개인정보 처리방침
시행일: 2026-11-05
1. 수집하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 시점·방법 |
|---|---|---|
| 로그인 없이 시작(익명) | 서비스가 만든 임의의 이용자 식별자(Firebase 익명 계정 ID) | "로그인 없이 시작"을 누를 때 자동 생성 |
| Google 계정으로 로그인·연결 | 이메일 주소, 이름(표시 이름), 프로필 사진 주소, Google 계정 식별자 | 이용자가 Google 로그인을 선택하고 동의할 때 Google로부터 제공받음 |
| 서비스 이용 기록 | 이용자가 입력한 사유(핑계) 문장, 선택한 나라·언어, 테마·결재권자·영역·모드, AI가 만든 답변(결재 의견·다음 행동·도장 문구·핑계 등급), 작성 일시, 테마별 직급·출석일 수, 하루 이용 횟수, 관심 영역과 직접 추가한 영역 이름, 신고 여부 | 서비스 이용 과정에서 생성·저장 |
| 광고 시청 확인 정보 | 보상형 광고를 끝까지 봤다는 확인 정보(일회용 토큰, 광고 거래 ID, 이용자 식별자) | Google AdMob의 서버 측 확인(SSV)으로 서버가 수신 |
| 기기·이용 통계 | 앱 이용 이벤트(화면 조회, 테마 선택, 제출·결과·공유·신고 등), 기기 모델, 운영체제 버전, 앱 버전, 언어·국가(대략적 지역), 앱 인스턴스 ID | Firebase Analytics가 자동 수집 |
| 오류 정보 | 앱 비정상 종료 시의 오류 기록(스택 트레이스), 기기 상태 정보, 설치 식별자 | Firebase Crashlytics가 자동 수집(이용자가 입력한 사유 문장은 포함하지 않음) |
| 광고 | 광고 식별자(Android 광고 ID), IP 주소, 기기 정보, 광고 조회·클릭 기록 | Google AdMob 광고 SDK가 자동 수집 |
| 부정 이용 방지 | 앱·기기의 무결성 확인 정보(Play Integrity 판정 결과) | Firebase App Check가 서버 호출 시 자동 확인 |
수집하지 않는 정보
- 주민등록번호 등 신분증 번호, 전화번호, 주소, 결제 정보, 정확한 위치 정보, 연락처, 사진·파일은 수집하지 않습니다.
- 사유 입력란에는 이름·연락처·주소 같은 개인정보나 건강 등 민감한 정보를 적지 말아 주세요. 전화번호·이메일·신분증 번호 형태의 입력은 앱과 서버가 자동으로 걸러 접수하지 않습니다.
- 공유용 이미지는 이용자의 기기 안에서 만들어지며 운영자의 서버로 전송되지 않습니다.
2. 개인정보의 처리 목적
- 서비스 제공: 이용자가 낸 사유에 대한 AI 답변 생성, 결과·기록·직급·출석일 표시, 테마별 진행 상황 저장
- 계정 관리: 이용자 식별, 기기를 바꾸거나 앱을 다시 설치했을 때 기록 유지(Google 계정 연결 시), 계정 삭제 처리
- 이용 횟수 관리와 부정 이용 방지: 하루 무료 이용 횟수 확인, 광고 시청 확인, 비정상적인 호출 차단
- 안전한 이용 환경: 위험 신호(자해 등)나 부적절한 입력의 차단, 이용자 신고 처리
- 서비스 개선: 이용 통계 분석, 오류 원인 파악과 수정
- 광고 게재: 배너 광고와 보상형 광고 표시, 광고 성과 측정
3. 개인정보의 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 계정 정보, 서비스 이용 기록(사유·AI 답변·직급 등) | 이용자가 계정을 삭제할 때까지. 계정을 삭제하면 서버에 저장된 이용 기록과 계정을 지체 없이 삭제합니다. |
| 서버 처리 기록(로그) | 입력 원문은 남기지 않고 길이와 해시값 등 최소 정보만 기록하며, 보관 기간은 Firebase(Google Cloud)의 정책을 따릅니다. |
| 이용 통계(Firebase Analytics) | Firebase(Google Analytics)의 정책에 따름 |
| 오류 정보(Firebase Crashlytics) | 수집일로부터 90일(Google 정책에 따름) |
| 광고 관련 정보 | Google의 광고 정책에 따라 Google이 보관 |
관련 법령에 따라 보존해야 하는 정보가 있는 경우 해당 법령이 정한 기간 동안 보관합니다.
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제1조와 제2조에서 알린 범위 안에서만 처리하며, 이용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.
5. 개인정보 처리의 위탁과 국외 이전
서비스는 Google의 클라우드·광고 서비스를 이용해 운영되며, 이 과정에서 개인정보가 국외에 있는 Google의 서버에서 처리될 수 있습니다.
| 받는 자 | 이용 서비스와 위탁 업무 | 이전되는 항목 | 이전 국가·시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Google LLC Google 개인정보 문의 | Firebase Authentication(로그인) Cloud Firestore(데이터 저장) Cloud Functions(서버 처리) Vertex AI Gemini(AI 답변 생성) Firebase Analytics·Crashlytics·App Check Google AdMob(광고) | 제1조의 항목 전부(서비스별로 필요한 범위) | 미국 등 Google이 데이터센터를 운영하는 국가 서비스 이용 시점마다 네트워크를 통해 전송 서버 함수: 서울 리전(asia-northeast3) 데이터베이스: 서울 리전(asia-northeast3) AI 답변 생성: Google의 글로벌 엔드포인트(처리 위치가 국외일 수 있음) | 제3조의 보유 기간과 같음(위탁 계약 종료 시까지) |
- AI 답변을 만들 때 이용자가 입력한 사유 문장이 Google의 AI 서비스(Vertex AI)로 전송됩니다. 운영자는 유료 기업용 경로를 사용하며, Google의 약관상 이 경로로 전송된 내용은 Google의 AI 모델 학습에 사용되지 않습니다.
- 이용자는 국외 이전을 원하지 않으면 서비스 이용을 중단하고 계정을 삭제할 수 있습니다. 다만 국외 이전 없이는 서비스를 제공할 수 없습니다.
6. 광고와 광고 식별자
- 서비스는 Google AdMob을 통해 배너 광고와 보상형 광고를 보여 줍니다. Google은 광고 식별자 등을 이용해 맞춤형 광고를 제공하거나 광고 성과를 측정할 수 있습니다.
- 기기의 설정 > Google > 광고에서 광고 ID를 재설정하거나 삭제하고, 맞춤형 광고를 끌 수 있습니다.
- Google이 정보를 이용하는 방법은 Google의 파트너 사이트 정보 이용 안내에서 확인할 수 있습니다.
7. 개인정보의 파기
- 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
- 이용자가 앱의 내 계정 > 계정 삭제를 실행하면, 서버에 저장된 이용 기록(사유·AI 답변·직급·이용 횟수 등)과 계정 정보를 복구할 수 없는 방법으로 삭제합니다.
- 기기에 저장된 설정값(마지막으로 쓴 테마, 선택한 결재권자, 선택한 나라·언어 등)은 로그아웃·계정 삭제 시 또는 앱을 삭제할 때 지워집니다.
- 이용자가 갤러리에 저장하거나 다른 앱으로 공유한 이미지는 운영자가 삭제할 수 없으므로 이용자가 직접 관리해야 합니다.
8. 이용자와 법정대리인의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
- 열람: 앱의 기록 화면과 내 계정 화면에서 확인할 수 있습니다.
- 삭제(회원 탈퇴): 앱의 내 계정 > 계정 삭제에서 바로 처리할 수 있습니다.
- 앱에서 처리하기 어려운 요청은 아래 개인정보 보호책임자에게 이메일로 보내 주세요. 운영자는 지체 없이 조치합니다.
- 권리 행사는 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다.
9. 아동의 개인정보
- 서비스는 만 14세 이상을 대상으로 하며, 그보다 어린 아동의 개인정보를 알면서 수집하지 않습니다. 아동의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
10. 개인정보의 안전성 확보 조치
- 기기와 서버 사이의 통신을 암호화(HTTPS)합니다.
- 이용자는 자신의 기록만 읽을 수 있고, 기록·직급·이용 횟수는 서버만 쓸 수 있도록 접근 권한을 제한합니다.
- 서버 호출 시 앱과 기기의 무결성을 확인(App Check)하여 비정상적인 접근을 차단합니다.
- 서버 처리 기록에는 이용자가 입력한 원문을 남기지 않습니다.
- 개인정보를 다루는 사람을 최소한으로 제한합니다.
11. AI가 만든 콘텐츠에 대한 안내
서비스의 답변은 인공지능이 만든 재미용 콘텐츠이며, 사람의 판단이나 의료·법률·재무 등 전문적인 조언이 아닙니다. 이용자가 입력한 사유는 답변을 만드는 데에만 쓰이며, 이용자의 기록 화면에 저장됩니다.
12. 개인정보 보호책임자와 문의
운영자: HNH Labs
개인정보 보호책임자: HNH Labs
이메일: support@hnh-labs.com
개인정보 보호책임자: HNH Labs
이메일: support@hnh-labs.com
13. 처리방침의 변경
이 처리방침을 바꾸는 경우 시행일 최소 7일 전에(이용자에게 불리하거나 중요한 변경은 30일 전에) 앱 또는 이 페이지에서 알립니다.
