PINDEX Privacy Policy
1. Data we process
PINDEX processes account details (email, display name, locale and country), authentication and device-session records, social-login identifiers when you choose social login, shared URLs/text/images and memos that you save, normalized categories and places, collections, groups and chat messages, trip plans, notification preferences and push tokens. With your explicit permission, PINDEX processes precise device location, or the approximate location supplied by iOS when you choose that setting, to find saved places nearby. Functional state such as save times, membership and notification-read state is retained to provide the product. Bounded request-timing, diagnostic, security and abuse-control records support reliability and account protection, but must not contain passwords, authentication tokens, full private captions, or precise location. PINDEX does not ask for or retain your phone number, and search terms service the current request without being retained in an application record or URL query log.
2. Why we process it
We use this data to authenticate you; save and synchronize content; classify, normalize, resolve and deduplicate places; provide maps, search, collections, groups, chat and trip planning; deliver requested nearby and activity notifications; prevent abuse; maintain security; provide account export; and delete your account and personal data on request. PINDEX does not sell personal data or use private saves, chat, or precise location for advertising.
3. Location and permissions
Nearby alerts are optional. Before the operating-system permission prompt, the app explains that location may be collected while nearby monitoring is active, including when the app is not visible. Android uses a visible foreground-service notification for continued monitoring. You can stop monitoring by disabling notifications or location permission. Location is sent only to calculate nearby saved places and alert cooldowns.
4. Service providers and international processing
When the corresponding production integration is enabled, limited data is sent to: OpenAI for classification of content you ask PINDEX to save (including private saves), embeddings for supported saved-content search, and separate safety moderation of text and sanitized images that you ask to publish to a shared group or collection or as a shared-trip cover. A personal-trip cover is sanitized locally on the PINDEX server but is not sent for shared-content safety moderation. For image or file inputs sent through applicable OpenAI endpoints, OpenAI scans the input for child sexual abuse material when it is submitted. If its classifier detects potential child sexual abuse material, the input may be retained for manual review even when Zero Data Retention, Modified Abuse Monitoring, or Eyes Off is enabled. This provider-side exception is separate from PINDEX audit records: PINDEX retains only bounded category/score results in those records and does not copy raw provider responses or image bytes into audit logs. Other OpenAI retention is governed by the data controls and contractual terms approved for PINDEX's production project. Mapbox provides maps and travel-time matrices; the configured managed Nominatim provider provides place search; Google, Apple, or Kakao processes login you initiate; Firebase Cloud Messaging and Apple Push Notification service provide push delivery; and the configured email provider handles verification and password reset. These providers may process data outside your country under their contractual and legal safeguards. PINDEX sends only the data needed for the selected function.
5. Retention, export, and deletion
Active account content is retained while your account exists or as needed to provide the service. The app provides an authenticated JSON export. Account deletion revokes sessions and removes account details, saved and shared payloads and media, location, push tokens, notifications, personal trips, and authored chat content from the active database. A verified Apple credential-revoked, consent-revoked, or account-deleted signal triggers the same deletion of the entire PINDEX account, even if another sign-in provider is linked. A shared group is transferred to a remaining eligible member so their data is not destroyed. Orphaned derived source records are removed; shared place records may remain without your identity. Encrypted operational backups expire through the production backup rotation and are not restored to recreate a deleted account. You can also start an account-deletion request on the web.
6. Security and your choices
PINDEX uses encrypted transport, short-lived access tokens, rotating refresh tokens, authorization checks, private authenticated media delivery, input validation, and isolated production credentials. You may update profile and notification settings, revoke operating-system permissions, export data, log out, or permanently delete the account in Settings. For access, correction, deletion, objection, or privacy questions, contact master@devist.co.kr.
7. Children and changes
PINDEX is not directed to children under the minimum digital-consent age in their country. We will publish material policy changes here and provide additional notice when required.
PINDEX 개인정보 처리방침
1. 처리하는 정보
PINDEX는 계정 정보(이메일, 표시 이름, 언어 및 국가), 인증·기기 세션, 선택한 소셜 로그인 식별자, 사용자가 저장한 URL·텍스트·이미지·메모, 표준화된 카테고리와 장소, 컬렉션, 그룹과 채팅, 여행 일정, 알림 설정과 푸시 토큰을 처리합니다. 사용자가 명시적으로 허용한 경우에만 저장 장소 주변 알림을 위해 정확한 기기 위치나 iOS에서 사용자가 선택한 근사 위치를 처리합니다. 저장 시각·멤버십·알림 읽음 상태 같은 기능 정보와 제한된 요청 처리 시간·진단·보안·오남용 방지 기록을 제품 기능과 계정 보호에 사용하며, 비밀번호·인증 토큰·비공개 캡션 전문·정확한 위치를 로그에 남기지 않습니다. 사용자 전화번호를 요청하거나 보유하지 않으며, 검색어는 현재 요청 처리에만 사용하고 앱 레코드나 URL 쿼리 로그에 보유하지 않습니다.
