隱私權政策
Viewduc Insight（以下稱「本公司」）遵守《個人資料保護法》（韓國）等相關法令，為保護 Viewduc 使用者的個人資料與權益，並順利處理與個人資料相關之申訴，制定並公開本個人資料保護政策。
目錄
1. 個人資料之處理目的
本公司為下列目的處理個人資料，所處理之個人資料不會用於該等目的以外之用途。
- 確認加入會員之意願、會員識別與驗證，以及會員資格之維持與管理
- 提供化妝品資訊、評論及社群功能，以及依使用者提供內容及服務
- 反映個人檔案及國家／地區設定以提供服務
- 活動之營運、得獎者確認及獎品寄送
- 處理客戶詢問、檢舉、權益侵害請求及申訴
- 防止不當使用與未經授權之使用、服務安全、錯誤確認及品質改善
- 針對另行同意將個人資料用於行銷之使用者，進行服務分析及行銷運用
- 針對另行同意接收免費活動及優惠資訊之使用者，提供活動及優惠資訊通知
同意將個人資料用於行銷，以及同意接收免費活動及優惠資訊，均屬選擇性同意；即使不同意，仍可加入會員並使用基本服務。
2. 蒐集之個人資料項目及方式
| 分類 | 蒐集項目 |
|---|---|
| 加入會員及會員管理 | 電子郵件地址、暱稱、性別、出生年份 |
| 個人檔案及服務設定 （選填） | 國家／地區、膚質、肌膚困擾、個人色彩等由使用者直接選擇或輸入之個人檔案資訊 |
| 個人資料之行銷運用 （選擇性同意時） | 電子郵件地址、性別、出生年份、國家／地區、個人檔案資訊、服務使用紀錄 |
| 接收免費活動及優惠資訊 （選擇性同意時） | 電子郵件地址、接收同意及撤回紀錄 |
| 活動獎品寄送 （僅限適用之使用者） | 姓名、國家／地區、手機號碼、地址 |
| 於服務使用過程中自動產生及蒐集 | 連線 IP、Cookie、連線日期及時間、服務使用紀錄、裝置及瀏覽器資訊、錯誤及安全相關日誌 |
個人資料係於加入會員、設定個人檔案、參加活動、輸入寄送地址及使用服務過程中，由使用者直接輸入，或於服務使用過程中以自動產生及蒐集之方式取得。
本公司不允許未滿 14 歲之使用者加入會員。
3. 個人資料的處理及保存期間
本公司於法令規定的保存期間，或在向使用者告知並取得同意的期間內處理及保存個人資料。
| 保存項目 | 保存期間 |
|---|---|
| 會員及個人檔案資訊 | 至會員退出時為止。但如有爭議，或依相關法令有保存必要時，保存至該期間屆滿為止 |
| 個人資料行銷利用資訊 | 至撤回同意或會員退出時為止 |
| 免費活動及優惠資訊接收資訊 | 至撤回接收同意或會員退出時為止 |
| 活動贈品配送資訊 | 於達成贈品配送及處理相關詢問之目的後，立即銷毀 |
| 客戶詢問及檢舉處理紀錄 | 處理完成後1年。但如爭議持續中，則於必要範圍內保存至該爭議終結為止 |
| 連線及安全性日誌 | 原則上自蒐集日起3個月；但如因應安全事故或爭議所需，則於合法範圍內保存至必要期間屆滿為止 |
保存期間屆滿或處理目的達成後的個人資料，除依相關法令有保存必要者外，將立即銷毀。
4. 個人資料提供予第三方
原則上，本公司於本個人資料處理方針所定處理目的範圍內處理使用者的個人資料，且不向第三方提供使用者的個人資料。
但於使用者另行同意提供予第三方，或法律有特別規定等符合《個人資料保護法》（韓國）所允許的情形時，得於相關法令所定範圍內提供。
如新發生提供予第三方的情形，將依相關法令告知受提供者、提供目的、提供項目及保存及利用期間等必要事項。
5. 委託處理個人資料業務
為順利且安全地提供服務，本公司將部分個人資料處理業務委託予外部業者，詳如下：
| 受託者 | 委託業務 |
|---|---|
| Amazon Web Services, Inc. | 提供服務營運所需的雲端基礎設施及資料保存 |
| Cloudflare, Inc. | 內容傳遞、網路流量處理、網頁安全及攻擊防禦 |
| Google LLC | 服務使用統計分析及代碼管理（Google Analytics、Google 代碼管理工具） |
本公司將個人資料保護相關義務納入委託契約等文件，並管理及監督受託者是否安全地處理個人資料。受託者或委託業務有所變更時，將透過本個人資料處理方針公開。
境外處理相關說明
