隐私政策（Privacy Policy）
最后修订日期（Last Updated）：2026年9月23日（September 23, 2026）
生效日期（Effective Date）：2026年5月1日
关于个人信息保护的承诺
我们只收集必要的信息。 — 我们仅收集提供服务所必需的最少信息，不会索取不必要的个人信息。
我们不查看浏览数据。 — YT Notes 扩展程序不会收集用户所访问的网站或浏览器活动。仅处理用户直接请求摘要的 YouTube 视频信息。
我们不从 YouTube 收集数据。 — 公司不会自动收集（抓取、爬取）YouTube 或其他平台的字幕或内容。用户自愿提交其在自己的浏览器中直接获取的字幕文本后，公司仅对该文本执行 AI 摘要。
我们不出售用户的数据。 — 用户的个人信息不是商品。我们不会为广告目的向第三方出售或共享数据。
1. 概述（Introduction）
DaKi（以下简称“公司”“我们”“本公司”）运营 https://daki.app 网站及相关应用程序（以下统称“服务”）。目前提供下列各项服务：
| 服务名称 | 类型 | 状态 |
|---|---|---|
| YT Notes | 移动应用（iOS · Android）/ 网页应用 / Chrome 扩展程序 | 运营中 |
本隐私政策说明公司收集、使用、保存、共享及保护用户（“用户”“您”）个人信息的方式。一经使用服务，即视为您同意本政策。
本政策遵守大韩民国《个人信息保护法》（Personal Information Protection Act）、欧盟《通用数据保护条例》（GDPR）、美国《加利福尼亚州消费者隐私法》（CCPA/CPRA）及其他相关法律法规。
以下第2条至第12条为适用于全部服务的共通条款，各项服务的个人信息处理事项则由附录（Supplement）另行规定。
2. 所收集的个人信息（Information We Collect）
2.1 用户直接提供的信息
| 项目 | 详情 | 收集目的 |
|---|---|---|
| 账号信息 | 电子邮件地址、姓名、头像 URL（通过 Google · Kakao · Naver · LINE OAuth 登录时提供） | 账号创建及认证 |
| 支付信息 | 交易 ID、订阅状态、购买记录 | 支付处理及订阅管理 |
| 客户咨询 | 电子邮件地址、咨询内容 | 客户支持 |
注：信用卡号、银行账户等敏感支付信息，公司不会直接收集或存储。支付在应用内通过Apple（App Store）·Google（Google Play）处理，在网页及 Chrome 扩展程序中通过Paddle.com处理。
2.2 使用服务时自动收集的信息（共通）
| 项目 | 详情 | 收集目的 |
|---|---|---|
| 使用记录 | 服务使用时间、使用次数 | 服务提供及用量管理 |
| 设备信息 | 浏览器类型、操作系统、语言设置、IP 地址 | 服务优化及安全 |
基于 IP 的位置 · 网络服务提供商（ISP）推定，使用 DB-IP 的数据 — IP Geolocation by DB-IP。
各项服务额外收集的信息，在下方附录（Supplement）中另行说明。
3. 个人信息的使用目的（How We Use Your Information）
- 服务提供及运营：提供并运营各项服务的核心功能
- 账号管理：用户认证、登录会话管理、订阅状态确认
- 支付处理：会员（订阅）及 Rockets 的购买、支付状态确认、退款处理
- 客户支持：回应用户咨询、提供技术支持
- 服务改进：使用模式分析、功能改进、性能优化
- 安全维护：防止不正当使用、检测异常访问、确保服务稳定性
- 履行法定义务：遵守相关法律法规所规定的义务
- 营销沟通（选择加入）：仅在取得用户明示同意的情况下，可就新功能介绍、促销、好友推荐计划、活动等发送营销信息。同意可随时撤回，并通过邮件内的退订链接或应用设置即时停止。支付收据、条款变更、安全通知等交易性、法律性通知不属于营销，与营销同意无关，仍会发送。
公司不会将所收集的个人信息用于上述明示目的以外的用途，变更目的时将事先征得同意。
4. 个人信息的第三方提供及委托处理（Information Sharing）
未经用户同意，公司不会向第三方出售个人信息。但为提供服务，公司与下列第三方共享必要的最少信息。
4.1 共通的第三方提供
| 第三方 | 共享的信息 | 目的 | 隐私政策 |
|---|---|---|---|
| Paddle.com （Merchant of Record） |