- 시행일: 2026-11-05
- 개정 이력:
- 2026-11-05: 운영자 이름을 Haram & Harang에서 HNH Labs로, 문의 이메일을 support@hnh-labs.com으로 변경
- 2026-10-10: 최초 제정
プライバシーポリシー
施行日: 2026年11月5日
1. 取得する個人情報の項目と取得方法
| 区分 | 項目 | 取得の時点・方法 |
|---|---|---|
| ログインせずに開始(匿名) | サービスが作った任意の利用者識別子(Firebase匿名アカウントID) | 「ログインせずに始める」を押したときに自動生成 |
| Googleアカウントでログイン・連携 | メールアドレス、氏名(表示名)、プロフィール写真のURL、Googleアカウント識別子 | 利用者がGoogleログインを選び同意したときにGoogleから提供される |
| サービス利用記録 | 利用者が入力した理由(言い訳)の文章、選んだ国・言語、テーマ・承認者・分野・モード、AIが作った返答(決裁意見・次の行動・印の文言・言い訳レベル)、作成日時、テーマごとの階級・出席日数、1日の利用回数、関心分野と自分で追加した分野名、報告の有無 | サービスの利用の過程で生成・保存 |
| 広告視聴の確認情報 | リワード広告を最後まで見たことの確認情報(使い捨てトークン、広告取引ID、利用者識別子) | Google AdMobのサーバー側確認(SSV)でサーバーが受信 |
| 端末・利用統計 | アプリの利用イベント(画面表示、テーマ選択、提出・結果・シェア・報告など)、端末モデル、OSバージョン、アプリバージョン、言語・国(おおよその地域)、アプリインスタンスID | Firebase Analyticsが自動取得 |
| エラー情報 | アプリが異常終了したときのエラー記録(スタックトレース)、端末の状態情報、インストール識別子 | Firebase Crashlyticsが自動取得(利用者が入力した理由の文章は含まない) |
| 広告 | 広告識別子(Android広告ID)、IPアドレス、端末情報、広告の表示・クリック記録 | Google AdMob広告SDKが自動取得 |
| 不正利用の防止 | アプリ・端末の完全性の確認情報(Play Integrityの判定結果) | Firebase App Checkがサーバー呼び出し時に自動確認 |
取得しない情報
- 身分証の番号、電話番号、住所、決済情報、正確な位置情報、連絡先、写真・ファイルは取得しません。
- 理由の入力欄には、氏名・連絡先・住所などの個人情報や、健康などの機微な情報を書かないでください。電話番号・メールアドレス・身分証番号の形の入力は、アプリとサーバーが自動で検出して受け付けません。
- シェア用の画像は利用者の端末の中で作られ、運営者のサーバーには送信されません。
2. 個人情報の利用目的
- サービスの提供: 利用者が出した理由に対するAI返答の生成、結果・記録・階級・出席日数の表示、テーマごとの進行状況の保存
- アカウント管理: 利用者の識別、端末を変えたりアプリを再インストールしたりしたときの記録の維持(Googleアカウント連携時)、アカウント削除の処理
- 利用回数の管理と不正利用の防止: 1日の無料利用回数の確認、広告視聴の確認、不審な呼び出しの遮断
- 安全な利用環境: 危険のサイン(自傷など)や不適切な入力の遮断、利用者からの報告の処理
- サービスの改善: 利用統計の分析、エラーの原因の把握と修正
- 広告の配信: バナー広告とリワード広告の表示、広告効果の測定
3. 個人情報の保有期間
| 項目 | 保有期間 |
|---|---|
| アカウント情報、サービス利用記録(理由・AI返答・階級など) | 利用者がアカウントを削除するまで。アカウントを削除すると、サーバーに保存された利用記録とアカウントを遅滞なく削除します。 |
| サーバー処理記録(ログ) | 入力原文は残さず、長さやハッシュ値など最小限の情報のみ記録し、保管期間はFirebase(Google Cloud)のポリシーに従います。 |
| 利用統計(Firebase Analytics) | Firebase(Google Analytics)のポリシーに従う |
| エラー情報(Firebase Crashlytics) | 取得日から90日(Googleのポリシーによる) |
| 広告関連情報 | Googleの広告ポリシーに従い、Googleが保管 |
関連法令により保存が必要な情報がある場合は、その法令が定める期間保管します。
4. 個人データの第三者提供
運営者は、利用者の個人情報を、第1条・第2条でお知らせした範囲内でのみ取り扱い、利用者の同意がある場合または法令に基づく場合を除き、第三者に提供しません。
5. 取扱いの委託と外国への移転
本サービスはGoogleのクラウド・広告サービスを利用して運営されており、その過程で個人情報が外国にあるGoogleのサーバーで取り扱われることがあります。
| 委託先 | 利用サービスと委託業務 | 移転される項目 | 移転先の国・時期・方法 | 保有期間 |
|---|---|---|---|---|
| Google LLC Googleプライバシーに関するお問い合わせ | Firebase Authentication(ログイン) Cloud Firestore(データ保存) Cloud Functions(サーバー処理) Vertex AI Gemini(AI返答の生成) Firebase Analytics・Crashlytics・App Check Google AdMob(広告) | 第1条の項目のすべて(サービスごとに必要な範囲) | 米国などGoogleがデータセンターを運営する国 サービス利用のたびにネットワークで送信 サーバー関数: ソウルリージョン(asia-northeast3) データベース: ソウルリージョン(asia-northeast3) AI返答の生成: Googleのグローバルエンドポイント(処理場所が国外の場合あり) | 第3条の保有期間と同じ(委託契約の終了まで) |
- AI返答を作るとき、利用者が入力した理由の文章がGoogleのAIサービス(Vertex AI)に送信されます。運営者は有料の企業向け経路を使用しており、Googleの規約上、この経路で送信された内容はGoogleのAIモデルの学習には使われません。
- 利用者は、国外への移転を望まない場合、サービスの利用をやめてアカウントを削除できます。ただし、国外への移転なしには本サービスを提供できません。
6. 広告と広告識別子
- 本サービスはGoogle AdMobを通じてバナー広告とリワード広告を表示します。Googleは広告識別子などを使って、パーソナライズ広告を配信したり広告効果を測定したりすることがあります。
- 端末の設定 > Google > 広告で、広告IDのリセットや削除、パーソナライズ広告のオフができます。
- Googleによる情報の利用方法はGoogleのパートナーサイトの情報利用についてで確認できます。
7. 個人情報の消去
- 保有期間が過ぎた個人情報、または利用目的を達成した個人情報は、遅滞なく消去します。
- 利用者がアプリのアカウント > アカウント削除を実行すると、サーバーに保存された利用記録(理由・AI返答・階級・利用回数など)とアカウント情報を、復元できない方法で削除します。
- 端末に保存された設定値(最後に使ったテーマ、選んだ承認者、選んだ国・言語など)は、ログアウト・アカウント削除時またはアプリを削除したときに消えます。
- 利用者がギャラリーに保存したり他のアプリにシェアしたりした画像は、運営者が削除できないため、利用者ご自身で管理してください。
8. 利用者の権利と行使の方法
- 利用者は、いつでも自分の個人情報の開示・訂正・削除・利用停止を求めることができます。
- 開示: アプリの記録画面とアカウント画面で確認できます。
- 削除(退会): アプリのアカウント > アカウント削除からすぐに処理できます。
- アプリで処理しにくい請求は、下記の個人情報保護責任者にメールでお送りください。運営者は遅滞なく対応します。
- 権利の行使は、代理人または委任を受けた人を通じても行えます。
9. 子どもの個人情報
- 本サービスは満14歳以上を対象としており、それより幼い子どもの個人情報を知りながら取得することはありません。子どもの情報が取得されたことを知った場合は、遅滞なく削除します。
10. 安全管理措置
- 端末とサーバーの間の通信を暗号化(HTTPS)します。
- 利用者は自分の記録だけを読めるようにし、記録・階級・利用回数はサーバーだけが書き込めるようアクセス権限を制限します。
- サーバー呼び出し時にアプリと端末の完全性を確認(App Check)し、不正なアクセスを遮断します。
- サーバー処理記録には、利用者が入力した原文を残しません。
- 個人情報を取り扱う者を最小限に限定します。
11. AIが作ったコンテンツについて
本サービスの返答は人工知能が作った娯楽コンテンツであり、人の判断や、医療・法律・金融などの専門的なアドバイスではありません。利用者が入力した理由は返答を作るためだけに使われ、利用者の記録画面に保存されます。
12. 個人情報保護責任者とお問い合わせ
運営者: HNH Labs
個人情報保護責任者: HNH Labs
メール: support@hnh-labs.com
個人情報保護責任者: HNH Labs
メール: support@hnh-labs.com
13. ポリシーの変更
このポリシーを変更する場合は、施行日の少なくとも7日前に(利用者に不利または重要な変更は30日前に)、アプリまたはこのページでお知らせします。
- 施行日: 2026年11月5日
- 改定履歴:
- 2026-11-05: 運営者名を Haram & Harang から HNH Labs に、お問い合わせメールを support@hnh-labs.com に変更
- 2026-10-10: 初版制定
隱私權政策
生效日：2026 年 11 月 5 日
1. 蒐集的個人資料項目與蒐集方式
| 類別 | 項目 | 蒐集時點・方式 |
|---|---|---|
| 不登入開始(匿名) | 由服務產生的任意使用者識別碼(Firebase 匿名帳號 ID) | 按下「不登入直接開始」時自動產生 |
| 以 Google 帳號登入・連結 | 電子郵件地址、姓名(顯示名稱)、大頭貼網址、Google 帳號識別碼 | 使用者選擇 Google 登入並同意時，由 Google 提供 |
| 服務使用紀錄 | 使用者輸入的事由(藉口)文字、所選的國家與語言、主題・簽核人・領域・模式、AI 產生的回覆(簽核意見・下一步・印章文字・藉口等級)、撰寫時間、各主題的職級與出席天數、每日使用次數、關注領域與自行新增的領域名稱、是否檢舉 | 於使用服務的過程中產生並儲存 |
| 廣告觀看確認資訊 | 確認已看完獎勵廣告的資訊(一次性權杖、廣告交易 ID、使用者識別碼) | 由伺服器透過 Google AdMob 的伺服器端驗證(SSV)接收 |
| 裝置・使用統計 | App 使用事件(畫面瀏覽、選擇主題、提交・結果・分享・檢舉等)、裝置型號、作業系統版本、App 版本、語言與國家(大略地區)、App 執行個體 ID | Firebase Analytics 自動蒐集 |
| 錯誤資訊 | App 異常終止時的錯誤紀錄(堆疊追蹤)、裝置狀態資訊、安裝識別碼 | Firebase Crashlytics 自動蒐集(不含使用者輸入的事由文字) |
| 廣告 | 廣告識別碼(Android 廣告 ID)、IP 位址、裝置資訊、廣告瀏覽與點擊紀錄 | Google AdMob 廣告 SDK 自動蒐集 |
| 防止不當使用 | App 與裝置的完整性驗證資訊(Play Integrity 判定結果) | Firebase App Check 於呼叫伺服器時自動驗證 |
不蒐集的資訊
- 不蒐集身分證字號等證件號碼、電話號碼、地址、付款資訊、精確位置、聯絡人、照片與檔案。
- 請勿在事由輸入欄填寫姓名、聯絡方式、地址等個人資料或健康等敏感資訊。電話號碼、電子郵件、證件號碼形式的輸入，App 與伺服器會自動攔截而不受理。
- 分享用圖片在使用者的裝置內製作，不會傳送到營運者的伺服器。
2. 個人資料的處理目的
- 提供服務：針對使用者所提事由產生 AI 回覆、顯示結果・紀錄・職級・出席天數、儲存各主題的進度
- 帳號管理：識別使用者、更換裝置或重新安裝 App 時維持紀錄(連結 Google 帳號時)、處理刪除帳號
- 管理使用次數與防止不當使用：確認每日免費使用次數、確認廣告觀看、攔截異常呼叫
- 安全的使用環境：攔截危險訊號(自傷等)或不適當的輸入、處理使用者檢舉
- 改善服務：分析使用統計、查明並修正錯誤原因
- 刊登廣告：顯示橫幅廣告與獎勵廣告、衡量廣告成效
3. 個人資料的保存期間
| 項目 | 保存期間 |
|---|---|
