개인정보처리방침

주식회사 루토 · 최초 공개·시행일 2026년 11월 9일

1. 처리하는 개인정보

가입 이메일, 이름·사용자 이름·내부 사용자 식별자, 프로필·여행·인증 사진, 항공권 입력 정보·첨부 사진, 맛집 기록, 현장 인증 위치, 소개·캡션·댓글·신고 및 서비스 이용 기록을 처리합니다. 자기신고 생년월일과 연령 확인 정보, 고객지원 문의·답변·처리 상태, 팔로우·팔로워·차단 관계를 계정에 연결하여 서버에 저장합니다. 생년월일은 공개 프로필에 표시하지 않으며 기기 주소록을 읽지 않습니다. 비밀번호와 이메일 인증 코드는 인증 서비스가 처리하며 일반 프로필이나 공개 화면에 저장하지 않습니다.

2. 처리 목적

회원 가입·로그인·계정 복구와 연령 확인, 프로필·여행·항공권·맛집 기록, 랜드마크 인증 심사, 도감·업적 산정, 댓글·팔로우·공개 범위 관리, 문의 응대, 부정 이용 방지와 계정 보안을 위해 처리합니다. 이번 출시에서는 광고·교차 앱 추적과 별도 이용 분석·충돌 수집 기능을 활성화하지 않았습니다. SDK의 별도 처리에 대해서는 제12항을 확인해 주세요.

3. 처리의 법적 근거

계정을 만들고 보호하기 위해 로그인 방식에 따른 이메일 또는 로그인 제공자 식별자, 내부 계정 식별자, 프로필 설정에 필요한 이름·사용자 이름, 만 20세 이상 확인을 위한 자기신고 생년월일을 처리합니다. 계정 제공과 보안에 필요한 처리는 이용계약의 체결·이행을, 법정 기록의 보존은 해당 법적 의무를 근거로 합니다. 선택 기능에 별도 동의가 필요한 경우 해당 기능을 사용할 때 받습니다. 가입 시 이용약관에 대한 동의와 개인정보 처리 안내를 확인한 사실을 구분합니다. 회사는 계정에 문서 버전과 식별값, 표시 언어, 서버 접수 시각과 확인 결과를 연결합니다. 가입만으로 현장 위치 이용, 인증사진의 프로필 게시 또는 풍경사진의 해외 AI 심사에 동의한 것으로 처리하지 않습니다.

4. 보유 및 이용 기간

계정과 프로필 정보는 회원이 이용하는 동안 보관합니다. 탈퇴하거나 처리 목적이 끝나면 삭제 절차를 시작합니다. 진행 중인 분쟁이나 법령에 따라 보존할 사항이 있으면 해당 자료와 근거를 구분하고 필요한 범위와 기간만 보관합니다. 구매·환불 기록의 기준은 제17항에 있습니다. 이번 단축 기준으로 신규 등록되는 인증의 비공개 심사 원사진은 최종 심사 후 최대 14일, 현장 원좌표는 최종 심사 후 최대 24시간 보관하고, 처리 목적이 먼저 끝나면 더 일찍 파기합니다. 구체적인 분쟁 또는 법적 보존 근거가 있는 경우에는 해당 사진 또는 좌표만 필요한 범위와 기간 동안 분리 보관합니다. 2026년 11월 9일 단축 기준 적용 전에 이미 등록된 보존 관리 건은 최종 심사 후 최대 30일이라는 종전 기준을 유지합니다. 회사의 비공개 심사 원본과 이용자가 게시한 프로필·여행 사진은 별도로 관리하며, 게시는 제8항에 따릅니다. 회원 데이터베이스는 최근 35일을 대상으로 시점 복구가 가능합니다. 복구 후 이미 파기한 자료를 다시 지우기 위해, 회원·인증 건 식별자와 파기 범위·근거·시각 등 최소 기록을 해당 사진 또는 원좌표가 파기된 날부터 각각 36일 보관합니다. 재시도나 복구로 기한이 연장되지 않습니다. 이 기록에는 사진·원좌표·얼굴 수·인식 문구가 들어가지 않습니다. 복원본은 파기 및 탈퇴 결과를 재적용한 뒤 서비스에 연결합니다. 이용자가 직접 삭제·교체한 서버 사진에는 이용자를 위한 별도 복구 보관기간을 두지 않습니다. 저장소 정리는 지연될 수 있습니다. 기기 사진첩과 운영체제 백업은 별도입니다. 관리자 삭제결정 콘텐츠는 결과 통지 확인 후 30일 동안 비공개로 보관합니다. 재검토·구체적 법적 보존 등의 사유는 제16항에서 안내합니다. 일반 앱 실행 로그, 게시물 신고·정리 통합 작업과 비공개 인증 원본 파기 작업의 진단 로그 및 배포 도우미 진단 로그는 최대 7일 보관합니다. 개인정보 접근 감사 저장소에는 2년간 변경·삭제를 제한하는 잠금이 있으며, 잠금 종료 자체가 곧 물리 삭제를 의미하지는 않습니다.

5. 제3자 제공

이용자가 올린 프로필, 여행사진, 게시물, 댓글은 프로필 공개 설정과 해당 기능의 열람 범위에 따라 다른 이용자에게 표시됩니다. 얼굴이 보이는 인증사진이 처음 프로필에 게시되는 경우는 제8항과 같습니다. 공개 범위를 변경하거나 해당 사진을 삭제할 수 있습니다. 회사가 별도 동의를 근거로 개인정보를 제3자에게 제공하는 경우에는 제공받는 자, 목적, 항목, 보유·이용 기간, 거부 방법과 영향을 제공 전에 안내합니다. 서비스업체가 처리하는 정보는 제6항에서 설명합니다.

6. 처리업무의 위탁 및 국외 이전

계정 인증, 계정·여행 기록과 비공개 심사 사진의 저장에는 AWS 서울 리전을 사용합니다. 풍경·랜드마크 사진 심사와 Android 기기 진단정보는 서로 다른 경로로 처리됩니다. ① 풍경·랜드마크 사진 심사. 이용자가 해당 사진으로 심사를 신청하고 전송에 별도로 동의할 때, 루토는 서울 서버에서 사진과 심사에 필요한 장소 정보·지시문을 암호화된 연결로 Amazon Bedrock의 Nova Pro에 보냅니다. 서울에서 요청한 사진은 한국·일본·싱가포르·인도·호주 중 한 국가에서 처리될 수 있습니다. 이 목록은 가능한 추론 위치이며 사진 한 장이 다섯 국가 모두로 전송된다는 뜻은 아닙니다. 루토는 모델 호출 본문을 AWS의 CloudWatch 또는 S3 호출 로그에 복사하지 않습니다. 서울에 보관하는 심사 원본에는 제4항이 적용됩니다. AWS의 안내에 따르면 Amazon Bedrock은 일반 추론의 입력·출력을 저장하거나 검토하지 않고, 다른 고객 또는 Bedrock 파트너와 공유하거나 모델 학습에 사용하지 않습니다. 이 설명은 Rootpo가 서울 저장소에 보관하는 심사 원본 및 아래의 제한적인 안전 예외와 구분됩니다. AWS는 아동 성착취물로 의심되는 이미지에 대해서는 제한적으로 보관·검토하고 관계기관에 신고할 수 있습니다. 이 예외 자료의 구체적인 보관기간은 공개 자료나 개별 회신으로 확인되지 않았습니다. 전송 전 취소하면 해당 심사를 신청하지 않으며 다른 회원 기능을 이용할 수 있습니다. AWS 개인정보 문의는 aws-korea-privacy@amazon.com으로 할 수 있습니다. ② Android의 Google ML Kit. 표지판과 항공권의 기기 내 인식에는 Google ML Kit를 사용합니다. 해당 인식 기능의 입력 사진과 결과는 Google 서버로 전송하지 않습니다. SDK의 별도 진단통계 처리 항목·목적과 안내는 제12항을 확인해 주세요. ③ 정식 앱 확인. 표지판 인증 요청이 올바른 앱에서 왔는지 확인하기 위해 iOS에서는 Apple App Attest, Android에서는 Google Play Integrity를 사용합니다. 이 확인 요청에는 원사진, 인식 문구, 얼굴 수 또는 원좌표를 넣지 않습니다. Apple·Google로 로그인을 선택할 때는 해당 제공자가 로그인을 확인하고 계정 연결에 필요한 정보가 루토에 전달됩니다. 앱 마켓의 결제·환불 처리는 해당 스토어를 통해 이루어집니다. 루토에 대한 문의·철회 요청은 admin@rootpo.com에서 접수합니다.

7. 위치정보의 처리

로그인되어 있고 현재 위치 사용 설정과 기기 위치 권한이 허용된 경우, 인증 화면에서 포그라운드의 정밀 위치·정확도·측정 시각을 읽어 기기 내에서 주변 랜드마크와 인증 가능 거리를 표시합니다. 현장 인증을 제출하면 위치를 인증 요청에 포함합니다. 사후 인증 제출에서는 새 위치를 읽지 않고 좌표를 전송하지 않습니다. 백그라운드 위치는 수집하지 않습니다. 위치정보법 제16조에 따라 위치를 이용한 사실과 시각·처리 결과를 원좌표와 별도로 185일, 담당자의 열람 이력은 366일 보호한 뒤 만료 처리합니다. 이 확인자료에는 좌표와 사진을 담지 않습니다. 위치 기능은 별도 안내에 동의하고 기기의 권한을 허용해야 사용할 수 있습니다. 설정에서 위치 사용을 끄거나 권한을 철회할 수 있습니다. 거부하면 현장 인증을 할 수 없지만 사후 인증에는 현재 위치 권한이 필요하지 않습니다.

8. 사진 및 공개 범위

현장·사후 인증 모두 얼굴과 해당 장소의 표지판이 보이는 사진, 또는 얼굴과 풍경·랜드마크가 보이는 사진을 선택할 수 있습니다. 표지판의 장소 명칭과 얼굴 존재 여부는 iOS에서 Apple Vision, Android에서 Google ML Kit로 휴대폰 안에서 판정합니다. 회원의 얼굴과 대조해 신원을 확인하지 않습니다. 표지판 심사를 위해 원사진을 Nova로 보내지 않으며, 루토의 인증 서버에는 인식 문구, 얼굴 수, 문자 일치 명칭이나 점수를 보내거나 남기지 않습니다. 인증 장소, 여행일, 결과와 회원 식별정보는 서버에서 처리합니다. 현장·사후 위치 처리의 차이는 제7항과 같습니다. 풍경사진의 AI 심사는 제6항의 요청별 안내를 따릅니다. 결과는 승인·보류·반려될 수 있고, 앱 문의하기에서 설명과 사람의 재검토를 요청할 수 있습니다. 인증사진이 승인되면 해당 장소에 처음 게시할 여행사진으로 프로필에 등록될 수 있다는 점과 열람 범위를 제출 전에 안내합니다. 이미 편집한 여행사진은 덮어쓰지 않습니다. 표지판 심사 사진이 기기에서 처리돼도 프로필에 게시하는 사진은 별도 사본으로 루토 서버에 저장됩니다. 프로필 공개·비공개 설정으로 다른 사람이 볼 수 있는 범위를 정할 수 있습니다. 게시한 사진을 바꾸거나 삭제해도 방문 인증 기록과 지도의 방문 표시는 유지됩니다. 나중에 여행사진을 다시 올릴 수 있습니다. 반대로 심사 원사진을 파기해도 프로필에 올린 사진은 직접 삭제할 때까지 남을 수 있습니다. Android는 시스템 사진 선택기를 사용하며 사진 목록 전체나 사진 위치정보 읽기 권한을 요구하지 않습니다. iOS는 사진 목록을 읽을 때 사진에 저장된 위치가 있으면 기기에서 읽을 수 있으나 이를 현장 인증 위치로 보내지 않습니다. iCloud 사진은 PhotoKit을 통해 기기로 내려받을 수 있습니다. 항공권 문자 인식은 기기에서 실행되며 이용자가 확인·수정하고 저장합니다. 항공권 기록과 첨부 사진은 계정에 연결하여 서버에 보관합니다. 항공내역 공개를 선택하면 프로필 공개 설정상 열람이 허용된 로그인 이용자에게 여행일, 노선, 항공사 등 항공내역을 보여줍니다. 첨부 사진은 사진 공개를 별도로 선택한 경우에만 해당 이용자에게 제공하며, 비공개 사진은 다른 이용자에게 전송하지 않습니다. 기존 항공권은 자동으로 공개하지 않습니다. 항공내역과 사진의 공개 설정은 수정할 수 있습니다. 사진에는 이름·예약번호·바코드 등 개인정보가 들어갈 수 있으므로 공개 전에 가리거나 사진을 비공개로 설정해 주세요. 새 첨부 사진 한 장은 JPEG로 압축하고 이미지 메타데이터를 제거합니다. 기존 기기 기록은 서버 저장 성공 후 기기 보관본을 정리합니다. Android 앱 백업에는 계정별 앱 설정만 포함하고, iOS 기기에 남은 기존 항공권과 사진은 운영체제 백업에 포함될 수 있습니다.

9. 이용자의 권리

본인 또는 적법한 대리인은 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 앱 문의하기 또는 제14항의 연락처로 대상과 희망 조치를 알려주시면 필요한 최소 범위에서 본인 또는 대리 자격을 확인하고 처리 결과를 안내합니다. 법령이나 진행 중인 분쟁 때문에 요청의 일부를 바로 이행할 수 없으면 대상·사유와 이의제기 방법을 안내합니다. 자동화된 사진 판정에 대해서도 설명과 재검토를 요청할 수 있습니다.

10. 파기 절차 및 방법

프로필 → 설정 및 활동 → 계정 및 보안에서 회원 탈퇴를 요청하면 연결된 데이터는 서버의 계정 종료·사진 정리 절차에 따라 삭제합니다. 관리자 삭제결정 콘텐츠와 재검토·법적 보존·통지 또는 삭제 일정 미확정 상태에는 제4항의 예외를 적용합니다. 직접 삭제·교체한 서버 사진은 과거 저장 버전을 포함해 영구 삭제 절차를 진행하며 현재 사용 중인 사진은 유지합니다. 완료되지 않은 업로드는 만료·정리 절차를 따릅니다. 로그인할 수 없는 경우의 공개 삭제 안내와 지원 이메일은 https://www.rootpo.com/account-deletion/ 에서 확인할 수 있습니다. 앱을 이용할 수 없으면 admin@rootpo.com으로 계정 삭제를 요청할 수 있습니다. 탈퇴만으로 App Store·Google Play 환불이나 Apple·Google 계정 자체의 삭제가 이루어지지는 않습니다. 법정 거래·분쟁 기록과 남아 있는 구매 권리의 최소 정보는 제17항에 따라 구분하여 관리하며, 비밀번호·인증 코드·전체 카드번호는 보내지 마세요. 영구 파기가 필요한 전자 파일은 해당 객체의 저장 버전과 삭제 표시를 함께 정리합니다. 복구된 데이터의 처리는 제4항을 따릅니다.

11. 안전성 확보 조치

접근 권한 최소화, 인증 및 접근 통제, 전송·저장 구간 보호, 접속기록 점검 및 보안 업데이트를 시행합니다. 운영 로그의 일상 열람은 현재 운영자 1명에게만 배정한 전용 읽기 역할을 사용하며 세션은 1시간으로 제한합니다. 설정·권한 변경은 별도 관리자 권한으로 수행합니다.

12. 자동 수집 기술

계정 인증과 보안을 위해 인증 SDK는 기기명·OS·언어·앱 버전·기기 모델·빌드·화면 크기와 보안용 기기 식별정보를 처리합니다. iOS 가입 시에는 IDFV 등 앱·기기 정보가 인증 서비스로 전달됩니다. Android에서는 인증 SDK가 임의의 기기 식별자를 만들어 암호화해 기기에 저장하고 로그인 요청과 함께 보냅니다. Android의 표지판 문자·얼굴 검출과 항공권 문자 인식에는 Google ML Kit를 사용합니다. 해당 인식의 입력 사진과 결과는 기기에서 처리되며 Google 서버로 전송되지 않습니다. 별도로 Google LLC는 기기·앱 정보, 설치 단위 식별자, 처리 시간, 입력 형식·해상도, 입출력 크기, 기능 버전, 이벤트·오류 코드 등의 진단·사용 통계를 HTTPS로 받아 성능 측정, 오류 분석, SDK 유지·개선과 오남용 탐지에 이용합니다. Google은 설치 단위 식별자가 사용자나 물리적 기기를 고유하게 식별하기 위한 것은 아니라고 설명합니다. SDK는 앱 시작 시 초기화될 수 있으므로 사진 인증 화면의 선택과 별도로 통계 처리가 이루어질 수 있습니다. 이 설명은 Rootpo의 사진 저장·게시 또는 Nova Pro 심사를 위한 별도 서버 전송과 구분되며, 그 처리는 제6항과 제8항을 따릅니다. Google의 처리·보관 기준은 아래 공식 안내에서 확인할 수 있습니다. 관련 문의와 권리 행사 지원은 admin@rootpo.com으로 요청할 수 있습니다. Google ML Kit: https://developers.google.com/ml-kit/terms Google Privacy: https://policies.google.com/privacy Google Retention: https://policies.google.com/technologies/retention 첫 출시에서는 광고용 식별자, 교차 앱 추적, 별도 광고·이용 분석·충돌 수집 SDK를 사용하지 않습니다. 서버 실행 로그에는 요청 식별자, 시각, 상태·실행 시간·메모리 사용량 등이 기록될 수 있습니다. 심사·사진 정리 진단 로그는 결과와 오류 코드로 제한하며 원사진·요청 본문·비밀번호·인증 코드를 기록하지 않도록 구성합니다. AWS CloudTrail의 지원되는 인증 요청에는 접속 IP, User-Agent, 시각, 작업명이나 식별 정보가 포함될 수 있습니다. 기본 관리 이벤트 기록은 최근 90일을 제공합니다. 루토의 실행 로그 및 접근 감사기록은 제4항과 제11항을 따릅니다.

13. 이용 연령 및 생년월일

현재 서비스는 자기신고 생년월일로 만 20세 이상 이용 자격을 확인합니다. 이는 법적 신원·연령 인증이나 스토어 연령 등급을 대신하지 않습니다. 생년월일은 연령 확인에, 고객지원 대화는 문의 처리에, 팔로우·차단 관계는 소셜 기능과 공개 범위 관리에 사용합니다.

14. 개인정보 보호 문의

개인정보 보호책임자 및 위치정보관리책임자: 김동원(대표자). 개인정보 관련 문의, 불만 또는 권리 행사는 앱 문의하기, admin@rootpo.com 또는 010-9647-3141로 접수할 수 있습니다. 개인정보 분쟁조정을 원하시면 개인정보분쟁조정위원회(www.kopico.go.kr)에 신청할 수 있습니다.

15. 처리방침 변경

변경 내용과 시행일은 서비스에서 안내합니다. 일반 변경은 원칙적으로 7일 전, 이용자에게 불리하거나 중요한 변경은 원칙적으로 30일 전에 알립니다. 법령상 더 긴 기간이나 새 동의가 필요하면 그 절차를 따릅니다.

16. 게시물·댓글 신고 처리

재검토 결과 삭제결정이 유지되면 작성자가 새 결과 통지를 확인한 날부터 비공개 보관기간 30일을 계산합니다. 이전 통지나 동일 통지의 재전송만으로 기한을 다시 시작하지 않습니다. 삭제한 댓글은 원문과 작성자를 표시하지 않으며 다른 사람의 정상 답글은 유지합니다. 상위 게시물이 비공개이면 대화 전체도 보이지 않습니다. 일반 신고 요약의 보관 기준은 필요한 결과 통지 확인을 포함해 사건이 최종 종결된 날부터 달력상 6개월입니다. 요약에는 사건 참조번호·종류·사유 범주·결과·시각만 남기고 원문·사진·신고자·작성자·담당자의 식별정보를 복제하지 않습니다. 탈퇴만으로 이 기간을 연장하지 않습니다. 분쟁 또는 구체적인 법적 보존 사유가 있는 자료는 해당 범위에서 별도로 관리합니다.

17. 구매·환불 기록 보관 기준

제4항의 거래·분쟁 기록에는 다음 기준을 적용합니다. 구매 검증·지급·복원·환불을 위해 회원·스토어·상품·주문 참조, 거래·이용 내역과 구매 전 안내의 버전·언어·확인 시각을 필요한 범위에서 처리합니다. 결제·공급 및 계약·청약철회 기록과 주문에 연결된 최소 안내 증빙은 5년, 민원·분쟁 기록은 종결 후 3년 보관합니다. 구매로 이어지지 않은 안내는 서버 접수 후 최대 7일이며 목적이 끝나면 더 일찍 정리합니다. 진행 중인 결제·분쟁이나 구체적인 법적 보존 사유는 별도로 확인합니다. 기기의 표시·적용 보고만으로 제공 완료나 환불 제한을 확정하지 않습니다. 유효기간 없는 코인·스킨의 권리 유지에 필요한 최소 정보는 별도로 관리하며, 5년 경과만으로 권리를 없애지 않습니다. 탈퇴 후 법정 기록은 분리 관리하고, 대표자 본인만 필요한 목적의 열람을 하며 감사기록을 남깁니다. 열람 문의는 admin@rootpo.com으로 접수합니다.

English · Privacy policy

ROOTO Inc. · 2026-11-09 · admin@rootpo.com

1. Personal data we process

We process signup email, names, usernames and internal user IDs; profile, travel and verification photos; entered flight details and attached photos; restaurant records; on-site verification location; bios, captions, comments, reports and service usage records. Self-reported date of birth and age-check information, support inquiries, replies and status, and following, follower and blocking relationships are stored on the server linked to your account. Date of birth is not shown on public profiles, and we do not read your device’s address book. The authentication service processes passwords and email verification codes; these are not stored in ordinary profiles or public screens.

2. Purposes of processing

We process data for signup, login, account recovery and age checks; profile, travel, flight and restaurant records; landmark verification review; collection and achievement calculations; comments, following and visibility controls; support; abuse prevention and account security. Advertising, cross-app tracking and separate usage analytics or crash collection are not enabled in this release. See section 12 for separate SDK processing.

3. Legal bases for processing

Depending on your sign-in method, we use your email or provider ID, internal account ID, profile name and username, and self-reported birth date to manage and secure your account and check your age. We keep them while you have an account and erase them on closure or when their purpose ends. Transaction or dispute records with a separate basis follow the periods in the policy. Without the necessary information, member features are unavailable. We need those account details to enter into and perform the service contract. We keep statutory records to meet legal duties and request any separate consent when you use the feature. We record the document versions and fingerprints, language, server receipt time, terms acceptance and privacy acknowledgement with your account. Signing up does not authorize use of your current location, posting a verification photo to your profile, or overseas AI review. When enabling on-site verification, read the location notice. On each photo submission, review the posting notice and, where applicable, the AI notice. Section 6 of the Privacy Policy explains Android ML Kit diagnostics.

4. Retention and use periods

We delete account/profile data on closure or when its purpose ends. For verifications newly enrolled under this reduced-retention rule, private review photos are retained for up to 14 days after final review and raw on-site coordinates for up to 24 hours after final review. They are erased earlier if their purpose ends earlier. Where a specific dispute or legal preservation basis exists, only the relevant photo or coordinates are separately retained for the necessary scope and period. Cases enrolled before the reduced-retention rule took effect on 9 November 2026 retain the previous limit of up to 30 days after final review. Company-held private review originals are managed separately from user-published profile and travel photos; publication is covered in section 8. The member database can be restored up to 35 days back. For each erased scope, a minimal record of account/request identifiers, scope, basis and time lasts 36 days from its erasure; retries and restores do not extend it. It contains no image, coordinates, face count or recognized text. Erasures and closures are reapplied before restoring service. Authors have no photo recovery period. Cleanup can be delayed. Content removed by staff is kept privately for 30 days after the decision notice is acknowledged, subject to review and legal exceptions in Section 16. General application execution logs, diagnostics for integrated reported-content cleanup and private-verification-original erasure, and deployment-helper diagnostics are retained for up to 7 days. The access audit store is locked for two years; unlocking does not itself erase a record. Purchase records are covered in Section 17.

5. Disclosure to third parties

Your visibility settings determine who can see your profile, photos, posts and comments. Where a separate consent to third-party disclosure is the basis, we first explain the recipient, purpose, data, retention, how to refuse and the effect of refusal. Service providers are covered in Section 6.

6. Outsourced processing and international transfers

We use the AWS Seoul region for account authentication and storage of data and private photos. If you choose landscape or landmark review and consent when submitting, we send the photo and place information to Amazon Nova Pro. Inference may take place in South Korea, Japan, Singapore, India or Australia. According to AWS, Amazon Bedrock does not store or review ordinary inference inputs or outputs, share them with other customers or Bedrock partners, or use them to train models. This is distinct from review originals stored by Rootpo in Seoul and the limited safety exception below. AWS may retain and review images flagged as possible child sexual abuse material. To keep the photo from being sent, cancel before submitting. For sign verification, Apple App Attest or Google Play Integrity checks the app. We do not send those services the photo, recognized text, face count or raw coordinates. On Android, we use Google ML Kit for on-device sign and flight-ticket recognition. The inputs and results of this recognition are not sent to Google servers. See section 12 for the SDK's separate diagnostic statistics, purposes and notices. The retention period for images flagged by AWS remains unconfirmed. Contact admin@rootpo.com with questions. Requests are encrypted. The countries listed are possible destinations, not a broadcast to all five. Our Seoul account does not copy model call content to CloudWatch or S3 invocation logs. AWS may report suspected abuse images to the competent authority. Contact aws-korea-privacy@amazon.com. Apple/Google sign-in shares the identifiers necessary to link an account; the stores handle their own payments and refunds.

7. Processing location data

When you are signed in and the current-location setting and device permission allow it, the verification screen reads foreground precise location, accuracy and measurement time to display nearby landmarks and verification distances on the device. Submitting on-site verification includes location in the verification request. Past visit verification submissions do not read a new location or transmit coordinates. We do not collect background location. Under Article 16 of Korea’s Location Information Act, records of when and why location was used and the result are protected for 185 days, and staff access logs for 366 days, before expiry processing. These confirmation records do not contain coordinates or photos. You can withdraw location permission in settings. Without it, on-site verification is unavailable; past visits need no current location.

8. Photos and visibility

For both on-site and past visits, your phone checks for a face and the accepted place name on a sign. It does not match the face to your identity. Rootpo records the account, place, visit date and result. It does not receive or record the sign photo, recognized text, face count, match score or matched name. On-site verification sends your current location to Rootpo to check the site boundary. Past visit verification does not read your current location. The sign and face are checked on your phone. The photo is never sent to Nova. After approval, the copy for your profile post is stored on Rootpo’s server. On-device text recognition and face detection use the Apple Vision framework on iOS and Google ML Kit on Android. Selected or captured photos serve profiles, travel records or verification review; visibility depends on the feature and your choice. The AWS review service processes a landscape or landmark photo and review instructions only if you choose that review and consent to this submission. On Android, we do not request photo-location permission. Android photo selection uses the operating-system picker: only selected photos are passed to the app, without permission to read the entire library. It appears inside the app on supported devices and in a system selection window on other devices. On iOS, the photo SDK reads any stored location on the device when listing photos, but the app does not send that value as the verification location. iCloud photos may be downloaded through PhotoKit. Flight-ticket text recognition runs on the device; you review, edit and explicitly save the result. Flight records and attached photos are stored on the server and linked to your account. If you choose to share a flight record, signed-in users allowed by your profile visibility settings can see details such as the travel date, route and airline. An attached photo is provided to those users only if you separately choose to share the photo; private photos are not sent to other users. Existing flights are not shared automatically. You can change the visibility of the flight record and its photo. Photos may contain personal information such as names, booking references and barcodes. Cover this information before sharing, or keep the photo private. Each new flight accepts 1 photo, compressed as JPEG with corrected proportions preserved and image metadata removed. Existing device records are cleared locally after successful server storage is confirmed. Photo-library originals and operating-system backups are separate; server deletion policies do not guarantee their deletion or recovery. Android app backup rules include only account-specific app settings and exclude photos, flight files and authentication storage. Existing flight records and attached photos remaining on an iOS device may be included in operating-system backups. Deleting or replacing a posted photo leaves your visit and colored map intact. You may add another photo without verifying the visit again. A landscape review can approve, defer or reject; use in-app support to request an explanation or human review.

9. Your rights

You or an authorized representative may request access, correction, erasure, restriction or withdrawal of consent through support or Section 14. We check only what is needed to verify the requester. If law or an ongoing dispute limits a request, we explain why and how to object. You may request an explanation and human reconsideration of an automated photo decision.

10. Deletion procedures and methods

Request account deletion under Profile → Settings and activity → Account and security. Linked data is deleted through the server’s account closure and photo cleanup procedures. Section 4 exceptions apply to administrator deletion decisions, reconsideration, legal retention and unresolved notification or deletion schedules. Directly deleted or replaced server photos, including stored historical versions, enter permanent deletion procedures; photos currently in use remain. Unfinished uploads follow expiry and cleanup procedures. If you cannot sign in, deletion instructions and the support email address are available at https://www.rootpo.com/account-deletion/. If you cannot use the app, you can request account deletion at admin@rootpo.com. Closing your Rootpo account does not itself refund App Store or Google Play purchases or delete your Apple or Google account. Statutory transaction and dispute records and minimal records of remaining purchase rights are managed separately under Section 17. Do not send passwords, verification codes or full card numbers. When permanent erasure is required, we remove the stored object versions and deletion markers. Restored data is handled under Section 4.

11. Security measures

We minimize access permissions, use authentication and access controls, protect data in transit and storage, review access logs and apply security updates. Routine viewing of operational logs uses a dedicated read-only role assigned only to the current 1 operator, with sessions limited to 1 hour. Changes to settings and permissions use separate administrator privileges.

