隱私政策

OURMINE Co., Ltd.（以下稱「本公司」）運營 Tools Here（toolshere.app，以下稱「本服務」），並遵守適用的資料保護法律，包括韓國《個人資訊保護法》（PIPA）、歐盟《通用資料保護條例》（GDPR）及《加州消費者隱私法》（CCPA）。本政策說明本公司收集、使用和儲存哪些個人資訊。

公司：OURMINE Co., Ltd. · 地址：4590, 23 Yangjae-daero 85-gil, Gangdong-gu, Seoul, 05408, Republic of Korea

1. 我們收集的資訊

• 未登入時：我們不收集任何個人資訊。大多數工具完全在您的瀏覽器內處理檔案和資料，絕不會發送到我們的伺服器。
• 使用 Google 登入時：我們收集 Google 提供的電子郵箱、姓名和頭像。
• 使用「儲存」功能時：我們收集並存儲您明確選擇儲存的檔案、文本及其他資料。該功能為可選，您未選擇儲存的內容不會留在我們的伺服器上。
• 購買付費會員時：我們會收集並儲存您的訂閱狀態、套餐、扣款金額與幣種、扣款日期及下次扣款日期，以及支付服務商簽發的訂單/訂閱標識。卡號、有效期、CVC 等支付方式資訊由支付服務商直接收取和處理，不會儲存在我們的伺服器上。
• 自動收集的資訊：用於保持登入狀態的 Cookie（會話令牌）。

2. 處理目的與法律依據

• 識別會員並維持登入狀態——履行服務協議。
• 提供儲存、收藏、最近使用等個性化功能——基於您選擇使用這些功能（同意）。
• 付費會員的扣款與結算、訂閱狀態確認及退款處理 — 履行服務使用合同
• 防止本服務被濫用並回應諮詢——本公司的正當利益。

本服務目前沒有付費訂閱功能，也不收集與支付相關的個人資訊（如卡號）。未經您同意，本公司不會出售您的個人資訊，也不會為營銷目的與第三方共享。

3. 儲存與使用期限

• 您未儲存到「儲存」中的處理結果不會按任何週期留存在我們的伺服器上——它們要麼從未離開您的瀏覽器，要麼在處理後立即丟棄。
• 您儲存的專案將一直保留，直到您自行刪除或登出帳號；本公司不會按自身週期自動刪除。
• 當您申請登出帳號（我的頁面 → 登出帳號）時，您的帳號資訊（郵箱、姓名、頭像）以及儲存的檔案和資料將被立即刪除；法律要求在特定期限內保留的資訊除外，該期限屆滿後予以銷燬。
• 與付款及付費服務提供有關的記錄，將按適用法律要求的期限儲存（目前付款與提供記錄最長 5 年，消費者投訴與糾紛處理記錄 3 年），期滿後銷燬。在此期間，即使登出帳號也僅保留這些記錄。

4. 第三方提供與跨境傳輸

未經同意，本公司不會向第三方提供個人資訊。為運營本服務，我們使用以下受託方，這可能涉及將個人資訊傳輸至您居住國境外：

• Supabase（伺服器位於韓國首爾區域）——身份驗證，以及帳號與儲存專案資料庫的儲存。
• Cloudflare（全球邊緣網路）——網站託管，以及您儲存檔案所用的雲物件儲存（R2）。
• NHN KCP（韓國）— 處理境內付款並經手支付方式資訊
• KakaoPay（韓國）— 處理境內使用者的快捷支付並經手支付方式資訊
• Paddle（英國 / 美國）— 處理境外付款。在這些交易中，Paddle 作為法定賣方（Merchant of Record）直接負責支付方式資訊與稅務處理。

上述各家服務商均自行維持對包括 GDPR 在內的國際資料保護標準的合規，並在適用時提供標準合同條款（SCC）等適當保障措施。若您居住在歐洲經濟區、英國或瑞士，請注意您的個人資訊可能通過這些服務商傳輸至韓國及其他國家並在當地處理。

5. Cookie 與廣告

本服務使用 Cookie 以保持您的登入狀態。

本服務還通過 Google AdSense 展示廣告，在此過程中 Google 及其他第三方廣告合作伙伴可能使用 Cookie。Google 使用廣告 Cookie（如 DoubleClick Cookie）根據您對本網站及其他網站的訪問投放廣告。

