Sprout Grow Labs（代表 Kim Eunhee，以下稱「本公司」）遵守韓國《個人資料保護法》及其他相關法令，並公開本隱私權政策，以確保使用者的個人資料獲得安全處理。
1. 我們蒐集什麼、怎麼蒐集
我們只蒐集營運本服務所需的最小範圍 — 你輸入的內容，以及使用過程中自動產生的內容。沒有標記的項目為必要；標有「（選填）」的項目可以拒絕，且不影響使用本服務。
| 類別 | 項目 | 蒐集時點 |
|---|---|---|
| 社群登入 | 社群帳號識別碼、名字（暱稱）、電子郵件（若提供） | 使用 Apple 或 Google 登入時（Kakao 準備中） |
| 訪客 | 你輸入的名字（暱稱） | 以訪客身分開始時 — 僅儲存在裝置上 |
| 選填資料（選填） | 性別、生日（月日） | 在開始畫面輸入時（可略過） |
| 服務使用 | 習慣（名稱、圖示、行程、紀錄）與連續紀錄；專注紀錄（分類、時間、休息標籤）；你輸入的行程、待辦與課表；棉棉寵（名字、階段、活力、糰子禮物、戳一戳）；留言板留言、回覆與反應；探索頁的發布、收藏與檢舉；邀請碼與連結（情侶、朋友、家人）；封鎖名單；角色、主題與鎖定畫面設定；D-Day | 在使用本服務的過程中 |
| 打卡照片（選填） | 你拍攝或選擇的照片 | 為習慣附上打卡照片時（相機權限） |
| 裝置與通知 | 推播裝置權杖、作業系統、App 版本、錯誤紀錄 | App 啟動時，以及你允許通知時 |
| 使用分析 | 使用事件（頁面瀏覽、是否使用某功能及大致頻率）、會員識別碼、登入方式、性別與出生年份（若已輸入）、裝置、App 與系統資訊、IP 位址與大致地區 | 在使用 App 的過程中（Amplitude — 見第 7 節） |
| 健康資料（選填） | 步數、運動時長、睡眠、飲水量、正念時長 | 你另外同意連接 Apple 健康 / 健康連線時 |
| 裝置行事曆與提醒事項（選填） | 儲存在裝置上的行程與提醒事項的標題、時間與行事曆名稱 | 你開啟行事曆同步並授權時 — 唯讀 |
| 儲存照片（選填） | 無（僅儲存權限） | 把做好的鎖定畫面桌布儲存到相簿時 |
我們不蒐集身分證號、銀行卡或帳戶資訊，也不蒐集任何支付資訊。Mallang 完全免費，沒有 App 內購買。我們不蒐集廣告識別碼（IDFA），不請求 App Tracking Transparency 同意，也不會跨其他公司的 App 或網站追蹤使用者。
2. 只在你的裝置上處理的資料
以下內容完全在你的裝置上處理，不會傳送到我們的伺服器。
- 裝置行事曆與提醒事項 — 只為在行事曆頁、鎖定畫面桌布與小工具中一併顯示，以唯讀方式讀取。不儲存、不修改、不上傳。關掉同步就會立刻不再顯示。
- 健康資料 — 只用來判斷習慣是否自動完成，不會傳輸到我們的伺服器，也不會在伺服器上備份。
- 鎖定畫面原圖 — 只儲存在裝置上，不納入伺服器備份。
- 訪客紀錄 — 未登入時建立的習慣、行程與紀錄留在裝置上。之後綁定社群帳號，備份從那時開始。
3. 我們為什麼使用
- 識別會員、管理帳號（包括訪客轉社群帳號與新增登入方式）以及提供本服務
- 備份與還原紀錄 — 讓習慣、行程、待辦、棉棉寵與裝扮在重裝或換裝置後依然還在
- 顯示社群功能：朋友與家人連結、留言板、加油、糰子禮物與自習室
- 在探索頁發布、審核、推薦與排序公開習慣
- 使用選填資料（性別）個人化推薦習慣
- 發送通知：習慣提醒、留言板反應、朋友消息與今日一句話（均屬服務通知），以及優惠與活動（僅在另行同意時）
- 透過使用分析改善功能（以彙總形式使用，不查看個人）
- 維持服務穩定、分析錯誤、回覆諮詢、處理檢舉與封鎖，以及防止濫用
- 履行法定義務
4. 其他使用者能看到什麼