12. Automatic collection technologies

We process account and request identifiers, processing times, statuses and error information for authentication, security, duplicate-request prevention and troubleshooting. The authentication SDK processes device name, OS, language, app version, device model, build information, screen dimensions and security-related device identifiers; during iOS sign-up it sends device and app information, including the identifier for vendor (IDFV), to the authentication service. On Android, the authentication SDK generates a random device identifier, stores it encrypted on the device and sends it to the authentication service with sign-in requests. Server execution logs may record invocation request IDs, timestamps, duration and memory use. App review and photo-cleanup diagnostic logs are limited to predefined outcomes and error codes; they are not written to record request bodies, passwords, verification codes or original photos. Advertising identifiers, advertising SDKs, cross-app tracking and separate usage analytics or crash collection are not enabled for this release. Authentication SDK security processing is separate. On Android, Google ML Kit reads sign and flight-ticket text and detects faces for sign verification. Recognition inputs and results are processed on the device and are not sent to Google servers. Separately, Google LLC receives device and app information, per-installation identifiers, processing times, input format and resolution, input/output sizes, feature versions, events and error codes over HTTPS for performance measurement, debugging, SDK maintenance and improvement, and misuse detection. Google describes these installation identifiers as not intended to uniquely identify a user or physical device. The SDK may initialize when the app starts, so statistics processing may occur separately from choices on the photo-verification screen. This is distinct from Rootpo's server transfers for photo storage, posting or Nova Pro review, described in sections 6 and 8. Google's processing and retention information is available in the official links below. For questions and help exercising your rights, contact admin@rootpo.com. Google ML Kit: https://developers.google.com/ml-kit/terms Google Privacy: https://policies.google.com/privacy Google Retention: https://policies.google.com/technologies/retention According to provider documentation, AWS CloudTrail may record connection IP addresses, User-Agent, timestamps, operation names and some user identifiers for supported authentication-service requests; its default management-event history covers the most recent 90 days. General application execution logs, diagnostics for integrated reported-content cleanup and private-verification-original erasure, and deployment-helper diagnostics are retained for up to 7 days. Personal-data access/processing audit records and statutory retention are reviewed separately under section 4. Routine viewing uses the dedicated read-only role in section 11.

13. Age eligibility and date of birth

The service currently checks eligibility for ages 20 and above using a self-declared birth date. This does not replace legal identity or age verification, or store age ratings. Birth dates are used for age checks, support conversations for handling enquiries, and follow and block relationships for social features and visibility controls.

14. Privacy enquiries

Privacy and location information officer: Kim Dong-won (김동원), company representative. For privacy questions, complaints or rights requests, use in-app support, admin@rootpo.com or 010-9647-3141. For privacy dispute mediation: www.kopico.go.kr.

15. Changes to this policy

We announce changes and effective dates in the service, normally 7 days ahead for ordinary changes and 30 days for material or unfavorable changes. Longer statutory notice periods and new consent requirements take precedence.

16. Post and comment reports

If reconsideration upholds removal, the 30-day private period starts when the author acknowledges the new decision. Old or repeated notices do not restart it. A removed parent comment shows no author or body; lawful replies remain. A hidden post hides the conversation. Minimal report summaries last six calendar months after final closure including required notice acknowledgement. Account closure does not extend this. Only case reference, category, reason, outcome and times are kept, without copying originals, photos or personal identifiers of reporters, authors or staff. Disputes and legal holds are preserved separately within scope.

17. Purchase and refund record retention

Purchase verification, delivery, restoration and refunds require minimal member, store, product and order references, transaction and usage records, and the version, language and confirmation times of purchase notices. Payment, supply, contract and withdrawal records, including necessary order-linked notice evidence, are kept for 5 years; complaint and dispute records for 3 years after closure. Unlinked notices are kept for at most 7 days from server receipt, or less if their purpose ends. Pending transactions, disputes and specific legal retention grounds are assessed separately. Device display or application reports alone do not establish delivery or a refund restriction. Minimal records needed to maintain non-expiring coin and skin rights are managed separately; reaching 5 years does not cancel those rights. Legally retained records are separated after account closure. Only the representative accesses them for necessary purposes, with an audit trail. Access requests: admin@rootpo.com.

日本語 · プライバシーポリシー

ROOTO Inc. · 2026-11-09 · admin@rootpo.com

1. 取り扱う個人情報

登録メール、名前・ユーザー名・内部ユーザーID、プロフィール・旅行・認証写真、航空券の入力情報・添付写真、飲食店記録、現地認証の位置、自己紹介・キャプション・コメント・通報・利用記録を処理します。自己申告の生年月日と年齢確認情報、問い合わせ・返信・対応状況、フォロー・フォロワー・ブロック関係をアカウントに紐づけてサーバーに保存します。生年月日は公開プロフィールに表示せず、端末の連絡先は読み取りません。パスワードとメール認証コードは認証サービスが処理し、通常のプロフィールや公開画面には保存しません。

2. 利用目的

登録・ログイン・アカウント復旧と年齢確認、プロフィール・旅行・航空券・飲食店記録、ランドマーク認証審査、図鑑・実績の集計、コメント・フォロー・公開範囲管理、問い合わせ対応、不正利用防止とアカウント保護のため処理します。今回のリリースでは広告・アプリ間追跡、独立した利用分析・クラッシュ収集機能を有効にしていません。 SDKによる別途の処理は第12項をご確認ください。

3. 処理の法的根拠

ログイン方法に応じたメールアドレスまたは認証事業者の識別子、内部アカウントID、プロフィールの名前・ユーザー名、本人申告の生年月日を、アカウント管理・安全確保・年齢確認に利用します。利用中は保管し、退会時または目的達成時に削除します。取引・紛争など別の保存根拠がある記録には方針に記載された期間を適用します。必須情報を提供しない場合、会員機能は利用できません。これらのアカウント情報は契約の締結・履行に必要です。法定記録は法的義務に基づき保存し、個別の同意が必要な場合は機能利用時に取得します。文書の版・識別値、表示言語、サーバー受領時刻、規約への同意と取扱説明の確認結果をアカウントに記録します。ここで現在地の利用、プロフィールへの写真掲載、海外でのAI審査に同意することはありません。現地認証を有効にする際に位置情報の案内を、写真提出時に掲載案内と該当するAI審査案内を別途確認します。AndroidのML Kit診断情報は方針第6項をご覧ください。

4. 保有および利用期間

退会または目的達成時にアカウント・プロフィール情報を削除します。今回の短縮基準で新たに管理対象となる認証では、非公開の審査用元写真を最終審査後最長14日、現場の元座標を最終審査後最長24時間保存し、処理目的が先に終了した場合はより早く削除します。具体的な紛争または法的保存根拠がある場合は、該当する写真または座標のみを必要な範囲と期間に限り分離保存します。2026年11月9日の短縮基準適用前に保存管理へ登録された案件は、最終審査後最長30日という従来の基準を維持します。会社の非公開審査原本と利用者が公開したプロフィール・旅行写真は別に管理し、公開については第8項に従います。会員データベースは過去35日間の時点に復元できます。会員・認証申請の識別子、対象、根拠、時刻だけの記録を各対象の削除から36日間保持します。再試行・復元で延長せず、写真・座標・顔の数・認識文字は含みません。サービス再接続前に削除・退会を再適用します。投稿者が削除した写真の復旧期間はなく、処理に時間がかかる場合があります。運営が削除を決定したコンテンツは結果通知の確認後30日間非公開で保存し、第16項の再審査等の例外を適用します。一般的なアプリ実行ログ、投稿通報・整理の統合処理と非公開認証原本の削除処理の診断ログ、および配備補助の診断ログは最長7日間保存します。アクセス監査保存先の変更・削除ロックは2年で、解除時に直ちに消えるものではありません。購入記録は第17項に従います。

5. 第三者への提供

プロフィール・写真・投稿・コメントの閲覧範囲は公開設定に従います。第三者提供について同意を求める場合は、受領者、目的、項目、期間、拒否方法と影響を事前に案内します。委託先は第6項に記載します。

6. 処理業務の委託および国外移転

アカウント認証とデータ・非公開写真の保存にはAWSのソウルリージョンを利用します。風景・ランドマーク写真の審査を選び、送信時に同意した場合、写真と場所の情報をAmazon Nova Proに送ります。推論は韓国、日本、シンガポール、インド、オーストラリアのいずれかで行われる場合があります。AWSの案内によると、Amazon Bedrockは通常の推論の入力・出力を保存・確認せず、他の顧客やBedrockパートナーと共有したりモデル学習に使用したりしません。Rootpoがソウルの保存先で保管する審査原本および以下の限定的な安全上の例外とは別です。AWSは児童の性的虐待に関する資料の疑いがあると検知した画像を保管・確認することがあります。送信したくない場合は提出前にキャンセルできます。看板認証ではApple App AttestまたはGoogle Play Integrityで正規のアプリかを確認します。これらのサービスに写真、認識した文字、顔の数、生の座標は送りません。Androidでは、看板と航空券の端末内認識にGoogle ML Kitを使用します。この認識の入力写真と結果はGoogleのサーバーへ送信しません。SDKが別途処理する診断統計の項目・目的・案内は第12項をご確認ください。 AWSが例外的に保管する画像の保存期間は確認できていません。お問い合わせはadmin@rootpo.comまで。暗号化通信を使い、記載の5か国は処理先の候補です。ソウルの当社アカウントではモデル呼出し本文をCloudWatch・S3呼出しログに複製しません。AWSは疑いのある画像を関係当局に通報することがあります。窓口はaws-korea-privacy@amazon.comです。Apple・Googleログインでは連携に必要な情報が渡され、決済・返金は各ストアで処理します。

7. 位置情報の取り扱い

ログイン済みで現在地の使用設定と端末の位置情報権限が許可されている場合、認証画面でフォアグラウンドの正確な位置・精度・測定時刻を読み取り、端末内で周辺ランドマークと認証可能な距離を表示します。現地認証を提出すると、認証リクエストに位置情報を含めます。過去の訪問認証の提出では新たな位置を読み取らず、座標も送信しません。バックグラウンド位置情報は収集しません。韓国位置情報法第16条に基づき、利用の事実・時刻・結果の記録は185日、担当者の閲覧履歴は366日保護した後、期限切れの処理を行います。利用確認記録には座標や写真を含みません。設定で位置情報の利用を停止・撤回できます。現地認証はできなくなりますが、事後認証に現在地は不要です。

8. 写真および公開範囲

現地認証でも過去の訪問の認証でも、顔と、その場所の認証対象となる名称が看板に写っているかを端末上で確認します。顔を本人の身元と照合することはありません。Rootpoはアカウント、場所、訪問日、判定結果を記録しますが、看板の写真、認識文字、顔の数、一致スコア、一致した名称は受信・記録しません。現地認証では範囲内かを確認するため現在地をRootpoに送信します。過去の訪問の認証では現在地を取得しません。標識と顔は端末内で判定し、写真はNovaに送りません。承認後、プロフィール投稿用の写真はRootpoのサーバーに保存されます。端末内の文字認識と顔検出には、iOSではApple Visionフレームワーク、AndroidではGoogle ML Kitを使用します。選択・撮影した写真はプロフィール・旅行記録・認証審査に使い、公開範囲は機能と利用者の選択に従います。風景・ランドマーク写真の審査を選び、その提出に同意した場合に限り、AWSで写真と審査指示を処理します。Androidでは写真の位置情報権限を要求しません。Androidの写真選択にはOSの選択機能を使い、ライブラリ全体の読み取り権限なしで選択した写真だけがアプリに渡されます。対応端末ではアプリ内に表示し、それ以外ではシステムの選択画面を開きます。iOSの写真SDKは一覧取得時に保存された位置があれば端末内で読み取りますが、アプリはその値を認証位置として送信しません。iCloud写真はPhotoKit経由でダウンロードされる場合があります。航空券の文字認識は端末内で行い、結果を確認・修正して自分で保存します。航空券の記録と添付写真は、アカウントに紐づけてサーバーに保存します。航空券の記録を公開すると、プロフィールの公開設定で閲覧が許可されたログイン済みの利用者に、旅行日、路線、航空会社などの情報を表示します。添付写真は、写真の公開を別途選択した場合に限り、その利用者に提供します。非公開の写真は他の利用者に送信しません。既存の航空券が自動的に公開されることはありません。記録と写真の公開設定は変更できます。写真には氏名、予約番号、バーコードなどの個人情報が含まれる場合があるため、公開前に隠すか、写真を非公開にしてください。新しい航空券には写真1枚を添付でき、補正後の比率を維持したJPEGに圧縮して画像メタデータを除去します。既存の端末記録はサーバー保存成功の確認後に端末保存分を整理します。写真ライブラリ原本とOSバックアップは別で、サーバー削除方針がその削除・復元を保証するものではありません。Androidのアプリバックアップ設定はアカウント別のアプリ設定のみを含み、写真・航空券ファイル・認証ストレージを除外します。iOS端末に残る既存の航空券記録と添付写真はOSバックアップに含まれる場合があります。掲載写真を変更・削除しても訪問認証と地図の表示は維持されます。再認証せず写真を追加できます。風景写真審査の結果は承認・保留・却下となり得ます。アプリの窓口で説明や人による再審査を依頼できます。

9. ユーザーの権利

本人や正当な代理人はアプリまたは第14項の窓口から開示・訂正・削除・処理停止・同意撤回を求められます。必要最小限の本人・代理権確認を行います。法令や紛争により対応できない場合は理由と異議申立方法を案内します。自動判定の説明や人による再審査も請求できます。

10. 廃棄手順および方法

プロフィール → 設定とアクティビティ → アカウントとセキュリティから退会を申請すると、関連データはサーバーのアカウント終了・写真整理手順で削除します。管理者削除決定、再審査、法的保存、通知・削除日程未確定には第4項の例外を適用します。直接削除・差し替えたサーバー写真は過去の保存版も含め完全削除手順に入り、現在使用中の写真は維持します。未完了アップロードは期限切れ・整理手順に従います。ログインできない場合の退会手順とサポート窓口は https://www.rootpo.com/account-deletion/ に掲載しています。アプリを利用できない場合はadmin@rootpo.comへアカウント削除を申請できます。退会だけでApp Store・Google Playの返金やApple・Googleアカウント自体の削除は行われません。法定の取引・紛争記録と残存する購入権利の最小限の情報は第17項に従い区分して管理します。パスワード・認証コード・カード番号全桁は送らないでください。永久削除の際は保存されたオブジェクトの各版と削除マーカーを消去します。復元データは第4項に従います。

11. 安全管理措置

アクセス権限の最小化、認証・アクセス制御、通信・保存時の保護、アクセス記録の点検およびセキュリティ更新を行います。運用ログの日常的な閲覧には、現在の運営者1名のみに割り当てた専用の読み取り専用ロールを使用し、セッションを1時間に制限します。設定・権限の変更には別の管理者権限を使用します。

12. 自動収集技術

アカウント認証・安全確保・重複リクエスト防止・障害対応のため、アカウントとリクエストの識別子、処理時刻・状態・エラー情報を処理します。認証SDKは端末名・OS・言語・アプリ版・端末モデル・ビルド情報・画面サイズ・セキュリティ用端末識別情報を処理し、iOSの登録時にはベンダー識別子（IDFV）などの端末・アプリ情報を認証サービスへ送信します。Androidでは認証SDKがランダムな端末識別子を生成して端末内に暗号化保存し、ログインリクエストとともに認証サービスへ送信します。サーバー実行ログには実行リクエストID・時刻・実行時間・メモリ使用量が記録される場合があります。アプリの審査・写真整理の診断ログは定められた結果・エラーコードに限定し、リクエスト本文・パスワード・認証コード・写真原本を記録するようには実装していません。今回のリリースでは広告識別子・広告SDK・アプリ間追跡・独立した利用分析やクラッシュ収集機能を有効にしていません。認証SDKのセキュリティ情報処理は別です。 Androidでは、看板の文字・顔の検出と航空券の文字認識にGoogle ML Kitを使用します。この認識の入力写真と結果は端末内で処理され、Googleのサーバーへ送信されません。別途、Google LLCは端末・アプリ情報、インストール単位の識別子、処理時間、入力形式・解像度、入出力サイズ、機能バージョン、イベント・エラーコード等をHTTPSで受け取り、性能測定、デバッグ、SDKの維持・改善、不正利用の検知に使用します。Googleは、この識別子が利用者や物理的な端末を一意に識別する目的ではないと説明しています。SDKはアプリ起動時に初期化される場合があり、写真認証画面での選択とは別に統計処理が行われることがあります。Rootpoの写真保存・投稿やNova Pro審査に伴うサーバー送信とは別で、その処理は第6項・第8項で説明します。Googleの処理・保存基準は以下の公式案内をご確認ください。お問い合わせや権利行使の支援はadmin@rootpo.comで受け付けます。 Google ML Kit: https://developers.google.com/ml-kit/terms Google Privacy: https://policies.google.com/privacy Google Retention: https://policies.google.com/technologies/retention 提供元の文書によると、AWS CloudTrailは認証サービスの対応リクエストについて接続IP・User-Agent・時刻・操作名・一部のユーザー識別情報を記録する場合があり、標準の管理イベント履歴は直近90日分を提供します。一般的なアプリ実行ログ、投稿通報・整理の統合処理と非公開認証原本の削除処理の診断ログ、および配備補助の診断ログは最長7日間保存します。個人データへのアクセス・処理の監査記録と法令上の保存対象は第4項のとおり別途検討します。日常的な閲覧には第11項の専用の読み取り専用ロールを使用します。

13. 利用年齢と生年月日

現在は自己申告の生年月日で満20歳以上の利用資格を確認します。法的な本人・年齢確認やストアの年齢レーティングの代わりにはなりません。生年月日は年齢確認、サポートの会話は問い合わせ対応、フォロー・ブロック関係はソーシャル機能と公開範囲管理に使用します。

14. 個人情報保護のお問い合わせ

個人情報保護責任者・位置情報管理責任者：김동원（キム・ドンウォン、代表者）。個人情報に関するお問い合わせ、苦情、権利行使はアプリ内サポート、admin@rootpo.com または010-9647-3141で受け付けます。個人情報に関する紛争調停の申請先: www.kopico.go.kr.

15. 本方針の変更

変更内容と施行日はサービス内で告知します。通常は7日前、不利益または重要な変更は30日前を原則とし、法定期間や新たな同意が必要な場合はそれに従います。

16. 投稿・コメントの通報処理

再審査でも削除が維持された場合、新しい結果通知を投稿者が確認した時点から非公開保存30日を数えます。以前の通知や再送で再起算しません。削除コメントは本文や投稿者を表示せず、正常な返信は残ります。投稿が非公開なら会話も見えません。通報概要は必要な通知確認を含む最終終結から暦上6か月保管し、退会しても延長しません。事件参照番号・分類・理由・結果・時刻だけを残し、原文・写真・通報者・投稿者・担当者の識別子は複製しません。紛争・法定保存は必要な範囲で分けて管理します。

17. 購入・返金記録の保管基準

購入確認・提供・復元・返金のため、必要最小限の会員・ストア・商品・注文の参照情報、取引・利用履歴、購入前案内の版・言語・確認時刻を処理します。決済・提供・契約・撤回の記録と注文に結び付いた必要最小限の案内証跡は5年、苦情・紛争記録は終結後3年保管します。購入に至らない案内はサーバー受信から最大7日とし、目的が終了すれば早期に整理します。未完了の決済・紛争や具体的な法的保管理由は別途確認します。端末の表示・適用報告だけで提供完了や返金制限を確定しません。無期限のコイン・スキン権利を維持する最小限の情報は別管理し、5年経過だけで権利を失わせません。退会後の法定記録は分離管理し、代表者本人のみが必要な目的で閲覧して監査記録を残します。閲覧請求：admin@rootpo.com。

繁體中文 · 隱私權政策

ROOTO Inc. · 2026-11-09 · admin@rootpo.com

1. 處理的個人資料

我們處理註冊電郵、姓名、使用者名稱與內部使用者識別碼；個人檔案、旅行與驗證照片；機票輸入資料與附加照片；餐廳紀錄；現場驗證位置；簡介、說明、留言、檢舉及服務使用紀錄。自行申報的出生日期與年齡確認資料、客服詢問、回覆及處理狀態、追蹤、追蹤者與封鎖關係，皆與帳號連結並存於伺服器。出生日期不顯示在公開個人檔案，我們不讀取裝置通訊錄。密碼與電郵驗證碼由驗證服務處理，不存於一般個人檔案或公開畫面。

2. 處理目的

資料用於註冊、登入、帳號復原與年齡確認；個人檔案、旅行、機票與餐廳紀錄；地標驗證審查；圖鑑與成就計算；留言、追蹤與公開範圍管理；客服、防止濫用與帳號安全。本次版本未啟用廣告、跨應用程式追蹤及獨立的使用分析或當機資料收集功能。 SDK 的另行處理請見第12節。

3. 處理的法律依據

依登入方式，我們使用電子郵件或登入服務提供者識別碼、內部帳號識別碼、個人檔案姓名與使用者名稱，以及自行填寫的出生日期，以管理及保護帳號並確認年齡。在帳號存續期間保留，於刪除帳號或目的達成時刪除。依法或因交易、爭議而另行保存的資料依本政策所列期限辦理。若不提供必要資料，將無法使用會員功能。建立及執行使用契約需要上述帳號資料。法定紀錄依法保存；若功能須另行同意，會在使用時取得。帳號記錄文件版本與識別值、顯示語言、伺服器接收時間、條款同意及處理說明的確認結果。註冊不代表同意使用目前位置、將認證照片發佈到個人檔案，或在境外進行 AI 審查。啟用現場認證時另行確認位置說明，提交照片時另行確認發佈與適用的 AI 審查說明。Android ML Kit 診斷資料詳見隱私權政策第 6 節。

4. 保存與使用期間

帳號與個人檔案資料於刪除帳號或目的達成時刪除。依本次縮短期限規則新納入管理的認證，非公開審查原始照片於最終審查後最長保存14天，現場原始座標於最終審查後最長保存24小時；處理目的提早結束時會更早刪除。如有具體爭議或法律保存依據，僅將相關照片或座標在必要範圍及期間內分開保存。在2026年11月9日縮短期限規則生效前已納入保存管理的案件，維持最終審查後最長30天的原有期限。公司持有的非公開審查原始資料與使用者公開的個人檔案及旅行照片分開管理；公開事宜見第8項。會員資料庫可還原至最近35天的時間點。為在還原後再次清除，僅將會員與申請識別碼、清除範圍、依據及時間，自各項清除日起保存36天；重試或還原不延長期限。紀錄不含照片、座標、臉部數量或辨識文字。服務重新連線前會重新套用清除與刪除帳號結果。使用者自行刪除的照片沒有復原保留期，清理可能延遲。管理員決定刪除的內容自確認通知起非公開保存30天，第16節所列複查及法律例外另計。一般應用程式執行日誌、貼文檢舉及清理整合作業與非公開認證原始資料刪除作業的診斷日誌，以及部署輔助診斷日誌，最長保存7天。存取稽核儲存空間鎖定2年，解鎖不等於立即刪除。交易紀錄見第17節。

5. 提供予第三方

個人檔案、照片、貼文與留言依公開設定對其他使用者顯示。如以同意為向第三方提供資料的依據，事前說明接收者、目的、項目、期間以及拒絕方法與影響。服務業者見第6節。

6. 委託處理與跨境傳輸

我們使用 AWS 首爾區域驗證帳戶並儲存資料與私人照片。當您選擇風景或地標照片審查並在提交時同意，我們才會將照片與地點資訊傳送至 Amazon Nova Pro。推論作業可能在韓國、日本、新加坡、印度或澳洲進行。依 AWS 說明，Amazon Bedrock 不會儲存或審閱一般推論的輸入與輸出，不會與其他客戶或 Bedrock 合作夥伴分享，也不會用於模型訓練。這與 Rootpo 在首爾儲存的審查原始照片及下述有限安全例外不同。AWS 可能保留並審查被標記為疑似兒童性虐待內容的影像。若不希望傳送照片，可在提交前取消。標示牌認證使用 Apple App Attest 或 Google Play Integrity 驗證應用程式。我們不會向這些服務傳送照片、辨識出的文字、臉部數量或原始座標。Android 使用 Google ML Kit 在裝置內辨識標示牌與機票。這些辨識功能的輸入照片與結果不會傳送至 Google 伺服器。SDK 另行處理的診斷統計項目、目的與說明請見第12項。 AWS 例外保留影像的期限尚未確認。如有疑問，請聯絡 admin@rootpo.com。資料以加密連線傳送。所列5國為可能的處理地點，並非每張照片均傳送至所有國家。我們的首爾帳號不將模型呼叫內容複製到CloudWatch或S3呼叫日誌。AWS可向有關機關通報可疑影像；聯絡方式為aws-korea-privacy@amazon.com。Apple／Google登入會傳送帳號連結所需資料，付款及退款由各商店處理。

7. 位置資訊的處理

登入且目前位置設定與裝置位置權限允許時，驗證畫面會讀取前景精確位置、精確度及測量時間，在裝置內顯示附近地標與可驗證距離。提交現場驗證時，驗證請求會包含位置。提交過往到訪驗證時不會讀取新位置或傳送座標。我們不收集背景位置。依韓國《位置資訊法》第 16 條，位置使用事實、時間與結果紀錄受保護 185 天，經辦人員的查閱紀錄受保護 366 天，之後進行到期處理。這些確認紀錄不含座標或照片。可在設定中停用位置或撤回權限。拒絕後無法現場認證，但事後認證無須目前位置。

8. 照片與公開範圍

現場認證與事後認證都由手機確認照片中是否有人臉，以及標示牌上是否有該地點接受的名稱。系統不會比對臉部以確認身分。Rootpo 記錄帳戶、地點、造訪日期及結果，不接收或記錄標示牌照片、辨識文字、臉部數量、比對分數或名稱。現場認證會將目前位置傳送至 Rootpo 以確認是否在範圍內；事後認證不讀取目前位置。標示與人臉會在手機上判定。照片不會傳到 Nova。通過後，用於個人檔案貼文的照片會儲存在 Rootpo 伺服器。裝置內的文字辨識與臉部偵測，在 iOS 使用 Apple Vision 框架，在 Android 使用 Google ML Kit。選取或拍攝的照片用於個人檔案、旅行紀錄或驗證審查；是否公開依功能與您的選擇。只有在您選擇風景或地標照片審查並同意本次提交時，AWS 才會處理該照片及審查指示。Android 不要求照片位置權限。Android 照片選擇使用作業系統選取器，無需讀取整個相簿的權限，僅將選取的照片提供給應用程式。支援的裝置會在應用程式內顯示，其他裝置則開啟系統選取視窗。iOS 照片 SDK 讀取照片清單時，會在裝置內讀取已儲存的位置（若有），但應用程式不將此值作為驗證位置傳送。iCloud 照片可能透過 PhotoKit 下載。機票文字辨識在裝置內執行，您確認、修改結果後自行儲存。機票紀錄與附加照片會連結至您的帳號並儲存在伺服器。您選擇公開航班紀錄後，個人檔案公開設定允許查看的已登入使用者，可看到旅行日期、航線、航空公司等資訊。只有您另外選擇公開照片時，才會向這些使用者提供附加照片；不公開的照片不會傳送給其他使用者。既有機票不會自動公開。您可以變更航班紀錄與照片的公開設定。照片可能含有姓名、訂位代碼、條碼等個人資料，請在公開前遮住這些資訊，或將照片設為不公開。每筆新機票可附1張照片，以保留校正後比例的 JPEG 壓縮並移除影像中繼資料。確認伺服器儲存成功後，才清理裝置上的既有紀錄副本。相簿原檔與作業系統備份另計，伺服器刪除政策不保證其刪除或復原。Android 應用程式備份設定僅包含各帳號的應用程式設定，排除照片、機票檔案與驗證儲存區。仍留在 iOS 裝置上的既有機票紀錄與附加照片可能包含於作業系統備份。更換或刪除貼文照片不影響造訪認證及地圖標示，也可不必重新認證便再上傳照片。風景審查可能通過、暫緩或駁回，可在App客服要求說明或人工複查。

9. 使用者權利

本人或合法代理人可透過App客服或第14節窗口要求查閱、更正、刪除、停止處理或撤回同意。我們僅確認必要的身分或代理資格。若因法律或爭議暫無法辦理，會說明理由及異議方式。自動判定亦可要求說明及人工複查。

10. 刪除程序與方式

從個人檔案 → 設定與動態 → 帳號與安全申請刪除帳號後，連結資料依伺服器帳號終止與照片清理程序刪除。管理員刪除決定、複核、法律保存、通知或刪除時程未定適用第4節例外。直接刪除或替換的伺服器照片，含歷史儲存版本，進入永久刪除程序；仍在使用的照片保留。未完成上傳依到期與清理程序處理。無法登入時，請前往 https://www.rootpo.com/account-deletion/ 查看刪除帳戶的步驟和客服信箱。無法使用應用程式時，可向admin@rootpo.com申請刪除帳號。刪除Rootpo帳號本身不會使App Store或Google Play購買自動退款，也不會刪除Apple或Google帳號。法定交易與爭議紀錄及維持剩餘購買權利的最少資料依第17項分別管理。請勿傳送密碼、驗證碼或完整卡號。永久刪除時會清除物件儲存版本及刪除標記。還原資料依第4節辦理。

11. 安全措施

採取最小存取權限、驗證與存取控管、傳輸及儲存保護、存取紀錄檢查與安全更新。日常查閱營運紀錄使用僅指派給目前1名營運者的專用唯讀角色，工作階段限為1小時。設定與權限變更使用另行管理的管理員權限。

12. 自動蒐集技術

我們為帳號驗證、安全、防止重複請求與故障處理，處理帳號及請求識別碼、處理時間、狀態及錯誤資訊。驗證SDK會處理裝置名稱、OS、語言、App版本、裝置型號、建置資訊、螢幕尺寸與安全用途裝置識別資訊；iOS註冊時會將供應商識別碼（IDFV）等裝置及App資訊傳送至驗證服務。在Android上，驗證SDK會產生隨機裝置識別碼，將其加密儲存在裝置上，並隨登入請求傳送至驗證服務。伺服器執行紀錄可能記錄執行請求ID、時間、執行時間與記憶體使用量。App的審查及照片清理診斷紀錄僅使用預定結果與錯誤代碼，未編寫成記錄請求本文、密碼、驗證碼或原始照片。本次推出未啟用廣告識別碼、廣告SDK、跨App追蹤及獨立的使用分析或當機收集功能。驗證SDK的安全資訊處理另計。 Android 使用 Google ML Kit 辨識標示牌文字、偵測標示牌認證照片中的臉部及辨識機票文字。相關輸入照片與辨識結果均在裝置內處理，不會傳送至 Google 伺服器。Google LLC 另透過 HTTPS 接收裝置與應用程式資訊、每次安裝識別碼、處理時間、輸入格式與解析度、輸入輸出大小、功能版本、事件與錯誤碼等診斷及使用統計，用於效能測量、除錯、SDK 維護與改善及濫用偵測。Google 說明這些安裝識別碼並非用於唯一識別使用者或實體裝置。SDK 可能在應用程式啟動時初始化，因此統計處理可能獨立於照片認證畫面的選擇而發生。這與 Rootpo 為儲存或發佈照片、進行 Nova Pro 審查而傳送至伺服器的處理不同；後者見第6及第8項。Google 的處理及保存基準請參閱下列官方說明。如有疑問或需要行使權利的協助，請聯絡 admin@rootpo.com。 Google ML Kit: https://developers.google.com/ml-kit/terms Google Privacy: https://policies.google.com/privacy Google Retention: https://policies.google.com/technologies/retention 依供應商文件，AWS CloudTrail可能為驗證服務支援的請求記錄連線IP、User-Agent、時間、操作名稱及部分使用者識別資訊；預設管理事件歷程提供最近90日的紀錄。一般應用程式執行日誌、貼文檢舉及清理整合作業與非公開認證原始資料刪除作業的診斷日誌，以及部署輔助診斷日誌，最長保存7天。個人資料存取與處理稽核紀錄及依法保存的對象依第4項另行審查。日常查閱使用第11項的專用唯讀角色。

13. 使用年齡與出生日期

目前以自行申報的出生日期確認是否年滿20歲。這不取代法定身分或年齡驗證，亦不取代商店年齡分級。出生日期用於年齡確認，客服對話用於處理詢問，追蹤與封鎖關係用於社群功能及公開範圍管理。

14. 隱私權諮詢

個人資料保護及位置資訊管理負責人：김동원（Kim Dong-won，代表人）。個人資料相關詢問、申訴或權利請求，可透過應用程式內支援、admin@rootpo.com或010-9647-3141提出。個人資料爭議調解: www.kopico.go.kr.

