隱私權政策

本公司依《個人資訊保護法》，於提供服務所必要之最少範圍內蒐集、利用個人資料。各個人資料之處理及保存期間依本章各表；依其他法令應予保存之紀錄，則依第 3 章分離保存。

1. 經當事人同意而處理之個人資料項目（必要項目）

就下列業務，本公司於使用者申請時告知該業務所需之個人資料並取得同意後處理。會員註冊所需項目與客服諮詢所需項目，分別取得同意。

未輸入暱稱時，以所登錄之姓名作為顯示名稱。以電子郵件註冊之使用者未輸入姓名時，以電子郵件地址之帳號名稱作為顯示名稱。暱稱及額外聯絡方式之登錄，於第 3 項之選擇項目（個人檔案及聯絡方式之額外登錄）中說明。

2. 未經當事人同意而處理之個人資料項目

本公司依下表所載法律依據，為契約之締結及履行、遵守法令義務、正當利益，以及於與原蒐集目的具合理關聯範圍內之額外利用，而處理個人資料。

3. 經當事人同意而處理之個人資料項目（選擇項目）

1）本公司經當事人同意後處理下列個人資料項目。縱未同意選擇性個人資料處理，仍可註冊會員並使用基本服務；惟學習錄音儲存等須該項處理之選擇功能將無法使用。是否同意接收行銷訊息、App 安裝來源分析、選擇性使用行為分析，以及透過 Meta 之廣告成效衡量與個人化廣告，均不影響基本服務之使用。

2）行銷訊息接收同意之撤回方式

會員得隨時以下列方式撤回接收行銷訊息之同意。

1. 於 SOLVE App 或 SOLVEBOOKS 之［我的資訊 > 通知設定］選單中，將各管道（簡訊、App 推播、電子郵件）關閉
2. 依簡訊所載［拒絕接收］方式表示拒絕
3. 以電子郵件向個人資料專責部門（contact@testbank.ai）提出請求

拒絕接收行銷訊息或撤回同意時，本公司即停止透過該管道發送行銷訊息，並依相關法令告知處理結果。訂單、付款、驗證等有關交易及服務之資訊性通知並非行銷訊息，故不論是否同意接收行銷訊息均會發送。

3）App 安裝來源分析同意之撤回方式

App 安裝來源分析及該跨境傳輸同意之撤回，得向個人資料專責部門（contact@testbank.ai）提出請求。本公司於受理請求後即停止該蒐集及傳輸，並就所保管之相關個人資料及受託者所處理之資訊進行刪除等措施。行動裝置廣告識別碼之設定變更方式，請參閱第 9 章。

4）選擇性使用行為分析同意之撤回方式

選擇性使用行為分析及該跨境傳輸同意之撤回，得向個人資料專責部門（contact@testbank.ai）提出請求。本公司於受理請求後即停止該蒐集及傳輸，並就所保管之相關個人資料及受託者所處理之資訊進行刪除等措施。透過網頁瀏覽器 Cookie 設定加以限制之方式，請參閱第 9 章。

5）廣告成效衡量與個人化廣告（Meta）同意之撤回方式

提供予 Meta 第三方及該跨境傳輸同意之撤回，得向個人資料專責部門（contact@testbank.ai）提出請求。本公司於受理請求後即停止對 Meta 之後續提供。就已提供之資訊與 Meta 帳號之連結，您可於 Meta 帳號管理中心之「Meta 技術站外動態」進行管理。中斷連結與刪除 Meta 所保有之資料本身可能有所不同。如欲行使刪除等個人資料權利，可利用 Meta 之個人資料權利請求程序；本公司於您提出請求時將提供該程序之說明。行動裝置廣告識別碼及 App 追蹤設定之變更方式，請參閱第 9 章。

