隱私政策

❶ [澎當芒果旅行] 個人資料處理方針

Pongdang Mango Trip（以下稱為「公司」）為了保護情報主體（以下稱為「當事人」）的自由與權利，遵守《個人資料保護法》及相關法令之規定，合法處理並安全管理個人資料。因此，根據《個人資料保護法》第 30 條，向當事人說明個人資料處理與保護的程序及基準，並為了能迅速且順暢地處理相關申訴，特制定並公開本個人資料處理方針如下。 [ 目 錄 ]

1. 標題
2. 個人資料之處理目的、處理項目、保有及利用期間
3. 未滿 14 歲兒童之個人資料處理相關事項
4. 個人資料銷毀程序及方法相關事項
5. 個人資料提供予第三方相關事項
6. 個人資料處理業務委託相關事項
7. 個人資料之境外收集及轉移相關事項
8. 個人資料之安全性確保措施相關事項
9. 當事人與法定代理人之權利義務及行使方法相關事項
10. 個人資料保護負責人姓名或個人資料業務擔當部門及申訴處理部門相關事項
11. 當事人權益受損之救濟方法
12. 固定式影像處理設備營運管理相關事項
13. 個人資料處理方針變更相關事項

❷ 個人資料之處理目的、處理項目、保有及利用期間

① 公司根據《個人資料保護法》，在提供服務所需之最小必要範圍內收集與利用個人資料。

1. 無須取得當事人同意即進行處理之個人資料項目

公司在未經信息主體同意的情況下處理下列個人信息項目。 信息的收集、利用)根據第1款第2項、第4項,未經同意,可以收集、利用個人信息。

區分		收集・利用目的		個人資料處理項目		法律依據		保有及利用期間
網站營運		會員註冊及管理		用戶名、密碼）、姓名、手機號碼、電子郵件、聯繫資訊（CI）、重複註冊確認資訊（DI）		《個人資料保護法》第15條第1項第4款 (契約締結・履行)		至登出（註銷）會員為止
		快速登入		連結資訊(CI)、姓名、出生年月日、電子郵件		《個人資料保護法》第15條第1項第4款 (契約締結・履行)
商品諮詢		旅遊商品諮詢		[預約者] 姓名(中文/英文)、出生年月日、聯絡電話、電子郵件		《個人資料保護法》第15條第1項第4款 (契約締結・履行)		諮詢結束後 1 個月
商品預約服務		旅遊商品預訂（共通）		[預約者] 姓名(中文/英文)、出生年月日、性別、聯絡電話、電子郵件、地址 [旅客] 姓名(中文/英文)、出生年月日、性別、聯絡電話		《個人資料保護法》第15條第1項第4款 (契約締結・履行)		自旅遊結束日起 5 年
金流服務		代金支付及結算		[信用卡支付] 發卡銀行/卡型名稱、信用卡號、有效期限、分期期數 [銀行轉帳] 交易銀行名稱、帳戶號碼、戶名 [退款時] 退款帳戶資訊(銀行名稱、帳戶號碼、戶名)		《個人資料保護法》第15條第1項第4款 (契約締結・履行)		自代金支付及商品供應完成日起 5 年
稅務服務		稅務申報及憑證（現金收據）		聯絡電話（行動電話號碼）、現金收據卡號		《個人資料保護法》第15條第1項第4款 (契約締結・履行)		自代金支付及商品供應完成日起 5 年
				[旅客] 韓國居民登錄證號碼(RRN)		《個人資料保護法》第24條之2第1項第1款 (身分證字號處理)、《所得稅法》第145條第2項 (其他所得)

2. 經當事人同意後進行處理之個人資料項目

公司在取得當事人同意之情況下，處理以下個人資料項目。

區分	收集・利用目的	個人資料處理項目	法律依據	保有及利用期間
網站營運	網站會員註冊及管理	出生年月日、性別、地址、i-PIN 號碼、內外國人資訊	《個人資料保護法》第15條第1項第1款 (當事人同意)	至註銷網站會員為止
商品預約服務	旅遊商品預訂（共通）	[旅客] 身心障礙與否	《個人資料保護法》第23條第1項第2款 (敏感資訊)	自旅遊結束日起 5 年
申訴管理服務	旅遊商品評價及檢舉管理	[旅客] 聯絡電話(手機號碼)、檢舉內容、佐證資料(發票、預約號碼、螢幕截圖)	《個人資料保護法》第15條第1項第1款 (同意)	自旅遊結束日起 5 年
		[旅客] 護照號碼	《個人資料保護法》第15條第1項第1款 (同意) 《個人資料保護法》第23條第1項第1款 (特種個人資料處理限制)	檢舉處理完畢後立即銷毀

