版本 2026.09.21.1 · 公布及生效日期：2026年9月21日
Paeek仅在必要范围内处理InvenQ用户的信息，并清楚说明处理规则和用户权利。
1. 个人信息的处理目的和法律依据
Paeek（以下简称“公司”）为履行与会员订立的服务协议、验证会员和社交账户、提供群组库存及工作协作、验证付费方案购买和管理订阅权益、处理咨询、保障安全、发送通知和改善服务而处理个人信息。
注册和核心功能所必需的信息，依据大韩民国《个人信息保护法》第15条第1款第4项规定的合同订立与履行，以及用户已确认的必要收集与使用内容进行处理。可选的使用情况分析信息基于用户同意处理。
2. 处理的个人信息类别
- 普通注册：登录ID、电子邮箱、密码哈希、昵称、邮箱验证记录。
- Google注册与登录：Google账户唯一标识符、电子邮箱、显示名称、头像URL（如提供）。
- Apple注册、登录及账户关联：Apple用户唯一标识符；用户选择的真实邮箱或私密转送邮箱；邮箱验证状态；私密邮箱使用及转送可用状态；首次授权时提供的显示名称；用于撤销Apple授权的加密刷新令牌及其哈希；账户关联及授权撤销状态。
- 服务设置：显示语言，以及用户设置或设备地区设置提供的国家或地区。用于提供相应语言的说明与邮件以及相应地区的公告与文档，不决定付款币种或商店国家。
- 账户与安全：登录及刷新会话标识值的哈希、访问IP、使用时间、同意文档的类别、版本、同意状态、同意时间和访问环境。
- 付款与订阅：商店类别及生产或测试环境、商品与方案、购买发起请求标识值、购买令牌或交易及原始交易标识符、适用群组与付款账户的关联标识值、购买和到期时间、自动续订、计划变更、取消、退款、暂停等订阅状态、商店提供的购买和续订验证响应以及已签名的交易与通知信息。
- 推送通知：与FCM或APNs关联的设备令牌、设备平台、令牌更新时间。
- 服务使用：所属群组和角色、品目、位置、库存、往来单位、库存历史、任务、评论、盘点、咨询，以及用户上传的头像、群组和品目图片。
- Excel：用户选择的文件名及内容（导入验证与登记期间临时处理）、报表接收邮箱、文件名和发送状态。
- 可选使用情况分析：应用实例、设备与操作系统信息、应用版本、页面和功能使用事件。
3. 收集方式
通过注册、Google或Apple登录及账户关联、应用内输入、上传和咨询、群组协作、邮箱验证、Google Play或App Store的购买、恢复、验证及商店服务器通知，以及运营人员回复过程收集。访问、安全、推送和订阅信息可能在使用应用、服务器及相关服务商时自动生成或传送。
Apple登录时，公司验证Apple签发的一次性授权码和身份令牌，并获取和处理刷新令牌。相机和相册仅用于条码识别及上传用户选择的图片，不收集通讯录、精确位置或麦克风信息。
4. 保存和使用期限
- 账户、验证、个人资料及社交账户关联信息：至注销账户。加密的Apple刷新令牌在维持账户关联和撤销授权所需期间处理。
- 付款与订阅信息：至完成订阅权益验证、恢复、续订、取消、退款和争议处理目的。账户删除后，处理商店通知、防止重复使用、退款和争议处理所必需的最少交易标识符与状态，可在解除账户及群组关联后保存至目的完成。相关法律适用时，合同或撤回申请记录、付款或商品供应记录分别保存5年。
- 群组、品目、库存、任务、盘点等共同业务数据：至相关群组删除。注销时将作者标识信息匿名化；群组所有者在删除账户时明确选择同时删除所属群组的，保存至该群组删除。
- 咨询及回复：至咨询和争议处理目的完成。适用法律规定的消费者投诉及争议处理记录保存3年。
- 电子同意记录及管理员审计记录：在证明同意或处理行为、应对争议所需期间保存。删除账户时移除IP、访问环境等可直接识别的信息。
- 推送令牌、报表邮件发送记录和用户选择的Excel原文件：至令牌失效、发送或导入目的完成或账户注销。不在服务器另外保存Excel原文件。
5. 向第三方提供及群组内共享
公司原则上不向第三方出售或提供用户个人信息。有法律依据或用户另行同意时，会事先告知接收方、目的、信息类别和期限。
