TOPIK UP 隐私政策
- 生效日期：2026年10月11日（版本 2026-10-11）
- 运营者：wevement（위브먼트），韩国
- 适用范围：TOPIK UP Android/iOS 应用（
com.topikup.app）、服务器 api.topikup.kr、客服及网站 topikup.kr。
我们依韩国《个人信息保护法》（PIPA）及相关法律公布本政策，说明处理哪些个人信息、目的、期限及如何行使权利。本政策提供应用支持语言版本；如有差异，以韩文版为准。
摘要
- 仅处理运营学习服务所需信息。应用无广告，不收集广告标识符 IDFA/GAID，不出售个人信息。
- Apple App Store、Google Play 处理付款；我们不接收银行卡号等付款方式详情。
- AI 反馈和导师仅接收答案文本、转录及提问，不接收账号 ID、邮箱或姓名；数据不用于训练 AI 模型。
- 口语音频在上传后24小时内自动删除，转录及评分保留在账号中。
- 可在我的 → 删除账号随时删除。依法必须保留的付款等记录与账号分离、假名化，仅在法定期限内保存（第4条）。
1. 处理的个人信息及收集方式
1-1. 未登录使用（匿名账号）
必需信息：应用生成的随机设备标识符、服务器分配的账号 ID；设备型号、操作系统及版本、应用版本、语言、时区。
1-2. 注册与登录
| 方式 | 信息 | 必需/可选 |
|---|---|---|
| 电子邮件 | 邮箱、密码、显示名称 | 必需 |
| Google 账号标识符、邮箱、Google 共享的姓名 | 必需 | |
| Apple | Apple 账号标识符、邮箱（选择隐藏邮箱时为转发邮箱）、提供时的姓名 | 必需 |
| 所有方式 | 年满14岁确认；同意条款及本政策的版本和时间 | 必需 |
| 所有方式 | 营销消息接收意愿 | 可选 |
密码由 Google Firebase Authentication 以单向哈希保存；我们的服务器不存储密码。
1-3. 使用服务
| 类别 | 信息 |
|---|---|
| 学习设置 | EPS-TOPIK/TOPIK 路线、国家、语言、行业、目标等级、考试日期及届次 |
| 学习记录 | 答案及对错、耗时、学习场次、能力估计和预测、复习卡、学习日、收藏、模拟考试结果 |
| 写作 | 用户答案、AI 评分及批改 |
| 口语 | 录音（上传后24小时内删除）、语音转录、发音及 AI 评分 |
| AI 导师 | 提问及回答 |
| 购买 | 商品、期限、订阅状态、交易 ID 等商店凭证、RevenueCat 应用用户 ID、优惠码及学院代码兑换记录 |
| 通行证延期 | 考试成绩证明图片、审核结果 |
| 题目错误举报 | 类型、可选评论 |
| 客服 | 类别、内容、可选回复邮箱、应用版本、设备型号、当时页面或题目 |
| 通知 | 推送令牌、通知设置 |
1-4. 自动生成的信息
- 服务器访问日志：IP 地址、时间、请求路径、错误。
- Google Analytics for Firebase 使用统计：应用实例 ID、假名化账号 ID、页面浏览及功能使用事件、设备/系统/应用版本、由 IP 推断的国家或城市级大致区域。
- Firebase Crashlytics 崩溃报告：堆栈、崩溃时设备状态、安装标识符、假名化账号 ID。
- AI 用量：各功能调用次数、令牌数、费用，不含答案或提问内容。
1-5. 不收集的信息
不收集广告标识符、GPS、通讯录、身份证号码等唯一身份标识或敏感信息；不访问照片库，只接收用户主动上传的成绩图片。音频仅用于发音评估及评分，不用于生物识别。答案、提问、客服内容请勿包含自己或他人的个人或敏感信息；申请延期上传成绩证明时，请遮盖护照号、外国人登记号等号码。
1-6. 收集途径
用户输入或使用功能、Google/Apple 登录、使用期间自动生成、联系客服，以及 RevenueCat 向我们传递商店购买结果时收集。
2. 目的与法律依据
| 目的 | 主要信息 | PIPA 依据 |
|---|---|---|
| 账号管理、身份及14岁确认、跨设备同步、删除账号 | 账号、设备标识符 | 履行合同，第15条第1款第4项 |
| 诊断、预测、每日练习、模拟考试、复习、报告、排名 | 学习设置及记录 | 履行合同 |
