個人資料處理政策

주식회사 서커스컴퍼니（以下簡稱「本公司」）為保障當事人的自由及權利，遵守《個人資料保護法》及相關法令規定，合法處理並安全管理個人資料。爰依《個人資料保護法》第30條，訂定並公開本隱私權政策，向當事人說明個人資料處理程序及標準，並迅速、妥善地處理相關申訴。

① 本政策共同適用於本公司營運的下列各項服務（以下統稱「服務」）。

1. WAGZAK(wagzak.io) —— 教育內容服務，涵蓋WAGZAK JUMP（3D·AR互動學習）、WAGZAK PLAY（遊戲式學習）、WAGZAK ZemiNa（免費實體學習資源）、WAGZAK T-Hub（教師社群）的網站、行動應用程式及相關服務
2. Ssaktane(ssaktane.com) —— 政府補助計畫及招標資訊AI推薦平台
3. Quiga(quiga.io) —— 全球問答與思考遊戲平台
4. CIRCUS網站(circuscompany.com) —— 公司介紹及諮詢受理

② 各服務在蒐集項目、利用目的及保存期間等方面的差異，由本政策末尾的附錄（A：WAGZAK、B：Ssaktane、C：Quiga、D：CIRCUS網站）訂定。附錄與本政策正文規定不同時，該服務優先適用附錄規定。

本公司基於下列目的處理個人資料。所處理的個人資料不會用於下列目的以外的用途；如利用目的變更，本公司將採取必要措施。

1. 會員註冊及管理 —— 會員註冊、身分識別與驗證、維持及管理會員資格、防止不當使用
2. 服務提供及改善 —— 提供內容、個人化內容與推薦、維護個人檔案、分析及改善服務品質
3. 付費服務付款 —— 訂閱費等款項支付及退款處理
4. 客戶諮詢處理 —— 確認及回覆諮詢事項、改善服務
5. 履行法定義務

各服務的詳細目的，由各附錄訂定。

① 使用服務的過程中，下列資料可能會自動蒐集。

• IP位址、瀏覽器類型、作業系統
• 連線日期與時間、服務使用紀錄
• Cookie（用於工作階段管理及服務提供）

② 各服務蒐集的個人資料項目，由各附錄訂定。

③ 本公司透過下列方式蒐集個人資料：當事人於會員註冊及使用服務時直接輸入、透過社群登入等方式連結外部帳號，以及於使用服務的過程中自動蒐集。

① 原則上，本公司保存及利用個人資料至會員退會（刪除帳號）為止。

② 如依相關法令規定有保存必要，將於該法令規定的期間內保存。

• 契約或撤回訂購等相關紀錄，以及付款與商品等供應紀錄：5年（《電子商務等消費者保護法》）
• 消費者申訴或爭議處理相關紀錄：3年（《電子商務等消費者保護法》）

③ 如為提供服務、履行法定義務或解決爭議等所需，本公司得於相關法令允許的範圍內延長保存部分資料；匿名化資料則得基於研究及服務改善目的保存。

④ 各服務的詳細保存期間（如兒童個人資料的提前銷毀等），由各附錄訂定。

1. 個人資料保存期間屆滿或處理目的達成時，本公司將立即銷毀相關資料。
2. 如依其他法令規定須保存，將資料另存於獨立資料庫。
3. 電子檔案以無法還原的方式永久刪除，紙本文件則以碎紙或焚燒方式銷毀。

① 原則上，本公司不向第三人提供當事人的個人資料，且不出售個人資料。本公司亦不會為廣告目的與第三人共享個人資料。

② 但下列情形不在此限。

1. 已取得當事人同意
2. 依據法令規定，或偵查機關提出要求

① 本公司為順利提供服務，將個人資料處理業務委託如下。

② 訂定委託契約時，本公司依《個人資料保護法》第26條，於契約中明定確保資料安全處理的事項，並管理、監督受託者是否安全處理個人資料。兒童使用者的個人資料不會與廣告聯播網共享。

