Nuttycode Inc.（以下簡稱「本公司」）依據個人資料保護相關法令，為保護使用者之個人資料，並能迅速且順暢地處理相關申訴，特訂定並公開下列個人資料處理方針。

個人資料之處理目的

本公司基於下列目的處理個人資料。所處理之個人資料不會用於下列目的以外之用途；若利用目的有所變更，本公司將依個人資料保護相關法令採取另行取得同意等必要措施。

1. 會員註冊及管理
本公司基於確認會員註冊意願、依會員制服務之提供維持及管理會員資格、防止服務之不當使用、各項告知及通知、申訴處理等目的處理個人資料。

2. 提供商品或服務
本公司基於提供服務及應用程式內購買、內容、客製化服務等目的處理個人資料。

3. 申訴處理
本公司基於識別使用者、確認諮詢事項、為事實調查而聯繫、通知、處理結果通報等目的處理個人資料。

個人資料之處理及保有期間

本公司於法令所明定，或於向使用者蒐集個人資料時所同意之個人資料保有及利用期間內，處理及保有個人資料。

各個人資料之處理及保有期間如下：

1. 會員註冊及管理：至會員退會時止
但有下列事由者，至各該事由終了時止：
1) 因違反相關法令而進行偵查、調查等程序中者，至該偵查、調查終了時止
2) 因使用服務而仍有債權、債務關係存在者，至該債權、債務關係結清時止

2. 提供商品或服務：至商品或服務供應完成或服務利用終止時止
但有下列事由者，至各該事由終了時止：
1) 依電子商務等消費者保護相關法律所規定之標示、廣告、契約內容及履行等交易相關紀錄
– 標示、廣告相關紀錄：6個月
– 契約或撤回要約、款項結算、商品等供應之紀錄：5年
– 消費者申訴或爭議處理之紀錄：3年
2) 依通訊保密保護相關法律保存之通訊事實確認資料
– 訂戶之電信通訊日期時間、起訖時間、對方訂戶號碼、使用

3. 申訴處理：至申訴處理完成時止

所處理之個人資料項目

1. 本公司處理下列個人資料項目：
1) 會員註冊及管理
– 必要項目：使用者識別碼、電子郵件地址、服務ID、暱稱
2) 提供商品或服務
– 必要項目：使用者識別碼、電子郵件地址、服務ID、暱稱、使用者訊息、使用者照片、使用者語音
3) 申訴處理
– 必要項目：電子郵件地址

2. 於服務使用過程中，下列個人資料項目可能會自動產生並被蒐集：
– IP位址、Cookie、服務使用紀錄、中繼資料（metadata）

3. 於服務使用過程中，雖非個人資料，但下列資訊可能會產生並被蒐集：
– 廣告識別碼、瀏覽紀錄、裝置資訊（裝置類型、型號名稱、作業系統版本、裝置識別碼、語言、國家）、應用程式內購買時所提供之購買資訊（訂閱項目、訂閱起訖日期時間、收據ID等）

個人資料之第三方提供

1. 本公司僅於個人資料處理目的所明定之範圍內處理當事人之個人資料，並僅於符合當事人之同意、法律之特別規定等個人資料保護相關法令所定情形時，始將個人資料提供予第三方；除此之外，不會將當事人之個人資料提供予第三方。

2. 本公司不會將個人資料提供予第三方；如需提供時，將取得使用者之同意。

個人資料處理業務之委託

1. 本公司依個人資料保護相關法令，於契約書等文件中明定禁止為委託業務執行目的以外之個人資料處理、技術性及管理性保護措施、再委託之限制、對受託人之管理監督、損害賠償等責任相關事項，並監督受託人是否安全地處理個人資料。

2. 本公司為進行日誌分析及線上廣告成效評估，將部分資料委託予下列境外受託人：
– 受託人：Google、Meta Platforms
– 委託業務內容：日誌分析、廣告成效評估
– 傳輸項目：廣告識別碼、連線IP資訊等
– 保有及利用期間：至契約終止日或自蒐集日起12個月，以較先到達者為準

3. 本公司為提供服務，將部分資料傳輸至境外之外部API服務，該委託內容如下：
– 受託人：Google、OpenAI、Anthropic
– 委託業務內容：為提供AI功能所進行之自然語言處理
– 傳輸項目：使用者訊息、使用者照片
– 保有及利用期間：僅於API呼叫時暫時處理
本公司禁止受託人將所傳輸之資訊用於模型訓練。詳細事項請參閱各受託人之個人資料處理方針。

