隐私政策
2026-10-13
1. 我们收集什么
① 购买时：电子邮箱、支付币种与金额、订单号，以及支付服务商返回的支付标识。卡号与银行账号由支付服务商（PortOne、PayPal）处理，绝不以任何形式存放在我们的服务器上。② 仅在您索取税务发票时：营业执照号与公司名称。③ 若您创建账户：邮箱、密码哈希（Argon2id — 我们无法得知您的原始密码），以及使用 Google 登录时 Google 提供的标识。④ 来自程序：随机的安装标识、应用版本、操作系统版本、定义包版本，以及检测结果计数（危险、注意、参考的数量与各模块合计）。仅在您开启匿名统计时：程序无法判定的文件的指纹（SHA-256）与签名者名称（不含文件路径和文件名），以及服务器接收时计算的网络段不可逆哈希（不保存原始 IP 地址）。⑤ 访问本站时：日期、语言、来源、粗粒度地区键（不保存原始 IP 地址）。⑥ 连接“我的网站”传感器时（作为网站运营者）：仅保存访问该网站的请求中的错误响应、写入请求、管理区域请求和 AI 爬虫请求，以及路径、方法、响应码、浏览器信息（User-Agent）和是否带有 Cookie。访客 IP 不保存原值，而是替换为网段（例如 203.0.113.0/24）和按网站区分的不可逆来源标记。每个网站仅保留最近 1,000 条，删除网站时一并删除。⑦ 开启企业监控（设备群）时：保存每台电脑的随机设备 ID、站点名称、安全评分、进行中入侵的摘要（可能包含程序名称）、自我保护状态以及触碰诱饵端口的内网地址；连续 90 天未报告的设备将被删除。
2. 我们不收集什么
我们不会发送文件内容、文档、照片、消息、通讯录、屏幕图像、您访问过的网址，也不发送扫描中发现的任何单个文件的路径或名称。扫描与判定完全在您的电脑上完成，服务器只负责下发定义包并接收匿名计数。我们不以任何目的收集身份证号、护照号等唯一识别信息。 Android 应用(Ultari NEO for Android)没有网络权限,不向我们的服务器发送任何内容。为进行安全检查,它仅在设备上读取已安装应用列表、权限和安装来源(QUERY_ALL_PACKAGES);您分享或粘贴的短信也仅在设备上判断且不保存。我们从不读取您的短信收件箱。 为进行同一检查,它还仅在设备上读取当前所连网络的设置(Wi‑Fi 安全类型、代理、DNS、是否使用 VPN/私人 DNS;ACCESS_NETWORK_STATE)以及您自行安装的证书列表。只有在您亲自授予“使用情况访问权限”时,它才会在设备上读取各应用最近 7 天的后台数据用量和使用时长(PACKAGE_USAGE_STATS)。上述信息都不会离开设备,设备上也只保存最近一次检查的结果。检查报告只会发送到您点按“分享”后亲自选择的地方。
3. 使用目的
邮箱与订单信息用于发放和交付授权、开具收据、办理退款以及回复咨询。匿名统计仅用于降低误报（同一文件在多处被报告为安全时会被提升到正常名单）、判断哪个版本出现问题，以及决定何时发布定义更新。我们不用于广告，也不出售。
4. 保存期限
依据韩国电子商务法，合同与支付记录保存 5 年，消费者投诉与纠纷处理记录保存 3 年。账户信息在您注销时立即销毁。匿名统计与站点访问统计在 180 天后自动删除。密码重置链接自签发起 60 分钟失效，记录随之删除。
5. 销毁程序与方法
保存期限届满或处理目的已实现的个人信息，我们将立即销毁。① 删除账户：您在账户页面删除账户后，账户信息（邮箱、姓名、密码哈希、Google 标识符、公司名称、营业执照号）、登录会话、密码重置记录、订单关联记录，以及在“我的网站”中登记的网站及其事件记录，将在同一次处理中一并删除。② 依法必须保存的记录：韩国电子商务法和税法要求保存的订单、支付和税务发票记录不会删除，而是把邮箱地址替换为不可还原的哈希值、切断与您的关联，仅保留订单号、数量、金额、币种、日期、支付状态、支付服务商标识、许可证密钥，以及（如您索取过税务发票）营业执照号和公司名称。这些记录满 5 年后，由服务器每天一次自动删除。③ 销毁方法：电子文件从数据库中删除且无法恢复；打印在纸上的内容以粉碎或焚烧方式销毁。若托管服务商的备份中仍有副本，该副本将在该备份的保存期结束时一并消失。