电子邮件地址、交易信息 | 支付处理、税费征收、发票开具 | Paddle Privacy Policy |
| Google （OAuth） |
电子邮件、姓名、头像 | 用户认证（Google Sign-In） | Google Privacy Policy |
| Kakao （OAuth） |
电子邮件、昵称、头像 | 用户认证（Kakao 登录） | Kakao Privacy Policy |
| Naver （OAuth） |
电子邮件、别名、头像 | 用户认证（Naver 登录） | Naver Privacy Policy |
| LINE （OAuth） |
姓名、头像（电子邮件在用户同意时） | 用户认证（LINE 登录） | LINE Privacy Policy |
| Apple （App Store） |
交易信息（购买记录、订阅状态） | 应用内支付处理（iPhone · iPad） | Apple Privacy Policy |
| Google （Google Play） |
交易信息（购买记录、订阅状态） | 应用内支付处理（Android） | Google Privacy Policy |
| RevenueCat, Inc. | 应用用户标识符、购买记录、订阅状态 | 应用内支付的订阅状态确认 | RevenueCat Privacy Policy |
| Google Firebase （Cloud Messaging） |
设备通知令牌 | 推送通知发送 | Firebase Privacy |
各项服务额外共享的第三方信息，在下方附录（Supplement）中说明。
4.2 其他共享事由
- 法律要求：为回应法院命令、传票、政府机关的合法请求所必需的情形
- 业务转让：合并、收购、资产出售等情形下用户信息可能被移转，公司将事先通知。
- 权利保护：为保护公司、用户或他人的权利、财产、安全所必需的情形
5. Cookie 及本地存储（Cookies & Local Storage）
daki.app 网站为核心服务的运营，使用下列第一方（1st-party）技术：
| 名称 | 类型 | 用途 | 有效期 |
|---|---|---|---|
_dl |
第一方 Cookie | 在首次访问时记录用户的浏览器语言（仅存储 ko、en 等简单语言代码，不生成唯一标识符或跟踪画像）。用于 OAuth 注册时设置账号的默认语言。 |
30日 |
_dl_visited |
会话存储 | 防止在同一浏览器会话内重复计算每日访问次数。 | 至标签页关闭为止 |
公司不使用第三方广告 Cookie、行为跟踪像素、外部分析 SDK（Google Analytics、Facebook Pixel、Mixpanel 等）。匿名访问计数为改进服务，仅按语言与日期为单位汇总，不存储个别用户标识符。
各项服务（扩展程序、应用等）所使用的本地存储的详细内容，请参阅下方附录（Supplement）。
6. 个人信息的保存及销毁（Data Retention）
公司仅在达成收集目的所必需的期间内保存个人信息，该期间届满后即不迟延地予以销毁。
| 信息类型 | 保存期间 | 依据 |
|---|---|---|
| 账号信息（电子邮件、姓名） | 注销会员时立即停用，最长保存7日后完全删除 | 用户请求 · 防止不正当使用 |
| 摘要历史记录及使用记录 | 注销会员后30日内删除 | 服务提供目的 |
| 支付及交易记录 | 5年 | 韩国《电子商务法》（E-Commerce Act）第6条 |
| 访问日志记录 | 3个月 | 韩国《通信秘密保护法》（Communications Privacy Act）第15条之2 |
| 消费者投诉及纠纷记录 | 3年 | 韩国《电子商务法》（E-Commerce Act）第6条 |
申请删除账号的，账号将立即停用而无法在服务中访问，并为确认是否存在不正当使用（如规避免费使用额度重置）而最长保存7日，其后将被完全删除且无法恢复。在此期间内以同一账号再次登录的，账号将予以恢复。
销毁方法：电子文件以技术方法删除至无法恢复，纸质印刷物则予以粉碎或焚毁。
7. 数据安全（How We Protect Your Information）
为保护用户的个人信息，公司实施业界标准水平的技术性、管理性保护措施：
- 传输加密：所有数据传输均通过 HTTPS（TLS 1.2+）协议加密。
- 认证安全：采用基于 JWT（JSON Web Token）的认证系统，刷新令牌经哈希处理后存储。
- 访问控制：对数据库及服务器的访问仅限于获得授权的人员。
- 服务器安全：应用防火墙、入侵检测系统及定期的安全更新。
