Hoshii（호시）隐私政策
公告日期：2026-10-08 · 生效日期：2026-11-07（公告日期起 30 天后；对同意本版本的用户，自同意时起适用） · 版本 2026-10-08-v7
本文件是韩文原文的中文（简体）译本，仅供理解参考；译本与韩文原文如有不一致，以韩文原文为准。但本政策第 9 条“新加坡及马来西亚用户补充说明”，以及你所在国家法律中不得以约定排除的强制性规定，仍对相关用户适用。
1. 个人资料处理者（运营者）
服务名称：Hoshii（호시）· 运营者：리얼사인（韩国个人经营者；代表：서유안；韩国营业登记号码 631-44-01544；韩国通信销售业申报编号 2026-서울관악-1212）· 地址：서울특별시 관악구 남부순환로131길 21-4（Seoul, Republic of Korea）· 电话：050-6522-5512（韩国电话）· 个人资料保护负责人：서유안（privacy@realsign.net）· 一般咨询：support@realsign.net
2. 收集的个人资料及目的
| 项目 | 收集方式 | 目的 | 保存及使用期限 |
|---|---|---|---|
| 对话内容（文字）、使用语音功能时的声音、你保存的记忆、对话设置（名字、说话方式等） | 使用过程中由你直接输入 | 生成 AI 回复、语音识别与合成、个性化 | 未注册时，只保存在你的设备上。服务器只在 AI 处理期间临时使用，不予保存。只有注册（绑定 Email）后，才按下方备份项目保存 |
| 从对话中自动挑出的记忆（喜欢的东西、宠物、即将到来的行程的名称和日期等） | 对话期间由 AI 从你说的话中自动挑出（健康、性相关内容、危机、金融及身份信息除外） | 在下次对话中记得相关内容，并在行程结束后问候近况 | 保存在你的设备上（已注册账号包含在下方备份中）。挑选期间，部分近期对话会发送至 OpenAI，但服务器不保存结果。可在“设置”›“记忆”中关闭，并可在“我们的记忆”中修改或删除 |
| 匿名账号标识符（随机 ID） | 未注册而使用时，在首次打开 App 时自动生成 | 区分用户、免费体验次数及关联订阅、服务运营统计（无法识别特定个人的汇总数据） | 至删除账号时为止。未注册（未绑定 Email）且没有购买记录的账号，在最后一次使用后满 180 天自动删除（包括认证服务器上的账号、通知设备信息及服务器上的账号运营信息） |
| 仅限已注册（绑定 Email）的账号：完整对话记录（消息 ID、角色、正文、时间）、保存的记忆、心情打卡、角色名字、外观、服装、对话设置、隐藏回复的标记 | 注册后在使用 App 期间自动备份 | 在其他设备或重新安装后继续使用 | 以服务器密钥加密保存。删除账号或执行“删除所有对话与记忆”时立即删除。未注册时不会上传至服务器 |
| 访问权限的哈希值、同意的版本及时间 | 使用服务时自动生成 | 身份确认、同意记录管理 | 最后一次使用后 180 天，或撤回同意、删除账号时 |
| IP 地址的哈希值（不保存 IP 原文）、请求认证时 Email 地址的哈希值、在 App 内联系我们时账号标识符的哈希值 | 使用服务时自动生成 | 防止滥用（限制短时间内大量注册、认证请求或联系消息） | 最长 24 小时（限制时间结束即删除；注册及认证请求的限制为 1 小时以内，每个账号每天联系次数的限制为 24 小时）。托管及认证服务商的访问记录中，可能依各服务商的政策保留 IP 地址 |
| 每日使用量及费用统计（token 数、语音时长） | 自动生成 | 使用额度管理、费用结算、服务运营统计（无法识别特定个人的汇总数据） | 31 天 |
| 你亲自举报的回复及其前一条消息、举报理由 | 举报时由你直接提交 | 审核及改善不当回复、服务运营统计（无法识别特定个人的汇总数据） | 90 天 |
| 购买信息：App Store 交易标识符（store transaction id）、订阅商品 ID、订阅开始及结束日期、续订、取消及退款状态、是否为沙盒环境 | App 内购买时，经由 RevenueCat 从 Apple App Store 自动收集 | 确认订阅资格、提供付费使用额度、确认退款及重复扣款、服务运营统计（无法识别特定个人的汇总数据） | 至删除账号时为止。付款及防止不当使用的记录，按相关法律规定的期限保存（韩国《电子商务法》规定 5 年） |