② 公司根據《個人資料保護法》第 15 條第 1 項第 1 款、第 23 條第 1 項第 1 款及第 24 條第 1 項第 1 款之規定，經當事人同意收集與利用個人資料時，

1. 個人資料的收集・使用目的
2. 要收集的個人資料項目
3. 個人資料保留與使用期限
4. 將明確告知個人資料之收集與利用目的、欲收集之個人資料項目、個人資料保有及利用期間、有權拒絕同意之事實以及拒絕同意時之不利影響等內容，並在取得當事人同意後方進行收集與利用。

③ 本公司除上述第①項第2款之業務外，若因推行新業務而需要收集・利用個人資料，將在明確告知必要告知事項（第②項第1款~第4款）並取得當事人同意後，方進行個人資料之收集與利用。 ④ 公司根據《個人資料保護法》第 15 條第 1 項第 2 款至第 7 款之規定，在無須取得當事人同意即處理個人資料時，將明確告知該項目及處理之法律依據。 ⑤ 儘管有上述保有期間之規定，若依據相關法令規定有保存之必要時，公司將於相關法令規定之一定期間內妥善保管會員資訊如下：

保存依據	保存項目	保存期間
《國稅基本法》第85條之3	關於交易之帳簿及憑證文件	5年
《電子商務法實施令》第6條第1項第2款	關於契約或撤銷要約等之記錄	5年
《電子商務法實施令》第6條第1項第3款	關於代金支付及財貨等供應之記錄	5年
《電子商務法實施令》第6條第1項第4款	關於消費者不滿或糾紛處理之記錄	3年
《電子商務法實施令》第6條第1項第1款	關於標示/廣告之記錄	6個月
《通信秘密保護法》第15條之2第2項	通信事實確認資料 (連線日誌、IP、連線時間)	3個月
《電子金融交易法》第22條第1項 (電子金融交易記錄的生成、保存及銷燬)	關於電子金融交易之記錄	5年
《位置資訊保護及利用等相關法律》第16條第2項	關於位置資訊之記錄	6個月

❸ 未滿 14 歲兒童之個人資料處理相關事項

① 公司為處理未滿 14 歲兒童之個人資料而需要取得同意時，應獲得該兒童法定代理人的同意。 ② 公司在徵得法定代理人同意處理未滿 14 歲兒童之個人資料時，得要求提供兒童之法定代理人姓名、行動電話號碼（聯絡電話）等最小必要限度的資訊，並可將寫有同意內容之書面文件直接發給法定代理人，或透過電子郵件（郵寄或傳真）方式送達，並由法定代理人於同意內容簽名蓋章後提交等方式，依據《個人資料保護法實施令》第 17 條之 2 第 1 項所定之方法確認該事實。

❹ 個人資料銷毀程序及方法相關事項

① 當個人資料保有期間屆滿、處理目的達成等導致個人資料變得不必要時，公司將毫不拖延地銷毀該個人資料。 ② 儘管從當事人處獲得同意之個人資料保有期間已屆滿或處理目的已達成，但若依據其他法令規定必須繼續保存個人資料時，則會將該個人資料移至獨立的資料庫（DB）或變更保管場所予以保存。 ※ 依據其他法令保存之個人資料項目及保存依據，可於「2. 個人資料之處理目的、處理項目、保有及利用期間」中確認。 ③ 個人資料銷毀之程序及方法如下：

1. 銷毀程序：

公司選定發生銷毀事由之個人資料，並經公司個人資料保護負責人核准後銷毀個人資料。

2. 銷毀方法：

公司對於以電子檔案形式記錄與儲存之個人資料，採用無法重現記錄之方式進行銷毀；對於以紙本文件記錄與儲存之個人資料，則使用碎紙機碎解或透過焚化方式銷毀。

❺ 個人資料提供予第三方相關事項

① 公司僅在個人資料處理目的明示之範圍內處理當事人的個人資料。僅在符合當事人同意、法律特別規定等《個人資料保護法》第 17 條及第 18 條之情況下，方將個人資料提供予第三方，除此之外，絕不將當事人的個人資料提供予第三方。 ② 為了提供順暢的服務，公司在以下情況下，將根據《個人資料保護法》第 17 條第 1 項第 1 款取得當事人同意，並僅在最小必要範圍內提供個人資料。

