隱私權政策

您的個人資料由下列公司(個人資料蒐集者)蒐集及處理:

本公司於提供服務所必要之最小範圍內蒐集、利用個人資料。依您的註冊方式及所使用之功能,本公司處理下列類別之個人資料:

本公司於註冊時不蒐集您的年齡或出生年月日資訊。

本公司為下列目的利用個人資料:

• 會員管理 — 本人識別及認證、會員資格之維持與管理、防止不當註冊、通知及告知事項之送達
• 服務提供 — 電子書閱覽、購買內容之使用登錄(Activation)、學習紀錄・學習筆記・手寫筆記資料之儲存與同步、上傳檔案之儲存、服務品質之改善與精進
• 付款及退款(如適用)— 付款與結算、取消與退款、不正交易之確認
• 客戶服務 — 諮詢與申訴之受理及處理、諮詢紀錄之管理
• 統計及分析 — 流量統計、使用行為及當機分析、服務改善
• 行銷(僅於另行取得您的同意時)— 活動、功能更新、新服務之資訊提供

原則上,本公司保存您的個人資料至您退出會員(刪除帳號)或處理目的達成時為止,屆時即不遲延予以銷毀。下列資料依所載期間保存:

• 驗證碼發送及驗證紀錄 — 自發送日起 6 個月
• 客服諮詢紀錄 — 至請求銷毀或相關爭議解決時為止
• 經同意蒐集之行銷資料 — 至撤回同意或退出會員時為止

例外情形,依大韓民國法令應繼續保存者,將於法定期間內與其他個人資料分離儲存、管理,且僅為該保存目的利用:

個人資料因保存期間屆滿、處理目的達成等原因而不再必要時,本公司經個人資料保護負責人核准後,不遲延予以銷毀。以電子檔形式記錄、儲存之個人資料,以無法重現紀錄之方式銷毀;記錄、儲存於紙本文件之個人資料,以碎紙機粉碎或焚毀方式銷毀。

您的個人資料儲存並處理於位於大韓民國境內之伺服器(Amazon Web Services 首爾區域)。

如您自大韓民國以外之地區(包含臺灣)使用本服務,您的個人資料將如上所述傳輸至大韓民國,並於大韓民國儲存及處理。

本公司為營運服務使用 Amazon Web Services(AWS),部分系統於 AWS 之全球基礎設施環境中運作。會員之重要個人資料儲存於位於大韓民國區域之資料庫(不移轉至海外儲存);惟於 AWS 之營運及技術支援過程中,個人資料有可能自國外(美國等)被存取、處理。本公司並使用 Google Firebase 進行服務使用紀錄之分析。

海外接收者(處理及儲存之委託移轉)

移轉時點及方式:於使用服務時透過網路傳輸。法令依據:大韓民國《個人資訊保護法》第26條、第28條之8第1項第3款(處理委託・保管)。

如您不希望個人資料依上述方式移轉,得於應用程式或網站內退出會員,或透過客服電子郵件請求退出會員。惟如拒絕上述移轉,即無法使用本服務。

1. 提供予第三人(經您同意)

本公司僅於取得您的同意或法令允許時,於必要之最小範圍內向第三人提供個人資料。下列提供於您使用相應功能(目前以韓國使用者為對象提供)時適用:

此外,於其他法律有特別規定(如刑事訴訟、電信相關法令)、為保護當事人或第三人之生命、身體、財產之緊急利益顯有必要、為犯罪偵查及提起與維持公訴所必要,或為公共衛生等公共安全與安寧所緊急必要時,本公司得依大韓民國《個人資訊保護法》,不經同意向有權機關提供必要最小限度之個人資料。

2. 委託處理(受託者)

本公司為順利處理個人資料業務,將下列業務委託予下列受託者:

本公司於締結委託契約時,依大韓民國《個人資訊保護法》第26條,以契約書等文件明定禁止為委託業務目的以外之個人資料處理、技術性/管理性保護措施、再委託之限制、對受託者之管理監督、損害賠償責任等事項,並監督受託者是否安全處理個人資料。受託者再委託本公司之個人資料處理業務時,須取得本公司同意,本公司並透過本隱私權政策公開再受託者及再委託業務之內容。委託業務內容或受託者變更時,本公司將不遲延透過本隱私權政策公開。

您得隨時向本公司行使下列權利。對臺灣使用者而言,此等權利相當於臺灣個資法第3條所保障之權利:

• 查詢或請求閱覽個人資料
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用(停止處理)
• 請求刪除
• 隨時撤回同意(含行銷相關同意)

