隱私權政策
隐私权政策
Privacy Policy
プライバシーポリシー
개인정보 처리방침
三十秒摘要
THE SHORT VERSION
- 你的照片不會離開這台裝置。相似比對、臉部偵測、品質評分全部在手機本機執行。
- 影片的聲音也不離開裝置。剪輯影片時的自動字幕、錄旁白、朗讀都在手機上完成；只有你按下錄音時才會用到麥克風。詳見第 2 節〈關於影片剪輯的聲音〉。
- 我們不做臉部辨識。臉部偵測只用在兩件事：判斷「這張裡的人臉清不清楚」，以及你修圖時讓「人像」調整（磨皮、祛痘、黑眼圈、白牙、瘦臉、大眼等）與追色的「保護膚色」只作用在臉、皮膚與五官該作用的地方。結果只留在你的裝置上；我們不建立臉部特徵樣板，也不會把任何臉部資料傳出裝置。詳見第 3 節〈臉部資料〉。
- 不登入也能用。登入是為了雲端備份與跨裝置的訂閱權益，不是使用條件。
- 我們不販售你的資料，也不做跨 App 廣告追蹤。使用分析可以在 App 內一鍵關閉。
- 帳號可以刪，而且是真的刪。App 內與這個網頁都能提出。
三十秒摘要
- 你的照片不会离开这台设备。相似比对、人脸检测、质量评分全部在手机本地执行。
- 视频里的声音也不离开设备。剪辑视频时的自动字幕、录旁白、朗读都在手机上完成；只有你按下录音时才会用到麦克风。详见第 2 节“关于视频剪辑的声音”。
- 我们不做人脸识别。人脸检测只用于两件事：判断“这张照片里的人脸清不清楚”，以及你修图时让“人像”调整（磨皮、祛痘、黑眼圈、白牙、瘦脸、大眼等）与追色的“保护肤色”只作用在脸部、皮肤与五官该作用的地方。结果只留在你的设备上；我们不建立人脸特征模板，也不会把任何人脸数据传出设备。详见第 3 节“人脸数据”。
- 不登录也能用。登录是为了云端备份与跨设备的订阅权益，不是使用条件。
- 我们不出售你的数据，也不做跨 App 广告追踪。使用分析可以在 App 内一键关闭。
- 账号可以删除，而且是真的删除。在 App 内和这个网页上都能提出申请。
- Your photos never leave your device. Grouping, face detection and quality scoring all run locally.
- The sound in your videos stays on your device too. Auto captions, voice-over recording and read-aloud in the video editor all run on the phone, and the microphone is used only when you tap Record. See section 2, “About sound in the video editor”.
- We do not do facial recognition. Face detection is used for two things only: judging whether faces in a shot are sharp, and keeping the Portrait adjustments in the photo editor (such as Smooth, Blemish, Under-eye, Teeth, Slim face and Big eyes) and Match’s Protect skin tones option on the parts of the face they are meant for. Results stay on your device: we never create facial templates and no face data ever leaves the device. See section 3, “Face data”.
- You can use the app without an account. Signing in exists for cloud backup and cross-device subscription access — it is not a condition of use.
- We do not sell your data and we do not run cross-app advertising tracking. Usage analytics can be switched off inside the app.
- You can delete your account, and it really is deleted. Available in the app and on this page.
30 秒でわかる要点
- 写真がこの端末の外に出ることはありません。似ている写真の判定、顔検出、品質評価は、すべて端末上で実行されます。
- 動画の音声も端末の外に出ません。動画編集の自動字幕、ナレーションの録音、読み上げはすべて端末上で行われ、マイクを使うのは録音ボタンを押したときだけです。詳しくは第 2 節「動画編集の音声について」をご覧ください。
- 顔認識は行いません。顔検出は 2 つのことにだけ使います。「写っている顔が鮮明かどうか」の判断と、写真の編集で「人物」の調整（美肌、ニキビ消し、クマ消し、白い歯、小顔、デカ目など）と色合わせの「肌の色を守る」を顔・肌・目元や口元の必要な部分だけにかけることです。その結果は端末内にのみとどまります。顔の特徴テンプレートを作成することはなく、顔に関するデータを端末の外に送ることも一切ありません。詳しくは第 3 節「顔データ」をご覧ください。
- サインインしなくても使えます。サインインは、バックアップと、端末をまたいでサブスクリプションの利用権を引き継ぐためのものであり、利用の条件ではありません。
- データを販売することも、アプリをまたいだ広告トラッキングを行うこともありません。利用状況の分析は、アプリ内のスイッチひとつでオフにできます。
- アカウントは削除でき、本当に削除されます。削除の手続きはアプリ内からも、こちらのページからも行えます。
30초 요약
- 사진은 이 기기를 벗어나지 않습니다. 비슷한 사진 비교, 얼굴 감지, 품질 평가는 모두 휴대폰 안에서 실행됩니다.
- 동영상의 소리도 기기를 벗어나지 않습니다. 동영상 편집의 자동 자막, 내레이션 녹음, 읽어 주기는 모두 휴대폰에서 이루어지며, 마이크는 녹음 버튼을 눌렀을 때만 사용합니다. 자세한 내용은 제2조의 ‘동영상 편집의 소리에 관하여’를 참고하시기 바랍니다.
- 회사는 얼굴 인식을 하지 않습니다. 얼굴 감지는 두 가지에만 쓰입니다. ‘이 사진 속 얼굴이 선명한지’를 판단하는 일, 그리고 사진을 편집할 때 ‘인물’ 조정(피부 보정, 잡티 제거, 다크서클, 치아 미백, 얼굴 슬림, 큰 눈 등)과 색 맞추기의 ‘피부색 지키기’가 얼굴·피부·이목구비의 필요한 부분에만 적용되도록 하는 일입니다. 그 결과는 이용자의 기기에만 남습니다. 회사는 얼굴 특징 템플릿을 만들지 않으며, 어떠한 얼굴 데이터도 기기 밖으로 전송하지 않습니다. 자세한 내용은 제3조(얼굴 데이터)를 참고하시기 바랍니다.
- 로그인하지 않아도 이용할 수 있습니다. 로그인은 클라우드 백업과 여러 기기에서의 구독 이용 권한을 위한 것이며, 이용 조건이 아닙니다.
- 회사는 이용자의 정보를 판매하지 않으며, 앱 간 광고 추적도 하지 않습니다. 이용 분석은 앱에서 스위치 하나로 끌 수 있습니다.
- 계정은 삭제할 수 있으며, 실제로 삭제됩니다. 앱과 이 웹페이지 어디에서든 신청할 수 있습니다.
目錄
CONTENTS
- 誰在處理你的資料
- 照片為什麼不離開裝置
- 臉部資料
- 我們蒐集哪些資料
- 蒐集目的與法律依據
- 我們與誰分享
- 資料存放地點與跨境傳輸
- 我們保存多久
- 你的權利
- 刪除帳號與資料
- 兒童與青少年
- 安全措施
- 本網站與 Cookie
- 政策變更
- 各地區補充條款
- 聯絡我們
目录
- 谁在处理你的数据
- 照片为什么不离开设备
- 人脸数据
- 我们收集哪些数据
- 收集目的与法律依据
- 我们与谁共享
- 数据存储地点与跨境传输
- 我们保存多久
- 你的权利
- 删除账号与数据
- 儿童与青少年
- 安全措施
- 本网站与 Cookie
- 政策变更
- 各地区补充条款
- 联系我们
- Who processes your data
- Why your photos stay on the device
- Face data
- What we collect
- Purposes and legal bases
- Who we share with
- Where data is stored and transferred
- How long we keep it
- Your rights
- Deleting your account and data
- Children
- Security
- This website and cookies
- Changes to this policy
- Regional supplements
- Contact us
目次
- データを取り扱う事業者
- 写真が端末の外に出ない理由
- 顔データ
- 収集するデータ
- 収集の目的と法的根拠
- データの共有先
- データの保存場所と国外への移転
- 保存期間
- ユーザーの権利
- アカウントとデータの削除
- 子どもと青少年
- 安全管理措置
- 本ウェブサイトと Cookie
- 本ポリシーの変更
- 地域別の補足条項
- お問い合わせ
목차
1誰在處理你的資料谁在处理你的数据Who processes your dataデータを取り扱う事業者개인정보를 처리하는 회사
拍簿（Pibook，以下稱「本 App」）由 八西歐科技有限公司 （統一編號 60773047，以下稱「我們」）開發與營運。 就個人資料保護法而言，我們是本 App 個人資料的蒐集者與處理者； 就歐盟一般資料保護規則（GDPR）而言，我們是資料控管者（Controller）。
隱私權相關聯絡信箱：privacy@pibook.app
這份政策說明我們在你使用本 App 與本網站時，如何蒐集、使用、分享與保護你的個人資料。 本 App 與本網站以外的第三方服務（例如你點擊連結後前往的網站）有各自的隱私權政策，不在本政策範圍內。
拍簿（Pibook，以下称“本 App”）由八西欧科技有限公司（统一编号 60773047，以下称“我们”）开发与运营。 就台湾《个人资料保护法》而言，我们是本 App 个人信息的收集者与处理者； 就欧盟《通用数据保护条例》（GDPR）而言，我们是数据控制者（Controller）。
隐私相关联系邮箱：privacy@pibook.app
本政策说明我们在你使用本 App 与本网站时，如何收集、使用、共享与保护你的个人信息。 本 App 与本网站以外的第三方服务（例如你点击链接后前往的网站）有各自的隐私权政策，不在本政策范围内。
Pibook (the “App”) is developed and operated by 8CO Technology Co., Ltd. (Taiwan Unified Business No. 60773047, “we”, “us”). For the purposes of the EU General Data Protection Regulation (GDPR) and the UK GDPR, we are the data controller. Under Taiwan’s Personal Data Protection Act (PDPA), we are the collector and processor of your personal data.
Privacy contact: privacy@pibook.app
This policy explains how we collect, use, share and protect your personal data when you use the App and this website. Third-party sites you may reach through links have their own policies and are outside the scope of this one.
Pibook（以下「本アプリ」といいます）は、8CO Technology Co., Ltd.（八西歐科技有限公司、台湾統一編号 60773047。以下「当社」といいます）が開発・運営しています。 台湾の個人資料保護法上、当社は本アプリにおける個人データの収集者および処理者であり、 EU 一般データ保護規則（GDPR）上は管理者（Controller）にあたります。
プライバシーに関するお問い合わせ先：privacy@pibook.app
本ポリシーは、ユーザーが本アプリおよび本ウェブサイトを利用する際に、当社が個人データをどのように収集、利用、共有、保護するかを説明するものです。 本アプリおよび本ウェブサイト以外の第三者のサービス（リンクから移動した先のウェブサイトなど）にはそれぞれのプライバシーポリシーがあり、本ポリシーの対象外です。
Pibook(이하 “본 앱”)은 8CO Technology Co., Ltd.(八西歐科技有限公司, 대만 사업자 통일번호 60773047, 이하 “회사”)가 개발하고 운영합니다. 회사는 대만 개인정보보호법(個人資料保護法)상 본 앱에서 다루는 개인정보의 수집자이자 처리자이며, EU 일반 개인정보 보호법(GDPR)상 데이터 컨트롤러(Controller)입니다.
개인정보 관련 문의: privacy@pibook.app
본 방침은 이용자가 본 앱과 본 웹사이트를 이용할 때 회사가 개인정보를 어떻게 수집·이용·공유·보호하는지 설명합니다. 본 앱과 본 웹사이트 외의 제3자 서비스(예: 이용자가 링크를 눌러 이동한 웹사이트)에는 각 서비스의 개인정보 처리방침이 적용되며, 본 방침의 적용 대상이 아닙니다.
