Pglemaps 隱私權政策［韓文正式文本之譯文］

生效日期：2026-07-29 最後修訂日期：2026-07-29

本文件為韓文正式文本之忠實繁體中文譯文；如譯文與韓文版在解釋上存在差異，以韓文版為準。

Pglemap株式會社（服務名稱：Pglemaps；以下稱「本公司」或「Pglemaps」）於使用者建立旅遊行程、搜尋地點、確認及最佳化路線、分享旅遊購物籃、使用預訂仲介、付款及退款、查看優惠券及合作資訊，以及營運會員與廣告主帳戶所必要範圍內處理個人資訊。本公司依據《個人資訊保護法》等適用法令及個人資訊保護委員會制定隱私權政策之相關標準，公開本政策，俾使使用者清楚瞭解本公司處理何種資訊、處理目的及處理方式。

本文件係Pglemaps隱私權政策韓文正式文本之譯文。會員註冊頁面《使用條款及個人資訊蒐集、使用同意書》中的個人資訊部分，係對本政策中須另行同意之核心事項所為摘要。即使兩份文件間存在差異，亦不會以對使用者不利之方式擴大解釋個人資訊處理範圍。依法須另行同意之處理，將於提供相關功能前再次取得同意。

本政策適用於Pglemaps網站、行動網頁、會員註冊及登入、預訂、付款及退款、客服中心、管理功能、自動發布功能、優惠券及合作頁面，以及廣告主帳戶功能。使用者跳轉至外部合作方、地圖、搜尋、AI或廣告提供方、社群登入提供方之網站或App後，由該業者獨立處理之個人資訊，適用其隱私權政策。

1. 個人資訊處理目的

Pglemaps為下列目的處理個人資訊：

提供旅遊規劃工具：選擇國家及城市、搜尋住宿及餐廳、收藏地點、顯示地圖、確認及最佳化路線、建立及恢復旅遊購物籃
提供AI旅遊摘要：依據使用者選擇之旅遊行程、地點及移動路線，利用Gemini等外部AI API產生行程摘要及指南
提供分享功能：透過使用者自行建立之分享連結重新載入旅遊購物籃及行程資料
營運會員及廣告主帳戶：會員註冊、登入、電子郵件驗證、密碼重設、社群登入綁定、廣告主帳戶申請及審核、店舖管理
預訂仲介：選擇商品及店舖、提出、確認、變更及取消預訂，向廣告主提供履行預訂所需資訊，傳送預訂通知
付款及退款處理：確定付款金額及幣別、確認付款授權結果、處理取消、部分取消及退款、防止重複付款及詐欺付款、進行交易對帳
客戶諮詢處理：確認及回覆諮詢，處理未到店、取消、退款等爭議及故障
服務穩定性及安全：偵測異常請求、實施速率限制、管理工作階段、分析錯誤日誌、防止不當使用
服務改善及統計：分析搜尋品質、圖片載入、地圖及路線功能、各語言頁面顯示、優惠券頁面成效
廣告及合作成效衡量：僅於使用者同意選用Cookie後，在經審查且未登入的公開頁面透過Google Analytics/AdSense、Meta Pixel及合作連結衡量造訪與轉換；登入、帳戶、訊息、預訂、付款及法律文件頁面不執行此類追蹤

2. 處理的個人資訊項目

Pglemaps僅處理提供本服務所必要之最低限度資訊。部分資訊由使用者直接輸入或選擇，部分資訊於使用本服務過程中自動產生。

A. 非會員使用旅遊規劃工具時

必選或自動產生資訊：session_id Cookie、存取日期時間、IP位址或部分IP位址、瀏覽器及裝置資訊、語言設定、螢幕尺寸、連入來源及錯誤資訊
使用者選擇或輸入之資訊：國家、城市、旅遊日期、住宿/地點/餐廳搜尋詞、所選住宿及地點、座標、地址、移動路線、旅遊購物籃內容、是否建立分享連結
請求AI摘要時：行程資料、地點名稱、地址或座標、移動順序、使用者輸入之請求文字、AI產生之摘要
使用分享功能時：分享識別碼、供分享之行程資料、出發及返程日期、建立時間、到期時間

