隱私權政策

第1條（個人資料之處理目的）

韓國 IGE Design 股份有限公司（주식회사 이게디자인，以下稱「本公司」）就其營運之 Madame Chat（madamechat）及附帶之各項服務（以下統稱「本服務」），依韓國《個人資訊保護法》第30條，為保護使用者之個人資料及權益，並迅速處理相關申訴與不滿，訂定並實施本隱私權政策。本公司將盡最大努力遵守並落實相關法令所規定之責任與義務。 1. 提供服務：提供 AI 角色聊天服務、內容及個人化服務 2. 會員管理：會員制服務使用之身分確認、個人識別、防止不良會員不當使用，以及帳號遭盜用或違反契約時之使用限制措施 3. 客戶支援：客戶諮詢及問題處理、爭議與申訴處理等使用者保護服務 4. 服務改善及統計：開發新服務、分析服務使用情形、掌握連線頻率、蒐集使用統計、提升服務品質 5. 通知事項傳達：條款修訂、服務變更等通知，以及活動與廣告資訊之提供

第2條（個人資料之處理及保存期間）

1. 本公司於法令規定之個人資料保存、使用期間內，或於蒐集個人資料時經當事人同意之保存、使用期間內，處理及保存個人資料。 2. 各項個人資料之處理及保存期間如下： - 會員註冊及管理：至退出會員時為止（但因違反相關法令而正進行偵查、調查者，至該偵查、調查終結時為止） - 防止重複註冊（一般）：自退出會員之日起保存 30 日後銷毀（依據：韓國《個人資訊保護法》第15條第1項第6款，個人資訊處理者之正當利益） - 防範濫用：僅限電子郵件、帳號專屬 ID、裝置資訊，自退出之日起保存 1 年後銷毀（目的為防止不當使用者重複註冊及損害再次發生，依據：韓國《個人資訊保護法》第15條第1項第6款，個人資訊處理者之正當利益） - 服務使用紀錄：3 年（韓國《通訊秘密保護法》） - 應用程式內購買紀錄（購買紀錄、訂單 ID、金幣儲值及使用明細）：5 年（韓國《電子商務等消費者保護法》第6條） - PASS 身分驗證 CI（連結資訊）：至退出會員時為止。但為防範濫用，自退出之日起保存 1 年後銷毀（依據：韓國《個人資訊保護法》第15條第1項第6款，個人資訊處理者之正當利益）

第3條（處理之個人資料項目）

本公司處理下列個人資料項目： 1. 必要項目： - 透過社群帳號登入（Google、Apple、Kakao）蒐集：電子郵件、社群帳號專屬 ID、暱稱 - 透過手機號碼登入蒐集：手機號碼、驗證碼 - 服務使用紀錄 - 使用 AI 聊天服務時蒐集：對話內容（輸入訊息及 AI 回覆）、對話紀錄（但對話內容可能依 AI 模型供應商（經由 OpenRouter）之處理政策，用於該供應商之模型改善及訓練） 2. 選擇項目：個人頭像照片、性別、出生日期、PASS 身分驗證 CI（連結資訊） 3. 自動蒐集項目：IP 位址、Cookie、連線紀錄、裝置資訊、造訪紀錄、不當使用紀錄、FCM 裝置權杖（用於發送推播通知） 4. 驗證資訊：透過 Firebase Authentication 取得之驗證權杖及工作階段資訊 5. 應用程式內購買項目：購買紀錄、Google Play 訂單 ID、金幣儲值及使用明細

第4條（個人資料之提供予第三人）

本公司原則上僅於第1條（個人資料之處理目的）所載範圍內處理當事人之個人資料，僅於取得使用者另行事前同意或相關法令有特別要求時，始將個人資料提供予第三人。

■ 依使用者事前同意提供予第三人之資訊

■ 依相關法令無須事前同意提供予第三人之資訊

(1) 為統計、學術研究或市場調查所必要，並以無法識別特定個人之形式提供者 (2) 依相關法令經國家機關要求者 (3) 基於犯罪偵查目的，或經資訊通信倫理委員會要求者 (4) 其他依相關法令所定程序提出要求者

■ 緊急情況下之個人資料提供說明

• 發生災害、傳染病、造成生命或身體急迫危險之事件或事故、急迫之財產損失等緊急情況時，本公司得不經當事人同意，將個人資料提供予相關機關。 • 緊急情況之認定，以韓國政府相關部會聯合發布之「緊急情況下個人資訊處理及保護守則」為準。

第5條（個人資料處理之委外）

1. 為順利處理個人資料相關業務，本公司將下列個人資料處理業務委外辦理： - 雲端服務：Google Cloud Platform（GCP） - 資料庫服務：MongoDB Inc.（MongoDB Atlas）— 服務營運資料之儲存及管理 - 手機身分驗證服務：Danal — 以手機號碼進行身分驗證 - 驗證服務：Firebase Authentication（Google） - 推播通知服務：Firebase Cloud Messaging／FCM（Google）— 利用 FCM 裝置權杖發送推播通知 - 社群帳號登入服務：Google、Apple、Kakao - 分析服務：Google Analytics - AI 模型中繼服務：OpenRouter（美國）— 將使用者對話內容傳送至 AI 模型之中繼處理 - 圖片生成服務：Fal.ai（美國）— AI 圖片生成處理 2. 本公司簽訂委外契約時，依韓國《個人資訊保護法》第26條，於契約書等文件中明定禁止受託者於委託目的外處理個人資料、技術及管理上之保護措施、再委託之限制、對受託者之管理監督、損害賠償等事項，並監督受託者是否安全處理個人資料。