2照片為什麼不離開裝置照片为什么不离开设备Why your photos stay on the device写真が端末の外に出ない理由사진이 기기를 벗어나지 않는 이유
這是本 App 最核心的設計決定，不是一句行銷詞。本 App 的所有影像處理 —— 相似照分群、臉部偵測、清晰度與構圖評分、截圖與分類判斷、縮圖產生、 修圖、壓縮與轉檔 —— 全部在你的裝置上完成。這些工作不需要伺服器， 我們也沒有為它們建置任何伺服器。
因此：我們的伺服器上沒有你的任何照片或影片，也沒有從照片中萃取出的影像特徵。
關於臉部偵測
臉部偵測同樣完全在你的裝置上進行，結果不會離開裝置。產生哪些資料、做什麼用、 存在哪裡、保存多久、如何刪除，完整說明在第 3 節〈臉部資料〉。
關於修圖的 AI
修圖的 AI 功能（AI 消除、AI 畫質）同樣是在你的裝置上執行的模型，照片不會上傳。 其中 AI 消除的模型檔較大，不放在 App 裡，在你第一次選擇使用時才從我們放在 GitHub 的發佈頁下載； 這次連線只下載模型檔、不上傳任何照片或個人資料（和任何網路連線一樣，GitHub 會看到你的 IP 位址）。
修圖時，本 App 也會在你的裝置上分析正在編輯的那張照片（例如找出臉、皮膚、人物、主體或紙張的位置），讓各項調整作用在該作用的地方。這些分析用的是系統內建、或由系統下載到你裝置上的模型（例如 Android 的 Google Play 服務），照片不會上傳；分析結果只用在修圖本身；之後還要接著用的設定（例如掃描文件的四個角、追色用過的參考照片的色彩數據，都不是照片）會跟修圖設定存在一起。
關於影片剪輯的聲音
剪輯影片時的三個聲音功能都在你的裝置上完成，影片裡的聲音和你錄下的旁白都不會上傳：
- 自動字幕：iPhone 使用系統內建的語音辨識，並指定只在裝置上辨識（第一次使用時系統會詢問你是否允許）；Android 使用存放在裝置上的語音模型（Whisper）。辨識出的文字只存在你這次剪輯的影片裡。
- 錄旁白：只有你在剪輯畫面按下錄音時才使用麥克風，第一次使用時系統會詢問你是否允許。錄下的聲音只用在你這支影片，存在 App 的暫存空間。
- 朗讀：由你裝置作業系統內建的文字轉語音功能產生聲音。
Android 的語音模型檔較大，不放在 App 裡，在你第一次使用自動字幕時才從 Hugging Face 下載； 這次連線只下載模型檔、不上傳任何影片、聲音或個人資料（Hugging Face 會看到你的 IP 位址）。
剪輯用的貼圖與音效放在我們自己的網站（pibook.app），你打開素材面板時才下載清單，挑中哪一個才下載那一個。 搜尋在你的手機上進行，你輸入的搜尋字詞不會送出；下載時，替我們託管網站的 GitHub 會看到你的 IP 位址。
一個必須說明的例外
把座標變成地名時。 如果你的照片含有 GPS 座標，且你使用了依地點瀏覽的功能， 本 App 會呼叫你裝置作業系統內建的地理編碼服務，把座標換成可讀的地名。 這個查詢由 Apple 或 Google 處理，適用它們各自的隱私權政策。 我們不會儲存這些座標，也不會將它們傳送到我們的伺服器。
这是本 App 最核心的设计决定，不是一句营销口号。 本 App 的所有图像处理——相似照片分组、人脸检测、清晰度与构图评分、截图与分类判断、缩略图生成、修图、压缩与转码——全部在你的设备上完成。 这些工作不需要服务器，我们也没有为它们搭建任何服务器。
因此：我们的服务器上没有你的任何照片或视频，也没有从照片中提取的图像特征。
关于人脸检测
人脸检测同样完全在你的设备上进行，结果不会离开设备。会产生哪些数据、用于什么、 存储在哪里、保存多久、如何删除，完整说明见第 3 节“人脸数据”。
关于修图的 AI
修图的 AI 功能（AI 消除、AI 画质）同样是在你的设备上运行的模型，照片不会上传。 其中 AI 消除的模型文件较大，不放在 App 里，在你第一次选择使用时才从我们放在 GitHub 的发布页下载； 这次连接只下载模型文件、不上传任何照片或个人数据（和任何网络连接一样，GitHub 会看到你的 IP 地址）。
修图时，本 App 也会在你的设备上分析正在编辑的那张照片（例如找出脸、皮肤、人物、主体或纸张的位置），让各项调整作用在该作用的地方。这些分析使用的是系统内置、或由系统下载到你设备上的模型（例如 Android 的 Google Play 服务），照片不会上传；分析结果只用于修图本身；之后还要接着使用的设置（例如扫描文件的四个角、追色用过的参考照片的色彩数据，都不是照片）会与修图设置保存在一起。
关于视频剪辑的声音
剪辑视频时的三个声音功能都在你的设备上完成，视频里的声音和你录下的旁白都不会上传：
- 自动字幕：iPhone 使用系统内置的语音识别，并指定只在设备上识别（第一次使用时系统会询问你是否允许）；Android 使用存放在设备上的语音模型（Whisper）。识别出的文字只保存在你这次剪辑的视频里。
- 录旁白：只有你在剪辑画面按下录音时才使用麦克风，第一次使用时系统会询问你是否允许。录下的声音只用于你这个视频，存放在 App 的临时空间。
- 朗读：由你设备操作系统内置的文字转语音功能生成声音。
Android 的语音模型文件较大，不放在 App 里，在你第一次使用自动字幕时才从 Hugging Face 下载； 这次连接只下载模型文件、不上传任何视频、声音或个人数据（Hugging Face 会看到你的 IP 地址）。
剪辑用的贴图与音效放在我们自己的网站（pibook.app），你打开素材面板时才下载清单，选中哪一个才下载那一个。 搜索在你的手机上进行，你输入的搜索词不会发送出去；下载时，为我们托管网站的 GitHub 会看到你的 IP 地址。
一个必须说明的例外
把坐标转换为地名时。 如果你的照片含有 GPS 坐标，且你使用了按地点浏览的功能， 本 App 会调用你设备操作系统内置的地理编码服务，把坐标转换为可读的地名。 这一查询由 Apple 或 Google 处理，适用它们各自的隐私权政策。 我们不会存储这些坐标，也不会将它们发送到我们的服务器。
This is the App’s central design decision, not a marketing line. All image processing — similar-photo grouping, face detection, sharpness and composition scoring, screenshot and category classification, thumbnail generation, photo editing, compression and transcoding — happens entirely on your device. None of it requires a server, and we have not built one for it.
As a result: our servers hold none of your photos or videos, and none of the image features extracted from them.
About face detection
Face detection also runs entirely on your device, and its results never leave it. What is produced, what it is used for, where it is stored, how long it is kept and how to delete it are set out in full in section 3, “Face data”.
About AI editing
The AI editing tools (AI erase, AI quality) are models that also run on your device; your photos are not uploaded. The AI erase model is large, so it is not bundled with the app: it is downloaded from our release page on GitHub the first time you choose to use it. That connection only downloads the model file and uploads no photos or personal data (as with any connection, GitHub sees your IP address).
While you edit, the App also analyses the photo you are editing on your device (for example, finding faces, skin, people, the subject or a sheet of paper) so that each adjustment applies where it should. This uses models built into the system or downloaded to your device by the system (such as Google Play services on Android); your photos are not uploaded, and the results are used only for the edit itself. Settings you will need again later (such as the four corners for Scan doc and the colour data of reference photos you have used in Match — none of them photos) are saved with your edit settings.
About sound in the video editor
The video editor’s three sound features all run on your device. The sound in your videos and any voice-over you record are never uploaded:
- Auto captions: on iPhone, the system’s built-in speech recognition, set to recognise on the device only (the system asks for your permission the first time); on Android, a speech model (Whisper) stored on the device. The recognised text is kept only in the video you are editing.
- Voice-over: the microphone is used only when you tap Record in the editor, and the system asks for your permission the first time. The recording is used only in that video and kept in the app’s temporary storage.
- Read aloud: the sound is generated by your operating system’s built-in text-to-speech.
The Android speech model is large, so it is not bundled with the app: it is downloaded from Hugging Face the first time you use auto captions. That connection only downloads the model file and uploads no videos, sound or personal data (Hugging Face sees your IP address).
The stickers and sound effects for video editing live on our own website (pibook.app): the list is downloaded when you open the library, and each item only when you choose it. Searching happens on your phone, so what you type is never sent; GitHub, which hosts our website, sees your IP address when you download.
One exception we must state clearly
Turning coordinates into place names. If your photos carry GPS coordinates and you use the place-based browsing feature, the App asks your operating system’s built-in geocoding service to convert those coordinates into a readable place name. That lookup is handled by Apple or Google under their own privacy policies. We do not store the coordinates and do not send them to our servers.
これは本アプリの設計の根幹にある判断であり、宣伝文句ではありません。本アプリの画像処理 （似ている写真のグループ分け、顔検出、鮮明さと構図の評価、スクリーンショットの判定と分類、サムネイルの生成、 写真の編集、圧縮と形式変換）は、すべて端末上で完結します。これらの処理にサーバーは必要なく、 当社がそのためのサーバーを構築したこともありません。
そのため、当社のサーバーには、ユーザーの写真や動画は一切なく、写真から抽出した画像の特徴量もありません。
顔検出について
顔検出もすべて端末上で行われ、その結果が端末の外に出ることはありません。どのようなデータが生成され、何に使われ、 どこに保存され、どのくらいの期間保持され、どのように削除できるかは、第 3 節「顔データ」で詳しく説明しています。
編集の AI について
編集の AI 機能（AI消去、AI高画質）も端末上で動くモデルで、写真はアップロードされません。 AI 消去のモデルはサイズが大きいため App には含めず、初めて使うことを選んだときに当社が GitHub で公開しているページからダウンロードします。 この通信ではモデルファイルをダウンロードするだけで、写真や個人データは一切送信しません（ほかの通信と同じく、GitHub には IP アドレスが伝わります）。
編集中は、本アプリが端末上で編集中の写真を分析し（たとえば顔、肌、人物、被写体、紙の位置を見つけます）、各調整が必要な部分にかかるようにします。分析には、システムに組み込まれたモデル、またはシステムが端末にダウンロードしたモデル（Android の Google Play 開発者サービスなど）を使い、写真はアップロードされません。分析結果は編集そのものにだけ使います。あとで続けて使う設定（書類スキャンの四隅の位置や、色合わせで使った参照写真の色のデータなど。いずれも写真ではありません）は、編集の設定と一緒に保存されます。
動画編集の音声について
動画編集の 3 つの音声機能は、すべて端末上で行われます。動画の音声や録音したナレーションがアップロードされることはありません。
- 自動字幕：iPhone ではシステムに組み込まれた音声認識を、端末上だけで認識するよう指定して使います（初めて使うときにシステムが許可を求めます）。Android では端末に保存した音声モデル（Whisper）を使います。認識した文字は、編集中の動画の中にだけ保存されます。
- ナレーションの録音：マイクを使うのは、編集画面で録音ボタンを押したときだけです。初めて使うときにシステムが許可を求めます。録音した音声はその動画にだけ使われ、アプリの一時領域に保存されます。
- 読み上げ：端末の OS に組み込まれた読み上げ機能で音声を作ります。
Android の音声モデルはサイズが大きいため App には含めず、初めて自動字幕を使うときに Hugging Face からダウンロードします。 この通信ではモデルファイルをダウンロードするだけで、動画や音声、個人データは一切送信しません（Hugging Face には IP アドレスが伝わります）。
動画編集用のステッカーと効果音は当社のウェブサイト（pibook.app）に置いてあり、素材パネルを開いたときに一覧を、選んだときにその素材だけをダウンロードします。 検索はスマートフォン上で行うため、入力した検索語は送信されません。ダウンロード時には、ウェブサイトをホストしている GitHub に IP アドレスが伝わります。
説明が必要な 1 つの例外
座標を地名に変換するとき。 写真に GPS 座標が含まれており、場所別に写真を見る機能を使用した場合、 本アプリは座標を読みやすい地名に変換するため、端末の OS に組み込まれたジオコーディングサービスを呼び出します。 この照会は Apple または Google が処理し、それぞれのプライバシーポリシーが適用されます。 当社がこれらの座標を保存することはなく、当社のサーバーに送信することもありません。
이는 마케팅 문구가 아니라 본 앱의 가장 핵심적인 설계 결정입니다. 본 앱의 모든 이미지 처리(비슷한 사진 그룹화, 얼굴 감지, 선명도 및 구도 평가, 스크린샷 판별 및 분류, 썸네일 생성, 사진 편집, 압축 및 형식 변환)는 전부 이용자의 기기에서 이루어집니다. 이러한 작업에는 서버가 필요하지 않으며, 회사는 이를 위한 서버를 전혀 구축하지 않았습니다.
따라서 회사의 서버에는 이용자의 사진이나 동영상이 전혀 없으며, 사진에서 추출한 이미지 특징 정보도 없습니다.
얼굴 감지에 관하여
얼굴 감지 역시 전적으로 이용자의 기기에서 이루어지며, 그 결과는 기기 밖으로 나가지 않습니다. 어떤 데이터가 생성되는지, 어디에 쓰이는지, 어디에 저장되는지, 얼마나 보관되는지, 어떻게 삭제하는지는 제3조(얼굴 데이터)에서 자세히 설명합니다.
편집 AI에 관하여
편집의 AI 기능(AI 지우기, AI 화질)도 기기에서 실행되는 모델이며, 사진은 업로드되지 않습니다. AI 지우기 모델은 용량이 커서 앱에 포함하지 않고, 처음 사용하기로 선택했을 때 회사가 GitHub에 공개한 배포 페이지에서 내려받습니다. 이 연결은 모델 파일을 내려받기만 하며 사진이나 개인정보는 전송하지 않습니다(다른 인터넷 연결과 마찬가지로 GitHub에는 IP 주소가 전달됩니다).
편집하는 동안 본 앱은 기기에서 편집 중인 사진을 분석하여(예: 얼굴, 피부, 인물, 피사체, 종이의 위치를 찾습니다) 각 조정이 필요한 부분에 적용되도록 합니다. 분석에는 시스템에 기본 제공되거나 시스템이 기기에 내려받은 모델(Android의 Google Play 서비스 등)을 사용하며, 사진은 업로드되지 않습니다. 분석 결과는 편집 자체에만 쓰입니다. 나중에 이어서 쓰는 설정(문서 스캔의 네 모서리 위치, 색 맞추기에서 사용한 참고 사진의 색 데이터 등. 모두 사진이 아님)은 편집 설정과 함께 저장됩니다.
동영상 편집의 소리에 관하여
동영상 편집의 세 가지 소리 기능은 모두 이용자의 기기에서 이루어지며, 동영상의 소리와 녹음한 내레이션은 업로드되지 않습니다.
- 자동 자막: iPhone에서는 시스템에 내장된 음성 인식을 기기에서만 인식하도록 지정해 사용합니다(처음 사용할 때 시스템이 허용 여부를 묻습니다). Android에서는 기기에 저장된 음성 모델(Whisper)을 사용합니다. 인식한 글자는 편집 중인 동영상 안에만 저장됩니다.
- 내레이션 녹음: 마이크는 편집 화면에서 녹음 버튼을 눌렀을 때만 사용하며, 처음 사용할 때 시스템이 허용 여부를 묻습니다. 녹음한 소리는 그 동영상에만 쓰이며 앱의 임시 저장 공간에 보관됩니다.
- 읽어 주기: 기기 운영체제에 내장된 텍스트 음성 변환 기능으로 소리를 만듭니다.
Android의 음성 모델은 용량이 커서 앱에 포함하지 않고, 자동 자막을 처음 사용할 때 Hugging Face에서 내려받습니다. 이 연결은 모델 파일을 내려받기만 하며 동영상, 소리, 개인정보는 전송하지 않습니다(Hugging Face에는 IP 주소가 전달됩니다).
동영상 편집용 스티커와 효과음은 회사 웹사이트(pibook.app)에 있으며, 소재 패널을 열 때 목록을, 고를 때 그 소재만 내려받습니다. 검색은 휴대폰에서 이루어지므로 입력한 검색어는 전송되지 않습니다. 내려받을 때 웹사이트를 호스팅하는 GitHub에 IP 주소가 전달됩니다.
반드시 밝혀 두어야 할 한 가지 예외
좌표를 지명으로 바꾸는 경우
사진에 GPS 좌표가 포함되어 있고 이용자가 장소별로 둘러보는 기능을 사용하면,
본 앱은 기기 운영체제에 내장된 지오코딩 서비스를 호출해 좌표를 읽을 수 있는 지명으로 바꿉니다.
이 조회는 Apple 또는 Google이 처리하며, 각 회사의 개인정보 처리방침이 적용됩니다.
회사는 이 좌표를 저장하지 않으며, 회사의 서버로 전송하지도 않습니다.