業務名稱	接收方	提供目的	提供項目	接收方的個人資料保有及利用期間
船舶服務	[船舶公司]	船票預訂、出票及登船手續	姓名（英文/韓文）、出生年月日、性別、護照資訊、聯絡電話	至登船及運輸契約履行完畢為止
特約合作服務	[特約合作商] (租車、免稅店等)	特約合作服務利用及預訂確認	姓名、聯絡電話、預訂資訊	至服務利用完畢為止
金流服務	PG金流商、信用卡公司	旅遊費用支付	姓名（英文/韓文）、信用卡號、結帳金額、有效期限	自旅遊結束日起 5 年

③ 公司經當事人同意將個人資料提供予第三方時：

1. 將明確告知個人資料之接收方（第三方）
2. 個人資料接收方（第三方）之個人資料利用目的
3. 所提供之個人資料項目
4. 個人資料接收方之個人資料保有及利用期間
5. 有權拒絕同意之事實以及拒絕同意時之不利影響等內容，並在取得當事人同意後方將個人資料提供予第三方。

④ 除上述第②項所述之業務外，若其他業務需要將個人資料提供予第三方，公司將在告知必要告知事項（第③項第1款至第5款）並取得當事人同意後，方將個人資料提供予第三方。 ⑤ 若有其他法律依據，公司得在無須取得當事人同意之情況下，向相關機關提供個人資料。

• 公司根據《個人資料保護法》第 17 條第 1 項第 2 款，在無須取得當事人同意即將個人資料提供予第三方時，將明確告知處理之法律依據。

相關依據	個人資料接收方	提供個人資料之目的	提供之個人資料項目	接收方的個人資料保有及利用期間
《失蹤兒童法》第9條第2項	警察機關	尋獲失蹤兒童等	個人位置資訊、網路位址、通信事實確認資料	准永久
《自殺防治法》第19條之3第2項	警察/海洋警察/消防機關	營救具自殺風險者	緊急救援對象之姓名、[身分證字號 依法遮蔽]、地址、電話號碼、帳號、電子郵件、位置資訊	准永久
《緊急福祉支援法》第7條之2第2項	國家/地方自治團體	因應危機狀況 (生活困難等)	發掘緊急生活支援對象所需之最小限度資訊	准永久
《電信事業法》第83條第3項	法院、檢察官、偵查機關、情報偵查機關	審判、偵查、刑罰執行或防止對國家安全保障之危害	姓名、[身分證字號 依法遮蔽]、地址、電話號碼、帳號、加入日或終止日	准永久
《出入國管理法》第73條之2第3項	船舶公司	郵輪預訂	姓名（韓文、英文）、性別、出生年月日、護照（護照號碼、有效日期）	准永久

⑥ 若發生災難、傳染病、導致生命或身體面臨緊迫危險之事件或事故、急迫之財產損失等緊急情況，公司得在無須取得當事人同意之情況下，向相關機關提供個人資料。

• 在此情況下，公司將依據法律法令僅提供最小限度之必要個人資料，絕不提供予與目的不符之用途。

分類	依據法令	提供機關	提供之個人資料
因應生活困難等危機狀況	《個人資料保護法》第18條第2項第2款 (法律特別規定)、《緊急福祉支援法》第7條之2 (危機狀況之發掘)	國家及地方自治團體	• 針對生活困難等情況，發掘緊急生活支援對象所需之最小限度資訊
處理與綁架、監禁等犯罪相關者之個人資料	《個人資料保護法》第18條第2項第2款 (法律特別規定)、《刑事訴訟法》第215條	警察機關	• CCTV 等影像資訊

❻ 個人資料處理業務之委託相關事項

① 公司為確保流暢的個人資料業務處理，委託以下個人資料處理業務：

受託方	委託業務
WooCommerce, PayPal	旅遊費用支付核准、取消及退款處理
Hostinger, WordPress, TravelTour	旅遊預訂系統(ERP)營運及維護、伺服器及資料保管(雲端)

② 公司在締結委託契約時，根據《個人資料保護法》第 26 條，於契約書等文件中明確記載禁止於委託業務目的外處理個人資料、技術性與管理性保護措施、限制再委託、對受託方之管理與監督、損害賠償等責任事項，並監督受託方是否安全處理個人資料。 ③ 根據《個人資料保護法》第 26 條第 6 項，若受託方將本公司的個人資料處理業務再委託時，必須獲得本旅行社的同意，且本公司將透過本個人資料處理方針公開再受託方及再委託之業務內容。 ④ 若委託業務之內容或受託方發生變更時，將毫不拖延地透過本個人資料處理方針予以公開。 ⑤ （適用時）將個人資料處理業務委託至境外的狀況，已於「個人資料之境外收集及轉移相關事項」中進行說明。

