简要版本
本中文版本是为帮助理解而提供的参考译文。若中文版本与英文原文的解释存在差异，以英文原文（/privacy 英文版）为准。
Bballi 帮助旅行者在首尔寻找公共卫生间。您可以以访客身份使用 — 无需姓名、邮箱或账号 — 也可以选择使用 Google 登录。本页面（我们的隐私政策 / 개인정보 처리방침）说明应用处理的少量数据：哪些只留在您的手机上，哪些会发送到服务器，以及登录后会有什么变化。
- 您的大部分数据不会离开您的手机。 位置信息、收藏和语言设置仅存储在您的设备上。
- 发送到服务器的有三样： 您写的评价和您的一键卫生间报告（例如"已关闭"、"已不存在"）— 两者都是匿名的，只关联一个不含姓名的随机设备密钥 — 以及您对其他评价提交的举报，举报需要登录并关联到您的账号（以防伪造举报来隐藏诚实的评价）。
- 登录是可选的。 作为访客，我们不持有您的姓名或邮箱。如果您使用 Google 登录，我们会收到您的邮箱和姓名（及头像）用于运营您的账号 — 详见第2节。我们绝不收集您的电话号码或密码。
- 我们不出售您的数据。 为了让网页版应用保持免费，它会显示广告(Google AdSense) — 广告始终显示，您的同意只决定广告是否个性化（见第12节）。除这些广告外，没有其他跟踪或分析。
1. 谁对您的数据负责
Bballi 由大韩民国的个体经营者 일오삼 (Ilosam)（营业执照号 517-75-00525，地址：京畿道坡州市京义路1114，4层406室(4F #406, 1114 Gyeongui-ro, Paju-si, Gyeonggi-do, Republic of Korea)）运营。关于您数据的任何问题，我们的个人信息保护负责人(Privacy Officer)是 이윤재 (Lee Yun-jae)，可通过 bballiapp@naver.com 联系。商务或合作事宜请使用同一地址。
我们没有任命单独的数据保护官(DPO)，因为个人运营者未达到必须任命的门槛；上述个人信息保护负责人处理所有隐私问题。请联系 bballiapp@naver.com。
EU/EEA 说明：未依 GDPR 第27条任命欧盟代表，因为运营者在 EU/EEA 没有营业机构，也没有以需要任命代表的规模向 EU/EEA 的个人提供商品或服务、或对其进行监控。如情况变化，代表的姓名和地址将公布于此。
2. 我们收集什么、为什么、存放在哪里
我们将数据收集限制在运营应用所需的最低限度。以下用直白的语言列出每一项：
- 您的位置（精确 GPS） — 仅用于查找最近的卫生间并按步行距离排序。它在您的手机上读取、即时使用，绝不保存或发送到任何服务器。如果您拒绝提供位置，应用会退回到默认的市中心位置，仍可正常使用。法律说明：应用向您的设备请求*精确*位置（高精度），但仅在设备上使用。
- 一个随机设备密钥（我们称为"设备哈希"） — 形如 `me-...` 的随机字符串，生成一次后保存在您的手机上。它不是由您的姓名、电话或任何设备指纹生成的 — 不能识别关于您个人的任何信息。我们用它在应用内把评价关联到"您"，并限制滥用。（举报评价是另一回事：需要登录，关联的是您的账号而非此密钥。）
- 您写的评价 — 提示文本（最多1,000字符）及其语言。保存前会移除尖括号标签。会展示给其他旅行者。
- 评价举报（需登录） — 举报他人的评价需要登录。我们记录哪个账号举报了哪条评价（以及可选的理由），一个账号对同一评价只能举报一次。这支撑社区内容管理，并阻止匿名伪造举报 — 它是唯一非匿名的贡献。
- 卫生间问题报告 — 诸如"已关闭"、"已不存在"的一键报告。它们保存在您的手机上，同时发送到我们的服务器 — 卫生间、报告类型和您的随机设备密钥 — 以便跨用户统计重复报告（见第4节）。它们不包含您的位置。
- 收藏 — 您标星的卫生间 ID，仅存储在您的手机上。
- 语言偏好 — 您选择的应用语言（初始从设备设置推测），仅存储在您的手机上。
- 筛选和排序选择 — 仅在您使用应用时保存在内存中，不存储、不发送。