15. 政策變更

變更內容及生效日於服務內公告，通常一般變更提前7天，重大或不利變更提前30天。依法須更長期間或另行同意時，從其規定。

16. 貼文與留言檢舉處理

複查維持刪除時，自作者確認新結果通知起算非公開保存30天，不因舊通知或重送重新起算。已刪留言不顯示原文或作者，正常回覆保留；上層貼文非公開時討論亦不可見。檢舉摘要自最終結案（含必要的結果通知確認）起保存6個曆月，刪除帳號不延長期限。僅保存案件參照、分類、理由、結果與時間，不複製原文、照片或檢舉人、作者、處理人之識別資料。爭議及具體法定保存義務所需資料另行管理。

17. 購買與退款紀錄保留準則

為驗證購買、提供內容、復原及退款，處理必要的會員、商店、商品與訂單參照、交易及使用紀錄，以及購買前說明的版本、語言與確認時間。付款、提供、契約及撤回紀錄與訂單關聯的最少說明證據保留5年；申訴與爭議紀錄於結案後保留3年。未完成購買的說明紀錄自伺服器收件起最多保留7天，目的提前結束則提早清理。待處理交易、爭議或具體法定保留理由另行確認。裝置的顯示或套用回報本身不能證明提供完成或退款限制成立。維持無期限金幣與造型權利所需的最少資料另行管理，不因滿5年而取消權利。帳號刪除後依法保留的紀錄分開管理，僅由代表人本人按必要目的查閱並留下稽核紀錄。查閱申請：admin@rootpo.com。

ไทย · นโยบายความเป็นส่วนตัว

ROOTO Inc. · 2026-11-09 · admin@rootpo.com

1. ข้อมูลส่วนบุคคลที่ประมวลผล

เราประมวลผลอีเมลสมัคร ชื่อ ชื่อผู้ใช้และรหัสผู้ใช้ภายใน รูปโปรไฟล์ ท่องเที่ยวและยืนยัน ข้อมูลเที่ยวบินที่กรอกและรูปแนบ บันทึกร้านอาหาร ตำแหน่งยืนยัน ณ สถานที่ ประวัติย่อ คำบรรยาย ความคิดเห็น รายงานและบันทึกการใช้บริการ วันเกิดที่แจ้งเอง ข้อมูลตรวจอายุ คำถาม คำตอบและสถานะฝ่ายสนับสนุน รวมถึงความสัมพันธ์การติดตาม ผู้ติดตามและการบล็อกจะเชื่อมโยงกับบัญชีและเก็บบนเซิร์ฟเวอร์ วันเกิดไม่แสดงในโปรไฟล์สาธารณะ และเราไม่อ่านสมุดรายชื่อในอุปกรณ์ บริการยืนยันตัวตนประมวลผลรหัสผ่านและรหัสยืนยันอีเมล โดยไม่เก็บในโปรไฟล์ทั่วไปหรือหน้าจอสาธารณะ

2. วัตถุประสงค์ในการประมวลผล

เราประมวลผลข้อมูลเพื่อสมัคร เข้าสู่ระบบ กู้บัญชีและตรวจอายุ บันทึกโปรไฟล์ ท่องเที่ยว เที่ยวบินและร้านอาหาร ตรวจสอบการยืนยันแลนด์มาร์ก คำนวณคอลเลกชันและความสำเร็จ จัดการความคิดเห็น การติดตามและการมองเห็น ตอบคำถาม ป้องกันการใช้งานผิดและรักษาความปลอดภัยบัญชี รุ่นนี้ไม่ได้เปิดใช้โฆษณา การติดตามข้ามแอป หรือฟังก์ชันวิเคราะห์การใช้งานและเก็บข้อมูลแครชแยกต่างหาก ดูการประมวลผลแยกของ SDK ในข้อ 12

3. ฐานกฎหมายในการประมวลผล

เราใช้อีเมลหรือรหัสจากผู้ให้บริการเข้าสู่ระบบตามวิธีที่เลือก รหัสบัญชีภายใน ชื่อและชื่อผู้ใช้ในโปรไฟล์ และวันเกิดที่แจ้งด้วยตนเอง เพื่อดูแลบัญชี รักษาความปลอดภัยและตรวจสอบอายุ เราเก็บข้อมูลขณะมีบัญชีและลบเมื่อปิดบัญชีหรือหมดวัตถุประสงค์ ข้อมูลธุรกรรมหรือข้อพิพาทที่มีเหตุให้เก็บต่างหากเป็นไปตามระยะเวลาในนโยบาย หากไม่ให้ข้อมูลที่จำเป็นจะใช้ฟังก์ชันสมาชิกไม่ได้ ข้อมูลบัญชีดังกล่าวจำเป็นต่อการทำและปฏิบัติตามสัญญาบริการ เราเก็บบันทึกตามหน้าที่ตามกฎหมาย และขอความยินยอมเฉพาะเมื่อใช้คุณสมบัติที่จำเป็นต้องขอ บัญชีจะบันทึกฉบับและรหัสเอกสาร ภาษาที่แสดง เวลาที่เซิร์ฟเวอร์รับ การยอมรับข้อกำหนด และการรับทราบวิธีใช้ข้อมูล การสมัครไม่ได้อนุญาตให้ใช้ตำแหน่งปัจจุบัน โพสต์ภาพยืนยันในโปรไฟล์ หรือส่งภาพให้ AI ตรวจในต่างประเทศ เมื่อเปิดการยืนยัน ณ สถานที่จริงให้อ่านคำชี้แจงตำแหน่ง เมื่อส่งภาพให้ตรวจคำชี้แจงการโพสต์และการตรวจด้วย AI หากเกี่ยวข้อง ดูข้อมูลวินิจฉัยของ ML Kit บน Android ในข้อ 6

4. ระยะเวลาการเก็บรักษาและใช้งาน

เราลบข้อมูลบัญชีและโปรไฟล์เมื่อปิดบัญชีหรือบรรลุวัตถุประสงค์ สำหรับการยืนยันที่ลงทะเบียนภายใต้เกณฑ์ลดระยะเวลาใหม่นี้ ภาพต้นฉบับส่วนตัวเพื่อการตรวจสอบจะเก็บไม่เกิน 14 วันหลังการตรวจสอบขั้นสุดท้าย และพิกัดดิบ ณ สถานที่จะเก็บไม่เกิน 24 ชั่วโมงหลังการตรวจสอบขั้นสุดท้าย หากวัตถุประสงค์สิ้นสุดก่อนจะลบเร็วขึ้น หากมีข้อพิพาทเฉพาะหรือเหตุทางกฎหมายให้เก็บรักษา จะแยกเก็บเฉพาะภาพหรือพิกัดที่เกี่ยวข้องตามขอบเขตและระยะเวลาที่จำเป็น กรณีที่ลงทะเบียนก่อนเกณฑ์ลดระยะเวลาเริ่มใช้ในวันที่ 9 พฤศจิกายน 2026 ยังคงใช้เกณฑ์เดิม คือไม่เกิน 30 วันหลังการตรวจสอบขั้นสุดท้าย ต้นฉบับตรวจสอบส่วนตัวของบริษัทแยกจากภาพโปรไฟล์และภาพท่องเที่ยวที่ผู้ใช้เผยแพร่ โดยการเผยแพร่เป็นไปตามข้อ 8 ฐานข้อมูลสมาชิกกู้คืนย้อนหลังได้ 35 วัน เพื่อใช้การลบอีกครั้ง เราเก็บรหัสสมาชิกและคำขอ ขอบเขต เหตุผลและเวลาลบไว้ 36 วันนับจากวันที่ลบแต่ละรายการ การลองซ้ำหรือกู้คืนไม่ขยายกำหนด บันทึกไม่มีภาพ พิกัด จำนวนใบหน้า หรือข้อความที่อ่านได้ เรานำผลการลบและการปิดบัญชีมาใช้ก่อนเปิดข้อมูลที่กู้คืนให้บริการ ภาพที่ผู้ใช้ลบไม่มีระยะเวลาสำหรับเรียกคืน กระบวนการอาจล่าช้า เนื้อหาที่ผู้ดูแลสั่งลบเก็บแบบส่วนตัว 30 วันหลังรับทราบผล ตามข้อยกเว้นในข้อ 16 บันทึกการทำงานทั่วไปของแอป บันทึกวินิจฉัยงานรวมการรายงานและล้างเนื้อหา งานลบต้นฉบับการยืนยันส่วนตัว และงานช่วยปรับใช้ เก็บไม่เกิน 7 วัน บันทึกตรวจสอบการเข้าถึงล็อก 2 ปี การปลดล็อกไม่ใช่การลบทันที ข้อมูลซื้อสินค้าดูข้อ 17

5. การเปิดเผยแก่บุคคลที่สาม

การตั้งค่าการเปิดเผยกำหนดว่าใครเห็นโปรไฟล์ ภาพ โพสต์และความคิดเห็น หากอาศัยความยินยอมในการให้ข้อมูลแก่บุคคลที่สาม เราจะแจ้งผู้รับ วัตถุประสงค์ รายการข้อมูล ระยะเวลา วิธีปฏิเสธและผลของการปฏิเสธก่อน ดูผู้ให้บริการในข้อ 6

6. การจ้างประมวลผลและการโอนข้อมูลระหว่างประเทศ

เราใช้ภูมิภาคโซลของ AWS สำหรับยืนยันบัญชีและจัดเก็บข้อมูลกับรูปภาพส่วนตัว หากคุณเลือกให้ตรวจรูปวิวหรือสถานที่สำคัญและยินยอมตอนส่ง เราจะส่งรูปและข้อมูลสถานที่ให้ Amazon Nova Pro ประมวลผลในเกาหลีใต้ ญี่ปุ่น สิงคโปร์ อินเดีย หรือออสเตรเลีย ตามคำอธิบายของ AWS ทาง Amazon Bedrock ไม่เก็บหรือตรวจสอบอินพุตและเอาต์พุตของการประมวลผลโมเดลตามปกติ ไม่แบ่งปันกับลูกค้ารายอื่นหรือคู่ค้า Bedrock และไม่ใช้ฝึกโมเดล ซึ่งแยกจากรูปต้นฉบับที่ Rootpo เก็บในโซลและข้อยกเว้นด้านความปลอดภัยที่จำกัดดังต่อไปนี้ AWS อาจเก็บและตรวจสอบภาพที่ระบบระบุว่าอาจเป็นสื่อการล่วงละเมิดทางเพศเด็ก หากไม่ต้องการส่งรูป คุณยกเลิกได้ก่อนส่ง สำหรับการยืนยันด้วยป้าย เราใช้ Apple App Attest หรือ Google Play Integrity ตรวจว่าเป็นแอปของแท้ โดยไม่ส่งรูป ข้อความที่อ่านได้ จำนวนใบหน้า หรือพิกัดดิบให้บริการเหล่านี้ บน Android เราใช้ Google ML Kit เพื่ออ่านข้อความบนป้ายและตั๋วเครื่องบินภายในอุปกรณ์ รูปที่ป้อนและผลการรู้จำในขั้นตอนนี้จะไม่ถูกส่งไปยังเซิร์ฟเวอร์ Google ดูข้อ 12 สำหรับข้อมูลวินิจฉัยที่ SDK ประมวลผลแยกต่างหาก วัตถุประสงค์และคำอธิบาย ระยะเวลาที่ AWS เก็บภาพในกรณีพิเศษยังไม่ได้รับการยืนยัน ติดต่อ admin@rootpo.com หากมีข้อสงสัย คำขอส่งผ่านการเชื่อมต่อที่เข้ารหัส ห้าประเทศที่ระบุเป็นสถานที่ที่อาจประมวลผล ไม่ได้ส่งทุกภาพไปทุกประเทศ บัญชีในโซลไม่คัดลอกเนื้อหาคำขอโมเดลลงในบันทึก CloudWatch หรือ S3 ทาง AWS อาจรายงานภาพต้องสงสัยต่อหน่วยงานที่เกี่ยวข้อง ติดต่อ aws-korea-privacy@amazon.com ทาง การเข้าสู่ระบบ Apple/Google ส่งข้อมูลที่จำเป็นต่อการเชื่อมบัญชี การจ่ายเงินและคืนเงินดำเนินการผ่านร้านค้า

7. การประมวลผลข้อมูลตำแหน่ง

เมื่อลงชื่อเข้าใช้และการตั้งค่าใช้ตำแหน่งปัจจุบันกับสิทธิ์ตำแหน่งของอุปกรณ์อนุญาต หน้ายืนยันจะอ่านตำแหน่งที่แม่นยำ ความแม่นยำและเวลาที่วัดขณะใช้งาน เพื่อแสดงแลนด์มาร์กใกล้เคียงและระยะยืนยันบนอุปกรณ์ เมื่อส่งการยืนยัน ณ สถานที่ ตำแหน่งจะรวมอยู่ในคำขอยืนยัน การส่งยืนยันการเยือนที่ผ่านมาไม่อ่านตำแหน่งใหม่หรือส่งพิกัด เราไม่เก็บตำแหน่งเบื้องหลัง ตามมาตรา 16 ของกฎหมายข้อมูลตำแหน่งของเกาหลี บันทึกการใช้ตำแหน่ง เวลา และผลจะได้รับการคุ้มครอง 185 วัน ส่วนบันทึกการเข้าดูของเจ้าหน้าที่ 366 วัน ก่อนดำเนินการเมื่อหมดอายุ บันทึกการใช้นี้ไม่มีพิกัดหรือรูปถ่าย ปิดตำแหน่งหรือถอนสิทธิ์ในการตั้งค่าได้ เมื่อปฏิเสธจะยืนยัน ณ สถานที่จริงไม่ได้ แต่การยืนยันย้อนหลังไม่ต้องใช้ตำแหน่งปัจจุบัน

8. รูปภาพและขอบเขตการมองเห็น

ทั้งการยืนยัน ณ สถานที่จริงและการยืนยันย้อนหลัง โทรศัพท์จะตรวจว่ารูปมีใบหน้าและป้ายที่ระบุชื่อที่ยอมรับของสถานที่นั้น โดยไม่เปรียบเทียบใบหน้าเพื่อระบุตัวบุคคล Rootpo บันทึกบัญชี สถานที่ วันที่ไป และผลตรวจ แต่ไม่รับหรือบันทึกรูปป้าย ข้อความที่อ่านได้ จำนวนใบหน้า คะแนนความตรงกัน หรือชื่อที่ตรงกัน การยืนยัน ณ สถานที่จริงส่งตำแหน่งปัจจุบันให้ Rootpo ตรวจว่าอยู่ในขอบเขต ส่วนการยืนยันย้อนหลังไม่อ่านตำแหน่งปัจจุบัน ป้ายและใบหน้าจะถูกตรวจสอบในโทรศัพท์ของคุณ รูปจะไม่ถูกส่งไปยัง Nova หลังอนุมัติ รูปสำหรับโพสต์บนโปรไฟล์จะถูกเก็บไว้ในเซิร์ฟเวอร์ของ Rootpo การรู้จำข้อความและตรวจจับใบหน้าบนอุปกรณ์ใช้เฟรมเวิร์ก Apple Vision บน iOS และ Google ML Kit บน Android รูปที่เลือกหรือถ่ายใช้กับโปรไฟล์ บันทึกท่องเที่ยวหรือการตรวจยืนยัน การเปิดเผยขึ้นกับฟังก์ชันและการเลือกของคุณ AWS จะประมวลผลรูปวิวหรือสถานที่สำคัญและคำสั่งตรวจสอบต่อเมื่อคุณเลือกวิธีนี้และยินยอมสำหรับการส่งครั้งนั้นเท่านั้น บน Android เราไม่ขอสิทธิ์ตำแหน่งของรูป การเลือกรูปบน Android ใช้ตัวเลือกรูปของระบบ โดยส่งเฉพาะรูปที่เลือกให้แอปและไม่ขอสิทธิ์อ่านคลังรูปทั้งหมด อุปกรณ์ที่รองรับจะแสดงตัวเลือกภายในแอป ส่วนอุปกรณ์อื่นจะเปิดหน้าต่างเลือกรูปของระบบ บน iOS SDK รูปจะอ่านตำแหน่งที่บันทึกไว้ในอุปกรณ์เมื่ออ่านรายการรูป หากมีค่า แต่แอปไม่ส่งค่านี้เป็นตำแหน่งยืนยัน รูป iCloud อาจดาวน์โหลดผ่าน PhotoKit การอ่านตัวอักษรตั๋วทำในอุปกรณ์ คุณตรวจ แก้ไขและสั่งบันทึกผลเอง บันทึกเที่ยวบินและรูปที่แนบจะเก็บบนเซิร์ฟเวอร์โดยเชื่อมโยงกับบัญชีของคุณ หากคุณเลือกเปิดเผยบันทึกเที่ยวบิน ผู้ใช้ที่เข้าสู่ระบบและได้รับอนุญาตตามการตั้งค่าการมองเห็นโปรไฟล์จะเห็นข้อมูล เช่น วันที่เดินทาง เส้นทาง และสายการบิน รูปที่แนบจะส่งให้ผู้ใช้เหล่านั้นเฉพาะเมื่อคุณเลือกเปิดเผยรูปแยกต่างหาก รูปที่ตั้งเป็นส่วนตัวจะไม่ส่งให้ผู้ใช้อื่น ตั๋วที่มีอยู่เดิมจะไม่ถูกเปิดเผยโดยอัตโนมัติ คุณเปลี่ยนการตั้งค่าการมองเห็นบันทึกเที่ยวบินและรูปได้ รูปอาจมีข้อมูลส่วนบุคคล เช่น ชื่อ รหัสการจอง และบาร์โค้ด โปรดปิดบังข้อมูลเหล่านี้ก่อนเปิดเผยหรือตั้งรูปเป็นส่วนตัว เที่ยวบินใหม่แนบรูปได้ 1 รูป บีบอัดเป็น JPEG คงสัดส่วนที่แก้ไขและลบเมทาดาทาภาพ บันทึกเดิมในอุปกรณ์จะลบสำเนาท้องถิ่นหลังยืนยันว่าเก็บบนเซิร์ฟเวอร์สำเร็จ ต้นฉบับในคลังรูปและสำเนาสำรองระบบแยกกัน นโยบายลบเซิร์ฟเวอร์ไม่รับประกันการลบหรือกู้สิ่งเหล่านั้น กฎสำรองข้อมูลแอป Android รวมเฉพาะการตั้งค่าแอปของแต่ละบัญชี และไม่รวมรูป ไฟล์เที่ยวบิน และที่เก็บข้อมูลการยืนยันตัวตน บันทึกเที่ยวบินเดิมและรูปแนบที่ยังอยู่บนอุปกรณ์ iOS อาจรวมอยู่ในข้อมูลสำรองของระบบ การลบหรือเปลี่ยนภาพที่โพสต์ไม่ลบประวัติยืนยันหรือสีบนแผนที่ คุณเพิ่มภาพใหม่โดยไม่ต้องยืนยันซ้ำได้ ผลตรวจภาพวิวอาจผ่าน พัก หรือปฏิเสธ ติดต่อฝ่ายช่วยเหลือในแอปเพื่อขอคำอธิบายหรือให้เจ้าหน้าที่ตรวจใหม่ได้

9. สิทธิ์ของผู้ใช้

คุณหรือตัวแทนที่มีสิทธิ์สามารถขอเข้าถึง แก้ไข ลบ ระงับการประมวลผล หรือถอนความยินยอมผ่านแอปหรือช่องทางในข้อ 14 เราตรวจตัวตนหรือสิทธิ์เท่าที่จำเป็น หากกฎหมายหรือข้อพิพาทจำกัดคำขอ เราแจ้งเหตุผลและวิธีคัดค้าน คุณขอคำอธิบายและให้คนทบทวนผลอัตโนมัติได้

10. ขั้นตอนและวิธีการลบ

ขอลบบัญชีที่โปรไฟล์ → การตั้งค่าและกิจกรรม → บัญชีและความปลอดภัย ข้อมูลที่เชื่อมโยงจะถูกลบตามขั้นตอนปิดบัญชีและจัดการรูปบนเซิร์ฟเวอร์ กรณีผู้ดูแลตัดสินลบ การทบทวน การเก็บตามกฎหมาย หรือการแจ้งหรือกำหนดลบไม่แน่นอนใช้ข้อยกเว้นในข้อ 4 รูปบนเซิร์ฟเวอร์ที่ลบหรือเปลี่ยนโดยตรงรวมเวอร์ชันเก่าจะเข้าสู่ขั้นตอนลบถาวร แต่คงรูปที่ยังใช้งาน การอัปโหลดไม่เสร็จใช้ขั้นตอนหมดอายุและจัดการล้างข้อมูล หากคุณลงชื่อเข้าใช้ไม่ได้ ดูขั้นตอนการลบบัญชีและอีเมลฝ่ายสนับสนุนได้ที่ https://www.rootpo.com/account-deletion/ หากใช้แอปไม่ได้ สามารถขอลบบัญชีได้ที่ admin@rootpo.com การปิดบัญชี Rootpo ไม่ได้ทำให้คืนเงินการซื้อใน App Store หรือ Google Play หรือลบบัญชี Apple หรือ Google โดยอัตโนมัติ บันทึกธุรกรรมและข้อพิพาทตามกฎหมายกับข้อมูลขั้นต่ำของสิทธิ์ซื้อที่ยังเหลือจะแยกจัดการตามข้อ 17 อย่าส่งรหัสผ่าน รหัสยืนยัน หรือหมายเลขบัตรเต็ม เมื่อต้องลบถาวร เราจะลบรุ่นของวัตถุและเครื่องหมายการลบ ข้อมูลที่กู้คืนดำเนินการตามข้อ 4

11. มาตรการรักษาความปลอดภัย

เราให้สิทธิ์เข้าถึงเท่าที่จำเป็น ใช้การยืนยันและควบคุมการเข้าถึง ปกป้องข้อมูลระหว่างส่งและเก็บ ตรวจบันทึกการเข้าถึง และอัปเดตความปลอดภัย การดูบันทึกการทำงานตามปกติใช้บทบาทอ่านอย่างเดียวโดยเฉพาะ ซึ่งกำหนดให้ผู้ดำเนินการปัจจุบันเพียง 1 คน โดยจำกัดเซสชันไว้ที่ 1 ชั่วโมง การเปลี่ยนการตั้งค่าและสิทธิ์ใช้สิทธิ์ผู้ดูแลระบบแยกต่างหาก

12. เทคโนโลยีการเก็บข้อมูลอัตโนมัติ

เราประมวลผลตัวระบุบัญชีและคำขอ เวลา สถานะและข้อมูลข้อผิดพลาดเพื่อยืนยันบัญชี ความปลอดภัย ป้องกันคำขอซ้ำและแก้ปัญหา SDK ยืนยันตัวตนประมวลผลชื่ออุปกรณ์ OS ภาษา เวอร์ชันแอป รุ่นอุปกรณ์ ข้อมูลบิลด์ ขนาดหน้าจอและตัวระบุอุปกรณ์เพื่อความปลอดภัย โดยส่งข้อมูลอุปกรณ์และแอป รวมถึงตัวระบุผู้จำหน่าย (IDFV) ไปยังบริการยืนยันตัวตนเมื่อสมัครบน iOS บน Android SDK ยืนยันตัวตนจะสร้างตัวระบุอุปกรณ์แบบสุ่ม เก็บแบบเข้ารหัสในอุปกรณ์ และส่งไปยังบริการยืนยันตัวตนพร้อมคำขอเข้าสู่ระบบ บันทึกการทำงานเซิร์ฟเวอร์อาจมี ID คำขอ เวลา ระยะเวลาทำงานและหน่วยความจำที่ใช้ บันทึกวินิจฉัยการตรวจสอบและล้างรูปของแอปจำกัดเฉพาะผลและรหัสข้อผิดพลาดที่กำหนด ไม่ได้เขียนให้บันทึกเนื้อหาคำขอ รหัสผ่าน รหัสยืนยันหรือรูปต้นฉบับ รุ่นนี้ไม่เปิดตัวระบุโฆษณา SDK โฆษณา การติดตามข้ามแอป หรือฟังก์ชันวิเคราะห์การใช้และเก็บข้อมูลแครชแยกต่างหาก การประมวลผลความปลอดภัยของ SDK ยืนยันตัวตนแยกจากกัน บน Android เราใช้ Google ML Kit อ่านข้อความบนป้ายและตั๋วเครื่องบิน รวมถึงตรวจหาใบหน้าเพื่อยืนยันด้วยป้าย รูปที่ป้อนและผลการรู้จำประมวลผลในอุปกรณ์และไม่ส่งไปยังเซิร์ฟเวอร์ Google ส่วน Google LLC รับข้อมูลอุปกรณ์และแอป ตัวระบุแต่ละการติดตั้ง เวลาประมวลผล รูปแบบและความละเอียดอินพุต ขนาดอินพุต/เอาต์พุต รุ่นฟังก์ชัน เหตุการณ์และรหัสข้อผิดพลาดผ่าน HTTPS เพื่อวัดประสิทธิภาพ แก้ข้อบกพร่อง ดูแลและปรับปรุง SDK และตรวจจับการใช้ในทางที่ผิด Google อธิบายว่าตัวระบุการติดตั้งเหล่านี้ไม่ได้มีไว้ระบุตัวผู้ใช้หรืออุปกรณ์จริงโดยเฉพาะ SDK อาจเริ่มทำงานเมื่อเปิดแอป จึงอาจประมวลผลสถิติแยกจากตัวเลือกในหน้าการยืนยันรูป การส่งรูปเพื่อจัดเก็บ โพสต์ หรือให้ Nova Pro ตรวจสอบบนเซิร์ฟเวอร์ของ Rootpo เป็นอีกกระบวนการหนึ่งตามข้อ 6 และ 8 ดูแนวทางการประมวลผลและเก็บรักษาของ Google ในลิงก์ทางการด้านล่าง สอบถามหรือขอความช่วยเหลือในการใช้สิทธิได้ที่ admin@rootpo.com Google ML Kit: https://developers.google.com/ml-kit/terms Google Privacy: https://policies.google.com/privacy Google Retention: https://policies.google.com/technologies/retention ตามเอกสารผู้ให้บริการ AWS CloudTrail อาจบันทึก IP การเชื่อมต่อ User-Agent เวลา ชื่อการดำเนินการ และตัวระบุผู้ใช้บางส่วนสำหรับคำขอที่บริการยืนยันตัวตนรองรับ ประวัติเหตุการณ์การจัดการเริ่มต้นแสดงข้อมูลย้อนหลัง 90 วัน บันทึกการทำงานทั่วไปของแอป บันทึกวินิจฉัยงานรวมการรายงานและล้างเนื้อหา งานลบต้นฉบับการยืนยันส่วนตัว และงานช่วยปรับใช้ เก็บไม่เกิน 7 วัน บันทึกตรวจสอบการเข้าถึงและประมวลผลข้อมูลส่วนบุคคลกับบันทึกที่ต้องเก็บตามกฎหมายจะพิจารณาแยกตามข้อ 4 การดูตามปกติใช้บทบาทอ่านอย่างเดียวโดยเฉพาะตามข้อ 11

13. อายุที่ใช้บริการได้และวันเกิด

ปัจจุบันบริการใช้วันเกิดที่แจ้งเองเพื่อตรวจสิทธิ์อายุ20ปีขึ้นไป ซึ่งไม่แทนการยืนยันตัวตนหรืออายุตามกฎหมายหรือการจัดระดับอายุในร้านแอป วันเกิดใช้ตรวจอายุ การสนทนาฝ่ายสนับสนุนใช้ตอบคำถาม และความสัมพันธ์การติดตามและบล็อกใช้สำหรับฟีเจอร์โซเชียลและการจัดการการมองเห็น

14. ติดต่อเรื่องความเป็นส่วนตัว

ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลและข้อมูลตำแหน่ง: Kim Dong-won (김동원) ผู้แทนบริษัท ติดต่อสอบถาม ร้องเรียน หรือใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลผ่านฝ่ายช่วยเหลือในแอป admin@rootpo.com หรือ 010-9647-3141 ไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล: www.kopico.go.kr.

