隱私權政策

個人資料保護方針(Ver 2.1)

GNA COMPANY CORP（以下稱「本公司」）重視使用者之個人資料，並遵守《個人資料保護法》等相關法令，致力於以合法且安全之方式處理個人資料。

本個人資料處理政策（以下稱「本政策」）係為說明使用者於使用本公司所營運之 Playio（以下稱「本服務」）過程中，個人資料之處理程序與標準，並以保護使用者權益及迅速處理申訴為目的而訂定。未滿 14 歲者，將限制使用本服務。

個人資料之處理目的

本公司基於下列目的處理個人資料，除以下目的外，不另作其他用途；如處理目的變更，本公司將事前於服務內公告，或另行取得使用者同意。

• 會員身分識別、註冊意願確認及本人／年齡驗證

• 處理諮詢、申訴及公告等客戶服務

• 依據服務使用紀錄與登入頻率分析，進行服務改善及新服務開發

• 依據使用者特性及使用紀錄分析，提供個人化與客製化內容

• 防止並處理帳號盜用、不當使用等影響服務營運之行為

• 建立並維護個人資料安全性之資安環境

• 行銷與廣告、活動與促銷之執行（包含參與確認及獎品寄送）

• 提供活動紀錄通知等通訊功能

• 提供基於位置的服務（於服務內提供內容與推薦，並改良服務內容）

個人資料之處理及保存期間

原則上，本公司自取得使用者同意並蒐集個人資料時起保存該資料；於會員退會或蒐集目的達成後，將立即刪除。

惟依法令或服務營運政策需保存一定期間者，將於該期間內保存，且不另作其他用途。

（一）依法令規定之保存期間

（二）依服務政策之保存期間

•  連續 210 日未登入服務 者，帳號將轉為非活躍帳號，免費發放之虛擬財物（寶石、愛心、金幣）可能消滅。本公司將於轉換前 60 日及 30 日 透過電子郵件或推播通知事前告知。重新登入後，帳號將立即恢復啟用，但已消滅之免費虛擬財物不予恢復。

• 使用者撤回服務使用條款或申請退會時，相關資訊將保存 90 日後刪除。

• 為防止不當使用或因應爭議處理之必要，本公司得於 退會後最長保存個人資料 1 年。

處理之個人資料項目

【蒐集之個人資料項目】

1. 本公司於會員註冊時，將 電子郵件、生年月日、性別 作為必填項目；依登入方式不同，蒐集項目如下。

2. 使用者欲使用付費服務時，本公司得於付款階段，透過個人資料受託者（付款代行業者）蒐集付款方式資訊、付款核准編號等資料。

3. 使用者購買商品時，本公司得蒐集下列資料。

4. 使用者參與活動或促銷時，本公司得蒐集下列資料。

5. 使用者於客服諮詢過程中，本公司得蒐集下列資料。

6. 使用服務過程中，下列資訊可能自動產生並被蒐集：

• 註冊途徑、註冊日期、IP 位址、Cookie、連線紀錄、服務使用紀錄、不當使用紀錄、裝置資訊（型號、裝置識別碼、MAC 位址、作業系統資訊）、電信業者、付款與購買紀錄

• 使用位置型服務時：基於 GPS 的位置資訊（經緯度座標）

7. 位置資訊僅於使用者使用位置型服務時進行蒐集與使用，相關詳細事項依據另行訂定之[位置資訊使用條款]辦理。

【個人資料之蒐集方式】

本公司於蒐集個人資料前，均事前告知使用者並取得其同意，並透過下列方式蒐集個人資料：

• 使用者於會員註冊或服務使用過程中，經由本公司網站或行動應用程式同意後自行填寫

• 自合作夥伴或團體取得

• 透過客服中心或諮詢過程，經由網頁、電子郵件或電話取得

• 透過線上或線下活動、行銷活動之參與取得

App 存取權限說明

本公司僅要求提供服務所需之最小必要存取權限。

【必要存取權限】

•顯示於其他應用程式上層：用於顯示遊戲進行中之獎勵獲取資訊

•使用資訊存取：用於確認遊戲 App 使用時間以提供獎勵

【選擇性存取權限】

•聯絡人：用於好友邀請功能

•相機：用於社群貼文及客服諮詢時附加照片

•檔案與媒體：用於社群貼文及客服諮詢時附加檔案

•位置資訊：用於提供位置型服務之權限

【資料存取補充說明】

•已安裝 App 資訊：用於提供「繼續遊戲」功能及同步遊戲清單，相關資訊將安全傳輸至裝置外部。

•即使未允許選擇性存取權限，仍可使用本服務，但部分功能可能受限。

個人資料之跨境傳輸（國外移轉）

•本公司不會在未取得使用者事前同意之情況下，將個人資料提供予第三人。惟因服務提供需要，得將部分業務委託予外部業者，並透過契約加強個人資料之管理與監督。

•本公司得依下列說明，將使用者之個人資料傳輸至國外。跨境傳輸係基於服務提供及行銷活動之需要（例如：使用者行為統計分析、活動與促銷通知等）而進行，使用者之個人資料將透過安全之資訊通信網路進行傳輸。經移轉之個人資料，將於達成該目的前予以保存及利用；跨境傳輸之詳細內容如下表所示。

