使用账号服务时，我们处理所选登录方式需要的手机号、邮箱或 Apple 提供的应用专属账号标识，并生成 Glulu 账号标识和登录会话，用于身份验证、保持登录与账号恢复。我们不会索取你的 Apple 密码。验证码请求、验证结果、时间及经哈希处理的来源网络标识可用于限制滥用和保护登录。验证码或会话到期，并不表示相关安全记录立即删除。
使用邮箱或手机号注册时，需要对年龄段、性别和国家/地区逐项作出选择；每项均可选择“不填写”，无需提供实际资料。尚未完成资料选择的 Apple 账号，在登录后的首次资料设置步骤中也会看到同样的选择。完成这些资料步骤需要对三项分别作出选择，但已有账号的普通密码登录、以及已完成资料选择的 Apple 账号再次登录，不会因此反复要求填写。资料选择与产品分析授权分开，分析勾选默认关闭；不同意分析不影响注册、专注和已购买功能。选择仅应用到对应账号，已有账号未修改时沿用原有隐私设置；未同意分享的资料只保存在本机，不随账号存档同步。
聊天页面标注“内容由 AI 生成”。AI 角色是虚拟角色，不是真人或专业顾问；回复可能错误、过时、不完整、有偏差或不适合你的情况，不能替代医疗、心理、法律、财务等专业意见。重要信息和拟执行的操作请先核实。详见用户协议的 AI 条款。
你可以报告不当、不准确或无帮助的回复。我们保存反馈类别、你填写的说明和被反馈的那条 AI 回复，用于人工核查、故障分析与质量改进；不会额外附上你的原始用户消息，但 AI 回复或你填写的说明本身可能含有你此前提供的信息。反馈与聊天记录分开保存，清除聊天不会删除反馈；反馈在注销账号时删除，也可联系申请删除。
7. Apple 服务、购买与设备权限
Apple 处理 App Store 下载、内购支付及适用的订阅管理。为提供 Pro 权益、魔力充值与会员赠送魔力，我们通过 StoreKit 和 Apple 服务器核验购买，并处理与 Glulu 账号关联的交易编号、原始交易编号、商品、购买时间、到期或退款状态，以及魔力余额和变动记录，用于到账、恢复权益、防止重复发放、退款与对账。我们不会因此取得你的银行卡号或 Apple 密码。Pro 状态也可能作为应用进度数据的一部分处理；只有另行同意分析时，才会发送到分析服务。
启用好友邀请和入房申请等远程通知时，App 会把 Apple 推送通知服务（APNs）的设备令牌及独立的随机安装标识提交给我们的服务器，并与当前 Glulu 账号和登录会话关联。发送时，必要的通知内容、显示名称、账号、房间及事件标识会交由 Apple 处理，以送达正确设备并打开对应页面；这些推送数据不用于产品分析或广告。你可以在系统设置中关闭通知；App 再次运行并成功同步权限状态后，会移除对应的服务器推送登记。注销账号会删除相关在线登记和通知记录。
登录 Apple、iCloud 等服务在你实际使用时按 Apple 的规则处理相关信息。通知、照片选择等设备能力按使用场景由系统管理授权；你可以在系统设置中调整适用权限，关闭权限可能影响相应功能。权限授权与产品分析授权相互独立。
我们管理的账号、迁移和分析服务使用阿里云中国大陆上海区域的服务器，通过 HTTPS 传输数据。位于其他地区的用户使用这些联网服务时，相关数据会传输至该区域。Apple、邮件投递和 AI 等外部服务的处理地点及保留规则，还需结合其自身服务和隐私政策理解；本政策不将所有第三方处理描述为都发生在我们的服务器上。
AI 数据的具体保存规则
聊天与缓存：每个角色的原始聊天窗口当前保留最近 8 轮，但这不是全部 AI 数据的保存期限。用于重试和去重的请求记录可能另行保存完整的 AI 回复；在线聊天与回复缓存没有统一的按天自动删除期限，会保留至你清除聊天、执行对应删除操作或注销账号。
注销账号后，账号资料、云端存档与恢复副本、头像、社交关系与记录、举报与屏蔽、对话、记忆和 AI 反馈会立即从在线服务中删除；你在已结束的好友房中的名称会替换为默认名称。我们保留不再关联该账号的 Apple 交易记录（交易及原始交易编号、商品、时间、魔力数量和退款或撤销状态，用于退款与对账），以及账号公开编号、登录方式、注销时间和 Apple 授权撤销状态（用于核实注销及答复相关询问）。
你可以通过 App 中提供的账号、资料、存档和隐私设置管理相关信息，也可以联系我们申请访问、更正、删除、账号注销或了解处理情况。你可以在 App 内“设置 → 账号与备份 → 注销账号”直接注销账号；注销无法撤销，使用 Apple 登录的账号需再次通过 Apple 验证身份。为保护账号，我们可能要求与你的请求相关的合理身份核验，例如核验已绑定联系方式或迁移标识；不会索取 Apple 密码、完整银行卡信息或与请求无关的资料。
请说明需要处理的是账号/云端存档、迁移副本、聊天记忆还是产品分析。分析不携带账号 ID，因此仅凭账号邮箱可能无法定位某台设备的分析记录，优先使用该设备内的关闭并保存操作。注销账号或退出登录不等于自动取消 Apple 订阅；订阅请通过 Apple 的订阅管理操作。权利请求及投诉邮箱：support@glulu-brewtime.art。
The Glulu Focus Workshop team (“we”) explains here how the Glulu app, related websites and supporting services handle information. This single policy covers the features described below. Availability varies by app version, device and region; processing occurs when you use the relevant feature or make the choice it requires. Reading this policy does not enable optional product analytics.
You may leave age range, gender and country/region blank and decline analytics. Account, cloud-save and online features process the information they need separately. We do not sell personal information or use product analytics for advertising or cross-app tracking.
1. Local data and progress migration
Focus timers, tasks, tags, characters, potions, recipes, appearances, furniture, achievements and progress are stored on your device as required by the feature. Information kept only locally is not uploaded simply because you read this policy or fill in optional details. Enabled iCloud syncing is handled by Apple; Glulu account syncing is described below.
When you agree to save a progress copy or initiate migration, a migration snapshot may contain random guest/installation identifiers, a one-way hash of the source profile identifier, in-app items, equipment, levels, achievements, aggregate focus statistics, version information, checksums and upload times. These support preservation, integrity checks and claiming progress. A standalone migration snapshot excludes task text, individual focus history, photos and payment information; a complete save later imported into an account may contain more. Declining optional migration upload does not itself disable existing local timers or brewing.
2. Sign-in, accounts and cloud saves
Depending on your sign-in method, we process a phone number, email address or app-specific identifier supplied by Apple, and generate a Glulu account identifier and login session. These support authentication, continued sign-in and account recovery. We never request your Apple password. Code requests, verification outcomes, times and hashed source-network identifiers may be processed to limit abuse. Expiry of a code or session does not mean its security records are immediately deleted.
Account syncing and backups process submitted saves: in-app items, characters and appearances, levels and achievements, focus progress, and any tasks, tags, history or settings actually included in the save. Import records, revisions, checksums, operations and recovery copies support syncing, conflict handling, prevention of duplicate rewards and restoration. The analytics switch does not control this account-service processing.
3. Avatars and social features
If you upload an avatar, set a nickname, add friends, join a leaderboard, shared focus session or focus challenge, we process the relevant image, display name, relationships, room/participation state, results, rewards and necessary operation records. Your avatar, name and relevant scores or status are shown to participants, friends or leaderboard viewers as the feature provides.
New avatars and changed nicknames are automatically reviewed before other people can see them. Until the review is complete, others see the default avatar and name, while you still see your own. For the review we send the avatar’s image address and the nickname text to Alibaba Cloud Content Moderation and keep the result, risk level and labels. Avatars or nicknames that fail the review are not shown to others.