您可在 Google 廣告設定 中停用個性化廣告，或在 www.aboutads.info 中統一停用第三方個性化廣告。本公司不會為廣告目的出售個人資訊，並在適用情況下將瀏覽器傳送的全球隱私控制（GPC）訊號視為選擇退出請求予以尊重。

6. 安全保障措施

本公司採取技術與管理措施保護個人資訊，包括傳輸加密（HTTPS）、訪問控制，以及將身份驗證和儲存專案資料庫的訪問許可權限制在必要的最少人員範圍內。

7. 您的權利

• 您可隨時查閱、更正或刪除您的個人資訊，並可在我的頁面直接登出帳號。
• 若您居住在歐洲經濟區或英國，根據 GDPR，您有權限制或反對處理、請求資料可攜，並向當地資料保護機構投訴。
• 若您居住在加利福尼亞州或美國其他有類似法律的州，根據 CCPA/CPRA，您有權瞭解並刪除我們收集的個人資訊，並有權拒絕個人資訊的「出售」或「共享」（本公司不出售也不共享您的個人資訊）。
• 如有其他請求，請通過下方聯絡方式與我們聯絡。

8. 個人資訊保護聯絡方式

負責人：Sungcheol Choi, Minseok Han

郵箱：admin@ourmine.co.kr, ourmine@ourmine.co.kr

9. 各地區補充條款

以下條款根據您的居住地在上述各條之外適用。與上述各條衝突時，對該地區居民以下列條款為準。

日本

根據《個人資訊保護法》（APPI），我們告知您：個人資訊將傳輸並存儲於位於大韓民國的伺服器（Supabase 首爾區域）以及 Cloudflare 的全球網路。您可聯絡我們，索取有關該國資料保護制度以及接收方所採取保障措施的資訊。您也可向日本個人資訊保護委員會提出投訴。

中國（大陸）

根據《個人資訊保護法》（PIPL），若您登入或使用儲存功能，您的個人資訊將傳輸至中國大陸境外的接收方，即第 4 條所列的 Supabase（大韓民國）與 Cloudflare（全球網路），用途見第 2 條，範圍限於第 1 條所述類別。您選擇登入或儲存，即表示您對該跨境傳輸作出單獨同意。您可隨時通過登出帳號撤回該同意，並可通過第 8 條的聯絡方式向境外接收方行使您的權利。

印度

根據《2023 年數字個人資料保護法》，本服務面向年滿 18 週歲的使用者；未滿 18 週歲的使用者在使用需要處理個人資料的功能前，須取得監護人可驗證的同意。我們不對兒童進行追蹤或行為定向廣告。您可指定他人在您身故或喪失行為能力時代為行使權利，並可在向印度資料保護委員會提出申訴之前，先通過第 8 條的聯絡方式提出投訴。

印度尼西亞

根據《2022 年第 27 號個人資料保護法》，您有權獲取我們所持有的您的個人資料資訊、更正或補充該資料、終止處理並刪除或銷燬您的個人資料、撤回同意、反對僅基於自動化處理作出的決定，以及就個人資料受到侵害請求賠償。個人資料將傳輸至第 4 條所列接收方，其適用的保障措施至少等同於印度尼西亞法律的要求。

俄羅斯

根據第 152-FZ 號聯邦法律，我們告知您：本公司設立於大韓民國，第 1 條所述的個人資訊按第 4 條所列方式記錄並存儲於俄羅斯聯邦境外的伺服器。若您不希望以此方式處理您的個人資訊，請勿建立帳號；您可以不登入，直接使用完全在瀏覽器內執行的工具。

沙烏地阿拉伯及海灣地區

根據沙烏地阿拉伯王國《個人資料保護法》（PDPL）及本地區同類法律，您有權知悉處理的法律依據與目的、訪問並獲取您個人資料的副本、請求更正，以及請求銷燬。個人資料為履行與您的服務協議而傳輸至王國境外第 4 條所列的接收方，並限於必要的最小範圍。您可通過第 8 條的聯絡方式與我們聯絡，也可向沙特資料與人工智慧管理局（SDAIA）提出投訴。

10. 變更告知

本政策如有變更，我們將在新政策生效前至少 7 天通過本服務釋出公告告知。