生效日期：2026-10-21
第1條（總則及處理目的）
Arka Labs（以下稱「本公司」）在營運供塔羅師使用的業務工具 App「TarotHands」（以下稱「本服務」）時，珍視使用者的個人資料，並遵守大韓民國「個人資料保護法」等相關法令。本公司僅為下列目的處理個人資料；目的變更時，將依「個人資料保護法」第18條另行取得同意等，採取必要措施。
- 通用帳號登入與會員管理：透過電子郵件驗證碼確認本人身分與登入、識別會員、防止不當使用、處理刪除帳號
- 裝置間同步：在以同一帳號登入的裝置之間，同步會員的活動名稱、我的牌陣與牌陣清單設定
- 保存條款同意紀錄並因應爭議
- 回應客戶詢問：受理與回覆詢問，處理有關個人資料的權利行使
- 確保服務穩定：找出並修正 App 錯誤的原因，伺服器安全與故障應變
- 履行法令上的義務
本服務的核心功能無須登入即可使用。 未登入時，本公司不會取得電子郵件地址等會員資料，只會處理第2條第2款的錯誤報告與通訊資訊。此外，本公司不會取得解牌紀錄、備註、解牌筆記等諮詢內容（第3條）。
本服務在大韓民國營運。即使使用者在大韓民國境外使用本服務，本公司取得的個人資料也會儲存並處理於本公司位於大韓民國的伺服器（境外受託者見第7條）。本政策依大韓民國法令制定，為協助理解，本公司得一併提供譯成其他語言的譯本。譯本與韓文原文內容不一致時，以韓文原文為準。
第2條（處理的個人資料項目及蒐集方式）
1. 登入時（選擇性）
| 時機 | 處理的項目 |
|---|---|
| 要求驗證碼時 | 電子郵件地址、登入驗證碼（6 位數字） |
| 首次登入並開始使用本服務時 | 通用帳號基本資料（會員識別碼、電子郵件地址、註冊方式、註冊時間）、開始使用本服務的時間、條款同意紀錄（所同意文件的種類與版本、同意時間、同意時的連線 IP 位址與裝置及 App 資訊（User-Agent）） |
| 在登入狀態下使用時（同步） | 活動名稱、我的牌陣（名稱、說明、標籤、卡牌位置的座標・順序・方向、位置名稱與位置含義備註、建立・修改・刪除時間）、牌陣清單設定（內建牌陣與我的牌陣的排序與隱藏） |
| 登入時及維持登入期間 | 登入紀錄（連線 IP 位址、裝置及 App 資訊（User-Agent）、登入・最後使用・到期時間）、用於維持登入之登入憑證的雜湊值 |
- 即使以原本在 Saju Todak、Dosabang 等服務使用的通用帳號登入，本服務也只使用該帳號資料中的會員識別碼與電子郵件地址。其他服務所處理的資料，依各服務的隱私權政策辦理。
- 首次登入時，若該電子郵件尚無通用帳號，將以上述資料建立新的通用帳號，此帳號也可用於本公司的其他服務。
- 本公司不會在本服務中蒐集密碼、姓名、電話號碼、出生日期、居民登錄號碼等。
2. 無論是否登入都會處理的資訊
- 錯誤報告：App 異常結束、停止回應或發生畫面錯誤時的錯誤內容與裝置資訊。沒有錯誤時不會傳送；在 App 的設定 › 資訊 › 「傳送錯誤報告」關閉後也不會傳送。詳細項目請見第7條第2款。
- 通訊資訊：在登入、同步、於 App 內查看條款等 App 與本公司伺服器通訊時的連線 IP 位址、裝置及 App 資訊（User-Agent）、連線時間、請求位址。本公司伺服器的紀錄檔只會留下請求時間、請求種類與位址路徑，以及部分處理紀錄中的會員識別碼，不會留下請求與回應的內文及連線 IP 位址。
3. 蒐集方式
- 使用者在登入、同步過程中直接輸入，或由 App 傳送至伺服器
- 在 App 與伺服器通訊的過程中自動產生、蒐集
- App 發生錯誤時，透過錯誤報告工具（Sentry）自動傳送
第3條（僅儲存在裝置中的資訊——本公司不會取得的資訊）
下列資訊僅儲存在使用者的裝置內（App 儲存空間），不會傳送到本公司的伺服器或外部。 本公司無法查看，也不會保存這些資訊。
- 解牌紀錄：日期、使用的牌陣、抽到的卡牌與正位、逆位
- 問題備註、卡片備註、分組解讀與整體解讀等解牌筆記、追加問題組
- 以語音輸入寫下的文字
- 結果圖片與複製的結果文字
