個人資料處理方針

2024.04.02

1. 隱私權政策

《星之後裔：Knights of Veda》服務隱私權政策

第 1 條隱私權聲明

本隱私權政策（本政策）係由 HYBE IM Co., Ltd.（以下稱「HYBE IM」、「公司」）所核發，並針對HYBE IM的一般客戶、網站的訪客、應用程式的使用者，以及HYBE IM服務的其他使用者（統稱為「使用者」）。在本政策中，「應用程式」一詞指HYBE IM提供的任何應用程式（包括HYBE IM透過第三方商店或市集或任何其他方式提供的此類應用程式），而「網站」一詞指HYBE IM或代表HYBE IM營運或維護的任何網站。然而，附有其隱私權聲明的服務將遵守其本身的隱私權聲明。

由於本政策可能不定期修訂或更新，請定期查看本政策，檢閱條款的任何變更。

本政策中使用的「個人資訊」定義如下：

如本政策所使用，「個人資訊」一詞係指個人資料保護法第 2 條所定義之個人資訊；就 2016 年 679 一般資料保護法 2016/679 (GDPR) 和 2018 年英國資料保護法而言，「個人資訊」是指與任何個人有關的資訊，或可直接或間接識別個人身份的資訊，尤其藉由參考諸如名稱、識別號碼、位置資料、線上識別碼，或一項或多項關於該個人的實體、生理、遺傳、心理、經濟、文化或社會認同等因素；以及就加州消費者隱私保護法 (CCPA) 而言，「個人資訊」應視為包括可直接或接識別、相關、描述、可以合理關聯，或可合理連結特定消費者或家庭的資訊。

第 2 條處理個人資料之目的

HYBE IM根據適用法律根據以下目的處理使用者的個人資料：

處理目的

以提供HYBE IM的網站、應用程式、產品和服務：提供HYBE IM的網站、應用程式、產品或服務；建立帳號；提供關於服務使用的客戶支援；識別和預防不當使用；提供加入活動的功能；執行統計分析；提供促銷資料（應要求提供）；和使用者溝通有關HYBE IM的網站、應用程式或服務，活動服務的提供和運作（確認活動的參與者、提供獎品給優勝者、處理其他投訴）、提供個別的客製化產品，以及法定代理人證明。

經營HYBE IM的業務：經營和管理HYBE IM的網站、應用程式和服務；提供內容給使用者；識別用途或其他不法用途；透過HYBE IM的網站、應用程式或服務與使用者溝通和互動；並通知使用者HYBE IM網站、應用程式或服務的任何變更。

通訊和行銷活動：在相關法律要求的範圍內，以事先取得使用者選擇加入的前提下，透過任何方式（包括透過電子郵件和應用程式推播提醒）與使用者通訊，以提供使用者可能感興趣的新聞項目和其他資訊；為使用者提供HYBE IM個人化的網站、產品和服務；在適當情況下維護和更新使用者的聯絡資訊；如適用，允許使用者選擇退出、撤銷使用者的同意，或取消訂閱HYBE IM傳送給使用者的電子郵件，並記錄使用者的選擇。

管理 IT 系統：管理和操作HYBE IM的通訊、IT 和安全系統；以及稽核（包括安全性稽核）和監控這些系統。

改善HYBE IM的網站、應用程式和服務：識別與HYBE IM的網站、應用程式或服務有關的問題；規劃改善HYBE IM的網站、應用程式或服務；以及開發新的網站、應用程式或服務。

第 3 條已處理之個人資訊

HYBE IM處理關於使用者的個人資訊如下：

什麼是「必要項目」？：提供服務基本功能所需的資訊
什麼是「可選項目」？：為提供專屬服務而另外收集的資訊（即使未輸入可選項目，使用者對本服務的使用也不會受到限制。）

[必要項目]

處理時間	已處理的個人資訊	保留和使用期間
建立帳號時所需收集的資訊	（通用）連結會員的身分識別值、電子郵件地址、角色暱稱、出生日期（韓國使用者）個人身分資訊（姓名、出生日期、性別、國籍、行動電話號碼、連線資訊 (CI)、行動電信業者資訊）	使用者要求退出服務之後 30 天
申請事前預約時	（適用於從韓國、台灣、香港或澳門登入的使用者）行動電話號碼（適用於從上述地區以外登入的使用者）電子郵件地址	服務推出之後 1 年
參加各種線上/下活動時	姓名、行動電話號碼、性別、出生日期、電子郵件地址、SNS ID、地址	每個活動頁面上公告的期間
提交客服詢問時	角色暱稱、電子郵件地址、連結會員的身分識別值、交易資訊、裝置資訊與連線環境、其他客服詢問時的所需資訊	依據相關法律與法規，在要求註冊之後 3 年
提交客服詢問時	姓名、行動電話號碼、出生日期、性別、地址、個人識別資訊	依據相關法律與法規，在要求註冊之後 3 年
通報服務相關問題時	角色暱稱、裝置資訊和服務存取環境	依據相關法律與法規，在要求註冊之後 3 年
登入並使用服務時	Cookie 自動產生的資訊、服務使用歷史記錄（存取/登入日期、IP 位址、欺詐性使用/存取等）、裝置資訊（唯一的裝置識別碼和作業系統版本）以及登入國家、廣告識別碼 (ADID、IDFA)	退出服務之後 30 日或相關法律所定的期間。
諸稅公課金處理	身份證字號、姓名	依據相關法令處理後，保管5年
退款	帳戶資訊(銀行帳戶名稱、銀行帳號、銀行名稱)	依據相關法令處理後，保管5年

[可選項目]

處理時間	處理項目	保留和使用期間
傳送活動等宣傳提醒	電子郵件、行動電話號碼、應用程式推播識別	在退出服務之後 30 天內，或直到使用者取消訂閱活動的宣傳提醒為止。

HYBE IM的服務不適用於兒童。如果HYBE IM發現收集了兒童的個人資訊，HYBE IM會刪除該資訊並取消該使用者帳號。如果使用者認為HYBE IM收集了兒童的資訊，請透過第 13 條的聯絡資訊通知HYBE IM。

「兒童」的年齡定義
- 韓國：14 歲以下
- 美國：13 歲以下
- 其他地區：16 歲以下

第 4 條提供個人資訊給第三方

除非使用者同意或適用法律另有明確規定，否則HYBE IM不會提供使用者的個人資訊給第三方。

此外，根據相關法律及法規，HYBE IM可能會在未取得使用者同意的情況下提供個人資訊，前提是依據相關法令，收集目的與合理性在相關範圍內。在上述情況下，HYBE IM將全面考慮以下因素：是否與原始收集目的有關、依據收集個人資訊的情況或依照一般處理方式，該資訊的提供是否為可預測、是否不合理地侵犯使用者的權益，以及是否已實施擬匿名化或加密等安全措施。

第 5 條個人資訊的委託

在出於服務使用、履行合約義務和提高會員便利性之目的而有必要時，HYBE IM在本隱私聲明披露的範圍內，將個人資訊的處理委託給專屬服務提供商或使用專屬平台。

1）關於外包個人資訊之實體的詳細資訊

在外包處理個人資訊以使用服務時

外包任務的轉包狀態可透過外包實體的隱私政策確認。

委托者	委托業務
Gamedex Corp.	客服諮詢、投訴處理
ONIONFIVE Inc.	客服中心系統運作與管理
GranMonster	活動和行銷業務以及活動運作、獎品運送和回覆客服查詢
Korea Mobile Certification Inc.	身份驗證和客服查詢
Daou Tech., Inc.	簡訊 (SMS、LMS)、電子郵件傳送和系統管理
Major Nine Co.,Ltd.	活動和行銷業務以及活動運作、獎品運送和回覆客服查詢
Co. Easter C& I	活動和行銷業務以及活動運作、獎品運送和回覆客服查詢

2）關於平台公司的詳細資料

平台供應商的目前狀態

受委託者	委託業務內容
Amazon Web Services, Inc.(Seoul)	雲端伺服器作業與管理

在簽署委託合約以委託個人資訊處理時，HYBE IM包括陳述受委託人責任的條款，例如禁止處理委託任務以外目的之個人資訊、技術/管理措施、禁止受委託人的轉委託、管理與監督，以及損害賠償，而且HYBE IM監督受委託者安全地處理資訊。

