隱私權政策

負責處理您個人資料之蒐集者（控管者）為 POTEN410 Inc.。

• 地址：大韓民國首爾特別市瑞草區方背洞909-9 5樓
• 代表人：Yeobeom Yoon
• 事業登記號碼：827-86-01806
• 個人資料保護聯絡窗口（個人資料保護負責人）：info@poten410.com

如您對本政策有任何疑問，或欲行使您的權利，請與我們聯繫。

帳號資料——電子郵件地址、密碼（僅由我們的身分驗證服務供應商以雜湊形式儲存）、顯示名稱、偏好語言、國家及登入紀錄。

檔案資料——顯示名稱及母語姓名、出生日期、性別、國家與城市、身高、語言、定位（歌唱、舞蹈、饒舌、視覺、演技）、自我介紹、Instagram 及 TikTok 帳號、主頁曝光設定及檔案完整度。

照片與影片——您上傳之檔案照片與表演影片（包含您的臉部、身體及聲音），以及長度、大小等技術資料。照片與影片可能間接顯示種族等資訊，但我們不會據以推論此類資訊。

AI 分析結果——依您的照片產生之視覺原型、優勢、相似視覺類型等結果，以及您的檔案與試鏡間之配對分數。

法定代理人資料——未滿18歲會員之法定代理人姓名、電子郵件地址及其同意紀錄。

報名資料——您報名或收藏之試鏡、您提交之媒體與回答、各項報名之狀態紀錄，以及我們或經紀公司傳送之訊息。經紀公司審閱人員亦可能新增評分與備註。

詢問資料——您聯繫我們時提供之姓名、電子郵件地址、電話號碼（選填）、國家、語言、所屬單位、主旨與內容、有興趣之課程活動、是否為未成年人及法定代理人是否同意，以及您送出詢問之頁面與行銷活動來源。

課程活動參與資料——講座、模擬試鏡、集訓營及工作坊之報名與出席紀錄，以及經您同意於現場錄製之影片。付費課程活動另包括交易紀錄（我們不儲存完整信用卡號碼）。

裝置與使用資料——為了解網站之使用情形，我們會記錄：隨機產生之匿名訪客 ID 與工作階段 ID；您瀏覽之頁面及點擊按鈕、註冊、報名等操作；語言；裝置類型、瀏覽器及作業系統；依裝置時區設定或瀏覽器語言推估之大致國家；來源網站；以及行銷活動（UTM）參數。如您選擇「全部接受」，Google Analytics 4 亦會蒐集線上識別碼及使用資料（詳見Cookie 政策）。我們的主機服務供應商會為提供及保護本服務而自動處理 IP 位址及技術日誌。

我們不會蒐集您的精確位置資訊；除特定付費服務依法要求外，亦不會要求您提供身分證明文件號碼。

• 由您提供——於您註冊、完善檔案、上傳媒體、進行 AI 分析、報名試鏡、報名課程活動或聯繫我們時。
• 由您的法定代理人提供——於法定代理人為未成年人表示同意或提供資料時。
• 於我們的課程活動中——於講座、模擬試鏡及工作坊中，您（必要時與法定代理人一同）可能透過我們的人員或合作夥伴進行登記；經您同意，於合作攝影棚錄製之影片可能新增至您的檔案。
• 自動蒐集——透過Cookie 政策所述之儲存與統計分析，自您的瀏覽器或應用程式蒐集。
• 來自經紀公司——經紀公司審閱您的報名時新增之狀態更新、回饋與備註。
• 來自學校及補習機構——僅限您或您的法定代理人要求其向我們提供您的資料時，例如報名參加於您學校舉辦之講座。

我們將個人資料用於：

• 建立及管理您的帳號，並確保您安全登入；
• 建立及展示您的藝人檔案，並於您報名試鏡或開啟主頁曝光時向經紀公司展示；
• 提供您選擇使用之 AI 功能，並推薦適合您檔案之試鏡；
• 處理報名、通知報名狀態，並協助您（或您的法定代理人）與經紀公司間之聯繫；
• 確認年齡及法定代理人同意，保護未成年人；
• 舉辦課程活動、活動及挑戰，並回覆詢問；
• 傳送服務通知（例如報名狀態更新、安全通知及條款修訂），並僅於取得您同意時傳送最新消息及行銷資訊；
• 透過統計資料評估及改善網站與本服務；
• 維護本服務安全，包括防範詐欺、濫用及虛假試鏡，並執行我們的服務條款；
• 遵循法定義務，並回應主管機關之合法要求。