3臉部資料人脸数据Face data顔データ얼굴 데이터
本 App 會在你的裝置上分析照片裡的人臉，用在兩個地方： 「相似照片」功能在一組相似的照片中，建議最值得保留的那一張； 修圖的「人像」調整（磨皮、祛痘、黑眼圈、亮膚、白牙、瘦臉、大眼、膚色）只作用在臉部、皮膚與五官該作用的地方。 這一節完整說明這些臉部資料是什麼、做什麼用、存在哪裡、保存多久，以及如何刪除。
| 項目 | 說明 |
|---|---|
| 產生哪些資料 | 相似照片：每一張被分析的照片會記下：人臉數量、一個 0 到 1 的人臉品質分數（臉是否清晰、曝光與表情是否自然、眼睛是否張開），以及畫面中最大那張臉的頭部轉向角度（左右、上下）。Android 版另外記下眼睛張開的程度與臉部區域的清晰度。 分析當下會暫時用到每張臉在畫面中的位置（一個方框），用來量清晰度、並略過畫面邊緣很小的路人臉；位置在分析完成後即捨棄，不會儲存。 修圖時：你使用「人像」調整時，本 App 會找出正在編輯的那張照片裡每張臉的位置（一個方框）與臉部輪廓點（臉型、眼睛、眉毛、鼻子下緣、嘴唇的位置），再據此算出：一張皮膚範圍圖（畫面中哪些地方是皮膚）、需要補的痘痘與斑點的位置、眼睛下方要提亮的範圍、牙齒的範圍，以及瘦臉、大眼的變形網格。這些資料只用來讓調整作用在該作用的地方，只在修圖畫面開著時存在記憶體裡，關閉修圖畫面即捨棄，不會儲存，也不會寫進存出來的照片（存出來的只有修好的照片本身）。 追色的「保護膚色」：開著時，本 App 用同一份皮膚範圍圖，讓臉上的皮膚只跟著參考照片換明暗、不跟著變色；一樣只在記憶體裡，不會儲存。 |
| 怎麼產生 | 全部在你的裝置上完成。相似照片在 iPhone 使用 Apple 內建的 Vision 框架、在 Android 使用 Google ML Kit 的裝置端模型，讀取的是系統提供的縮圖；修圖的「人像」調整在兩個平台都使用 Google ML Kit 的裝置端模型（找臉與臉部輪廓），讀取的是正在編輯那張照片的縮小版本。沒有任何照片或臉部影像離開裝置。 |
| 用途 | 只有兩個：在一組相似照片中排出順序，建議要保留哪一張；以及在你修圖時，讓「人像」調整（含瘦臉、大眼）與追色的「保護膚色」作用在臉部、皮膚與五官該作用的地方。 |
| 我們不做的事 | 不辨識身分、不比對不同照片中的人是否為同一人、不建立臉部特徵樣板（face template）或任何生物特徵識別資料，也不儲存臉部影像或臉部特徵點。臉部資料不用於廣告、行銷、使用分析、建立使用者輪廓、追蹤或身分驗證，也不用來訓練任何模型。 |
| 存放地點 | 相似照片的分析結果只存在本 App 於你裝置上的私有資料庫中；修圖時的臉部位置、臉部輪廓點與據此算出的範圍圖、變形網格只在記憶體裡，不寫入任何檔案。不會上傳到我們的伺服器，也不包含在拍簿的雲端備份裡。 |
| 分享 | 不與任何人分享：不提供給我們、我們的服務提供者（包括使用分析服務）或任何第三方，也從不販售。 |
| 保存期間 | 相似照片的分析結果保存在你的裝置上，直到你重設拍簿或解除安裝本 App 為止。留著是為了不必每次開啟都重新分析。分析方式更新時，舊的結果會自動刪除並重新計算。修圖時的臉部位置、臉部輪廓點與據此算出的範圍圖、變形網格不保存，關閉修圖畫面即捨棄。 |
| 如何刪除 | 在 App 內前往「個人 → 進階與重設 → 完全重設拍簿」，或直接解除安裝本 App，兩者都會立即刪除裝置上所有的臉部資料。這些資料從未傳給我們，所以我們這邊沒有任何需要刪除的副本。 |
本 App 会在你的设备上分析照片中的人脸，用于两个地方： “相似照片”功能在一组相似的照片中，建议最值得保留的那一张； 修图的“人像”调整（磨皮、祛痘、黑眼圈、亮肤、白牙、瘦脸、大眼、肤色）只作用在脸部、皮肤与五官该作用的地方。 本节完整说明这些人脸数据是什么、用于什么、存储在哪里、保存多久，以及如何删除。
| 项目 | 说明 |
|---|---|
| 产生哪些数据 | 相似照片：每一张被分析的照片会记录：人脸数量、一个 0 到 1 之间的人脸质量分数（脸部是否清晰、曝光与表情是否自然、眼睛是否睁开），以及画面中最大那张脸的头部转向角度（左右、上下）。Android 版还会记录眼睛睁开的程度与脸部区域的清晰度。 分析时会临时用到每张脸在画面中的位置（一个方框），用于测量清晰度，并略过画面边缘很小的路人脸；这些位置在分析完成后即被丢弃，不会存储。 修图时：你使用“人像”调整时，本 App 会找出正在编辑的那张照片中每张脸的位置（一个方框）与脸部轮廓点（脸型、眼睛、眉毛、鼻子下缘、嘴唇的位置），再据此算出：一张皮肤范围图（画面中哪些地方是皮肤）、需要修补的痘痘与斑点的位置、眼睛下方要提亮的范围、牙齿的范围，以及瘦脸、大眼的变形网格。这些数据只用于让调整作用在该作用的地方，只在修图界面打开期间存在于内存中，关闭修图界面即被丢弃，不会存储，也不会写入保存出来的照片（保存出来的只有修好的照片本身）。 追色的“保护肤色”：开启时，本 App 用同一份皮肤范围图，让脸上的皮肤只跟着参考照片改变明暗、不跟着变色；同样只存在于内存中，不会存储。 |
| 如何产生 | 全部在你的设备上完成。相似照片在 iPhone 上使用 Apple 内置的 Vision 框架、在 Android 上使用 Google ML Kit 的设备端模型，读取的是系统提供的缩略图；修图的“人像”调整在两个平台上都使用 Google ML Kit 的设备端模型（检测人脸与脸部轮廓），读取的是正在编辑的那张照片的缩小版本。没有任何照片或人脸图像离开设备。 |
| 用途 | 只有两个：在一组相似照片中排出顺序，建议保留哪一张；以及在你修图时，让“人像”调整（含瘦脸、大眼）与追色的“保护肤色”作用在脸部、皮肤与五官该作用的地方。 |
| 我们不做的事 | 不识别身份、不比对不同照片中的人是否为同一人、不建立人脸特征模板（face template）或任何生物识别信息，也不存储人脸图像或人脸特征点。人脸数据不用于广告、营销、使用分析、建立用户画像、追踪或身份验证，也不用于训练任何模型。 |
| 存储地点 | 相似照片的分析结果仅存储在本 App 位于你设备上的私有数据库中；修图时的人脸位置、脸部轮廓点与据此算出的范围图、变形网格只在内存中，不写入任何文件。不会上传到我们的服务器，也不包含在拍簿的云端备份中。 |
| 共享 | 不与任何人共享：不提供给我们、我们的服务提供商（包括使用分析服务）或任何第三方，也从不出售。 |
| 保存期限 | 相似照片的分析结果保存在你的设备上，直到你重置拍簿或卸载本 App 为止。保留这些数据是为了不必每次打开都重新分析。分析方式更新时，旧的结果会自动删除并重新计算。修图时的人脸位置、脸部轮廓点与据此算出的范围图、变形网格不保存，关闭修图界面即被丢弃。 |
| 如何删除 | 在 App 内前往“个人 → 进阶与重设 → 完全重置拍簿”，或直接卸载本 App，两者都会立即删除设备上所有的人脸数据。这些数据从未传给我们，所以我们这边没有任何需要删除的副本。 |
The App analyses the faces in your photos on your device, for two purposes: the Similar Photos feature suggests which shot in a group of similar photos is the best one to keep, and the Portrait adjustments in the photo editor (Smooth, Blemish, Under-eye, Brighten, Teeth, Slim face, Big eyes and Skin Tone) are applied only to the parts of the face they are meant for. This section sets out exactly what that face data is, what it is used for, where it is stored, how long it is kept and how to delete it.
| Topic | Details |
|---|---|
| What is produced | Similar Photos: for each photo that is analysed: the number of faces, a face-quality score between 0 and 1 (whether the faces are sharp, well exposed, naturally expressed and have their eyes open), and the head angle (left–right and up–down) of the largest face. The Android version also records how open the eyes are and how sharp the face area is. While a photo is being analysed, the App briefly uses where each face sits in the frame (a rectangle) to measure sharpness and to ignore tiny faces at the edges of the shot. Those positions are discarded as soon as the analysis finishes and are never stored. Photo editing: when you use the Portrait adjustments, the App finds where each face sits in the photo you are editing (a rectangle) and its face contour points (the outline of the face, eyes, eyebrows, base of the nose and lips). From these it works out a skin map (which parts of the picture are skin), where blemishes need retouching, the area under the eyes to brighten, where the teeth are, and the reshaping grid for Slim face and Big eyes. They are used only so that each adjustment lands where it is meant to, exist only in memory while the editor is open and are discarded when you close it. They are never stored and are not written into the saved photo (only the retouched photo itself is saved). Match – Protect skin tones: when it is on, the App uses the same skin map so that the skin of each face follows only the reference photo’s brightness, not its colours. It too exists only in memory and is never stored. |
| How it is produced | Entirely on your device. Similar Photos uses Apple’s built-in Vision framework on iPhone and Google ML Kit’s on-device model on Android, reading the thumbnail provided by the system. The Portrait adjustments in the photo editor use Google ML Kit’s on-device model (face and face-contour detection) on both platforms, reading a reduced-size copy of the photo you are editing. No photo and no face image leaves the device. |
| What it is used for | Two things only: ranking the photos within a group of similar shots so the App can suggest which one to keep, and, when you edit a photo, applying the Portrait adjustments (including Slim face and Big eyes) and Match’s Protect skin tones option to the parts of the face they are meant for. |
| What we never do | We do not identify people, do not match faces across photos, do not create face templates or any biometric identifier, and do not store face images or facial landmarks. Face data is never used for advertising, marketing, analytics, profiling, tracking or authentication, and never used to train any model. |
| Where it is stored | Similar Photos results are kept only in the App’s private database on your device; the face positions, face contour points and the maps and reshaping grid derived from them while editing stay in memory and are never written to any file. Face data is never uploaded to our servers and is not part of Pibook’s cloud backup. |
| Sharing | None. It is not provided to us, to our service providers (including our analytics provider) or to any third party, and it is never sold. |
| How long it is kept | Similar Photos results stay on your device until you reset Pibook or uninstall the App. They are kept so that photos do not have to be analysed again every time. When the analysis method is updated, old results are deleted automatically and recomputed. The face positions, face contour points and the maps and reshaping grid derived from them while editing are not kept: they are discarded when you close the editor. |
| How to delete it | In the App, go to Profile → Advanced & reset → Reset Pibook completely, or simply uninstall the App. Either one immediately deletes all face data on the device. Because this data is never sent to us, there is no copy on our side to delete. |
本アプリは端末上で、写真に写っている顔を分析し、2 つの目的に使います。 「似ている写真」機能で、似ている写真のグループの中から最も残す価値のある 1 枚を提案すること、 そして写真の編集で、「人物」の調整（美肌、ニキビ消し、クマ消し、透明感、白い歯、小顔、デカ目、肌色）を顔・肌・目元や口元の必要な部分だけにかけることです。 この節では、これらの顔データが何であり、何に使われ、どこに保存され、どのくらいの期間保持され、どのように削除できるかをすべて説明します。
| 項目 | 内容 |
|---|---|
| 生成されるデータ | 似ている写真：分析した写真ごとに、顔の数、0 から 1 までの顔の品質スコア（顔が鮮明か、露出と表情が自然か、目が開いているか）、画面内で最も大きい顔の頭の向きの角度（左右・上下）を記録します。Android 版では、目の開き具合と顔の領域の鮮明さもあわせて記録します。 分析の間は、画面内での各顔の位置（矩形の枠）を一時的に使い、鮮明さの測定や、画面の端に小さく写り込んだ通行人の顔の除外に用います。顔の位置は分析が完了した時点で破棄され、保存されません。 写真の編集：「人物」の調整を使うと、本アプリは編集中の写真に写っている各顔の位置（矩形の枠）と顔の輪郭点（顔の輪郭、目、眉、鼻の下端、唇の位置）を検出し、それをもとに、肌の範囲を示すマップ（画面のどこが肌か）、補正するニキビやシミの位置、明るくする目の下の範囲、歯の範囲、小顔・デカ目の変形グリッドを作成します。これらは各調整を必要な部分にだけかけるためにのみ使い、編集画面を開いている間だけメモリ上に存在し、編集画面を閉じると破棄されます。保存されることはなく、保存した写真に書き込まれることもありません（保存されるのは補正後の写真そのものだけです）。 色合わせの「肌の色を守る」：オンのとき、本アプリは同じ肌の範囲マップを使い、顔の肌が参考写真の色ではなく明るさだけに合わせて変わるようにします。これもメモリ上にのみ存在し、保存されません。 |
| 生成方法 | すべて端末上で行われます。「似ている写真」では、iPhone で Apple の組み込みの Vision フレームワークを、Android で Google ML Kit のオンデバイスモデルを使い、システムが提供するサムネイルを読み込みます。写真の編集の「人物」の調整では、両方のプラットフォームで Google ML Kit のオンデバイスモデル（顔と顔の輪郭の検出）を使い、編集中の写真を縮小したものを読み込みます。写真や顔の画像が端末の外に出ることは一切ありません。 |
| 用途 | 2 つだけです。似ている写真のグループの中で順位を付け、どの 1 枚を残すかを提案すること、そして写真の編集で「人物」の調整（小顔・デカ目を含みます）と色合わせの「肌の色を守る」を顔・肌・目元や口元の必要な部分にかけることです。 |
| 当社が行わないこと | 人物の身元の識別、異なる写真に写った人物が同一人物かどうかの照合、顔の特徴テンプレート（face template）その他の生体識別情報の作成は行いません。顔の画像や顔の特徴点を保存することもありません。顔データは、広告、マーケティング、利用状況の分析、ユーザーのプロファイル作成、トラッキング、本人認証には一切使用せず、いかなるモデルの学習にも使用しません。 |
| 保存場所 | 「似ている写真」の分析結果は、端末内にある本アプリ専用のデータベースにのみ保存されます。編集中に使う顔の位置、顔の輪郭点、それをもとに作成するマップと変形グリッドはメモリ上にだけあり、ファイルに書き込まれることはありません。当社のサーバーにアップロードされることはなく、Pibook のバックアップにも含まれません。 |
| 共有 | 誰とも共有しません。当社、当社のサービス提供者（利用状況の分析サービスを含みます）、その他いかなる第三者にも提供せず、販売することも決してありません。 |
| 保存期間 | 「似ている写真」の分析結果は、Pibook をリセットするか本アプリをアンインストールするまで、端末内に保存されます。保存するのは、起動のたびに分析し直さずに済むようにするためです。分析方法が更新された場合、古い結果は自動的に削除され、再計算されます。編集中に使う顔の位置、顔の輪郭点、それをもとに作成するマップと変形グリッドは保存されず、編集画面を閉じると破棄されます。 |
| 削除方法 | 本アプリ内で「マイページ → 詳細とリセット → Pibook を完全にリセット」を実行するか、本アプリをアンインストールしてください。どちらの場合も、端末内の顔データはすべて直ちに削除されます。これらのデータが当社に送信されたことはないため、当社側に削除すべきコピーは存在しません。 |
본 앱은 이용자의 기기에서 사진 속 얼굴을 분석하며, 이를 두 가지 목적에 사용합니다. ‘비슷한 사진’ 기능에서 비슷한 사진 묶음 가운데 가장 남길 만한 한 장을 추천하는 것, 그리고 사진 편집의 ‘인물’ 조정(피부 보정, 잡티 제거, 다크서클, 피부 밝기, 치아 미백, 얼굴 슬림, 큰 눈, 피부 톤)이 얼굴·피부·이목구비의 필요한 부분에만 적용되도록 하는 것입니다. 이 조에서는 이러한 얼굴 데이터가 무엇인지, 어디에 쓰이는지, 어디에 저장되는지, 얼마나 보관되는지, 그리고 어떻게 삭제하는지를 빠짐없이 설명합니다.
