隱私權政策

公司僅為以下目的處理個人資料，不用於所述目的以外的用途。

• 提供家系圖建立和編輯功能（包括自動排列計算）
• 過濾自動化請求，防止自動排列功能被濫用
• 透過 Auruda 帳號登入識別使用者，並支援使用多個家系圖
• 儲存登入使用者的家系圖並在裝置間同步
• 以僅檢視方式向建立者指定的會員共用家系圖
• 與同一帳號下的 Auruda Verbatim 連動（儲存由 Auruda Verbatim 產生的家系圖並繼續編輯，以及將家系圖與個案關聯）
• 診斷錯誤及重現自動排列錯誤
• 為改善服務品質和易用性而分析使用統計（對登入使用者，包括跨多部裝置和多個 Auruda 服務的使用流程）

帳號資訊（登入時） — 透過 Google、Naver 或 Apple 社群帳號登入 Auruda 時提供的電子郵件地址、姓名、大頭貼圖片和帳號識別碼。登入由 Auruda 認證伺服器處理。本服務將上述資訊用於會員識別和維持登入狀態、在畫面上顯示、儲存和共用家系圖，以及使用統計（僅限會員編號，見下文「使用統計」）；在伺服器錯誤紀錄檔中，帳號資訊只記錄會員編號。上述資訊不會用於行銷，也不會提供給第三方（第5條）。使用者使用 Apple 登入時如選擇「隱藏我的電子郵件」，公司僅會收到 Apple 產生的轉寄地址。

家系圖資料（使用者內容） — 人物、關係、備註等使用者編寫的內容，以及家系圖名稱和版面配置（座標）。登入時，上述內容儲存在公司的伺服器上，家系圖名稱、正文和版面配置以 AES-256-GCM 加密儲存。建立和修改時間、儲存次數、個案關聯值和共用關係等管理用數值不加密。儲存在使用者裝置上的副本使用在裝置上產生的金鑰以 AES-256-GCM 加密。但如果瀏覽器不支援加密功能（Web Crypto、IndexedDB），則以未加密狀態儲存。

自動排列 — 自動排列家系圖時（開啟家系圖時、自動排列開啟狀態下編輯時，以及按下排列按鈕時），會將畫面上的人物和關係及其內容（姓名、年齡、日期、備註等使用者輸入的值），連同圖形尺寸和座標一起傳送至本服務的伺服器進行計算，只傳回結果（座標和尺寸）。無論使用者是否登入都會傳送，且計算完成後不予儲存。即使關閉了自動排列，開啟家系圖時也會為重新計算圖形尺寸而傳送。App（iOS、Android）也以相同方式傳送。

自動化請求識別 — 為確認自動排列請求是否來自真實瀏覽器，主機代管業者（Vercel）的識別功能（BotID）會在頁面上執行指令碼，檢查瀏覽器和裝置的特徵，將結果附在請求中，由 Vercel 做出判定。難以判定時，可能會再載入一個識別指令碼進行更細緻的檢查。公司僅將識別結果用於決定是否接受該請求及監控濫用行為，並且不為此在裝置上儲存 Cookie。如同一 IP 位址在短時間內發出過多自動排列請求，將暫時予以拒絕。

App 的裝置認證 — 來自 App（iOS、Android）的自動排列請求透過裝置認證而非識別指令碼進行驗證。iOS App 透過 Apple App Attest 在裝置內產生金鑰，首次進行一次註冊，此後每次請求都用該金鑰簽章。公司的伺服器僅對註冊時收到的公開金鑰進行簽章並傳回給 App，不另行儲存。Android App 在每次請求時取得 Google Play Integrity 權杖並一同傳送，公司的伺服器將該權杖傳送給 Google 進行判定，以確認 App 和裝置是否正常。判定結果僅用於決定是否接受該請求，不予儲存。

Auruda Verbatim 連動 — 以同一帳號使用 Auruda Verbatim 的使用者在該服務中建立個案家系圖時，該家系圖也會顯示在本服務的家系圖清單中。產生內容的處理（從晤談紀錄中擷取家庭和關係資訊）在 Auruda Verbatim 中進行，適用該服務的隱私權政策。本服務以與其他家系圖相同的方式加密儲存轉來的家系圖，並提供編輯功能。Auruda Verbatim 自動修改家系圖時，為便於復原，還會加密儲存修改前的一份正文。Auruda Verbatim 產生家系圖圖片時會呼叫本服務的繪圖功能，此時家系圖正文會經過本服務的伺服器（不予儲存）。