如需將個人資料用於本政策未說明之目的，我們將事先取得您的同意。

當您使用 AI 臉部分析時，我們會處理您選擇之臉部影像，以產生視覺原型、優勢及與各視覺類型之相似度。具體說明如下：

• 事先取得明示同意。 您首次進行分析時，我們會取得您的明示同意（必要時並取得法定代理人同意）。此功能為選擇性功能——不使用此功能，您仍可使用 PIVOT410 並報名試鏡。
• 僅用於本服務。 分析結果會向您顯示，並成為您檔案之一部分。僅於您報名經紀公司之試鏡或開啟主頁曝光時，經紀公司始得檢視該等結果，以協助其找到符合所需形象之人才。
• 不用於識別您的身分。 我們不會利用臉部分析識別或驗證您的身分、於其他照片或服務中辨識您，或建立人臉辨識資料庫。
• 不出售，不用於第三方訓練。 我們不會出售臉部影像或分析結果，亦不會將其提供予第三方訓練其 AI 模型。
• 由您掌控。 您可隨時於帳號中刪除分析結果及用於分析之照片；刪除帳號時亦會一併刪除。您可隨時撤回同意，撤回後我們將不再進行分析。
• 人工參與。 AI 結果僅供輔助參考，可能不正確。其並非顏值評分，任何選角決定均不會僅以自動化方式作成。

依部分法律，臉部資料屬於敏感或生物特徵資料。無論您身在何處，我們均對 AI 臉部分析適用相應之保護措施。

我們依下列法律依據處理個人資料。括號內為歐盟及英國《一般資料保護規則》（GDPR）之相應條文；如您所在國家或地區（例如大韓民國、日本、中華人民共和國或臺灣）之法律要求就特定處理活動取得同意，我們將依法取得同意。

目的	法律依據
帳號、檔案、報名及您報名之課程活動	履行與您之契約（第6條第1項(b)款）
AI 臉部分析	明示同意（第6條第1項(a)款及第9條第2項(a)款）
您報名或開啟主頁曝光時與經紀公司分享	應您的要求履行契約（第6條第1項(b)款）；當地法律要求時取得同意
未成年人之法定代理人資料及同意	法定義務（第6條第1項(c)款）及我們保護未成年人之正當利益（第6條第1項(f)款）
匿名之第一方統計、安全維護及防範詐欺	經營及改善安全服務之正當利益（第6條第1項(f)款）
Google Analytics 及行銷資訊	同意（第6條第1項(a)款）
回覆詢問	應您的要求於締約前採取之措施或正當利益（第6條第1項(b)款及(f)款）
保存法律要求之紀錄及回應主管機關	法定義務（第6條第1項(c)款）

對於基於同意之處理，您得隨時撤回同意，但不影響撤回前已進行之處理。對於基於正當利益之處理，您得提出異議（詳見「您的權利」）。

我們不會出售或出租個人資料，僅於下列情形分享：

• 經紀公司——當您報名試鏡時，舉辦該試鏡之經紀公司得檢視您的檔案、您提交之媒體、AI 結果及報名內容。如您開啟主頁曝光，合作經紀公司之選角人員得檢視您的檔案、照片、影片及 AI 結果。經紀公司僅得將該等資料用於選角審閱，且須透過法定代理人聯繫未成年人。您可隨時關閉主頁曝光或撤回報名；已審閱您資料之經紀公司，仍須遵守其對我們之義務及法律規定。
• 服務供應商（受託處理者）——依契約並按我們的指示代表我們處理資料之公司，包括下列類別：雲端主機、資料庫、身分驗證及檔案儲存（Supabase）；網站主機及內容傳遞（Vercel）；電子郵件寄送；網站流量分析（Google Analytics，僅於您接受時使用）；以及（如適用）金流處理。
• 課程活動合作夥伴——與我們共同舉辦您所報名課程活動之當地攝影棚、學校及補習機構，將取得舉辦所需之資料，例如您的姓名及日程。
• 法律及安全因素——依法律、法院命令或主管機關要求，或為保護任何人（尤其是未成年人）之生命、安全或權利所必要時。
• 業務移轉——於合併、收購或讓與全部或部分業務時，在同等保護措施下進行，並通知您。
• 經您同意——其他任何情形，僅於取得您同意後分享。