| 항목 | 설명 |
|---|---|
| 생성되는 데이터 | 비슷한 사진: 분석한 사진마다 얼굴 수, 0에서 1 사이의 얼굴 품질 점수(얼굴이 선명한지, 노출과 표정이 자연스러운지, 눈을 뜨고 있는지), 그리고 화면에서 가장 큰 얼굴의 머리 방향 각도(좌우, 상하)를 기록합니다. Android 버전은 이에 더해 눈을 뜬 정도와 얼굴 영역의 선명도도 기록합니다. 분석하는 동안에는 각 얼굴의 화면 속 위치(사각형 영역)를 잠시 사용해 선명도를 측정하고, 화면 가장자리에 아주 작게 찍힌 행인의 얼굴을 제외합니다. 이 위치 정보는 분석이 끝나는 즉시 폐기되며 저장되지 않습니다. 사진 편집: ‘인물’ 조정을 사용하면, 본 앱은 편집 중인 사진 속 각 얼굴의 위치(사각형 영역)와 얼굴 윤곽점(얼굴 윤곽, 눈, 눈썹, 코 아래쪽, 입술의 위치)을 찾고, 이를 바탕으로 피부 범위 지도(화면의 어느 부분이 피부인지), 보정할 여드름·잡티의 위치, 밝게 할 눈 밑 범위, 치아의 범위, 얼굴 슬림·큰 눈의 변형 격자를 만듭니다. 이 데이터는 각 조정이 필요한 부분에만 적용되도록 하는 데에만 쓰이며, 편집 화면이 열려 있는 동안에만 메모리에 존재하고 편집 화면을 닫으면 폐기됩니다. 저장되지 않고 저장된 사진에도 기록되지 않습니다(저장되는 것은 보정된 사진 자체뿐입니다). 색 맞추기의 ‘피부색 지키기’: 켜 두면 본 앱은 같은 피부 범위 지도를 사용해, 얼굴의 피부가 참고 사진의 색이 아니라 밝기만 따라 바뀌도록 합니다. 이 역시 메모리에만 존재하며 저장되지 않습니다. |
| 생성 방식 | 모든 처리는 이용자의 기기에서 이루어집니다. ‘비슷한 사진’은 iPhone에서 Apple이 기본 제공하는 Vision 프레임워크를, Android에서 Google ML Kit의 온디바이스 모델을 사용하며, 시스템이 제공하는 썸네일을 읽습니다. 사진 편집의 ‘인물’ 조정은 두 플랫폼 모두에서 Google ML Kit의 온디바이스 모델(얼굴 및 얼굴 윤곽 감지)을 사용하며, 편집 중인 사진을 축소한 사본을 읽습니다. 어떠한 사진이나 얼굴 이미지도 기기 밖으로 나가지 않습니다. |
| 이용 목적 | 두 가지뿐입니다. 비슷한 사진 묶음 안에서 순위를 매겨 어느 사진을 남길지 추천하는 일, 그리고 사진을 편집할 때 ‘인물’ 조정(얼굴 슬림·큰 눈 포함)과 색 맞추기의 ‘피부색 지키기’가 얼굴·피부·이목구비의 필요한 부분에 적용되도록 하는 일입니다. |
| 하지 않는 일 | 신원을 식별하지 않고, 서로 다른 사진 속 인물이 같은 사람인지 대조하지 않으며, 얼굴 특징 템플릿(face template)이나 어떠한 생체인식정보도 만들지 않고, 얼굴 이미지나 얼굴 특징점도 저장하지 않습니다. 얼굴 데이터는 광고, 마케팅, 이용 분석, 프로파일링, 추적 또는 본인 인증에 쓰이지 않으며, 어떠한 모델의 학습에도 쓰이지 않습니다. |
| 저장 위치 | ‘비슷한 사진’의 분석 결과는 이용자의 기기 안에 있는 본 앱 전용 데이터베이스에만 저장됩니다. 편집 중에 쓰는 얼굴 위치, 얼굴 윤곽점, 이를 바탕으로 만든 지도와 변형 격자는 메모리에만 있으며 어떠한 파일에도 기록되지 않습니다. 회사의 서버로 업로드되지 않으며, Pibook의 클라우드 백업에도 포함되지 않습니다. |
| 공유 | 누구와도 공유하지 않습니다. 회사, 회사의 서비스 제공업체(이용 분석 서비스 포함), 그 밖의 어떠한 제3자에게도 제공하지 않으며, 판매하지도 않습니다. |
| 보관 기간 | ‘비슷한 사진’의 분석 결과는 이용자가 Pibook을 초기화하거나 본 앱을 삭제할 때까지 기기에 보관됩니다. 앱을 열 때마다 다시 분석하지 않아도 되도록 보관하는 것입니다. 분석 방식이 업데이트되면 이전 결과는 자동으로 삭제되고 다시 계산됩니다. 편집 중에 쓰는 얼굴 위치, 얼굴 윤곽점, 이를 바탕으로 만든 지도와 변형 격자는 보관하지 않으며, 편집 화면을 닫으면 폐기됩니다. |
| 삭제 방법 | 앱에서 ‘프로필 → 고급 설정과 초기화 → Pibook 완전 초기화’를 실행하거나, 본 앱을 삭제하면 됩니다. 두 방법 모두 기기에 있는 얼굴 데이터를 즉시 모두 삭제합니다. 이 데이터는 회사에 전송된 적이 없으므로, 회사 측에는 삭제할 사본이 없습니다. |
4我們蒐集哪些資料我们收集哪些数据What we collect収集するデータ수집하는 정보
下表列出本 App 與本網站實際會蒐集的每一類資料。沒有列在表上的，我們就沒有蒐集。
| 類別 | 具體內容 | 什麼時候 |
|---|---|---|
| 匿名安裝識別碼 | App 首次啟動時在本機產生的隨機字串。它不是裝置識別碼，也不含任何可辨識你身分的資訊；解除安裝後重裝會產生新的一組。 | 啟動 App 時（可隨分析功能一併關閉） |
| 安裝次數紀錄 （僅 iPhone、iPad） |
存在你裝置鑰匙圈裡的一小筆紀錄：這台裝置裝過拍簿幾次、第一次安裝的日期、最後一次使用的日期與 App 版本。它不含任何識別碼，無法把刪除前與重新安裝後的使用串成同一個人。iOS 在解除安裝 App 後仍會保留鑰匙圈裡的資料，所以這筆紀錄會留在裝置上；傳給我們的只有「這是第幾次安裝、離上次使用隔了幾天、之前用的版本」，用來統計重新安裝的比例。 | 每次安裝後第一次啟動 App 時（關閉分析功能後不再記錄，也不再傳送） |
| 帳號資料 | 電子郵件地址、由 Apple 或 Google 提供的使用者識別碼、你選擇提供的顯示名稱。若你使用 Apple 的「隱藏我的電子郵件」，我們收到的是 Apple 提供的中繼轉寄位址，看不到你的真實信箱。 | 只有在你主動選擇登入時 |
| 整理進度備份 （雲端備份，選用） |
照片指紋（由拍攝時間、檔案大小、影像感知雜湊等推導出的單向雜湊值，無法還原成影像）、你裝置系統相簿中的照片編號、各項整理狀態（已整理／待刪除／已壓縮等）、備份裝置代號、平台與 App 版本；以及你在修圖裡存下的自訂內容（例如風格、版面、署名與浮水印的文字、追色用過的參考照片的色彩數據，不含任何照片）。 | 登入且開啟雲端備份後，定期自動進行 |
| 訂閱與購買紀錄 | 商品代號、商店交易編號、購買與到期時間、購買平台、權益狀態。我們不會接觸到你的信用卡號、銀行帳號或任何付款憑證 —— 訂閱付款全程由 Apple 或 Google 處理。 | 你購買或還原購買時 |
| 邀請紀錄 （僅在你使用邀請功能時） |
你的邀請碼；每一次兌換的時間、兌換雙方的帳號識別碼、雙方各得到的 Premium 天數，以及兌換那台裝置的匿名安裝識別碼（用來避免同一台裝置重複兌換，或兌換自己另一個帳號的碼）。邀請碼本身不含任何個人資料；你分享給誰、用什麼方式分享，我們不會知道。 | 登入後打開任務中心時產生邀請碼；朋友兌換時 |
| 使用分析 （可關閉） |
事件名稱與畫面名稱、App 版本與建置編號、作業系統與版本、裝置機型與記憶體級距、語言、使用天數級距、圖庫規模級距、當機與錯誤報告（含堆疊資訊）、由 IP 位址推得的概略國家或地區。 | 使用 App 時；可於「個人 → 進階與重設」關閉 |
| 畫面互動錄影 （抽樣、可關閉） |
為了了解使用者卡在哪一步，我們會抽樣錄下操作過程。錄影採全面遮罩：所有影像、所有文字、所有原生視圖都以色塊取代，錄下來的只有點擊位置與操作節奏。錄影中看不到任何一張照片，也看不到任何文字內容。每秒最多一張快照。 | 隨使用分析一同關閉 |
| 客服往來紀錄 | 你寄給我們的信件內容與聯絡方式。 | 只有在你主動聯絡我們時 |
| Category | What it contains | When |
|---|---|---|
| Anonymous install ID | A random string generated locally on first launch. It is not a device identifier and contains nothing that identifies you. Reinstalling produces a new one. | On app launch (switched off with analytics) |
| Install count record (iPhone and iPad only) |
A small record kept in your device’s keychain: how many times Pibook has been installed on this device, the date of the first install, and the date and app version of the last use. It contains no identifier and cannot link use before and after a reinstall to the same person. iOS keeps keychain data after an app is deleted, so this record stays on the device. We receive only which install this is, how many days passed since the last use and the previous version, so we can measure how often people reinstall. | On the first launch after each install (no longer recorded or sent once analytics is off) |
| Account data | Email address, the user identifier supplied by Apple or Google, and a display name if you provide one. If you use Apple’s Hide My Email, we receive only Apple’s relay address and never see your real one. | Only if you choose to sign in |
| Progress backup (cloud backup, optional) |
Photo fingerprints (one-way hashes derived from capture time, file size and perceptual image hashes — no image can be reconstructed from them), the photo identifiers used by your device’s system library, your organising state (reviewed / pending deletion / compressed, and so on), a device key, platform and app version; and the custom content you have saved in the editor (such as styles, layouts, the text of your signature and watermark, and the colour data of reference photos you have used in Match — never any photos). | Periodically, once signed in with backup enabled |
| Subscription and purchase records | Product ID, store transaction ID, purchase and expiry times, platform, entitlement status. We never see your card number, bank details or any payment credential — subscription payments are handled end to end by Apple or Google. | When you purchase or restore |
| Invite records (only if you use invites) |
Your invite code; for each redemption, the time, the account identifiers of both people, the Premium days each received, and the anonymous install ID of the redeeming device (so one device cannot redeem twice, or redeem a code belonging to another of its own accounts). An invite code contains no personal data. We do not know whom you share it with or how. | Code created when you open Tasks while signed in; records made when a friend redeems |
| Usage analytics (optional) |
Event and screen names, app version and build, OS and version, device model and memory tier, language, tenure bucket, library-size bucket, crash and error reports including stack traces, and an approximate country or region inferred from your IP address. | While using the app; switch off in Profile → Advanced & reset |
| Session replay (sampled, optional) |
To understand where people get stuck, we sample recordings of interaction. Recording is fully masked: every image, every text run and every native view is replaced by a solid block. What remains is where you tapped and how long you paused. No photo and no text is visible in a recording. At most one snapshot per second. | Switched off together with analytics |
| Support correspondence | The content of messages you send us and the contact details you use. | Only if you contact us |
臉部資料不在這張表上，因為我們從未取得它：臉部偵測的結果只存在你的裝置上， 不會傳給我們或任何第三方（見第 3 節）。
Face data is not in this table because we never receive it: face-detection results stay on your device and are never sent to us or to any third party (see section 3).