You can report or block other people from leaderboards, friends rooms and focus challenges. A report keeps its reason, your optional note and the reported person’s nickname and avatar at that time for manual review; an avatar reported by several people is hidden from others until it is reviewed. After you block someone, you no longer see their nickname, avatar or emotes, and the two of you are not matched in challenges or placed in the same friends room. They are not notified. Unblock people in Settings → Account and backup → Blocked Users.
Avatar upload uses the image you select, not your whole photo library. Avoid putting private contact details in public names or images. Withdrawing analytics consent does not automatically hide social profiles or erase social records.
4. Optional product analytics
Only after you actively select and save analytics consent does the app send a random installation identifier, app/session events and times, usage duration, Pro status, app/build version, platform, language and the age range, gender and country/region you voluntarily choose to our analytics service. We ask for an age range, not a birth date. Analytics region is self-reported, not taken from GPS or inferred from IP. Missing details remain unknown; we do not infer them from names, avatars or behavior.
We use this information to understand activity, duration, retention, Pro usage and audience distribution and improve the product. The server stores an HMAC of the random identifier and uses it to link that installation’s events, Pro status and optional details over time. This is a pseudonymous identifier; the data is not fully anonymous or incapable of being linked to a user. Analytics requests exclude account IDs, login contact details, Apple identifiers, advertising IDs, photos, chats, tasks and save content. We do not use it for advertising or cross-app tracking.
Authorized dashboard users see aggregate statistics. Samples cover consenting account/device installations, not all downloads; failure to return is not proof of uninstalling. Retention values with fewer than five samples are hidden. If any audience group contains fewer than five samples, the entire breakdown is hidden.
5. Your privacy choices
When registering with email or a phone number, you must make a choice for age range, gender and country/region. Every field offers “Prefer not to say”; you do not have to provide the actual information. Apple accounts that have not yet completed these choices see the same options during initial profile setup after sign-in. Each of the three fields needs a choice to finish these setup steps. Normal password sign-in for an existing account, and repeat Apple sign-in after profile setup is complete, do not require you to fill them in again. These choices are separate from product analytics consent, whose checkbox is initially off; declining analytics does not affect registration, focus or purchased features. Choices apply to the corresponding account, and an unchanged choice for an existing account preserves its privacy settings. Details without sharing consent stay on this device and are not included in account archives.
Change your optional details and analytics choices in Settings → Usage Analytics. Turning sharing off and saving immediately stops uploads on this device. Once the request succeeds online, the server deletes that installation’s online analytics events, summary and optional details, retaining only the minimal revocation state needed to block delayed requests. Offline requests remain on the device for retry.
Choices are separate for each account and device. Uninstalling does not submit a withdrawal or deletion request; a pending offline request may never arrive if the app is removed. Contact us for help. Disabling progress-migration upload stops future uploads; request deletion of existing migration copies through the contact below.
6. Character conversations and AI
What is sent and why
Character conversations use the third-party AI service DeepSeek. Before sending data, you must separately confirm the dedicated in-app notice, including if your account has used AI before. Reading this policy, registering or agreeing to product analytics does not give AI consent. Declining affects conversations and suggestions that need AI generation, not basic focus, existing tasks or other purchased features.
Your messages, selected character, language, recent dialogue (currently an eight-turn raw conversation window per character), conversation summaries and relevant lasting memories, workshop progress, focus records, tasks, plans and reminder context are sent through our servers to DeepSeek. They are used to generate replies, suggestions, summaries, memory candidates or proposed actions. We also retain usage, billing and action results to account for Magic, handle retries and prevent duplicate operations. Chats and memories do not enter optional product analytics.
Besides explicit requests to remember something, the system may automatically extract preferences, routines, goals or meaningful experiences you express in everyday conversation and save them as lasting memories for future conversations. Currently, each account keeps up to 20 entries. Memories are not verified facts; you can view and clear them. The system attempts to filter information unsuitable for memory, such as passwords and private health details, but cannot guarantee that every sensitive detail is detected. Do not send passwords, payment details, unnecessary sensitive information or another person's personal information without authority.
We do not use conversations to train our own general-purpose models. DeepSeek receives the necessary inputs described above to generate replies; its processing also involves the DeepSeek Open Platform Terms of Service (Chinese). We have not obtained a no-training, zero-retention or fixed-retention commitment applicable to this project’s API use, so we do not make those guarantees or treat privacy controls for DeepSeek’s own consumer products as settings we have applied for you in this app. You can decline or withdraw AI consent. Contact us for help with provider-side access or deletion requests; we remain responsible for our own data-protection obligations.
Your controls and what deletion covers
“AI Data & Privacy” in character conversations provides consent and deletion controls. The server stores consent per account, recording the notice version, choice and time to enforce your choice. After withdrawal, the necessary withdrawn state is retained to block new AI generation requests across all devices using that account. Requests already submitted may complete. Withdrawal does not automatically delete existing chats, memories or feedback. You must agree again to resume use. Choosing “Not now” or closing the notice does not permanently disable AI. You can reopen “AI Data & Privacy” from character conversations at any time, review the notice and agree to enable it.
Clear chat history: Deletes the current account's online chats, conversation summaries and cached replies, clears local pending and failed messages, and cancels unconfirmed AI actions. It does not delete lasting memories, confirmed plans, tasks, reminders, submitted feedback or historical backups. Necessary usage, billing and deduplication records remain, but cleared cached reply text is not displayed again.
Clear lasting memories: Deletes lasting memories and conversation summaries, prevents earlier chats from supplying memory context for later conversations, and clears old replayable reply caches. Displayed chat history, confirmed plans, tasks, reminders, feedback and historical backups remain. New messages may create new memories if you continue chatting.
Delete account: Deletes that account's online data as described in section 9 and clears its pending or failed chat cache on the current device. Historical backups follow the account-deletion cleanup rules. Uninstalling, signing out or clearing chats does not delete the account.
Online deletion takes effect only after a successful connection. If it fails, retry or contact support@glulu-brewtime.art for further deletion, access or correction, including submitted feedback. These privacy controls remain available after you withdraw AI consent.
Feedback and AI limitations
The chat screen labels its content as AI-generated. AI characters are virtual, not people or professional advisers. Replies may be wrong, outdated, incomplete, biased or unsuitable for your circumstances and do not replace medical, mental-health, legal, financial or other professional advice. Verify important information and proposed actions. See the AI section of the Terms of Use.
You can report inappropriate, inaccurate or unhelpful replies. We keep the feedback category, your note and the reported AI reply for human review, troubleshooting and quality improvement. We do not additionally attach your original messages, but the AI reply or your note may itself contain information you previously supplied. Feedback is stored separately from chat history and is not deleted by clearing chats. It is deleted with your account, or you can contact us to request deletion.
7. Apple services, purchases and permissions
Apple handles App Store downloads, payments and applicable subscription management. To provide Pro benefits, Magic purchases and membership Magic grants, we verify purchases through StoreKit and Apple’s servers. We process transaction and original transaction IDs, products, purchase times, expiry or refund status, and Magic balances and ledger entries linked to your Glulu account. This enables delivery, entitlement restoration, duplicate-grant prevention, refunds and reconciliation. We do not receive your card number or Apple password. Pro status may also be part of app progress data and is sent to analytics only with separate analytics consent.
For remote notifications such as friend invitations and room-entry requests, the app sends an Apple Push Notification service (APNs) device token and a separate random installation identifier to our server, linked to your current Glulu account and sign-in session. Apple receives the necessary notification content, display name, and account, room and event identifiers to deliver the notification to the correct device and open the relevant screen. This push data is not used for product analytics or advertising. You can turn notifications off in system settings. When the app runs again and successfully synchronizes that permission state, it removes the corresponding server push registration. Deleting your account removes related online registrations and notification records.
Sign in with Apple and iCloud process information under Apple’s rules when used. The operating system manages applicable notification, photo-selection and other device permissions. Adjust permissions in system settings where available; doing so may affect the relevant feature. Device permissions and analytics consent are independent.