| 帳號資訊、服務使用紀錄(事由・AI 回覆・職級等) | 至使用者刪除帳號為止。刪除帳號後，將立即刪除儲存在伺服器上的使用紀錄與帳號。 |
| 伺服器處理紀錄(日誌) | 不保留輸入原文，僅記錄長度與雜湊值等最少資訊，保存期間依 Firebase(Google Cloud)的政策。 |
| 使用統計(Firebase Analytics) | 依 Firebase(Google Analytics)的政策 |
| 錯誤資訊(Firebase Crashlytics) | 自蒐集日起 90 日(依 Google 政策) |
| 廣告相關資訊 | 依 Google 廣告政策由 Google 保存 |
依相關法令須保存的資訊，於該法令所定期間內保存。
4. 個人資料的第三人提供
營運者僅在第1條與第2條所告知的範圍內處理使用者的個人資料；除經使用者同意或有法令依據外，不向第三人提供。
5. 委託處理與國際傳輸
本服務使用 Google 的雲端與廣告服務營運，在此過程中個人資料可能在位於境外的 Google 伺服器處理。
| 接收者 | 使用服務與委託事項 | 傳輸項目 | 傳輸國家・時點・方式 | 保存期間 |
|---|---|---|---|---|
| Google LLC Google 隱私權諮詢 | Firebase Authentication(登入) Cloud Firestore(資料儲存) Cloud Functions(伺服器處理) Vertex AI Gemini(產生 AI 回覆) Firebase Analytics・Crashlytics・App Check Google AdMob(廣告) | 第1條所列項目之全部(依各服務所需範圍) | 美國等 Google 營運資料中心的國家 每次使用服務時透過網路傳輸 伺服器函式：首爾區域(asia-northeast3) 資料庫：首爾區域(asia-northeast3) 產生 AI 回覆：Google 全球端點(處理地點可能在境外) | 與第3條的保存期間相同(至委託契約終止) |
- 產生 AI 回覆時，使用者輸入的事由文字會傳送到 Google 的 AI 服務(Vertex AI)。營運者使用付費的企業級路徑，依 Google 條款，經此路徑傳送的內容不會用於訓練 Google 的 AI 模型。
- 使用者若不希望傳輸至境外，得停止使用服務並刪除帳號。但沒有境外傳輸就無法提供本服務。
6. 廣告與廣告識別碼
- 本服務透過 Google AdMob 顯示橫幅廣告與獎勵廣告。Google 可能使用廣告識別碼等提供個人化廣告或衡量廣告成效。
- 可在裝置的設定 > Google > 廣告重設或刪除廣告 ID，並關閉個人化廣告。
- Google 使用資訊的方式，請見Google 合作夥伴網站的資訊使用說明。
7. 個人資料的銷毀
- 保存期間屆滿或處理目的已達成的個人資料，將立即銷毀。
- 使用者於 App 執行我的帳號 > 刪除帳號後，儲存在伺服器上的使用紀錄(事由・AI 回覆・職級・使用次數等)與帳號資訊將以無法復原的方式刪除。
- 儲存在裝置上的設定值(最後使用的主題、所選簽核人、所選國家與語言等)將於登出・刪除帳號時或刪除 App 時清除。
- 使用者儲存到相簿或分享到其他 App 的圖片，營運者無法刪除，請使用者自行管理。
8. 使用者與法定代理人的權利及行使方式
- 使用者得隨時請求查詢或閱覽、製給複製本、補充或更正、停止蒐集處理利用及刪除自己的個人資料。
- 查閱：可在 App 的紀錄畫面與我的帳號畫面查看。
- 刪除(退出)：可於 App 的我的帳號 > 刪除帳號直接處理。
- 無法在 App 內處理的請求，請以電子郵件寄給下方的個人資料保護負責人，營運者將立即處理。
- 權利的行使亦得透過法定代理人或受委任之人進行。
9. 兒童的個人資料
- 本服務以年滿 14 歲為對象，不會在明知的情況下蒐集更年幼兒童的個人資料。得知蒐集到兒童資料時，將立即刪除。
10. 個人資料的安全維護措施
- 裝置與伺服器之間的通訊加密(HTTPS)。
- 使用者只能讀取自己的紀錄，並限制存取權限，使紀錄・職級・使用次數只有伺服器能寫入。
- 呼叫伺服器時驗證 App 與裝置的完整性(App Check)，攔截異常存取。
- 伺服器處理紀錄不保留使用者輸入的原文。
- 將接觸個人資料的人員限制在最少。
11. 關於 AI 產生的內容
本服務的回覆為人工智慧產生的娛樂內容，並非人的判斷，亦非醫療、法律、財務等專業建議。使用者輸入的事由僅用於產生回覆，並儲存在使用者的紀錄畫面中。
12. 個人資料保護負責人與聯絡方式
營運者：HNH Labs
個人資料保護負責人：HNH Labs
電子郵件：support@hnh-labs.com
個人資料保護負責人：HNH Labs
電子郵件：support@hnh-labs.com
13. 政策的變更
變更本政策時，將於生效日前至少 7 日(對使用者不利或重大的變更為 30 日前)，於 App 或本頁面告知。
- 生效日：2026 年 11 月 5 日
- 修訂紀錄：
- 2026-11-05: 營運者名稱由 Haram & Harang 變更為 HNH Labs，聯絡電子郵件變更為 support@hnh-labs.com
- 2026-10-10: 首次制定
นโยบายความเป็นส่วนตัว
วันที่มีผลบังคับใช้: 5 พฤศจิกายน 2569 (2026-11-05)
1. รายการข้อมูลส่วนบุคคลที่เก็บและวิธีการเก็บ
| ประเภท | รายการ | เวลาและวิธีการเก็บ |
|---|---|---|
| เริ่มโดยไม่ล็อกอิน (ไม่ระบุตัวตน) | รหัสระบุผู้ใช้แบบสุ่มที่บริการสร้างขึ้น (ID บัญชีแบบไม่ระบุตัวตนของ Firebase) | สร้างอัตโนมัติเมื่อกด "เริ่มโดยไม่ล็อกอิน" |
| ล็อกอิน/เชื่อมด้วยบัญชี Google | ที่อยู่อีเมล ชื่อ (ชื่อที่แสดง) URL รูปโปรไฟล์ รหัสระบุบัญชี Google | ได้รับจาก Google เมื่อผู้ใช้เลือกล็อกอิน Google และยินยอม |
| ประวัติการใช้บริการ | ข้อความเหตุผล (ข้ออ้าง) ที่ผู้ใช้ป้อน ประเทศและภาษาที่เลือก ธีม ผู้อนุมัติ หมวด โหมด คำตอบที่ AI สร้าง (ความเห็นการอนุมัติ สิ่งที่ควรทำต่อ ข้อความบนตราประทับ ระดับข้ออ้าง) วันเวลาที่เขียน ตำแหน่งและจำนวนวันที่เข้าร่วมของแต่ละธีม จำนวนครั้งที่ใช้ต่อวัน หมวดที่สนใจและชื่อหมวดที่เพิ่มเอง สถานะการรายงาน | สร้างและบันทึกระหว่างการใช้บริการ |
| ข้อมูลยืนยันการดูโฆษณา | ข้อมูลยืนยันว่าดูโฆษณาแบบมีรางวัลจนจบ (โทเคนใช้ครั้งเดียว รหัสธุรกรรมโฆษณา รหัสระบุผู้ใช้) | เซิร์ฟเวอร์ได้รับผ่านการยืนยันฝั่งเซิร์ฟเวอร์ (SSV) ของ Google AdMob |
| อุปกรณ์และสถิติการใช้ | เหตุการณ์การใช้แอป (ดูหน้าจอ เลือกธีม ส่ง ผลลัพธ์ แชร์ รายงาน ฯลฯ) รุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ เวอร์ชันแอป ภาษาและประเทศ (ภูมิภาคโดยประมาณ) รหัสอินสแตนซ์ของแอป | Firebase Analytics เก็บอัตโนมัติ |
| ข้อมูลข้อผิดพลาด | บันทึกข้อผิดพลาดเมื่อแอปปิดผิดปกติ (stack trace) ข้อมูลสถานะอุปกรณ์ รหัสการติดตั้ง | Firebase Crashlytics เก็บอัตโนมัติ (ไม่รวมข้อความเหตุผลที่ผู้ใช้ป้อน) |
| โฆษณา | รหัสโฆษณา (Android Advertising ID) ที่อยู่ IP ข้อมูลอุปกรณ์ บันทึกการแสดงและการคลิกโฆษณา | SDK โฆษณา Google AdMob เก็บอัตโนมัติ |
| ป้องกันการใช้ในทางที่ไม่เหมาะสม | ข้อมูลยืนยันความสมบูรณ์ของแอปและอุปกรณ์ (ผลการตัดสินของ Play Integrity) | Firebase App Check ตรวจสอบอัตโนมัติเมื่อเรียกเซิร์ฟเวอร์ |
ข้อมูลที่ไม่เก็บ
- ไม่เก็บเลขบัตรประจำตัว หมายเลขโทรศัพท์ ที่อยู่ ข้อมูลการชำระเงิน ตำแหน่งที่แม่นยำ รายชื่อติดต่อ รูปภาพและไฟล์
- โปรดอย่าเขียนข้อมูลส่วนบุคคล เช่น ชื่อ ข้อมูลติดต่อ ที่อยู่ หรือข้อมูลอ่อนไหว เช่น สุขภาพ ในช่องกรอกเหตุผล ข้อความในรูปแบบหมายเลขโทรศัพท์ อีเมล หรือเลขบัตรประจำตัว แอปและเซิร์ฟเวอร์จะตรวจจับและไม่รับ
- รูปสำหรับแชร์สร้างขึ้นภายในเครื่องของผู้ใช้ และไม่ถูกส่งไปยังเซิร์ฟเวอร์ของผู้ให้บริการ
2. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
- ให้บริการ: สร้างคำตอบจาก AI ต่อเหตุผลที่ผู้ใช้ส่ง แสดงผลลัพธ์ ประวัติ ตำแหน่ง จำนวนวันที่เข้าร่วม และบันทึกความคืบหน้าของแต่ละธีม
- จัดการบัญชี: ระบุตัวผู้ใช้ รักษาประวัติเมื่อเปลี่ยนเครื่องหรือติดตั้งแอปใหม่ (เมื่อเชื่อมบัญชี Google) และดำเนินการลบบัญชี
- จัดการจำนวนครั้งที่ใช้และป้องกันการใช้ในทางที่ไม่เหมาะสม: ตรวจสอบจำนวนครั้งที่ใช้ฟรีต่อวัน ยืนยันการดูโฆษณา และปิดกั้นการเรียกใช้ที่ผิดปกติ
- สภาพแวดล้อมการใช้ที่ปลอดภัย: ปิดกั้นสัญญาณอันตราย (เช่น การทำร้ายตนเอง) หรือข้อความที่ไม่เหมาะสม และจัดการรายงานของผู้ใช้
- ปรับปรุงบริการ: วิเคราะห์สถิติการใช้ ค้นหาสาเหตุของข้อผิดพลาดและแก้ไข
- แสดงโฆษณา: แสดงโฆษณาแบนเนอร์และโฆษณาแบบมีรางวัล และวัดผลโฆษณา
3. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล
| รายการ | ระยะเวลาเก็บรักษา |
|---|---|
| ข้อมูลบัญชี ประวัติการใช้บริการ (เหตุผล คำตอบจาก AI ตำแหน่ง ฯลฯ) | จนกว่าผู้ใช้จะลบบัญชี เมื่อลบบัญชี จะลบประวัติการใช้และบัญชีที่เก็บในเซิร์ฟเวอร์โดยไม่ชักช้า |
| บันทึกการประมวลผลของเซิร์ฟเวอร์ (log) | ไม่เก็บข้อความต้นฉบับ บันทึกเฉพาะข้อมูลน้อยที่สุด เช่น ความยาวและค่าแฮช และระยะเวลาเก็บเป็นไปตามนโยบายของ Firebase (Google Cloud) |
