隱私權政策
Miio 隱私權政策
v1-bundled · zh-Hant · 預設文件
Miio 隱私權政策
生效日：2026-07-01
本文件為韓文正本的繁體中文參考譯本，僅供使用者理解。若本譯本與韓文版內容不一致，應以韓文版為準。
本隱私權政策說明 TasteLab（테이스트랩）（以下稱「Miio」或「營運者」）在 Miio 服務中如何處理個人資料。Miio 是連結韓國商家廣告主與居住於台灣的影響者之媒合平台。
1. 個人資料處理目的與項目
Miio 會在提供服務所需範圍內處理個人資料。
| 類別 | 處理目的 | 處理項目 |
|---|---|---|
| 會員註冊與認證 | 會員識別、建立帳號、登入、維持 session、防止不當使用 | 電子郵件、密碼雜湊、使用者類型、使用市場、偏好語言、帳號狀態、認證渠道、提供者識別碼、顯示名稱、個人圖片 URL、session token、refresh token 雜湊、連線 cookie |
| 商家會員 | 韓國商家廣告主註冊、商家資料管理、建立與營運活動 | 公司名稱、聯絡人姓名、聯絡電話、電子郵件，以及於輸入或儲存時的產業、地區、目標客群、店鋪特性等商家資料 |
| 影響者會員 | 影響者註冊、顯示個人檔案、活動媒合與參與管理 | 電子郵件、帳號 handle、追蹤者數、類別、推廣報價與幣別、自我介紹、市場、偏好語言、頻道類型、頻道 handle、頻道狀態、外部帳號識別碼 |
| Instagram 帳號連結 | 確認 Instagram 帳號、補充影響者資料、以社群帳號識別 | Instagram OAuth authorization code 與 access token 的暫時處理、Instagram 帳號 ID、使用者名稱、姓名、帳號類型、追蹤者數。Miio 不會長期保存 Instagram access token 或 refresh token。 |
| 活動建立與營運 | 活動撰寫、提案、申請、選定、狀態管理、到店或配送型活動營運 | 活動標題、活動輸入原文、AI 草稿或最終內容、活動結構化輸入值、預算、是否需要到店、活動狀態、圖片 URL、申請／選定／參與／到店／提交／審核狀態 |
| 配送與到店 | 體驗商品配送、到店排程與收取確認 | 收件人姓名、電話、地址、郵遞區號、配送狀態、物流公司、運單號碼、出貨／送達／收取／確認時間、到店排程與確認資訊 |
| 內容提交與審核 | 提交活動內容、確認所有權、廣告主審核、爭議處理 | 貼文 URL、內容提交狀態、所有權確認與否、審核決定、審核備註或回饋、審核者、審核時間 |
| 訊息與翻譯 | 廣告主與影響者溝通、訊息翻譯、服務安全管理 | 對話參與者、訊息原文、原文語言、收件者語言、附件 URL、client message ID、譯文、翻譯引擎、翻譯時間、abuse signal 相關支援 ticket 資訊 |
| 付款 | 活動付款、確認付款狀態、退款／取消、付款相關爭議處理 | 付款識別碼、使用者與參與案件連結資訊、付款類型、金額、幣別、付款狀態、PG 付款 ID、PG 提供者、付款／退款／取消時間、PortOne 單筆查詢回應與 webhook 原始 payload |
| 日誌、Cookie 與分析 | 維持登入、語言設定、安全、服務使用分析、轉換事件測量 | `kochi_session`、`kochi_refresh`、`kochi_locale` cookie、頁面路徑、頁面 URL、Google Analytics 事件名稱與參數、瀏覽器／裝置／連線資訊、IP 位址、user-agent、referrer、請求路徑、連線時間等服務使用過程中產生的資訊 |
付款資料處理範圍
Miio 會處理付款流程與付款狀態確認所需的交易識別資訊、金額、幣別、付款狀態、PG 付款 ID、PortOne 單筆查詢回應與 webhook payload 等。Miio 資料庫不會保存信用卡號、銀行帳號、電子支付認證資訊等付款工具詳細資訊；該等資訊由 PortOne（韓國포트원 (주)코리아포트원）及其連動 PG／付款工具提供者於付款頁或付款 API 中直接處理。
