Hoshii（호시）隱私權政策
公告日期：2026-10-08 · 施行日期：2026-11-07（同意本版本之使用者，自同意時起適用） · 版本 2026-10-08-v7
本文件係韓文原文之中文譯本，僅供參考理解之用；中文譯本與韓文原文如有歧異，以韓文版為準。但本文件第 9 條「臺灣使用者補充事項」，以及臺灣法令中不得以約定排除之強制規定，對臺灣使用者仍有適用。
1. 個人資料處理者（營運者）
服務名稱：Hoshii（호시）· 營運者：리얼사인（韓國個人事業者；代表人：서유안；韓國營業登記號碼 631-44-01544；韓國通訊販賣業申報編號 2026-서울관악-1212）· 地址：서울특별시 관악구 남부순환로131길 21-4（大韓民國首爾特別市）· 電話：050-6522-5512（韓國電話）· 個人資料保護負責人：서유안（privacy@realsign.net）· 一般聯絡：support@realsign.net
2. 蒐集之個人資料及目的
| 項目 | 蒐集方式 | 目的 | 保存及利用期間 |
|---|---|---|---|
| 對話內容（文字）、使用語音功能時的聲音、使用者儲存的記憶、對話設定（名字、說話方式等） | 使用過程中由使用者直接輸入 | 產生 AI 回覆、語音辨識與合成、個人化 | 未註冊者，僅儲存於使用者的裝置上。伺服器僅於 AI 處理期間暫時使用，不予儲存。僅於註冊（連結 Email）後，依下方備份項目保存 |
| 從對話中自動挑出的記憶（喜歡的事物、寵物、即將到來的行程之名稱與日期等） | 對話期間由 AI 從使用者說的話中自動挑出（健康、性相關內容、危機、金融及身分資料除外） | 於下次對話時記得相關內容，並在行程結束後問候近況 | 儲存於使用者的裝置上（已註冊帳號包含於下方備份）。挑選期間，部分近期對話會傳送至 OpenAI，但伺服器不儲存結果。可於「設定」›「記憶」關閉，並可於「我們的記憶」修改或刪除 |
| 匿名帳號識別碼（隨機 ID） | 未註冊而使用時，於首次開啟 App 時自動產生 | 區分使用者、免費體驗次數及連結訂閱、服務營運統計（無法識別特定個人之彙總數據） | 至刪除帳號時止。未註冊（未連結 Email）且無購買紀錄之帳號，於最後一次使用後滿 180 天自動刪除（包括驗證伺服器上的帳號、通知裝置資訊及伺服器上的帳號營運資訊） |
| 僅限已註冊（連結 Email）之帳號：完整對話紀錄（訊息 ID、角色、內文、時間）、儲存的記憶、心情打卡、角色名字、外觀、服裝、對話設定、隱藏回覆之標示 | 註冊後於使用 App 期間自動備份 | 於其他裝置或重新安裝後繼續使用 | 以伺服器金鑰加密保存。刪除帳號或執行「刪除所有對話與記憶」時立即刪除。未註冊者不會上傳至伺服器 |
| 存取權限雜湊值、同意之版本及時間 | 使用服務時自動產生 | 身分確認、同意紀錄管理 | 最後一次使用後 180 天，或撤回同意、刪除帳號時 |
| IP 位址之雜湊值（不儲存 IP 原文）、請求驗證時 Email 位址之雜湊值、於 App 內聯絡我們時帳號識別碼之雜湊值 | 使用服務時自動產生 | 防止濫用（限制短時間內大量註冊、驗證請求或聯絡訊息） | 最長 24 小時（限制時間結束即刪除；註冊及驗證請求之限制為 1 小時以內，每個帳號每日聯絡次數之限制為 24 小時）。代管及驗證服務業者的存取紀錄，可能依各該業者之政策留存 IP 位址 |
| 每日使用量及費用統計（權杖數、語音時間） | 自動產生 | 使用額度管理、費用結算、服務營運統計（無法識別特定個人之彙總數據） | 31 天 |
| 使用者親自檢舉之回覆及其前一則訊息、檢舉理由 | 檢舉時由使用者直接提交 | 審核及改善不適當之回覆、服務營運統計（無法識別特定個人之彙總數據） | 90 天 |
