隱私權政策

1. 個人資料處理目的、項目及收集方式

公司僅在提供服務所需的最小範圍內，按以下方式處理個人資料。

授權驗證時接收電子郵件地址、授權金鑰、裝置識別值及軟體名。首次成功驗證的裝置識別值被登記，用於與後續要求比對。該值僅區分裝置，驗證不接收使用者的檔案內容或文件。

付款頁面輸入的銀行卡號、密碼、安全碼等由使用者所選付款服務提供者處理，不存入公司的訂單授權資料庫。Eximbay付款時傳送電子郵件地址及其 @ 前部分作為購買者顯示名稱，公司不另行要求填寫真實姓名。

公司不將個人資料用於上述以外目的。目的變更時依該法第18條採取另行同意等必要措施。

2. 個人資料保留及使用期限

公司在處理目的所需期限內保留資訊，目的達成或期限結束後及時銷毀。法定保留資訊保存至義務結束。

電子商務記錄按以下期限保留，範圍限於各保留目的所需的電子郵件地址、訂單付款供貨詳情及相關諮詢處理記錄。

法定保留記錄與其他目的資訊分開保存，或限制存取使用，僅用於保留目的。

3. 向第三方提供個人資料

公司不出售個人資料，不為外部企業廣告營銷提供資訊。僅在使用者同意、法律特別規定等符合該法第17及18條時，於必要範圍提供。

為所選付款方式的批准及核實，與服務提供者交換訂單付款資訊，具體項目見第4節。服務提供者在付款時直接收集的資訊及目的，依其政策和付款頁面說明。

依法要求提交資料時，公司核查依據及範圍，可提供必要最少資訊。其他第三方提供需先告知接收方、目的、項目、期限等，並履行法定程序。

4. 委託處理及付款服務集成

公司為營運網站、傳送郵件及處理付款，委託以下企業處理個人資料。

依該法第26條，委託契約規定禁止目的外處理、技術管理保護、轉委託限制、監督及賠償等，公司監督安全處理。業務或受託方變更時及時更新公布本政策。

與服務提供者交換的資訊如下。不會向所有服務提供者傳送全部購買資訊，僅傳送所選方式所需資訊。

服務提供者保留期限依其政策；公司接收保存的資訊依第2節。

5. 個人資料跨境傳輸

網站及資料庫營運伺服器位於大韓民國首爾。但郵件及境外付款過程中向外部服務提供者傳送的資訊，可能在境外處理。

傳輸依據該法第28條之8第1款第3項：為訂立履行使用者契約（購買軟體授權及傳送通知郵件）所必要的委託處理保管。通過本節公布項目、國家、時間方式、接收方名稱聯繫方式、目的、期限及拒絕方式後果，履行法定告知義務。

Google郵件服務及境外付款商（PayPal、Telegram）僅在公司委託業務範圍處理資訊。但使用者通過其帳戶付款時，服務提供者為營運自身帳戶而直接收集的資訊，不是公司傳輸的資訊，依其政策處理。

公司與接收方通過資料處理附約等約定保護事項，依該法第28條之8第4款監督其採取法定水平保護措施。新增需另行同意的傳輸會說明並取得同意，本政策公布不替代同意。

使用者可通過第9節要求停止跨境傳輸。停止可能限制境外付款或外部郵件通知，公司將說明影響及可行處理方式。取消訂閱可停止將來新聞郵件。

6. 個人資料銷毀程序與方法

取消訂閱、撤回同意、期限屆滿或目的達成時，公司及時銷毀無法定保留義務的資訊。須依法繼續保存的，移至獨立資料庫或儲存空間，期限屆滿後銷毀。

電子文件採用無法恢復再生的技術刪除，紙質文件粉碎或焚毀。未付款訂單及營運記錄依第2節自動刪除。受託處理的資訊也按契約及法律管理銷毀。

7. Cookie、本機儲存空間及外部資源

公司通過瀏覽器儲存保持語言主題及付款進度。網站沒有廣告跟蹤Cookie或Google Analytics等外部分析收集代碼。

與瀏覽器付款進度無關，伺服器未完成訂單依第2節在7天後銷毀。

使用者可在瀏覽器隱私網站資料設定中封鎖Cookie或刪除Cookie本機儲存空間。封鎖可能影響設定保留或外部付款後訂單確認。瀏覽器刪除不等於刪除伺服器購買授權訂閱資訊，後者可依第8節申請。

網站及通知郵件從jsDelivr加載外部字體。存取或打開郵件時加載資源，可能向服務提供者傳遞IP、所要求資源及瀏覽器郵件客戶端傳送的連接資訊。執行付款也會與所選商的外部SDK或付款頁通信。外部資源及付款商的處理依各自政策。

• Google隱私權政策
• Toss Payments隱私權政策
• Eximbay隱私權政策
• PayPal隱私權政策
• Telegram隱私權政策
• jsDelivr隱私權政策
• Vultr隱私權政策