加入群组后，昵称、头像、角色以及在群组中创建的库存和工作记录会向同组有权限的成员展示。用户应在加入前确认群组及邀请人。
6. 受托处理和外部服务
公司将提供服务所需的部分业务与下列服务商对接，并确认禁止目的外处理及采取保护措施所需的事项。
- Amazon Web Services, Inc.：API和数据库服务器运营、文件存储（S3）、验证和报表邮件发送（SES）。
- Google LLC：Google登录，Google Play购买与订阅验证、商店服务器通知，Firebase Cloud Messaging推送，在用户自愿同意时使用Firebase Analytics进行分析，以及用户请求的Google Drive文件选择和传送。
- Apple Inc.：Apple登录、私密邮件转送、授权撤销，App Store购买与订阅验证、商店服务器通知，以及iOS设备推送（APNs）。
- Code Town, Inc.（Shorebird）：应用代码更新检查和分发。
7. 处理地区与个人信息跨境传输
AWS的API和数据库、S3图片存储及SES邮件发送运行于大韩民国首尔区域。境外用户使用服务时，信息可能传输至大韩民国。下列对接服务在功能使用时通过加密网络传输信息，并依照各服务商的安全政策和合同条款处理。
- Amazon Web Services, Inc.：联系方式 https://aws.amazon.com/privacy/ ；地区：大韩民国（首尔）；信息：账户、群组、服务、付款和订阅数据、图片、邮箱及邮件内容；目的：提供服务器、存储和邮件服务；时间：使用服务或请求传送时；保存期限：至注销、群组删除、发送目的完成，或法定保存期限。
- Google LLC：联系方式 https://support.google.com/policies/answer/9581826?hl=zh-Hans ；地区：美国等Google全球基础设施所在地；信息：Google账户标识、Google Play购买令牌、商品、订阅状态及通知信息、推送令牌与通知内容、可选分析信息、用户选择的Drive文件；目的：验证身份、付款和订阅，推送、分析、Drive对接；时间：使用相关功能及接收商店通知时；期限：至相应目的完成或注销，以及Google政策规定的期间。
- Apple Inc.：联系方式 https://www.apple.com/legal/privacy/contact/ ；地区：美国等Apple全球基础设施所在地；信息：Apple用户标识符、用户提供的真实或私密转送邮箱及姓名、授权码、身份和刷新令牌、App Store交易标识符、商品、订阅状态、签名交易及通知信息、iOS设备令牌及通知内容；目的：Apple登录、私密邮件转送、授权撤销、付款和订阅验证、iOS推送；时间：登录、账户关联、付款、恢复、验证、商店通知、账户删除及发送通知时；期限：至相应目的完成或注销，以及Apple政策规定的期间。
- Code Town, Inc.（Shorebird）：联系方式 privacy@shorebird.dev ；地区：美国；信息：匿名设备标识符、IP地址、应用、版本和更新元数据；目的：检查和分发代码更新；时间：应用启动和检查更新时；期限：至更新提供目的完成，或Shorebird政策规定的期间。
用户可不选择Google或Apple登录、Google Drive、商店订阅、推送或可选分析，或在可用的服务商、设备、应用设置中撤回权限或同意，以拒绝相关跨境传输。此时相关功能、订阅状态验证或恢复可能受限；已经产生的付款记录可能依法继续保存。
AWS服务器、存储和邮件处理是账户及核心服务所必需的，拒绝后将无法使用服务。用户可通过应用内删除账户或客服终止协议。如不希望Shorebird处理更新信息，可删除应用停止使用，此时将无法获得安全和功能更新。
8. Google Drive对接
Google Drive对接使用有限的drive.file权限，仅访问用户主动选择的文件。公司不会任意查看用户整个Drive文件列表。
