隐私政策

1. 个人信息的处理目的

运营者为以下目的处理个人信息，除该等目的外不作他用：

· 会员认证及会员制服务的提供（基于战网账号的登录）。

· 会员识别、昵称展示、交易对象间的信息提供。

· 游戏物品交易信息的登记、搜索、中介及交易评价 / 评分功能的提供。

· 魔力、会员等级、签到等服务内活动功能的运营。

· 防止滥用（价格操纵、虚假交易、反复登记等）并确保服务运营的稳定性。

· 咨询与投诉处理及公告事项的传达。

· 服务使用统计分析及服务改进。

· 投放广告（含个性化广告）。

2. 收集的个人信息项目与收集方式

运营者为提供本服务而收集以下项目：

· 战网账号信息：战网标签（Battle Tag）、战网账号识别码（战网登录时收集）。

· 会员输入信息：昵称、显示名、使用语言（母语及附加语言）（注册补完程序及设置页面中收集）。

· 个人资料信息：头像图片（虚拟形象）网址（会员输入时）。

· 服务活动信息：会员等级、魔力余额、经验值、签到记录、交易评分 / 评论、最近登录·访问时间。

· 交易帖子：物品信息、卖家留言、出价记录、交易评论。

· 社区帖子：帖子与评论正文，以及所附图片（会员撰写或上传时）。

· 上传图片：会员为物品信息识别（OCR）所上传的游戏画面截图。

· 屏蔽·举报信息：会员屏蔽的会员列表及屏蔽理由（如有填写）、会员提交的举报及针对会员提交的举报记录。

· 通知信息：服务内通知记录、用于发送推送通知的设备令牌（会员同意接收通知时收集）。

此外，在使用服务过程中，访问日志（访问 IP、根据访问 IP 推定的国家、会员识别符·昵称、访问时间·请求路径、应用版本）、设备 / 浏览器信息、服务使用 / 错误记录、储存于 Cookie 与浏览器存储的认证令牌及使用者识别信息将自动生成并被收集；通过广告与分析服务（Google Analytics、Google AdSense）自动收集 Cookie 与行为信息。

广告服务（Google AdSense）仅在网站提供；移动应用不展示广告，也不为广告目的收集信息。

收集方式：在战网账号认证（OAuth）过程中由游戏运营商提供；会员于服务画面直接输入、登记、上传；以及通过 Cookie、浏览器存储、分析 / 广告工具自动收集。

运营者不收集韩国《个人信息保护法》第 23 条规定的敏感信息（思想、信念、政治观点、健康、性生活等）、同法第 24 条规定的唯一识别信息（居民登录号、护照号等）及银行账户、信用卡等金融信息。

3. 未满 14 周岁儿童的个人信息

本服务不面向未满 14 周岁儿童，运营者不会在知情的情况下收集未满 14 周岁儿童的个人信息。如确认已收集未满 14 周岁儿童的个人信息，运营者将立即销毁该信息。

4. 个人信息的保有与使用期间

1. 运营者自会员注册日起至使用合约解除（会员退出）时止，保有并使用会员的个人信息，会员退出时立即销毁所保有的个人信息。但下列各款所述信息，依各款所定的目的与期间处理。

2. 依相关法令负有保存义务的信息，将于该法令所定期间内保管后销毁。

3. 重新注册限制：为限制退出后立即重新注册，退出时将战网账号识别符转换为无法还原为原值的形式，于退出后保管 24 小时后销毁。但对于正处于停用状态或有未处理举报的账号，为使该停用与举报继续适用于重新注册的账号，转换后的识别符及停用·举报记录将于退出后保管 180 日。不保管战网标签。

4. 交易记录：为保存交易对象的交易记录与评分，已完成的交易记录及会员撰写的交易评价在退出后仍以无法识别会员的形式（作者改为"已注销用户"，并切断与会员信息的关联）保管。进行中的交易·物品·出价于退出时取消，并向交易对象发送取消通知。