15. การเปลี่ยนแปลงนโยบาย

เราแจ้งการเปลี่ยนแปลงและวันมีผลในบริการ ปกติแจ้งล่วงหน้า 7 วัน หรือ 30 วันหากสำคัญหรือเป็นผลเสีย หากกฎหมายกำหนดระยะเวลานานกว่าหรือต้องขอความยินยอมใหม่ เราปฏิบัติตาม

16. การจัดการรายงานโพสต์และความคิดเห็น

ถ้ายืนยันการลบหลังทบทวน จะเริ่มเก็บแบบส่วนตัว 30 วันเมื่อผู้เขียนรับทราบผลใหม่ การแจ้งเดิมหรือส่งซ้ำไม่เริ่มนับใหม่ ความคิดเห็นที่ลบไม่แสดงเนื้อหาหรือผู้เขียน คำตอบที่ถูกต้องยังอยู่ เมื่อโพสต์ไม่เปิดเผยจะไม่เห็นการสนทนา สรุปรายงานเก็บ 6 เดือนปฏิทินจากการปิดเรื่องขั้นสุดท้ายรวมการรับทราบผลที่จำเป็น การปิดบัญชีไม่ยืดเวลา สรุปมีเพียงเลขอ้างอิง ประเภท เหตุผล ผลและเวลา ไม่คัดลอกต้นฉบับ ภาพ หรือรหัสผู้แจ้ง ผู้เขียนและเจ้าหน้าที่ ข้อพิพาทหรือการเก็บตามกฎหมายแยกเฉพาะส่วนจำเป็น

17. การเก็บบันทึกการซื้อและคืนเงิน

เพื่อยืนยันการซื้อ ส่งมอบ กู้คืนสิทธิ และคืนเงิน จะประมวลผลข้อมูลอ้างอิงสมาชิก ร้านค้า สินค้า คำสั่งซื้อ ประวัติธุรกรรมและการใช้ รวมถึงรุ่น ภาษา และเวลายืนยันคำแจ้งก่อนซื้อเท่าที่จำเป็น บันทึกการชำระเงิน การส่งมอบ สัญญา การถอนตัว และหลักฐานคำแจ้งที่เชื่อมกับคำสั่งซื้อเก็บ 5 ปี บันทึกข้อร้องเรียนและข้อพิพาทเก็บ 3 ปีหลังปิดเรื่อง คำแจ้งที่ไม่เกิดการซื้อเก็บไม่เกิน 7 วันนับจากเซิร์ฟเวอร์รับข้อมูล และลบเร็วกว่านั้นเมื่อหมดวัตถุประสงค์ ธุรกรรมหรือข้อพิพาทที่ค้างอยู่และเหตุเก็บตามกฎหมายที่เฉพาะเจาะจงจะตรวจแยก รายงานการแสดงหรือใช้สกินจากอุปกรณ์เพียงอย่างเดียวไม่ยืนยันการส่งมอบหรือข้อจำกัดการคืนเงิน ข้อมูลขั้นต่ำเพื่อรักษาสิทธิเหรียญและสกินที่ไม่หมดอายุจะจัดการแยก และไม่ยกเลิกสิทธิเพียงเพราะครบ 5 ปี เมื่อปิดบัญชีจะแยกบันทึกที่กฎหมายกำหนดให้เก็บ เฉพาะตัวแทนบริษัทเข้าถึงตามวัตถุประสงค์ที่จำเป็นพร้อมบันทึกตรวจสอบ ขอเข้าถึงข้อมูลได้ที่ admin@rootpo.com

Bahasa Melayu · Dasar privasi

ROOTO Inc. · 2026-11-09 · admin@rootpo.com

1. Data peribadi yang diproses

Kami memproses e-mel pendaftaran, nama, nama pengguna dan ID pengguna dalaman; foto profil, perjalanan dan pengesahan; butiran penerbangan yang dimasukkan dan foto lampiran; rekod restoran; lokasi pengesahan di tapak; bio, kapsyen, komen, laporan dan rekod penggunaan perkhidmatan. Tarikh lahir yang dilaporkan sendiri dan maklumat semakan umur, pertanyaan sokongan, balasan dan status, serta hubungan mengikuti, pengikut dan sekatan disimpan di pelayan dengan pautan kepada akaun anda. Tarikh lahir tidak dipaparkan pada profil awam dan kami tidak membaca buku alamat peranti. Kata laluan dan kod pengesahan e-mel diproses oleh perkhidmatan pengesahan, bukan disimpan dalam profil biasa atau paparan awam.

2. Tujuan pemprosesan

Kami memproses data untuk pendaftaran, log masuk, pemulihan akaun dan semakan umur; rekod profil, perjalanan, penerbangan dan restoran; semakan pengesahan mercu tanda; pengiraan koleksi dan pencapaian; komen, mengikuti dan kawalan keterlihatan; sokongan, pencegahan penyalahgunaan dan keselamatan akaun. Iklan, penjejakan merentas aplikasi serta analitik penggunaan atau pengumpulan ranap berasingan tidak diaktifkan dalam keluaran ini. Lihat Bahagian 12 untuk pemprosesan SDK yang berasingan.

3. Asas undang-undang pemprosesan

Mengikut cara log masuk, kami menggunakan e-mel atau ID penyedia, ID akaun dalaman, nama profil dan nama pengguna serta tarikh lahir yang anda berikan untuk mengurus dan melindungi akaun serta menyemak umur. Data disimpan sepanjang tempoh akaun dan dipadam apabila akaun ditutup atau tujuannya selesai. Rekod transaksi atau pertikaian yang perlu disimpan secara berasingan mengikut tempoh dalam dasar. Ciri ahli memerlukan maklumat ini. Maklumat akaun itu diperlukan untuk membentuk dan melaksanakan kontrak perkhidmatan. Rekod berkanun disimpan untuk memenuhi kewajipan undang-undang. Persetujuan berasingan diminta apabila ciri berkenaan digunakan. Versi dan cap dokumen, bahasa paparan, waktu pelayan menerima, persetujuan syarat dan pengakuan membaca notis direkodkan pada akaun. Pendaftaran tidak membenarkan penggunaan lokasi semasa, penerbitan foto pengesahan pada profil atau semakan AI di luar negara. Semak notis lokasi apabila mengaktifkan pengesahan di lokasi. Semak notis penerbitan dan, jika berkenaan, notis AI setiap kali foto dihantar. Diagnostik ML Kit Android diterangkan dalam bahagian 6.

4. Tempoh penyimpanan dan penggunaan

Data akaun dan profil dipadam apabila akaun ditutup atau tujuannya selesai. Bagi pengesahan yang baru didaftarkan di bawah peraturan tempoh dipendekkan ini, foto asal semakan peribadi disimpan sehingga 14 hari selepas semakan akhir dan koordinat mentah di lokasi sehingga 24 jam selepas semakan akhir. Data dipadam lebih awal jika tujuannya tamat lebih awal. Jika terdapat pertikaian khusus atau asas pemeliharaan undang-undang, hanya foto atau koordinat berkaitan diasingkan untuk skop dan tempoh yang diperlukan. Kes yang didaftarkan sebelum peraturan tempoh dipendekkan berkuat kuasa pada 9 November 2026 mengekalkan had sebelumnya sehingga 30 hari selepas semakan akhir. Bahan asal semakan peribadi syarikat diurus berasingan daripada foto profil dan perjalanan yang diterbitkan pengguna; penerbitan tertakluk pada seksyen 8. Pangkalan data ahli boleh dipulihkan hingga 35 hari ke belakang. ID akaun dan permohonan, skop, asas dan waktu pemadaman disimpan 36 hari bagi setiap skop sejak dipadam. Percubaan semula atau pemulihan tidak memanjangkan tempoh. Rekod tidak mengandungi foto, koordinat, bilangan muka atau teks yang dibaca. Pemadaman dan penutupan digunakan semula sebelum sambungan perkhidmatan. Tiada tempoh pemulihan untuk foto yang dipadam oleh penulis; pembersihan boleh lewat. Kandungan yang diputuskan untuk dipadam oleh pentadbir disimpan secara peribadi selama 30 hari selepas notis keputusan diakui, tertakluk kepada bahagian 16. Log operasi umum aplikasi, diagnostik tugas bersepadu laporan dan pembersihan kandungan serta pemadaman bahan asal pengesahan peribadi, dan diagnostik pembantu pelaksanaan disimpan sehingga 7 hari. Kunci audit akses selama 2 tahun; tamat kunci tidak terus memadam rekod. Pembelian mengikut bahagian 17.

5. Pendedahan kepada pihak ketiga

Tetapan keterlihatan menentukan siapa yang melihat profil, foto, siaran dan komen. Jika persetujuan berasingan diperlukan untuk pendedahan kepada pihak ketiga, penerima, tujuan, data, tempoh, cara menolak dan kesannya dijelaskan dahulu. Lihat bahagian 6 untuk penyedia.

6. Pemprosesan luar dan pemindahan antarabangsa

Kami menggunakan rantau Seoul AWS untuk pengesahan akaun serta penyimpanan data dan foto peribadi. Jika anda memilih semakan foto pemandangan atau mercu tanda dan bersetuju semasa penghantaran, kami menghantar foto serta maklumat tempat kepada Amazon Nova Pro. Pemprosesan boleh berlaku di Korea Selatan, Jepun, Singapura, India atau Australia. Menurut AWS, Amazon Bedrock tidak menyimpan atau menyemak input/output inferens biasa, berkongsi dengan pelanggan lain atau rakan Bedrock, atau menggunakannya untuk melatih model. Ini berasingan daripada foto asal semakan yang Rootpo simpan di Seoul dan pengecualian keselamatan terhad di bawah. AWS mungkin menyimpan dan menyemak imej yang ditandai sebagai bahan penderaan seksual kanak-kanak yang disyaki. Anda boleh membatalkan sebelum foto dihantar. Untuk pengesahan papan tanda, Apple App Attest atau Google Play Integrity menyemak kesahihan aplikasi. Foto, teks yang dikesan, bilangan wajah dan koordinat asal tidak dihantar kepada perkhidmatan tersebut. Pada Android, Google ML Kit mengecam papan tanda dan tiket penerbangan pada peranti. Foto input dan hasil pengecaman ini tidak dihantar ke pelayan Google. Lihat seksyen 12 untuk statistik diagnostik SDK yang diproses secara berasingan, tujuan dan notisnya. Tempoh simpanan luar biasa imej oleh AWS belum disahkan. Hubungi admin@rootpo.com jika ada pertanyaan. Permintaan disulitkan. Lima negara itu destinasi yang mungkin, bukan semua menerima setiap foto. Akaun Seoul tidak menyalin kandungan panggilan model ke log CloudWatch atau S3. AWS boleh melaporkan imej disyaki kepada pihak berkuasa; hubungi aws-korea-privacy@amazon.com. Log masuk Apple/Google berkongsi maklumat untuk menghubungkan akaun; gedung mengurus bayaran dan bayaran balik.

7. Pemprosesan data lokasi

Apabila anda log masuk dan tetapan lokasi semasa serta kebenaran lokasi peranti membenarkannya, skrin pengesahan membaca lokasi tepat di latar hadapan, ketepatan dan masa pengukuran untuk memaparkan mercu tanda berdekatan dan jarak pengesahan pada peranti. Penghantaran pengesahan di lokasi menyertakan lokasi dalam permintaan. Penghantaran pengesahan lawatan lalu tidak membaca lokasi baharu atau menghantar koordinat. Kami tidak mengumpul lokasi latar belakang. Menurut Perkara 16 Akta Maklumat Lokasi Korea, rekod penggunaan lokasi, masa dan hasilnya dilindungi selama 185 hari dan rekod akses petugas selama 366 hari sebelum proses tamat tempoh. Rekod pengesahan ini tidak mengandungi koordinat atau foto. Matikan lokasi atau tarik kebenaran dalam tetapan. Pengesahan di lokasi tidak tersedia jika ditolak; lawatan lalu tidak memerlukan lokasi semasa.

8. Foto dan keterlihatan

Bagi pengesahan di lokasi dan lawatan terdahulu, telefon menyemak sama ada foto menunjukkan wajah dan papan tanda dengan nama yang diterima untuk tempat itu. Wajah tidak dipadankan dengan identiti anda. Rootpo merekodkan akaun, tempat, tarikh lawatan dan keputusan, tetapi tidak menerima atau merekodkan foto papan tanda, teks yang dikesan, bilangan wajah, skor padanan atau nama yang sepadan. Pengesahan di lokasi menghantar lokasi semasa kepada Rootpo untuk memeriksa sempadan kawasan. Pengesahan lawatan terdahulu tidak membaca lokasi semasa. Papan tanda dan wajah diperiksa pada telefon anda. Foto tidak dihantar ke Nova. Selepas diluluskan, salinan untuk siaran profil disimpan pada pelayan Rootpo. Pengecaman teks dan pengesanan wajah pada peranti menggunakan rangka kerja Apple Vision pada iOS dan Google ML Kit pada Android. Foto dipilih atau diambil digunakan untuk profil, rekod perjalanan atau semakan pengesahan; keterlihatan bergantung pada fungsi dan pilihan anda. AWS memproses foto pemandangan atau mercu tanda dan arahan semakan hanya jika anda memilih kaedah itu dan bersetuju untuk penghantaran tersebut. Pada Android, kami tidak meminta kebenaran lokasi foto. Pemilihan foto Android menggunakan pemilih sistem: hanya foto yang dipilih diberikan kepada aplikasi tanpa kebenaran membaca seluruh pustaka. Pada peranti yang disokong, pemilih dipaparkan dalam aplikasi; pada peranti lain, tetingkap pemilihan sistem dibuka. Pada iOS, SDK foto membaca lokasi tersimpan pada peranti jika ada semasa menyenaraikan foto, tetapi aplikasi tidak menghantar nilai itu sebagai lokasi pengesahan. Foto iCloud mungkin dimuat turun melalui PhotoKit. Pengecaman teks tiket berjalan pada peranti; anda menyemak, menyunting dan menyimpan hasilnya sendiri. Rekod penerbangan dan foto lampiran disimpan pada pelayan dan dipautkan kepada akaun anda. Jika anda memilih untuk berkongsi rekod penerbangan, pengguna yang telah log masuk dan dibenarkan oleh tetapan keterlihatan profil anda boleh melihat butiran seperti tarikh perjalanan, laluan dan syarikat penerbangan. Foto lampiran hanya diberikan kepada pengguna tersebut jika anda memilih secara berasingan untuk berkongsi foto; foto peribadi tidak dihantar kepada pengguna lain. Penerbangan sedia ada tidak dikongsi secara automatik. Anda boleh mengubah tetapan keterlihatan rekod dan foto. Foto mungkin mengandungi maklumat peribadi seperti nama, rujukan tempahan dan kod bar. Tutup maklumat ini sebelum berkongsi atau kekalkan foto sebagai peribadi. Setiap penerbangan baharu menerima 1 foto, dimampatkan sebagai JPEG dengan nisbah dibetulkan dikekalkan dan metadata imej dibuang. Salinan rekod lama pada peranti dibersihkan selepas simpanan pelayan disahkan berjaya. Foto asal galeri dan sandaran sistem operasi berasingan; dasar pemadaman pelayan tidak menjamin pemadaman atau pemulihannya. Peraturan sandaran aplikasi Android hanya merangkumi tetapan aplikasi setiap akaun dan mengecualikan foto, fail penerbangan serta storan pengesahan. Rekod penerbangan sedia ada dan foto lampiran yang masih berada pada peranti iOS mungkin disertakan dalam sandaran sistem operasi. Memadam atau menggantikan foto yang disiarkan mengekalkan rekod lawatan dan warna peta. Anda boleh memuat naik semula tanpa pengesahan baharu. Semakan landskap boleh diluluskan, ditangguh atau ditolak. Minta penjelasan atau semakan manusia melalui sokongan aplikasi.

9. Hak pengguna

Anda atau wakil sah boleh meminta akses, pembetulan, pemadaman, penghentian pemprosesan atau menarik persetujuan melalui aplikasi atau bahagian 14. Kami hanya menyemak identiti atau kuasa yang perlu. Jika undang-undang atau pertikaian mengehadkan permintaan, kami jelaskan sebab dan cara membantah. Penjelasan dan semakan manusia bagi keputusan automatik juga boleh diminta.

10. Prosedur dan kaedah pemadaman

Minta pemadaman akaun melalui Profil → Tetapan dan aktiviti → Akaun dan keselamatan. Data berkaitan dipadam melalui prosedur penutupan akaun dan pembersihan foto pelayan. Pengecualian Bahagian 4 terpakai pada keputusan pemadaman pentadbir, semakan semula, pengekalan undang-undang serta pemberitahuan atau jadual pemadaman belum pasti. Foto pelayan yang dipadam atau diganti terus, termasuk versi terdahulu, memasuki prosedur pemadaman kekal; foto masih digunakan dikekalkan. Muat naik belum selesai mengikuti prosedur tamat tempoh dan pembersihan. Jika anda tidak dapat log masuk, arahan pemadaman akaun dan alamat e-mel sokongan tersedia di https://www.rootpo.com/account-deletion/. Jika tidak dapat menggunakan aplikasi, mohon pemadaman akaun melalui admin@rootpo.com. Penutupan akaun Rootpo tidak dengan sendirinya membayar balik pembelian App Store atau Google Play atau memadam akaun Apple atau Google. Rekod transaksi dan pertikaian berkanun serta maklumat minimum hak pembelian yang masih ada diurus secara berasingan mengikut Seksyen 17. Jangan hantar kata laluan, kod pengesahan atau nombor kad penuh. Untuk pemadaman kekal, versi objek dan penanda pemadaman turut dibuang. Pemulihan mengikut bahagian 4.

11. Langkah keselamatan

Kami meminimumkan kebenaran akses, menggunakan pengesahan dan kawalan akses, melindungi penghantaran dan simpanan, menyemak log akses dan mengemas kini keselamatan. Paparan rutin log operasi menggunakan peranan baca sahaja khusus yang diberikan hanya kepada 1 pengendali semasa, dengan sesi dihadkan kepada 1 jam. Perubahan tetapan dan kebenaran menggunakan keistimewaan pentadbir berasingan.

12. Teknologi pengumpulan automatik

Kami memproses pengecam akaun dan permintaan, masa, status dan maklumat ralat untuk pengesahan, keselamatan, pencegahan permintaan berulang dan penyelesaian masalah. SDK pengesahan memproses nama peranti, OS, bahasa, versi aplikasi, model peranti, maklumat binaan, dimensi skrin dan pengecam peranti keselamatan; semasa pendaftaran iOS, maklumat peranti dan aplikasi termasuk pengecam vendor (IDFV) dihantar kepada perkhidmatan pengesahan. Pada Android, SDK pengesahan menjana pengecam peranti rawak, menyimpannya secara disulitkan pada peranti dan menghantarnya kepada perkhidmatan pengesahan bersama permintaan log masuk. Log pelaksanaan pelayan boleh merekod ID permintaan, cap masa, tempoh pelaksanaan dan penggunaan memori. Log diagnostik semakan dan pembersihan foto aplikasi dihadkan kepada hasil dan kod ralat tetap; ia tidak ditulis untuk merekod badan permintaan, kata laluan, kod pengesahan atau foto asal. Pengecam pengiklanan, SDK iklan, penjejakan rentas aplikasi serta fungsi analitik penggunaan atau pengumpulan ranap berasingan tidak diaktifkan untuk keluaran ini. Pemprosesan keselamatan SDK pengesahan adalah berasingan. Pada Android, Google ML Kit membaca teks papan tanda dan tiket penerbangan serta mengesan wajah untuk pengesahan papan tanda. Foto input dan hasil pengecaman diproses pada peranti dan tidak dihantar ke pelayan Google. Secara berasingan, Google LLC menerima maklumat peranti dan aplikasi, pengecam setiap pemasangan, masa pemprosesan, format dan resolusi input, saiz input/output, versi fungsi, peristiwa dan kod ralat melalui HTTPS untuk mengukur prestasi, menyahpepijat, menyelenggara dan menambah baik SDK serta mengesan penyalahgunaan. Menurut Google, pengecam pemasangan ini tidak bertujuan mengenal pasti pengguna atau peranti fizikal secara unik. SDK mungkin bermula ketika aplikasi dibuka; pemprosesan statistik boleh berlaku secara berasingan daripada pilihan pada skrin pengesahan foto. Penghantaran pelayan Rootpo untuk menyimpan atau menyiarkan foto atau semakan Nova Pro adalah berbeza, seperti dalam seksyen 6 dan 8. Maklumat pemprosesan dan penyimpanan Google terdapat pada pautan rasmi di bawah. Hubungi admin@rootpo.com untuk pertanyaan dan bantuan menggunakan hak anda. Google ML Kit: https://developers.google.com/ml-kit/terms Google Privacy: https://policies.google.com/privacy Google Retention: https://policies.google.com/technologies/retention Menurut dokumentasi penyedia, AWS CloudTrail boleh merekod IP sambungan, User-Agent, cap masa, nama operasi dan sesetengah pengecam pengguna bagi permintaan perkhidmatan pengesahan yang disokong; sejarah peristiwa pengurusan lalainya meliputi 90 hari terkini. Log operasi umum aplikasi, diagnostik tugas bersepadu laporan dan pembersihan kandungan serta pemadaman bahan asal pengesahan peribadi, dan diagnostik pembantu pelaksanaan disimpan sehingga 7 hari. Rekod audit akses/pemprosesan data peribadi dan pengekalan berkanun disemak secara berasingan di bawah bahagian 4. Paparan rutin menggunakan peranan baca sahaja khusus dalam bahagian 11.

13. Kelayakan umur dan tarikh lahir

Perkhidmatan kini menyemak kelayakan umur 20 tahun ke atas menggunakan tarikh lahir yang diisytiharkan sendiri. Ini tidak menggantikan pengesahan identiti atau umur yang sah, atau penarafan umur kedai. Tarikh lahir digunakan untuk semakan umur, perbualan sokongan untuk pertanyaan, dan hubungan mengikuti serta sekatan untuk fungsi sosial dan kawalan keterlihatan.

14. Pertanyaan privasi

Pegawai privasi dan maklumat lokasi: Kim Dong-won (김동원), wakil syarikat. Pertanyaan privasi, aduan atau permintaan hak boleh dibuat melalui sokongan dalam aplikasi, admin@rootpo.com atau 010-9647-3141. Pengantaraan pertikaian privasi: www.kopico.go.kr.

15. Perubahan dasar

Perubahan dan tarikh kuat kuasa diumumkan dalam perkhidmatan, lazimnya 7 hari lebih awal, atau 30 hari bagi perubahan penting atau merugikan pengguna. Tempoh undang-undang lebih panjang atau persetujuan baharu diutamakan.

16. Pengendalian laporan siaran dan komen

Jika keputusan pemadaman dikekalkan, tempoh peribadi 30 hari bermula apabila penulis mengakui notis keputusan baharu. Notis lama atau penghantaran semula tidak memulakannya semula. Komen dipadam tanpa isi atau identiti penulis, balasan sah kekal; siaran tersembunyi turut menyembunyikan perbualan. Ringkasan laporan disimpan 6 bulan kalendar sejak penutupan akhir termasuk pengakuan notis yang diperlukan. Penutupan akaun tidak memanjangkan tempoh. Hanya rujukan kes, kategori, sebab, keputusan dan waktu disimpan, tanpa menyalin kandungan asal, foto atau ID pelapor, penulis dan petugas. Pertikaian dan kewajipan undang-undang diurus berasingan setakat perlu.

17. Penyimpanan rekod pembelian dan bayaran balik

Pengesahan pembelian, penyampaian, pemulihan dan bayaran balik menggunakan rujukan ahli, kedai, produk dan pesanan, rekod transaksi dan penggunaan, serta versi, bahasa dan masa pengesahan notis pembelian yang minimum. Rekod pembayaran, pembekalan, kontrak dan pembatalan serta bukti notis berkaitan pesanan disimpan selama 5 tahun; rekod aduan dan pertikaian selama 3 tahun selepas kes ditutup. Notis tanpa pembelian disimpan paling lama 7 hari dari penerimaan pelayan, atau lebih singkat apabila tujuannya tamat. Transaksi tertunda, pertikaian dan alasan undang-undang khusus disemak berasingan. Laporan paparan atau penggunaan daripada peranti sahaja tidak membuktikan penyampaian atau sekatan bayaran balik. Maklumat minimum untuk mengekalkan hak syiling dan skin tanpa luput diurus berasingan; hak tidak dibatalkan hanya kerana 5 tahun berlalu. Rekod wajib disimpan berasingan selepas akaun ditutup. Hanya wakil syarikat mengaksesnya untuk tujuan perlu dengan jejak audit. Permintaan akses: admin@rootpo.com.

Tiếng Việt · Chính sách quyền riêng tư

ROOTO Inc. · 2026-11-09 · admin@rootpo.com

1. Dữ liệu cá nhân được xử lý

Chúng tôi xử lý email đăng ký, tên, tên người dùng và mã người dùng nội bộ; ảnh hồ sơ, du lịch và xác minh; thông tin chuyến bay đã nhập và ảnh đính kèm; hồ sơ nhà hàng; vị trí xác minh tại chỗ; giới thiệu, chú thích, bình luận, báo cáo và lịch sử sử dụng dịch vụ. Ngày sinh tự khai và thông tin kiểm tra tuổi, câu hỏi hỗ trợ, trả lời và trạng thái xử lý, cùng quan hệ theo dõi, người theo dõi và chặn được lưu trên máy chủ gắn với tài khoản. Ngày sinh không hiện trên hồ sơ công khai và chúng tôi không đọc danh bạ thiết bị. Mật khẩu và mã xác minh email do dịch vụ xác thực xử lý, không lưu trong hồ sơ thông thường hay màn hình công khai.

2. Mục đích xử lý

Dữ liệu được xử lý để đăng ký, đăng nhập, khôi phục tài khoản và kiểm tra tuổi; lưu hồ sơ, du lịch, chuyến bay và nhà hàng; xét duyệt xác minh địa danh; tính bộ sưu tập và thành tích; quản lý bình luận, theo dõi và phạm vi hiển thị; hỗ trợ, ngăn lạm dụng và bảo mật tài khoản. Phiên bản này không bật quảng cáo, theo dõi chéo ứng dụng hay chức năng phân tích sử dụng và thu thập lỗi ứng dụng riêng biệt. Xem mục 12 về việc xử lý riêng của SDK.

3. Cơ sở pháp lý của việc xử lý

Tùy cách đăng nhập, chúng tôi dùng email hoặc mã định danh của nhà cung cấp, mã tài khoản nội bộ, tên hồ sơ và tên người dùng, cùng ngày sinh tự khai để quản lý, bảo vệ tài khoản và kiểm tra độ tuổi. Dữ liệu được giữ khi tài khoản còn hoạt động và xóa khi đóng tài khoản hoặc khi đạt mục đích. Hồ sơ giao dịch, tranh chấp có căn cứ lưu riêng tuân theo thời hạn trong chính sách. Nếu không cung cấp dữ liệu cần thiết, bạn không thể sử dụng tính năng thành viên. Thông tin tài khoản cần thiết để giao kết và thực hiện hợp đồng dịch vụ. Hồ sơ luật định được lưu để thực hiện nghĩa vụ pháp lý; nếu cần đồng ý riêng, chúng tôi yêu cầu khi bạn dùng tính năng. Tài khoản lưu phiên bản và dấu nhận dạng tài liệu, ngôn ngữ hiển thị, thời điểm máy chủ tiếp nhận, kết quả đồng ý điều khoản và xác nhận đã đọc thông báo. Đăng ký không đồng nghĩa với cho phép dùng vị trí hiện tại, đăng ảnh xác minh lên hồ sơ hoặc gửi ảnh ra nước ngoài để AI xét duyệt. Bạn xác nhận riêng thông báo vị trí khi bật xác minh tại chỗ và thông báo đăng ảnh, xét duyệt AI nếu áp dụng, khi gửi ảnh. Xem dữ liệu chẩn đoán của ML Kit trên Android tại mục 6.

4. Thời gian lưu giữ và sử dụng

Dữ liệu tài khoản và hồ sơ được xóa khi đóng tài khoản hoặc đạt mục đích. Đối với xác minh mới được đăng ký theo quy tắc rút ngắn này, ảnh gốc xét duyệt riêng tư được giữ tối đa 14 ngày sau xét duyệt cuối cùng và tọa độ gốc tại chỗ tối đa 24 giờ sau xét duyệt cuối cùng. Dữ liệu được xóa sớm hơn nếu mục đích kết thúc sớm hơn. Khi có tranh chấp cụ thể hoặc căn cứ lưu giữ theo pháp luật, chỉ ảnh hoặc tọa độ liên quan được lưu riêng trong phạm vi và thời gian cần thiết. Các vụ việc đã đăng ký trước khi quy tắc rút ngắn có hiệu lực ngày 9 tháng 11 năm 2026 vẫn áp dụng giới hạn cũ, tối đa 30 ngày sau xét duyệt cuối cùng. Bản gốc xét duyệt riêng tư của công ty được quản lý tách biệt với ảnh hồ sơ và du lịch do người dùng công khai; việc công khai được nêu tại mục 8. Cơ sở dữ liệu thành viên có thể phục hồi về thời điểm trong 35 ngày qua. Mã thành viên và yêu cầu, phạm vi, căn cứ và thời gian xóa được lưu 36 ngày từ lúc xóa từng mục; thử lại hay khôi phục không gia hạn. Hồ sơ không chứa ảnh, tọa độ, số khuôn mặt hoặc chữ nhận dạng. Kết quả xóa và đóng tài khoản được áp dụng lại trước khi kết nối dịch vụ. Ảnh do người đăng xóa không có thời hạn khôi phục; việc dọn có thể chậm. Nội dung do quản trị viên quyết định xóa được giữ riêng tư 30 ngày sau khi xác nhận thông báo, với các ngoại lệ tại mục 16. Nhật ký hoạt động chung của ứng dụng, chẩn đoán tác vụ tích hợp báo cáo và dọn dẹp nội dung, xóa bản gốc xác minh riêng tư và hỗ trợ triển khai được giữ tối đa 7 ngày. Kho kiểm toán truy cập khóa 2 năm; mở khóa không tự động xóa. Hồ sơ mua hàng theo mục 17.

