隱私權政策

1. 適用範圍

本政策適用於 Seolle 會員、潛在使用者、合作夥伴（部落客、攝影師、網路影響者等）之個人資料，以及本公司透過 Seolle 網站（www.seolletrip.com）及行動應用程式所蒐集之個人資料。

若連結至非屬 Seolle 之其他網域或應用程式，本公司無法維護您個人資料之安全，建議您在連結前確認該服務之隱私權政策。若您購買供應商所登錄或銷售之商品，或直接向供應商提供資訊，該供應商對相關資料之處理依其自身政策辦理。

2. 蒐集方式及蒐集項目

本公司取得您直接輸入或提供之資訊、透過第三方服務提供商取得之資訊，以及透過線上行為自動蒐集之資訊。

• 會員資料：識別資訊、帳號及密碼、常用使用者資訊。
• 訂單資料：訂購人、收件人、使用者及聯絡人資訊（如海外行程之護照英文姓名及護照號碼）；付款及金融資訊（信用卡號、有效期限及安全碼由支付業者處理，本公司不儲存完整卡號）；退款憑證（診斷書、戶籍謄本等）。
• 敏感資訊：特殊訂單所需之健康狀況、基礎疾病及過敏情況等（如皮膚科療程、潛水體驗）— 依相關法令另行取得同意後蒐集及處理。
• 合作夥伴、活動、客戶諮詢及評論資料：識別資訊、聯絡資訊、資格證明及評論內容（姓名、照片等）。電話諮詢可能予以錄音。
• 第三方帳號登入（KakaoTalk、Facebook、LINE、Google、Apple、WeChat 等）：您設定或提供之姓名、大頭照、電子郵件地址及 UID 等資料。
• 自動蒐集：IP 位址、裝置資訊及識別碼、頁面瀏覽及點擊記錄、流量資料、推算之位置資訊（Cookie 等）。詳情請參閱本政策第 9 條。

3. 利用目的及法律依據

• 會員管理：註冊後之會員資料管理及本人確認 — 依據契約（服務條款）之履行。
• 訂單管理：預訂、付款、配送、確認通知、取消及退款處理 — 依據契約履行、締約前依請求採取之措施、正當利益及／或您的同意。
• 合作夥伴、客製化行程及活動管理：資格審查、聯絡、報酬支付、商品推薦及中獎通知等。
• 客戶服務：諮詢及申訴處理，於爭議時使用溝通記錄（電子郵件、錄音）作為憑證。
• 商品行銷：在取得同意之情況下，提供最新商品、折扣及消息，及在第三方平台刊登廣告。在適用法令範圍內，不在未取得同意之情況下將資料用於直接行銷目的。
• 調查、統計及分析：改善服務及商品、評估感興趣之商品、提供推薦 — 依據正當利益、同意及／或契約。
• 行使權利及履行法律義務：因應爭議、債務不履行、侵權及犯罪，以及履行法令規定之義務。
• 人工智慧利用：透過演算法及機器學習（含生成式 AI）提升聊天機器人、個人化搜尋等服務品質，且不將具法律效力之決定完全依賴自動化處理。

4. 第三方提供及取得主體

在下列範圍內，第三方得取得所需之個人資料。

• 雲端儲存服務提供商（儲存個人資料）。
• 通訊及系統服務提供商（作為聯絡媒介）。
• 支付處理業者及物流業者（完成交易）。
• 客戶服務支援業者（提升營運效率及品質）。
• 供應商（提供成立、履行及取消訂單所需之資訊；不可抗力取消時，包括診斷書、戶籍謄本等）。
• 共同行銷合作業者（中獎者資料等）及資料分析、廣告平台（分享 Cookie 及雜湊資訊）。

5. 儲存及境外傳輸

Seolle 將個人資料儲存於值得信賴之雲端儲存服務提供商之空間，並可能依訂購商品之需要，將資料傳輸至其他國家或地區之接收方（如當地行程及票券供應商）。

接收方所在管轄地之法律可能與您所在管轄地不同，但本公司將採取合理措施盡力確保個人資料受到有效保護。依 GDPR 等規定蒐集之資訊若傳輸至 EEA 以外或您居住地以外，且保護水準未被認定同等時，將採取標準合約條款（SCCs）等法令認可之保護措施。

6. 保存及利用期間

在蒐集目的存在期間，Seolle 將保存及利用個人資料。若您停止使用或會員資格終止或撤銷，除法令另有規定外，得以業界標準方式去識別化或匿名化後保存。相關法令（電子商務法等）要求保存一定期間者，於該期間內保存。