- 未登入狀態下建立的我的牌陣與活動名稱，以及畫面風格、音效、震動等 App 設定
語音輸入只使用裝置內的語音辨識功能，將說話內容轉為文字。 不會儲存聲音，也不會傳送到本公司或外部伺服器。若裝置不支援裝置內辨識（低於 Android 13 等），將不會開始語音輸入。若 Android 裝置上沒有 App 所使用語言的辨識資料，裝置可能會從作業系統提供者下載辨識資料，但此時也不會傳送聲音。App 改為引導使用的鍵盤麥克風（語音輸入）功能，並非本服務的功能，而是使用者所用鍵盤 App 的功能，依該鍵盤 App 的政策處理。
分享結果圖片或文字時，會透過裝置的分享功能直接傳送到使用者所選的 App（通訊軟體等），本公司不會取得分享的圖片或文字。分享後的處理依該 App 的政策辦理。儲存到相簿的結果圖片會儲存在裝置的相簿中。
裝置內資訊在 App 內刪除或刪除 App 後，即會從裝置中刪除。若開啟裝置的備份功能（Google、Apple 帳號備份等），裝置內資訊可能會一併備份到使用者本人的備份空間，但本公司不會取得此備份。
使用者在問題備註或解牌筆記中寫下個案的資訊時，該資訊也僅儲存在裝置中。取得與使用該資訊所需的同意等，應由使用者自行備妥。
第4條（個人資料的保存及利用期間）
本公司在個人資料的處理目的達成後，將立即銷毀。但下列資訊依表中所定期間保存。
| 項目 | 保存期間 | 依據 |
|---|---|---|
| 通用帳號基本資料（電子郵件地址等） | 至刪除帳號時為止 | 會員管理 |
| 活動名稱、我的牌陣、牌陣清單設定 | 至刪除帳號時為止。會員刪除的我的牌陣，為通知其他裝置已刪除，會連同刪除時間保留，於刪除帳號時刪除 | 裝置間同步 |
| 登入驗證碼 | 核發後 10 分鐘（用於登入後立即刪除） | 確認本人身分 |
| 條款同意紀錄（所同意文件的種類與版本、同意時間） | 刪除帳號後 5 年。同意時的連線 IP 位址與裝置資訊於刪除帳號時刪除 | 證明同意事實與因應爭議（本公司內部方針） |
| 刪除帳號紀錄（會員識別碼、刪除時間） | 刪除帳號後 6 個月 | 證明刪除帳號處理與防止不當使用（本公司內部方針） |
| 登入紀錄（連線 IP 位址、裝置及 App 資訊、登入與最後使用時間） | 3 個月 | 大韓民國「通信秘密保護法」 |
| 伺服器紀錄檔（請求時間、種類、位址路徑） | 30 日 | 服務穩定與安全（本公司內部方針） |
| 錯誤報告（Sentry） | 最長 90 日 | 服務穩定（本公司內部方針） |
| 詢問紀錄（詢問者的電子郵件地址、詢問內容） | 詢問處理完畢後 3 年 | 回應詢問與因應爭議（本公司內部方針） |
依法令保存的個人資料僅用於該法令所定的目的，保存期間屆滿後立即銷毀。
第5條（向第三方提供個人資料）
本公司不會將使用者的個人資料提供給第三方。但法令有特別規定、偵查機關依法令所定程序與方法要求、為保護當事人或第三方迫切的生命、身體、財產利益所必要等「個人資料保護法」允許的情形，不在此限。為提供服務所需的業務委託與境外傳輸，依第6條與第7條辦理。
本服務所處理的活動名稱、我的牌陣與牌陣清單設定，不會在共用通用帳號的本公司其他服務（Saju Todak、Dosabang 等）中使用。
第6條（個人資料處理的委託）
本公司為提供服務，委託處理下列個人資料處理業務。本公司簽訂委託契約時，依「個人資料保護法」第26條，於文件中載明禁止為委託業務目的以外處理個人資料、技術上與管理上的保護措施、再委託的限制、對受託者的管理與監督、損害賠償等責任相關事項，並監督受託者是否安全處理個人資料。
| 受託者 | 委託業務 |
|---|---|
| Plus Five Five, Inc.（服務名稱 Resend） | 寄送登入驗證碼電子郵件 |
| Functional Software, Inc.（服務名稱 Sentry） | 蒐集、儲存 App 錯誤報告並提供分析畫面 |
| Cloudflare, Inc. | 傳遞 App 與本公司伺服器之間的通訊並確保安全 |