B. 會員註冊及登入時

電子郵件註冊：電子郵件地址、密碼雜湊值、暱稱、名、姓、偏好語言、已滿14歲確認、感興趣之服務及帳戶類型。一般會員註冊不強制蒐集出生日期、性別或國籍；僅於使用者日後自願作為選填個人資料提供時處理
申請廣告主帳戶時：公司名稱、廣告主審核狀態、審核時間、審核人員識別碼、審核備註及其他營運所需資訊
電子郵件驗證/密碼重設：驗證或重設權杖雜湊值、目標電子郵件、簽發時間、到期時間、使用時間、簽發IP位址
登入工作階段：工作階段權杖雜湊值、CSRF權杖、工作階段建立/到期/最後使用時間、登入IP位址、使用者代理
社群登入：目前已實作且由使用者選擇的Google、Facebook、LINE或Kakao提供方名稱、提供方專屬識別碼、提供方傳送之電子郵件、電子郵件驗證狀態、綁定及最後使用時間與最低必要個人資料。Apple及Naver僅為提供方中立資料模型中的可選值，不作為目前已實作的消費者登入處理者列示

C. 預訂、付款、取消及退款時

預訂資訊：預訂編號、使用者姓名、電話號碼、電子郵件、國籍及溝通語言、商家及商品、預訂日期時間、人數、所選選項、請求事項、預訂狀態及變更紀錄
付款資訊：訂單編號、付款或退款金額、銷售及授權幣別（USD）、內部計算基準金額（KRW）、適用匯率快照、付款方式類型、PG交易識別碼、授權編號、授權/失敗/取消/部分取消/退款狀態及處理時間
爭議處理資訊：取消或未到店理由、異議內容、處理結果、證據資料及客服諮詢紀錄
本公司不直接保存支付卡完整卡號、CVC等原始卡片資料。實際付款功能上線後，卡片資訊由已完成契約簽訂及審核之PG與付款方式提供方處理；本公司僅處理付款結果、交易識別碼等交易管理所必要資訊。

D. 諮詢、優惠券、合作及活動功能使用時

諮詢內容、電子郵件地址或可供回覆之聯絡方式、諮詢處理紀錄
優惠券及合作頁面之造訪與點擊資訊、跳轉至合作方所需之點擊識別資訊、瀏覽器及裝置資訊
另行舉辦活動或促銷時，於相應頁面告知並取得同意之項目

E. 自動產生或蒐集之技術資訊

伺服器存取日誌、請求URL、狀態碼、請求處理時間、錯誤訊息
用戶端錯誤報告：錯誤訊息、發生錯誤之檔案及行、部分URL路徑及查詢字串、瀏覽器語言、螢幕尺寸、使用者代理、經遮罩處理之IP網段
安全及速率限制資訊：依工作階段或IP統計之請求次數、限制適用紀錄

Pglemaps不會在旅遊規劃工具或預訂請求中要求居民登記號碼、護照號碼、完整支付卡號、健康、疾病、過敏或用藥資訊。伺服器會阻擋含有該等資訊的預訂請求。請勿在其他自由輸入欄或訊息中填寫敏感資訊。使用者選擇翻譯預訂請求時，僅在頁面另行告知並取得同意後，才會將原文及語言資訊傳送至Google Gemini。

3. 個人資訊蒐集方式

Pglemaps透過下列方式蒐集或產生個人資訊：

使用者於頁面上直接輸入或選擇
於使用旅遊購物籃、分享連結、會員註冊、登入、預訂、付款、取消、退款、諮詢、優惠券點擊等本服務過程中自動產生
透過瀏覽器Cookie、伺服器日誌、錯誤報告、廣告及分析指令碼產生
社群登入提供方或外部API業者依使用者選擇或執行功能向Pglemaps傳送
付款功能上線後，PG透過付款頁面、付款結果回傳、伺服器間Webhook或交易查詢API向本公司傳送