4. 委託業務之內容或受託人有所變更時，本公司將立即透過本個人資料處理方針予以公開。

個人資料之銷毀程序及方法相關事項

1. 個人資料保有期間屆滿、處理目的達成等，致個人資料已無必要時，本公司將立即銷毀該個人資料。

2. 雖經當事人同意之個人資料保有期間屆滿或處理目的已達成，惟依其他法令仍須繼續保存個人資料者，本公司將該個人資料移轉至另一資料庫（DB），或變更保管場所予以保存。

3. 個人資料之銷毀程序及方法如下：
1) 銷毀程序
本公司就已發生銷毀事由之個人資料予以篩選，並經本公司個人資料保護負責人核准後銷毀該個人資料。
2) 銷毀方法
本公司就以電子檔案形式記錄、儲存之個人資料，以無法重現紀錄之方式予以銷毀；就記錄、儲存於紙本文件之個人資料，則以碎紙機裁碎或焚燒方式予以銷毀。

當事人及法定代理人之權利義務及其行使方法相關事項

1. 使用者得隨時對本公司行使查閱、更正、刪除、停止處理個人資料等要求之權利。
1) 查閱個人資料：設定 > 帳戶
2) 會員退會：設定 > 帳戶 > 刪除帳戶
3) 拒絕個人資料移轉之方法：（Android）刪除廣告ID；（iOS）關閉「允許App請求追蹤」
4) 此外，亦得透過書面、電子郵件等方式要求停止處理及刪除個人資料。
5) 使用者要求更正或刪除個人資料之錯誤等情形時，本公司於完成更正或刪除前，不會利用或提供該個人資料。
6) 個人資料之更正及刪除要求，於其他法令明定該個人資料為蒐集對象之情形時，不得要求刪除該個人資料。
7) 本公司於依使用者權利所為之查閱要求、更正及刪除要求、停止處理要求時，將確認提出查閱等要求之人是否為本人。

2. 法定代理人之權利及行使方法
1) 使用者之法定代理人或受委任人等代理人行使使用者之權利（查閱、更正、停止處理、刪除）時，須提交足以證明其代理權限之委任書。
2) 本公司於依使用者權利所為之查閱要求、更正及刪除要求、停止處理要求時，將確認提出要求之人是否為正當之代理人。

確保個人資料安全性之措施相關事項

本公司為確保個人資料之安全性，採取下列措施：
1) 管理性措施：訂定及施行內部管理計畫、定期之員工教育訓練、定期檢查存取紀錄
2) 技術性措施：管理個人資料處理系統等之存取權限、設置存取控制系統、個人資料加密、安裝及更新資安程式
3) 實體性措施：機房、資料保管室等之門禁管制

個人資料保護負責人相關事項

本公司為總理個人資料處理相關業務，並處理與個人資料處理相關之使用者申訴及損害救濟等事宜，指定個人資料保護負責人如下：

姓名：Juwon Jeong
職稱：技術長
聯絡方式：support@nuttyco.de

使用者於使用本公司服務過程中所發生之一切個人資料保護相關諮詢、申訴處理、損害救濟等事項，均得向個人資料保護負責人洽詢。本公司將儘速回覆並處理所洽詢之內容。

當事人權益受侵害時之救濟方法

使用者於個人資料受侵害而需損害救濟或諮詢等情形時，得向本公司個人資料保護負責人（support@nuttyco.de）洽詢。

個人資料處理方針之適用範圍

本個人資料處理方針適用於本公司所提供之一切服務；惟服務性質有所不同時，得適用各服務專屬之個人資料處理方針。使用者瀏覽連結於本公司服務之其他公司網站，或所瀏覽之網站蒐集個人資料時，不適用本個人資料處理方針。

個人資料處理方針之變更及告知

1. 本個人資料處理方針之內容有所增列、刪除及修正時，本公司將於修訂前至少7日透過「公告」事先告知。此外，於所蒐集之個人資料項目、利用目的變更等致使用者權利發生重大變更而有必要時，本公司亦可能重新取得使用者之同意。

2. 本個人資料處理方針自2024年1月1日起適用。

本文件為方便理解所提供之翻譯版本，若本翻譯與韓文原文有任何歧異之處，概以韓文原文為準。