8. 使用者權利與行使方法

使用者可隨時申請查閱、更正刪除、停止處理及撤回同意。法定代理人或合法受託代理人也可依法行使，須提交《個人資料保護法施行規則》附表第11號授權書。公司在必要範圍核實身分權限後，10天內處理並告知結果。

可通過第9節電子郵件地址或電話申請。提供購買訂閱電子郵件地址及要求內容有助及時處理。

通過郵件頁尾取消訂閱連結，或將訂閱電子郵件地址和要求傳送至 toiu@toiucorp.com，可取消訂閱或拒收廣告。處理後不再傳送廣告。回覆僅用於寄信的 noreply@toiucorp.com 不予處理，請用上述聯繫方式。

訂閱及廣告接收為可選事項，拒絕或取消訂閱不影響瀏覽及授權購買驗證。購買驗證所需電子郵件地址、裝置識別值屬必要資訊，拒絕提供或要求刪除可能限制交付驗證。購買電子郵件地址不會自動訂閱新聞郵件。

取消訂閱不意味著刪除購買記錄或授權。付款確認、金鑰交付等必要交易通知獨立於新聞郵件同意傳送。其他法定保留可能限制刪除停止處理，公司會說明理由。

9. 隱私負責人及聯繫方式

公司指定以下負責人統籌個人資料處理、諮詢申訴及損害救濟。

也可向下列機構舉報個人資料侵害或諮詢：

• 個人資料侵害舉報中心（韓國網際網路振興院）：韓國境內118，https://privacy.kisa.or.kr
• 個人資料爭議調解委員會：1833-6972，https://www.kopico.go.kr
• 大檢察廳網路調查科：韓國境內1301，https://www.spo.go.kr
• 韓國警察廳網路調查局：韓國境內182，https://ecrm.police.go.kr

10. 安全保障措施

依該法第29條及《個人資料安全保障措施標準》，公司採取：

• 傳輸加密：網站及授權驗證使用HTTPS，外部付款API和郵件使用TLS加密。
• 儲存保護：訂單驗證憑證以雜湊而非明文保存，要求驗證時核對。
• 存取控制：將個人資料金鑰資料庫及營運記錄的存取限制至工作必要最少人員，管理權限。
• 存取紀錄：個人資料系統存取記錄至少保存管理1年。
• 期限管理：自動刪除超過第2節保留期限的資訊。

使用者也應妥善保管電子郵件地址、授權金鑰及訂單驗證資訊，避免向他人洩露。

11. 政策變更

本政策自生效日起適用。因法律政策服務變更而修改目的項目、期限、委託提供跨境傳輸等時，公司至少提前7天在網站公布變化和生效日。重大影響使用者權利的變更提前30天公布；需要另行同意的，履行相應程序。

• 公告日：2026年10月18日
• 生效日：2026年10月18日

12. 會員帳號與登入

為註冊、登入、識別會員及防止濫用，我們處理電子郵件、密碼雜湊、內部會員編號、所選語言、註冊及最後登入時間、同意的條款版本與時間。電子郵件註冊資料由使用者填寫並經郵件驗證，依該法第15條第1項第4款，為締結和履行會員服務契約而處理。不儲存明文密碼。

選擇 Google 登入時，經 Google 同意與驗證頁面，接收 Google 帳號識別碼(sub)、已驗證電子郵件、顯示名稱及個人圖片網址，並儲存或更新至 users。不接收 Google 密碼。存取權杖僅暫時用於確認帳號，不存入資料庫。Google 直接處理的資料適用其隱私權政策。

為驗證電子郵件，暫存電子郵件、六位驗證碼及瀏覽器驗證權杖的雜湊、到期時間和錯誤次數。驗證碼十分鐘內有效，六十秒後可重寄，錯誤五次需重新取得。註冊成功即刪除驗證紀錄。驗證郵件同樣適用第4、5節關於 Google Gmail SMTP 轉送及境外傳輸的說明。

HttpOnly Cookie toiu_session 保留三十天；toiu_verification 和 toiu_oauth_state 各保留十分鐘。伺服器儲存工作階段權杖雜湊、會員編號、到期時間及登入請求確認資料，登出時撤銷目前工作階段。防濫用的 IP 雜湊及請求次數最多使用十五分鐘。過期的暫時驗證、工作階段及限制紀錄在伺服器啟動或下一次驗證請求時清理。封鎖 Cookie 可能導致無法註冊或登入。

會員資料保留至帳號註銷。可聯絡 toiu@toiucorp.com 請求註銷、查閱、更正或刪除。確認身分後刪除會員資料及工作階段，依法應保留的購買或爭議紀錄依第2節分開保存。註冊或 Google 登入不代表訂閱電子報或同意接收廣告。