← studiyo
Rolit 隐私政策
한국어 · English · 日本語 · 简体中文
生效日期：2026年10月7日
本页面为韩文原文的中文翻译。如内容存在差异，以韩文原文为准。
运营 Rolit（以下简称“本服务”）的开发者（以下简称“运营者”）重视用户的个人信息，并遵守相关法律法规。本隐私政策说明本服务会收集哪些信息、如何使用和保存这些信息，以及用户享有哪些权利。
1. 收集的个人信息项目
本服务无需单独的注册流程，而是通过以下方式创建账户并收集信息。
1.1 账户信息
- 访客（匿名）使用：在应用中选择“以访客身份开始”后，无需输入任何内容，系统会通过 Firebase Authentication 自动分配一个随机的唯一标识符（UID）。
- 使用 Apple 登录（iOS）：如用户自愿使用“通过 Apple 登录”，我们可能收集 Apple 提供的用户标识符，以及（仅限首次、且用户同意共享时）姓名和电子邮件地址。电子邮件可能是通过 Apple“隐藏邮件地址”功能提供的中转地址。
- 使用 Google 登录（Android）：如用户自愿使用“通过 Google 登录”，我们可能收集 Google 账户的唯一标识符、姓名和电子邮件地址。
1.2 使用服务过程中产生的信息
- 项目信息：目标、截止日期、参与者名单、邀请码
- 任务（待办事项）信息：标题、详细内容、进度状态、是否指定负责人、附件（用户自行上传时）
- 个人资料信息：显示名称（昵称）、用户自行填写的“擅长的事”等自我介绍性信息
- 用于发送推送通知的设备令牌（FCM 令牌）
- 文档文件：创建新项目时用户自行选择并上传的 PDF、图片文件。文件内容仅用于生成项目名称和任务列表，不会保存在本服务的服务器上。但为了进行分析，文件内容会被发送给 AI（Google Gemini API）（参见第2条）。请注意不要让文件包含个人信息。
1.3 自动收集的信息
为衡量广告效果，本服务集成了 Meta Platforms（Facebook）的 SDK。用户使用应用期间，以下信息可能会被发送给 Meta。
- 应用安装、启动等基本事件
- 服务使用事件：是否创建了项目、是否使用 AI 创建了任务，以及所创建任务的数量和创建方式等数值。不包含项目或任务的名称和内容。
- 设备和应用信息：设备型号、操作系统和应用版本、语言设置等，以及网络请求所对应的 IP 地址
- 广告标识符：在 iOS 上，应用已设置为不收集广告标识符（IDFA）。在 Android 上，如果设备具有 Google 广告 ID，Meta SDK 可能会收集并发送该 ID；用户可以在设备的广告设置中删除或重置广告 ID。
本服务目前不在应用内展示广告。发送给 Meta 的信息将依据 Meta 的隐私政策处理。
2. 个人信息的收集和使用目的
所收集的信息仅用于以下目的。
- 识别会员并保持服务连接（保持登录状态）
- 保存项目和任务数据，在参与者之间进行实时同步
- 利用 AI（Google Gemini API）自动生成任务计划、分析已上传的文档、分配负责人、检测工作分配不均和重复任务、判断截止日期是否临近
— 在此过程中，调用 AI 模型时会一并发送项目目标、任务标题和内容、参与者的名称（昵称）、自我介绍性信息（优势等）和进度情况，以及用户上传的文档（PDF、图片）的内容。 - 发送推送通知（任务完成、分配、参与者加入通知，截止日期临近通知）
- 衡量广告效果（Meta SDK，参见第1.3条）
- 处理服务故障和受理咨询
3. 个人信息的第三方提供和委托处理
原则上，本服务不会向外部出售用户的个人信息。但为运营服务，会将数据处理委托给以下外部公司，或向其发送信息。
| 公司 | 业务 | 处理的信息 |
|---|
| Google（Firebase：Authentication、Firestore、Cloud Functions、Cloud Storage、Cloud Messaging / Google 登录） | 登录、数据存储与同步、执行服务器逻辑、存储附件、发送推送通知 | 账户标识符（使用 Google 登录时为姓名、电子邮件）、项目和任务数据、设备推送令牌 |
| Google（Gemini API） | 提供基于 AI 的任务生成、文档分析、分配、检查功能 | 项目目标、任务标题和内容、参与者名称、自我介绍性信息和进度情况、已上传文档的内容 |
