隐私政策

Pi Place共享画布已结束，不再接受新的参与。结束前收集的参与账号、国家、时间、涂色和举报记录，仍属于核查历史记录和处理权利请求的范围。您可以通过客服申请查阅或删除剩余记录。共同创作的画面和各国汇总数据与个人记录是分开的。

My Pi是可选功能。我们会将钱包地址以及连接、验证信息保存在您的账号下，用于查询Pi主网的公开余额和锁仓计划。普通余额及锁仓计划信息仅在处理您的查询请求期间使用，不会另行保存为查询历史记录。开启收付款提醒后，会另外查询公开交易并保留提醒记录。钱包信息不会显示在公开个人资料或分享卡片中。断开连接或删除账号不会清除区块链上的公开记录。对于已停止的手动登记日期功能所留下的历史记录，您可通过客服申请删除。

参与World Pulse时，我们保存账户标识、您选择支持的国家、按UTC计算的签到日期，以及连续和累计签到记录。仅公开各国合计，个人记录仅本人可见。删除账户时一并删除相关记录。分享卡片按接收分享的应用政策处理。商店登记时同意的说明版本和时间会保留至商店被删除。

根据运营政策，Pink Talk社区、会员聊天等服务在部分国家可能受限。商店服务目前在获准提供服务的国家开放。我们会为必要目的使用通过Pi登录核验的账户信息、您填写或上传的内容，以及使用功能时生成的信息。公开帖子和公开商店信息均可无需登录查看。

钱包收付款提醒

开启提醒后，我们会保存账号、地址、查询游标，以及公开交易的收付方向、数量、交易哈希和时间。提醒事件记录会在30天后清理。关闭提醒或更改地址时，会删除对应的监测及其关联的收付款提醒记录。

设备推送通知

我们会保存您允许的设备的推送地址、加密密钥、关联账号和语言，并通过该浏览器的推送服务发送通知。发送记录会在7天后清理，已取消或过期的订阅会被删除。关闭设备推送与关闭钱包收付款提醒是两个独立操作。

活动徽章和500名额限定徽章

我们使用活动统计、获得时间和展示徽章来核查徽章条件并显示徽章。为防止重复发放500名额限定徽章，我们会无限期保留发放编号、账号验证哈希、对应帖子标识和发放时间。删除账号后，会移除与账号的关联，但保留这些发放记录。我们不将这些记录视为完全匿名的信息；相关权利请求可通过客服提出。

公开聊天

公开聊天的内容、作者和发布时间会显示在参与页面，并在24小时后清理。请勿发布您不愿公开的个人信息或秘密信息。

Muse运营集成

使用运营集成功能时，Muse可能读取店铺申请、举报和咨询中审核所需的内容，以生成摘要和回复草稿。我们会排除联系方式等独立字段，并遮蔽部分文字，但这并非完全匿名化。个人信息及删除请求的正文不会传送，而由管理员直接审核。批准、处罚、删除和发送回复不会自动执行。原文更改时会重置草稿；受理事项删除或处理完成时，会清理保存在PinkTalk中的集成状态。

可选邮件发送

仅当运营方连接SMTP或Resend并开启邮件发送时，才会将收件地址、主题和正文发送给所选邮件服务商。自动受理提醒仅包含受理类型和管理员链接，不包含咨询或举报正文及申请人信息。最终状态的发送记录会在30天后清理，发送尝试记录会在24小时后清理。已完成、已取消、结果未确定或已结束重试的邮件正文，会在清理时删除。此功能不提供创建邮箱或接收邮件的服务。

账户与个人资料

Pi UID、用户名与认证信息，网站会员ID，昵称、头像，以及个人资料修改和使用限制记录用于确认登录、显示作者、管理个人资料和保护账户。

社区

帖子、分类、标题、照片和格式；评论、赞、踩、投票、收藏、关注、屏蔽和举报；活动统计及所选展示徽章用于提供帖子和聊天、显示通知与我的动态，以及处理滥用行为。

发帖位置验证

我们通过可信的连接来源国家信息，或您授权提交的位置，核实发帖国家。使用位置坐标时，会将坐标四舍五入至小数点后三位并发送给OpenStreetMap Nominatim，原始坐标不会存入服务器数据库。我们保存每位会员已确认的国家和有效期；发帖及编辑权限有效期为1小时。位置核验并非国籍核验。

