個人資料私隱政策

circuscompany股份有限公司（下稱「本公司」）為保障資料當事人的自由與權利，依照《個人資料保護法》及相關法例，合法處理並安全管理個人資料。現根據《個人資料保護法》第30條制定並公開本私隱政策，向資料當事人說明個人資料處理程序及準則，並確保相關申訴獲迅速妥善處理。

① 本政策共同適用於本公司營運的以下各項服務（統稱「服務」）。

1. WAGZAK(wagzak.io) — 教育內容服務，包括WAGZAK JUMP（3D·AR互動學習）、WAGZAK Play（遊戲化學習）、WAGZAK ZemiNa（免費實體學習資源）、WAGZAK T-Hub（教師社群）的網站、流動應用程式及相關服務
2. Ssaktane(ssaktane.com) — 政府資助計劃及招標資訊AI推薦平台
3. Quiga(quiga.io) — 全球問答及思考遊戲平台
4. CIRCUS網站(circuscompany.com) — 公司介紹及查詢受理

② 各服務在收集項目、使用目的及保留期限等方面的差異，載於本政策末尾的附錄（A：WAGZAK、B：Ssaktane、C：Quiga、D：CIRCUS網站）。如附錄條款與本政策正文不同，相關服務以附錄為準。

本公司為以下目的處理個人資料。所處理的個人資料不會用於下列目的以外的用途；如使用目的有所變更，本公司將採取所需措施。

1. 會員註冊及管理 — 會員註冊、身分識別及驗證、維持及管理會員資格、防止不當使用
2. 提供及改善服務 — 提供內容、個人化內容及推薦、維護個人檔案、分析及提升服務質素
3. 付費服務付款 — 處理訂閱費等付款及退款
4. 處理客戶查詢 — 確認及回覆查詢、改善服務
5. 履行法定責任

各服務的具體目的載於相關附錄。

① 使用服務期間，以下資料可能會被自動收集。

• IP地址、瀏覽器類型、作業系統
• 連線日期及時間、服務使用紀錄
• Cookie（用於工作階段管理及提供服務）

② 各服務收集的個人資料項目載於相關附錄。

③ 本公司透過以下方式收集個人資料：資料當事人在會員註冊及使用服務期間直接輸入、連結社交登入等外部帳戶，以及在使用服務期間自動收集。

① 原則上，本公司會保留及使用個人資料，直至會員退出（刪除帳戶）為止。

② 如相關法例規定須予保存，本公司會按該法例訂明的期限保留資料。

• 有關合約或撤回認購等的紀錄，以及付款及供應商品等的紀錄：5年（《電子商貿等消費者保護法》）
• 有關消費者投訴或爭議處理的紀錄：3年（《電子商貿等消費者保護法》）

③ 如為提供服務、遵守法律責任或解決爭議等所需，本公司可在相關法例允許的範圍內延長保留部分資料；匿名化資料則可為研究及改善服務而保留。

④ 各服務的具體保留期限（包括縮短兒童個人資料的銷毀期限）載於相關附錄。

1. 個人資料的保留期限屆滿或處理目的達成後，本公司會立即銷毀相關資料。
2. 如其他法例規定須予保存，資料將分開存放於獨立資料庫。
3. 電子檔案會以無法復原的方式永久刪除，紙本文件則會碎紙或焚毀。

① 原則上，本公司不會向第三方提供資料當事人的個人資料，亦不會出售個人資料。本公司亦不會為廣告目的與第三方分享個人資料。

② 惟以下情況除外。

1. 已取得資料當事人同意
2. 法例有所規定，或執法機關提出要求

① 為順利提供服務，本公司按以下安排委託處理個人資料。

② 簽訂委託合約時，本公司會根據《個人資料保護法》第26條，在合約中列明安全處理資料的規定，並管理及監督受託機構是否安全處理個人資料。兒童使用者的個人資料不會與廣告網絡分享。