本地通知不涉及伺服器。本 App 的提醒（例如「N 年前的今天」）完全由你的裝置在本機排程， 不經過我們或任何第三方的推播伺服器，也不需要網路。
下表列出本 App 与本网站实际会收集的每一类数据。没有列在表上的，我们就没有收集。
| 类别 | 具体内容 | 何时 |
|---|---|---|
| 匿名安装标识符 | App 首次启动时在本地生成的随机字符串。它不是设备标识符，也不含任何可识别你身份的信息；卸载后重新安装会生成一个新的标识符。 | 启动 App 时（可随分析功能一并关闭） |
| 安装次数记录 （仅 iPhone、iPad） |
保存在你设备钥匙串中的一小条记录：这台设备安装过拍簿几次、第一次安装的日期、最后一次使用的日期与 App 版本。它不含任何标识符，无法把删除前与重新安装后的使用关联为同一个人。iOS 在卸载 App 后仍会保留钥匙串中的数据，所以这条记录会留在设备上；发送给我们的只有“这是第几次安装、距离上次使用隔了几天、之前使用的版本”，用于统计重新安装的比例。 | 每次安装后第一次启动 App 时（关闭分析功能后不再记录，也不再发送） |
| 账号信息 | 电子邮件地址、由 Apple 或 Google 提供的用户标识符、你选择提供的显示名称。如果你使用 Apple 的“隐藏邮件地址”，我们收到的是 Apple 提供的中继转发地址，看不到你的真实邮箱。 | 仅在你主动选择登录时 |
| 整理进度备份 （云端备份，可选） |
照片指纹（由拍摄时间、文件大小、图像感知哈希等推导出的单向哈希值，无法还原成图像）、你设备系统相册中的照片编号、各项整理状态（已整理／待删除／已压缩等）、备份设备代号、平台与 App 版本；以及你在修图里保存的自定义内容（例如风格、版面、署名与水印的文字、追色用过的参考照片的色彩数据，不含任何照片）。 | 登录并开启云端备份后，定期自动进行 |
| 订阅与购买记录 | 商品代号、商店交易编号、购买与到期时间、购买平台、权益状态。我们不会接触到你的信用卡号、银行账号或任何支付凭证——订阅付款全程由 Apple 或 Google 处理。 | 你购买或恢复购买时 |
| 邀请记录 （仅在你使用邀请功能时） |
你的邀请码；每一次兑换的时间、兑换双方的账号标识符、双方各得到的 Premium 天数，以及兑换那台设备的匿名安装标识符（用来避免同一台设备重复兑换，或兑换自己另一个账号的码）。邀请码本身不含任何个人信息；你分享给谁、用什么方式分享，我们不会知道。 | 登录后打开任务中心时生成邀请码；朋友兑换时 |
| 使用分析 （可关闭） |
事件名称与页面名称、App 版本与构建编号、操作系统与版本、设备型号与内存区间、语言、使用天数区间、图库规模区间、崩溃与错误报告（含堆栈信息）、由 IP 地址推断出的大致国家或地区。 | 使用 App 时；可在“个人 → 进阶与重设 → 分享匿名使用数据”关闭 |
| 界面交互录屏 （抽样、可关闭） |
为了了解用户卡在哪一步，我们会抽样录制操作过程。录屏采用全面遮罩：所有图像、所有文字、所有原生视图都以色块替代，录下来的只有点击位置与操作节奏。录屏中看不到任何一张照片，也看不到任何文字内容。每秒最多一张快照。 | 随使用分析一同关闭 |
| 客服往来记录 | 你发给我们的邮件内容与联系方式。 | 仅在你主动联系我们时 |
人脸数据不在这张表上，因为我们从未获取它：人脸检测的结果只存在你的设备上， 不会传给我们或任何第三方（见第 3 节）。
本地通知不涉及服务器。本 App 的提醒（例如“N 年前的今天”）完全由你的设备在本地安排， 不经过我们或任何第三方的推送服务器，也不需要网络。
Notifications involve no server. Reminders such as “on this day” are scheduled entirely on your device. They do not pass through our servers or any push service and need no network.
次の表は、本アプリと本ウェブサイトが実際に収集するデータを、種類ごとにすべて示したものです。表にないデータは収集していません。
| 種類 | 具体的な内容 | 収集のタイミング |
|---|---|---|
| 匿名のインストール ID | 本アプリの初回起動時に端末内で生成されるランダムな文字列です。端末識別子ではなく、個人を特定できる情報も含みません。アンインストール後に再インストールすると、新しいものが生成されます。 | アプリの起動時（分析機能と一緒にオフにできます） |
| インストール回数の記録 （iPhone・iPad のみ） |
端末のキーチェーンに保存される小さな記録です。この端末に本アプリをインストールした回数、最初のインストール日、最後に使った日とアプリのバージョンだけを含みます。識別子は含まれず、削除前と再インストール後の利用を同じ人として結びつけることはできません。iOS はアプリを削除してもキーチェーンのデータを残すため、この記録は端末に残ります。当社に送信されるのは「何回目のインストールか、前回の利用から何日たったか、以前のバージョン」だけで、再インストールの割合を把握するために使います。 | インストール後の初回起動時（分析機能をオフにすると、記録も送信も行いません） |
| アカウント情報 | メールアドレス、Apple または Google が提供するユーザー識別子、任意で設定した表示名。Apple の「メールを非公開」を使用している場合、当社が受け取るのは Apple が発行する転送用アドレスであり、実際のメールアドレスを知ることはできません。 | 自らサインインを選んだ場合のみ |
| 整理の記録のバックアップ （クラウド、任意） |
写真の指紋（撮影日時、ファイルサイズ、画像の知覚ハッシュなどから導き出した一方向ハッシュ値で、画像に復元することはできません）、端末のシステム写真ライブラリにおける写真の ID、各種の整理状態（整理済み／削除予定／圧縮済みなど）、バックアップ元端末の識別コード、プラットフォーム、アプリのバージョン。また、編集で保存したカスタム内容（スタイル、レイアウト、署名や透かしの文字、色合わせで使った参照写真の色のデータなど。写真は一切含みません）。 | サインインしてバックアップをオンにした後、定期的に自動で行われます |
| サブスクリプションと購入の記録 | 商品 ID、ストアの取引番号、購入日時と有効期限、購入したプラットフォーム、利用権の状態。当社がクレジットカード番号、銀行口座、その他の支払い認証情報に触れることはありません。サブスクリプションの支払いは、最初から最後まで Apple または Google が処理します。 | 購入時、または購入を復元したとき |
| 招待の記録 （招待機能を使った場合のみ） |
ユーザーの招待コード、各回の利用日時、利用した双方のアカウント識別子、双方に付与された Premium の日数、利用した端末の匿名インストール ID（同じ端末での重複利用や、自分の別アカウントのコードの利用を防ぐため）。招待コード自体に個人情報は含まれません。誰にどの方法で共有したかを当社が知ることはありません。 | サインイン後にミッション画面を開いたときにコードを発行、友だちがコードを使ったとき |
| 利用状況の分析 （オフにできます） |
イベント名と画面名、アプリのバージョンとビルド番号、OS とそのバージョン、端末の機種とメモリ容量の区分、言語、利用日数の区分、写真ライブラリの規模の区分、クラッシュとエラーのレポート（スタックトレースを含みます）、IP アドレスから推定したおおよその国または地域。 | アプリの使用中。「マイページ → 詳細とリセット → 利用データを共有」でオフにできます |
| 画面操作の録画 （一部のみ・オフにできます） |
ユーザーがどこで操作につまずいているかを把握するため、操作の様子を抽出（サンプリング）して録画します。録画はすべてマスクされます。すべての画像、すべてのテキスト、すべてのネイティブビューが単色のブロックに置き換えられ、記録されるのはタップした位置と操作のリズムだけです。録画に写真やテキストの内容が映ることは一切ありません。スナップショットは最大で毎秒 1 枚です。 | 利用状況の分析と一緒にオフになります |
| サポートとのやり取りの記録 | 当社に送られたメールの内容と連絡先。 | 自ら当社に問い合わせた場合のみ |
顔データがこの表にないのは、当社がそれを取得することがないからです。顔検出の結果は端末内にのみ存在し、 当社にもいかなる第三者にも送信されません（第 3 節を参照）。
ローカル通知にサーバーは関与しません。本アプリの通知（「N 年前の今日」など）は、すべて端末内でスケジュールされます。 当社やいかなる第三者のプッシュ通知サーバーも経由せず、ネットワーク接続も必要ありません。
아래 표는 본 앱과 본 웹사이트가 실제로 수집하는 정보를 유형별로 모두 나열한 것입니다. 표에 없는 정보는 수집하지 않습니다.
| 유형 | 구체적인 내용 | 수집 시점 |
|---|---|---|
| 익명 설치 식별자 | 본 앱을 처음 실행할 때 기기에서 생성되는 무작위 문자열입니다. 기기 식별자가 아니며, 이용자의 신원을 알아볼 수 있는 정보도 포함하지 않습니다. 앱을 삭제한 뒤 다시 설치하면 새 식별자가 생성됩니다. | 앱 실행 시(분석 기능과 함께 끌 수 있음) |
| 설치 횟수 기록 (iPhone·iPad만 해당) |
기기의 키체인에 저장되는 작은 기록입니다. 이 기기에 본 앱을 설치한 횟수, 처음 설치한 날짜, 마지막으로 사용한 날짜와 앱 버전만 담고 있습니다. 식별자는 포함하지 않으며, 삭제 전과 재설치 후의 이용을 같은 사람으로 연결할 수 없습니다. iOS는 앱을 삭제해도 키체인 데이터를 남기므로 이 기록은 기기에 남습니다. 회사로 전송되는 것은 '몇 번째 설치인지, 마지막 이용 후 며칠이 지났는지, 이전 버전'뿐이며, 재설치 비율을 파악하는 데 사용합니다. | 설치 후 첫 실행 시(분석 기능을 끄면 기록하지도 전송하지도 않음) |
| 계정 정보 | 이메일 주소, Apple 또는 Google이 제공하는 사용자 식별자, 이용자가 제공하기로 선택한 표시 이름. Apple의 ‘나의 이메일 가리기’를 사용하는 경우 회사가 받는 것은 Apple이 제공하는 중계 주소이며, 이용자의 실제 이메일 주소는 알 수 없습니다. | 이용자가 직접 로그인을 선택한 경우에만 |
| 정리 진행 상황 백업 (클라우드 백업, 선택 사항) |
사진 지문(촬영 시각, 파일 크기, 이미지 지각 해시 등에서 도출한 단방향 해시값으로, 이미지로 복원할 수 없음), 기기 시스템 보관함의 사진 식별 번호, 각종 정리 상태(정리함/삭제 예정/압축됨 등), 백업한 기기의 식별 코드, 플랫폼 및 앱 버전, 그리고 편집에서 저장한 사용자 지정 내용(스타일, 레이아웃, 서명과 워터마크의 문구, 색 맞추기에서 사용한 참고 사진의 색 데이터 등. 사진은 포함하지 않음). | 로그인하고 클라우드 백업을 켠 뒤 정기적으로 자동 수집 |
| 구독 및 구매 기록 | 상품 ID, 스토어 거래 번호, 구매 및 만료 시각, 구매 플랫폼, 이용 권한 상태. 회사는 이용자의 신용카드 번호, 은행 계좌 번호, 그 밖의 어떠한 결제 인증 정보에도 접근하지 않습니다. 구독 결제는 처음부터 끝까지 Apple 또는 Google이 처리합니다. | 구매하거나 구매를 복원할 때 |
| 초대 기록 (초대 기능을 사용한 경우에만) |
이용자의 초대 코드, 각 사용의 일시, 사용한 양측의 계정 식별자, 양측이 받은 Premium 일수, 사용한 기기의 익명 설치 ID(같은 기기의 중복 사용이나 본인의 다른 계정 코드 사용을 막기 위해). 초대 코드 자체에는 개인정보가 포함되지 않습니다. 누구에게 어떤 방법으로 공유했는지 회사는 알 수 없습니다. | 로그인 후 미션 화면을 열 때 코드 발급, 친구가 코드를 사용할 때 |
| 이용 분석 (끌 수 있음) |
이벤트 이름과 화면 이름, 앱 버전과 빌드 번호, 운영체제와 그 버전, 기기 모델과 메모리 용량 구간, 언어, 사용 일수 구간, 사진 보관함 규모 구간, 비정상 종료 및 오류 보고서(스택 정보 포함), IP 주소로 추정한 대략적인 국가 또는 지역. | 앱 사용 중. ‘프로필 → 고급 설정과 초기화 → 이용 데이터 공유’에서 끌 수 있음 |
| 화면 상호작용 녹화 (표본 추출, 끌 수 있음) |
이용자가 어느 단계에서 막히는지 파악하기 위해 일부 사용 과정을 표본으로 녹화합니다. 녹화는 전면 마스킹 방식으로 이루어집니다. 모든 이미지, 모든 텍스트, 모든 네이티브 뷰는 단색 블록으로 가려지며, 녹화되는 것은 누른 위치와 조작 리듬뿐입니다. 녹화본에서는 사진을 한 장도 볼 수 없으며, 어떠한 텍스트 내용도 볼 수 없습니다. 스냅샷은 초당 최대 1장입니다. | 이용 분석과 함께 꺼짐 |
| 고객 문의 기록 | 이용자가 회사에 보낸 메일의 내용과 연락처. | 이용자가 직접 회사에 연락하는 경우에만 |
얼굴 데이터는 이 표에 없습니다. 회사가 이를 받은 적이 한 번도 없기 때문입니다. 얼굴 감지 결과는 이용자의 기기에만 저장되며, 회사나 어떠한 제3자에게도 전송되지 않습니다(제3조 참고).
로컬 알림에는 서버가 관여하지 않습니다. 본 앱의 알림(예: ‘N년 전 오늘’)은 전적으로 이용자의 기기에서 예약되며, 회사나 어떠한 제3자의 푸시 서버도 거치지 않고, 네트워크도 필요하지 않습니다.