- 账号数据 — 仅在您用 Google 登录时（可选） — 当您选择登录时，我们通过 Supabase Authentication 收到您的邮箱地址和基本 Google 资料（姓名和头像），并在数据库中存储您的显示名称、头像、您接受了哪些条款及何时接受的记录，以及可选的营销订阅。Apple 登录正在筹备中，尚未提供。如果您保持访客身份，这些一概不会收集。
- 上线通知邮箱（等候名单） — 仅当您在我们网站的“通知我”表单中输入邮箱并勾选同意框时。我们仅出于在应用上线时通知您一次这一单一目的，将您的邮箱和当时浏览的站点语言存储在数据库(Supabase)中。我们绝不出售，未经您另行同意绝不用于其他营销，您可随时要求删除（第10节）。
对于访客，除您通过上述等候名单表单主动提交的上线通知邮箱外，我们不收集您的姓名、邮箱、电话号码或密码。我们绝不收集您的支付信息或照片。除第12节所述的网页版广告(Google AdSense)外，我们不运行任何其他分析或使用跟踪工具；原生应用(Google AdMob)尚未推出。如果您用 Google 登录，我们会如上所述收到您的邮箱和姓名，仅用于运营您的账号 — 绝不用于广告。
设备密钥的定性：它是一个假名化标识符 — 一个随机值，不是您的姓名或账号。依欧盟 GDPR，它属于个人数据（在线标识符），因此第10节的权利适用于它。依韩国个人信息保护法(PIPA)，我们采取最保护性的立场，将设备密钥视为个人信息（개인정보），对其适用本政策的全部保护。即使它将来被正式评定为假名信息（가명정보），同样的保护仍将继续适用。
3. 实际离开您手机的数据
我们希望对此诚实而具体，因为"匿名"应当名副其实。作为访客，只有以下内容会离开您的设备、到达我们的服务器(Supabase)：
- 评价 — 文本、语言、您的随机设备密钥和时间。
- 评价举报 — 访客不会发送。 举报评价需要登录；举报关联到您的账号（而非设备密钥）。作为访客，您可以阅读和撰写评价、发送卫生间报告，但不能举报。
- 一键卫生间报告 — 哪个卫生间、报告类型、您的随机设备密钥和时间。
- 账号数据 — 仅在您用 Google 登录时 — 您的邮箱、姓名、头像、同意记录和可选的营销订阅（见第2节）。访客不发送任何这些数据。
其他一切 — 您的位置、收藏、语言和筛选 — 都留在您的手机上。如果应用在未配置服务器密钥的情况下运行，连评价和报告也只保存在本地。
4. 关于一键卫生间报告
当您发送一键报告（例如"已关闭"、"需要钥匙"）时，应用会将其保存在您的手机上并发送到我们的服务器 — 卫生间、报告类型和您的随机设备密钥，通过加密连接传输。如果您当时离线，它会排入队列，在下次打开应用时发送。我们用这些报告发现可能已关闭或变更的卫生间：同一卫生间的重复报告会在审核队列中获得更高优先级。报告绝不包含您的姓名或位置。
5. 评价和举报是公开的
评价旨在帮助其他旅行者，因此会公开展示。请注意：
- 您评价的文本及其语言是公开的 — 任何使用应用的人都能看到。
- 您的随机设备密钥在服务器上关联到您的评价，您的举报关联到您的账号（举报需登录）。两者都不会展示给其他应用用户 — 应用只会显示您自己是否写过或举报过某内容。原始设备密钥和举报者账号仅运营者(admin)出于内容管理可读。您的设备密钥是假名化的 — 不会暴露您是谁。
- 请不要在评价中写入您的姓名、联系方式或其他个人信息。一经发布即公开。
- 被3个或以上（三个不同的已登录账号）举报的评价会被自动隐藏，等待人工审核（见第11节）。
6. 处理的法律依据（针对 EU/EEA 访问者）
如果 GDPR 适用于您，各项目的法律依据如下：
- 用您的位置查找附近卫生间 — 提供您请求的服务(第6(1)(b)条)，和/或我们让应用有用的正当利益(第6(1)(f)条)。设备的位置权限是由您掌控的、独立的设备端同意步骤。
- 随机设备密钥、频率限制和被举报评价的自动隐藏 — 我们防止滥用、维持内容可信的正当利益(第6(1)(f)条)。
- 存储和展示评价与举报 — 提供服务(第6(1)(b)条)以及维护有用社区资源的正当利益。
- 可选的 Google 登录和您的账号 — 提供您请求的账号(第6(1)(b)条)。可选的营销订阅基于您的同意(第6(1)(a)条)，可随时撤回。
