条款与政策
隐私政策
2026.09.30
Ullimo（ullimo.com，下称「本服务」）依据韩国《个人信息保护法》（PIPA）第 30 条公布本隐私政策，以保护用户的个人信息并及时处理相关事宜。本政策自 2026 年 9 月 30 日起生效（版本 2026-09-30）。本中文版本仅为方便阅读而提供；如与韩文版本有出入，以韩文版本为准。
1. 我们收集哪些信息、如何收集
我们收集并处理下列个人信息。标注「可选」的项目并非使用本服务核心功能所必需。
[账号 — 邮箱注册] 邮箱地址、姓名、密码（仅以不可逆的单向哈希保存）、语言偏好。
[账号 — 社交登录（GitHub/Google）] 由服务商传递给我们的邮箱地址、姓名和头像。
[安全 · 可选] 通行密钥（WebAuthn 公钥凭证）与两步验证数据（TOTP 密钥、备用码）。
[个人资料 · 可选] @用户名、简介、偏好的音乐类型、头像。
[计费] 支付方式信息（卡号等）由我们的支付服务商 Polar 直接收集和处理，本服务不予保存。我们仅保留您的订阅状态与周期、代币发放与消耗记录，以及订单处理记录。
[推送 · 可选] 用于移动应用通知的设备推送令牌与平台信息。
[使用记录] 工作区（作品/房间）数据、上传的音频与分离结果、代币使用记录、最后活跃时间、通知状态与邮件偏好。
[互动内容] 房间聊天消息、评论与互动反应 — 为在本服务中显示而处理。
[自动收集] 访问与安全日志（IP 地址、访问时间、设备/浏览器信息）以及会话 Cookie。
收集方式：由您在注册和使用过程中直接填写、由社交登录服务商传递，或在您使用本服务时自动生成。
2. 处理目的
会员识别、身份验证与账号管理：注册确认、邮箱验证、登录、密码重置、安全功能（通行密钥、两步验证）。
核心功能：音频（分轨）分离、空间音频处理、作品的保存/播放/分享。
社区功能：显示 @用户名与个人资料、关注、开设与加入房间、显示聊天/评论/互动反应、作品库。
付费服务：订阅与代币管理、支付与退款处理（通过支付服务商 Polar）、保留交易记录。
公告与通知：服务通知、必要的事务性邮件（验证、账单）、经您同意的资讯邮件（例如每周摘要）、推送通知（已注册时）。
安全运营：防止欺诈与滥用、采取处置措施、安全事件响应、纠纷记录，以及履行法定义务。
我们仅在上述目的范围内处理个人信息；目的发生变化时，会事先另行取得同意。
3. 保存与销毁
原则上，您注销账号后，我们会立即销毁您的个人信息。您可以在「我的页面」自行注销账号。
法律要求的例外情形将单独保存至法定期限后销毁：合同或撤回要约的记录，5 年；付款与商品供应的记录，5 年；消费者投诉与纠纷处理的记录，3 年（韩国《电子商务法》）；访问记录，3 个月（韩国《通信秘密保护法》）。
注册后 7 天内仍未完成邮箱验证的账号可能被销毁。
上传的音频与分离结果，在处理与提供所必需的范围内保存；外部处理服务上的结果链接会在一段时间后失效。您从资料库中删除的内容会从本服务中移除。
销毁流程与方式：电子文件以不可恢复的方式永久删除。依法保留的数据单独存放，保存期届满后立即以相同方式销毁。
4. 向第三方提供
除征得您同意或法律另有要求外，我们不向第三方提供个人信息，也不出售个人信息。
5. 委托处理与跨境传输
连接API密钥后，连接验证以及执行所需的指令、项目上下文或选定媒体将通过HTTPS发送至所选的Replicate、fal、OpenAI、Anthropic或Google。密钥仅发送至对应服务商进行认证。数据保留期限、处理地点和使用条件取决于您的服务商合同和账户设置，免费API与付费API的条款可能不同。ULLIMO保存的密钥经过加密，删除密钥或账户后即移除。
为稳定提供本服务，我们将部分处理工作委托给下列境外服务商。依据 PIPA 第 28-8 条，跨境传输情况公开如下。
| 接收方（联系方式） | 国家 | 时点／方式 | 传输的信息 | 目的 | 保存期限 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (cloudflare.com) | 美国 | 在您使用本服务时通过网络持续传输 | 使用过程中的传输数据、访问日志、已存储文件（头像、作品数据） | 基础设施：托管、CDN、安全防护 | 至委托合同终止（访问日志短期保存） |
| Neon, Inc. (neon.tech) | 美国 | 在您使用本服务时通过网络持续传输 | 数据库记录：账号、个人资料、使用数据 | 数据库存储与运维 | 至账号注销或合同终止 |
| Resend, Inc. (resend.com) | 美国 | 发送邮件时传输 | 邮箱地址、正文中包含的信息（例如姓名） | 发送验证、事务性与资讯邮件 | 投递后按服务商政策短期保存 |