5. Cung cấp cho bên thứ ba

Cài đặt hiển thị quyết định ai xem được hồ sơ, ảnh, bài đăng và bình luận. Nếu dựa trên đồng ý riêng để cung cấp cho bên thứ ba, chúng tôi thông báo trước người nhận, mục đích, dữ liệu, thời hạn, cách từ chối và ảnh hưởng. Xem nhà cung cấp ở mục 6.

6. Thuê ngoài xử lý và chuyển dữ liệu quốc tế

Chúng tôi dùng khu vực Seoul của AWS để xác thực tài khoản và lưu trữ dữ liệu, ảnh riêng tư. Khi bạn chọn xét duyệt ảnh phong cảnh hoặc địa danh và đồng ý lúc gửi, chúng tôi gửi ảnh cùng thông tin địa điểm đến Amazon Nova Pro. Việc xử lý có thể diễn ra tại Hàn Quốc, Nhật Bản, Singapore, Ấn Độ hoặc Úc. Theo AWS, Amazon Bedrock không lưu hay xem xét đầu vào/đầu ra suy luận thông thường, không chia sẻ với khách hàng khác hoặc đối tác Bedrock, cũng không dùng để huấn luyện mô hình. Điều này khác với ảnh gốc xét duyệt do Rootpo lưu tại Seoul và ngoại lệ an toàn có giới hạn dưới đây. AWS có thể lưu và xem xét hình ảnh bị đánh dấu là có dấu hiệu xâm hại tình dục trẻ em. Bạn có thể hủy trước khi gửi ảnh. Khi xác minh biển báo, Apple App Attest hoặc Google Play Integrity kiểm tra tính xác thực của ứng dụng. Chúng tôi không gửi ảnh, văn bản nhận dạng, số khuôn mặt hay tọa độ gốc đến các dịch vụ này. Trên Android, Google ML Kit nhận dạng biển báo và vé máy bay ngay trên thiết bị. Ảnh đầu vào và kết quả nhận dạng này không được gửi đến máy chủ Google. Xem mục 12 về các số liệu chẩn đoán được SDK xử lý riêng, mục đích và thông tin liên quan. Thời hạn AWS lưu ảnh trong trường hợp ngoại lệ chưa được xác nhận. Liên hệ admin@rootpo.com nếu có câu hỏi. Yêu cầu được mã hóa. Năm quốc gia là các điểm xử lý có thể được chọn, không phải tất cả đều nhận từng ảnh. Tài khoản Seoul không sao chép nội dung gọi mô hình vào nhật ký CloudWatch hoặc S3. AWS có thể báo ảnh đáng ngờ cho cơ quan có thẩm quyền; liên hệ aws-korea-privacy@amazon.com. Đăng nhập Apple/Google chuyển dữ liệu cần thiết để liên kết tài khoản; cửa hàng xử lý thanh toán và hoàn tiền.

7. Xử lý dữ liệu vị trí

Khi bạn đã đăng nhập và cài đặt vị trí hiện tại cùng quyền vị trí của thiết bị cho phép, màn hình xác minh đọc vị trí chính xác ở tiền cảnh, độ chính xác và thời điểm đo để hiển thị địa danh gần đó và khoảng cách xác minh trên thiết bị. Khi gửi xác minh tại chỗ, vị trí được đưa vào yêu cầu. Gửi xác minh chuyến thăm trước không đọc vị trí mới hoặc truyền tọa độ. Chúng tôi không thu thập vị trí nền. Theo Điều 16 của Luật Thông tin vị trí Hàn Quốc, hồ sơ về việc sử dụng vị trí, thời điểm và kết quả được bảo vệ 185 ngày; nhật ký truy cập của nhân viên được bảo vệ 366 ngày trước khi xử lý hết hạn. Hồ sơ xác nhận này không chứa tọa độ hoặc ảnh. Bạn có thể tắt vị trí hoặc thu hồi quyền trong cài đặt. Khi từ chối, không thể xác minh tại chỗ nhưng xác minh chuyến đi trước không cần vị trí hiện tại.

8. Ảnh và phạm vi hiển thị

Đối với cả xác minh tại chỗ và xác minh chuyến đi trước đây, điện thoại kiểm tra xem ảnh có khuôn mặt và biển báo ghi tên được chấp nhận của địa điểm hay không. Hệ thống không đối chiếu khuôn mặt để xác định danh tính. Rootpo ghi nhận tài khoản, địa điểm, ngày đến và kết quả, nhưng không nhận hay lưu ảnh biển báo, chữ đã nhận dạng, số khuôn mặt, điểm khớp hoặc tên khớp. Xác minh tại chỗ gửi vị trí hiện tại cho Rootpo để kiểm tra phạm vi. Xác minh chuyến đi trước đây không đọc vị trí hiện tại. Biển hiệu và khuôn mặt được kiểm tra trên điện thoại. Ảnh không được gửi đến Nova. Sau khi được duyệt, bản dùng cho bài đăng trên hồ sơ được lưu trên máy chủ Rootpo. Nhận dạng văn bản và phát hiện khuôn mặt trên thiết bị sử dụng framework Apple Vision trên iOS và Google ML Kit trên Android. Ảnh được chọn hoặc chụp dùng cho hồ sơ, nhật ký du lịch hoặc xét duyệt xác minh; phạm vi hiển thị tùy chức năng và lựa chọn của bạn. AWS chỉ xử lý ảnh phong cảnh hoặc địa danh và chỉ dẫn xét duyệt khi bạn chọn cách xét duyệt này và đồng ý cho lần gửi đó. Trên Android, chúng tôi không yêu cầu quyền vị trí của ảnh. Việc chọn ảnh trên Android sử dụng bộ chọn của hệ điều hành: ứng dụng chỉ nhận ảnh đã chọn mà không cần quyền đọc toàn bộ thư viện. Trên thiết bị hỗ trợ, bộ chọn hiển thị trong ứng dụng; thiết bị khác mở cửa sổ chọn của hệ thống. Trên iOS, SDK ảnh đọc vị trí đã lưu trên thiết bị nếu có khi lấy danh sách ảnh, nhưng ứng dụng không gửi giá trị đó làm vị trí xác minh. Ảnh iCloud có thể được tải xuống qua PhotoKit. Nhận dạng chữ trên vé chạy trong thiết bị; bạn kiểm tra, sửa và chủ động lưu kết quả. Hồ sơ chuyến bay và ảnh đính kèm được lưu trên máy chủ và liên kết với tài khoản của bạn. Nếu bạn chọn chia sẻ hồ sơ chuyến bay, người dùng đã đăng nhập và được phép xem theo cài đặt hiển thị hồ sơ của bạn có thể thấy ngày đi, hành trình, hãng hàng không và các thông tin chuyến bay khác. Ảnh đính kèm chỉ được cung cấp cho những người dùng đó khi bạn chọn chia sẻ ảnh riêng biệt; ảnh riêng tư không được gửi cho người dùng khác. Chuyến bay đã có không tự động được chia sẻ. Bạn có thể thay đổi cài đặt hiển thị hồ sơ chuyến bay và ảnh. Ảnh có thể chứa tên, mã đặt chỗ, mã vạch và thông tin cá nhân khác. Hãy che thông tin này trước khi chia sẻ hoặc đặt ảnh ở chế độ riêng tư. Mỗi chuyến bay mới được kèm 1 ảnh, nén JPEG giữ tỷ lệ sau chỉnh sửa và xóa siêu dữ liệu ảnh. Bản lưu cũ trên thiết bị được dọn sau khi xác nhận lưu máy chủ thành công. Ảnh gốc thư viện và sao lưu hệ điều hành là riêng biệt; chính sách xóa máy chủ không bảo đảm xóa hoặc khôi phục chúng. Quy tắc sao lưu ứng dụng Android chỉ bao gồm cài đặt ứng dụng theo từng tài khoản, loại trừ ảnh, tệp chuyến bay và kho lưu trữ xác thực. Hồ sơ chuyến bay cũ và ảnh đính kèm còn trên thiết bị iOS có thể được đưa vào bản sao lưu hệ điều hành. Xóa hoặc thay ảnh đã đăng không làm mất lịch sử xác minh hay màu trên bản đồ. Bạn có thể đăng lại mà không cần xác minh lại. Ảnh phong cảnh có thể được duyệt, tạm giữ hoặc từ chối; hãy liên hệ hỗ trợ để yêu cầu giải thích hoặc người thật xem xét.

9. Quyền của người dùng

Bạn hoặc đại diện hợp lệ có thể yêu cầu truy cập, sửa, xóa, ngừng xử lý hoặc rút lại đồng ý qua ứng dụng hoặc mục 14. Chúng tôi chỉ xác minh danh tính hay tư cách đại diện khi cần. Nếu luật hoặc tranh chấp hạn chế yêu cầu, chúng tôi nêu lý do và cách khiếu nại. Có thể yêu cầu giải thích và con người xem xét quyết định tự động.

10. Quy trình và phương pháp xóa

Yêu cầu xóa tài khoản tại Hồ sơ → Cài đặt và hoạt động → Tài khoản và bảo mật. Dữ liệu liên quan được xóa theo quy trình đóng tài khoản và dọn ảnh trên máy chủ. Ngoại lệ mục 4 áp dụng cho quyết định xóa của quản trị viên, xem xét lại, lưu giữ pháp lý hoặc thông báo hay lịch xóa chưa xác định. Ảnh máy chủ bị xóa hoặc thay trực tiếp, kể cả phiên bản đã lưu trước đó, được đưa vào quy trình xóa vĩnh viễn; ảnh đang dùng được giữ lại. Tải lên chưa hoàn tất tuân theo quy trình hết hạn và dọn dẹp. Nếu không đăng nhập được, bạn có thể xem hướng dẫn xóa tài khoản và email hỗ trợ tại https://www.rootpo.com/account-deletion/. Nếu không dùng được ứng dụng, bạn có thể yêu cầu xóa tài khoản tại admin@rootpo.com. Đóng tài khoản Rootpo không tự hoàn tiền mua trên App Store hoặc Google Play, cũng không xóa tài khoản Apple hoặc Google. Hồ sơ giao dịch, tranh chấp theo luật và dữ liệu tối thiểu về quyền mua còn lại được quản lý riêng theo Mục 17. Không gửi mật khẩu, mã xác minh hoặc toàn bộ số thẻ. Khi xóa vĩnh viễn, các phiên bản đối tượng và dấu xóa cũng được dọn. Dữ liệu khôi phục tuân theo mục 4.

11. Biện pháp bảo mật

Chúng tôi giới hạn quyền truy cập, xác thực và kiểm soát truy cập, bảo vệ dữ liệu khi truyền và lưu, kiểm tra nhật ký và cập nhật bảo mật. Việc xem nhật ký vận hành thường xuyên sử dụng vai trò chỉ đọc chuyên biệt, chỉ cấp cho 1 người vận hành hiện tại, với phiên giới hạn 1 giờ. Thay đổi cấu hình và quyền sử dụng quyền quản trị riêng.

12. Công nghệ thu thập tự động

Chúng tôi xử lý mã định danh tài khoản và yêu cầu, thời gian, trạng thái và thông tin lỗi để xác thực, bảo mật, chống yêu cầu trùng và xử lý sự cố. SDK xác thực xử lý tên thiết bị, OS, ngôn ngữ, phiên bản ứng dụng, mẫu thiết bị, thông tin bản dựng, kích thước màn hình và mã thiết bị phục vụ bảo mật; khi đăng ký trên iOS, thông tin thiết bị và ứng dụng gồm mã nhà cung cấp (IDFV) được gửi đến dịch vụ xác thực. Trên Android, SDK xác thực tạo mã định danh thiết bị ngẫu nhiên, lưu dưới dạng mã hóa trên thiết bị và gửi đến dịch vụ xác thực cùng yêu cầu đăng nhập. Nhật ký thực thi máy chủ có thể ghi ID yêu cầu, thời điểm, thời gian chạy và bộ nhớ sử dụng. Nhật ký chẩn đoán xét duyệt và dọn ảnh của ứng dụng giới hạn ở kết quả và mã lỗi định sẵn, không được viết để ghi nội dung yêu cầu, mật khẩu, mã xác minh hoặc ảnh gốc. Bản phát hành này không bật mã quảng cáo, SDK quảng cáo, theo dõi chéo ứng dụng hay chức năng phân tích sử dụng và thu thập sự cố riêng. Xử lý bảo mật của SDK xác thực là riêng biệt. Trên Android, Google ML Kit đọc chữ trên biển báo và vé máy bay, đồng thời phát hiện khuôn mặt để xác minh biển báo. Ảnh đầu vào và kết quả nhận dạng được xử lý trên thiết bị, không gửi đến máy chủ Google. Riêng Google LLC nhận thông tin thiết bị và ứng dụng, mã theo từng lần cài đặt, thời gian xử lý, định dạng và độ phân giải đầu vào, kích thước đầu vào/đầu ra, phiên bản chức năng, sự kiện và mã lỗi qua HTTPS để đo hiệu suất, gỡ lỗi, duy trì và cải thiện SDK, phát hiện lạm dụng. Google cho biết các mã cài đặt này không nhằm xác định duy nhất người dùng hay thiết bị vật lý. SDK có thể khởi tạo khi mở ứng dụng, nên việc xử lý số liệu có thể diễn ra độc lập với lựa chọn trên màn hình xác minh ảnh. Việc Rootpo gửi ảnh đến máy chủ để lưu, đăng hoặc xét duyệt bằng Nova Pro là riêng biệt, như mục 6 và 8. Thông tin xử lý và lưu giữ của Google có tại các liên kết chính thức bên dưới. Liên hệ admin@rootpo.com để hỏi hoặc được hỗ trợ thực hiện quyền. Google ML Kit: https://developers.google.com/ml-kit/terms Google Privacy: https://policies.google.com/privacy Google Retention: https://policies.google.com/technologies/retention Theo tài liệu nhà cung cấp, AWS CloudTrail có thể ghi IP kết nối, User-Agent, thời điểm, tên thao tác và một số mã người dùng cho các yêu cầu được dịch vụ xác thực hỗ trợ; lịch sử sự kiện quản lý mặc định cung cấp 90 ngày gần nhất. Nhật ký hoạt động chung của ứng dụng, chẩn đoán tác vụ tích hợp báo cáo và dọn dẹp nội dung, xóa bản gốc xác minh riêng tư và hỗ trợ triển khai được giữ tối đa 7 ngày. Hồ sơ kiểm toán truy cập/xử lý dữ liệu cá nhân và hồ sơ phải lưu theo pháp luật được xem xét riêng theo mục 4. Việc xem thường xuyên sử dụng vai trò chỉ đọc chuyên biệt tại mục 11.

13. Độ tuổi sử dụng và ngày sinh

Dịch vụ hiện kiểm tra điều kiện từ đủ 20 tuổi bằng ngày sinh tự khai. Đây không thay thế xác minh danh tính hoặc tuổi theo pháp luật hay xếp hạng tuổi của cửa hàng. Ngày sinh dùng để kiểm tra tuổi, hội thoại hỗ trợ để xử lý câu hỏi, quan hệ theo dõi và chặn để cung cấp tính năng xã hội và quản lý phạm vi hiển thị.

14. Liên hệ về quyền riêng tư

Người phụ trách bảo vệ dữ liệu cá nhân và quản lý thông tin vị trí: Kim Dong-won (김동원), đại diện công ty. Gửi câu hỏi, khiếu nại hoặc yêu cầu thực hiện quyền qua hỗ trợ trong ứng dụng, admin@rootpo.com hoặc 010-9647-3141. Hòa giải tranh chấp về dữ liệu cá nhân: www.kopico.go.kr.

15. Thay đổi chính sách

Thay đổi và ngày hiệu lực được thông báo trong dịch vụ, thông thường trước 7 ngày, hoặc 30 ngày với thay đổi quan trọng hay bất lợi. Thời hạn luật định dài hơn và yêu cầu đồng ý mới được ưu tiên.

16. Xử lý báo cáo bài đăng và bình luận

Nếu vẫn quyết định xóa sau xét lại, thời hạn giữ riêng tư 30 ngày bắt đầu khi tác giả xác nhận thông báo kết quả mới. Thông báo cũ hay gửi lại không tính lại thời hạn. Bình luận bị xóa không hiển thị nội dung hoặc tác giả; phản hồi hợp lệ vẫn còn. Khi bài đăng bị ẩn, cả cuộc trò chuyện cũng bị ẩn. Tóm tắt báo cáo được giữ 6 tháng theo lịch từ khi kết thúc cuối cùng, gồm xác nhận thông báo cần thiết; đóng tài khoản không gia hạn. Chỉ lưu tham chiếu vụ việc, loại, lý do, kết quả và thời gian, không sao chép nội dung gốc, ảnh hoặc mã định danh người báo cáo, tác giả hay nhân viên. Tranh chấp và lưu giữ theo luật được quản lý riêng trong phạm vi cần thiết.

17. Lưu trữ hồ sơ mua hàng và hoàn tiền

Để xác minh, cung cấp, khôi phục giao dịch và hoàn tiền, chúng tôi xử lý tối thiểu mã tham chiếu thành viên, cửa hàng, sản phẩm, đơn hàng, lịch sử giao dịch và sử dụng, cùng phiên bản, ngôn ngữ và thời điểm xác nhận thông báo trước khi mua. Hồ sơ thanh toán, cung cấp, hợp đồng, rút lại giao dịch và bằng chứng thông báo gắn với đơn hàng được giữ 5 năm; hồ sơ khiếu nại, tranh chấp được giữ 3 năm sau khi kết thúc vụ việc. Thông báo không dẫn đến mua hàng được giữ tối đa 7 ngày từ lúc máy chủ tiếp nhận, hoặc ngắn hơn khi mục đích kết thúc. Giao dịch đang chờ, tranh chấp và căn cứ lưu giữ pháp lý cụ thể được xét riêng. Báo cáo hiển thị hay áp dụng từ thiết bị tự nó không chứng minh việc cung cấp hoàn tất hoặc hạn chế hoàn tiền. Dữ liệu tối thiểu duy trì quyền xu và giao diện không hết hạn được quản lý riêng; đủ 5 năm không làm mất quyền. Hồ sơ luật định được tách riêng sau khi đóng tài khoản. Chỉ người đại diện truy cập vì mục đích cần thiết và có nhật ký kiểm toán. Yêu cầu truy cập: admin@rootpo.com.

Français · Politique de confidentialité

ROOTO Inc. · 2026-11-09 · admin@rootpo.com

1. Données personnelles traitées

Nous traitons l’e-mail d’inscription, les noms, pseudonymes et identifiants internes ; les photos de profil, voyage et vérification ; les informations de vol saisies et photos jointes ; les fiches de restaurants ; la localisation de vérification sur place ; les présentations, légendes, commentaires, signalements et historiques d’utilisation. La date de naissance déclarée et les informations de contrôle d’âge, les demandes d’assistance, réponses et statuts, ainsi que les relations d’abonnement, d’abonnés et de blocage sont stockés sur le serveur et liés au compte. La date de naissance n’apparaît pas sur le profil public ; nous ne lisons pas le carnet d’adresses de l’appareil. Le service d’authentification traite mots de passe et codes de vérification par e-mail, sans les stocker dans les profils ordinaires ou écrans publics.

2. Finalités du traitement

Nous traitons les données pour l’inscription, la connexion, la récupération du compte et le contrôle d’âge ; les profils, voyages, vols et restaurants ; l’examen des vérifications de lieux ; les collections et réussites ; les commentaires, abonnements et réglages de visibilité ; l’assistance, la prévention des abus et la sécurité du compte. La publicité, le suivi entre applications et les fonctions distinctes d’analyse d’usage ou de collecte des plantages ne sont pas activés dans cette version. Consultez la section 12 pour les traitements distincts des SDK.

3. Bases juridiques du traitement

Selon le mode de connexion, nous utilisons votre e-mail ou votre identifiant chez le fournisseur, votre identifiant interne, votre nom de profil, votre nom d’utilisateur et votre date de naissance déclarée pour gérer et sécuriser votre compte et vérifier votre âge. Ces données sont conservées pendant la durée du compte, puis effacées à sa clôture ou dès que leur finalité est atteinte. Les données de transaction ou de litige conservées à un autre titre suivent les délais de la politique. Sans les informations nécessaires, les fonctions réservées aux membres sont indisponibles. Le contrat de service nécessite ces données. Les obligations légales justifient les archives imposées par la loi. Si une fonction exige un consentement distinct, il est demandé lors de son utilisation. Le compte conserve version et empreinte des documents, langue, heure de réception par le serveur, acceptation des conditions et confirmation de lecture de l’avis. L’inscription n’autorise ni l’utilisation de votre position, ni la publication d’une photo de vérification sur votre profil, ni son examen par une IA à l’étranger. Consultez l’avis de localisation en activant la vérification sur place. À chaque envoi de photo, consultez l’avis de publication et, le cas échéant, celui relatif à l’IA. Les diagnostics ML Kit sur Android sont décrits à la section 6.

4. Durées de conservation et d’utilisation

Les données du compte et du profil sont effacées à la clôture ou dès que leur finalité est atteinte. Pour les vérifications nouvellement inscrites sous cette règle de conservation réduite, les photos originales privées d’examen sont conservées au maximum 14 jours après l’examen final, et les coordonnées brutes sur place au maximum 24 heures après cet examen. Elles sont effacées plus tôt si leur finalité prend fin plus tôt. En cas de litige précis ou de fondement légal de préservation, seules les photos ou coordonnées concernées sont conservées séparément, dans la mesure et pour la durée nécessaires. Les dossiers inscrits avant l’entrée en application de la règle raccourcie le 9 novembre 2026 conservent la limite antérieure de 30 jours au maximum après l’examen final. Les originaux privés d’examen de la société sont gérés séparément des photos de profil et de voyage publiées par les utilisateurs ; la publication relève de la section 8. La base des membres peut être restaurée sur les 35 derniers jours. Pendant 36 jours après chaque effacement, nous gardons les identifiants du compte et de la demande, le périmètre, le motif et l’heure. Une nouvelle tentative ou une restauration ne prolonge pas ce délai. Ce relevé ne contient ni photo, ni coordonnées, ni nombre de visages, ni texte reconnu. Effacements et clôtures sont réappliqués avant remise en service. Aucune période de récupération des photos supprimées par leur auteur; le nettoyage peut être différé. Un contenu supprimé par l’équipe reste privé pendant 30 jours après confirmation de la notification, sous réserve des exceptions de la section 16. Les journaux applicatifs généraux, les diagnostics du traitement intégré des signalements et du nettoyage de contenu, de l’effacement des originaux privés de vérification et des outils de déploiement sont conservés au maximum 7 jours. Le verrou du journal d’accès dure deux ans et son expiration ne déclenche pas l’effacement immédiat. Achats : section 17.

5. Communication à des tiers

La visibilité de votre profil, de vos photos, publications et commentaires dépend de vos réglages. Si une communication à un tiers repose sur un consentement distinct, nous précisons au préalable le destinataire, la finalité, les données, la durée, les modalités et les effets du refus. Les prestataires figurent à la section 6.

6. Sous-traitance et transferts internationaux

Nous utilisons la région AWS de Séoul pour authentifier les comptes et stocker les données et les photos privées. Si vous choisissez de faire vérifier une photo de paysage ou de monument et y consentez au moment de l’envoi, la photo et les informations sur le lieu sont transmises à Amazon Nova Pro. Le traitement peut avoir lieu en Corée du Sud, au Japon, à Singapour, en Inde ou en Australie. Selon AWS, Amazon Bedrock ne conserve ni n’examine les entrées/sorties d’inférence ordinaires, ne les partage avec d’autres clients ou partenaires Bedrock et ne les utilise pas pour entraîner des modèles. Cela se distingue des originaux conservés par Rootpo à Séoul et de l’exception de sécurité limitée ci-dessous. AWS peut conserver et examiner des images signalées comme susceptibles de représenter des abus sexuels sur des enfants. Vous pouvez annuler avant l’envoi. Pour la vérification d’un panneau, Apple App Attest ou Google Play Integrity vérifie l’authenticité de l’application. Ces services ne reçoivent ni la photo, ni le texte reconnu, ni le nombre de visages, ni les coordonnées brutes. Sur Android, Google ML Kit reconnaît les panneaux et les billets d’avion sur l’appareil. Les photos d’entrée et les résultats de cette reconnaissance ne sont pas envoyés aux serveurs Google. La section 12 présente les statistiques de diagnostic traitées séparément par le SDK, leurs finalités et les informations associées. La durée de conservation exceptionnelle des images par AWS reste à confirmer. Contactez admin@rootpo.com pour toute question. Les demandes sont chiffrées. Les cinq pays sont des destinations possibles; chaque photo n’est pas envoyée à tous. Le compte de Séoul ne copie pas le contenu des appels au modèle dans les journaux CloudWatch ou S3. AWS peut signaler des images suspectes aux autorités compétentes. Contact : aws-korea-privacy@amazon.com. La connexion Apple/Google transmet les données nécessaires à l’association du compte; les boutiques traitent paiements et remboursements.

7. Traitement des données de localisation

Lorsque vous êtes connecté et que le réglage de position actuelle et l’autorisation du téléphone le permettent, l’écran de vérification lit la position précise au premier plan, sa précision et l’heure de mesure pour afficher sur l’appareil les monuments proches et les distances de vérification. Une demande de vérification sur place inclut la position. Une demande concernant une visite passée ne lit pas de nouvelle position et ne transmet pas de coordonnées. Nous ne collectons pas de position en arrière-plan. Conformément à l’article 16 de la loi coréenne sur les informations de localisation, les faits, horaires et résultats d’utilisation sont protégés pendant 185 jours, et les journaux de consultation du personnel pendant 366 jours, avant traitement de leur expiration. Ces justificatifs ne contiennent ni coordonnées ni photos. Vous pouvez désactiver la localisation ou retirer l’autorisation dans les réglages. Le refus empêche la vérification sur place; la validation d’un voyage passé n’exige pas votre position actuelle.

8. Photos et visibilité

Sur place comme après le voyage, le téléphone vérifie la présence d’un visage et d’un panneau portant un nom accepté pour le lieu. Il ne compare pas le visage à votre identité. Rootpo enregistre le compte, le lieu, la date de visite et le résultat, mais ne reçoit ni ne conserve la photo du panneau, le texte reconnu, le nombre de visages, le score de correspondance ou le nom reconnu. Sur place, votre position actuelle est envoyée à Rootpo pour vérifier que vous êtes dans le périmètre. Pour une visite passée, votre position actuelle n’est pas consultée. Le panneau et le visage sont vérifiés sur votre téléphone. La photo n’est pas envoyée à Nova. Après validation, la copie destinée à votre profil est stockée sur le serveur de Rootpo. La reconnaissance de texte et la détection de visages sur l’appareil utilisent le framework Apple Vision sur iOS et Google ML Kit sur Android. Les photos choisies ou prises servent aux profils, voyages ou vérifications ; leur visibilité dépend de la fonction et de votre choix. AWS traite la photo de paysage ou de monument et les instructions de vérification uniquement si vous choisissez cette option et consentez à cet envoi. Sur Android, nous ne demandons pas l’autorisation de localisation des photos. La sélection Android utilise le sélecteur du système : seules les photos choisies sont transmises à l’application, sans autorisation de lire toute la photothèque. Il s’affiche dans l’application sur les appareils compatibles, et dans une fenêtre système sur les autres. Sur iOS, le SDK photo lit sur l’appareil toute localisation enregistrée lors du chargement de la liste, mais l’app ne transmet pas cette valeur comme localisation de vérification. Les photos iCloud peuvent être téléchargées via PhotoKit. La reconnaissance du texte des billets s’effectue sur l’appareil ; vous vérifiez, modifiez et enregistrez vous-même le résultat. Les dossiers de vol et les photos jointes sont stockés sur le serveur et associés à votre compte. Si vous choisissez de partager un dossier de vol, les utilisateurs connectés autorisés par les paramètres de visibilité de votre profil peuvent voir des informations comme la date du voyage, l’itinéraire et la compagnie aérienne. Une photo jointe ne leur est fournie que si vous choisissez séparément de la partager ; les photos privées ne sont pas transmises aux autres utilisateurs. Les vols existants ne sont pas partagés automatiquement. Vous pouvez modifier la visibilité du dossier et de sa photo. Les photos peuvent contenir des noms, références de réservation, codes-barres et autres données personnelles. Masquez ces informations avant de partager la photo ou gardez-la privée. Chaque nouveau vol accepte 1 photo, compressée en JPEG avec conservation des proportions corrigées et suppression des métadonnées. Les copies locales existantes sont retirées après confirmation du stockage sur le serveur. Originaux de la photothèque et sauvegardes du système sont distincts ; la suppression serveur ne garantit pas leur suppression ou restauration. Les règles de sauvegarde de l’application Android incluent uniquement les réglages de chaque compte et excluent les photos, les fichiers de vols et le stockage d’authentification. Les anciens dossiers de vols et photos jointes restant sur un appareil iOS peuvent être inclus dans les sauvegardes du système. Supprimer ou remplacer la photo publiée conserve la visite et la couleur sur la carte. Vous pouvez ajouter une nouvelle photo sans refaire la vérification. L’examen d’un paysage peut aboutir à une approbation, une mise en attente ou un refus. L’assistance peut fournir des explications ou une révision humaine.

