隱私政策

1. 個人資訊收集和使用的目的

KoStart根據個人資訊保護法第30條設立並公開此隱私政策，以保護用戶的個人資訊並迅速且順利地處理相關的申訴。本公司使用收集的個人資訊用於以下目的：①會員註冊和管理（提供會員服務，身份驗證，個人識別，防止不良會員的欺詐使用，確認訂閱意圖，保留爭議解決的記錄，處理投訴和申訴，發送通知），②服務提供（AI聊天機器人（AI chatbot）諮詢，博客和社區服務，提供工作資訊，提供大學資訊，個性化內容推薦，多語言翻譯服務），③市場營銷和廣告利用（開發新服務和提供定制服務，提供活動和廣告資訊，分析服務使用統計），④服務改進（分析用戶行為，提高服務質量，開發新服務）。

2. 個人資訊的類別與收集方法

① 公司收集最少的個人資訊，以便進行會員註冊和順利提供服務。

• 所需項目：電子郵件，姓名，密碼（加密儲存）
• 選填項目：國籍，停留目的（學習/工作/旅遊/其他），感興趣的地區，韓語熟練程度，興趣領域
• 自動收集的項目：IP地址，訪問日誌，cookies（餅乾），服務使用記錄，訪問時間，瀏覽器信息，操作系統信息
• Google Analytics：頁面瀏覽量，事件追蹤（註冊，登入，AI聊天機器人（AI chatbot）使用，博客瀏覽，語言變更等），用戶行為模式（匿名化）
• 使用 Google OAuth 登入時：Google 帳戶資訊（姓名，電子郵件，個人資料照片）

3. 個人資訊的保留與使用期限

① 公司在處理和保留個人資訊時，會遵守法律規定或資訊主體同意的個人資訊保留和使用期限。② 會員一旦退會，其個人資訊將立即被銷毀。然而，以下資訊將因以下原因而被保留特定期限：1. 基於相關法律的資訊保留 - 合約或退訂的記錄：5年（電子商務消費者保護法），- 支付和供應商品的記錄：5年（電子商務消費者保護法），- 消費者投訴或爭議解決的記錄：3年（電子商務消費者保護法），- 網站訪問記錄：3個月（通訊秘密保護法）。2. 基於內部政策的資訊保留 - 防止欺詐使用：1年（防止欺詐註冊和使用）。③ AI聊天機器人(AI chatbot)的對話記錄將被匿名化並存儲最多1年以改進服務，並在用戶要求時立即刪除。

4. 向第三方提供個人資訊

① 本公司原則上不向第三方提供用戶的個人資訊。然而，以下情況除外：1. 當用戶已事先給予同意，2. 當法律要求或依照法律規定的程序和方法由調查機構要求進行調查時，3. 當需要進行統計編制、學術研究或市場調查，並以無法識別特定個體的形式提供。② 目前，本公司並未向第三方提供個人資訊。如果未來需要向第三方提供，本公司將提前通知用戶並獲得同意。

5. 個人資訊處理的委託

① 公司將個人資訊處理任務委託給以下的專業外部公司，以順利提供服務：1. OpenAI（AI聊天機器人服務提供，對話內容處理 - 匿名化），2. MongoDB Atlas（資料庫託管和管理），3. Railway.app（後端伺服器託管），4. Vercel（前端託管和部署），5. Google（OAuth認證，Analytics數據收集 - 匿名化）。② 當公司簽訂委託合約時，將依照個人資訊保護法第26條的規定，於合約等文件中明確規定禁止除執行委託任務之外的個人資訊處理、技術和行政保護措施、重新委託的限制、受託人的管理和監督，以及損害賠償責任等事項，並監督受託人是否安全處理個人資訊。③ 如果委託任務的內容或受託人發生變更，公司將立即通過此隱私政策進行公開。

6. 確保個人資訊安全的措施

本公司根據《個人資訊保護法》第29條採取以下技術、行政和實體措施，以確保安全：①行政措施：制定和實施內部管理計劃，定期員工培訓，最小化並培訓處理個人資訊的員工。②技術措施：個人資訊加密（密碼以單向加密存儲），對黑客攻擊的技術防禦措施（防火牆安裝，防病毒程序安裝並定期更新和檢查），保存並防止偽造訪問記錄，安全存儲訪問日誌。③實體措施：對電腦室和數據存儲室的訪問控制（應用雲安全政策）。④通過HTTPS協議進行安全數據傳輸。⑤定期安全檢查和漏洞分析。

7. 個人資訊保護主任及部門

① 公司指定以下的個人資訊保護主管來監督個人資訊處理任務，並處理與個人資訊處理相關的投訴和補救損害：- 個人資訊保護主管：KoStart營運團隊，- 電子郵件：help@ko-start.com，- 查詢時間：工作日09:00~18:00（不包括週末和節假日）。② 資訊主體可以向個人資訊保護主管查詢所有與個人資訊保護相關的事項，包括在使用公司服務時產生的查詢、投訴處理和損害賠償。公司將無延遲地回應和處理資訊主體的查詢。