上述受託者皆於境外處理個人資料，其詳細事項（接收者、國家、項目、時間、方式、保存期間、拒絕方法等）於第7條依受託者分別說明。
儲存會員資料的伺服器與資料庫由本公司在韓國國內自行營運，未委託外部代管（雲端）業者。委託業務內容或受託者變更時，本公司將立即透過本政策告知。
第7條（個人資料的境外傳輸）
本公司為提供服務而委託處理，依「個人資料保護法」第28條之8，將個人資料傳輸至境外如下，並透過本政策公開相關事項。
- 電子郵件寄送（Resend）
- 接收者（受託者）：Plus Five Five, Inc.（電子郵件寄送服務 Resend 的營運公司）
- 接收者的聯絡方式：support@resend.com（Resend 公告的個人資料諮詢窗口地址）
- 傳輸國家：美國（United States）
- 傳輸時間及方式：使用者要求登入驗證碼時，透過資訊通信網路以加密（HTTPS）傳輸方式傳輸
- 傳輸的個人資料項目：電子郵件地址、登入驗證碼（包含在郵件主旨與內文中）
- 接收者的利用目的：寄送登入驗證碼郵件
- 接收者的保存及利用期間：至達成寄送郵件的目的為止，本公司不另行保存。寄送紀錄的保存等受託者的資料處理與保存，依 Resend 的政策辦理。
- App 錯誤報告（Sentry）
- 接收者（受託者）：Functional Software, Inc.（錯誤報告服務 Sentry 的營運公司）
- 接收者的聯絡方式：compliance@sentry.io（Sentry 公告的個人資料諮詢窗口地址）
- 傳輸國家：德國（Sentry 歐洲資料中心，法蘭克福）。接收者的所在地為美國。
- 傳輸時間及方式：僅在 App 異常結束、停止回應或發生畫面錯誤時，透過資訊通信網路以加密（HTTPS）傳輸方式傳輸。未能送出的錯誤報告會暫時保存在裝置中，於下次開啟 App 時傳送。
- 傳輸的個人資料項目：錯誤內容（錯誤訊息、發生錯誤的程式碼位置）、錯誤發生前的 App 操作紀錄（伺服器請求位址與回應狀態、App 切換至前景或背景的紀錄、網路連線變化等）、裝置資訊（裝置型號與製造商、作業系統種類與版本、螢幕尺寸、記憶體與儲存空間狀態、語言與時區設定等）、App 版本、每次安裝 App 時隨機產生的識別值（安裝 ID）
- 不傳送的資訊：已設定不傳送電子郵件地址、會員識別碼等會員資料、螢幕截圖、畫面結構、主控台紀錄，以及解牌、備註、解讀等使用者撰寫的文字。並已設定不儲存 Sentry 在通訊過程中得知的連線 IP 位址。
- 接收者的利用目的：儲存 App 錯誤報告並提供分析畫面（供本公司找出並修正錯誤原因）
- 接收者的保存及利用期間：超過 Sentry 的保存期間（最長 90 日）後自動刪除。
- 通訊傳遞與安全（Cloudflare）
- 接收者（受託者）：Cloudflare, Inc.（內容傳遞網路（CDN）與安全服務提供者）
- 接收者的聯絡方式：dpo@cloudflare.com（Cloudflare 公告的個人資料諮詢窗口地址）
- 傳輸國家：美國（United States）。通訊可能會在 Cloudflare 營運的全球資料中心中，離使用者較近的地點處理。
- 傳輸時間及方式：App 與本公司伺服器通訊時（登入、同步、於 App 內查看條款等），透過資訊通信網路以加密（HTTPS）傳輸方式傳輸
- 傳輸的個人資料項目：連線 IP 位址、裝置及 App 資訊（User-Agent）、連線時間、請求位址與通訊內容（電子郵件地址、登入驗證碼、登入憑證、活動名稱與我的牌陣等同步的資訊）。為進行安全處理，通訊會在 Cloudflare 網路中解密一次後重新加密，再傳遞到本公司伺服器。第3條的裝置內資訊不會傳送到伺服器，因此也不會傳遞給 Cloudflare。
- 接收者的利用目的：傳遞 App 與本公司伺服器之間的通訊、阻擋惡意連線等安全目的
- 接收者的保存及利用期間：至達成通訊傳遞與安全目的為止，本公司不另行保存。受託者的資料處理與保存，依 Cloudflare 的政策辦理。
使用者可以拒絕上述境外傳輸。如欲拒絕，請不要使用相關功能，或寄信至 arkalab79@gmail.com 表示拒絕。由於各項傳輸是相關功能運作所必需，拒絕後使用將受到以下限制。