1. 本公司向年滿 14 歲之使用者提供會員註冊服務。於會員註冊過程中，要求使用者自行確認「我已年滿 14 歲」項目；未予確認者，無法完成會員註冊。
2. 本公司於此程序中不蒐集出生年月日。本公司保存年齡確認與否及確認日期時間等必要之最少確認紀錄，其具體處理項目及保存期間於第 1 章說明。
3. 經確認會員未滿 14 歲者，本公司即不遲延限制該帳號之使用並銷毀個人資料。惟依其他法令應予保存之資訊，於該法令所定期間內分離保存，並僅為該目的處理。經確認未滿 14 歲之帳號依本章處理，不一律適用一般會員退出後之證明紀錄保存基準。
4. 本公司日後如以未滿 14 歲兒童為對象提供服務，將於開始處理個人資料前完備處理方針及相關程序，並就依法令須取得法定代理人同意之處理，於取得同意後確認其是否確實同意。
5. 對既有會員，如有確認是否符合年齡要件之必要，本公司得要求額外確認；於完成確認前，服務之使用可能受到限制。

1. 各個人資料之處理依據及保存期間依第 1 章。本公司於各處理目的所必要之期間內處理個人資料；屬法定保存對象之紀錄，則依下表保存。
2. 各項個人資料之處理及保存期間如下。
   • 服務提供：至退出會員時為止。惟因違反相關法令而進行偵查、調查中，或因服務使用而存有債權債務關係者，僅限具合法保存依據之情形，就該偵查、調查或債權債務處理所需之最少資訊，於必要期間內保存。
   • 選擇項目：保存至第 1 章所載期間為止，其後即予銷毀
   • 依下列法令負有保存義務之紀錄，僅就必要項目與其他個人資料分離儲存、管理，並僅為法定保存目的利用。

1. 個人資料因保存期間屆滿、處理目的達成等原因而不再必要時，本公司即不遲延銷毀該個人資料。
2. 縱經當事人同意之個人資料保存期間屆滿或處理目的已達成，惟依其他法令應繼續保存個人資料者，本公司將該個人資料移至另行設置之資料庫（DB）或變更保管場所後保存。依其他法令保存之個人資料項目及保存依據，可於「第 3 章 個人資料之處理及保存期間」確認。
3. 個人資料之銷毀程序及方法如下。
   • 銷毀程序：本公司選定已發生銷毀事由之個人資料，並經本公司個人資料保護負責人核准後銷毀。
   • 銷毀方法：以電子檔形式記錄、儲存之個人資料，以無法重現紀錄之方式銷毀；記錄、儲存於紙本文件之個人資料，以碎紙機粉碎或焚毀方式銷毀。

1. 本公司為順暢提供服務，於下列情形依《個人資訊保護法》第 17 條第 1 項第 1 款取得當事人同意後，僅於必要最少範圍內提供。

對 Meta Platforms, Inc. 之提供係於 SOLVE iOS App 及 SOLVEBOOKS 網站進行（SOLVE iOS App 為 Facebook SDK，SOLVEBOOKS 網站為 Meta Pixel）；SOLVE Android App 並未內含 Meta SDK。同意項目及本公司之保存期間依第 1 章第 3 項「廣告成效衡量與個人化廣告（Meta）」列，跨境傳輸依第 7 章。

2. 本公司僅於第 1 章所載處理目的範圍內處理當事人之個人資料，並僅於取得當事人同意、法律有特別規定等符合《個人資訊保護法》第 17 條及第 18 條之情形，始將個人資料提供予第三人，除此之外不將當事人之個人資料提供予第三人。惟本公司為統計作成、學術研究或市場調查之必要，於合理考量時間、費用、技術等因素後，得將個人資料處理為縱使利用其他資訊亦無從識別特定個人之匿名資訊後提供。
3. 本公司不逾越蒐集目的之範圍利用個人資料或提供予第三人。惟於取得當事人個別同意、其他法律有特別規定、為保護生命、身體、財產之緊急利益，或為公共衛生等公共安全與安寧之緊急必要等符合《個人資訊保護法》第 18 條第 2 項中適用於本公司之要件時，得於必要最少範圍內處理。對於偵查機關之要求，本公司不因其提出要求即予提供，而會確認所適用之法律及正當程序。

