隱私權政策

1. 個人資料之處理目的

本公司為下列目的處理個人資料。處理目的變更時，本公司將依法令規定另行取得同意。

• 會員註冊及管理：透過 Google 或 GitHub 帳戶識別使用者、維持登入狀態、防止不當使用，以及處理會員資格終止
• 提供本服務：已登錄應用程式之可安裝性檢查、提供測試人員名單、於裝置上安裝及啟動應用程式，以及提供進行紀錄及最終報告（使用 AI — Anthropic Claude 或 OpenAI Codex — 確認應用程式之首次啟動畫面及建立使用模式，並摘要最終報告之紀錄）
• 付款及退款：處理費用付款、管理付款紀錄及處理退款
• 客戶支援：受理及答覆詢問、處理延長及退款申請，以及保存爭議處理紀錄
• 服務通知：關於檢查結果、付款、測試進度等之資訊主頁通知
• 衡量廣告成效：確認來自廣告之造訪是否帶來註冊、應用程式登錄或付款（請參閱第 11 點）
• 使用情形分析：分析造訪者之來源及各階段（註冊、應用程式登錄、通過可安裝性檢查、付款）之進展情形，以改善本服務（請參閱第 11 點）
• 提供 Store Bridge（建立應用程式商店轉址連結）：建立連結及轉址畫面、防止自同一處建立過多連結等不當使用，以及審查與停用遭檢舉之連結

2. 處理之個人資料項目

本公司不自行儲存信用卡號碼等付款方式資訊，該等資訊由付款服務業者處理。自大韓民國境外付款時，您將於本公司之轉售商 Paddle 之結帳頁面付款；您於 Paddle 結帳頁面直接輸入之姓名、國家及付款方式資訊，由 Paddle 依其隱私權政策處理，本公司不會取得。

使用者所登錄應用程式之套件名稱、應用程式名稱、螢幕截圖及啟動紀錄，屬於應用程式相關資訊。由於本公司僅以本公司所擁有之測試人員帳戶執行應用程式，本公司會注意不包含使用者或應用程式使用者之個人資料。但若應用程式於畫面上顯示第三人資訊，該等資訊可能包含於螢幕截圖及畫面文字中。本公司建議使用者準備不含實際使用者資料之測試環境；即使仍包含該等資訊，亦僅於提供本服務之範圍內處理，並於測試結束時與螢幕截圖一併銷毀（每個應用程式最多 4 張螢幕截圖，例如最終報告中所示之首次啟動畫面，將保存至會員終止會員資格為止）。

Store Bridge 不儲存 IP 位址本身。為防止自同一處建立過多連結，IP 位址將轉換為不可逆之值（雜湊值）後儲存。對於開啟已建立連結之人，僅記錄各連結之點擊次數及最後點擊之日期時間，不儲存任何可識別其身分之資訊。

本公司不蒐集未滿 14 歲兒童之個人資料，未滿 14 歲者不得成為會員。

3. 處理及保存期間

會員終止會員資格時，本公司將立即銷毀其個人資料。已登錄應用程式之螢幕截圖，於測試結束且應用程式結案時刪除，但每個應用程式最多 4 張（例如最終報告中所示之首次啟動畫面）於終止會員資格時刪除；資訊主頁通知於 30 日後刪除。但下列資訊依相關法令所定期間保存後銷毀。

以 Store Bridge 建立之連結及其上傳之圖片，於連結一年內未曾被開啟時刪除。用於計算連結建立數量之紀錄（雜湊值）於 2 日後刪除。於已登入之資訊主頁建立之連結，會與建立者之帳戶一併儲存，並可於資訊主頁之「我的連結」中直接刪除。會員終止會員資格時，將清除其連結上保存之帳戶識別碼；連結本身則予以保留，使已分享之網址可繼續運作，之後依上述規則（一年未被開啟）刪除。於獨立頁面（bridge.duire.kr）未登入所建立之連結，建立者無法自行刪除。如欲刪除，請將連結網址寄送至第 12 點所列聯絡方式，本公司將立即刪除。

4. 銷毀程序及方法

保存期間屆滿或處理目的已達成之個人資料，將立即銷毀。依法令須保存之資訊，與其他資訊分開儲存。

• 電子檔案：以無法復原之方式永久刪除
• 紙本文件：以碎紙或焚燒方式銷毀

5. 向第三人提供個人資料

本公司僅於第 1 點所定目的範圍內處理使用者之個人資料，除經使用者同意或法律有特別規定外，不向第三人提供。

6. 個人資料處理之委託

為提供本服務，本公司將個人資料處理業務委託如下。本公司於委託契約中載明遵守個人資料保護法令、限制再委託、安全措施、損害賠償責任等事項，並監督受託者是否安全處理個人資料。