| สถิติการใช้ (Firebase Analytics) | เป็นไปตามนโยบายของ Firebase (Google Analytics) |
| ข้อมูลข้อผิดพลาด (Firebase Crashlytics) | 90 วันนับจากวันที่เก็บ (ตามนโยบายของ Google) |
| ข้อมูลที่เกี่ยวกับโฆษณา | Google เก็บรักษาตามนโยบายโฆษณาของ Google |
หากมีข้อมูลที่กฎหมายกำหนดให้เก็บ จะเก็บตามระยะเวลาที่กฎหมายนั้นกำหนด
4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม
ผู้ให้บริการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ภายในขอบเขตที่แจ้งไว้ในข้อ 1 และข้อ 2 เท่านั้น และไม่เปิดเผยแก่บุคคลที่สาม ยกเว้นเมื่อได้รับความยินยอมจากผู้ใช้หรือมีกฎหมายรองรับ
5. การมอบหมายประมวลผลและการส่งข้อมูลไปต่างประเทศ
บริการนี้ดำเนินงานโดยใช้บริการคลาวด์และโฆษณาของ Google ในกระบวนการนี้ ข้อมูลส่วนบุคคลอาจถูกประมวลผลบนเซิร์ฟเวอร์ของ Google ที่อยู่ในต่างประเทศ
| ผู้รับ | บริการที่ใช้และงานที่มอบหมาย | รายการที่ส่ง | ประเทศ เวลา และวิธีการส่ง | ระยะเวลาเก็บรักษา |
|---|---|---|---|---|
| Google LLC สอบถามเรื่องความเป็นส่วนตัวกับ Google | Firebase Authentication (ล็อกอิน) Cloud Firestore (เก็บข้อมูล) Cloud Functions (ประมวลผลบนเซิร์ฟเวอร์) Vertex AI Gemini (สร้างคำตอบจาก AI) Firebase Analytics・Crashlytics・App Check Google AdMob (โฆษณา) | ทุกรายการในข้อ 1 (เท่าที่จำเป็นของแต่ละบริการ) | สหรัฐอเมริกาและประเทศอื่นที่ Google มีศูนย์ข้อมูล ส่งผ่านเครือข่ายทุกครั้งที่ใช้บริการ ฟังก์ชันเซิร์ฟเวอร์: ภูมิภาคโซล (asia-northeast3) ฐานข้อมูล: ภูมิภาคโซล (asia-northeast3) สร้างคำตอบจาก AI: Endpoint ระดับโลกของ Google (สถานที่ประมวลผลอาจอยู่ต่างประเทศ) | เท่ากับระยะเวลาในข้อ 3 (จนสิ้นสุดสัญญามอบหมาย) |
- เมื่อสร้างคำตอบจาก AI ข้อความเหตุผลที่ผู้ใช้ป้อนจะถูกส่งไปยังบริการ AI ของ Google (Vertex AI) ผู้ให้บริการใช้เส้นทางสำหรับองค์กรแบบเสียค่าบริการ และตามข้อกำหนดของ Google เนื้อหาที่ส่งผ่านเส้นทางนี้จะไม่ถูกนำไปใช้ฝึกโมเดล AI ของ Google
- หากผู้ใช้ไม่ต้องการให้ส่งข้อมูลไปต่างประเทศ ผู้ใช้อาจหยุดใช้บริการและลบบัญชีได้ อย่างไรก็ตาม หากไม่ส่งข้อมูลไปต่างประเทศ จะให้บริการไม่ได้
6. โฆษณาและรหัสโฆษณา
- บริการแสดงโฆษณาแบนเนอร์และโฆษณาแบบมีรางวัลผ่าน Google AdMob Google อาจใช้รหัสโฆษณาเพื่อแสดงโฆษณาตามความสนใจหรือวัดผลโฆษณา
- ผู้ใช้สามารถรีเซ็ตหรือลบ ID โฆษณา และปิดโฆษณาตามความสนใจได้ที่ การตั้งค่า > Google > โฆษณา ของเครื่อง
- ดูวิธีที่ Google ใช้ข้อมูลได้ที่ วิธีที่ Google ใช้ข้อมูลจากเว็บไซต์หรือแอปของพาร์ตเนอร์
7. การทำลายข้อมูลส่วนบุคคล
- ข้อมูลส่วนบุคคลที่พ้นระยะเวลาเก็บรักษาหรือบรรลุวัตถุประสงค์แล้ว จะถูกทำลายโดยไม่ชักช้า
- เมื่อผู้ใช้ทำรายการ บัญชีของฉัน > ลบบัญชี ในแอป ประวัติการใช้ที่เก็บในเซิร์ฟเวอร์ (เหตุผล คำตอบจาก AI ตำแหน่ง จำนวนครั้งที่ใช้ ฯลฯ) และข้อมูลบัญชีจะถูกลบด้วยวิธีที่กู้คืนไม่ได้
- ค่าตั้งที่เก็บในเครื่อง (ธีมที่ใช้ล่าสุด ผู้อนุมัติที่เลือก ประเทศและภาษาที่เลือก ฯลฯ) จะถูกล้างเมื่อออกจากระบบ ลบบัญชี หรือลบแอป
- รูปที่ผู้ใช้บันทึกลงแกลเลอรีหรือแชร์ไปยังแอปอื่น ผู้ให้บริการลบให้ไม่ได้ ผู้ใช้ต้องจัดการเอง
8. สิทธิ์ของผู้ใช้และผู้แทนโดยชอบธรรม และวิธีใช้สิทธิ์
- ผู้ใช้มีสิทธิ์ขอเข้าถึง ขอรับสำเนา ขอแก้ไข ขอลบ หรือขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของตนได้ทุกเมื่อ
- เข้าถึง: ดูได้ที่หน้าประวัติและหน้าบัญชีของฉันในแอป
- ลบ (ถอนตัว): ทำได้ทันทีที่ บัญชีของฉัน > ลบบัญชี ในแอป
- คำขอที่ทำในแอปไม่ได้ โปรดส่งอีเมลถึงผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลด้านล่าง ผู้ให้บริการจะดำเนินการโดยไม่ชักช้า
- การใช้สิทธิ์อาจทำผ่านผู้แทนโดยชอบธรรมหรือผู้ได้รับมอบอำนาจก็ได้
9. ข้อมูลส่วนบุคคลของเด็ก
- บริการนี้มุ่งสำหรับผู้ที่มีอายุ 14 ปีขึ้นไป และไม่เก็บข้อมูลส่วนบุคคลของเด็กที่อายุน้อยกว่านั้นโดยรู้ตัว หากทราบว่าเก็บข้อมูลของเด็ก จะลบโดยไม่ชักช้า
10. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
- เข้ารหัสการสื่อสารระหว่างอุปกรณ์กับเซิร์ฟเวอร์ (HTTPS)
- ผู้ใช้อ่านได้เฉพาะประวัติของตนเอง และจำกัดสิทธิ์การเข้าถึงให้ประวัติ ตำแหน่ง และจำนวนครั้งที่ใช้เขียนได้เฉพาะเซิร์ฟเวอร์
- ตรวจสอบความสมบูรณ์ของแอปและอุปกรณ์ (App Check) เมื่อเรียกเซิร์ฟเวอร์ เพื่อปิดกั้นการเข้าถึงที่ผิดปกติ
- บันทึกการประมวลผลของเซิร์ฟเวอร์ไม่เก็บข้อความต้นฉบับที่ผู้ใช้ป้อน
- จำกัดผู้ที่เข้าถึงข้อมูลส่วนบุคคลให้น้อยที่สุด
11. ข้อควรทราบเกี่ยวกับเนื้อหาที่ AI สร้าง
คำตอบของบริการเป็นเนื้อหาเพื่อความบันเทิงที่ปัญญาประดิษฐ์สร้างขึ้น ไม่ใช่การตัดสินใจของมนุษย์ และไม่ใช่คำแนะนำเฉพาะทางด้านการแพทย์ กฎหมาย หรือการเงิน เหตุผลที่ผู้ใช้ป้อนใช้เพื่อสร้างคำตอบเท่านั้น และบันทึกไว้ในหน้าประวัติของผู้ใช้
12. ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลและช่องทางติดต่อ
ผู้ให้บริการ: HNH Labs
ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล: HNH Labs
อีเมล: support@hnh-labs.com
ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล: HNH Labs
อีเมล: support@hnh-labs.com
13. การเปลี่ยนแปลงนโยบาย
หากเปลี่ยนแปลงนโยบายนี้ จะแจ้งในแอปหรือหน้านี้ก่อนวันมีผลอย่างน้อย 7 วัน (30 วันสำหรับการเปลี่ยนแปลงที่ไม่เป็นคุณหรือสำคัญ)
- วันที่มีผลบังคับใช้: 5 พฤศจิกายน 2569 (2026-11-05)
- ประวัติการแก้ไข:
- 2026-11-05: เปลี่ยนชื่อผู้ให้บริการจาก Haram & Harang เป็น HNH Labs และเปลี่ยนอีเมลติดต่อเป็น support@hnh-labs.com
- 2026-10-10: ฉบับแรก
Chính sách quyền riêng tư
Ngày có hiệu lực: 05/11/2026
1. Mục thông tin cá nhân thu thập và cách thu thập
| Phân loại | Mục thông tin | Thời điểm và cách thu thập |
|---|---|---|
| Bắt đầu không đăng nhập (ẩn danh) | Mã định danh người dùng ngẫu nhiên do Dịch vụ tạo (ID tài khoản ẩn danh Firebase) | Tự động tạo khi nhấn "Bắt đầu không cần đăng nhập" |
| Đăng nhập, liên kết bằng tài khoản Google | Địa chỉ email, họ tên (tên hiển thị), địa chỉ ảnh đại diện, mã định danh tài khoản Google | Nhận từ Google khi người dùng chọn đăng nhập Google và đồng ý |
| Lịch sử sử dụng Dịch vụ | Câu chữ lý do (lời viện cớ) người dùng nhập, quốc gia và ngôn ngữ đã chọn, chủ đề, người duyệt, mục, chế độ, câu trả lời do AI tạo (ý kiến phê duyệt, việc cần làm tiếp, chữ trên con dấu, cấp độ viện cớ), thời điểm viết, cấp bậc và số ngày có mặt theo từng chủ đề, số lượt dùng mỗi ngày, lĩnh vực quan tâm và tên lĩnh vực tự thêm, trạng thái báo cáo | Được tạo và lưu trong quá trình sử dụng Dịch vụ |