| AI 写作/口语反馈、发音评估、导师 | 答案、音频、转录、提问 | 履行合同 |
| 购买验证、授权及恢复、优惠码和学院代码、免费延期审核、退款争议 | 购买及成绩证明 | 履行合同；法定义务，第15条第1款第2项 |
| 客服及必要服务通知 | 客服资料、邮箱 | 履行合同 |
| 学习提醒、评分完成、周报通知 | 推送令牌、设置 | 履行合同；可在设置中关闭 |
| 活动优惠营销 | 推送令牌、邮箱 | 同意，第15条第1款第1项；《信息通信网法》第50条 |
| 兑换学院代码后向学院共享进度 | 第6条信息 | 同意，第17条第1款第1项 |
| 崩溃分析、稳定性、质量及使用统计 | 统计、崩溃报告 | 正当利益，第15条第1款第6项 |
| 防欺诈、安全、守法、争议处理 | 日志、购买记录 | 法定义务、正当利益 |
不用于其他目的；目的变化时依法提前通知，并在必要时征求同意。
3. 保存期限
除下列情况外，保存至账号删除。
| 信息 | 期限 |
|---|---|
| 账号、资料、学习、写作答案及评分、口语转录及评分、AI 对话、延期申请、推送、设置、同意记录 | 删除账号时立即删除 |
| 口语音频 | 上传后24小时内自动删除，无论是否已评分 |
| 匿名账号及学习记录 | 最后使用后365天；付费通行证或订阅仍有效时，在其结束后删除 |
| 应用内客服工单 | 删除账号时立即删除；付款争议工单按法定期限 |
| 客服邮件 | 问题解决后90天内删除；付款争议按法定期限 |
| 访问及错误日志（IP、时间、路径、错误详情） | 3个月；账号删除时标识符假名化 |
| 题目举报 | 删除账号时删评论，仅保留假名化的类型及题目用于质量改进 |
| AI 用量（无内容） | 1年；账号删除时假名化 |
| 应用使用统计 | 收集后2个月；不识别个人的汇总报告可保留 |
| 崩溃报告 | 收集后90天 |
账号删除后依法保留的记录：与账号解除关联，将标识符替换为随机标识，独立保存，到期销毁。
| 记录 | 期限 | 依据 |
|---|---|---|
| 合同、撤销购买、付款及交付：购买、订阅、退款、交易 ID、优惠码和学院代码兑换 | 5年 | 韩国《电子商务等消费者保护法》第6条及施行令第6条 |
| 消费者投诉与付款争议工单 | 3年 | 同一施行令第6条 |
| 服务器访问日志 | 3个月 | 《通信秘密保护法》第15-2条及施行令第41条 |
灾难恢复备份中的残留数据在备份周期内、最长37天覆盖或删除，除恢复服务外不访问。
4. 删除账号及数据的处理
应用内：打开 TOPIK UP → 底部我的 → 删除账号 → 再次确认删除账号。立即生效，账号及学习记录无法恢复。
无法使用应用时：向 [email protected] 发送主题为“账号删除请求”的邮件，提供注册邮箱和登录方式（邮箱、Google、Apple）。验证身份后及时、最长10天内删除并告知。勿发送密码、验证码、身份证号或银行卡资料。
| 信息 | 删除后的处理 |
|---|---|
| 账号、资料、邮箱、显示名称、登录关联、推送、通知设置、同意记录 | 立即删除 |
| 答案、学习场次、能力估计、预测、复习卡、学习日、收藏 | 立即删除 |
| 写作答案与评分；口语音频、转录与评分；AI 对话 | 立即删除 |
| 延期申请成绩图片、学院席位记录 | 立即删除 |
| 题目举报 | 评论立即删除；类型与题目假名化保留 |
| 客服工单 | 内容、邮箱立即删除；仅付款争议假名化保留3年 |
| 付款、订阅、优惠码及学院代码兑换 | 假名化保留5年 |
| AI 用量（无内容） | 假名化保留1年 |
| Firebase 认证账号 | 由服务器立即删除 |
| 访问及错误日志 | 假名化保存3个月后删除 |
重要：删除账号不会取消商店订阅。为避免后续扣款，请先在商店订阅设置中取消。删除账号后剩余付费期限及通行证权限丧失；退款依服务条款中的撤销及退款规定。
5. 销毁方式
期限结束或目的完成后及时销毁；法定记录假名化、独立保存至法定期限结束。电子数据从数据库及存储中以无法恢复方式删除，并要求处理商删除或使用其自动删除功能；纸质文件碎纸或焚毁。
6. 向第三方提供
不出售，原则上不向第三方提供，仅限以下情形。
