私隱政策
生效日期： 2025年7月14日
最後更新： 2026年10月15日
ORCARSTUDIO Co., Ltd.（以下稱「公司」）重視用戶個人資料，並依照《個人資料保護法》及《資訊通訊網絡利用促進及資訊保護法》等相關法律，合法處理並安全管理個人資料。本私隱政策說明公司營運的 Orcar 預訂平台所收集及處理個人資料的處理標準。
※ 實際車輛所有權及租賃、保險處理、意外應對等由合作租車業務 Jeju Plus、Rainbow Car Rental、Family Car Rental 處理；公司會在必要範圍內為該等目的提供個人資料。
1. 收集的個人資料項目及收集方法
| 類別 | 收集項目 | 收集方法 |
|---|---|---|
| 社交登入 | 姓名、電郵、電話號碼 | Apple／Google 登入 |
| 駕駛者驗證 | 駕駛執照號碼、出生日期 | 用戶輸入 |
| 外籍人士驗證 | 護照號碼、國際駕駛許可證（IDP） | 圖片上載 |
| 遠端驗證 | 自拍相片 | 提交至 Persona API |
| 付款處理 | 部分付款卡資料、付款紀錄 | Toss Payments、Stripe |
| 通知 | 姓名、電話號碼 | KakaoTalk 通知（Popbill） |
| 諮詢紀錄 | 對話紀錄 | AI 諮詢系統紀錄 |
| 自動收集 | IP、瀏覽器、裝置資料等 | 瀏覽網站時自動收集 |
| 檔案儲存 | 駕駛執照及護照圖片 | 儲存於 S3 私有 bucket |
2. 個人資料收集及使用目的
- • 提供帳戶式社交登入
- • 駕駛者驗證及預訂管理
- • 遠端身份驗證（包括自拍比對）
- • 車輛預訂及付款處理
- • 透過 KakaoTalk 發送通知訊息
- • 驗證意外及保險應對所需資料
- • 透過 AI chatbot 管理客戶諮詢及紀錄
- • 按法律要求儲存及應對
3. 向第三方提供個人資料
原則上，公司未經用戶同意不會向外部人士提供個人資料。但以下情況除外：
| 接收方 | 目的 | 提供項目 |
|---|---|---|
| Jeju Plus | 車輛交收、保險登記、意外應對 | 姓名、電話號碼、出生日期、駕駛執照號碼、護照號碼（包括 IDP） |
| 保險公司 | 意外處理、保險索償 | 姓名、駕駛執照資料、合約資料 |
| Persona | 遠端身份驗證 | 自拍、駕駛執照圖片、出生日期 |
| 付款處理商（Toss、Stripe） | 付款處理 | 姓名、電郵、付款紀錄 |
| Popbill（KakaoTalk） | 通知訊息發送 | 姓名、電話號碼、訊息內容 |
4. 個人資料處理委託
| 受託方 | 委託工作 | 保存期限 |
|---|---|---|
| Persona | 遠端身份驗證 | 直至驗證完成 |
| Amazon AWS | 伺服器及檔案儲存 | 直至退出會員或保存期限屆滿 |
| Popbill | KakaoTalk 訊息發送 | 直至目的達成 |
| AI chatbot 引擎 | 客戶支援自動化 | 保存1年後刪除 |
5. 個人資料保存及使用期限
| 項目 | 保存期限 |
|---|---|
| 預訂及付款紀錄 | 5年（根據電子商務消費者保護相關法律） |
| 駕駛執照及驗證資料 | 租賃結束後3個月 |
| 護照／IDP 圖片 | 驗證完成後30日內刪除 |
| AI 諮詢紀錄 | 1年 |
| 網站紀錄（IP 等） | 3個月 |
6. 資料當事人權利及行使方法
- • 要求查閱、更正、刪除及停止處理個人資料
- • 可透過 My Page 或客戶中心直接申請
- • 撤回同意或查詢：contact@orcar.kr
- 刪除帳戶及資料的方法：請參閱帳戶及資料刪除指引
7. 個人資料銷毀程序及方法
- • 電子檔案：以不可復原方式永久刪除
- • 紙本資料：碎紙或焚毀
- • 護照及駕駛執照圖片：保存期限或驗證完成後即時刪除
8. 個人資料保護負責人
| 職責 | 姓名 | 聯絡方式 |
|---|---|---|
| 個人資料保護負責人 | Park Jeong-gi | contact@orcar.kr |
9. 通知及變更
本私隱政策可能會變更，任何變更會透過網站提前通知。
本政策自2025年7月15日起適用。
10. 使用 Instagram 及 Meta 平台
公司使用 Meta Platforms, Inc. 提供的 Instagram Graph API、Instagram 訊息 API 及 Marketing API，以營運 Orcar 官方 Instagram 商業帳戶（@orcar.ai），並在 Meta 服務上投放廣告。帳戶由公司的 AI 代理（Orcar Brain）及負責職員營運。
- 使用目的： 發佈公司製作的市場推廣內容；管理及回覆公司帖文的留言；向留言者以私訊發送其要求的優惠碼等資料；回覆私訊，包括與預訂相關的客戶查詢及合作查詢；查看帖文成效；以及建立和管理公司的廣告活動。
- 處理的資料： 公司製作的內容（圖片、說明文字、主題標籤）；Meta 提供的帖文及廣告匯總指標，例如觸及、瀏覽、支出、點擊，以及讚好、留言、儲存及分享數目（不會識別個別用戶）；在公司帖文留言者的 Instagram 用戶名稱及留言內容；以及發送私訊者的 Instagram 用戶名稱、帳戶 ID 及對話內容（包括您提供的預訂資料或聯絡方式）。
- 委託處理： AI 代理為閱讀及回覆留言和訊息，可能會將其內容傳送至 AI 服務供應商（Anthropic、OpenAI、Google），對話摘要亦可能透過 Slack 傳送給負責職員。這些供應商位於美國。
- 我們不會做的事： 我們不提供以 Instagram 或 Facebook 帳戶登入的功能，亦不會存取用戶本身的 Instagram 帳戶、帖文或其他對話。我們不會出售從 Instagram 取得的資料。
- 保存： 帖文會保留在 Instagram 上，直至公司刪除為止。留言及訊息由 Instagram 儲存，並受 Meta 私隱政策規管。公司不會另行儲存留言者的資料。如公司保留私訊對話紀錄，會按諮詢紀錄的保存期限（1年）保存，其後刪除。
- 您的選擇： 您可隨時在 Instagram 刪除自己的留言，亦可隨時停止向我們發送訊息。如欲要求公司從其帖文刪除您的留言或刪除公司保存的訊息紀錄，或查詢此處理事宜，請聯絡 contact@orcar.kr。
詳情請參閱帳戶及資料刪除指引。