隐私政策

公司仅为以下目的处理个人信息，不用于所述目的以外的用途。

• 提供家谱图创建和编辑功能（包括自动排列计算）
• 过滤自动化请求，防止自动排列功能被滥用
• 通过 Auruda 账户登录识别用户，并支持使用多个家谱图
• 保存登录用户的家谱图并在设备间同步
• 以仅查看方式向创建者指定的会员共享家谱图
• 与同一账户下的 Auruda Verbatim 联动（保存由 Auruda Verbatim 生成的家谱图并继续编辑，以及将家谱图与来访者关联）
• 诊断错误及复现自动排列错误
• 为改善服务质量和易用性而分析使用统计（对登录用户，包括跨多台设备和多个 Auruda 服务的使用流程）

账户信息（登录时） — 通过 Google、Naver 或 Apple 社交登录方式登录 Auruda 时提供的电子邮件地址、姓名、头像图片和账户标识符。登录由 Auruda 认证服务器处理。本服务将上述信息用于会员识别和保持登录状态、在屏幕上显示、保存和共享家谱图，以及使用统计（仅限会员编号，见下文“使用统计”）；在服务器错误日志中，账户信息中仅记录会员编号。上述信息不会用于营销，也不会提供给第三方（第5条）。用户使用 Apple 登录时如选择“隐藏邮件地址”，公司仅会收到 Apple 签发的中转地址。

家谱图数据（用户内容） — 人物、关系、备注等用户编写的内容，以及家谱图名称和布局（坐标）。登录时，上述内容保存在公司的服务器上，家谱图名称、正文和布局以 AES-256-GCM 加密存储。创建和修改时间、保存次数、来访者关联值和共享关系等管理用数值不加密。保存在用户设备上的副本使用在设备上生成的密钥以 AES-256-GCM 加密。但如果浏览器不支持加密功能（Web Crypto、IndexedDB），则以未加密状态存储。

自动排列 — 自动排列家谱图时（打开家谱图时、自动排列开启状态下编辑时，以及按下排列按钮时），会将屏幕上的人物和关系及其内容（姓名、年龄、日期、备注等用户输入的值），连同图形尺寸和坐标一起发送至本服务的服务器进行计算，仅返回结果（坐标和尺寸）。无论用户是否登录都会发送，且计算完成后不予保存。即使关闭了自动排列，打开家谱图时也会为重新计算图形尺寸而发送。应用（iOS、Android）也以相同方式发送。

自动化请求识别 — 为确认自动排列请求是否来自真实浏览器，托管服务商（Vercel）的识别功能（BotID）会在页面上运行脚本，检查浏览器和设备的特征，将结果附在请求中，由 Vercel 作出判定。难以判定时，可能会再加载一个识别脚本进行更细致的检查。公司仅将识别结果用于决定是否接受该请求及监控滥用行为，并且不为此在设备上存储 Cookie。如同一 IP 地址在短时间内发出过多自动排列请求，将暂时予以拒绝。

应用的设备认证 — 来自应用（iOS、Android）的自动排列请求通过设备认证而非识别脚本进行验证。iOS 应用通过 Apple App Attest 在设备内生成密钥，首次进行一次注册，此后每次请求都用该密钥签名。公司的服务器仅对注册时收到的公钥进行签名并返还给应用，不另行保存。Android 应用在每次请求时获取 Google Play Integrity 令牌并一同发送，公司的服务器将该令牌发送给 Google 进行判定，以确认应用和设备是否正常。判定结果仅用于决定是否接受该请求，不予保存。

Auruda Verbatim 联动 — 以同一账户使用 Auruda Verbatim 的用户在该服务中创建来访者家谱图时，该家谱图也会显示在本服务的家谱图列表中。生成内容的处理（从会谈记录中提取家庭和关系信息）在 Auruda Verbatim 中进行，适用该服务的隐私政策。本服务以与其他家谱图相同的方式加密保存转来的家谱图，并提供编辑功能。Auruda Verbatim 自动修改家谱图时，为便于撤销，还会加密保存修改前的一份正文。Auruda Verbatim 生成家谱图图片时会调用本服务的绘图功能，此时家谱图正文会经过本服务的服务器（不予保存）。

