隐私政策
2026.06.10
Ullimo（ullimo.com，下称「本服务」）依据韩国《个人信息保护法》（PIPA）第 30 条公布本隐私政策，以保护用户的个人信息并及时处理相关事宜。本政策自 2026 年 6 月 10 日起生效（版本 2026-06-10）。本中文版本仅为方便阅读而提供；如与韩文版本有出入，以韩文版本为准。
1. 我们收集哪些信息、如何收集
我们收集并处理下列个人信息。标注「可选」的项目并非使用本服务核心功能所必需。
[账号 — 邮箱注册] 邮箱地址、姓名、密码（仅以不可逆的单向哈希保存）、语言偏好。
[账号 — 社交登录（GitHub/Google）] 由服务商传递给我们的邮箱地址、姓名和头像。
[安全 · 可选] 通行密钥（WebAuthn 公钥凭证）与两步验证数据（TOTP 密钥、备用码）。
[个人资料 · 可选] @用户名、简介、偏好的音乐类型、头像。
[计费] 支付方式信息（卡号等）由我们的支付服务商 Polar 直接收集和处理，本服务不予保存。我们仅保留您的订阅状态与周期、代币发放与消耗记录，以及订单处理记录。
[推送 · 可选] 用于移动应用通知的设备推送令牌与平台信息。
[使用记录] 工作区（作品/房间）数据、上传的音频与分离结果、代币使用记录、最后活跃时间、通知状态与邮件偏好。
[互动内容] 房间聊天消息、评论与互动反应 — 为在本服务中显示而处理。
[自动收集] 访问与安全日志（IP 地址、访问时间、设备/浏览器信息）以及会话 Cookie。
收集方式：由您在注册和使用过程中直接填写、由社交登录服务商传递，或在您使用本服务时自动生成。
2. 处理目的
会员识别、身份验证与账号管理：注册确认、邮箱验证、登录、密码重置、安全功能（通行密钥、两步验证）。
核心功能：音频（分轨）分离、空间音频处理、作品的保存/播放/分享。
社区功能：显示 @用户名与个人资料、关注、开设与加入房间、显示聊天/评论/互动反应、作品库。
付费服务：订阅与代币管理、支付与退款处理（通过支付服务商 Polar）、保留交易记录。
公告与通知：服务通知、必要的事务性邮件（验证、账单）、经您同意的资讯邮件（例如每周摘要）、推送通知（已注册时）。
安全运营：防止欺诈与滥用、采取处置措施、安全事件响应、纠纷记录，以及履行法定义务。
我们仅在上述目的范围内处理个人信息；目的发生变化时，会事先另行取得同意。
3. 保存与销毁
原则上，您注销账号后，我们会立即销毁您的个人信息。您可以在「我的页面」自行注销账号。
法律要求的例外情形将单独保存至法定期限后销毁：合同或撤回要约的记录，5 年；付款与商品供应的记录，5 年；消费者投诉与纠纷处理的记录，3 年（韩国《电子商务法》）；访问记录，3 个月（韩国《通信秘密保护法》）。
注册后 7 天内仍未完成邮箱验证的账号可能被销毁。
上传的音频与分离结果，在处理与提供所必需的范围内保存；外部处理服务上的结果链接会在一段时间后失效。您从资料库中删除的内容会从本服务中移除。
销毁流程与方式：电子文件以不可恢复的方式永久删除。依法保留的数据单独存放，保存期届满后立即以相同方式销毁。
4. 向第三方提供
除征得您同意或法律另有要求外，我们不向第三方提供个人信息，也不出售个人信息。
5. 委托处理与跨境传输
为稳定提供本服务，我们将部分处理工作委托给下列境外服务商。依据 PIPA 第 28-8 条，跨境传输情况公开如下。
我们的受托方为 Cloudflare、Neon、Resend、Polar 与 Replicate；各项传输的详情见下表。
| 接收方（联系方式） | 国家 | 时点／方式 | 传输的信息 | 目的 | 保存期限 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (cloudflare.com) | 美国 | 在您使用本服务时通过网络持续传输 | 使用过程中的传输数据、访问日志、已存储文件（头像、作品数据） | 基础设施：托管、CDN、安全防护 | 至委托合同终止（访问日志短期保存） |
