私隱政策
生效日期： 2025年7月14日
最後更新： 2025年7月14日
ORCAR Studio Inc.（以下稱「公司」）重視用戶個人資料，並依照《個人資料保護法》及《資訊通訊網絡利用促進及資訊保護法》等相關法律，合法處理並安全管理個人資料。本私隱政策說明公司營運的 Orcar 預訂平台所收集及處理個人資料的處理標準。
※ 實際車輛所有權及租賃、保險處理、意外應對等由合作租車業務 Jeju Plus、Rainbow Car Rental、Family Car Rental 處理；公司會在必要範圍內為該等目的提供個人資料。
1. 收集的個人資料項目及收集方法
| 類別 | 收集項目 | 收集方法 |
|---|---|---|
| 社交登入 | 姓名、電郵、電話號碼 | Apple／Google 登入 |
| 駕駛者驗證 | 駕駛執照號碼、出生日期 | 用戶輸入 |
| 外籍人士驗證 | 護照號碼、國際駕駛許可證（IDP） | 圖片上載 |
| 遠端驗證 | 自拍相片 | 提交至 Persona API |
| 付款處理 | 部分付款卡資料、付款紀錄 | Toss Payments、Stripe |
| 通知 | 姓名、電話號碼 | KakaoTalk 通知（Popbill） |
| 諮詢紀錄 | 對話紀錄 | AI 諮詢系統紀錄 |
| 自動收集 | IP、瀏覽器、裝置資料等 | 瀏覽網站時自動收集 |
| 檔案儲存 | 駕駛執照及護照圖片 | 儲存於 S3 私有 bucket |
2. 個人資料收集及使用目的
- • 提供帳戶式社交登入
- • 駕駛者驗證及預訂管理
- • 遠端身份驗證（包括自拍比對）
- • 車輛預訂及付款處理
- • 透過 KakaoTalk 發送通知訊息
- • 驗證意外及保險應對所需資料
- • 透過 AI chatbot 管理客戶諮詢及紀錄
- • 按法律要求儲存及應對
3. 向第三方提供個人資料
原則上，公司未經用戶同意不會向外部人士提供個人資料。但以下情況除外：
| 接收方 | 目的 | 提供項目 |
|---|---|---|
| Jeju Plus | 車輛交收、保險登記、意外應對 | 姓名、電話號碼、出生日期、駕駛執照號碼、護照號碼（包括 IDP） |
| 保險公司 | 意外處理、保險索償 | 姓名、駕駛執照資料、合約資料 |
| Persona | 遠端身份驗證 | 自拍、駕駛執照圖片、出生日期 |
| 付款處理商（Toss、Stripe） | 付款處理 | 姓名、電郵、付款紀錄 |
| Popbill（KakaoTalk） | 通知訊息發送 | 姓名、電話號碼、訊息內容 |
4. 個人資料處理委託
| 受託方 | 委託工作 | 保存期限 |
|---|---|---|
| Persona | 遠端身份驗證 | 直至驗證完成 |
| Amazon AWS | 伺服器及檔案儲存 | 直至退出會員或保存期限屆滿 |
| Popbill | KakaoTalk 訊息發送 | 直至目的達成 |
| AI chatbot 引擎 | 客戶支援自動化 | 保存1年後刪除 |
5. 個人資料保存及使用期限
| 項目 | 保存期限 |
|---|---|
| 預訂及付款紀錄 | 5年（根據電子商務消費者保護相關法律） |
| 駕駛執照及驗證資料 | 租賃結束後3個月 |
| 護照／IDP 圖片 | 驗證完成後30日內刪除 |
| AI 諮詢紀錄 | 1年 |
| 網站紀錄（IP 等） | 3個月 |
6. 資料當事人權利及行使方法
- • 要求查閱、更正、刪除及停止處理個人資料
- • 可透過 My Page 或客戶中心直接申請
- • 撤回同意或查詢：contact@orcar.kr
7. 個人資料銷毀程序及方法
- • 電子檔案：以不可復原方式永久刪除
- • 紙本資料：碎紙或焚毀
- • 護照及駕駛執照圖片：保存期限或驗證完成後即時刪除
8. 個人資料保護負責人
| 職責 | 姓名 | 聯絡方式 |
|---|---|---|
| 個人資料保護負責人 | Park Jeong-gi | contact@orcar.kr |
9. 通知及變更
本私隱政策可能會變更，任何變更會透過網站提前通知。
本政策自2025年7月15日起適用。