個案關聯 — 可以將家系圖關聯到在 Auruda Verbatim 中登記的個案。為此，會讀取並顯示個案清單（化名、諮商類型、進展狀態、成員人數），並在伺服器上儲存家系圖關聯的是哪位個案。Auruda Verbatim 會將已關聯的家系圖作為該個案的家系圖讀取。Auruda Verbatim 根據晤談紀錄重新繪製家系圖時，也會將現有的家系圖內容傳送給 AI 處理服務供應商（Google Gemini）。該處理適用 Auruda Verbatim 的隱私權政策。個案的登記也在 Auruda Verbatim 中進行。

共用 — 使用者輸入某會員的共用代碼共用家系圖後，該會員即可檢視該家系圖。被共用的會員可看到建立者的姓名，建立者可看到該會員的姓名（如無姓名則顯示共用代碼）。未被指定的使用者無法檢視，被共用的會員也不能編輯或刪除內容。共用可隨時取消，取消後該會員將無法再開啟該家系圖。

AI 功能 — 本服務本身沒有 AI 功能，因此本服務不會將家系圖內容傳送給 AI 處理服務供應商。如上文「個案關聯」所述，Auruda Verbatim 利用 AI 重新繪製家系圖時，由 Auruda Verbatim 傳送該內容。

錯誤資訊 — 本服務的頁面或繪圖功能發生錯誤時，會將以下資訊傳送至錯誤分析服務（Sentry）：錯誤訊息（過長的訊息會被截斷）、發生錯誤的程式碼位置、瀏覽器和作業系統類型、語言和時區、頁面網址及此前的頁面瀏覽紀錄，以及網路請求紀錄（請求方法、回應狀態碼，以及刪除了文件編號等識別值的網址）。所有網址均去除查詢參數。錯誤訊息的開頭部分可能包含引發錯誤的家系圖的部分內容。點選和輸入、主控台紀錄以及來源網站的網址（Referer）不會傳送，無錯誤時傳送使用狀況（工作階段）的功能也已關閉。本服務的伺服器上發生的錯誤僅記錄去除查詢參數後的請求路徑，不傳送請求標頭、Cookie 和請求正文。預設傳送個人資料的設定也已關閉。如在自動排列結果中發現人物重疊等問題，還會一併傳送重現所需的結構（關係類型、性別、死亡、收養、懷孕失落等圖形標記以及座標）。人物姓名、備註、年齡和日期均被排除，人物以 P1、P2 等編號替代，且不附帶帳號或家系圖識別碼。由於此重現資料由計算自動排列的本服務伺服器傳送，因此無法在瀏覽器中阻止。

API 伺服器錯誤資訊 — Auruda API 伺服器（處理登入確認、家系圖儲存和共用的伺服器）在發生伺服器錯誤時，會將錯誤詳情、請求路徑和會員編號（如已登入）傳送至 Sentry。

使用統計 — Google Analytics 會收集頁面瀏覽和頁面移動等使用流程（包括頁面網址；來自 Auruda Verbatim 的家系圖連結帶有文件編號）、裝置、瀏覽器和作業系統類型及螢幕尺寸、大致造訪地區（國家和城市層級）以及造訪來源。為區分重複造訪，會在每個瀏覽器的 Cookie 中儲存一個隨機識別值。功能使用紀錄也會傳送（開啟編輯頁面；建立、儲存、匯出為圖片和複製家系圖；開始和完成登入及所選的登入方式；開啟來自 Auruda Verbatim 的家系圖；點選前往其他 Auruda 服務的連結，以及去除參數後的連結網址）。登入時，還會傳送會員編號（由 Auruda 帳號編號轉換產生的值），以便將同一使用者在多部裝置和多個 Auruda 服務上的使用情況合併分析。登出後不再傳送。不傳送會員編號以外的帳號資訊（姓名、電子郵件等）和家系圖內容。

存取紀錄 — 使用者造訪本服務時，主機代管業者的伺服器上會記錄 IP 位址、瀏覽器資訊（User-Agent）以及請求的網址和時間。

家系圖資料（伺服器） — 登入使用者家系圖的伺服器副本在帳號存續期間予以儲存。使用者刪除家系圖後即無法再檢視，刪除30日後將被徹底刪除（僅為將刪除操作同步到其他裝置而在此期間保留）。使用者刪除其 Auruda 帳號時，伺服器上的家系圖（包括待刪除的家系圖和共用設定）將立即銷毀。