| Neon, Inc. (neon.tech) | 美国 | 在您使用本服务时通过网络持续传输 | 数据库记录：账号、个人资料、使用数据 | 数据库存储与运维 | 至账号注销或合同终止 |
| Resend, Inc. (resend.com) | 美国 | 发送邮件时传输 | 邮箱地址、正文中包含的信息（例如姓名） | 发送验证、事务性与资讯邮件 | 投递后按服务商政策短期保存 |
| Polar Software, Inc. (polar.sh) | 美国／欧盟 | 处理支付或订阅时传输 | 邮箱地址、姓名、支付方式与交易数据（由 Polar 直接收集） | 支付处理、订阅／订单／税务处理 | 法定保存期限或至合同终止 |
| Replicate, Inc. (replicate.com) | 美国 | 请求音频分离时传输 | 所上传的音频文件 | GPU 音频（分轨）分离 | 处理后短期保存（结果链接会在一段时间后失效） |
您可以联系个人信息保护负责人（support@ullimo.com）拒绝个人信息的跨境传输。
但上述传输是本服务不可或缺的基础设施，拒绝可能导致您无法注册或无法（或只能有限地）使用本服务。
6. 您的权利与行使方式
您可以随时要求查阅、更正或删除您的个人信息，或要求停止处理。
您可以在「我的页面」直接修改个人资料与邮件偏好，或注销账号。其他请求请发邮件给个人信息保护负责人（support@ullimo.com）；我们将在法定期限内不迟延地处理，并把结果告知您。
您也可以通过法定代理人或受委托的代理人行使权利；我们可能要求提供证明授权的文件。
如其他法律规定必须收集该信息，则可能无法删除；停止处理的请求也可能受法律限制。
7. 未满 14 周岁的儿童
本服务不接受未满 14 周岁儿童注册。如发现收集了儿童的个人信息，我们会立即销毁。
8. Cookie 及类似技术
我们把 Cookie 及类似技术分为三类使用：
[必要] 维持登录状态（会话 Cookie）、安全防护，以及主题、语言等功能设置。这是服务运行所必需的，无需征得同意即可使用。
[分析] 匿名统计访问量与使用流程、帮助我们改进服务的 Cookie。我们使用 Google Analytics 4（通过 GTM 容器）。
[营销] 用于广告效果衡量与个性化广告的 Cookie 与像素。
分析与营销类 Cookie 仅在您同意后运行。首次访问时可通过同意横幅选择；在同意之前，依据 Google Consent Mode v2，分析与广告存储均处于拒绝状态。您的选择会保存在 ull_consent Cookie 中，约 180 天。
您可以随时通过页脚的「Cookie 设置」链接更改或撤回同意，也可以在浏览器设置中拒绝 Cookie；但拒绝会话 Cookie 将无法登录及使用相关功能。
我们尊重浏览器的全球隐私控制（GPC）信号，并将其视为选择退出的意思表示。检测到 GPC 时会自动关闭营销与广告类 Cookie（广告存储）；我们也在 /.well-known/gpc.json 中作了声明。
9. 安全措施
传输加密（TLS）与密码单向哈希。
数据最小化、处理权限最小化，以及包括管理控制台两步验证在内的访问控制。
保留处理行为的审计日志，并定期核查是否存在滥用。
10. 个人信息保护负责人与救济途径
个人信息保护负责人：本服务运营者 · 邮箱：support@ullimo.com
同一联系方式受理并处理查阅等权利请求。一般咨询：support@ullimo.com
如需就个人信息侵害进行举报或咨询，可联系：韩国个人信息侵害举报中心（KISA）— 118（韩国境内）· privacy.kisa.or.kr／个人信息纠纷调解委员会 — 1833-6972 · kopico.go.kr
11. 本政策的变更
本政策的变更将在生效前至少 7 天通过公告页面告知；涉及您权利的重大变更（收集项目、处理目的、跨境传输等）将至少提前 30 天公告。
公告并生效日：2026-06-10（版本 2026-06-10）。此前的隐私政策（2026 年 6 月 1 日生效）由本政策取代。
关于本政策的疑问：support@ullimo.com。