隐私政策与服务条款

第1条（个人信息的处理目的）

Netty Co., Ltd.（以下称“CLIFF”或“我们”）仅为下列目的处理个人信息。如目的变更，我们会另行取得同意，或采取韩国《个人信息保护法》要求的措施。

• 注册与账号管理：识别用户、登录、电子邮件验证、防止重复或欺诈注册、处理注销及撤销注销。
• 提供服务：播放作品，维护片库、收藏的作品、关注、点赞、观看进度与评论；运营创作者频道与上传功能。
• 服务分析（由 CLIFF 自行处理，而非 Google）：利用您如何来到 CLIFF 的来源，以及已登录用户观看的作品与集，分析各作品与各营销渠道的表现、将租借归属至作品、衡量留存并改进服务。
• 购买处理：记录金币与购买记录、退款与创作者结算，并保存税法与电子商务法规要求的记录。
• 安全与客服：处理举报与屏蔽、回复客服咨询、调查滥用与纠纷，并保存证据。
• 通知：发送条款变更、账号安全提醒等服务通知。未经另行同意，我们不会发送营销电子邮件。
• 网站分析：使用 Google Analytics 衡量 watchcliff.com 与 studio.watchcliff.com 的流量来源、搜索（SEO）效果及页面使用情况（第9条）。
• 广告（在我们启用 Google Ads 后）：衡量并优化注册等转化，并在法律允许或您同意的范围内，进行 CLIFF 的个性化广告（第9条）。

第2条（处理的个人信息项目）

我们处理下列项目。标为选填的项目，仅在您选择提供时才会处理。

• 注册（必填）：电子邮件地址、密码（以单向哈希存储）、显示名称。使用 Google 登录时：Google 提供的账号标识符、电子邮件与姓名。
• 个人资料（选填）：头像、频道名称与简介、您以创作者身份上传的作品与媒体。
• 使用服务时产生：登录记录（IP 地址、浏览器或设备信息、时间）、观看进度、收藏、关注、点赞、评论、举报与屏蔽、客服消息、金币与购买记录。
• 服务分析（由 CLIFF 自行记录）：访客的来源（UTM 活动参数、CLIFF 短链接与来源网站的主机名，不含完整网址），以及已登录用户的观看记录（观看了哪些作品与集、在哪些日期）。
• 在我们的网站上自动收集（第9条）：Cookie 标识符、设备与浏览器信息（类型、语言、屏幕尺寸）、Google 根据您的 IP 地址推算的大致位置（国家、地区、城市）、来源页面与活动标记（UTM 参数及 gclid 等广告点击 ID），以及您浏览的页面与互动情况。在作品、集、短片与播放页面上，只会发送不透明的作品引用值，绝不发送作品名称或集数。
• 我们不收集您的手机号码、出生日期、性别、身份证明信息、精确位置、联系人或移动广告标识符（IDFA/AAID）。

第3条（个人信息的处理与保存期限）

账号存续期间我们会保存个人信息，并在您注销账号时销毁。但下列记录会在将您的身份替换为已注销标记后，依法律规定的期限保存。网站分析数据与 Cookie 按表格最后几行的期限处理。

第4条（向第三方提供个人信息）

我们不会向第三方提供个人信息。例外情形为您另行同意、法律义务，或侦查机关、司法机关的合法要求。您公开的评论与频道内容，依服务性质会向其他用户显示。

我们的网站发送给 Google LLC 的信息载于第5条与第9条。Google Analytics 代表我们处理这些信息。我们启用 Google Ads 广告功能后，Google 也可能在法律与您的 Cookie 设置允许的范围内，依 Google 隐私政策，以独立控制者身份将通过该功能获得的信息（Cookie 标识符、广告点击 ID 与页面活动，绝不包含您的姓名、电子邮件地址或账号 ID）用于其自身的广告目的。

第5条（个人信息处理委托与跨境传输）

我们将部分服务委托下列受托方处理，并依书面协议进行监督。由于我们的服务器位于韩国境外，下列数据会在境外存储或处理。对于 Google LLC 以外的受托方，您可以不使用 CLIFF 或注销账号来拒绝传输；但如拒绝，我们将无法提供服务。