Mallang 是和別人一起使用的服務，因此有些資訊會顯示給對方。下表列出具體內容 — 這與本公司向第三方提供個人資料不是一回事。
| 在哪裡 | 顯示什麼 | 誰能看到 |
|---|---|---|
| 朋友首頁與留言板 | 名字、角色、你選擇公開的習慣的完成情況與連續紀錄，留言板留言、回覆與反應，公開習慣上的打卡照片，以及你的棉棉寵（名字、階段、活力） | 你接受的連結（情侶、朋友、家人） |
| 自習室 | 暱稱（可關閉）、角色與階段、專注／休息狀態、今天的專注總時長 | 同一自習室裡的其他人 — 帳號識別碼不會外露 |
| 學習統計 | 最近 62 天的讀書計時器紀錄 — 每天的專注時長、精確到分鐘的開始與結束時間、休息時間，以及專注的對象（習慣名或科目名）。健身計時器與一般計時器的紀錄不包含在內。 | 你接受的連結，以及同一自習室裡的其他人 — 帳號識別碼不會外露 |
| 探索（公開習慣） | 你選擇公開的習慣的名稱與設定、作者名字（可以選匿名）、連續紀錄摘要，以及有多少人收藏了它 | 所有使用者 — 經本公司審核後發布 |
- 習慣預設不公開，你可以按關係為每個習慣分別選擇公開範圍。
- 自習室裡的暱稱顯示可以關閉，關閉後以匿名出現。結束這次專注就會從房間裡消失。
- 學習統計的顯示是一起讀書（自習室與朋友）中固有的一部分。不過共享的只有讀書計時器的紀錄 — 不想共享的專注可以用一般計時器或健身計時器，那些既不蒐集也不共享。
- 發布到探索頁的習慣隨時可以撤下。個人紀錄以及目前有誰在做，都不會公開。
- 互相封鎖的使用者看不到彼此的資訊。
5. 我們保存多久
- 個人資料在你刪除帳號時立即銷毀。執行［我的 → 刪除帳號］會先刪除打卡照片原圖，再刪除帳號；與之關聯的資料、備份、公開習慣、留言板、連結（含對方的名單）、通知、推播權杖、棉棉寵與專注紀錄都會連帶立即刪除。沒有緩衝期。
- 用同一個社群帳號重新註冊會發出新的會員識別碼，之前的紀錄不會還原。
- 你留在其他使用者首頁上的留言會保留，但會移除作者資訊（顯示為「已刪除的使用者」）。
- 使用事件可能以彙總的、不可識別個人的形式留在分析工具中；即便如此，刪除帳號時也會切斷與會員識別碼的關聯。你也可以透過第 9 節的聯絡方式要求刪除。
- 法令要求保存時，我們按該期限保存（例如依韓國《電子商務等消費者保護法》，消費者申訴與糾紛紀錄保存 3 年）。
6. 向第三方提供
本公司不會向第三方提供或出售使用者的個人資料。向其他使用者顯示的內容依照第 4 節，按你選擇的公開範圍進行。依法提出的合法要求為例外。
7. 委託處理與跨境傳輸
為營運本服務，我們委託以下機構處理資料。受託方位於境外時，依韓國《個人資料保護法》第 28 條之 8 公開如下。傳輸在你使用本服務的過程中透過網路自動進行。
| 受託方 | 受託業務與傳輸項目 | 國家 | 保存期限 |
|---|---|---|---|
| Supabase, Inc. (Supabase) | 資料庫、認證與儲存 — 第 1 節中保存在伺服器上的全部內容（認證資訊、資料、紀錄備份、社群資料、打卡照片） | 大韓民國（首爾區域） | 直到你刪除帳號為止 |
| Amplitude, Inc. (Amplitude) | 使用分析 — 會員識別碼、使用事件、性別與出生年份（若已輸入）、裝置、App 與系統資訊、IP 位址 | 美國 | 自蒐集之日起，委託合約約定的期限 |
| Apple Inc. (APNs) Google LLC (FCM) | 推播通知投遞 — 裝置權杖、通知標題與內文 | 美國 | 投遞所需的期間 |