- 支付安全：支付通过 Apple · Google · Paddle（符合 PCI-DSS）处理，故公司服务器不存储支付卡信息。
但通过互联网进行的数据传输或电子存储无法保证100%安全，公司并不保证绝对的安全性。
8. 跨境数据传输（International Data Transfers）
用户的信息在位于大韩民国的服务器上处理及存储。但为提供服务，在下列情形下数据可能被传输至境外：
- 为生成 AI 摘要而调用 API 时（位于美国的 AI 服务提供商）
- 处理支付时（位于美国的 Apple · Google · RevenueCat，位于英国的 Paddle）
- 发送推送通知时（位于美国的 Google Firebase）
- 进行用户认证时（位于美国的 Google，位于韩国的 Kakao · Naver，位于日本的 LINE）
跨境传输时，公司通过适当的保护措施（欧盟标准合同条款等），保障用户的数据获得同等水平的保护。在大韩民国境外访问服务的用户，应知悉其数据可能被传输至大韩民国及上述国家。
9. 用户的权利（Your Rights）
用户可就其个人信息行使下列权利，公司将不迟延地予以回应：
- 查阅请求权：可请求获取公司所持有的用户个人信息的副本。
- 更正请求权：可请求更正不准确或不完整的个人信息。
- 删除请求权：可请求删除不再需要的个人信息。
- 处理停止请求权：可在特定条件下请求停止个人信息的处理。
- 可携带请求权：可请求以结构化、机器可读的格式接收个人信息，或将其传输至其他经营者。
- 撤回同意权：对基于同意的处理，可随时撤回同意。撤回同意后，部分服务的使用可能受限。
行使上述权利，请联系 contact@daki.app。公司将在完成本人身份核验后10个工作日内处理。
10. 致欧盟/欧洲经济区用户的补充告知（GDPR）
您居住于欧洲经济区（EEA）或英国的，依据欧盟《通用数据保护条例》（GDPR），适用下列补充权利及信息。
10.1 处理的法律依据（Legal Bases for Processing）
- 同意（Consent）：用户就特定目的明示同意的情形（例如账号创建）
- 合同履行（Contract Performance）：为履行服务提供合同所必需的情形（例如提供摘要功能、支付处理）
- 法定义务（Legal Obligation）：为遵守相关法律法规所必需的情形
- 正当利益（Legitimate Interests）：为公司正当的经营目的所必需，且用户的权利并不优先的情形（例如安全维护、服务改进）
10.2 依据 GDPR 的用户权利
除第9条所述权利外，欧盟/欧洲经济区用户还享有下列权利：
- 反对权（Right to Object）：可对基于正当利益或直接营销的处理提出反对。公司仅在取得用户明示同意的情况下发送直接营销，并在收到反对后立即停止该等处理。
- 关于自动化决策的权利：可对仅基于自动化处理所作出的决定提出异议。（目前公司不进行对用户产生法律效果或重大影响的自动化决策。）
- 向监管机构投诉的权利：可向居住地的数据保护监管机构提出投诉。
11. 致加利福尼亚州居民的补充告知（CCPA/CPRA）
您为加利福尼亚州居民的，依据《加利福尼亚州消费者隐私法》（CCPA）及《加利福尼亚州隐私权法》（CPRA），适用下列补充权利。
11.1 所收集个人信息的类别
- 标识符：电子邮件地址、姓名、IP 地址、唯一账号标识符
- 商业信息：购买历史、订阅状态
- 互联网活动信息：服务使用记录、摘要请求历史
11.2 依据 CCPA 的用户权利
- 知情权（Right to Know）：知悉公司所收集个人信息的类别、来源、目的及共享对象的权利
- 删除请求权（Right to Delete）：请求删除公司所收集个人信息的权利
- 拒绝出售权（Right to Opt-Out of Sale）：就个人信息的出售予以拒绝的权利。公司不出售用户的个人信息。
- 不受歧视待遇的权利（Right to Non-Discrimination）：不会因行使隐私权利而拒绝提供服务或收取不同的价格。
11.3 权利行使方式
可联系 contact@daki.app 行使权利。公司将在完成本人身份核验后45日内回应。
12. 儿童保护（Children's Privacy）
公司的服务不以未满16周岁（欧盟/欧洲经济区）、未满14周岁（大韩民国）或未满13周岁（美国）的儿童为对象。公司不会有意收集儿童的个人信息。
如获悉儿童未经父母或监护人同意提供了个人信息，请联系 contact@daki.app，我们将立即删除该等信息。
13. 第三方网站链接（Links to Other Websites）