2. 이용 목적
회원 인증, 콘텐츠 저장·동기화, AI 분류·표준화·장소 매칭·중복 병합, 지도·검색·컬렉션·그룹·채팅·여행 일정, 요청한 주변 및 활동 알림, 보안과 오남용 방지, 데이터 내보내기와 계정 삭제를 위해 정보를 이용합니다. 비공개 저장물·채팅·정확한 위치를 판매하거나 광고에 사용하지 않습니다.
3. 위치와 권한
주변 알림은 선택 기능입니다. 운영체제 권한 요청 전에 앱이 보이지 않을 때를 포함해 모니터링 중 위치가 처리될 수 있음을 안내합니다. Android에서는 지속 모니터링 중 알림창에 포그라운드 서비스가 표시됩니다. 알림 설정 또는 운영체제 위치 권한을 끄면 중단할 수 있으며, 위치는 주변 저장 장소와 알림 재전송 제한 계산에만 사용됩니다.
4. 외부 처리업체와 국외 처리
해당 운영 연동이 활성화된 경우 OpenAI에는 PINDEX에 저장을 요청한 콘텐츠(개인 저장 포함)의 AI 분류, 지원되는 저장 콘텐츠 검색용 임베딩, 그룹·컬렉션 또는 공유 여행 커버로 게시하려는 텍스트·정규화된 이미지의 별도 안전 검토에 필요한 정보가 전달됩니다. 개인 여행 커버는 PINDEX 서버에서 이미지를 정규화하지만 공유 콘텐츠 안전 검토로 전송하지 않습니다. OpenAI의 해당 엔드포인트로 전송되는 이미지·파일 입력은 제출 시 아동 성적 학대물 탐지 검사를 거칩니다. OpenAI 분류기가 잠재적 아동 성적 학대물을 탐지하면 Zero Data Retention, Modified Abuse Monitoring 또는 Eyes Off가 활성화되어 있어도 수동 검토를 위해 해당 입력이 보관될 수 있습니다. 이 제공자 처리 예외는 PINDEX 감사 기록과 별개입니다. PINDEX는 자체 감사 기록에 제한된 카테고리·점수 결과만 보관하고, 원본 제공자 응답이나 이미지 바이트를 복사하지 않습니다. 그 밖의 OpenAI 보관은 PINDEX 운영 프로젝트에 승인된 데이터 제어와 계약 조건을 따릅니다. 그 밖에 Mapbox(지도·이동 시간), 지정된 관리형 Nominatim(장소 검색), 사용자가 선택한 Google·Apple·Kakao(로그인), Firebase·Apple(푸시), 지정된 이메일 사업자(인증·비밀번호 재설정)에 필요한 최소 정보가 전달될 수 있습니다. 각 사업자는 계약 및 관련 법률에 따라 국외에서 정보를 처리할 수 있습니다.
5. 보유, 내보내기, 삭제
계정이 존재하거나 서비스 제공에 필요한 기간 동안 활성 계정 정보를 보유합니다. 앱에서 인증된 JSON 내보내기를 제공합니다. 계정을 삭제하면 활성 데이터베이스의 세션, 계정 정보, 저장·공유 payload와 미디어, 위치, 푸시 토큰, 알림, 개인 여행, 작성한 채팅을 삭제합니다. Apple이 검증한 credential-revoked, consent-revoked 또는 account-deleted 신호를 받으면 다른 로그인 제공자가 연결되어 있어도 동일하게 PINDEX 계정 전체를 삭제합니다. 다른 구성원의 데이터를 보호하기 위해 공유 그룹은 남은 적격 구성원에게 이전될 수 있습니다. 다른 사용자와 공유되지 않은 파생 원본 정보는 삭제하며, 사용자 신원과 분리된 공용 장소 정보는 남을 수 있습니다. 앱을 사용할 수 없는 경우 웹에서 계정 삭제 요청을 시작할 수 있습니다.
6. 보호조치와 권리
전송 암호화, 짧은 수명의 접근 토큰, 갱신 토큰 회전, 권한 검사, 인증된 비공개 미디어 제공, 입력 검증과 분리된 운영 자격 증명을 사용합니다. 설정에서 프로필·알림을 변경하고, 운영체제 권한을 철회하고, 데이터를 내보내고, 로그아웃하거나 계정을 영구 삭제할 수 있습니다. 열람·정정·삭제·처리 반대 또는 문의는 master@devist.co.kr으로 접수해 주세요.