- 广告（网页版） — 非个性化广告基于我们保持服务免费的正当利益(第6(1)(f)条)；个性化广告及其使用的 Cookie 仅基于您的同意(第6(1)(a)条)，可随时撤回（见第12节）。
共享位置是可选的。若拒绝，您仍可手动浏览和搜索卫生间 — 只是失去自动"离我最近"排序。写评价或举报始终出于自愿。
7. 第三方与服务提供商
我们不出售您的数据，也不向任何第三方提供您的个人数据供其自身用途使用。我们依赖少数服务提供商（处理者/委托方）来运行应用，另有您点击导航时移交至 NAVER Map，以及您选择使用时的 Google 登录。
- Supabase（处理者 — 数据库与登录） — 存储您的评价和一键卫生间报告（文本、语言、报告类型、您的随机设备密钥、时间戳），以及您的评价举报（被举报的评价、您的账号、可选理由、时间戳 — 举报需登录）。如果您登录，它还处理身份验证并存储您的账号资料（邮箱、姓名、头像、同意记录、营销订阅）。它不接收您的位置。访问受数据库安全规则保护；应用只使用受读取限制的公开密钥。
- Vercel（处理者 — 托管） — 托管网站和应用。和任何托管商一样，它保留标准请求日志（如 IP 地址和浏览器类型）。不会向其发送应用层面的个人数据。
- NAVER Maps（地图显示，NAVER Cloud Corp.） — 每次加载地图时都会连接以绘制地图。和任何网页请求一样，您的 IP 地址和正在查看的地图区域对 NAVER 可见。不发送账号数据。
- NAVER Map（独立控制者，第三方） — 仅在您点击步行导航时使用。它会在新标签页打开 NAVER Map 网站，并带上目的地卫生间的名称和坐标。此后 NAVER 依其自身政策作为独立控制者行事；您自己的位置由您的设备（而非 Bballi）提供给 NAVER。
- Google（Google 登录） — 仅在您选择登录时使用。Google 完成身份验证，并提供您的邮箱、姓名和头像以创建账号。Google 依其自身政策行事；如果您保持访客身份，绝不会连接 Google 登录。
- Google Fonts — 页面加载时，应用从 Google 的字体服务器(fonts.googleapis.com / fonts.gstatic.com)加载字体，因此作为该请求的一部分，您的 IP 地址和浏览器类型对 Google 可见。不发送账号或应用数据。
- Google AdSense（独立接收方，第三方） — 在网页版应用中，Google 投放并统计广告。经您同意，它可以设置 Cookie 来个性化广告；未经同意则展示非个性化广告（仅为频次控制和防欺诈使用最少量 Cookie）。Google 依其自身政策行事(policies.google.com/technologies/partner-sites 和 policies.google.com/privacy)。
8. 数据存储位置与跨境传输
Supabase 存储的评价、举报、一键报告和（若您登录）账号资料，以及 Vercel 保留的托管日志，可能在您所在国家/地区之外（包括 EEA 之外）处理。为了透明（并满足韩国 PIPA 的跨境传输规则），详情如下：
- 数据接收方： Supabase（数据库）和 Vercel（托管），作为我们的处理者。
- 国家/地区： Supabase 将这些数据存储在日本（东北亚 — 东京，`ap-northeast-1`）。Vercel 通过其全球边缘网络提供托管，因此标准服务器日志可能在包括美国在内的其他国家处理。
- 传输项目： 评价文本、语言、一键报告类型、您的随机设备密钥、可选的举报理由和时间戳；以及 — 仅当您登录时 — 您的账号邮箱、姓名、头像、同意记录和营销订阅（以上均为 Supabase）；IP 和浏览器类型等标准服务器日志(Vercel)。您的位置不会被传输。
- 目的： 评价/举报的数据库存储与内容管理；应用的托管与交付。
- 时间与方式： 在您撰写评价或举报、或加载应用的那一刻，通过加密连接传输。
- 保留期限： 如第9节所述。