你可以拒絕跨境傳輸。若要拒絕分析用途的傳輸（Amplitude），請寫信給個人資料保護負責人 mallang-privacy@sproutgrowlabs.com，我們會立即處理；拒絕不會限制你使用本服務。但資料庫與認證（Supabase）以及推播投遞是提供本服務所必需的，拒絕這些可能會限制相應功能或會員資格。
委託合約要求遵守個人資料保護法令、禁止超出目的的處理、限制再委託並規定安全措施，本公司據此進行監督。受託方如有變更，將在本政策中公開。
8. 未滿 14 歲的兒童
未滿 14 歲的兒童須經法定代理人同意方可使用本服務。若我們得知某些資料屬於兒童，會確認法定代理人同意；無法確認時立即銷毀。
9. 你的權利
- 你隨時可以查看與更正個人資料（在 App 的［我的］中修改名字、角色與選填資料）。
- 你可以透過［我的 → 刪除帳號］撤回同意並要求刪除；如第 5 節所述，會立即處理。
- 每個習慣的公開範圍、自習室的暱稱顯示，以及發布到探索頁的習慣，都可以隨時在各自的畫面更改或撤回。
- 通知同意可在［我的 → 通知］中逐項撤回（習慣、留言板、朋友消息、今日一句話、優惠）。優惠與活動僅在你選擇接收時發送，同意或撤回後我們會告知處理結果。
- 健康、行事曆、提醒事項、相機與照片權限，隨時可以在裝置設定中撤回。
- 查閱、更正、刪除與停止處理的請求也可以透過電子郵件（mallang-privacy@sproutgrowlabs.com）提出；我們會在收到請求後 10 日內立即處理。也可以透過法定代理人或受委任的代理人提出。
10. 個人資料的銷毀
保存期限屆滿或目的達成後，個人資料立即銷毀。電子檔案以不可復原的方式刪除，紙本資料碎解或焚毀。
11. 安全措施
- 傳輸加密（TLS），以及關鍵資訊的靜態加密
- 按使用者的存取控制 — 資料庫層的列級安全，由伺服器端強制執行，只有你和你允許的人能讀取你的資料
- 打卡照片存放在私有儲存中，只有你和共享了該習慣的朋友能讀取
- 最小存取權限、存取紀錄與資料變更稽核紀錄 — 用於回覆諮詢與分析濫用
- 弱點檢查，以及對處理個人資料的人員進行教育訓練
12. 個人資料保護負責人
| 類別 | 內容 |
|---|---|
| 個人資料保護負責人 | Kim Eunhee（代表） |
| 聯絡方式 | mallang-privacy@sproutgrowlabs.com |
關於個人資料侵害的申訴與諮詢，可聯繫韓國網際網路振興院個人資料侵害申訴中心（privacy.kisa.or.kr，118）或個人資料糾紛調解委員會（kopico.go.kr，1833-6972）。
13. 本政策的變更
本政策如有增補、刪除或修改，我們會在生效日 7 天前（對使用者權利有重大影響的變更為 30 天前）在 App 公告與本頁面上告知。
修訂紀錄
- 版本 2.1（生效日期待定） — 選填資料中不再蒐集完整出生日期，只取生日（月日）。已蒐集的年份已刪除，只保留月日。在「其他使用者能看到什麼」中新增學習統計一列 — 已連結的對象與同一自習室裡的其他人，可以看到最近 62 天的讀書計時器紀錄（按時段的專注時長、休息、專注對象），且僅限讀書計時器的紀錄。
- 版本 2.0（2026 年 8 月 18 日施行） — 新增使用分析（Amplitude）與跨境傳輸；在蒐集項目中反映選填資料（性別、出生日期）、打卡照片、專注紀錄、棉棉寵與探索頁；新增「其他使用者能看到什麼」與「只在你的裝置上處理的資料」兩節；補充裝置行事曆與提醒事項連接的說明；將健康資料項目更正為實際蒐集的內容（步數、運動時長、睡眠、飲水量、正念時長）；將刪除帳號更正為立即且徹底的抹除。
- 版本 1.0（2026 年 7 月 23 日施行） — 首次發布。
附則
本政策（版本 2.0）自 2026 年 8 月 18 日起施行，取代先前的政策（版本 1.0，2026 年 7 月 23 日施行）。