第6條（個人資料之跨境傳輸）

本公司不會在欠缺韓國《個人資訊保護法》所定合法依據之情形下，將個人資料提供予境外其他業者。但為順利提供服務，本公司依下列方式將個人資料傳輸至境外。

上述跨境傳輸係依據韓國《個人資訊保護法》第28條之8第1項第2款（為履行提供服務之契約所必要者）。本公司與各業者簽約時，已依同法第26條採取必要措施；當事人得拒絕同意，但拒絕同意時，AI 聊天服務之使用可能受到限制。

第7條（當事人之權利、義務及行使方式）

1. 當事人得隨時向本公司行使下列個人資料保護相關權利： - 請求查閱個人資料 - 請求更正、刪除個人資料 - 請求停止處理個人資料 - 請求移轉個人資料（韓國《個人資訊保護法》第35條之2） - 請求退出會員（服務使用遭封鎖時亦得同樣行使） 2. 前項權利得以書面、電子郵件等方式向本公司行使，本公司將立即處理。 3. 服務使用遭封鎖之會員，App 內之退出功能可能受到限制，但仍可透過電子郵件（igedesign@igedesign.kr）申請退出，本公司將立即處理。惟為防範濫用，部分識別資訊將於第2條所載期間內另行保存。

第8條（個人資料之銷毀）

1. 個人資料保存期間屆滿、處理目的已達成等致個人資料已無必要時，本公司將立即銷毀該個人資料。 2. 個人資料銷毀之程序及方法如下： - 銷毀程序：本公司選定發生銷毀事由之個人資料，經本公司個人資料保護負責人核准後予以銷毀。 - 銷毀方法： • 電子檔案形式之資訊，以無法還原紀錄之技術方法刪除。 • 紀錄、印刷品、書面等其他紀錄物，以碎紙或焚毀方式銷毀。

第9條（個人資料保護負責人）

本公司為統籌負責個人資料處理相關業務，並處理當事人之申訴及損害救濟等事項，指定個人資料保護負責人如下。 姓名：鄭煥（Jeong Hwan） 職稱：技術負責人 部門：個人資料保護組 電子郵件：igedesign@igedesign.kr 當事人於使用本公司服務過程中，所有與個人資料保護相關之詢問、申訴及損害救濟等事項，均可洽詢個人資料保護負責人。本公司將立即回覆並處理。

第10條（個人資料之安全維護措施）

本公司為確保個人資料安全，採取下列措施： 1. 管理措施：訂定及實施隱私權政策，並將個人資料存取權限限縮於最少人員 2. 技術措施：管理個人資料處理系統之存取權限、個人資料加密、安裝資安程式並保持最新狀態、管理雲端服務之安全設定 3. 實體措施：含有個人資料之文件及儲存媒體，存放於設有門鎖之安全場所

第11條（未滿 14 歲兒童之個人資料處理）

1. 本服務僅提供予年滿 18 歲之成年人使用（Google Play 商店年齡分級：18 歲以上）。 2. 本公司不會刻意蒐集未滿 14 歲兒童之個人資料。若確認蒐集了未滿 14 歲兒童之個人資料，將立即刪除。 3. 如認為有蒐集未滿 14 歲兒童個人資料之情形，請透過電子郵件（igedesign@igedesign.kr）通報。

第12條（權益侵害之救濟及申訴機關）

當事人得向下列機關申訴或諮詢個人資料侵害事宜（以下均為大韓民國之機關）。 個人資訊侵害申報中心（韓國網際網路振興院營運） • 主管業務：個人資訊侵害申報、諮詢申請 • 網站：privacy.kisa.or.kr • 電話：182（韓國境內免撥區碼） • 地址：（58324）韓國全羅南道羅州市振興路 9 號 3 樓 個人資訊侵害申報中心 個人資訊爭議調解委員會 • 主管業務：個人資訊爭議調解申請、集體爭議調解（民事解決） • 網站：www.kopico.go.kr • 電話：1833-6972 • 地址：（03171）韓國首爾特別市鍾路區世宗大路 209 號 政府首爾辦公大樓 4 樓 大檢察廳網路犯罪調查團：02-3480-3573（www.spo.go.kr） 警察廳網路犯罪申報：182（https://ecrm.police.go.kr）

第13條（Cookie 之設置、運作及拒絕）

1. 本公司為提供使用者個人化服務而使用 Cookie。 2. Cookie 係指網站伺服器傳送至使用者瀏覽器之小型文字檔案，並儲存於使用者之裝置中。 3. Cookie 使用目的： - 維持登入狀態及管理工作階段 - 儲存使用者偏好設定 - 分析服務使用統計（Google Analytics） 4. 拒絕設置、運作 Cookie 之方法： - 可於網頁瀏覽器設定中，透過「工具」→「網際網路選項」→「隱私權」分頁之設定拒絕儲存 Cookie。 - 但拒絕儲存 Cookie 時，部分需要登入之服務可能無法正常使用。

第14條（廣告資訊接收之同意及拒絕）

1. 本公司傳送活動、優惠、新服務介紹等廣告資訊時，會於首次啟動 App 時透過另行跳出之視窗取得事前同意。 2. 使用者得隨時撤回接收同意： - App 內「我的頁面 → 設定 → 同意接收行銷資訊」ON/OFF - 電子郵件洽詢：igedesign@igedesign.kr 3. 拒絕接收不影響服務之使用，但可能無法收到活動、優惠通知等部分資訊。 4. 同意後所發送之廣告資訊，將一併附上拒絕接收之方法。

第15條（隱私權政策之變更）

本隱私權政策自 2025年9月1日起適用；如因法令及政策而有新增、刪除或修正變更內容時，將於變更事項施行 7 日前起透過公告通知。

第16條（隱私權政策變更紀錄）