Sprout Grow Labs（代表 Kim Eunhee，以下称「本公司」）遵守韩国《个人信息保护法》及其他相关法令，并公开本隐私政策，以确保用户的个人信息得到安全处理。
1. 我们收集什么、怎么收集
我们只收集运营本服务所需的最小范围 — 你输入的内容，以及使用过程中自动产生的内容。没有标记的项目为必需；标有「（可选）」的项目可以拒绝，且不影响使用本服务。
| 类别 | 项目 | 收集时点 |
|---|---|---|
| 社交登录 | 社交账号标识符、名字（昵称）、电子邮件（若提供） | 使用 Apple 或 Google 登录时（Kakao 准备中） |
| 访客 | 你输入的名字（昵称） | 以访客身份开始时 — 仅保存在设备上 |
| 可选资料（可选） | 性别、生日（月日） | 在开始界面输入时（可跳过） |
| 服务使用 | 习惯（名称、图标、日程、记录）与连续记录；专注记录（分类、时间、休息标签）；你输入的日程、待办与课表；棉棉宠（名字、阶段、活力、团子礼物、戳一戳）；留言板留言、回复与反应；发现页的发布、收藏与举报；邀请码与连接（情侣、好友、家人）；屏蔽名单；角色、主题与锁屏设置；D-Day | 在使用本服务的过程中 |
| 打卡照片（可选） | 你拍摄或选择的照片 | 为习惯附上打卡照片时（相机权限） |
| 设备与通知 | 推送设备令牌、操作系统、App 版本、错误日志 | App 启动时，以及你允许通知时 |
| 使用分析 | 使用事件（页面浏览、是否使用某功能及大致频率）、会员标识符、登录方式、性别与出生年份（若已输入）、设备、App 与系统信息、IP 地址与大致地区 | 在使用 App 的过程中（Amplitude — 见第 7 节） |
| 健康数据（可选） | 步数、运动时长、睡眠、饮水量、正念时长 | 你另外同意连接 Apple 健康 / 健康数据同步时 |
| 设备日历与提醒事项（可选） | 保存在设备上的日程与提醒事项的标题、时间与日历名称 | 你开启日历同步并授权时 — 只读 |
| 保存照片（可选） | 无（仅保存权限） | 把做好的锁屏壁纸保存到相册时 |
我们不收集身份证号、银行卡或账户信息，也不收集任何支付信息。Mallang 完全免费，没有应用内购买。我们不收集广告标识符（IDFA），不请求 App Tracking Transparency 同意，也不会跨其他公司的 App 或网站追踪用户。
2. 只在你的设备上处理的信息
以下内容完全在你的设备上处理，不会发送到我们的服务器。
- 设备日历与提醒事项 — 只为在日历页、锁屏壁纸与小组件中一并显示，以只读方式读取。不保存、不修改、不上传。关掉同步就会立刻不再显示。
- 健康数据 — 只用于判断习惯是否自动完成，不会传输到我们的服务器，也不会在服务器上备份。
- 锁屏原图 — 只保存在设备上，不纳入服务器备份。
- 访客记录 — 未登录时创建的习惯、日程与记录留在设备上。之后绑定社交账号，备份从那时开始。
3. 我们为什么使用
- 识别会员、管理账号（包括访客转社交账号与添加登录方式）以及提供本服务
- 备份与恢复记录 — 让习惯、日程、待办、棉棉宠与装扮在重装或换设备后依然还在
- 展示社交功能：好友与家人连接、留言板、加油、团子礼物与自习室
- 在发现页发布、审核、推荐与排序公开习惯
- 使用可选资料（性别）个性化推荐习惯
- 发送通知：习惯提醒、留言板反应、好友消息与今日一句话（均属服务通知），以及促销与活动（仅在另行同意时）
- 通过使用分析改进功能（以汇总形式使用，不查看个人）
- 保持服务稳定、分析错误、回复咨询、处理举报与屏蔽，以及防止滥用
- 履行法定义务
4. 其他用户能看到什么
