隱私權政策

1. 個人資料之處理目的

營運者基於下列目的處理個人資料，除該等目的外不作他用：

· 會員認證及會員制服務之提供（以戰網帳號為基礎之登入）。

· 會員識別、暱稱顯示、交易對象間之資訊提供。

· 遊戲物品交易資訊之登錄、搜尋、仲介，以及交易評論 / 評分功能之提供。

· 魔力、會員等級、簽到等本服務內活動功能之營運。

· 防止濫用（價格操縱、虛假交易、反覆登錄等）並確保本服務營運之穩定性。

· 詢問與申訴處理，以及公告事項之傳達。

· 本服務使用統計分析及本服務改善。

· 廣告投放（含個人化廣告）。

2. 收集之個人資料項目與收集方式

營運者為提供本服務而收集下列項目：

· 戰網帳號資訊：戰網標籤（Battle Tag）、戰網帳號識別碼（戰網登入時收集）。

· 會員輸入資訊：暱稱、顯示名稱、使用語言（母語及附加語言）（註冊補完程序及設定頁面中收集）。

· 個人資料資訊：頭像圖片（虛擬形象）網址（會員輸入時）。

· 本服務活動資訊：會員等級、魔力餘額、經驗值、簽到紀錄、交易評分 / 評論、最近登入·存取時間。

· 交易貼文：物品資訊、賣家留言、出價紀錄、交易評論。

· 社群貼文：貼文與留言內文，以及所附圖片（會員撰寫或上傳時）。

· 上傳圖片：會員為物品資訊辨識（OCR）所上傳之遊戲畫面截圖。

· 封鎖·檢舉資訊：會員封鎖之會員清單及封鎖理由（如有填寫）、會員提出之檢舉及針對會員提出之檢舉紀錄。

· 通知資訊：本服務內通知紀錄、用於發送推播通知之裝置權杖（會員同意接收通知時收集）。

此外，於使用本服務過程中，存取日誌（連線 IP、依連線 IP 推定之國家、會員識別碼·暱稱、存取時間·請求路徑、應用程式版本）、裝置 / 瀏覽器資訊、本服務使用 / 錯誤紀錄、儲存於 Cookie 與瀏覽器儲存空間之認證權杖及使用者識別資訊將自動生成並被收集；透過廣告與分析服務（Google Analytics、Google AdSense）自動收集 Cookie 與行為資訊。

廣告服務（Google AdSense）僅於網站提供；行動應用程式不顯示廣告，亦不為廣告目的收集資訊。

收集方式：於戰網帳號認證（OAuth）過程中由遊戲營運商提供；會員於本服務畫面直接輸入、登錄、上傳；以及透過 Cookie、瀏覽器儲存空間、分析 / 廣告工具自動收集。

營運者不收集韓國《個人資料保護法》第 23 條規定之敏感資訊（思想、信仰、政治觀點、健康、性生活等）、同法第 24 條規定之專屬識別資訊（國民身分證統一編號、護照號碼等），以及銀行帳戶、信用卡等金融資訊。

3. 未滿 14 周歲兒童之個人資料

本服務不以未滿 14 周歲兒童為對象，營運者不會在知情之情況下收集未滿 14 周歲兒童之個人資料。如確認已收集未滿 14 周歲兒童之個人資料，營運者將立即銷毀該資料。

4. 個人資料之保有與使用期間

1. 營運者自會員註冊日起至使用合約解除（會員退出）時止，保有並使用會員之個人資料，於會員退出時立即銷毀所保有之個人資料。但下列各項所述資訊，依各項所定之目的與期間處理。

2. 依相關法令負有保存義務之資訊，將於該法令所定期間內保管後銷毀。

3. 重新註冊限制：為限制退出後立即重新註冊，於退出時將戰網帳號識別碼轉換為無法還原為原值之形式，於退出後保管 24 小時後銷毀。但對於正處停權中或有未處理檢舉之帳號，為使該停權與檢舉繼續適用於重新註冊之帳號，轉換後之識別碼及停權·檢舉紀錄將於退出後保管 180 日。不保管戰網標籤。

