*本文件之翻譯僅供參考。翻譯內容與韓文原文如有歧異，以韓文原文為準。*
NineThirty Co., Ltd.（以下稱「本公司」）依韓國《個人資料保護法》（개인정보 보호법）等相關法令，保護 haps 服務（以下稱「本服務」）使用者之個人資料，並制定及公開本處理方針如下。
1. 處理之個人資料項目與蒐集方法
加入與帳號營運（必要）
- 電話號碼、電子郵件地址、出生年月日、性別、暱稱、興趣主題標籤、個人檔案照片
- 裝置資訊：裝置平台（iOS、Android）、推播權杖、語言設定、應用程式安裝識別碼（由應用程式產生之隨機值）
- 驗證過程資訊：驗證碼與請求 IP 不儲存原文，僅以單向處理後之值於短暫有效時間內保管後銷毀
- 蒐集方法：於加入程序及服務使用過程中，由使用者直接輸入或自動產生
於服務使用過程中產生（必要）
- 聚會紀錄：照片、影片、撰寫之文字、紀錄時間、地區標籤（位置資訊之處理依位置服務條款辦理）
- 對話與紙條：對話訊息、紙條內容。於紙條中附上聯絡方式（電話號碼或 Instagram 帳號）傳送者，為使用者直接輸入之該資訊
- 使用紀錄：連線與活動時間、登入工作階段資訊、檢舉與封鎖紀錄、觸發禁用詞過濾之輸入原文
- 付款紀錄：應用程式商店購買收據資訊、火花發放與使用帳簿。卡號等付款方式資訊由應用程式商店業者處理，本公司不予蒐集。
選擇性
- 為接收行銷資訊而處理之項目，依「行銷資訊利用與接收說明」辦理。
2. 個人資料之處理目的
- 會員加入、本人確認（電話號碼驗證、電子郵件驗證、新裝置確認）、帳號管理
- 服務提供：聚會組成、紀錄、整理成果提供，聚會間交流（探索、敲門、對話、紙條），推播通知傳送
- 安全的服務營運：防止不當使用及未成年人加入、使用限制紀錄管理、檢舉處理、爭議因應
- 付費服務之購買與退款處理（包含提供應用程式商店退款審查所需之最低限度資訊）
- 履行法令上之義務
- （選擇性同意時）活動、優惠等行銷資訊之傳送
3. 個人資料之保有與利用期間
- 本公司原則上於會員退會時，即刻銷毀個人資料或予以匿名處理。退會時之處理內容如下：
- 立即銷毀：電話號碼及其識別值、電子郵件地址及其識別值、性別、出生年月日、興趣主題標籤、個人檔案照片（解除帳號連結後刪除檔案）、會員上傳之照片與短片（聚會封面除外）、推播權杖與裝置登錄資訊、通知匣、通知設定、位置資訊利用、提供事實確認資料（法令另有保存義務者除外）、登入工作階段
- 匿名處理後保存：將分享至聚會之紀錄及對話、紙條中之暱稱等使用者顯示，匿名化為「已退出的成員」，為聚會成員而保存（各項目定有保存期間者，於該期間內保存）。聚會成員全部退會時，該聚會之紀錄（照片、短片、回顧）於 24 小時內銷毀。
- 下列情形，於規定期間內分離保存後銷毀：
| 項目 | 保存期間 | 依據 |
|---|---|---|
| 使用限制（處置）紀錄仍屬有效之退會帳號之重新加入限制資訊（電話號碼、電子郵件識別值，裝置安裝識別碼） | 自退會日起 1 年 | 防止不當使用（服務條款第十二條） |
| 遭檢舉內容之證據保全 | 檢舉處理完成後 90 日 | 檢舉處理與爭議因應 |
| 對話訊息原文 | 90 日 | 安全的服務營運 |
| 觸發禁用詞過濾之輸入原文 | 90 日 | 防止不當使用 |
| 通知匣資料 | 30 日 | 服務提供 |
| 未成年人加入嘗試之阻擋標記（電話號碼、裝置之單向識別值） | 7 日 | 防止未成年人加入 |
| 契約、解除契約、價金付款、商品供給紀錄（付款收據、商品帳簿） | 5 年 | 韓國《電子商務等消費者保護法》 |
| 消費者不滿與爭議處理紀錄 | 3 年 | 韓國《電子商務等消費者保護法》 |
| 連線日誌紀錄 | 3 個月 | 韓國《通信秘密保護法》 |
4. 個人資料之提供予第三人
本公司不將使用者之個人資料提供予第三人。惟下列情形除外：
- 使用者另行同意者
- 依據法令者
- 應用程式商店退款審查因應：應用程式商店業者（Apple、Google）審查退款時，依服務條款第六條，向該業者提供該筆購買商品之使用與否及剩餘量、帳號狀態等審查所需之最低限度資訊。
5. 個人資料處理之委託
本公司為提供服務，委託個人資料處理如下：
| 受託者 | 委託業務 |
|---|---|
| Amazon Web Services, Inc. | 資料保管與處理基礎設施營運、驗證碼簡訊發送 |
| 電子郵件發送代理業者 | 驗證與通知電子郵件發送 |