Mallang 是和别人一起使用的服务，因此有些信息会展示给对方。下表列出具体内容 — 这与本公司向第三方提供个人信息不是一回事。
| 在哪里 | 展示什么 | 谁能看到 |
|---|---|---|
| 好友主页与留言板 | 名字、角色、你选择公开的习惯的完成情况与连续记录，留言板留言、回复与反应，公开习惯上的打卡照片，以及你的棉棉宠（名字、阶段、活力） | 你接受的连接（情侣、好友、家人） |
| 自习室 | 昵称（可关闭）、角色与阶段、专注／休息状态、今天的专注总时长 | 同一自习室里的其他人 — 账号标识符不会外露 |
| 学习统计 | 最近 62 天的学习计时器记录 — 每天的专注时长、精确到分钟的开始与结束时间、休息时间，以及专注的对象（习惯名或科目名）。健身计时器与通用计时器的记录不包含在内。 | 你接受的连接，以及同一自习室里的其他人 — 账号标识符不会外露 |
| 发现（公开习惯） | 你选择公开的习惯的名称与设置、作者名字（可以选匿名）、连续记录摘要，以及有多少人收藏了它 | 所有用户 — 经本公司审核后发布 |
- 习惯默认不公开，你可以按关系为每个习惯分别选择公开范围。
- 自习室里的昵称显示可以关闭，关闭后以匿名出现。结束这次专注就会从房间里消失。
- 学习统计的展示是一起学习（自习室与好友）中固有的一部分。不过共享的只有学习计时器的记录 — 不想共享的专注可以用通用计时器或健身计时器，那些既不收集也不共享。
- 发布到发现页的习惯随时可以撤下。个人记录以及当前有谁在做，都不会公开。
- 互相屏蔽的用户看不到彼此的信息。
5. 我们保存多久
- 个人信息在你注销账号时立即销毁。执行［我的 → 注销账号］会先删除打卡照片原图，再删除账号；与之关联的资料、备份、公开习惯、留言板、连接（含对方的名单）、通知、推送令牌、棉棉宠与专注记录都会级联立即删除。没有缓冲期。
- 用同一个社交账号重新注册会签发新的会员标识符，之前的记录不会恢复。
- 你留在其他用户主页上的留言会保留，但会移除作者信息（显示为「已注销用户」）。
- 使用事件可能以汇总的、不可识别个人的形式留在分析工具中；即便如此，注销账号时也会切断与会员标识符的关联。你也可以通过第 9 节的联系方式要求删除。
- 法令要求保存时，我们按该期限保存（例如依韩国《电子商务等消费者保护法》，消费者投诉与纠纷记录保存 3 年）。
6. 向第三方提供
本公司不会向第三方提供或出售用户的个人信息。向其他用户展示的内容依照第 4 节，按你选择的公开范围进行。依法提出的合法要求为例外。
7. 委托处理与跨境传输
为运营本服务，我们委托以下机构处理数据。受托方位于境外时，依韩国《个人信息保护法》第 28 条之 8 公开如下。传输在你使用本服务的过程中通过网络自动进行。
| 受托方 | 受托业务与传输项目 | 国家 | 保存期限 |
|---|---|---|---|
| Supabase, Inc. (Supabase) | 数据库、认证与存储 — 第 1 节中保存在服务器上的全部内容（认证信息、资料、记录备份、社交数据、打卡照片） | 大韩民国（首尔区域） | 直到你注销账号为止 |
| Amplitude, Inc. (Amplitude) | 使用分析 — 会员标识符、使用事件、性别与出生年份（若已输入）、设备、App 与系统信息、IP 地址 | 美国 | 自收集之日起，委托合同约定的期限 |
| Apple Inc. (APNs) Google LLC (FCM) | 推送通知投递 — 设备令牌、通知标题与正文 | 美国 | 投递所需的期间 |