| 購買資訊：App Store 交易識別碼（store transaction id）、訂閱商品 ID、訂閱開始與結束日、續訂、取消及退款狀態、是否為沙盒環境 | App 內購買時，經由 RevenueCat 自 Apple App Store 自動蒐集 | 確認訂閱資格、提供付費使用額度、確認退款及重複扣款、服務營運統計（無法識別特定個人之彙總數據） | 至刪除帳號時止。付款及防止不當使用之紀錄，依相關法令規定之期間保存（韓國《電子商務法》規定 5 年） |
| 心情打卡（5 級表情符號、60 字以內的筆記） | 使用過程中由使用者直接輸入 | 自我回顧、下次對話時參考最近一則紀錄 | 未註冊者，僅儲存於使用者的裝置上（已註冊者包含於上方備份）。開啟心情打卡功能時，最近一則紀錄會隨對話請求一併傳送至 OpenAI（見下方第 3 條），伺服器不予儲存。於設定中關閉後即停止傳送給 AI |
| 僅限開啟通知者：通知裝置權杖（APNs device token，Apple 依裝置核發之識別碼）、權杖核發環境（正式／測試）、裝置作業系統類別、裝置時區偏移、通知語言（App 畫面語言）、使用者選擇的通知時間、最後一次發送及連線時間 | 於設定中開啟通知時自動產生（通知語言於每次開啟 App 時，依 App 畫面語言更新） | 於使用者設定的時間每天發送 1 次通知、以使用者使用的語言撰寫通知文字、調整發送頻率（連續 7 天以上未連線時，減為每週 1 次） | 至關閉通知、刪除帳號或刪除 App 時止。Apple 通知權杖無效時立即刪除 |
| Apple 廣告歸因資訊：Apple 於裝置上核發之廣告歸因權杖（AdServices），以及 Apple 據此回傳之 Apple Ads 廣告活動、廣告群組及關鍵字資訊 | 開啟付款畫面時，由 RevenueCat SDK 自裝置取得並自動傳送至 RevenueCat | 確認是否因看到 App Store 上的 Apple 廣告而安裝，並衡量廣告成效。不追蹤你在其他公司 App 或網站上的活動，也不蒐集廣告識別碼（IDFA）（不要求「App 追蹤透明度」許可） | 至刪除帳號時止（保存於 RevenueCat 之訂閱者紀錄） |
| App 內聯絡我們：聯絡內容及類別、使用者自行選擇填寫之回覆 Email、帳號識別碼、App 版本、裝置類型、作業系統版本、畫面語言 | 透過 App 的聯絡表單（「設定」›「說明與聯絡我們」）送出，或直接寄送 Email | 確認及回覆聯絡內容、解決問題 | 處理完成後 3 年（依韓國《電子商務法》之消費者申訴及紛爭處理紀錄）。營運者的伺服器不儲存聯絡內容，而是直接轉寄至營運者的信箱，且不會一併傳送對話內容及記憶。回覆 Email 可留空，填寫時僅用於回覆該次聯絡 |
| 已註冊（連結 Email）者：Email 位址、訂閱狀態 | 註冊、訂閱時輸入 | 登入、確認訂閱 | 至刪除帳號時止。付款及防止不當使用之紀錄，依相關法令規定之期間保存（韓國《電子商務法》規定 5 年） |
服務營運統計。營運者僅將上方表格中的每日使用量及費用統計、購買資訊、檢舉理由、帳號建立時間，彙總為無法識別特定個人之合計數字（例如每日使用者人數、訂閱人數、費用），用於服務營運、費用管理及品質改善。對話內容不用於統計，統計結果亦不包含帳號識別碼。此屬與原蒐集目的具合理關聯範圍內之利用，營運者依下列標準判斷：①與原目的之關聯性；②使用者是否可預期；③是否不當侵害使用者之利益；④是否僅以無法識別個人之合計方式處理，並由個人資料保護負責人進行檢查（韓國《個人資料保護法》第 15 條第 3 項）。
僅儲存於裝置上的資訊。使用「生活節奏通知」時，App 僅在裝置內學習你聊天的時間（星期及時段），以決定通知時間。這些資訊不會傳送至伺服器，營運者亦不蒐集。刪除 App 時一併清除。
