隱私權政策

1. 本政策適用的法令

本服務面向包含大韓民國、歐洲經濟區（EEA）及英國在內的使用者，因此本隱私權政策以大韓民國《個人資料保護法》與《促進資訊通訊網利用及資訊保護等相關法律》，以及歐盟《一般資料保護規則》（General Data Protection Regulation, GDPR）、英國《一般資料保護規則》（UK General Data Protection Regulation, UK GDPR）、英國《資料保護法》（Data Protection Act 2018）共同作為適用基準。關於 Cookie 及類似追蹤技術的細節另於《Cookie 政策》中規定，《Cookie 政策》構成本隱私權政策的一部分。

2. 個人資料蒐集項目及蒐集方式

公司可能蒐集以下個人資料。

• ［必要蒐集項目］公司名稱、姓名、手機號碼、電子郵件、密碼
• ［必要蒐集項目］專案諮詢時：專案類型、專案說明等使用者自行填寫的內容
• ［自動蒐集項目］IP 位址、裝置資訊（瀏覽器、作業系統）、Cookie、造訪日期時間、使用紀錄、連線紀錄
• ［選擇蒐集項目］參與問卷調查或活動時：姓名、聯絡方式、其他填寫資訊
• ［選擇蒐集項目］同意接收行銷資訊時：電子郵件、簡訊接收資訊
• ［必要蒐集項目］付費服務付款時：訂單編號、所付費的服務、方案及使用期間、付款金額、時間及方式、金流代理業者交易編號、定期付款用付款識別金鑰、解除契約、解約及退費處理紀錄

2-1. 個人資料蒐集方式

• 網站註冊及服務使用過程
• 客服諮詢（電話、電子郵件、諮詢表單）
• 透過 Cookie 及紀錄分析工具等自動蒐集
• 付費服務付款過程中自金流代理業者接收付款結果

3. 個人資料蒐集與利用目的及處理的法律依據

公司為下列目的處理個人資料，對於 EEA 與英國使用者，一併載明 GDPR/UK GDPR 第 6 條的處理依據。

• 服務提供：受理諮詢與回覆、進行商談（依據：履行契約 - GDPR 第 6 條第 1 項 (b)）
• 會員管理：本人確認、公告事項傳達、紀錄管理（依據：履行契約及正當利益 - 第 6 條第 1 項 (b)、(f)）
• 服務改善：統計與分析、品質改善（依據：正當利益或同意 - 第 6 條第 1 項 (f) 或 (a)）
• 行銷運用（同意時）：活動、廣告、優惠提供（依據：同意 - 第 6 條第 1 項 (a)）
• 遵守法令：解決爭議及履行法定義務（依據：遵守法律義務 - 第 6 條第 1 項 (c)）
• 付費服務的付款及退費：費用付款及定期付款、解除契約、解約及退費處理、付款相關通知（依據：履行契約 - 第 6 條第 1 項 (b)；交易紀錄的保存為遵守法律義務 - 第 6 條第 1 項 (c)）

4. 個人資料的保存及利用期間

公司保存個人資料至蒐集目的達成為止，目的達成後即刻刪除。但依相關法令，得於下列期間內保存。

• 服務使用紀錄：3 年
• 契約及付款紀錄：5 年
• 消費者爭議紀錄：3 年
• 連線紀錄：3 個月
• 會員退出時：即刻銷毀，但依相關法令負有保存義務的資訊，將於該期間內與其他個人資料分離保存後再行銷毀

5. 個人資料提供予第三方

公司原則上不向外部提供個人資料。但於下列情形得予提供。

• 使用者事先同意的情形
• 依法令受到要求的情形
• 偵查機關依合法程序提出要求的情形

6. 個人資料處理的委託

公司為順利提供服務，如下委託個人資料處理業務，並於委託時實施管理與監督以確保安全處理。

卡號等付款方式資訊於金流代理業者的付款視窗中輸入，公司不會儲存該等資訊。

• Amazon Web Services, Inc. - 雲端基礎架構維運與資料儲存
• Google LLC - 服務使用分析（Google Analytics 4）及廣告
• Meta Platforms, Inc. - 廣告及成效衡量
• Cloudflare, Inc. - 資安及 CDN（內容傳遞）
• Korea PortOne Co., Ltd. - 金流串接及定期付款資訊管理（提供付款功能時適用）
• KG INICIS Co., Ltd. - 付款授權、取消及結算（提供付款功能時適用）
• 其他如簡訊發送代理、金流代理（PG）等發生追加委託時，將透過本政策或網站事先告知其內容。

7. 個人資料的跨境傳輸

公司為維運服務，如下將個人資料傳輸至境外，並依《個人資料保護法》第 28 條之 8 及 GDPR/UK GDPR 第 5 章適用適當的安全措施。使用者得拒絕跨境傳輸，拒絕時部分服務的使用可能受到限制。

