私隱政策

施行日：2026年10月11日 · 最後修訂日：2026年10月11日

本文件僅為方便用戶而提供之參考譯文。法律效力僅存在於韓文正本，如解釋上有歧異，以韓文版本為準（第14條）。English

SmileStory Co., Ltd.（以下稱「本公司」）重視使用本公司所營運之 WIA Code 服務（https://wiacode.com, 以下稱「本服務」）之當事人之個人資料，並依《個人資料保護法》（韓國）第30條，為保護當事人之個人資料並迅速、順暢處理與此相關之申訴，特訂定並公開下列私隱政策。

WIA Code 自設計之初即以最少處理個人資料為原則。碼之產生與解碼原則上僅於用戶之裝置（瀏覽器）內進行，不會傳送至本公司之伺服器。無需建立帳戶即可使用產生器及掃描器，且若未登入，本網站不會安裝任何 Cookie。

第1條（個人資料之處理目的）

本公司為下列目的處理個人資料。所處理之個人資料不會用於下列目的以外之用途，目的變更時，將依《個人資料保護法》（韓國）第18條取得另行同意等，履行必要措施。

  1. 活動報名之受理、審查及獎勵發放 — 受理 WIA Code 創始席位（Founding Seats）及「一億人之旅」活動之報名、審查報名內容、給予參與編號、傳送獎勵
  2. 防止濫用活動 — 為使同一來源提交多份報名時，承辦人員得以審查
  3. 匿名使用統計 — 以匿名方式統計 WIA Code 於產生器、掃描器頁面被產生、掃描之次數，並為避免該次數遭不當灌水而依來源適用每日上限
  4. 會員識別及提供我的頁面（選用） — 用戶選擇登入時，顯示用戶本人頁面（/mypage/）及屬於該頁面之直接連結、碼，並維持登入狀態
  5. 提供直接連結（短網址）服務 — 將用戶所建立之 wiacode.com 短地址連結至目的地、確認所屬帳戶並處理網域驗證
  6. 付費方案（訂閱）之付款處理及管理 — 用戶所選訂閱之付款、方案適用、取消、退款、付款爭議處理，以及重複訂閱之整理
  7. 贊助處理 — 將透過「Buy us a coffee」（請我們喝杯咖啡）按鈕所為自願贊助之付款金額、幣別轉送予支付代理機構
  8. 雲端解碼（選用） — 裝置內解碼失敗而用戶自行按下「雲端解碼」按鈕時，對該1張圖片進行解碼並回傳結果
  9. 諮詢回應 — 回覆用戶寄送予本公司之諮詢及處理爭議

第2條（所處理之個人資料項目）

本公司依服務功能，僅處理必要最少限度之個人資料。各項目僅於用戶實際使用該功能時方予處理，未使用該功能時，該項目完全不會被蒐集。

1. 僅於裝置內處理而不傳送至伺服器之資料

2. 活動報名（WIA Code 創始席位 / 一億人之旅）

僅於用戶向活動提交報名表時，記錄下列資料。僅瀏覽活動頁面，或僅產生、掃描碼，完全不會蒐集下列項目。

3. 匿名使用計數器

產生器、掃描器頁面統計 WIA Code 被產生或成功掃描之次數。此計數器在設計上為匿名，其運作方式如下。

4. 登入（選用）

無需帳戶即可使用產生器及掃描器。用戶透過網站上方之「登入」按鈕（使用 WIA 共用帳戶服務）選擇登入時，本公司將接收下列資料。

使用付費方案（訂閱）時，另行處理下列項目。

5. 直接連結（wiacode.com 短地址）

6. 贊助

透過「Buy us a coffee」按鈕贊助時，付款由 Stripe 處理。信用卡資料直接輸入於 Stripe 自有之付款表單，不會送達 wiacode.com。本網站僅將贊助金額與幣別轉送予支付服務，不持有信用卡資料及 Stripe 密鑰（secret key）。