8. Service providers and sharing
Relevant features use Alibaba Cloud hosting, SMS verification and content moderation, email delivery services, Apple sign-in/sync/purchase services and DeepSeek for character conversations. Verification delivery requires sharing the destination phone number or email and code content with the delivery provider. AI processing uses the messages and context described above; avatar and nickname review sends the avatar image address and nickname text to Alibaba Cloud Content Moderation. Providers receive information needed for their service; independently provided services also have their own privacy rules.
We do not sell personal information or provide analytics data to advertising networks or data brokers. Beyond sharing you choose, processing needed to deliver services or applicable legal requirements, we do not provide personal information to unrelated third parties. Necessary disclosures for lawful requests, fraud response or service security are limited to the relevant purpose.
9. Storage and retention
The account, migration and analytics services we manage use Alibaba Cloud servers in Shanghai, mainland China, with HTTPS transmission. Users in other regions send the relevant online-service data to this location. Apple, email delivery and AI providers may have their own processing locations and retention rules; not all third-party processing takes place on our servers.
Specific AI-data retention rules
Chats and caches: Each character's raw conversation window currently keeps the latest eight turns; this is not a retention limit for all AI data. Request records used for retries and deduplication may separately contain complete AI replies. Online chats and reply caches have no uniform automatic time-based deletion period and remain until you clear chats, perform the relevant deletion or delete your account.
Summaries and lasting memories: Conversation summaries currently supply context for up to 30 days. Goal memories usually expire after 30 days, some experience or summary memories after 90 days, and preferences and routines may have no fixed expiry. Expiry means they are no longer used as generation context, not that the underlying database record is necessarily physically deleted that day. New content or capacity limits may also update or replace entries. Clearing them or deleting your account deletes the corresponding online records.
Local pending messages: Pending or failed messages awaiting retry are stored on the current device to resume delivery, using iOS file protection. They are cleared after successful synchronization, local chat clearing or successful deletion of that account. Withdrawing AI consent alone does not remove these drafts or caches.
Feedback, plans and usage: Feedback, confirmed plans, tasks, reminders, action and billing records are not limited to the latest eight turns and have no uniform automatic time-based deletion period. They are handled within their respective scope when deleted in the relevant feature, upon a valid deletion request or on account deletion. Clearing chats or memories alone does not delete these separate records.
These rules cover the online and local data we manage. DeepSeek is addressed in section 6 and database backups below. The 180-day period is specific to product analytics, not a general limit for AI conversations, memories or feedback.
Raw analytics events are retained for 180 days. Installation summaries and current optional details remain during continued use and are removed during service cleanup after 180 days without activity. Withdrawal removes the relevant online records sooner. Accounts, saves, recovery copies, social and conversation data are kept according to actual service, recovery, security and request-handling needs; the analytics event period is not a universal retention period.
When you delete your account, your account details, cloud saves and recovery copies, avatars, social connections and records, reports and blocks, conversations, memories and AI feedback are removed from our online services immediately; your name in finished friends rooms is replaced with a default name. We retain Apple transaction records no longer linked to the account (transaction and original transaction IDs, products, times, Magic quantities, and refund or revocation status, for refunds and reconciliation). We also retain the account’s public ID, sign-in method, deletion time and Apple authorization revocation status to verify deletion and answer related questions.
Unclaimed migration copies are kept as needed for migration and scheduled for deletion or de-identification after claiming, the end of that purpose or a valid deletion request. Security and service records are retained for abuse prevention, troubleshooting and necessary legal obligations. Database backups are used only for disaster recovery, are access-restricted and are not used for routine operations or analytics. The 30-day cleanup applies only to deleted accounts. Once an account has been deleted for 30 days, a scheduled task removes its data from each backup. Data belonging to accounts that have not been deleted is not removed merely because a backup is older than 30 days, and shared backup files are retained. Where technical or legal constraints prevent immediate deletion, further processing is restricted. A retained backup does not restore withdrawn analytics consent.
10. Information security
We use HTTPS, authentication, access controls, field validation, database access isolation and backups. Credentials use secure storage or hashed verification as appropriate. Analytics identifiers and account services are handled separately, and administrative access is limited to authorized personnel who need it.
AI conversations travel over HTTPS between your device, our services and DeepSeek. The services need readable content to generate replies, so this is not end-to-end encryption accessible only to you. Access isolation and iOS file protection are not claims of individual-content encryption in our server database. Login credentials use system secure storage and server-side hash verification as appropriate; that does not mean chat text receives the same treatment.
No system can guarantee absolute security. We take remedial action and provide notices as applicable when an incident may affect personal information. Protect your device and account, and do not share verification codes. You do not need to send passwords or payment credentials when contacting us.
11. Access, correction and deletion
Manage information through the account, profile, save and privacy controls provided in the app, or contact us to request access, correction, deletion, account closure or information about processing. You can delete your account directly in the app under Settings → Account and backup → Delete Account. Deletion cannot be undone; accounts that use Sign in with Apple confirm with Apple first. We may need reasonable verification relevant to the request, such as a linked contact method or migration identifier. We do not request your Apple password, full card details or unrelated information.
Specify whether your request concerns an account/cloud save, migration copy, chat/memory or analytics. Analytics does not carry account IDs, so an email address alone may not identify a device’s analytics records; prefer turning sharing off and saving on that device. Account closure or sign-out does not automatically cancel an Apple subscription; use Apple subscription management. Send rights requests or complaints to support@glulu-brewtime.art.
12. Minors
Optional analytics is available only to people who actively confirm they are at least 18. Selecting under 18 disables analytics without itself blocking other applicable features. We do not require age, gender or region for operational statistics.
Minors should review this policy with a guardian and use age-appropriate features. Guardians who believe information was submitted improperly, or who wish to exercise relevant rights, can contact us for review and action.
13. Updates and contact
We update this policy and its date as features and processing change. New purposes or changes requiring renewed permission will be explained appropriately, and consent requested again where applicable. Reading an updated policy does not switch on optional analytics.
This policy is provided by the Glulu Focus Workshop team. Contact support@glulu-brewtime.art for privacy questions, rights requests or complaints. Include the necessary description and a way to reply, avoiding unrelated sensitive information.