4. 交易紀錄：為保存交易對象之交易紀錄與評分，已完成之交易紀錄及會員撰寫之交易評價於退出後仍以無法識別會員之形式（作者改為「已註銷用戶」，並切斷與會員資訊之連結）保管。進行中之交易·物品·出價於退出時取消，並向交易對象發送取消通知。

5. 社群貼文：會員刪除之貼文·留言及附加圖片於刪除時立即銷毀；會員退出時，其撰寫之貼文·留言及附加圖片亦一併銷毀。遭隱藏之貼文於隱藏期間不刪除附加圖片（由營運者·作者刪除或會員退出時銷毀）。

6. 存取紀錄：存取日誌（「2. 收集之個人資料項目與收集方式」所列項目）為因應服務障礙與防止不當使用，自產生日起保管 30 日後自動刪除，不論會員是否退出均依此期間。

7. 未完成註冊時：戰網登入後未完成註冊程序（同意條款）者，登入時取得之戰網標籤·戰網帳號識別碼於 30 日後銷毀。

8. 會員為物品資訊辨識（OCR）上傳之圖片僅用於辨識處理，處理完成後不另行保管。

9. 透過分析 / 廣告服務收集之 Cookie 與行為資訊之保有期間，依各服務商（如 Google）之政策。

5. 個人資料之第三方提供

1. 營運者不會超出處理目的範圍將會員之個人資料提供予第三方。

2. 但會員事先同意、法令有特別規定，或調查機關依法定程序請求時，不在此限。

3. 因會員間交易性質，於交易進行過程中可能向交易對象顯示暱稱、評分、戰網標籤等交易必要之會員資訊，此為交易仲介服務本質功能履行所必需。

6. 個人資料處理之委託

營運者為使服務提供順暢，將個人資料處理業務委託外部或使用外部服務如下：

· Blizzard Entertainment（戰網）：會員認證（OAuth 登入）。

· Google LLC（Firebase Hosting）：本服務網站託管及內容傳遞。

· Google LLC（Google Analytics）：本服務使用統計分析。

· Google LLC（Google AdSense）：廣告投放與個人化廣告。

· Google LLC（Google Fonts）：提供標題字型（下載字型時處理連線 IP 與瀏覽器資訊）。

· Google LLC（Firebase Cloud Messaging）：推播通知傳送（處理同意接收通知之會員裝置權杖與通知內容）。

· Channel Corporation（Channel Talk）：客戶諮詢與客服回應（網站各頁面皆會載入客服小工具，已登入會員開啟頁面時，會員識別碼、顯示名稱將傳送至 Channel Talk；行動應用程式不載入客服小工具）。

物品資訊辨識（OCR）經營運者伺服器交由 Google LLC（Gemini）自圖像擷取文字進行處理。上傳之圖像為遊戲物品畫面截圖，無意包含個人資料；會員不應上傳含有個人資料之圖像，上傳之圖像僅用於 OCR 文字擷取。

7. Cookie 及自動收集工具、行為資訊之處理

1. Cookie 與瀏覽器儲存空間之使用：營運者為維持會員之登入狀態及提供使用便利，使用 Cookie 與瀏覽器儲存空間（localStorage、sessionStorage）。會員可透過瀏覽器設定拒絕 Cookie 儲存，但此時部分本服務（如登入）可能受限。

2. Google Analytics：本服務於網站及行動應用程式中為統計分析使用 Google Analytics，過程中透過 Cookie 或應用程式儲存空間收集畫面瀏覽紀錄、裝置 / 瀏覽器資訊等。使用者可於設定頁面或本隱私權政策頁面關閉「使用統計收集」，拒絕於該裝置上之收集（行動應用程式自 1.3.2 版起）；於網站上亦可透過 Google Analytics 退出瀏覽器附加元件（tools.google.com/dlpage/gaoptout）拒絕收集。

3. Google AdSense（個人化廣告）：本服務透過 Google AdSense 投放廣告，Google 及其合作夥伴可使用 Cookie 等收集會員之服務造訪紀錄等行為資訊以提供個人化廣告。會員可於 Google 廣告設定（adssettings.google.com）拒絕個人化廣告或變更設定。

