隱私權政策

Enjoyworks Co., Ltd.(服務名稱「VietSpots」,以下簡稱“公司”)為保護使用者之個人資料並迅速、順暢地處理相關申訴,依相關法令制定並公開如下個人資料處理方針。

第1條 (處理之個人資料項目)

公司為提供服務蒐集必要之最少個人資料。

• 必填項目: 電子郵件、密碼(加密儲存)
• 選填項目: 暱稱、電話、與商家之聊天內容、外送及取件地址(住宿名稱及詳細地址)
• 使用海外代購·配送時: 收件人姓名·聯絡方式、配送地址、個人通關唯一編號(PCCC)。其中個人通關唯一編號及聯絡方式將加密儲存。
• 使用支付時: 支付·結算明細及支付結果資訊。卡號等支付方式之詳細資訊由支付代理處理,公司僅保管支付結果·授權編號·交易識別碼等最少資訊。
• 自動蒐集項目: IP、裝置資訊、存取紀錄、推播權杖(使用行動應用程式時,包括裝置唯一識別碼(ADID/IDFA 等廣告識別碼)、作業系統版本、型號名稱)、Cookie 及本機儲存空間識別值、瀏覽器類型·語言·螢幕設定、造訪頁面及停留時間、來源管道(參照網址及廣告點擊識別碼)、應用程式安裝·首次啟動紀錄

第2條 (個人資料之處理目的)

公司為下列目的處理個人資料。所處理之個人資料不用於下列目的以外之用途;當使用目的變更時,公司將採取另行取得同意等必要措施。

• 會員識別·登入·領取優惠券·預約仲介(包含外送、按摩、購物、餐廳、機車租賃、理髮店、洗衣店服務及應用程式推播通知之提供)
• 商家1對1諮詢回應及地區開放聊天、社群服務營運(含即時翻譯功能)
• 線上支付處理、支付驗證及防止詐欺支付
• 海外代購商品之採購·進出口通關·國際配送及進度告知
• 服務使用統計分析及改善 — 造訪·使用統計分析、錯誤排查、功能改善
• 廣告成效衡量及個人化廣告 — 確認經由廣告產生的造訪·安裝·轉換路徑,衡量廣告投放成效,提供符合使用者興趣的廣告。相關詳情於第10條規定。
• (選擇) 傳送廣告性資訊: 以電子郵件傳送新優惠券·活動·旅遊資訊等行銷資訊。此目的僅針對另行同意之會員處理,不同意亦不影響服務使用。得隨時於我的頁面 > 通知設定或透過所收郵件中之取消訂閱連結撤回同意。
• 防止違反法令及條款之行為
• 顧客諮詢回應

第3條 (保管期間)

會員退會時毫不遲延地銷毀。惟依相關法令,下列資訊於相應期間內保管。

• 有關契約或撤回要約等之紀錄: 5年(電子商務法)
• 有關貨款結算及貨物等供應之紀錄: 5年(電子商務法)
• 有關消費者申訴或糾紛處理之紀錄: 3年(電子商務法)
• 有關進口通關及海外代購交易之紀錄(姓名、個人通關唯一編號(PCCC)等): 5年(關稅法)
• Cookie 及行為資訊: 自蒐集之日起25個月 (第10條)

銷毀程序及方法: 公司選定發生銷毀事由之個人資料,經個人資料保護負責人核准後予以銷毀。以電子檔案形式儲存之個人資料採用無法還原紀錄之技術方法永久刪除,記錄·列印於紙本文件之個人資料透過碎紙機粉碎或焚燒銷毀。

第4條 (向第三方提供·委託)

公司未經使用者同意不向第三方提供個人資料。僅將進行商家預約所需之最少資訊(暱稱/時間/人數)傳達予商家;使用外送及洗衣服務時包含外送/取件地址。

• 接收個人資料者: 會員申請預約·使用之越南在地合作商家(外送公司、按摩店、購物商家、餐廳、機車租賃店、理髮店、洗衣店)
• 接收者之使用目的: 確認外送地址及配送貨物、收取及交付洗滌物、確認預約及簽訂租借契約、執行在地服務
• 接收者之保有及使用期間: 至相應在地服務提供及結算完成為止

惟於服務營運·分析·廣告成效衡量所需之範圍內,本公司將處理委託予第8條所列之受託者。有關個人資料處理業務之委託及國外移轉事項,於第8條規定。

第5條 (PII 遮蔽)

聊天訊息中之電話號碼·電子郵件·外部即時通訊 ID 於伺服器自動遮蔽,僅向商家提供遮蔽版本。

第6條 (使用者權利)