| Thông tin xác nhận đã xem quảng cáo | Thông tin xác nhận đã xem hết quảng cáo có thưởng (mã dùng một lần, mã giao dịch quảng cáo, mã định danh người dùng) | Máy chủ nhận qua xác minh phía máy chủ (SSV) của Google AdMob |
| Thiết bị và thống kê sử dụng | Sự kiện sử dụng ứng dụng (xem màn hình, chọn chủ đề, gửi, kết quả, chia sẻ, báo cáo, v.v.), kiểu thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng, ngôn ngữ và quốc gia (khu vực đại khái), ID phiên bản ứng dụng | Firebase Analytics tự động thu thập |
| Thông tin lỗi | Nhật ký lỗi khi ứng dụng đóng bất thường (stack trace), thông tin trạng thái thiết bị, mã định danh cài đặt | Firebase Crashlytics tự động thu thập (không bao gồm câu chữ lý do người dùng nhập) |
| Quảng cáo | Mã nhận dạng quảng cáo (Android Advertising ID), địa chỉ IP, thông tin thiết bị, nhật ký hiển thị và nhấp quảng cáo | SDK quảng cáo Google AdMob tự động thu thập |
| Ngăn chặn sử dụng sai | Thông tin xác minh tính toàn vẹn của ứng dụng và thiết bị (kết quả đánh giá Play Integrity) | Firebase App Check tự động xác minh khi gọi máy chủ |
Thông tin không thu thập
- Không thu thập số giấy tờ tùy thân, số điện thoại, địa chỉ, thông tin thanh toán, vị trí chính xác, danh bạ, ảnh và tệp.
- Vui lòng không ghi thông tin cá nhân như họ tên, thông tin liên hệ, địa chỉ hoặc thông tin nhạy cảm như sức khỏe vào ô nhập lý do. Nội dung nhập có dạng số điện thoại, email, số giấy tờ tùy thân sẽ bị ứng dụng và máy chủ tự động lọc và không tiếp nhận.
- Ảnh chia sẻ được tạo ngay trong thiết bị của người dùng và không được gửi lên máy chủ của Nhà cung cấp.
2. Mục đích xử lý thông tin cá nhân
- Cung cấp Dịch vụ: tạo câu trả lời của AI cho lý do người dùng gửi, hiển thị kết quả, lịch sử, cấp bậc, số ngày có mặt, lưu tiến độ theo chủ đề
- Quản lý tài khoản: nhận diện người dùng, giữ lịch sử khi đổi thiết bị hoặc cài lại ứng dụng (khi liên kết tài khoản Google), xử lý xóa tài khoản
- Quản lý số lượt sử dụng và ngăn chặn sử dụng sai: kiểm tra số lượt miễn phí mỗi ngày, xác nhận việc xem quảng cáo, chặn các lệnh gọi bất thường
- Môi trường sử dụng an toàn: chặn dấu hiệu nguy hiểm (tự làm hại bản thân, v.v.) hoặc nội dung nhập không phù hợp, xử lý báo cáo của người dùng
- Cải thiện Dịch vụ: phân tích thống kê sử dụng, tìm và sửa nguyên nhân lỗi
- Hiển thị quảng cáo: hiển thị quảng cáo biểu ngữ và quảng cáo có thưởng, đo lường hiệu quả quảng cáo
3. Thời hạn lưu giữ thông tin cá nhân
| Mục | Thời hạn lưu giữ |
|---|---|
| Thông tin tài khoản, lịch sử sử dụng Dịch vụ (lý do, câu trả lời của AI, cấp bậc, v.v.) | Đến khi người dùng xóa tài khoản. Khi xóa tài khoản, lịch sử sử dụng và tài khoản lưu trên máy chủ sẽ được xóa ngay. |
| Nhật ký xử lý của máy chủ (log) | Không giữ nguyên văn nội dung nhập, chỉ ghi thông tin tối thiểu như độ dài và giá trị băm, và thời hạn lưu theo chính sách của Firebase (Google Cloud). |
| Thống kê sử dụng (Firebase Analytics) | Theo chính sách của Firebase (Google Analytics) |
| Thông tin lỗi (Firebase Crashlytics) | 90 ngày kể từ ngày thu thập (theo chính sách của Google) |
| Thông tin liên quan quảng cáo | Google lưu giữ theo chính sách quảng cáo của Google |
Nếu có thông tin phải lưu theo pháp luật, sẽ lưu trong thời hạn mà pháp luật đó quy định.
4. Cung cấp thông tin cá nhân cho bên thứ ba
Nhà cung cấp chỉ xử lý thông tin cá nhân của người dùng trong phạm vi đã thông báo tại Mục 1 và Mục 2, và không cung cấp cho bên thứ ba trừ khi có sự đồng ý của người dùng hoặc có căn cứ pháp luật.
5. Ủy quyền xử lý và chuyển thông tin ra nước ngoài
Dịch vụ được vận hành bằng dịch vụ đám mây và quảng cáo của Google, trong quá trình này thông tin cá nhân có thể được xử lý trên máy chủ của Google ở nước ngoài.
| Bên nhận | Dịch vụ sử dụng và công việc ủy quyền | Thông tin được chuyển | Quốc gia, thời điểm, cách thức chuyển | Thời hạn lưu giữ |
|---|---|---|---|---|
| Google LLC Liên hệ Google về quyền riêng tư | Firebase Authentication (đăng nhập) Cloud Firestore (lưu dữ liệu) Cloud Functions (xử lý máy chủ) Vertex AI Gemini (tạo câu trả lời của AI) Firebase Analytics・Crashlytics・App Check Google AdMob (quảng cáo) | Toàn bộ các mục ở Mục 1 (trong phạm vi cần thiết cho từng dịch vụ) | Hoa Kỳ và các nước khác nơi Google vận hành trung tâm dữ liệu Truyền qua mạng mỗi lần sử dụng Dịch vụ Hàm máy chủ: khu vực Seoul (asia-northeast3) Cơ sở dữ liệu: khu vực Seoul (asia-northeast3) Tạo câu trả lời AI: điểm cuối toàn cầu của Google (nơi xử lý có thể ở nước ngoài) | Giống thời hạn ở Mục 3 (đến khi hợp đồng ủy quyền chấm dứt) |
- Khi tạo câu trả lời của AI, câu chữ lý do người dùng nhập được gửi đến dịch vụ AI của Google (Vertex AI). Nhà cung cấp dùng kênh trả phí dành cho doanh nghiệp; theo điều khoản của Google, nội dung gửi qua kênh này không được dùng để huấn luyện mô hình AI của Google.
- Nếu không muốn chuyển thông tin ra nước ngoài, người dùng có thể ngừng sử dụng Dịch vụ và xóa tài khoản. Tuy nhiên, nếu không chuyển ra nước ngoài thì không thể cung cấp Dịch vụ.
6. Quảng cáo và mã nhận dạng quảng cáo
- Dịch vụ hiển thị quảng cáo biểu ngữ và quảng cáo có thưởng thông qua Google AdMob. Google có thể dùng mã nhận dạng quảng cáo để hiển thị quảng cáo được cá nhân hóa hoặc đo lường hiệu quả quảng cáo.
- Có thể đặt lại hoặc xóa ID quảng cáo và tắt quảng cáo cá nhân hóa tại Cài đặt > Google > Quảng cáo trên thiết bị.
- Cách Google sử dụng thông tin xem tại Cách Google sử dụng thông tin từ trang web hoặc ứng dụng của đối tác.
7. Hủy thông tin cá nhân
- Thông tin cá nhân đã hết thời hạn lưu giữ hoặc đã đạt mục đích xử lý sẽ được hủy ngay.