依登入方式，我們處理電話號碼、電子郵件或 Apple 提供的 App 專屬識別碼，並建立 Glulu 帳號識別碼與登入工作階段，以驗證身分、維持登入及復原帳號。不會索取 Apple 密碼。驗證碼請求、結果、時間與經雜湊處理的來源網路識別資訊可用於限制濫用；驗證碼或登入期限屆滿，不代表安全紀錄立即刪除。
使用電子郵件或手機號碼註冊時，需要對年齡層、性別及國家/地區逐項作出選擇；每項均可選擇「不填寫」，不必提供實際資料。尚未完成資料選擇的 Apple 帳號，在登入後的首次資料設定步驟中也會看到相同選項。完成這些資料步驟需要對三項分別作出選擇，但已有帳號的一般密碼登入，以及已完成資料選擇的 Apple 帳號再次登入，不會因此反覆要求填寫。資料選擇與產品分析授權分開，分析勾選預設不開啟；不同意分析不影響註冊、專注及已購買功能。選擇只套用至對應帳號，已有帳號未修改時沿用原隱私設定；未同意分享的資料只留在本機，不隨帳號存檔同步。
聊天頁面標示「內容由 AI 生成」。AI 角色是虛擬角色，不是真人或專業顧問；回覆可能錯誤、過時、不完整、有偏差或不適合你的情況，不能取代醫療、心理、法律、財務等專業意見。重要資訊與擬執行操作請先核實。詳見使用條款的 AI 章節。
你可以回報不當、不準確或沒有幫助的回覆。我們保存回饋類別、你填寫的說明和被回饋的那則 AI 回覆，用於人工核查、故障分析與品質改進；不會額外附上你的原始使用者訊息，但 AI 回覆或你填寫的說明本身可能包含你先前提供的資訊。回饋與聊天紀錄分開保存，清除聊天不會刪除回饋；回饋會隨帳號刪除，也可聯絡申請刪除。
7. Apple 服務、購買與裝置權限
Apple 處理 App Store 下載、內購付款與適用的訂閱管理。為提供 Pro 權益、魔力購買與會員贈送魔力，我們透過 StoreKit 與 Apple 伺服器驗證購買，並處理與 Glulu 帳號關聯的交易編號、原始交易編號、商品、購買時間、到期或退款狀態，以及魔力餘額和異動紀錄，用於入帳、恢復權益、防止重複發放、退款與對帳。我們不會因此取得卡號或 Apple 密碼。Pro 狀態也可能是存檔的一部分；只有另行同意分析才會傳至分析服務。
啟用好友邀請和入房申請等遠端通知時，App 會將 Apple 推播通知服務（APNs）的裝置權杖及獨立的隨機安裝識別碼提交至我們的伺服器，並與目前的 Glulu 帳號和登入階段關聯。傳送時，必要的通知內容、顯示名稱、帳號、房間與事件識別碼會交由 Apple 處理，以送達正確裝置並開啟對應頁面；這些推播資料不用於產品分析或廣告。你可以在系統設定關閉通知；App 再次執行並成功同步權限狀態後，會移除對應的伺服器推播登記。刪除帳號會刪除相關線上登記與通知紀錄。
使用 Apple 登入、iCloud 等服務時，相關資訊依 Apple 規則處理。通知、照片選取等裝置能力由系統依使用情境管理授權，可在系統設定調整適用權限，可能影響對應功能。裝置權限與分析授權相互獨立。
刪除帳號後，帳號資料、雲端存檔與復原副本、頭像、社交關係與紀錄、檢舉與封鎖、對話、記憶和 AI 回饋會立即從線上服務刪除；你在已結束好友房中的名稱會改為預設名稱。我們保留不再關聯該帳號的 Apple 交易紀錄（交易及原始交易編號、商品、時間、魔力數量和退款或撤銷狀態，用於退款與對帳），以及帳號公開編號、登入方式、刪除時間和 Apple 授權撤銷狀態（用於核實刪除及回覆相關詢問）。
可透過 App 提供的帳號、資料、存檔與隱私設定管理資訊，或聯絡申請存取、更正、刪除、帳號註銷及了解處理情況。你可以在 App 內「設定 → 帳號與備份 → 刪除帳號」直接刪除帳號；刪除後無法復原，使用 Apple 登入的帳號需再次透過 Apple 驗證身分。我們可能要求與請求相關的合理驗證，例如已綁定聯絡方式或遷移識別碼；不會索取 Apple 密碼、完整卡號或無關資料。
請說明涉及帳號/存檔、遷移副本、聊天記憶或分析。分析不帶帳號 ID，僅憑信箱可能無法定位裝置紀錄，優先在該裝置關閉分享並儲存。註銷或登出不會自動取消 Apple 訂閱，請使用 Apple 訂閱管理。權利請求及申訴信箱：support@glulu-brewtime.art。
集中タイマー、タスク、タグ、キャラクター、ポーション、レシピ、外観、家具、実績、進行状況は機能に応じて端末に保存されます。同期・アップロードしていない端末内の情報は、ポリシーの閲覧や任意項目への入力だけでは送信されません。iCloud 同期を利用する場合は Apple が処理し、Glulu アカウント同期には次節が適用されます。
選択したログイン方法に必要な電話番号、メールアドレス、または Apple 提供のアプリ固有識別子を処理し、Glulu のアカウント識別子とログインセッションを作成します。認証、ログイン維持、アカウント復旧に使用し、Apple のパスワードは求めません。認証コードの要求・結果・時刻やハッシュ化した接続元ネットワーク識別情報は不正利用防止に使用します。コードやセッションの失効は、安全管理記録の即時削除を意味しません。
分析への同意を自分で選択して保存した場合に限り、ランダムなインストール識別子、起動・セッションのイベントと時刻、利用時間、Pro 状態、アプリ・ビルドバージョン、プラットフォーム、言語、および任意入力の年齢層・性別・国や地域を分析サービスへ送信します。生年月日は求めず、地域は自己申告です。GPS や IP から分析用地域を取得せず、未入力情報を名前・画像・行動から推測しません。
メールアドレスまたは電話番号で登録するときは、年齢層・性別・国/地域の各項目で選択を行います。すべての項目で「回答しない」を選べるため、実際の情報を提供する必要はありません。これらの選択が未完了の Apple アカウントにも、ログイン後の初回プロフィール設定で同じ選択肢を表示します。この設定手順を完了するには3項目すべてで選択が必要ですが、既存アカウントの通常のパスワードログインや、設定済みの Apple アカウントの再ログインで毎回入力を求めるものではありません。選択は製品分析の同意とは別で、分析チェックボックスは初期状態でオフです。分析を拒否しても登録、集中、購入済み機能には影響しません。選択は該当アカウントに適用され、既存アカウントで変更しなければ以前の設定を引き継ぎます。同意なしの入力情報は端末内だけにアカウント別で保存し、クラウド同期しません。
キャラクター会話には第三者の AI サービス DeepSeek を使用します。以前に AI を使ったアカウントも含め、送信前にアプリ内の専用説明画面で個別に同意する必要があります。本ポリシーの閲覧、登録、製品分析への同意は AI への同意を意味しません。同意しない場合に利用できないのは AI 生成が必要な会話や提案であり、基本の集中機能、既存のタスク、その他の購入済み機能には影響しません。
当社は会話を自社の汎用モデルの学習に使いません。DeepSeek は上記の必要な入力を受け取り、回答を生成します。その処理にはDeepSeek オープンプラットフォーム利用規約（中国語）も関わります。本プロジェクトの API 利用に適用される学習不使用、保存なし、固定保存期間の約束は取得できていないため、それらを保証しません。また、DeepSeek 自社の消費者向け製品のプライバシー設定を、このアプリで代わりに適用済みとはみなしません。AI を有効にしない、または同意を撤回することができます。提供者側の開示・削除申請については当社がお手伝いしますので、ご連絡ください。当社自身のデータ保護上の責任も引き続き履行します。
選択肢と削除の範囲
キャラクター会話内の「AI データとプライバシー」から、同意と削除を管理できます。同意はサーバーにアカウント別で保存し、選択を反映するため説明のバージョン、選択状態、日時を記録します。撤回後は必要な撤回状態を保持し、同じアカウントを使うすべての端末からの新たな AI 生成リクエストを停止します。送信済みの処理は完了する場合があります。撤回だけでは既存の会話・記憶・報告を削除しません。再利用には再同意が必要です。「今は使わない」を選んだり説明画面を閉じたりしても、AI が永久に無効になるわけではありません。後からいつでもキャラクター会話の「AI データとプライバシー」を開き、説明を確認して同意すると有効にできます。
会話履歴の消去：現在のアカウントのオンライン会話、要約、回答キャッシュを削除し、端末の送信待ち・失敗メッセージを消去して、未確認の AI 操作を取り消します。長期記憶、確認済みの計画・タスク・リマインダー、送信済みの報告、過去のバックアップは削除しません。必要な使用量・課金・重複防止記録は残りますが、消去済み回答の本文は再表示しません。