7. 個人資料保護措施

• 採用傳輸區段加密（HTTPS）、存取控制及稽核日誌等管理及技術措施。
• 謹慎選定供應商及委託處理業者，並透過契約等方式監督個人資料安全。
• 惟網路及電子儲存環境不存在絕對安全性，無法保證完全之安全。

8. 您的權利

在適用法令允許之範圍內，您得行使下列權利：查閱及取得副本、更正及補充、反對或限制處理及刪除、撤回同意、拒絕接收行銷、個人資料可攜，以及不受純自動化決定影響之權利。您可登入會員帳號直接查詢或修改，或向客服中心提出請求，亦可向所在地主管機關提出申訴。

9. Cookie 政策

本公司以 Cookie 或類似技術蒐集網站使用者之資訊，用於維持登入狀態、使用分析及廣告效果衡量等目的。您可透過瀏覽器設定拒絕 Cookie，但部分功能可能因此受到限制。

10. 未成年人之個人資料

若您依居住地法律為未成年人，法定代理人或監護人應閱讀並同意本政策，您應在其同意下進行會員註冊及提交個人資料。在多數情況下，本公司無法識別所蒐集之資訊是否屬於兒童，並依第 3 條規定處理。若認為未成年人之資訊已遭意外蒐集，請法定代理人或監護人聯絡本公司。

11. 通訊平台資料（Meta/Instagram 等）

Seolle 為合作夥伴（供應商）運營統一收件匣，使其得在同一介面管理多個通訊平台之客戶對話。當合作夥伴連結帳號（Instagram、WhatsApp、Facebook Messenger、WeChat、LINE、KakaoTalk 等）且您向該合作夥伴傳送訊息時，本公司透過各平台之官方 API 接收及處理訊息內容（文字及附件媒體）、平台範圍之發送者識別碼及公開使用者名稱、訊息時間及已讀、已送達狀態。

本公司僅為以下目的使用此資料：將您的訊息傳遞至合作夥伴收件匣、使合作夥伴得以回覆、提供翻譯，以及維護對話記錄。本公司不將 Meta/Instagram 資料用於廣告目的，亦不予出售，且透過 Meta 平台取得之資料之利用遵守 Meta 平台服務條款及相關政策。

刪除：您得隨時請求刪除通訊資料。請參閱下方「資料刪除說明」，或傳送電子郵件至 medicaltrip.kr@gmail.com 提出請求。除法令要求保存者外，本公司將於 30 日內刪除所請求之資料。

12. AI 肌膚分析與臉部照片

僅在您使用 AI 肌膚分析功能時，我們才會蒐集透過應用程式內相機拍攝或由您自行選擇的臉部照片。在完成登入以及另行明示同意之前，相機不會啟動；若您不使用該功能，我們不會蒐集臉部照片。

所蒐集的臉部照片將傳輸至 AI 處理受託方以執行分析。目前受託方為 Anthropic, PBC（美國），此屬個人資料之跨境傳輸。傳輸項目為臉部照片，傳輸目的為肌膚狀態分析，保存期間為執行分析所需之期間。

分析完成後，臉部照片原檔將自我方儲存空間刪除，資料庫中的參照亦一併移除。其後我方保存者為各部位評分、膚質類型、肌膚年齡等分析結果數值。惟已向合作醫療機構提出諮詢申請之案件，於該機構處理諮詢期間將保留照片。

僅在您提出諮詢申請時，我方才會於您所選範圍內，將分析結果與肌膚困擾敘述提供予合作醫療機構。若您僅使用分析而未申請諮詢，醫療機構無從查看；對外分享連結亦不包含臉部照片。

AI 分析結果僅供參考，不能取代醫學診斷、處方或治療。療程是否適合您，應與醫療機構之醫事人員諮詢後決定。

您可透過應用程式內註銷帳號（我的頁面 → 設定 → 註銷帳號），或來信 medicaltrip.kr@gmail.com 要求刪除上述資訊。

13. 服務使用分析工具

為改善服務，我方使用產品分析工具 PostHog（PostHog, Inc.，美國）。蒐集項目包括頁面瀏覽與點擊等互動紀錄、應用程式內搜尋字詞、裝置與瀏覽器資訊、依 IP 位址推估之大致位置、錯誤與效能指標以及匿名識別碼。

PostHog 的工作階段重播（畫面重現）功能，於 AI 肌膚分析頁面與聊天頁面已停用。

我方未於應用程式中嵌入廣告追蹤 SDK，亦不會將分析工具蒐集之資訊用於廣告投放或對外出售。關於 Cookie 及類似技術之使用，請參見第 9 條。

14. 政策之變更及諮詢

Seolle 得更新本政策，並於重大變更時以適當方式（電子郵件、彈出視窗、應用程式推播等）事先通知。若您不同意更新後之政策，請立即聯絡客服中心。