隱私政策

克克奇有限公司以下簡稱（「本公司」）所提供的kokozi服務（以下簡稱「本服務」）重視會員的個人隱私及個人資料保護。為保障會員權益，本公司承諾遵守台灣《個人資料保護法》（以下簡稱《個資法》）及相關法令。本公司特制定本隱私權政策（以下簡稱「本隱私政策」），說明本公司如何蒐集、處理及利用會員之個人資料，並將本隱私政策公告於本服務網站中，以供會員隨時查閱。

第一條（個人資料的蒐集收集與使用目的）

① 本公司蒐集、處理及利用個人資料的目的如下。本公司僅於如下特定目的範圍內處理最低限度之必要個人資料，除符合《個資法》第20條但書規定之情形外，未經會員同意，不得將個人資料用於特定目的外之用途 。

② 為了選擇性的目的（提供附加服務或功能），會員得自行決定是否提供相關個人資料。若會員選擇不提供，除無法使用該特定附加服務或功能外，其使用本服務之基本權益將不受影響 。

③ IP位置、cookie、訪問日期、不良使用紀錄、服務使用紀錄、 設備令牌、設備 ID、連接設備型號及OS資料等自動生成並蒐集、用於防止詐欺性使用服務、查看使用歷史、訪問頻率及使用統計、處理客戶諮詢以及改善服務等目的。

第二條（個人資料的處理及保留期限）

除法令另有規定外，會員的個人資料達到蒐集及使用目的時，由本公司主動或依會員之請求進行銷毀或刪除 。但是，在以下的情況時，將基於以下原因會在規定期限內保存。

根據本公司內部政策

－保存目的：為防止不良會員重複註冊、防止詐欺性使用、應對等

－保存資料：帳號、暱稱、電子郵件、手機號碼、數位憑證、註冊日、註銷日。

－保存期間：自會員註銷帳號後起算 6 個月（若涉及申訴處理、糾紛或司法機關調查，則保存至爭議終結或法定追訴期間結束）；另依相關法令，特定紀錄（如個人資料使用紀錄、軌跡資料或證據）保存期限至少 5 年，以利外洩調查或法定義務。

根據本公司「個人資料有效期制」政策，若會員連續 1 年未登入使用本服務，本公司得將該帳號轉為「休眠帳戶」，與普通會員的個人資料分開儲存及管理。本公司將於休眠處理生效 30 天前，透過電子郵件或簡訊通知會員。

休眠帳戶之個人資料將另行保存4年，期滿後立即予以銷毀；保存期間內，會員得依個資法規定，向本公司請求查詢、補充、更正、停止蒐集、處理或利用、刪除該等個人資料。欲恢復使用本服務之休眠會員，經本人身分驗證程序後，即可重新啟用帳號，其個人資料即不適用本項4年保存期間限制。

第三條（向第三方提供個人資訊）

① 原則上，本公司不得超過蒐集及使用目的範圍或未經會員同意向第三方提供個人資料。將個人資料向第三方提供時，事先告知會員接受者、接受者的使用目的、提供的個人資料項目、保存及使用期限後徵得同意，若會員不同意時則不予提供。

② 但依《個資法》或其他法令規定，或經行政機關或調查機關要求，本公司得不經會員同意，向第三方使用或提供會員的個人資料。此提供以法令明文規定，及行政機關或調查機關要求符合法定程序（如：持有法院核發之搜索票、調取票，或蓋有機關之正式公文）後為前提，且本公司僅提供法律所要求之必要範圍資料。

③本公司向第三方提供個人資料的情況如下。

第四條（個人資料的委託處理）

① 本公司為了提高本服務的品質及順利處理個人資料業務，將以下個人資料處理業務委託給外部的專門企業。

※ Amazon Web Services Inc.(亞馬遜雲端科技)無法觸及會員的個人資料。

② 本公司簽訂委託處理契約時，根據《個資法》及相關法令規定，明確於契約文件中規範受託方除執行委託業務目的外，不得處理個人資料。契約內容應明確記載禁止特定目的外處理個人資料、技術性及管理性保護措施、限制再委託、對受託方的管理及監督、損失賠償等責任相關事項等，並由本公司監督受託方是否安全處理個人資料。