会話画面には AI が生成した内容であることを表示します。AI キャラクターは仮想の存在であり、人間や専門家ではありません。回答は誤り、古さ、不完全さ、偏りを含み、あなたの状況に適さない場合があり、医療・心理・法律・財務等の専門的助言の代わりにはなりません。重要な情報や操作案は確認してください。詳しくは利用規約の AI 条項をご覧ください。
不適切、不正確、役に立たない回答を報告できます。報告の種類、記入した説明、対象の AI 回答を、人による確認、障害分析、品質改善のため保存します。元のユーザーメッセージを追加添付することはありませんが、AI 回答や説明自体に以前提供した情報が含まれる場合があります。報告は会話履歴とは別に保存され、会話消去では削除されません。アカウント削除時に削除されるほか、連絡して削除を申請できます。
7. Apple サービス、購入、端末権限
App Store のダウンロード、決済、該当するサブスクリプション管理は Apple が処理します。Pro 特典、魔力の購入、会員への魔力付与のため、StoreKit と Apple のサーバーを通じて購入を検証します。Glulu アカウントに関連付けた取引 ID・元の取引 ID、商品、購入日時、有効期限や返金状態、魔力残高と増減履歴を、付与、購入権利の復元、重複付与の防止、返金、照合に使用します。カード番号や Apple のパスワードは取得しません。Pro 状態はセーブにも含まれる場合がありますが、分析への送信は別途同意がある場合のみです。
フレンド招待やルーム参加申請などのリモート通知では、Apple Push Notification service（APNs）のデバイストークンと、別途生成したランダムなインストール識別子を当社サーバーに送り、現在の Glulu アカウントとログインセッションに関連付けます。正しい端末への配信と該当画面の表示のため、必要な通知内容、表示名、アカウント・ルーム・イベントの識別子を Apple が処理します。この通知用データを製品分析や広告には使いません。通知はシステム設定でオフにできます。アプリが再起動し、その権限状態の同期に成功すると、該当するサーバー上の通知登録を削除します。アカウント削除時には、関連するオンラインの登録と通知記録を削除します。
Apple でサインインや iCloud を使用する際は Apple の規則が適用されます。通知や写真選択等の権限は利用場面に応じてシステムが管理します。変更可能な権限はシステム設定で調整でき、該当機能に影響する場合があります。端末権限と分析同意は独立しています。
会話とキャッシュ：生の会話は現在、キャラクターごとに直近 8 往復を保持しますが、これはすべての AI データの保存期限ではありません。再試行・重複防止用のリクエスト記録には AI 回答の全文が別途残る場合があります。オンライン会話と回答キャッシュには一律の日数による自動削除期限はなく、会話消去、該当する削除操作、アカウント削除まで保持します。
アプリのアカウント、プロフィール、セーブ、プライバシー設定で管理できるほか、開示・訂正・削除・アカウント閉鎖・処理内容の説明を当社に申請できます。アプリ内の「設定 → アカウントとバックアップ → アカウントを削除」から直接削除することもできます。削除は取り消せません。Apple でサインインしたアカウントは、先に Apple で本人確認を行います。登録済み連絡先や移行識別子など、要求に関連する合理的な確認をお願いする場合があります。Apple のパスワード、カード情報の全体、無関係な情報は求めません。
対象がアカウント・セーブ、移行コピー、会話・記憶、分析のどれかをお知らせください。分析にはアカウント ID がないためメールだけでは端末の記録を特定できない場合があり、まずその端末で共有をオフにして保存してください。アカウント閉鎖やログアウトで Apple の購読は自動解約されません。Apple の購読管理をご利用ください。権利の申請・苦情：support@glulu-brewtime.art。
Glulu Focus Workshop 팀(이하 “저희”)은 Glulu 앱, 관련 웹사이트 및 지원 서비스의 정보 처리를 이 방침에 통합하여 설명합니다. 버전, 기기, 지역에 따라 제공 기능이 다르며, 해당 기능을 사용하거나 필요한 선택을 한 경우에 관련 처리가 이루어집니다. 방침을 읽는 것만으로 선택적 제품 분석이 켜지지는 않습니다.
연령대, 성별, 국가/지역을 입력하지 않거나 분석을 거절할 수 있습니다. 계정, 클라우드 저장 및 온라인 기능에 필요한 정보는 별도로 처리합니다. 개인정보를 판매하거나 제품 분석을 광고 또는 앱 간 추적에 사용하지 않습니다.
1. 기기 내 데이터와 진행 상황 이전
집중 타이머, 할 일, 태그, 캐릭터, 물약, 레시피, 외형, 가구, 업적과 진행 상황은 기능에 따라 기기에 저장됩니다. 동기화나 업로드를 켜지 않은 기기 내 정보는 이 방침을 읽거나 선택 항목을 작성했다고 업로드되지 않습니다. iCloud 동기화는 Apple이 처리하며 Glulu 계정 동기화에는 다음 절이 적용됩니다.
진행 상황 사본 저장에 동의하거나 이전을 시작하면 무작위 방문자/설치 식별자, 원래 프로필 식별자의 단방향 해시, 앱 내 아이템, 장비, 레벨, 업적, 집중 집계, 버전, 검증값 및 업로드 시각을 이전 사본에 포함하여 보존·검증·인계에 사용합니다. 독립된 이전 사본에는 할 일 본문, 개별 집중 기록, 사진, 결제 정보가 포함되지 않습니다. 이후 계정으로 가져오는 전체 저장본에는 더 많은 내용이 있을 수 있습니다. 선택적 이전 업로드를 거절해도 기존 기기 내 타이머나 제조 기능이 그 이유로 중단되지는 않습니다.
2. 로그인, 계정 및 클라우드 저장
선택한 로그인 방식에 필요한 전화번호, 이메일 또는 Apple의 앱 전용 식별자를 처리하고 Glulu 계정 식별자와 로그인 세션을 생성합니다. 인증, 로그인 유지 및 계정 복구에 사용하며 Apple 비밀번호를 요청하지 않습니다. 인증 코드 요청·결과·시각과 해시 처리한 접속 원본 네트워크 식별 정보는 악용 방지에 사용될 수 있습니다. 코드나 세션 만료가 보안 기록의 즉시 삭제를 뜻하지는 않습니다.
계정 동기화와 백업은 제출된 앱 내 아이템, 캐릭터·외형, 레벨·업적, 집중 진행, 저장본에 실제로 포함된 할 일·태그·기록·설정을 처리합니다. 가져오기 기록, 버전, 검증값, 작업 기록과 복구 사본은 기기 간 동기화, 충돌 처리, 중복 보상 방지 및 복원에 쓰입니다. 분석 스위치는 이 계정 서비스 처리를 제어하지 않습니다.
3. 아바타와 소셜 기능
아바타 업로드, 닉네임 설정, 친구 추가, 순위표, 함께 집중하기 또는 대결을 이용하면 이미지, 표시 이름, 관계, 방·참여 상태, 결과, 보상 및 필요한 작업 기록을 처리합니다. 아바타, 이름, 해당 점수나 상태는 기능에 따라 참가자, 친구 또는 순위표 방문자에게 표시됩니다.
새 아바타와 변경한 닉네임은 자동 검토를 통과한 뒤 다른 사용자에게 표시됩니다. 검토가 끝나기 전에는 다른 사람에게 기본 아바타와 기본 이름이 보이며, 본인에게는 원래 내용이 보입니다. 검토를 위해 아바타 이미지 주소와 닉네임 텍스트를 Alibaba Cloud 콘텐츠 보안(Content Moderation) 서비스에 보내고 결과, 위험 수준, 라벨을 저장합니다. 검토를 통과하지 못한 아바타나 닉네임은 다른 사람에게 표시되지 않습니다.
순위표, 친구 방, 대결에서 다른 사용자를 신고하거나 차단할 수 있습니다. 신고 시 사유, 작성한 설명, 당시 상대의 닉네임과 아바타를 저장해 담당자가 확인합니다. 여러 사람이 신고한 아바타는 확인 전까지 다른 사람에게 숨겨집니다. 차단하면 상대의 닉네임, 아바타, 이모트가 보이지 않으며 대결 매칭이나 같은 친구 방 입장도 이루어지지 않습니다. 상대에게 알림은 가지 않습니다. 설정 → 계정 및 백업 → 차단한 사용자에서 차단을 해제할 수 있습니다.
