隱私權政策
隱私權政策

本繁體中文譯本僅為方便使用者而提供。韓文版為正式文本，如有不一致之處，以韓文版為準。

👋 TheSoby Co., Ltd.（(주)더소비）（以下簡稱「TheSoby」）遵守韓國《個人資料保護法》（개인정보 보호법）、韓國《促進資訊通信網利用及資訊保護等相關法律》（정보통신망 이용촉진 및 정보보호 등에 관한 법률）等相關法令，依法且安全地處理使用者之個人資料。據此，依《個人資料保護法》第30條，為向使用者說明個人資料處理及保護之程序與基準，並使相關申訴得以迅速、順利處理，特制定並公開如下隱私權政策。

01 個人資料處理目的

ZILM為下列目的處理個人資料。處理中之個人資料不會用於下列目的以外之用途，如利用目的有所變更，將依《個人資料保護法》第18條另行取得同意等，履行必要措施。

  1. 會員註冊及管理

    為確認會員註冊及退出意思、確認年齡、確認使用者及法定代理人本人身分、確認法定代理人是否同意、依會員制服務提供進行本人識別與認證、防止重複註冊、會員資格之維持與管理、各項告知與通知、紛爭調解、申訴處理等目的處理個人資料。

  2. 提供商品或服務

    為商品配送、服務提供、活動資訊及參與機會提供、契約書與帳單寄送、依興趣與傾向提供內容、本人認證與年齡認證、費用支付與結算等目的處理個人資料。

  3. 服務改善及新服務開發

    透過服務使用紀錄、人口統計學分析、以使用者興趣為基礎之分析，為強化服務功能並改善使用者體驗而處理個人資料。此過程中可能運用人工智慧（AI）技術，透過內容之生成、提供、推薦等提升服務品質，並運用於新服務之開發。惟聊天內容不會用於包含運用人工智慧技術在內之服務改善及新服務開發目的。

  4. 建構及管理安全之服務環境

    為防止服務不當使用、阻擋不當內容曝露、對違反相關法令及ZILM服務條款之使用者採取限制措施等目的處理個人資料。

02 處理之個人資料項目

ZILM為提供服務，僅於最小必要範圍內蒐集及利用個人資料。

  1. 未經資料當事人同意而處理之個人資料項目
    ZILM依《個人資料保護法》第15條第1項第4號（「履行契約」），未經資料當事人同意處理下列個人資料項目。

    1)訂單及付款處理
    - 蒐集及利用項目：付款ID、訂單明細、付款資訊

  2. 經資料當事人同意而處理之個人資料項目
    ZILM依《個人資料保護法》第15條第1項第1號及第22條第1項第7號，經資料當事人同意處理下列個人資料項目。此外，於會員資訊中可進行個人檔案照片登錄、追加本人認證等，且於購物、內容營利、二手交易等依個別服務（或功能）使用時，可能發生額外之個人資料蒐集。此時，公司將依相關法令誠實告知所蒐集之個人資料項目、蒐集及利用目的、保存期間等，並另行取得同意。各服務（或功能）所處理之個人資料如下。

    1) 會員註冊及管理
    - 手機號碼、暱稱、使用者識別值、姓名、出生年月日、性別、電信業者、加密之同一人識別資訊（CI）、加密之重複註冊確認資訊（DI）、本國人／外國人資訊、本人認證紀錄、個人檔案照片、護照相關資訊（選擇性本人認證）、身分證相關資訊（選擇性本人認證）

    2) 客服中心
    - 諮詢紀錄、必要時之手機號碼

    3)個人間交易
    - 姓名、手機號碼、出生年月日、同一人識別資訊（CI）、重複註冊確認資訊（DI）、護照（或身分證）相關資訊

    4) 電商服務
    -姓名、地址、聯絡方式等收件地資訊、社區大門密碼（如適用）

    5) 仲介服務
    - 姓名、地址、聯絡方式等收件地資訊、社區大門密碼（如適用）

    6) 聊天服務
    - 聊天內容

    7) 活動及問卷參與
    - 贈品寄送地址、聯絡方式、電子郵件、問卷參與資訊

  3. 於服務使用過程中自動產生及蒐集之資訊
    於服務使用過程中，可能產生及蒐集搜尋紀錄、交易紀錄、造訪紀錄、內容生成／瀏覽／推薦紀錄等服務使用紀錄，以及IP位址、作業系統資訊、介面、語言設定等裝置資訊與廣告識別碼。

03 個人資料之處理及保存期間

ZILM於相關法令所定之個人資料保存及利用期間，或於蒐集個人資料時經資料當事人同意之期間內，處理及保存個人資料。各項個人資料之處理及保存期間如下。

  1. 會員註冊及管理：至會員退出後6個月止
    ※ 惟符合下列事由時，將處理及保存至該事由終了時為止。

    1) 因違反相關法令之偵查、調查等進行中時，至該偵查、調查終了時止
    2) 依ZILM服務條款發生服務使用制裁，而有同一人識別及防止不當使用之必要時
    - 有不當使用紀錄之使用者之手機號碼、不當使用紀錄、裝置資訊：至制裁終了時止（最長5年）