- 電子郵件寄送（Resend）：無法登入。即使不登入，仍可照常使用解牌、牌陣編輯、紀錄、分享結果等核心功能。
- 通訊傳遞與安全（Cloudflare）：無法使用登入、同步、於 App 內查看條款等與伺服器通訊的功能。無須登入的功能仍可照常使用。
- App 錯誤報告（Sentry）：在 App 的設定 › 資訊 › 「傳送錯誤報告」關閉後，自此不再傳送錯誤報告。即使關閉，仍可照常使用本服務的所有功能。
本公司依「個人資料保護法」第28條之8第4項及第28條之9，將境外傳輸相關的個人資料保護措施（遵守個人資料保護原則、確保安全性措施、保障當事人權利等）納入委託契約，並採取必要措施，確保受託者安全處理個人資料。
第8條（登入時取得的同意與拒絕的權利）
本公司在會員首次登入並開始使用本服務時，取得「（必要）個人資料的蒐集與利用」的同意。其內容如下。
| 類別 | 內容 |
|---|---|
| 蒐集與利用目的 | 通用帳號登入與會員管理、裝置間同步、保存條款同意紀錄、回應客戶詢問 |
| 蒐集項目 | 電子郵件地址、通用帳號基本資料、條款同意紀錄、活動名稱、我的牌陣、牌陣清單設定、登入紀錄（第2條第1款） |
| 保存及利用期間 | 至刪除帳號時為止。但第4條另有規定的資訊，保存至該期間為止 |
使用者有權拒絕上述同意。拒絕同意將無法使用登入與同步，但無須登入的功能（解牌牌桌、內建牌陣、建立我的牌陣、紀錄、分享結果等）仍可照常使用。
第9條（當事人的權利、義務及行使方式）
使用者（當事人）可隨時向本公司行使下列權利。
- 要求查閱個人資料
- 有錯誤等情形時要求更正
- 要求刪除
- 要求停止處理
- 撤回對個人資料處理的同意及刪除帳號
活動名稱與我的牌陣可在 App 內直接修改或刪除，刪除帳號可在 App 的設定畫面進行。若希望保留通用帳號、只刪除儲存在本服務的資訊，請透過聯絡信箱提出要求。
其他權利的行使，可透過書面、電子郵件等方式寄至 arkalab79@gmail.com，本公司將依「個人資料保護法施行令」，自收到要求之日起 10 日內處理並告知結果。使用者要求更正或刪除時，本公司在完成更正或刪除前，不會使用或提供該個人資料。
使用者可透過代理人（法定代理人或受委任者）行使權利，此時本公司得要求提供可確認委任事實的文件。本公司將確認要求行使權利者是否為本人或正當代理人。
查閱及停止處理的要求，可能依「個人資料保護法」第35條第4項、第37條第2項受到限制；其他法令規定應保存的個人資料，其刪除要求可能受到限制。
第3條的裝置內資訊並非由本公司持有，使用者可在 App 中直接刪除或刪除 App 以刪除該資訊。
第10條（未滿14歲兒童的個人資料）
未滿14歲的兒童不得註冊（登入）為本服務的會員，本公司不會在知情的情況下蒐集未滿14歲兒童的個人資料。若確認蒐集了未滿14歲兒童的個人資料，本公司將立即銷毀該資料。
第11條（個人資料的銷毀程序及方法）
本公司對於保存期間屆滿或處理目的已達成的個人資料，將立即銷毀。依其他法令須繼續保存的個人資料，將與其他個人資料分開保存。
1. 刪除帳號時的處理
- 伺服器上的活動名稱、我的牌陣（包括已標示為刪除的牌陣）、牌陣清單設定會立即刪除。
- 電子郵件地址會轉換為無法識別個人的值，電子郵件登入的連結資訊會被刪除。
- 條款同意紀錄中留存的連線 IP 位址與裝置資訊會被刪除，只有同意事實（文件的種類與版本、同意時間）會在第4條所定期間內保存。
- 所有裝置都會登出，登入紀錄在第4條所定期間內保存後銷毀。
- 刪除帳號適用於整個通用帳號，因此本公司其他服務（Saju Todak、Dosabang 等）所處理的資訊，也會依各服務的隱私權政策一併處理。
- 裝置內資訊（第3條）並非由本公司持有，因此刪除帳號後仍會留在該裝置上。
- 資料庫備份（用於故障復原）中留存的資訊，會依備份保存週期依序刪除，最遲於刪除帳號後 90 日內全部刪除。
2. 銷毀方法
- 電子檔案形式的資訊，以無法復原紀錄的技術方法刪除。