아바타는 선택한 이미지만 업로드하며 사진 보관함 전체를 업로드하지 않습니다. 공개하고 싶지 않은 연락처를 이름이나 이미지에 넣지 마세요. 분석 동의 철회가 소셜 프로필을 숨기거나 소셜 기록을 자동 삭제하지는 않습니다.
4. 선택적 제품 분석
분석 동의를 직접 선택하고 저장한 후에만 무작위 설치 식별자, 앱 실행·세션 이벤트와 시각, 사용 시간, Pro 상태, 앱·빌드 버전, 플랫폼, 언어 및 자발적으로 선택한 연령대·성별·국가/지역을 분석 서비스로 보냅니다. 생일은 요구하지 않습니다. 분석 지역은 직접 선택하며 GPS나 IP로 추정하지 않습니다. 미입력 정보는 알 수 없음으로 유지하고 이름·아바타·행동으로 추론하지 않습니다.
활동, 사용 시간, 재방문, Pro 비율과 사용자 분포를 이해하고 제품을 개선하는 데 사용합니다. 식별자는 서버에서 HMAC으로 저장하여 같은 설치의 이벤트, Pro 상태와 선택 정보를 지속적으로 연결합니다. 이는 가명 식별자이며, 데이터가 완전히 익명이거나 사용자와 연결될 수 없다는 뜻은 아닙니다. 분석 요청에 계정 ID, 로그인 연락처, Apple 식별자, 광고 ID, 사진, 대화, 할 일 또는 저장 내용은 포함하지 않으며 광고나 앱 간 추적에 사용하지 않습니다.
권한 있는 담당자만 집계 화면을 확인합니다. 표본은 동의한 계정·기기의 설치만 포함하며 전체 다운로드가 아닙니다. 재방문이 없다고 삭제한 것은 아닙니다. 유지율 표본이 5개 미만이면 값을 숨기고, 사용자 분포 중 어느 그룹이라도 5개 미만이면 해당 분포 전체를 숨깁니다.
5. 개인정보 선택
이메일 또는 전화번호로 가입할 때는 연령대·성별·국가/지역 항목마다 선택해야 합니다. 모든 항목에서 “응답하지 않음”을 선택할 수 있으므로 실제 정보를 제공할 필요는 없습니다. 이 선택을 아직 완료하지 않은 Apple 계정도 로그인 후 최초 프로필 설정에서 같은 선택지를 보게 됩니다. 해당 설정 단계를 마치려면 세 항목 모두 선택해야 하지만, 기존 계정의 일반 비밀번호 로그인이나 프로필 설정을 마친 Apple 계정의 재로그인 때마다 다시 입력하도록 요구하지는 않습니다. 이 선택은 제품 분석 동의와 별개이며 분석 체크박스는 기본적으로 꺼져 있습니다. 분석을 거부해도 가입, 집중 및 구매한 기능에는 영향을 주지 않습니다. 선택은 해당 계정에 적용되고, 기존 계정에서 변경하지 않으면 기존 개인정보 설정을 유지합니다. 공유에 동의하지 않은 정보는 계정별로 기기에만 저장되며 클라우드와 동기화되지 않습니다.
설정 → 사용 데이터 분석에서 선택 정보와 분석 동의를 변경할 수 있습니다. 공유를 끄고 저장하면 기기의 분석 업로드가 즉시 멈춥니다. 온라인 요청이 성공하면 해당 설치의 온라인 이벤트, 요약 및 선택 정보를 삭제하며, 지연 요청을 막기 위한 최소 철회 상태만 남깁니다. 오프라인 요청은 기기에서 재시도를 기다립니다.
계정과 기기마다 별도로 선택을 관리하세요. 앱 삭제는 철회나 삭제 요청 전송이 아니며, 오프라인 중 앱을 삭제하면 대기 요청이 전달되지 않을 수 있습니다. 도움이 필요하면 문의해 주세요. 진행 이전 업로드를 끄면 이후 업로드만 멈추며 기존 사본 삭제는 아래 연락처로 신청할 수 있습니다.
6. 캐릭터 대화와 AI
전송하는 데이터와 이용 목적
캐릭터 대화는 제3자 AI 서비스 DeepSeek를 사용합니다. 이전에 AI를 사용한 계정도 전송 전에 앱의 별도 안내 화면에서 명시적으로 동의해야 합니다. 이 방침을 읽거나 가입하거나 제품 분석에 동의하는 것은 AI 동의가 아닙니다. 거부하면 AI 생성이 필요한 대화와 제안을 사용할 수 없지만 기본 집중, 기존 작업 및 그 밖의 구매한 기능에는 영향이 없습니다.
메시지, 선택한 캐릭터, 언어, 최근 대화(현재 캐릭터별 원본 대화는 최근 8회 왕복 대화를 유지), 대화 요약, 응답에 필요한 장기 기억·공방 진행·집중 기록·할 일·계획·알림 맥락을 저희 서버를 거쳐 DeepSeek에 전송합니다. 답변, 제안, 요약, 기억 후보 또는 작업안을 생성하는 데 사용합니다. 마력 계산, 재시도 및 중복 실행 방지를 위해 사용량·과금·작업 결과도 저장합니다. 대화와 기억은 선택적 제품 분석에 포함되지 않습니다.
명시적인 “기억해 줘” 요청 외에도 일상 대화에서 사용자가 직접 표현한 선호, 습관, 목표나 중요한 경험을 자동으로 추출하여 이후 대화에 사용할 장기 기억으로 저장할 수 있습니다. 현재 계정당 최대 20개를 보관합니다. 기억은 검증된 사실이 아니며 확인하고 지울 수 있습니다. 비밀번호나 사적인 건강 정보처럼 기억하기에 부적절한 내용은 걸러내려 하지만 모든 민감 정보를 탐지한다고 보장할 수 없습니다. 비밀번호, 결제 정보, 불필요한 민감 정보 또는 권한 없는 타인의 개인정보를 보내지 마세요.
저희는 대화를 자체 범용 모델 훈련에 사용하지 않습니다. DeepSeek는 위의 필요한 입력을 받아 답변을 생성하며 그 처리에는 DeepSeek 오픈 플랫폼 서비스 약관(중국어)도 관련됩니다. 본 프로젝트의 API 이용에 적용되는 훈련 미사용, 무보관 또는 고정 보관 기간에 대한 약속을 확보하지 못했으므로 이를 보장하지 않습니다. DeepSeek 자체 소비자용 제품의 개인정보 설정을 이 앱에서 대신 적용했다고 보지도 않습니다. AI를 켜지 않거나 동의를 철회할 수 있습니다. 제공업체 측 열람·삭제 요청은 저희에게 문의하시면 도움을 드리며 저희 자체 데이터 보호 책임도 계속 이행합니다.
사용자 선택과 삭제 범위
캐릭터 대화의 “AI 데이터 및 개인정보”에서 동의와 삭제를 관리할 수 있습니다. 서버가 계정별 동의를 저장하며 선택을 적용하기 위해 안내 버전, 선택 상태 및 시각을 기록합니다. 철회 후에는 필요한 철회 상태를 유지하여 같은 계정을 사용하는 모든 기기의 새로운 AI 생성 요청을 차단합니다. 이미 제출한 요청은 완료될 수 있습니다. 철회만으로 기존 대화·기억·피드백이 삭제되지는 않으며 다시 이용하려면 재동의해야 합니다. “지금은 사용 안 함”을 선택하거나 안내 화면을 닫아도 AI가 영구적으로 비활성화되지는 않습니다. 나중에 언제든 캐릭터 대화에서 “AI 데이터 및 개인정보”를 다시 열어 안내를 확인하고 동의하여 사용할 수 있습니다.
대화 기록 지우기: 현재 계정의 온라인 대화·요약·답변 캐시를 삭제하고 기기의 전송 대기·실패 메시지를 지우며 미확인 AI 작업을 취소합니다. 장기 기억, 확인된 계획·할 일·알림, 제출한 피드백, 과거 백업은 삭제하지 않습니다. 필요한 사용량·과금·중복 방지 기록은 유지하지만 지워진 답변 캐시 본문은 다시 표시하지 않습니다.
