ARKPIA 隱私權政策

1. 個人資料處理基本原則

1. 公司僅處理提供服務所必要之最低限度個人資料。

2. 即使不同意提供選填資訊或接收行銷資訊，也不影響除相關選用功能外之基本服務使用。

3. 由於目前服務不提供作品交易、付款、配送或結算，因此不蒐集付款資訊、訂單與配送資訊或稅務發票開立資訊。

4. 當處理目的達成或保存期限屆滿時，公司將不無故遲延地刪除個人資料。但為履行法律義務、處理爭議或維持已簽發認證記錄可信性所必要之最低限度資訊，得依另行規定之法律依據及期限繼續保存。

2. 處理目的、項目、法律依據及保存期間

以「正當利益」為處理依據時，公司將衡量處理必要性、對資料當事人之影響及其合理預期，並採取限制公開範圍、移除帳戶連結、存取控制等保護措施。資料當事人得依第十條提出異議或請求限制處理。

如法令產生另行保存義務，公司將相關資訊與其他資訊分開，僅於法定期間內保存。若導入交易功能，公司將於開始處理前，將付款與交易資訊項目及其法定保存期間補充至本政策。

目前電子報及行銷郵件功能尚未開放。未來提供時，將設置獨立之自願同意及退訂流程，並依實際處理範圍更新並告知本政策。

3. 向第三方提供個人資料

除資料當事人另行同意或法令有特別依據外，公司不會向第三方提供個人資料。依調查機關、法院等合法請求提供資訊時，公司將核實請求依據及範圍，僅提供最低限度必要資訊。

如公司新開始向第三方提供個人資料，將事先告知接收方、目的、項目、保存期間及拒絕同意之影響，並取得必要同意。

4. 個人資料處理業務委託

為穩定提供服務，公司將個人資料處理業務委託如下。

公司透過委託契約規定禁止超出約定目的處理、安全保障措施、再委託管理、事故通知及監督等事項，並對受託方進行管理與監督。受託方或委託業務發生變更時，將透過本政策予以公開。

Google LLC 與 Kakao Corp. 並非公司之受託處理方，而是會員可自行選擇之外部登入服務提供者。會員選擇外部登入時，公司將自該提供者蒐集會員同意分享之資訊，如提供者識別碼、電子郵件地址、姓名或暱稱、頭像等。會員不選擇該登入方式時，公司不會自該提供者蒐集資訊。

5. 個人資料跨境傳輸

為訂立與履行服務契約，以及委託個人資料處理業務與儲存個人資料，公司可能依下述方式於韓國境外處理個人資料。Supabase 與 Vercel 之主要資料處理區域設於韓國首爾，但各服務商美國總部之營運、安全及客服人員，可能於契約所需範圍內存取相關資訊或處理營運資訊，因此同時列示韓國與美國。

不希望使用 Google 登入之會員，可選擇電子郵件或 Kakao 登入。Supabase、Vercel、Resend 目前為基本會員功能及服務提供所需之基礎設施，因此拒絕相關跨境傳輸將使相關會員功能難以使用，但無需登入之公開頁面仍可繼續瀏覽。如需拒絕跨境傳輸或要求進一步說明，請聯絡 contact@jnjohn.com。

公司將採取韓國《個人資料保護法》第28條之8及其施行令所要求之契約、加密、存取控制、再委託管理與監督等保護措施。處理國家、受託方或移轉內容發生重大變更時，公司將事先修改並公告本政策，並於必要時另行取得同意。

6. 個人資料自動蒐集與 Cookie

1. 公司得使用用於維持登入、安全及服務狀態所必要之 Cookie 與工作階段儲存資訊。

2. 目前我們不使用用於個人化廣告或使用者行為追蹤之廣告 Cookie 及第三方分析 Cookie。

3. 會員得於瀏覽器設定中刪除或封鎖 Cookie。封鎖必要 Cookie 可能導致無法登入或部分功能無法正常使用。

4. 如公司導入廣告或分析工具，將於使用前於本政策中補充工具名稱、蒐集項目、目的、保存期間及拒絕方式，並取得必要同意。

7. 敏感資訊、唯一識別資訊與兒童資訊

1. 原則上，公司不蒐集居民登記號碼、護照號碼、駕照號碼、外國人登記號碼等唯一識別資訊，也不蒐集健康、思想、信仰等敏感資訊。

2. 於藝術家或所有權查驗過程中，為避免提交含有敏感資訊或唯一識別資訊之資料，我們將要求提供遮蔽必要部分之副本。如有法令依據或需另行同意之特殊情況，將另行說明處理目的與保存期間。

3. 本服務不面向未滿14歲之兒童，也不允許其註冊。如發現此類帳戶，公司將限制帳戶並不無故遲延地刪除相關資訊。

8. 個人資料安全保障措施

為防止個人資料遺失、遭竊、洩漏、偽造、竄改或毀損，公司僅向業務所需最低人數授予存取權限並定期檢查，同時實施傳輸加密、密碼單向驗證值儲存、重要資訊適當加密、強化管理員認證、保存與檢查存取日誌、異常存取偵測、開發與營運環境隔離、弱點及相依性檢查、備份與復原、受託方檢查及事故應對程序。