4. 個人資訊保存及使用期限

Pglemaps於目的達成後立即銷毀個人資訊。但因法定義務、爭議處理、防止不當使用或恢復服務而有必要時，得於必要範圍內保存。

非會員工作階段資料：原則上於瀏覽器工作階段及伺服器記憶體中處理；伺服器非活動工作階段通常依24小時清理
旅遊分享連結資料（plan_shares）：自分享連結建立日起保存30日後到期；到期資料於查詢或建立新分享連結時清理
最終行程結果檔案（JSON）：得於完成或恢復旅遊購物籃、分析故障、回覆諮詢等營運目的範圍內保存，並於目的達成、使用者請求刪除或內部定期檢查時銷毀
會員帳戶資訊：保存至註銷會員時為止；因法定義務、爭議處理或防止不當使用而必要之資訊，得於必要期限內另行保存
契約或撤回要約相關紀錄：5年（《電子商務等消費者保護相關法律》）
價款支付及商品、服務供應相關紀錄：5年（同法）
消費者申訴或爭議處理相關紀錄：3年（同法）
註冊電子郵件OTP：通常10分鐘後到期；另行傳送的電子郵件驗證連結權杖通常24小時後到期
密碼重設權杖：通常30分鐘後到期
登入工作階段：絕對有效期12小時，閒置逾時30分鐘；使用者選擇的「保持登入」權杖最長14日
登入失敗或安全限制資訊：於防止非法登入及處理安全事件所必要期間內保存
用戶端錯誤及伺服器營運日誌：於故障處理、安全檢查及改善服務品質所必要期間內保存，之後定期刪除或去識別化
選用廣告/分析Cookie及合作轉換資訊：僅於同意選用Cookie後產生，選擇Cookie最長180日；外部提供方之期間以契約與政策為準，本公司不推測未經契約資料確認的期間

5. 向第三方提供個人資訊及委託處理

Pglemaps不出售使用者之個人資訊。本公司向交易相對方即相關商家提供履行預訂所必要之最低限度資訊，並可能將營運本服務所需業務委託予外部業者。

A. 為履行預訂而向第三方提供

接收方：使用者預訂之相關廣告主及進駐商家
提供目的：確認預訂、協調行程、提供服務、處理取消、未到店及客戶諮詢
提供項目：姓名、電話號碼、電子郵件、國籍及溝通語言、預訂之商家/商品/日期時間/人數/選項/請求事項及預訂狀態
保存期限：至履行預訂及處理爭議之目的達成為止；如適用於相關商家之法令要求保存，得於該期限內保存

B. 委託處理個人資訊及使用外部服務

Brevo（Sendinblue SAS）： 為註冊OTP、密碼重設及交易通知處理收件人電子郵件/姓名、主旨/正文及投遞識別碼
Google LLC： 為Places/Maps/Routes處理搜尋詞、地址、座標與路線請求；為Gemini處理行程、地點、語言及自由輸入原文。Analytics/Tag Manager/AdSense僅在同意選用Cookie後，於經審查且未登入的公開頁面執行
Mapbox, Inc.及OpenStreetMap圖磚網路： 為地圖與備用圖磚處理存取資訊、視窗範圍、座標、地理編碼及路線請求
DeepL SE： 僅在獲授權管理員執行文章翻譯時處理文章原文；不會自動傳送一般訪客文字
Meta Platforms, Inc.： 使用者選擇Facebook登入時處理識別碼、電子郵件及最低必要個人資料；Meta Pixel僅在經審查的公開頁面且使用者同意選用Cookie後執行
Sendon/Kakao AlimTalk： 傳送營運通知時處理商家已設定的聯絡方式與經核准的預訂通知變數
Kakao、NAVER/NAVER Cloud、LINE及Google/Meta OAuth： 使用者直接選擇相應地圖、搜尋、分享或登入功能時，處理搜尋、地址、座標資訊或提供方回傳的識別碼、電子郵件及最低必要個人資料
Hot Pepper： 執行日本餐廳搜尋時處理搜尋條件與區域
Google Fonts、jsDelivr、cdnjs、FlagCDN及Unsplash： 瀏覽器可能從含有相關資源的頁面傳送IP、使用者代理、來源頁與資源URL；管理員的圖片搜尋詞可能傳送至Unsplash
Klook、Agoda及Trip.com： 僅於使用者主動開啟外部合作連結後接收點擊URL、合作識別碼及瀏覽器資訊；經稽核路徑不會透過API自動傳送Pglemaps預訂紀錄
Vercel Analytics及指南頁面AdSense： 因指南應用程式尚無與同意連動的載入器，自2026-07-29起停用

