隐私政策
本文档为简体中文的便利翻译版本，以韩语版为正本，内容有出入时以韩语版为准。韩语原文
适用于韩国以外用户（欧盟/英国 GDPR、美国各州法律等）的补充说明，请参阅英文版的“If you are outside Korea”部分。 English
1. 处理的个人信息与目的
| 类别 | 项目 | 目的 |
|---|---|---|
| 账号 | 应用自动创建的匿名账号标识符、名字（昵称）、个人资料颜色 | 区分用户、向群组中的朋友显示名字 |
| 账号关联（选填） | 选择关联 Apple 或 Google 账号时：相关公司传来的账号标识符和邮箱（在 Apple 中选择隐藏邮件地址时，为 Apple 的中继地址）。Google 还会一并传来名字和头像地址，但应用不会使用。关联 Apple 账号时，Apple 签发的刷新令牌（refresh token）和登录所用的应用标识符（client id）也会保存在仅限服务器的存储空间中（应用和其他用户无法读取） | 即使更换手机或重新安装应用，也能找回同一个账号。Apple 刷新令牌仅用于删除账号时断开 Apple 一侧的关联 |
| 设置 | 是否“朋友可以叫醒我”、允许时段、闹铃声选择、我的闹钟（时间、日期、名称、闹铃声、任务难度） | 仅在允许的时间传送叫醒，更换手机后仍保留我的闹钟 |
| 群组 | 加入的群组、群组名称和颜色、邀请码、允许叫醒的关系 | 群组运营、确认可以互相叫醒的人 |
| 叫醒记录 | 发送者和接收者、发送时间、响铃时间、起床时间、状态、重复提醒（“再睡5分钟”）次数 | 闹钟传送、结果显示、排名页面 |
| 叫醒处理记录 | 每次叫醒状态发生变化的时间、变更方（发送者、接收者、服务器）、推送送达结果（发送数、成功数、设备类型、响应代码）。不包含名字和录音内容 | 查明“闹钟没响”的举报和错误的原因 |
| 录音语音、照片 | 用户亲自录制的 10 秒以内的语音文件（免费用户为 3 秒）、用户存入语音库的录音。使用 Wake+ 的“从视频导入声音”时，从视频中提取的声音文件；仅在发送给朋友时选择“带照片”的情况下，视频中的一个画面（JPEG）；仅在选择“发送视频”的情况下，无声的 5 秒以内的短视频片段（mp4）。不会将原始视频文件本身发送到服务器，附在我的闹钟上的视频片段仅保存在这部手机内 | 作为接收方的闹钟声音播放、在接收方的闹钟页面显示照片和短视频、应对举报和纠纷 |
| 设备信息 | 推送令牌、操作系统类型和主版本号、应用标识符、本应用专用的设备标识值、用这部手机登录的时间、应用语言 | 传送闹钟推送、按设备选择闹钟方式、以接收方手机的语言发送提醒文案、使一个账号只能在一部手机上使用（在其他手机上登录时，之前的手机会退出登录） |
| 设备时区 | 手机时区名称（例：Asia/Seoul）的最新值一个。创建重复闹钟时，创建者的时区名称也会作为备用值一并保存。通过时区名称可以大致推测所在地区，但不会收集位置（GPS）或确切地点 | 以接收方的当地时间判断允许时段（安静时段），并使朋友设置的重复闹钟在接收方手机的当地时间响起（因旅行等时区发生变化时，将跟随新的时区） |
| 购买、使用权益 | Wake+ 订阅的应用商店交易标识符（App Store 交易编号或 Google Play 购买令牌）、商品、到期日、付款环境，使用权益的种类和到期日，兑换码使用记录（兑换码、设备标识值） | 确认 Wake+ 使用权限、恢复订阅、防止兑换码重复使用 |
| 免费权益记录 | 使用免费录音叫醒的时间，以不可逆方式转换后的所用手机标识值 | 使免费录音叫醒（最初的 10 次）对每个账号、每部手机只提供一次 |
| 举报、屏蔽 | 举报人和对象、举报原因、相关叫醒、屏蔽关系 | 防止骚扰、处理举报 |
| 联系咨询 | 咨询内容、名字（昵称）、应用版本和设备类型、用户为获得回复而自行填写的邮箱（选填） | 确认咨询并回复 |