受託者有變更時，本公司將透過本隱私權政策公告。

7. 個人資料之境外移轉

為提供本服務，本公司將個人資料移轉至境外處理如下。此屬《個人資訊保護法》第 28 條之 8 第 1 項第 3 款所定為履行契約所必要之委託及保管。

使用者得拒絕境外移轉。但由於上述移轉為提供本服務所必要，拒絕時須終止會員資格，且無法使用本服務。

8. 使用者之權利、義務及其行使方法

• 使用者得隨時請求查閱、更正、刪除或停止處理其個人資料。
• 使用者得於帳戶設定中直接終止會員資格。
• 其他請求得透過資訊主頁之客服或寄送電子郵件予個人資料保護負責人提出，本公司將於收到請求後 10 日內採取措施並將結果通知使用者。
• 權利亦得透過法定代理人或經使用者授權之人行使。於此情形，須提出委任書。
• 其他法令規定須保存之個人資料，不得請求刪除。

9. 確保個人資料安全之措施

• 管理措施：將可存取個人資料之人員減至最少
• 技術措施：傳輸加密（HTTPS）、資料庫存取權限分離及資料列層級存取控制，以及保存存取紀錄
• 實體措施：儲存個人資料之伺服器，於具備受託者資安認證之資料中心營運

10. 個人資料外洩時之處理

本公司知悉個人資料外洩時，將依《個人資訊保護法》第 34 條，立即（除有正當理由外，於 72 小時內）通知使用者外洩之項目、外洩之時間及經過、使用者為減少損害得採取之措施、本公司之應變措施及救濟程序，以及受理申報之部門及聯絡方式。

外洩規模超過法令所定標準或涉及敏感資訊時，本公司亦將向個人資訊保護委員會或韓國網路振興院（KISA）申報，並採取減少損害之措施。

11. 自動蒐集工具之設置、運作及拒絕

本公司使用 Cookie 及瀏覽器儲存空間（本機儲存空間），以維持使用者之登入狀態，並於畫面上顯示最近使用之登入方式（Google 或 GitHub）。

本公司使用 Google Ads 代碼衡量廣告成效。為確認點擊廣告而來之造訪是否帶來註冊、應用程式登錄或付款，此代碼會將廣告點擊識別碼儲存於 Cookie；於完成註冊或應用程式登錄時傳送該事實，於完成付款時將訂單編號及付款金額傳送予 Google。不傳送姓名、電子郵件等可直接識別使用者之資訊。

Store Bridge 連結建立頁面（bridge.duire.kr）可能顯示 Google AdSense 廣告。顯示廣告時，包括 Google 在內之第三方供應商會使用 Cookie，依使用者過去造訪本網站或其他網站之紀錄放送廣告。於此過程中，Cookie 中之廣告識別碼、IP 位址、瀏覽器資訊及所造訪頁面之網址將傳送予 Google。本公司不會為廣告目的傳送姓名、電子郵件等可直接識別使用者之資訊。開啟連結時顯示之轉址畫面及其他 DUIRE 頁面不放置此類廣告。

本公司使用 Google Analytics 分析本服務之使用情形。於公開頁面（首頁、部落格、條款等），會將造訪者識別碼儲存於 Cookie，並將所造訪頁面之網址、參照來源及裝置與瀏覽器資訊傳送予 Google。登入後之畫面不載入此指令碼；發生註冊、應用程式登錄、通過可安裝性檢查或完成付款時，由本公司之伺服器以相同之造訪者識別碼將該事實（付款時為訂單編號及金額）傳送予 Google。不傳送姓名、電子郵件地址及應用程式資訊。自歐洲經濟區、英國或瑞士存取本服務時，不儲存此 Cookie，本公司之伺服器亦不傳送上述事件。

本公司使用 Vercel Web Analytics 了解頁面之瀏覽次數。此工具不使用 Cookie，並以無法識別個人之形式彙整所造訪頁面之網址、參照來源、裝置及瀏覽器類型與國家。

使用者得於瀏覽器設定中拒絕 Cookie。但拒絕 Cookie 時，將無法維持登入狀態，亦無法使用資訊主頁。如僅欲封鎖廣告 Cookie，使用者得於 Google 廣告設定（adssettings.google.com）中關閉個人化廣告；Google Analytics 則可透過停用瀏覽器外掛程式（tools.google.com/dlpage/gaoptout）封鎖。

12. 個人資料保護負責人

本公司指定下列個人資料保護負責人，負責統籌個人資料之處理，並處理使用者之申訴及損害救濟。

13. 權利侵害之救濟方法

如您的個人資料權利受到侵害而需要救濟，可向下列大韓民國機關申請爭議調解或諮詢。

• 個人資訊爭議調解委員會：1833-6972（韓國境內免撥區碼）· www.kopico.go.kr
• 個人資訊侵害申報中心：118（韓國境內免撥區碼）· privacy.kisa.or.kr
• 大檢察廳：1301（韓國境內免撥區碼）· www.spo.go.kr
• 警察廳：182（韓國境內免撥區碼）· ecrm.police.go.kr

14. 本隱私權政策之變更

本隱私權政策變更時，本公司將自變更生效日 7 日前起於本服務公告。對使用者權利有重大影響之變更，將自 30 日前起公告。