HAEGIN Co., Ltd.（以下簡稱「公司」）制定並公布本隱私權政策，旨在保護個人資料為主體，並能迅速且順暢的處理任何相關申訴。

1. 收集之個人資訊與收集方法

公司在取得會員同意後，將收集為提供服務所需之必要個人資訊，其目的如下所述。

此類資訊於使用服務期間自動收集，或由會員直接提供。

① 收集之個人資訊（必填）

• 公司不會透過其遊戲服務收集或使用敏感資訊。

② 收集之個人資訊（選填）

1) 當會員根據所使用的裝置類型，使用行動運營商或開放市場運營商提供的付款方式時，公司不會收集付款資訊。然而若因會員支付有價服務而產生投訴，公司可在必要時要求提供以下資訊以解決問題。

• 付款服務提供商：付款交易識別碼、付款金額
• 行動電話帳單：付款核准編號、裝置型號

2) 若確認會員未滿18歲，公司得驗證是否已取得未滿18歲會員之法定監護人同意所需之個人資訊（以下簡稱「法定監護人個人資訊」）。任何依此收集之個人資訊將於達成收集目的後立即銷毀。然而，若確認會員未滿18歲且難以驗證其法定監護人之同意，公司得限制該會員使用服務。

③ 個人資訊之收集方法

1) 於註冊公司服務時，透過同意流程進行收集。

2) 為了進行推廣和活動，透過獨立的同意流程進行收集。

3) 透過與公司有合作關係之平台，在提供服務的過程中自動收集。

4) 於付款或用戶支援互動過程中，由會員主動提供或在必要時應要求收集。

④ 拒絕同意收集及使用個人資訊

會員有權拒絕同意收集和使用上述個人資訊。然而，拒絕同意可能導致難以使用遊戲服務。

2. 個人資訊之境外傳輸

公司會將會員的個人資訊傳輸至境外地點，以提供穩定的服務。

▶︎ 公司尊重使用者的權利與資訊自主決定權，使用者可透過聯絡隱私權保護官或提出個人資訊查詢，可能影響部分連線服務與海外跨服功能。

▶︎ 根據 GDPR 第 45 條，公司依賴歐洲委員會對大韓民國的適當性決定，並根據歐美資料隱私框架 (DPF) 將歐盟居民的個人資訊傳輸至美國的 Amazon Web Services。

3. 個人資訊之保留及使用期限

① 公司自服務契約締結之日起，僅於提供服務之期間內保留並使用會員之個人資訊。原則上，一旦會員退出服務或個人資訊之收集和使用目的達成，相關資訊將立即銷毀。然而，以下資訊將根據「保留之法律依據」在「保留期限」內予以保留。

② 若適用法律及法規要求保留，公司可在該法律及法規規定的期限內保留會員的個人資訊。

在此情況下公司將僅將相關資訊用於保留之目的。

4. 銷毀個人資訊之程序和方法

原則上公司於收集和使用目的達成後，會立即銷毀個人資訊。銷毀之程序和方法如下：

① 銷毀程序：會員為使用服務而輸入之資訊（例如於會員註冊期間），將於個人資訊之收集和使用目的達成後，依據公司內部政策及適用之資訊保護法律保留所需期限後予以銷毀（參見「3. 個人資訊之保留及使用期限」）。

② 銷毀方法：
1) 電子檔案：使用使記錄無法復原之技術方法予以刪除。
2) 紙本材料：透過碎紙或焚化予以銷毀。

5. 收集個人資訊之委外處理

① 為確保個人資訊相關工作之順暢處理，公司將個人資訊之處理委託給以下第三方。

② 簽訂委外合約時，公司會在合約中載明《 個人資料保護法 》所規定的必要事項，包括禁止在執行受託工作以外之目的處理個人資訊、技術性及管理性保護措施、限制二次委外、對服務提供商之監督與管理、以及損害賠償責任。公司亦監督並管理服務提供商，以確保個人資訊得到安全處理。

6. 使用者及法定監護人之權利及其行使方式

① 會員及法定監護人可隨時存取、取得副本、更正或更新自身或未滿 14 歲子女（以下簡稱「兒童」）之個人資訊，並可要求終止會員資格。若收集、使用或提供兒童之個人資訊需要取得同意，公司應取得該兒童法定監護人之同意。為此，公司可向法定監護人要求提供最少限度之必要資訊，例如監護人之姓名與聯絡資訊。以此方式收集之法定監護人個人資訊不會用於驗證監護人同意以外之目的，亦不會提供給任何第三方。