1. 本公司為順暢處理個人資料業務，委託下列個人資料處理業務。受託者僅於本公司之目的及指示範圍內處理個人資料；將所蒐集個人資料用於自身目的之業者（Meta Platforms, Inc.）則非屬委託，而以提供第三方（第 5 章）及跨境傳輸（第 7 章）方式說明。

2. 本公司於簽訂委託契約時，依《個人資訊保護法》第 26 條，將禁止為委託業務目的以外處理個人資料、技術性及管理性保護措施、再委託之限制、對受託者之管理監督、損害賠償等責任事項載明於契約書等文件，並監督受託者是否安全處理個人資料。
3. 依《個人資訊保護法》第 26 條第 6 項，受託者再委託本公司之個人資料處理業務時，須取得本公司之同意；本公司並透過本隱私權政策公開再受託者及再委託業務之內容。
4. 委託業務之內容或受託者有變更時，本公司將不遲延透過本隱私權政策予以公開。

1. 本公司為分析會員之服務使用情形、發送推播通知、提供社群登入及衡量廣告成效等，使用 Google 等境外業者之服務。
2. 會員資訊、使用紀錄、學習錄音檔案、上傳 PDF 等主要資料庫及儲存空間，保管於 AWS 大韓民國區域，不複製至境外區域，亦不允許自境外存取或查閱。境外業者處理個人資料時，依下表說明傳輸之項目、國家、目的、期間及依據。
3. 跨境傳輸之法律依據區分如下。
   • 為提供必要服務所為之境外處理委託（服務通知推播（FCM）、確保服務穩定性（Firebase Crashlytics — 為契約上穩定提供服務所必要）、Google 及 Apple 登入）：於符合《個人資訊保護法》第 28 條之 8 第 1 項第 3 款要件之範圍內，經公開本隱私權政策等法定程序後傳輸。
   • 選擇性廣告及分析目的之跨境傳輸（行銷推播（FCM）、Firebase Analytics、GA4、Mixpanel、Clarity、對 AppsFlyer 之處理委託，以及對 Meta Platforms, Inc. 之提供第三方）：於依同項第 1 款就跨境傳輸取得個別同意時始行傳輸。對 Meta 之提供第三方及跨境傳輸同意，與選擇性使用行為分析同意分別取得。

4. 縱未同意或撤回同意選擇性廣告及分析目的之跨境傳輸，基本服務之使用亦不受限制。如拒絕為履行契約所必要之境外處理委託，則需該傳輸之功能（服務通知推播、Google 及 Apple 登入等）之使用可能受到限制；受限之功能及拒絕方式，將就各傳輸項目分別說明。行銷訊息、App 安裝來源分析、選擇性使用行為分析、對 Meta 之提供第三方及各該跨境傳輸之同意，得指定對象處理後向個人資料專責部門（contact@testbank.ai）撤回。本公司即停止該蒐集、利用、提供及傳輸，並依相關法令及處理依據採取刪除等必要措施。撤回程序依第 1 章第 3 項之 2）至 5）。

   就已提供之資訊與 Meta 帳號之連結，您可於 Meta 帳號管理中心之「Meta 技術站外動態」進行管理。中斷連結與刪除 Meta 所保有之資料本身可能有所不同。如欲行使刪除等個人資料權利，可利用 Meta 之個人資料權利請求程序；本公司於您提出請求時將提供該程序之說明。

本公司為確保個人資料之安全，採取下列措施。

1. 管理性措施：訂定並施行內部管理計畫、營運專責組織、定期員工教育（個人資料保護及資訊安全教育）、定期查核是否遵守安全相關規範
2. 技術性措施：個人資料處理系統存取權限之管理、存取控制系統之建置及其他相關保護措施、個人資料 DB 之加密、連線紀錄之保存及查核、資訊安全軟體之安裝與更新、個人資料處理系統弱點之檢測與補強
3. 物理性措施：資料保管室等之門禁管制、文件與輔助儲存媒體等存放於設有上鎖裝置之安全場所、定期管理存取紀錄