受委託任務或受委託人有任何變更時，HYBE IM將透過通知立即揭露。

第 6 條個人資料之國際傳輸

為了提供HYBE IM的服務及提升使用者便利性，HYBE IM可能會按以下方式將使用者的個人資訊傳輸至海外，或在海外管理該等資訊。有關HYBE IM跨國傳輸個人資訊的詳細資訊如以下所述。

1）個人資訊處理的委託

個人資訊的接收者（資訊專員的聯絡資訊）	HYBE JAPAN (hybeim_privacy@hybecorp.com)
個人資訊的接收者（資訊專員的聯絡資訊）	Digital Hearts : (cs-management@digitalhearts.com)
提供資訊的國家	日本
提供日期和方法	在使用遊戲服務時透過網路傳輸
提供之目的	在日本的服務營運、客服諮詢、投訴處理
提供的資訊	暱稱、電子郵件地址、付款資訊，其他客服諮詢所需的其他資訊
保留與使用期間	使用者要求退出服務之後 30 天或直到合約到期

個人資訊的接收者（資訊專員的聯絡資訊）	Gdex (billy@g-dex.biz)
提供資訊的國家	菲律賓
提供日期和方法	在使用遊戲服務時透過網路傳輸
提供之目的	客服諮詢、投訴處理
提供的資訊	暱稱、電子郵件地址、付款資訊，其他客服諮詢所需的其他資訊
保留與使用期間	要求退出服務之後 30 天或直到合約到期

個人資訊的接收者（資訊專員的聯絡資訊）	GAME FIRST INTERNATIONAL CORPORATION (aovservice@gamefirst.com.tw)
提供資訊的國家	台灣
提供日期和方法	在使用遊戲服務時透過網路傳輸
提供之目的	客戶支援和諮詢、投訴處理、社群和活動管理
提供的資訊	暱稱、電子郵件地址、付款資訊，其他客服諮詢所需的其他資訊
保留與使用期間	要求退出服務之後 30 天或直到合約到期

個人資訊的接收者（資訊專員的聯絡資訊）	SOFTWORLD INTERNATIONAL CORPORATION (koalawu@soft-world.com.tw、weiwang@soft-world.com.tw、service@mycard520.com.tw))
提供資訊的國家	台灣、香港、澳門
提供日期和方法	在使用遊戲服務時透過網路傳輸、交易時透過網路傳輸
提供之目的	活動和行銷支援以及活動運作，傳送行銷 LMS 訊息給同意者、交易服務
提供的資訊	電子郵件地址、行動電話號碼, 交易資訊
保留與使用期間	服務推出之後1年、要求退出服務30天、直到合約到期

個人資訊的接收者（資訊專員的聯絡資訊）	Xsolla, Inc (support@xsolla.com)
提供資訊的國家	美國
提供日期和方法	交易時透過網路傳輸
提供之目的	交易服務
提供的資訊	交易資訊
保留與使用期間	服務推出之後1年、要求退出服務30天、直到合約到期

個人資訊的接收者（資訊專員的聯絡資訊）	Aceville Pte Ltd (cloudlegalnotices@tencent.com)
提供資訊的國家	新加坡
提供日期和方法	在使用遊戲服務時透過網路傳輸
提供之目的	全球服務營運機構
提供的資訊	第 1 條收集的所有資訊
保留與使用期間	要求退出服務之後 30 天或直到合約到期

2）提供個人資訊給第三方

● 無

3）海外平台使用現況

個人資訊的接收者（資訊專員的聯絡資訊）	Amazon Web Services Inc. (https://aws.amazon.com/compliance/contact)
提供資訊的國家	日本、香港、新加坡、法蘭克福、維吉尼亞
提供日期和方法	在使用遊戲服務時透過網路傳輸
提供之目的	雲端伺服器作業與管理
提供的資訊	ID、暱稱、電子郵件地址
保留與使用期間	退出遊戲之後 30 天或直到合約到期

會員可拒絕同意將個人資訊移交予國外。若拒絕時，部分需要將個人資訊移交予國外方可使用的服務，在使用上將會受到限制。若不希望個人資訊移交予國外，可依照以下說明連接至特定頁面並退出服務，或透過公司之個人資訊保護負責人與申訴處理部門，提出停止個人資訊處理之要求。

- 遊戲內 [設定 - 帳號] 選單內的退出會員

第 7 條個人資料之保存

如果HYBE IM向使用者收集任何個人資訊，HYBE IM遵守內部的政策，在使用者使用HYBE IM的服務期間使用和保留此類個人資訊。

此外，如果HYBE IM需要根據適用法律或內部政策的規定保留個人資訊，HYBE IM將於以下特定期間內保留相關個人資訊：

1）有關遵守相關法律保留個人資訊的詳細資料

關於合約或撤銷要約等的記錄：5 年（適用於電子商務的消費者保護）
有關商品付款與供應等的記錄：5 年（適用於電子商務消費者保護）
關於處理消費者投訴或爭議的記錄：3 年（針對電子商務消費者保護）
使用者網際網路記錄、追蹤存取位置的資料、網站造訪記錄：3 個月（通訊機密保護法）
有關標示廣告的記錄：6 個月（適用於電子商務消費者保護法）
稅法規定之處理紀錄：5 年（國家稅賦架構法、所得稅法）

2）關於根據HYBE IM內部政策保留資訊的細節

提供商品或服務的記錄：自會員資格取消申請起計 30 天，或適用法律規定的相關期間
如果已就保留其個人資訊的期間取得個別成員的事先同意：相關的保留期間

第 8 條銷毀個人資料之程序及方法

一旦達到收集和使用使用者個人資訊之目的，HYBE IM會根據內部政策和其他適用法律銷毀使用者的個人資訊。然而，在使用者同意下收集或以電子檔案形式儲存的個人資訊，將使用讓記錄無法複製的技術方式刪除，並用碎紙機來銷毀紙本上所列印的個人資訊，例如檔案或書面資料。

第 9 條使用者的法律權利

根據適用法律，使用者可能擁有以下關於HYBE IM管理之個人資訊的權利。使用者可以隨時透過第 13 條（資料保護官）提供的聯絡資訊聯絡資料保護官，以行使使用者的權利。

不提供使用者個人資訊給HYBE IM的權利（但，若未提供使用者的個人資訊，HYBE IM將無法為使用者提供HYBE IM網站、應用程式或服務的全部權益，例如，如果沒有必要的詳細資訊，HYBE IM可能無法處理使用者的要求）；
要求取得有關HYBE IM所管理之個人資訊的性質、處理和揭露資訊，以及要求存取或複製此類個人資訊等的權利
要求更正HYBE IM管理之個人資訊中任何不正確之處的權利
基於合法理由提出以下其中一個處理方式的權利
- 刪除HYBE IM管理的個人資訊
- 禁止HYBE IM管理的個人資訊處理業務
在適用範圍內，以結構化且通用讓機器可讀取的格式，將特定的個人資訊轉移至其他實體的權利；
當HYBE IM根據使用者事先的同意處理使用者的個人資訊時，撤銷該同意的權利（請注意，此類撤銷不影響HYBE IM收到撤銷通知日期之前所執行之任何處理的合法性，也不會妨礙根據任何其他可用的法律依據處理使用者的個人資訊）；以及
向負責保護HYBE IM所管理之個人資訊處理的主管機關提出投訴的權利。

第 10 條個人資料保護技術/行政措施

處理個人資訊時，HYBE IM會採取適當措施保護資訊安全，避免資訊遺失、遭竊、洩漏、偽造或損壞，並採取下列技術措施：

使用者的個人資訊受到密碼和加密資訊保護。然而，使用者的資訊可能會以許多方式暴露給他人，包括當使用者使用公共網路時，因此使用者必須負責保護自己的資訊。HYBE IM概不負責因使用者的疏忽、或網際網路的基本性質和風險而導致的任何損害。
在預設情況下，使用者的個人資訊以密碼和加密資訊進行保護，重要資料則透過加密檔案和傳輸日期，以單獨的安全功能進行保護。
HYBE IM使用防毒軟體來避免電腦病毒造成可能的損害，並定期更新防毒軟體。
HYBE IM利用偵測並封鎖外部入侵的系統，每天 24 小時監控系統，以防止駭客和病毒導致的個人資訊洩漏和毀損。
掌握保管個人資訊的外國個人資訊保護相關制度，安全的保護個人資訊。