公开帖子和评论翻译

为显示所选语言，服务器将公开帖子的标题、完整正文和公开评论发送至MyMemory或已配置的Google Cloud Translation。长文也完整翻译，可查看原文。翻译请求不包含另行附加的账号标识、昵称、登录令牌、访客IP或私聊内容。翻译缓存会在30天后清理，翻译用量记录会在7天后清理。原帖删除时会删除关联翻译，编辑前的翻译不会再次使用。自动翻译可能存在错误和使用额度限制。

会员间聊天

聊天参与账户；首次招呼、接受和拒绝状态；消息内容和时间；已读位置；屏蔽和退出信息；每月聊天申请额度使用量；广告奖励请求标识、发放状态和时间用于提供1:1聊天和通知、管理申请额度与广告奖励限额、防止刷屏和重复发放、处理举报及权利请求，以及管理保留期限。

Pi Hunch

Pi Hunch 保存账号、预测数字、参与时间和留言。留言及排名靠前的记录会与昵称、个人资料展示国家一起公开。展示国家不代表经过核实的国籍。仅删除本次申请前的留言。预测数字和参与记录会保留。 如需删除全部参与记录，请另行联系客户支持。

每日预测与个人参与记录

我们保存Pi账户标识、预测期次、选择、参与时间及参与时的国家。优先使用已选择的国家；如无选择，则使用访问国家，这并不代表国籍。结合每期价格和结果，提供连续参与天数、命中率和记录；公开页面仅显示每期及各国的参与总数。以前未收集国家的参与记录归为国家未知；个人记录仅本人可见。处理注销账户或社区信息删除请求时，会在相应范围内删除个人参与记录。与个人无关的每期价格和判定结果仍保留。向交易所查询行情时，不发送Pi账户标识或登录令牌。

以往保存的社区阅读信息

功能停止前保存的帖子阅读位置和时间不再收集新数据，删除相关帖子或账户时一并删除。

商家

申请账户；商店名称、行业、地址、坐标、联系方式、营业时间、付款条件、介绍、照片、活动及修改申请；互动关键词和参与账户用于展示、搜索及介绍商家、审核举报，以及展示用户反馈。

已停止运营的二手交易及聊天记录

停止运营前收集的商品、照片、参与账户、消息、交易确认、评价及举报记录不再接受新的销售帖子、商品交易聊天或交易确认。现有记录仅用于处理查阅、删除和举报请求，以及按原有保留规则进行清理。

广告及以往商家付款

申请账户；广告文案、图片、目标链接和期限；方案、订单、付款编号、金额、状态和交易编号用于广告审核、付款核验和服务提供记录管理。不再收取新的商店登记费用，之前的付款记录另行保留。

连接我的钱包

Pi账号标识、钱包地址及连接时间，以及原有服务费的同意、订单、支付和交易记录，用于确认连接并防止重复收费。余额及锁仓信息的临时查询，与自愿开启的收付款提醒所保留的记录，属于不同的处理。断开连接时，会移除所连接的地址和查询资料。为防止重复付款，使用权限和付款记录另行保留。公开资料不会显示钱包信息；您可通过客户支持申请删除付款和账户记录。

咨询与举报

提交账户、类型、标题、内容和提交时间；处理状态和运营人员回复；删除请求所选范围和处理结果用于核查并回复问题、付款错误、举报和个人信息请求。

防止刷屏

发布账户、时间、帖子或评论类型，以及用于检测重复内容的哈希值用于限制发布频率和重复内容。自动检查拒绝的原文，不会作为独立的刷屏记录保存。

实时在线与今日访问显示

在线情况通过服务器签发的访客Cookie和近期活动信号统计。已登录用户按账号去重，登录前按浏览器统计。使用不同设备或清除Cookie可能导致统计数与实际人数不同。实时在线记录最多保留48小时。全球访客每日记录保留韩国时间的今天及此前7天（共8个日期），之后清理。两项统计彼此独立。

