Reel Nest 隐私政策

Fellow Survivor Studio（以下简称"本公司"）重视移动应用程序"Reel Nest"（以下简称"本应用"）用户的个人信息，并遵守大韩民国《个人信息保护法》等相关法律法规。本政策说明本应用如何访问、收集、使用、提供、保存和销毁用户及设备数据。

1. 个人信息处理者及个人信息保护负责人

名称：Fellow Survivor Studio

工商注册号：773-26-02197

个人信息保护负责人：代表

个人信息保护业务及投诉处理：客户支持（由代表兼任）

联系方式：fellow.survivor.studio@gmail.com

2. 本应用处理的数据

A. 仅存储在设备上的数据

为提供功能，本应用会将以下信息存储在用户的设备上。本公司不会将这些信息传输到本公司运营的任何服务器，本公司也无法查看这些信息。

• 浏览数据：所访问页面的URL、标题、访问时间（最多500条）、已打开标签页的URL、主页URL、书签的标题和URL，以及WebView的Cookie、缓存、网页存储和网站图标
• 下载数据：已下载的文件、文件名、原始URL、文件格式和类型、保存位置、完成时间、预览图
• 用户选择的数据：用户选作主页背景的图片以及导入Nest的媒体文件
• 设置数据：主题、文字大小、地址栏位置、广告拦截、记录和会话保留、保存位置等应用设置，以及下载前是否同意使用条款、所同意条款的版本和同意时间，以及是否同意Nest使用说明
• Nest锁数据：是否启用锁、PIN的单向哈希值及随机盐值、PIN连续输错次数及输入限制的结束时间。本应用不保存PIN原文。生物识别信息由Android系统处理，本应用不会访问或保存指纹、面部等生物识别信息的原始数据。

浏览记录和下载记录的保存可在设置中分别关闭。关闭浏览记录后，现有浏览记录将立即删除；关闭下载记录后，现有下载记录将立即删除。

如设备的Android备份设置已开启，应用设置（包括是否启用Nest锁）、浏览记录、书签、WebView数据（Cookie、网站存储）等部分应用内数据可能通过操作系统的备份功能被包含在用户的Google账号备份或迁移到新设备的数据中。该处理遵循Google的政策和用户的设备设置。但Nest中保存的文件及其文件列表、下载记录、Nest锁的PIN信息（PIN哈希值、盐值、输错次数）均不包含在云备份和设备间数据迁移中。

B. 使用本应用时传输到外部的数据

• 网页浏览及下载：用户访问网站或检测、下载资源时，请求URL、IP地址、User-Agent、Referer、Cookie及必要的请求头可能会发送给该网站、内容提供者或CDN。这是为了显示用户请求的页面和下载文件，直接在用户设备与该网站之间进行，不经过本公司。
• 搜索：在地址栏中输入的不是网址而是搜索词时，该搜索词将发送至Google搜索，并按照Google的隐私政策处理。
• Google Firebase Crashlytics（错误分析）：本应用异常退出时，崩溃日志、堆栈跟踪、应用、设备和操作系统信息、崩溃时的诊断信息以及Crashlytics安装标识符和Firebase安装ID将发送给Google，用于分析错误和提高稳定性。安装标识符在首次启动本应用时随机生成，不与用户的姓名或联系方式相关联。本应用不使用任何使用统计（分析）工具。
• Google AdMob及User Messaging Platform（广告）：免费用户为下载视频而选择观看激励广告时，广告ID、IP地址、设备和应用信息、广告展示和互动信息、诊断信息及同意状态将发送给Google，用于广告投放、频次限制、防止欺诈、效果衡量及法定同意管理。本应用仅使用Google AdMob作为广告网络。在法律要求额外同意的地区（欧洲经济区、英国、瑞士等），会在请求广告前另行显示同意界面，用户可在设置的订阅部分重新打开广告隐私选择。打开设置界面时，为确认是否显示广告隐私设置菜单，设备和应用信息以及IP地址可能会发送给Google。
• Google Play结算：订阅的购买和支付由Google按照用户与Google之间的条款处理。本公司从Google Play接收订阅商品、购买状态和购买令牌，仅用于确认和恢复订阅，不收集或保存用户的支付卡信息。

