第1條 個人資料處理方針之制定及公開

1. Riiid股份有限公司（以下稱為「本公司」）遵守《情報通信網利用促進與情報保護等相關法律》、《個人資料保護法》、《通信祕密保護法》、《電氣通信事業法》等相關法令。
2. 本公司透過個人資料處理方針，告知使用者的個人資料蒐集項目、利用目的、身為使用者的資料主體之權利及本公司的個人資料保護處置等。
3. 本公司在使用者註冊會員時，進行使用條款及個人資料處理方針之同意程序。當使用者點擊「同意」按鈕，即視為已詳閱並同意使用條款及個人資料處理方針。

第2條 通知個人資料處理方針變更之義務

本公司在新增、刪除、修改本個人資料處理方針之內容時，至少於7天前透過「公告事項」事先通知或是另行通知。但變更蒐集的個人資料項目、利用目的等會員權利會產生重大變更之情況，至少於30天前公告及通知，需要時可能重新取得會員同意。

第3條 個人資料之蒐集與利用目的

本公司為了以下各點目的處理使用者的個人資料，不會用於其他目的。

1. 管理會員：識別及確認會員、防止不良會員之不當利用、向會員通知及傳達公告事項
2. 處理會員諮詢：處理會員的諮詢與不滿、通報處理結果
3. 提供服務：提供服務及改善服務品質、防止服務中的不良使用及確保安全性、開發新服務／技術、提供個人化服務、結算服務使用費用及付款
4. 行銷與廣告宣傳：提供行銷及活動宣傳等廣告資訊
5. 商業統計與資料分析：分析使用者的服務連線與使用明細

第4條 個人資料之蒐集方式與項目

本公司蒐集並處理註冊會員及使用本公司提供之服務所需的最低限度的個人資料等。

第5條 個人資料之委託處理

① 本公司為履行服務使用契約及順利處理個人資料，如下委託個人資料處理業務。

② 本公司為履行服務使用契約及順利處理個人資料，如下委託境外個人資料處理業務。

第6條 個人資料之第三方提供

1. 本公司未經使用者的同意，不會將個人資料提供給第三方，但以下各點情況例外。

1. 法律有特別規定或為遵守法令上的義務而無法避免之情況
2. 公家機關為執行法令等制定的管轄業務而無法避免之情況
3. 因資料主體或法定代理人無法表示意思或地址不明確等而無法事先取得同意時，明確認定為了資料主體或第三方的緊急生命、身體、財產利益所需之情況

2. 以下情況依據相關法令的規定，未經使用者的同意，可將個人資料用於目的以外之用途或提供給第三方。

1. 因提供付費服務而結算使用費用時需要之情況
2. 為學術研究、統計等目的而需要時，以無法識別特定個人的型態提供之情況
3. 為犯罪搜查、提起及維持公訴而需要之情況
4. 為執行法院的裁判業務而需要之情況

第7條 個人資料之處理及持有期間

1. 本公司根據法令規定之個人資料持有與利用期間，或本公司蒐集使用者的個人資料時取得同意的個人資料持有與利用期間內，處理及持有個人資料。
2. 本公司當使用者同意使用條款及個人資料處理方針並註冊會員時，直到會員解除服務使用契約或退出會員，將持有會員的個人資料。但本公司於以下各點之情況，直到該事由結束為止，可持有個人資料。

1. 違反相關法令而進行搜查或調查等情況，直到該搜查或調查結束為止
2. 因使用網站等而維持債權與債務關係時，直到該債權與債務關係清算結束為止

3. 儘管第2項本文規定，但本公司為防止會員重新註冊、阻止不當利用、自退出會員起1年期間可持有會員的個人資料。
4. 本公司依據以下相關法令，可持有個人資料。

5. 「本公司」依據《情報通信網法》，將12個月以上未登入或未使用服務的「會員」帳號及個人資料另以休眠帳號管理。在此情況下，於上述12個月期滿之30天前，「本公司」將以電子郵件、書面、傳真、電話或類似方式之一，告知「會員」目前將個人資料分別儲存、管理及到期日與該個人資料項目。但若正在使用服務，則與到期日無關，於刪除服務時間將轉換為休眠帳號，轉換為休眠帳號的個人資料保管4年後將立即銷毀。

第8條  資料主體的權利、義務與行使方法

①   使用者隨時可向本公司行使以下各點的個人資料保護相關權利。

1. 要求閱覽個人資料
2. 個人資料有誤時要求更正
3. 要求刪除個人資料
4. 要求停止處理個人資料

2. 使用者依據第1項行使權利時，可透過書面、電話、電子郵件、傳真（FAX）等行使，本公司將立即進行處理。
3. 使用者要求更正或刪除個人資料的錯誤等之情況，本公司直到更正或刪除完成為止，將不利用或提供該個人資料。
4. 使用者不能違反《個人資料保護法》等相關法令，侵害資料主體的本人或他人的個人資料及隱私。

