DealOsaka 隱私政策

第 1 條

收集的個人信息

本公司只收集並處理運營本服務所必需的最少個人信息。

本公司不為運營本服務的目的收集姓名、電子郵箱地址、電話號碼、政府身份識別號或支付信息。如將來需要收集額外類別的個人信息（例如，為支持可選的新聞通訊或合作計劃），本公司將在收集時依照適用法律另行取得同意。

第 2 條

收集方式

匿名化的請求日誌由本公司的託管服務商在提供本服務的過程中自動生成。使用情況的測量數據在頁面加載時由 Google Analytics 收集。僅當用戶請求查找最近的車站或按距離排序的結果，並授予相應的瀏覽器權限時，用戶的瀏覽器才會提供設備位置。

本服務使用用戶瀏覽器的本地存儲（“localStorage” API）來記住收藏的項目、最近的搜索詞、最近打開的車站以及語言偏好。存儲在 localStorage 中的信息僅駐留在用戶設備上，不會傳輸至本公司服務器。

第 3 條

個人信息的使用

本公司僅出於以下目的使用個人信息：

1. 運營、維護與保障本服務，包括防止濫用與診斷技術問題；
2. 衡量本服務的使用情況，以改進本服務；
3. 響應用戶發起的請求，在用戶設備上查找最近的車站或按距離排序結果。

第 4 條

Cookie 與其他自動收集

本服務不使用廣告類 Cookie 或跨站追蹤 Cookie。本公司的託管服務商可能出於安全目的（如機器人檢測、防範拒絕服務攻擊）設置功能性 Cookie。該等 Cookie 不用於廣告或行為畫像。

Google Analytics 會在本服務自身的域名下設置第一方 Cookie，用於區分不同的訪問。本公司僅將由此得到的報告用於衡量本服務的使用情況。

用戶可在瀏覽器設置中禁用 Cookie；但若未啟用功能性 Cookie，本服務可能無法按預期運行。

第 5 條

個人信息的提供與委託

本公司不出售個人信息，也不向廣告主提供個人信息用於定向投放。為運營本服務，本公司將部分處理活動委託給以下服務商：

為顯示天氣和匯率，用戶的瀏覽器會直接向 Open-Meteo（open-meteo.com）、ExchangeRate-API（exchangerate-api.com）請求這些數據，若後者失敗，則向 Frankfurter（frankfurter.dev）請求。這些服務會在請求中收到用戶的 IP 地址，並依其各自的隱私政策處理；本公司不會從它們那裡獲得任何關於用戶的信息。

當用戶通過外部鏈接進入第三方服務（包括場所及鐵路運營商的官方網站和 Google Maps）時，該等服務受其自身隱私政策約束。本公司對通過此類鏈接到達的第三方的數據處理做法不承擔責任。

第 6 條

留存與銷燬

本公司不超出運營本服務所必需的範圍留存個人信息。匿名化的請求日誌由本公司的託管服務商按其政策規定的期限保留。經由 Google Analytics 收集的使用情況測量數據依其保留設置保存，僅以匯總形式報告。設備位置在用戶設備上使用，本公司不會接收。

適用法律要求在特定期限內留存某些信息時（例如電子商務相關記錄，或《通信秘密保護法》規定的通信確認資料），本公司將在所要求的期限內留存該等信息，並於期滿後立即銷燬。

第 7 條

用戶權利

根據大韓民國《個人信息保護法》（PIPA）、對歐洲經濟區訪客適用的《通用數據保護條例》（GDPR）、對加州居民適用的《加州消費者隱私法》（CCPA），以及其他司法轄區的類似法律，用戶可能有權訪問、更正、刪除或限制處理本公司持有的個人信息。

由於本公司僅收集第 1 條所述的有限信息，多數情況下本公司並未持有可受此類請求約束的可識別個人信息。如用戶認為本公司持有關於該用戶的個人信息，並希望行使上述任何權利，可聯繫第 9 條所列的個人信息保護負責人。本公司將在三十（30）日內答覆。

第 8 條

兒童

本服務作為一般性旅行指南提供，並非面向未滿十四（14）歲（韓國 PIPA 規定的門檻年齡）的兒童。本公司不會有意收集兒童的個人信息。如本公司發現已收集到兒童的個人信息，將立即銷燬該等信息。

第 9 條

個人信息保護負責人

本公司已指定個人信息保護負責人，處理與個人信息相關的諮詢與投訴：

如需就個人信息侵權進行其他舉報或諮詢，用戶可聯繫以下機構：

1. 個人信息保護委員會（pipc.go.kr）
2. 韓國互聯網振興院個人信息侵權舉報中心（privacy.kisa.or.kr，電話 118）
3. 警察廳網絡調查局（ecrm.police.go.kr，電話 182）
4. 個人信息糾紛調解委員會（kopico.go.kr，電話 1833-6972）

第 10 條

安全措施

本公司採取以下措施確保個人信息的安全：

1. 管理措施：制定並執行內部管理計劃；
2. 技術措施：管理可處理個人信息的系統的訪問權限，對傳輸中的數據加密（HTTPS），使用安全程序；
3. 物理措施：依託商用雲基礎設施（Cloudflare）實現受控的數據中心准入。

第 11 條

適用範圍

本隱私政策適用於由 Deal Labs 運營的 DealOsaka，包括其網站及相關應用程序。如個人信息是在通過本服務鏈接到達的第三方網站上收集的，則本隱私政策不適用於該等第三方處理。

第 12 條

自動化處理與 AI 訓練

1. 本公司不會將通過本服務收集的任何個人信息（包括設備識別符、IP 地址、搜索詞、收藏的場所列表或任何由日誌推算的信號）用於訓練、微調或評估任何機器學習模型，無論該模型由本公司還是任何第三方運營。本公司亦不會出售或以其他方式向第三方轉讓個人信息用於此類模型訓練。
2. 關於在本服務上發佈的非個人內容（車站級實用信息、景點信息、編輯文案），本公司允許 AI 助手進行實時檢索與註明出處的引用，但明確保留反對將該等內容納入任何 AI 訓練語料或衍生模型權重的全部權利。該項保留的詳細條款見《使用條款》第 8 條，並通過 /robots.txt 中針對各機器人的指令落實。
3. 在本隱私政策與《使用條款》發佈後，繼續以自動化方式訪問本服務，即視為接受上述第 1 款和第 2 款規定的限制。

第 13 條

合作鏈接與佣金

本服務目前不包含合作鏈接。如日後加入，本條將在其上線前予以說明。

第 14 條

隱私政策的修訂

本公司將在本服務上公告對本隱私政策的任何修訂。重大變更將在生效日前至少十四（14）日在本服務上標示。