• 接收方：Amazon Web Services, Inc. / 傳輸國家：美國 / 傳輸項目：服務使用過程中產生的個人資料整體 / 傳輸目的：雲端基礎架構維運 / 保存期間：至服務終止為止
• 接收方：Google LLC / 傳輸國家：美國 / 傳輸項目：Cookie、使用紀錄、裝置識別碼 / 傳輸目的：分析與廣告 / 保存期間：最長 24 個月
• 接收方：Meta Platforms, Inc. / 傳輸國家：美國 / 傳輸項目：Cookie、廣告識別碼 / 傳輸目的：廣告鎖定 / 保存期間：最長 3 個月
• 接收方：Cloudflare, Inc. / 傳輸國家：美國 / 傳輸項目：IP 位址、連線資訊 / 傳輸目的：資安與 CDN / 保存期間：最長 12 個月
• EEA 與英國使用者的個人資料跨境傳輸時，以歐盟執委會標準契約條款（EU Standard Contractual Clauses, SCC）或英國國際資料傳輸協議（International Data Transfer Agreement, IDTA）／針對 EU SCC 的英國附錄（UK Addendum）作為傳輸依據。相關契約副本可透過第 13 條的聯絡方式申請調閱。

8. 使用者及法定代理人的權利

使用者得隨時提出下列請求。

• 查閱個人資料
• 更正及刪除
• 要求停止處理
• 撤回同意
• 退出會員及刪除帳號的請求
• （EEA 與英國使用者）資料可攜權（data portability）及與自動化決策相關的權利

8-1. 向監理機關申請權利救濟

此外，使用者有權直接向下列監理機關提出申訴或申請爭議解決。

• 大韓民國：個人資料保護委員會（privacy.go.kr / 全國統一 182）、個人資料侵害通報中心（privacy.kisa.or.kr / 全國統一 118）、個人資料爭議調解委員會（kopico.go.kr / 1833-6972）
• 歐洲經濟區（EEA）：使用者居住會員國的主管監理機關（Data Protection Authority）
• 英國：Information Commissioner's Office (ICO) (ico.org.uk)

9. 個人資料銷毀的程序及方式

個人資料於保存期間屆滿或處理目的達成時即刻銷毀。

• 電子檔案：以無法復原的技術方式永久刪除
• 紙本文件：碎紙或焚毀

10. Cookie 使用及拒絕說明

公司為提供個人化服務而使用 Cookie 及類似追蹤技術。除必要 Cookie 之外的功能、分析、行銷 Cookie，僅在取得使用者事先同意（Opt-in）後才會啟用，並可透過網站下方的「Cookie 設定」隨時變更或撤回同意。Cookie 的種類、目的、保存期間、第三方及跨境傳輸等細節另於《Cookie 政策》中規定。

拒絕 Cookie 的方式：瀏覽器設定 → 隱私保護 → 封鎖 Cookie。拒絕 Cookie 時部分服務的使用可能受到限制。

11. 確保個人資料安全的措施

公司為保護個人資料，實施下列措施。

• 管理性措施：訂定並施行內部管理計畫、定期員工教育訓練、存取權限管理
• 技術性措施：傳輸區間加密（TLS 1.2 以上）、儲存資料加密（AES-256）、防火牆及資安程式、以 Zero Trust 為基礎的存取控管
• 實體性措施：伺服器機房與資料保管室的出入管制

11-1. AI 服務專屬的資料保護措施

關於 AI 服務（PolyBot、PolyGlot 等）使用過程中的個人可識別資訊（PII）去識別化處理、對話工作階段記憶隔離、禁止將客戶資料用於再訓練等 AI 專屬資料保護措施的細節，規定於《人工智慧（AI）服務營運政策》第 1 條。

12. 未成年人的個人資料保護

• 大韓民國：公司服務不以未滿 14 歲者為對象。一旦得知在未取得同意的情況下蒐集了未滿 14 歲兒童的個人資料，將立即採取刪除措施。
• 歐洲經濟區（EEA）：依 GDPR 第 8 條，對兒童個人資料處理的同意原則上得由年滿 16 歲的本人作出，未滿 16 歲者須取得父母或法定代理人的同意。若會員國以法律訂定更低年齡（最低 13 歲），則依該基準辦理。
• 英國：依英國資訊委員辦公室（ICO）的《兒童年齡適宜設計準則》（Age Appropriate Design Code），推定為未滿 18 歲的使用者時，將預設停用用於剖析的行銷與分析 Cookie，並以最高保護等級套用隱私設定。

13. 個人資料保護負責人及聯絡處

使用者得就個人資料相關諮詢、申訴處理、損害救濟等事項，向下列個人資料保護負責人提出請求。

• 個人資料保護負責人：Peter Cho
• 電話：010-2069-1670
• 電子郵件：governance@softwarecreation.studio
• 地址：首爾特別市中區明洞街 14 號，6 樓 6071 室（明洞2街，Noon Square）

14. 歐盟及英國代表（Representative）

公司位於大韓民國，於歐洲經濟區（EEA）及英國境內未設有營業處所。依 GDPR 第 27 條及 UK GDPR 第 27 條（UK DPA 2018 附則 21），公司指定代表如下。

• 歐盟代表：Peter Cho
• 電子郵件：governance@softwarecreation.studio
• 英國代表：Peter Cho
• 電子郵件：governance@softwarecreation.studio

15. 隱私權政策變更告知

本隱私權政策可能因法令變更、技術變化或服務改善而修訂，變更時將透過網站事先公告其事由與內容。