隱私權政策

公司名稱（以下稱「本公司」）依韓國《個人資料保護法》第30條，為保護當事人的個人資料，並迅速、妥善處理相關申訴，訂定並公開下列個人資料處理方針。

第1條 個人資料處理目的

本公司僅為下列目的處理個人資料，不作其他用途；用途變更時，將依韓國《個人資料保護法》第18條另行取得同意等必要措施。

1.網站會員註冊與管理

為確認註冊意願、提供會員服務所需的身分識別與認證、維持會員資格、實施限制性身分確認、防止不當使用、確認未滿14歲兒童法定代理人同意、各項通知及申訴處理等目的，處理個人資料。

2.商品或服務提供

為配送商品、提供服務、寄送契約與帳單、提供內容及個人化服務、身分與年齡驗證、付款結算及債權催收等目的，處理個人資料。

3.申訴處理

為確認申訴人身分、申訴事項、調查事實所需聯繫通知及告知處理結果等目的，處理個人資料。

第2條 個人資料處理與保存期間

①本公司依法律規定，或蒐集資料時取得當事人同意的保存、使用期間，處理並保存個人資料。

②各項個人資料的處理與保存期間如下。

1.網站會員註冊與管理：至退出事業者／團體網站會員為止。

但有下列情形時，保存至相關事由終止。

1）因違反相關法令而調查、偵查中時，至該調查、偵查結束。

2）網站使用所生債權債務尚未結清時，至結清為止。

2.商品或服務提供：至供應完成及付款、結算完成為止。

但下列情形，保存至規定期間屆滿。

1）依韓國《電子商務等消費者保護法》，保存標示、廣告、契約內容及履行等交易紀錄。

－標示與廣告紀錄：6個月。

－契約或撤回、付款及商品供應紀錄：5年。

－消費者申訴或爭議處理紀錄：3年。

2）依韓國《通訊秘密保護法》第41條保存通訊事實確認資料。

－用戶電信日期、開始與結束時間、對方用戶號碼、使用次數及發信基地台位置追蹤資料：1年。

－電腦通訊、網際網路日誌及連線位置追蹤資料：3個月。

第3條 提供個人資料予第三人

①本公司僅於第1條所載目的範圍內處理資料；僅在當事人同意、法律特別規定等符合韓國《個人資料保護法》第17、18條情形，提供予第三人，其他情況不提供。

②為順利提供服務，本公司得於下列情況依該法第17條第1項第1款取得同意，在最低必要範圍內提供資料。

－資料接收者：〈例：OOO信用卡股份有限公司〉。

－接收者使用目的：〈例：共同舉辦活動等業務合作及聯名信用卡發行〉。

－提供項目：〈例：姓名、地址、電話、電子郵件及信用卡付款帳戶資訊〉。

－接收者保存與使用期間：〈例：信用卡發行契約的交易期間〉。

第4條 個人資料處理委託

①本公司為順利處理個人資料，委託下列業務。

－委託業務內容。

－受託者：Imweb股份有限公司。

－業務內容：商城託管系統、行動應用程式、行銷與附加合作服務、Alimtalk／Friendtalk／簡訊代發，以及銷售通路訂單串接等。

－受託者：OOO PG。

－業務內容：付款及價金保管服務。

－受託者：OOO物流。

－業務內容：商品配送。

－受託者：OOO客服中心。

－業務內容：顧客諮詢。

－受託者：OOO。

－業務內容：身分確認。

－**再委託業者**

－**再受託者：Imweb股份有限公司→Infobip有限公司**

－**業務內容：簡訊與KakaoTalk Alimtalk資訊通知發送**

－**再受託者：Imweb股份有限公司→Lunasoft股份有限公司**

－**業務內容：簡訊、KakaoTalk Alimtalk資訊通知及Friendtalk發送**

②訂立委託契約時，本公司依韓國《個人資料保護法》第25條，以書面明定禁止目的外處理、技術與管理保護措施、再委託限制、監督及損害賠償責任等事項，並監督受託者安全處理資料。