HYBE IM完全認同使用者個人資訊的重要性，因此，HYBE IM處理個人資訊的員工人數有合理的限制。負責保護個人資訊的人員會為員工進行定期教育，盡最大努力保護個人資訊。此外，HYBE IM會定期檢查政策中所陳述之的履行事項與相關員工遵守與否，在發現任何違規行為時，HYBE IM會立即糾正並改善問題，以及採取必要措施。

第 11 條個人資訊自動蒐集工具之安裝與操作及其拒絕

HYBE IM使用 Cookie 來儲存和掌握會員的相關資訊。Cookie 是網站伺服器傳輸到使用者電腦瀏覽器（例如 Internet Explorer、Safari、Chrome、Firefox）的少量文字字串。Cookie 會識別每個會員的電腦，但不會識別每個會員。

HYBE IM使用 Google Analytics（服務條款）和 Google 提供的 API（隱私權政策）提供服務和統計分析。如需更多詳細資訊，請參閱HYBE IM的 Cookie 政策

(1) Cookie 的運作

① 根據每個人的興趣提供差異化的資訊

② 分析會員與非會員的造訪頻率，以及每次造訪所花的時間來掌握使用者的關注範圍，以及在定位市場行銷上運用

③ 找出會員有興趣的內容瀏覽紀錄軌跡，並在下次造訪時提供個人化的服務

④ 分析客戶的習慣，並使用該結果做為服務改善的標準等

(2) Cookie 選項

透過調整其網頁瀏覽器的設定，會員可接受所有的 Cookie、在安裝 Cookie 時接收通知，或拒絕所有的 Cookie。但是，如果使用者拒絕 Cookie，則可能無法使用需要登入之服務的特定功能。

使用者可以設定是否允許 Cookie（在 Internet Explorer 上）如下：

1 前往 [工具] 和 [網際網路選項]。

2 按一下 [隱私權]。

3 在索引標籤 [設定] 之下，從「接受所有 Cookie – 低 – 中 – 中高 – 高 – 封鎖所有 Cookie」中選擇使用者想要的等級。

(3) 當使用者關閉或從瀏覽器登出時，Cookie 便會失效。

(4) HYBE IM允許分析公司及廣告公司自動蒐集使用者的廣告識別符及相關資料，以進行及分析行銷活動。

所收集的行為資訊：廣告識別碼 (ADID、IDFA)、國家、城市、IP 位址、裝置資訊（OS、硬體資訊、語言、服務使用記錄）
如何收集行為資訊：執行應用程式時自動收集
收集行為資訊的目的：利用使用者行為資訊改善服務品質並推廣積極使用
行為資訊的保留和使用期限、之後的資訊處理方法：最長 25 個月（請參閱各提供者規定的相關期間）、以電子方式自動銷毀
如何行使使用者控制權：請參閱各器材方法（第 11 條第 5 節）
使用者損害的救濟方式：Game Business 3 團隊 (hybeim_privacy@hybecorp.com)
所提供的行為資訊類別：廣告識別碼 (ADID、IDFA)、國家、城市、IP 位址、裝置資訊（OS、硬體資訊、語言、服務使用詳細資訊）
如何收集行為資訊：使用服務時自動收集和網路傳輸
接收行為資訊者的使用目的：使用使用者行為資訊收集和分析行銷資料，操作廣告
保留與使用期間：Google Ads、Twitter（18 個月）、Adjust（25 個月）、META、Tiktok（6 個月）、MOLOCO（3 個月）、Criteo 等（13 個月）
有關廣告公司處理行為資訊的詳細資訊，請參閱相關廣告公司的隱私權政策。
廣告合作夥伴清單與隱私權政策

廣告商	隱私權政策
Adjust	隱私權政策
Google Ads	隱私權政策
Meta	隱私權政策
Twitter	隱私權政策
Criteo	隱私權政策
Admob	隱私權政策
Unity Ads	隱私權政策
AdColony	隱私權政策
MOLOCO	隱私權政策
Buzzvil	隱私權政策
Kakao	隱私權政策
Apple Search Ads	隱私權政策
Tiktok	隱私權政策
Applovin	隱私權政策
Remerge	隱私權政策
ironSource	隱私權政策
Cauly	隱私權政策
Naver	隱私權政策
Appier	隱私權政策
RTB HOUSE	隱私權政策
INMOBI	隱私權政策
Aarki	隱私權政策
Adikteev	隱私權政策
LiftOff	隱私權政策
Vungle	隱私權政策
Digital Turbine	隱私權政策
Tapjoy	隱私權政策
AdPopcorn	隱私權政策
Appsflyer	隱私權政策
Blind Ferret	隱私權政策
BlueStacks	隱私權政策
Chartboost	隱私權政策
Cyber Agent	隱私權政策
Gunosy	隱私權政策
i-mobile	隱私權政策
LINE Ads	隱私權政策
Mintegral	隱私權政策
Mistplay	隱私權政策
Nend	隱私權政策
NYLE	隱私權政策
SmaAD	隱私權政策
SmartNews	隱私權政策
Snapchat	隱私權政策
Tencent	隱私權政策
Unicorn	隱私權政策
Yahoo Japan	隱私權政策
Zucks	隱私權政策
PLAYIO	隱私權政策
TOSS	隱私權政策
TNK	隱私權政策
Appliv	隱私權政策
ノバセル	隱私權政策
AIBID	隱私權政策
Smart-C	隱私權政策
seedApp	隱私權政策

(5) HYBE IM於使用者裝置上宣傳HYBE IM服務時，使用者裝置之廣告識別碼及其他相關資料，得用於協助HYBE IM提供與用戶興趣相關的廣告，以及改善與衡量廣告活動的成效。使用者可以封鎖裝置的廣告識別碼，避免被用於基於興趣的廣告，或透過變更裝置設定重設裝置的廣告識別碼。

[變更裝置設定的方法]

Android：設定 > Google 設定 > 廣告 > 選擇退出廣告個人化
如果是 iOS 14 或更高版本：設定 > 個人資訊保護 > 追蹤 > 關閉允許應用程式要求追蹤
如果為 iOS 14 或以下版本：設定 > 個人資訊保護 > 廣告 > 限制廣告追蹤

第 12 條其他使用與提供個人資料的決策標準

根據韓國個人資料保護法第 15 (3) 條和第 17 (4) 條，HYBE IM可能基於韓國個人資料保護法執行法令第 14-2 條，在未取得使用者的同意之下，額外使用或提供使用者的個人資訊。

要提供的個人資訊	提供之目的	保留和使用期間
自動生成的資訊（內部識別金鑰、裝置資訊等）、服務使用記錄（造訪日期和時間、IP 位址、不正確的使用記錄等）、裝置資訊（唯一的裝置識別值、作業系統版本）、進行存取的國家	遊戲和平台服務使用的統計和銷售分析	退出服務之後 30 天或相關法令與法規所規定的期間
（活動獲獎者）電子郵件地址	活動獲獎者資訊與確認	在活動結束後保留 1 年

因此，HYBE IM已經考慮在未經使用者同意的情況下，額外使用和提供資訊的以下各項。

額外使用和提供個人資訊的目的是否與收集資訊之初始目的有關。
根據收集資訊或其處理實務的情況，是否有可預測之個人資訊的額外使用和提供。
額外使用和提供個人資訊是否違反使用者的權利。
是否採取了安全措施，例如擬匿名化或加密。

第 13 條個人資訊保護政策的相關事項

為了保護使用者的個人資訊並處理與個人資訊相關的投訴，HYBE IM指定以下的資料保護負責人。使用者可向資料保護負責人通報在使用HYBE IM的服務過程中出引發與個人資訊保護有關的所有投訴，HYBE IM將對此類通報提盡速且充分的回應。

資料保護負責人：Sung-gu Yeo
負責處理投訴負責部門：Game Business 3 Team
負責資訊檢查要求部門：Game Business 3 Team
電子郵件地址：hybeim_privacy@hybecorp.com