2. 個人資料處理與保存期間
Miio 原則上會在達成處理目的前保存個人資料，目的達成後即時刪除。但如因法律要求、爭議處理、防止不當使用、付款確認等正當理由而需要保存時，得於必要期間內保存。
| 類別 | 保存期間 |
|---|---|
| 會員帳號與個人檔案 | 至會員退出或請求刪除帳號為止。但退出後為防止不當使用、爭議處理或法律要求保存之資料，於該目的所需期間內保存。 |
| 活動、申請、參與、配送、內容審核資料 | 至活動結束、契約履行及爭議處理目的達成為止。與付款、交易相關且適用法定保存期間的紀錄，依下列「付款與交易資料」的標準辦理。 |
| 訊息與翻譯資料 | 至活動進行、爭議處理、服務安全管理目的達成為止，目的達成後即時刪除。與消費者申訴或爭議處理相關的紀錄，依韓國《電子商務等消費者保護法》保存 3 年。 |
| 付款與交易資料 | 依韓國《電子商務等消費者保護法》，契約或撤回等相關紀錄保存 5 年、貨款支付及貨品供應相關紀錄保存 5 年、消費者申訴或爭議處理相關紀錄保存 3 年。 |
| 連線日誌、IP 與分析資料 | 連線日誌與 IP 依韓國《通訊秘密保護法》保存 3 個月（供服務分析用途的日誌最長 1 年）。Google Analytics 等外部分析工具的保存期間依該提供者設定與政策而定，預設最長為 14 個月。 |
如適用法律規定之保存期間，Miio 於該法律所定期間內保存相關資料。
3. 個人資料刪除程序與方式
Miio 會在保存期間屆滿或處理目的達成時即時刪除個人資料。
| 類別 | 刪除程序與方式 |
|---|---|
| 電子檔案 | 以難以復原或重建的方式刪除，或依雲端／資料庫提供者的刪除程序刪除。 |
| 紙本文件 | 如有輸出為紙本的個人資料，將以碎紙或銷毀方式處理。 |
| 依法保存資料 | 與其他個人資料分離保存，保存期間結束後刪除。 |
Miio 於保存期間屆滿或處理目的達成時即時刪除個人資料，電子檔案形式之個人資料以無法復原之方式刪除。
4. 向第三方提供個人資料
除取得資料主體同意、依法律規定或韓國個人資料保護法允許的情形外，Miio 不會向第三方提供個人資料。
服務營運過程中可能發生下列提供：
| 接收者 | 提供目的 | 提供項目 | 保存及使用期間 |
|---|---|---|---|
| 活動廣告主 | 審閱影響者、活動提案／選定／營運、內容審核、配送或到店進行 | 影響者個人檔案、handle、類別、追蹤者數、頻道資訊、申請／參與狀態、提交內容 URL、配送或到店所需資訊 | 至活動營運及爭議處理目的達成為止 |
| 活動參與影響者 | 確認活動、與廣告主溝通、配送／到店／內容提交 | 活動資訊、商家名稱或公司名稱、與負責人的對話內容、活動進行資訊 | 至活動營運及爭議處理目的達成為止 |
| 포트원 (주)코리아포트원（PortOne）及連動 PG 業者（韓國） | 付款處理、付款授權／取消／退款、付款狀態確認 | 買方電子郵件、姓名、電話、訂單名稱、金額、幣別、付款識別資訊等付款處理所需資訊 | 付款處理及依韓國《電子商務等消費者保護法》之保存期間（貨款支付紀錄 5 年） |
結算帳戶、稅務資訊、LINE 連結資訊、email/SMS 發送提供者資訊並非目前 Miio 處理之項目，因此未列入本條。
5. 個人資料處理委外及境外移轉
Miio 為提供服務，將部分個人資料處理業務委外予下列外部服務提供者。下列受託者中位於美國的提供者，為提供認證、資料保存、付款、翻譯、分析等服務功能，個人資料會被移轉至境外（美國）。
| 受託者 | 委外業務 | 處理的個人資料 |
|---|---|---|
| Supabase Inc.（美國） | 資料庫、認證相關儲存、Storage、RLS 基礎資料處理（資料 region 依專案設定而定） | 會員、個人檔案、活動、訊息、付款 row、活動圖片等服務資料 |
| Vercel Inc.（美國） | Web 應用程式 hosting、部署、runtime log 處理 | 連線日誌、IP、user-agent、請求路徑、runtime log 等 |