① 本公司總部設於大韓民國，並在大韓民國處理資料。使用服務時，使用者的個人資料可能會轉移至大韓民國並在當地處理。

② 本公司遵守歐盟《一般資料保障規例》(GDPR)及相關國際資料保障法例，並實施適當的保障措施。

③ 本公司部分受託機構的伺服器可能位於境外。在此情況下，本公司會根據《個人資料保護法》第28-8條等相關法例，另行通知跨境轉移的詳情（接收方、國家、資料項目、時間及方式等），並履行所需程序。

① 資料當事人可隨時向本公司行使以下權利。

1. 要求查閱及確認個人資料
2. 要求更正（修改）
3. 要求刪除
4. 要求停止處理及反對處理
5. 要求轉移（匯出）個人資料
6. 撤回同意

② 權利可透過各服務的帳戶設定選單，或以書面或電郵（like@cscom.io）行使，本公司會立即跟進。

③ 亦可透過法定代理人或獲授權人士行使權利。

① 本公司對兒童使用者的個人資料提供特別保障。

1. 未滿14歲（大韓民國）或未滿13歲（COPPA適用地區）的兒童使用者建立帳戶，必須取得法定代理人（父母或監護人）同意。
2. 不會向兒童使用者提供個人化廣告。
3. 兒童使用者的個人檔案會設為不公開。
4. 只會在營運服務所需的最低限度內收集兒童使用者的個人資料。
5. 兒童使用者的第三方行為追蹤及第三方分析功能會停用。
6. 法定代理人可隨時要求查閱、更正或刪除子女的個人資料。

② 本公司遵守美國《兒童網上私隱保護法》(COPPA)、歐盟《一般資料保障規例》(GDPR)的兒童相關條文，以及大韓民國《個人資料保護法》。

③ 各服務的兒童保障詳情（限制收集項目、縮短銷毀期限等）載於相關附錄。

1. 本公司使用Cookie維持登入狀態、記錄語言設定、管理工作階段及提供服務。
2. 部分服務使用Google Analytics分析使用者如何使用網站。Google Analytics使用第一方Cookie追蹤使用者互動，並提供不識別個別訪客的報告。（適用範圍請參閱各附錄 — Quiga僅使用必要Cookie，不使用追蹤或廣告Cookie。）
3. 資料當事人可透過瀏覽器設定拒絕Cookie。然而，拒絕Cookie可能會限制登入等部分服務功能。

本公司採取以下措施保障個人資料安全。

• 行政措施：制定內部管理計劃、員工培訓、定期保安審核
• 技術措施：存取權限管理、存取控制系統、個人資料加密（傳輸及儲存期間）、HTTPS通訊、CSRF防護、安全驗證
• 實體措施：伺服器保安管理、存取控制
• 付款資料：付款由通過PCI DSS認證的第三方付款服務供應商處理，本公司不會直接儲存卡號等敏感付款資料。

個人資料保障負責人
姓名：Park Sun-wook
職銜：行政總裁
電郵：like@cscom.io

個人資料保障相關查詢
電郵：like@cscom.io

資料當事人可透過上述聯絡方式，就使用本公司服務期間涉及個人資料的任何查詢、投訴處理及補救事宜聯絡本公司。本公司會迅速、誠懇地回覆及處理。

資料當事人可向以下機構查詢個人資料侵害的補救及諮詢事宜。

• 個人資料爭議調解委員會：（毋須區號）1833-6972 (www.kopico.go.kr)
• 個人資料侵害舉報中心：（毋須區號）118 (privacy.kisa.or.kr)
• 大檢察廳：（毋須區號）1301 (www.spo.go.kr)
• 警察廳：（毋須區號）182 (ecrm.police.go.kr)