9. Vos droits

Vous ou votre représentant autorisé pouvez demander accès, rectification, effacement, suspension du traitement ou retrait du consentement via l’assistance ou la section 14. Nous vérifions uniquement l’identité ou le mandat nécessaires. Si la loi ou un litige limite la demande, nous expliquons le motif et les voies de recours. Vous pouvez demander l’explication et le réexamen humain d’une décision automatisée.

10. Procédures et méthodes de suppression

Demandez la suppression du compte dans Profil → Paramètres et activité → Compte et sécurité. Les données liées sont supprimées selon les procédures serveur de clôture du compte et de nettoyage des photos. Les exceptions de la section 4 couvrent les décisions administratives de suppression, réexamens, conservations légales et notifications ou calendriers indéterminés. Les photos serveur directement supprimées ou remplacées, y compris les versions historiques, entrent en suppression définitive ; celles encore utilisées restent. Les envois inachevés suivent les procédures d’expiration et de nettoyage. Si vous ne pouvez pas vous connecter, les instructions de suppression et l’adresse e-mail d’assistance figurent sur https://www.rootpo.com/account-deletion/. Si vous ne pouvez pas utiliser l’application, demandez la suppression du compte à admin@rootpo.com. La clôture du compte Rootpo ne rembourse pas à elle seule les achats App Store ou Google Play et ne supprime pas votre compte Apple ou Google. Les documents légaux de transaction et de litige et les données minimales sur les droits d’achat restants sont gérés séparément selon la section 17. N’envoyez pas de mot de passe, code de vérification ni numéro de carte complet. L’effacement définitif comprend les versions de l’objet et les marqueurs de suppression. Les données restaurées sont traitées selon la section 4.

11. Mesures de sécurité

Nous limitons les droits d’accès, appliquons authentification et contrôles, protégeons le transfert et le stockage, vérifions les journaux et installons les mises à jour de sécurité. La consultation courante des journaux opérationnels utilise un rôle dédié en lecture seule attribué uniquement à l’unique exploitant actuel (1 personne), avec des sessions limitées à 1 heure. Les modifications des paramètres et des permissions utilisent des droits d’administration distincts.

12. Technologies de collecte automatique

Nous traitons les identifiants de compte et de requête, les heures, statuts et informations d’erreur pour l’authentification, la sécurité, la prévention des requêtes en double et le dépannage. Le SDK d’authentification traite le nom de l’appareil, le système, la langue, la version de l’application, le modèle de l’appareil, les informations de compilation, les dimensions de l’écran et des identifiants de sécurité ; à l’inscription sur iOS, il transmet au service d’authentification des informations sur l’appareil et l’application, dont l’identifiant fournisseur (IDFV). Sur Android, le SDK d’authentification génère un identifiant aléatoire d’appareil, le stocke chiffré sur l’appareil et le transmet au service d’authentification avec les demandes de connexion. Les journaux d’exécution du serveur peuvent contenir l’ID de requête, l’heure, la durée et la mémoire utilisée. Les journaux de diagnostic de vérification et de nettoyage des photos se limitent à des résultats et codes d’erreur prédéfinis ; ils ne sont pas écrits pour enregistrer les corps de requête, mots de passe, codes de vérification ou photos originales. Les identifiants et SDK publicitaires, le suivi entre applications et les fonctions distinctes d’analyse d’usage ou de collecte des plantages ne sont pas activés pour cette version. Le traitement de sécurité du SDK d’authentification est distinct. Sur Android, Google ML Kit lit le texte des panneaux et des billets d’avion et détecte les visages pour la vérification par panneau. Les photos d’entrée et les résultats sont traités sur l’appareil, sans envoi aux serveurs Google. Séparément, Google LLC reçoit par HTTPS des informations sur l’appareil et l’application, des identifiants par installation, les temps de traitement, formats et résolutions d’entrée, tailles d’entrée/sortie, versions des fonctions, événements et codes d’erreur pour mesurer les performances, déboguer, maintenir et améliorer le SDK et détecter les abus. Google indique que ces identifiants ne visent pas à identifier de manière unique une personne ou un appareil physique. Le SDK peut démarrer à l’ouverture de l’application; le traitement statistique peut donc être distinct des choix sur l’écran de vérification photo. Les transferts de Rootpo pour stocker ou publier une photo ou l’examiner avec Nova Pro sont distincts, comme décrit aux sections 6 et 8. Consultez les liens officiels ci-dessous pour le traitement et la conservation par Google. Pour toute question ou aide à l’exercice de vos droits : admin@rootpo.com. Google ML Kit: https://developers.google.com/ml-kit/terms Google Privacy: https://policies.google.com/privacy Google Retention: https://policies.google.com/technologies/retention Selon la documentation du fournisseur, AWS CloudTrail peut enregistrer les IP de connexion, User-Agent, horodatages, noms d’opérations et certains identifiants utilisateur pour les requêtes prises en charge du service d’authentification ; son historique de gestion par défaut couvre les 90 derniers jours. Les journaux applicatifs généraux, les diagnostics du traitement intégré des signalements et du nettoyage de contenu, de l’effacement des originaux privés de vérification et des outils de déploiement sont conservés au maximum 7 jours. Les traces d’audit des accès aux données personnelles et de leur traitement ainsi que les obligations de conservation sont examinées séparément à la section 4. La consultation courante utilise le rôle dédié en lecture seule de la section 11.

13. Âge requis et date de naissance

Le service vérifie actuellement l’accès à partir de 20 ans à l’aide d’une date de naissance déclarée. Cela ne remplace ni la vérification légale d’identité ou d’âge ni la classification d’âge du store. La date de naissance sert au contrôle de l’âge, les échanges d’assistance au traitement des demandes, les abonnements et blocages aux fonctions sociales et à la gestion de la visibilité.

14. Questions sur la confidentialité

Responsable de la protection des données et des informations de localisation : Kim Dong-won (김동원), représentant de l’entreprise. Questions, réclamations et demandes d’exercice des droits : assistance dans l’application, admin@rootpo.com ou 010-9647-3141. Médiation des litiges relatifs aux données: www.kopico.go.kr.

15. Modifications de cette politique

Nous annonçons les changements et leur date dans le service, en principe 7 jours à l’avance, ou 30 jours pour les changements importants ou défavorables. Tout délai légal supérieur ou nouveau consentement requis s’applique.

16. Traitement des signalements de publications et de commentaires

Si le réexamen confirme le retrait, la conservation privée de 30 jours débute à la confirmation de la nouvelle notification par l’auteur. Les anciens avis et renvois ne relancent pas le délai. Un commentaire supprimé ne montre plus son texte ni son auteur; les réponses licites restent. Une publication masquée masque la conversation. Le résumé est conservé six mois calendaires après clôture définitive, y compris la confirmation des avis requis. La clôture du compte ne prolonge pas le délai. Seuls la référence, la catégorie, le motif, le résultat et les heures sont conservés, sans copier textes, photos ni identifiants des personnes concernées. Les pièces de litige ou légalement requises sont isolées dans la limite nécessaire.

17. Conservation des achats et remboursements

La vérification, la fourniture, la restauration et le remboursement nécessitent un minimum de références de membre, boutique, produit et commande, d’historique d’opérations et d’utilisation, ainsi que la version, la langue et les heures de confirmation des avis d’achat. Les preuves de paiement, fourniture, contrat et rétractation, y compris les avis nécessaires liés à la commande, sont conservées 5 ans ; les réclamations et litiges, 3 ans après clôture. Un avis sans achat est conservé au maximum 7 jours après réception par le serveur, ou moins si sa finalité prend fin. Les opérations en attente, litiges et motifs légaux précis sont examinés séparément. Un signalement d’affichage ou d’application par l’appareil ne prouve pas à lui seul la fourniture ni une restriction de remboursement. Les données minimales maintenant les droits sans expiration sur les pièces et habillages sont gérées séparément ; ces droits ne disparaissent pas après 5 ans. Les archives légales sont séparées après fermeture du compte. Seul le représentant y accède pour un motif nécessaire, avec une trace d’audit. Demandes d’accès : admin@rootpo.com.

Deutsch · Datenschutzerklärung

ROOTO Inc. · 2026-11-09 · admin@rootpo.com

1. Verarbeitete personenbezogene Daten

Wir verarbeiten Registrierungs-E-Mail, Namen, Nutzernamen und interne Nutzerkennungen; Profil-, Reise- und Verifizierungsfotos; eingegebene Flugdaten und angehängte Fotos; Restauranteinträge; den Standort bei Vor-Ort-Verifizierung; Profiltexte, Bildunterschriften, Kommentare, Meldungen und Nutzungsaufzeichnungen. Selbst angegebenes Geburtsdatum und Altersprüfdaten, Supportanfragen, Antworten und Bearbeitungsstatus sowie Folge-, Follower- und Blockierbeziehungen werden kontobezogen auf dem Server gespeichert. Das Geburtsdatum erscheint nicht im öffentlichen Profil; das Adressbuch des Geräts wird nicht gelesen. Passwörter und E-Mail-Bestätigungscodes verarbeitet der Authentifizierungsdienst, ohne sie in normalen Profilen oder öffentlichen Ansichten zu speichern.

2. Verarbeitungszwecke

Wir verarbeiten Daten für Registrierung, Anmeldung, Kontowiederherstellung und Altersprüfung; Profil-, Reise-, Flug- und Restauranteinträge; Wahrzeichenverifizierung; Sammlungs- und Erfolgsberechnung; Kommentare, Folgen und Sichtbarkeit; Support, Missbrauchsprävention und Kontosicherheit. Werbung, appübergreifendes Tracking sowie separate Nutzungsanalyse und Absturzerfassung sind in dieser Version nicht aktiviert. Die gesonderte Verarbeitung durch SDKs erläutert Abschnitt 12.

3. Rechtsgrundlagen der Verarbeitung

Je nach Anmeldung nutzen wir E-Mail-Adresse oder Anbieterkennung, interne Kontokennung, Profil- und Benutzernamen sowie das selbst angegebene Geburtsdatum für Kontoverwaltung, Sicherheit und Altersprüfung. Die Daten bleiben während der Kontonutzung gespeichert und werden bei Kontoschließung oder mit Erreichen des Zwecks gelöscht. Für gesondert aufzubewahrende Transaktions- oder Streitunterlagen gelten die Fristen der Datenschutzerklärung. Ohne die erforderlichen Daten stehen Mitgliedsfunktionen nicht zur Verfügung. Die Kontodaten sind zum Abschluss und zur Durchführung des Vertrags nötig. Gesetzlich vorgeschriebene Nachweise bewahren wir aufgrund rechtlicher Pflichten auf. Erforderliche gesonderte Einwilligungen holen wir beim Verwenden der Funktion ein. Das Konto speichert Versionen und Prüfsummen der Dokumente, Sprache, Eingangszeit beim Server, Zustimmung zu den Bedingungen und Kenntnisnahme der Hinweise. Die Anmeldung erlaubt weder die Nutzung deines aktuellen Standorts noch das Veröffentlichen eines Nachweisfotos im Profil oder eine KI-Prüfung im Ausland. Beim Aktivieren des Vor-Ort-Nachweises wird der Standorthinweis separat angezeigt. Beim Einreichen eines Fotos werden der Veröffentlichungshinweis und gegebenenfalls der KI-Hinweis separat angezeigt. Android-Diagnosedaten von ML Kit sind in Abschnitt 6 erläutert.

4. Speicher- und Nutzungsdauer

Konto- und Profildaten werden bei Kontoschließung oder Zweckerreichung gelöscht. Bei Verifizierungen, die neu nach dieser verkürzten Aufbewahrungsregel registriert werden, werden private Prüfungsoriginalfotos höchstens 14 Tage nach der abschließenden Prüfung und ursprüngliche Vor-Ort-Koordinaten höchstens 24 Stunden danach aufbewahrt. Endet der Zweck früher, erfolgt die Löschung früher. Bei einem konkreten Streitfall oder gesetzlichen Aufbewahrungsgrund werden nur die betroffenen Fotos oder Koordinaten im erforderlichen Umfang und Zeitraum getrennt aufbewahrt. Für Fälle, die vor Inkrafttreten der verkürzten Regel am 9. November 2026 registriert wurden, gilt weiterhin die bisherige Höchstdauer von 30 Tagen nach der abschließenden Prüfung. Private Prüfungsoriginale des Unternehmens werden getrennt von durch Nutzer veröffentlichten Profil- und Reisefotos verwaltet; für Veröffentlichungen gilt Abschnitt 8. Die Kontodatenbank ist bis zu 35 Tage rückwirkend wiederherstellbar. Ab Löschung jedes einzelnen Datentyps bleiben Konto- und Antragskennung, Umfang, Grund und Zeitpunkt 36 Tage gespeichert. Wiederholungen und Wiederherstellungen verlängern die Frist nicht. Dieser Eintrag enthält weder Foto noch Koordinaten, Gesichtsanzahl oder erkannten Text. Vor erneuter Freigabe werden Löschungen und Kontoschließungen erneut angewendet. Für selbst gelöschte Fotos gibt es keine Wiederherstellungsfrist; die Bereinigung kann sich verzögern. Von der Moderation entfernte Inhalte bleiben nach Bestätigung des Bescheids 30 Tage privat, vorbehaltlich Abschnitt 16. Allgemeine App-Ausführungsprotokolle sowie Diagnosen der integrierten Meldungs- und Inhaltsbereinigung, der Löschung privater Verifizierungsoriginale und der Bereitstellungshelfer werden höchstens 7 Tage aufbewahrt. Der Zugriffsauditspeicher ist zwei Jahre gesperrt; Entsperrung löscht einen Eintrag nicht automatisch. Für Käufe gilt Abschnitt 17.

5. Weitergabe an Dritte

Deine Einstellungen regeln, wer Profil, Fotos, Beiträge und Kommentare sieht. Bei einer gesonderten Einwilligung zur Weitergabe informieren wir vorab über Empfänger, Zweck, Daten, Dauer, Ablehnung und deren Folgen. Dienstleister stehen in Abschnitt 6.

6. Auftragsverarbeitung und internationale Übermittlungen

Zur Anmeldung und zur Speicherung von Daten und privaten Fotos nutzen wir die AWS-Region Seoul. Wenn du die Prüfung eines Landschafts- oder Sehenswürdigkeitenfotos auswählst und dem Versand zustimmst, senden wir das Foto und Angaben zum Ort an Amazon Nova Pro. Die Verarbeitung kann in Südkorea, Japan, Singapur, Indien oder Australien erfolgen. Laut AWS speichert oder prüft Amazon Bedrock gewöhnliche Inferenz-Eingaben und -Ausgaben nicht, teilt sie nicht mit anderen Kunden oder Bedrock-Partnern und verwendet sie nicht zum Modelltraining. Davon getrennt sind die von Rootpo in Seoul gespeicherten Prüfungsoriginale und die nachfolgende begrenzte Sicherheitsausnahme. AWS kann Bilder speichern und prüfen, die als mögliches Material über sexuellen Kindesmissbrauch eingestuft wurden. Vor dem Senden kannst du abbrechen. Bei der Prüfung eines Schilds bestätigt Apple App Attest oder Google Play Integrity die Echtheit der App. Foto, erkannter Text, Anzahl der Gesichter und Rohkoordinaten werden diesen Diensten nicht übermittelt. Unter Android erkennt Google ML Kit Schilder und Flugtickets auf dem Gerät. Eingabefotos und Ergebnisse dieser Erkennung werden nicht an Google-Server gesendet. Abschnitt 12 beschreibt die gesonderten SDK-Diagnosestatistiken, Zwecke und Hinweise. Die Speicherdauer von Bildern im AWS-Ausnahmefall ist noch nicht bestätigt. Fragen bitte an admin@rootpo.com. Anfragen sind verschlüsselt. Die fünf Länder sind mögliche Ziele, nicht alle erhalten jedes Foto. Das Konto in Seoul schreibt Modellaufrufinhalte nicht in CloudWatch- oder S3-Aufrufprotokolle. AWS kann verdächtige Bilder den zuständigen Behörden melden. Kontakt: aws-korea-privacy@amazon.com. Bei Apple/Google-Anmeldung werden Daten zur Kontoverknüpfung übertragen; Zahlungen und Erstattungen laufen über den Store.

7. Verarbeitung von Standortdaten

Wenn du angemeldet bist und die Einstellung für den aktuellen Standort sowie die Standortberechtigung des Geräts dies erlauben, liest der Verifizierungsbildschirm im Vordergrund den genauen Standort, die Genauigkeit und den Messzeitpunkt. Damit werden auf dem Gerät nahe Sehenswürdigkeiten und Verifizierungsentfernungen angezeigt. Beim Absenden einer Vor-Ort-Verifizierung wird der Standort mitgesendet. Bei der Verifizierung vergangener Besuche wird kein neuer Standort gelesen und es werden keine Koordinaten gesendet. Wir erfassen keinen Hintergrundstandort. Nach Artikel 16 des koreanischen Standortinformationsgesetzes werden Nachweise über Nutzung, Zeitpunkt und Ergebnis 185 Tage und Zugriffsprotokolle der Mitarbeitenden 366 Tage geschützt, bevor die Ablaufverarbeitung beginnt. Die Nutzungsnachweise enthalten keine Koordinaten oder Fotos. Du kannst Standortnutzung oder Berechtigung in den Einstellungen widerrufen. Ohne sie ist kein Vor-Ort-Nachweis möglich; der nachträgliche Nachweis benötigt keinen aktuellen Standort.

8. Fotos und Sichtbarkeit

Bei einer Prüfung vor Ort wie auch nach der Reise prüft das Telefon, ob ein Gesicht und ein Schild mit einem für den Ort zugelassenen Namen zu sehen sind. Das Gesicht wird nicht zum Identitätsabgleich verwendet. Rootpo speichert Konto, Ort, Besuchsdatum und Ergebnis. Das Schildfoto, der erkannte Text, die Anzahl der Gesichter, der Übereinstimmungswert und der erkannte Name werden weder empfangen noch gespeichert. Bei der Prüfung vor Ort wird dein aktueller Standort an Rootpo gesendet, um die Entfernung zu prüfen. Bei einem früheren Besuch wird dein aktueller Standort nicht abgerufen. Schild und Gesicht werden auf deinem Gerät geprüft. Das Foto wird nicht an Nova gesendet. Nach der Bestätigung wird die Kopie für deinen Profilbeitrag auf dem Rootpo-Server gespeichert. Texterkennung und Gesichtserkennung auf dem Gerät verwenden das Framework Apple Vision unter iOS und Google ML Kit unter Android. Ausgewählte oder aufgenommene Fotos dienen Profilen, Reiseeinträgen oder Verifizierungsprüfungen; die Sichtbarkeit richtet sich nach Funktion und deiner Wahl. AWS verarbeitet das Landschafts- oder Sehenswürdigkeitenfoto und die Prüfanweisungen nur, wenn du diese Prüfung auswählst und der jeweiligen Übermittlung zustimmst. Unter Android fordern wir keine Berechtigung für Fotostandorte an. Die Android-Fotoauswahl verwendet die Systemauswahl: Nur ausgewählte Fotos werden an die App übergeben, ohne Leseberechtigung für die gesamte Mediathek. Auf unterstützten Geräten erscheint sie in der App, auf anderen in einem Systemfenster. Unter iOS liest das Foto-SDK beim Auflisten vorhandene gespeicherte Standorte auf dem Gerät; die App sendet diese Werte jedoch nicht als Verifizierungsstandort. iCloud-Fotos können über PhotoKit heruntergeladen werden. Die Texterkennung von Flugtickets erfolgt auf dem Gerät; du prüfst, bearbeitest und speicherst das Ergebnis selbst. Flugeinträge und angehängte Fotos werden auf dem Server gespeichert und deinem Konto zugeordnet. Wenn du einen Flugeintrag freigibst, können angemeldete Nutzer, die nach deinen Profileinstellungen darauf zugreifen dürfen, Angaben wie Reisedatum, Strecke und Fluggesellschaft sehen. Das angehängte Foto erhalten diese Nutzer nur, wenn du es gesondert freigibst. Private Fotos werden nicht an andere Nutzer gesendet. Bestehende Flugeinträge werden nicht automatisch freigegeben. Du kannst die Sichtbarkeit des Eintrags und des Fotos ändern. Fotos können Namen, Buchungsnummern, Barcodes und andere personenbezogene Daten enthalten. Verdecke diese Angaben vor dem Teilen oder halte das Foto privat. Jeder neue Flug erlaubt 1 Foto, das als JPEG mit korrigierten Proportionen und ohne Bildmetadaten komprimiert wird. Vorhandene lokale Kopien werden nach bestätigter Serverspeicherung bereinigt. Galerieoriginale und Betriebssystem-Backups sind getrennt; die Serverlöschrichtlinie garantiert deren Löschung oder Wiederherstellung nicht. Die Android-Backup-Regeln umfassen nur kontobezogene App-Einstellungen und schließen Fotos, Flugdateien und den Authentifizierungsspeicher aus. Vorhandene Flugaufzeichnungen und angehängte Fotos auf einem iOS-Gerät können in Betriebssystem-Backups enthalten sein. Löschen oder Ersetzen des veröffentlichten Fotos ändert Besuchsnachweis und Kartenfarbe nicht. Du kannst ohne neue Prüfung ein anderes Foto hochladen. Landschaftsfotos können angenommen, zurückgestellt oder abgelehnt werden. Der App-Support nimmt Anfragen zu Erklärung und menschlicher Überprüfung entgegen.

9. Deine Rechte

Du oder eine berechtigte Vertretung könnt über den Support oder Abschnitt 14 Auskunft, Berichtigung, Löschung, Einschränkung oder Widerruf verlangen. Wir prüfen nur die nötigen Angaben zur Identität bzw. Vertretung. Bei einer gesetzlichen oder streitbedingten Einschränkung erklären wir Grund und Beschwerdemöglichkeit. Du kannst eine Erklärung und menschliche Überprüfung einer automatisierten Entscheidung verlangen.

10. Löschverfahren und -methoden

Die Kontolöschung kannst du unter Profil → Einstellungen und Aktivitäten → Konto und Sicherheit beantragen. Verknüpfte Daten werden durch die serverseitigen Kontoabschluss- und Fotobereinigungsverfahren gelöscht. Die Ausnahmen aus Abschnitt 4 gelten für administrative Löschentscheidungen, erneute Prüfungen, rechtliche Aufbewahrung und ungeklärte Benachrichtigungen oder Löschtermine. Direkt gelöschte oder ersetzte Serverfotos einschließlich früherer Versionen durchlaufen die endgültige Löschung; noch verwendete Fotos bleiben erhalten. Unvollständige Uploads unterliegen Ablauf- und Bereinigungsverfahren. Unter https://www.rootpo.com/account-deletion/ findest du die Anleitung und die E-Mail-Adresse des Supports, falls du dich nicht anmelden kannst. Wenn Sie die App nicht nutzen können, beantragen Sie die Kontolöschung unter admin@rootpo.com. Die Schließung des Rootpo-Kontos erstattet nicht automatisch App-Store- oder Google-Play-Käufe und löscht nicht Ihr Apple- oder Google-Konto. Gesetzliche Transaktions- und Streitunterlagen sowie minimale Daten verbleibender Kaufrechte werden nach Abschnitt 17 getrennt verwaltet. Senden Sie keine Passwörter, Bestätigungscodes oder vollständigen Kartennummern. Bei endgültiger Löschung entfernen wir gespeicherte Objektversionen und Löschmarkierungen. Wiederhergestellte Daten unterliegen Abschnitt 4.

11. Sicherheitsmaßnahmen

Wir minimieren Zugriffsrechte, setzen Authentifizierung und Zugriffskontrollen ein, schützen Übertragung und Speicherung, prüfen Zugriffsprotokolle und installieren Sicherheitsupdates. Für die routinemäßige Einsicht in Betriebsprotokolle wird eine eigene Rolle mit ausschließlich Leserechten verwendet, die nur dem derzeitigen Betreiber (1 Person) zugewiesen ist; Sitzungen sind auf 1 Stunde begrenzt. Änderungen an Einstellungen und Berechtigungen erfolgen mit gesonderten Administratorrechten.

12. Technologien zur automatischen Erfassung

Wir verarbeiten Konto- und Anfragekennungen, Verarbeitungszeiten, Status- und Fehlerangaben für Authentifizierung, Sicherheit, Vermeidung doppelter Anfragen und Fehlerbehebung. Das Authentifizierungs-SDK verarbeitet Gerätename, Betriebssystem, Sprache, App-Version, Gerätemodell, Build-Informationen, Bildschirmabmessungen und sicherheitsbezogene Gerätekennungen; bei der iOS-Registrierung übermittelt es Geräte- und App-Angaben einschließlich der Anbieterkennung (IDFV) an den Authentifizierungsdienst. Unter Android erzeugt das Authentifizierungs-SDK eine zufällige Gerätekennung, speichert sie verschlüsselt auf dem Gerät und sendet sie mit Anmeldeanfragen an den Authentifizierungsdienst. Server-Ausführungsprotokolle können Anfrage-ID, Zeitpunkt, Laufzeit und Speichernutzung enthalten. Diagnoseprotokolle der App für Prüfung und Fotobereinigung sind auf festgelegte Ergebnisse und Fehlercodes beschränkt und nicht zur Aufzeichnung von Anfrageinhalten, Passwörtern, Bestätigungscodes oder Originalfotos geschrieben. Werbekennungen, Werbe-SDKs, appübergreifendes Tracking sowie separate Nutzungsanalyse und Absturzerfassung sind in dieser Version nicht aktiviert. Die Sicherheitsverarbeitung des Authentifizierungs-SDKs ist davon getrennt. Unter Android liest Google ML Kit Text auf Schildern und Flugtickets und erkennt Gesichter für die Schildprüfung. Eingabefotos und Erkennungsergebnisse werden auf dem Gerät verarbeitet und nicht an Google-Server gesendet. Google LLC erhält gesondert über HTTPS Geräte- und App-Informationen, Kennungen je Installation, Verarbeitungszeiten, Eingabeformate und Auflösung, Ein-/Ausgabegrößen, Funktionsversionen, Ereignisse und Fehlercodes zur Leistungsmessung, Fehleranalyse, Wartung und Verbesserung des SDK sowie Missbrauchserkennung. Laut Google sollen diese Installationskennungen keine Person oder ein physisches Gerät eindeutig identifizieren. Das SDK kann beim App-Start initialisiert werden; die Statistikverarbeitung kann unabhängig von der Auswahl auf dem Foto-Prüfbildschirm erfolgen. Rootpos Serverübertragungen zum Speichern, Veröffentlichen oder Prüfen von Fotos mit Nova Pro sind davon getrennt und in Abschnitt 6 und 8 beschrieben. Googles Verarbeitung und Aufbewahrung erläutern die offiziellen Links unten. Fragen und Unterstützung bei der Ausübung deiner Rechte: admin@rootpo.com. Google ML Kit: https://developers.google.com/ml-kit/terms Google Privacy: https://policies.google.com/privacy Google Retention: https://policies.google.com/technologies/retention Laut Anbieterdokumentation kann AWS CloudTrail für unterstützte Anfragen an den Authentifizierungsdienst Verbindungs-IP, User-Agent, Zeitstempel, Vorgangsnamen und einige Benutzerkennungen erfassen; der standardmäßige Verwaltungsereignisverlauf umfasst die letzten 90 Tage. Allgemeine App-Ausführungsprotokolle sowie Diagnosen der integrierten Meldungs- und Inhaltsbereinigung, der Löschung privater Verifizierungsoriginale und der Bereitstellungshelfer werden höchstens 7 Tage aufbewahrt. Prüfprotokolle über Zugriffe auf und Verarbeitung von personenbezogenen Daten sowie gesetzliche Aufbewahrungspflichten werden gemäß Abschnitt 4 gesondert geprüft. Für die routinemäßige Einsicht wird die eigene Rolle mit Leserechten aus Abschnitt 11 verwendet.

13. Nutzungsalter und Geburtsdatum

Der Dienst prüft derzeit die Berechtigung ab 20 Jahren anhand eines selbst angegebenen Geburtsdatums. Dies ersetzt weder eine rechtliche Identitäts- oder Altersprüfung noch die Altersfreigabe des Stores. Das Geburtsdatum dient der Altersprüfung, Supportgespräche der Bearbeitung von Anfragen und Folge- und Blockierbeziehungen den sozialen Funktionen und Sichtbarkeitseinstellungen.

14. Datenschutzanfragen

Verantwortlich für Datenschutz und Standortinformationen: Kim Dong-won (김동원), Unternehmensvertreter. Datenschutzfragen, Beschwerden und Anträge zur Ausübung Ihrer Rechte richten Sie an den In-App-Support, admin@rootpo.com oder 010-9647-3141. Schlichtung bei Datenschutzstreitigkeiten: www.kopico.go.kr.

15. Änderungen dieser Erklärung

Änderungen und Geltungsbeginn werden im Dienst angekündigt, üblicherweise 7 Tage vorher, bei wichtigen oder nachteiligen Änderungen 30 Tage vorher. Längere gesetzliche Fristen und neue Einwilligungserfordernisse gehen vor.