基於本公司所使用的全球網路服務之特性，部分網路資訊可能在境外處理。Cloudflare透過官方說明表示，得代表客戶於位於美國及歐洲的資料中心處理客戶網站訪客的IP位址等有限的中繼資料。
此外，本公司為掌握服務使用情形並改善服務，使用 Google 代碼管理工具及 Google Analytics。於此過程中，Cookie 識別碼及連線紀錄等可能於 Google LLC 所營運的境外資料中心處理。
| 接收移轉者 | 移轉項目 | 移轉國家、時期及方式 | 目的及保存期間 |
|---|---|---|---|
| Cloudflare, Inc. | IP位址及網路請求與安全性處理所需的有限中繼資料 | 美國及歐洲地區／服務連線及安全性處理時／透過網路傳輸 | 內容傳遞、網路安全及提供服務／Cloudflare提供服務及契約、法令所需期間 |
| Google LLC | Cookie 識別碼、IP 位址、裝置及瀏覽器資訊、服務使用紀錄 | 美國等 Google 營運資料中心之國家／使用服務時／透過網路傳輸 | 服務使用統計分析及服務改善／Google 提供服務及契約、法令所需期間 |
本公司將依據實際使用中的服務架構及受託者的處理政策，定期確認境外處理現況，並依相關法令進行必要的公開或告知。
6. 資料主體及法定代理人的權利、義務及行使方式
- 使用者得隨時向公司要求查閱、更正或刪除、停止處理其個人資料及撤回同意。
- 個人資料行銷利用同意及接收免費活動與優惠資訊的同意均得隨時撤回；即使撤回，亦不影響基本服務的使用。
- 權利得透過服務內的帳戶及設定功能，或透過 [email protected] 行使，公司將依相關法令處理。
- 公司為確認提出權利行使請求之人是否為本人或合法代理人，得要求提供必要的最低限度資訊。
- 公司不允許未滿14歲者註冊成為會員。
7. 個人資料的銷毀程序及方式
- 公司於個人資料保存期間屆滿，或因處理目的已達成而不再需要個人資料時，將立即銷毀該個人資料。
- 依法令規定須保存一定期間的個人資料，將另行保存於達成該目的所需期間後予以銷毀。
- 電子檔案形式的個人資料將以難以復原或重製的安全方式刪除。
- 紙本文書中含有個人資料時，將以碎紙或焚燒等難以復原的方式銷毀。
8. 個人資料安全性確保措施
公司為防止個人資料遺失、遭竊、外洩、偽造、竄改或損毀，依相關法令實施必要的管理、技術及物理保護措施。
- 管理措施：最小化個人資料存取權限及運作內部管理程序
- 技術措施：存取權限管理、存取控制、傳輸區段加密、安全性更新及存取紀錄保護
- 物理措施：對存放個人資料的實體資料或設施實施必要的存取限制
9. Cookie 的運作及拒絕
公司得為維持登入狀態、服務安全、儲存使用環境、使用統計分析及改善服務等目的，使用 Cookie 或類似技術。
使用者得透過網頁瀏覽器設定允許或阻擋 Cookie 儲存。但若阻擋服務提供所必要的 Cookie，登入等部分功能可能無法正常運作。
10. 個人資料保護責任人
公司為統籌個人資料處理相關業務，並處理與個人資料相關的諮詢、申訴及損害救濟請求，指定下列個人資料保護責任人。
- 公司：Viewduc Insight
- 個人資料保護責任人：Junoh Lee
- 電子郵件： [email protected]
- 地址：韓國首爾特別市江南區德黑蘭路128號，3樓50號（驛三洞，成谷大樓）
11. 權益侵害救濟方法
使用者如因個人資料遭侵害而需要諮詢或損害救濟，可向下列機關洽詢。
- 個人資料爭議調解委員會：免區碼 1833-6972 · www.kopico.go.kr
- 個人資料侵害申報中心：免區碼 118 · privacy.kisa.or.kr
- 大韓民國最高檢察廳：免區碼 1301 · www.spo.go.kr
- 大韓民國警察廳：免區碼 182 · ecrm.police.go.kr
上述機關均為與本公司無關之獨立機關，關於服務的一般個人資料諮詢，請聯絡 [email protected]。
12. 個人資料處理方針之變更
如本個人資料處理方針之內容有所增加、刪除或變更，本公司將於施行前，透過服務內公告等合理方式告知變更事項。對使用者權利具有重大影響之變更，將依相關法令所要求之方式及期間告知。