① 本公司可更新本政策，以反映資料處理方式的變更。如有重大變更，本公司會在變更生效前至少7日在網站公告，並在本政策頂部顯示最後修訂日期。

② 本政策生效前分別適用於各服務的私隱政策（WAGZAK 2026-02-06修訂版、Ssaktane 2026-03-10生效版、Quiga 2026-03-10生效版），將隨本綜合政策生效而整合；如適用關係有任何變更，本公司會依相關法例事先公告。

A-1 適用範圍

WAGZAK網站、流動應用程式及相關服務 — 包括WAGZAK JUMP、WAGZAK Play、WAGZAK ZemiNa、WAGZAK T-Hub。

A-2 收集項目

A-3 使用目的

提供及改善服務、維護個人檔案、提供個人化學習內容、客戶服務。

A-4 保留期限

直至帳戶刪除。如為提供服務、履行法律責任或解決爭議所需，可延長保留期限。匿名化資料可為研究及改善服務而無限期保留。

A-5 委託及分享

託管：Amazon Web Services, Google Cloud / 付款：Paddle / 分析：Google Analytics / 語音識別：Google, Apple, AWS / 客戶支援：客戶支援服務供應商。

A-6 兒童保障

全面適用總則第10條（未滿14歲須取得法定代理人同意、不提供個人化廣告、個人檔案不公開、最低限度收集、停用第三方追蹤及分析、法定代理人有權要求查閱、更正及刪除）。遵守COPPA、GDPR兒童相關條文及大韓民國《個人資料保護法》。

A-7 跨境轉移及其他事項

適用總則第8條（在大韓民國處理、遵守GDPR）。WAGZAK服務可能包含第三方網站連結，本政策不適用於所連結的外部網站。是否回應瀏覽器的「禁止追蹤(Do Not Track)」設定，將依相關法例及國際標準處理。

B-1 適用範圍

政府資助計劃及招標資訊AI推薦平台（面向企業使用者的B2B服務）。

B-2 處理目的、收集項目及保留期限

B-3 委託

Paddle.com Market Limited — 代收付款（處理訂閱及Mineral付款，Merchant of Record）。

B-4 特別事項

本服務面向企業，會處理企業檔案資料（商業登記號碼、營業額規模等）；當中可識別個人的資料（如代表姓名）會按本政策予以保障。本服務並非面向兒童，因此不適用總則第10條的兒童特別規定。

C-1 適用範圍

全球問答及思考遊戲平台（提供51種語言）。

C-2 收集項目

C-3 使用目的

提供及改善遊戲、分析及顯示表現、個人化推薦、家長管理功能、服務更新通知。

C-4 保留期限

於帳戶啟用期間保留。帳戶刪除後30日內移除。兒童個人資料會按COPPA要求於48小時內移除。

C-5 分享及委託

不出售個人資料，亦不與廣告商分享。資料只會在嚴格的資料保障合約下，提供予必要的服務供應商（託管及付款處理服務供應商）。

C-6 Cookie

只使用必要Cookie。不設追蹤或廣告Cookie。

C-7 兒童保障

全面遵守COPPA。必須取得家長同意、不收集個人聯絡資料，並適用C-4所述的48小時縮短銷毀期限。

C-8 行使權利

可透過帳戶設定 › 私隱及資料選單，或電郵（like@cscom.io）要求查閱、更正、刪除、匯出、限制處理或提出反對。

D-1 適用範圍

公司介紹網站及接收查詢(Contact)。

D-2 收集項目及目的

提交查詢時：查詢類型、姓名、所屬機構（選填）、電郵、查詢內容 — 僅用於確認及回覆查詢。提交內容會轉寄至本公司電郵，不會儲存於獨立會員資料庫。

D-3 保留期限

查詢內容會透過電郵轉交負責人，不會儲存於獨立資料庫。轉寄的電郵會在查詢處理完畢後，按相關法例訂明的期限（《電子商貿等消費者保護法》規定消費者諮詢紀錄保留3年）保留，期滿後銷毀。