1. 收集的个人信息项目
ElSeeker（以下简称“本服务”）仅收集顺利提供服务所需的最少信息。
- 👤 注册会员时（社交登录）：
- Google · Naver：邮箱、个人资料名称、头像
- Kakao：个人资料昵称、头像、邮箱（仅限用户另行同意的情况）
- Apple：邮箱（如用户选择“隐藏邮件地址”，则收集 Apple 签发的非公开替代地址）—— Apple 不提供个人资料名称和头像。
- 各社交服务的唯一标识符（用于识别会员）
- 📧 注册会员时（邮箱）：
- 邮箱、昵称
- 密码（采用单向加密存储，不保留原文）
- 邮箱验证码（仅以加密形式保存，验证完成或过期时销毁）
- ✍️ 使用服务过程中生成的信息：社区帖子和评论、圣经默想（经文出处、默想日期、标题、内容）、学习记录（笔记、高亮、阅读进度、测验和游戏记录）、社区反应、举报和屏蔽记录、一对一咨询（标题、内容）
- 📨 未注册用户咨询时：邮箱、姓名（可选）、咨询标题和内容
- 🖥 自动收集的信息：访问日志、访问 IP、设备信息、Referer（来源路径）、访问页面记录、访客识别 Cookie（
es_visitor_id，最长 12 个月）、认证 Cookie（ACCESS_TOKEN·REFRESH_TOKEN，HttpOnly）
※ 用户对是否安装 Cookie 拥有选择权，可通过网页浏览器的选项设置拒绝保存 Cookie。但如果拒绝保持登录状态等运营本服务所必需的 Cookie，部分功能的使用可能会受到限制。
※ 圣经默想中可能包含用户关于信仰的想法，即宗教信仰等敏感信息。 因此，默想功能仅在用户另行同意的情况下提供（见下文“敏感信息的处理”）。 默想默认仅本人可见，只有在用户主动选择公开时，才会向其他用户公开。
※ 撰写过程中，正在编写的内容可能会临时保存在用户设备的浏览器存储中。该信息不会发送到服务器，保存完成后即被删除。最后一次编辑后超过 30 天的内容，会在之后首次打开默想页面时删除；清除浏览器的网站数据也可随时将其删除。
2. 个人信息的收集及使用目的
所收集的个人信息仅用于以下目的。
- 识别会员、确认本人身份及保持登录状态
- 提供社区、学习等服务功能，以及运营针对用户的个性化功能
- 答复一对一咨询和未注册用户的咨询
- 保存、查看、修改圣经默想，以及在用户选择时于社区公开
- 防止不正当使用及未经授权的使用
- 处理纠纷及确认提出请求者的本人身份
- 为改进服务进行统计分析及解决技术问题
3. 敏感信息的处理
本服务原则上不收集敏感信息。但圣经默想中可能包含用户的宗教信仰等思想、信念方面的信息 （韩国《个人信息保护法》第23条规定的敏感信息），因此默想功能仅在用户于默想页面给予同意的情况下提供，该同意与对其他个人信息处理的同意相互独立。
| 处理目的 | 保存、查看、修改默想，以及在用户选择时于社区公开 |
|---|---|
| 处理项目 | 默想中包含的敏感信息（经文出处、默想日期、标题、内容） |
| 保存期限 | 直至用户删除默想、撤回同意或注销账号。但已公开的默想在注销账号后仍可能保留（见下文“个人信息的保存及销毁”）。 |
| 拒绝同意的权利 | 用户可以不同意。不同意时仅无法使用默想功能，不影响使用其他服务。 |
用户可随时撤回同意。撤回后，我们将删除该会员的全部默想，并撤下已公开的默想帖子。
敏感信息被公开的可能性及选择不公开的方法
| 服务 | 敏感信息 | 被公开的可能性 | 选择不公开的方法 |
|---|---|---|---|
| 圣经默想公开 | 宗教信仰等思想、信念方面的信息 | 用户选择公开的默想任何人都可以查看，并可能出现在搜索引擎中。 | 默想默认不公开。公开前可在确认窗口中选择是否公开；公开后可删除该默想，或通过联系方式请求停止公开。 |
4. 个人信息的保存及销毁