［所設置及運作之個人資料自動蒐集裝置］

1. 本公司為防止當事人之異常連線及重複提出諮詢，得使用部分「Cookie」。
2. Cookie 係網站營運所使用之伺服器（http）傳送至當事人瀏覽器之少量資訊，儲存於當事人之電腦或行動裝置，並於連線網站時由當事人之瀏覽器自動傳送至伺服器。
3. 當事人得透過瀏覽器之 Cookie 設定進行允許或封鎖 Cookie 等設定。封鎖第三方 Cookie 與網站資料儲存設定屬各別項目，須分別設定。
   • 封鎖第三方 Cookie — Chrome：瀏覽器設定之「隱私權和安全性」>「第三方 Cookie」>「封鎖第三方 Cookie」／ Edge：瀏覽器設定之「Cookie 和網站權限」>「管理和刪除 Cookie 和網站資料」>「封鎖第三方 Cookie」／行動版 Chrome：設定 > 網站設定 > 第三方 Cookie ／ Samsung Internet：設定 > 隱私權 > 封鎖 Cookie
   • 網站資料儲存設定 — Chrome：設定 → 隱私權和安全性 → 網站設定 → 其他內容設定 → 裝置端網站資料中，設定不允許網站於裝置儲存資料／ Edge：瀏覽器設定之「Cookie 和網站權限」>「管理和刪除 Cookie 和網站資料」> 取消「允許網站儲存及讀取 Cookie 資料」／ Safari：裝置設定 > Safari > 進階 > 封鎖所有 Cookie

   即使在無痕（InPrivate、私密）模式下，於使用期間仍可能使用 Cookie，網站亦可能蒐集使用資訊。封鎖 Cookie 須於瀏覽器之 Cookie 設定中另行設定。

4. 於服務使用過程或業務處理過程中，可能自動產生並蒐集下列資訊。
   • 透過網站及 App 自動產生並蒐集之資訊：連線 IP 位址、Cookie、造訪日期時間、服務使用紀錄、瀏覽器資訊、裝置資訊（OS 版本、型號、UUID）— 確保服務穩定性所需之最少紀錄依第 1 章第 2 項「確保服務穩定性」列；使用行為分析目的之資訊依第 1 章第 3 項「選擇性使用行為分析」列（僅限已同意之使用者）。
   • App 安裝來源分析所使用個人資料之項目、目的及保存期間依第 1 章，且僅限已同意之使用者，於 App 安裝及啟動時自動蒐集。相關委託及跨境傳輸於第 6 章、第 7 章說明。

［使用行為資訊之蒐集、利用、提供及拒絕等事項］

1. 本公司於服務使用及業務處理過程中，為向當事人提供最佳化之個人化服務與優惠、線上個人化廣告等，利用 Cookie、廣告識別碼等處理使用行為資訊。
2. 本公司於自行營運之網站及行動／PC App 中，依下列方式蒐集使用行為資訊。

透過 Meta 之廣告成效衡量與個人化廣告，與一般服務使用行為分析分別說明。本公司僅於就該個人資料處理、對 Meta 之提供第三方及跨境傳輸取得同意時，始就於 SOLVE iOS App 及 SOLVEBOOKS 網站所蒐集之使用行為資訊，為廣告成效衡量與個人化廣告目的處理及提供。項目與保存期間依第 1 章第 3 項「廣告成效衡量與個人化廣告（Meta）」列、第 5 章及第 7 章。