| Apple（Sign in with Apple） | 通过 Apple 账户进行登录认证 | Apple 用户标识符、（同意提供时的）姓名和电子邮件 |
| Meta Platforms（Facebook SDK） | 衡量广告效果 | 应用安装、启动及使用事件（不含内容）、设备和应用信息、（Android）广告 ID |
上述公司将依据各自的隐私政策和安全标准处理信息。
4. 个人信息的保存和使用期限
- 用户“退出”项目后，该用户的参与信息将被删除，其负责的任务将变为无负责人状态。项目主持人删除项目后，项目的任务和参与者信息将被删除。上传到项目中的附件可能会单独保留在存储空间中，如需删除，请通过[10. 联系方式]提出请求。
- 删除账户：您可以在应用的[我的]标签页底部的[删除账户]中自行删除。删除后，登录账户、推送通知令牌、项目参与信息将被删除。您作为主持人独自使用的项目，其任务、附件、邀请码将被全部删除；有其他参与者的项目将予以保留，主持人角色将移交给最先加入的参与者。删除后无法恢复。如无法访问应用，请通过[10. 联系方式]提出请求，我们将立即处理。
- 已删除的信息可能会在服务提供商（Google 等）系统的备份和日志中保留一段时间，并依据该提供商的政策予以删除。
- 发送给 Meta 的信息的保存和删除，依据 Meta 的隐私政策。
- 如存在依据相关法律需要保存的信息，仅在该法律规定的期限内单独保存，之后予以销毁。
5. 个人信息的销毁程序和方法
对于保存期限届满或处理目的已达成的个人信息，我们将立即销毁。以电子文件形式存储的信息，将采用无法恢复的技术方法予以删除。
6. 用户的权利及行使方式
用户可随时行使以下权利。
- 请求查阅、更正、删除本人的个人信息
- 请求停止处理个人信息
- 删除整个账户（退出）— 可在应用中直接操作，或提出请求
个人资料信息（名称、优势）可在应用中直接修改，账户删除可在应用的[我的]标签页中直接进行。其他权利的行使，可通过[10. 联系方式]中的电子邮件提出请求，运营者将在相关法律规定的期限内处理。
7. 儿童的个人信息
本服务的主要使用对象不包括未满14周岁的儿童，也不会有意收集儿童的个人信息。如发现收集了未满14周岁儿童的个人信息，我们将立即销毁。
8. 个人信息的安全保障措施
- 通过 Firestore 安全规则，在服务器端控制访问权限，使用户只能访问自己所属项目的数据。
- 所有数据均通过加密通信（HTTPS/TLS）传输。
- AI API 密钥等敏感认证信息仅在服务器（Cloud Functions）端保管和使用，而非在客户端。
9. 个人信息的跨境传输
为提供服务，个人信息将按如下方式被传输至境外进行处理或存储。项目和任务数据库（Firestore）及服务器逻辑（Cloud Functions）在大韩民国（首尔）区域运行，认证和推送通知（Authentication、Cloud Messaging）则在 Google 的全球基础设施上处理。
| 接收方 | 国家 | 传输项目 | 使用目的 | 时间和方式 |
|---|
| Google LLC（Firebase Cloud Storage） | 美国（美国东部区域） | 用户上传的附件 | 存储附件 | 附加文件时通过加密通信传输，保存至删除为止 |
| Google LLC（Gemini API） | 美国等 Google 基础设施 | 项目目标、任务标题和内容、参与者名称、自我介绍性信息和进度情况、已上传文档的内容 | 提供 AI 功能 | 使用 AI 功能时通过加密通信传输，本服务不单独保存 |
| Meta Platforms, Inc. | 美国等 | 应用安装、启动及使用事件（不含内容）、设备和应用信息、（Android）广告 ID | 衡量广告效果 | 使用应用时自动传输，保存期限依据 Meta 的政策 |
如不希望信息被传输至境外，您可以不使用相关功能或删除账户。其他咨询请通过[10. 联系方式]联系我们。
10. 联系方式
有关个人信息的咨询，以及查阅、更正、删除请求，请通过以下方式联系我们。
11. 隐私政策的变更
本政策可能因法律、政策或服务内容的变化而修订，变更时将通过服务内公告或更新本文档的方式告知。
- 公告日期：2026年10月7日
- 生效日期：2026年10月7日
变更记录
- 2026年10月7日：补充了使用 Meta（Facebook）SDK、Google 登录（Android）、文档（PDF、图片）分析功能、应用内删除账户以及跨境传输的内容。
- 2026年8月26日：首次制定