访问与活动统计

如同意可选访问统计，我们会处理由随机设备标识生成的每日哈希值及访问汇总。对于已同意的登录会员，会处理首次观察日、最近观察日，以及是否在7天内或第4周再次访问。可选访问统计默认关闭，不保存访问页面地址或浏览路径；回访摘要属于与账户关联的信息。帖子及评论数量、帖子浏览量和防刷屏记录属于独立功能。

订立或履行合同所必需的信息，仅在实现该目的所需范围内处理。需另行同意或其他法律依据的处理，必须满足相应要求。本政策说明本身，不视为对所有信息处理的概括同意。

• 其他用户可以看到公开帖子和评论中的用户名、昵称、头像、显示国家、展示徽章、内容、附件照片和公开互动数量。收藏的帖子列表可在您自己的“我的活动”中查看。
• 审核通过并公开展示的商店，其地址、联系方式、营业时间、照片和付款条件会显示在页面上。请确认没有公开私人住宅地址或他人的联系方式。
• 会员聊天的首次招呼和消息仅向该聊天的两位参与会员显示。消息存储在服务器上；处理举报、权利请求或故障时，获授权的运营人员可在必要范围内查看。
• 咨询及回复仅提供给提交咨询的本人和有处理权限的运营人员。处理举报或故障时，可在授权范围内查看相关信息。
• 请勿发布健康、政治观点等敏感信息、身份证件或金融秘密信息。请勿登记不希望公开的内容；已有帖子和照片可以修改或删除。
• 在网站内删除内容，不会同时删除他人保存的副本、搜索服务缓存或区块链交易记录。

服务地区与语言

首次访问且没有已保存国家时，默认使用根据IP推测的国家。此后您主动更改的国家和显示语言会保存至浏览器存储及最长有效1年的Cookie；即使访问位置变化，也优先使用已保存的选择。无法确认国家时，默认从韩国开始，您可随时更改。国家设置不代表国籍认证，也不能代替发帖位置验证。

保持 Pi 登录状态

Pi登录令牌在服务器加密保存。浏览器保存最长有效7天的HttpOnly登录Cookie和账号显示信息。检查登录状态时重新验证Pi账号，退出登录会删除该服务器会话。关闭浏览器后，登录信息仍可能保留。退出登录会删除已保存的登录信息。认证到期后需要重新登录。

设备上的便捷使用信息

浏览器会保存正在撰写的帖子和照片草稿、个人资料显示缓存、收藏及最近浏览的商店、随机访客标识等。完成发帖或删除草稿后，临时帖子会被删除。商店记录请在相应页面删除。其他设备信息可通过浏览器删除网站数据清除。仅退出登录不会清除所有草稿和缓存。

当前位置

查找附近商店时，如允许位置访问，我们会用它计算距离。当前位置不会保存到个人资料。即使不授权，也可手动选择地区查找。

地址搜索

您输入的搜索词和国家会发送给地址搜索提供商。结果存入与Pi账户无关的服务器缓存，可重复使用24小时；过期缓存会在后续搜索请求时依次清理。

您可以在浏览器设置中关闭位置权限，或删除Cookie和网站数据。设备上保存的登录信息、草稿、收藏商店等也可能消失。服务器上的帖子和账户信息需另行删除。

可选访问统计设置会在本浏览器Cookie中保存最长1年。登录时，是否允许的选择也会保存到账户。登录后关闭该设置，会删除与账户关联的回访摘要，并停止后续记录。已生成的每日合计仍保留；该设置与Google广告同意选择相互独立。

以往的Google登录信息

Google登录已停用，以前的Google登录会话也不能用于认证。以往Google账户的唯一标识及会员关联信息，为确认现有活动记录的作者和处理权利请求而保留；删除账户信息时一并删除。

