Beyond Imagine（以下稱「營運者」）就 Hanmadi 中的資訊處理方式說明如下。
1. 蒐集的資訊
本服務以13歲以上使用者為對象，但不會詢問、蒐集或儲存您的年齡、出生日期或年齡層。
- 課程完成紀錄、各場景的學習紀錄（是否已開口試試、在課程與複習中是否第一次就想起來、是否在其他場景組合表達，以及首次與最近一次的完成時間）、已儲存的表達方式、同步順序及同意設定。
- 登入時使用的驗證服務提供者、驗證用識別碼，以及該服務提供者提供的電子郵件地址等資訊。
- 訂閱商品識別碼、商店、交易狀態及訂閱使用權。購買證明會加密儲存。
- 為改善品質，我們會透過 Google Firebase（Analytics 與 Crashlytics）自動蒐集課程 ID、畫面類別、結果等使用情形與當機診斷資訊。傳送至 Firebase 的資訊不包含句子、錄音、電子郵件地址、Hanmadi 帳號 ID 或購買證明。
- 營運者的伺服器會依日本時間的日期，將開啟 App 的次數、顯示 Pass 畫面或免費期間介紹的次數，以及因能量不足而無法開始練習的次數，與帳號連結後儲存。最後使用的裝置類型（iOS／Android），以及 Android 版是從哪個連結或廣告安裝的（僅記錄途徑名稱），也會與帳號連結並記錄。這些資訊用於分析使用情形與改善服務，不包含學習的句子或錄音。
- 向免費使用者放送廣告所需的同意資訊與裝置資訊：廣告識別碼（Android 的廣告 ID；iOS 僅在您透過 ATT 允許時取得 IDFA）、IP 位址、裝置型號、作業系統與語言，以及廣告的曝光與點擊紀錄。是否允許個人化，會綜合應用程式內設定、Google UMP 的同意狀態，以及 iOS 上的 ATT 狀態決定。
- 用於確認免費期間資格的資訊：Apple 的 App 交易識別碼（每個 Apple 帳號一個）與 Android 的裝置識別碼（ANDROID_ID），會先轉換為無法還原的形式（加密金鑰雜湊值）後才儲存。Apple DeviceCheck 與 Google Play Integrity 的確認結果僅用於此確認，營運者不會儲存。透過這些機制，表示已使用免費期間的資訊會記錄在 Apple 或 Google 的伺服器上。
- 「今日一句」通知的設定：App 產生的隨機識別碼會先轉換為無法還原的形式（雜湊值）後才儲存，並與顯示語言、時區及通知的開啟或關閉狀態一起保存，不與帳號連結。開啟通知期間，也會儲存通知權杖的雜湊值。這些資訊僅用於向語言與時區相同的裝置同時傳送通知，並透過 Google Firebase Cloud Messaging 傳送。
- 安裝識別碼：伺服器會為每次安裝 App 產生隨機識別碼，並儲存在裝置的受保護區域；伺服器只會將其雜湊值與學習紀錄連結後儲存。此資訊用於在同一裝置上未登入而重新使用時接續學習紀錄，以及防止透過重新建立帳號重複取得能量。
- 用於防止濫用的連線來源資訊：連線來源的 IP 位址會使用只有營運者持有的金鑰，轉換為無法還原的形式（加密金鑰雜湊值）後才儲存。首次建立學習紀錄時的值會與該學習紀錄連結後儲存；為防止短時間內建立大量學習紀錄，也會記錄各網路最近的建立次數，不與帳號連結。未登入而傳送詢問時，為確認每日件數上限，會將該值與該筆詢問連結後儲存。
- App 內的詢問：類別、主旨、內容、顯示語言、營運者的回覆，以及傳送時使用的 App 版本與平台（iOS／Android），會與帳號連結後儲存。
2. 錄音
發音練習的錄音會建立為裝置上的暫存檔，並在課程結束、應用程式進入背景或練習畫面關閉時停止錄音並刪除。錄音及從音訊取得的發音練習資料僅在裝置上處理，不會傳送至伺服器、廣告服務或分析服務。
3. 使用目的
我們會將資訊用於提供學習功能、跨裝置同步、身分驗證、購買驗證與回復及反映退款結果、防止濫用、使用者支援、透過使用情形與診斷資訊改善品質與服務，以及在取得同意的範圍內放送廣告。
用於確認免費期間資格的資訊，僅用於防止重複使用免費期間，不會用於廣告、分析，或跨其他公司 App 與網站的追蹤。
4. 外部服務
依使用功能，我們會使用下列服務，且只會將各項功能所需的最少資訊傳送至對應服務。
- Supabase（驗證與資料庫；資料儲存於日本（東京）的伺服器）
- Cloudflare（API 與內容傳遞）
- Apple／Google（登入與商店付款）、LINE（登入）
- Google Firebase（分析、診斷與通知傳送）
- 廣告（僅限免費使用者）：Google AdMob，以及透過 AdMob 放送廣告的 Pangle、Unity Ads、Meta Audience Network。為了放送廣告、衡量成效及防止詐騙，這些廣告業者會取得第 1 節所述的廣告相關資訊，並依各自的隱私權政策處理。