兑换学院代码并同意时：代码页面显示的发码学院或学校，为班级进度管理及教学，接收显示名称、最近7天学习天数、答题数、预测通过概率及分数、薄弱题型。保存至学院席位结束、撤回同意或删除账号。可拒绝；拒绝则不能用学院代码，但仍可自行购买相同功能。
法律要求时：如调查机关出示令状或必须履行法定义务。Apple、Google 按自身隐私政策处理付款；使用其登录时也适用其政策。
7. 受托处理商
合同禁止超出委托目的处理，并规定安全措施、再委托限制、损害责任；我们监督其处理。
| 处理商 | 任务 |
|---|---|
| Microsoft Corporation（Azure） | 日本西部区域服务器、数据库、存储、备份；Azure AI Speech 发音评估 |
| Cloudflare, Inc. | DNS、CDN、TLS 代理、安全、防攻击、管理员访问控制、网站托管、客服邮件转发 |
| Anthropic, PBC | AI 写作/口语反馈、导师回答 |
| Google LLC | Firebase Authentication、Google Analytics for Firebase、Crashlytics、Cloud Messaging；Gmail 客服邮件接收及保存 |
| RevenueCat, Inc. | 应用内购买与订阅状态、恢复购买 |
| Plus Five Five, Inc.（Resend） | 客服回复等服务邮件发送 |
处理商或任务变化时更新本政策。
8. 跨境传输
为履行合同，依 PIPA 第28-8条第1款第3项在韩国境外处理和保存，全部通过 TLS 加密连接。
| 接收方及联系 | 国家 | 信息、目的、方式及期限 |
|---|---|---|
| Microsoft Corporation；https://aka.ms/privacyresponse | 日本，Azure Japan West | 第1条全部服务资料（账号、学习、写作/口语、客服、购买、日志），用于服务器、数据库、存储和备份；使用期间持续经网络传输，按第3条期限，合同结束时删除 |
| Microsoft Corporation，Azure AI Speech | 日本，Japan West | 口语音频、参考句；提交口语答案时经网络发音评估，处理后不保存 |
| Cloudflare, Inc.；[email protected] | 美国及其网络运营国 | 传输中的应用/网站流量、IP、请求资料、客服邮件；持续经网络用于 DNS、CDN、TLS、安全、托管和邮件转发；传输后删除，安全日志按其政策短期保存 |
| Anthropic, PBC；[email protected] | 美国 | 写作文本、口语转录、导师提问及相关题目，不含账号 ID、邮箱、姓名；AI 使用时经 API 生成反馈和回答；收到后30天内自动删除，涉嫌违反使用政策时最长2年；不用于模型训练 |
| Google LLC；https://support.google.com/policies/troubleshooter/7575787 | 美国及 Google 数据中心所在国 | 认证：邮箱、哈希密码、显示名称、登录提供商 ID、IP；统计/崩溃：应用实例 ID、假名化账号 ID、事件、报告、设备、大致区域；推送：令牌、应用版本；客服邮件：邮箱、内容。使用期间持续网络传输。认证至删账号；统计2个月；崩溃90天；令牌至删账号或过期；邮件解决后90天，付款争议3年 |
| RevenueCat, Inc.；[email protected] | 美国 | 应用用户 ID、商店凭证及交易 ID、商品、期限、价格币种、国家、设备平台；购买或打开应用时经网络管理订阅及恢复；付款记录法定5年期满后删除 |
| Plus Five Five, Inc.（Resend）；[email protected] | 美国 | 收件邮箱、邮件内容；发送时经 API；保存期限按 Resend 的发送后保留政策 |
拒绝方式及影响：可停止使用并删账号，或向 [email protected] 请求停止处理，之后可能无法使用全部或部分服务。未使用 AI 不发送 Anthropic；未练口语不发送 Azure AI Speech。
9. AI 功能