5蒐集目的與法律依據收集目的与法律依据Purposes and legal bases収集の目的と法的根拠수집 목적과 법적 근거
| 目的 | 使用的資料 | GDPR 法律依據 |
|---|---|---|
| 提供帳號、雲端備份與跨裝置還原 | 帳號資料、整理進度備份 | 履行契約 |
| 判斷你是否擁有 Premium 權益、防止重複領取 | 帳號資料、訂閱與購買紀錄、匿名安裝識別碼 | 履行契約 |
| 改善產品、找出當機與效能問題 | 使用分析、畫面互動錄影 | 同意（App 內可隨時撤回） |
| 防止詐欺、濫用與異常退款 | 訂閱與購買紀錄、匿名安裝識別碼 | 正當利益 |
| 回覆客服詢問 | 客服往來紀錄 | 正當利益／履行契約 |
| 遵循稅務、會計與消費者保護法規 | 購買紀錄 | 法定義務 |
| Purpose | Data used | GDPR legal basis |
|---|---|---|
| Providing accounts, cloud backup and cross-device restore | Account data, progress backup | Performance of a contract |
| Determining Premium entitlement and preventing duplicate claims | Account data, purchase records, install ID | Performance of a contract |
| Improving the product, diagnosing crashes and performance | Usage analytics, session replay | Consent (withdrawable in-app) |
| Preventing fraud, abuse and refund abuse | Purchase records, install ID | Legitimate interests |
| Answering support enquiries | Support correspondence | Legitimate interests / contract |
| Complying with tax, accounting and consumer law | Purchase records | Legal obligation |
我們不會將你的個人資料用於自動化決策或剖析（profiling）以產生對你有法律效果的結果， 也不會販售你的個人資料，或將其提供給廣告網路做跨 App 追蹤。本 App 不含任何廣告。
| 目的 | 使用的数据 | GDPR 法律依据 |
|---|---|---|
| 提供账号、云端备份与跨设备恢复 | 账号信息、整理进度备份 | 履行合同 |
| 判断你是否拥有 Premium 权益、防止重复领取 | 账号信息、订阅与购买记录、匿名安装标识符 | 履行合同 |
| 改进产品、找出崩溃与性能问题 | 使用分析、界面交互录屏 | 同意（可在 App 内随时撤回） |
| 防止欺诈、滥用与异常退款 | 订阅与购买记录、匿名安装标识符 | 正当利益 |
| 回复客服咨询 | 客服往来记录 | 正当利益／履行合同 |
| 遵守税务、会计与消费者保护法规 | 购买记录 | 法定义务 |
我们不会将你的个人信息用于自动化决策或画像（profiling）以产生对你具有法律效力的结果， 也不会出售你的个人信息，或将其提供给广告网络用于跨 App 追踪。本 App 不含任何广告。
We do not use your data for automated decision-making or profiling that produces legal effects concerning you. We do not sell your personal data or supply it to advertising networks for cross-app tracking. The App contains no advertising.
| 目的 | 利用するデータ | GDPR 上の法的根拠 |
|---|---|---|
| アカウント、バックアップ、端末をまたいだ復元の提供 | アカウント情報、整理の記録のバックアップ | 契約の履行 |
| Premium の利用権の有無の判定、重複取得の防止 | アカウント情報、サブスクリプションと購入の記録、匿名のインストール ID | 契約の履行 |
| 製品の改善、クラッシュやパフォーマンスの問題の特定 | 利用状況の分析、画面操作の録画 | 同意（アプリ内でいつでも撤回できます） |
| 詐欺、不正利用、異常な返金の防止 | サブスクリプションと購入の記録、匿名のインストール ID | 正当な利益 |
| サポートへのお問い合わせへの回答 | サポートとのやり取りの記録 | 正当な利益／契約の履行 |
| 税務、会計、消費者保護に関する法令の遵守 | 購入の記録 | 法的義務 |
当社は、ユーザーに法的効果を及ぼす自動化された意思決定やプロファイリングに個人データを使用することはありません。 また、個人データを販売したり、アプリをまたいだトラッキングのために広告ネットワークへ提供したりすることもありません。本アプリに広告は一切ありません。
| 목적 | 이용하는 정보 | GDPR상 법적 근거 |
|---|---|---|
| 계정, 클라우드 백업 및 기기 간 복원 제공 | 계정 정보, 정리 진행 상황 백업 | 계약 이행 |
| Premium 이용 권한 보유 여부 확인 및 중복 수령 방지 | 계정 정보, 구독 및 구매 기록, 익명 설치 식별자 | 계약 이행 |
| 제품 개선, 비정상 종료 및 성능 문제 파악 | 이용 분석, 화면 상호작용 녹화 | 동의(앱에서 언제든 철회 가능) |
| 사기, 악용 및 비정상적인 환불 방지 | 구독 및 구매 기록, 익명 설치 식별자 | 정당한 이익 |
| 고객 문의 응대 | 고객 문의 기록 | 정당한 이익/계약 이행 |
| 세무, 회계 및 소비자 보호 법규 준수 | 구매 기록 | 법적 의무 |
회사는 이용자의 개인정보를 이용자에게 법적 효력을 미치는 결과를 낳는 자동화된 의사결정이나 프로파일링(profiling)에 이용하지 않으며, 이용자의 개인정보를 판매하거나 앱 간 추적을 위해 광고 네트워크에 제공하지도 않습니다. 본 앱에는 광고가 전혀 없습니다.
7資料存放地點與跨境傳輸数据存储地点与跨境传输Where data is stored and transferredデータの保存場所と国外への移転저장 위치와 국외 이전
帳號與備份資料存放於 Supabase 位於新加坡的 Amazon Web Services 機房。 使用分析資料由 PostHog 處理，存放於美國。 AI 消除的模型檔與剪輯用的素材放在 GitHub（美國），下載時只會經手你的 IP 位址。 Android 自動字幕的語音模型檔放在 Hugging Face（美國），下載時同樣只會經手你的 IP 位址。
如果你位於歐洲經濟區、英國或瑞士，你的資料可能被傳輸到這些地區以外的國家。 這類傳輸依據歐盟執委會核准的標準契約條款（Standard Contractual Clauses） 進行，並輔以適當的技術與組織保護措施。你可以來信索取相關傳輸機制的說明。
账号与备份数据存储在 Supabase 位于新加坡的 Amazon Web Services 数据中心。 使用分析数据由 PostHog 处理，存储在美国。 AI 消除的模型文件与剪辑用的素材存放在 GitHub（美国），下载时只会经手你的 IP 地址。 Android 自动字幕的语音模型文件存放在 Hugging Face（美国），下载时同样只会经手你的 IP 地址。
如果你位于欧洲经济区、英国或瑞士，你的数据可能被传输到这些地区以外的国家。 此类传输依据欧盟委员会批准的标准合同条款（Standard Contractual Clauses）进行， 并辅以适当的技术与组织保护措施。你可以来信索取相关传输机制的说明。
Account and backup data are stored in Supabase’s Amazon Web Services region in Singapore. Usage analytics are processed by PostHog and stored in the United States. The AI erase model file and the video editing library are hosted on GitHub (United States); downloading them exposes only your IP address. The speech model for auto captions on Android is hosted on Hugging Face (United States); downloading it likewise exposes only your IP address.
If you are in the EEA, the UK or Switzerland, your data may be transferred outside those areas. Such transfers rely on the European Commission’s Standard Contractual Clauses, supported by appropriate technical and organisational safeguards. Write to us for details of the mechanism used.
アカウントとバックアップに関するデータは、Supabase が利用するシンガポールの Amazon Web Services のデータセンターに保存されます。 利用状況の分析データは PostHog が処理し、米国に保存されます。 AI消去のモデルファイルと動画編集用の素材は GitHub（米国）に置かれており、ダウンロード時に伝わるのは IP アドレスだけです。 Android の自動字幕の音声モデルファイルは Hugging Face（米国）に置かれており、ダウンロード時に伝わるのは同じく IP アドレスだけです。
欧州経済領域（EEA）、英国またはスイスにお住まいの場合、ユーザーのデータがこれらの地域外の国へ移転されることがあります。 このような移転は、欧州委員会が承認した標準契約条項（Standard Contractual Clauses）に基づいて行われ、 適切な技術的・組織的保護措置によって補完されています。移転の仕組みについての説明は、メールでご請求いただけます。
계정 및 백업 정보는 Supabase가 이용하는 싱가포르 소재 Amazon Web Services 데이터센터에 저장됩니다. 이용 분석 정보는 PostHog가 처리하며 미국에 저장됩니다. AI 지우기 모델 파일과 동영상 편집용 소재는 GitHub(미국)에 있으며, 내려받을 때 전달되는 것은 IP 주소뿐입니다. Android 자동 자막 음성 모델 파일은 Hugging Face(미국)에 있으며, 내려받을 때 전달되는 것은 마찬가지로 IP 주소뿐입니다.
이용자가 유럽경제지역(EEA), 영국 또는 스위스에 있는 경우, 이용자의 정보가 이들 지역 밖의 국가로 이전될 수 있습니다. 이러한 이전은 EU 집행위원회가 승인한 표준계약조항(Standard Contractual Clauses)에 근거하여 이루어지며, 적절한 기술적·관리적 보호조치가 함께 적용됩니다. 해당 이전 메커니즘에 관한 설명은 메일로 요청하실 수 있습니다.
8我們保存多久我们保存多久How long we keep it保存期間보유 기간
| 資料 | 保存期間 |
|---|---|
| 帳號資料 | 帳號存續期間。刪除帳號後 30 日內自所有正式系統移除，備份媒介上的殘留副本最遲於 90 日內覆寫。 |
| 整理進度備份 | 只保留每位使用者最近的少數幾份，較舊的自動清除。刪除帳號時一併刪除。 |
| 邀請紀錄 | 帳號存續期間。刪除帳號後，你的邀請碼作廢且不再發給任何人；兌換紀錄與你的帳號解除連結，只留下邀請碼、兌換時間與兌換裝置的匿名安裝識別碼，用來避免刪除帳號後重新註冊、重複兌換。 |
| 訂閱與購買紀錄 | 依台灣稅捐稽徵與商業會計相關法令，交易憑證自帳務發生年度起保存 5 年。此部分不因帳號刪除而移除，但會與你的帳號解除連結，僅保留法定必要欄位。 |
| 使用分析 | 最長 24 個月，之後自動刪除或彙總為無法識別個人的統計數字。 |
| 畫面互動錄影 | 最長 90 日。 |
| 客服往來紀錄 | 結案後 2 年。 |
| 臉部資料 | 我們沒有保存任何臉部資料。它只存在你的裝置上，保存到你重設拍簿或解除安裝本 App 為止（見第 3 節）。 |
| 数据 | 保存期限 |
|---|---|
| 账号信息 | 账号存续期间。删除账号后 30 日内从所有正式系统中移除，备份介质上的残留副本最迟于 90 日内被覆盖。 |
| 整理进度备份 | 每位用户只保留最近的少数几份，较旧的自动清除。删除账号时一并删除。 |
| 邀请记录 | 账号存续期间。删除账号后，你的邀请码作废且不再发给任何人；兑换记录与你的账号解除关联，只保留邀请码、兑换时间与兑换设备的匿名安装标识符，用来避免删除账号后重新注册、重复兑换。 |
| 订阅与购买记录 | 根据台湾税捐稽征与商业会计相关法令，交易凭证自账务发生年度起保存 5 年。此部分不因账号删除而移除，但会与你的账号解除关联，仅保留法定必要字段。 |
| 使用分析 | 最长 24 个月，之后自动删除或汇总为无法识别个人的统计数据。 |
| 界面交互录屏 | 最长 90 日。 |
| 客服往来记录 | 结案后 2 年。 |
| 人脸数据 | 我们没有保存任何人脸数据。它只存在你的设备上，保存到你重置拍簿或卸载本 App 为止（见第 3 节）。 |
| Data | Retention |
|---|---|
| Account data | For the life of the account. Removed from all production systems within 30 days of deletion; residual copies on backup media are overwritten within 90 days at the latest. |
| Progress backups | Only the most recent few per user are kept; older ones are pruned automatically. Deleted with the account. |
| Invite records | For the life of the account. When the account is deleted, your code is voided and never reissued; redemption records are unlinked from your account and keep only the code, the time and the redeeming device’s anonymous install ID, so the same device cannot redeem again after re-registering. |
| Subscription and purchase records | Taiwanese tax and accounting law requires transaction records to be kept for 5 years from the accounting year. These survive account deletion but are unlinked from your account, retaining only the fields the law requires. |
| Usage analytics | Up to 24 months, then deleted or aggregated into non-identifying statistics. |
| Session replay | Up to 90 days. |
| Support correspondence | 2 years after the case closes. |
| Face data | We hold none. It exists only on your device and is kept until you reset Pibook or uninstall the App (see section 3). |
| データ | 保存期間 |
|---|---|
| アカウント情報 | アカウントが存続する期間。アカウントの削除後 30 日以内にすべての本番システムから消去され、バックアップ媒体上に残った複製も遅くとも 90 日以内に上書きされます。 |
| 整理の記録のバックアップ | ユーザーごとに直近の数件のみを保持し、それより古いものは自動的に削除されます。アカウントを削除すると、あわせて削除されます。 |
| 招待の記録 | アカウントが存続する間。アカウントを削除すると、招待コードは無効になり、ほかの人に発行されることはありません。利用の記録はアカウントとの紐づけを解除し、コード、利用日時、利用した端末の匿名インストール ID のみを残します。アカウントを削除して再登録し、もう一度利用することを防ぐためです。 |
| サブスクリプションと購入の記録 | 台湾の税の徴収と商業会計に関する法令に基づき、取引の証憑は取引が発生した会計年度から 5 年間保存します。これらの記録はアカウントを削除しても消去されませんが、アカウントとの紐づけは解除され、法令上必要な項目のみが保持されます。 |
| 利用状況の分析 | 最長 24 か月。その後は自動的に削除されるか、個人を特定できない統計値に集計されます。 |
| 画面操作の録画 | 最長 90 日。 |
| サポートとのやり取りの記録 | 対応の完了から 2 年間。 |
| 顔データ | 当社は顔データを一切保存していません。顔データは端末内にのみ存在し、Pibook をリセットするか本アプリをアンインストールするまで保存されます（第 3 節を参照）。 |
| 정보 | 보유 기간 |
|---|---|
| 계정 정보 | 계정이 유지되는 기간. 계정 삭제 후 30일 이내에 모든 운영 시스템에서 삭제되며, 백업 매체에 남은 사본은 늦어도 90일 이내에 덮어씁니다. |
| 정리 진행 상황 백업 | 이용자별로 최근 몇 개만 보관하며, 오래된 백업은 자동으로 삭제됩니다. 계정을 삭제하면 함께 삭제됩니다. |
| 초대 기록 | 계정이 존속하는 동안. 계정을 삭제하면 초대 코드는 무효가 되며 다른 사람에게 발급되지 않습니다. 사용 기록은 계정과의 연결을 끊고 코드, 사용 일시, 사용한 기기의 익명 설치 ID만 남깁니다. 계정을 삭제한 뒤 다시 가입해 중복 사용하는 것을 막기 위해서입니다. |
| 구독 및 구매 기록 | 대만의 조세 징수 및 상업 회계 관련 법령에 따라 거래 증빙은 거래가 발생한 회계연도부터 5년간 보관합니다. 이 기록은 계정을 삭제해도 삭제되지 않지만, 이용자의 계정과의 연결을 끊고 법령상 필요한 항목만 보관합니다. |
| 이용 분석 | 최대 24개월. 이후 자동으로 삭제되거나 개인을 식별할 수 없는 통계 수치로 집계됩니다. |
| 화면 상호작용 녹화 | 최대 90일. |
| 고객 문의 기록 | 문의 처리 종료 후 2년. |
| 얼굴 데이터 | 회사는 얼굴 데이터를 전혀 보관하지 않습니다. 얼굴 데이터는 이용자의 기기에만 존재하며, 이용자가 Pibook을 초기화하거나 본 앱을 삭제할 때까지 보관됩니다(제3조 참고). |
9你的權利你的权利Your rightsユーザーの権利이용자의 권리
不論你身在何處，你都可以要求我們：
- 查詢與閱覽我們持有的你的個人資料，並取得副本；
- 更正不正確或不完整的資料；
- 刪除你的資料（法律要求我們保存者除外，見上節）；
- 限制或反對特定處理，包括隨時關閉使用分析；
- 攜出你的資料，以結構化、常用且可機器讀取的格式取得；
- 撤回同意，且不影響撤回前依同意所為處理的合法性。
最快的方式是在 App 內操作：使用分析的開關在「個人 → 進階與重設」， 刪除帳號在「個人 → 帳號」。其餘請來信 privacy@pibook.app， 我們會在收到後 30 日內回覆；情況複雜時最多延長 30 日，並會事先告知你。 我們不會因為你行使權利而對你差別待遇或降低服務品質。
為保護你的資料，我們可能需要先確認提出請求的人確實是你 —— 通常是請你以帳號註冊時的同一個電子郵件地址來信。
无论你身在何处，你都可以要求我们：
- 查询与查阅我们持有的你的个人信息，并获取副本；
- 更正不正确或不完整的信息；
- 删除你的数据（法律要求我们保存的除外，见上一节）；
- 限制或反对特定处理，包括随时关闭使用分析；
- 导出你的数据，以结构化、常用且机器可读的格式获取；
- 撤回同意，且不影响撤回前基于同意所进行的处理的合法性。
最快的方式是在 App 内操作：使用分析的开关在“个人 → 进阶与重设 → 分享匿名使用数据”， 删除账号在“个人 → 账号”。其他请求请发邮件至 privacy@pibook.app， 我们会在收到后 30 日内回复；情况复杂时最多延长 30 日，并会事先告知你。 我们不会因为你行使权利而对你差别对待或降低服务质量。
为保护你的数据，我们可能需要先确认提出请求的人确实是你——通常是请你使用注册账号时所用的同一个电子邮件地址来信。
Wherever you are, you may ask us to:
- access the personal data we hold about you and receive a copy;
- correct data that is inaccurate or incomplete;
- delete your data (except where law requires us to keep it — see above);
- restrict or object to certain processing, including switching analytics off at any time;
- port your data in a structured, commonly used, machine-readable format;
- withdraw consent, without affecting the lawfulness of processing before withdrawal.