• 我們的資料庫及檔案儲存位於大韓民國境內之伺服器。
• 我們的網站透過全球內容傳遞網路提供，因此頁面請求可能經由您附近或其他國家之伺服器傳送。如您接受 Google Analytics，Google 可能於美國及其他國家處理資料。
• 當您報名試鏡或開啟主頁曝光時，位於其他國家或地區（例如大韓民國、日本、中華人民共和國或臺灣）之經紀公司可能自當地存取您的資料。
• 國際傳輸係於您使用相關功能時以網路傳輸方式進行。我們以契約保護措施（例如資料處理協議，以及於必要時採用標準契約條款）、存取控制及加密保護國際傳輸，並於法律要求時取得您的同意（詳見下列各地區之說明）。
• 歐盟執委會及英國已認定大韓民國提供適足之資料保護水準。

您得以不使用相關功能之方式拒絕國際傳輸，例如不報名經紀公司之試鏡、維持主頁曝光關閉，或於流量分析選擇「僅限必要」。於此情形，相關功能將無法使用。

• 帳號、檔案、媒體及 AI 結果——於您的帳號存續期間保存。您可隨時刪除個別照片、影片或 AI 結果。
• 刪除帳號後——我們將於30日內刪除您的個人資料或將其去識別化，但依法須保存之紀錄，以及解決爭議或調查濫用行為所需之資料除外。例如，依大韓民國電子商務相關法律，契約及付款紀錄保存5年，消費者申訴紀錄保存3年；依大韓民國通訊相關法律，網站存取日誌保存3個月。
• 報名資料——於您的帳號存續期間保存。經紀公司已審閱之副本，依該經紀公司之義務處理。
• 詢問資料——於詢問處理完畢後保存3年，之後刪除。
• 流量分析——第一方統計事件使用匿名 ID，僅於統計所需期間內保存，之後將刪除或彙整，使其不再與任何識別碼相關聯。Google Analytics 之事件層級資料保存期間不超過14個月。
• 備份——於一般備份週期中刪除。

刪除資料時，電子檔案將以無法復原之方式清除，紙本紀錄則予以銷毀。

• 本服務不以未滿13歲之兒童為對象，我們不會故意蒐集其個人資料。如發現已蒐集，我們將予以刪除。
• 未滿18歲之會員須經法定代理人同意始得使用本服務。我們會蒐集法定代理人之姓名、電子郵件地址及其同意，並可能聯繫法定代理人進行確認。
• 如當地法律對個人資料處理之同意年齡設有較高規定（例如中華人民共和國及大韓民國為未滿14歲，歐盟部分國家最高為未滿16歲），我們將於處理前取得法定代理人可驗證之同意。
• 法定代理人得寄信至 info@poten410.com，請求查閱、更正或刪除其子女之資料，並得隨時撤回同意。
• 經紀公司須透過法定代理人或與法定代理人一同聯繫未滿18歲之會員。我們會格外審慎處理未成年人之照片與影片，未經法定代理人另行同意，絕不將其用於公開廣告。

我們採取與資料敏感程度相當之技術上及組織上措施，包括：

• 傳輸加密（HTTPS），以及由主機服務供應商提供之儲存加密；
• 將會員之照片與影片存放於非公開儲存空間，並透過短時效之簽署連結存取；
• 資料庫存取規則（列層級安全性），確保每位會員僅能存取自己的資料，經紀公司僅能存取獲准檢視之資料；
• 對我們的人員及經紀公司審閱人員實施角色權限控管，並記錄操作日誌；
• 人員保密義務，以及定期檢視安全措施。