- Anthropic Claude 自动生成写作/口语反馈及导师回答；Azure AI Speech 提供发音分数。
- 结果可能错误、不准确，不是 NIIED（TOPIK）或 HRD Korea（EPS-TOPIK）的官方成绩。
- 仅传必要评分和回答资料：文本给 Anthropic，发音音频给 Azure；不传账号标识。Anthropic 商业 API 数据默认不用于训练。
- 可通过应用举报或客服反映不适当结果，仅用于改进质量及防止再发生。
- 预测、通过概率及 AI 分数仅辅助学习，并非 PIPA 第37-2条所称显著影响权利义务的完全自动决定；仍可请求解释结果生成方式。
10. 自动收集工具与拒绝
应用使用 Analytics、Crashlytics SDK 而非网页 Cookie，收集第1-4条数据；不收集广告标识、不跨其他公司的应用或网站跟踪、不用于定向广告。可向 [email protected] 请求停止统计处理；卸载后停止后续收集。网站不设置自有广告或分析 Cookie；Cloudflare 可使用安全技术，可在浏览器中禁用或删除 Cookie。
11. 用户权利与行使
- 可随时要求访问、更正、删除、停止处理及撤回同意。
- 应用我的可改显示名称及学习设置；我的 → 通知可改通知与营销；我的 → 删除账号可删除。
- 其他请求发 [email protected]，验证身份后及时、最长10天内处理并告知结果。
- 法定代理人或授权代理人可凭委托书等证明申请。
- 法律特别规定、履行法定义务不可避免，或可能损害他人权利时，可拒绝或部分处理并说明理由。
- 用户须保护账号，不得输入或滥用他人个人信息。
12. 未满14岁儿童
仅供年满14岁者使用，注册时确认年龄，不明知收集未满14岁儿童资料。发现儿童注册后及时删除账号及数据。家长或监护人可向 [email protected] 申请删除。
13. 安全措施
- 管理：内部计划、最少人员访问、定期培训、受托商管理。
- 技术：全流量 TLS、加密数据库连接及云端静态数据加密、Cloudflare Access 加管理员认证、最小权限、管理员活动日志保存检查、设备安全存储保存令牌、Firebase 单向密码哈希、密钥与代码分离、及时安全更新。
- 物理：Azure 等云数据中心物理访问控制。
14. 个人信息负责人及投诉
| 职责 | 联系 |
|---|---|
| 个人信息保护负责人 | Inho Lee（经营者）· [email protected] |
| 投诉与客服 | [email protected] |
| 客服电话 | +82 10 9915 7740 |
请向上述联系人提出问题、投诉或救济请求；我们及时响应及处理。
15. 救济渠道
韩国个人信息争议调解委员会：1833-6972 · www.kopico.go.kr；KISA 侵害举报中心：118 · privacy.kisa.or.kr；大检察厅：1301 · www.spo.go.kr；韩国警察厅：182 · ecrm.police.go.kr。
16. 韩国境外用户补充说明
- EEA、英国：控制者为 wevement；依据 GDPR 第6条第1款的合同(b)、法定义务(c)、正当利益(f：安全、崩溃、统计)、同意(a：营销、学院共享)。享有访问、更正、删除、限制、反对、可携带及随时撤回同意的权利，可向所在地监管机构投诉。韩国获欧盟充分性认定；向美国处理商传输依 EU-US Data Privacy Framework 认证或标准合同条款等保障。
- 其他国家：当地法律要求另行同意或通知时，按该法在注册等页面履行；可随时撤回。
17. 网站及邮件客服
Cloudflare Pages 提供网站；访问时处理 IP、请求 URL、时间、浏览器信息以交付页面及保证安全，网站无注册或个人资料表单。客服邮件经 Cloudflare Email Routing 转至 Google Gmail 接收、保存；解决后90天内删除，付款争议邮件保留3年。
18. 政策变更
生效至少7天前在应用公告及本页公布；新增收集、第三方共享等重大影响权利的变更提前30天，并在必要时再次征求同意。
- 生效日期：2026年10月11日。
- 仅适用于网站的政策另见 https://topikup.kr/privacy；应用账号、学习及购买资料适用本应用政策。