本文为参考译文。原文为韩语版本，两者内容不一致时，以韩语版本为准。阅读韩语原文。
hobbyist（以下简称“运营者”）在提供移动应用 PLUS MINUS（以下简称“本应用”）时，会审慎对待用户的个人信息。本政策说明本应用处理哪些信息、出于什么原因处理，以及用户可以提出哪些要求。
请先了解以下内容。本应用不会连接银行或信用卡公司的账户，不会获取账户号码、卡号或交易记录，也不会申请相关权限。本应用中留存的金额，都是用户亲自输入的数字。
如果不登录，账本内容不会离开您的设备。
1. 处理的个人信息项目
(a) 账号信息（仅限登录时）
| 项目 | 来源 | 目的 |
|---|---|---|
| 电子邮件地址 | Apple、Google、Kakao 登录 | 识别用户，显示共同查看者列表 |
| 姓名 | Google、Kakao 登录提供时 | 登录时由登录方式一并提供，并与账号一起保存。本应用不使用该信息，界面上显示的是下方的显示名称。 |
| 头像地址 | 登录方式提供时 | 在设置界面显示个人资料 |
| 登录方式 | 使用 Apple、Google、Kakao 中的哪一种登录 | 显示个人资料图标 |
| 显示名称 | 本应用自动生成的昵称（例如：“安静的水獭”） | 区分共同查看的人。用户可以自行修改。 |
如果在 Apple 登录时选择“隐藏邮件地址”，运营者只会收到 Apple 生成的转发地址，无法得知您的真实地址。
(b) 账本记录（仅在登录时保存在服务器上）
我们保存项目名称、金额、日期与付款日、类别（收入 · 支出）、类型（固定 · 变动）、重复周期、备注、按月修改的金额、以外币记录时的原币种 · 金额 · 汇率、排列顺序，以及创建时间和修改时间。
如果不登录，这些信息只保存在设备中，不会传输到服务器。登录后，为了共同查看同一个账本，我们会将其保存在服务器上；加入同一账本的人可以查看彼此的全部记录。
(c) 广告标识符
本应用展示 Google AdMob 广告。为了提供广告，Google 可能会收集广告标识符（iOS 的 IDFA、Android 的广告 ID）、设备和操作系统信息、网络信息，以及查看和点击广告的记录。这些信息由 Google 直接收集，运营者不会收到。
在欧洲经济区等需要征得同意的地区，首次打开本应用时会显示 Google 的同意窗口。在 iOS 上还会同时显示询问是否允许跟踪的界面。详情请参阅 Google 的合作伙伴网站政策。
(d) 麦克风与语音
仅在通过语音添加项目时使用麦克风。将所说内容转换为文字的工作由设备操作系统的语音识别功能完成，运营者不会保存或传输录音文件。但操作系统的语音识别可能会经过 Apple 或 Google 的服务器，这部分适用各公司的政策。根据识别出的文字创建的项目，按上文“1(b) 账本记录”的方式处理。
(e) 不收集的信息
我们不收集位置信息、通讯录、相册、通话记录和金融机构账户信息，也不会申请相关权限。我们也不收集身份证号码等唯一身份识别信息。
2. 个人信息的处理目的
- 保存账本记录，并在多台设备之间以及与共同查看者之间同步
- 识别已登录的用户，并确认其加入账本的权限
- 投放广告及衡量广告效果
- 回复咨询、排查错误、改进服务
运营者不会将个人信息用于上述目的以外的用途。
3. 保存期限与销毁
- 账号信息与账本记录：注销账号时立即删除。您可以在本应用的“设置 → 注销账户”界面自行注销，注销后账本加入信息与账号将一并删除。
- 账本记录中已删除的项目：为了在多台设备之间同步，仅保留删除标记，30 天后彻底删除。
- 未登录用户的账本：仅存在于设备中，因此删除应用时会一并消失，运营者无法恢复。
如相关法律法规要求在一定期限内保存，我们仅在该期限内单独保存相关信息，期满后销毁。
4. 委托处理与跨境传输
为运营本应用，我们使用以下服务商的服务。