PINDEXプライバシーポリシー
1. 取り扱うデータ
PINDEXは、アカウント情報（メールアドレス、表示名、言語、国）、認証・デバイスセッション記録、選択したソーシャルログインの識別子、保存したURL・テキスト・画像・メモ、標準化されたカテゴリーと場所、コレクション、グループとチャット、旅程、通知設定、プッシュトークンを取り扱います。明示的に許可した場合に限り、保存した場所の近くを通知するため正確な位置、またはiOSで選択した概略位置を取り扱います。保存時刻、メンバーシップ、通知の既読状態などの機能状態と、限定されたリクエスト時間、診断、セキュリティ、不正利用防止の記録を機能提供とアカウント保護に使用しますが、パスワード、認証トークン、非公開キャプション全文、正確な位置をログに残しません。ユーザーの電話番号を求めたり保持したりしません。検索語は現在のリクエスト処理にのみ使用し、アプリケーション記録やURLクエリログに保持しません。
2. 利用目的
本人認証、コンテンツの保存・同期、分類・標準化・場所照合・重複統合、地図、検索、コレクション、グループ、チャット、旅程作成、希望した近隣・アクティビティ通知、不正利用防止、セキュリティ維持、データエクスポート、アカウントと個人データの削除に使用します。非公開の保存内容、チャット、正確な位置を販売したり広告に利用したりしません。
3. 位置情報と権限
近隣通知は任意です。OSの権限画面を表示する前に、アプリが表示されていない間を含め、モニタリング中は位置が送信される場合があることを説明します。Androidで継続監視する際はフォアグラウンドサービスの通知を表示します。通知またはOSの位置権限を無効にすると停止できます。位置は近くの保存場所と通知の再送制限の計算にのみ使用します。
4. 外部委託先と国際的な取り扱い
対応する本番連携が有効な場合、OpenAIには、保存を依頼したコンテンツ（個人用保存を含む）の分類、対応する保存コンテンツ検索用の埋め込み、共有グループ・共有コレクション・共有旅行カバーとして公開するテキストまたはサニタイズ済み画像の別個の安全審査に必要な情報が送信されます。個人旅行のカバーはPINDEXサーバー上で画像をサニタイズしますが、共有コンテンツの安全審査には送信しません。OpenAIの対応エンドポイントに送信される画像・ファイル入力は、送信時に児童性的虐待材料の検出スキャンを受けます。OpenAIの分類器がその可能性を検出した場合、Zero Data Retention、Modified Abuse Monitoring、またはEyes Offが有効でも、人手による確認のため入力が保持されることがあります。この事業者側の例外はPINDEXの監査記録とは別です。PINDEX自体は監査記録に限定されたカテゴリー・スコア結果のみを保持し、事業者の生の応答や画像バイトを複製しません。その他のOpenAIによる保持は、PINDEXの本番プロジェクトで承認されたデータ管理と契約条件に従います。Mapbox（地図・移動時間）、構成済みの管理型Nominatim（場所検索）、選択したGoogle・Apple・Kakao（ログイン）、Firebase・Apple（プッシュ通知）、構成済みのメール事業者（認証・パスワードリセット）には各機能に必要な最小限の情報のみを送信します。
5. 保持、エクスポート、削除
アカウントが存在する間またはサービス提供に必要な期間、アクティブなデータを保持します。アプリは認証済みJSONエクスポートを提供します。アカウント削除では、セッションを無効化し、アクティブなデータベースからアカウント情報、保存・共有ペイロードとメディア、位置、プッシュトークン、通知、個人旅行、自分が作成したチャットを削除します。Appleが検証したcredential-revoked、consent-revoked、またはaccount-deletedシグナルを受信した場合も、他のログインプロバイダーが連携されていても、PINDEXアカウント全体を同じ手順で削除します。共有グループは、他のメンバーのデータを破壊しないため、残った適格メンバーに移管される場合があります。ユーザーの身元と切り離された共用の場所情報は残る場合があります。暗号化された運用バックアップはローテーションで失効し、削除済みアカウントの復元に使用しません。ウェブからアカウント削除をリクエストすることもできます。
6. 安全管理と選択肢