6. 第三方、受托方与跨境传输
我们不出售也不向第三方提供您的个人信息。为运营服务我们委托：支付 — PortOne（韩国）、PayPal（美国，用于海外支付）；主机 — Railway（美国）；邮件发送 — Resend（美国）；网络防护 — Cloudflare（美国）。因此您的邮箱与订单信息可能被传输至美国，仅限运营服务所必需的范围。若您不希望如此，可使用境内支付方式；不创建账户程序也能完整运行。 仅当您在「我的网站」中主动请求泄露检查时，我们才会把您输入的该域名邮箱地址仅为查询发送至 LeakCheck（英国，不保存查询内容）— 若服务器配置了密钥则发送至 Have I Been Pwned（美国）— 且不保存。
7. 您的权利
您可随时要求查阅、更正、删除或限制处理您的个人信息。可在账户页面自行操作，或致信 projectteamforyou@gmail.com，我们将立即处理（法律要求保存的支付记录将在期限届满后销毁）。程序的匿名统计发送可在设置中关闭，关闭后检测功能照常运行。删除账户：登录后在账户页面最下方的“删除账户”（Delete account）中重新输入密码（若仅用 Google 注册，请先重新用 Google 登录），并勾选确认框，即可立即完成。如仍有未到期的商业许可证或正在确认付款的订单，页面会先告知您并暂停删除；此时请通过电子邮件提出申请，我们会为您处理。
8. 安全措施与 Cookie
所有传输均以 HTTPS 加密。密码以 Argon2id 哈希存储，绝不保存明文。管理访问受独立认证与访问限额保护。Cookie 仅用于保持登录状态（HttpOnly、Secure、SameSite=Lax），不使用广告或追踪 Cookie，也未嵌入第三方分析工具。
9. 负责人、联系方式与变更
个人信息保护负责人：李裕相（ProjectTeamForYou）· projectteamforyou@gmail.com · +82-70-7620-7256。本政策如有变更，将于生效前 7 日（对用户不利的变更为 30 日）在本页公告。如需就个人信息侵害进行举报或咨询，可联系韩国个人信息侵害举报中心（privacy.kisa.or.kr，118）、个人信息纠纷调解委员会（kopico.go.kr，1833-6972）、大检察厅网络调查科（spo.go.kr，1301）或警察厅网络调查局（ecrm.police.go.kr，182）。
10. 安卓应用与 Google Play 付款
安卓应用(Ultari NEO: Scam App Check，com.ultarineo.mobile)的检查与判断全部在设备内完成。应用没有联网权限(INTERNET)，不会向我们的服务器发送任何内容。个人防护功能继续免费。可选的「业务版(Business)」年度订阅仅通过 Google Play 应用内结算销售，付款由 Google 处理——我们不会收到卡号、银行账户等支付工具信息。购买与订阅状态由 Google Play 仅在设备内告知应用，应用不会将其发送给我们。但为销售、结算、税务和退款处理，Google Play 可能向作为卖方的我们提供订单记录(订单号、商品、金额、日期等)；我们仅为上述目的使用，并只在法定保存期限(第4条)内保存。业务版审计报告在设备内生成，只会发送到您通过「分享」亲自选择的地方。Google 在付款过程中处理的信息适用 Google 的隐私权政策。