16. Meldungen zu Beiträgen und Kommentaren

Bestätigt die Überprüfung eine Entfernung, beginnt die private Aufbewahrung von 30 Tagen mit Bestätigung des neuen Bescheids durch den Autor. Frühere Bescheide und erneuter Versand starten sie nicht neu. Ein gelöschter Kommentar zeigt weder Inhalt noch Autor; rechtmäßige Antworten bleiben. Ein verborgener Beitrag verbirgt auch das Gespräch. Die Zusammenfassung bleibt sechs Kalendermonate ab endgültigem Abschluss einschließlich nötiger Empfangsbestätigungen gespeichert. Kontoschließung verlängert dies nicht. Sie enthält nur Fallreferenz, Kategorie, Grund, Ergebnis und Zeiten; Originale, Fotos und Kennungen von meldender Person, Autor und Personal werden nicht kopiert. Streit- und gesetzliche Unterlagen bleiben im erforderlichen Umfang getrennt.

17. Aufbewahrung von Kauf- und Erstattungsdaten

Für Kaufprüfung, Bereitstellung, Wiederherstellung und Erstattung werden erforderliche Mitglieds-, Store-, Produkt- und Bestellreferenzen, Transaktions- und Nutzungsdaten sowie Version, Sprache und Bestätigungszeiten der Kaufhinweise verarbeitet. Zahlungs-, Bereitstellungs-, Vertrags- und Widerrufsnachweise einschließlich notwendiger bestellbezogener Hinweise werden 5 Jahre aufbewahrt; Beschwerden und Streitfälle 3 Jahre nach Abschluss. Hinweise ohne Kauf werden höchstens 7 Tage ab Servereingang aufbewahrt, bei früherem Zweckende kürzer. Offene Transaktionen, Streitfälle und konkrete gesetzliche Gründe werden gesondert geprüft. Geräteberichte über Anzeige oder Anwendung allein belegen weder Bereitstellung noch Erstattungsausschluss. Mindestdaten für unbefristete Münz- und Skinrechte werden separat verwaltet; 5 Jahre Ablauf löschen diese Rechte nicht. Gesetzliche Archive werden nach Kontoschließung getrennt geführt. Nur der Vertreter greift für notwendige Zwecke mit Prüfprotokoll darauf zu. Auskunft: admin@rootpo.com.

Nederlands · Privacybeleid

ROOTO Inc. · 2026-11-09 · admin@rootpo.com

1. Verwerkte persoonsgegevens

We verwerken registratie-e-mail, namen, gebruikersnamen en interne gebruikers-ID’s; profiel-, reis- en verificatiefoto’s; ingevoerde vluchtgegevens en bijgevoegde foto’s; restaurantgegevens; locatie bij verificatie ter plaatse; biografieën, bijschriften, reacties, meldingen en gebruiksgegevens. Zelf opgegeven geboortedatum en leeftijdscontrole, supportvragen, antwoorden en status, en volg-, volger- en blokkeerrelaties worden gekoppeld aan je account op de server opgeslagen. Je geboortedatum verschijnt niet op je openbare profiel; we lezen het adresboek van je apparaat niet. De authenticatiedienst verwerkt wachtwoorden en e-mailverificatiecodes, zonder deze in gewone profielen of openbare schermen op te slaan.

2. Verwerkingsdoeleinden

We verwerken gegevens voor registratie, aanmelden, accountherstel en leeftijdscontrole; profiel-, reis-, vlucht- en restaurantgegevens; verificatie van bezienswaardigheden; collecties en prestaties; reacties, volgen en zichtbaarheid; support, misbruikpreventie en accountbeveiliging. Advertenties, tracking tussen apps en aparte gebruiksanalyse of crashverzameling zijn in deze versie niet ingeschakeld. Zie onderdeel 12 voor afzonderlijke verwerking door SDK’s.

3. Rechtsgronden voor verwerking

Afhankelijk van de inlogmethode gebruiken we je e-mailadres of provider-ID, interne account-ID, profielnaam en gebruikersnaam en je zelf opgegeven geboortedatum voor accountbeheer, beveiliging en leeftijdscontrole. We bewaren deze gegevens zolang het account bestaat en wissen ze bij opheffing of zodra het doel is bereikt. Voor transactie- of geschilgegevens met een aparte bewaarbasis gelden de termijnen in het beleid. Zonder de noodzakelijke informatie kun je de ledenfuncties niet gebruiken. Deze accountgegevens zijn nodig voor het aangaan en uitvoeren van de overeenkomst. Wettelijke dossiers bewaren we op grond van een wettelijke plicht; afzonderlijke toestemming vragen we bij gebruik van de betreffende functie. We registreren documentversies en vingerafdrukken, taal, ontvangsttijd op de server, aanvaarding van de voorwaarden en bevestiging van de privacyinformatie. Registratie geeft geen toestemming voor gebruik van je huidige locatie, plaatsing van een verificatiefoto op je profiel of AI-beoordeling in het buitenland. Lees de locatiemelding bij het inschakelen van verificatie ter plaatse. Bij elke foto lees je de publicatiemelding en, indien van toepassing, de AI-melding. Zie onderdeel 6 voor diagnostische gegevens van ML Kit op Android.

4. Bewaar- en gebruikstermijnen

Account- en profielgegevens worden gewist bij opheffing of wanneer het doel is bereikt. Voor verificaties die nieuw onder deze verkorte bewaartermijn worden geregistreerd, worden originele privéfoto’s voor beoordeling maximaal 14 dagen na de definitieve beoordeling bewaard en ruwe coördinaten ter plaatse maximaal 24 uur daarna. Ze worden eerder gewist als het doel eerder eindigt. Bij een concreet geschil of wettelijke bewaargrond worden alleen de betrokken foto’s of coördinaten apart bewaard, voor zover en zolang nodig. Voor dossiers die vóór de invoering van de verkorte regel op 9 november 2026 zijn geregistreerd, blijft de eerdere limiet van maximaal 30 dagen na de definitieve beoordeling gelden. Privébeoordelingsoriginelen van het bedrijf worden apart beheerd van profiel- en reisfoto’s die gebruikers publiceren; voor publicatie geldt onderdeel 8. De ledendatabase kan tot 35 dagen terug worden hersteld. Na verwijdering van elk onderdeel bewaren we account- en verzoek-ID, bereik, grond en tijdstip 36 dagen. Herhalen of herstellen verlengt de termijn niet. Het record bevat geen foto, coördinaten, aantal gezichten of herkende tekst. Voor heraansluiting passen we verwijderingen en accountopheffingen opnieuw toe. Zelf gewiste foto’s hebben geen hersteltermijn; opschoning kan vertragen. Door moderators verwijderde inhoud blijft 30 dagen privé vanaf bevestiging van het besluit, met de uitzonderingen in onderdeel 16. Algemene uitvoeringslogboeken van de app en diagnostiek voor geïntegreerde meldings- en inhoudsopschoning, het wissen van privéverificatieoriginelen en implementatiehulpmiddelen worden maximaal 7 dagen bewaard. Het toegangslog is twee jaar vergrendeld; ontgrendeling wist een record niet automatisch. Voor aankopen zie onderdeel 17.

5. Verstrekking aan derden

Je zichtbaarheidsinstellingen bepalen wie je profiel, foto’s, berichten en reacties ziet. Bij afzonderlijke toestemming voor doorgifte lichten we vooraf de ontvanger, het doel, de gegevens, duur, wijze van weigeren en de gevolgen toe. Zie onderdeel 6 voor leveranciers.

6. Uitbestede verwerking en internationale doorgifte

We gebruiken de AWS-regio Seoul voor accountverificatie en opslag van gegevens en privéfoto’s. Kies je voor beoordeling van een landschapsfoto of een foto van een bezienswaardigheid en geef je bij het verzenden toestemming, dan sturen we de foto en informatie over de plek naar Amazon Nova Pro. De verwerking kan plaatsvinden in Zuid-Korea, Japan, Singapore, India of Australië. Volgens AWS bewaart of beoordeelt Amazon Bedrock gewone inferentie-invoer en -uitvoer niet, deelt deze niet met andere klanten of Bedrock-partners en gebruikt deze niet om modellen te trainen. Dit staat los van de beoordelingsoriginelen die Rootpo in Seoul bewaart en de beperkte veiligheidsuitzondering hieronder. AWS kan beelden bewaren en beoordelen die zijn aangemerkt als mogelijk materiaal van seksueel kindermisbruik. Je kunt annuleren voordat je de foto verstuurt. Bij verificatie via een bord controleert Apple App Attest of Google Play Integrity de echtheid van de app. Deze diensten ontvangen geen foto, herkende tekst, aantal gezichten of ruwe coördinaten. Op Android herkent Google ML Kit borden en vliegtickets op het apparaat. Invoerfoto’s en resultaten van deze herkenning worden niet naar Google-servers gestuurd. Zie onderdeel 12 voor afzonderlijke SDK-diagnostiek, doeleinden en toelichting. De bewaartermijn voor door AWS gemarkeerde beelden is nog niet bevestigd. Voor vragen kun je terecht bij admin@rootpo.com. Verzoeken worden versleuteld. De vijf landen zijn mogelijke bestemmingen; een foto gaat niet naar alle vijf. Ons account in Seoul kopieert modelaanroepen niet naar CloudWatch- of S3-aanroeplogs. AWS kan verdachte beelden bij de bevoegde instantie melden. Contact: aws-korea-privacy@amazon.com. Aanmelding via Apple/Google deelt gegevens voor accountkoppeling; de winkels verwerken betalingen en terugbetalingen.

7. Verwerking van locatiegegevens

Als je bent aangemeld en de instelling voor de huidige locatie en de locatietoestemming van het apparaat dit toestaan, leest het verificatiescherm op de voorgrond de exacte locatie, nauwkeurigheid en meettijd om op het apparaat bezienswaardigheden in de buurt en verificatieafstanden te tonen. Bij het indienen van verificatie ter plaatse gaat de locatie mee in het verzoek. Bij verificatie van eerdere bezoeken wordt geen nieuwe locatie gelezen en worden geen coördinaten verstuurd. We verzamelen geen achtergrondlocatie. Volgens artikel 16 van de Koreaanse wet op locatiegegevens worden gebruik, tijdstip en resultaat 185 dagen beschermd en inzagelogboeken van medewerkers 366 dagen, waarna de gegevens voor verwijdering in aanmerking komen. De gebruiksregistraties bevatten geen coördinaten of foto’s. Je kunt locatiegebruik of toestemming intrekken in de instellingen. Zonder toestemming vervalt verificatie ter plaatse; voor eerdere reizen is geen huidige locatie nodig.

8. Foto’s en zichtbaarheid

Voor zowel verificatie ter plaatse als die van een eerder bezoek controleert de telefoon op een gezicht en een bord met een voor die plek aanvaarde naam. Het gezicht wordt niet vergeleken met je identiteit. Rootpo registreert je account, de plek, de bezoekdatum en het resultaat. De foto van het bord, herkende tekst, het aantal gezichten, de overeenstemmingsscore en de herkende naam worden niet ontvangen of opgeslagen. Bij verificatie ter plaatse stuur je je huidige locatie naar Rootpo voor een afstandscontrole. Bij verificatie van een eerder bezoek wordt je huidige locatie niet opgevraagd. Het bord en het gezicht worden op je telefoon gecontroleerd. De foto wordt niet naar Nova gestuurd. Na goedkeuring wordt de kopie voor je profielbericht op de server van Rootpo opgeslagen. Tekstherkenning en gezichtsdetectie op het apparaat gebruiken het Apple Vision-framework op iOS en Google ML Kit op Android. Gekozen of gemaakte foto’s dienen profielen, reisgegevens of verificatiebeoordeling; zichtbaarheid hangt af van de functie en je keuze. AWS verwerkt de landschapsfoto of de foto van de bezienswaardigheid en de instructies alleen als je deze beoordeling kiest en toestemming geeft voor die inzending. Op Android vragen we geen toestemming voor fotolocaties. De Android-fotoselectie gebruikt de systeemkiezer: alleen gekozen foto’s worden aan de app doorgegeven, zonder toestemming om de hele bibliotheek te lezen. Op ondersteunde apparaten verschijnt deze in de app, op andere in een systeemvenster. Op iOS leest de foto-SDK bij het opvragen van de lijst eventuele opgeslagen locaties op het apparaat, maar de app verstuurt die niet als verificatielocatie. iCloud-foto’s kunnen via PhotoKit worden gedownload. Tekstherkenning van vliegtickets gebeurt op het apparaat; je controleert, wijzigt en slaat het resultaat zelf op. Vluchtgegevens en bijgevoegde foto’s worden op de server opgeslagen en aan je account gekoppeld. Als je ervoor kiest een vlucht te delen, kunnen ingelogde gebruikers die volgens je profielinstellingen toegang hebben gegevens zoals de reisdatum, route en luchtvaartmaatschappij zien. De bijgevoegde foto wordt alleen aan hen verstrekt als je apart kiest om de foto te delen; privéfoto’s worden niet naar andere gebruikers verstuurd. Bestaande vluchten worden niet automatisch gedeeld. Je kunt de zichtbaarheid van de vlucht en de foto wijzigen. Foto’s kunnen namen, boekingscodes, barcodes en andere persoonsgegevens bevatten. Dek deze informatie af voordat je de foto deelt of houd de foto privé. Elke nieuwe vlucht accepteert 1 foto, gecomprimeerd als JPEG met behoud van gecorrigeerde verhoudingen en zonder beeldmetadata. Bestaande lokale kopieën worden opgeruimd na bevestigde serveropslag. Galerieoriginelen en systeemback-ups staan los hiervan; serververwijdering garandeert geen verwijdering of herstel daarvan. De Android-back-upregels omvatten alleen appinstellingen per account en sluiten foto’s, vluchtbestanden en authenticatieopslag uit. Bestaande vluchtgegevens en bijgevoegde foto’s die nog op een iOS-apparaat staan, kunnen in systeemback-ups worden opgenomen. Verwijderen of vervangen van de gepubliceerde foto behoudt de bezoekregistratie en kaartkleur. Je kunt zonder nieuwe verificatie een andere foto plaatsen. Landschapsfoto’s kunnen worden goedgekeurd, aangehouden of afgewezen. Vraag ondersteuning om uitleg of menselijke herbeoordeling.

9. Je rechten

Je kunt zelf of via een gemachtigde inzage, correctie, verwijdering, beperking of intrekking vragen via de app of onderdeel 14. We controleren alleen de benodigde identiteit of machtiging. Als wet of geschil uitvoering beperkt, geven we de reden en bezwaarmogelijkheid. Je kunt uitleg en menselijke herbeoordeling van een geautomatiseerd besluit vragen.

10. Verwijderingsprocedures en -methoden

Vraag accountverwijdering aan via Profiel → Instellingen en activiteit → Account en beveiliging. Gekoppelde gegevens worden verwijderd via de serverprocedures voor accountsluiting en foto-opruiming. Uitzonderingen uit onderdeel 4 gelden bij verwijderbesluiten van beheerders, herbeoordeling, wettelijke bewaring en onduidelijke kennisgeving of verwijderplanning. Direct verwijderde of vervangen serverfoto’s, inclusief eerdere versies, gaan door definitieve verwijdering; nog gebruikte foto’s blijven. Onvoltooide uploads volgen verval- en opruimprocedures. Kun je niet inloggen, dan vind je de verwijderinstructies en het e-mailadres van de klantenservice op https://www.rootpo.com/account-deletion/. Als je de app niet kunt gebruiken, kun je accountverwijdering aanvragen via admin@rootpo.com. Het sluiten van je Rootpo-account leidt op zichzelf niet tot terugbetaling van App Store- of Google Play-aankopen of verwijdering van je Apple- of Google-account. Wettelijke transactie- en geschilgegevens en minimale gegevens over resterende aankooprechten worden volgens sectie 17 apart beheerd. Stuur geen wachtwoorden, verificatiecodes of volledige kaartnummers. Bij definitieve verwijdering wissen we de opgeslagen versies en verwijdermarkeringen. Onderdeel 4 geldt voor herstelde gegevens.

11. Beveiligingsmaatregelen

We beperken toegangsrechten, gebruiken authenticatie en toegangscontrole, beveiligen overdracht en opslag, controleren logs en voeren beveiligingsupdates uit. Voor het dagelijks bekijken van operationele logs wordt een speciale rol met alleen leesrechten gebruikt, uitsluitend toegewezen aan de huidige beheerder (1 persoon), met sessies van maximaal 1 uur. Wijzigingen van instellingen en rechten gebeuren met afzonderlijke beheerdersrechten.

12. Technologieën voor automatische verzameling

We verwerken account- en aanvraag-ID’s, verwerkingstijden, statussen en foutinformatie voor authenticatie, beveiliging, het voorkomen van dubbele aanvragen en probleemoplossing. De authenticatie-SDK verwerkt apparaatnaam, OS, taal, appversie, apparaatmodel, buildinformatie, schermafmetingen en beveiligingsgerelateerde apparaat-ID’s; bij iOS-registratie stuurt deze apparaat- en appgegevens, waaronder de leveranciers-ID (IDFV), naar de authenticatiedienst. Op Android maakt de authenticatie-SDK een willekeurige apparaat-ID aan, slaat deze versleuteld op het apparaat op en stuurt deze met aanmeldverzoeken naar de authenticatiedienst. Serveruitvoeringslogs kunnen aanvraag-ID, tijdstip, looptijd en geheugengebruik vastleggen. Diagnoselogs van de app voor beoordeling en foto-opruiming zijn beperkt tot vaste uitkomsten en foutcodes en zijn niet geschreven om aanvraaginhoud, wachtwoorden, verificatiecodes of originele foto’s vast te leggen. Advertentie-ID’s, advertentie-SDK’s, tracking tussen apps en aparte gebruiksanalyse of crashverzameling zijn niet ingeschakeld voor deze versie. Beveiligingsverwerking door de authenticatie-SDK staat hier los van. Op Android leest Google ML Kit tekst op borden en vliegtickets en detecteert het gezichten voor bordverificatie. Invoerfoto’s en herkenningsresultaten worden op het apparaat verwerkt en niet naar Google-servers gestuurd. Google LLC ontvangt afzonderlijk via HTTPS apparaat- en appgegevens, installatie-ID’s, verwerkingstijden, invoerformaat en resolutie, invoer-/uitvoergrootte, functieversies, gebeurtenissen en foutcodes voor prestatiemeting, foutopsporing, onderhoud en verbetering van de SDK en het opsporen van misbruik. Volgens Google zijn deze installatie-ID’s niet bedoeld om een gebruiker of fysiek apparaat uniek te identificeren. De SDK kan bij het openen van de app starten; statistiekverwerking kan losstaan van keuzes op het fotoverificatiescherm. Rootpo’s serveroverdracht voor foto-opslag, publicatie of Nova Pro-beoordeling staat hiervan los en wordt beschreven in onderdeel 6 en 8. Zie de officiële links hieronder voor Googles verwerking en bewaring. Vragen en hulp bij het uitoefenen van je rechten: admin@rootpo.com. Google ML Kit: https://developers.google.com/ml-kit/terms Google Privacy: https://policies.google.com/privacy Google Retention: https://policies.google.com/technologies/retention Volgens de documentatie van de aanbieder kan AWS CloudTrail verbindings-IP, User-Agent, tijdstippen, bewerkingsnamen en bepaalde gebruikers-ID’s registreren voor ondersteunde verzoeken aan de authenticatiedienst; de standaardgeschiedenis van beheergebeurtenissen beslaat de laatste 90 dagen. Algemene uitvoeringslogboeken van de app en diagnostiek voor geïntegreerde meldings- en inhoudsopschoning, het wissen van privéverificatieoriginelen en implementatiehulpmiddelen worden maximaal 7 dagen bewaard. Auditgegevens over toegang tot en verwerking van persoonsgegevens en wettelijke bewaarplichten worden afzonderlijk beoordeeld volgens onderdeel 4. Dagelijkse inzage gebruikt de speciale rol met alleen leesrechten uit onderdeel 11.

13. Leeftijdsvereiste en geboortedatum

De dienst controleert momenteel toegang vanaf 20 jaar met een zelf opgegeven geboortedatum. Dit vervangt geen wettelijke identiteits- of leeftijdsverificatie of leeftijdsclassificatie van de winkel. De geboortedatum dient voor leeftijdscontrole, ondersteuningsgesprekken voor vragen en volg- en blokkeerrelaties voor sociale functies en zichtbaarheid.

14. Privacyvragen

Verantwoordelijke voor privacy en locatiegegevens: Kim Dong-won (김동원), bedrijfsvertegenwoordiger. Privacyvragen, klachten en rechtenverzoeken: ondersteuning in de app, admin@rootpo.com of 010-9647-3141. Bemiddeling bij privacygeschillen: www.kopico.go.kr.

15. Wijzigingen van dit beleid

Wijzigingen en ingangsdatum worden in de dienst gemeld, normaal 7 dagen vooraf of 30 dagen bij belangrijke of nadelige wijzigingen. Langere wettelijke termijnen en vereiste nieuwe toestemming gaan voor.

16. Meldingen over berichten en reacties

Als herbeoordeling de verwijdering bevestigt, start de privébewaring van 30 dagen zodra de auteur de nieuwe melding bevestigt. Oude of opnieuw verstuurde meldingen starten de termijn niet opnieuw. Een verwijderde reactie toont geen tekst of auteur; geldige antwoorden blijven. Een verborgen bericht verbergt het gesprek. De samenvatting blijft zes kalendermaanden na definitieve afsluiting inclusief vereiste ontvangstbevestiging bewaard. Accountopheffing verlengt dit niet. Alleen referentie, categorie, reden, resultaat en tijden blijven behouden, zonder kopieën van originelen, foto’s of ID’s van melder, auteur of medewerkers. Gegevens voor geschillen of wettelijke bewaring worden waar nodig apart bewaard.

17. Bewaring van aankoop- en terugbetalingsgegevens

Voor verificatie, levering, herstel en terugbetaling verwerken we noodzakelijke lid-, winkel-, product- en bestelreferenties, transactie- en gebruiksgegevens en de versie, taal en bevestigingstijden van aankoopmeldingen. Betalings-, leverings-, contract- en herroepingsgegevens en noodzakelijke bestelgebonden meldingsbewijzen worden 5 jaar bewaard; klachten en geschillen 3 jaar na afsluiting. Meldingen zonder aankoop worden maximaal 7 dagen vanaf serverontvangst bewaard, of korter als het doel vervalt. Openstaande transacties, geschillen en specifieke wettelijke bewaarplichten worden afzonderlijk beoordeeld. Een apparaatmelding over weergave of toepassing bewijst op zichzelf geen levering of terugbetalingsbeperking. Minimale gegevens voor blijvende munt- en skinrechten worden apart beheerd; na 5 jaar vervallen die rechten niet automatisch. Wettelijke archieven worden na accountsluiting gescheiden bewaard. Alleen de vertegenwoordiger krijgt noodzakelijke toegang, met auditregistratie. Inzage: admin@rootpo.com.

Español · Política de privacidad

ROOTO Inc. · 2026-11-09 · admin@rootpo.com

1. Datos personales tratados

Tratamos el correo de registro, nombres, nombres de usuario e identificadores internos; fotos de perfil, viajes y verificación; datos de vuelo introducidos y fotos adjuntas; registros de restaurantes; ubicación de verificación presencial; biografías, pies de foto, comentarios, denuncias y registros de uso. La fecha de nacimiento declarada y los datos de comprobación de edad, consultas de soporte, respuestas y estado, y relaciones de seguimiento, seguidores y bloqueo se almacenan en el servidor vinculados a la cuenta. La fecha de nacimiento no aparece en perfiles públicos y no leemos la agenda del dispositivo. El servicio de autenticación procesa contraseñas y códigos de verificación por correo, sin guardarlos en perfiles ordinarios ni pantallas públicas.

2. Fines del tratamiento

Tratamos datos para registro, inicio de sesión, recuperación de cuenta y comprobación de edad; perfiles, viajes, vuelos y restaurantes; revisión de verificación de lugares; colecciones y logros; comentarios, seguimiento y visibilidad; soporte, prevención de abusos y seguridad de la cuenta. Esta versión no activa publicidad, seguimiento entre apps ni funciones separadas de análisis de uso o recopilación de fallos. Consulta la sección 12 para el tratamiento separado de los SDK.

3. Bases jurídicas del tratamiento

Según la forma de acceso, usamos tu correo electrónico o identificador del proveedor, tu identificador interno, el nombre del perfil y de usuario y la fecha de nacimiento declarada para gestionar y proteger la cuenta y comprobar la edad. Los conservamos mientras mantengas la cuenta y los eliminamos al cerrarla o cumplirse su finalidad. Los registros de transacciones o disputas con base de conservación independiente siguen los plazos de la política. Sin la información necesaria no podrás usar las funciones para miembros. Los datos de la cuenta son necesarios para celebrar y ejecutar el contrato. Conservamos los registros exigidos por ley para cumplir obligaciones legales; cuando una función requiere consentimiento específico, lo pedimos al utilizarla. En la cuenta registramos la versión y huella de los documentos, el idioma, la hora de recepción del servidor, la aceptación de las condiciones y la confirmación de lectura del aviso. Registrarte no autoriza el uso de tu ubicación actual, la publicación de la foto de verificación en tu perfil ni su revisión por IA en el extranjero. Consulta el aviso de ubicación al activar la verificación presencial. Al enviar una foto, consulta por separado el aviso de publicación y, si corresponde, el de revisión por IA. Los diagnósticos de ML Kit en Android se explican en el apartado 6.

4. Plazos de conservación y uso

Eliminamos los datos de la cuenta y el perfil al cerrarla o al cumplirse su finalidad. Para las verificaciones recién registradas con esta regla de conservación reducida, las fotos originales privadas de revisión se conservan como máximo 14 días tras la revisión final y las coordenadas originales in situ como máximo 24 horas tras ella. Se eliminan antes si su finalidad termina antes. Cuando existe una disputa concreta o un fundamento legal de conservación, solo las fotos o coordenadas pertinentes se conservan por separado en el alcance y plazo necesarios. Los casos inscritos antes de la entrada en vigor de la regla abreviada el 9 de noviembre de 2026 mantienen el límite anterior de hasta 30 días después de la revisión final. Los originales privados de revisión de la empresa se gestionan por separado de las fotos de perfil y viaje publicadas por los usuarios; la publicación se rige por el apartado 8. La base de datos puede restaurarse a un punto de los 35 días anteriores. Por cada dato eliminado guardamos durante 36 días los identificadores de cuenta y solicitud, alcance, motivo y hora. Los reintentos y restauraciones no amplían el plazo. El registro no contiene imagen, coordenadas, número de rostros ni texto reconocido. Reaplicamos las eliminaciones y bajas antes de reconectar el servicio. No hay plazo de recuperación para fotos que elimina su autor; la limpieza puede demorarse. El contenido retirado por moderación se conserva en privado 30 días desde la confirmación del aviso, con las excepciones del apartado 16. Los registros generales de ejecución de la aplicación y los diagnósticos del proceso integrado de denuncias y limpieza de contenido, del borrado de originales privados de verificación y de los asistentes de despliegue se conservan como máximo 7 días. El registro de auditoría está bloqueado dos años; el desbloqueo no lo borra automáticamente. Para compras véase el apartado 17.

5. Comunicación a terceros

La visibilidad de tu perfil, fotos, publicaciones y comentarios sigue tus ajustes. Si una comunicación a terceros se basa en un consentimiento separado, antes explicamos el destinatario, fin, datos, plazo, forma de negarse y consecuencias. Consulta los proveedores en el apartado 6.

6. Subcontratación y transferencias internacionales

Utilizamos la región de Seúl de AWS para autenticar cuentas y almacenar datos y fotos privadas. Si eliges la revisión de una foto de paisaje o de un lugar de interés y das tu consentimiento al enviarla, transmitimos la foto y los datos del lugar a Amazon Nova Pro. El procesamiento puede realizarse en Corea del Sur, Japón, Singapur, India o Australia. Según AWS, Amazon Bedrock no almacena ni revisa las entradas y salidas de inferencia ordinarias, no las comparte con otros clientes o socios de Bedrock ni las utiliza para entrenar modelos. Esto es distinto de los originales que Rootpo conserva en Seúl y de la excepción de seguridad limitada indicada a continuación. AWS puede conservar y revisar imágenes señaladas como posible material de abuso sexual infantil. Puedes cancelar antes de enviar la foto. Para verificar un cartel, Apple App Attest o Google Play Integrity comprueba la autenticidad de la aplicación. Estos servicios no reciben la foto, el texto reconocido, el número de rostros ni las coordenadas sin procesar. En Android, Google ML Kit reconoce carteles y billetes de avión en el dispositivo. Las fotos de entrada y los resultados de este reconocimiento no se envían a servidores de Google. Consulta la sección 12 sobre las estadísticas de diagnóstico del SDK, tratadas por separado, sus fines y avisos. El plazo excepcional de conservación de imágenes por AWS sigue sin confirmarse. Para consultas, escribe a admin@rootpo.com. Las solicitudes se cifran. Los cinco países son destinos posibles; no se envía cada foto a todos. La cuenta de Seúl no copia el contenido de las llamadas al modelo en registros de CloudWatch ni de S3. AWS puede comunicar imágenes sospechosas a la autoridad competente. Contacto: aws-korea-privacy@amazon.com. El acceso con Apple/Google transmite los datos necesarios para vincular la cuenta; las tiendas tramitan pagos y reembolsos.

7. Tratamiento de datos de ubicación

Cuando has iniciado sesión y el ajuste de ubicación actual y el permiso del dispositivo lo permiten, la pantalla de verificación lee la ubicación precisa en primer plano, su precisión y la hora de medición para mostrar en el dispositivo lugares cercanos y distancias de verificación. Al enviar una verificación presencial, se incluye la ubicación en la solicitud. La verificación de visitas pasadas no lee una nueva ubicación ni transmite coordenadas. No recopilamos ubicación en segundo plano. De acuerdo con el artículo 16 de la Ley de Información de Ubicación de Corea, los registros del uso de la ubicación, la hora y el resultado se protegen durante 185 días, y los registros de acceso del personal durante 366 días, antes de tramitar su vencimiento. Estos registros de uso no contienen coordenadas ni fotos. Puedes desactivar la ubicación o retirar el permiso en ajustes. Si lo rechazas, no podrás verificar en el lugar; la verificación posterior no necesita la ubicación actual.