7. 本公司不蒐集之資料

第3條（個人資料之處理及保存期間）

本公司於法令所定之個人資料保存、使用期間，或自當事人蒐集個人資料時所同意之保存、使用期間內，處理並保存個人資料。各項目之保存期間如下。

類別保存期間
為雲端解碼而傳送之圖片解碼處理後立即銷毀（不儲存）
活動報名內容至活動營運目的達成（獎勵發放完畢及活動結束）時止。當事人請求刪除者，立即銷毀
活動濫用訊號（IP、User-Agent 加鹽雜湊）於該報名之審查所需期間內，與報名內容一併銷毀
匿名使用計數器之 IP、User-Agent 加鹽雜湊最長24小時
登入資料（帳戶識別碼、電郵、暱稱、個人資料圖片 URL、方案、角色、提供者）退出會員（請求刪除帳戶）時立即銷毀
直接連結資料（代碼、所屬帳戶、目的地、狀態、備註、網域驗證、每日瀏覽合計）用戶刪除連結或退出會員時立即銷毀
訂閱資料（電郵、付款客戶 ID、訂閱狀態）於訂閱使用期間，以及訂閱終止、退出會員後之下列法定保存期間。無法令保存義務之資料，於退出會員時立即銷毀
有關契約或撤回要約、價金支付及商品、服務供應之紀錄依《韓國電子商務等消費者保護法》為5年
有關消費者申訴或爭議處理之紀錄依《韓國電子商務等消費者保護法》為3年
其他本公司為服務營運而保管之付款處理紀錄（Webhook 處理紀錄等）3年
防止直接連結瀏覽重複計算之每日雜湊最長40日
贊助金額、幣別本公司不持有信用卡資料。付款紀錄由 Stripe 依 Stripe 之私隱政策保管
諮詢內容至諮詢處理完畢時止

惟如有相關法令要求保存一定期間之紀錄，則於該法令所定期間內保存。

第4條（個人資料之提供予第三方）

本公司僅在第1條所明示之範圍內處理當事人之個人資料，並僅在符合當事人同意、法律特別規定等《個人資料保護法》（韓國）第17條及第18條之情形時，方將個人資料提供予第三方。目前本公司未將用戶之個人資料提供予第三方。

第5條（個人資料處理業務之委託）

本公司為順暢提供服務，如下委託處理個人資料之業務。本公司於締結委託契約時，依《個人資料保護法》（韓國）第26條，於文件中載明禁止為受託業務執行目的以外處理個人資料、技術性及管理性保護措施、限制再委託、對受託人之管理監督、損害賠償等責任事項，並監督受託人是否安全處理個人資料。

受託人委託業務處理項目
Stripe, Inc. 及其關係企業贊助及付費方案（訂閱）之付款處理、退款及爭議處理贊助金額、幣別，或訂閱方案、金額、電郵地址、付款客戶 ID，以及用戶直接輸入於 Stripe 付款表單之付款資料（不經由本公司）
WIA 共用帳戶服務（本公司所營運之整合登入服務）會員驗證及維持登入狀態第2條第4項之登入資料

用戶於登入時所選擇之外部登入提供者（例如 Google、Kakao），係適用用戶與該提供者之間服務條款及私隱政策之獨立服務，本公司僅自該提供者接收第2條第4項之資料，不將用戶之個人資料交付予提供者。

第6條（個人資料之跨境傳輸）

本公司為處理贊助及付費方案（訂閱）之付款，如下將個人資料傳輸至境外。此僅於用戶選擇贊助或訂閱時發生。

項目內容
接收者Stripe, Inc.（美國）
接收者之聯絡方式Stripe 私隱政策（https://stripe.com/privacy）所載之聯絡方式
傳輸之國家美國
傳輸項目贊助金額、幣別，訂閱方案、金額，電郵地址、付款客戶 ID，以及用戶直接輸入於 Stripe 付款表單之付款資料（信用卡資料等不經由本公司而直接傳送至 Stripe）
傳輸日期時間及方法於用戶進行贊助或訂閱付款之時點，以及訂閱之續訂、取消、退款處理之時點，透過加密之網絡通訊傳送
使用目的贊助及訂閱付款之授權、定期收費、取消、退款、爭議處理
保存、使用期間依 Stripe 之私隱政策及相關法令

用戶得藉由不進行贊助且不加入付費方案，而拒絕上述跨境傳輸。贊助及付費方案均為選用項目，未加入者仍可繼續免費使用基本功能。有關付費方案之條款，請參閱服務條款第5條之2以下。

第7條（個人資料之銷毀）

  1. 本公司於個人資料之保存期間屆滿、處理目的達成等個人資料已不再必要時，立即銷毀該個人資料。
  2. 雖經當事人同意之保存期間屆滿或處理目的已達成，惟依其他法令仍須繼續保存個人資料者，將該個人資料移至另一資料庫（DB）或變更保管場所予以保存。
  3. 電子檔案形式之資料以無法重現紀錄之方法永久刪除，記錄、儲存於紙本文件之個人資料，以碎紙機粉碎或焚燬方式銷毀。