服务中可能包含指向并非由公司运营的第三方网站的链接。点击第三方链接，将跳转至该第三方的网站。公司对第三方网站的内容、隐私政策或做法不具有控制权，亦不承担责任。请您直接查阅该等网站的隐私政策。
各服务个人信息处理特别条款（Service-Specific Supplements）
下列特别条款仅在使用相应服务时适用，与共通政策相冲突的，以特别条款为准。
附录 A：YT Notes 个人信息处理特别条款
A.1 额外收集的信息
| 项目 | 详情 | 收集目的 |
|---|---|---|
| 摘要使用记录 | 摘要请求历史、摘要模式、AI 模型选择 | 服务提供及用量管理 |
| 内容数据 | 用户直接提交的 YouTube 视频的字幕文本、视频标题、频道信息 | AI 摘要生成及缓存 |
数据提供主体：内容数据（字幕文本等）自用户的浏览器或客户端设备提取，并依用户的请求发送至公司的服务器。公司不会自动收集 YouTube 或其他第三方平台的字幕或内容。
不收集的信息
- YouTube 账号凭据或密码
- 用户的 YouTube 观看记录或订阅列表
- 摘要请求对象以外的浏览器访问记录
- 位置信息（GPS、基于 Wi-Fi 的位置）
- 通讯录、照片、文件等设备内的个人数据
A.2 第三方 AI 服务提供
YT Notes 为提供 AI 摘要功能，与下列第三方 AI 服务提供商共享数据。
| 第三方 | 共享的信息 | 目的 | 隐私政策 |
|---|---|---|---|
| Google (Gemini AI) | 视频字幕文本（去标识化） | AI 摘要生成 | Google Privacy Policy |
| OpenAI (GPT) | 视频字幕文本（去标识化） | AI 摘要生成 | OpenAI Privacy Policy |
| Anthropic (Claude) | 视频字幕文本（去标识化） | AI 摘要生成 | Anthropic Privacy Policy |
| DeepSeek | 视频字幕文本（去标识化） | AI 摘要生成 | DeepSeek Privacy Policy |
| xAI (Grok) | 视频字幕文本（去标识化） | AI 摘要生成 | xAI Privacy Policy |
重要：传送至 AI 服务提供商的数据中，不包含用户姓名、电子邮件等个人身份信息。仅传送生成摘要所必需的视频字幕文本。
训练数据的使用：公司通过付费 API 层级与上述列出的全部 AI 提供商对接。根据各提供商的 API 使用条款（以本政策生效日为准），用户通过付费 API 所提交的内容默认不会用于该提供商 AI 模型的训练。各提供商最新的数据处理条款，请参阅上方链接的隐私政策。
A.3 客户端本地存储
Chrome 扩展程序
YT Notes 扩展程序将提供服务所需的下列数据，存储于浏览器的本地存储（chrome.storage）：
- 认证令牌（JWT access/refresh token）
- 用户语言及字体大小设置
- 摘要模式设置及缓存
扩展程序不使用广告目的的 Cookie、跟踪像素或第三方分析工具。
※ 移动应用（iOS · Android）同样将上述种类的数据（认证令牌，语言、字体大小等设置，摘要缓存，推送通知令牌）存储于设备的应用专用存储空间。删除应用时将一并删除。不使用广告目的的 Cookie 或跟踪像素。
A.4 使用目的（YT Notes 特有）
- 生成并提供基于 AI 的视频摘要
- 摘要历史记录管理及跨设备同步
- 提供 AI 追问聊天功能
14. 政策变更（Changes to This Policy）
公司可因法律法规变更、服务变更或经营上的需要，不时修改本政策。发生重要变更事项时：
- 通过服务内公告或弹窗予以告知。
- 通过已注册的电子邮件地址告知变更内容。
- 更新本页面顶部的“最后修订日期”。
在变更后的政策施行后仍继续使用服务的，视为同意变更后的政策。
14.5 多语言翻译（Language）
本政策可能以韩语以外的语言提供。我们尽最大努力确保各语言版本的一致性，但韩语原文为基准文件。对于居住于欧洲经济区（EEA）、英国、美国加利福尼亚州的用户，以用户实际使用服务所用语言的版本优先适用。对于居住于大韩民国的用户，以韩语版本优先。其他语言版本系为用户的便利而提供。
15. 联系我们（Contact Us）
如对本隐私政策有疑问、有关个人信息的请求或投诉，请通过下列方式与我们联系：
- 电子邮件：contact@daki.app
- 网站：https://daki.app
公司将在10个工作日内答复用户的咨询。