隱私權政策

EpopSoft Inc.（以下簡稱「本公司」）遵循依適用法令所制定之本隱私權政策。
本隱私權政策之繁體中文版本係依韓文原版翻譯而成。如有爭議，韓文原版優先於繁體中文版本適用。

第1條（蒐集之個人資料項目及蒐集方法）

本公司為會員註冊、服務提供及改善、行銷及促銷等目的，依下列方式請求並蒐集個人資料。

會員註冊

使用者於註冊程序或使用服務過程中，同意蒐集個人資料並自行輸入時，本公司即蒐集該等資料。使用者以社群媒體登入服務註冊時，該服務得提供使用者唯一識別碼、顯示名稱、電子郵件地址、個人資訊照片、電話號碼等。具體蒐集項目得依各社群媒體登入服務之政策及使用者之同意而有不同。使用者如不同意蒐集個人資料，將無法註冊帳號，且部分服務之使用得受限制。

一般註冊：電子郵件地址、密碼、性別、出生年。目的：提供服務，以及為提供客製化服務與改善服務所進行之分析。保存期間：帳號刪除後1年。

社群媒體帳號註冊：社群媒體帳號使用者之唯一識別碼、顯示名稱、電子郵件地址、個人資訊照片等（依各服務政策）。

付款

於應用程式內或透過外部網站進行付款之過程中，個人資料受託者（付款提供者）得蒐集個人資料，但本公司不保存任何與付款相關之資訊。就網路付款，付款服務提供者（Paddle.com Market Ltd.）直接蒐集並處理付款所需資訊，本公司不儲存任何付款資訊。

客戶支援

於提供客戶支援之過程中，得透過網頁、電子郵件、即時通訊服務（Channel.io 線上客服）、電話等蒐集個人資料。此包括使用者之電子郵件地址、客戶支援互動內容（含文字、圖像、影片）等。

行銷及廣告

於取得使用者同意後，得透過活動、促銷、問卷等蒐集個人資料。此外，本公司為透過其所提供之訊息服務官方帳號發送學習提醒及服務相關通知，而利用唯一識別碼。使用者得隨時封鎖官方帳號以停止接收該等訊息。如需蒐集額外個人資料，本公司將於告知蒐集項目、目的及保存期間後，另行取得同意。

服務使用記錄

於使用行動應用程式之過程中，得蒐集裝置資訊等自動產生之資訊，包括IP位址、Cookie、服務使用記錄、裝置資訊及／或廣告識別碼。

語音資料

使用發音評量及口說功能時，使用者之語音得被錄製，並用於發音分析及語音辨識演算法之改善。（錄音檔案、發音評量結果）

AI功能

使用應用程式內AI問答功能時，使用者所輸入之問題得被蒐集，並用於產生回覆及改善服務。

訊息服務整合

使用者將本公司訊息服務官方帳號加為「好友」，或透過訊息服務直接傳送訊息予本公司時，得蒐集該服務之使用者唯一識別碼及電話號碼。此資訊用於發送促銷、活動、折扣及服務相關資訊等行銷通訊。使用者得隨時封鎖該官方帳號或解除連動，以停止該等資訊之蒐集及利用。

第2條（蒐集及利用個人資料之目的）

本公司基於下列目的蒐集個人資料：

履行關於提供服務及處理付款之契約義務：提供內容、配送商品、寄送帳單、進行身分驗證，以及進行購買與付款。

帳號管理：確認使用者之訂閱、身分識別、防止不當使用或未經授權之使用、確認使用者之訂閱意願、確認年齡、就未滿14歲兒童確認法定代理人之同意、透過訊息服務發送通知、提供客戶支援，以及告知公告事項。

行銷及廣告之運用：提供服務資訊、進行行銷及廣告、透過第三方平台提供客製化廣告、依人口統計特性提供服務及刊登廣告、就使用者之服務使用編製統計、發送特別促銷活動相關廣告資訊，以及進行客戶問卷。