所选Excel文件在InvenQ服务器内存中临时处理，用于导入验证和登记，不另外保存原文件。可在Google账户设置中撤销账户关联及文件权限。
9. 删除流程和方法
保存期限届满或处理目的完成后，电子个人信息以难以恢复的方法删除。如存在纸质资料，将粉碎或焚毁。
删除账户时，会从有效账户中移除邮箱、登录及社交验证信息、昵称、头像和推送令牌。关联Apple账户时，加密刷新令牌会单独用于请求撤销授权和失败重试，完成后销毁。依法保存的付款记录与其他信息分开保存。其他成员共同使用的库存与工作历史会将作者改为“已注销用户”，自由输入评论等个人填写内容将删除或去标识化。
10. 用户及法定代理人的权利与行使方式
用户可要求查阅、更正、删除个人信息、停止处理或撤回同意。修改个人资料、变更可选分析同意和删除账户可在应用的账户设置中完成。其他请求可通过应用内咨询或客服邮箱提交。Apple登录授权也可在Apple账户设置中管理。
群组所有者如希望删除账户后保留群组，可先转移所有权给其他成员。也可在界面中明确选择同时删除所属群组和共享数据，立即删除账户。有效商店订阅不会阻止删除账户，但删除账户本身不会取消App Store或Google Play自动续订。如不希望继续扣款，可从应用打开商店订阅管理并先取消订阅。需要核实身份时，公司可要求进一步确认；依法受限时，会告知理由。
个人信息请求：eovkf2040@gmail.com
11. 安全保护措施
- 密码和InvenQ登录刷新令牌以哈希保存，不保存原文。
- 撤销Apple授权所需的刷新令牌使用独立密钥加密并限制访问。购买令牌、交易标识符及商店验证信息也仅用于获授权的服务器处理。
- 生产环境使用HTTPS加密传输及存储加密，并在应用层加密敏感的往来单位联系信息。
- 使用群组角色访问控制、管理员二次验证、会话控制及审计日志。
- 图片存储不公开，使用有有效期限的签名URL，并以最小权限访问基础设施。
- 为安全更新、故障恢复和数据保护实施合理检查。
12. 输入往来单位等第三方信息时的注意事项
群组用户输入他人姓名或联系方式等个人信息时，应自行确保合法输入与共享权限，以及告知、同意等必要依据。公司作为提供服务的受托处理方，按照群组指示加密保存信息，并向获授权成员展示。
13. 自动处理信息与可选使用情况分析
为保持登录、安全、推送和更新，服务可能自动处理设备、应用及访问信息。不收集广告标识符或用于个性化广告的信息。
通过Firebase Analytics进行页面和功能使用分析，仅在用户自愿同意后启用。不同意仍可使用核心功能，并可随时在账户设置中变更选择。
14. 未满14周岁的儿童
公司不向未满14周岁的儿童提供注册服务。如确认存在误注册，将限制账户使用并立即删除相关个人信息，或依照适用法律处理。
15. 个人信息保护负责人及救济渠道
个人信息保护负责人：Kim Dae-seung（김대승）
联系：eovkf2040@gmail.com / +82-10-6429-2365
以下为大韩民国的机构，短号码适用于韩国境内。
- 个人信息侵害举报中心：privacy.kisa.or.kr / 118
- 个人信息争议调解委员会：www.kopico.go.kr / 1833-6972
- 大检察厅：www.spo.go.kr / 1301
- 警察厅：ecrm.police.go.kr / 182
16. 政策变更
本政策自生效日起适用。如有增加、删除或修改，将在生效前通过应用公告或网页告知。涉及用户权利的重大变更或需要单独同意时，将重新取得同意。
公布日期：2026年9月21日 / 生效日期：2026年9月21日
经营者信息
商号：Paeek（페이크） / 代表：Kim Dae-seung（김대승）
经营者登记号码：323-60-00789
通信销售业申报号码：2025-서울중구-1159
地址：大韩民国首尔特别市中区兰溪路163，402室（黄鹤洞，Olive 1）
客服：eovkf2040@gmail.com / +82-10-6429-2365
不提供现场咨询，请通过应用内咨询或电子邮件联系。