第8條（當事人及法定代理人之權利、義務及其行使方法）

  1. 當事人得隨時向本公司行使請求查閱、更正、刪除、停止處理個人資料及撤回同意等權利。
  2. 權利之行使，得以書面、電郵等方式向第12條之個人資料保護主任或服務諮詢電郵（global@thekoreantoday.com）為之，本公司將立即就此採取措施。請求刪除帳戶時，本公司將一併刪除帳戶及屬於該帳戶之直接連結。
  3. 權利之行使，得透過當事人之法定代理人或受委任人等代理人為之。此情形須提交依《個人資料處理方法之公告》附件第11號格式之委託書。
  4. 查閱及停止處理之請求，依《個人資料保護法》（韓國）第35條第4項、第37條第2項，當事人之權利可能受到限制。
  5. 個人資料之更正及刪除請求，如其他法令明定該個人資料為蒐集對象者，不得請求刪除。
  6. 本公司將確認提出當事人權利請求者是否為本人或正當代理人。
  7. 本公司謹告知，對於如匿名使用計數器之雜湊值等僅以無法識別特定個人之形式保存之資料，因技術上無法歸屬於特定個人，可能難以回應個別之查閱、更正請求。

第9條（個人資料安全性確保措施）

本公司依《個人資料保護法》（韓國）第29條，採取下列確保安全性所必要之技術性、管理性、實體性措施。

第10條（個人資料自動蒐集裝置之安裝、營運及其拒絕事項）

  1. 本機儲存空間（localStorage）：本公司為記住用戶之語言設定及 PWA 設定，使用瀏覽器之 localStorage。該資料不會離開用戶之裝置，亦不會傳送至本公司之伺服器。
  2. Cookie：本公司安裝之 Cookie wia_session 僅此一個，且僅於用戶登入後方予安裝。該 Cookie
    • 為 host-only Cookie，不與子網域共用，
    • 經密碼學簽署，
    • 自安裝起經過30日或用戶登出時失效。
    • 承載第2條第4項之登入資料，僅用於在 WIA 關係企業網站維持登入狀態。
  3. 本公司完全不使用廣告、分析、第三方追蹤 Cookie。用戶若未登入，本網站不會安裝任何 Cookie。
  4. 拒絕方法：用戶可藉由不登入而完全避免安裝 Cookie。此外，亦可於網頁瀏覽器之設定（例如 Chrome — 設定 > 私隱和安全 > Cookie 和其他網站資料，Safari — 偏好設定 > 私隱）中拒絕或刪除 Cookie 之儲存。惟拒絕儲存 Cookie 時，將無法維持登入狀態，因此無法使用我的頁面等需登入之功能。亦可透過瀏覽器之清除網站資料功能，刪除儲存於 localStorage 之語言、PWA 設定。
  5. PWA、離線使用：將 WIA Code 安裝為 PWA（Progressive Web App）時，服務工作程式（Service Worker）會將應用程式檔案快取於用戶之裝置，使離線掃描成為可能。所快取者僅為應用程式碼，個人資料不會被快取。

第11條（兒童之個人資料）

WIA Code 設計為各年齡層均可使用。本公司未經法定代理人同意，不蒐集未滿14歲兒童之個人資料，得知已蒐集兒童之個人資料時，立即銷毀。如認為兒童已向本公司提供個人資料，請透過第12條之聯絡方式告知。

第12條（個人資料保護主任）

本公司總括負責個人資料處理業務，並為處理與個人資料處理相關之當事人申訴及救濟損害等，如下指定個人資料保護主任。

當事人於使用本服務過程中所生之一切與個人資料保護相關之諮詢、申訴處理、損害救濟等事項，均得向個人資料保護主任諮詢，本公司將立即就當事人之諮詢予以答覆及處理。

第13條（權益侵害之救濟方法）

當事人為獲得個人資料遭侵害之救濟，得向個人資料爭議調解委員會、韓國網際網絡振興院個人資料侵害申訴中心等申請爭議解決或諮詢等。此外，有關其他個人資料侵害之申訴、諮詢，請洽下列機關。

對於依《個人資料保護法》（韓國）第35條（個人資料之查閱）、第36條（個人資料之更正、刪除）、第37條（個人資料之停止處理等）規定所為之請求，因公共機關首長所為之處分或不作為而權利或利益受侵害者，得依《行政審判法》之規定請求行政審判。

第14條（優先語文）

本私隱政策以韓文版本及英文版本（/privacy.html）提供。兩種語文版本之解釋有歧異時，以韓文版本為準。如另有以其他語文提供之譯本，其僅為方便用戶之參考資料，不具拘束力。

第15條（私隱政策之變更）

  1. 本私隱政策自2026年10月11日起適用。
  2. 本公司得因法令、政策或服務之變更而變更本政策，變更時，將於本頁面公布變更內容及施行日，並更新上方之最後修訂日。

附則

本私隱政策自2026年10月11日起施行。