個人資料之蒐集及利用
施行日期：2025年05月09日
Smim Inc.（以下簡稱「公司」）依據《資訊通信網利用促進及資訊保護等相關法律》（以下簡稱「資訊通信網法」）等規定，為保護會員之個人資料並迅速、順暢地處理相關申訴，特制定並公開以下個人資料處理方針。
第1條（個人資料蒐集項目及方法）
公司於「會員」註冊時蒐集以下個人資料。於會員註冊（包含SNS註冊）過程中，蒐集姓名、電子郵件地址、手機號碼（以上為包含佔有認證資訊之必要蒐集資料）、個人頭像、年齡層、出生日期、性別（以上為選擇性蒐集資料）。
| 目的 | 必要 | 選擇 | 保留期間 |
|---|---|---|---|
| 會員註冊 | 姓名、電子郵件地址 | 個人頭像、年齡層、出生日期、性別 | 至撤回同意、會員退出為止 |
| SNS註冊（Naver） | Naver帳號、姓名、電子郵件地址 | ||
| SNS註冊（Kakao） | Kakao帳號、姓名、電子郵件地址 | ||
| SNS註冊（Apple） | Apple帳號、姓名、電子郵件地址 | ||
| SNS註冊（LINE） | LINE帳號、姓名、電子郵件地址 | ||
| SNS註冊 （X，舊Twitter） | X帳號、姓名、電子郵件地址 | ||
| 商品預約及付款 | （必要）預約·購買記錄（預約日期時間、付款方式及付款金額、預約·購買時填寫之姓名、電子郵件地址、手機號碼） | 至會員退出時，依《電子商務等消費者保護相關法律》規定之保管期間為止 | |
| 提供個人化商品、服務優惠相關資訊，依公司或其他廣告主要求提供之資訊、通知（促銷活動、活動傳送） | （選擇）同意行銷提供及利用時 | 至撤回同意、會員退出為止 |
於預約及付款過程中蒐集預約·購買資訊（姓名、電子郵件地址、包含佔有認證資訊之手機號碼）及付款資訊（信用卡號碼及部分銀行帳戶資訊等）。
「賣家會員」於會員註冊後，在「商品」資訊登錄過程中，以必要項目蒐集代表人姓名、電子郵件地址、手機號碼、地址等商品資訊，以選擇項目蒐集營業登記號碼、有線電話號碼、帳戶號碼（銀行名稱、帳戶號碼、存款人）。
於受理諮詢及回覆過程中可能蒐集聯絡方式及電子郵件地址，於舉辦活動時可能蒐集配送資訊等。
於使用服務過程中，IP地址、Cookie、訪問日期時間·不當使用記錄、設備資訊（PC/行動裝置）等資訊會自動生成並被蒐集。
公司於「賣家會員」註冊（包含SNS註冊）時蒐集以下個人資料。於「商品」資訊登錄過程中，以必要項目蒐集代表人姓名、地址等「商品」資訊，以選擇項目蒐集營業登記號碼、有線電話號碼、帳戶號碼（銀行名稱、帳戶號碼、存款人）。
| 目的 | 必要 | 選擇 | 保留期間 |
|---|---|---|---|
| 會員註冊 | 姓名、電子郵件地址、手機號碼 | 個人頭像、年齡層、出生日期、性別 | 至撤回同意、會員退出為止 |
| SNS註冊（Naver） | Naver帳號、姓名、電子郵件地址 | ||
| SNS註冊（Kakao） | Kakao帳號、姓名、電子郵件地址 | ||
| SNS註冊（Apple） | Apple帳號、姓名、電子郵件地址 | ||
| SNS註冊（LINE） | LINE帳號、姓名、電子郵件地址 | ||
| SNS註冊 （X，舊Twitter） | X帳號、姓名、電子郵件地址 | ||
| 商品預約及付款管理 | 代表人姓名、地址 | 有線電話號碼、帳戶資訊（銀行名稱、帳戶號碼、存款人）、營業資訊（營業登記號碼、營業地址、營業者名稱、業種、業態） | 至會員退出時，依《電子商務等消費者保護相關法律》規定之保管期間為止 |