- Khi người dùng thực hiện Tài khoản của tôi > Xóa tài khoản trong ứng dụng, lịch sử sử dụng lưu trên máy chủ (lý do, câu trả lời của AI, cấp bậc, số lượt dùng, v.v.) và thông tin tài khoản sẽ bị xóa theo cách không thể khôi phục.
- Các giá trị cài đặt lưu trên thiết bị (chủ đề dùng gần nhất, người duyệt đã chọn, quốc gia và ngôn ngữ đã chọn, v.v.) sẽ bị xóa khi đăng xuất, xóa tài khoản hoặc xóa ứng dụng.
- Ảnh người dùng đã lưu vào thư viện hoặc chia sẻ sang ứng dụng khác thì Nhà cung cấp không thể xóa, người dùng cần tự quản lý.
8. Quyền của người dùng và người đại diện hợp pháp, cách thực hiện
- Người dùng có thể bất cứ lúc nào yêu cầu truy cập, chỉnh sửa, xóa, hạn chế xử lý hoặc rút lại sự đồng ý đối với thông tin cá nhân của mình.
- Truy cập: có thể xem tại màn hình lịch sử và màn hình tài khoản của tôi trong ứng dụng.
- Xóa (thôi sử dụng): xử lý ngay tại Tài khoản của tôi > Xóa tài khoản trong ứng dụng.
- Yêu cầu khó xử lý trong ứng dụng, vui lòng gửi email cho người phụ trách bảo vệ thông tin cá nhân bên dưới. Nhà cung cấp sẽ xử lý ngay.
- Việc thực hiện quyền cũng có thể thông qua người đại diện hợp pháp hoặc người được ủy quyền.
9. Thông tin cá nhân của trẻ em
- Dịch vụ dành cho người từ đủ 14 tuổi trở lên, và không cố ý thu thập thông tin cá nhân của trẻ nhỏ hơn. Nếu biết đã thu thập thông tin của trẻ em, sẽ xóa ngay.
10. Biện pháp bảo đảm an toàn thông tin cá nhân
- Mã hóa liên lạc giữa thiết bị và máy chủ (HTTPS).
- Người dùng chỉ đọc được lịch sử của mình, và giới hạn quyền truy cập để lịch sử, cấp bậc, số lượt dùng chỉ máy chủ mới ghi được.
- Xác minh tính toàn vẹn của ứng dụng và thiết bị (App Check) khi gọi máy chủ để chặn truy cập bất thường.
- Nhật ký xử lý của máy chủ không giữ nguyên văn nội dung người dùng nhập.
- Giới hạn tối thiểu số người được tiếp cận thông tin cá nhân.
11. Lưu ý về nội dung do AI tạo
Câu trả lời của Dịch vụ là nội dung giải trí do trí tuệ nhân tạo tạo ra, không phải phán đoán của con người, cũng không phải lời khuyên chuyên môn về y tế, pháp lý, tài chính, v.v. Lý do người dùng nhập chỉ được dùng để tạo câu trả lời và được lưu trong màn hình lịch sử của người dùng.
12. Người phụ trách bảo vệ thông tin cá nhân và liên hệ
Nhà cung cấp: HNH Labs
Người phụ trách bảo vệ thông tin cá nhân: HNH Labs
Email: support@hnh-labs.com
Người phụ trách bảo vệ thông tin cá nhân: HNH Labs
Email: support@hnh-labs.com
13. Thay đổi chính sách
Khi thay đổi chính sách này, sẽ thông báo trong ứng dụng hoặc trang này trước ngày có hiệu lực ít nhất 7 ngày (30 ngày với thay đổi bất lợi hoặc quan trọng đối với người dùng).
- Ngày có hiệu lực: 05/11/2026
- Lịch sử sửa đổi:
- 2026-11-05: Đổi tên nhà cung cấp từ Haram & Harang thành HNH Labs và đổi email liên hệ thành support@hnh-labs.com
- 2026-10-10: Ban hành lần đầu
Privacy Policy
Effective date: 5 November 2026
1. Personal Information We Collect and How
| Category | Items | When and how collected |
|---|---|---|
| Starting without logging in (anonymous) | A random user identifier created by the Service (Firebase anonymous account ID) | Created automatically when you tap "Start without logging in" |
| Logging in or linking with a Google account | Email address, name (display name), profile photo URL, Google account identifier | Provided by Google when the user chooses Google login and consents |
| Service usage records | The reason (excuse) text the user entered, the selected country and language, theme, approver, category, mode, the reply created by the AI (remarks, next step, stamp text, excuse level), date and time written, rank and days attended per theme, number of uses per day, interest categories and custom category names, whether reported | Created and stored while the Service is used |
| Ad-watching verification information | Information confirming that a rewarded ad was watched to the end (one-time token, ad transaction ID, user identifier) | Received by the server through Google AdMob server-side verification (SSV) |
| Device and usage statistics | App usage events (screen views, theme selection, submission, result, share, report, etc.), device model, OS version, app version, language and country (approximate region), app instance ID | Collected automatically by Firebase Analytics |
| Error information | Error logs when the app crashes (stack traces), device state information, installation identifier | Collected automatically by Firebase Crashlytics (does not include the reason text the user entered) |
| Advertising | Advertising identifier (Android Advertising ID), IP address, device information, ad impression and click records | Collected automatically by the Google AdMob ad SDK |
| Preventing misuse | App and device integrity verification information (Play Integrity verdict) | Verified automatically by Firebase App Check when calling the server |
Information we do not collect
- We do not collect ID numbers, phone numbers, addresses, payment information, precise location, contacts, photos or files.
- Please do not write personal information such as names, contact details or addresses, or sensitive information such as health, in the reason field. Input in the form of phone numbers, emails or ID numbers is automatically filtered by the app and server and is not accepted.
- Images for sharing are created within the user's device and are not sent to the Operator's servers.
2. Purposes of Processing
- Providing the Service: generating AI replies to the reasons users submit, showing results, history, ranks and days attended, and saving progress per theme
- Account management: identifying users, keeping records when the device is changed or the app is reinstalled (when a Google account is linked), and handling account deletion
- Managing usage and preventing misuse: checking the daily free uses, verifying ad viewing, and blocking abnormal calls
- A safe environment: blocking danger signals (such as self-harm) and inappropriate input, and handling user reports
- Improving the Service: analysing usage statistics and finding and fixing the causes of errors
- Serving ads: showing banner and rewarded ads and measuring ad performance
3. Retention Period
| Item | Retention period |
|---|---|
| Account information and service usage records (reasons, AI replies, ranks, etc.) | Until the user deletes the account. When the account is deleted, the usage records and account stored on the server are deleted without delay. |
| Server processing records (logs) | The original input is not kept; only minimal information such as length and a hash is recorded, and the retention period follows the policies of Firebase (Google Cloud). |
| Usage statistics (Firebase Analytics) | Follows the policies of Firebase (Google Analytics) |
| Error information (Firebase Crashlytics) | 90 days from collection (according to Google's policy) |
| Ad-related information | Retained by Google according to Google's advertising policies |
Where information must be retained under applicable law, it is kept for the period that law sets.
4. Disclosure to Third Parties
The Operator processes users' personal information only within the scope stated in Articles 1 and 2, and does not disclose it to third parties except with the user's consent or where the law requires or permits.
5. Outsourcing and Overseas Transfer
The Service operates using Google's cloud and advertising services, and in this process personal information may be processed on Google's servers located overseas.
| Recipient | Services used and outsourced tasks | Items transferred | Countries, timing and method | Retention |
|---|---|---|---|---|
| Google LLC Google privacy contact | Firebase Authentication (login) Cloud Firestore (data storage) Cloud Functions (server processing) Vertex AI Gemini (generating AI replies) Firebase Analytics・Crashlytics・App Check Google AdMob (ads) | All items in Article 1 (to the extent needed for each service) | The United States and other countries where Google operates data centres Sent over the network each time the Service is used Server functions: Seoul region (asia-northeast3) Database: Seoul region (asia-northeast3) AI reply generation: Google's global endpoint (processing may take place overseas) | Same as the retention period in Article 3 (until the outsourcing agreement ends) |
- When an AI reply is created, the reason text the user entered is sent to Google's AI service (Vertex AI). The Operator uses the paid enterprise route, and under Google's terms, content sent through this route is not used to train Google's AI models.
- A user who does not want overseas transfer may stop using the Service and delete the account. However, the Service cannot be provided without overseas transfer.
6. Advertising and Advertising Identifiers
- The Service shows banner ads and rewarded ads through Google AdMob. Google may use advertising identifiers to serve personalised ads or measure ad performance.
- You can reset or delete your advertising ID and turn off personalised ads under Settings > Google > Ads on your device.
- How Google uses information is explained in How Google uses information from sites or apps that use our services.
7. Destruction of Personal Information
- Personal information whose retention period has passed or whose purpose has been achieved is destroyed without delay.
- When a user runs My account > Delete account in the app, the usage records stored on the server (reasons, AI replies, ranks, number of uses, etc.) and the account information are deleted in a way that cannot be restored.
- Settings stored on the device (the last theme used, the selected approver, the selected country and language, etc.) are cleared when you log out, delete the account or delete the app.
- Images the user saved to the gallery or shared to other apps cannot be deleted by the Operator, so users must manage them themselves.
8. Rights of Users and Legal Representatives, and How to Exercise Them
- Users may at any time request access to, correction of, or deletion of their personal information, or withdraw consent or ask us to stop processing it.
- Access: you can view it on the history screen and the My account screen in the app.
- Deletion (leaving the Service): you can do this right away from My account > Delete account in the app.
- For requests that are difficult to handle in the app, please email the person responsible for personal information protection below. The Operator will act without delay.
- Rights may also be exercised through a legal representative or an authorised person.
9. Children's Personal Information
- The Service is intended for people who are 14 years of age or older, and we do not knowingly collect personal information from younger children. If we learn that a child's information has been collected, we will delete it without delay.
10. Security Measures
- Communication between the device and the server is encrypted (HTTPS).
- Users can read only their own records, and access rights are restricted so that records, ranks and usage counts can be written only by the server.
- The integrity of the app and device is verified (App Check) when the server is called, to block abnormal access.
- The original text entered by the user is not kept in server processing records.
- The number of people who handle personal information is kept to a minimum.
11. About AI-Generated Content
The Service's replies are entertainment content generated by artificial intelligence, not a human judgement, and not professional medical, legal or financial advice. The reasons a user enters are used only to generate replies and are saved on the user's history screen.