| Apple 广告归因信息：Apple 在设备上发放的广告归因令牌（AdServices），以及 Apple 据此返回的 Apple Ads 广告活动、广告组及关键词信息 | 打开付款界面时，由 RevenueCat SDK 从设备取得并自动发送至 RevenueCat | 确认是否因看到 App Store 上的 Apple 广告而安装，并衡量广告效果。不追踪你在其他公司 App 或网站上的活动，也不收集广告标识符（IDFA）（不请求“App 跟踪透明度”许可） | 至删除账号时为止（保存在 RevenueCat 的订阅者记录中） |
| App 内联系我们：联系内容及类别、你自行选择填写的回复 Email、账号标识符、App 版本、设备类型、操作系统版本、界面语言 | 通过 App 的联系表单（“设置”›“帮助与反馈”）提交，或直接发送 Email | 确认及回复联系内容、解决问题 | 处理完成后 3 年（依韩国《电子商务法》的消费者投诉及纠纷处理记录）。运营者的服务器不保存联系内容，而是直接转发至运营者的邮箱，也不会一并发送对话内容及记忆。回复 Email 可以留空，填写时只用于回复该次联系 |
| 心情打卡（5 级表情符号、60 字以内的备注） | 使用过程中由你直接输入 | 自我回顾、下次对话时参考最近一条记录 | 未注册时，只保存在你的设备上（已注册时包含在上方备份中）。打开心情打卡功能时，最近一条记录会随对话请求一起发送至 OpenAI（见下方第 3 条），服务器不予保存。在设置中关闭后即停止发送给 AI |
| 仅限打开通知时：通知设备令牌（APNs device token，Apple 按设备发放的标识符）、令牌发放环境（正式／测试）、设备操作系统类别、设备时区偏移、通知语言（App 界面语言）、你选择的通知时间、最后一次发送及连接时间 | 在设置中打开通知时自动生成（通知语言在每次打开 App 时按 App 界面语言更新） | 在你设定的时间每天发送 1 次通知、用你使用的语言撰写通知文字、调整发送频率（连续 7 天以上未连接时，减为每周 1 次） | 至关闭通知、删除账号或删除 App 时为止。Apple 通知令牌失效时立即删除 |
| 已注册（绑定 Email）时：Email 地址、订阅状态 | 注册、订阅时输入 | 登录、确认订阅 | 至删除账号时为止。付款及防止不当使用的记录，按相关法律规定的期限保存（韩国《电子商务法》规定 5 年） |
服务运营统计。运营者只把上方表格中的每日使用量及费用统计、购买信息、举报理由、账号创建时间，汇总为无法识别特定个人的合计数字（例如每日用户人数、订阅人数、费用），用于服务运营、费用管理及质量改善。对话内容不用于统计，统计结果也不包含账号标识符。这属于与原收集目的具有合理关联范围内的使用，运营者按以下标准判断：①与原目的的关联性；②你是否可以预期；③是否不当侵害你的利益；④是否只以无法识别个人的合计方式处理，并由个人资料保护负责人进行检查（韩国《个人信息保护法》第 15 条第 3 项）。
只保存在设备上的信息。使用“生活节奏通知”时，App 只在设备内学习你聊天的时间（星期及时段），以决定通知时间。这些信息不会发送至服务器，运营者也不收集。删除 App 时一并清除。
我们不收集付款方式信息。信用卡号码、银行账户等付款方式信息由 Apple 处理，不会提供给运营者。运营者只确认上述购买信息（交易标识符及订阅状态）。
我们不收集未满 14 岁儿童的个人资料，未满 14 岁者不得使用本服务的 AI 对话。在韩国以外地区使用，或以韩文以外的语言（包括本中文版）使用时，AI 对话及付费订阅仅限年满 18 岁的用户使用。
3. 个人资料的跨境转移及委托处理
| 接收方 | 国家 | 转移项目 | 目的 | 保存期限 |
|---|---|---|---|---|
| OpenAI, L.L.C.（privacy@openai.com） | 美国 | 对话内容、语音、选取的记忆、对话设置（包括角色名字）、心情打卡最近一条记录（打开打卡功能时） | 生成 AI 回复、语音识别与合成、从对话中挑出要记住的内容 | 不保存 API 回复（store: false）。为防止滥用，最多可能保存 30 天 |