❼ 個人資料之境外收集及轉移相關事項

① 公司將自服務使用者處收集之個人資料轉移至境外如下，並根據《個人資料保護法》第 28 條之 8 第 2 項之規定，就境外轉移事項說明如下。 若拒絕境外轉移，將無法使用服務。若不希望轉移至境外，可於官方網站（選單 – 我的資訊 – 註銷會員）及行動網頁（選單 – 我的資訊 – 註銷會員）中進行會員註銷，或透過客服中心（+82-10-9954-2140）請求註銷會員。 ② 公司根據《個人資料保護法》第 18 條第 2 項第 1 款（同意）及第 28 條之 8 第 1 項第 1 款（同意），將當事人的個人資料提供予境外的第三方。

相關依據	接收方	接收國家	利用目的	轉移之個人資料項目	轉移時機及方法	個人資料保有及利用期間
《個人資料保護法》第28條之8第1項第1款 (當事人同意)	VISA (CyberSource Corporation) (privacy@visa.com)	新加坡、美國等全球據點	提供海外刷卡服務	• 海外支付時：卡號、有效期限、行動電話號碼、電子郵件、信用卡交易驗證碼、CVV	使用者請求金流服務時，透過專用支付網路進行即時傳輸 (加密傳輸)	自旅遊結束日起 5 年
《個人資料保護法》第15條第1項第1款 (當事人同意)	Mastercard (privacyand datausage@mastercard.com)	新加坡、美國等全球據點	提供海外刷卡服務	• 海外支付時：卡號、有效期限、行動電話號碼、電子郵件、信用卡交易驗證碼、CVV	使用者請求金流服務時，透過專用支付網路進行即時傳輸 (加密傳輸)	自旅遊結束日起 5 年
《個人資料保護法》第28條之8第1項第1款 (當事人同意)	JCB (privacy_jcb@info.jcb.co.jp)	日本及全球據點	提供海外刷卡服務	• 海外支付時：卡號、有效期限、行動電話號碼、電子郵件、信用卡交易驗證碼、CVV	使用者請求金流服務時，透過專用支付網路進行即時傳輸 (加密傳輸)	自旅遊結束日起 5 年
《個人資料保護法》第28條之8第1項第1款 (當事人同意)	Union Pay (korea@unionpayintl.com)	美國及全球據點	提供海外刷卡服務	• 海外支付時：卡號、有效期限、行動電話號碼、電子郵件、信用卡交易驗證碼、CVV	使用者請求金流服務時，透過專用支付網路進行即時傳輸 (加密傳輸)	自旅遊結束日起 5 年

③ 公司根據《個人資料保護法》第 26 條（業務委託）及第 28 條之 8 第 1 項第 3 款（處理委託・保管），將當事人的個人資料委託境內外進行處理與保管。

相關依據	接收方	接收國家	利用目的	傳輸之個人資料 項目	轉移時機及方法	個人資料保有及利用期間
《個人資料保護法》第28條之8第1項第3款 (處理委託・保管)	[Hostinger, WordPress, TravelTour]	美國、日本	資料保管及系統營運	服務利用過程中收集之全體個人資料	使用服務時透過網路自動傳輸	會員註銷時或委託契約終止時

④ 拒絕境外轉移之方法、程序及拒絕之效果

1. 當事人可於官方網站（選單 – 我的資訊 – 註銷會員）及行動網頁（選單 – 我的資訊 – 註銷會員）中進行會員註銷，或透過客服中心（+82-10-9954-2140）拒絕境外轉移（註銷會員）。
2. 若拒絕轉移第三方提供項目，將無法預訂海外旅遊商品、開立機票、安排當地住宿，導致旅遊契約之締結與履行受到限制。若拒絕系統營運處理委託，網站及 App 服務之利用將受到限制。若拒絕行銷處理委託，客製化旅遊推薦及活動福利之提供將受到限制，但對其他基本服務之利用沒有影響。

❽ 個人資料之安全性確保措施相關事項

① 公司為確保個人資料之安全性，正採取以下措施：

1. 管理性措施：制定並實施內部管理計劃、定期對員工進行教育訓練。
2. 技術性措施：個人資料處理系統等之存取權限管理、安裝存取控制系統及其他相關保護措施、阻斷網際網路存取措施、個人資料之加密、存取記錄之保管及檢查、安裝與更新安全性軟體、個人資料處理系統之漏洞檢查及修補。
3. 物理性措施：管制電腦房、資料保管室等之出入，將文件、輔助儲存媒體等保管於設有鎖具的安全場所，針對災害採取安全措施，管制輔助儲存媒體之攜入與攜出。