用户的个人信息原则上在注销账号时立即销毁。但属于下列情形或根据相关法律法规需要保存的，将在相应期限内保存。
- 会员信息、学习记录、未公开的默想、一对一咨询、社区反应、举报和屏蔽记录：注销账号时立即销毁（反应数会相应减少，帖子的举报次数会保留）
- 已公开的内容（社区帖子和评论、已公开的默想）：注销账号后不会被删除，作者显示将变为“已注销用户”并继续保留。匿名发布的内容仍以匿名显示。 如希望删除，可在注销账号前自行删除，或在注销账号页面勾选“同时删除我公开的默想”。 注销账号后用户无法自行删除，请通过联系方式向我们提出删除请求（见下文“用户的权利”）。
- 已删除的帖子（包括其下的评论）和评论：为处理举报和恢复，在删除后保存 30 天，之后销毁其内容。无论是作者删除还是运营方撤下，无论注销账号之前还是之后，均适用此规则。作者删除的一对一咨询也会在删除 30 天后销毁
- 未注册用户的咨询（邮箱、姓名、咨询标题和内容、答复）：为答复咨询和处理纠纷，自收到之日起保存 1 年，之后销毁
- 注销记录（会员标识符、邮箱、昵称、注销时间）：为防止不正当使用、处理纠纷以及确认注销后删除帖子请求者的本人身份，在注销账号后保存 1 年，之后销毁。注销后保留的帖子和评论会与该记录关联，用于上述身份确认，关联将在销毁记录时一并删除
- 同意记录（会员标识符、同意的项目及文件版本、是否同意及同意时间、访问 IP、文件语言）：为证明同意事实及处理纠纷，在注销账号后保存 1 年，之后销毁
- 访问日志、访问记录等自动收集的记录：为统计分析及防止不正当使用而保存后销毁；相关法律法规规定了期限的，遵从该期限
- 未完成邮箱验证的注册申请（邮箱、昵称、密码）：验证码过期 24 小时后自动销毁
数据保存及销毁说明
本服务的个人信息经加密后安全保存在 Supabase 的数据库（Amazon Web Services 亚太地区（首尔）区域）中， 应用服务器运行在 Google Cloud（韩国首尔区域）。关于跨境转移，请参阅下文“个人信息的跨境转移”。
销毁时采用无法恢复的技术手段永久删除。
公开内容说明：用户公开的帖子和默想可被其他用户查看，并可能被搜索引擎收录。 已公开的默想无法在页面上改回不公开；如需撤下，请删除该默想，或通过联系方式请求停止公开。 已删除的帖子会立即在本服务中不再显示，但搜索引擎中残留的副本将根据搜索引擎的更新周期消失。
匿名公开：匿名公开的内容不会显示昵称和头像。 但本服务运营方为处理举报及防止不正当使用，可以确认作者身份。
5. 向第三方提供及委托处理个人信息
未经用户同意，本服务不会向外部提供个人信息。但为管理运营本服务所需的基础设施，本服务按如下方式委托专业云服务企业处理个人信息。
| 受托方 | 委托业务 | 保存位置 |
|---|---|---|
| Google LLC（Google Cloud） | 运营本服务的服务器、保存访问记录（日志） | 服务器：韩国首尔区域 访问记录：未指定位置的全局（global）存储 |
| Supabase Pte. Ltd. | 数据库保存及运营 | Amazon Web Services 亚太地区（首尔）区域 |
6. 个人信息的跨境转移
本服务在委托上述受托方处理和保存个人信息的过程中，会将个人信息转移至境外（韩国《个人信息保护法》第28条之8第1款第3项(a)目）。 数据库和服务器位于首尔区域，但由于受托方及其再受托方可能在韩国境外查阅或保存个人信息，因此按跨境转移进行说明。
| 项目 | Google LLC | Supabase Pte. Ltd. |
|---|---|---|
| 接收方的联系方式 | 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA Google Cloud 数据保护团队：support.google.com/cloud/contact/dpo |