| Polar Software, Inc. (polar.sh) | 美国／欧盟 | 处理支付或订阅时传输 | 邮箱地址、姓名、支付方式与交易数据（由 Polar 直接收集） | 支付处理、订阅／订单／税务处理 | 法定保存期限或至合同终止 |
| Replicate, Inc. (replicate.com) | 美国 | 请求音频分离时传输 | 所上传的音频文件 | GPU 音频（分轨）分离 | 处理后短期保存（结果链接会在一段时间后失效） |
| fal — Features & Labels Inc. (fal.ai/legal/privacy-policy) | 美国及服务商处理地区 | 请求相关AI功能时通过HTTPS传输 | 选定音频、视频、图像和提示词 | 音频处理及媒体生成、编辑 | 按处理所需期限及服务商合同保留 |
| Google LLC (policies.google.com/privacy) | 美国 | 您连接 YouTube 账号后，在发布或读取指标时通过 HTTPS 传输 | 账号与频道标识、待发布的视频文件及标题/说明/标签、指标查询请求 | YouTube 上传、发布状态查询、频道与视频指标 | 断开连接后 7 天内销毁本服务保存的副本（平台侧保存依 Google 政策） |
| Meta Platforms, Inc. (privacycenter.instagram.com) | 美国 | 您连接 Instagram 账号后，在发布或读取指标时通过 HTTPS 传输 | 账号与资料标识、待发布的视频/图片及文案、指标查询请求 | Instagram 发布与指标查询 | 断开连接后 7 天内销毁本服务保存的副本（平台侧保存依 Meta 政策） |
| TikTok (tiktok.com/legal/privacy-policy) | TikTok 政策指定的国家（美国、新加坡等） | 您连接 TikTok 账号后，在发布或读取指标时通过 HTTPS 传输 | 账号与资料标识、待发布的视频及文案与您选择的公开范围、指标查询请求 | TikTok 直接发布与指标查询 | 断开连接后 7 天内销毁本服务保存的副本（平台侧保存依 TikTok 政策） |
您可以联系个人信息保护负责人（support@ullimo.com）拒绝个人信息的跨境传输。
但上述传输是本服务不可或缺的基础设施，拒绝可能导致您无法注册或无法（或只能有限地）使用本服务。
6. 社交账号连接与外部平台数据（YouTube、Instagram、TikTok）
本节仅适用于您自行连接的 YouTube、Instagram 和 TikTok 账号。若您从未连接账号，本节不适用于您。
[收集的信息] 平台返回的账号标识、频道名称与账号名；您授予的权限（scope）清单；每次发布的标识、链接与状态；帖子的公开指标（播放、点赞、评论、分享、收藏、观看时长等）以及账号级指标（粉丝数等）。访问令牌与刷新令牌均加密保存，不会以明文出现在界面、响应或日志中。头像不会保存 — 即使平台的响应中包含头像，我们也不会保留副本，连接页面只显示以名称首字母生成的圆形标识。
[处理目的] 按您的指示发布、定时发布与重试；显示发布状态；向您提供您自己的成效分析与摘要。从平台收到的数据不会用于广告定向，不会出售给第三方，也不会展示给其他会员。
[YouTube] 本功能的 YouTube 部分使用 YouTube API Services，因此 YouTube 服务条款（https://www.youtube.com/t/terms）同时适用；Google 收集与处理的信息适用 Google 隐私权政策（https://policies.google.com/privacy）。您可随时在 Google 账号安全设置（https://myaccount.google.com/permissions）中自行撤销本应用的授权。
[Instagram 与 TikTok] Instagram 部分使用 Meta 的 Instagram Platform，TikTok 部分使用 TikTok for Developers API；各平台自身的条款与隐私政策同时适用。
[保存期限] 令牌仅在连接存续期间保存。发布记录（标题、文案、发布时间、链接）保存至您删除或注销账号为止；从平台收到的指标保存至您断开该账号连接或删除该帖子为止。
[删除方式与期限] 您可随时在发布板块的连接页面（/publish/connections）断开连接。断开后我们会立即删除该账号的令牌、向平台请求撤销授权，并在断开之时起 7 天内销毁从该账号获取的指标以及据此生成的分析结果（与 YouTube API Services 开发者政策规定的 7 天删除期限相同）。您自己的发布记录（标题、文案、时间、链接）会保留，发布到哪个账号会显示为「已断开的账号」。注销账号时，将与您的全部数据一并销毁。
