Cookie 政策

1. 本政策適用的法令

本服務面向包含大韓民國、歐洲經濟區（EEA）及英國在內的使用者，因此本 Cookie 政策以大韓民國《個人資料保護法》及《資訊通訊網法》第 22 條之 2，以及歐盟《一般資料保護規則》（General Data Protection Regulation, GDPR）、歐盟 ePrivacy 指令第 5 條第 3 項（Directive 2002/58/EC, Art. 5(3)）、英國《一般資料保護規則》（UK General Data Protection Regulation, UK GDPR）、英國《資料保護法》（Data Protection Act 2018）、《隱私與電子通訊規則》（Privacy and Electronic Communications Regulations 2003, PECR）共同作為適用基準。

2. 什麼是 Cookie？

Cookie 是使用者造訪網站時儲存於使用者瀏覽器中的小型文字檔案。Cookie 不會直接識別使用者身分，但可能包含下列資訊。

• 登入狀態及工作階段資訊
• 語言及介面設定
• 造訪時間及頁面瀏覽路徑
• 裝置及瀏覽器資訊
• 廣告及分析識別碼

3. Cookie 使用目的及處理的法律依據

公司依目的將 Cookie 分類使用，並一併載明各類別的處理法律依據（GDPR/UK GDPR 第 6 條）。

3.1 必要 Cookie (Strictly Necessary Cookies)

這是網站正常運作所不可或缺的 Cookie。由於對服務提供屬必要，因此無須另行事先同意即可使用。處理依據：為提供資訊通訊服務所必要的措施（PECR Reg 6(4) 例外）、履行契約及正當利益（GDPR/UK GDPR 第 6 條第 1 項 (b)、(f)）

• 維持登入狀態及處理使用者驗證
• 工作階段管理及維持使用者請求
• 防禦 CSRF、工作階段劫持等資安攻擊
• 維持伺服器穩定性及分散流量

3.2 功能 Cookie (Functional Cookies)

記住使用者的設定以提供個人化體驗。由於不屬於嚴格必要（strictly necessary）的 Cookie，因此依 PECR Regulation 6 及歐盟 ePrivacy 指令第 5 條第 3 項，僅在取得使用者事先同意（Opt-in）後才會啟用。處理依據：同意（GDPR/UK GDPR 第 6 條第 1 項 (a)）

• 維持語言設定
• 記住介面主題及環境設定
• 減少重複輸入
• 暫存聊天機器人對話內容（關閉瀏覽器分頁即刪除）

3.3 分析 Cookie (Analytics Cookies)

為改善服務品質而分析使用者的造訪模式。可能使用 Google Analytics 4（GA4），僅在取得使用者明確同意時才會啟用。處理依據：同意（GDPR/UK GDPR 第 6 條第 1 項 (a)）

• 訪客數量及流量模式
• 頁面瀏覽流程及使用者行為路徑
• 功能使用頻率及服務改善要點

3.4 行銷 Cookie (Marketing Cookies)

用於基於興趣的廣告及成效分析。可能使用 Meta Pixel、Google Ads 等，須取得使用者的明確同意（Opt-in）。處理依據：同意（GDPR/UK GDPR 第 6 條第 1 項 (a)）

• 提供基於興趣的廣告
• 分析廣告點擊及轉換率
• 營運再行銷廣告活動

3.5 資安 Cookie (Security Cookies)

用於偵測異常存取及保護服務。資安基礎架構供應商如 Cloudflare 等可能使用。處理依據：正當利益（GDPR/UK GDPR 第 6 條第 1 項 (f)）

• 偵測並封鎖機器人流量
• 防禦 DDoS 攻擊
• 偵測異常登入嘗試

4. Google Consent Mode v2

公司採用 Google Consent Mode v2，依使用者的同意狀態自動調整資料蒐集範圍。

• ad_storage：是否儲存廣告資料
• analytics_storage：是否儲存分析資料
• functionality_storage：是否儲存功能資料
• security_storage：是否儲存資安資料