任何系統都無法做到絕對安全。如發生影響您的個人資料外洩事故，我們將依法通知您及相關主管機關。

在適用法律之範圍內，您享有下列權利：

• 查閱——確認我們是否處理您的個人資料，並取得其副本；
• 更正——更正不正確或不完整之資料；
• 刪除——請求刪除您的資料；
• 限制處理——請求我們限制利用您的資料；
• 可攜性——以結構化、通用之格式取得您提供之資料，或請求將其移轉至其他服務；
• 異議——對基於正當利益之處理提出異議，並得隨時拒絕直效行銷；
• 撤回同意——隨時撤回同意，例如對 AI 臉部分析、Google Analytics 或行銷資訊之同意；
• 人工審查——我們不會僅以自動化方式作成對您產生法律效果或類似重大影響之決定。

其中許多操作您可直接於帳號中完成：編輯檔案，刪除照片、影片或 AI 結果，關閉主頁曝光，撤回報名，或刪除帳號。

• 我們所依據之法律依據，詳見「處理個人資料之法律依據」。
• 您享有「您的權利」所列之各項權利。
• 您得向您居住地、工作地或您認為發生侵害行為所在國家之資料保護監管機關提出申訴。於英國，監管機關為資訊專員辦公室（ICO）。
• 個人資料儲存於大韓民國，歐盟執委會及英國均認可大韓民國提供適足之保護。其他傳輸依「國際傳輸」所述方式予以保護。
• 如法律要求，我們將於歐盟或英國指定代表人，並於本政策公布其聯絡方式。

• 我們依日本《個人資訊保護法》（APPI）處理位於日本之人士之個人資料。
• 依該法規定，您得請求我們通知保有個人資料之利用目的，並請求揭露（包括提供予第三人之紀錄）、更正、補充或刪除、停止利用、消除，以及停止提供予第三人。
• 提供予外國第三人。 您的個人資料儲存於大韓民國；當您報名其他國家經紀公司之試鏡或開啟主頁曝光時，可能提供予該等經紀公司。我們將就此取得您的同意。大韓民國設有完整之個人資料保護法制（《個人資訊保護法》），並由個人資訊保護委員會負責監督。關於各經紀公司所在國家之個人資料保護制度資訊，可應您的要求提供。
• 安全管理措施。 我們在了解資料儲存地大韓民國法律制度之基礎上，採取「我們如何保護資料」所述之措施。詳情可應您的要求說明。
• 我們的名稱、地址及代表人，詳見「個人資料之蒐集者」。

• 單獨同意。 於下列情形，我們將取得您的單獨同意：(a) 將您的個人資料傳輸至中華人民共和國境外（位於大韓民國之 POTEN410 及位於其他國家或地區之經紀公司）；(b) 處理敏感個人資料，包括臉部影像、臉部分析結果及未滿14歲未成年人之任何個人資料；(c) 將您的個人資料提供予作為其他個人資訊處理者之經紀公司。
• 未滿14歲之未成年人。 我們將取得其父母或其他監護人之同意，並就其個人資料訂定專門之處理規則。
• 境外接收方。 POTEN410 Inc.（大韓民國；聯絡方式：info@poten410.com），以及您報名試鏡之經紀公司或透過主頁曝光檢視您檔案之經紀公司。處理目的、處理方式及個人資料種類詳見本政策。您得透過聯繫我們，向境外接收方行使您的權利。
• 您的權利。 您對個人資料之處理享有知情權及決定權，得限制或拒絕處理，得查閱、複製，於符合主管機關規定條件時得請求將個人資料移轉至其他處理者，得更正、補充、刪除，得撤回同意，並得要求我們說明個人資料處理規則。已故會員之近親屬得依法行使相關權利。
• 如法律要求，我們將於中華人民共和國境內設立專門機構或指定代表人，並將相關資訊報送主管機關。
• 您得向負責個人資訊保護之主管機關提出申訴或檢舉。