| Railway Corp.（privacy@railway.com） | 美国（加利福尼亚州） | 服务器运营信息（访问哈希值、同意记录、使用量、举报内容）、已注册账号的加密备份 | 服务器托管 | 按上方第 2 条表格所列的各项保存期限 |
| Supabase, Inc.（privacy@supabase.com） | 印度（孟买服务器） | 匿名账号标识符、已注册时的 Email 地址 | 账号认证 | 至删除账号时为止 |
| RevenueCat, Inc.（compliance@revenuecat.com）· 打开付款界面或使用订阅时 | 美国 | 账号 ID、App Store 交易标识符、订阅商品 ID、订阅状态、Apple 广告归因令牌 | 验证 App 内订阅及管理订阅状态、衡量 Apple 广告效果（RevenueCat 用令牌向 Apple 归因服务器查询） | 订阅结束后按相关法律规定的期限 |
| Apple Inc. · 使用 App 内购买时 | 美国等 | 付款方式及账单信息（不提供给运营者） | 处理 App 内付款及退款 | 按 Apple 的政策 |
| Apple Inc.（Apple Push Notification service）· 仅限打开通知时 | 美国 | 通知设备令牌、通知文字 | 传送通知 | 至传送完成为止（最多保存 3 小时后销毁） |
| Google LLC（Gmail、Google Apps Script）· 联系我们或发送运营通知时 | 美国 | App 内联系内容、回复 Email、账号标识符、App 版本、设备类型、操作系统版本、界面语言；发给运营者的运营通知邮件（无法识别个人的统计数字、错误通知） | 接收及保存联系与运营通知邮件 | 按上方第 2 条联系内容的保存期限 |
| ImprovMX Inc. · 发邮件至 support@realsign.net 等运营者邮箱时 | 美国（可能使用欧洲服务器） | 发出的邮件（发件人地址、主题、正文） | 把邮件转发至运营者邮箱（Gmail） | 至转发完成为止；转发记录按 ImprovMX 的政策 |
转移时间为使用相关功能之时，并通过加密的网络连接传送。你可以拒绝同意；拒绝时无法使用 AI 对话功能，但仍可使用装扮功能及保存在设备上的记录。
4. 个人资料的销毁
超过保存期限的资料会自动删除。保存在设备上的对话、记忆及设置，可由你在设置界面中自行删除，或在删除 App 时一并清除。账号模式下，可在设置中删除账号。
删除账号不会自动取消进行中的订阅。请自行前往设备的“设置”›你的名字›“订阅”取消订阅。此外，依韩国《电子商务法》等相关法律应保存的付款及防止不当使用记录，在删除账号后仍会在该期限内保存。
5. 用户的权利
你可以随时撤回同意，查看、修改或删除保存在设备上的资料，也可以发送邮件至 privacy@realsign.net，要求查阅、更正、删除或停止处理你的个人资料。新加坡及马来西亚用户的补充权利见第 9 条。在韩国，你也可以联系韩国个人信息纠纷调解委员会（개인정보분쟁조정위원회，韩国电话 1833-6972）或韩国个人信息侵害举报中心（개인정보침해신고센터，韩国电话 118）寻求救济。
6. 安全保障措施
传输过程加密（HTTPS／WSS）、以哈希值保存访问权限、服务器日志不记录对话内容、服务器不保存对话及语音原始内容、远程推送通知文字不包含对话、记忆及打卡内容（由设备直接预约的通知，可能只放入已过行程的名称来问候近况，并可能显示在锁定屏幕上）、最小权限访问。
7. AI 使用说明
Hoshii 的回复由生成式人工智能产生，不能取代医疗、心理咨询或专业人士的判断。遇到紧急情况时，请拨打当地的紧急电话，或通过 App 内显示的求助卡片联系专业机构；在韩国，请拨打自杀预防咨询电话 109、心理健康危机咨询电话 1577-0199 或 119。
8. 本政策的变更
本政策变更时，会在生效日期 7 天前（对用户不利的变更为 30 天前）起，在 App 及本页面公布变更内容，并在 App 的同意界面请你对新版本重新同意。过往版本的记录记载于本页。
本政策另提供英文、日文、中文（繁体）及中文（简体）译本。译本仅供协助理解，内容如有不一致，以韩文原文为准（但你居住国家的法律规定应依该国语言版本或补充告知办理的，在该范围内依其法律）。
