c) GDPR Article 6(1)(f) — 正當利益：為防止不當使用及維持服務安全所進行之處理（廣告濫用驗證、安全日誌、審核）。僅在不超越使用者之權利與自由的範圍內處理。

以同意為法律依據之處理，使用者得隨時撤回同意，且撤回同意不影響撤回前之處理之合法性。

6. 資料主體之權利、義務及行使方法

使用者得隨時行使下列權利：

1. 個人資料查閱請求：查閱本人被處理之個人資料項目及處理現況之權利
2. 更正、刪除請求：請求更正或刪除錯誤資訊之權利
3. 處理停止請求：請求停止個人資料處理之權利
4. 帳號退會（被遺忘權）：請求永久刪除所有個人資料及遊戲資料（相容於 GDPR Article 17「Right to Erasure」）
5. 個人資料可攜權：以標準格式（JSON 等）接收本人資料之權利（GDPR Article 20）

權利行使得透過第10項之電子郵件提出申請。帳號退會亦得透過遊戲設定畫面之「帳號退會」辦理。

本公司自收到之日起10日內採取措施並通知結果。因正當事由無法於該期間內採取措施時，將於10日內通知其事由及預定處理日期，並於事由消滅後立即採取措施。拒絕請求或僅採取部分措施時，將一併通知其事由及提出異議之方法。

居住於 EU、英國之使用者的請求亦適用相同期限。延後處理時，亦依 GDPR 第12條第3項，自收到請求之日起1個月內回覆；請求複雜或數量眾多時，得於1個月內通知其事由，並得再延長至多2個月。

法定代理人或受使用者委任之受託代理人亦得行使權利。此時請一併寄送授權書（載明委任人與受託代理人之姓名、聯絡方式、委任內容並簽名之文件）。未滿14歲兒童之法定代理人，得就兒童之個人資料請求查閱、更正、刪除及處理停止。

本公司將確認請求者是否為使用者本人或正當代理人，並僅要求確認所需之最少資訊。對措施有異議時，得以同一電子郵件提出異議，或向第11項之機關申請救濟。

7. 個人資料安全性確保措施

• 密碼：不蒐集密碼（僅使用 Google 登入）。
• 存取控制：以 Supabase Row Level Security（RLS）政策，使使用者只能存取本人資料。
• HTTPS 通訊：用戶端與伺服器間所有通訊以 TLS 1.2 以上加密。
• OAuth 安全：Google Sign-In 時驗證 state 參數以防止 CSRF。
• 日誌最小化：正式版本中，可能包含個人資料之日誌（user_id、OAuth URL 等）設為停用。

8. 自動收集裝置（Cookie 及廣告識別符）

• 本服務不使用網頁 Cookie。
• AdMob SDK 自動收集廣告 ID（GAID），使用者可於裝置設定中透過「重設廣告 ID」或「拒絕個人化廣告」予以拒絕。拒絕後廣告仍將顯示，但改為一般廣告而非個人化廣告。
• 為進行應用程式使用統計，Google Analytics for Firebase 於裝置儲存應用程式執行個體 ID 並傳送使用紀錄。遊戲內無關閉此功能之設定。
• 本遊戲目前僅於 Android（Google Play）提供。

9. 未滿14歲兒童之個人資料

• 本服務供13歲以上人士使用（Google Play 政策）。
• 居住於大韓民國之未滿14歲兒童，依韓國《個人資料保護法》第22條之2第1項，需取得法定代理人之同意，因此不得同意本服務之會員申請（Google Sign-In）及個人資料收集、使用，且無法使用雲端資料儲存功能。
• 若確認有未滿14歲兒童申請，將立即刪除帳號並銷毀所有個人資料。
• 居住於美國之未滿13歲兒童，依《兒童線上隱私保護法（COPPA）》不得使用本服務，並依 Google Play 13歲以上年齡政策，申請本身即被封鎖。若確認有該兒童申請，將立即銷毀。

10. 個人資料保護責任人

本公司全面負責個人資料處理業務，並依《個人資料保護法》第30條，為處理資料主體之投訴及損害救濟等事宜，指定個人資料保護責任人如下：

• 姓名：Kim Soonhak（김순학）
• 職稱：代表
• 電子郵件：soonhak@ywlab.dev
• 回覆期限：一般洽詢為工作日7日內，第6項之權利行使請求為自收到之日起10日內

依《電子商務法》所定之本公司商號、統一編號、營業地址、通訊販售業申報號碼等業者資訊，可於 Google Play 商店頁面及遊戲內設定選單 →「業者資訊」查閱。

11. 權益侵害之救濟方法

使用者為獲得個人資料侵害之救濟，得向下列機關申請爭議解決或諮詢等：

• 個人資料爭議調解委員會：（不需區碼）1833-6972 / www.kopico.go.kr （新視窗）
• 個人資料侵害申訴中心：（不需區碼）118 / privacy.kisa.or.kr （新視窗）
• 最高檢察廳網路調查科：（不需區碼）1301 / www.spo.go.kr （新視窗）
• 警察廳網路調查局：（不需區碼）182 / ecrm.cyber.go.kr （新視窗）

EU 居住使用者依 EU GDPR，有權向本人居住地之監督機關提出申訴。

美國加州居住使用者依《加州消費者個人資料保護法（CCPA/CPRA）》，得行使下列權利：

• 了解被處理之個人資料項目的權利（Right to Know）
• 刪除個人資料之權利（Right to Delete）
• 拒絕個人資料銷售及共享之權利（Right to Opt-Out）— 本服務不將使用者個人資料出售予第三方。
• 行使權利時不受歧視之權利（Right to Non-Discrimination）

權利行使得透過上方「10. 個人資料保護責任人」之電子郵件提出申請。

12. 個人資料處理方針之變更

本方針內容有增減或修訂時，將自施行7日前（對使用者不利之變更則為30日前）起，透過遊戲內公告或推播通知，以及本頁面上方之告示通知。變更內容載於附則之修訂紀錄，並保留過往版本供查閱。