| 咨询诊断（选填） | 仅在咨询时用户自行打开开关的情况下：最近 7 日内这部手机的闹钟运行记录（设置、响起、关闭闹钟的时间和操作类型）以及应用和手机的基本信息。不包含名字和录音。如果不打开开关，这些记录只保留在这部手机内，不会发送到服务器（仅保存最近 7 日、最多 200 条） | 查明闹钟没响的原因并回复 |
| 访问记录（自动收集） | 访问 IP 地址、设备和应用类型（user agent）。会自动保留在登录会话信息和服务器请求记录（日志）中 | 安全、防止不正当使用和暴力输入、查明故障 |
| 安全、错误 | 邀请码输入失败时间、兑换码输入失败时间、错误诊断记录 | 阻止暴力输入、修复错误 |
我们不会收集电话号码、位置（GPS 等地点信息）、通讯录和广告标识符。上述“设备时区”仅处理手机告知的时区名称，不会生成移动路线或移动记录。邮箱仅在用户选择关联账号，或在咨询时为获得回复而自行填写的情况下处理。麦克风仅在用户按下录音按钮时使用。银行卡号等付款方式信息由 Apple、Google 处理，Wake 不会接收。
2. 保存期限与销毁
| 项目 | 保存期限 |
|---|---|
| 账号、设置、群组、叫醒记录、设备信息、使用权益 | 已关联 Apple 或 Google 的账号，点击应用的 设置 → 账号管理 → 注销账号 后，会立即退出所有群组，已设置和收到的预约闹钟被取消，推送令牌被清除，所有登录均被退出，任何人都无法再叫醒你。账号、设置、叫醒记录和使用权益会与正在使用的数据分开保存 30 日（期间用同一个 Apple 或 Google 账号重新登录即可恢复账号），满 30 日后删除。未关联的匿名账号，点击 设置 → 删除我的数据并退出 后立即删除（因无法再次登录，没有保留期）。（订阅本身需在付款所在的应用商店——App Store 或 Google Play——的账号设置中另行取消）。账号保存到用户删除为止，不会仅因长期未使用而自动删除或另行分离保存。如果已经卸载了应用，可以通过账号与数据删除说明中的邮件申请方式删除（邮件申请在确认后立即处理） |
| Wake+ 付款记录 | 依据韩国《电子商务等交易中的消费者保护法》（전자상거래 등에서의 소비자보호에 관한 법률），将价款支付和使用权益提供记录（应用商店交易标识符、商品、使用期间和到期日、付款环境、记录时间）保存5 年后删除。删除账号时，仅断开该记录与账号的关联，并与其他信息分离，保存在仅限服务器的存储空间中（无法在应用中查看）。除确认订阅和退款纠纷以及履行法令义务外，不作他用 |
| Apple 关联刷新令牌 | 账号存在期间保存在仅限服务器的存储空间中。最终删除账号时（注销满 30 日后），先请求 Apple 解除关联（废除令牌），再与账号一同删除。即使 Apple 一侧的废除失败，账号删除仍会继续进行，该令牌也会一并删除 |
| 录音语音、照片 | （照片也以相同的期限和方式删除。发送给朋友的短视频片段是例外，接收方手机下载后不久（10 分钟左右）即从服务器删除，即使未下载，自发送起满 24 小时也会删除。附在已开启的重复闹钟上的视频，保留到关闭重复为止；与正在处理的举报有关的视频，保留到处理结束为止）在接收方的闹钟响起之后，仅 Wake+ 用户可在 2 周内回放或存入语音库，此后仅为应对举报和纠纷而保存，自发送之日起满 30 日后从服务器彻底删除。与正在处理的举报有关的录音，保留到处理结束为止。用于重复闹钟的录音，保留到关闭重复为止。存入语音库的录音，保留到用户删除为止。删除账号后 2 日内删除 |
| 设备时区 | 账号存在期间仅保存最新值一个。时区变化时，旧值会被新值覆盖而删除，不保留移动记录。删除账号时立即删除 |
| 免费权益记录 | 账号存在期间保存。即使删除账号，为防止在同一部手机上再次领取免费权益，也会自使用之日起保存 1 年后删除（与账号的关联立即断开） |
| 邀请码、兑换码输入失败记录 | 1 日后删除 |
| 错误诊断记录 | 自产生之日起 30 日后删除。即使删除账号也不会立即删除，可能会保留 30 日（包含账号标识符） |
| 访问 IP、设备类型 | 登录会话信息在删除账号时一并删除。登录审计记录和请求日志依据托管服务商（Supabase 等）的日志保存政策保存，运营者不另行规定期限。即使删除账号，在该期间内也可能仍然保留 |