個人資料之刪除

當個人資料之保存期間屆滿，或蒐集與處理目的已達成時，本公司將不遲延地刪除該等個人資料。

惟依法令或內部政策須另行保存一定期間者，將另行保存後再行刪除。

（一）刪除程序

•於個人資料處理目的達成後，並於內部政策及相關法令所定之保存期間屆滿時，即行刪除。

（二）刪除方式

•以電子檔形式保存之個人資料，將以無法復原或再生之方式完全刪除。

•以紙本形式保存之個人資料，將以粉碎或焚毀方式刪除。

使用者之權利及行使方式

•使用者得隨時向本公司行使下列個人資料保護相關權利：

• 請求查閱個人資料
• 請求更正錯誤或不完整之個人資料
• 請求刪除個人資料（但依法令規定必須蒐集者，不得請求刪除）
• 請求會員退會或停止個人資料處理（惟該請求可能導致服務全部或部分功能受限）

•使用者得依本公司所定程序，經本人或法定代理人身分確認後，查閱或更正其個人資料。

•會員退會可透過 App 內之「會員退會」選單自行申請。

•如無法自行辦理退會或資料更正，使用者得透過客服中心或個人資料保護負責人，以書面、電話或電子郵件方式提出申請，本公司將不遲延地處理。•

•使用者撤回個人資料使用同意或請求刪除帳號時，該帳號將被刪除，且會員所持有之所有虛擬財貨（寶石、金幣、愛心）及已購買之商品亦將一併刪除；惟於社群中已發表之貼文及留言不予刪除。

•使用者請求更正個人資料時，於更正完成前，該個人資料將不予利用或提供；如已提供予第三人者，本公司將即時通知該第三人，以確保完成更正。

•依使用者或法定代理人請求刪除之個人資料，將依本個人資料處理政策所定程序處理，且不得再為其他目的之查閱或利用。

個人資料之技術性與管理性安全保護措施

本公司為防止使用者之個人資料發生遺失、遭竊、外洩、竄改或毀損等情形，採取下列技術性與管理性之安全保護措施。

（一）存取控制與權限管理

• 個人資料之存取權限僅授予執行業務所必須之最少人員。

• 當個人資料處理人員之職務異動或離職時，將即時變更或註銷其存取權限。

• 個人資料處理人員於外部連線存取系統時，須透過安全連線（如 SSL 等）進行，並於系統及個人電腦上另行套用安全防護措施，以防止未經授權之存取。

（二）個人資料加密

• 個人資料於傳送與接收過程中，皆採取加密方式進行傳輸。

• 因業務需要而必須保存之個人資料，將以加密形式安全儲存。

• 密碼、個人識別資料（如生年月日、性別、外國人居留證號等）及其他敏感資訊，均採用安全之加密演算法進行保存與管理。

（三）存取紀錄之保存與防止竄改

• 個人資料處理人員透過系統處理個人資料之紀錄，至少保存 3 個月以上。

• 上述紀錄將以安全方式管理，防止遭竄改、竊取或刪除。

（四）實體存取控制

• 存放個人資料之伺服器與文件，皆置於出入受管制之專用空間內。

• 含有個人資料之紙本文件、電子文件及輔助儲存媒體，均存放於設有上鎖裝置之安全場所。

行為資料之蒐集與利用

本公司為提升服務品質及提供個人化內容，得蒐集並利用使用者於服務使用過程中所產生之行為資料。

【蒐集目的】

•服務使用統計分析與功能改善

•依使用者群體分析遊戲使用模式

•基於去識別化統計資料之內容製作

（例如：熱門遊戲 TOP5、使用趨勢報告、行銷活動成效等）

所蒐集之行為資料，僅以無法識別特定個人之形式進行處理；即使於 SNS、部落格等外部管道使用，亦僅以匿名化方式呈現，不得識別特定使用者。

本公司未經使用者明確事前同意，不會將可識別之個人資料用於外部行銷或廣告目的。

【廣告識別碼】

•本公司得蒐集使用者之 ADID。ADID 係指行動應用程式使用者之廣告識別碼，得用於提供更佳服務體驗。

•使用者可依下列方式拒絕 ADID 之蒐集。

•因作業系統版本不同，選單名稱與路徑可能略有差異。

【第三方廣告相關說明】

本公司為營運服務及向使用者提供有用內容，得與多家行動遊戲工作室（第三方廣告主）簽訂廣告合作契約。

•本公司為衡量廣告活動成效，得使用分析平台等服務提供者，但不會直接向廣告主（遊戲工作室）提供使用者之個人資料。

•與廣告活動相關之所有資料，僅於本公司與服務提供者之契約範圍內進行蒐集、利用與刪除。

•使用者於下載特定遊戲並向該遊戲工作室提供個人資料時，其資料將依該工作室之個人資料處理政策管理，本公司不介入其處理流程。建議使用者事前確認該遊戲工作室之隱私權政策。

個人資料保護負責人

•公司名稱：GNA Company Corp.

•姓名：崔智雄（Choi Ji-woong）

•電子郵件：system@gna.company

本個人資料處理政策之適用範圍

•本政策適用於本公司所營運之服務（playio.co）及相關之網站與 App 服務。

•對於以其他品牌名稱提供之服務，可能適用其個別之個人資料處理政策。

•若使用者於本服務中連結至外部網站並於該網站提供個人資料，則該外部網站之隱私權政策將優先適用。

個人資料處理政策之變更

•本公司得因法令或服務內容之變更而修訂本個人資料處理政策。

•如有新增、刪除或變更內容，將於施行日前 7 日 進行公告；若涉及蒐集項目或利用目的等對使用者權利有重大影響之變更，則將於 至少 30 日前 事前公告。

•修訂後之政策，將自公告之日起或另行明示之施行日起生效。

附則

（施行日）

本個人資料處理政策自 2026 年 4 月 10 日 起施行。

先前之個人資料處理政策，均由本政策取代。

• 最後更新日期：2026 年 4 月 2 日
• 個人資料保護方針版本 : v2.1