账户、个人资料、商店与广告

在提供服务和管理登记信息所需期间保留。没有单独自动到期机制的信息，可通过客户支持申请删除或终止使用。

帖子、评论、互动、收藏和关注

这些记录会保留至您自行删除、撤销，或由运营人员处理。删除帖子时，也会删除该帖关联的评论、互动、收藏及原有已读信息。关注等账号之间的关系属于单独项目。

防刷屏记录

最近24小时的记录用于限制发布。超过24小时的记录会在后续发布请求时依次删除。在此之前，仅删除原帖不会清除限制记录。

会员聊天记录

新聊天在申请之日起90天后到期，有消息的聊天在最后一条消息发出90天后到期。已归档的会员可继续查看自己的记录。已到期的聊天不能发送消息，未归档的会员也无法看到。无人归档的已到期聊天和消息会在服务器清理时依次删除。“从我的列表清除”会取消您的归档，并对您隐藏已有消息。系统不会通知对方聊天结束，新消息会重新显示。对方的记录会在保留期限内继续保留。删除参与账户时，关联的聊天和消息也会删除。

以往的销售帖子及商品照片

旧销售帖子自发布或最后一次置顶起60天后可被标记为到期，服务关闭后不再公开。已成交、到期或隐藏状态的照片，自进入该状态起30天后可被删除；帖子记录则在90天后可被删除。

以往的交易确认及买家评价

旧商品标识、交易双方账户、成交确认和可选评价，仅在处理服务关闭前记录相关权利请求所需的范围内保留。不用于新评价或公开卖家评分。这些记录独立于销售帖子和聊天的删除而保留；可通过客户支持申请删除或停止使用。删除账户时，关联的交易确认和评价也会删除。

聊天申请次数及广告奖励记录

相关月份结束90天后，记录会在服务使用期间的清理作业中依次删除。退出或删除聊天室不会重置当月使用限额。删除账户时，关联的申请额度和奖励记录也会删除。

以往的二手交易聊天

旧聊天在最后一条消息发出30天后可被删除；在服务关闭前已退出的聊天室，则在退出7天后可被删除。您可通过客户支持申请查阅或删除仍保留的记录。

咨询与回复

您的咨询和运营人员回复会一并保存。您可在“我的请求”中自行删除，也可将其纳入账户信息删除请求。

实时在线标识

实时访客 Cookie 最多有效48小时。全球访客每日记录保留韩国时间的今天及此前7天。注销账号时删除关联记录。自动在线统计从本次更新应用后开始；此前未收集的访问量不会追溯恢复。

每日访问哈希值

超过45天的记录会在访问请求触发的清理中删除。每日总访问量等汇总值另行保留。

账户回访摘要

与已同意的账户关联保存。登录后关闭可选访问统计，或处理该信息的删除请求时，将予以删除。观察期与注册日期是不同的统计依据。

删除请求处理记录

所选范围、处理状态、处理数量和运营人员回复会与咨询一并保存。提交时用于比对的个人资料值，会在自动删除处理或取消请求后清除。已完成、已告知审核结果或已取消的咨询，可由本人在“我的请求”中删除。

超过保留期限的二手商品、照片、聊天和临时统计，会在使用服务期间执行的清理中依次删除。到期时间可能与实际删除时间不同。

应销毁的信息会从数据库和文件存储空间中删除。如为确认权利或履行其他法律的保留义务而限制删除，必须说明原因和范围，并确保不将其用于保留目的之外的用途。

Pi认证与付款

通过Pi SDK和API核验账户，并根据所用支付网络交换Testnet或Mainnet付款信息。服务在登录或付款过程中不会索取钱包助记词或私钥。

地址与地图

搜索地址时，会向OpenStreetMap Nominatim发送搜索词和国家。打开外部地图或路线导航时，会发送店铺地址或坐标，该服务可能处理连接和设备信息。

首次访问的国家设置

我们优先使用Cloudflare的连接来源国家信息，必要时可能通过Country.is、GeoJS或ipwho.is根据公网IP地址推测国家。此功能用于显示国家，不能代替发帖国家验证。外部查询可能会处理公网IP地址。

帖子翻译服务

公开帖子的自动翻译使用MyMemory，也可根据运营设置使用Google Cloud Translation。翻译提供商由服务器连接，访客浏览器不会直接发送这些帖子翻译请求。