C. 支付閘道準備狀態

尚無支付閘道完成契約簽訂、商戶審查及技術接入；正式環境的預訂提交與預訂金實際收取繼續保持阻擋。
本公司不將任何候選方表述為目前處理者，也不會在契約主體確定前向候選方傳送使用者付款資訊。
接受付款前，本公司將於本政策及付款頁面揭露處理者法定名稱、欄位、國家、時間與方式、保存期限、境外再受託方、拒絕方式以及授權和結算幣別，並取得依法所需同意。

可能傳送至外部API之資訊包括搜尋詞、地點名稱、地址、座標、行程文字、移動路線、語言設定、瀏覽器及裝置資訊、廣告及分析事件、社群登入提供方傳送之識別碼。Pglemaps努力將傳送項目限制於執行功能所必要範圍內。

如於本服務營運過程中新增或變更接收方或受託方，Pglemaps將於實際開始處理前更新本政策相應部分，並於必要時另行取得同意。使用者如需確認其資訊被傳送至何種外部功能，得寄送電子郵件至pglemap@gmail.com諮詢。

6. 個人資訊境外傳輸

使用者執行以下功能時，Pglemaps可能透過HTTPS API、瀏覽器資源請求或OAuth重新導向，僅傳送該功能所需的最低限度資訊。

接收方	國家/處理地區	資訊及目的	時間/方式	保存及拒絕方式
Google LLC	美國及全球契約地區	搜尋、地址、座標、路線；行程、地點、翻譯原文與語言；OAuth識別碼/電子郵件；同意後的廣告與分析事件	功能觸發時HTTPS/API/OAuth；指令碼僅在選用同意後載入	契約/API設定及Google政策；不使用相應地圖/AI/登入功能或僅選擇必要Cookie
Mapbox, Inc.	美國及全球地區	IP/瀏覽器、視窗範圍、座標及路線	使用地圖時HTTPS/API或瀏覽器請求	契約/API政策；不使用相應地圖功能
Sendinblue SAS（Brevo）	法國、歐盟及契約地區	電子郵件、姓名、主旨/正文及交易通知投遞	傳送OTP、驗證或交易郵件時HTTPS API	契約約定的投遞、安全及法定期間；拒絕必要郵件將限制註冊或通知
Meta Platforms, Inc.	美國及全球地區	Facebook OAuth識別碼/電子郵件/最低資料；同意後的廣告事件	OAuth或選用同意後的指令碼	Meta政策及帳戶設定；不使用Facebook登入或拒絕選用Cookie
LINE關係企業	日本及契約地區	OAuth識別碼、電子郵件及最低資料	選擇LINE登入時OAuth/API	LINE政策及帳戶設定；不使用LINE登入
DeepL SE	德國/歐盟	管理員選擇翻譯的文章原文	管理員翻譯操作時HTTPS API	契約/API政策；僅造訪服務不會傳輸
OpenStreetMap圖磚網路、jsDelivr、cdnjs、FlagCDN、Unsplash及Google Fonts	各提供方全球CDN地區	IP、瀏覽器、來源、資源/圖磚URL及管理員圖片搜尋詞	載入資源或搜尋時瀏覽器/HTTPS請求	各提供方快取/安全政策；Pglemaps將推動自主管理且不新增未經審查的直接呼叫

Kakao與NAVER的韓國境內處理不列為境外傳輸。Klook、Agoda與Trip.com在使用者開啟外部連結後獨立接收資訊；目前不存在自動提供Pglemaps預訂或身分資料的API。因支付處理者尚未選定且付款保持阻擋，本表不列支付閘道傳輸。