② 公司為了確保個人資料之安全性，除法令規定之事項外，亦正施行以下活動：

1. 個人資料保護活動：參與個人資料保護自主規管活動、指定安全檢查日等。

❾ 個人資料自動收集裝置之安裝、營運及拒絕相關事項

1. 行為資訊自動收集裝置之安裝・營運及拒絕相關事項

① 公司為了向當事人提供個別化的服務與便利，會使用儲存並隨時讀取利用資訊的「Cookie（曲奇）」。 ② Cookie 是營運網站所使用的伺服器 (http) 發送到當事人瀏覽器的少量資訊，會儲存在當事人的電腦或行動裝置中，並在存取網站時從當事人的瀏覽器自動傳送到伺服器。 Cookie 允許 / 封鎖方法 *在網頁瀏覽器中允許/封鎖 Cookie：

• Chrome：選擇網頁瀏覽器右上角的「 ⁝ 」圖示 > 新增無痕視窗（快速鍵：Ctrl+Shift+N）
• Edge：選擇網頁瀏覽器右上角的「…」圖示 > 新增 InPrivate 視窗（快速鍵：Ctrl+Shift+N）

*在行動裝置瀏覽器中允許/封鎖 Cookie：

• Chrome：選擇行動瀏覽器右上角的「 ⁝ 」圖示 > 新增無痕分頁
• Safari：行動裝置設定 > App > Safari > 進階 > 阻擋所有 Cookie
• 三星網際網路：選擇行動瀏覽器下方的「分頁」圖示 > 開啟秘密模式 > 開始

③ 當事人得透過瀏覽器選項設定，來允許或封鎖 Cookie。

❿ 當事人與法定代理人之權利・義務及行使方法相關事項

[當事人之權利・義務及行使方法]

① 當事人得隨時向公司要求閱覽、傳輸、更正、刪除、停止處理及撤回同意個人資料等（以下稱為「行使權利」）。 ※ 未滿 14 歲兒童之權利行使須由法定代理人直接進行；14 歲以上未成年人之當事人，得就其個人資料由未成年人本人行使權利，或透過法定代理人行使權利。 ② 權利之行使，得根據《個人資料保護法實施令》第 41 條第 1 項，透過書面、電話、電子郵件、傳真 (FAX)、網際網路等方式向公司提出，公司將對此毫不拖延地採取措施。 ③ 權利之行使亦得透過當事人的法定代理人或受託委任者等代理人進行。在此情況下，必須提交符合「個人資料處理方法相關告示」[附表 11] 格式之委託書。 ④ 當事人要求閱覽及停止處理個人資料之權利，得根據《個人資料保護法》第 35 條第 4 項及第 37 條第 2 項之規定而受到限制。 ⑤ 若其他法令中將該個人資料明列為收集對象，則無法要求刪除該個人資料。 ⑥ 公司將確認行使權利者是否為本人或正當代理人。 ⑦ 當事人得於下方部門行使權利。 公司將在收到權利行使請求之日起 10 日內（屬傳輸要求者將毫不拖延）進行回覆。 ▶ 個人資料權利行使（閱覽等）請求受理・處理部門

區分	內容
負責人	曹惠美
聯絡電話	+82-10-9954-2140
電子郵件	hello@pdmgtrip.com

⓫ 個人資料保護負責人姓名或個人資料業務擔당部門及申訴處理部門相關事項

① 公司全面負責個人資料處理相關業務，並為了處理與個人資料處理相關之當事人申訴及損害救濟等，指定個人資料保護負責人如下： ▶ 個人資料業務處理部門及個人資料保護負責人

區分	內容
姓名	曹惠美
職稱	代表董事
聯絡電話	+82-10-9954-2140
電子郵件	hello@pdmgtrip.com

⓬ 當事人權益受損之救濟方法

① 當事人為了因個人資料遭侵害而獲得救濟，得向個人資料糾紛調解委員會、韓國網路振興院個人資料侵害通報中心等申請糾紛解決或諮詢。其他關於個人資料侵害之通報、諮詢，請洽詢以下機構：

1. 個人資料糾紛調解委員會：(無須加撥區碼) 1833-6972 (kopico.go.kr)
2. 個人資料侵害通報中心：(無須加撥區碼) 118 (privacy.kisa.or.kr)
3. 警察廳：(無須加撥區碼) 182 (ecrm.cyber.go.kr)

⓭ 個人資料處理方針變更相關事項

① 本個人資料處理方針自 2026 年 7. 7 月 1 日起開始適用。 ② 先前的個人資料處理方針可於下方確認。

• 不適用（無）