The fastest route is in the App: the analytics switch is in Profile → Advanced & reset, and account deletion is in Profile → Account. Otherwise write to privacy@pibook.app and we will respond within 30 days, extendable by a further 30 days for complex requests with prior notice to you. We will not discriminate against you or degrade your service for exercising these rights.
To protect your data we may first need to verify that the request really comes from you — usually by asking you to write from the same email address your account uses.
ユーザーは、居住地にかかわらず、当社に対して次のことを求めることができます。
- 当社が保有する個人データの照会と閲覧、およびその写しの取得
- 不正確または不完全なデータの訂正
- データの削除（法律により当社に保存が義務づけられているものを除きます。前節を参照）
- 特定の処理の制限または異議の申立て（利用状況の分析をいつでもオフにすることを含みます）
- データの持ち出し（構造化され、一般的に使用され、機械で読み取り可能な形式での受け取り）
- 同意の撤回（撤回前に同意に基づいて行われた処理の適法性には影響しません）
最も早いのはアプリ内での操作です。利用状況の分析のスイッチは「マイページ → 詳細とリセット → 利用データを共有」に、 アカウントの削除は「マイページ → アカウント」にあります。それ以外のご請求は privacy@pibook.app までメールでお送りください。 受信後 30 日以内に回答します。内容が複雑な場合は最大 30 日間延長することがあり、その場合は事前にお知らせします。 権利を行使したことを理由に、ユーザーを差別的に取り扱ったり、サービスの質を下げたりすることはありません。
ユーザーのデータを保護するため、請求者がご本人であることを事前に確認させていただく場合があります。 通常は、アカウント登録時と同じメールアドレスからご連絡いただくようお願いしています。
이용자는 어디에 있든 회사에 다음을 요구할 수 있습니다.
- 회사가 보유한 본인 개인정보의 조회 및 열람, 그리고 사본 수령
- 부정확하거나 불완전한 정보의 정정
- 본인 정보의 삭제(법령에 따라 회사가 보관해야 하는 정보는 제외, 앞의 제8조 참고)
- 특정 처리에 대한 제한 또는 거부(언제든지 이용 분석을 끄는 것 포함)
- 구조화되고 통상적으로 쓰이며 기계가 읽을 수 있는 형식으로 정보를 받는 개인정보 이동
- 동의 철회(철회 전에 동의를 근거로 이루어진 처리의 적법성에는 영향 없음)
가장 빠른 방법은 앱에서 직접 하는 것입니다. 이용 분석 스위치는 ‘프로필 → 고급 설정과 초기화 → 이용 데이터 공유’에 있고, 계정 삭제는 ‘프로필 → 계정’에 있습니다. 그 밖의 요청은 privacy@pibook.app에 메일로 보내 주시면 접수 후 30일 이내에 회신합니다. 사안이 복잡한 경우 최대 30일까지 연장할 수 있으며, 이 경우 미리 알려 드립니다. 회사는 이용자가 권리를 행사했다는 이유로 이용자를 차별하거나 서비스 품질을 낮추지 않습니다.
이용자의 정보를 보호하기 위해, 회사는 요청한 사람이 실제로 이용자 본인인지 먼저 확인해야 할 수 있습니다. 대개는 계정을 만들 때 사용한 것과 같은 이메일 주소에서 메일을 보내 달라고 요청하는 방식입니다.
10刪除帳號與資料删除账号与数据Deleting your account and dataアカウントとデータの削除계정 및 데이터 삭제
你可以隨時刪除帳號，兩種方式效力相同：
- 在 App 內：「個人 → 帳號 → 刪除帳號」，長按確認後立即執行。
- 在網頁上：前往帳號刪除說明頁提出申請。
詳細的「會刪掉什麼、會留下什麼、多久完成」列在該頁上。 刪除帳號不會刪除你手機裡的照片 —— 那些從一開始就只在你的裝置上。
你可以随时删除账号，两种方式效力相同：
- 在 App 内：“个人 → 账号 → 删除账号”，长按确认后立即执行。
- 在网页上：前往账号删除说明页提出申请。
“会删除什么、会保留什么、多久完成”的详细说明都列在该页上。 删除账号不会删除你手机里的照片——那些照片从一开始就只在你的设备上。
You can delete your account at any time. Both routes have the same effect:
- In the App: Profile → Account → Delete account, confirmed with a press-and-hold.
- On the web: submit a request from the account deletion page.
Exactly what is deleted, what is retained and how long it takes is set out on that page. Deleting your account does not delete the photos on your phone — those were only ever on your device to begin with.
アカウントはいつでも削除できます。方法は次の 2 つで、効力は同じです。
- アプリ内で：「マイページ → アカウント → アカウントを削除」を選び、長押しで確定すると直ちに実行されます。
- ウェブで：アカウント削除のご案内ページから申請します。
何が削除され、何が残り、完了までにどのくらいかかるかは、そのページに詳しく記載しています。 アカウントを削除しても、端末内の写真は削除されません。それらの写真は、最初から端末の中にしか存在していないためです。
이용자는 언제든지 계정을 삭제할 수 있으며, 다음 두 가지 방법의 효력은 같습니다.
- 앱에서: ‘프로필 → 계정 → 계정 삭제’에서 길게 눌러 확인하면 즉시 처리됩니다.
- 웹에서: 계정 삭제 안내 페이지에서 신청할 수 있습니다.
‘무엇이 삭제되고, 무엇이 남으며, 얼마나 걸리는지’는 해당 페이지에 자세히 나와 있습니다. 계정을 삭제해도 휴대폰에 있는 사진은 삭제되지 않습니다. 그 사진들은 처음부터 이용자의 기기에만 있었습니다.
11兒童與青少年儿童与青少年Children子どもと青少年아동 및 청소년
本 App 不以未滿 13 歲的兒童為對象，我們也不會在知情的情況下蒐集其個人資料。 若你位於歐洲經濟區，且未滿當地法律規定的資料處理同意年齡（依成員國規定為 13 至 16 歲）， 請在法定代理人同意後再使用本 App。 若我們發現已在未取得必要同意的情況下蒐集了兒童資料，將盡速刪除。 家長或監護人若認為孩子未經同意提供了個人資料，請來信 privacy@pibook.app。
本 App 不以未满 13 岁的儿童为对象，我们也不会在知情的情况下收集其个人信息。 如果你位于欧洲经济区，且未满当地法律规定的数据处理同意年龄（依各成员国规定为 13 至 16 岁）， 请在法定代理人同意后再使用本 App。 如果我们发现已在未取得必要同意的情况下收集了儿童的数据，将尽快删除。 家长或监护人如果认为孩子未经同意提供了个人信息，请发邮件至 privacy@pibook.app。
The App is not directed at children under 13, and we do not knowingly collect their personal data. If you are in the EEA and below your country’s age of consent for data processing (13–16 depending on the member state), please use the App only with your guardian’s consent. If we learn we have collected a child’s data without the necessary consent, we will delete it promptly. Parents and guardians who believe a child has provided personal data may write to privacy@pibook.app.
本アプリは 13 歳未満の子どもを対象としておらず、当社がそのような子どもの個人データを知りながら収集することはありません。 欧州経済領域にお住まいで、現地の法律が定めるデータ処理への同意年齢（加盟国により 13 歳から 16 歳）に達していない場合は、 法定代理人の同意を得たうえで本アプリをご利用ください。 必要な同意を得ずに子どものデータを収集していたことが判明した場合は、速やかに削除します。 お子様が同意なく個人データを提供したと思われる保護者（親または後見人）の方は、 privacy@pibook.app までご連絡ください。
본 앱은 만 13세 미만 아동을 대상으로 하지 않으며, 회사는 이를 알면서 아동의 개인정보를 수집하지 않습니다. 이용자가 유럽경제지역(EEA)에 있고 현지 법령이 정한 개인정보 처리 동의 연령(회원국에 따라 만 13세에서 16세 사이)에 이르지 않은 경우, 법정대리인의 동의를 받은 후에 본 앱을 이용해 주시기 바랍니다. 필요한 동의 없이 아동의 정보를 수집한 사실을 알게 되면 회사는 이를 지체 없이 삭제합니다. 자녀가 동의 없이 개인정보를 제공했다고 생각하는 부모 또는 보호자께서는 privacy@pibook.app에 메일로 알려 주시기 바랍니다.
12安全措施安全措施Security安全管理措置보안 조치
- 所有網路傳輸一律使用 TLS 加密。
- 資料庫層採用列級安全性（Row Level Security）—— 每位使用者在資料庫層級就只讀得到自己的資料，不倚賴應用程式端的檢查。
- 登入憑證存放在裝置作業系統的安全儲存區（iOS 鑰匙圈／Android Keystore），不與一般 App 資料放在一起。
- 後端具有最高權限的金鑰只存在於伺服器環境變數中，從不隨 App 發佈。
- 購買憑證一律在伺服器端向 Apple 或 Google 驗證簽章後才生效，不接受用戶端自行宣稱。
即便如此，沒有任何系統能保證絕對安全。若發生危及你權益的個人資料事故， 我們將依法通知你與主管機關（於歐盟境內為知悉後 72 小時內）。
- 所有网络传输一律使用 TLS 加密。
- 数据库层采用行级安全（Row Level Security）——每位用户在数据库层级就只能读取自己的数据，不依赖应用程序端的检查。
- 登录凭证存放在设备操作系统的安全存储区（iOS 钥匙串／Android Keystore），不与一般 App 数据放在一起。
- 后端具有最高权限的密钥只存在于服务器环境变量中，从不随 App 发布。
- 购买凭证一律在服务器端向 Apple 或 Google 验证签名后才生效，不接受客户端的自行声明。
即便如此，没有任何系统能保证绝对安全。如果发生危及你权益的个人信息安全事件， 我们将依法通知你与主管机关（在欧盟境内为知悉后 72 小时内）。
- All network traffic uses TLS.
- The database enforces row-level security, so each user can read only their own rows at the database layer rather than relying on application checks.
- Sign-in tokens are held in the operating system’s secure store (iOS Keychain / Android Keystore), separate from ordinary app data.
- Highly privileged backend keys exist only in server environment variables and never ship with the App.
- Purchase receipts are verified server-side against Apple or Google signatures before any entitlement is granted; client claims alone are never trusted.
No system can be guaranteed absolutely secure. If a personal data breach occurs that affects your rights, we will notify you and the relevant supervisory authority as required by law (within 72 hours of becoming aware, in the EU).
- すべてのネットワーク通信は TLS で暗号化しています。
- データベースでは行レベルセキュリティ（Row Level Security）を採用しています。各ユーザーはデータベースのレベルで自分のデータしか読み取ることができず、アプリ側のチェックには依存していません。
- サインインの認証情報は、端末の OS が提供する安全な保存領域（iOS キーチェーン／Android Keystore）に保管し、通常のアプリのデータとは分けて管理しています。
- バックエンドで最も強い権限を持つ鍵はサーバーの環境変数にのみ存在し、本アプリとともに配布されることはありません。
- 購入の証憑は、必ずサーバー側で Apple または Google の署名を検証してから有効にし、クライアント側の自己申告は受け付けません。
それでも、絶対に安全であると保証できるシステムは存在しません。ユーザーの権利を脅かす個人データの侵害が発生した場合、 当社は法令に従ってユーザーおよび監督機関に通知します（EU 域内では、事態を認識してから 72 時間以内）。
- 모든 네트워크 전송은 TLS로 암호화합니다.
- 데이터베이스에는 행 수준 보안(Row Level Security)을 적용합니다. 각 이용자는 데이터베이스 수준에서부터 자신의 데이터만 읽을 수 있으며, 애플리케이션 측의 검사에 의존하지 않습니다.
- 로그인 인증 정보는 기기 운영체제의 보안 저장소(iOS 키체인/Android Keystore)에 보관하며, 일반 앱 데이터와 함께 두지 않습니다.
- 최고 권한을 가진 백엔드 키는 서버 환경 변수에만 존재하며, 앱과 함께 배포되지 않습니다.
- 구매 영수증은 서버에서 Apple 또는 Google의 서명을 검증한 뒤에만 효력이 생기며, 클라이언트가 스스로 보낸 구매 주장은 인정하지 않습니다.
그럼에도 절대적인 안전을 보장할 수 있는 시스템은 없습니다. 이용자의 권익을 해칠 수 있는 개인정보 침해 사고가 발생하면, 회사는 관련 법령에 따라 이용자와 감독기관에 통지합니다(EU에서는 인지한 때부터 72시간 이내).
13本網站與 Cookie本网站与 CookieThis website and cookies本ウェブサイトと Cookie본 웹사이트와 쿠키
本網站是靜態網頁，不使用任何追蹤 Cookie，也沒有分析或廣告程式碼。 我們只會在你的瀏覽器本機儲存一項偏好：你選擇的顯示語言。 這項資料不會離開你的瀏覽器，也不會被我們讀取。 網站字型由 Google Fonts 提供，載入字型時你的瀏覽器會向 Google 發出請求， 該請求適用 Google 的隱私權政策。
本网站是静态网页，不使用任何追踪 Cookie，也没有分析或广告代码。 我们只会在你的浏览器本地存储一项偏好：你选择的显示语言。 这项数据不会离开你的浏览器，也不会被我们读取。 网站字体由 Google Fonts 提供，加载字体时你的浏览器会向 Google 发出请求， 该请求适用 Google 的隐私权政策。
This site is static and uses no tracking cookies, analytics or advertising code. The only thing stored locally in your browser is the display language you chose; it never leaves your browser and we cannot read it. Web fonts are served by Google Fonts, so loading them makes a request to Google, subject to Google’s privacy policy.