托管与文件存储

我们使用外部托管基础设施运行网站，并保存数据库和照片等附件。这与用户自行公开的帖子或外部地图链接属于不同的信息处理。

Pi认证、广告、地址搜索、翻译、托管，以及自愿连接的邮件和运营集成服务商，可能涉及境外处理。您选择的国家和语言不会改变数据存储国家。实际受托处理方、处理国家、数据项目、目的、期限及行使权利的方式，须在下方运营方说明中确认。本说明本身不构成对境外处理的概括性同意。

Google广告

打开社区或点击“广告和 Cookie 设置”时，会开始连接Google以确认同意状态。Google及广告提供商可能处理页面地址、IP、设备及浏览器信息、Cookie和广告互动。使用本网站或其他网站的以往访问记录及Cookie投放的广告，取决于同意状态和Google设置。网站代码不会将Pi登录令牌、咨询内容或会员聊天内容作为广告数据传递。关闭个性化广告，并不意味着为提供广告所需的所有信息处理都会停止。

您可在下方“Google广告设置”中管理Google账户的个性化广告选择。设备上保存的Cookie可在浏览器的网站数据设置中管理。

如需更改或撤回本网站Google同意窗口中的选择，请使用“广告和 Cookie 设置”。这与Google账户的广告设置相互独立。是否适用由Google判断，与本站的服务国家和显示语言设置无关。

确认Google广告同意状态之前，暂停发送新的广告请求。如适用用户拒绝或撤回广告所需的同意，本站将不请求Google信息流广告，并关闭已有广告位。为提供同意窗口和设置，仍可能发生与Google的连接。

此设置仅涉及Google广告选择，不会同时停止保持登录、草稿、访问统计等其他信息处理，也不会删除所有已保存信息。Google账户的广告设置和浏览器的Cookie限制可以另行管理。

您可在客户支持中选择要删除的信息范围并提出请求。管理员确认后，将处理您选中的申请前社区帖子、评论及活动、申请时的个人资料和账户关联访问统计。照片文件清理失败时，不会标记为完成。处理开始前，可在“我的请求”中取消。

完整账户、商店、付款、举报、使用限制、会员聊天，以及已关闭的二手交易和聊天记录，需要单独审核。请说明申请范围和所需措施，我们会告知实际处理内容、保留的信息及原因。自动处理完成不代表全部信息均已删除，也不会一次性删除浏览器数据、外部缓存、其他设备上的副本、平台日志和备份。

您可在聊天菜单中退出聊天或屏蔽会员。如需另外申请查阅或删除聊天记录，请向客户支持说明相关聊天及希望采取的措施。

• 您可以在“我的活动”中管理个人资料和展示徽章，在相应帖子中管理帖子和评论。赞、踩、收藏和关注可通过对应按钮撤销。钱包提醒和设备推送通知需在各自的设置中关闭。
• 登录后，您可通过客户支持中的“个人信息咨询”或“数据删除请求”提交查阅、更正、删除、停止处理或撤回同意的请求。在“我的咨询”中可查看已提交的咨询及处理记录。代理提出的请求可能需要经过授权核验程序。
• 请具体说明涉及的信息和希望采取的措施。我们仅会要求确认身份所需的最少信息，不会索取钱包助记词、私钥或密码。
• 您可在“我的请求”中查看本人咨询及处理回复。删除完成后，相关信息可能无法恢复，关联服务也可能难以继续使用，请先确认删除范围。
• 删除Pink Talk数据，不等于注销Google或Pi Network账户，也不会删除区块链记录。如果因法律要求保留数据或保护权利而无法立即执行请求，我们应说明原因和申诉方式。

本政策依据韩国《个人信息保护法》制定。适用法律保障的权利，不会因本说明或显示语言而受到限制。

通过账户认证和服务器端权限核验，确保用户访问本人的资料，并限制运营功能的访问权限。服务器付款秘密信息与公开代码分离，并核查上传文件的格式、大小及归属路径。

个人信息问题可通过网站客户支持中的“隐私咨询”提交，并在“我的请求”查看回复。处理信息查阅或删除前，可能需要进一步核验身份。如需外部救济，可联系韩国个人信息侵害举报中心（韩国境内拨118）或个人信息争议调解委员会（1833-6972）。

修改本政策时，必须说明变更内容和适用时间；如需新的同意，应提供单独程序。仅更新日期，不会将原有同意扩展到新的信息处理。