| 举报记录 | 处理完成后 1 年（应对纠纷），之后删除。尚未处理的举报保存到处理结束为止。即使举报人或被举报人删除账号，举报原因和内容在上述期间内仍会保留，仅断开与该账号的关联 |
| 联系咨询 | 受理后满 1 年后删除。删除账号时，与账号的关联会被断开 |
| 叫醒处理记录 | 自产生之日起满 30 日后删除（删除该叫醒或账号时一并删除） |
| 咨询诊断 | 受理后满 30 日后删除（咨询内容本身如上所述为 1 年） |
销毁程序：已超过保存期限或已实现处理目的的信息，以及用户请求删除的信息，将不迟延地销毁。对设有期限的信息，由服务器每日自动清理的任务删除。关联了 Apple 或 Google 的账号在注销后不会立即删除，而是另行保存 30 日。这段时间内，该账号不会向其他用户显示，也无法被叫醒（已退出群组，预约闹钟和推送令牌已被清除，所有登录已被退出），除用户重新登录以恢复账号外不作他用；满 30 日后，由上述清理任务删除。仅剩你一人的群组也在此期间保留，并随账号一同删除。本政策中以“删除账号”为起点的保存期限和删除期限，均自这一最终删除的时间点起算（匿名账号自删除时起，已关联的账号自注销满 30 日后起）。仅法令要求保存的 Wake+ 付款记录（5 年）会断开与账号的关联，并与其他信息分离，保存在仅限服务器的存储空间中，保存期限届满后由同一清理任务删除。
销毁方法：数据库记录和存储文件等电子信息，以无法恢复的方式删除。不以纸质文件保存。
3. 向第三方提供与目的外使用
我们不会向其他公司或个人出售或提供个人信息。但出于服务的性质，同一群组的朋友可以看到或听到您的名字、个人资料颜色、叫醒次数和时间、接收到的录音语音以及随之发送的照片和短视频。设备时区和设备标识值不会显示给其他用户。依据法令，侦查机关等按规定程序提出请求时，可以在该范围内提供。
我们不会在收集目的之外使用。也不会进行与最初目的有合理关联范围内的追加使用、提供（《个人信息保护法》第15条第3款、第17条第4款），如需进行此类使用，会先在本政策中载明，必要时取得同意。
4. 处理委托与向境外传输
为运营服务，我们将处理委托给下列公司，其中一部分在境外处理。
| 接收方（国家） | 传输项目 | 目的 | 传输时间与方式 | 保存期限 | 个人信息咨询方式（接收方） |
|---|---|---|---|---|---|
| Supabase, Inc.（美国） 存储位置：大韩民国首尔区域 | 第1项的全部项目（包括访问 IP、设备类型） | 数据库和文件存储、登录 | 使用应用时通过网络随时传输 | 与第2项的保存期限相同 | privacy@supabase.com |
| Google LLC（美国） Firebase Cloud Messaging | Android 推送令牌、应用安装标识符、闹钟内容（发送者名字、闹钟时间、用于下载录音、照片、视频的仅 10 分钟内有效的带签名临时链接、一次性确认密钥） | 传送 Android 闹钟推送 | 发送叫醒时传输 | 送达后依据 Google 政策删除 | support.google.com/policies?p=privpol_privts |
| Apple Inc.（美国） Apple Push Notification service | iOS 推送令牌、闹钟内容（发送者名字、闹钟时间、用于下载录音、照片、视频的仅 10 分钟内有效的带签名临时链接、一次性确认密钥） | 传送 iPhone 闹钟推送 | 发送叫醒时传输 | 送达后依据 Apple 政策删除 | apple.com/legal/privacy/contact |
| Apple Inc.（美国） Sign in with Apple (appleid.apple.com) | 关联 Apple 时收到的授权码（authorization code）、刷新令牌（refresh token）、登录所用的应用标识符（client id） | 确认 Apple 账号关联（将授权码交换为令牌）、删除账号时解除 Apple 一侧的关联（废除令牌） | 关联 Apple 账号时、最终删除账号时（注销满 30 日后）由服务器传输 | 依据 Apple 政策 | apple.com/legal/privacy/contact |