第3條（個人資料蒐集之同意）

本公司於註冊程序中，依使用條款及隱私權政策請求蒐集個人資料之同意。因此，使用者完成註冊程序時，視為已同意蒐集個人資料。

第4條（個人資料之保存及利用期間）

本公司於使用者使用服務期間，為提供及改善服務而保存並利用使用者之個人資料。使用者之個人資料將於蒐集目的達成時，或使用者自行刪除資料、刪除帳號時，永久銷毀且無法復原。本公司依適用法令，將逾1年未使用服務之使用者個人資料另行分離保存。如有濫用權利、侵害他人權利、配合毀謗爭議／調查之請求情形，本公司得自使用契約終止時起保存相關個人資料1年。適用法令要求保存時，本公司於法定期間內保存個人資料（僅供保存目的利用）：

依本公司政策保存

帳號刪除時之保存。依據：防止不當使用者重新註冊、配合毀謗爭議／調查。期間：帳號刪除後1年。

依本公司所適用之相關法令保存

契約或撤回契約等相關記錄：電子商務等消費者保護法 — 5年。

付款及商品供應等相關記錄：電子商務等消費者保護法 — 5年。

消費者客訴或爭議處理相關記錄：電子商務等消費者保護法 — 3年。

身分驗證相關記錄：資通訊網路之利用促進及資訊保護法 — 6個月。

連線（造訪）記錄：資通訊網路之利用促進及資訊保護法 — 3個月。

第5條（個人資料之銷毀程序及方法）

使用者得隨時透過應用程式查詢或更正其所登錄之個人資料。使用者如欲刪除帳號，得於應用程式內直接刪除。但刪除帳號時，所登錄之一切資訊均將被銷毀，故使用者應審慎決定；帳號刪除後重新註冊得受限制。

程序

蒐集目的達成後，使用者於註冊時輸入之資訊將移轉至另一資料庫，並依本公司政策及其他適用法令所定之資訊保護依據保存一定期間後刪除或銷毀。除適用法令要求之情形外，個人資料不作其他用途利用。

方法

列印於紙本之個人資料以碎紙或焚化方式銷毀。以電子檔案形式儲存之個人資料，以無法重現記錄之方式刪除。

第6條（蒐集個人資料之委託）

本公司就個人資料之處理委託如下。委託業務或服務提供者如有變更，本公司將即時透過本隱私權政策予以公開。

Google Cloud Platform（美國）：伺服器營運。服務使用所需之一切個人資料。至會員退出或委託契約終止時止。

Amazon Web Services, Inc.（美國）：伺服器營運。（同上）

Microsoft Azure（美國）：伺服器營運。（同上）

Firebase / Google LLC（美國）：使用者驗證、應用程式分析、推播通知。電子郵件、使用者ID、裝置資訊、使用記錄。（同上）

Braze, Inc.（美國）：蒐集行動應用程式使用資訊及通知服務（推播、電子郵件、訊息）。電子郵件、行動電話號碼、行動裝置ID、訊息服務使用者唯一識別碼。（同上）

Google AdMob, Inc.（美國）：客製化廣告、廣告成效分析。廣告識別碼、服務使用記錄。依Google隱私權政策。

LY Corporation（日本）：社群媒體登入驗證、發送訊息。使用者唯一識別碼、顯示名稱、個人資訊照片。至契約終止或委託契約終止時止。

Amplitude, Inc.（美國）：使用者行為分析、服務使用統計、A/B測試。使用者ID、事件記錄、使用者屬性、裝置資訊、訊息服務使用者唯一識別碼。依Amplitude隱私權政策。

AppsFlyer Ltd.（以色列）：應用程式安裝追蹤（歸因）、廣告成效分析。AppsFlyer UID、廣告識別碼、應用程式內事件記錄、裝置資訊。依AppsFlyer隱私權政策。

