Kexpress24
隱私權政策

版本:: 2026-09-02-v1.2
發布日期:: 2026-09-02
1. 個人資訊處理者為한품속달（Kexpress24），代表人兼個人資訊保護負責人為조원진。查閱、更正、刪除、停止處理或撤回同意請求可透過電子郵件、WeChat、LINE或WhatsApp提交。韓文頁面電話號碼為`010-5064-1606`，其他語言頁面為`+82 10-5064-1606`，諮詢時間以KST標示。
2. 為處理訂單、報價、付款、退款、配送、客服、防止濫用及履行法律義務，公司處理客戶姓名、電子郵件、付款人姓名或付款人識別資訊、客戶選擇的通訊方式及帳號或電話號碼、訂單商品與數量、住宿名稱與地址、預約姓名、入住與退房資訊、依住宿類型上傳的住宿外觀或入口及預計收取包裹位置照片、付款方式及交易/核准/取消識別碼、物流追蹤與配送證據、評價及附件、政策同意版本與時間、IP及User-Agent的HMAC摘要、安全和稽核紀錄。原始信用卡資訊由支付機構處理，公司僅保存必要的交易識別碼。
3. 資訊透過網頁訂單、查詢、付款、評價頁面，客戶諮詢，支付webhook以及配送和住宿確認過程蒐集。處理依據為契約訂立和履行、客戶請求、法律義務、正當安全需要或依法取得的單獨同意。
4. 建議保存期限為：訂單完成或取消後，普通聯絡資訊、住宿地址和配送證據180天；評價附件1,095天；過期查詢工作階段1天；安全事件365天；受保護稽核紀錄1,825天。核准期限屆滿後進行匿名化或安全刪除。契約、撤回、付款和供應紀錄依法另行保存5年，申訴和爭議紀錄3年，展示和廣告紀錄6個月；legal hold資料保存至解除為止。
5. Alibaba Cloud ECS處理網站、API、檔案和MySQL託管；PortOne/KICC處理付款和交易驗證；Coupang處理商品下單及配送；Google Places、Kakao Local及韓國道路名地址API處理地址搜尋和驗證。僅傳送實現目的所需的最少資訊。Google Places僅接收地址或地點搜尋詞、opaque session token、place ID、locale及韓國region條件，不接收客戶姓名、聯絡方式、預約資料、訂單號、查詢碼、付款資料或瀏覽器IP。Telegram僅用於傳送一般性的新訂單提醒和不含客戶資料的管理員訂單列表URL，不傳送訂單號、內部UUID、客戶姓名、聯絡方式、付款人、住宿、入住日期、商品或金額。
6. 使用服務及產生紀錄時，第2條的營運資料透過TLS傳輸並儲存於由`Alibaba Cloud (Singapore) Private Limited`（`legal.cloud@alibabacloud.com`）提供的中國香港`cn-hongkong` ECS區域。目的為營運網站、API、檔案及ECS內部MySQL、災難復原和加密備份；僅保存至第4條核准期限以及法定保存或legal hold期限屆滿，之後刪除或匿名化。拒絕該傳輸將無法提供訂單、付款和配送服務。Google地址搜尋依已確認的韓國付款profile，由韓國的`Google Cloud Korea LLC`作為直接契約主體，Google以獨立處理者身分處理搜尋資料；其後續處理和傳輸適用Google隱私及controller條款。客戶可停止地址搜尋以拒絕傳輸，但沒有經驗證的配送地址就無法提交訂單。
7. 保存目的結束後，公司安全刪除電子紀錄或對識別碼進行匿名化，並從公開及非公開儲存中刪除附件。法定保存資料與營運資料分離，並限制目的外使用。
8. 安全措施包括僅保存查詢碼HMAC摘要、HttpOnly和Secure cookie、工作階段閒置及絕對到期、嘗試次數限制、重新發行即失效、付款與退款冪等驗證、支付機構權威查詢、管理員TOTP、存取控制、鏈式稽核紀錄、敏感日誌遮蔽、加密備份及每月隔離還原測試。
9. 資訊主體可以申請查閱、更正、刪除、停止處理或撤回同意。法律保存、進行中交易或爭議所必需的範圍可能受到限制，並說明理由。拒絕提供契約所需資訊或必要的跨境傳輸，可能導致無法提供訂單、付款或配送服務。
10. 公司在服務頁面公開政策版本和生效日期，重大變更在生效前通知。
隱私權政策

相關政策