1. 行使方式:請以電子郵件向 contact@testbank.ai 提出請求。本公司將不遲延處理,並於收到請求之日起 10 日內回覆(資料傳輸請求則不遲延處理)。
2. 權利亦得由法定代理人或受任人等代理人行使;此時應提出委任狀(授權書)。
3. 未滿 14 歲兒童之權利,應由其法定代理人行使;14 歲以上之未成年當事人,得由本人行使或透過法定代理人行使。
4. 本公司將確認行使權利者為本人或正當代理人。
5. 閱覽及停止處理之請求,依相關法令(大韓民國《個人資訊保護法》第35條第4項、第37條第2項)可能受到限制;其他法令明定為蒐集對象之個人資料,不得請求刪除。
6. 行銷同意之撤回:您得隨時於應用程式內〔我的資訊 > 通知設定〕選單關閉個別管道(簡訊、電子郵件、推播),或點選訊息內之〔拒絕接收〕連結。

   ※ 拒絕接收之處理最多可能需要 3 個工作日。

您得自由選擇是否提供個人資料。惟註冊及提供服務所必需之項目(帳號資訊、裝置/紀錄資訊)為締結及履行服務契約所不可或缺;如不提供,將可能無法註冊或使用本服務。

不提供選擇性項目(如行銷同意、推播通知權杖)不影響您使用核心服務。如您不同意第 5 節所述於大韓民國儲存、處理資料,本公司即無法提供本服務;此時您得不進行註冊,或隨時退出會員。

本公司為確保個人資料之安全,採取下列措施:

1. 管理性措施 — 內部管理計畫之建立與施行、專責組織之營運、定期員工教育訓練(個人資料保護及資訊安全教育)、安全相關規定遵循情形之定期檢查
2. 技術性措施 — 個人資料處理系統存取權限之管理、存取控制系統之設置及其他相關保護措施、個人資料資料庫之加密、存取紀錄之保管及檢查、資安軟體之安裝與更新、個人資料處理系統之弱點檢測與補強
3. 物理性措施 — 資料保管室等之進出管制、將文件/輔助儲存媒體保管於具鎖具之安全場所、定期管理進出紀錄

1. 本公司為防止異常連線及重複之諮詢受理,得使用部分「Cookie」。Cookie 為營運網站之伺服器(http)傳送至您的瀏覽器之少量資訊,儲存於您的電腦或行動裝置,於連線網站時由瀏覽器自動回傳至伺服器。
2. 您得透過瀏覽器選項設定允許或封鎖 Cookie(例如封鎖第三方 Cookie、刪除已儲存之 Cookie、使用無痕/私密瀏覽模式)。惟封鎖 Cookie 時,自動登入等部分服務之使用可能受到限制。
3. 於使用服務或業務處理過程中,下列資訊可能自動產生並被蒐集:IP 位址、Cookie、造訪日期時間、服務使用紀錄、瀏覽器資訊、裝置資訊(作業系統版本、機型、UUID)。
4. 本公司為提供最適化之客製服務與優惠、線上客製化廣告等,運用 Cookie 處理行為資訊。本公司僅蒐集所需之最低限度行為資訊,不蒐集思想、信念、病歷等有侵害個人權益或私生活之虞之敏感行為資訊。

蒐集行為資訊之第三方工具

於行動裝置封鎖客製化廣告

• Android:設定 → 安全性與隱私權 → 隱私權 → 其他隱私權設定 → 廣告 → 重設廣告 ID 或刪除廣告 ID
• iPhone:設定 → 隱私權與安全性 → 追蹤 → 關閉「允許 App 要求追蹤」

※ 依作業系統版本不同,選單及操作方式可能略有差異。

1. 本公司於註冊時不蒐集年齡或出生年月日資訊,本服務以一般使用者為對象營運。
2. 如經確認未滿 14 歲之兒童未經法定代理人同意使用本服務,本公司得限制或刪除該帳號。
3. 特定服務或活動等需要兒童之個人資料時,將事前取得法定代理人之同意,僅蒐集、利用最低限度之資訊。

本公司指定下列個人資料保護負責人及專責部門,統籌負責個人資料處理相關業務,並處理與個人資料處理有關之當事人申訴及損害救濟。本公司將不遲延回覆及處理您的諮詢:

您亦得向大韓民國之下列機構申請爭議調解或諮詢:

• 個人資料紛爭調解委員會:+82-1833-6972(www.kopico.go.kr)
• 韓國網際網路振興院(KISA)個人資料侵害申報中心:+82-118(privacy.kisa.or.kr)
• 大韓民國警察廳:+82-182(ecrm.cyber.go.kr)

1. 本隱私權政策自 2026 年 7 月 10 日起適用。(2022. 8. 1. 制定 → 2025. 10. 27. 修訂 → 2026. 7. 10. 修訂)
2. 先前版本之隱私權政策(韓文)可於下列連結查閱:

• 2025. 10. 27. ~ 2026. 7. 9. 適用(韓文)
• 2022. 8. 1. ~ 2025. 10. 26. 適用(韓文)

本政策以韓文、英文及繁體中文公布;各版本間如有歧異,以韓文版本為準。