8. 資訊主體的權利、義務及行使方法

① 資訊主體（用戶）可隨時對公司行使以下個人資訊保護權：1. 要求查看個人資訊，2. 如果個人資訊有誤，要求更正，3. 要求刪除個人資訊，4. 要求停止處理個人資訊。② 第一段的權利可透過書面通訊、電話、電子郵件、傳真等方式對公司行使，公司將立即採取行動。③ 如果資訊主體要求更正或刪除個人資訊的錯誤，公司將不使用或提供該個人資訊，直到更正或刪除完成。④ 第一段的權利可透過法定代表人或資訊主體的授權人等代理人行使。在此情況下，必須提交符合《個人資訊保護法》實施法令第11號表格的授權書。

9. 自動個人資訊收集裝置的安裝、運行與拒絕

① 本公司使用儲存和檢索使用信息的'cookies'，以向用戶提供個性化定制服務。② Cookies是由運營網站的服務器發送到用戶的電腦瀏覽器的小型信息片段，並可能存儲在用戶的PC硬盤上。③ 使用cookie的目的：分析用戶的訪問頻率和訪問次數，識別用戶的偏好和興趣以及跟蹤，識別各種活動的參與程度和目標營銷和個性化服務的訪問數量。④ 安裝、運營和拒絕cookies：用戶有選擇安裝cookies的權利。通過網頁瀏覽器中的工具>互聯網選項>隱私菜單選項，用戶可以允許所有cookies，每次保存cookie時都進行確認，或拒絕保存所有cookies。然而，拒絕安裝cookies可能會導致使用某些服務困難。⑤ 使用Google Analytics：本公司使用Google Analytics（測量ID：G-JELPT14CJL）和Vercel Analytics來改進服務，並收集匿名用戶行為數據。用戶可以通過安裝Google Analytics選擇退出瀏覽器插件來拒絕數據收集。

10. 個人資訊的銷毀

① 公司在個人資訊保存期限過期、處理目的達成等情況下，將立即銷毀個人資訊。② 即使資訊主體同意的個人資訊保存期限已過或處理目的已達成，但根據其他法律仍必須繼續保存個人資訊，公司將個人資訊轉移到單獨的數據庫(DB)或存放在其他地方。③ 個人資訊的銷毀程序和方法如下：1. 銷毀程序：用戶輸入的資訊在達成其目的後被轉移到單獨的數據庫(DB)（紙質文件的情況下為單獨的文件），並根據內部政策和其他相關法律存放一定期間後或立即銷毀。2. 銷毀方法：電子文件格式的資訊使用無法再生記錄的技術方法。印在紙上的個人資訊通過切碎或焚燒來銷毀。

11. 個人資訊保護主任

本公司指定以下的個人資訊保護主管來監督個人資訊處理任務並處理與個人資訊處理相關的投訴和補救損害：- 個人資訊保護主管：KoStart營運團隊，- 電子郵件：help@ko-start.com，- 網站：https://www.ko-start.com，- 查詢時間：週一至週五 09:00~18:00（韓國時間，不包括週末和節假日）。資訊主體可以向個人資訊保護主管查詢所有與個人資訊保護相關的事項，包括在使用公司服務時產生的查詢、投訴處理和損害賠償。

12. 要求查閱個人資訊

資訊主體可根據個人資訊保護法第35條，向以下部門提出獲取個人資訊的請求。本公司將努力迅速處理資訊主體的個人資訊獲取請求：- 接收並處理個人資訊獲取請求的部門：KoStart運營團隊，- 電子郵件：help@ko-start.com

13. 權利侵犯的補救辦法

資訊主體可以向個人資訊糾紛調解委員會、韓國網路與安全局個人資訊侵權報告中心等申請糾紛解決或諮詢，以獲得個人資訊侵權的救濟：- 個人資訊糾紛調解委員會：1833-6972 (www.kopico.go.kr)，- 個人資訊侵權報告中心：118 (privacy.kisa.or.kr)，- 最高檢察署：1301 (www.spo.go.kr)，- 國家警察廳：182 (ecrm.cyber.go.kr)。根據《個人資訊保護法》第35條（獲取個人資訊的權利）、第36條（修正和刪除個人資訊）和第37條（暫停處理個人資訊），公共機構主管對請求的處置或遺漏侵犯了某人的權利或利益，該人可以按照《行政訴訟法》提出行政上訴。

14. 隱私政策的變更

本隱私政策自2025年10月13日起適用，如果根據法律和政策對內容進行增加、刪除或更正，變更將在實施前7天通過站點的公告進行公布。修訂後的隱私政策自站點公布之日起生效。

間接損害賠償責任限制

公司限制其對直接損害、間接損害、利潤損失、資料遺失、業務中斷等損害的賠償責任。在任何情況下，公司的總責任不應超過使用者實際支付的金額。

第三方內容和連結免責

公司對連結的外部網站、招聘資訊來源、大學資訊提供商、第三方服務的內容、準確性或個人資訊處理不承擔責任。使用外部服務時，請查閱相關服務的服務條款和隱私政策。