来访者关联 — 可以将家谱图关联到在 Auruda Verbatim 中登记的来访者。为此，会读取并显示来访者列表（化名、咨询类型、进展状态、成员人数），并在服务器上保存家谱图关联的是哪位来访者。Auruda Verbatim 会将已关联的家谱图作为该来访者的家谱图读取。Auruda Verbatim 根据会谈记录重新绘制家谱图时，也会将现有的家谱图内容发送给 AI 处理服务商（Google Gemini）。该处理适用 Auruda Verbatim 的隐私政策。来访者的登记也在 Auruda Verbatim 中进行。

共享 — 用户输入某会员的共享码共享家谱图后，该会员即可查看该家谱图。被共享的会员可看到创建者的姓名，创建者可看到该会员的姓名（如无姓名则显示共享码）。未被指定的用户无法查看，被共享的会员也不能编辑或删除内容。共享可随时取消，取消后该会员将无法再打开该家谱图。

AI 功能 — 本服务本身没有 AI 功能，因此本服务不会将家谱图内容发送给 AI 处理服务商。如上文“来访者关联”所述，Auruda Verbatim 利用 AI 重新绘制家谱图时，由 Auruda Verbatim 发送该内容。

错误信息 — 本服务的页面或绘图功能发生错误时，会将以下信息发送至错误分析服务（Sentry）：错误消息（过长的消息会被截断）、发生错误的代码位置、浏览器和操作系统类型、语言和时区、页面地址及此前的页面跳转记录，以及网络请求记录（请求方法、响应代码，以及删除了文档编号等标识值的地址）。所有地址均去除查询参数。错误消息的开头部分可能包含引发错误的家谱图的部分内容。点击和输入、控制台日志以及来源网站的地址（Referer）不会发送，无错误时发送使用状况（会话）的功能也已关闭。本服务的服务器上发生的错误仅记录去除查询参数后的请求路径，不发送请求头、Cookie 和请求正文。默认发送个人信息的设置也已关闭。如在自动排列结果中发现人物重叠等问题，还会一并发送复现所需的结构（关系类型、性别、死亡、收养、妊娠丢失等图形标记以及坐标）。人物姓名、备注、年龄和日期均被排除，人物以 P1、P2 等编号替代，且不附带账户或家谱图标识符。由于此复现数据由计算自动排列的本服务服务器发送，因此无法在浏览器中阻止。

API 服务器错误信息 — Auruda API 服务器（处理登录确认、家谱图保存和共享的服务器）在发生服务器错误时，会将错误详情、请求路径和会员编号（如已登录）发送至 Sentry。

使用统计 — Google Analytics 会收集页面浏览和页面跳转等使用流程（包括页面地址；来自 Auruda Verbatim 的家谱图链接带有文档编号）、设备、浏览器和操作系统类型及屏幕尺寸、大致访问地区（国家和城市级别）以及访问来源。为区分重复访问，会在每个浏览器的 Cookie 中存储一个随机标识值。功能使用记录也会被发送（打开编辑页面；创建、保存、导出为图片和复制家谱图；开始和完成登录及所选的登录方式；打开来自 Auruda Verbatim 的家谱图；点击前往其他 Auruda 服务的链接，以及去除参数后的链接地址）。登录时，还会发送会员编号（由 Auruda 账户编号转换生成的值），以便将同一用户在多台设备和多个 Auruda 服务上的使用情况合并查看。退出登录后不再发送。不发送会员编号以外的账户信息（姓名、电子邮件等）和家谱图内容。

访问记录 — 用户访问本服务时，托管服务商的服务器上会记录 IP 地址、浏览器信息（User-Agent）以及请求的地址和时间。

家谱图数据（服务器） — 登录用户家谱图的服务器副本在账户存续期间予以保存。用户删除家谱图后即无法再查看，删除30日后将被彻底删除（仅为将删除操作同步到其他设备而在此期间保留）。用户删除其 Auruda 账户时，服务器上的家谱图（包括待删除的家谱图和共享设置）将立即销毁。