2）第三方所蒐集之使用行為資訊 — 為使您順暢使用服務並為廣告之目的，本公司使用包含其他公司所提供 SDK 之標籤及 API。第三方所蒐集之使用行為資訊如下。下表係主要處理項目之摘要。AppsFlyer 之完整處理項目及期間依第 1 章「App 安裝來源分析」及第 7 章 AppsFlyer 表；Clarity 則依第 1 章「選擇性使用行為分析」及第 7 章 Clarity 表。

上列業者中，受本公司委託而僅於本公司之目的及指示範圍內處理使用行為資訊之業者（Google LLC 之 Firebase Analytics、GA4，Mixpanel, Inc.，AppsFlyer Ltd.，Microsoft Corporation）係受託者，依第 6 章、第 7 章管理。將所蒐集使用行為資訊用於自身目的之業者（Meta Platforms, Inc.）則依第 5 章（提供第三方）、第 7 章（跨境傳輸），僅於取得個別同意時始予提供，其處理相關事項依 Meta 之隱私權政策。

3. 本公司僅蒐集最佳化之個人化服務與優惠、線上個人化廣告等所需之最少使用行為資訊，不蒐集思想、信仰、病歷等有侵害個人權利、利益或私生活之虞之敏感使用行為資訊。
4. 當事人得透過變更網頁瀏覽器之 Cookie 設定等方式限制以 Cookie 為基礎之追蹤。App SDK 及以帳號為基礎之分析，得透過各該同意及撤回設定另行管理（撤回方式見第 1 章第 3 項之 3）至 5））。惟變更 Cookie 設定時，網站自動登入等部分服務之使用可能受到限制。

透過網頁瀏覽器封鎖／允許個人化廣告

▶ Chrome

• ① 刪除瀏覽器所儲存 Cookie 之方式：於瀏覽器設定之「隱私權和安全性」>「刪除瀏覽資料」中，選擇欲刪除之項目（Cookie 和其他網站資料）。
• ② 於瀏覽器封鎖第三方 Cookie 之方式：於瀏覽器設定之「隱私權和安全性」>「第三方 Cookie」中，選擇是否「封鎖第三方 Cookie」。
• ③ 網站資料儲存設定（封鎖所有 Cookie 之儲存）：設定 → 隱私權和安全性 → 網站設定 → 其他內容設定 → 裝置端網站資料中，設定不允許網站於裝置儲存資料。本設定與②之封鎖第三方 Cookie 分別適用。「新增無痕視窗」僅於關閉瀏覽器時刪除瀏覽紀錄及 Cookie，並不阻止使用期間之 Cookie 使用及網站之資訊蒐集。

▶ Edge

• ① 刪除瀏覽器所儲存 Cookie 之方式：於 Edge 點選右上角「…」後點選「設定」。於設定頁面左側點選「Cookie 和網站權限」，再點選「管理和刪除 Cookie 和網站資料」，選擇是否移除所有 Cookie 及網站資料。
• ② 於瀏覽器封鎖第三方 Cookie 之方式：於 Edge 點選右上角「…」後點選「設定」。於設定頁面左側點選「隱私權、搜尋和服務」，再於「追蹤預防」區段選擇是否啟用追蹤預防及其等級（平衡或嚴格）。或於設定頁面左側點選「Cookie 和網站權限」，再點選「管理和刪除 Cookie 和網站資料」並選擇「封鎖第三方 Cookie」。
• ③ 網站資料儲存設定（封鎖所有 Cookie 之儲存）：於 Edge 點選右上角「…」後，依序進入「設定」>「Cookie 和網站權限」>「管理和刪除 Cookie 和網站資料」，取消「允許網站儲存及讀取 Cookie 資料」。本設定與②之封鎖第三方 Cookie 分別適用。「新增 InPrivate 視窗」僅於關閉瀏覽器時刪除瀏覽紀錄及 Cookie，並不阻止使用期間之 Cookie 使用及網站之資訊蒐集。