③ 委託業務的內容或受託方變更時，將立即通過本隱私政策予以公開。

第五條（個人資料的銷毀程序及方法）

① 當個人資料保存期限屆滿、達成處理目的等不需要個人資料時，本公司會立即銷毀相應個人資料。

② 經會員同意的個人資料保存期限屆滿或已達到處理目的後，仍需根據其他法令必須繼續保留個人信息時，則應將個人資料轉移到另外的數據庫（DB）或採取適當之安全隔離措施存放，並僅得於法律規定之特定目的內進行處理。

③ 個人資料銷毀的程序及方法如下。

1. 銷毀程序

本公司應選擇需要銷毀的個人資料，並經過本公司的個人資料保護隱私官批准後，依規定程序執行銷毀作業。

2. 銷毀方法

本公司以無法復原及無法辨識記錄的技術方法銷毀，以電子文件形式記錄及儲存的個人資料，並通過碎紙機粉碎或焚燒銷毀以紙質文件形式記錄及儲存的個人資料。

第六條（資料主體的權利及其使用方法）

①會員作為個人資料之當事人，可隨時向本公司行使個人資料查詢、閱覽、請求製給複製本、補充、更正、刪除及停止蒐集、處理及利用等權利。若欲編輯個人資料或註銷會員，可按以下程序進行。

1. 編輯個人資料時：首頁或kokozi應用程式「我的頁面」＞ 編輯個人資料

2. 註銷會員時： 首頁或kokozi應用程式「我的頁面」＞ 帳號管理 ＞ 註銷

② 僅限於特殊情況難以透過前項系統功能難以直接更正、刪除個人資料（註銷會員）時，才可通過書面、電話、電子郵件等方式要求更正、刪除，本公司將於確認身分後立即依法採取相關措施。

③ 根據第1項的規定，權利行使可透過資料主體的法定代理人或受託人等代理人辦理。 在這種情況下，必須提交有效的經本人及代理人簽名或用印之委託書（或授權書）及相關身分證明文件。本公司根據會員的權利，在要求閱覽、更正及刪除、停止處理等時，應確認提出要求者是否為會員本人或其合法代理人。

④依據《個資法》第 10 條但書及第11條第2項但書、第3項但書規定，本公司得拒絕會員查詢、閱覽、製給複製本或停止蒐集、處理、利用之請求。

⑤ 在其他相關法令中明確規定特定個人資料之保存期限或應維持其完整性時，會員不得提出更正及刪除個人資料的要求。

⑥ 若會員要求更正個人資料的錯誤時，在完成更正之前本公司不得使用或提供相應個人資料；另外若已將錯誤的個人資料提供給第三方時，本公司應立即將更正處理結果通知第三方，以便進行更正。

第七條（會員的義務）

① 會員應確保個人資料的自主決定權，確保提供予本公司之個人資料為正確、真實且完整，並應隨時更新以維持資料之最新狀態，俾利接收服務變更、中斷或終止等重要通知。因會員輸入資料不正確、不完整或未及時更新所導致之權益受損（如無法接收重要通知或意外事故），應由會員自行負責；若有冒用、盜用他人資料或提供虛假資料之情事，本公司得不經通知逕行終止會員資格或拒絕提供服務。

② 會員在享有個人資料保護的權利的同時，亦負有保護個人隱私、尊重及並不侵犯他人的資料之義務。會員須慎重管理包含自己帳號及密碼在內的個人資料，並注意勿損壞包括留言在內他人的個人資料及名譽。若會員違反上述義務（如非法蒐集、處理他人個資或留言板中誹謗他人），除須自負相關民事賠償責任外，亦可能觸犯《個資法》及刑事責任等相關法令而受處罰。

③為保護個人資料安全，會員有義務採取必要之預防措施，包括但不限於定期更換kokozi的帳號及密碼、於公用電腦使用完畢後確實登出等。若其他網站的帳號遭洩漏、盜用，或會員發現其於本服務之帳號有異常登入跡象時，會員有義務立即更改kokozi帳號的密碼之密碼。