實際處理國家、再受託方及準確保存期限將依據已簽署DPA與提供方資料持續核驗。本公司不會將未核實的契約事實作為確定事項表述，也不會在所需證據與告知完成前擴大處理。

Pglemaps為本服務運作、登入安全及語言設定使用必要技術；廣告與分析僅在使用者另行作出選用選擇後執行。

必要Cookie：session_id、pglemap_user_session、pglemap_user_csrf、post_admin_session等，用於維持旅遊購物籃、登入、CSRF防護及管理員工作階段
功能Cookie或儲存值：語言選擇、國家/城市選擇、UI狀態、旅遊購物籃恢復等便利功能所需之值
選用分析/廣告Cookie：僅在使用者選擇「允許選用Cookie」後載入Google Analytics、Google Tag Manager、Google AdSense、Meta Pixel或合作成效事件；存在身分驗證Cookie，或處於登入、註冊、帳戶、訊息、預訂、付款及法律文件頁面時均不載入

使用者得透過瀏覽器設定拒絕或刪除Cookie。但封鎖必要Cookie可能導致登入、維持旅遊購物籃、恢復分享連結或部分地圖、路線功能無法正常運作。

8. 行為資訊及個人化廣告

Pglemaps僅在使用者同意選用Cookie後，於經審查且未登入的公開頁面處理行為資訊，用於改善服務、衡量廣告及合作成效。

處理項目：頁面造訪、按鈕點擊、優惠券/合作連結點擊、旅遊購物籃建立或完成事件、會員註冊完成事件、連入來源、瀏覽器及裝置資訊、Cookie或廣告識別碼
處理目的：服務使用統計、改善錯誤、衡量廣告成效、衡量合作轉換、防止重複展示、提高依興趣投放廣告之效率
處理工具：Google Analytics、Google Tag Manager、Google AdSense、Meta Pixel、合作連結追蹤工具
保存期限：Pglemaps內部日誌於營運目的達成後清理；由Google、Meta、合作方等外部業者處理之行為資訊，適用各業者政策及使用者瀏覽器或裝置設定
控制方式：封鎖/刪除瀏覽器Cookie、限制裝置廣告識別碼、Google廣告設定、Meta廣告設定、瀏覽器追蹤防護功能

9. 使用生成式AI功能時之注意事項

Pglemaps之旅遊購物籃完成、路線詳情摘要、自動發布、預訂請求翻譯或內容輔助功能可能使用Google Gemini；管理員文章翻譯可能使用DeepL。AI請求可能包含行程資料、地點名稱、地址或座標、移動順序以及使用者輸入的原文與語言。預訂請求原文僅在另行告知並取得同意後傳送用於翻譯。

Pglemaps不會將使用者輸入之旅遊行程及提示詞用於訓練Pglemaps自身的AI模型。但外部AI API提供方之資料處理適用其API條款及隱私權政策。請勿於AI摘要請求中輸入護照號碼、居民登記號碼、付款資訊、健康資訊、他人聯絡方式等敏感資訊。

如不希望使用AI摘要或翻譯，得選擇不執行相關功能。得透過pglemap@gmail.com請求刪除已產生之AI摘要結果、最終行程檔案及分享連結資料，或對不適當回答提出異議或檢舉。

10. 個人資訊銷毀程序及方式

Pglemaps於保存期限屆滿或處理目的達成後立即銷毀個人資訊。

電子檔案：刪除或移除存取權限，使其難以復原
資料庫紀錄：刪除、設為到期、去識別化，或另行隔離保存後銷毀
日誌及備份：營運上難以立即刪除時，限制存取，並依備份保存週期或定期檢查程序刪除