5. 本公司於行動 App 所使用之 SDK，得依裝置設定為個人化廣告及 App 安裝來源分析而處理廣告識別碼。當事人得透過變更行動裝置之設定，封鎖或允許 App 之個人化廣告及廣告識別碼利用；App 安裝來源分析、選擇性使用行為分析及 Meta 廣告成效衡量、個人化廣告同意之撤回方式，依第 1 章第 3 項之 3）至 5）。

選單及操作方式可能因行動 OS 版本而略有不同。

• （Android）：① 設定 → ② 安全性與隱私權 → ③ 隱私權 → ④ 其他隱私權設定 → ⑤ 廣告 → ⑥ 重設廣告 ID 或刪除廣告 ID
• （iPhone）：① 設定 → ② 隱私權與安全性 → ③ 追蹤 → ④ 關閉「允許 App 要求追蹤」

6. 當事人就使用行為資訊之相關疑問、拒絕權之行使、損害申訴受理等，得以下列聯絡方式洽詢。

1. 當事人得隨時向本公司請求查閱、更正、刪除個人資料、停止處理及撤回同意等（以下稱「權利行使」），並得依相關法令所定要件及範圍請求傳送個人資料。

   未滿 14 歲兒童之權利行使，應由法定代理人親自為之；年滿 14 歲之未成年當事人，就其個人資料得由本人行使權利，或透過法定代理人行使權利。

2. 權利行使得依《個人資訊保護法施行令》第 41 條第 1 項，以電子郵件諮詢方式向本公司提出，本公司將不遲延予以處理。
3. 權利行使亦得透過當事人之法定代理人或受委任之人等代理人為之。此時，任意代理人應提出依《個人資訊處理方法告示》附件第 11 號格式之委任書等證明代理權之資料，法定代理人則應提出足以確認其為法定代理人之資料。
4. 當事人請求查閱個人資料及停止處理之權利，得依《個人資訊保護法》第 35 條第 4 項及第 37 條第 2 項受到限制。
5. 其他法令明定該個人資料為蒐集對象者，不得請求刪除該個人資料。
6. 本公司會確認行使權利之人是否為本人或正當代理人。
7. 當事人得向下列部門行使權利。本公司將自接獲當事人權利行使請求之日起 10 日內回覆。惟個人資料傳送請求，依相關法令所定期間及方式處理。

1. 本公司為統籌負責個人資料處理相關業務，並處理與個人資料處理有關之當事人申訴及損害救濟等事項，指定下列個人資料保護負責人及專責組織。

2. 當事人於使用本公司服務過程中所發生之一切個人資料保護相關詢問、申訴處理、損害救濟等事項，均得洽詢個人資料保護負責人。本公司將不遲延答覆並處理當事人之詢問。

1. 本公司致力於保障當事人之個人資料自主決定權，並為因個人資料侵害所生之諮詢及損害救濟而努力；如需申訴或諮詢，請與專責部門聯繫。
2. 當事人為就個人資料侵害取得救濟，得向個人資料爭議調解委員會、韓國網路振興院個人資料侵害申訴中心等申請爭議解決或諮詢。其他有關個人資料侵害之申訴、諮詢，請洽下列機關。
   • 個人資料爭議調解委員會：（免區碼）1833-6972（www.kopico.go.kr）
   • 個人資料侵害申訴中心：（免區碼）118（privacy.kisa.or.kr）
   • 韓國警察廳：（免區碼）182（ecrm.cyber.go.kr）

1. 本隱私權政策於 2026 年 9 月 10 日公告，並自 2026 年 10 月 12 日起施行。（2022. 8. 1. 訂定 → 2025. 10. 27. 修訂 → 2026. 7. 10. 修訂 → 2026. 10. 12. 修訂）
2. 先前之隱私權政策可於下列連結確認。

• 2026. 7. 10. ~ 2026. 10. 11. 適用（公告 2026-07-03 · 施行 2026-07-10）
• 2025. 10. 27. ~ 2026. 7. 9. 適用
• 2022. 8. 1. ~ 2025. 10. 26. 適用