对 EU/EEA 用户：传输依赖适当的 GDPR 保障措施。日本持有欧盟充分性认定，涵盖 Supabase 存储在东京(ap-northeast-1)的 Bballi 数据。对于向未获充分性认定国家的后续传输（例如 Vercel 边缘日志），我们依赖标准合同条款(SCC)或同等保障措施。相关保障措施的副本可通过 bballiapp@naver.com 索取。
9. 数据保留多久、如何销毁
- 位置 — 不保留。在您的设备上使用后即丢弃；绝不存储在服务器上。
- 评价及其设备密钥 — 在评价存续期间保留。当您删除自己的评价时：若无人举报，立即销毁；若曾被举报，则抹除作者设备密钥后将评价保留90天 — 仅内容管理员可读，用于争议处理和社区管理 — 之后自动销毁。无论哪种情况，它都会立即从应用中消失。被管理员隐藏或下架的评价是该决定的依据记录，作者无法从应用中删除；管理员下架的评价在下架90天后销毁。
- 注销账号的原因（可选的自由文本） — 单独存储，绝不与被注销的账号关联，仅内容管理员可读，用于改进服务。留空则不存储任何内容。
- 评价举报 — 在内容管理需要期间保留，直至删除或服务终止。
- 一键卫生间报告（服务器副本） — 在有助于发现已关闭或变更的卫生间期间保留，直至删除或服务终止。
- 账号资料（若您登录） — 邮箱、姓名、头像、同意记录和营销订阅，保留至您在应用中删除账号或服务终止。
- 设备上的数据（收藏、语言、一键报告队列、设备密钥、离线评价缓存） — 保留在您的手机上，直到您清除应用存储或卸载。
- 托管日志(Vercel) — 按提供商的标准日志惯例保留。
销毁程序与方法。 保留期届满或目的达成后，服务器记录（包括附随的假名设备密钥）将从 Supabase 数据库中永久删除，无法恢复或再次读取。设备上的数据在您清除应用本地存储或卸载应用时销毁；由于它只存在于您的浏览器/应用存储中，卸载即从您的设备上完全移除。
10. 您的权利及行使方式
根据您的居住地（韩国个人信息保护法 / PIPA，或欧盟 GDPR），您拥有对数据的访问、更正、删除、限制处理和反对处理的权利，以及数据可携权和撤回同意的权利。欧盟用户还对任何广告画像拥有绝对的反对权。
行使权利的方式取决于您是否登录。如果您用 Google 登录，我们可以通过账号识别您。如果您是访客，则没有账号，我们只能通过您的随机设备密钥定位服务器数据。实际途径如下：
- 撤销您提交的举报 — 使用应用内的举报控件取消举报；这会从服务器删除您的举报。
- 删除您写的评价 — 在撰写该评价的设备上，使用您自己评价上的删除控件；服务器会核验设备密钥后删除（被举报评价的处理见第9节）。两个例外：如果您丢失了设备密钥 — 清除了浏览器数据或更换了设备 — 控件将不再显示；如果管理员已隐藏或下架该评价，控件会被一条说明取代，因为该评价是其决定的依据记录。这两种情况都请联系 bballiapp@naver.com，我们会审查您的请求。要更正评价，请删除后重新发布。
- 通过清除应用本地存储或卸载应用，清除所有设备上的数据（收藏、语言、一键报告、离线评价缓存和您的设备密钥）。
- 访问或反对 — 请联系 bballiapp@naver.com（访客请附上您的设备密钥），以便我们定位与您关联的记录。
- 删除账号（已登录用户） — 您可以在应用内删除您的 Google 账号及其资料；这会从我们的服务器移除您的账号和资料数据。
我们将在适用法律要求的期限内回应权利请求。
11. 自动化内容管理（自动隐藏）
为对抗垃圾信息和滥用，被举报3次或以上的评价会被自动隐藏，直到有人审核。之后运营者可以维持隐藏或恢复，一旦运营者作出处理，该决定即生效。这只是在人工审核前隐藏内容 — 不会对您作出法律上或类似重大的决定，因此不属于 GDPR 第22条限制的"完全自动化决定"。如果您的评价被隐藏而您不认同，请联系 bballiapp@naver.com。
12. 广告