家系圖資料（裝置） — 在使用者刪除之前保留在裝置上。刪除瀏覽器資料或解除安裝 App 後即會消失。未登入狀態下建立的家系圖因公司沒有副本而無法復原。

對於自動排列請求，家系圖內容僅在計算期間存在於伺服器記憶體中，不予儲存。公司不另行儲存識別結果。被攔截或跳過識別的請求，其相關事實會與存取紀錄一起記錄在伺服器執行紀錄檔（Vercel）中；請求次數限制和識別紀錄依照 Vercel 的儲存設定。

帳號資訊在 Auruda 帳號存續期間儲存，帳號刪除時，除依照相關法令須保存的項目外，將盡速銷毀。

錯誤資訊依照 Sentry 的儲存設定，使用統計依照 Google Analytics 媒體資源的儲存設定，存取紀錄依照 Vercel 的儲存設定，儲存後予以刪除。截至2026年10月5日張貼到 Discord 的品質檢查圖片（見變更紀錄）在清理之前會保留在頻道中，使用者可以請求刪除（第11條）。

儲存期限屆滿或處理目的已達成時（包括服務終止），將盡速銷毀相關資訊。

• 伺服器上的家系圖和帳號資訊將從資料庫中刪除。對於已刪除的家系圖，每天執行一次的清理任務會刪除超過30日的資料。
• 為災難復原而保留的資料庫備份中的副本，在其保存期間屆滿後消失。
• 裝置上留存的家系圖在本服務中刪除或清除瀏覽器資料後消失。

公司不向第三方提供或出售使用者的個人資料或家系圖資料，也不投放廣告。唯一的例外是法律另有特別規定的情形。第2條所述的共用僅向使用者指定的會員開放，不屬於公司向第三方提供。

公司將營運本服務所需的下列業務委託給韓國境外的服務供應商，在此過程中個人資料會被傳輸至境外並在境外儲存。此係履行服務契約所必需的委託處理和儲存，依照韓國《個人資訊保護法》第28條之8第1項第3款在本政策中予以公開。所有傳輸均透過網路（HTTPS 等加密通訊）進行。

拒絕方式及拒絕的後果 — 使用者可透過第7條所述方式拒絕使用統計，拒絕不影響本服務的使用。即使使用瀏覽器的追蹤防護功能或擴充功能阻止向錯誤分析服務（Sentry）的傳輸，本服務仍可正常執行。未登入時，家系圖不會被記錄在資料庫或請求次數限制紀錄中。主機代管服務（Vercel）是提供本服務所必需的，如拒絕則無法使用本服務。如透過遮蔽指令碼等方式阻止自動化請求識別，則無法使用自動排列，但繪圖和編輯仍可正常進行。沒有可停止傳送自動排列請求的設定；離線時，家系圖將在不進行自動排列的情況下繪製。自動排列結果的匿名重現資料由伺服器傳送，無法在瀏覽器中阻止。使用者可以透過第11條所述的聯絡方式，請求刪除 Discord 上留存的品質檢查圖片。

Google、Naver 和 Apple 並非委託處理的受託方，而是使用者選擇的登入方式，僅在使用者選擇登入時向公司提供帳號資訊。各服務供應商的處理適用其各自的隱私權政策（Vercel、Databricks、Upstash、Google、Sentry、Discord）。

公司在使用者裝置上儲存以下內容。

• auruda.sid（Cookie）— 維持登入工作階段。由 Auruda 認證伺服器簽發，僅在登入時產生。登出或刪除帳號時刪除。
• genogram-locale（Cookie、localStorage）— 使用者選擇的顯示語言。也用於將造訪首頁的使用者引導至所選語言的網址。僅包含語言代碼，不追蹤使用者。該 Cookie 保留1年。
• _ga 以及以 _ga_ 開頭的 Cookie — Google Analytics 使用統計。包含用於區分重複造訪的隨機識別值。
• genogram-mvp-v1（localStorage）— 家系圖正文和版面配置、最近的家系圖清單以及登入資訊（會員編號，以及用於顯示的姓名、電子郵件和大頭貼圖片網址）的裝置副本。以 AES-256-GCM 加密儲存（瀏覽器不支援加密功能的情形除外，見第2條）。
• genogram-secure（IndexedDB）— 用於上述加密的裝置金鑰。不會傳送到裝置之外。
• genogram-tab-owner-v1（localStorage）— 在多個分頁中同時編輯同一作品時，防止資料被覆蓋的分頁識別值。
• genogram-archive-cursor-v1（localStorage，登入時）— 最近一次從伺服器取得資料的時間和帳號識別值。使用其他帳號登入時將捨棄。
• auruda.analytics.loginMethod（sessionStorage）— 開始登入時選擇的登入方式（Google、Naver、Apple）。完成登入後，向使用統計傳送「登入完成」並刪除該值。關閉分頁後即消失。
• genogram-policy-notice-dismissed-until（localStorage）— 透過「今天不再顯示」關閉的修訂公告再次顯示的時間。

