隐私政策

1. 关于我们

Seoul Miin 由 OT MARKETING（"我们"）运营。本政策说明您使用本网站（"本服务"）时我们收集哪些信息、原因以及您可以做出的选择。

隐私联系人/个人信息负责人：장은태（Jang Euntae）— contact@onetrillion.app。

2. 我们收集的信息

AI对话：您与AI顾问之间的提问和回答内容、检测到的语言、您的问题匹配到的项目，以及（针对AI回答）用于我们自身服务监控的token·成本数据。

匿名会话标识：存储在Cookie中的随机ID（无需登录），用于AI对话追踪同一段对话。除非您登录，否则不与姓名或账户绑定。

账户信息 — 仅当您选择登录时收集：您的邮箱地址；如您使用Google、Apple或LINE登录，还包括这些服务商提供给我们的账户标识（不包含密码——我们完全不会看到您的密码）。如您使用LINE登录且未授权提供邮箱，我们会在系统内部生成一个占位地址以识别您的账户。登录后可在您的所有设备间同步对话记录，并解除服务条款中所述的免费提问次数限制。

IP地址哈希值：我们对您的IP地址进行单向哈希处理（不保存原始IP），仅用于对AI对话实施合理使用的速率限制（每分钟·每小时最多提问次数），以及登录前的免费提问次数限制。

连接请求（"意向客户"）信息 — 仅当您选择提交"请诊所联系我"表单时收集：您的联系方式及联系方式内容（如邮箱、WhatsApp、LINE、微信、KakaoTalk账号）、您感兴趣的项目、如您提供则包含国家和预计访问时间，以及供诊所参考的AI生成对话摘要。

机器人检测信号：登录前，我们主机服务商的机器人防护工具（Vercel BotID）会对AI对话和连接请求提交进行不可见的检测，以阻止自动化滥用。该工具分析的是技术性浏览器信号，而非您的个人身份。

我们不通过本服务收集您的出生日期、支付信息或身份证件信息。我们目前不要求或存储面部照片或健康/病史信息。

3. 我们如何使用这些信息

仅以我们的项目数据库为事实依据，在AI对话中回答您的问题。

防止AI对话被滥用（如上所述的速率限制）。

仅当您提交连接请求表单时，帮助您与合作诊所建立联系。

以汇总统计方式衡量和改进本服务（例如最常被咨询的语言和项目、回答质量、成本监控）。

4. 我们何时与他人共享信息

仅当您提交连接请求表单并勾选该表单上的同意选项时，我们才会将您的联系方式、感兴趣的项目及对话摘要提供给合作诊所。在您同意之前，我们不会将这些信息提供给任何诊所。

当有连接请求提交时，我们会向内部团队发送通知（通过Telegram）以便跟进——该内部通知会对您的联系方式进行遮蔽处理（例如仅显示邮箱地址的首字母），而非完整发送。

我们不会出售您的信息，也不会将其用于第三方广告。

5. 服务提供商与跨境数据传输

我们使用以下服务提供商来运营本服务。使用本服务即表示您的数据可能按以下方式被这些机构处理：

- 托管/无服务器函数/机器人检测：Vercel Inc.（美国）。本服务的应用服务器运行在韩国首尔地区。Vercel的BotID功能（第2条所述的机器人检测信号）由其分包商Kasada提供支持。

- 数据库与账户登录：Supabase（数据库托管于韩国首尔地区 — ap-northeast-2）。Supabase同时管理Google、Apple及邮箱登录；如您使用Google或Apple登录，这些公司将作为该次登录的独立身份提供方。

- AI处理：OpenAI。您的对话内容及连接请求的对话摘要会发送至OpenAI的API以生成回复。OpenAI总部位于美国。

- LINE登录：如您选择使用LINE登录，LINE株式会社（日本）将处理您的LINE账户信息以完成身份验证。

- 交易性邮件：如您通过邮箱登录，登录链接将由Supabase自带的邮件系统发送，或在配置完成后由我们的邮件发送服务商Resend（美国）发送。

- 内部通知：Telegram，仅用于通知我们自己的团队（并非您完整信息的接收方，详见第4条）。

这些服务提供商仅代表我们处理数据，无权将其用于自身目的。

6. 数据保存期限

以下为我们的默认保存期限；我们可能应要求提前删除数据：

- AI对话记录（提问、回答、会话标识、IP哈希值）：自您最后一次活动起最长保存12个月，之后删除。

- 连接请求（"意向客户"）信息：自提交起最长保存24个月，或在对接诊所完成跟进后提前删除，以较早者为准。

以上期限为政策设定，并非固定上限——您可随时要求我们提前删除您的数据（见第7条）。

7. 您的权利

您可以要求我们：(a) 告知我们保存了您会话或连接请求的哪些信息，(b) 更正不准确的信息，(c) 删除您的信息，或 (d) 撤回向合作诊所提供信息的同意（撤回前已发送给诊所的请求不受影响）。如需行使以上任一权利，请发送邮件至 contact@onetrillion.app，并提供足够信息以便我们定位您的数据（例如大致的日期时间，或您提交的联系方式内容）。

如果您位于欧洲经济区或英国，您还享有GDPR项下的额外权利，包括数据可携权及向当地数据保护机构投诉的权利。我们处理数据的法律依据为您的同意（AI对话及连接请求）以及我们运营与保障本服务安全的正当利益（IP哈希速率限制）。

8. 儿童保护

本服务不面向18岁以下人士，我们也不会明知故犯地收集其信息。如您认为未成年人向我们提交了信息，请联系我们，我们将予以删除。

9. Cookie

我们仅使用功能性Cookie：一个用于记住您的匿名AI对话会话（见第2条），如您登录，还包括Supabase设置的登录状态Cookie。这些Cookie均不会跨其他网站追踪您。我们目前不使用广告或分析类Cookie。

10. 本政策的变更

随着本服务的变化，我们可能会更新本政策，届时会更新上方的生效日期。政策变更后继续使用本服务即表示您接受更新后的政策。

11. 联系方式

如对本政策有任何疑问，请联系：contact@onetrillion.app。