| 服务商 | 委托内容 | 保存位置 |
|---|---|---|
| Supabase, Inc. | 账号信息、账本记录的存储及身份验证处理 | 大韩民国（首尔区域）。出于运营和技术支持的需要，可能从美国访问。 |
| Google LLC | 广告投放及广告效果衡量（AdMob）、Google 账号登录 | 美国等 Google 运营服务器的国家 |
| Apple Inc. | Apple 账号登录、设备语音识别 | 美国等 Apple 运营服务器的国家 |
| Kakao Corp. | Kakao 账号登录 | 大韩民国 |
| Vercel Inc. | 发布本政策、服务条款及支持页面的网站托管（不处理本应用中的信息） | 美国等 Vercel 运营服务器的国家 |
传输的项目和目的如各行所列，传输时间为使用相关功能之时。保存期限依照上文“3. 保存期限与销毁”。用户可以拒绝跨境传输，但拒绝后将无法使用登录和共同查看功能。
在本应用中下载字体时，会连接由运营者运营的字体分发服务器。此时会发送要获取哪种字体的请求以及通信所需的设备 IP 地址，运营者不会将其用于传输字体以外的目的。
5. 向第三方提供个人信息
运营者不会向第三方提供用户的个人信息。但侦查机关依照法律通过合法程序提出要求时，可在该范围内提供。
加入同一账本的人可以查看彼此的显示名称、头像、登录方式以及该账本的全部记录。这不属于向第三方提供，而是用户所选择的共享功能的运作方式。邀请码使用一次后即会更换，创建账本的人可以将参与者移出。
6. 未满 14 周岁的儿童
本应用不以未满 14 周岁的儿童为对象，也不会有意收集儿童的个人信息。如发现收集了未满 14 周岁儿童的信息，将立即删除。
7. 用户的权利及行使方式
用户可随时行使以下权利。
- 查阅、更正：账本记录和显示名称可以直接在本应用中查看和修改。其他信息请通过下方联系方式提出请求。
- 删除、注销：在“设置 → 注销账户”中注销后，账号和账本记录将被删除。
- 停止处理：退出登录后，账本记录不会传输到服务器。
- 拒绝个性化广告：可以在本应用的“设置 → 广告同意设置”中重新选择是否同意。iOS 可在“设置 → 隐私与安全性 → 跟踪”中，Android 可在“设置 → 隐私 → 广告”中重置或删除广告标识符。
请通过下方联系方式发送电子邮件提出请求，我们将在收到之日起 10 天内处理并告知结果。法定代理人或受委托人也可以代为提出请求。
8. 个人信息安全保障措施
- 服务器与本应用之间的所有通信均经过加密（HTTPS）。
- 在数据库中设置行级访问控制，限制已登录用户只能访问其所加入账本的数据。
- 将处理个人信息的人员控制在最低限度，并管理访问权限。
9. 个人信息保护负责人
个人信息保护负责人：Yongil Kim（hobbyist）
电子邮件：kyi910705@gmail.com
有关个人信息的咨询、投诉处理及损害救济，请通过上述联系方式提出。如需就个人信息侵权进行举报或咨询，还可以联系以下大韩民国机构。
- 个人信息侵权举报中心（privacy.kisa.or.kr / 118）
- 个人信息纠纷调解委员会（kopico.go.kr / 1833-6972）
- 大检察厅网络犯罪调查科（spo.go.kr / 1301）
- 警察厅网络调查局（ecrm.police.go.kr / 182）
10. 欧洲经济区（EEA）、英国、瑞士用户
在欧洲经济区、英国或瑞士使用本应用时，依照《通用数据保护条例》（GDPR）、英国 GDPR 及瑞士《联邦数据保护法》，还将一并适用以下内容。本节与前述各节的内容不一致时，以对用户更有利的一方为准。
(a) 控制者
控制者（controller）为运营者 hobbyist（Yongil Kim，大韩民国），可通过 kyi910705@gmail.com 联系。运营者未在欧盟境内设立营业场所。