9. 新加坡及马来西亚用户补充说明
为使新加坡及马来西亚用户了解个人资料的收集、使用、披露及处理情况，运营者参照新加坡《2012年个人资料保护法令》（Personal Data Protection Act 2012，下称“新加坡 PDPA”）及马来西亚《2010年个人资料保护法令》（Personal Data Protection Act 2010，含 2024 年修正，下称“马来西亚 PDPA”）的告知要求，整理说明如下。本条所列事实以上方第 1 条至第 8 条为准，本条不增加上方未记载的收集项目或用途。
9-1. 告知事项一览
| 告知事项 | 内容 |
|---|---|
| 正在处理你的个人资料及资料说明 | 运营者 리얼사인（韩国个人经营者；代表：서유안）及第 3 条所列接收方，正在处理第 2 条表格所列的个人资料。 |
| 收集及处理目的 | 提供 AI 对话、语音、记忆及个性化服务；账号认证及身份确认；同意记录管理；防止滥用；使用额度管理及费用结算；审核举报内容；确认 App 内订阅及退款；发送通知；在其他设备继续使用；回复联系及解决问题；衡量 Apple 广告效果；服务运营统计（无法识别特定个人的汇总数据）（第 2 条“目的”栏）。我们不会把你的个人资料用于上述目的以外的用途，也不会出售你的个人资料。 |
| 资料来源 | 你本人（直接输入或使用 App 时自动生成）、你的设备，以及经由 RevenueCat 取得的 Apple App Store 购买信息及 Apple 广告归因信息。 |
| 可能获披露资料的第三方类别 | AI 服务商、服务器托管商、账号认证服务商、订阅管理服务商、App Store 及推送通知服务、邮件服务商（第 3 条所列 OpenAI, L.L.C.、Railway Corp.、Supabase, Inc.、RevenueCat, Inc.、Apple Inc.、Google LLC、ImprovMX Inc.）。 |
| 必要或自愿提供，及不提供的后果 | 你可以自由选择是否提供。拒绝同意时，无法使用 AI 对话功能，但仍可使用装扮功能及保存在设备上的记录（第 3 条）。不打开通知时，不会收集通知设备信息；不订阅时，不会收集购买信息。 |
| 你的选择及限制处理的方法 | 可在 App 中撤回同意；可在设置中关闭自动记忆、心情打卡及通知；可自行修改或删除设备上的记忆、对话及设置；可在设置中直接删除账号。 |
| 查阅、更正等请求及联系人 | 见下方 9-3。联系人：서유안（个人资料保护负责人／Data Protection Officer），privacy@realsign.net。 |
| 保存期限及处理地点 | 保存期限见第 2 条“保存及使用期限”栏及第 3 条“保存期限”栏。处理地点为大韩民国（运营者）、美国、印度（第 3 条所列接收方所在国家；ImprovMX Inc. 可能使用欧洲服务器）及你的设备所在地。 |
9-2. 同意及撤回同意
在你开始 AI 对话前，App 会在同意界面分别请你就“AI 对话的个人资料处理”“敏感个人资料（健康等）的处理”及“个人资料的跨境转移”表示同意，并确认你已年满 18 岁。你可以随时在 App 中撤回同意，或发送邮件至 privacy@realsign.net 通知我们（新加坡 PDPA 第 16 条、马来西亚 PDPA 第 38 条）。撤回后，我们会停止把你的资料发送给 AI 服务商，你将无法使用 AI 对话；撤回不影响撤回前已进行的处理。按照上方第 2 条，因法律义务需要保存的付款记录，会在法定期限内继续保存。
9-3. 查阅、更正及资料可携
你可以请求查阅我们持有的你的个人资料及其使用和披露情况，或请求更正不正确的资料（新加坡 PDPA 第 21 条、第 22 条；马来西亚 PDPA 第 30 条、第 34 条）。马来西亚用户也可以按马来西亚 PDPA 第 43A 条，在技术可行的范围内请求把你的资料传送给你选择的其他资料控制者。很多资料只保存在你的设备上，你可以直接在 App 中查看、修改和删除；服务器上的资料，请通过 App 的“设置”›“帮助与反馈”联系我们（会自动附上账号标识符，以便我们确认是你本人），或发送邮件至 privacy@realsign.net。我们会在适用法律规定的期限内回复。