Paddle.com Market Ltd.（英國）：網路付款處理、訂閱管理、退款處理。電子郵件、IP位址、國別資訊。依Paddle隱私權政策。

Meta Platforms, Inc.（美國）：透過訊息服務（WhatsApp）發送行銷訊息。電話號碼、訊息服務使用者唯一識別碼。依Meta隱私權政策。

第6條之2（個人資料之跨境傳輸）

本公司為韓國法人。使用者之個人資料將傳輸至大韓民國並於該地處理。

傳輸之個人資料：顯示名稱、電子郵件、密碼（加密）、社群媒體唯一識別碼、語音錄音、服務使用資料。

接收者：Epop Soft（個人資料保護負責人：Park Jongheum）。

接收國：大韓民國。

傳輸方式：以AES-256、ChaCha20-Poly1305加密傳輸。

利用目的：服務提供、會員管理、付款處理、AI分析、服務改善、防止不當使用、通知及爭議解決。

保存期間：退出後1年。大韓民國透過個人資料保護法（PIPA）提供全面之個人資料保護。

第7條（使用者及法定代理人之權利與行使方法）

使用者或法定代理人得隨時查詢或更正其所登錄之個人資料，並得藉由刪除帳號撤回對隱私權政策之同意。使用者或法定代理人請求更正個人資料之錯誤時，本公司於更正完成前，不利用或提供該個人資料。本公司就使用者或法定代理人請求修改或刪除之個人資料，依第4條所定處理，並使其無法為其他目的而被查閱或利用。使用者或法定代理人得以電子郵件向個人資料保護負責人洽詢相關事項。

依適用法令之使用者權利

依包括台灣個人資料保護法（PDPA）在內之適用法令，使用者享有下列權利：

查詢或請求閱覽：使用者得請求查詢或閱覽本公司所保有之個人資料。

請求製給複製本：使用者得請求製給其個人資料之複製本。

請求補充或更正：使用者得請求補充或更正不正確或不完整之個人資料。

請求停止蒐集、處理或利用：使用者得請求停止蒐集、處理或利用其個人資料。

請求刪除：使用者得藉由於應用程式內刪除帳號，請求刪除其個人資料。

撤回同意：使用者得隨時撤回對個人資料蒐集及利用之同意。所蒐集之個人資料（包括訊息服務使用者之唯一識別碼）得提供予本公司之行銷自動化夥伴（如Braze Inc.、Amplitude, Inc.等境外受託者）。欲撤回對此之同意者，得透過 privacy@epop.ai 或客戶支援中心提出請求。就訊息服務，使用者得於該服務內封鎖本公司官方帳號以拒絕接收訊息。

第8條（個人資料自動蒐集裝置之設置、運用及拒絕）

Cookie

本公司為提供個人化及客製化服務，使用「Cookie」儲存並讀取使用者之資訊。Cookie為伺服器傳送至使用者瀏覽器並儲存於使用者硬碟之小型文字檔。使用者得透過瀏覽器設定，選擇允許、管理或拒絕Cookie。但拒絕安裝Cookie時，使用網頁及部分需登入之服務得有不便。

廣告識別碼

本公司得為提供客製化服務及個人化廣告，蒐集並利用廣告識別碼（Android之AAID或iOS之IDFA）。使用者得透過調整行動裝置設定，拒絕個人化廣告。

Android：設定 → 安全性與隱私權 → 更多隱私權設定 → 廣告 → 廣告隱私權 → 關閉「允許應用程式建議的廣告」

iOS：設定 → 隱私權與安全性 → 追蹤 → 關閉「允許App發出追蹤請求」

第9條（保護個人資料之技術性及管理性措施）

本公司將處理個人資料之員工人數降至最低，並透過教育強調遵循，實施下列措施：

本公司完備防駭之防火牆及安全系統。

本公司於傳送及接收個人資料時安裝SSL憑證以保護資訊。

個人資料之存取嚴格限於相關員工及處理個人資料不可避免之人員。

使用者之個人資料以僅使用者本人知悉之密碼保護。對於因使用者疏失所致之個人資料外洩，本公司概不負責。

第10條（未滿14歲兒童之個人資料）

未滿14歲之兒童，未經法定代理人同意不得註冊帳號。經法定代理人同意而註冊時，本公司得蒐集其個人資料。

第11條（個人資料保護負責人）

就本公司之隱私權政策如有疑問，得以電子郵件聯絡本公司。

個人資料保護負責人：Park Jongheum，EpopSoft Inc.，CCO

個人資料保護承辦人：Kim Woojun，EpopSoft Inc.，CEO

電子郵件地址：privacy@epop.ai

營業人資訊（台灣）

名稱：韓商伊帕股份有限公司台灣分公司（EpopSoft Inc. Taiwan Branch）

統一編號：62242236

地址：（110）台北市信義區基隆路一段163號18樓之3

分公司經理人：Kim Woojun

附則

本隱私權政策自2026年6月30日起施行。