第 14 條意見及申訴之處理

HYBE IM有運營的客服窗口，以便順利溝通和解決使用者就個人資訊保護提出的任何意見和或投訴。如果使用者是韓國的使用者，在HYBE IM和使用者之間發生關於個人資訊保護的爭議時，其中使用者因可能侵犯使用者的資訊而要求協助，使用者可以聯絡韓國資訊安全署的個人資訊侵權報告中心、國家警政署網路局，或其他相關機構。

韓國資訊安全署	https://privacy.kisa.or.kr	118
個人資訊爭議調解委員會	https://www.kopico.go.kr	1833-6972
高等檢查廳網路犯罪調查科	https://www.spo.go.kr	1303
警政廳網路安全局	https://cyber.go.kr	182

第 15 條隱私權聲明之變更

本隱私權政策將於 2024 年 4 月 2 日 (KST) 生效。請參閱以下連結，查看舊版的隱私權政策。

隱私權政策版本編號: V1.3
生效日期：2024 年 4 月 2 日

先前隱私權政策列表

隱私權政策 V1.2 (生效日期 2024 年 3 月 5 日)
隱私權政策 V1.1 (生效日期 2023 年 11 月 15 日)
隱私權政策 V1.0 (生效日期 2023 年 9 月 26 日)

司法管轄區特定條款

以下是根據使用者的地點或國籍適用的補充條款。若下列條款與本隱私權聲明的正文之間有所衝突，應以下列條款為準。

EEA 和英國

就本節而言，本政策一般內容中使用的「個人資訊」一詞應替換為「個人資料」一詞，其含義與第 1 條所述相同

上述一般內容第 1 條應補充以下文字，做為新的最終段落：

就 GDPR 和 2018 年英國資料保護法而言，HYBE IM Co., Ltd.是決定使用者個人資料之處理方式與原因的實體（或「控制者」），其主要責任是遵守適用的資料保護法。

上述一般內容第 2 條應以下列內容取代之：

第 2 條個人資料之處理目的及法律依據

處理使用者個人資料的目的，以及HYBE IM仰賴適用法律的法律根據如下：

相關處理作業	處理的法律根據
提供HYBE IM的網站、應用程式、產品和服務：提供HYBE IM的網站、應用程式、產品或服務；建立帳號；就服務之使用提供客戶支援；識別和預防不當使用；提供加入遊戲社群和社群活動的功能；執行統計分析；提供促銷資料（應要求提供）；與使用者溝通有關HYBE IM的網站、應用程式或服務；以及提供和操作活動服務（確認活動參與者、提供與交付獎品給優勝者、處理其他投訴）。	· 該處理作業是使用者要與HYBE IM簽訂任何合約所必須的，或在與HYBE IM簽訂合約之前採取步驟；或 · HYBE IM具有執行處理的合法權益，以提供HYBE IM的網站、應用程式或服務而執行處理（在使用者的權益、基本權利或自由不推翻此類合法權益的情況下）；或 · HYBE IM已事先取得使用者對處理的同意（上述法律依據僅用於完全出於自願的處理，並非用於任何必要的或強制的處理）。
HYBE IM的業務運營：經營和管理HYBE IM的網站、應用程式和服務；提供內容給使用者；為產品銷售/交付驗證使用者，以及識別和預防其他不當使用；透過HYBE IM的網站、應用程式或服務與使用者溝通和互動；以及通知使用者關於HYBE IM網站、應用程式或服務的任何變更。	·該處理作業是使用者要與HYBE IM簽訂任何合約所必須的，或在與HYBE IM簽訂合約之前採取步驟；或 · HYBE IM具有執行處理的合法權益，以提供HYBE IM的網站、應用程式或服務而執行處理（在使用者的權益、基本權利或自由不推翻此類合法權益的情況下）；或 · HYBE IM已事先取得使用者對處理的同意（上述法律依據僅用於完全出於自願的處理，並非用於任何必要的或強制的處理）。
通訊和行銷活動：在相關法律要求的範圍內，事先取得使用者的選擇加入的，透過任何方式（包括透過電子郵件和應用程式推播提醒）與使用者通訊，以提供使用者可能感興趣的新聞項目和其他資訊；為使用者提供HYBE IM個人化的網站、產品和服務；在適當情況下維護和更新使用者的聯絡資訊；如適用，允許使用者選擇退出、撤銷使用者的同意，或取消訂閱HYBE IM傳送給使用者的電子郵件，並記錄使用者的選擇。	·該處理作業是使用者要與HYBE IM簽訂任何合約所必須的，或在與HYBE IM簽訂合約之前採取步驟；或 · HYBE IM具有執行處理的合法權益，以根據適用法律與使用者聯絡（在使用者的權益、基本權利或自由不推翻此類合法權益的情況下）；或 · HYBE IM已事先取得使用者對處理的同意（上述法律依據僅用於完全出於自願的處理，並非用於任何必要的或強制的處理）。
管理 IT 系統：管理和操作HYBE IM的通訊、IT 和安全系統；以及稽核（包括安全性稽核）和監控這些系統。	·該處理作業為遵守法律義務而必須進行處理；或 ·HYBE IM具有執行處理的合法權益，以管理與維護HYBE IM的通訊與 IT 系統（在使用者的權益、基本權利或自由不推翻此類合法權益的情況下）；或
改善HYBE IM的網站、應用程式和服務：識別與HYBE IM的網站、應用程式或服務有關的問題；規劃改善HYBE IM的網站、應用程式或服務；以及開發新的網站、應用程式或服務。	· HYBE IM具有執行處理的合法權益，以改善HYBE IM的網站、應用程式或服務而執行處理（在使用者的權益、基本權利或自由不推翻此類合法權益的情況下）；或 ·HYBE IM已事先取得使用者對處理的同意（上述法律依據僅用於完全出於自願的處理，並非用於任何必要的或強制的處理）。

直接性行銷

HYBE IM會處理個人資料，以透過電子郵件、電話、直接郵件或其他通訊格式與使用者聯絡，以提供使用者可能感興趣的網站、應用程式或服務相關資訊。HYBE IM也處理個人資料，以顯示為使用者的使用量身打造的網站、應用程式或服務內容。如果HYBE IM提供網站、應用程式或服務給使用者，HYBE IM可能會在適用法律要求的範圍內，傳送或顯示有關HYBE IM的網站、應用程式或服務、即將進行的促銷，以及使用者可能感興趣的其他資訊，包括使用使用者提供給HYBE IM的聯絡方式或任何其他適當方式，不過一定必須事先取得使用者選擇加入的同意。

使用者可以隨時取消訂閱HYBE IM的宣傳電子郵件，只要按一下HYBE IM傳送的每則宣傳電子通訊中所包含的取消訂閱連結，或在 [帳號內 [帳號] 選單中選擇拒絕 ] 線上取消訂閱即可。請注意，處理使用者的取消訂閱要求最多可能需要 2 週的時間，在此期間，使用者可能會繼續收到HYBE IM的通訊。在使用者取消訂閱後，HYBE IM不會再傳送宣傳電子郵件給使用者，但在特定的情況下，HYBE IM將繼續在使用者所要求的任何網站、應用程式或服務所需範圍內與使用者聯絡。

上述一般內容第 4 條應以下列內容取代之：

第 4 條向第三方揭露個人資料

HYBE IM根據適用法律揭露個人資料給其他實體，用於合法業務目的以及HYBE IM網站、應用程式或服務的運作。此外，HYBE IM會揭露個人資料給以下對象：

使用者及使用者的指定代表，若適用；
法律和監管機構（在要求之下），或基於通報任何實際或涉嫌違反適用法律或法規的行為目的；
HYBE IM 的會計師、稽核師、顧問、律師及其他外部專業顧問，受具約束力的合約保密義務約束；
位於世界任何地方的第三方處理商，受本第 4 條以下規定的約束；
任何相關方、監管機構、政府當局、執法機構或法院（在建立、行使或辯護法律索賠所需的範圍內）；
任何相關方、監管機構、政府當局、執法機構或法院，以預防、調查、偵查或起訴刑事犯罪或執行刑事處罰；
倘若HYBE IM出售或轉讓HYBE IM的全部或部分業務或資產（包括重組、解散或清算），對法定權利的任何相關第三方收購方或繼任方；及
任何相關的第三方供應商，提供HYBE IM的網站和應用程式所使用的第三方廣告、外掛程式或內容。如果使用者選擇與任何此類廣告、外掛程式或內容互動，使用者的個人資料可能會與相關第三方供應商分享。HYBE IM建議使用者在與其廣告、外掛程式或內容互動之前，先檢閱該第三方的隱私權政策。