5. IAB TCF 2.2

公司為確保數位廣告的透明度，遵循 IAB Transparency & Consent Framework 2.2。

• 將使用者同意狀態儲存為標準化的 Consent String
• 依廣告目的區分資料處理目的
• 管理及限制廣告供應商（Vendor）

6. 同意紀錄的保存 (Cookie Consent Log)

公司為稽核與法遵應對目的，安全地保存所有 Cookie 同意及拒絕紀錄。

• Cookie 同意狀態（全部同意／部分同意／拒絕）
• 同意或拒絕的時間
• 瀏覽器及裝置資訊
• IP 位址（在可能的情況下匿名化處理）
• 所選 Cookie 類別資訊

7. 第三方 Cookie 的使用

為提供服務，可能使用下列第三方的 Cookie。

• Google - Analytics, Ads (policies.google.com/privacy)
• Meta - Facebook / Instagram 廣告 (facebook.com/privacy/policy/)
• AWS - 雲端基礎架構維運 (aws.amazon.com/privacy/)
• Cloudflare - 資安及 CDN (cloudflare.com/privacypolicy/)

8. 個人資料的跨境傳輸

透過 Cookie 及類似技術蒐集的資訊之跨境傳輸（接收方、傳輸國家、傳輸項目、傳輸目的、保存期間及傳輸依據）相關事項，依《隱私權政策》第 7 條辦理。

9. Cookie 的保存期間

• 工作階段 Cookie - 關閉瀏覽器時自動刪除
• 必要 Cookie - 最長 12 個月
• 功能 Cookie - 最長 12 個月
• 分析 Cookie - 最長 24 個月
• 行銷 Cookie - 最長 3 個月
• 資安 Cookie - 最長 12 個月

10. Cookie 的管理方式

• 網站設定：可透過下方的「Cookie 設定」連結隨時變更或撤回同意範圍。首次同意橫幅中的「全部同意」與「全部拒絕」按鈕以相同的大小、顏色與步驟提供，確保使用者選擇拒絕時不會產生額外點擊或不利益（依 ICO Cookie 指引基準）。
• 瀏覽器設定：Chrome、Safari、Edge、Firefox 等提供封鎖、刪除、限制 Cookie 的功能。
• 拒絕 Cookie 時：可能發生無法維持登入狀態、無法儲存個人化設定、部分服務功能受限等情況。

11. 當事人的權利

使用者得就透過 Cookie 蒐集的個人資料要求查閱、更正、刪除與停止處理。行使權利時，請向第 16 條所載的個人資料保護負責人提出請求。

此外，使用者得直接向監理機關提出申訴或申請爭議解決，各國監理機關詳見《隱私權政策》第 8-1 條。

12. 資料安全

• TLS 1.2 以上的加密通訊
• AES-256 資料加密
• 以 Zero Trust 為基礎的存取控管
• 即時資安紀錄監控

13. 未成年人保護

未成年人的個人資料保護相關事項，依《隱私權政策》第 12 條辦理。

14. 歐盟及英國代表（Representative）

公司位於大韓民國，於歐洲經濟區（EEA）及英國境內未設有營業處所。依 GDPR 第 27 條及 UK GDPR 第 27 條（UK DPA 2018 附則 21），公司指定代表如下。

• 歐盟代表：Peter Cho
• 電子郵件：governance@softwarecreation.studio
• 英國代表：Peter Cho
• 電子郵件：governance@softwarecreation.studio

15. 政策變更

本 Cookie 政策可能因法令變更、技術變化或服務改善而修訂，重要的變更事項將透過網站事先公告。

16. 聯絡

軟體工作所 (Software Creation Studio)

個人資料保護負責人：Peter Cho

電話：010-2069-1670

電子郵件：governance@softwarecreation.studio

地址：首爾特別市中區明洞街 14 號，6 樓 6071 室（明洞2街，Noon Square）