隱私政策

1. 關於我們

Seoul Miin 由 OT MARKETING（「我們」）營運。本政策說明您使用本網站（「本服務」）時，我們收集哪些資訊、原因以及您可以做出的選擇。

隱私聯絡人／個人資料負責人：장은태（Jang Euntae）— contact@onetrillion.app。

2. 我們收集的資訊

AI對話：您與AI顧問之間的提問與回答內容、偵測到的語言、您的問題所配對到的療程，以及（針對AI回答）用於我們自身服務監控的token·成本數據。

匿名工作階段識別碼：儲存在Cookie中的隨機ID（無需登入），用於AI對話追蹤同一段對話。除非您登入，否則不與姓名或帳號綁定。

帳號資訊 — 僅當您選擇登入時收集：您的電子郵件地址；如您使用Google、Apple或LINE登入，還包括這些服務商提供給我們的帳號識別碼（不含密碼——我們完全不會看到您的密碼）。如您使用LINE登入且未授權提供電子郵件，我們會在系統內部產生一個佔位地址以識別您的帳號。登入後可在您的所有裝置間同步對話紀錄，並解除服務條款中所述的免費提問次數限制。

IP位址雜湊值：我們對您的IP位址進行單向雜湊處理（不保存原始IP），僅用於對AI對話實施合理使用的速率限制（每分鐘·每小時最多提問次數），以及登入前的免費提問次數限制。

連結請求（「潛在客戶」）資訊 — 僅當您選擇提交「請診所聯繫我」表單時收集：您的聯絡方式及內容（如電子郵件、WhatsApp、LINE、微信、KakaoTalk帳號）、您感興趣的療程、如您提供則包含國家與預計赴韓時間，以及供診所參考的AI生成對話摘要。

機器人偵測訊號：登入前，我們主機服務商的機器人防護工具（Vercel BotID）會對AI對話與連結請求提交進行不可見的檢測，以阻擋自動化濫用。該工具分析的是技術性瀏覽器訊號，而非您的個人身分。

我們不透過本服務收集您的出生日期、付款資訊或身分證件資訊。我們目前不要求或保存臉部照片或健康／病史資訊。

3. 我們如何使用這些資訊

僅以我們的療程資料庫為事實依據，於AI對話中回答您的問題。

防止AI對話遭到濫用（如上所述的速率限制）。

僅當您提交連結請求表單時，協助您與合作診所建立聯繫。

以彙總統計方式衡量並改善本服務（例如最常被詢問的語言與療程、回答品質、成本監控）。

4. 我們何時與他人分享資訊

僅當您提交連結請求表單並勾選該表單上的同意選項時，我們才會將您的聯絡方式、感興趣的療程及對話摘要提供給合作診所。在您同意之前，我們不會將這些資訊提供給任何診所。

當有連結請求提交時，我們會向內部團隊發送通知（透過Telegram）以便跟進——該內部通知會將您的聯絡方式遮蔽處理（例如僅顯示電子郵件地址的第一個字元），而非完整傳送。

我們不會出售您的資訊，也不會將其用於第三方廣告。

5. 服務提供商與跨境資料傳輸

我們使用以下服務提供商來營運本服務。使用本服務即表示您的資料可能依下列方式被這些機構處理：

- 主機代管／無伺服器函式／機器人偵測：Vercel Inc.（美國）。本服務的應用程式伺服器運行於韓國首爾地區。Vercel的BotID功能（第2條所述的機器人偵測訊號）由其分包商Kasada提供支援。

- 資料庫與帳號登入：Supabase（資料庫代管於韓國首爾地區 — ap-northeast-2）。Supabase同時管理Google、Apple及電子郵件登入；如您使用Google或Apple登入，這些公司將作為該次登入的獨立身分提供方。

- AI處理：OpenAI。您的對話內容及連結請求的對話摘要會傳送至OpenAI的API以產生回覆。OpenAI總部位於美國。

- LINE登入：如您選擇使用LINE登入，LINE株式會社（日本）將處理您的LINE帳號資訊以完成身分驗證。

- 交易性郵件：如您透過電子郵件登入，登入連結將由Supabase自帶的郵件系統發送，或在設定完成後由我們的郵件發送服務商Resend（美國）發送。

- 內部通知：Telegram，僅用於通知我們自己的團隊（並非您完整資訊的接收方，詳見第4條）。

這些服務提供商僅代表我們處理資料，無權將其用於自身目的。

6. 資料保存期限

以下為我們的預設保存期限；我們可能應要求提前刪除資料：

- AI對話紀錄（提問、回答、工作階段識別碼、IP雜湊值）：自您最後一次活動起最長保存12個月，之後刪除。

- 連結請求（「潛在客戶」）資訊：自提交起最長保存24個月，或於對接診所完成後續追蹤後提前刪除，以較早者為準。

以上期限為政策設定，並非固定上限——您可隨時要求我們提前刪除您的資料（見第7條）。

7. 您的權利

您可以要求我們：(a) 告知我們保存了您工作階段或連結請求的哪些資訊，(b) 更正不準確的資訊，(c) 刪除您的資訊，或 (d) 撤回向合作診所提供資訊的同意（撤回前已傳送給診所的請求不受影響）。如需行使以上任一權利，請寄送電子郵件至 contact@onetrillion.app，並提供足夠資訊以便我們定位您的資料（例如大致的日期時間，或您提交的聯絡方式內容）。

如果您位於歐洲經濟區或英國，您還享有GDPR項下的額外權利，包括資料可攜權及向當地資料保護機關申訴的權利。我們處理資料的法律依據為您的同意（AI對話與連結請求）以及我們營運與保障本服務安全的正當利益（IP雜湊速率限制）。

8. 兒童保護

本服務不面向18歲以下人士，我們也不會明知故犯地收集其資訊。如您認為未成年人向我們提交了資訊，請聯繫我們，我們將予以刪除。

9. Cookie

我們僅使用功能性Cookie：一個用於記住您的匿名AI對話工作階段（見第2條），如您登入，還包括Supabase設定的登入狀態Cookie。這些Cookie均不會跨其他網站追蹤您。我們目前不使用廣告或分析類Cookie。

10. 本政策的變更

隨著本服務的變化，我們可能會更新本政策，屆時會更新上方的生效日期。政策變更後繼續使用本服務即表示您接受更新後的政策。

11. 聯絡方式

如對本政策有任何疑問，請聯繫：contact@onetrillion.app。