③委託內容或受託者變更時，將立即透過本政策公開。

第5條 當事人與法定代理人的權利及行使方式

①當事人得隨時向本公司行使下列個人資料保護權利。

1.請求查閱個人資料。

2.資料有誤時請求更正。

3.請求刪除。

4.請求停止處理。

②得以書面、電話、電子郵件或傳真等方式行使前項權利，本公司將立即處理。

③當事人請求更正或刪除時，在完成前，本公司不使用或提供該個人資料。

④得透過法定代理人或受委任代理人行使權利，並應提交韓國《個人資料保護法施行規則》附表第11號格式的委任書。

⑤當事人不得違反個人資料保護法等相關法令，侵害本公司處理的本人或他人資料及隱私。

第6條 處理的個人資料項目

本公司處理下列個人資料項目。

1.網站會員註冊與管理

必要項目：〈例：姓名、出生日期、ID、密碼、地址、電話、性別、電子郵件及i-PIN號碼〉。

選填項目：〈例：婚姻狀況、興趣領域〉。

2.商品或服務提供

必要項目：〈例：姓名、出生日期、ID、密碼、地址、電話、電子郵件、i-PIN號碼、信用卡號碼及銀行帳戶等付款資訊〉。

選填項目：〈興趣領域、過往購買紀錄〉。

第7條 個人資料銷毀

①保存期間屆滿、目的達成等不再需要資料時，本公司將立即銷毀。

②保存期滿或目的達成後，依法仍須保存時，將移至獨立資料庫或不同場所保存。

③銷毀程序及方式如下。

1.銷毀程序。

本公司選定符合銷毀事由的資料，經個人資料保護負責人核准後銷毀。

2.銷毀方式。

電子檔案以無法還原方式銷毀；紙本資料以碎紙機粉碎或焚燒。

第8條 個人資料安全措施

本公司採取下列措施，確保個人資料安全。

1.管理措施：訂定、實施內部管理計畫及定期員工教育等。

2.技術措施：管理個人資料系統存取權限、設置存取控制系統、加密身分識別資料

等資訊，並安裝安全軟體。

3.實體措施：管制電腦機房及資料保管室等場所進出。

第9條 自動蒐集個人資料裝置的設置、運作及拒絕

①本公司使用Cookie儲存並讀取使用資訊，以提供個人化服務。

②Cookie是網站伺服器（http）傳送至使用者瀏覽器的少量資訊，儲存在電腦或行動裝置中。

③當事人可透過瀏覽器設定允許或封鎖Cookie；拒絕儲存時，個人化服務可能受到限制。

▶電腦瀏覽器允許／封鎖Cookie。

－Chrome：設定＞隱私權和安全性＞刪除瀏覽資料。

－Edge：設定＞Cookie和網站權限＞管理及刪除Cookie和網站資料。

▶行動瀏覽器允許／封鎖Cookie。

－Chrome：行動瀏覽器設定＞隱私權和安全性＞刪除瀏覽資料。

－Safari：行動裝置設定＞Safari＞進階＞阻擋所有Cookie。

－Samsung Internet：瀏覽器設定＞個人瀏覽資料＞刪除瀏覽資料。

④本公司蒐集、使用服務過程中的各網站與服務造訪情形、使用模式、熱門搜尋詞及安全連線狀態等資訊，以提供最佳化資訊。

第10條 個人資料保護負責人

①本公司指定下列個人資料保護負責人，統籌處理個人資料業務，以及相關申訴與損害救濟。

▶個人資料保護負責人。

姓名：OOO。

職稱：OOO。

聯絡方式：〈電話〉、〈電子郵件〉、〈傳真〉。

※將轉接至個人資料保護承辦部門。

▶個人資料保護承辦部門。

部門名稱：OOO團隊。

聯絡方式：〈電話〉、〈電子郵件〉、〈傳真〉。

②使用本公司服務或業務所生的個人資料詢問、申訴及救濟等事項，得洽負責人及承辦部門，本公司將立即回覆處理。

第11條 個人資料查閱請求

當事人得依韓國《個人資料保護法》第35條，向下列部門請求查閱；本公司將盡力迅速處理。

▶查閱請求受理及處理部門。

部門名稱：OOO。

聯絡方式：〈電話〉、〈電子郵件〉、〈傳真〉。

第12條 權益侵害救濟方式

當事人可向下列機關洽詢個人資料侵害的救濟與諮詢。

1.個人資料爭議調解委員會：韓國境內1833-6972（www.kopico.go.kr）。

2.個人資料侵害通報中心：韓國境內118（privacy.kisa.or.kr）。

3.大檢察廳：韓國境內1301（www.spo.go.kr）。

4.警察廳：韓國境內182（ecrm.police.go.kr/minwon/main）。

第13條 隱私權政策施行與變更

本隱私權政策自20XX年X月X日起適用。