8. Fotos y visibilidad

Tanto para verificar una visita en el lugar como después del viaje, el teléfono comprueba si hay un rostro y un cartel con un nombre admitido para ese lugar. No identifica a la persona por su rostro. Rootpo registra la cuenta, el lugar, la fecha de visita y el resultado, pero no recibe ni registra la foto del cartel, el texto reconocido, el número de rostros, la puntuación de coincidencia ni el nombre coincidente. En la verificación en el lugar se envía la ubicación actual a Rootpo para comprobar la distancia. Para una visita anterior no se consulta la ubicación actual. El letrero y el rostro se comprueban en tu teléfono. La foto no se envía a Nova. Tras la aprobación, la copia para tu perfil se guarda en el servidor de Rootpo. El reconocimiento de texto y la detección de rostros en el dispositivo utilizan el framework Apple Vision en iOS y Google ML Kit en Android. Las fotos elegidas o tomadas se usan en perfiles, viajes o verificaciones; su visibilidad depende de la función y tu elección. AWS procesa la foto de paisaje o del lugar de interés y las instrucciones de revisión solo si eliges esa opción y consientes el envío concreto. En Android no solicitamos permiso de ubicación de fotos. La selección de fotos en Android utiliza el selector del sistema: solo se pasan a la app las fotos elegidas, sin permiso para leer toda la fototeca. Se muestra dentro de la app en dispositivos compatibles y en una ventana del sistema en los demás. En iOS, el SDK de fotos lee en el dispositivo la ubicación guardada, si existe, al listar fotos, pero la app no envía ese valor como ubicación de verificación. Las fotos de iCloud pueden descargarse mediante PhotoKit. El reconocimiento de texto de billetes se realiza en el dispositivo; revisas, corriges y guardas el resultado expresamente. Los registros de vuelos y las fotos adjuntas se almacenan en el servidor y se vinculan a tu cuenta. Si decides compartir un vuelo, los usuarios que hayan iniciado sesión y tengan acceso según la configuración de visibilidad de tu perfil podrán ver datos como la fecha del viaje, la ruta y la aerolínea. La foto adjunta solo se les facilita si eliges compartirla por separado; las fotos privadas no se envían a otros usuarios. Los vuelos existentes no se comparten automáticamente. Puedes cambiar la visibilidad del vuelo y de la foto. Las fotos pueden contener nombres, códigos de reserva, códigos de barras y otros datos personales. Oculta esta información antes de compartirlas o mantén la foto privada. Cada vuelo nuevo admite 1 foto, comprimida como JPEG conservando las proporciones corregidas y eliminando metadatos. Las copias locales existentes se retiran tras confirmar el guardado en el servidor. Los originales de la galería y las copias del sistema son independientes; la política de eliminación del servidor no garantiza su borrado o recuperación. Las reglas de copia de seguridad de la app Android incluyen solo los ajustes de cada cuenta y excluyen fotos, archivos de vuelos y almacenamiento de autenticación. Los registros de vuelos existentes y las fotos adjuntas que permanezcan en un dispositivo iOS pueden incluirse en las copias del sistema. Eliminar o cambiar la foto publicada conserva el registro de visita y el color del mapa. Puedes subir otra sin repetir la verificación. Una foto del paisaje puede aprobarse, quedar pendiente o rechazarse. Puedes pedir una explicación o revisión humana en la ayuda de la app.

9. Tus derechos

Tú o tu representante legítimo podéis pedir acceso, rectificación, borrado, suspensión o retirada del consentimiento mediante la app o el contacto del apartado 14. Solo comprobamos lo necesario para verificar la identidad o representación. Si una ley o disputa limita la solicitud, explicamos el motivo y las vías de reclamación. También puedes pedir explicación y revisión humana de una decisión automatizada.

10. Procedimientos y métodos de eliminación

Solicita la eliminación de la cuenta en Perfil → Configuración y actividad → Cuenta y seguridad. Los datos vinculados se eliminan mediante los procedimientos del servidor de cierre de cuenta y limpieza de fotos. Las excepciones de la sección 4 cubren decisiones de eliminación del administrador, revisiones, conservación legal y notificaciones o calendarios pendientes. Las fotos del servidor eliminadas o sustituidas directamente, incluidas versiones anteriores, pasan al proceso de eliminación permanente; se conservan las aún utilizadas. Las cargas incompletas siguen procesos de caducidad y limpieza. Si no puedes iniciar sesión, encontrarás los pasos para eliminar la cuenta y el correo de soporte en https://www.rootpo.com/account-deletion/. Si no puedes usar la aplicación, solicita la eliminación de la cuenta en admin@rootpo.com. Cerrar la cuenta Rootpo no reembolsa por sí solo compras de App Store o Google Play ni elimina tu cuenta Apple o Google. Los registros legales de transacciones y disputas y los datos mínimos de los derechos de compra restantes se gestionan por separado según la sección 17. No envíes contraseñas, códigos de verificación ni números de tarjeta completos. El borrado permanente incluye las versiones del objeto y sus marcadores de eliminación. A los datos restaurados se les aplica el apartado 4.

11. Medidas de seguridad

Limitamos permisos, aplicamos autenticación y controles, protegemos transmisión y almacenamiento, revisamos registros de acceso y actualizamos la seguridad. La consulta habitual de los registros operativos utiliza un rol específico de solo lectura, asignado únicamente al operador actual (1 persona), con sesiones limitadas a 1 hora. Los cambios de configuración y permisos utilizan privilegios de administrador separados.

12. Tecnologías de recopilación automática

Tratamos identificadores de cuenta y solicitud, horas, estados e información de errores para autenticación, seguridad, prevención de solicitudes duplicadas y resolución de problemas. El SDK de autenticación trata nombre del dispositivo, OS, idioma, versión de la app, modelo del dispositivo, información de compilación, dimensiones de pantalla e identificadores de seguridad; al registrarse en iOS envía datos del dispositivo y la app, incluido el identificador de proveedor (IDFV), al servicio de autenticación. En Android, el SDK de autenticación genera un identificador aleatorio del dispositivo, lo almacena cifrado en el dispositivo y lo envía al servicio de autenticación con las solicitudes de inicio de sesión. Los registros de ejecución del servidor pueden incluir ID de solicitud, hora, duración y uso de memoria. Los registros de diagnóstico de revisión y limpieza de fotos de la app se limitan a resultados y códigos de error predefinidos y no están escritos para registrar cuerpos de solicitud, contraseñas, códigos de verificación o fotos originales. Esta versión no activa identificadores ni SDK publicitarios, seguimiento entre apps ni funciones separadas de análisis de uso o recopilación de fallos. El tratamiento de seguridad del SDK de autenticación es independiente. En Android, Google ML Kit lee texto de carteles y billetes de avión y detecta rostros para verificar carteles. Las fotos de entrada y los resultados se procesan en el dispositivo y no se envían a servidores de Google. Por separado, Google LLC recibe mediante HTTPS información del dispositivo y la app, identificadores por instalación, tiempos de procesamiento, formato y resolución de entrada, tamaños de entrada/salida, versiones de funciones, eventos y códigos de error para medir el rendimiento, depurar, mantener y mejorar el SDK y detectar abusos. Google indica que estos identificadores no están destinados a identificar de forma única a una persona o un dispositivo físico. El SDK puede iniciarse al abrir la app; el tratamiento estadístico puede producirse al margen de las opciones de la pantalla de verificación de fotos. Los envíos de Rootpo para almacenar, publicar o revisar fotos con Nova Pro son distintos y se explican en las secciones 6 y 8. Consulta los enlaces oficiales siguientes sobre el tratamiento y conservación por Google. Consultas y ayuda para ejercer tus derechos: admin@rootpo.com. Google ML Kit: https://developers.google.com/ml-kit/terms Google Privacy: https://policies.google.com/privacy Google Retention: https://policies.google.com/technologies/retention Según la documentación del proveedor, AWS CloudTrail puede registrar IP de conexión, User-Agent, horas, nombres de operaciones y algunos identificadores de usuario para solicitudes compatibles del servicio de autenticación; su historial de eventos de administración predeterminado cubre los últimos 90 días. Los registros generales de ejecución de la aplicación y los diagnósticos del proceso integrado de denuncias y limpieza de contenido, del borrado de originales privados de verificación y de los asistentes de despliegue se conservan como máximo 7 días. Los registros de auditoría de acceso y tratamiento de datos personales y la conservación legal se revisan por separado según el apartado 4. La consulta habitual utiliza el rol específico de solo lectura del apartado 11.

13. Edad de uso y fecha de nacimiento

El servicio comprueba actualmente el acceso desde los 20 años mediante una fecha de nacimiento declarada. Esto no sustituye la verificación legal de identidad o edad ni la clasificación de edad de la tienda. La fecha de nacimiento se usa para comprobar la edad, las conversaciones de soporte para atender consultas y las relaciones de seguimiento y bloqueo para funciones sociales y visibilidad.

14. Consultas sobre privacidad

Responsable de privacidad e información de ubicación: Kim Dong-won (김동원), representante de la empresa. Consultas, reclamaciones y solicitudes de derechos: soporte de la aplicación, admin@rootpo.com o 010-9647-3141. Mediación de disputas sobre datos personales: www.kopico.go.kr.

15. Cambios en esta política

Anunciamos los cambios y la fecha de vigencia en el servicio, normalmente con 7 días de antelación, o 30 para cambios importantes o desfavorables. Se aplican plazos legales superiores y cualquier requisito de nuevo consentimiento.

16. Gestión de denuncias sobre publicaciones y comentarios

Si la revisión mantiene la retirada, el periodo privado de 30 días comienza al confirmar el autor el nuevo aviso de resolución. Los avisos anteriores o reenviados no reinician el plazo. El comentario eliminado no muestra texto ni autor; se conservan las respuestas válidas. Ocultar la publicación oculta el hilo. El resumen se guarda durante seis meses naturales desde el cierre definitivo, incluida la confirmación de notificaciones requerida. La baja no extiende el plazo. Solo figuran referencia, categoría, motivo, resultado y horas, sin copiar originales, fotos ni identificadores de denunciantes, autores o personal. Las pruebas de disputas u obligaciones legales se conservan separadas en la medida necesaria.

17. Conservación de compras y reembolsos

La verificación, entrega, restauración y devolución requieren referencias mínimas de miembro, tienda, producto y pedido, historial de operaciones y uso, y versión, idioma y horas de confirmación de los avisos de compra. Los registros de pago, suministro, contrato y desistimiento, incluidos los avisos necesarios vinculados al pedido, se conservan 5 años; las reclamaciones y disputas, 3 años desde su cierre. Los avisos sin compra se conservan como máximo 7 días desde su recepción en el servidor, o menos si termina su finalidad. Las operaciones pendientes, disputas y motivos legales concretos se revisan aparte. Un informe del dispositivo sobre visualización o aplicación no demuestra por sí solo la entrega ni una limitación del reembolso. Los datos mínimos que mantienen derechos sin caducidad sobre monedas y aspectos se gestionan aparte; transcurrir 5 años no cancela esos derechos. Los archivos legales se separan al cerrar la cuenta. Solo el representante accede por motivos necesarios, con registro de auditoría. Solicitudes de acceso: admin@rootpo.com.

Italiano · Informativa sulla privacy

ROOTO Inc. · 2026-11-09 · admin@rootpo.com

1. Dati personali trattati

Trattiamo e-mail di registrazione, nomi, nomi utente e ID interni; foto di profilo, viaggi e verifica; dati di volo inseriti e foto allegate; registri di ristoranti; posizione per la verifica sul posto; biografie, didascalie, commenti, segnalazioni e registri d’uso. Data di nascita autodichiarata e informazioni sul controllo dell’età, richieste di assistenza, risposte e stato, e relazioni di seguito, follower e blocco vengono salvati sul server collegati all’account. La data di nascita non compare sul profilo pubblico e non leggiamo la rubrica del dispositivo. Il servizio di autenticazione tratta password e codici di verifica e-mail, senza salvarli nei profili ordinari o nelle schermate pubbliche.

2. Finalità del trattamento

Trattiamo dati per registrazione, accesso, recupero dell’account e controllo dell’età; profili, viaggi, voli e ristoranti; revisione delle verifiche dei luoghi; raccolte e obiettivi; commenti, seguito e visibilità; assistenza, prevenzione degli abusi e sicurezza dell’account. Questa versione non attiva pubblicità, tracciamento tra app né funzioni separate di analisi d’uso o raccolta dei crash. Consulta la sezione 12 per i trattamenti separati degli SDK.

3. Basi giuridiche del trattamento

A seconda del metodo di accesso, usiamo e-mail o ID del fornitore, ID interno, nome del profilo e nome utente e data di nascita dichiarata per gestire e proteggere l’account e verificare l’età. Conserviamo i dati finché l’account è attivo e li cancelliamo alla chiusura o quando lo scopo è raggiunto. I dati su transazioni o controversie con una base di conservazione distinta seguono i termini dell’informativa. Senza le informazioni necessarie non puoi usare le funzioni per i membri. I dati dell’account sono necessari per stipulare ed eseguire il contratto. Conserviamo i registri previsti dalla legge per obbligo legale e chiediamo un consenso distinto quando usi la relativa funzione. Registriamo sull’account versione e impronta dei documenti, lingua, ora di ricezione del server, accettazione dei termini e presa visione dell’informativa. L’iscrizione non autorizza l’uso della posizione attuale, la pubblicazione della foto di verifica nel profilo o l’esame tramite IA all’estero. Consulta l’avviso sulla posizione quando attivi la verifica sul posto. A ogni invio di foto consulta l’avviso sulla pubblicazione e, se applicabile, quello sull’IA. Per i dati diagnostici di ML Kit su Android vedi la sezione 6.

4. Periodi di conservazione e utilizzo

Eliminiamo dati dell’account e del profilo alla chiusura o al raggiungimento della finalità. Per le verifiche appena registrate secondo questa regola di conservazione ridotta, le foto originali private di revisione sono conservate al massimo 14 giorni dopo la revisione finale e le coordinate originali sul posto al massimo 24 ore dopo di essa. Sono eliminate prima se la finalità termina prima. In presenza di una controversia specifica o di una base legale di conservazione, solo le foto o coordinate interessate sono conservate separatamente nella misura e per il periodo necessari. I casi registrati prima dell’entrata in vigore della regola abbreviata il 9 novembre 2026 mantengono il limite precedente di massimo 30 giorni dopo la revisione finale. Gli originali privati di revisione della società sono gestiti separatamente dalle foto di profilo e viaggio pubblicate dagli utenti; la pubblicazione è disciplinata dalla sezione 8. Il database può essere ripristinato a un punto nei 35 giorni precedenti. Per 36 giorni dalla cancellazione di ogni elemento teniamo ID di account e richiesta, ambito, motivo e ora. Nuovi tentativi o ripristini non prorogano il termine. Il registro non contiene foto, coordinate, numero di volti o testo riconosciuto. Prima di ricollegare il servizio riapplichiamo cancellazioni e chiusure. Le foto cancellate dall’autore non hanno un periodo di recupero; la pulizia può richiedere tempo. Un contenuto rimosso dalla moderazione resta privato per 30 giorni dalla conferma dell’avviso, salvo le eccezioni della sezione 16. I log generali di esecuzione dell’app e i diagnostici del processo integrato di segnalazione e pulizia dei contenuti, della cancellazione degli originali privati di verifica e degli strumenti di distribuzione sono conservati al massimo 7 giorni. L’archivio di controllo degli accessi è bloccato per due anni; lo sblocco non lo cancella automaticamente. Per gli acquisti vedi la sezione 17.

5. Comunicazione a terzi

Le impostazioni di visibilità determinano chi vede profilo, foto, post e commenti. Se la comunicazione a terzi si basa su un consenso separato, indichiamo prima destinatario, scopo, dati, durata, come rifiutare e le conseguenze. Vedi la sezione 6 per i fornitori.

6. Trattamento esternalizzato e trasferimenti internazionali

Usiamo la regione AWS di Seul per autenticare gli account e archiviare dati e foto private. Se scegli la verifica di una foto di un paesaggio o di un luogo di interesse e acconsenti all’invio, trasmettiamo la foto e le informazioni sul luogo ad Amazon Nova Pro. L’elaborazione può avvenire in Corea del Sud, Giappone, Singapore, India o Australia. Secondo AWS, Amazon Bedrock non conserva né esamina gli input/output di inferenza ordinari, non li condivide con altri clienti o partner Bedrock e non li usa per addestrare modelli. Ciò è distinto dagli originali che Rootpo conserva a Seul e dalla limitata eccezione di sicurezza seguente. AWS può conservare ed esaminare immagini segnalate come possibile materiale di abuso sessuale su minori. Puoi annullare prima di inviare la foto. Per la verifica di un cartello, Apple App Attest o Google Play Integrity controlla l’autenticità dell’app. Questi servizi non ricevono la foto, il testo riconosciuto, il numero di volti o le coordinate grezze. Su Android, Google ML Kit riconosce cartelli e biglietti aerei sul dispositivo. Le foto in ingresso e i risultati di questo riconoscimento non vengono inviati ai server Google. La sezione 12 descrive le statistiche diagnostiche separate dell’SDK, le finalità e le informazioni pertinenti. Il periodo eccezionale di conservazione delle immagini da parte di AWS resta da confermare. Per domande scrivi a admin@rootpo.com. Le richieste sono cifrate. I cinque paesi sono possibili destinazioni; non tutti ricevono ogni foto. L’account di Seul non copia il contenuto delle chiamate al modello nei log di CloudWatch o S3. AWS può segnalare immagini sospette all’autorità competente. Contatto: aws-korea-privacy@amazon.com. L’accesso Apple/Google comunica i dati necessari per collegare l’account; gli store gestiscono pagamenti e rimborsi.

7. Trattamento dei dati di posizione

Quando hai effettuato l’accesso e l’impostazione della posizione attuale e il permesso del dispositivo lo consentono, la schermata di verifica legge in primo piano posizione precisa, accuratezza e ora della misurazione per mostrare sul dispositivo luoghi vicini e distanze di verifica. Inviando una verifica sul posto, la posizione viene inclusa nella richiesta. La verifica di visite passate non legge una nuova posizione e non trasmette coordinate. Non raccogliamo la posizione in background. Ai sensi dell’articolo 16 della legge coreana sulle informazioni di localizzazione, i registri di utilizzo, orario ed esito sono protetti per 185 giorni e i registri di accesso del personale per 366 giorni, prima della gestione della scadenza. I registri di utilizzo non contengono coordinate o foto. Puoi disattivare la posizione o ritirare il permesso nelle impostazioni. Il rifiuto impedisce la verifica sul posto; la verifica successiva non richiede la posizione attuale.

8. Foto e visibilità

Per la verifica sia sul posto sia dopo un viaggio, il telefono controlla che nella foto siano presenti un volto e un cartello con un nome accettato per quel luogo. Il volto non viene confrontato con l’identità dell’utente. Rootpo registra account, luogo, data della visita ed esito. Non riceve né registra la foto del cartello, il testo riconosciuto, il numero di volti, il punteggio di corrispondenza o il nome corrispondente. Per la verifica sul posto viene inviata a Rootpo la posizione attuale per controllare la distanza. Per una visita passata non viene letta la posizione attuale. Il cartello e il volto vengono verificati sul telefono. La foto non viene inviata a Nova. Dopo l’approvazione, la copia per il post sul profilo viene salvata sul server di Rootpo. Il riconoscimento del testo e il rilevamento dei volti sul dispositivo utilizzano il framework Apple Vision su iOS e Google ML Kit su Android. Le foto scelte o scattate servono per profili, viaggi o verifiche; la visibilità dipende dalla funzione e dalla tua scelta. AWS elabora la foto del paesaggio o del luogo di interesse e le istruzioni di verifica solo se scegli questa opzione e acconsenti a quel singolo invio. Su Android non richiediamo il permesso per la posizione delle foto. La selezione di foto Android usa il selettore di sistema: solo le foto scelte vengono passate all’app, senza permesso di leggere l’intera libreria. Sui dispositivi supportati appare nell’app; sugli altri si apre una finestra di sistema. Su iOS, l’SDK fotografico legge sul dispositivo eventuali posizioni salvate quando elenca le foto, ma l’app non invia tali valori come posizione di verifica. Le foto iCloud possono essere scaricate tramite PhotoKit. Il riconoscimento del testo dei biglietti avviene sul dispositivo; controlli, modifichi e salvi esplicitamente il risultato. I dati dei voli e le foto allegate sono conservati sul server e associati al tuo account. Se scegli di condividere un volo, gli utenti che hanno effettuato l’accesso e sono autorizzati dalle impostazioni di visibilità del tuo profilo possono vedere dati come la data del viaggio, la tratta e la compagnia aerea. La foto allegata viene fornita a questi utenti solo se scegli separatamente di condividerla; le foto private non vengono inviate agli altri utenti. I voli già presenti non vengono condivisi automaticamente. Puoi modificare la visibilità del volo e della foto. Le foto possono contenere nomi, codici di prenotazione, codici a barre e altri dati personali. Copri queste informazioni prima di condividerle oppure mantieni la foto privata. Ogni nuovo volo accetta 1 foto, compressa in JPEG mantenendo le proporzioni corrette e rimuovendo i metadati. Le copie locali esistenti vengono rimosse dopo la conferma del salvataggio sul server. Originali in galleria e backup del sistema sono separati; la politica di eliminazione del server non ne garantisce cancellazione o recupero. Le regole di backup dell’app Android includono solo le impostazioni per account ed escludono foto, file dei voli e archivio di autenticazione. I vecchi dati dei voli e le foto allegate ancora presenti su un dispositivo iOS possono rientrare nei backup del sistema. Eliminare o sostituire la foto pubblicata conserva la visita e il colore sulla mappa. Puoi caricare un’altra foto senza ripetere la verifica. L’esame del paesaggio può approvare, sospendere o respingere la richiesta; puoi chiedere spiegazioni o una revisione umana nell’assistenza.

9. I tuoi diritti

Tu o un rappresentante autorizzato potete chiedere accesso, rettifica, cancellazione, sospensione o revoca tramite l’app o i contatti della sezione 14. Verifichiamo solo l’identità o la delega necessaria. Se una legge o controversia limita la richiesta, spieghiamo il motivo e come contestarlo. Puoi chiedere spiegazioni e riesame umano di una decisione automatica.

10. Procedure e metodi di cancellazione

Richiedi l’eliminazione dell’account in Profilo → Impostazioni e attività → Account e sicurezza. I dati collegati vengono eliminati tramite le procedure server di chiusura dell’account e pulizia delle foto. Le eccezioni della sezione 4 si applicano alle decisioni amministrative di eliminazione, ai riesami, alla conservazione legale e a notifiche o calendari indefiniti. Le foto sul server eliminate o sostituite direttamente, comprese le versioni precedenti, entrano nella procedura di eliminazione definitiva; quelle ancora usate restano. I caricamenti incompleti seguono le procedure di scadenza e pulizia. Se non riesci ad accedere, trovi le istruzioni per eliminare l’account e l’indirizzo e-mail di assistenza su https://www.rootpo.com/account-deletion/. Se non puoi usare l’app, richiedi la cancellazione dell’account a admin@rootpo.com. La chiusura dell’account Rootpo non rimborsa da sola gli acquisti App Store o Google Play e non elimina l’account Apple o Google. I documenti legali di transazioni e controversie e i dati minimi dei diritti d’acquisto rimanenti sono gestiti separatamente secondo la sezione 17. Non inviare password, codici di verifica o numeri di carta completi. La cancellazione definitiva comprende le versioni degli oggetti e i contrassegni di eliminazione. Ai dati ripristinati si applica la sezione 4.

11. Misure di sicurezza

Limitiamo i permessi, usiamo autenticazione e controlli, proteggiamo trasmissione e archiviazione, verifichiamo i registri e applichiamo aggiornamenti di sicurezza. La consultazione ordinaria dei log operativi utilizza un ruolo dedicato di sola lettura, assegnato esclusivamente al gestore attuale (1 persona), con sessioni limitate a 1 ora. Le modifiche a impostazioni e autorizzazioni utilizzano privilegi amministrativi separati.

12. Tecnologie di raccolta automatica

Trattiamo identificatori di account e richieste, orari, stati e informazioni sugli errori per autenticazione, sicurezza, prevenzione delle richieste duplicate e risoluzione dei problemi. L’SDK di autenticazione tratta nome del dispositivo, OS, lingua, versione dell’app, modello del dispositivo, informazioni di build, dimensioni dello schermo e identificatori di sicurezza; all’iscrizione su iOS invia al servizio di autenticazione dati del dispositivo e dell’app, incluso l’identificatore del fornitore (IDFV). Su Android, l’SDK di autenticazione genera un identificatore casuale del dispositivo, lo memorizza cifrato sul dispositivo e lo invia al servizio di autenticazione con le richieste di accesso. I log di esecuzione del server possono registrare ID richiesta, orario, durata e memoria utilizzata. I log diagnostici dell’app per verifica e pulizia delle foto sono limitati a esiti e codici di errore predefiniti e non sono scritti per registrare contenuti delle richieste, password, codici di verifica o foto originali. Questa versione non attiva identificatori o SDK pubblicitari, tracciamento tra app né funzioni separate di analisi d’uso o raccolta dei crash. Il trattamento di sicurezza dell’SDK di autenticazione è separato. Su Android, Google ML Kit legge il testo di cartelli e biglietti aerei e rileva i volti per verificare i cartelli. Le foto in ingresso e i risultati sono elaborati sul dispositivo e non inviati ai server Google. Separatamente, Google LLC riceve tramite HTTPS dati su dispositivo e app, identificativi per installazione, tempi di elaborazione, formato e risoluzione dell’input, dimensioni di input/output, versioni delle funzioni, eventi e codici di errore per misurare le prestazioni, correggere errori, mantenere e migliorare l’SDK e rilevare abusi. Secondo Google, questi identificativi non servono a identificare univocamente una persona o un dispositivo fisico. L’SDK può avviarsi all’apertura dell’app; il trattamento statistico può avvenire indipendentemente dalle scelte nella schermata di verifica foto. Gli invii di Rootpo per archiviare, pubblicare o esaminare foto con Nova Pro sono distinti e descritti nelle sezioni 6 e 8. I link ufficiali seguenti spiegano il trattamento e la conservazione di Google. Per domande e assistenza nell’esercizio dei diritti: admin@rootpo.com. Google ML Kit: https://developers.google.com/ml-kit/terms Google Privacy: https://policies.google.com/privacy Google Retention: https://policies.google.com/technologies/retention Secondo la documentazione del fornitore, AWS CloudTrail può registrare IP di connessione, User-Agent, orari, nomi delle operazioni e alcuni identificatori utente per le richieste supportate del servizio di autenticazione; la cronologia predefinita degli eventi di gestione copre gli ultimi 90 giorni. I log generali di esecuzione dell’app e i diagnostici del processo integrato di segnalazione e pulizia dei contenuti, della cancellazione degli originali privati di verifica e degli strumenti di distribuzione sono conservati al massimo 7 giorni. I registri di audit degli accessi e del trattamento dei dati personali e la conservazione obbligatoria sono esaminati separatamente ai sensi della sezione 4. La consultazione ordinaria utilizza il ruolo dedicato di sola lettura della sezione 11.

13. Età di utilizzo e data di nascita

Il servizio verifica attualmente l’accesso dai 20 anni tramite una data di nascita dichiarata. Ciò non sostituisce la verifica legale dell’identità o dell’età né la classificazione per età dello store. La data di nascita serve al controllo dell’età, le conversazioni di assistenza alla gestione delle richieste e le relazioni di seguito e blocco alle funzioni sociali e alla visibilità.

14. Richieste sulla privacy

Responsabile della privacy e delle informazioni di posizione: Kim Dong-won (김동원), rappresentante della società. Domande, reclami e richieste relative ai diritti: assistenza nell’app, admin@rootpo.com o 010-9647-3141. Mediazione per controversie sui dati personali: www.kopico.go.kr.

15. Modifiche all’informativa

Comunichiamo nel servizio le modifiche e la decorrenza, di norma 7 giorni prima, o 30 per modifiche importanti o sfavorevoli. Prevalgono termini legali più lunghi e requisiti di nuovo consenso.

16. Gestione delle segnalazioni di post e commenti

Se il riesame conferma la rimozione, la conservazione privata di 30 giorni decorre dalla conferma del nuovo avviso da parte dell’autore. Avvisi precedenti o reinviati non fanno ripartire il termine. Un commento rimosso non mostra testo né autore; le risposte lecite rimangono. Un post nascosto rende invisibile la conversazione. Il riepilogo si conserva per sei mesi di calendario dalla chiusura definitiva, incluse le conferme richieste. Chiudere l’account non prolunga il termine. Conserviamo solo riferimento, categoria, motivo, esito e orari, senza copiare originali, foto o ID di segnalanti, autori e personale. Dati per controversie o obblighi legali sono separati nei limiti necessari.

17. Conservazione dei dati di acquisto e rimborso

Verifica, fornitura, ripristino e rimborso richiedono riferimenti minimi a membro, store, prodotto e ordine, dati di transazione e utilizzo, nonché versione, lingua e orari di conferma degli avvisi di acquisto. I dati di pagamento, fornitura, contratto e recesso, comprese le prove necessarie degli avvisi collegati all’ordine, sono conservati per 5 anni; reclami e controversie per 3 anni dalla chiusura. Gli avvisi senza acquisto sono conservati al massimo 7 giorni dalla ricezione sul server, o meno se termina la finalità. Transazioni pendenti, controversie e specifici obblighi legali sono valutati separatamente. La sola segnalazione del dispositivo relativa a visualizzazione o applicazione non prova la fornitura né una limitazione del rimborso. I dati minimi che mantengono diritti senza scadenza su monete e skin sono gestiti separatamente; il decorso di 5 anni non annulla tali diritti. Gli archivi legali sono separati dopo la chiusura dell’account. Solo il rappresentante accede per finalità necessarie, con traccia di audit. Accesso: admin@rootpo.com.