隱私政策

1

收集的個人資訊專案及收集方法

為提供本服務，公司收集以下個人資訊：

• 會員註冊（必填）：電子郵箱、密碼、姓名、國籍及居住國家、首選語言、護照號碼、出生日期、郵箱驗證碼
• 會員註冊（選填）：性別、手機號碼
• 使用社交登入時：通過 Google 或 Facebook 賬戶由該服務提供的賬戶識別資訊（電子郵箱、姓名等）
• 到訪認證（掃描二維碼）時：使用者裝置的位置資訊（用於確認是否位於店鋪半徑 300 米以內的 GPS 座標）及到訪記錄（到訪時間、到訪店鋪）
• 評價、照片等由使用者自行釋出的內容
• 使用推送通知時：裝置推送令牌（Firebase Cloud Messaging）及裝置平臺
• 使用付費服務時：支付授權資訊及交易記錄（銀行卡號等支付方式資訊由支付代理機構處理，公司不予儲存）
• 使用服務過程中自動收集：訪問日誌、IP 地址、裝置及瀏覽器資訊、Cookie、服務使用記錄

收集方法：由使用者在會員註冊及使用服務的過程中直接輸入，或在使用服務過程中自動生成、收集。護照掃描功能的文字識別（OCR）僅在使用者裝置內處理，護照影像不會傳輸或儲存至伺服器。但註冊時輸入（或通過掃描自動填入）的護照號碼、出生日期及國籍，將作為會員資訊儲存在伺服器上。本服務不以未滿 14 週歲的兒童為物件；如得知收集了未滿 14 週歲兒童的個人資訊，將立即予以刪除。

2

個人資訊的處理目的

公司為以下目的處理所收集的個人資訊；如處理目的發生變更，將採取另行取得同意等必要措施：

• 會員註冊與管理：身份確認、防止不當使用、確認註冊意願、公告與通知
• 提供服務：提供入駐商家資訊、二維碼到訪認證、優惠及積分的累積與使用、評價服務、傳送推送通知
• 提供付費服務時的支付與結算，以及撤回要約、取消、退款的處理
• 服務改進與統計分析（以無法識別個人的形式處理）
• 處理投訴與解決爭議，履行法定義務

3

個人資訊的儲存及使用期限

公司在使用者登出會員前儲存並使用其個人資訊，登出後立即銷燬。但下列資訊依據相關法律或服務運營所需，在相應期限內保管：

• 關於合同或撤回要約等的記錄：5 年（電子商務法）
• 關於價款支付及商品等供應的記錄：5 年（電子商務法）
• 關於消費者投訴或爭議處理的記錄：3 年（電子商務法）
• 網站訪問記錄：3 個月（通訊秘密保護法）
• 優惠承諾同意記錄：1 年（服務運營）

4

向第三方提供個人資訊

公司原則上不向第三方提供使用者的個人資訊。但下列情形除外：

• 使用者事先表示同意的
• 為到訪認證及優惠確認，向相應入駐商家提供必要的最少資訊（到訪事實、是否適用優惠）的
• 依據法律，偵查機關等按照合法程式提出要求的

公司不出售使用者的個人資訊。

5

個人資訊處理的委託

為順利提供服務，公司將個人資訊處理業務委託如下，並對受託方安全處理個人資訊的情況進行管理和監督：

• Vercel Inc.（美國）：網站託管及內容分發網路（CDN）運營
• Cloudtype（大韓民國）：後端伺服器及資料庫託管
• Google LLC（美國）：社交登入（Google 賬戶）、傳送推送通知（Firebase Cloud Messaging）、提供地圖服務
• 支付代理機構：引入付費服務時的支付處理業務（引入時將在本政策中增列受託方並予以告知）

6

個人資訊的境外傳輸

為提供本服務，公司將個人資訊向境外傳輸如下：

• Vercel Inc.（美國）— 傳輸專案：訪問本服務時產生的訪問資訊（IP 地址、裝置及瀏覽器資訊）/ 傳輸目的：網站託管及內容分發 / 傳輸時間及方式：每次使用服務時通過資訊通訊網路傳輸 / 儲存及使用期限：至委託合同終止或目的達成時
• Google LLC（美國）— 傳輸專案：社交登入認證資訊、推送令牌、裝置資訊、使用地圖時的請求資訊 / 傳輸目的：社交登入、傳送推送通知、提供地圖服務 / 傳輸時間及方式：每次使用相應功能時通過資訊通訊網路傳輸 / 儲存及使用期限：至委託合同終止或目的達成時

使用者可以拒絕境外傳輸。但拒絕後，訪問服務、社交登入、推送通知及使用地圖可能會受到限制。如需拒絕，請通過電子郵件向下方的個人資訊保護負責人提出。

7

個人資訊的銷燬程式及方法

對於儲存期限屆滿或處理目的已達成的個人資訊，公司將立即予以銷燬。

• 銷燬程式：選定出現銷燬事由的個人資訊，經負責人批准後銷燬。依據法律必須保管的資訊將另行分離保管，待保管期限結束後銷燬
• 銷燬方法：電子檔案以無法恢復的方式永久刪除，紙質檔案予以粉碎或焚燒

8

資訊主體的權利、義務及其行使方法

使用者可隨時行使以下權利：

• 要求查閱、更正、刪除個人資訊
• 要求停止處理個人資訊及撤回同意
• 登出會員（撤回同意）
• 拒絕接收營銷及推送通知

權利可通過應用內的個人資料、設定選單，或向個人資訊保護負責人傳送電子郵件行使，公司將立即採取措施。也可通過法定代理人或受託代理人行使權利。

9

個人資訊安全保障措施

為保障個人資訊安全，公司採取以下措施：

• 密碼經單向加密後儲存，傳輸環節使用 HTTPS（TLS）加密
• 將可接觸個人資訊的人員限制在最少範圍，並管理訪問許可權
• 保管並管理訪問記錄，防止偽造、篡改及被盜、丟失
• 定期備份重要資料

10

Cookie 等自動收集裝置的安裝、執行及拒絕

為保持登入狀態、儲存使用者設定並瞭解服務使用統計，公司使用 Cookie 及類似的儲存技術（本地儲存等）。

• Cookie 是網站運營所使用的伺服器傳送到使用者瀏覽器的少量資訊，儲存在裝置上
• 拒絕方法：可在瀏覽器設定中允許或阻止儲存 Cookie。但阻止後，登入等部分功能可能會受到限制

檢視 Cookie 政策

11

個人資訊保護負責人

公司統籌負責個人資訊處理相關業務，併為處理資訊主體與個人資訊處理相關的投訴及救濟損害，指定個人資訊保護負責人如下：

聯絡方式

rebatekorea@gmail.com

12

權益侵害的救濟方法

如需就個人資訊侵害進行舉報或諮詢，可聯絡以下機構：

• 個人資訊糾紛調解委員會：1833-6972 (kopico.go.kr)
• 個人資訊侵害舉報中心（韓國網際網路振興院）：無需區號，撥打 118 (privacy.kisa.or.kr)
• 大檢察廳網路偵查科：無需區號，撥打 1301 (spo.go.kr)
• 警察廳網路偵查局：無需區號，撥打 182 (ecrm.police.go.kr)

13

隱私政策的變更

本政策自 2026 年 10 月 17 日起施行。增加、刪除或修改內容時，將自施行前 7 日起通過服務內公告告知；對使用者權利有重大變更的，將於 30 日前告知。