隱私權政策

最後更新日：2025年 10月 3日

KOTourLive 的個人資訊蒐集與使用政策。

隱私權政策

施行日：2026年 02月 25日

YDATA Service Co.（以下稱「本公司」）遵守《個人資訊保護法》等相關法令，為保護 Kotourlive 服務（以下稱「本服務」）使用者的個人資訊，特制定並公開本隱私權政策（以下稱「本政策」）。

1. 個人資訊之處理目的

本公司於下列目的範圍內處理個人資訊。

  1. 會員註冊與登入（含社群登入）、帳號與工作階段（Session）管理
  2. 提供與營運本服務（提供內容、語言設定、按讚/評論/留言功能）
  3. 回覆使用者諮詢與傳達通知事項
  4. 確保服務穩定性、資安、防止不當使用、錯誤與連線紀錄管理
  5. 彙整服務使用統計與品質改善（例如：基於 Google Analytics 的分析）

2. 處理之個人資訊項目

2.1 會員註冊/登入（社群登入）時

  • 必要（為提供服務所必需之範圍）：社群登入提供者識別資訊（例如：provider、social_id）
  • 如有提供：電子郵件、暱稱/顯示名稱、個人頭像圖片 URL
  • 使用者輸入（可選或必要時）：於個人檔案頁面由使用者輸入或修改之資訊（例如：暱稱、電子郵件等）
  • 驗證權杖等：於社群登入過程簽發之權杖資訊（必要時可能被儲存與更新）

2.2 使用本服務過程中自動蒐集之資訊

  • 連線紀錄（連線時間、請求 URL）、IP 位址、國家代碼（推估）、User-Agent、Referer
  • 工作階段識別碼（例如 Session Cookie）、語言設定值（例如 Cookie）
  • 使用紀錄（例如：瀏覽之選單/內容識別碼、按讚/評論/留言等活動紀錄）

2.3 透過 Google Analytics 蒐集

  • 本服務可使用 Google Analytics，透過 Cookie 與類似技術蒐集並分析使用者的服務使用資訊。
  • 可能蒐集之資訊範例：造訪/頁面瀏覽、點擊/事件、流量來源、瀏覽器/裝置資訊、概略位置（國家/地區層級）、Cookie 識別碼等
  • Google Analytics 的資料處理可能依 Google 之政策與設定（例如保留期間等）而有所不同。

3. 個人資訊之處理及保留期間

本公司將於達成個人資訊蒐集與使用目的前保留並使用，目的達成後將不延遲予以刪除。但如依相關法令須保存者，得於該期間內保存。

  1. 會員資訊：保存並使用至會員退會為止（若會員未退會，得保存至服務終止；服務終止時將一併刪除）
  2. 評論/留言/按讚等會員活動資料:
    • 使用者於我的頁面等處刪除時：刪除後即不延遲處理
    • 會員退會時：於退會處理時一併刪除（但技術或營運層面的備份中可能仍暫存；備份資料可能於一定期間內依序刪除）
  3. 連線紀錄等日誌：為服務資安與穩定性所需之期間內保存後刪除（例如 3 個月或依本公司內部政策之期間）
  4. Google Analytics 資料：依 Google Analytics 設定與政策之保留期間保存
  5. 諮詢紀錄：諮詢處理完成後，如有保存必要性，於一定期間內保存後刪除

4. 向第三方提供個人資訊

本公司原則上不向第三方提供使用者的個人資訊。但下列情形例外：

  1. 使用者事先同意之情形
  2. 依法令有依據或有偵查機關等之合法請求時

5. 個人資訊處理之委託

為順利提供本服務，本公司得委託處理個人資訊相關業務；委託時將依相關法令，透過與受託方之契約等方式管理與監督，使個人資訊得以安全處理。

如需公開委託現況（例如：基礎設施/主機代管、電子郵件寄送、營運支援等），將於本政策中反映受託方與委託業務內容。

6. 個人資訊之跨境移轉

  1. 本服務可能使用社群登入提供者及 Google Analytics 等海外業者之服務，因此於使用過程中，個人資訊可能移轉至境外或於境外處理。
  2. 如發生跨境移轉，本公司將依相關法令告知必要事項並採取適當之保護措施。
  3. Google Analytics：資料可能於 Google LLC 等 Google 之基礎設施（含境外）處理；使用者應確認其個人資訊可能依 Google 之政策進行處理。

7. 個人資訊之刪除程序及方法

  1. 刪除程序：於達成處理目的或保留期間屆滿時，依內部方針及相關法令刪除。
  2. 刪除方法:
    • 電子檔形式：以不可復原之方式永久刪除
    • 紙本輸出物：粉碎或焚化

8. 資料當事人之權利與行使方式

使用者得隨時行使下列權利。

  1. 請求查閱個人資訊
  2. 請求更正或刪除個人資訊
  3. 請求停止處理個人資訊
  4. 撤回同意及會員退會

此外，如本服務提供相關功能，使用者可於我的頁面自行刪除評論/留言等貼文。亦可向下方「聯絡方式」提出權利行使申請，本公司將依相關法令不延遲處理。

9. Cookie 及自動蒐集裝置之安裝・運行與拒絕

本公司為提供與分析服務，得使用 Cookie。

  • 必要性 Cookie：維持登入狀態與安全性（例如 Session Cookie）
  • 功能性 Cookie：儲存語言設定
  • 分析性 Cookie：透過 Google Analytics 分析使用行為

使用者可透過瀏覽器設定拒絕或刪除 Cookie。但若拒絕儲存 Cookie，登入維持等部分功能可能受限。

就 Google Analytics 而言，可透過下列方式拒絕（Opt-out）：

  • 於瀏覽器封鎖/刪除 Cookie
  • 使用 Google Analytics 封鎖瀏覽器外掛（由 Google 提供）

10. 個人資訊安全性確保措施

本公司為確保個人資訊之安全處理，得採取下列措施。

  1. 存取權限管理與最小權限原則之適用
  2. 工作階段/驗證資訊保護與安全設定之適用
  3. 個人資訊處理系統之日誌管理與監控
  4. 密碼等驗證資訊之加密儲存（雜湊處理）與安全驗證
  5. 安全性更新與弱點應對

11. 政策之變更

本公司得因法令、本服務變更、內部政策變更等原因修訂本政策；修訂時將以於本服務內公告等合理方式通知。

聯絡方式

  • 公司名稱：YDATA Service Co.
  • 地址：34, Seolleung-ro 100-gil, Gangnam-gu, Seoul, 06161, Republic of Korea
  • 電子郵件：[email protected]

個人資訊保護負責人（選填：建議填寫）