第9條  使用者及法定代理人之權利與行使方法

5. 「本公司」並未蒐集未滿14歲兒童之個人資料，若與「本公司」之意圖不同，未滿14歲兒童向「本公司」提供個人資料時，使用者及法定代理人隨時可瀏覽或修改已登錄的本人或該未滿14歲兒童之個人資料，也能要求解除註冊。
6. 為瀏覽或修改使用者或未滿14歲兒童之個人資料、為「變更個人資料」（或「修改會員資訊」等）、為解除註冊（撤回同意）時，可透過點擊「退出會員」驗證身分後，親自閱覽、更正或退出。或以書面、電話或電子郵件聯絡個人資料管理負責人，將立即進行處理。
7. 「本公司」因使用者或法定代理人之要求而解除或刪除的個人資料，「本公司」將依據明確標示的持有及利用期間處理個人資料，並避免用於其他用途之閱覽或利用。

第10條 營業轉讓等的個人資料轉移

本公司因轉讓、合併全部或部分營業等，而將個人資料轉移至他人時，必須以告知、通知或公告等方法，事先讓該使用者知道以下各點事項。

1. 欲轉移個人資料之事實
2. 接受轉移個人資料者之姓名（法人之情況為法人名稱）、地址、電話號碼及其他聯絡方式
3. 資料主體不希望轉移個人資料時，可進行處置的方法與程序

第11條 個人資料之自動蒐集裝置（Cookie）之安裝、運行及拒絕方式

1. 本公司於使用服務時，自動蒐集裝置識別碼（裝置帳號或IMEI）。使用者拒絕自動蒐集裝置識別碼之情況，則無法使用服務。
2. 本公司為提供使用者個人化服務，使用隨時儲存並讀取使用資訊的「Cookie」。
3. Cookie為用於經營網站等伺服器（http）傳送到使用者網頁瀏覽器的少量資料，也會儲存於使用者電腦內的硬碟。

1. Cookie的使用目的：針對使用者訪問的各服務與網站等，掌握訪問與使用型態、熱門關鍵字、安全連線與否等，用於提供使用者最佳資訊。
2. Cookie之安裝、運行及拒絕

A. 於網頁瀏覽器上方的工具 > 網際網路選項 > 隱私權選單的選項設定，可拒絕Cookie 儲存。

B.  於Chrome上方的圖示「」 > 設定 > 顯示進階設定 > 隱私權區域的內容設定 > Cookie區域，可拒絕Cookie儲存。

3. 使用者拒絕Cookie儲存時，使用本公司提供的服務時將受限。

第12條 個人資料之技術性／管理性保護對策

1. 「本公司」在處理使用者的個人資料時，為了確保安全性，避免個人資料遺失、失竊、外流、竄改或毀損，進行以下處置。

1. 為安全處理個人資料的內部管理計畫之制定與實施
2. 管制個人資料之存取與存取權限的限制處置
3. 套用安全儲存與傳送個人資料的加密技術或相對的處置
4. 為應對個人資料侵害事故發生，進行連線紀錄之保管及防止偽造或竄改之處置
5. 安裝及更新個人資料的防護軟體
6. 為安全保管個人資料，安排保管設施或安裝鎖定裝置等物理處置

2. 個人資料處理人員維持最低限度。將處理個人資料的員工最少化，透過對個人資料處理人員進行定期培訓、隨時培訓，持續強調保護會員的個人資料為最重要的價值。

第13條 個人資料之銷毀程序及方式

1. 本公司在個人資料持有期間經過、達成處理目的等不需要個人資料時，會立即銷毀該個人資料。
2. 儘管取得使用者同意的個人資料持有期間已經過、或達成處理目的，但依據其他法令必須持續保存個人資料之情況，會將該個人資料轉移到其他資料庫或區分保管地點進行保存。
3. 使用者的個人資料銷毀程序及方式如下。

1. 銷毀程序：本公司選定產生銷毀事由的個人資料，取得本公司的個人資料保護負責人的許可，銷毀個人資料。
2. 銷毀方式：以電子檔案記錄、儲存的個人資料，本公司會使用無法復原之技術性方法銷毀。記錄、儲存於紙本的個人資料將以碎紙機銷毀或燒毀。

第14條 個人資料管理負責人

1. 本公司總攬並負責處理個人資料的相關業務，為了處理個人資料、相關資料主體的不滿及受害救濟等，如下指定個人資料保護負責人。

1. 個人資料保護負責人

姓名：Yoon Hee Wook

電話號碼：02-795-1221

電子郵件地址：ryan.yun@riiid.co

2. 個人資料保護負責部門

部門名稱：Growth Tribe

負責人：Yoon Hee Wook

電話號碼：02-795-1221

電子郵件地址：ryan.yun@riiid.co

部門名稱：Growth Tribe

聯絡方式：02-795-1221

電子郵件地址：ryan.yun@riiid.co

2. 會員在使用本公司的服務（或事業）時產生的所有個人資料保護相關諮詢、不滿處理、受害救濟等相關事項，可洽詢個人資料保護負責人及負責部門。本公司將立即回覆與處理會員的諮詢。

第15條 個人資料保護相關法規之遵守

本公司設立於韓國，透過服務蒐集的使用者個人資料於韓國蒐集及處理。但本公司為處理個人資料，可能將使用者的個人資料轉移到韓國之外的其他國家，具體內容請參考個人資料處理方針第5條。本公司也遵守其他國家的個人資料相關法規，具體內容請確認各國的個人資料處理政策。

施行日期：2021年 6月28日.