| Google LLC（美国） Google Play Developer API (oauth2.googleapis.com) | Google Play 订阅的购买令牌、商品标识符 | 验证、续订和取消确认 Google Play 订阅，处理购买确认 | 购买、恢复订阅时，以及收到 Google 的订阅通知时由服务器传输 | 依据 Google 政策 | support.google.com/policies?p=privpol_privts |
关联 Apple 或 Google 账号仅在用户亲自选择时才会进行，其登录页面由 Apple 或 Google 运营（Wake 不会接收您在该页面输入的密码）。在 Android 上，Apple 登录在浏览器标签页中进行，Apple 将登录结果返回到 Wake 服务器的地址（apple-callback）后，服务器不会保存任何内容，仅原样转交给应用。
如果不希望向境外传输，不使用账号关联和 Wake+ 订阅即可（两者均为选填）；如果不希望进行推送、存储等服务运营所必需的传输，删除账号即可。但在这种情况下将无法使用服务。
此次向境外传输属于为履行与用户的服务使用合同而进行的处理委托和保管（《个人信息保护法》第28条之8第1款第3项），因此通过本政策告知。我们仅向上述公司发送为所委托目的（存储、推送传送、登录、付款确认）所必需的信息，公司变更或增加时，将反映到本政策中。传送推送的 Apple、Google 依照各公司的隐私政策处理信息。
5. 用户的权利与行使方法
用户可以随时就自己的个人信息要求查阅、更正、删除、停止处理、撤回同意（《个人信息保护法》第35条至第37条）。我们不会因用户行使权利而给予不利对待。
- 查阅、更正：可以直接在应用的设置中查看并修改名字、颜色和设置。对于应用中看不到的服务器记录，请通过下方联系方式申请查阅。
- 删除、停止处理：已关联 Apple 或 Google 的账号，通过设置 → 账号管理 → 注销账号注销：会立即退出群组，任何人都无法叫醒你，30 日内用同一账号重新登录即可恢复，满 30 日后删除。匿名账号点击设置 → 删除我的数据并退出，即可立即删除（免费权益记录如第2项所述，仅断开与账号的关联并保存 1 年）。如果已经卸载应用或无法使用，请按照账号与数据删除说明中的邮件申请方式办理。关闭“朋友可以叫醒我”后，将停止接收叫醒。
- 撤回同意：麦克风、照片、通知等手机权限可以随时在手机设置中关闭（第8项），咨询诊断仅在咨询时由用户自行打开的情况下才会发送。Apple、Google 账号关联信息会在删除账号时一并删除。
- 邮件申请：无法通过上述方法办理的请求，请发送至第11项的联系方式。由于是无需注册会员的匿名账号，为确认本人，我们可能会询问您在应用中使用的名字、加入的群组名称、最后一次使用的时间、所关联账号的邮箱等，并且仅要求确认所必需的信息。收到申请后，将在10 日内告知处理结果。无法满足请求时，会一并告知理由和提出异议的方法。
- 代理人：法定代理人或受用户委托的人也可以提出请求。此时，我们可以要求提供能够确认委托事实和代理人身份的资料。
- 在法令规定的情形，或有可能侵害他人权利的情形（例如：记录中同时含有其他用户的信息）下，可以限制或拒绝部分请求，此时也会告知理由。
6. 安全保障措施
- 所有通信均加密（HTTPS/TLS）
- 数据库行级访问限制：仅本人和同一群组的人可以访问所需信息
- 录音、照片、视频文件存放在非公开存储空间，并限制为仅相关人员可以下载（推送中附带的下载链接仅 10 分钟内有效）
- Apple 关联刷新令牌仅存放在仅限服务器的存储空间中，应用和其他用户无法读取，仅用于删除账号时断开 Apple 一侧的关联
- 服务器密钥仅保存在服务器中，不放入应用