5. 社区帖子：会员删除的帖子·评论及附件图片于删除时立即销毁；会员退出时，其撰写的帖子·评论及附件图片亦一并销毁。被隐藏的帖子在隐藏期间不删除附件图片（由运营者·作者删除或会员退出时销毁）。

6. 访问记录：访问日志（"2. 收集的个人信息项目与收集方式"所列项目）为应对服务故障与防止不当使用，自生成日起保管 30 日后自动删除，不论会员是否退出均依此期间。

7. 未完成注册时：战网登录后未完成注册程序（同意条款）的，登录时取得的战网标签·战网账号识别符于 30 日后销毁。

8. 会员为物品信息识别（OCR）上传的图片仅用于识别处理，处理完成后不另行保管。

9. 通过分析 / 广告服务收集的 Cookie 与行为信息的保有期间，依各服务商（如 Google）的政策。

5. 个人信息的第三方提供

1. 运营者不会超出处理目的范围向第三方提供会员的个人信息。

2. 但会员事先同意、法令有特别规定，或调查机关依法定程序请求时，不在此限。

3. 因会员间交易性质，交易过程中可能向交易对象展示昵称、评分、战网标签等交易必要的会员信息，此为交易中介服务本质功能履行所必需。

6. 个人信息处理的委托

运营者为顺畅提供服务，将个人信息处理业务委托或使用外部服务如下：

· Blizzard Entertainment（战网）：会员认证（OAuth 登录）。

· Google LLC（Firebase Hosting）：服务网站托管及内容分发。

· Google LLC（Google Analytics）：服务使用统计分析。

· Google LLC（Google AdSense）：广告投放与个性化广告。

· Google LLC（Google Fonts）：提供标题字体（下载字体时处理访问 IP 与浏览器信息）。

· Google LLC（Firebase Cloud Messaging）：推送通知发送（处理同意接收通知的会员的设备令牌与通知内容）。

· Channel Corporation（Channel Talk）：客户咨询与客服应对（网站的各个页面均会加载客服插件，已登录会员打开页面时，会员识别符、显示名称将传送至 Channel Talk；移动应用不加载客服插件）。

物品信息识别（OCR）经运营者服务器交由 Google LLC（Gemini）从图像中提取文本进行处理。上传的图像为游戏物品画面截图，无意包含个人信息；会员不应上传含有个人信息的图像，上传的图像仅用于 OCR 文本提取。

7. Cookie 及自动收集工具、行为信息的处理

1. Cookie 与浏览器存储的使用：运营者为维持会员的登录状态及提供使用便利，使用 Cookie 与浏览器存储（localStorage、sessionStorage）。会员可通过浏览器设置拒绝 Cookie 存储，但此时部分服务（如登录）可能受限。

2. Google Analytics：本服务在网站及移动应用中为统计分析使用 Google Analytics，过程中通过 Cookie 或应用存储收集画面浏览记录、设备 / 浏览器信息等。使用者可在设置页面或本隐私政策页面关闭"使用统计收集"，拒绝在该设备上的收集（移动应用自 1.3.2 版起）；在网站上也可通过 Google Analytics 退出浏览器附加组件（tools.google.com/dlpage/gaoptout）拒绝收集。

3. Google AdSense（个性化广告）：本服务通过 Google AdSense 投放广告，Google 及其合作伙伴可使用 Cookie 等收集会员的服务访问记录等行为信息以提供个性化广告。会员可在 Google 广告设置（adssettings.google.com）中拒绝个性化广告或更改设置。

4. 运营者不会将行为信息与会员的敏感信息结合处理。

5. 客服插件：网站为客户咨询加载 Channel Talk 插件，插件提供者为连接咨询使用 Cookie 与浏览器存储。

8. 个人信息的境外转移

1. 本服务使用 Google 及 Blizzard 等境外业者的服务，因此部分会员个人信息可能在境外处理。运营者按下列说明向境外转移个人信息，并依韩国《个人信息保护法》第 28 条之 8 第 2 款公开相关事项。其中，为托管与会员认证所作的转移限于提供服务（履行使用合约）所需的范围。

