隱私權政策

第1條（個人資料之處理目的）

營運團隊為下列目的處理個人資料。所處理之個人資料不會用於下列目的以外之用途，如利用目的變更，將依《個人資料保護法》第18條另行取得同意等採取必要措施。

1. ① Discord 伺服器驗證及會員管理：確認 Discord 帳號、身分確認、驗證完成後給予身分組、維持與管理伺服器使用資格
2. ② 防止不當使用：確認同一人之多重帳號（分身）驗證、防止利用 VPN 或代理伺服器規避制裁、確認受制裁者重新加入
3. ③ 伺服器營運及爭議處理：確認是否違規、管理警告與制裁紀錄、使用者間發生爭議時確認事實
4. ④ 服務諮詢及提供：透過 Discord 客服單回覆詢問、提供報價、進行所委託之服務並通知結果
5. ⑤ 提供優惠：依邀請成績及累計消費金額發放優惠券、套用等級折扣
6. ⑥ 伺服器復原：Discord 伺服器遭刪除、停權或搬遷時，協助既有驗證成員重新加入

第2條（處理之個人資料項目及蒐集方式）

① 營運團隊處理下列個人資料項目。

② 營運團隊以下列方式蒐集個人資料。

• 於 Discord 登入授權（OAuth2）畫面中，在資料主體同意之範圍內由 Discord 提供
• 連線至驗證頁面時，蒐集通訊過程中自動產生並傳送之資訊（IP 位址、瀏覽器資訊）
• 使用 Discord 伺服器期間，由營運機器人記錄伺服器活動
• 資料主體透過 Discord 客服單直接提供

③ 營運團隊不查詢或記錄國家、地區等位置資訊，亦不蒐集可唯一識別裝置之數值（裝置序號、廣告識別碼等）。

④ 網站不會要求訪客直接輸入姓名、聯絡方式等資訊。

第3條（個人資料之處理及保存期間）

① 營運團隊於法令規定之保存與利用期間，或蒐集時經資料主體同意之保存與利用期間內處理及保存個人資料。

② 各項個人資料之處理及保存期間如下。

③ 不受第2項限制，如因違反相關法令之偵查或調查進行中，得保存至該偵查或調查結束為止。

第4條（個人資料之銷毀程序及方式）

① 個人資料保存期間屆滿、處理目的達成等不再需要時，營運團隊將立即銷毀該個人資料。

② 經資料主體同意之保存期間屆滿或處理目的已達成，惟依其他法令仍須繼續保存時，將另行分開保管。

③ 個人資料銷毀之程序及方式如下。

1. 1. 銷毀程序：儲存於資料庫之資訊於儲存時即設定到期時間（365日），期滿自動刪除。管理員專用頻道之日誌由營運機器人刪除超過365日之驗證紀錄及超過90日之其他紀錄。資料主體要求刪除時，確認身分後立即刪除該資訊。
2. 2. 銷毀方式：以電子檔案形式記錄與儲存之個人資料，以無法還原之方式刪除。營運團隊不會將個人資料列印成紙本保存。

第5條（個人資料之第三方提供）

① 營運團隊僅於第1條所明示之範圍內處理資料主體之個人資料，並僅於取得資料主體同意、法律特別規定等符合《個人資料保護法》第17條及第18條之情形，始提供予第三方。

② 營運團隊目前未將個人資料提供予第三方。但偵查機關等依法令經合法程序要求時除外。

第6條（個人資料處理業務之委託）

① 為順利提供服務，營運團隊委託處理個人資料業務如下。

② 委託業務內容或受託者變更時，營運團隊將立即透過本隱私權政策公開。

第7條（個人資料之境外傳輸）

① 為執行第6條之委託業務，營運團隊將個人資料傳輸至境外如下。

② 資料主體得拒絕個人資料之境外傳輸。不希望境外傳輸者，不進行 Discord 伺服器驗證即可；已傳輸之資訊得依第9條要求刪除。但於此情形，將無法使用需驗證之頻道等部分服務。

第8條（為確認分身帳號及規避制裁之處理）

為防止以多重帳號驗證規避制裁，營運團隊以下列方式處理個人資料。

1. ① 驗證時之連線 IP 位址記錄於僅管理員可檢視之私人頻道，不對一般成員公開。
2. ② 為確認以相同網路或相同電子郵件驗證之帳號，對 IP 位址與電子郵件地址套用密鑰產生單向雜湊值（HMAC-SHA256）用於比對。僅憑雜湊值無法得知原始 IP 位址或電子郵件地址，且原始值不儲存。
3. ③ 受制裁（黑名單）帳號之電子郵件/IP 比對用雜湊值，僅用於其他帳號驗證時確認是否相符，制裁解除後立即刪除。
4. ④ 網咖、學校、同一家庭等多人共用同一網路線路時，可能顯示為相同網路，營運團隊不會僅以此事實予以制裁。對確認結果有異議時，可透過客服單說明。

