alike 隐私政策

本隐私政策说明 JoCoding, Inc.（以下称"我们"）在您使用 alike（以下称"本服务"）时如何收集、 使用和保护您的个人数据。alike 是一款双人相机应用：您与好友配对，实时看到彼此，在同步倒计时中 捕捉同一瞬间，两张照片均保存到仅由你们二人共享的相册中。

生效日期：2026年7月10日
最后更新：2026年7月10日

本文为方便阅读而提供的参考译文。如有任何不一致，以英文版本为准 （大韩民国用户以韩文版本为准）。

对于大韩民国用户，依据《个人信息保护法》（PIPA）拟定的本政策 韩文版本为权威版本。

1. 数据控制者及联系方式

数据控制者：JoCoding, Inc.（代表人：Donggeun Cho）
地址：136 Yanghwa-ro, Mapo-gu, Seoul, Republic of Korea（韩国首尔市麻浦区杨花路136）
营业登记号（韩国）：641-17-01133
电子邮箱：highball@jocoding.net

2. 我们收集的个人数据

账户数据

项目：来自 Apple 或 Google 的电子邮箱地址和登录标识符，或通行密钥（passkey）公钥凭据； 以及您自行选择的显示名称。
来源：注册时由您本人（或您的登录服务提供方）提供。

因使用本服务而产生的数据

• 配对记录（您与谁配对）
• 您拍摄的照片 —— 在上传前已在您的设备上进行端到端加密；我们无法查看 其内容
• 您的加密公钥，以及由仅您本人知晓的恢复口令保护的加密密钥备份
• 推送通知令牌（按设备）
• 实时请求（"敲门"）及未接来电记录

自动收集的数据

IP 地址、设备信息（操作系统、机型）以及服务/访问日志。我们不使用 Cookie、广告标识符（ADID/IDFA）、分析追踪器或任何行为广告技术。

特殊类别数据

我们不处理特殊类别的个人数据。您的照片可能包含人脸，但照片在存储之前已在您的设备上加密， 我们无法访问其内容，也不会将其用于生物特征识别处理。应用的表情分析功能完全在设备端运行， 目前处于停用状态，且绝不会将分析数据传输到您的手机之外。

3. 处理目的及法律依据

• 账户创建与管理（身份识别与认证、防止欺诈）—— 法律依据：履行合同 （GDPR 第6条第1款(b)项）。
• 提供本服务（配对、实时视频预览连接、同步拍摄、加密照片的存储及与配对 伙伴的共享、实时请求等推送通知）—— 法律依据：履行合同（第6条第1款(b)项）。
• 安全保障（访问日志、配对码尝试的频率限制）—— 法律依据：维护本服务安全的正当利益（第6条第1款(f)项）。

我们不会将您的数据用于营销、广告、用户画像或自动化决策，也不会出售您的数据。

4. 接收方及数据共享

除向下列受托处理方提供以及法律要求的情形外，我们不会与第三方共享您的个人数据。请注意， 您的显示名称、在线状态以及你们共同拍摄的照片对您的配对伙伴可见 —— 这种共享正是本服务的 核心功能。

我们使用以下受托处理方：

5. 跨境传输

本服务自大韩民国运营，照片/数据库存储位于韩国首尔。Cloudflare（加密实时视频中继）和 Expo（推送投递）的瞬时处理发生在美国及全球边缘网络。在 GDPR 适用的情形下，传输依据各受托 处理方的欧盟标准合同条款，并在适用时依据欧盟—美国数据隐私框架认证。大韩民国已获得欧盟 充分性认定（第45条）。适用保障措施的副本可发送邮件至 highball@jocoding.net 索取。

6. 保存期限

• 账户数据 —— 保存至您删除账户为止。
• 加密照片及密钥备份 —— 保存至您将其删除或删除账户为止；删除账户 也会一并删除与配对伙伴共享的照片。
• 推送令牌 —— 保存至退出登录、删除账户或令牌刷新为止。
• 访问日志 —— 3个月（韩国《通信秘密保护法》）。
• 配对码尝试记录（用于频率限制）—— 1小时。

保存期限届满后，数据将被不可恢复地删除。

7. 您的权利

视您所在的法域而定（包括依据 GDPR 第15条至第22条及韩国《个人信息保护法》（PIPA））， 您有权访问、更正、删除您的个人数据，有权限制或反对对其的处理，享有数据可携权，并有权在 处理以同意为依据时随时撤回同意。如需行使任何权利，请发送电子邮件至 highball@jocoding.net， 或使用应用内设置页面（更改显示名称、删除账户）。我们将在一个月内予以答复。

如果您位于欧盟/欧洲经济区，您可以向当地监管机构投诉 （https://edpb.europa.eu/about-edpb/about-edpb/members_en）。在韩国，您可以联系个人信息 纠纷调解委员会（1833-6972，www.kopico.go.kr）或 KISA 隐私中心（118，privacy.kisa.or.kr）。

8. Cookie 与追踪

无论是在应用内还是在本网站上，我们均不使用 Cookie、追踪器或任何非必要的数据收集技术。

9. 安全

• 照片端到端加密 —— 照片在您的设备上加密；只有配对的两名成员能够解密。 我们无法解密。
• 传输加密 —— 所有流量均使用 TLS；实时视频使用 DTLS-SRTP。
• 访问控制 —— 数据库行级安全机制将每条记录的访问限定于您和您的配对伙伴； 照片存储于私有存储桶，仅可通过短时效签名 URL 访问。
• 组织性措施 —— 最小化人员访问、权限管理及访问日志记录。

10. 儿童

本服务不面向未满14周岁（韩国）或未满16周岁（欧盟/欧洲经济区）的儿童，我们也不会在知情的 情况下收集其个人数据。如我们获悉存在此类账户，将不迟延地删除该账户及其数据。

11. 本政策的变更

我们可能会更新本政策。变更将至少在生效前7天（重大变更为30天）通过本服务或本网站予以公告。

修订历史

• 2026-07-02 —— 第1版（发布前初始版本）
• 2026-07-10 —— 全面修订：反映端到端加密存储、实时视频中继、推送通知及 跨境传输

本隐私政策自2026年7月10日起生效。

本文件仅为参考草案，不构成法律意见；在正式部署之前，须经具备资质的法律顾问 审核。

alike — take a photo together, apart. Contact: highball@jocoding.net