家谱图数据（设备） — 在用户删除之前保留在设备上。删除浏览器数据或卸载应用后即会消失。未登录状态下创建的家谱图因公司没有副本而无法恢复。

对于自动排列请求，家谱图内容仅在计算期间存在于服务器内存中，不予保存。公司不另行保存识别结果。被拦截或跳过识别的请求，其相关事实会与访问记录一起记录在服务器执行日志（Vercel）中；请求次数限制和识别记录依照 Vercel 的保存设置。

账户信息在 Auruda 账户存续期间保存，账户删除时，除依照相关法律法规须保存的项目外，将及时销毁。

错误信息依照 Sentry 的保存设置，使用统计依照 Google Analytics 媒体资源的保存设置，访问记录依照 Vercel 的保存设置，保存后予以删除。截至2026年10月5日发布到 Discord 的质量检查图片（见变更记录）在清理之前会保留在频道中，用户可以请求删除（第11条）。

保存期限届满或处理目的已实现时（包括服务终止），将及时销毁相关信息。

• 服务器上的家谱图和账户信息将从数据库中删除。对于已删除的家谱图，每天运行一次的清理任务会删除超过30日的数据。
• 为灾难恢复而保留的数据库记录中的副本，在其保存周期届满后消失。
• 设备上留存的家谱图在本服务中删除或清除浏览器数据后消失。

公司不向第三方提供或出售用户的个人信息或家谱图数据，也不投放广告。唯一的例外是法律另有特别规定的情形。第2条所述的共享仅向用户指定的会员开放，不属于公司向第三方提供。

公司将运营本服务所需的下列业务委托给韩国境外的服务商，在此过程中个人信息会被传输至境外并在境外保存。此系履行服务合同所必需的委托处理和保存，依照《个人信息保护法》（韩国）第28条之8第1款第3项在本政策中予以公开。所有传输均通过网络（HTTPS 等加密通信）进行。

拒绝方式及拒绝的后果 — 用户可通过第7条所述方式拒绝使用统计，拒绝不影响本服务的使用。即使使用浏览器的跟踪防护功能或扩展程序阻止向错误分析服务（Sentry）的传输，本服务仍可正常运行。未登录时，家谱图不会被记录在数据库或请求次数限制记录中。托管服务（Vercel）是提供本服务所必需的，如拒绝则无法使用本服务。如通过屏蔽脚本等方式阻止自动化请求识别，则无法使用自动排列，但绘图和编辑仍可正常进行。没有可停止发送自动排列请求的设置；离线时，家谱图将在不进行自动排列的情况下绘制。自动排列结果的匿名复现数据由服务器发送，无法在浏览器中阻止。用户可以通过第11条所述的联系方式，请求删除 Discord 上留存的质量检查图片。

Google、Naver 和 Apple 并非委托处理的受托方，而是用户选择的登录方式，仅在用户选择登录时向公司提供账户信息。各服务商的处理适用其各自的隐私政策（Vercel、Databricks、Upstash、Google、Sentry、Discord）。

公司在用户设备上存储以下内容。

• auruda.sid（Cookie）— 保持登录会话。由 Auruda 认证服务器签发，仅在登录时生成。退出登录或删除账户时删除。
• genogram-locale（Cookie、本地存储）— 用户选择的显示语言。也用于将访问首页的用户引导至所选语言的地址。仅包含语言代码，不追踪用户。该 Cookie 保留1年。
• _ga 以及以 _ga_ 开头的 Cookie — Google Analytics 使用统计。包含用于区分重复访问的随机标识值。
• genogram-mvp-v1（本地存储）— 家谱图正文和布局、最近的家谱图列表以及登录信息（会员编号，以及用于显示的姓名、电子邮件和头像图片地址）的设备副本。以 AES-256-GCM 加密存储（浏览器不支持加密功能的情形除外，见第2条）。
• genogram-secure（IndexedDB）— 用于上述加密的设备密钥。不会发送到设备之外。
• genogram-tab-owner-v1（本地存储）— 在多个标签页中同时编辑同一作品时，防止数据被覆盖的标签页标识值。
• genogram-archive-cursor-v1（本地存储，登录时）— 最近一次从服务器获取数据的时间和账户标识值。使用其他账户登录时将被丢弃。
• auruda.analytics.loginMethod（会话存储）— 开始登录时选择的登录方式（Google、Naver、Apple）。完成登录后，向使用统计发送“登录完成”并删除该值。关闭标签页后即消失。
• genogram-policy-notice-dismissed-until（本地存储）— 通过“今天不再显示”关闭的修订公告再次显示的时间。