장기 기억 지우기: 장기 기억과 대화 요약을 삭제하고, 이전 대화가 이후의 기억 맥락으로 사용되지 않도록 하며 재표시 가능한 이전 답변 캐시도 지웁니다. 화면에 표시되는 대화 기록, 확인된 계획·할 일·알림, 피드백 및 과거 백업은 유지됩니다. 대화를 계속하면 새 메시지에서 새로운 기억이 생길 수 있습니다.
계정 삭제: 제9절에 따라 해당 계정의 온라인 데이터를 삭제하고 현재 기기에 있는 해당 계정의 전송 대기·실패 대화 캐시도 지웁니다. 과거 백업에는 계정 삭제 후 정리 규칙이 적용됩니다. 앱 제거, 로그아웃 또는 대화 지우기는 계정 삭제가 아닙니다.
온라인 삭제는 연결에 성공한 뒤에만 적용됩니다. 실패하면 재시도하거나 제출한 피드백을 포함한 추가 삭제·열람·정정을 support@glulu-brewtime.art으로 요청해 주세요. AI 동의를 철회해도 이러한 개인정보 관리 기능은 사용할 수 있습니다.
피드백과 AI의 한계
대화 화면에는 AI가 생성한 내용임을 표시합니다. AI 캐릭터는 가상의 존재이며 실제 사람이나 전문 상담가가 아닙니다. 답변은 틀리거나 오래되거나 불완전하거나 편향되어 있거나 사용자 상황에 적합하지 않을 수 있으며 의료·심리·법률·재무 등의 전문 조언을 대신하지 않습니다. 중요한 정보나 실행할 작업은 먼저 확인해 주세요. 이용약관의 AI 조항을 참고하세요.
부적절하거나 부정확하거나 도움이 되지 않는 답변을 신고할 수 있습니다. 신고 유형, 작성한 설명, 대상 AI 답변을 담당자의 검토, 장애 분석 및 품질 개선을 위해 저장합니다. 원래 사용자 메시지를 추가로 첨부하지는 않지만 AI 답변이나 작성한 설명 자체에 이전에 제공한 정보가 포함될 수 있습니다. 피드백은 대화 기록과 별도로 저장되어 대화 지우기로 삭제되지 않습니다. 계정 삭제 시 함께 삭제되며 문의하여 삭제를 요청할 수도 있습니다.
7. Apple 서비스, 구매 및 기기 권한
Apple이 App Store 다운로드, 결제 및 해당 구독 관리를 처리합니다. Pro 혜택, 마력 구매와 회원 마력 지급을 위해 StoreKit 및 Apple 서버를 통해 구매를 검증합니다. Glulu 계정과 연결된 거래 ID·원거래 ID, 상품, 구매 시각, 만료 또는 환불 상태, 마력 잔액과 변동 기록을 처리하여 지급, 구매 권한 복원, 중복 지급 방지, 환불과 정산에 사용합니다. 카드 번호나 Apple 비밀번호는 받지 않습니다. Pro 상태는 저장본에도 포함될 수 있지만 분석으로 전송하려면 별도 분석 동의가 필요합니다.
친구 초대나 방 입장 요청 등의 원격 알림을 위해 앱은 Apple 푸시 알림 서비스(APNs)의 기기 토큰과 별도로 생성한 무작위 설치 식별자를 저희 서버로 보내 현재 Glulu 계정 및 로그인 세션과 연결합니다. 올바른 기기로 알림을 전달하고 해당 화면을 열기 위해 필요한 알림 내용, 표시 이름, 계정·방·이벤트 식별자를 Apple이 처리합니다. 이 푸시 데이터는 제품 분석이나 광고에 사용하지 않습니다. 시스템 설정에서 알림을 끌 수 있으며, 앱이 다시 실행되고 권한 상태를 성공적으로 동기화하면 해당 서버 푸시 등록을 삭제합니다. 계정 삭제 시 관련 온라인 등록과 알림 기록도 삭제합니다.
Apple로 로그인 및 iCloud 사용 시 Apple 규칙이 적용됩니다. 알림·사진 선택 등의 권한은 사용 상황에 따라 운영체제가 관리합니다. 시스템 설정에서 해당 권한을 조정할 수 있으며 관련 기능에 영향을 줄 수 있습니다. 기기 권한과 분석 동의는 별개입니다.
8. 서비스 제공업체 및 공유
해당 기능에 Alibaba Cloud 호스팅·문자 인증·콘텐츠 보안, 이메일 전달, Apple 로그인·동기화·구매 서비스 및 대화용 DeepSeek를 사용합니다. 코드 전달에는 수신 번호·이메일과 코드 내용을 전달업체에 제공해야 하며 AI에는 위에서 설명한 메시지와 맥락을, 아바타·닉네임 검토에는 이미지 주소와 닉네임 텍스트를 Alibaba Cloud 콘텐츠 보안에 제공합니다. 업체는 해당 서비스에 필요한 정보를 받으며 독립 서비스에는 각 업체의 개인정보 규칙도 적용됩니다.
개인정보를 판매하거나 광고 네트워크·데이터 중개업체에 분석 정보를 제공하지 않습니다. 사용자가 선택한 공유, 서비스 제공에 필요한 처리 또는 법적 요구 외에는 무관한 제3자에게 개인정보를 제공하지 않습니다. 적법한 요청, 사기 대응 또는 서비스 보호를 위한 공개는 필요한 범위로 제한합니다.
9. 저장 위치와 보관 기간
저희가 관리하는 계정, 이전 및 분석 서비스는 중국 본토 상하이의 Alibaba Cloud 서버를 사용하고 HTTPS로 전송합니다. 다른 지역에서 해당 온라인 서비스를 사용해도 관련 데이터는 그 지역으로 전송됩니다. Apple, 이메일, AI 등의 외부 서비스는 자체 처리 위치와 보관 규칙이 있을 수 있으며 모든 제3자 처리가 저희 서버에서 이루어지는 것은 아닙니다.
AI 데이터별 보관 규칙
대화와 캐시: 캐릭터별 원본 대화는 현재 최근 8회 왕복 대화를 유지하지만 이것이 모든 AI 데이터의 보관 한도는 아닙니다. 재시도·중복 방지용 요청 기록에는 전체 AI 답변이 별도로 남을 수 있습니다. 온라인 대화와 답변 캐시에는 일률적인 일수 기준 자동 삭제 기한이 없으며 대화 지우기, 해당 삭제 작업 또는 계정 삭제 때까지 보관합니다.
요약과 장기 기억: 대화 요약은 현재 최대 30일 동안 맥락으로 사용합니다. 목표 기억은 보통 30일, 일부 경험·요약은 90일 후 만료되며 선호·습관에는 고정 만료일이 없을 수 있습니다. 만료는 생성 맥락으로 더 이상 사용하지 않는다는 뜻이며 원본 데이터베이스 기록을 당일 물리적으로 삭제한다는 보장은 아닙니다. 새 내용이나 용량 제한으로 갱신·대체할 수도 있습니다. 지우기 또는 계정 삭제 시 해당 온라인 기록을 삭제합니다.
기기의 전송 대기 메시지: 전송 대기 또는 실패 후 재시도할 메시지는 전송을 재개하기 위해 현재 기기에 iOS 파일 보호를 사용하여 저장합니다. 동기화 성공, 기기에서 대화 지우기 또는 해당 계정 삭제 성공 후 정리합니다. AI 동의 철회만으로 이러한 초안이나 캐시가 삭제되지는 않습니다.
피드백·계획·사용량: 피드백, 확인된 계획·할 일·알림, 작업·과금 기록은 최근 8회 대화 제한 대상이 아니며 일률적인 일수 기준 자동 삭제 기한도 없습니다. 해당 기능에서 삭제하거나 유효한 삭제 요청 또는 계정 삭제가 있을 때 각 범위에 맞게 처리합니다. 대화나 기억 지우기만으로 이러한 별도 기록은 삭제되지 않습니다.