你可以拒绝跨境传输。若要拒绝分析用途的传输（Amplitude），请写信给个人信息保护负责人 mallang-privacy@sproutgrowlabs.com，我们会立即处理；拒绝不会限制你使用本服务。但数据库与认证（Supabase）以及推送投递是提供本服务所必需的，拒绝这些可能会限制相应功能或会员资格。
委托合同要求遵守个人信息保护法令、禁止超出目的的处理、限制再委托并规定安全措施，本公司据此进行监督。受托方如有变更，将在本政策中公开。
8. 未满 14 周岁的儿童
未满 14 周岁的儿童须经法定监护人同意方可使用本服务。若我们得知某些信息属于儿童，会确认监护人同意；无法确认时立即销毁。
9. 你的权利
- 你随时可以查看与更正个人信息（在 App 的［我的］中修改名字、角色与可选资料）。
- 你可以通过［我的 → 注销账号］撤回同意并要求删除；如第 5 节所述，会立即处理。
- 每个习惯的公开范围、自习室的昵称显示，以及发布到发现页的习惯，都可以随时在各自的界面更改或撤回。
- 通知同意可在［我的 → 通知］中逐项撤回（习惯、留言板、好友消息、今日一句话、促销）。促销与活动仅在你选择接收时发送，同意或撤回后我们会告知处理结果。
- 健康、日历、提醒事项、相机与照片权限，随时可以在设备设置中撤回。
- 查阅、更正、删除与停止处理的请求也可以通过邮件（mallang-privacy@sproutgrowlabs.com）提出；我们会在收到请求后 10 日内立即处理。也可以通过法定监护人或受委托的代理人提出。
10. 个人信息的销毁
保存期限届满或目的达成后，个人信息立即销毁。电子文件以不可恢复的方式删除，纸质材料粉碎或焚毁。
11. 安全措施
- 传输加密（TLS），以及关键信息的静态加密
- 按用户的访问控制 — 数据库层的行级安全，由服务器端强制执行，只有你和你允许的人能读取你的数据
- 打卡照片存放在私有存储中，只有你和共享了该习惯的好友能读取
- 最小访问权限、访问日志与数据变更审计日志 — 用于回复咨询与分析滥用
- 漏洞检查，以及对处理个人信息的人员进行培训
12. 个人信息保护负责人
| 类别 | 内容 |
|---|---|
| 个人信息保护负责人 | Kim Eunhee（代表） |
| 联系方式 | mallang-privacy@sproutgrowlabs.com |
关于个人信息侵害的举报与咨询，可联系韩国互联网振兴院个人信息侵害举报中心（privacy.kisa.or.kr，118）或个人信息纠纷调解委员会（kopico.go.kr，1833-6972）。
13. 本政策的变更
本政策如有增补、删除或修改，我们会在生效日 7 天前（对用户权利有重大影响的变更为 30 天前）在 App 公告与本页面上告知。
修订记录
- 版本 2.1（生效日期待定） — 可选资料中不再收集完整出生日期，只取生日（月日）。已收集的年份已删除，只保留月日。在「其他用户能看到什么」中新增学习统计一行 — 已连接的对象与同一自习室里的其他人，可以看到最近 62 天的学习计时器记录（按时段的专注时长、休息、专注对象），且仅限学习计时器的记录。
- 版本 2.0（2026 年 8 月 18 日施行） — 新增使用分析（Amplitude）与跨境传输；在收集项目中反映可选资料（性别、出生日期）、打卡照片、专注记录、棉棉宠与发现页；新增「其他用户能看到什么」与「只在你的设备上处理的信息」两节；补充设备日历与提醒事项连接的说明；将健康数据项目更正为实际收集的内容（步数、运动时长、睡眠、饮水量、正念时长）；将注销账号更正为立即且彻底的抹除。
- 版本 1.0（2026 年 7 月 23 日施行） — 首次发布。
附则
本政策（版本 2.0）自 2026 年 8 月 18 日起施行，取代此前的政策（版本 1.0，2026 年 7 月 23 日施行）。