5. 提供給日本境外的第三方
上述部分服務由日本境外的業者營運，資訊可能在日本境外處理。主要提供對象及其所在國家如下：
- Supabase, Inc.（美國；儲存資料的伺服器位於日本）
- Cloudflare, Inc.（美國；全球各地的資料中心）
- Apple Inc.、Google LLC（美國）
- Bytedance Pte. Ltd.（Pangle，新加坡）
- Unity Technologies（Unity Ads，美國）
- Meta Platforms, Inc.（Meta Audience Network，美國；歐洲經濟區與英國的使用者則為 Meta Platforms Ireland Limited（愛爾蘭））
提供的資訊、目的與保存期間，依本政策及各公司的隱私權政策所述。各國的個人資料保護制度可於日本個人情報保護委員會的網站查詢。營運者已依各公司公開的內容，確認其採取保護個人資料所需的措施。
6. 分析、診斷與廣告選擇
Firebase Analytics 與 Crashlytics 的使用情形及當機診斷資訊蒐集會自動啟用，應用程式內沒有同意或停用此類蒐集的開關。應用程式內的個人化廣告設定預設為開啟，您可隨時在設定中關閉。實際進行個人化仍須符合 Google UMP 允許的同意狀態，iOS 上還須取得 ATT 許可。若 ATT 遭拒絕或受限，我們會改用非個人化廣告，不影響您使用服務。訂閱有效期間內不會請求廣告。若您在設定中關閉個人化廣告，或 ATT 遭拒絕或受限，除 Google 外，我們也會要求 Pangle、Unity Ads 及 Meta Audience Network 放送非個人化廣告（Meta 為「有限資料使用」）。在歐洲經濟區、英國與瑞士，您在 Google UMP 同意畫面的選擇會傳達給各廣告業者。
7. 保存與安全管理
通訊會加密，購買證明會在伺服器上以 AES-GCM 加密。應用程式只包含可公開的金鑰。資訊保存期間不會超過使用目的、法令、交易稽核與防止詐欺所需的期間。
確認尚未完成的購買時，購買證明會暫存於裝置上受保護的儲存區域，並在處理完成時刪除。暫存有效期間為3天，過期資訊會在下次啟動時刪除。用於確認購買的通知權杖會在伺服器上加密，於3天後失效，並由定期作業刪除。我們不會將購買證明或學習內容傳送至 Firebase。
用於確認免費期間資格的資訊，自最後記錄之日起保存 3 年後刪除。刪除帳號後，為防止重複使用，仍會以不與帳號連結的形式保存相同期間。若判定有誤（例如裝置由他人轉讓而來），請透過 App 內的詢問功能與我們聯絡。確認後，我們將重設該裝置的判定紀錄。
安裝識別碼的雜湊值，以及與學習紀錄連結的加密金鑰雜湊值，會與該學習紀錄一起保存。刪除帳號時（未登入使用者則為處理透過詢問提出的刪除申請時），會與僅由該帳號使用的學習紀錄一起刪除。各網路的建立次數不與帳號連結，每小時重新計算並覆寫。與詢問連結的加密金鑰雜湊值，超過 2 天後會依序刪除。詢問內容、每日使用次數、裝置類型與安裝途徑，會保存至帳號刪除為止。
8. 使用者的選擇
您可在設定畫面選擇廣告隱私權選項、新增或解除登入方式、管理 Pass，以及刪除帳號。若您未登入就使用，請透過 App 內的詢問功能申請刪除。若需查詢、更正資料等，請聯絡支援窗口。若無法使用應用程式，可透過支援窗口申請刪除帳號。僅刪除帳號不會取消商店中的自動續訂訂閱，因此請在刪除前，透過「管理 Pass」確認原訂閱商店中的取消狀態。刪除時會移除個人檔案、進度及已儲存的表達方式；依法令或交易稽核所需的購買紀錄，可能會以與個人身分分離的方式保留。
依您所在地區的法律（例如歐盟與英國的 GDPR、美國各州隱私法、韓國個人資訊保護法），您可能有權要求查閱、更正、刪除您的資訊，限制處理、資料可攜，以及撤回同意。在歐洲經濟區與英國，我們以履行契約（學習功能與購買）、正當利益（防止不當使用與改善品質）及同意（個人化廣告）作為處理資訊的依據。依美國部分州法，為個人化廣告向廣告業者提供資訊可能屬於「分享（share）」；您可在設定中關閉個人化廣告以停止此分享。營運者不會以金錢交換出售個人資料。
9. 聯絡與修訂
資料查閱、更正、刪除及其他問題，請寄至 hanmadi@mzss.app。服務時間為週一至週五 09:00–17:00（韓國時間，KST）。重要變更將在本頁或應用程式內通知。
個人資料保護負責人：代表人 Jay Lim（hanmadi@mzss.app）
營運者的所在地址將於您提出請求時立即揭露。
營運者：Beyond Imagine
生效日：2026年10月28日