11. 使用者權利及行使方法

使用者得請求查閱、更正、刪除其個人資訊、停止處理、撤回同意及註銷會員。Pglemaps確認請求人為本人後，依法令規定之期限及方式處理。

會員資訊：透過登入後提供之帳戶管理功能或客戶諮詢請求更正、刪除或註銷
分享連結資料：請求刪除分享連結或於到期前刪除
AI摘要及最終行程資料：請求刪除或更正使用者產生之結果，或對不適當回答提出異議或檢舉
Cookie/廣告識別碼：透過瀏覽器設定、裝置廣告設定、Google及Meta等外部提供方之廣告設定頁面予以限制
聯絡方式：電話010-2743-8473或電子郵件pglemap@gmail.com

如有法定保存義務或可能侵害其他使用者權利，請求可能全部或部分受限。Pglemaps將說明限制理由。

12. 個人資訊安全保護措施

Pglemaps採取下列措施安全保護個人資訊：

不保存明文密碼，保存以scrypt為基礎之密碼雜湊值
保存電子郵件驗證權杖、密碼重設權杖、登入工作階段權杖之雜湊值
於HTTPS環境中使用安全Cookie、HttpOnly、SameSite及CSRF權杖
分離管理員工作階段，並對管理功能驗證CSRF
實施請求速率限制、偵測不當使用、檢查錯誤日誌
最小化個人資訊存取權限並管理正式環境密鑰
控制資料庫及伺服器存取權限
透過環境變數或伺服器設定管理外部API金鑰及秘密值

13. 未滿14歲兒童之個人資訊

Pglemaps無意接受未滿14歲兒童註冊會員或提交個人資訊。如確認未滿14歲兒童之個人資訊未經法定代理人同意而遭處理，Pglemaps將完成必要核實並刪除或限制使用相關資訊。

14. 自動化決策

Pglemaps得使用自動化處理對搜尋結果排序、提供推薦、最佳化路線，以及處理廣告/分析事件。但不會完全以自動化方式作出對使用者產生法律效果或重大影響之決定。如需就自動化處理請求說明或措施，得寄送電子郵件至pglemap@gmail.com。

15. 個人資訊保護負責人及聯絡方式

企業名稱：Pglemap株式會社（服務名稱：Pglemaps）
代表人：Kim Jung-hyun、Ko Sang-gyun（共同代表）
營業登記號碼：360-05-03393
網路銷售業申報編號：第2026-京畿義王-0284號
地址：韓國京畿道義王市Saerom-gil 21號，203棟1101室（Poil-dong，Indeogwon Central Prugio）
客服電話：010-2743-8473
個人資訊保護負責人：Kim Jung-hyun、Ko Sang-gyun
聯絡電子郵件：pglemap@gmail.com

受理及處理個人資訊查閱請求之部門：Pglemaps營運團隊

提交方式：電話010-2743-8473或電子郵件pglemap@gmail.com

如需個人資訊侵權檢舉、爭議調解及權利救濟，亦得透過個人資訊保護委員會個人資訊入口網站、個人資訊侵權檢舉中心、個人資訊爭議調解委員會等相關機關獲得協助。

16. 隱私權政策變更

當本服務功能、外部API、法令或安全政策發生變更時，Pglemaps得修訂本政策。如有重大變更，將透過本服務內公告或隱私權政策頁面說明生效日期、變更內容及變更理由。

與上一版政策相較之主要變更：

依Pglemaps實際功能，納入旅遊規劃工具、分享連結、AI摘要、會員及廣告主帳戶、優惠券及合作、廣告及分析項目
將分享連結保存期限修改為30日，以與目前程式碼政策一致
依地圖、地點搜尋、AI、翻譯、廣告、社群登入及合作功能整理外部API及可能之境外傳輸
納入使用者預訂、付款、取消、退款資訊及法定保存期限
納入Brevo、Sendon/Kakao AlimTalk、傳送至Gemini的預訂請求原文、已實作OAuth、瀏覽器直接呼叫資源及合作連結的實際程式路徑
納入分析/廣告同意前阻擋、敏感頁面排除，以及指南應用程式停用Vercel Analytics/AdSense
採用單一中立付款狀態：處理者尚未選定，在契約、審查及告知完成前付款保持阻擋

sha256-1bc7009101f3fa49deac4bf2bbe8aec6323925c2

隱私權政策