Linkme（以下简称“公司”）遵守适用的隐私法律，重视保护您的个人信息。本政策说明我们收集哪些信息、如何使用及保留多久。
1. 我们收集的信息
- 注册时: 电子邮件、密码（加密存储）、显示名称、头像（可选）
- 社交登录: 社交服务提供商提供的电子邮件、姓名及头像
- 付费结账: 支付卡信息（由 Toss Payments 保管，公司仅接收支付结果）、必要时账单地址
- 使用过程中自动收集: IP 地址、浏览器/设备信息、访问时间、Cookie、看板使用统计
- 您提供的信息: 看板名称、卡片内容、评论等
2. 个人信息使用目的
- 识别会员并进行身份验证
- 提供服务（看板存储、同步、协作、AI 分析、公开页面）
- 处理付费方案的支付与退款
- 回复咨询并发送通知
- 通过汇总且不可识别个人的分析改进服务
- 处理违反条款的行为并解决争议
3. 保留期限
- 账户注销：数据立即设为非公开，经 30 日宽限期后永久删除（防止误删）
- 依法须保留的信息：
- 电子商务记录：合同、支付、供应记录 5 年；消费者投诉与争议记录 3 年
- 通信记录：依法保留访问日志 3 个月
4. 向第三方提供
未经您同意，公司不向第三方出售或提供个人信息，但下列情形除外：
- 法律要求（如主管机关的合法请求）
- 您事先同意
- 以无法识别个人的形式用于统计或研究
5. 受托处理方
为运营服务，我们将部分业务委托给下列机构：
- Vercel Inc.: 托管与部署
- Toss Payments: 支付处理
- Resend: 事务性邮件（验证、密码重置）
- OpenAI: AI 分析与摘要（仅临时发送看板文本，不用于模型训练）
- Vercel Blob: 图片与文件存储
- Yahoo Finance / CoinGecko: 行情数据（不传输个人信息）
6. 您的权利
您可随时行使下列权利：
- 查阅与更正信息（通过账户设置）
- 请求限制或删除（注销账户或发信至 hello@link.me.kr）
- 撤回同意（注销账户或拒绝营销）
7. 安全措施
- 密码以单向哈希（bcrypt）存储
- 传输过程使用 HTTPS（TLS）加密
- 最小权限访问并定期安全审查
- 备份与监控以降低未授权访问风险
8. Cookie
我们使用 Cookie 维持登录会话并保存偏好。您可在浏览器中拒绝 Cookie，但部分功能可能无法正常使用。
9. 隐私联络
- 电子邮件: privacy@link.me.kr
- 一般咨询: hello@link.me.kr
10. 政策更新
因法律、政策或服务变更，我们可能修订本政策；重大变更将于生效前至少 7 日（重大变更 30 日）公告。