① 本公司總部位於大韓民國，並在大韓民國處理資料。使用服務時，使用者的個人資料可能被傳輸至大韓民國進行處理。

② 本公司遵守歐盟《一般資料保護規則》（GDPR）及相關國際資料保護法令，並採取適當的保護措施。

③ 本公司部分受託業者的伺服器可能位於境外。遇此情形，本公司將依《個人資料保護法》第28-8條及相關法令，另行告知國際傳輸相關事項（資料接收者、國家、資料項目、傳輸時間及方式等），並履行必要程序。

① 當事人得隨時向本公司行使下列權利。

1. 請求查閱及確認個人資料
2. 請求更正（修改）
3. 請求刪除
4. 請求停止處理及對處理提出異議
5. 請求移轉（匯出）個人資料
6. 撤回同意

② 當事人可透過各服務的帳號設定選單，或以書面、電子郵件（like@cscom.io）行使權利，本公司將立即處理。

③ 亦可透過法定代理人或受委任人行使權利。

① 本公司特別保護兒童使用者的個人資料。

1. 未滿14歲（大韓民國）或未滿13歲（COPPA適用地區）的兒童使用者，建立帳號須取得法定代理人（父母或監護人）的同意。
2. 不向兒童使用者提供個人化廣告。
3. 兒童使用者的個人檔案設為不公開。
4. 兒童使用者個人資料的蒐集範圍，限於服務營運所需的最低限度。
5. 針對兒童使用者，停用第三方行為追蹤及第三方分析功能。
6. 法定代理人得隨時請求查閱、更正或刪除子女的個人資料。

② 本公司遵守美國《兒童線上隱私權保護法》（COPPA）、歐盟《一般資料保護規則》（GDPR）的兒童相關規定，以及大韓民國《個人資料保護法》。

③ 各服務兒童保護措施的詳細內容（限制蒐集項目、提前銷毀等），由各附錄訂定。

1. 本公司使用Cookie維持登入狀態、記住語言設定、管理工作階段及提供服務。
2. 部分服務使用Google Analytics分析使用者的網站使用方式。Google Analytics透過第一方Cookie追蹤使用者互動，並提供不識別個別訪客身分的報告。（適用範圍請參閱各附錄——Quiga僅使用必要Cookie，不使用追蹤或廣告Cookie。）
3. 當事人可透過網頁瀏覽器設定拒絕Cookie。但拒絕Cookie可能導致登入等部分服務的使用受到限制。

本公司採取下列措施，確保個人資料安全。

• 管理措施：訂定內部管理計畫、員工教育訓練、定期資安稽核
• 技術措施：存取權限管理、存取控制系統、個人資料加密（傳輸及儲存時）、HTTPS通訊、CSRF防護、安全身分驗證
• 實體措施：伺服器安全管理、存取控制
• 付款資訊：付款由通過PCI DSS認證的第三方支付業者處理，本公司不會直接儲存卡號等敏感付款資訊。

個人資料保護負責人
姓名：Park Sun-wook
職稱：代表董事
電子郵件：like@cscom.io

個人資料保護相關諮詢
電子郵件：like@cscom.io

當事人於使用本公司服務時，如有任何個人資料相關諮詢、申訴處理或損害救濟等事項，均可透過上述聯絡方式洽詢本公司。本公司將即時、確實地回覆並處理。

當事人可向下列機關尋求個人資料侵害的損害救濟及諮詢服務。

• 個人資料爭議調解委員會：（免加區碼）1833-6972（www.kopico.go.kr）
• 個人資料侵害通報中心：（免加區碼）118（privacy.kisa.or.kr）
• 大檢察廳：（免加區碼）1301（www.spo.go.kr）
• 警察廳：（免加區碼）182（ecrm.police.go.kr）