| 포트원 (주)코리아포트원（PortOne）及連動 PG 業者（韓國） | 付款頁提供、付款授權／取消／退款、付款狀態確認、webhook 處理 | 買方電子郵件、姓名、電話、訂單名稱、金額、幣別、付款識別資訊、付款狀態、PortOne 單筆查詢回應與 webhook 原始 payload |
| Meta Platforms, Inc.（美國） | Instagram 登入／連結所需之 OAuth、帳號個人檔案查詢 | authorization code、access token 的暫時處理、Instagram ID、使用者名稱、姓名、帳號類型、追蹤者數 |
| Google LLC（美國） | 透過 Google Analytics 4／Google Tag Manager 進行服務使用分析、事件測量 | 頁面路徑、頁面 URL、事件名稱、事件參數、瀏覽器／裝置／連線資訊 |
| Google LLC（美國） | 透過 Google Gemini API 進行訊息翻譯處理 | 訊息原文、原文／目標語言、翻譯 prompt/context、翻譯結果 |
| Google LLC（Google Fonts，美國）、jsDelivr（開源 CDN） | 字型與靜態資源提供 | 資源請求過程中的 IP、user-agent、referrer 等連線 metadata |
Instagram 登入／連結僅在使用者同意連結 Instagram 帳號時，透過與 Meta Platforms, Inc. 的資料連動進行。
Miio 會管理與監督受託者，使其在受託目的範圍內安全處理個人資料。受託者或委外業務變更時，Miio 將透過本政策公開。
6. 個人資料的境外蒐集與移轉
Miio 是由韓國事業者營運的服務，但居住於台灣的影響者會使用服務，且服務可能使用海外雲端、分析、翻譯、付款及社群登入服務。因此可能發生個人資料的境外保存、處理委外、查詢或提供。
| 接收者 | 移轉國家 | 移轉項目 | 移轉目的 | 移轉時間與方式 | 保存及使用期間 | 移轉依據 |
|---|---|---|---|---|---|---|
| Supabase Inc. | 美國 | 會員、個人檔案、活動、訊息、付款 row、檔案等 | 服務資料儲存與營運 | 使用服務過程中透過網路傳輸 | 至處理目的達成或會員退出為止 | 履行契約所需之處理委外 |
| Vercel Inc. | 美國 | 連線日誌、IP、user-agent、請求路徑等 | Web 服務 hosting 與安全營運 | 連線服務時傳輸 | 依韓國《通訊秘密保護法》保存 3 個月（分析日誌最長 1 年） | 履行契約所需之處理委外 |
| Meta Platforms, Inc. | 美國 | OAuth code、access token 的暫時處理、Instagram 個人檔案資訊 | Instagram 帳號連結與個人檔案確認 | Instagram 連結時透過 API 傳輸 | 帳號連結維持期間或解除連結／退出為止 | 資料主體同意（Instagram 帳號連結） |
| Google LLC | 美國 | 頁面路徑、頁面 URL、事件資訊、瀏覽器／裝置／連線資訊 | 透過 Google Analytics 4／Tag Manager 進行使用分析與事件測量 | 瀏覽頁面及事件發生時傳輸 | 依 Google 設定與政策而定（預設最長 14 個月） | 正當之服務分析目的或同意 |
| Google LLC | 美國 | 訊息原文、語言資訊、翻譯 prompt/context | 透過 Google Gemini API 進行訊息翻譯 | 請求訊息翻譯時透過 API 傳輸 | 至處理目的達成為止（不長期保存） | 履行契約所需之處理委外 |
| 포트원 (주)코리아포트원（PortOne）及連動 PG 業者 | 韓國 | 買方電子郵件、姓名、電話、付款識別資訊、金額、幣別、付款狀態、PortOne 單筆查詢回應與 webhook 原始 payload | 付款處理及付款狀態確認 | 付款請求、授權、取消、退款、webhook 收受時傳輸 | 依韓國《電子商務等消費者保護法》之保存期間（貨款支付紀錄 5 年） | 履行契約所需之付款處理 |