65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 privacy@supabase.com |
| 转移的项目 | 会员信息、使用服务过程中生成的信息（包括圣经默想和帖子）、未注册用户的咨询、访问记录 | |
| 转移的国家 | 美国、保存访问记录的 Google 数据中心所在国家，以及 Google 公布的再处理方名单中列明的国家 （cloud.google.com/terms/subprocessors） | 新加坡、美国，以及 Supabase 公布的再受托方名单中所列企业的处理国家 （supabase.com/legal/customer-resources/subprocessor-list） |
| 转移的时间及方式 | 在使用服务时通过网络随时传输和保存，包括受托方远程查阅的情况。 | |
| 使用目的 | 运营本服务的服务器、保存访问记录（日志） | 数据库保存及运营 |
| 保存期限 | 至委托合同终止或用户注销账号时为止。但各项目的保存期限遵从“个人信息的保存及销毁”。 | |
拒绝的方法及后果：跨境转移是提供本服务所必需的，因此无法单独拒绝转移。 如需拒绝，请注销账号或通过联系方式请求注销。注销账号后将无法使用本服务。
7. 用户的权利
用户可随时查询或修改自己的个人信息，也可以要求删除个人信息或停止处理，或撤回同意。 用户可通过注销账号撤回对个人信息使用的同意；其他请求请发送至联系方式（hello@elseeker.com），我们将及时处理。
- 停止公开已公开的默想：已公开的默想无法在页面上改回不公开，但如果希望保留默想、仅撤下公开，请通过联系方式提出请求。 我们将撤下帖子，并将默想保留为仅本人可见。
- 注销账号后删除残留帖子的请求：注销账号后无法自行删除帖子，请将帖子地址（URL）、注册时使用的邮箱以及希望删除的理由 发送至联系方式（hello@elseeker.com）。我们将与注销记录进行核对，确认是本人所写后撤下帖子。 被撤下的帖子将从网站地图中移除，访问其地址时将显示“找不到页面”（404）。 如注销记录的保存期限（1 年）已过或难以确认身份，我们可能会要求提供能够证明本人身份的补充材料。
8. 确保个人信息安全的措施
为安全管理用户的个人信息，本服务采取了以下措施。
- 通过传输加密（HTTPS）保护数据
- 对认证令牌和 Cookie 进行加密并应用 HttpOnly，将被盗风险降至最低
- 采用单向加密（哈希）存储密码 —— 不保留原始密码，且无法解密
- 最小化并管理个人信息的访问权限
- 通过安全的云基础设施（Google Cloud、Supabase）管理数据
- 对数据库及备份中存储的数据进行加密（AES-256）
9. 儿童的个人信息
本服务面向年满14周岁（使用韩语以外的语言注册时为年满16周岁）的用户，不收集未达到该年龄者的个人信息。如确认有未达到该年龄者注册，将立即销毁相关信息。
10. 隐私政策的变更
本隐私政策可能因法律法规、政策或服务的变更而修订，修订时将通过本服务页面事先公告变更内容和施行日期。 旧版本及其适用期间可在本文件开头查看。
11. 权益受到侵害时的救济途径
如因个人信息受到侵害需要举报或咨询，可联系以下韩国机构。
- 个人信息纠纷调解委员会：1833-1130（在韩国境内直接拨打）/ www.kopico.go.kr
- 个人信息侵害举报中心：118（在韩国境内直接拨打）/ privacy.kisa.or.kr
- 大检察厅网络调查科：1301（在韩国境内直接拨打）/ www.spo.go.kr
- 警察厅网络调查局：182（在韩国境内直接拨打）/ ecrm.police.go.kr
12. 个人信息保护负责人及联系方式
如有个人信息相关的咨询或投诉，请通过以下方式联系我们。