12. Person Responsible for Personal Information Protection and Contact
Operator: HNH Labs
Person responsible for personal information protection: HNH Labs
Email: support@hnh-labs.com
Person responsible for personal information protection: HNH Labs
Email: support@hnh-labs.com
13. Changes to This Policy
If this policy is changed, we will announce it in the app or on this page at least 7 days before the effective date (30 days for changes that are unfavourable to users or significant).
- Effective date: 5 November 2026
- Revision history:
- 2026-11-05: Operator name changed from Haram & Harang to HNH Labs; contact email changed to support@hnh-labs.com
- 2026-10-10: Initial version
隐私政策
生效日：2026 年 11 月 5 日
1. 搜集的个人数据项目与搜集方式
| 类别 | 项目 | 搜集时点・方式 |
|---|---|---|
| 不登录开始(匿名) | 由服务产生的任意用户识别码(Firebase 匿名帐号 ID) | 按下「不登录直接开始」时自动产生 |
| 以 Google 帐号登录・链接 | 电子邮件地址、姓名(显示名称)、大头贴网址、Google 帐号识别码 | 用户选择 Google 登录并同意时，由 Google 提供 |
| 服务使用纪录 | 用户输入的事由(借口)文本、所选的国家与语言、主题・签核人・领域・模式、AI 产生的回复(签核意见・下一步・印章文本・借口等级)、撰写时间、各主题的职级与出席天数、每日使用次数、关注领域与自行添加的领域名称、是否检举 | 于使用服务的过程中产生并保存 |
| 广告观看确认信息 | 确认已看完奖励广告的信息(一次性权杖、广告交易 ID、用户识别码) | 由服务器通过 Google AdMob 的服务器端验证(SSV)接收 |
| 设备・使用统计 | App 使用事件(画面浏览、选择主题、提交・结果・分享・检举等)、设备型号、操作系统版本、App 版本、语言与国家(大略地区)、App 运行个体 ID | Firebase Analytics 自动搜集 |
| 错误信息 | App 异常终止时的错误纪录(堆栈追踪)、设备状态信息、安装识别码 | Firebase Crashlytics 自动搜集(不含用户输入的事由文本) |
| 广告 | 广告识别码(Android 广告 ID)、IP 地址、设备信息、广告浏览与点击纪录 | Google AdMob 广告 SDK 自动搜集 |
| 防止不当使用 | App 与设备的完整性验证信息(Play Integrity 判定结果) | Firebase App Check 于调用服务器时自动验证 |
不搜集的信息
- 不搜集身分证字号等证件号码、电话号码、地址、付款信息、精确位置、联系人、照片与文件。
- 请勿在事由输入栏填写姓名、联系方式、地址等个人数据或健康等敏感信息。电话号码、电子邮件、证件号码形式的输入，App 与服务器会自动拦截而不受理。
- 分享用图片在用户的设备内制作，不会发送到营运者的服务器。
2. 个人数据的处理目的
- 提供服务：针对用户所提事由产生 AI 回复、显示结果・纪录・职级・出席天数、保存各主题的进度
- 帐号管理：识别用户、更换设备或重新安装 App 时维持纪录(链接 Google 帐号时)、处理删除帐号
- 管理使用次数与防止不当使用：确认每日免费使用次数、确认广告观看、拦截异常调用
- 安全的使用环境：拦截危险信号(自伤等)或不适当的输入、处理用户检举
- 改善服务：分析使用统计、查明并修正错误原因
- 刊登广告：显示横幅广告与奖励广告、衡量广告成效
3. 个人数据的保存期间
| 项目 | 保存期间 |
|---|---|
| 帐号信息、服务使用纪录(事由・AI 回复・职级等) | 至用户删除帐号为止。删除帐号后，将立即删除保存在服务器上的使用纪录与帐号。 |
| 服务器处理纪录(日志) | 不保留输入原文，仅记录长度与哈希值等最少信息，保存期间依 Firebase(Google Cloud)的政策。 |
| 使用统计(Firebase Analytics) | 依 Firebase(Google Analytics)的政策 |
| 错误信息(Firebase Crashlytics) | 自搜集日起 90 日(依 Google 政策) |
| 广告相关信息 | 依 Google 广告政策由 Google 保存 |
依相关法令须保存的信息，于该法令所定期间内保存。
4. 个人数据的第三人提供
营运者仅在第1条与第2条所告知的范围内处理用户的个人数据；除经用户同意或有法令依据外，不向第三人提供。
5. 委托处理与国际传输
本服务使用 Google 的云端与广告服务营运，在此过程中个人数据可能在位于境外的 Google 服务器处理。
| 接收者 | 使用服务与委托事项 | 传输项目 | 传输国家・时点・方式 | 保存期间 |
|---|---|---|---|---|
| Google LLC Google 隐私权咨询 | Firebase Authentication(登录) Cloud Firestore(数据保存) Cloud Functions(服务器处理) Vertex AI Gemini(产生 AI 回复) Firebase Analytics・Crashlytics・App Check Google AdMob(广告) | 第1条所列项目之全部(依各服务所需范围) | 美国等 Google 营运数据中心的国家 每次使用服务时通过网络传输 服务器函数：首尔区域(asia-northeast3) 数据库：首尔区域(asia-northeast3) 产生 AI 回复：Google 全球端点(处理地点可能在境外) | 与第3条的保存期间相同(至委托契约终止) |
- 产生 AI 回复时，用户输入的事由文本会发送到 Google 的 AI 服务(Vertex AI)。营运者使用付费的企业级路径，依 Google 条款，经此路径发送的内容不会用于训练 Google 的 AI 模型。
- 用户若不希望传输至境外，得停止使用服务并删除帐号。但没有境外传输就无法提供本服务。
6. 广告与广告识别码
- 本服务通过 Google AdMob 显示横幅广告与奖励广告。Google 可能使用广告识别码等提供个人化广告或衡量广告成效。
- 可在设备的设置 > Google > 广告重设或删除广告 ID，并关闭个人化广告。
- Google 使用信息的方式，请见Google 合作伙伴网站的信息使用说明。
7. 个人数据的销毁
- 保存期间届满或处理目的已达成的个人数据，将立即销毁。
- 用户于 App 运行我的帐号 > 删除帐号后，保存在服务器上的使用纪录(事由・AI 回复・职级・使用次数等)与帐号信息将以无法复原的方式删除。
- 保存在设备上的设置值(最后使用的主题、所选签核人、所选国家与语言等)将于注销・删除帐号时或删除 App 时清除。
- 用户保存到图库或分享到其他 App 的图片，营运者无法删除，请用户自行管理。
8. 用户与法定代理人的权利及行使方式
- 用户得随时请求查找或阅览、制给拷贝本、补充或更正、停止搜集处理利用及删除自己的个人数据。
- 查阅：可在 App 的纪录画面与我的帐号画面查看。
- 删除(退出)：可于 App 的我的帐号 > 删除帐号直接处理。
- 无法在 App 内处理的请求，请以电子邮件寄给下方的个人数据保护负责人，营运者将立即处理。
- 权利的行使亦得通过法定代理人或受委任之人进行。
9. 儿童的个人数据
- 本服务以年满 14 岁为对象，不会在明知的情况下搜集更年幼儿童的个人数据。得知搜集到儿童数据时，将立即删除。
10. 个人数据的安全维护措施
- 设备与服务器之间的通信加密(HTTPS)。
- 用户只能读取自己的纪录，并限制访问权限，使纪录・职级・使用次数只有服务器能写入。
- 调用服务器时验证 App 与设备的完整性(App Check)，拦截异常访问。
- 服务器处理纪录不保留用户输入的原文。
- 将接触个人数据的人员限制在最少。
11. 关于 AI 产生的内容
本服务的回复为人工智能产生的娱乐内容，并非人的判断，亦非医疗、法律、财务等专业建议。用户输入的事由仅用于产生回复，并保存在用户的纪录画面中。
12. 个人数据保护负责人与联系方式
运营者：HNH Labs
个人资料保护负责人：HNH Labs
电子邮件：support@hnh-labs.com
个人资料保护负责人：HNH Labs
电子邮件：support@hnh-labs.com
13. 政策的变更
变更本政策时，将于生效日前至少 7 日(对用户不利或重大的变更为 30 日前)，于 App 或本页面告知。
- 生效日：2026 年 11 月 5 日
- 修订纪录：
- 2026-11-05: 运营者名称由 Haram & Harang 变更为 HNH Labs，联系邮箱变更为 support@hnh-labs.com
- 2026-10-10: 首次制定
Dasar Privasi
Tarikh berkuat kuasa: 5 November 2026
1. Maklumat Peribadi yang Dikumpul dan Cara Pengumpulan
| Kategori | Item | Masa dan cara pengumpulan |
|---|---|---|
| Bermula tanpa log masuk (tanpa nama) | Pengecam pengguna rawak yang dicipta oleh Perkhidmatan (ID akaun tanpa nama Firebase) | Dicipta secara automatik apabila anda mengetik "Mula tanpa log masuk" |
| Log masuk atau memautkan dengan akaun Google | Alamat e-mel, nama (nama paparan), URL gambar profil, pengecam akaun Google | Diberikan oleh Google apabila pengguna memilih log masuk Google dan bersetuju |
| Rekod penggunaan Perkhidmatan | Teks sebab (alasan) yang dimasukkan pengguna, negara dan bahasa yang dipilih, tema, pelulus, kategori, mod, jawapan yang dihasilkan AI (ulasan kelulusan, langkah seterusnya, teks cop, tahap alasan), tarikh dan masa penulisan, pangkat dan hari kehadiran mengikut tema, bilangan penggunaan sehari, kategori minat dan nama kategori tambahan sendiri, status laporan | Dicipta dan disimpan semasa Perkhidmatan digunakan |
| Maklumat pengesahan tontonan iklan | Maklumat yang mengesahkan iklan berganjaran ditonton sehingga tamat (token sekali guna, ID transaksi iklan, pengecam pengguna) | Diterima oleh pelayan melalui pengesahan sisi pelayan (SSV) Google AdMob |
| Peranti dan statistik penggunaan | Peristiwa penggunaan aplikasi (paparan skrin, pemilihan tema, penghantaran, keputusan, perkongsian, laporan, dsb.), model peranti, versi OS, versi aplikasi, bahasa dan negara (kawasan anggaran), ID instance aplikasi | Dikumpul secara automatik oleh Firebase Analytics |
| Maklumat ralat | Log ralat apabila aplikasi ranap (jejak tindanan), maklumat keadaan peranti, pengecam pemasangan | Dikumpul secara automatik oleh Firebase Crashlytics (tidak termasuk teks sebab yang dimasukkan pengguna) |
| Pengiklanan | Pengecam pengiklanan (Android Advertising ID), alamat IP, maklumat peranti, rekod paparan dan klik iklan | Dikumpul secara automatik oleh SDK iklan Google AdMob |
| Mencegah salah guna | Maklumat pengesahan integriti aplikasi dan peranti (keputusan Play Integrity) | Disahkan secara automatik oleh Firebase App Check semasa memanggil pelayan |
Maklumat yang tidak dikumpul
- Kami tidak mengumpul nombor pengenalan, nombor telefon, alamat, maklumat pembayaran, lokasi tepat, kenalan, gambar atau fail.