依個人資料保護法之規定，我們告知如下：

• 蒐集者名稱： POTEN410 Inc.
• 蒐集之目的： 詳見「我們如何利用資料」。
• 個人資料之類別： 詳見「我們蒐集的資料」。
• 利用之期間： 詳見「資料保存期間」。
• 利用之地區： 大韓民國、臺灣，以及您報名之經紀公司或透過主頁曝光檢視您檔案之經紀公司所在之國家或地區。
• 利用之對象： POTEN410、我們的服務供應商，以及「我們如何分享資料」所述之經紀公司。
• 利用之方式： 以電子方式進行之自動化及人工處理。
• 您得行使之權利： 依個人資料保護法第3條，您得就您的個人資料請求查詢或閱覽、製給複製本、補充或更正、停止蒐集、處理或利用，以及刪除。於法律允許之範圍內，我們得就製給複製本酌收必要成本費用。
• 您得自由選擇是否提供個人資料；惟如不提供，我們可能無法為您建立檔案、處理您的報名或回覆您的詢問。

依大韓民國《個人資訊保護法》（PIPA），我們告知如下：

• 處理項目、目的及保存期間，詳見「我們蒐集的資料」「我們如何利用資料」及「資料保存期間」。我們僅於您同意或法律允許之範圍內處理個人資料。
• 提供予第三人： 提供予您報名試鏡之經紀公司，或透過主頁曝光檢視您檔案之經紀公司。項目：檔案、照片、影片、AI 結果及報名內容。目的：選角審閱。保存期間：至選角目的達成為止（須遵守經紀公司之義務及適用法律）。
• 委託處理： 我們將個人資料之處理委託予「我們如何分享資料」所列類別之服務供應商，並依契約予以監督。
• 境外移轉： 移轉之項目、目的地國家、移轉時間及方式、接收方、目的、保存期間及拒絕方式，詳見「我們如何分享資料」及「國際傳輸」。
• 銷毀： 保存期間屆滿或處理目的達成後，我們將依「資料保存期間」所述之方式及時銷毀個人資料。
• 我們不蒐集居民登錄號碼。AI 臉部分析僅於取得您的單獨同意後進行。
• 對於未滿14歲之兒童，我們將取得其法定代理人之同意。
• 個人資料保護負責人： 可透過 info@poten410.com 聯繫 POTEN410 Inc. 之個人資料保護負責人。
• 救濟途徑： 除聯繫我們外，您亦得向個人資訊糾紛調解委員會（1833-6972，www.kopico.go.kr）、個人資訊侵害檢舉中心（118，privacy.kisa.or.kr）、大檢察廳（1301）或警察廳（182）尋求協助。

• 如帳號設定中提供相應功能，請直接使用。
• 否則，請寄信至 info@poten410.com（建議使用與您帳號綁定之電子郵件地址），或透過聯絡我們頁面留言，並說明您欲行使之權利。
• 法定代理人及經授權之代理人得檢附授權證明，代會員提出請求。
• 為保護您的權益，我們將於處理請求前確認您的身分。
• 我們將於30日內回覆；如適用於您的法律規定較短之期間，則於該期間內回覆。如需延長期間或無法滿足您的請求，我們將告知原因及申訴途徑。
• 行使權利不收取費用，但請求顯無理由或過度，或法律允許收費（例如製給複製本）者，不在此限。

我們主要使用瀏覽器儲存空間（localStorage 及 sessionStorage）來運作網站並產生匿名統計資料。僅於您選擇「全部接受」時，我們才會使用 Google Analytics 之 Cookie。詳情及變更選擇之方式，請參閱我們的Cookie 政策。

我們得因應本服務或法律之變化修訂本政策。修訂後之政策將連同新的生效日期公告於本頁面。我們將至少於修訂生效7日前，或對於影響您權利之重大修訂至少於30日前，透過本服務或電子郵件通知您。如法律要求就修訂取得您的同意，我們將再次徵求您的同意。

POTEN410 Inc. 個人資料保護聯絡窗口

• 地址：大韓民國首爾特別市瑞草區方背洞909-9 5樓
• 電子郵件：info@poten410.com
• 線上：聯絡我們頁面