如果HYBE IM聘用第三方處理者處理使用者的個人資料，處理者將承擔具有約束力的合約義務：

(i) 僅根據HYBE IM事先的書面指示處理個人資料

(ii) 使用保護個人資料機密性和安全性的措施；以及適用法律的任何其他要求。

有關第三方處理者的更多資訊，請參閱第 5 條。

1）關於提供給第三方之個人資訊的詳細資訊

上述一般內容第 6 條應以下列內容取代之：

第 6 條個人資料之國際傳輸

如第 6 條所進一步的討論，基於本政策所陳述之目的，由於HYBE IM業務的國際性質，HYBE IM會在 HYBE 集團內部傳輸個人資料，並傳輸給第三方。因此，HYBE IM會將個人資料傳送至其他國家，其法律和資料保護合規要求可能與使用者所在國家/地區適用的法律和資料保護合規要求不同，包括韓國、日本和美國。

如果適用豁免或減損（例如，為了確立、行使或辯護法律索賠所需的傳輸），HYBE IM可能視情況依賴該豁免或減損。如果沒有適用的豁免或減損，且HYBE IM會將使用者的個人資料從歐洲經濟區或英國傳輸給位於非歐洲經濟區或英國以外的接收者，這些接收者並非歐盟執行委員會或英國政府正式指定為提供充分的個人資料保護等級，HYBE IM根據歐盟執委會或資料保護局所採用，並經歐盟執委會批准的範本傳輸條款進行（視情況而定）。使用者有權使用下文第 13 條提供的詳細聯絡資訊，以索取這些條款的副本。

請注意，在使用者將任何個人資料直接傳輸到任何在歐洲經濟區或英國境外建立的 HYBE 實體時，HYBE IM不對傳輸使用者的個人資料負責。然而，從收到這些資料的時間點開始，HYBE IM將根據本政策的規定處理使用者的個人資料。

上述一般內容第 8 條應以下列內容取代之：

第 8 條銷毀個人資料之程序及方法

HYBE IM根據內部政策和其他適用法律銷毀使用者的個人資訊。

以下應補充第 9 條：

第 9 條使用者的法律權利

除上述權利外，使用者仍然有權享有所有其他法定權利。

使用者也可能擁有以下關於處理使用者個人資訊的其他權利：

基於與使用者特定情況相關的理由，反對HYBE IM或代表HYBE IM處理使用者個人資訊的權利，前提是此類處理係基於 GDPR 第 6 (1)(e) 條（公共利益）或第 6 (1)(f) 條（合法利益）；以及
有權反對HYBE IM或代表HYBE IM基於直銷目的處理使用者的相關個人資料。

上述一般內容第 11 條應以下列內容取代之：

第 11 條 Cookie 及類似技術

當使用者造訪網站或使用應用程式時，HYBE IM通常會在使用者的裝置放置 Cookie，或讀取使用者裝置上已經存在的 Cookie，在必要的情況下，皆必須依照適用法律，事先取得使用者的同意。如需更多詳細資訊，請參閱HYBE IM的 Cookie 政策

上述一般內容第 13 條應以下列內容取代之：

第 13 條聯絡資訊

如果使用者想行使與本政策或使用者的個人資料有關的權利，使用者可以聯絡HYBE IM的 DPO [hybeim_privacy@hybecorp.com]。使用者也可以聯絡HYBE IM的代理人。

1）EDPO

info@edpo.com
Mr. Olivier Willocx, Managing Director
Avenue Huart Hamoir 71, 1030 Brussels, Belgium
線上申請表：https://edpo.com/gdpr-data-request/

2）EDPO 英國

info@edpo.com
Olivier Willocx , Managing Director
8 Northumberland Avenue, London WC2N 5BY, United Kingdom
線上申請表：https://edpo.com/uk-gdpr-data-request/

以上一般內容不適用於第 14 條。

加州消費者隱私法 (CCPA)

上述一般內容第 7 條應以下列內容取代之：

第 7 條資料保存期限

HYBE IM採取一切合理措施，以確保僅在本政策目的所需的最低期限內進行處理使用者的個人資訊。HYBE IM將以允許身分識別的格式保留使用者的個人資訊，只要：

(1) HYBE IM與使用者維持持續關係

(2) 使用者的個人資訊對於本政策中規定的合法目的而言有其必要，HYBE IM對此具備有效的法律依據。

上述一般內容第 9 條應以下列內容取代之：

第 9 條加州消費者隱私法案揭露

根據加州消費者隱私法 (CCPA)，HYBE IM必須揭露HYBE IM對於加州居民（以下簡稱消費者）個人資訊的收集、使用和披露實務。

收集個人資訊

HYBE IM已收集並將收集關於消費者的以下一般類別個人資訊：

個人識別碼，包括姓名、通訊地址、IP 位址和電子郵件地址；
受保護的分類，包括年齡；
網際網路或其他電子網路活動資訊；以及
建立消費者檔案時使用的推定值

個人資訊的使用

HYBE IM可能會將上述個人資訊類別用於以下業務或商業目的：

促進HYBE IM的商業或經濟商業利益
維護或維持客戶帳號
提供客戶服務
處理或履行訂單和交易
提供廣告或行銷服務
提供分析服務
為技術開發進行內部研究
確保服務或裝置的品質和安全性
提升服務或裝置的品質和安全性；
解決操作功能障礙的偵錯
偵測安全事件
遵守適用的法律和執法要求
防範惡意、欺騙、欺詐或非法活動
起訴負責惡意、欺騙、欺詐或非法活動的人員
辯護或提起法律訴訟、索賠和其他責任

個人資訊的來源類別

HYBE IM從以下來源收集或取得消費者的個人資訊：

消費者提供給HYBE IM的資訊
HYBE IM自行取得的資訊
透過與消費者合作提供給HYBE IM的資訊
在HYBE IM與消費者的關係過程中提供給HYBE IM的資訊
消費者公開的資訊
應用程式資料
網站資料
消費者註冊的資訊
從內容和廣告供應商取得的資訊
第三方提供給HYBE IM的資訊

個人資訊的揭露

HYBE IM不會出售任何個人資訊給第三方。尤其是，HYBE IM不會出售 16 歲以下未成年人的個人資訊。在過去 12 個月內，HYBE IM已對以下類別的接收者揭露以下類別的個人資訊：

接收者類別	個人資訊的類別
可能必須存取消費者個人資訊以協助HYBE IM提供服務的供應商	個人識別碼個人資訊類別列舉於 Cal. 加州公民法規 § 1798.80 (e) 受保護分類（如有提供）網際網路或其他電子網路活動資訊建立消費者檔案時使用的推定值
為HYBE IM提供電子郵件地址管理和通訊聯絡服務的實體，以及分析和增強HYBE IM行銷活動和服務的業者	個人識別碼個人資訊類別列舉於 Cal. 加州公民法規 § 1798.80 (e) 受保護分類（如有提供）網際網路或其他電子網路活動資訊建立消費者檔案時使用的推定值
為HYBE IM提供協助的合作業者	個人識別碼個人資訊類別列舉於 Cal. 加州公民法規 § 1798.80 (e)

上述一般內容第 11 條應以下列內容取代之：

第 14 條加洲反客戶資訊披露法

根據加州的反客戶資訊披露法，加州居民有權向HYBE IM索取一份通知，說明HYBE IM與第三方或HYBE IM的關係企業，就其所執行之直銷所分享的客戶個人資訊類別。上述通知將確定HYBE IM與第三方和HYBE IM的關係企業所分享的資訊類別，並包括此類資料接收者的姓名和地址清單。如果使用者是加州居民，且想要取得本政策的副本，請提交書面要求至以下電子郵件地址：