  2. 聊天服務（聊天內容）：於會員退出後保存至6個月止，期間屆滿時依「05 個人資料銷毀程序及方法」即時銷毀。
    ※ 惟符合下列事由時，將處理及保存至該事由終了時為止。

    1) 有解決個人間交易紛爭之必要時
    -- 交易紀錄（銷售貼文及聊天內容）：5年

    2) 因違反相關法令之偵查、調查等進行中時
    - 至該偵查、調查終了時止

  3. 提供商品或服務：至商品及服務供給完成、費用支付與結算，以及因服務提供所生之客服應對業務處理完成時止
    ※ 惟符合下列事由時，將處理及保存至該事由終了時為止。

    1) 有解決個人間交易紛爭之必要時
    - 交易紀錄（銷售貼文及聊天內容）：5年

    2) 依ZILM服務條款發生服務使用制裁，而有同一人識別及防止不當使用之必要時
    - 不當使用紀錄、裝置資訊、重複註冊確認資訊（DI）、有不當使用紀錄之交易帳戶資訊：至制裁終了時止（最長5年）

    3) 依韓國《電子商務等消費者保護相關法律》（전자상거래 등에서의 소비자보호에 관한 법률）第6條（交易紀錄之保存等）之標示、廣告、契約內容及履行等交易相關紀錄
    - 標示、廣告相關紀錄：6個月
    - 消費者不滿或紛爭處理相關紀錄：3年
    - 契約或撤回要約、價金支付、商品等供給紀錄：5年

    4) 韓國《通信秘密保護法》（통신비밀보호법）第15條之2（電信事業者之協助義務）
    - 電腦通信、網際網路日誌紀錄資料、連線地追蹤資料：3個月

    5) 韓國《國稅基本法》（국세기본법）第85條之3（帳簿等之置備與保存）
    - 稅法所定一切交易相關帳簿及憑證文件：5年

    6) 韓國《電子金融交易法》（전자금융거래법）第22條（電子金融交易紀錄之產生、保存及銷毀）
    - 電子金融交易相關紀錄：5年

04 未滿14歲兒童個人資料處理相關事項

ZILM原則上不蒐集及利用未滿14歲兒童之個人資料。惟會員註冊階段並無另行之年齡確認程序，故日後如判斷帳號疑似為未滿14歲者所有，得要求進行本人認證。未完成本人認證時，帳號可能遭停用。

05 個人資料銷毀程序及方法相關事項

ZILM於個人資料保存期間屆滿，或處理目的達成致該個人資料不再必要時，即時予以銷毀。惟公司內部方針或相關法令另定保存期間者，於該期間保存後銷毀。

  • 銷毀程序 達到銷毀基準之個人資料透過自動化程序刪除，該過程並透過電腦系統通報管理者。此外，紙本文件等非電子資料以人工方式安全銷毀，所有處理過程均予記錄及管理。

  • 銷毀方法 列印於紙張之個人資料以粉碎或焚燒方式銷毀，以電子檔案形式儲存之個人資料則以無法復原之技術方法刪除。

06 個人資料提供予第三人

ZILM僅於「01 個人資料處理目的」所載範圍內處理資料當事人之個人資料，且僅於經資料當事人同意或法律有特別規定等符合《個人資料保護法》第17條及第18條之情形，始提供予第三人。除此之外，不將個人資料提供予第三人。

  1. 經資料當事人同意將個人資料提供予第三人之情形

受提供者

提供目的

提供項目

保存及利用期間

ZILM電商賣家

ZILM電商賣家商品之順暢配送與交付、購買紀錄確認、客戶諮詢應對及服務支援

姓名、地址、聯絡方式等收件地資訊、社區大門密碼（選填）

至購買確定時止

廣告主

包含申請受理及結果通知在內之程序進行與服務提供

姓名、聯絡方式

申請受理後90日

  1. 公司依《個人資料保護法》等相關法令規定，或依韓國政府相關部會聯合發布之《緊急情況下個人資料處理及保護守則》（긴급상황 시 개인정보 처리 및 보호 수칙），於發生災難、傳染病、急迫之生命身體危險、財產損失等緊急情況時，得不經資料當事人同意向相關機關提供個人資料。《緊急情況下個人資料處理及保護守則》之詳細內容可於此處確認。