- 叫醒处理记录和咨询诊断无法在用户的应用中读取或修改，仅运营者可以查看
- 设备时区和设备标识值，包括同一群组的人在内的其他用户的应用均无法读取，仅在服务器中用于计算闹钟时间
- 阻止邀请码暴力输入（15 分钟内 5 次）
- 不接收或保存密码（匿名账号；Apple、Google 登录在各公司的页面上进行）
- 已存储的数据使用托管服务商（Supabase）提供的静态加密
- 管理措施：将可以访问个人信息的人员和管理账号限制在业务所必需的最小范围，服务器密钥仅在服务器上使用
- 泄露事故应对：得知个人信息泄露后，将在 72 小时内通知相关用户，依据法令向个人信息保护委员会（개인정보보호위원회）、韩国互联网振兴院（한국인터넷진흥원）申报，并采取措施查明原因、减少损害
7. 自动收集装置与行为信息
我们不使用 Cookie、广告追踪、分析工具，也不读取广告标识符（IDFA、AAID）。本网页（邀请、支持、条款、政策）中也没有放入 Cookie 或追踪代码（提供网页的 GitHub Pages 可能会留下访问记录）。应用中没有放入广告、行为分析、崩溃报告用的 SDK，仅在推送传送时使用 Firebase Cloud Messaging（Android）和 Apple Push Notification service（iPhone）。因此，我们不会收集、使用、提供汇集用户的应用、网页使用记录并用于定向广告的行为信息。
但在登录和服务器请求过程中，访问 IP 地址和设备、应用类型会自动保留在服务器和托管服务商的日志中（第1项“访问记录”）。其目的是安全和防止不正当使用，这些记录无法在手机或浏览器中关闭。如不希望如此，请删除账号。
8. 应用访问权限
Wake 仅请求功能所必需的权限，即使不允许某项权限，也可以使用不需要该权限的功能。权限可以随时在手机设置中更改。
| 权限 | 目的 | 不允许时 |
|---|---|---|
| 通知（包括 iPhone“时间敏感通知”、Android 通知） | 传送朋友叫醒或预约的闹钟 | 无法接收朋友的叫醒 |
| 闹钟（iPhone 闹钟权限、Android 精确闹钟及开机后重新设置闹钟） | 使闹钟在静音、勿扰状态下也能在设定的时间响起 | 静音时闹钟可能不响或延迟 |
| 麦克风（选填） | 仅在用户按下录音按钮时录制闹钟声音 | 无法使用录音功能 |
| 照片、视频选择（选填） | 在 Wake+ 的“从视频导入声音”中，仅读取用户亲自选择的一个视频。不会读取整个相册 | 无法从视频导入声音 |
| Android：全屏通知、显示在其他应用上层、排除电池优化、播放通知声音（前台服务）、保持屏幕常亮、震动、接收开机完成广播 | 使锁定状态下也能显示闹钟页面、省电期间闹钟也能响起，以及重新开机后重新设置闹钟 | 闹钟可能延迟或不响 |
| iPhone：后台 App 刷新 | 及时接收预约的闹钟和推送 | “立即”叫醒可能延迟，或只以通知形式送达 |
| 互联网 | 与服务器通信 | 无法使用服务 |
我们不会请求位置、通讯录、相机、电话、短信权限。从应用商店之外下载的 Android 安装文件（APK）多了一项用于安装应用更新的权限，应用商店版本中没有该权限。
9. 未满 14 周岁的儿童
Wake 仅限年满 14 周岁的人使用，并在启动时告知这一点。由于不询问出生日期，我们不会直接核实年龄，但一旦得知正在处理未满 14 周岁儿童的个人信息，在未取得法定代理人同意的情况下不会处理，并将不迟延地删除相应账号和信息。如果您认为存在未满 14 周岁子女的信息，请通过第11项的联系方式告知我们。
10. 其他处理情况
- 敏感信息、唯一识别信息：我们不收集健康、思想和信仰、政治观点等敏感信息，以及居民登记号码、护照号码等唯一识别信息。声音录音仅用于作为闹钟声音播放，不会提取声纹等生物识别信息，也不会用于识别人员。
- 假名信息：我们不为统计编制、科学研究、公共利益记录保存而处理假名信息。（“免费权益记录”中以不可逆方式转换手机标识值，是为了防止同一部手机重复领取免费权益，不用于统计和研究。）