本ウェブサイトは静的なウェブページで構成されており、トラッキング Cookie を一切使用せず、分析や広告のためのコードも含んでいません。 当社がブラウザ内に保存するのは、選択された表示言語という 1 項目の設定だけです。 この情報がブラウザの外に出ることはなく、当社が読み取ることもありません。 ウェブサイトのフォントは Google Fonts から提供されており、フォントを読み込む際にブラウザから Google へリクエストが送信されます。 このリクエストには Google のプライバシーポリシーが適用されます。
본 웹사이트는 정적 웹페이지이며, 추적 쿠키를 전혀 사용하지 않고 분석 코드나 광고 코드도 없습니다. 회사가 이용자의 브라우저에 로컬로 저장하는 설정은 단 한 가지, 이용자가 선택한 표시 언어뿐입니다. 이 정보는 브라우저 밖으로 나가지 않으며, 회사가 읽지도 않습니다. 웹사이트의 글꼴은 Google Fonts에서 제공하며, 글꼴을 불러올 때 이용자의 브라우저가 Google에 요청을 보냅니다. 이 요청에는 Google의 개인정보 처리방침이 적용됩니다.
14政策變更政策变更Changes to this policy本ポリシーの変更처리방침의 변경
我們可能因功能調整或法規變動而更新本政策。頁面頂端一律標示最新的生效日期與版本。 若變更重大影響你的權利（例如新增蒐集項目、變更處理目的）， 我們會在生效前於本頁公告，並視情況在 App 內提示； 涉及需經同意的處理，會另行徵得你的同意。 我們會保留歷史版本，你可以來信索取。
我们可能因功能调整或法规变动而更新本政策。页面顶部始终标示最新的生效日期与版本。 如果变更对你的权利有重大影响（例如新增收集项目、变更处理目的）， 我们会在生效前在本页公告，并视情况在 App 内提示； 涉及需经同意的处理，会另行征得你的同意。 我们会保留历史版本，你可以来信索取。
We may update this policy as features or laws change. The current effective date and version are always shown at the top. Where a change materially affects your rights — new categories of collection, or a new purpose — we will post it on this page before it takes effect and, where appropriate, point it out in the App, and will seek fresh consent where consent is the basis. Previous versions are archived and available on request.
当社は、機能の変更や法令の改正に伴い、本ポリシーを更新することがあります。ページの冒頭には、常に最新の施行日とバージョンを記載しています。 変更がユーザーの権利に重大な影響を及ぼす場合（収集する項目の追加、利用目的の変更など）は、 施行前に本ページで告知し、必要に応じてアプリ内でもお知らせします。 同意が必要な処理に関わる場合は、改めてユーザーの同意を得ます。 過去のバージョンは保管しており、メールでご請求いただければお渡しします。
회사는 기능 변경이나 법령 개정에 따라 본 방침을 수정할 수 있습니다. 페이지 상단에는 항상 최신 시행일과 버전을 표시합니다. 변경 사항이 이용자의 권리에 중대한 영향을 미치는 경우(예: 수집 항목 추가, 처리 목적 변경), 회사는 시행 전에 이 페이지에 공지하고, 필요한 경우 앱 안에서도 알립니다. 동의가 필요한 처리와 관련된 변경인 경우에는 이용자의 동의를 별도로 받습니다. 회사는 이전 버전을 보관하며, 이용자는 메일로 이를 요청할 수 있습니다.
15各地區補充條款各地区补充条款Regional supplements地域別の補足条項지역별 추가 조항
台灣：個人資料保護法告知事項
依個人資料保護法第 8 條，特此告知：
- 蒐集機構：八西歐科技有限公司
- 蒐集目的：資訊與通訊服務（代號 135）、消費者、客戶管理與服務（090）、網路購物及其他電子商務服務（148）、契約或類似契約之關係（069）、調查、統計與研究分析（157）。
- 個人資料類別：識別類（C001 辨識個人者、C003 政府資料中之辨識者不適用）、特徵類（不適用）、社會情況（C038 職業不適用）、財務細節（C081 帳戶或契約），實際範圍以本政策第 4 節所列為準。
- 利用期間：如本政策第 8 節所述。
- 利用地區：台灣、新加坡、美國，以及本政策第 6 節所列服務提供者所在地。
- 利用對象與方式：本政策第 5、6 節所述之目的與對象，以自動化機器或其他非自動化方式利用。
- 你的權利：依同法第 3 條，你得向我們查詢、請求閱覽或製給複製本、請求補充或更正、請求停止蒐集處理利用、請求刪除。行使方式見本政策第 9 節。
- 不提供的影響：你可以選擇不提供個人資料。若不登入，仍可使用本 App 的核心整理功能，但無法使用雲端備份與跨裝置權益還原。
歐洲經濟區、英國
你有權向所在地的個人資料保護主管機關提出申訴。 我們目前未於歐盟境內設有機構；若日後依 GDPR 第 27 條須指定歐盟代表，將於本頁公告。
美國加州
我們不曾、也不會「販售」或「分享」加州消費者隱私法（CCPA／CPRA）定義下的個人資訊。 加州居民享有知情、刪除、更正與不受差別待遇的權利，行使方式與本政策第 9 節相同。
台湾：《个人资料保护法》告知事项
依据《个人资料保护法》第 8 条，特此告知：
- 收集机构：八西欧科技有限公司
- 收集目的：资讯与通讯服务（代号 135）、消费者、客户管理与服务（090）、网络购物及其他电子商务服务（148）、契约或类似契约之关系（069）、调查、统计与研究分析（157）。
- 个人信息类别：识别类（C001 辨识个人者、C003 政府资料中之辨识者不适用）、特征类（不适用）、社会情况（C038 职业不适用）、财务细节（C081 账户或契约），实际范围以本政策第 4 节所列为准。
- 利用期间：如本政策第 8 节所述。
- 利用地区：台湾、新加坡、美国，以及本政策第 6 节所列服务提供商所在地。
- 利用对象与方式：本政策第 5、6 节所述的目的与对象，以自动化机器或其他非自动化方式利用。
- 你的权利：依据同法第 3 条，你可以向我们查询、请求查阅或制给复制本、请求补充或更正、请求停止收集、处理或利用、请求删除。行使方式见本政策第 9 节。
- 不提供的影响：你可以选择不提供个人信息。如果不登录，仍可使用本 App 的核心整理功能，但无法使用云端备份与跨设备权益恢复。
欧洲经济区、英国
你有权向所在地的个人数据保护监管机构提出投诉。 我们目前未在欧盟境内设立机构；如果日后依据 GDPR 第 27 条须指定欧盟代表，将在本页公告。
美国加州
我们从未、也不会“出售”或“共享”《加州消费者隐私法》（CCPA／CPRA）所定义的个人信息。 加州居民享有知情、删除、更正与不受差别对待的权利，行使方式与本政策第 9 节相同。
Taiwan — PDPA notice
This section is the notice required by Article 8 of Taiwan’s Personal Data Protection Act: the collecting entity is 8CO Technology Co., Ltd.; the purposes are information and communication services (code 135), customer management and service (090), online shopping and e-commerce (148), contractual relationships (069) and research and statistical analysis (157); the categories, retention periods, territories, recipients and your rights are as set out in sections 4 to 9 above. You may decline to provide personal data: without signing in you can still use the App’s core organising features, but not cloud backup or cross-device entitlement restore.
EEA and United Kingdom
You have the right to lodge a complaint with your local supervisory authority. We currently have no establishment in the EU; should an Article 27 representative become required, it will be published on this page.
California
We have never “sold” or “shared” personal information as those terms are defined by the CCPA and CPRA, and we will not. California residents have rights to know, delete, correct and not be discriminated against; exercise them as described in section 9.
台湾：個人資料保護法に基づく告知事項
台湾の個人資料保護法第 8 条に基づき、次のとおりお知らせします。
- 収集者：8CO Technology Co., Ltd.（八西歐科技有限公司）
- 収集の目的：情報通信サービス（コード 135）、消費者・顧客の管理とサービス（090）、オンラインショッピングその他の電子商取引サービス（148）、契約または契約に類する関係（069）、調査・統計・研究分析（157）。
- 個人データの種類：識別類（C001 個人を識別するもの。C003 政府資料中の識別情報は該当しません）、特徴類（該当しません）、社会的状況（C038 職業は該当しません）、財務の詳細（C081 口座または契約）。実際の範囲は、本ポリシー第 4 節の記載に従います。
- 利用期間：本ポリシー第 8 節に記載のとおりです。
- 利用地域：台湾、シンガポール、米国、および本ポリシー第 6 節に記載するサービス提供者の所在地。
- 利用対象と利用方法：本ポリシー第 5 節および第 6 節に記載する目的と提供先について、自動化された機器その他の自動化されていない方法により利用します。
- ユーザーの権利：同法第 3 条に基づき、ユーザーは当社に対し、照会、閲覧の請求または複製物の交付の請求、補充または訂正の請求、収集・処理・利用の停止の請求、削除の請求を行うことができます。行使の方法は本ポリシー第 9 節をご覧ください。
- 提供しない場合の影響：個人データを提供しないことも選べます。サインインしなくても本アプリの中核となる整理機能は利用できますが、バックアップと、端末をまたいだ利用権の復元は利用できません。
欧州経済領域・英国
ユーザーは、居住地の個人データ保護監督機関に苦情を申し立てる権利を有します。 当社は現在、EU 域内に拠点を置いていません。今後、GDPR 第 27 条に基づいて EU 域内の代理人を指定する必要が生じた場合は、本ページで公表します。
米国カリフォルニア州
当社は、カリフォルニア州消費者プライバシー法（CCPA／CPRA）に定義される個人情報を「販売」または「共有」したことはなく、今後も行いません。 カリフォルニア州の居住者は、知る権利、削除を求める権利、訂正を求める権利、差別的な取扱いを受けない権利を有し、その行使方法は本ポリシー第 9 節と同じです。
대만: 개인정보보호법에 따른 고지 사항
대만 개인정보보호법 제8조에 따라 다음과 같이 고지합니다.
- 수집 기관: 8CO Technology Co., Ltd.(八西歐科技有限公司)
- 수집 목적: 정보 및 통신 서비스(코드 135), 소비자·고객 관리 및 서비스(090), 인터넷 쇼핑 및 기타 전자상거래 서비스(148), 계약 또는 이와 유사한 계약 관계(069), 조사·통계 및 연구 분석(157).
- 개인정보 항목: 식별 정보(C001 개인을 식별하는 정보. 단, C003 정부 자료상의 식별 정보는 해당 없음), 특징 정보(해당 없음), 사회적 상황(C038 직업은 해당 없음), 재무 세부 정보(C081 계좌 또는 계약). 실제 범위는 본 방침 제4조에 기재된 내용을 기준으로 합니다.
- 이용 기간: 본 방침 제8조에 기재된 바와 같습니다.
- 이용 지역: 대만, 싱가포르, 미국 및 본 방침 제6조에 기재된 서비스 제공업체의 소재지.
- 이용 대상 및 방법: 본 방침 제5조와 제6조에 기재된 목적과 대상에 대하여, 자동화된 기계 또는 그 밖의 비자동화 방식으로 이용합니다.
- 이용자의 권리: 같은 법 제3조에 따라 이용자는 회사에 자신의 개인정보를 조회할 수 있으며, 열람 또는 사본 발급, 보충 또는 정정, 수집·처리·이용의 중지, 삭제를 청구할 수 있습니다. 행사 방법은 본 방침 제9조를 참고하시기 바랍니다.
- 제공하지 않을 경우의 영향: 이용자는 개인정보를 제공하지 않기로 선택할 수 있습니다. 로그인하지 않아도 본 앱의 핵심 정리 기능은 이용할 수 있지만, 클라우드 백업 및 기기 간 이용 권한 복원은 이용할 수 없습니다.
유럽경제지역(EEA), 영국
이용자는 거주지의 개인정보 보호 감독기관에 민원을 제기할 권리가 있습니다. 회사는 현재 EU 역내에 사업장을 두고 있지 않으며, 향후 GDPR 제27조에 따라 EU 대리인을 지정해야 하는 경우 이 페이지에 공지합니다.
미국 캘리포니아주
회사는 캘리포니아 소비자 개인정보 보호법(CCPA/CPRA)에서 정의하는 개인정보를 ‘판매’하거나 ‘공유’한 적이 없으며, 앞으로도 하지 않습니다. 캘리포니아 거주자는 알 권리, 삭제권, 정정권 및 차별받지 않을 권리를 가지며, 그 행사 방법은 본 방침 제9조와 같습니다.
16聯絡我們联系我们Contact usお問い合わせ문의처
隱私權相關事宜：privacy@pibook.app
一般支援：support@pibook.app
公司登記地址可於經濟部「商工登記公示資料查詢服務」（findbiz.nat.gov.tw）以統一編號 60773047 查詢。
我們會在收到來信後 7 個工作日內初步回覆，並於 30 日內完成處理。
隐私相关事宜：privacy@pibook.app
一般支持：support@pibook.app
公司登记地址可在台湾经济部“商工登记公示资料查询服务”（findbiz.nat.gov.tw）以统一编号 60773047 查询。
我们会在收到来信后 7 个工作日内初步回复，并在 30 日内完成处理。
Privacy matters: privacy@pibook.app
General support: support@pibook.app
Our registered address is on public record and can be looked up by Unified Business No. 60773047 at Taiwan’s Ministry of Economic Affairs business registry (findbiz.nat.gov.tw).
We acknowledge messages within 7 business days and complete handling within 30 days.
プライバシーに関するお問い合わせ：privacy@pibook.app
一般的なサポート：support@pibook.app
当社の登記住所は、台湾経済部の「商工登記公示資料検索サービス」（findbiz.nat.gov.tw）で、統一編号 60773047 により検索できます。
お問い合わせを受け取ってから 7 営業日以内に一次回答し、30 日以内に対応を完了します。
개인정보 관련 문의: privacy@pibook.app
일반 지원: support@pibook.app
회사의 등기 주소는 대만 경제부의 ‘상공업 등기 공시 자료 조회 서비스’(findbiz.nat.gov.tw)에서 사업자 통일번호 60773047로 조회할 수 있습니다.
회사는 메일을 받은 후 영업일 기준 7일 이내에 1차로 회신하며, 30일 이내에 처리를 완료합니다.