07 額外利用及提供之 判斷基準

ZILM僅於取得使用者同意之範圍或相關法令所定範圍內處理個人資料，不會未經同意額外利用或提供個人資料。日後如需額外處理，ZILM將事前向使用者詳細說明。

08 個人資料處理業務之委託

ZILM為順利提供服務，於必要範圍內將部分個人資料處理業務予以委託。詳細委託事項可透過下列連結確認。

ZILM於委託個人資料處理業務時，將徹底管理及監督受託業者遵守相關法令。為此，於契約中納入個人資料保護條款，並透過定期稽核與評鑑持續檢視個人資料處理現況。此外，並協助受託業者落實個人資料保護所需之技術性、管理性、物理性措施，盡最大努力使顧客之個人資料獲得安全處理。

將個人資料處理業務委託至國外之情形，於「09 個人資料之跨境移轉」中說明。

09 個人資料之跨境移轉

ZILM為提供服務，將自使用者蒐集之個人資料依下列方式委託至國外處理。因資料保管及基礎設施營運等服務提供所必需之業務係透過跨境移轉執行，如不同意跨境移轉，將無法使用本服務。如不希望跨境移轉，請於應用程式（我的頁面 > 設定 > 退出）辦理會員退出，或洽詢客服中心。

10 個人資料安全性確保措施

ZILM依《個人資料保護法》第29條，為確保個人資料之安全性，制定並運作如下技術性、管理性、物理性保護對策。

  1. 個人資料處理人員之管理 ◦ 將處理個人資料之員工減至最少，並對全體員工定期實施個人資料保護義務及資訊安全相關教育與宣導。

  2. 個人資料存取限制 ◦ 制定並運作個人資料處理系統存取權限之授予、變更、註銷程序。 ◦ 運用入侵偵測系統管制來自外部之未經授權存取。

  3. 連線紀錄管理 ◦ 將個人資料處理系統之連線紀錄（網頁日誌、摘要資訊等）保存及管理至少2年以上。 ◦ 採用安全功能，防止連線紀錄遭偽造、變造、竊取或遺失。

  4. 個人資料加密 ◦ 法令要求加密之重要資訊，以加密方式儲存及管理。 ◦ 重要資料於儲存及傳輸時採用加密等額外安全功能。

  5. 因應駭客攻擊等侵害事故 ◦ 為防止因駭客攻擊或惡意程式造成個人資料外洩及毀損，安裝安全程式並定期更新及檢查。 ◦ 將系統設置於外部存取受管制之區域，並以技術性、物理性方式監控及阻擋。 ◦ 管制及監控網路流量，偵測非法變更資訊之嘗試。

11 個人資料自動蒐集裝置之設置、運作及其拒絕相關事項

ZILM為向資料當事人提供客製化服務，使用儲存使用資訊並隨時調取之個人資料自動蒐集裝置「Cookie」。使用者如不希望使用，可依下列說明封鎖Cookie。

  • Cookie係為營運網站，由伺服器（http）傳送至使用者瀏覽器之少量資訊，儲存於使用者之電腦或行動裝置中。

  • 資料當事人對Cookie之安裝擁有選擇權，可透過網頁瀏覽器設定，自行設定允許或封鎖Cookie等。惟拒絕儲存Cookie時，部分服務功能可能無法正常提供。

ZILM為於服務使用過程中向資料當事人提供最佳化之客製化服務與優惠、線上客製化廣告等，在不識別個人之情形下蒐集下列行為資訊。

法律依據

蒐集之行為資訊項目

蒐集方法

蒐集目的

保存利用期間及資訊處理方法

《個人資料保護法》第15條（個人資料之蒐集及利用）第1項第1號（「資料當事人之同意」）

搜尋紀錄、交易紀錄、造訪紀錄、包含內容生成／瀏覽／推薦在內之服務使用紀錄、IP位址、作業系統資訊／介面／語言設定等裝置資訊、廣告識別碼

使用網頁／行動應用程式時自動蒐集

提供基於興趣與傾向之內容及客製化服務（含廣告）

至會員退出時止

  • ZILM僅蒐集線上客製化廣告等所需之最少行為資訊，不蒐集思想與信念、家族及親屬關係、學歷與病歷、社會活動經歷等有侵害個人權利、利益或私生活之虞之敏感行為資訊。

資料當事人可透過下列聯絡方式洽詢疑問、行使拒絕權、提出受害申訴等。

-個人資料相關客戶諮詢受理聯絡方式

-電子郵件：support@zilm.io

-客服中心洽詢：我的頁面 > 客服中心洽詢

12 服務使用統計分析工具之使用

  1. ZILM為分析服務使用現況及改善服務，使用下列分析工具。

工具

適用範圍

提供者

Google Analytics

網站（https://zilm.io）

Google LLC

Google Analytics for Firebase

行動應用程式（IOS/Android）

Google LLC

  1. 透過上述工具將自動蒐集下列資訊。該資訊僅用於統計目的，不用於識別使用者個人。
    - 服務使用紀錄（造訪與畫面移動紀錄、連線日期時間、使用時間）
    - 裝置及瀏覽器資訊（裝置型號、作業系統版本、語言及國家設定）
    - 應用程式執行個體識別碼、Cookie（僅限網頁）、基於IP位址之概略位置（國家、城市層級）