我們不蒐集付款工具資訊。信用卡號碼、帳戶等付款工具資訊由 Apple 處理，不會提供給營運者。營運者僅確認上述購買資訊（交易識別碼及訂閱狀態）。
我們不蒐集未滿 14 歲兒童之個人資料，未滿 14 歲者不得使用本服務之 AI 對話。於韓國以外地區使用，或以韓文以外之語言（包括本中文版）使用者，AI 對話及付費訂閱僅限滿 18 歲以上者使用。
3. 個人資料國際傳輸及委託處理
| 接收者 | 國家 | 傳輸項目 | 目的 | 保存期間 |
|---|---|---|---|---|
| OpenAI, L.L.C.（privacy@openai.com） | 美國 | 對話內容、語音、選取的記憶、對話設定（包含角色名字）、心情打卡最近一則紀錄（開啟打卡功能時） | 產生 AI 回覆、語音辨識與合成、從對話中挑出要記住的內容 | 不儲存 API 回覆（store: false）。為防止濫用，最多可能保存 30 天 |
| Railway Corp.（privacy@railway.com） | 美國（加州） | 伺服器營運資訊（存取雜湊值、同意紀錄、使用量、檢舉內容）、已註冊帳號之加密備份 | 伺服器代管 | 依上方第 2 條表格所列各項保存期間 |
| Supabase, Inc.（privacy@supabase.com） | 印度（孟買伺服器） | 匿名帳號識別碼、已註冊者之 Email 位址 | 帳號驗證 | 至刪除帳號時止 |
| RevenueCat, Inc.（compliance@revenuecat.com）· 開啟付款畫面或使用訂閱時 | 美國 | 帳號 ID、App Store 交易識別碼、訂閱商品 ID、訂閱狀態、Apple 廣告歸因權杖 | 驗證 App 內訂閱及管理訂閱狀態、衡量 Apple 廣告成效（RevenueCat 以權杖向 Apple 歸因伺服器查詢） | 訂閱結束後依相關法令規定之期間 |
| Apple Inc. · 使用 App 內購買時 | 美國等 | 付款工具及帳單資訊（不提供給營運者） | 處理 App 內付款及退款 | 依 Apple 之政策 |
| Google LLC（Gmail、Google Apps Script）· 聯絡我們或發送營運通知時 | 美國 | App 內聯絡內容、回覆 Email、帳號識別碼、App 版本、裝置類型、作業系統版本、畫面語言；寄給營運者之營運通知信（無法識別個人之統計數字、錯誤通知） | 接收及保存聯絡與營運通知信件 | 依上方第 2 條聯絡內容之保存期間 |
| ImprovMX Inc. · 寄信至 support@realsign.net 等營運者信箱時 | 美國（可能使用歐洲伺服器） | 寄出之信件（寄件人地址、主旨、內文） | 將信件轉寄至營運者信箱（Gmail） | 至轉寄完成時止；轉寄紀錄依 ImprovMX 之政策 |
| Apple Inc.（Apple Push Notification service）· 僅限開啟通知者 | 美國 | 通知裝置權杖、通知文字 | 傳遞通知 | 至傳遞完成時止（最多保存 3 小時後銷毀） |
傳輸時點為使用相關功能之時，並透過加密的網路連線傳送。使用者得拒絕同意；拒絕者無法使用 AI 對話功能，但仍可使用打扮功能及儲存於裝置上之紀錄。
4. 個人資料之銷毀
超過保存期間之資料將自動刪除。儲存於裝置上的對話、記憶及設定，可由使用者於設定畫面中自行刪除，或於刪除 App 時一併清除。帳號模式下，可於設定中刪除帳號。
刪除帳號不會自動取消進行中的訂閱。請自行前往裝置的「設定」>「你的名字」>「訂閱項目」取消訂閱。此外，依韓國《電子商務法》等相關法令應保存之付款及防止不當使用紀錄，於刪除帳號後仍會在該期間內保存。
5. 使用者之權利