發生個人資料外洩等事故時，公司將依相關法令通知資料當事人並向有關機關通報，同時採取措施以降低損害。

9. 個人資料之刪除與認證記錄之最低限度保存

1. 保存期間屆滿或處理目的達成後，公司將不無故遲延地刪除相關個人資料。

2. 電子檔案將以難以復原之安全方式刪除，紙本文件將予以粉碎或焚毀。備份資料依既定輪替週期刪除，且僅用於復原目的。

3. 會員註銷時，將刪除電子郵件地址、外部登入識別碼、帳戶資料及帳戶連結資訊等不再需要之資訊。

4. 為查驗已簽發 COA 之真實性及保留訂正記錄、保障第三方權利與處理爭議，必要之作品識別資訊、藝術家標示資訊、圖片、Serial 及簽發、訂正、取消狀態記錄，得於解除帳戶連結並將公開範圍降至最低後繼續保存。此並不代表所有資訊均已轉換為匿名資訊。若藝術家標示資訊或作品圖片屬於個人資料，公司將定期重新評估正當利益之必要性與資料當事人權利間之平衡。

5. 所有權歷史之公開頁面不會顯示所有者姓名或聯絡方式，僅保留查驗狀態、順序、時間等最低限度必要資訊。

6. 資料當事人請求刪除、取消公開或限制處理時，公司將綜合衡量法律義務、信賴該記錄之第三方權利、認證記錄之可信性及資料當事人之權利，並告知處理結果及理由。

10. 資料當事人之權利及行使方式

1. 資料當事人得就其個人資料請求查閱、訂正或刪除、停止處理、撤回同意，並得對基於正當利益進行之處理提出異議。

2. 可透過服務內之帳戶功能或 contact@jnjohn.com 提出請求。公司於確認申請人為本人或合法代理人後，將於法令規定之期間內告知處理結果。

3. 如請求可能侵害他人權利或營業秘密，或存在法令規定得限制查閱之情形，全部或部分請求可能受到限制。公司將告知相關依據及異議方式。

4. 會員亦可透過 Google 或 Kakao 之帳戶設定解除與 ARKPIA 的連結。但僅解除連結並不一定會自動註銷 ARKPIA 帳戶；如需完整刪除帳戶，應透過服務內之註銷功能或另行向公司提出申請。

5. 目前，公司不會利用個人資料作出對個人產生法律效力或重大影響之完全自動化決策。如未來導入此類功能，將於適用前公開相關內容並保障法令賦予資料當事人之權利。

11. 個人資料保護負責人及聯絡方式

如對公司的個人資料處理、權利行使、申訴處理或損害救濟有任何疑問，請透過以下方式聯絡我們。

個人資料保護負責人：Choi Jungwoon，執行長

負責部門：ARKPIA 營運團隊

電子郵件：contact@jnjohn.com

地址：韓國首爾特別市江南區宣陵路818號6樓（清潭洞）

公司於收到諮詢後，將核實申請人身分及相關事實，並於合理期間內予以回覆。

12. 權益侵害救濟方式

如資料當事人對公司的處理結果有異議，或需要就個人資料侵害進行諮詢或尋求救濟，可聯絡個人資料侵害申報中心（https://privacy.kisa.or.kr，118）、個人資料爭議調解委員會（https://www.kopico.go.kr，1833-6972）、韓國警察廳網路犯罪申報系統（https://ecrm.police.go.kr，182）或韓國大檢察廳（https://www.spo.go.kr，1301）。上述機關均獨立於公司。

如機關名稱、地址或聯絡方式發生變更，請以韓國個人資料保護委員會個人資料入口網站（https://www.privacy.go.kr）之最新資訊為準。

13. 隱私權政策之變更

1. 公司得依據法令、服務或受託方之變更修改本政策。

2. 對重大變更，公司將自生效日前30日起透過服務之法律公告頁面、電子郵件或其他方式通知；其他變更則提前7日通知。因緊急資安應對或法令變更所致者，將於可行範圍內儘速通知。

3. 公司將於法律公告頁面提供現行政策以及歷史版本之生效日期與主要變更事項，供使用者查閱。

4. 如變更後之處理活動依法需要另行取得同意，公司不會僅透過更新本政策即實施，而將另行取得必要同意。

14. 註冊頁面之同意事項

註冊頁面將分別顯示：同意《服務條款》（必要）、同意個人資料蒐集與使用（必要）、確認年滿14歲（必要）。行銷資訊接收同意將於實際開放寄送功能時，作為選擇性同意項目另行顯示。

必須之個人資料蒐集與使用同意頁面將摘要顯示處理目的、蒐集項目、保存期間及拒絕同意可能產生之影響，並連結至本政策全文。自願同意不會預先勾選，會員得隨時撤回。

必須同意 1【必要】我同意 ARKPIA《服務條款》。（v1.4）| 查看全文

必須同意 2【必要】我同意個人資料之蒐集與使用。（v1.4）| 查看詳情

必須確認【必要】本人已年滿14歲。

附則

1. 本《隱私權政策》自2026年9月3日起生效。

2. v1.4 為適用於 ARKPIA Public Premiere 的首個生效《隱私權政策》版本。