電子郵件地址：hybeim_privacy@hybecorp.com

上述一般內容第 13 條應以下列內容取代之：

第 13 條 CCPA 之消費者權利

如果使用者是消費者，CCPA 授予使用者以下關於個人資訊的權利。如果使用者對HYBE IM提出特定要求，以行使，或促使使用者委任的授權代表，以使用者的名義行使 CCPA 所規定之知悉與刪除的權利，HYBE IM通常會要求使用者提供特定的個人資訊，以便在處理使用者的要求時識別使用者的身份，並將此類個人資訊與HYBE IM收集的個人資訊進行比較，以驗證使用者的身份（「可驗證消費者要求」）。

可透過以下其中一種方法提交可驗證的消費者知悉或刪除要求：

電子郵件地址：hybeim_privacy@hybecorp.com

瞭解HYBE IM收集有關使用者個人資訊的權利。

消費者有權提交可驗證的消費者要求，要求HYBE IM以現成可用的格式，揭露HYBE IM在可驗證的消費者要求之前 12 個月內所收集關於使用者的個人資訊：

HYBE IM收集有關使用者的個人資訊類別
所收集有關使用者的個人資訊類別所使用之目的
HYBE IM收集有關使用者的個人資訊來源類別
HYBE IM與之分享使用者個人資訊的第三方類別
HYBE IM收集使用者個人資訊的業務或商業目的
HYBE IM收集有關使用者的特定個人資訊
HYBE IM為商業目的披露的個人資訊類別

要求刪除個人資訊的權利。

消費者有權要求HYBE IM刪除向其收集的任何個人資訊。

不歧視的權利。

根據 CCPA 行使其權利時，消費者有免於受到歧視的權利，如果使用者行使這些權利，HYBE IM不得：

拒絕提供使用者商品或服務
向使用者收取不同的商品或服務價格或費率
提供不同等級的商品或服務給使用者
建議使用者接受不同品質等級的商品或服務

財務獎勵通知

HYBE IM發予提供個人識別資訊的消費者，包括其姓名、住家地址和電子郵件地址，以及商業資訊，包括其購買記錄和活動存取權限。身為這些方案的參與者，消費者將有機會贏得獎品。消費者可以在HYBE IM的網站上註冊參加HYBE IM的社群活動。消費者可隨時取消對這些活動的參與。

授權代理

根據 CCPA，使用者可以指定授權代理人代表使用者提出行使權利的要求。如果使用者選擇授權，為了保護使用者和HYBE IM，HYBE IM將要求使用者的授權代理人提供HYBE IM已簽署的許可，證明他們已獲得代表使用者提交要求的授權。請注意，如果使用者的授權代理人未能提交他們已獲授權代表使用者行事的證明，HYBE IM將拒絕他們的要求。

以上一般內容不適用於第 14 條。

日本

依本條款之目的，本政策所定之「相關法令」及「相關韓國法令」，以個資保護法（2003 年第 57 號法案）及相關日本法令取代之。

上述一般內容第 2 條所用的詞彙應以下列內容取代之：

本政策的說明應替換為以下內容：「根據適用法律，HYBE IM出於以下目的處理使用者的個人資料。」

上述一般內容之第 4 條（提供個人資訊給第三方）、第 5 條（個人資訊的委託）及第 6 條（個人資訊的國際傳輸）應以下列內容取代：

除非使用者同意或適用法律另有明確規定，否則HYBE IM不會提供使用者的個人資訊給第三方。

關於提供給第三方之個人資訊的詳細資訊

個人資訊之國際傳輸的詳細資訊

1）個人資訊處理的委託

個人資訊的接收者（資訊管理負責人聯絡資訊）	HYBE JAPAN (hybeim_privacy@hybecorp.com)
個人資訊的接收者（資訊管理負責人聯絡資訊）	Digital Hearts : (cs-management@digitalhearts.com)
提供資訊的國家	日本
提供日期和方法	在使用遊戲服務時透過網路傳輸
提供之目的	在日本的服務營運、客戶支援和諮詢、投訴處理
提供的資訊	暱稱、電子郵件地址、付款資訊，以及諮詢所需的其他資訊
保留與使用期間	使用者要求退出服務之後 30 天或直到合約到期

個人資訊的接收者（資訊管理負責人聯絡資訊）	Gdex (billy@g-dex.biz)
提供資訊的國家	菲律賓
提供日期和方法	在使用遊戲服務時透過網路傳輸
提供之目的	客戶支援和諮詢、投訴處理
提供的資訊	暱稱、電子郵件地址、付款資訊，以及諮詢所需的其他資訊
保留與使用期間	要求退出服務之後 30 天或直到合約到期

個人資訊的接收者（資訊管理負責人聯絡資訊）	SOFTWORLD INTERNATIONAL CORPORATION (koalawu@soft-world.com.tw、weiwang@soft-world.com.tw, service@mycard520.com.tw)
提供資訊的國家	台灣、香港、澳門
提供日期和方法	在使用遊戲服務時透過網路傳輸, 交易時透過網路傳輸
提供之目的	活動和行銷支援以及活動運作，傳送行銷 LMS 訊息給同意者、交易服務
提供的資訊	電子郵件地址、行動電話號碼, 交易資訊
保留與使用期間	要求退出服務後30天、直到合約到期

個人資訊的接收者（資訊專員的聯絡資訊）	Xsolla, Inc (support@xsolla.com)
提供資訊的國家	美國
提供日期和方法	交易時透過網路傳輸
提供之目的	交易服務
提供的資訊	交易資訊
保留與使用期間	要求退出服務後30天、直到合約到期

個人資訊的接收者（資訊管理負責人聯絡資訊）	Aceville Pte Ltd (cloudlegalnotices@tencent.com)
提供資訊的國家	新加坡
提供日期和方法	在使用遊戲服務時透過網路傳輸
提供之目的	全球服務營運機構
提供的資訊	第 1 條收集的所有資訊
保留與使用期間	要求退出服務之後 30 天或直到合約到期

個人資訊的接收者（資訊管理負責人聯絡資訊）	GAME FIRST INTERNATIONAL CORPORATION (aovservice@gamefirst.com.tw)
提供資訊的國家	台灣
提供日期和方法	在使用遊戲服務時透過網路傳輸
提供之目的	客戶支援和諮詢、投訴處理、社群和活動管理
提供的資訊	暱稱、電子郵件地址、付款資訊，以及諮詢所需的其他資訊
保留與使用期間	要求退出服務之後 30 天或直到合約到期

2）提供個人資訊給第三方

● 無

3）海外平台使用現況

個人資訊的接收者（資訊管理負責人聯絡資訊）	Amazon Web Services Inc. (https://aws.amazon.com/compliance/contact)
提供資訊的國家	日本、香港、新加坡、法蘭克福、維吉尼亞
提供日期和方法	在使用遊戲服務時透過網路傳輸
提供之目的	雲端伺服器作業與管理
提供的資訊	ID、暱稱、電子郵件地址
保留與使用期間	退出遊戲之後 30 天或直到合約到期

4) 關於外部傳輸的相關標示

本公司營運的APP裡將如下把使用者數據傳輸至外部。

提供業者	提供內容	提供目的
(주) Adjust	・裝置資訊(裝置ID、OS版本、語言設定、時間等) ・連接資訊 (IP位址、連接電信公司等) ・國家與地區資訊	・測定廣告效果與分析・為了提升遊戲服務品質的數據分析
onionfive Inc.	・APP內使用者資訊・裝置資訊(裝置ID、OS版本、語言設定、時間等) ・國家與地區資訊・APP版本資訊	・客服處理
Google LLC	・裝置資訊(裝置ID、OS版本、語言設定、時間等) ・APP操作資訊(APP內Tab、crash log) ・連接資訊(國家、地區) ・APP版本資訊	・為了提升遊戲服務品質的crash log分析・發送推送通知與連接分析
(주) HYBE IM	・APP內使用者資訊・APP內活動數據・APP內交易相關行動數據・裝置資訊(裝置ID、OS版本、語言設定、時間等) ・國家與地區資訊	・為了提升遊戲服務品質的數據分析・客服處理支援

【聯合使用】

以下所列，以及包含於上述有關提供個人資訊之第三方詳細資訊的公司，屬於HYBE IM集團的一部分。共同使用的個人資訊類型、共同使用方的界限、使用目的、以及負責管理個人資訊的公司名稱及其代表姓名如下所列。

集團旗下公司（聯合使用各方）：HYBE Corp.、HYBE IM、BIGHIT MUSIC Co., Ltd.、Pledis Entertainment Co., Ltd.、BELIFT LAB Co., Ltd.、KOZ Entertainment Co., Ltd.、Source Music Co., Ltd.、ADOR Co., Ltd.、Weverse Company Inc.、Weverse Japan Inc.、HYBE Japan Inc.、HYBE Labels JAPAN、NAECO、HYBE America, Inc.、Weverse America Inc.