위 내용은 저희가 관리하는 온라인 및 기기 데이터의 규칙입니다. DeepSeek는 제6절을, 데이터베이스 백업은 아래 내용을 참고하세요. 180일은 제품 분석에만 적용되는 기간이며 AI 대화·기억·피드백의 공통 기한이 아닙니다.
분석 원본 이벤트는 180일간 보관합니다. 설치 요약과 현재 선택 정보는 계속 사용하는 동안 보관하고 180일간 활동이 없으면 서비스 정리 시 제거합니다. 동의 철회는 관련 온라인 기록을 더 일찍 삭제합니다. 계정, 저장본, 복구 사본, 소셜 및 대화는 서비스·복구·보안·요청 처리에 실제로 필요한 기간 보관하며 모두 180일 규칙이 적용되는 것은 아닙니다.
계정을 삭제하면 계정 정보, 클라우드 저장본과 복구 사본, 아바타, 소셜 관계와 기록, 신고와 차단, 대화, 기억, AI 피드백이 온라인 서비스에서 즉시 삭제되며, 종료된 친구 방의 이름은 기본 이름으로 바뀝니다. 환불과 정산을 위해 계정과의 연결을 끊은 Apple 거래 기록(거래 ID·원거래 ID, 상품, 시각, 마력 수량, 환불 또는 취소 상태)을 보관합니다. 또한 삭제 확인 및 관련 문의 응대를 위해 계정 공개 ID, 로그인 방식, 삭제 시각과 Apple 인증 철회 상태를 보관합니다.
아직 인계되지 않은 이전 사본은 이전에 필요한 동안 보관하고 인계 완료, 목적 종료 또는 유효한 삭제 요청 후 삭제나 비식별 처리를 진행합니다. 보안·서비스 기록은 악용 방지, 장애 처리 및 필요한 법정 보관에 따라 유지합니다. 데이터베이스 백업은 장애 복구에만 사용하고 접근을 제한하며 일상 운영이나 분석에 쓰지 않습니다. 30일 후 정리는 삭제된 계정에만 적용됩니다. 계정 삭제 후 30일이 지나면 예약 작업이 각 백업에서 해당 계정의 데이터만 제거합니다. 삭제되지 않은 계정의 백업 데이터는 백업 생성 후 30일이 지났다는 이유로 삭제하지 않으며, 다른 계정이 포함된 백업 파일 전체도 삭제하지 않습니다. 기술·법적 사유로 즉시 삭제할 수 없는 정보는 후속 처리를 제한하고 보관 사본으로 철회된 분석 동의를 복원하지 않습니다.
10. 정보 보호
HTTPS, 인증, 접근 제어, 필드 검증, 데이터베이스 접근 분리 및 백업을 사용합니다. 인증 정보는 목적에 따라 안전하게 저장하거나 해시로 검증합니다. 분석 식별자와 계정 서비스를 별도로 처리하고 필요한 권한을 가진 담당자에게만 관리 접근을 허용합니다.
AI 대화는 기기·저희 서비스·DeepSeek 사이에서 HTTPS로 전송합니다. 답변 생성에 서비스가 읽을 수 있는 내용이 필요하므로 사용자만 복호화할 수 있는 종단간 암호화가 아닙니다. 접근 분리나 iOS 파일 보호가 서버 데이터베이스의 각 본문을 암호화한다는 의미는 아닙니다. 로그인 인증 정보에는 목적에 따라 시스템 보안 저장과 서버 해시 검증을 사용하지만 대화 본문도 같은 처리를 한다는 뜻은 아닙니다.
어떤 시스템도 절대 안전을 보장할 수 없습니다. 개인정보에 영향을 줄 수 있는 사고에는 조치하고 적용 요건에 따라 알립니다. 기기와 계정을 보호하고 인증 코드를 타인과 공유하지 마세요. 문의 시 비밀번호나 결제 인증 정보를 보낼 필요가 없습니다.
11. 열람, 정정 및 삭제
앱에서 제공하는 계정, 프로필, 저장 및 개인정보 설정을 사용하거나 저희에게 열람, 정정, 삭제, 계정 탈퇴 또는 처리 설명을 요청할 수 있습니다. 앱의 설정 → 계정 및 백업 → 계정 삭제에서 직접 계정을 삭제할 수도 있습니다. 삭제는 되돌릴 수 없으며, Apple로 로그인한 계정은 먼저 Apple에서 본인 확인을 합니다. 연결된 연락처나 이전 식별자 등 요청에 관련된 합리적 확인이 필요할 수 있습니다. Apple 비밀번호, 전체 카드 정보 또는 무관한 정보를 요구하지 않습니다.
계정·클라우드 저장, 이전 사본, 대화·기억 또는 분석 중 무엇에 관한 요청인지 알려 주세요. 분석에는 계정 ID가 없으므로 이메일만으로 기기 기록을 찾지 못할 수 있어 해당 기기에서 공유를 끄고 저장하는 방법을 우선 권합니다. 탈퇴나 로그아웃이 Apple 구독을 자동 해지하지는 않으므로 Apple 구독 관리를 사용하세요. 권리 요청 및 불만: support@glulu-brewtime.art.
12. 미성년자
선택적 분석은 만 18세 이상임을 직접 확인한 사용자만 켤 수 있습니다. 18세 미만을 선택하면 분석을 켤 수 없지만 그 이유만으로 다른 적합한 기능이 제한되지는 않습니다. 운영 통계를 위해 연령, 성별 또는 지역 입력을 강제하지 않습니다.
미성년자는 보호자와 함께 방침을 읽고 연령에 맞는 기능을 이용해야 합니다. 보호자가 정보의 부적절한 제출을 의심하거나 권리를 행사하려면 문의해 주세요. 확인 후 처리하겠습니다.
13. 변경 및 문의
기능이나 처리 방식에 따라 방침과 날짜를 업데이트합니다. 새로운 목적이나 재동의가 필요한 변경은 적절히 안내하고 해당하는 경우 다시 동의를 받습니다. 변경된 방침을 읽는 것만으로 분석이 켜지지는 않습니다.
이 방침은 Glulu Focus Workshop 팀이 제공합니다. 개인정보 질문, 권리 요청 또는 불만은 support@glulu-brewtime.art으로 보내 주세요. 필요한 설명과 회신 방법을 포함하되 무관한 민감 정보는 보내지 마세요.
3. 头像与社交功能
当你选择上传头像、设置昵称、添加好友、参加排行榜、联机专注或对战时，我们会处理对应的头像、显示名称、社交关系、房间与参与状态、活动结果、奖励和必要的操作记录。头像、昵称以及相关成绩或状态会在相应页面向其他参与者、好友或排行榜访问者展示，范围以实际功能为准。
新上传的头像和修改后的昵称会先经过自动内容审核，通过后才向其他用户展示；审核完成前，其他人看到的是默认头像和默认名称，你自己仍能看到原内容。审核时，我们会把头像的图片地址和昵称文字提交给阿里云内容安全服务识别，并保存审核结果、风险等级和标签。未通过审核的头像或昵称不会向其他人展示。
你可以在排行榜、好友房和对战中举报或屏蔽其他用户。举报会保存举报原因、你填写的说明，以及被举报者当时的昵称和头像，用于人工核查；同一头像被多名用户举报时，会先对其他人隐藏，等待复核。屏蔽后，你将看不到对方的昵称、头像和表情，双方也不会再被匹配到同一场对战或进入同一个好友房；对方不会收到通知。你可以在“设置 → 账号与备份 → 已屏蔽的用户”中解除屏蔽。
只有你选择提交的图片用于头像上传，不会因此上传整个相册。请不要把不希望公开的联系方式或其他私人信息写进昵称或头像。撤回产品分析授权，不会自动隐藏社交资料或删除社交记录。