[首条评论]（自 2026-10-01 起适用）您为每篇帖子自行开启并撰写的首条评论与后续评论文字，会以您的账号名称原样发送至该平台，并与发布记录一同保存（断开连接后仍保留），在您注销账号时销毁；为 TikTok 评论另行连接的 TikTok API for Business 令牌加密保存，在您断开该连接或 TikTok 账号连接、或注销账号时立即删除。
[联系我们] 如需查询删除进度或提出其他请求，请写信至个人信息保护负责人邮箱（support@ullimo.com），我们会立即处理并告知结果。
7. 您的权利与行使方式
您可以随时要求查阅、更正或删除您的个人信息，或要求停止处理。
您可以在「我的页面」直接修改个人资料与邮件偏好，或注销账号。其他请求请发邮件给个人信息保护负责人（support@ullimo.com）；我们将在法定期限内不迟延地处理，并把结果告知您。
您也可以通过法定代理人或受委托的代理人行使权利；我们可能要求提供证明授权的文件。
如其他法律规定必须收集该信息，则可能无法删除；停止处理的请求也可能受法律限制。
8. 未满 14 周岁的儿童
本服务不接受未满 14 周岁儿童注册。如发现收集了儿童的个人信息，我们会立即销毁。
9. Cookie 及类似技术
我们把 Cookie 及类似技术分为三类使用：
[必要] 维持登录状态（会话 Cookie）、安全防护，以及主题、语言等功能设置。这是服务运行所必需的，无需征得同意即可使用。
[分析] 匿名统计访问量与使用流程、帮助我们改进服务的 Cookie。我们使用 Google Analytics 4（通过 GTM 容器）。
[营销] 在您同意营销后，我们通过 Meta Pixel 和转化 API 向 Meta 发送页面访问、注册完成、开始结账和购买事件。服务器事件可能包含 IP 地址、浏览器信息、广告点击及浏览器标识符（fbc/fbp）、经过哈希处理的账户标识符、事件时间和 ID，以及购买金额和币种。基于同一同意，我们还通过 OpenAI（ChatGPT 广告）与 Reddit（均为美国公司）的像素和转化 API 向其发送页面访问、注册完成、开始结账、订阅和购买事件，其中可能包含 IP 地址（发送给 Reddit 时经哈希处理）、浏览器信息、各公司的广告点击及浏览器标识符、经过哈希处理的账户标识符和电子邮箱、事件时间和 ID，以及订阅或购买的金额和币种；两家的像素可能使用自动匹配功能，检测并哈希处理页面上显示的客户信息。基于同一同意，Google Ads（美国公司）的转化代码还会衡量订阅购买的完成情况及其金额、币种和订单标识符，其增强型转化功能可能对页面上显示的电子邮箱等客户信息进行哈希处理后发送给 Google。我们不会向任何一方发送您的作品、提示词或卡号，也不会向 Meta 发送您的电子邮箱。您可在 Cookie 设置中撤回同意，我们也尊重 GPC 信号。
分析与营销类 Cookie 仅在您同意后运行。首次访问时可通过同意横幅选择；在同意之前，依据 Google Consent Mode v2，分析与广告存储均处于拒绝状态。您的选择会保存在 ull_consent Cookie 中，约 180 天。
您可以随时通过页脚的「Cookie 设置」链接更改或撤回同意，也可以在浏览器设置中拒绝 Cookie；但拒绝会话 Cookie 将无法登录及使用相关功能。
我们尊重浏览器的全球隐私控制（GPC）信号，并将其视为选择退出的意思表示。检测到 GPC 时会自动关闭营销与广告类 Cookie（广告存储）；我们也在 /.well-known/gpc.json 中作了声明。
10. 安全措施
传输加密（TLS）与密码单向哈希。
数据最小化、处理权限最小化，以及包括管理控制台两步验证在内的访问控制。
保留处理行为的审计日志，并定期核查是否存在滥用。
11. 个人信息保护负责人与救济途径
个人信息保护负责人：本服务运营者 · 邮箱：support@ullimo.com
同一联系方式受理并处理查阅等权利请求。一般咨询：support@ullimo.com
如需就个人信息侵害进行举报或咨询，可联系：韩国个人信息侵害举报中心（KISA）— 118（韩国境内）· privacy.kisa.or.kr／个人信息纠纷调解委员会 — 1833-6972 · kopico.go.kr
12. 本政策的变更
本政策的变更将在生效前至少 7 天通过公告页面告知；涉及您权利的重大变更（收集项目、处理目的、跨境传输等）将至少提前 30 天公告。
公告日：2026-09-22 · 生效日：2026-09-30（版本 2026-09-30）。此前的隐私政策（2026 年 9 月 14 日生效）自生效日起由本政策取代。本次修订新增了社交账号连接（YouTube、Instagram、TikTok）功能所涉的收集项目与跨境传输，并新增 OpenAI 与 Reddit（自 2026-10-01 起另有 Google Ads）作为广告效果衡量合作方。
关于本政策的疑问：support@ullimo.com。