共同使用的資訊類型：與「關於提供個人資訊給第三方的詳細資訊」和「個人資訊類型」中列出的相同。
使用目的：與「關於提供個人資訊給第三方的詳細資訊」和「個人資訊類型」中列出的相同。
管理責任：公司代表的姓名與每家公司網站上列出的相同。

參考文獻

接收資訊之國家的個人資訊保護系統

HYBE IM Co., Ltd.（以下簡稱「HYBE IM」）為其客戶提供各項服務，HYBE IM在過程中會遇到許多情況，必須在取得使用者同意後，提供使用者個人資訊給位於使用者居住地國家或地區以外的公司。HYBE IM的隱私權政策說明公司可能會將使用者的個人資訊提供給該國以外的公司。

本頁面說明HYBE IM提供使用者個人資訊給使用者居住國家或地區以外公司的詳細資訊，並以其他國家/地區的隱私權法規做為參考。

各國家/地區的隱私權法規已依照下列標準檢驗。

■ 具備資料隱私權法規

標示該國家是否已制定資料保護和隱私權法規的指標，包括綜合性法規。

■ 資料隱私權法規參考

以下類型的資訊做為各國隱私權法規標準的參考。
▪ 相關國家/地區之隱私權法規標準是否與日本相同

將註明相關國家/地區的隱私權法規是否與日本的隱私權法規相同。

▪ 歐盟適足性認定
會註明相關國家/地區是否採用歐盟適足性認定。歐盟適足性認定指的是歐盟委員會的決定，指出相關國家/地區已具有適足的資料保護程度。如果某個國家已採用歐盟適足性認定，HYBE IM預期在該國家/地區對個人資訊的保護程度將與日本相同。

▪ 參與 APEC CBPR

將註明相關國家/地區是否為 APEC CBPR 制度的參與國家。

當相關國家/地區為 APEC CBPR 制度的參與國家時，HYBE IM預期該國家/地區的個人資訊保護程度與日本相同，因為其表示相關國家/地區法律將遵守 APEC 隱私權框架和執法辦公室的規定執行。

▪ OECD 的八大原則滿意度
將視情況所需註明相關國家/地區的隱私權法規是否包含符合 OECD 八大原則的規則。

OECD 的八大原則提供國際個人資訊保護工作所參照的基本原則，且被視為各國建立個人資訊保護系統的重要全球標準。

在本頁，依據下列各 OECD 八項原則的圖例說明，將註明相關國家/地區之資料隱私權法規是否包含對應於 OECD 八項原則的規則。

圖例：○ 規則包含在綜合系統中；∆ 綜合系統中包含特定規則/規則包含在個別系統中；— 找不到任何規則

OECD 的八項原則如以下 (1) 至 (8) 所示。

1. 收集限制原則

個人資料應透過合法且公平的方式取得，在適當情況下，應於資料當事人知情或同意的情況下取得。

2. 資訊正確性原則

個人資料應與其使用目的相關，且應準確、完整且保持最新狀態

3. 目的明確性原則

應指明收集個人資料的目的，且後續用途僅限於實現這些目的。

4. 使用限制原則

除非經資料當事人同意或經法律授權，否則個人資料不得用於指定以外的目的。

5. 確保安全性的原則

個人資料應受到合理的安全保障，以避免資料遺失、毀損、使用、修改或揭露等風險。

6. 公開的原則

個人資料的處理與資訊處理裝置的安裝、運用與管理政策，需對大眾公開。

7. 個人參與原則

資訊主體的個人，具有確認與自身相關的資訊、要求瀏覽、提出異議與更正、刪除、補強的請求權。

8. 問責原則

資料控制者應負責遵守使上述原則生效的措施。

■ 具備可能大幅影響個人權利與權益之制度

相較於日本的資料隱私權法規，在將個人資料傳輸至相關國家/地區時，是否有可能大幅影響個人權利與權益之制度的資訊。

具體而言，註明可能大幅影響相關國家/地區制度中之個人權利與權益的下列資訊；亦即 (1) 具備直接約束個人資訊接收者的規則，此個人資訊是在相關國家/地區內收集、保存於該相關國家/地區內，或透過限制將此個人資訊攜至該相關國家/地區以外，以要求個人資訊的接收者將此類個人資訊實質上保留於該相關國家/地區（與資料在地化相關的系統），以及 (2) 具備允許政府存取私人企業所保留之個人資料的規則，或強制私人企業依法提供個人資料給政府，以執行刑事法律及/或國家安全保障（政府存取相關系統）。

請注意，目前的資訊可能與最新資訊有所差異，因為每個國家都會定期更新與資料隱私權法規相關的資訊。請檢視日本個人資料保護法所提供的外國資料隱私權的法規資訊。（資料來源：日本個人資訊保護委員會）

韓國（連結）

具備資料隱私權法規
- 綜合法律(規定)：有
資料隱私權法規參考
- 歐盟適足性認定：已採用
- CBPR 制度：參與
具備可能大幅影響個人權利與權益之制度
- 已定罪之性犯罪者的個人資訊揭露和通知

德國（連結）

具備資料隱私權法規
▪ 綜合法律(規定)：有
資料隱私權法規參考資料
▪ 資料隱私權法規被認定為與日本的層級相同

美國（連結）

具備資料隱私權法規
- 綜合法律(規定)：無
- 個別產業/區域法律(規定)：有
資料隱私權法規參考
- 歐盟適足性認定：未採用
- CBPR 制度：參與
具備可能大幅影響個人權利與權益之制度
- 無

新加坡（連結）

具備資料隱私權法規
- 綜合法律(規定)：有
資料隱私權法規參考
- 歐盟適足性認定：未採用
- CBPR 制度：參與
具備可能大幅影響個人權利與權益之制度
- 有一個與政府存取相關的系統，可能會大幅影響個人的權利與權益

英國（連結）

具備資料隱私權法規
- 綜合法律(規定)：有
資料隱私權法規參考
- 資料隱私權法規被認定為與日本的層級相同

日本（連結）

具備資料隱私權法規
- 綜合法律(規定)：有
資料隱私權法規參考
- 歐盟適足性認定：已採用
- CBPR 制度：參與
具備可能大幅影響個人權利與權益之制度
- 無

【委託規定】

公司委託專業公司和平台在合理範圍內處理個人資訊，以達成提供服務和履行合約之目的，並改善客戶的便利性。

關於提供給第三方之個人資訊的詳細資訊

個人資訊之國際傳輸的詳細資訊

1）個人資訊處理的委託

個人資訊的接收者（資訊管理負責人聯絡資訊）	HYBE JAPAN (hybeim_privacy@hybecorp.com)
個人資訊的接收者（資訊管理負責人聯絡資訊）	Digital Hearts : (cs-management@digitalhearts.com)
提供資訊的國家	日本
提供日期和方法	在使用遊戲服務時透過網路傳輸
提供之目的	在日本的服務營運、客戶支援和諮詢、投訴處理
提供的資訊	暱稱、電子郵件地址、付款資訊，以及諮詢所需的其他資訊
保留與使用期間	使用者要求退出服務之後 30 天或直到合約到期

個人資訊的接收者（資訊管理負責人聯絡資訊）	Gdex (billy@g-dex.biz)
提供資訊的國家	菲律賓
提供日期和方法	在使用遊戲服務時透過網路傳輸
提供之目的	客戶支援和諮詢、投訴處理
提供的資訊	暱稱、電子郵件地址、付款資訊，以及諮詢所需的其他資訊
保留與使用期間	要求退出服務之後 30 天或直到合約到期