② 會員及法定監護人可隨時撤回對提供個人資訊之同意（透過退會）。欲撤回同意，會員可在服務內點擊「刪除帳號」（設定 -> 刪除帳號）以退出會員。會員及法定監護人亦可透過書面、電子郵件或服務內之客服功能聯絡公司客戶支援中心，以存取、更正或刪除個人資訊。若會員要求更正或刪除個人資訊，於處理更正或補充之期間，除更正所必需或經會員同意外，不將該等有爭議之個人資料提供予第三方。

③ 應會員或法定監護人要求刪除之個人資訊，將依據公司服務條款及相關政策進行處理，且不會出於任何其他目的被存取或使用。

7. 個人資訊之技術性、管理性及物理性安全防護措施

公司實施以下措施以防止會員個人資訊之遺失、遭竊、洩漏、變造或毀損。然而，對於因會員自身疏忽（例如遺失裝置）或在公司控制範圍之外的區域發生之事件，導致重要個人資訊洩漏而產生的任何問題，即使公司已履行個人資訊保護義務，公司亦不承擔責任。

① 技術性安全防護：
1) 公司對適用法律及法規指定的會員個人資訊項目進行加密儲存。僅在資料主體要求並驗證身份後，才允許存取和修改個人資訊。
2) 包含個人資訊之重要資料透過加密檔案與傳輸數據，或套用檔案鎖定功能等安全措施進行保護。
3) 為防止因駭客攻擊、電腦病毒或類似威脅導致會員個人資訊洩漏或毀損，公司進行持續監控。為防範意外事件，公司定期備份個人資訊，並定期管理防毒軟體。
4) 公司採取一切必要措施，確保處理個人資訊之系統化資料庫系統的安全。

② 管理性安全防護：
1) 公司將會員個人資訊之存取權限限制在最少限度之必要人員內，並制定、實施及執行內部管理計劃。
2) 公司定期向處理個人資訊之人員及受託服務提供商提供關於個人資訊保護義務之培訓。
3) 公司透過專責個人資訊保護之部門制定並管理個人資訊處理指南。此外，公司定期審查內部法規之合規性，並於發現任何問題時立即予以更正。

③ 物理性安全防護：
1) 公司設有獨立的個人資訊系統物理儲存場所，並對該場所制定並執行進出管制程序。
2) 包含個人資訊之文件、輔助儲存媒體及其他材料皆儲存在配有鎖定裝置的安全場所中。

8. 自動收集個人資訊裝置之安裝、營運及拒絕之事宜

公司使用會員之廣告識別碼及分析軟體，以向會員提供更適合且有用的服務。

① 廣告識別碼（例如 Android 和 Apple 廣告 ID）為非永久性且非個人之識別碼。使用者可透過變更裝置設定，選擇退出將廣告識別碼用於興趣導向廣告，或重設此類識別碼。廣告識別碼不與個人資訊連結，亦不效用於識別個人。使用者可透過以下路徑拒絕在裝置上收集廣告識別碼：

• Android 裝置：[設定 → Google 廣告] 或 [設定 → 一般 → 帳號與同步 → Google → 隱私與個人資料保護 → 廣告設定]
• iOS 裝置：[設定 → 隱私權 → 廣告]

1) 於使用服務期間，將自動產生並收集以下資訊：

• 存取資訊；付款資訊；使用遊戲服務所需之遊戲歷程數據；使用者互動數據（邀請、禮物）；以及使用者活動資訊。

② 為確保服務之穩定提供，公司使用來自多個外部合作夥伴與分析及廣告相關之軟體。此類合作夥伴可存取會員數據，並依據其自身之隱私權政策進行運作。關於數據處理方法之詳細資訊，請參見各合作夥伴之隱私權政策。

③ 公司在提供服務時不使用 Cookie。

9. 個人資訊保護負責人及處理投訴之部門名稱

① 為保護會員之個人資訊並處理與個人資訊相關之投訴，公司已指定個人資訊保護負責人如下：

▶︎ 個人資訊保護負責人 (Chief Privacy Officer)

• 部門與職稱：開發部 / 執行董事
• 姓名：Hoyoon Shin
• 電話：(02) 6951-5001
• 電子郵件：privacy@haegin.kr
• 傳真：(02) 6455-6951

▶︎ 個人資訊保護專員 (Privacy Protection Officer)

• 部門與職稱：安全營運團隊 / 團隊主管
• 姓名：Juhwan Lee
• 電話：(02) 6951-5001
• 電子郵件：privacy@haegin.kr

• 傳真：(02) 6455-6951