传输方式：每次使用时经加密的网络传送。传输时间：服务运营期间持续进行。

Google LLC（网站分析；在我们启用 Google Ads 后亦用于广告效果衡量）：每当您打开 watchcliff.com 或 studio.watchcliff.com 的页面，表格中的项目会在您的 Cookie 设置允许范围内，通过网络传送至 Google 位于美国及其他设有数据中心之国家的服务器。与其他受托方不同，您可以拒绝此传输并继续使用 CLIFF：使用网站页脚的 Cookie 设置、在浏览器中屏蔽 Cookie，或安装 Google Analytics 停用插件（第9条）。如拒绝，您的访问将不会计入我们的统计，广告效果也无法衡量；其他功能不受影响。

Google 登录并非委托处理：如您选择使用，Google（美国）会依其隐私政策向我们提供您的账号标识符、电子邮件与姓名；除登录请求外，我们不会通过登录功能发送其他信息给 Google。

第6条（个人信息的销毁与账号注销）

您可以随时在网站或 App 的“设置”›“高级设置”›“删除账号”中申请注销账号。 提出请求后会立即停用账号并退出所有设备的登录。数据会在 5 天宽限期后销毁。在此之前重新登录并选择“保留我的账号”即可撤销。仅登录不会取消注销。

• 销毁项目：账号、电子邮件、个人资料、密码、Google 关联、会话、收藏、关注、观看进度、通知设置，以及上传媒体上的您的身份信息。
• 依第3条去除身份后保存：购买、金币与结算记录，客服与举报记录，访问记录，以及保存 6 个月的电子邮件哈希值。
• 评论会保留，作者显示为“已注销用户”；您可以在注销前自行删除评论。
• 频道的唯一所有者须先将频道设为不公开并停止销售，才能注销账号。
• 电子记录以无法恢复的方式销毁。依第3条保存的数据与运营数据分开保管。

第7条（个人信息主体的权利与行使方式）

您可以随时请求查阅、更正、删除或停止处理您的个人信息。个人资料项目可在账号页面直接修改；其他请求请发送至 hi@netty.fun 或通过客服提出，我们会在 10 日内回复。法定代理人可代为行使。我们仅在法律允许时拒绝请求，并会说明理由。

第8条（个人信息的安全保障措施）

• 密码以单向哈希存储；所有传输均经加密（TLS）。
• 个人信息的访问仅限最少必要人员，按角色授权并保存访问记录。
• 视频、数据库与邮件的凭证仅由需要的服务器组件保管。
• 注销账号时立即撤销会话，已注销账号的电子邮件仅以哈希值保存。

第9条（Cookie、自动收集的数据与行为信息）

我们的网站（watchcliff.com 与 studio.watchcliff.com）使用 Cookie 及类似技术。必要 Cookie 用于保持登录（session_token）、记住语言（cliff_locale）与您的 Cookie 选择（cliff_consent），以及在开发网站记录访问码（cliff_development_access）。必要 Cookie 始终启用；如您在浏览器中屏蔽，将无法登录或保存选择。所有 Cookie 与外部接收方均列于 Cookie 说明（watchcliff.com/legal/cookies）。

这些网站使用 Google Analytics 4（Google LLC）来衡量流量、搜索效果与页面使用情况。它会设置第一方 Cookie（_ga、_ga_*），并将下表所列项目发送给 Google。我们不会将您的姓名、电子邮件地址、账号 ID 或任何哈希处理过的联系信息发送给 Google；Google 信号已关闭，Analytics 数据也不会共享给 Google 用于其其他产品。在作品、集、短片与播放页面上，我们会以不透明的作品引用值替换网址，并使用固定的页面标题，因此绝不会发送您所观看内容的名称、集数或播放情况。

Google Ads 转化衡量与广告：我们的 Cookie 设置已包含广告选项，但截至本政策生效日，并未加载任何 Google Ads 标记。如我们启用 Google Ads，将用于衡量转化（例如注册）并优化广告；在法律允许或您同意的范围内，Google 也可能使用 Cookie 在其他网站向您展示 CLIFF 的个性化广告（再营销）。下列选择同样适用，我们启用时会更新 Cookie 说明。