使用者得隨時撤回同意，查詢、更正或刪除儲存於裝置上之資料，並得寄信至 privacy@realsign.net 請求查詢、更正、刪除或停止處理。權利受侵害時之救濟，得洽詢韓國個人資料紛爭調解委員會（개인정보분쟁조정위원회，韓國電話 1833-6972）或韓國個人資料侵害申報中心（개인정보침해신고센터，韓國電話 118）。
6. 安全維護措施
傳輸過程加密（HTTPS／WSS）、以雜湊值儲存存取權限、伺服器紀錄檔不記錄對話內容、伺服器不保存對話及語音原始內容、遠端推播通知文字不包含對話、記憶及打卡內容（由裝置直接排程的通知，可能僅放入已過行程的名稱以問候近況，且可能顯示於鎖定畫面）、最小權限存取。
7. AI 使用說明
Hoshii 的回覆由生成式人工智慧產生，不能取代醫療、心理諮商或專業人士之判斷。遇到緊急狀況時，在臺灣請撥打 1925 安心專線、1995 生命線、1980 張老師專線，緊急時請撥打 119；在韓國請撥打自殺防治諮詢專線 109、心理健康危機諮詢專線 1577-0199 或 119。
8. 本政策之變更
本政策變更時，將於 App 的同意畫面請你就新版本重新同意。過往版本之紀錄記載於本頁。
本政策亦提供英文、日文、中文（繁體）及中文（簡體）譯本。譯本僅供協助理解之用，內容如有不一致，以韓文原文為準（但使用者居住國家之法律規定應依該國語言版本或補充告知辦理者，於該範圍內依其法律）。
9. 臺灣使用者補充事項（個人資料保護法第 8 條告知事項）
為使臺灣使用者了解個人資料之蒐集、處理及利用情形，營運者依臺灣《個人資料保護法》（下稱「個資法」）整理說明如下。本條所列事實以上方第 1 條至第 8 條為準，本條不增加上方未記載之蒐集項目或利用。
| 告知事項 | 內容 |
|---|---|
| 一、蒐集者名稱 | 리얼사인（韓國個人事業者；代表人：서유안）。聯絡方式見第 1 條。 |
| 二、蒐集之目的 | 提供 AI 對話、語音、記憶及個人化等服務；帳號驗證及身分確認；同意紀錄管理；防止濫用；使用額度管理及費用結算；審核檢舉內容；確認 App 內訂閱及退款；發送通知；於其他裝置繼續使用；回覆聯絡及解決問題；衡量 Apple 廣告成效；服務營運統計（無法識別特定個人之彙總數據）（第 2 條「目的」欄）。 對應之特定目的：069 契約、類似契約或其他法律關係事務；090 消費者、客戶管理與服務；135 資（通）訊服務；148 網路購物及其他電子商務服務；157 調查、統計與研究分析。 |
| 三、個人資料之類別 | （1）識別資料：匿名帳號識別碼、Email 位址、帳號 ID、存取權限雜湊值、IP 位址及 Email 位址之雜湊值、通知裝置權杖及裝置資訊（作業系統類別、時區偏移、通知語言）； （2）交易資料：App Store 交易識別碼、訂閱商品 ID、訂閱期間、續訂／取消／退款狀態； （3）你提供的內容：對話內容、語音、記憶、對話設定、角色名字及外觀、心情打卡、檢舉內容、聯絡內容及回覆 Email； （4）服務使用紀錄：同意版本及時間、每日使用量、通知時間、最後一次發送及連線時間、帳號識別碼之雜湊值、Apple 廣告歸因資訊、聯絡時一併傳送之 App 版本、裝置類型、作業系統版本及畫面語言。 付款工具資訊不由營運者蒐集（第 2 條）。 |
| 四、利用之期間 | 依第 2 條表格「保存及利用期間」欄及第 3 條表格「保存期間」欄。 |
| 四、利用之地區 | 大韓民國（營運者）、美國、印度（第 3 條所列接收者所在國家；ImprovMX Inc. 可能使用歐洲伺服器），以及使用者的裝置所在地。 |
| 四、利用之對象 | 營運者，以及第 3 條所列之 OpenAI, L.L.C.、Railway Corp.、Supabase, Inc.、RevenueCat, Inc.、Apple Inc.、Google LLC、ImprovMX Inc.。 |
| 四、利用之方式 | 以自動化機器或其他非自動化之利用方式，於第 2 條及第 3 條所列範圍內處理及利用，並以加密連線傳輸。 |