使用者得隨時請求查閱·修改·刪除·停止處理本人之個人資料。請透過設定畫面或聯繫營運團隊提出請求。

使用行動應用程式之會員得隨時透過智慧型手機等行動裝置之作業系統(OS)設定選單,拒絕提供位置資訊及蒐集手機廣告識別碼(ADID/IDFA)。

使用網頁瀏覽器之會員可透過瀏覽器設定拒絕儲存 Cookie,具體方法於第10條說明。

第7條 (個人資料保護負責人)

公司總括負責個人資料處理相關業務,為處理使用者申訴及救濟損害等,指定個人資料保護負責人如下。

• 個人資料保護負責部門: VietSpots 營運團隊
• 職務: 個人資料保護負責人
• 電子郵件: younggonnim@enjoyworks.co.kr
• 電話號碼: +82-2-6224-3125
• 公司名稱: Enjoyworks Co., Ltd.,營利事業登記號碼 209-81-62091
• 地址: 3F, Building 2, 239-1 Neungdong-ro, Gwangjin-gu, Seoul, 04998, Korea

第8條 (個人資料處理之委託及國外移轉)

公司為順暢提供服務,如下委託個人資料處理業務;因服務特性,部分個人資料將移轉至國外。

• 支付代理(處理委託): PortOne(KG Inicis)、PayPal — 線上支付處理、支付驗證及防止詐欺支付。保有·使用期間: 依相關法令之保管期間或至委託契約終止為止。
• 分析·驗證·廣告衡量(處理委託,國外移轉至美國): Google LLC — 透過 Google Analytics 進行使用統計分析及服務改善,透過 Firebase Authentication 進行社群(Google/Apple)·電子郵件登入驗證,透過 Google 代碼管理工具管理衡量代碼,透過 Google Ads 衡量廣告轉換及建立再行銷目標對象清單。保有·利用期間: 至會員退出或委託契約終止時。
• 廣告成效衡量(處理委託,國外移轉至愛爾蘭·美國): Meta Platforms Ireland Ltd. — 透過 Meta 像素衡量廣告造訪·轉換及提供個人化廣告。保有·利用期間: 至會員退出或委託契約終止時。
• 應用程式來源分析(處理委託,國外移轉至以色列·美國): AppsFlyer Ltd. — 分析應用程式安裝·啟動事件之來源管道(歸因)。保有·利用期間: 至會員退出或委託契約終止時。
• 使用統計分析(處理委託,國外移轉至俄羅斯): YANDEX, LLC — 透過 Yandex Metrica 進行使用統計分析。保有·利用期間: 至委託契約終止時。

個人資料之國外移轉明細如下。

• 海外支付(PayPal): 接收移轉者 — PayPal,移轉國家 — 美國等,移轉項目 — 支付·交易識別資訊,移轉目的 — 海外支付處理,移轉時間·方式 — 支付時透過資訊通信網傳輸,保有·使用期間 — 依相關法令之期間。
• 分析·驗證·廣告衡量(Google): 受移轉者 — Google LLC,移轉國家 — 美國,移轉項目 — 使用統計·裝置/存取資訊、登入驗證資訊、Cookie 識別值、頁面瀏覽紀錄、廣告點擊識別碼,移轉目的 — 使用統計分析、社群·電子郵件登入驗證、廣告轉換衡量及建立再行銷目標對象清單,移轉時間·方式 — 使用服務時透過資訊通訊網路傳輸,保有·利用期間 — 至會員退出或委託契約終止時。
• 廣告成效衡量(Meta): 受移轉者 — Meta Platforms Ireland Ltd. 及其關係企業,移轉國家 — 愛爾蘭·美國,移轉項目 — Cookie 識別值、IP、裝置·瀏覽器資訊、造訪頁面、廣告點擊識別碼,移轉目的 — 廣告造訪·轉換衡量及個人化廣告,移轉時間·方式 — 使用服務時透過資訊通訊網路傳輸,保有·利用期間 — 至會員退出或委託契約終止時。
• 應用程式來源分析(AppsFlyer): 受移轉者 — AppsFlyer Ltd.,移轉國家 — 以色列·美國,移轉項目 — 廣告識別碼(ADID/IDFA)、IP、裝置資訊、應用程式安裝·啟動紀錄、來源管道資訊,移轉目的 — 應用程式安裝來源分析,移轉時間·方式 — 啟動·安裝應用程式時透過資訊通訊網路傳輸,保有·利用期間 — 至會員退出或委託契約終止時。
• 使用統計分析(Yandex): 受移轉者 — YANDEX, LLC,移轉國家 — 俄羅斯,移轉項目 — Cookie 識別值、IP、裝置·瀏覽器資訊、頁面瀏覽紀錄,移轉目的 — 使用統計分析,移轉時間·方式 — 使用服務時透過資訊通訊網路傳輸,保有·利用期間 — 至委託契約終止時。
• 向越南在地商家提供: 接收移轉者 — 會員預約·購買之越南在地商家(具體商家名稱於會員預約·結算時於畫面單獨顯示及告知),移轉國家 — 越南,移轉項目 — 履行預約·配送所需之最少資訊(暱稱·時間·人數·收件人聯絡方式·配送地址等),移轉目的 — 履行在地預約·配送·代購,保有·使用期間 — 至服務提供及結算完成為止。