(b) 处理的法律依据
| 处理 | 法律依据 |
|---|---|
| 在服务器上保存已登录用户的账号信息和账本记录，并在多台设备之间以及与共同查看者之间同步 | 履行合同（GDPR第6条第1款(b)项）——为提供用户所请求的同步和共同查看功能所必需。 |
| 利用广告标识符投放个性化广告，以及为投放广告而在设备上存储或读取信息 | 同意（GDPR第6条第1款(a)项及电子通信隐私相关法律法规）——在首次打开本应用时显示的 Google 同意窗口中选择。如不同意，可能会根据 Google 的政策显示非个性化的有限广告。 |
| 维护服务安全、防止不当使用、排查错误 | 正当利益（GDPR第6条第1款(f)项）——运营者保护服务及用户数据安全的利益 |
| 回复咨询 | 正当利益（GDPR第6条第1款(f)项）——答复用户提出的咨询并确认处理记录的利益 |
| 法律法规要求的保存与提供 | 履行法定义务（GDPR第6条第1款(c)项） |
登录是可选的。即使不提供账号信息，也可以照常在设备上记录账本，只是无法使用同步和共同查看功能。运营者不会对用户作出产生法律效力或类似重大影响的自动化决策（包括用户画像）。
(c) 跨境传输的保护措施
运营者和账本存储位于大韩民国，欧盟委员会已就大韩民国作出充分性认定 (EU) 2022/254。个人信息传输至美国等其他国家时，适用欧盟委员会的充分性认定（包括针对通过欧盟–美国数据隐私框架认证企业的认定）或各服务商提供的标准合同条款（SCC）等依照 GDPR第45条、第46条采取的保护措施。如需了解保护措施的详细信息，可通过上文联系方式提出请求。
(d) 保存期限
保存期限依照上文“3. 保存期限与销毁”。咨询邮件仅在答复咨询并完成后续确认所需的期间内保存。
(e) 用户的权利
- 访问权：可以获取运营者处理的您本人的个人信息及其处理的相关信息。
- 更正权、删除权：可以要求更正不准确的信息，并在符合法定情形时要求删除自己的信息。也可以在“设置 → 注销账户”中自行注销。
- 限制处理权：在法律规定的情形下，可以要求暂停处理。
- 可携带权：可以以机器可读的格式（JSON）获取保存在服务器上的账号信息和账本记录。
- 反对权：可以反对以正当利益为依据的处理。
- 撤回同意：可以随时在“设置 → 广告同意设置”中撤回对个性化广告的同意。撤回同意不影响撤回前基于同意所进行的处理的合法性。
如需行使上述权利，请通过上文联系方式发送电子邮件。为核实身份，请使用账号所用的电子邮件地址发送。运营者原则上依照上文“7. 用户的权利及行使方式”在 10 天内处理，且无论如何都会在收到请求之日起 1 个月内答复。如因请求复杂或数量较多而需要延长期限，最多可延长 2 个月，并会在 1 个月内告知延长理由。
(f) 向监管机构投诉
如您认为运营者对个人信息的处理违反法律，可以向您的居住地、工作地或违法行为发生地的数据保护监管机构投诉。欧洲经济区各国的监管机构可在欧洲数据保护委员会（EDPB）网站上查询；英国为信息专员办公室（ICO，ico.org.uk），瑞士为联邦数据保护和信息专员（FDPIC，edoeb.admin.ch）。
(g) 儿童
在欧洲经济区，未满 16 周岁（因国家而异，为 13 至 16 周岁）的用户，请勿在未经监护人同意的情况下创建账号。
(h) 网站
发布本政策的网站不使用 Cookie 或访问分析工具。托管该网站的 Vercel Inc. 为安全运营网站，会处理访问日志（IP 地址、请求时间、浏览器信息等），其依据为正当利益（GDPR第6条第1款(f)项）。
11. 政策的变更
本政策如有变更，将于生效日期 7 天前起在本应用或本页面上公告。如变更对用户不利或涉及重要内容，将于 30 天前起公告，并在必要时重新征得同意。
- 公告日期：2026年9月14日
- 生效日期：2026年9月14日