| 提供個人化商品、服務優惠相關資訊，依公司或其他廣告主要求提供之資訊、通知（促銷活動、活動傳送） | （選擇）同意行銷提供及利用時 | 至撤回同意、會員退出為止 |
於使用服務過程中，IP地址、Cookie、訪問日期時間·不當使用記錄、設備資訊（PC/行動裝置）等資訊會自動生成並被蒐集。
於受理諮詢及回覆過程中可能蒐集聯絡方式及電子郵件地址，於舉辦活動時可能蒐集配送資訊等。
當會員（「會員」、「賣家會員」）及非會員在服務中點擊「撥打電話」按鈕進行通話時，公司將依據電話中介委託服務蒐集電話號碼。所蒐集之電話號碼記錄於受託公司，不記錄於公司。
個人資料之蒐集方法DailyDuck PC/行動裝置會員註冊、透過客服中心之電話諮詢、透過電子郵件之線上諮詢、透過1:1諮詢頻道之線上諮詢
線下舉辦之活動、研討會等
第2條（個人資料利用目的）
公司僅為以下目的蒐集提供服務所需之最少個人資料，不會將所蒐集之資料用於目的以外之用途，亦不會未經會員同意對外公開。
會員管理：因提供會員制服務之個人識別、確認註冊意願、對違反使用條款之會員採取使用限制措施、註冊及註冊次數限制、制裁不當使用服務之行為、為處理申訴及調解糾紛保存記錄、傳達通知事項、確認會員退出意願
除提供內容等現有服務（包含廣告）外，進行人口統計分析、分析服務訪問及使用記錄、基於個人資料及興趣建立會員間關係、基於人脈及興趣等提供客製化服務等，發掘新服務元素及改善現有服務等
新服務開發及行銷廣告之利用：開發新服務及提供客製化服務、依人口統計特性提供服務及刊登廣告、確認服務之有效性、提供活動·廣告性資訊及參與機會。
因提供付款系統之身分驗證、預約及費用付款、商品及服務提供
從安全、隱私、保障層面建構會員可安心使用之環境
第3條（個人資料之提供）
公司不會未經事先同意將會員之個人資料對外公開或提供。但會員事先同意提供之情形，以及依法令規定法院及搜查機關提出要求之情形除外。
此外，在「會員」之空間預約及使用、付款及退款處理過程中，個人資料將如下提供予「賣家會員」。
| 接收方 | 提供項目 | 提供目的 | 提供期間 |
|---|---|---|---|
| DailyDuck 「賣家會員」 | [必要] 姓名、聯絡方式、付款資訊（付款方式及付款金額）、電子郵件地址 | 商品預約·購買及退款處理 | 服務提供期間（依相關法令規定需保存之情形及取得事先同意之情形，為該保留期間） |
第4條（個人資料之處理委託）
公司為順暢提供服務，如下委託處理個人資料，並依相關法令於委託契約中規定必要事項，以確保個人資料得到安全管理。
| 受託公司 | 委託業務內容 | 個人資料之保留及利用期間 |
|---|---|---|
| ㈜블라스트 | 為提供服務之系統開發及營運、基礎設施營運 | 至會員退出或委託契約終止為止 |
| 마이크로소프트 Azure | 提供託管服務 | 至會員退出或委託契約終止為止 |
| 토스페이먼츠㈜ | 付款處理、簡易付款處理 | 至會員退出或委託契約終止為止 |
| ㈜알리는사람들 | Kakao Alimtalk | 至Alimtalk服務終止時、會員退出為止 |
| 엔에치엔클라우드㈜ | SMS服務、佔有認證服務 | 至SMS服務終止時、會員退出為止 |
| 구글 | 郵件發送、佔有認證服務 | 至會員退出或委託契約終止為止 |
第5條（會員之權利·義務及行使方法）
「會員」及法定代理人可隨時向個人資料管理負責人及承辦人查詢或修改已登錄之個人資料，或申請註銷帳號。但在此情形下，可能無法使用部分或全部服務。