| 五、當事人得行使之權利及方式 | 你得依個資法第 3 條，就你的個人資料行使下列權利：（1）查詢或請求閱覽；（2）請求製給複製本；（3）請求補充或更正；（4）請求停止蒐集、處理或利用；（5）請求刪除。 行使方式：寄信至 privacy@realsign.net。儲存於裝置上的資料，可於 App 設定中自行查看、修改或刪除；帳號可於「設定」中直接刪除；亦可隨時撤回同意。 |
| 六、不提供之影響 | 你得自由選擇是否提供個人資料。拒絕同意者，無法使用 AI 對話功能，但仍可使用打扮功能及儲存於裝置上之紀錄（第 3 條）。不開啟通知者，不會蒐集通知裝置資訊；不訂閱者，不會蒐集購買資訊。 |
個人資料國際傳輸（個資法第 21 條）。為提供本服務，你的個人資料會傳輸至下列國家之接收者：美國（OpenAI, L.L.C.、Railway Corp.、RevenueCat, Inc.、Apple Inc.、Google LLC、ImprovMX Inc.）、印度（Supabase, Inc.），各接收者之傳輸項目、目的及保存期間詳見第 3 條表格（Apple Inc. 之 App 內付款處理為「美國等」；ImprovMX Inc. 可能使用歐洲伺服器）。營運者本身位於大韓民國。
特種個人資料（個資法第 6 條）。Hoshii 不會主動詢問或另外蒐集健康、醫療等特種個人資料。但你在對話中自行提到健康、心理狀態等內容時，這些內容會為了產生回覆而與一般對話內容一樣被處理（傳送至 OpenAI；未註冊者僅儲存於裝置上，已註冊者加密備份）。因此，在你開始 AI 對話前，App 會以電子方式另行請你就「特種個人資料（健康、醫療等）的處理」表示同意；不同意者無法使用 AI 對話。從對話中自動挑出記憶時，健康相關內容不在挑選範圍內（第 2 條）。
申訴及權利救濟。臺灣使用者如有個人資料相關疑問、申訴或權利行使之請求，請寄信至 privacy@realsign.net。你亦得利用第 5 條所列之韓國救濟機關（개인정보분쟁조정위원회 1833-6972、개인정보침해신고센터 118）。本條不影響你依臺灣法令得採取之其他救濟途徑。
年齡。中文版之本服務（AI 對話及付費訂閱）僅限滿 18 歲以上者使用（第 2 條）。營運者知悉為未滿 18 歲者之個人資料時，將予以刪除。
2026-10-08-v7：通知裝置資訊新增「通知語言」項目，提供英文、日文、中文（繁體）、中文（簡體）譯本並說明以韓文原文為準、於韓國以外地區或以韓文以外語言使用者須滿 18 歲、服務營運統計（無法識別特定個人之彙總數據）及其判斷標準之公開（第 2 條、第 9 條特定目的 157）、App 內聯絡我們之項目及傳輸至 Google、ImprovMX（第 2、3 條）、防止濫用雜湊值保存期間改為最長 24 小時（每個帳號每日聯絡次數限制）、Apple 廣告歸因資訊傳送至 RevenueCat（第 2、3 條）、僅儲存於裝置上的生活節奏資訊（第 2 條） · 2026-10-02-v6：未註冊且無購買紀錄之帳號 180 天未使用自動刪除、防止濫用之 IP 及 Email 雜湊值（最長 1 小時）、心情打卡一則紀錄及角色名字傳送至 OpenAI、補充通知裝置權杖說明 · 2026-10-02-v5：無須註冊即可開始使用（匿名帳號識別碼）、已註冊帳號之對話、記憶及個人檔案加密備份與立即刪除、從對話中自動挑出要記住的內容（儲存於裝置、可於設定中關閉）及行程後續問候、裝置通知文字說明 · 2026-10-01-v4：因導入 App 內訂閱而新增購買資訊之蒐集、RevenueCat 及 Apple 國際傳輸、通知裝置權杖及心情打卡項目、刪除帳號與取消訂閱之關係 · 2026-09-30-v3：新增滿 14 歲確認、檢舉資料保存、AI 使用說明 · 2026-09-21-v2：新增主動找你聊說明