2. Google LLC（联系方式：隐私咨询表单 support.google.com/policies/contact/general_privacy_form）：托管数据、访问 IP 与浏览器信息、Cookie / 行为信息、使用记录将在每次使用本服务时通过网络转移至 Google 数据中心所在国家（如美国），用于托管、统计分析、广告投放、字体提供。此外，为物品信息识别（OCR）上传的图片在上传时、同意接收通知的会员的设备令牌与通知内容在发送通知时通过网络转移，分别用于物品信息识别与推送通知发送。保有期间依 Google 政策。

3. Blizzard Entertainment（联系方式：DPO@blizzard.com）：战网账号认证信息将在战网登录时通过网络转移至美国等地，用于会员认证。保有期间依 Blizzard 政策。

4. 不希望个人信息被转移至境外的会员，可发送邮件至 supportonlytems@gmail.com 申请拒绝，运营者将在相关法令规定的期限内处理。但为托管（Google LLC）与会员认证（Blizzard Entertainment）进行的转移是提供本服务所必需的，拒绝后将无法使用注册、登录等服务。以统计分析、个性化广告为目的的 Cookie 收集可按"7. Cookie 及自动收集工具、行为信息的处理"所述方法拒绝，标题字体（Google Fonts）可通过浏览器扩展程序等屏蔽对 fonts.googleapis.com、fonts.gstatic.com 的连接来拒绝，物品信息识别（OCR）可通过不上传图片来拒绝，推送通知可通过在设置页面或设备设置中关闭通知来拒绝；拒绝上述项目后仍可使用本服务（屏蔽字体时标题将以默认字体显示）。

9. 个人信息的销毁

1. 个人信息保有期间届满或处理目的达成时，运营者将立即销毁该等个人信息。

2. 电子档案形式的信息以无法恢复 / 再生的技术方法删除，纸质文件则粉碎或焚烧。

10. 资讯主体与法定代理人之权利及行使方式

1. 会员可随时要求查阅、更正、删除自身个人信息或停止处理。

2. 权利行使可通过服务内设置功能或发送邮件至 supportonlytems@gmail.com 提出，运营者将在相关法令规定的期限内处理。

3. 会员可通过会员退出解除使用合约并请求删除个人信息。

11. 个人信息的安全性保障措施

运营者为保障个人信息的安全性，采取以下措施：对认证令牌等重要信息的访问控制与管理、个人信息处理系统访问权限管理、个人信息收发区间的加密、处理人员的最小化与管理等。

12. 个人信息保护负责人

运营者为统筹负责个人信息处理事务、处理会员投诉与提供救济，指定个人信息保护负责人如下：

· 个人信息保护负责人：onlytems。

· 联系方式：supportonlytems@gmail.com。

会员可就服务使用过程中所有个人信息保护相关咨询、投诉处理、救济等事项，通过上述联系方式咨询。

13. 权益侵害救济方法

会员为就个人信息侵害获得救济，可向下列机构申请争议解决或咨询：

· 个人信息争议调解委员会：（无区号）1833-6972 / www.kopico.go.kr。

· 个人信息侵害举报中心（韩国互联网振兴院）：（无区号）118 / privacy.kisa.or.kr。

· 大检察厅网络调查科：（无区号）1301 / www.spo.go.kr。

· 警察厅网络调查局：（无区号）182 / ecrm.police.go.kr。

14. 隐私政策的变更

本隐私政策自 2026 年 11 月 5 日起适用。如因法令、政策或服务变更而修改内容，变更事项将于施行 7 日前通过服务画面公告。

公告日期：2026 年 10 月 29 日 / 施行日期：2026 年 11 月 5 日。