使用者可透過瀏覽器設定或 Google Analytics 停用瀏覽器外掛 拒絕使用統計。Cookie 和 localStorage 可在瀏覽器設定中刪除或封鎖，但如封鎖，維持登入狀態、儲存作品等基本功能將無法正常使用。

使用者可隨時行使下列權利，也可透過法定代理人或受委託的代理人行使。

• 刪除家系圖資料 — 在本服務中刪除家系圖時，裝置副本和伺服器副本將一併刪除（伺服器副本在30日後徹底刪除）
• 刪除 Auruda 帳號 — 可透過畫面右上角帳號選單中的「刪除帳號」進行。也可透過 Auruda Verbatim App 設定中的「刪除帳號」或第11條所述的聯絡方式提出請求。由於 Auruda 帳號與 Auruda Verbatim 等其他 Auruda 服務共用，刪除帳號後，這些服務中的紀錄（如 Auruda Verbatim 的晤談紀錄和個案等）也將一併刪除，伺服器上的家系圖和共用設定將立即銷毀。此裝置上留存的家系圖副本不會被清除，如有需要，請在本服務中另行刪除
• 登出 — 透過畫面右上角的帳號選單登出
• 拒絕收集使用統計 — 採用上述第7條所述的方式
• 請求查詢、閱覽、更正、刪除或停止處理 — 透過下述第11條所述的聯絡方式提出

• 所有通訊均透過 TLS（HTTPS）加密傳輸。
• 儲存在裝置上的家系圖使用在裝置上產生的金鑰以 AES-256-GCM 加密（瀏覽器不支援加密功能的情形除外）。
• 伺服器副本以 AES-256-GCM 加密儲存家系圖名稱、正文和版面配置，因此在沒有加密金鑰的情況下，光看資料庫也無法讀取其內容。
• 伺服器副本的加密金鑰僅由伺服器持有，並與 Auruda Verbatim 分開管理。伺服器在處理儲存、讀取和共用請求時使用該金鑰解密內容。
• 所有讀取和修改均限於已登入帳號的範圍，因此無法存取他人未共用的家系圖。
• 登入工作階段 Cookie 以 httpOnly 方式核發，指令碼無法讀取。
• 依帳號限制家系圖儲存請求的次數，以阻止異常的大量請求。
• 確認自動排列請求是否來自真實瀏覽器以過濾自動化請求，限制每個 IP 位址的請求次數，並且收到的家系圖內容在計算後不予儲存。
• 本服務的錯誤報告不包含點選、輸入和主控台紀錄，並從網路紀錄和網址中刪除參數和識別值。自動排列錯誤的重現資料不包含人物姓名、備註、年齡和日期（第2條）。

本服務主要面向心理諮商從業人員，不以未滿14歲的兒童作為直接使用者。使用者在諮商過程中建立包含未成年人的家系圖時，由使用者對該資料的合法蒐集和利用負責；除營運本服務所必需的情形外，公司不查看其內容。

負責人：Chaesung Lim（開發總負責人）
負責部門：Auruda 營運團隊
電子郵件：privacy@auruda-j.com
受理與處理：平均在7個工作天內回覆

如需就個人資料侵害進行檢舉或諮詢，使用者可聯絡下列機構。

• 韓國個人資訊糾紛調解委員會：（不需區碼）1833-6972（www.kopico.go.kr）
• 韓國個人資訊侵害申報中心：（不需區碼）118（privacy.kisa.or.kr）
• 韓國大檢察廳：（不需區碼）1301（www.spo.go.kr）
• 韓國警察廳：（不需區碼）182（ecrm.cyber.go.kr）

本政策如有變更，將至少在生效7日前透過本頁面公告。增加受託方、蒐集新項目等重要變更將提前30日公告，需要取得同意的，將另行徵得同意。變更內容記錄在下方的變更紀錄中。