Miio 為提供認證、資料保存、付款、翻譯、分析等功能，將個人資料境外移轉至上述位於美國的處理者。
資料主體可以拒絕境外移轉，拒絕方式為停止使用服務，或透過本政策第 11 條的聯絡窗口（kochi.assist@gmail.com）聯繫。但若拒絕提供服務所必需之認證、資料保存、付款、翻譯、分析功能的境外移轉，可能導致無法使用該功能或整體服務。
7. Cookie、Google Analytics 與行為資訊
Miio 可能為提供服務與使用分析而使用 Cookie 或類似技術。
| 名稱或工具 | 目的 | 性質 |
|---|---|---|
| `kochi_session` | 維持登入 session | 必要 cookie，httpOnly |
| `kochi_refresh` | 以 refresh token 更新 session | 必要 cookie，httpOnly，限 refresh 路徑 |
| `kochi_locale` | 保存偏好語言或 locale | 功能 cookie |
| Google Analytics | 頁面瀏覽、註冊、登入、搜尋、建立活動、申請活動、開始結帳與購買事件等服務使用分析 | 分析工具。設定 `NEXT_PUBLIC_GA_ID` 時載入 |
使用者可以透過瀏覽器設定拒絕或刪除 Cookie。但若阻擋必要 Cookie，可能無法使用登入與 session 維持等基本功能。
Google Analytics 可能處理頁面路徑、頁面 URL、事件名稱、事件參數、瀏覽器及裝置資訊等。Google Analytics 的資料處理與拒絕方式可參考 Google 提供的政策與瀏覽器附加元件。
Miio 不使用 Meta Pixel 等其他廣告追蹤工具。
8. 資料主體及法定代理人的權利與行使方式
資料主體可隨時向 Miio 行使下列權利：
1. 要求查閱個人資料
2. 要求更正錯誤資料
3. 要求刪除
4. 要求停止處理
5. 撤回同意
6. 於適用時行使個人資料傳輸要求
7. 於適用時要求對自動化決定作出說明或重新檢視
權利行使可透過個人資料保護負責人或個人資料處理聯絡窗口（kochi.assist@gmail.com）進行。Miio 會依法確認本人身分後即時處理。
Miio 不以未滿 14 歲兒童為服務對象，且不允許未滿 14 歲兒童註冊，因此不另行處理未滿 14 歲兒童之個人資料。
9. 自動化決定事項
Miio 不會以完全自動化方式作出對資料主體具有法律效果或類似重大影響的決定。
Miio 可能為活動推薦、狀態顯示、報表產出等服務營運目的處理資料，但不進行 Instagram 自動成效蒐集或完全自動化的選定／拒絕決定。未來若導入自動化決定功能，Miio 將於本政策反映其標準、程序及資料主體權利行使方式。
10. 個人資料安全措施
Miio 會為確保個人資料安全採取下列技術與管理保護措施。
| 類別 | 措施 |
|---|---|
| 存取控制 | 對主要業務資料表套用 Supabase Row Level Security (RLS)，並以使用者本人、交易參與者、管理者範圍限制存取。需繞過 RLS 的伺服器作業，會在伺服器端 session、所有者、參與者權限確認後限制性執行。 |
| 認證資訊保護 | 密碼不以明文保存，而以 scrypt 基礎雜湊保存。refresh token 不以明文保存，而以 hash 保存。 |
| Session 保護 | 對 session 與 refresh cookie 套用 httpOnly、sameSite=Lax、secure 選項，並限制 refresh cookie 的傳送路徑。 |
| 伺服器權限管理 | service role key 僅於伺服器專用環境變數與伺服器專用 client 中使用，並只在需繞過 RLS 的伺服器作業中經認證與權限確認後限制性使用。 |
| 付款 webhook 保護 | 具備付款 webhook signature 驗證流程，並記錄付款事件與原始 payload 處理。 |