「會員」及法定代理人之個人資料查詢、修改，可透過書面、電話、電子郵件等方式向公司之個人資料管理負責人提出，公司將立即採取措施。
若「會員」申請更正個人資料之錯誤，在完成更正之前，將不會利用或提供該個人資料。此外，若已將錯誤之個人資料提供予第三方，將立即通知第三方更正處理結果，以確保更正之執行。
第6條（個人資料之保留及利用期間）
公司於會員退出等個人資料處理目的達成而個人資料不再必要時，將立即銷毀該個人資料。
但依相關法令可能需在一定期間內保管個人資料，依相關法令之資料保留事由如下。於空間預約過程中發生付款及結算時，依相關法令將包含個人資料之付款、結算相關資訊保管5年。《電子商務等消費者保護相關法律》有關契約或撤回申請等之記錄：保管5年
有關貨款付款及財貨等供應之記錄：保管5年
有關消費者投訴或糾紛處理之記錄：保管3年
有關標示廣告之記錄：6個月
《電子金融交易法》有關電子金融之記錄：保管5年
《通訊秘密保護法》登入記錄：3個月
第7條（個人資料之銷毀）
如會員退出、服務終止、經會員同意之個人資料保留期間屆滿等個人資料蒐集及利用目的已達成之個人資料，將以無法復原之方式銷毀。
電子檔案形式之資料將採用技術方法安全刪除，以確保無法恢復及復原；紙本等輸出物則以粉碎或焚燒等方式銷毀。
第8條（有關Cookie之安裝/營運及拒絕事項）
何謂Cookie？公司為提供個人化及客製化之服務，使用儲存並隨時讀取包含會員在內之服務使用者（以下簡稱「使用者」）資訊之「Cookie」。
Cookie是營運網站所使用之伺服器發送至使用者瀏覽器之極小文字檔案，儲存於使用者電腦之硬碟中。此後當使用者訪問網站時，網站伺服器將讀取儲存於使用者硬碟中之Cookie內容，以維持使用者之環境設定並提供客製化服務。
Cookie不會自動/主動蒐集識別個人之資訊，使用者可隨時拒絕或刪除此類Cookie之儲存。
公司之Cookie使用目的為掌握使用者所訪問網頁之訪問及使用型態、使用者規模等，以向使用者提供最佳化之客製資訊（包含廣告）。
Cookie之安裝/營運及拒絕使用者對Cookie之安裝擁有選擇權。因此，使用者可透過在網頁瀏覽器中設定選項，允許所有Cookie，或在每次儲存Cookie時進行確認，或拒絕儲存所有Cookie。
但若拒絕儲存Cookie，可能無法順利使用部分需要登入之服務。
第9條（個人資料之技術性/管理性保護措施）
公司在處理會員之個人資料時，為確保安全性以防止個人資料遺失、被盜、洩漏、竄改或毀損，採取以下技術性/管理性對策。
管理性措施：制定及實施內部管理計畫、定期員工教育訓練、營運個人資料保護專責組織等
技術性措施：管理個人資料處理系統等之存取權限、安裝存取控制系統、加密唯一識別資訊等、安裝安全程式
物理性措施：電腦機房、資料保管室等之存取控制
第10條（個人資料管理負責人之聯絡方式）
會員可透過以下聯絡方式向個人資料管理負責人或承辦部門提出有關個人資料保護之申訴。
| 個人資料管理負責人 | 個人資料管理人員 |
|---|---|
| 姓名 : 金美賢 部門 : 行銷團隊 聯絡電話 : 02-2088-1344 電子郵件 : cs@smim.xyz | 姓名 : 姜世莉 部門 : 經營支援團隊 聯絡電話 : 02-2088-1344 電子郵件 : dailyduck@smim.xyz |
第11條（個人資料處理方針之變更及告知義務）
當本個人資料處理方針有內容新增、刪除及修改時，將於修訂至少7日前透過服務之「公告事項」進行告知。
本個人資料處理方針自2025年05月09日起適用。