第八條（個人資料自動收集蒐集裝置的安裝／營運及拒絕相關事項）

① 以網路為例，本公司為了提供個人化及量身訂製的服務，會使用儲存會員資料並隨時加載的「cookie」。cookie是用於營運網站的伺服器發送給會員電腦瀏覽器的少量資料，也會儲存在會員電腦的硬碟中。

1. 使用目cookie的目的：用於掌握會員訪問的各項服務和網站的訪問及使用型態、熱門搜索詞、安全連接與否等，從而向會員提供最佳的訊息。

2. cookie的安裝、運作及拒絕：會員對cookie的安裝有選擇權，可隨時拒絕或刪除cookie的儲存。通過瀏覽器上端「工作＞網際網路＞個人資料選單」的選項設定，可拒絕儲存cookie。但是若拒絕cookie的儲存，有可能在使用個人化服務上會有問題。

3. cookie在瀏覽器結束或登出時即失效。

② 應用程式方面，本公司為了向用戶提供更好的本服務，採用 Google, Inc. （以下簡稱「Google」）提供的網路分析服務即Google 分析（ Google Analytics ），以分析及評估用戶使用本公司服務的方式及了解用戶需求、改善和訂製本服務及產品，並提供高效的本服務。

1. 該工具僅在行動應用程式啟用時運作。該工具不會蒐集可識別個人的資料，但不想使用該工具的會員可不使用kokozi應用程式或刪除kokozi應用程式等方法拒絕使用該工具。

2. 通過Google分析（ Google Analytics ）蒐集的資料處理適用於Google分析的隱私政策及服務使用條款。

－Google 分析服務條款：https://www.google.com/analytics/terms/kr.html

－Google 分析隱私政策：https://policies.google.com/privacy?hl=kr

③ 本公司可蒐集用戶的ADID／IDFA。ADID／IDFA是行動應用程式用戶的廣告識別值，可能會被蒐集用於測量，以提供用戶個人化服務或提供更好環境的廣告。

1. 拒絕方法

－Android系統：設定→Google（ Google 設定）→廣告→停用個人化廣告選項

－iOS系統：個人資料保護→廣告→限制廣告追蹤

第九條（確保個人資料安全的措施）

本公司為防止個人資料被竊取、竄改、毀損、滅失或洩漏，採取下列技術上及組織上之適當安全措施。

1. 管理性措施：制定及實施內部管理計畫、定期對員工實施個人資料保護法令及安全管理要求之教育訓練等。

2. 技術性措施：建立個人訊息處理系統等的訪問權限管理、訪問限制系統、特定識別資料等的加密及安裝保安程式。

3. 物理性措施：針對機房、檔案室等的出入控制及其他物理環境安全措施。

第十條 （網站連結之責任）

本公司會向會員提供其他外部網站的連結。該等外部網站並非由本公司所經營管理，且與本公司無關。本公司不對該等外部網站之內容、隱私權政策或其對個人資料之處理負擔任何法律責任。

第十一條（個人資料保護隱私相關諮詢）

①本公司對所蒐集之個人資料負擔管理責任，並為處理個人資料及相關資料主體的投訴及損害賠償，特設有以下客服信箱：

② 資料主體可向客服信箱諮詢，因使用本公司服務時發生的所有個人資料保護相關的諮詢、閱覽個人資料的要求、投訴處理及損害賠償等相關事。本公司將於法定保管期間內儘速答覆並處理。

第十二條（侵權賠償措施）

當事人如認本公司有違反個人資料保護相關法令致損害其權益，得向相關下列政府機關申請糾紛調解、諮詢或進行檢舉，以尋求法律救濟或損害賠償。

第十三條（隱私政策的修訂及其通知）

① 本隱私政策可能會因相關法令的變更、內部營運政策等地變更而有所變動。對於本隱私政策的任何添加、刪除及編輯，本公司將至少提前7天通過首頁及kokozi應用程式（App）的「公告訊息」公告變更理由及其內容。但是若在蒐集使用個人資料等方面會員的權利發生重大變化時，本公司將至少提前30日公告。

②歷次修訂前之隱私權政策版本，可於本頁面下方進行查閱。

附則

本隱私政策自2026年2月9日起生效。