| 防止 token 外洩 | 已確認 Instagram OAuth callback log 中有 access token masking 處理。 |
| 安全 header | middleware 設定 CSP nonce、`frame-ancestors` 阻擋、付款 frame allowlist 等安全 header。 |
除上述措施外，Miio 亦將管理者存取權限限於業務所需之最少人員、管理存取紀錄，並建立內部管理程序，以於個人資料侵害事件發生時迅速應變。
11. 個人資料保護負責人與聯絡方式
Miio 設有下列個人資料保護負責人或聯絡窗口，以統籌個人資料處理業務並處理資料主體申訴與救濟。
| 類別 | 內容 |
|---|---|
| 個人資料保護負責人／負責部門 | Miio 個人資料保護窗口 |
| 電子郵件 | kochi.assist@gmail.com |
| 營運者法人名稱 | TasteLab（테이스트랩） |
| 代表人 | 김용진 |
| 事業者登錄號碼 | 458-06-03095 |
| 地址 | 京畿道城南市盆唐區大王板橋路645街12號 8層 |
資料主體可就使用 Miio 服務時發生的所有個人資料保護相關詢問、申訴、救濟、查閱／更正／刪除／停止處理要求，透過上述電子郵件（kochi.assist@gmail.com）聯繫。
個人資料及帳號刪除的申請方式
使用者可隨時申請刪除本人的個人資料及帳號。
- 刪除申請方式：請寄送電子郵件至 kochi.assist@gmail.com 申請刪除。郵件中請一併提供欲刪除帳號的註冊電子郵件地址。
- Instagram 連結資料刪除：若您已將 Instagram 帳號連結至 Miio，經由上述電子郵件提出申請後，Miio 會刪除其所蒐集、保存的 Instagram 連結資料（Instagram 帳號 ID、使用者名稱、姓名、帳號類型、追蹤者數等）。
- 處理程序：Miio 於確認本人身分後即時刪除相關個人資料，電子檔案形式之個人資料以無法復原之方式刪除。
- 例外：依韓國《電子商務等消費者保護法》等相關法律要求需保存一定期間之付款、交易紀錄，於該法定保存期間內與其他個人資料分離保存後刪除。
12. 權益侵害救濟方式
資料主體可向下列機構諮詢個人資料侵害或請求爭議解決。
| 機構 | 聯絡方式或網站 |
|---|---|
| 個人資料侵害申告中心 | 韓國 118，https://privacy.kisa.or.kr |
| 個人資料紛爭調停委員會 | 1833-6972，https://www.kopico.go.kr |
| 大檢察廳 | 韓國 1301，https://www.spo.go.kr |
| 警察廳網路搜查局 | 韓國 182，https://ecrm.police.go.kr |
13. 未滿 14 歲兒童之個人資料
Miio 不以未滿 14 歲兒童為服務對象，且不允許未滿 14 歲兒童註冊。Miio 不蒐集、處理未滿 14 歲兒童之個人資料；若發現有未滿 14 歲兒童之個人資料被蒐集，將即時刪除。
14. 敏感資料、假名資料與影像資料處理
Miio 於服務功能上不處理敏感資料、假名資料，亦不透過固定式或移動式影像資訊處理設備處理個人資料。
但因活動特性，影響者可能在自我介紹、訊息、內容、活動圖片或附件中自願輸入敏感資訊。Miio 不建議輸入與服務目的無關的個人資料或敏感資料，必要時可能請求刪除或採取非公開措施。
15. 隱私權政策變更
Miio 可能依法律、服務及個人資料處理現況之變更修訂本隱私權政策。變更事項將透過服務內公告、網站揭示或相當方式通知。
| 類別 | 內容 |
|---|---|
| 目前版本 | v1 |
| 生效日 | 2026-07-01 |
| 前版政策查閱 | 如有前版政策，可透過聯絡窗口（kochi.assist@gmail.com）申請查閱。 |
| 變更公告方式 | 服務內公告或網站揭示 |
16. 律師審查建議
Miio 遵循韓國《個人資料保護法》及相關法令運營本隱私權政策。因服務對象包含居住於台灣的影響者，於台灣《個人資料保護法》等當地法令適用範圍內，Miio 亦一併遵守相關法令。