① 本公司得更新本政策，以反映資料處理方式的變更。如有重大變更，將至少於變更生效前7日在網站公告，並於本政策上方標示最後修訂日期。

② 本政策生效前，各服務分別適用的隱私權政策（WAGZAK 2026-02-06修訂版、Ssaktane 2026-03-10生效版、Quiga 2026-03-10生效版），將隨本整合政策生效而整併；如適用關係有所變更，本公司將依相關法令事先公告。

A-1 適用範圍

WAGZAK網站、行動應用程式及相關服務——包括WAGZAK JUMP、WAGZAK PLAY、WAGZAK ZemiNa、WAGZAK T-Hub。

A-2 蒐集項目

A-3 利用目的

提供及改善服務、維護個人檔案、提供個人化學習內容、客戶服務。

A-4 保存期間

保存至帳號刪除為止。如為提供服務、履行法定義務或解決爭議所需，得延長保存期間。匿名化資料得基於研究及服務改善目的無限期保存。

A-5 委託及共享

主機代管：Amazon Web Services, Google Cloud／付款：Paddle／分析：Google Analytics／語音辨識：Google, Apple, AWS／客戶服務：客服服務提供業者。

A-6 兒童保護

完整適用總則第10條（未滿14歲須取得法定代理人同意、不提供個人化廣告、個人檔案不公開、僅蒐集必要資料、停用第三方追蹤及分析、法定代理人得請求查閱、更正及刪除）。遵守COPPA、GDPR兒童相關規定及大韓民國《個人資料保護法》。

A-7 國際傳輸及其他事項

適用總則第8條（在大韓民國處理、遵守GDPR）。WAGZAK服務可能包含第三方網站連結，本政策不適用於所連結的外部網站。是否回應瀏覽器的「不要追蹤（Do Not Track）」設定，依相關法令及國際標準辦理。

B-1 適用範圍

政府補助計畫及招標資訊AI推薦平台（以企業使用者為對象的B2B服務）。

B-2 處理目的、蒐集項目及保存期間

B-3 委託處理

Paddle.com Market Limited —— 代收款項（處理訂閱及Mineral付款，Merchant of Record）。

B-4 特別事項

本服務以企業為對象，會處理企業基本資料（營業登記號碼、營收規模等）；其中可識別個人的資料（如代表人姓名）依本政策予以保護。本服務不以兒童為對象，因此不適用總則第10條之兒童特別規定。

C-1 適用範圍

全球問答與益智遊戲平台（提供51種語言）。

C-2 蒐集項目

C-3 利用目的

提供及改善遊戲、分析及顯示遊戲表現、個人化推薦、監護人管理功能、服務更新通知。

C-4 保存期間

於帳號啟用期間保存。帳號刪除後30日內刪除資料。兒童個人資料依COPPA規定於48小時內刪除。

C-5 分享及委託處理

不出售個人資料，亦不與廣告商分享。僅在嚴格的資料保護契約規範下，向必要的服務業者（主機代管、付款處理業者）提供資料。

C-6 Cookie

僅使用必要Cookie，不使用追蹤或廣告Cookie。

C-7 兒童保護

全面遵守COPPA。須取得監護人同意，不蒐集個人聯絡資料，並依C-4於縮短後的48小時期限內銷毀資料。

C-8 權利行使

可透過「帳號設定 › 隱私權與資料」選單，或以電子郵件（like@cscom.io）申請查閱、更正、刪除、匯出、限制處理或提出異議。

D-1 適用範圍

公司介紹網站及洽詢（Contact）受理。

D-2 蒐集項目及目的

提交洽詢時：洽詢類型、姓名、所屬單位（選填）、電子郵件、洽詢內容 —— 僅用於確認及回覆洽詢。提交的內容會寄送至本公司電子郵件信箱，不會儲存於獨立的會員資料庫。

D-3 保存期間

洽詢內容會透過電子郵件轉交承辦人員，不會儲存於獨立資料庫。轉寄的電子郵件於洽詢處理完畢後，依相關法令所定期間（《電子商務等消費者保護法》規定之消費者諮詢紀錄保存期間為3年）保存，期滿後銷毀。