本应用不提供注册或独立的用户账号，也不会在本公司服务器上创建用户资料。

3. 处理目的

本公司仅在以下目的范围内处理上述数据，目的变更时将依照相关法律法规采取必要措施。

• 显示网页、检测和下载媒体资源以及管理文件
• 恢复标签页，提供浏览和下载记录、书签、个性化设置及Nest锁
• 确认和记录是否同意使用条款
• 确认订阅状态及恢复订阅
• 提供免费用户选择的激励广告
• 诊断崩溃及提高应用稳定性
• 处理撤回订购、退款、解约等用户请求，履行法定义务及回复咨询

4. 处理的法律依据

本公司按以下方式处理个人信息。

• 仅存储在设备上的数据（第2项A）：本公司不收集，仅在用户设备内处理。
• 确认和恢复订阅所需的Google Play购买信息：合同的订立和履行（《个人信息保护法》第15条第1款第4项）
• 错误分析（Firebase Crashlytics）：为稳定提供服务的本公司的正当利益（同款第6项）。仅在发生崩溃时发送，并以无法识别用户的随机标识符处理。
• 提供激励广告（Google AdMob）：为提供用户所选择的激励广告而订立和履行合同（同款第4项）。广告效果衡量和防止欺诈基于本公司运营服务的正当利益（同款第6项）
• 撤回订购、退款、解约请求及咨询回复：应用户请求履行合同（第15条第1款第4项）及遵守相关法律法规规定的义务（同款第2项）

在法律要求同意的地区（欧洲经济区、英国、瑞士等），将根据在广告隐私同意界面中获得的同意处理广告相关信息。

5. 向第三方提供个人信息

本公司不出售用户的个人信息，也不向第三方提供。但法律法规有特别规定或侦查机关等依照法定程序提出要求的情形除外。用户在本应用内直接访问的第三方网站按照其自身的隐私政策处理数据，本公司不参与该等网站独立的数据处理。

6. 个人信息处理的委托

为提供服务，本公司按以下方式委托处理个人信息。

• 受托方：Google LLC
• 委托业务：应用错误分析（Firebase Crashlytics）、广告投放及广告同意管理（Google AdMob、User Messaging Platform）

Google在投放广告的过程中可能会按照Google的隐私政策处理信息。有关Google如何使用合作伙伴应用中的信息，请访问 https://policies.google.com/technologies/partner-sites 。

7. 个人信息的跨境转移

为履行第6项的委托业务，本公司依照《个人信息保护法》第28条之8第1款第3项，按以下方式将个人信息转移至境外。

• 接收方：Google LLC（个人信息咨询：https://support.google.com/policies/contact/general_privacy_form）
• 接收国：美国及Google运营数据中心的国家（列表：https://www.google.com/about/datacenters/locations/）
• 转移项目：错误分析——崩溃日志、堆栈跟踪、应用、设备和操作系统信息、诊断信息、Crashlytics安装标识符、Firebase安装ID；广告——广告ID、IP地址、设备和应用信息、广告展示和互动信息、诊断信息、同意状态
• 转移时间及方式：错误分析在本应用异常退出后重新启动本应用时，广告在免费用户观看激励广告时，通过网络传输
• 使用目的：第6项的委托业务
• 保存及使用期限：错误分析为90天（Firebase公开标准），广告为Google隐私政策规定的期限
• 拒绝方法及拒绝的后果：错误分析是稳定提供服务所必需的，无法在本应用内关闭；如不希望，可停止使用本应用（卸载应用）。与广告相关的转移仅在观看激励广告时发生；不观看时，免费方案无法使用视频下载。广告ID可在Android设置中删除或重置。

有关Google服务数据处理的详细信息：

https://policies.google.com/privacy

https://firebase.google.com/support/privacy

https://policies.google.com/technologies/ads

8. 保存期限及销毁

A. 保存期限

• 设备上的数据将保存至用户通过应用功能删除或卸载应用为止。浏览记录最多仅保留500条。
• 本公司通过用户咨询获得的信息（电子邮件地址、咨询内容）将在咨询处理完毕后立即销毁。
• 撤回订购、退款、解约请求等交易相关记录，依照《电子商务等消费者保护法》，合同、撤回订购及价款支付记录保存5年，消费者投诉及纠纷处理记录保存3年。
• Google处理的数据的保存期限依照第7项。

