隐私政策
新设Cookie等自动收集装置条款 — 明确必要Cookie·自有统计·Kakao AdFit·Google reCAPTCHA·Funding Choices，跨境传输新增Google LLC
Erdmates 隐私政策
版本 1.5 | 修订日：2026年10月16日 | 生效日：2026年10月16日
1. 概述
Erdmates（以下简称"公司"）遵守《个人信息保护法》等相关法律法规，为保护用户的个人信息及权益，制定并公开本隐私政策。
2. 个人信息的处理目的
- 会员管理：身份识别与认证、会员资格管理
- 服务提供：ERD编辑、AI功能、实时协作
- 费用支付及结算：付费服务费用处理
- 营销及服务改进：新服务开发、活动及广告性信息提供
3. 个人信息收集项目及保留期限
| 类别 | 收集项目 | 保留期限 |
|---|---|---|
| 普通会员注册 | 电子邮件、密码、姓名 | 会员注销后30日 |
| 社交登录 | 电子邮件、姓名、头像 | 会员注销后30日 |
| 付费支付 | 支付方式信息、支付记录 | 5年（电子商务法） |
4. Cookie等自动收集装置
本公司为保持登录、保存语言设置、统计服务使用情况、防止滥用及展示广告，使用Cookie和浏览器存储（localStorage、sessionStorage）。
| 类别 | 运营主体 | 目的 | 收集信息·Cookie |
|---|---|---|---|
| 必要Cookie·存储 | 本公司 | 保持登录、语言设置、保持服务器连接 | 登录会话Cookie、语言设置Cookie（NEXT_LOCALE，关闭浏览器时删除）、负载均衡Cookie（AWSALB、AWSALBCORS，7天） |
| 使用统计 | 本公司（不向外部传输） | 访问·页面使用统计、改进服务 | 访客ID·会话ID（浏览器存储）、首次访问来源信息（Cookie erdmates_first_touch，1年）、访问页面·停留时间·滚动深度、按钮点击等使用事件、来源（Referrer·UTM）、设备类型·浏览器·操作系统、屏幕尺寸、语言、国家。登录时与会员账户关联。 |
| 广告（Kakao AdFit） | Kakao Corp.（株式会社Kakao） | 向未登录访客及免费方案用户展示横幅广告 | Kakao可能为提升广告质量，从用户浏览器收集并使用包括Cookie在内的互联网使用信息。浏览器时区位于欧洲（欧洲经济区、英国、瑞士）的用户不展示。 |
| 防滥用（Google reCAPTCHA） | Google LLC | 防止登录·注册·重设密码·咨询表单的自动化滥用 | 风险分析用必要Cookie（_GRECAPTCHA）。Google仅为提供·维护服务及安全目的处理该信息，不用于个性化广告。 |
| 同意管理（Google Funding Choices） | Google LLC | 向欧洲（欧洲经济区、英国、瑞士）用户显示Cookie同意消息 | FCCDCF（功能，13个月）、FCNEC（分析，365天） |
可通过浏览器设置拒绝Cookie；拒绝必要Cookie将无法登录。Kakao个性化广告及广告Cookie可在Kakao个性化广告设置中停用。
5. 个人信息保护负责人
- 姓名：崔正会
- 职务：CPO（首席隐私官）
- 电子邮件：privacy@erdmates.com
修订历史
- 版本1.0.0（2026年2月9日）：首次制定
- 版本1.1.0（2026年2月10日）：完善第三方信息提供及营销同意相关条款
附则 (修订 v1.2)
跨境数据传输处理委托详情 (韩国《个人信息保护法》§28-8)
本公司因提供AI功能、云托管、支付处理等目的，将个人信息按以下方式跨境传输。
| 受托方 | 国家 | 传输项目 | 处理目的 | 保留期间 |
|---|---|---|---|---|
| OpenAI, Inc. | 美国 | AI输入文本 | AI响应生成（依据OpenAI API条款，不用于模型训练） | 遵循受托方条款 |
| Google LLC (Gemini) | 美国 | AI输入文本、FCM令牌 | AI响应、移动推送（付费API不用于训练） | 遵循受托方条款 |
| Anthropic, PBC (Claude API) | 美国 | AI输入文本、ERD结构 | AI响应生成（依据Anthropic商业条款，不用于模型训练） | 遵循受托方条款（API输入和输出默认30日后删除） |
| Amazon Web Services, Inc. | 日本/美国 | 所有处理数据 | 云托管、数据存储 | 至会员注销 |
| Amazon SES (AWS) | 美国 | 电子邮件地址、内容 | 交易/营销邮件发送 | 发送后30天 |
| Stripe, Inc. | 美国 | 卡令牌、支付元数据 | 国际支付处理 (PCI DSS Level 1) | 支付记录保留期 (5年) |
| Firebase (Google FCM) | 美国 | FCM令牌、推送负载 | 移动推送通知 | 至令牌过期或会员注销 |
| Functional Software, Inc. (Sentry) | 美国 | 错误信息（错误消息、发生页面URL）、浏览器·操作系统信息、IP地址 | 服务错误检测与分析 | 自收集之日起最多90天 |
| Google LLC (reCAPTCHA、Funding Choices) | 美国 | 访问IP、浏览器·设备信息、Cookie | 登录·注册·重设密码·咨询表单的防滥用、欧洲用户的Cookie同意管理 | 遵循受托方条款 |
传输时间: 会员注册后服务使用期间持续传输。传输方式: 通过信息通信网（HTTPS, TLS 1.2 以上加密）。
14周岁以下儿童保护措施 (韩国《个人信息保护法》§22-2)
本公司限制14周岁以下儿童注册会员。注册时需确认已年满14周岁，未勾选则注册被阻止。如误获取14周岁以下儿童的个人信息，将立即销毁。
修订生效
本修订自公告之日起立即生效，将通过单独的邮件或应用内通知告知会员。
附则（修订 v1.3）
为检测和分析服务错误，新增Functional Software, Inc.（Sentry，美国）为境外处理受托方。本修订自2026年10月3日起施行。
附则（修订 v1.4）
为提供AI功能，新增Anthropic, PBC（美国）为境外处理受托方。同时更正了开头及修订历史中的年份错误（2025年 → 2026年）。本次修订自2026年10月15日起施行。
附则（修订 v1.5）
新设“4. Cookie等自动收集装置”条款，明确列出必要Cookie、自有使用统计、Kakao AdFit（广告）、Google reCAPTCHA（防滥用）、Google Funding Choices（同意管理），在跨境传输表中新增Google LLC（reCAPTCHA、Funding Choices），并将个人信息保护负责人条款顺延为第5条。本次修订自2026年10月16日起施行。