默认设置取决于您浏览器时区设置所显示的地区（我们不使用您的 IP 地址判断）。在欧洲经济区、瑞士与中国大陆，您接受前不会加载任何 Google 标记。在英国，分析会在本说明告知下启用，并可一键关闭；广告 Cookie 仅在您接受后使用。在巴西，分析基于正当利益启用并可关闭，广告须经您接受。在其他所有地区（包括韩国、美国、日本与台湾地区），分析与（启用后的）广告默认开启，您可随时关闭。如您的浏览器发送全球隐私控制（GPC）信号，我们会将其视为拒绝出售、共享及定向广告，并关闭该浏览器的广告 Cookie 与广告数据。

拒绝方式：(1) 网站页脚的“Cookie 设置”或“Do Not Sell or Share My Personal Information”；(2) 在浏览器设置中屏蔽或删除 Cookie；(3) Google Analytics 停用浏览器插件（https://tools.google.com/dlpage/gaoptout）；(4) Google 广告设置（https://adssettings.google.com）。您的选择会保存在 cliff_consent Cookie 中 12 个月，并适用于该浏览器与设备。拒绝分析或广告不会限制您使用 CLIFF，只是您的访问不会被计入统计，或广告的相关性较低。移动 App 目前不会向任何分析或广告服务商发送数据。

第10条（儿童的个人信息）

CLIFF 并非以儿童为对象。我们不会在知情的情况下接受未满 14 周岁者注册（美国为未满 13 周岁，日本为未满 15 周岁）。如得知有儿童注册，我们会删除该账号。

我们不会在知情的情况下将儿童的信息用于个性化广告。

第11条（个人信息保护负责人）

个人信息保护负责人：Netty Co., Ltd. 首席执行官 Saerochan Lee · hi@netty.fun · +82-70-8080-4323。有关个人信息的问题、投诉与权利请求，请联系负责人，我们将及时处理。

第12条（权益受损的救济方式）

在韩国，您也可以联系个人信息纠纷调解委员会（1833-6972，kopico.go.kr）、KISA 个人信息侵害举报中心（118，privacy.kisa.or.kr）、大检察厅（1301）或警察厅（182，ecrm.cyber.go.kr）。韩国境外的用户可联系所在地的个人信息保护监管机构。

第13条（对韩国境外用户的告知）

下列告知及第14条、第15条，对所列地区的用户补充适用于本政策其他内容。

• 日本：依《个人信息保护法》（APPI），您的信息由第5条所列位于新加坡与美国的受托方处理，各受托方依其本国法制及与我们的合同实施保护措施。依 APPI 提出的请求请发送至 hi@netty.fun。我们的网站发送给外部（Google LLC）的信息、目的及停止方式公布于“外部送信について”页面（watchcliff.com/ja/legal/cookies）。我们不会将发送给 Google 的 Cookie 标识符与浏览记录关联至您的姓名、电子邮件地址或账号。
• 巴西（LGPD）：我们基于履行与您的合同、遵守法律义务、正当利益（安全以及可在 Cookie 设置中拒绝的网站分析）及您的同意（广告 Cookie）处理数据。您可通过 hi@netty.fun 行使 LGPD 第18条的权利，并可向 ANPD 提出投诉。跨境传输载于第5条。
• 台湾地区：本政策提供当地《个人资料保护法》要求的告知事项（收集者、目的、资料类别、利用期间、地区、对象及方式、您的权利，以及不提供资料的影响）。您可随时通过 Cookie 设置或 hi@netty.fun 拒绝将您的资料用于营销。
• 墨西哥：本政策即为我们的隐私声明（aviso de privacidad）。我们的网站使用第9条所述的 Cookie 及类似远程技术，您可在 Cookie 设置中关闭。您可通过 hi@netty.fun 行使查阅、更正、删除与异议（ARCO）权利。
• 中国大陆：仅在您于 Cookie 横幅中同意后才会加载 Google 标记，您可随时在 Cookie 设置中撤回同意。
• CLIFF App 未在欧盟成员国或英国的应用商店上架。您仍可从这些地区访问我们的网站，相关访问适用第14条。