B. 销毁程序及方法

• 设备上的数据：用户可在各记录界面、设置 > 隐私 > 清除Cookie和缓存、书签和文件管理功能等中自行删除；在设置中关闭记录保存后，相应记录将立即删除。卸载本应用时，操作系统将删除应用专用内部存储中的数据。已导出或保存到公共媒体存储的文件以及Android/Google备份副本可能需要另行删除。
• 本公司持有的信息：保存期限届满后，以无法恢复的方式删除电子文件。

9. 信息主体的权利及行使方法

用户可随时要求查阅、更正、删除其个人信息或停止处理。对于仅存储在设备上的数据，可通过删除应用内记录、更改设置、卸载应用等方式直接行使；对于本公司持有的信息，可通过第1项的联系方式提出请求。本公司将在收到请求之日起10日内告知处理结果。用户也可通过法定代理人或受托人提出请求。

错误分析信息以无法识别用户的随机安装标识符处理，因此本公司无法查找特定用户的信息以供查阅或删除；90天后将开始删除程序。卸载本应用后，安装标识符将一并删除，此后不再收集。对于与激励广告相关而发送给Google的信息，用户可依照Google的隐私政策直接向Google行使权利。本应用不创建独立账号，因此不存在需要删除的应用账号。

10. 个人信息自动收集装置的设置、运行及拒绝

• 用于错误分析的安装标识符（Crashlytics安装标识符、Firebase安装ID）：首次启动本应用时生成，仅用于错误分析。卸载本应用时一并删除。
• 广告ID（Google AdMob）：在免费用户观看激励广告时用于广告投放和效果衡量。在大韩民国等法律未要求另行事先同意的地区，Google可能会利用广告ID及广告展示和互动信息提供符合用户兴趣的广告（个性化广告）。用户可在Android设置 > 隐私 > 广告（部分设备为Google > 广告）中删除或重置广告ID，从而不再接收个性化广告。
• WebView Cookie：由用户访问的网站设置，用于保持登录等该网站的功能。可在设置 > 隐私 > 清除Cookie和缓存中删除。

11. 安全保障措施

本应用使用应用专用存储及Android访问控制。Nest中的文件保存在其他应用无法访问的应用内部存储中，并排除在云备份和设备间迁移之外。Nest的PIN以加盐的单向哈希值形式保存在加密存储中，连续输错PIN时将在一定时间内限制输入。与受支持的外部服务通信时使用HTTPS等现代传输保护。但用户直接访问HTTP网站或下载HTTP资源时，该连接可能不会加密。

12. 权限

• 互联网、网络状态：用于网页浏览、下载、广告、错误报告及支付。
• 通知（Android 13及以上）：用于通知正在进行的下载及其结果。
• 前台服务：用于在本应用处于后台时继续用户已开始的下载。
• 防止休眠：用于避免下载及SDK（Firebase、Google Play服务）的数据传输中途中断。
• 写入外部存储（Android 9及以下）：用于将文件保存到用户选择的公共存储位置。
• 生物识别：用于解锁Nest。本应用不会接收生物识别信息的原始数据。
• 广告ID及广告相关权限：用于Google AdMob的广告投放及效果衡量。
• 支付：用于通过Google Play购买订阅。

照片选择器仅用于访问用户明确选择的图片或媒体。

13. 儿童的个人信息

本应用不以未满14周岁的儿童为对象。由于本应用不验证用户年龄，未满14周岁的儿童使用本应用时，第2项B的信息可能会被发送。法定代理人可通过第1项的联系方式要求删除该信息或停止处理。

14. 权益受侵害的救济方法

如需就个人信息受侵害进行举报或咨询，可联系以下大韩民国机构。

• 个人信息纠纷调解委员会：1833-6972，www.kopico.go.kr
• 个人信息侵害举报中心：118，privacy.kisa.or.kr
• 大检察厅：1301，www.spo.go.kr
• 警察厅：182，ecrm.police.go.kr

15. 政策的变更

如本应用的功能、所使用的第三方服务或相关法律法规发生变化，本公司可能修订本政策。重要变更将通过启动应用时显示的提示窗口及本公司网页（https://fellow-survivor-studio.github.io/reel-nest/）公告，并更新本文顶部的生效日期。变更前的政策也可在同一网页上查看。

16. 译本

本政策以韩文撰写，并可能以其他语言的译本提供。译本与韩文版本内容不一致的，以韩文版本为准。

17. 联系方式

有关本政策或个人信息处理的咨询，请发送至 fellow.survivor.studio@gmail.com 。