個人資訊的接收者（資訊管理負責人聯絡資訊）	GAME FIRST INTERNATIONAL CORPORATION (aovservice@gamefirst.com.tw)
提供資訊的國家	台灣
提供日期和方法	在使用遊戲服務時透過網路傳輸
提供之目的	客戶支援和諮詢、投訴處理、社群和活動管理
提供的資訊	暱稱、電子郵件地址、付款資訊，以及諮詢所需的其他資訊
保留與使用期間	要求退出服務之後 30 天或直到合約到期

個人資訊的接收者（資訊專員的聯絡資訊）	SOFTWORLD INTERNATIONAL CORPORATION (koalawu@soft-world.com.tw、weiwang@soft-world.com.tw, service@mycard520.com.tw)
提供資訊的國家	台灣、香港、澳門
提供日期和方法	在使用遊戲服務時透過網路傳輸、交易時透過網路傳輸
提供之目的	活動和行銷支援以及活動運作，傳送行銷 LMS 訊息給同意者、交易服務
提供的資訊	電子郵件地址、行動電話號碼、交易資訊
保留與使用期間	服務推出之後1年、要求退出服務30天、直到合約到期

個人資訊的接收者（資訊專員的聯絡資訊）	Xsolla, Inc (support@xsolla.com)
提供資訊的國家	美國
提供日期和方法	交易時透過網路傳輸
提供之目的	交易服務
提供的資訊	交易資訊
保留與使用期間	要求退出服務之後 30 天或直到合約到期

個人資訊的接收者（資訊管理負責人聯絡資訊）	Aceville Pte Ltd (cloudlegalnotices@tencent.com)
提供資訊的國家	新加坡
提供日期和方法	在使用遊戲服務時透過網路傳輸
提供之目的	全球服務營運機構
提供的資訊	第 1 條收集的所有資訊
保留與使用期間	要求退出服務之後 30 天或直到合約到期

2）提供個人資訊給第三方

● 無

3）海外平台使用現況

個人資訊的接收者（資訊管理負責人聯絡資訊）	Amazon Web Services Inc. (https://aws.amazon.com/compliance/contact)
提供資訊的國家	日本、香港、新加坡、法蘭克福、維吉尼亞
提供日期和方法	在使用遊戲服務時透過網路傳輸
提供之目的	雲端伺服器作業與管理
提供的資訊	ID、暱稱、電子郵件地址
保留與使用期間	退出遊戲之後 30 天或直到合約到期

4) 關於外部傳輸的相關標示

本公司營運的APP裡將如下把使用者數據傳輸至外部。

提供業者	提供內容	提供目的
(주) Adjust	・裝置資訊(裝置ID、OS版本、語言設定、時間等) ・連接資訊 (IP位址、連接電信公司等) ・國家與地區資訊	・測定廣告效果與分析・為了提升遊戲服務品質的數據分析
onionfive Inc.	・APP內使用者資訊・裝置資訊(裝置ID、OS版本、語言設定、時間等) ・國家與地區資訊・APP版本資訊	・客服處理
Google LLC	・裝置資訊(裝置ID、OS版本、語言設定、時間等) ・APP操作資訊(APP內Tab、crash log) ・連接資訊(國家、地區) ・APP版本資訊	・為了提升遊戲服務品質的crash log分析・發送推送通知與連接分析
(주) HYBE IM	・APP內使用者資訊・APP內活動數據・APP內交易相關行動數據・裝置資訊(裝置ID、OS版本、語言設定、時間等) ・國家與地區資訊	・為了提升遊戲服務品質的數據分析・客服處理支援

與受託公司簽訂合約時，將處理重要議題，包括禁止基於受託目的以外之目的處理個人資料；保護資訊的技術和管理措施；禁止轉委託；對受託公司的管理和監督；以及可能損害的賠償。HYBE IM監督受託公司，確保他們安全地處理資訊。

如果受託任務或受託公司的清單有任何變更，HYBE IM將確保透過分享修訂後的隱私權政策發出通知。

參考文獻

接收資訊之國家的個人資訊保護系統

本頁面說明HYBE IM提供使用者個人資訊給使用者居住國家或地區以外公司的詳細資訊，並以其他國家/地區的隱私權法規做為參考。

各國家/地區的隱私權法規已依照下列標準檢驗。

■ 具備資料隱私權法規

標示該國家是否已制定資料保護和隱私權法規的指標，包括綜合性法規。

■ 資料隱私權法規參考

以下類型的資訊做為各國隱私權法規標準的參考。
▪ 相關國家/地區之隱私權法規標準是否與日本相同

將註明相關國家/地區的隱私權法規是否與日本的隱私權法規相同。

▪ 參與 APEC CBPR

將註明相關國家/地區是否為 APEC CBPR 制度的參與國家。

▪ OECD 的八大原則滿意度
將視情況所需註明相關國家/地區的隱私權法規是否包含符合 OECD 八大原則的規則。

OECD 的八大原則提供國際個人資訊保護工作所參照的基本原則，且被視為各國建立個人資訊保護系統的重要全球標準。

在本頁，依據下列各 OECD 八項原則的圖例說明，將註明相關國家/地區之資料隱私權法規是否包含對應於 OECD 八項原則的規則。

圖例：○ 規則包含在綜合系統中；∆ 綜合系統中包含特定規則/規則包含在個別系統中；— 找不到任何規則

OECD 的八項原則如以下 (1) 至 (8) 所示。

1. 收集限制原則

個人資料應透過合法且公平的方式取得，在適當情況下，應於資料當事人知情或同意的情況下取得。

2. 資訊正確性原則

個人資料應與其使用目的相關，且應準確、完整且保持最新狀態

3. 目的明確性原則

應指明收集個人資料的目的，且後續用途僅限於實現這些目的。

4. 使用限制原則

除非經資料當事人同意或經法律授權，否則個人資料不得用於指定以外的目的。

5. 確保安全性的原則

個人資料應受到合理的安全保障，以避免資料遺失、毀損、使用、修改或揭露等風險。

6. 公開的原則

個人資料的處理與資訊處理裝置的安裝、運用與管理政策，需對大眾公開。

7. 個人參與原則

資訊主體的個人，具有確認與自身相關的資訊、要求瀏覽、提出異議與更正、刪除、補強的請求權。

8. 問責原則

資料控制者應負責遵守使上述原則生效的措施。

■ 具備可能大幅影響個人權利與權益之制度

相較於日本的資料隱私權法規，在將個人資料傳輸至相關國家/地區時，是否有可能大幅影響個人權利與權益之制度的資訊。

韓國（連結）

具備資料隱私權法規
- 綜合法律(規定)：有
資料隱私權法規參考
- 歐盟適足性認定：已採用
- CBPR 制度：參與
具備可能大幅影響個人權利與權益之制度
- 已定罪之性犯罪者的個人資訊揭露和通知

德國（連結）

具備資料隱私權法規
▪ 綜合法律(規定)：有
資料隱私權法規參考資料
▪ 資料隱私權法規被認定為與日本的層級相同

美國（連結）

具備資料隱私權法規
- 綜合法律(規定)：無
- 個別產業/區域法律(規定)：有
資料隱私權法規參考
- 歐盟適足性認定：未採用
- CBPR 制度：參與
具備可能大幅影響個人權利與權益之制度
- 無

新加坡（連結）

具備資料隱私權法規
- 綜合法律(規定)：有
資料隱私權法規參考
- 歐盟適足性認定：未採用
- CBPR 制度：參與
具備可能大幅影響個人權利與權益之制度
- 有一個與政府存取相關的系統，可能會大幅影響個人的權利與權益

英國（連結）

具備資料隱私權法規
- 綜合法律(規定)：有
資料隱私權法規參考
- 資料隱私權法規被認定為與日本的層級相同

日本（連結）

具備資料隱私權法規
- 綜合法律(規定)：有
資料隱私權法規參考
- 歐盟適足性認定：已採用
- CBPR 制度：參與
具備可能大幅影響個人權利與權益之制度
無

上述一般內容第 12 條不適用。

以下列內容應新增至上述一般內容第 13 條。

公司：HYBE IM
地址：2nd floor, 42 Teheran-ro 108-gil, Gangnam-gu, Seoul, South Korea (MDM Tower, Daechi-dong)
代表：Jung Woo Yong

上述一般內容第 14 條不適用。