用户可通过浏览器设置或 Google Analytics 停用浏览器插件 拒绝使用统计。Cookie 和本地存储可在浏览器设置中删除或阻止，但如阻止，保持登录状态、保存作品等基本功能将无法正常使用。

用户可随时行使下列权利，也可通过法定代理人或受委托的代理人行使。

• 删除家谱图数据 — 在本服务中删除家谱图时，设备副本和服务器副本将一并删除（服务器副本在30日后彻底删除）
• 删除 Auruda 账户 — 可通过屏幕右上角账户菜单中的“删除账户”进行。也可通过 Auruda Verbatim 应用设置中的“删除账户”或第11条所述的联系方式提出请求。由于 Auruda 账户与 Auruda Verbatim 等其他 Auruda 服务共用，删除账户后，这些服务中的记录（如 Auruda Verbatim 的会谈记录和来访者等）也将一并删除，服务器上的家谱图和共享设置将立即销毁。此设备上留存的家谱图副本不会被清除，如有需要，请在本服务中另行删除
• 退出登录 — 通过屏幕右上角的账户菜单退出登录
• 拒绝收集使用统计 — 采用上述第7条所述的方式
• 请求查阅、更正、删除或停止处理 — 通过下述第11条所述的联系方式提出

• 所有通信均通过 TLS（HTTPS）加密传输。
• 保存在设备上的家谱图使用在设备上生成的密钥以 AES-256-GCM 加密（浏览器不支持加密功能的情形除外）。
• 服务器副本以 AES-256-GCM 加密存储家谱图名称、正文和布局，因此在没有加密密钥的情况下，仅查看数据库无法读取其内容。
• 服务器副本的加密密钥仅由服务器持有，并与 Auruda Verbatim 分开管理。服务器在处理保存、读取和共享请求时使用该密钥解密内容。
• 所有读取和修改均限于已登录账户的范围，因此无法访问他人未共享的家谱图。
• 登录会话 Cookie 以 httpOnly 方式签发，脚本无法读取。
• 按账户限制家谱图保存请求的次数，以阻止异常的大量请求。
• 确认自动排列请求是否来自真实浏览器以过滤自动化请求，限制每个 IP 地址的请求次数，并且收到的家谱图内容在计算后不予保存。
• 本服务的错误报告不包含点击、输入和控制台日志，并从网络记录和地址中删除参数和标识值。自动排列错误的复现数据不包含人物姓名、备注、年龄和日期（第2条）。

本服务主要面向心理咨询从业人员，不以未满14周岁的儿童作为直接用户。用户在咨询过程中创建包含未成年人的家谱图时，由用户对该信息的合法收集和使用负责；除运营本服务所必需的情形外，公司不查看其内容。

负责人：Chaesung Lim（开发总负责人）
负责部门：Auruda 运营团队
电子邮件：privacy@auruda-j.com
受理与处理：平均在7个工作日内回复

如需就个人信息侵害进行举报或咨询，用户可联系下列机构。

• 韩国个人信息纠纷调解委员会：（无需区号）1833-6972（www.kopico.go.kr）
• 韩国个人信息侵害举报中心：（无需区号）118（privacy.kisa.or.kr）
• 韩国大检察厅：（无需区号）1301（www.spo.go.kr）
• 韩国警察厅：（无需区号）182（ecrm.cyber.go.kr）

本政策如有变更，将至少在生效7日前通过本页面公告。增加受托方、收集新项目等重要变更将提前30日公告，需要取得同意的，将另行征得同意。变更内容记录在下方的变更记录中。