1. 处理个人数据的目的
JSOFT（以下简称“公司”）为提供 AIBIZAP 而处理个人数据，且不会用于以下所列目的之外的用途。 ① 确认注册意愿、识别和验证用户并维护用户状态 ② 处理商品或服务付款并提供服务 ③ 处理咨询、投诉、补救和运营通知
2. 处理和保留期限
公司在数据主体同意的期限内或适用法律要求的期限内处理并保留个人数据。 ① 用户注册和管理：直至服务合同或会员关系终止；未结请求权或义务需要保留的，保留至结清为止。 ② 电子商务中的合同、撤回、付款和供应记录：依适用法律保留5年。
3. 数据主体的权利与义务
数据主体可随时向公司行使以下隐私权利。 1. 请求查阅个人数据 2. 请求更正错误 3. 请求删除个人数据 4. 请求停止处理
如有隐私问题或删除请求，请使用联系页面。
4. 处理的个人数据类别
公司可在提供服务所必需的范围内处理以下信息。 ① 服务使用及用户管理：姓名、电子邮件地址 ② 付款处理和确认：订单 ID、付款验证结果 ③ 自动生成的数据：访问日志、Cookie、使用记录、设备和浏览器信息
Google OAuth / GooglePlayEarning
- 请求的权限范围：用于登录的 openid、用于获取 Google 账户电子邮件的 https://www.googleapis.com/auth/userinfo.email，以及用于只读访问 Google Cloud Storage 的 https://www.googleapis.com/auth/devstorage.read_only
- 访问的数据：Google 账户电子邮件、OAuth 访问令牌和刷新令牌、GCS 对象名称、路径、大小、更新时间戳，以及用户选择处理的报告文件
- 用途：账户验证、报告列表和下载、结算预览及 Excel 导出
付款服务
对于 Toss Payments，我们仅存储确认付款状态所需的订单 ID 和验证结果。我们不存储银行卡号或完整的付款凭据。
5. 个人数据的销毁
处理目的实现后，公司将及时销毁个人数据，不作不当延迟。 程序：必须单独保留的信息将在内部政策或法律要求的期限内保存，除非法律允许，否则不用于其他目的。 期限：保留期限届满或数据不再需要后5日内销毁。 方式：电子文件以无法恢复的方式删除，纸质记录予以粉碎或焚毁。
7. 隐私保护负责人
公司指定以下隐私保护负责人和部门，负责监督个人数据处理并处理隐私咨询、投诉和补救事项。 隐私保护负责人：Park Jaehwan 隐私负责部门：开发团队 联系人：Park Jaehwan
8. 本隐私政策的变更
本隐私政策自生效之日起适用。因法律或内部政策导致的重大增加、删除或更正，通常会在生效前至少7日通过服务公告。
9. 个人数据保护措施
公司依适用的隐私法律采取技术、管理和物理保护措施。 1. 定期内部审计 2. 减少并培训处理个人数据的人员 3. 制定并实施内部管理计划 4. 安装、更新和检查防范黑客攻击及恶意软件的安全软件 5. 加密重要个人数据和传输中的数据 6. 保留访问日志并防止篡改 7. 管理访问权限并阻止未经授权的外部访问 8. 安全保管含有个人数据的文件和可移动介质 9. 控制未经授权人员进入物理数据存储场所
10. Google 用户数据的共享与保护
我们仅为提供本政策所述的 GooglePlayEarning 功能而在服务器上处理 Google 用户数据。仅在发出身份验证和报告工作流所需的 Google OAuth 或 Google Cloud Storage API 请求时，才会将数据发送给 Google。我们不会向广告商、数据经纪商或其他第三方出售、出租或披露 Google 用户数据，也不会将其用于定向广告、用户画像、信用评估或训练通用 AI 或机器学习模型。仅在法律要求或为保护服务安全所必需时，我们才可能披露信息。
OAuth 访问令牌和刷新令牌保存在服务器端会话存储中，浏览器仅接收 HttpOnly 身份验证 Cookie 和会话 Cookie。我们通过 HTTPS、访问控制和会话过期机制保护传输及处理过程中的 Google 用户数据。我们不会将 OAuth 令牌写入应用程序日志。