第14条（欧洲经济区、英国与瑞士）

如您从欧洲经济区、英国或瑞士使用 CLIFF，Netty Co., Ltd.（联系方式见第11条）为控制者，并另适用下列内容。

• 法律依据：履行与您的合同（账号、播放、购买）；法律义务（第3条的记录）；正当利益（安全、防止滥用与客服）；以及同意（欧洲经济区与瑞士的分析 Cookie，以及三个地区的广告 Cookie 与个性化广告）。在英国，分析 Cookie 仅用于改进网站的统计目的，依据英国法律的统计目的例外及我们的正当利益；您可一键提出反对（“拒绝分析”或 Cookie 设置）。
• 您可随时在 Cookie 设置中撤回同意；撤回不影响撤回前的处理。
• 跨境传输：韩国属于欧盟充分性决定及英国充分性条例的范围。Google LLC 已取得欧盟—美国数据隐私框架、其英国扩展及瑞士—美国数据隐私框架认证。第5条的其他受托方受包含标准合同条款等保护措施的数据处理条款约束。
• 您的权利：查阅、更正、删除、限制处理、数据可携、反对（包括反对基于正当利益的处理及直接营销），以及不受仅基于自动化处理且产生法律效果或类似重大影响之决定的权利（我们不作此类决定）。请发送邮件至 hi@netty.fun，我们会在一个月内回复。
• 您可向居住地或工作地的监管机构提出投诉（英国为信息专员办公室 ICO；瑞士为联邦数据保护与信息专员 FDPIC）。

第15条（美国）

本条为我们依经 CPRA 修订之《加州消费者隐私法》（CCPA）及美国其他州隐私法所作的告知。

• 过去 12 个月收集的类别：标识符（电子邮件地址、账号 ID、Cookie 标识符、IP 地址）；商业信息（金币与购买记录）；互联网或其他电子网络活动（浏览的页面、互动、来源网址）；大致地理位置（在我们网站上由 Google 根据 IP 地址推算）；音频与视频信息（您以创作者身份上传的媒体）；以及个人资料信息（显示名称、图片）。来源：您本人、您的设备及 Google 登录。目的：第1条。保存期限：第3条。
• 基于业务目的的披露：将标识符、商业信息与网络活动披露给第5条的服务提供者与受托方。
• 出售与共享：我们不会为金钱出售个人信息。截至生效日，我们并未出售或共享个人信息，过去 12 个月亦未如此；Google Analytics 是在关闭 Google 信号与数据共享的情况下，依 Google 数据处理条款使用。我们启用 Google Ads 再营销或个性化广告后，为跨情境行为广告而让 Google 获得 Cookie 标识符与网络活动，可能构成 CCPA 下的“共享”及其他州法下的“定向广告”。您可随时通过网站页脚的“Do Not Sell or Share My Personal Information”（会打开 Cookie 设置）选择退出。
• 全球隐私控制（GPC）：对于发送 GPC 的浏览器，我们会将其视为退出出售、共享及定向广告的有效请求并予以遵循。
• 我们不会出售或共享敏感个人信息，也不会用其推断特征；我们不会在知情的情况下出售或共享未满 16 周岁消费者的个人信息。
• 您的权利：知悉与查阅、删除、更正、退出出售、共享及定向广告，以及不因行使权利而受歧视。请将请求发送至 hi@netty.fun 或通过客服提出；我们会以您的账号电子邮件验证身份，授权代理人也可代您提出。我们会在 45 天内回复。如我们拒绝，您可发送邮件至 hi@netty.fun 并以“Privacy appeal”为主题提出申诉；我们会在 60 天内回复申诉，如您仍不满意，可联系您所在州的总检察长。
• 视频观看：可识别您观看内容的页面，只会发送不透明的作品引用值与固定的页面标题给 Google。我们不会向 Google 披露您请求或观看之视频的名称。

第16条（语言版本）

本政策以英文、韩文、日文、繁体中文、简体中文、葡萄牙文及西班牙文发布。英文版本为原文，其他语言版本均为翻译。任何语言版本与英文版本有所冲突时，以英文版本为准。