隱私權政策
版本 1.1
Numenore有限公司（以下簡稱「公司」）在營運덕질허브（DeokjilHub）服務（以下簡稱「服務」）的過程中，遵守《個人資訊保護法》等相關法律法規，並制定和公開以下隱私權政策，以保護使用者的個人資訊。
第一條（收集的個人資訊項目）
公司為提供服務而收集以下個人資訊。
1. 註冊會員時收集的項目
- 必填項目：電子郵件地址、密碼、使用者名稱（ID）、暱稱
- 選填項目：大頭貼、個人簡介
2. 社群登入時收集的項目
- Google登入：電子郵件、姓名、大頭貼
3. 使用服務過程中自動收集的資訊
- IP位址、Cookie、造訪時間、服務使用紀錄、裝置資訊
第二條（個人資訊的收集及使用目的）
公司將收集的個人資訊用於以下目的。
- 會員管理：根據會員制服務使用進行身分驗證、個人識別、防止不良會員的違規使用、確認註冊意願、年齡驗證
- 服務提供：提供內容、提供個人化服務、身分認證
- 服務改善：開發新服務、統計分析、提升服務品質
- 客戶支援：處理投訴、傳達公告事項、保存糾紛調解相關紀錄
第三條（個人資訊的保留及使用期限）
公司在個人資訊的收集及使用目的達成後，將立即銷毀該資訊。但在以下情況下，將在規定期限內予以保留。
1. 依據公司內部規定的保留
- 防止違規使用的紀錄：註銷後30天
2. 依據相關法律法規的保留
| 保留項目 | 法律依據 | 保留期限 |
|---|---|---|
| 合約或撤回要約等相關紀錄 | 電子商務法 | 5年 |
| 付款及商品供應相關紀錄 | 電子商務法 | 5年 |
| 消費者投訴或糾紛處理相關紀錄 | 電子商務法 | 3年 |
| 展示及廣告相關紀錄 | 電子商務法 | 6個月 |
| 網站造訪紀錄 | 通訊秘密保護法 | 3個月 |
第四條（個人資訊的銷毀程序及方法）
1. 銷毀程序
使用者輸入的資訊在達成目的後，將轉移至獨立資料庫，根據內部規定及相關法律法規保存一定期限後予以銷毀。
2. 銷毀方法
- 電子檔案形式：採用無法再生紀錄的技術手段進行刪除
- 紙本列印資訊：使用碎紙機粉碎或焚燒銷毀
第五條（向第三方提供個人資訊）
公司原則上不向外部提供使用者的個人資訊。但以下情況除外：
- 使用者事先同意的情況
- 根據法律法規的規定，或出於偵查目的，依照法律法規規定的程序和方法，應偵查機關要求的情況
第六條（個人資訊處理的委託及外部服務使用）
公司為營運服務，按以下方式委託個人資訊處理或使用外部服務。
1. 雲端基礎設施（資料儲存及處理）
| 受託方 | 委託業務 | 伺服器位置 |
|---|---|---|
| Amazon Web Services (AWS) | 服務基礎設施營運、資料儲存及處理 | 韓國（首爾區域，ap-northeast-2） |
包含使用者個人資訊在內的所有資料均儲存和處理於位於**AWS首爾區域（ap-northeast-2）**的伺服器上，不會轉移至境外。
2. YouTube API服務
本服務使用YouTube API服務進行YouTube內容的收集和展示。使用YouTube API服務時，適用Google隱私權政策。使用者可在Google安全設定頁面管理或撤銷Google帳戶的API存取權限。
3. Google Gemini（AI服務）
本服務使用Google Gemini AI服務進行內容分析、摘要、驗證等功能。在AI處理過程中，不會傳輸使用者的個人資訊，僅使用公開內容的中繼資料（標題、說明、URL等）進行處理。使用Google AI服務時，適用Google隱私權政策及Google AI服務條款。
4. 其他
如今後需要額外委託處理，公司將向使用者公告受託方及委託業務內容，並在必要時事先徵得同意。
第七條（使用者及法定代理人的權利和行使方法）
- 使用者可隨時查詢或修改已註冊的個人資訊。
- 使用者可隨時撤回個人資訊收集及使用的同意（註銷會員）。
- 未滿14週歲的兒童，其法定代理人可以查詢、修改、刪除兒童的個人資訊或要求停止處理。
- 上述權利可透過服務內的設定選單行使，或以書面、電子郵件方式聯繫個人資訊保護負責人，公司將立即處理。
第八條（個人資訊自動收集裝置的安裝、營運及拒絕）
1. Cookie的使用目的
- 分析使用者的造訪頻率和造訪時間
- 透過了解使用習慣改善服務
- 提供個人化服務
2. Cookie的安裝、營運及拒絕
使用者有權選擇是否安裝Cookie。使用者可透過瀏覽器設定允許或拒絕Cookie。但若拒絕Cookie，部分服務的使用可能會受到限制。
第九條（個人資訊安全保障措施）
公司為確保個人資訊的安全，採取以下措施。
- 管理措施：制定並執行內部管理計畫，定期開展員工培訓
- 技術措施：管理個人資訊處理系統的存取權限、應用加密技術（密碼雜湊加密、傳輸通道SSL/TLS加密）、安裝安全程式
- 實體措施：對機房、資料保管室等實施存取管控
- 資料儲存：所有使用者資料均儲存於AWS首爾區域（ap-northeast-2，韓國），使用加密儲存
第十條（個人資訊保護負責人）
公司指定以下個人資訊保護負責人，全面負責個人資訊處理相關工作，處理使用者在個人資訊處理方面的投訴及損害救濟等事宜。
| 項目 | 內容 |
|---|---|
| 姓名 | 김현정 |
| 職務 | 理事（Director） |
| 電子郵件 | privacy@numenore.biz |
如需就個人資訊侵害進行舉報或諮詢，請聯繫以下機構：
- 개인정보침해신고센터（個人資訊侵害舉報中心）(https://privacy.kisa.or.kr / 118)
- 대검찰청 사이버수사과（大檢察廳網路偵查科）(https://www.spo.go.kr / 1301)
- 경찰청 사이버안전국（警察廳網路安全局）(https://cyberbureau.police.go.kr / 182)
第十一條（隱私權政策變更）
本隱私權政策自施行之日起生效。如因法律法規及政策變更需要增加、刪除或修訂相關內容，公司將在變更事項施行7日前透過公告進行告知。
施行日期：2026年2月8日