4. 營運者不會將行為資訊與會員之敏感資訊結合處理。

5. 客服小工具：網站為客戶諮詢載入 Channel Talk 小工具，小工具提供者為連接諮詢使用 Cookie 與瀏覽器儲存空間。

8. 個人資料之境外移轉

1. 本服務使用 Google 及 Blizzard 等境外業者之服務，因此部分會員個人資料可能於境外處理。營運者依下列說明將個人資料移轉至境外，並依韓國《個人資料保護法》第 28 條之 8 第 2 項公開相關事項。其中，為託管及會員認證所為之移轉，以提供本服務（履行使用合約）所需之範圍為限。

2. Google LLC（聯絡方式：隱私權查詢表單 support.google.com/policies/contact/general_privacy_form）：託管資料、連線 IP 與瀏覽器資訊、Cookie / 行為資訊、使用紀錄將於每次使用本服務時透過網路移轉至 Google 資料中心所在國（如美國），用於託管、統計分析、廣告投放、字型提供。此外，為物品資訊辨識（OCR）上傳之圖片於上傳時、同意接收通知之會員裝置權杖與通知內容於發送通知時透過網路移轉，分別用於物品資訊辨識與推播通知傳送。保有期間依 Google 政策。

3. Blizzard Entertainment（聯絡方式：DPO@blizzard.com）：戰網帳號認證資訊將於戰網登入時透過網路移轉至美國等地，用於會員認證。保有期間依 Blizzard 政策。

4. 不希望個人資料移轉至境外之會員，得寄送郵件至 supportonlytems@gmail.com 申請拒絕，營運者將於相關法令所定期間內處理。但為託管（Google LLC）及會員認證（Blizzard Entertainment）所為之移轉為提供本服務所必需，拒絕後將無法使用註冊、登入等本服務。以統計分析、個人化廣告為目的之 Cookie 收集得依「7. Cookie 及自動收集工具、行為資訊之處理」所述方式拒絕，標題字型（Google Fonts）得透過瀏覽器擴充功能等封鎖對 fonts.googleapis.com、fonts.gstatic.com 之連線以拒絕，物品資訊辨識（OCR）得以不上傳圖片之方式拒絕，推播通知得於設定頁面或裝置設定中關閉通知以拒絕；拒絕上述項目後仍可使用本服務（封鎖字型時標題將以預設字型顯示）。

9. 個人資料之銷毀

1. 個人資料保有期間屆滿或處理目的達成時，營運者將立即銷毀該個人資料。

2. 電子檔案形式之資訊以無法復原 / 再生之技術方法刪除，紙本文件則粉碎或焚毀。

10. 資料主體與法定代理人之權利及行使方式

1. 會員可隨時要求查閱、更正、刪除自身個人資料或停止處理。

2. 權利行使可透過本服務內設定功能或寄送郵件至 supportonlytems@gmail.com，營運者將於相關法令所定期間內處理。

3. 會員可透過會員退出解除使用合約並請求刪除個人資料。

11. 個人資料之安全性確保措施

營運者為確保個人資料之安全性，採取下列措施：對認證權杖等重要資訊之存取控制與管理、個人資料處理系統之存取權限管理、個人資料傳輸區段之加密、處理人員之最小化與管理等。

12. 個人資料保護負責人

營運者為統籌負責個人資料處理事務、處理會員申訴與提供救濟，指定個人資料保護負責人如下：

· 個人資料保護負責人：onlytems。

· 聯絡方式：supportonlytems@gmail.com。

會員可就本服務使用過程中所有個人資料保護相關詢問、申訴處理、救濟等事項，透過上述聯絡方式詢問。

13. 權益侵害救濟方法

會員為就個人資料侵害獲得救濟，可向下列機構申請爭議解決或諮詢：

· 個人資料爭議調解委員會：（無區碼）1833-6972 / www.kopico.go.kr。

· 個人資料侵害檢舉中心（韓國網際網路振興院）：（無區碼）118 / privacy.kisa.or.kr。

· 大檢察廳網路偵查科：（無區碼）1301 / www.spo.go.kr。

· 警察廳網路偵查局：（無區碼）182 / ecrm.police.go.kr。

14. 隱私權政策之變更

本隱私權政策自 2026 年 11 月 5 日起適用。如因法令、政策或本服務變更而修改內容，變更事項將於施行 7 日前透過本服務畫面公告。

公告日期：2026 年 10 月 29 日 / 施行日期：2026 年 11 月 5 日。