为了让 Bballi 保持免费，网页版应用会显示广告(Google AdSense)。广告始终显示；您的同意只决定它们是否个性化。 经您同意，我们展示使用 Cookie 的基于兴趣的个性化广告；未经同意，我们展示基于页面内容的非个性化广告 — 没有个性化 Cookie，仅为频次控制和防欺诈使用最少量 Cookie。广告只出现在内容页面（如卫生间详情和"关于"页面），绝不出现在地图、登录或本政策页面上。
对于 EEA/英国用户，个性化同意通过 Google 认证的同意工具（认证 CMP）收集。您可以随时更改或撤回同意 — 和给予同意一样容易，且不影响此前发生的处理 — 位置在更多 → Cookie 与广告设置。未经您选择加入，我们不会开启个性化广告跟踪。原生应用将使用 Google AdMob，尚未推出；上线时我们会更新本节。
13. Cookie 与设备端存储
网页版应用使用通过 Google AdSense 的广告 Cookie — 个性化广告仅在您同意时使用；您不同意时，非个性化广告仅为频次控制和防欺诈使用最少量 Cookie（见第12节）。除广告外，Bballi 不使用跨站跟踪 Cookie。此外，为了让应用正常工作，它会在您浏览器的本地存储中保存几项小数据：
- 您的随机设备密钥，
- 您的收藏，
- 您的一键卫生间报告，
- 您的语言选择，
- 评价的离线缓存（包括离线撰写、等待发送的评价），
- 以及，若您登录，保持登录状态的会话令牌（来自 Supabase Authentication）。
上述本地存储项目是应用运行严格必需的，不用于广告或跨站跟踪。您可以随时通过清除浏览器/应用存储来删除它们，并可在更多 → Cookie 与广告设置中管理广告同意。
14. 依据韩国《位置信息法》的位置信息
您的位置仅在您的设备上读取和使用，用于查找附近的卫生间。它绝不会传输到或存储在我们的服务器上。由于我们不在服务器上收集或持有您的位置，Bballi 并非存储您位置的位置服务提供者，也不因此触发位置服务备案义务。如果这一点发生变化，我们会发布个人位置信息处理方针（位置隐私附加条款）并率先更新本页面。
15. 敏感数据与儿童
我们不会有意收集任何敏感/特殊类别的数据。请不要在评价中包含此类信息。
Bballi 是面向一般用户的旅行工具，不面向儿童。我们不会在知情的情况下收集儿童数据。如果您认为有儿童提交了数据，请联系 bballiapp@naver.com，我们会将其删除。
16. 我们如何保护您的数据
- 应用与我们的服务之间的数据通过加密的 HTTPS 连接传输。
- 我们的数据库使用行级安全(RLS)规则：匿名用户只能添加评价、添加或撤销自己的举报、删除自己设备密钥所写的评价 — 服务器在删除前会核验该密钥。编辑任何评价、或删除非本设备密钥所有的评价，都需要经过身份验证的运营者会话。
- 我们将服务器访问限制在应用所需的范围内，使用受读取限制的公开密钥而非管理密钥。
- 我们从源头上尽量少持有数据 — 最强的保护是大部分数据从不离开您的手机。
没有任何在线服务能承诺绝对安全。这是一个小型的社区驱动应用；请避免发布任何您不希望公开的内容。
17. 本政策的变更
随着应用的发展（例如新增广告或 Apple 登录时），我们可能会更新本政策。本版本的生效日期为页面顶部显示的 2026年7月13日。重大变更会在生效前在应用内或网站上公告。更新后继续使用 Bballi 即表示您已了解当前版本。
18. 联系方式与投诉渠道
隐私问题或请求：bballiapp@naver.com（我们的个人信息保护负责人是 이윤재）。商务或合作事宜：bballiapp@naver.com。
EU/EEA 用户也可以向当地数据保护机构投诉。韩国用户可以向以下机构寻求帮助：
- 个人信息纠纷调解委员会(kopico.go.kr，1833-6972)
- 个人信息侵害申报中心(privacy.kisa.or.kr，直拨 118)
- 大检察厅(spo.go.kr，直拨 1301)
- 警察厅(ecrm.police.go.kr，直拨 182)
适用法律：大韩民国。管辖法院：依韩国民事诉讼法确定 — 我们不强制专属管辖法院，因此消费者可以在自己住所地的法院提出主张。无论选择何种适用法律，您的数据保护权利和向监管机构投诉的权利均不受影响。