  1. 所蒐集之資訊儲存及處理於Google LLC（位於美國）之伺服器，保存期間最長為14個月。有關Google之個人資料處理事項，請參閱Google隱私權政策（https://policies.google.com/privacy)을。

  1. 使用者可透過下列方式拒絕蒐集。
    - 網頁：使用瀏覽器之Cookie封鎖設定，或使用Google Analytics（分析）不透露瀏覽器外掛程式（https://tools.google.com/dlpage/gaoptout）
    - 應用程式：透過客服中心（或應用程式內洽詢功能）要求停止蒐集

13 使用者及法定代理人之權利、義務及行使方法

ZILM尊重使用者之權利，使用者得行使個人資料之閱覽、更正、刪除、停止處理及撤回要求，以及對自動化決策之拒絕或說明要求等權利（以下稱「權利行使」）。詳細事項請參閱下列說明。

  1. 權利行使得依韓國《個人資料保護法》施行令（개인정보 보호법 시행령）第41條第1項，以書面、電子郵件、傳真（FAX）等方式向ZILM為之，ZILM將即時採取措施。

    1) 資料當事人可透過服務內之設定功能直接查詢及變更個人資料，如欲解除註冊（撤回同意），可循下列路徑辦理。
    - 個人資料查詢&變更：我的頁面 > 設定
    - 撤回同意：我的頁面 > 設定 > 退出

    2) 透過客服中心向營運者洽詢時，將即時採取措施。

  1. 權利行使亦得透過資料當事人之法定代理人或受委任者等代理人為之，此時應提交依韓國《個人資料處理方法相關告示》（개인정보 처리 방법에 관한 고시）附件第11號格式之委任狀。

  2. 個人資料閱覽及停止處理之要求，依《個人資料保護法》第35條第4項、第37條第2項，資料當事人之權利可能受到限制；要求更正及刪除個人資料時，如其他法令明定該個人資料為蒐集對象者，無法予以刪除。

  3. 資料當事人得對自動化決策提出拒絕或要求說明。惟ZILM不進行自動化決策。如發生自動化決策，將公開其基準與程序、個人資料之處理方式，以及拒絕或要求說明之程序。

  4. ZILM於資料當事人依其權利提出閱覽要求、更正或刪除要求、停止處理要求時，將確認提出要求之使用者為本人或代理人。

  5. 資料當事人得透過上述方法直接行使權利，亦得透過下列聯絡方式行使權利。ZILM將努力使資料當事人之權利行使獲得迅速處理。
    - 個人資料相關客戶諮詢受理聯絡方式
    - 電子郵件：support@zilm.io
    - 客服中心洽詢：我的頁面 > 客服中心洽詢

14 個人資料保護負責人及負責部門

使用者於使用服務過程中所生之一切個人資料保護相關洽詢、不滿、建議或其他事項，請聯絡個人資料保護負責人及負責部門。ZILM將傾聽使用者之聲音，盡最大努力提供迅速且充分之答覆。

  • 姓名：전승범（Jeon Seung-beom）

  • 職位：個人資料保護負責人

  • 聯絡方式：support@zilm.io

15 資料當事人權益受侵害之救濟方法

使用者可透過下列機構，就個人資料侵害提出申訴、諮詢及請求受害救濟。

  1. 個人資料侵害申訴中心（由韓國網際網路振興院營運）

    • 主管業務：個人資料侵害事實申訴、諮詢申請

    • 網站：privacy.kisa.or.kr

    • 電話：（韓國境內免區碼）118

    • 地址：韓國全羅南道羅州市振興街9，韓國網際網路振興院

  2. 個人資料紛爭調解委員會

    • 主管業務：個人資料紛爭調解申請、集體紛爭調解（民事解決）

    • 網站：www.kopico.go.kr

    • 電話：1833-6972

    • 地址：韓國首爾特別市鍾路區世宗大路209，政府首爾廳舍12樓

  3. 大檢察廳網路偵查科

  4. 警察廳網路偵查局

    • 電話：（韓國境內免區碼）182

    • 網站：網路犯罪申報系統（ECRM）

ZILM保障資料當事人之個人資料自主決定權，並為因個人資料侵害所生之諮詢及受害救濟盡最大努力。如需申訴或諮詢，請聯絡個人資料相關客戶諮詢部門。

16 隱私權政策之施行及變更相關事項

ZILM為反映政府政策、相關法令或服務變更事項，得修訂本隱私權政策；此時將於至少7日前透過公告事項說明變更內容。

本隱私權政策自2026年9月18日起施行。