- 記錄在紙本上的個人資料，以碎紙或焚燒方式銷毀。
第12條（確保個人資料安全的措施）
本公司依「個人資料保護法」第29條，採取下列措施。
- 傳輸過程加密：App 與伺服器之間的通訊以 HTTPS 加密。
- 驗證資訊保護：登入驗證碼與維持登入用的登入憑證，在伺服器上以雜湊值（無法還原的值）而非原始值儲存。驗證碼會限制請求間隔與次數，以及輸入錯誤的次數。
- 裝置登入資訊保護：存放在裝置中的登入憑證，儲存於裝置的安全儲存空間（iOS 鑰匙圈、Android Keystore）。
- 紀錄中的個人資料保護：確保伺服器紀錄檔與錯誤報告中不留下請求與回應的內文、驗證碼及使用者撰寫的文字。
- 存取權限管理：將可存取個人資料處理系統的人員限定在最少範圍，並管理權限的授予、變更與註銷。
- 存取控制：伺服器與資料庫在本公司自行管理的韓國國內設備上運作，並設有防止外部未經授權存取的機制。
裝置內資訊受裝置鎖定等安全設定保護，請務必設定裝置鎖定。
第13條（裝置存取權限與自動蒐集裝置）
本服務僅在使用下列功能時要求相應權限。即使不允許，仍可使用該功能以外的服務；已允許的權限可隨時在裝置的設定中關閉。
| 權限 | 要求時機 | 目的 | 是否必要 |
|---|---|---|---|
| 麥克風 | 首次按下語音輸入按鈕時 | 在裝置內將口述的解讀轉為文字 | 選擇性 |
| 語音辨識（iOS） | 首次按下語音輸入按鈕時 | 裝置內語音辨識 | 選擇性 |
| 新增照片（iOS）、寫入儲存空間（Android 12 以下） | 將結果圖片儲存到相簿時 | 將結果圖片儲存到相簿 | 選擇性 |
- 麥克風只在按下語音輸入按鈕、正在聆聽的期間使用，不會建立或儲存錄音檔。
- 不會要求讀取相簿照片的權限。
- 此外，會使用網際網路連線、震動等與個人資料無關的基本功能。
- 本服務不使用位置、聯絡人、相機、廣告識別碼，也未加入廣告工具或使用行為分析工具。
- 本服務不使用 Cookie。維持登入狀態的資訊存放於第12條所述的安全儲存空間，登出時即刪除。
第14條（個人資料保護負責人及聯絡窗口）
本公司為統籌並負責個人資料處理相關業務，以及處理使用者與個人資料處理相關的不滿與損害救濟等，依「個人資料保護法」第31條指定個人資料保護負責人如下。
- 個人資料保護負責人：박우현
- 聯絡方式（電子郵件）：arkalab79@gmail.com
- 營運者：Arka Labs（代表人：박우현）
- 地址：서울특별시 양천구 오목로 118-2
使用者可將使用本服務時產生的一切個人資料保護相關詢問、不滿處理、損害救濟等，向個人資料保護負責人提出，本公司將立即回覆並處理。
第15條（權益侵害的救濟方法）
使用者為獲得個人資料侵害的救濟，可向下列機關申請爭議解決或諮詢等。
- 個人資料紛爭調解委員會：（韓國境內免撥區碼）1833-6972 / www.kopico.go.kr
- 個人資料侵害申報中心（KISA）：（韓國境內免撥區碼）118 / privacy.kisa.or.kr
- 大檢察廳網路犯罪調查科：（韓國境內免撥區碼）1301 / www.spo.go.kr
- 警察廳網路犯罪調查局：（韓國境內免撥區碼）182 / ecrm.police.go.kr
第16條（隱私權政策的變更）
本隱私權政策自生效日期起適用。本公司因法令、政策或安全技術的變更而新增、刪除、修改內容時，將自變更事項施行 7 日前起，透過本服務內的公告告知變更理由與內容。
但若蒐集的個人資料項目、利用目的、境外傳輸接收者或國家的變更等，對使用者權利有重大變更時，將自施行 30 日前起告知，必要時將重新取得使用者的同意。
- 公告日期：2026-10-21
- 生效日期：2026-10-21
業者資訊
- 商號：Arka Labs（아르카랩스）
- 代表人：박우현
- 營業登記號碼：796-39-01319
- 通訊銷售業申報編號：제 2026-서울양천-0800 호
- 地址：서울특별시 양천구 오목로 118-2
- 個人資料保護負責人：박우현
- 聯絡信箱：arkalab79@gmail.com