使用者得拒絕個人資料之國外移轉,於此情形,相應付款方式或當地服務之使用可能受到限制。以分析·廣告為目的之國外移轉,得依第10條所述方法拒絕,即使拒絕,服務之基本功能仍可不受限制地使用。

第9條 (個人資料之安全性確保措施)

公司為確保個人資料之安全性,採取如下措施。

• 個人資料加密: 密碼、個人通關唯一編號(PCCC)、聯絡方式等重要資訊加密儲存·管理。
• 存取控制: 最小化對個人資料處理系統之存取權限並控制存取。
• 傳輸區間加密: 使用者之個人資料透過加密通信(HTTPS/TLS)傳輸。
• 存取紀錄保管·防止竄改: 保管個人資料處理系統之存取紀錄並防止偽造·竄改。

第10條 (Cookie 及行為資訊之蒐集·利用及拒絕)

① 蒐集事實 — 本公司為提供符合使用者需求之服務及廣告,透過 Cookie 及廣告識別碼蒐集行為資訊。

② 蒐集之行為資訊項目 — 造訪之頁面及停留時間、搜尋·點擊紀錄、有興趣瀏覽之商品·商家清單、廣告曝光及點擊紀錄、是否安裝應用程式。

③ 蒐集方式 — 使用者造訪網站或啟動應用程式時自動蒐集並傳輸。

④ 蒐集目的 — 服務使用統計分析與改善、廣告成效衡量、提供符合使用者興趣之廣告。

⑤ 保有·利用期間 — 自蒐集之日起25個月。期間屆滿後毫不遲延地銷毀。

⑥ 處理行為資訊之業者 — Google LLC、Meta Platforms Ireland Ltd.、AppsFlyer Ltd.、YANDEX, LLC。各業者之委託業務及移轉國家如第8條所載。

⑦ 使用者之拒絕方法 — 使用者得隨時拒絕行為資訊之蒐集。

• 網頁瀏覽器: 於 Chrome〔設定 › 隱私權和安全性 › 第三方 Cookie〕、Safari〔偏好設定 › 隱私權〕、Edge〔設定 › Cookie 和網站權限〕中封鎖
• Android: 〔設定 › Google › 廣告 › 刪除廣告 ID〕
• iPhone·iPad: 〔設定 › 隱私權與安全性 › 追蹤 › 關閉允許 App 要求追蹤〕

封鎖 Cookie 儲存後,維持登入等部分便利功能可能受到限制,但不影響服務之基本使用。

⑧ 諮詢·檢舉 — 有關行為資訊處理之諮詢,得聯繫第7條所載之個人資料保護負責人。權利受侵害時,得向個人資料侵害申報中心(直撥118)、個人資料紛爭調解委員會(1833-6972)、大檢察廳網路調查科(直撥1301)、警察廳網路調查局(直撥182)(韓國)申請諮詢。

附則

本方針自2026年10月8日起施行。原方針(施行日2026年7月7日)由本方針取代。

變更內容如下。

• 前言 — 以法人名稱(Enjoyworks Co., Ltd.)明定個人資料處理者
• 第1條 — 於自動蒐集項目中新增 Cookie 及網頁瀏覽器識別碼
• 第2條 — 新增服務使用統計分析、廣告成效衡量及個人化廣告之目的
• 第3條 — 新增行為資訊之保管期間
• 第4條 — 新增以服務營運·分析·廣告成效衡量為目的之處理委託事實
• 第6條 — 新增網頁瀏覽器拒絕 Cookie 之說明
• 第7條 — 新增公司名稱、營利事業登記號碼及地址
• 第8條 — 於受託者及國外移轉明細中新增 Meta Platforms Ireland Ltd.、AppsFlyer Ltd.、YANDEX, LLC,補充 Google LLC 項目(包括建立再行銷目標對象清單)
• 第10條 — 新設 Cookie 及行為資訊之蒐集·利用及拒絕條款