- 自动化决定：我们不会仅凭计算机作出对用户的权利和义务有重大影响的决定。但存在这样的情形：服务器自动适用用户自行设定或作为服务规则预先设定的条件，例如允许时段、使闹钟不重叠的规则、免费使用次数、邀请码和兑换码输入锁定，从而拒绝叫醒或暂时阻止输入。基于举报的警告、功能限制、删除账号，由运营者亲自确认后决定，对结果有异议的，可通过第11项的联系方式申请重新审查。
11. 个人信息保护负责人与投诉处理
| 个人信息保护负责人 | 김진경 (Jin Gyoung Kim)（代表人） |
|---|---|
| 投诉处理、查阅等请求受理部门 | PAPE 运营团队 |
| 联系方式 | wake.official.kr@gmail.com（应用内为设置 → 联系我们） |
| 处理期限 | 受理后 10 日内告知结果 |
| 运营者 | 파피스튜디오 (PAPE)，代表人 김진경 (Jin Gyoung Kim)（营业者信息见服务条款第18条） |
12. 权益侵害救济
因个人信息侵害需要帮助时，请先通过上述第11项的联系方式告知我们。无法解决或需要更专业的帮助时，可以向下列机构申请咨询或纠纷调解。
- 个人信息纠纷调解委员会（개인정보분쟁조정위원회）：1833-6972 (kopico.go.kr)
- 个人信息侵害申报中心（개인정보침해신고센터）：118 (privacy.kisa.or.kr)
- 韩国最高检察厅（대검찰청）：1301 (spo.go.kr)
- 韩国警察厅（경찰청）：182 (ecrm.police.go.kr)
13. 政策变更
内容发生变更时，将在施行前 7 日通过本页面和应用告知。对用户不利的变更，将在 30 日前告知。本政策的施行日显示在最上方，变更内容按日期记录在下方列表中。如需过往的政策，可以在变更历史页面查看，或通过第11项的联系方式申请。
- 2026年9月29日公告：录音保存期限由 7 日改为 30 日（回放、存入语音库，Wake+ 最长至 2 周——延长保存期限自公告 30 日后适用），删除账号时录音在 2 日内删除，将我的闹钟保存到账号，新增购买和使用权益、免费权益记录项目，在设备信息中明确本应用专用的设备标识值，变更录音时长（10 秒，免费用户 3 秒）。新增项目自 Wake+ 开始销售及免费使用额度开始之日起适用。
- 2026年10月31日公告：新增叫醒处理记录（状态变化时间、变更方、推送送达结果，保存 30 日）和咨询诊断（选填——仅在咨询时自行打开的情况下，一并发送最近 7 日的闹钟运行记录，保存 30 日）、设备时区（手机时区名称的最新值一个，用于计算闹钟时间，删除账号时删除）、与从视频导入的声音一同发送的画面照片（与录音保存期限相同）和无声的短视频片段（接收方手机收到后不久即删除，最长 24 小时）等项目。新增项目自公告 7 日后的 2026年11月7日 起适用。
- 2026年11月3日公告、施行（因应用尚未上线，不设公告期，随同发布）：新增 Apple、Google 账号关联（选填）项目，关联 Apple 时仅限服务器保存的刷新令牌（用于删除账号时断开 Apple 一侧的关联，与账号一同删除），访问 IP、设备类型（登录会话、请求记录），应用语言，兑换码输入失败记录（1 日），Wake+ 付款记录保存 5 年（依据《电子商务消费者保护法》，删除账号后与账号分离）等项目。在处理委托、向境外传输中明确 Apple 登录服务器和 Google Play 付款确认服务器、接收方的个人信息咨询方式，以及推送中附带的 10 分钟临时链接。明确账号保存标准（保存到删除为止），以及举报记录和错误诊断记录在删除账号后的留存方式，新增账号与数据删除说明页面。补充政策构成（无新收集的项目）：销毁程序和方法，不进行目的外使用、追加使用、提供这一点，向境外传输的法律依据，权利行使（代理人、处理期限、撤回同意），安全保障措施（管理措施、泄露应对），不收集行为信息这一点，应用访问权限表，未满 14 周岁儿童，敏感信息、假名信息、自动化决定的处理情况，投诉处理、查阅受理部门，政策变更历史的查阅方法，重新整理编号。