簽訂委託契約時，訂明個人資料保護相關法令之遵循、再委託之限制，以及管理與監督事項。受託者名單將依服務營運予以更新，變更時透過本方針公開。
6. 個人資料之跨境傳輸
於服務基礎設施及通知傳送過程中，發生下列跨境傳輸：
| 接收者 | 國家 | 傳輸項目 | 傳輸方法與時點 | 目的 |
|---|---|---|---|---|
| Amazon Web Services, Inc. | 美國等區域所在國 | 第 1 節之處理項目 | 使用服務時之網路傳輸與保管 | 基礎設施營運 |
| Google LLC（FCM） | 美國 | 推播權杖、通知傳送資訊 | 通知發送時 | 推播通知遞送 |
| Apple Inc.（APNs） | 美國 | 推播權杖、通知傳送資訊 | 通知發送時 | 推播通知遞送 |
使用者得拒絕跨境傳輸，惟於此情形將無法提供服務。拒絕得以不加入或退會之方式為之。
7. 個人資料之銷毀與安全儲存
- 發生銷毀事由之個人資料，即刻銷毀。電子檔案以無法復原之方法刪除。
- 依法令保存之資訊另行分離保管，保存期間屆滿後銷毀。
- 電話號碼、電子郵件、推播權杖、付款收據等主要項目加密儲存；需進行重複確認等查詢時，以單向處理後之值取代原文使用。
8. 資料當事人之權利與行使方法
- 使用者得隨時請求閱覽、更正、刪除其個人資料及停止處理。
- 權利之行使得透過應用程式內功能（修改個人檔案、刪除內容、退會）或下列窗口為之：
- 電子郵件：support@ninethirty.io
- 已退會之使用者及非會員亦得透過上述電子郵件行使權利。
- 本公司自收受請求之日起 10 日內告知處理結果。
- 透過代理人行使時，得要求提出委任狀。
刪除帳號之方法
使用者得透過下列兩種方式刪除 haps 帳號與個人資料（退會）。
- 於應用程式內直接刪除：我的 > 帳號 > 刪除帳號，即可立即刪除。
- 以電子郵件請求：若無法使用應用程式，請註明註冊時使用之電話號碼，寄送至 support@ninethirty.io，本公司將於確認本人身分後處理。
退會時立即銷毀、匿名化及依法令分離保存之範圍與期間，依第 3 節辦理。
9. 確保個人資料安全之措施
- 個人資料之加密：傳輸區間加密，主要識別碼、聯絡方式、推播權杖、付款收據之加密儲存
- 存取權限之最小化與存取控管、存取紀錄之保管
- 營運人員閱覽個人資料時之事由輸入與稽核紀錄（管理工具全部操作之稽核日誌）
- 內部管理計畫之制定與施行
10. 行為資訊之處理
本公司依使用者之選擇性同意（「為客製化廣告向第三人提供個人資料之同意」），為廣告成效衡量與客製化廣告處理行為資訊。處理項目為廣告識別碼（IDFA、ADID）、應用程式安裝與執行等應用程式事件資訊，以及為建立自訂廣告受眾與類似受眾經雜湊處理之電子郵件地址、行動電話號碼，接收者為 Meta Platforms, Inc. 與 Google LLC。詳細內容及拒絕、撤回方法，請參閱另行說明（客製化廣告與第三人提供說明）。未同意之使用者之行為資訊，不以客製化廣告為目的蒐集或提供，本公司亦不於應用程式內刊登廣告。
11. 兒童之個人資料
本服務僅限年滿 18 歲（大韓民國居民為年滿 19 歲）者使用，本公司不蒐集兒童之個人資料。於加入程序中經確認為未成年人者，不儲存其輸入之資訊，僅為阻止反覆嘗試而保管阻擋標記（單向識別值），7 日後銷毀。
12. 個人資料保護負責人與聯絡窗口
- 個人資料保護負責人：Sangrok Lee（代表理事）
- 聯絡方式：support@ninethirty.io、070-8970-8697
使用者得向下列韓國機關請求個人資料侵害之申訴與諮詢：
- 個人資料紛爭調解委員會 1833-6972
- 個人資料侵害申報中心 118
- 大檢察廳 1301、警察廳 182
13. 各國家別之額外告知
- 對大韓民國以外地區之使用者，得適用該地區法令所要求之額外告知。
- 有關美國部分州（加州等）居民之權利（閱覽、刪除、拒絕銷售及分享等）之附錄，將於法務審閱後增訂於本節。
- 對香港居民之直效行銷相關告知，載於「行銷資訊利用與接收說明」。
14. 處理方針之變更
變更本方針時，於施行 7 日前（重大變更為 30 日前）公告，舊版本得於網站查閱。本方針以韓文為正本，翻譯版本如有歧異，以韓文版本為準。
- 公告日：2026 年 9 月 7 日
- 施行日：2026 年 9 月 7 日