個人資料保護政策

The Manager 股份有限公司（以下簡稱「公司」）基於下列目的處理個人資料，若處理目的有所變更，將事先告知。

1. 1.電子票券發行及 QR 憑證電子郵件發送
2. 2.非會員訂單查詢之電子郵件 OTP 驗證
3. 3.付款處理及退款對應（委託 Eximbay PG）
4. 4.顧客諮詢對應（FAQ・諮詢留言板）
5. 5.依電子商務法第6條規定保存交易紀錄
6. 6.異常存取偵測及防止不當交易

必要個人資料（訂購流程中收集）

自動收集資訊

付款相關資訊

遮罩卡號、付款授權碼、付款金額及付款日時將儲存於公司資料庫。信用卡完整卡號、到期日及 CVC 由 Eximbay 直接收集並儲存，不傳送至公司。

選擇性資訊（使用諮詢留言板時）

諮詢標題及諮詢內容於使用者在諮詢留言板發文時收集。

個人資料原則上於目的達成後立即銷毀，並依下列法令或公司政策保留一定期間。

銷毀方式：電子檔案以無法復原之方式刪除，紙本文件則予以碎紙或焚燬。

公司原則上不將使用者之個人資料提供予第三方。但依法令規定（如調查機關出示正式搜索令、查詢文件等）之情形不在此限。依法令要求提供時，將記錄並保存請求機關及請求事由。

受託方依據與公司簽訂之委託契約保護個人資料，且不得用於委託目的以外之用途。新增或變更受託方時，將修訂本政策並予以公告。

1. 1.使用者得要求查閱、更正、刪除及停止處理個人資料。
2. 2.請求得以電子郵件（privacy@themanager.co.kr）或客服中心（1544-8262）提出。
3. 3.公司於收到請求後10日內處理完畢，如有正當事由，得延長最多20日。
4. 4.依法令規定應保留之資訊，得排除於刪除請求範圍之外。

公司之雲端基礎設施（AWS）部署於大韓民國區域（ap-northeast-2），目前無個人資料跨境傳輸情形。

未來如導入境外 SaaS 服務，將依個人資料保護法第28條之8規定，進行對象國個人資料保護水準評估、於契約中納入安全措施條款、事先告知，並於必要時取得同意。

技術性措施

網路傳輸採用 TLS 1.2 以上加密，儲存採用 AES-256 加密，並實施角色型存取控制（RBAC）、定期資安弱點診斷、每日自動備份及災難復原計畫。

管理性措施

將接觸個人資料之員工人數降至最低，並依職務給予差異化權限，每年至少實施一次定期教育訓練及連線紀錄監控。

實體措施

資料中心實施門禁管制及 CCTV 監控，並運行防火牆及惡意程式偵測系統。

必要 Cookie

必要 Cookie 為服務運營所不可或缺，若拒絕接受，將無法進行訂購流程。

分析 Cookie

目前未使用分析目的之 Cookie，未來如有導入將另行公告。

拒絕 Cookie 之方式

大多數網頁瀏覽器均於設定選單提供拒絕 Cookie 之功能。可於 Chrome、Safari、Firefox、Edge 等各瀏覽器之隱私設定中封鎖 Cookie，惟拒絕必要 Cookie 可能導致服務使用受限。

個人資料保護負責人：個人資料保護負責人

電子郵件：privacy@themanager.co.kr／電話：1544-8262／地址：首爾特別市江南區論峴路153길 53 6樓

個人資料侵害申訴亦可向下列機關提出。

1. 1.KISA 個人資料侵害申訴中心：118（免區域號碼）／privacy.kisa.or.kr
2. 2.警察廳網路調查局：1579-0112／cyber.go.kr

本政策得因法令變更、服務改善、強化資訊安全等事由予以修訂，如有重大變更，將於1個月前透過網站公告事先告知。