9-4. 敏感个人资料
Hoshii 不会主动询问或另外收集健康、医疗等敏感个人资料。但你在对话中自己提到健康、心理状态等内容时，这些内容会像一般对话内容一样，为了生成回复而被处理（发送至 OpenAI；未注册时只保存在设备上，已注册时加密备份）。因此，在你开始 AI 对话前，App 会另外请你就“敏感个人资料（健康等）的处理”明确表示同意（马来西亚 PDPA 第 40 条的明确同意）；不同意时无法使用 AI 对话。从对话中自动挑出记忆时，健康相关内容不在挑选范围内（第 2 条）。
9-5. 跨境转移
运营者位于大韩民国，你的个人资料会转移至以下国家的接收方：美国（OpenAI, L.L.C.、Railway Corp.、RevenueCat, Inc.、Apple Inc.、Google LLC、ImprovMX Inc.）、印度（Supabase, Inc.）。各接收方的转移项目、目的及保存期限详见第 3 条表格（Apple Inc. 的 App 内付款处理为“美国等”；ImprovMX Inc. 可能使用欧洲服务器）。
- 新加坡用户：新加坡 PDPA 第 26 条规定，把个人资料转移到新加坡境外时，须确保接收方提供与新加坡 PDPA 相当的保护标准。我们在转移前请你在了解上述接收方、国家及目的后表示同意，并依各接收方的服务条款及资料处理协议所提供的保护措施进行转移。
- 马来西亚用户：马来西亚 PDPA 第 129 条（2024 年修正）规定了把个人资料转移到马来西亚境外的条件。我们依该条所列情形中的“资料当事人同意转移”及“为履行与你之间的合约所必需”进行转移，并依各接收方的服务条款及资料处理协议采取合理的预防措施。
如需进一步了解这些保护措施，请联系 privacy@realsign.net。
9-6. 资料保护负责人及投诉
个人资料保护负责人（Data Protection Officer，新加坡 PDPA 第 11 条、马来西亚 PDPA 第 12A 条）：서유안，privacy@realsign.net。如对个人资料的处理有疑问或投诉，请先联系上述邮箱，我们会尽快处理。你也可以向新加坡个人资料保护委员会（Personal Data Protection Commission）或马来西亚个人资料保护专员（Personal Data Protection Commissioner）提出投诉。本条不影响你依当地法律可采取的其他救济途径。
9-7. 年龄
中文版的本服务（AI 对话及付费订阅）仅限年满 18 岁的用户使用（第 2 条）。运营者得知收集了未满 18 岁用户的个人资料时，会予以删除。
2026-10-08-v7：（2026-11-07 生效）通知设备信息新增“通知语言”项目；提供英文、日文、中文（繁体）、中文（简体）译本并说明以韩文原文为准；在韩国以外地区或以韩文以外的语言使用时须年满 18 岁（第 2 条）；变更事先公告期间（第 8 条）；服务运营统计（无法识别特定个人的汇总数据）及其判断标准的公开（第 2 条）；App 内联系我们的项目及发送至 Google、ImprovMX（第 2、3 条）；防止滥用哈希值的保存期限改为最长 24 小时（每个账号每天联系次数限制）；Apple 广告归因信息发送至 RevenueCat（第 2、3 条）；只保存在设备上的生活节奏信息（第 2 条）。中文（简体）译本另增新加坡及马来西亚用户补充说明（第 9 条） · 2026-10-02-v6：未注册且没有购买记录的账号 180 天未使用自动删除、防止滥用的 IP 及 Email 哈希值（最长 1 小时）、心情打卡一条记录及角色名字发送至 OpenAI、补充通知设备令牌说明 · 2026-10-02-v5：无需注册即可开始使用（匿名账号标识符）、已注册账号的对话、记忆及个人资料加密备份与立即删除、从对话中自动挑出要记住的内容（保存在设备上、可在设置中关闭）及行程后续问候、设备通知文字说明 · 2026-10-01-v4：因推出 App 内订阅而新增购买信息的收集、RevenueCat 及 Apple 跨境转移、通知设备令牌及心情打卡项目、删除账号与取消订阅的关系 · 2026-09-30-v3：新增年满 14 岁确认、举报资料保存、AI 使用说明 · 2026-09-21-v2：新增“主动找你聊”说明