- Sila jangan tulis maklumat peribadi seperti nama, maklumat perhubungan atau alamat, atau maklumat sensitif seperti kesihatan, dalam ruang sebab. Input dalam bentuk nombor telefon, e-mel atau nombor pengenalan ditapis secara automatik oleh aplikasi dan pelayan dan tidak diterima.
- Imej untuk dikongsi dicipta dalam peranti pengguna dan tidak dihantar ke pelayan Pengendali.
2. Tujuan Pemprosesan
- Menyediakan Perkhidmatan: menjana jawapan AI kepada sebab yang dihantar pengguna, memaparkan keputusan, sejarah, pangkat dan hari kehadiran, serta menyimpan kemajuan mengikut tema
- Pengurusan akaun: mengenal pasti pengguna, mengekalkan rekod apabila peranti ditukar atau aplikasi dipasang semula (apabila akaun Google dipautkan), dan mengendalikan pemadaman akaun
- Menguruskan penggunaan dan mencegah salah guna: menyemak penggunaan percuma harian, mengesahkan tontonan iklan, dan menyekat panggilan tidak normal
- Persekitaran yang selamat: menyekat isyarat bahaya (seperti mencederakan diri) dan input yang tidak sesuai, serta mengendalikan laporan pengguna
- Menambah baik Perkhidmatan: menganalisis statistik penggunaan dan mencari serta membetulkan punca ralat
- Memaparkan iklan: memaparkan iklan sepanduk dan iklan berganjaran serta mengukur prestasi iklan
3. Tempoh Pengekalan
| Item | Tempoh pengekalan |
|---|---|
| Maklumat akaun dan rekod penggunaan Perkhidmatan (sebab, jawapan AI, pangkat, dsb.) | Sehingga pengguna memadam akaun. Apabila akaun dipadam, rekod penggunaan dan akaun yang disimpan pada pelayan dipadam tanpa lengah. |
| Rekod pemprosesan pelayan (log) | Teks asal input tidak disimpan; hanya maklumat minimum seperti panjang dan hash direkodkan, dan tempoh pengekalan mengikut dasar Firebase (Google Cloud). |
| Statistik penggunaan (Firebase Analytics) | Mengikut dasar Firebase (Google Analytics) |
| Maklumat ralat (Firebase Crashlytics) | 90 hari dari tarikh pengumpulan (mengikut dasar Google) |
| Maklumat berkaitan iklan | Disimpan oleh Google mengikut dasar pengiklanan Google |
Jika terdapat maklumat yang mesti disimpan di bawah undang-undang, ia disimpan untuk tempoh yang ditetapkan oleh undang-undang itu.
4. Pendedahan kepada Pihak Ketiga
Pengendali memproses maklumat peribadi pengguna hanya dalam skop yang dinyatakan dalam Perkara 1 dan 2, dan tidak mendedahkannya kepada pihak ketiga kecuali dengan persetujuan pengguna atau apabila undang-undang memerlukan atau membenarkan.
5. Penyumberluaran dan Pemindahan ke Luar Negara
Perkhidmatan beroperasi menggunakan perkhidmatan awan dan pengiklanan Google, dan dalam proses ini maklumat peribadi mungkin diproses pada pelayan Google yang terletak di luar negara.
| Penerima | Perkhidmatan yang digunakan dan tugas yang disumberluar | Item yang dipindahkan | Negara, masa dan cara | Pengekalan |
|---|---|---|---|---|
| Google LLC Hubungi Google tentang privasi | Firebase Authentication (log masuk) Cloud Firestore (penyimpanan data) Cloud Functions (pemprosesan pelayan) Vertex AI Gemini (menjana jawapan AI) Firebase Analytics・Crashlytics・App Check Google AdMob (iklan) | Semua item dalam Perkara 1 (setakat yang diperlukan bagi setiap perkhidmatan) | Amerika Syarikat dan negara lain tempat Google mengendalikan pusat data Dihantar melalui rangkaian setiap kali Perkhidmatan digunakan Fungsi pelayan: wilayah Seoul (asia-northeast3) Pangkalan data: wilayah Seoul (asia-northeast3) Penjanaan jawapan AI: titik akhir global Google (pemprosesan mungkin berlaku di luar negara) | Sama seperti tempoh pengekalan dalam Perkara 3 (sehingga perjanjian penyumberluaran tamat) |
- Apabila jawapan AI dijana, teks sebab yang dimasukkan pengguna dihantar kepada perkhidmatan AI Google (Vertex AI). Pengendali menggunakan laluan perusahaan berbayar, dan di bawah terma Google, kandungan yang dihantar melalui laluan ini tidak digunakan untuk melatih model AI Google.
- Pengguna yang tidak mahu pemindahan ke luar negara boleh berhenti menggunakan Perkhidmatan dan memadam akaun. Namun, Perkhidmatan tidak dapat disediakan tanpa pemindahan ke luar negara.
6. Pengiklanan dan Pengecam Pengiklanan
- Perkhidmatan memaparkan iklan sepanduk dan iklan berganjaran melalui Google AdMob. Google mungkin menggunakan pengecam pengiklanan untuk memaparkan iklan peribadi atau mengukur prestasi iklan.
- Anda boleh menetapkan semula atau memadam ID pengiklanan dan mematikan iklan peribadi di bawah Tetapan > Google > Iklan pada peranti anda.
- Cara Google menggunakan maklumat dijelaskan di Cara Google menggunakan maklumat daripada tapak atau aplikasi rakan kongsi.
7. Pemusnahan Maklumat Peribadi
- Maklumat peribadi yang tempoh pengekalannya telah tamat atau tujuannya telah dicapai dimusnahkan tanpa lengah.
- Apabila pengguna menjalankan Akaun saya > Padam akaun dalam aplikasi, rekod penggunaan yang disimpan pada pelayan (sebab, jawapan AI, pangkat, bilangan penggunaan, dsb.) dan maklumat akaun dipadam dengan cara yang tidak boleh dipulihkan.
- Tetapan yang disimpan pada peranti (tema yang terakhir digunakan, pelulus yang dipilih, negara dan bahasa yang dipilih, dsb.) dikosongkan apabila anda log keluar, memadam akaun atau memadam aplikasi.
- Imej yang disimpan pengguna ke galeri atau dikongsi ke aplikasi lain tidak dapat dipadam oleh Pengendali, jadi pengguna perlu menguruskannya sendiri.
8. Hak Pengguna dan Wakil Sah serta Cara Menggunakannya
- Pengguna boleh pada bila-bila masa meminta akses kepada, pembetulan, atau pemadaman maklumat peribadi mereka, atau menarik balik persetujuan atau meminta kami berhenti memprosesnya.
- Akses: anda boleh melihatnya pada skrin sejarah dan skrin Akaun saya dalam aplikasi.
- Pemadaman (berhenti menggunakan Perkhidmatan): anda boleh melakukannya serta-merta melalui Akaun saya > Padam akaun dalam aplikasi.
- Bagi permintaan yang sukar dikendalikan dalam aplikasi, sila e-mel orang yang bertanggungjawab atas perlindungan maklumat peribadi di bawah. Pengendali akan bertindak tanpa lengah.
- Hak juga boleh dilaksanakan melalui wakil sah atau orang yang diberi kuasa.
9. Maklumat Peribadi Kanak-kanak
- Perkhidmatan ditujukan kepada orang yang berumur 14 tahun ke atas, dan kami tidak dengan sengaja mengumpul maklumat peribadi kanak-kanak yang lebih muda. Jika kami mengetahui maklumat kanak-kanak telah dikumpul, kami akan memadamnya tanpa lengah.
10. Langkah Keselamatan
- Komunikasi antara peranti dan pelayan disulitkan (HTTPS).
- Pengguna hanya boleh membaca rekod sendiri, dan hak akses dihadkan supaya rekod, pangkat dan bilangan penggunaan hanya boleh ditulis oleh pelayan.
- Integriti aplikasi dan peranti disahkan (App Check) apabila pelayan dipanggil, untuk menyekat akses tidak normal.
- Teks asal yang dimasukkan pengguna tidak disimpan dalam rekod pemprosesan pelayan.
- Bilangan orang yang mengendalikan maklumat peribadi dihadkan kepada yang minimum.
11. Mengenai Kandungan Janaan AI
Jawapan Perkhidmatan ialah kandungan hiburan yang dijana oleh kecerdasan buatan, bukan pertimbangan manusia, dan bukan nasihat profesional perubatan, undang-undang atau kewangan. Sebab yang dimasukkan pengguna hanya digunakan untuk menjana jawapan dan disimpan pada skrin sejarah pengguna.
12. Orang yang Bertanggungjawab atas Perlindungan Maklumat Peribadi dan Hubungan
Pengendali: HNH Labs
Orang yang bertanggungjawab atas perlindungan maklumat peribadi: HNH Labs
E-mel: support@hnh-labs.com
Orang yang bertanggungjawab atas perlindungan maklumat peribadi: HNH Labs
E-mel: support@hnh-labs.com
13. Perubahan Dasar Ini
Jika dasar ini diubah, kami akan mengumumkannya dalam aplikasi atau laman ini sekurang-kurangnya 7 hari sebelum tarikh berkuat kuasa (30 hari bagi perubahan yang tidak menguntungkan pengguna atau yang penting).
- Tarikh berkuat kuasa: 5 November 2026
- Sejarah semakan:
- 2026-11-05: Nama pengendali ditukar daripada Haram & Harang kepada HNH Labs; e-mel hubungan ditukar kepada support@hnh-labs.com
- 2026-10-10: Versi awal