第9條（資料主體之權利、義務及行使方式）

① 資料主體得隨時向營運團隊行使查閱、更正、刪除、停止處理個人資料等權利。

② 依第1項之權利行使得透過 Discord 伺服器客服單為之，營運團隊確認身分後將立即處理。

③ 依第1項之權利行使得透過資料主體之法定代理人或受委任人等代理人為之。於此情形，須提出可確認委任事實之資料。

④ 查閱及停止處理個人資料之要求，得依《個人資料保護法》第35條第4項、第37條第2項限制資料主體之權利。

⑤ 個人資料經其他法令明定為蒐集對象者，不得要求更正及刪除。

⑥ 要求刪除時，IP 紀錄、比對用雜湊值與伺服器復原用權杖及使用者名稱將立即刪除。但制裁（黑名單）紀錄為防止規避制裁，得保存至制裁解除為止。

⑦ 資料主體得於 Discord 設定 › 已授權的應用程式中解除營運團隊應用程式之連結，解除後所儲存之登入權杖將無法再使用。

⑧ 資料主體應維持其個人資料之正確性，不得盜用他人個人資料或侵害他人權利。

第10條（未滿14歲兒童之個人資料）

① 營運團隊配合 Discord 之可使用年齡（以韓國為準，滿14歲以上）營運服務，不蒐集未滿14歲兒童之個人資料。

② 經確認蒐集了未滿14歲兒童之個人資料時，營運團隊將立即銷毀該資訊。

第11條（個人資料之安全維護措施）

營運團隊為確保個人資料之安全，採取下列措施。

1. 1. 管理措施：將處理個人資料之管理員減至最少，並將驗證紀錄頻道之檢視權限限於管理員。
2. 2. 技術措施
   • 甲、IP 位址與電子郵件地址轉換為套用密鑰之雜湊值後比對，原始值不儲存。
   • 乙、刪除紀錄、伺服器復原、制裁等管理功能，僅持有另行密鑰之管理員可執行，且密鑰以不會暴露於網址（URL）之方式傳送。
   • 丙、網站及驗證頁面之所有通訊皆以 HTTPS 加密。
   • 丁、資料庫存取金鑰等驗證資訊僅以伺服器環境變數管理，不對外公開。
3. 3. 實體措施：營運團隊未另設機房或資料室，個人資料保存於第6條受託者所提供之安全設施內。

第12條（個人資料自動蒐集工具之設置、運作及拒絕）

① 營運團隊之網站及驗證頁面不使用儲存並隨時讀取使用者資訊之 Cookie，亦不設置以廣告或訪客分析為目的之追蹤工具。

② 但第7條之受託者於提供服務過程中，得依其自身政策保存連線紀錄。

第13條（拒絕同意之權利及不利影響）

資料主體有權拒絕同意第2條個人資料之蒐集與利用。但拒絕同意時，Discord 伺服器驗證將無法完成，無法使用需驗證之頻道等部分服務。

第14條（個人資料保護負責人）

① 營運團隊指定下列個人資料保護負責人，綜理個人資料處理業務並負責處理資料主體之申訴及損害救濟等事宜。

② 資料主體得就使用服務期間發生之所有個人資料保護相關詢問、申訴、損害救濟等事項，向個人資料保護負責人洽詢。營運團隊將立即回覆並處理。

第15條（權益受損之救濟方式）

① 資料主體為就個人資料受侵害獲得救濟，得向韓國個人資料爭議調解委員會、韓國網路振興院個人資料侵害申報中心等申請爭議解決或諮詢。其他個人資料侵害之申報與諮詢，請洽下列機關。

• 個人資料爭議調解委員會（韓國）：1833-6972（www.kopico.go.kr）
• 個人資料侵害申報中心（韓國）：118（privacy.kisa.or.kr）
• 大檢察廳（韓國）：1301（www.spo.go.kr）
• 警察廳（韓國）：182（ecrm.police.go.kr）

② 就依《個人資料保護法》第35條（查閱）、第36條（更正、刪除）、第37條（停止處理等）規定之要求，因公共機關首長之處分或不作為致權利或利益受侵害者，得依行政審判法之規定請求行政審判。

第16條（隱私權政策之變更）

① 本隱私權政策自2026年9月25日起適用。

② 因法令及政策而有增加、刪除及更正之變更內容時，將自變更施行7日前起透過 Discord 伺服器公告及本頁面通知。但如蒐集之個人資料項目、利用目的變更等對資料主體權利有重大變更時，至少於30日前通知。

③ 先前之隱私權政策可透過 Discord 伺服器客服單申請查閱。