暗号化通信、短期有効のアクセストークン、ローテーションするリフレッシュトークン、権限チェック、認証済み非公開メディア配信、入力検証、分離した本番認証情報を使用します。設定でプロフィールと通知を更新し、OS権限を取り消し、データをエクスポートし、ログアウトまたはアカウントの完全削除ができます。開示、訂正、削除、異議、その他のお問い合わせはmaster@devist.co.krまでご連絡ください。
7. 子どもと改定
PINDEXは、居住国の最低デジタル同意年齢未満の子どもを対象としていません。重要な改定はこのページで公開し、必要に応じて追加通知を行います。
PINDEX 隐私政策
1. 我们处理的数据
PINDEX 处理账户信息（电子邮件地址、显示名、语言和国家）、身份验证与设备会话记录、您选择社交登录时的识别符、您保存的 URL、文本、图片和备忘、标准化分类与地点、收藏夹、群组和聊天消息、行程计划、通知偏好与推送令牌。仅在您明确授权时，PINDEX 才会处理精确设备位置，或您在 iOS 中选择的大致位置，用于发现附近已保存地点。保存时间、成员资格和通知已读状态等功能信息，以及有界的请求耗时、诊断、安全和滥用控制记录，用于提供产品功能并保护账户，但日志不得包含密码、身份验证令牌、完整私密说明或精确位置。PINDEX 不会请求或保留您的电话号码，搜索词仅用于当前请求，不会保留在应用记录或 URL 查询日志中。
2. 处理目的
我们使用这些数据完成身份验证、内容保存与同步、分类、标准化、地点匹配和去重，并提供地图、搜索、收藏夹、群组、聊天、行程规划、您请求的附近与活动通知、滥用防护、安全维护、账户数据导出与删除。PINDEX 不会出售个人数据，也不会将私密保存内容、聊天或精确位置用于广告。
3. 位置与权限
附近提醒是可选功能。在操作系统显示权限请求前，应用会说明在附近监控激活期间（包括应用不可见时）可能收集位置。Android 持续监控会显示可见的前台服务通知。您可通过禁用通知或位置权限停止监控。位置仅用于计算附近已保存地点和提醒冷却时间。
4. 服务提供商与跨境处理
启用对应生产集成时，我们会向 OpenAI 发送完成以下功能所需的有限数据：对您要求 PINDEX 保存的内容（包括个人保存）进行分类；为支持的已保存内容搜索生成嵌入；以及对您要发布到共享群组、共享收藏夹或共享行程封面的文本和已清理图片进行独立安全审查。个人行程封面会在 PINDEX 服务器上清理，但不会发送至共享内容安全审查。通过 OpenAI 相关端点发送的图片或文件输入，在提交时会接受儿童性虐待材料检测。如 OpenAI 分类器检测到潜在儿童性虐待材料，即使已启用 Zero Data Retention、Modified Abuse Monitoring 或 Eyes Off，该输入仍可能为人工审查而被保留。这一服务商侧的例外处理与 PINDEX 审计记录分开：PINDEX 本身仅在审计记录中保留有界的分类和分数结果，不会复制提供商原始响应或图片字节。OpenAI 的其他保留行为受 PINDEX 生产项目获批的数据控制和合同条款约束。Mapbox 提供地图和行程时间矩阵；已配置的托管 Nominatim 提供地点搜索；Google、Apple 或 Kakao 处理您主动发起的登录；Firebase Cloud Messaging 和 Apple 推送通知服务提供推送；已配置的邮件服务商处理验证和密码重置。各服务商可根据其合同和法律保障在您所在国家之外处理数据。
5. 保留、导出与删除
我们会在账户存续期间或提供服务所必需的期间保留活跃账户内容。应用提供经身份验证的 JSON 导出。删除账户会撤销会话，并从活跃数据库移除账户信息、已保存和已共享的载荷与媒体、位置、推送令牌、通知、个人行程和您发布的聊天内容。收到 Apple 验证的 credential-revoked、consent-revoked 或 account-deleted 信号时，即使账户还关联了其他登录提供商，也会通过同一流程删除整个 PINDEX 账户。为不破坏其他成员的数据，共享群组可转移给其他符合条件的成员。不再与任何用户相关的共享地点记录可保留。加密运维备份按生产轮换周期过期，不会用于重建已删除账户。您也可以在网页上发起账户删除请求。
6. 安全与您的选择
PINDEX 使用加密传输、短期访问令牌、轮换刷新令牌、授权检查、经身份验证的私密媒体传输、输入验证和隔离的生产凭据。您可在设置中更新个人资料和通知偏好、撤销操作系统权限、导出数据、退出登录或永久删除账户。如需访问、更正、删除、反对处理或咨询隐私问题，请联系 master@devist.co.kr。
7. 儿童与变更
PINDEX 不面向未达所在国家最低数字同意年龄的儿童。我们将在此发布重大政策变更，并在法律要求时提供额外通知。