隐私政策

1. 处理主体

CareRoute Korea 由奥斯卡尔斯穆蒂科咨询事务所运营。隐私相关负责人为 Kwangseob Ahn（안광섭 / 安光涉）。

2. 收集的信息

• 账户信息：电子邮箱、认证标识，以及在适用情况下通过 Google 登录提供的基础资料。
• 行程规划信息：项目类型、术后天数、访问城市、国籍、医院与住宿信息、移动限制、兴趣，以及饮食、宗教和隐私偏好。
• 可选资料：姓名、性别、护照号码、航班号、紧急联系人信息、血型等紧急与旅行资料。
• 技术信息：会话 Cookie、基础访问日志，以及为安全和服务稳定性所需的有限运营日志。

3. 使用目的

• 用于用户认证、保持登录状态，以及提供保存行程和共享功能。
• 用于生成路线、本地化推荐、管理共享链接以及运营“我的页面”。
• 用于处理咨询、维护安全、防止滥用、排查故障并改进服务质量。

4. 保存期限

• 账户资料和已保存行程可保留至用户删除或不再为服务运营所必需时。
• 运营与安全日志可在防止滥用、事件响应和符合法律义务所需范围内保留。
• 如法律要求更长保存期限，则在该期限届满后删除或去标识化。

5. 外部处理与披露

• 我们可能使用 Supabase 进行存储和认证，使用 Vercel 提供托管与基础设施。
• Google、Kakao、OpenAI、Gemini 以及公共数据或地图服务商，可能在登录、地图、搜索、AI 辅助生成或公共数据集成所需范围内处理有限数据。
• 我们不出售个人信息，敏感资料字段也不会被设计为出现在公开共享链接中。

6. 跨境处理可能性

由于云服务、认证、AI 与基础设施供应商具有全球化运营特点，个人信息可能在韩国境外处理。我们会尽量采取合理保护措施来管理相关风险。

7. 用户权利

• 在适用法律允许范围内，用户可请求查阅、更正、删除或限制处理其个人信息。
• 如处理基于同意，用户可撤回同意，但不影响撤回前已合法进行的处理。
• 若使用共享链接，用户可主动停用该链接以阻止后续公开访问。

8. 安全措施

• 我们采取合理的技术和组织措施，例如访问控制、认证会话管理和基于权限的限制。
• 但任何互联网传输或存储方式都无法保证绝对安全。

9. 儿童信息

本服务并非主要面向儿童，也无意在缺乏适当法律授权的情况下故意收集儿童个人信息。

10. 政策更新

如本政策发生重大变化，我们将通过服务内公告或其他适当方式通知，并更新生效日期。