Metobee 隱私權政策

NHN ACE 股份有限公司 (NHN ACE)
版本1.1 · 生效日 2026年9月16日

NHN ACE 股份有限公司（以下稱「本公司」）於提供 Metobee 服務（以下稱「本服務」）時，依使用者所在國家之個人資料保護法令及本政策所定內容處理個人資料。

本政策由本文與附錄構成。附錄係僅適用於位於特定國家或地區之使用者之事項；與本文牴觸時，對該使用者以附錄優先適用。

第1條（摘要）

本摘要係為協助理解而設，具體內容依下列各條規定。

• 本服務不要求註冊會員、登入或帳號。本公司不蒐集使用者之姓名、出生年月日、電話號碼、地址。
• 本服務不提供付費服務，亦不蒐集支付資訊。
• 本公司不保有可識別使用者之帳號資訊。惟為進行服務使用統計及錯誤診斷，本公司處理 Google Firebase 以應用程式安裝為單位所生成之假名化識別碼（應用程式實例 ID、Firebase 安裝 ID、Crashlytics 安裝 ID）以及作業系統所提供之識別碼（iOS 供應商識別碼 IDFV 或 Android 廣告 ID）。此等識別碼不會與姓名、聯絡方式等可直接識別使用者之資訊連結，刪除應用程式後即予重設。本公司不蒐集 iOS 廣告識別碼（IDFA）。
• 本公司不會將使用者之位置資料、搜尋字詞原文、車站·路線·路徑之名稱傳送至伺服器。所使用畫面之類型及所查詢車站·路線·路徑之識別代碼，將依第5.2條為服務使用統計目的傳送。
• 本公司不提供客製化廣告，亦不蒐集廣告目的之行為資訊。不販售個人資料，亦不為廣告目的與第三人共享。
• 使用者所登錄之定期票、票券、收藏、設定，僅儲存於使用者之終端裝置。
• AI 助理僅於使用者同意傳送資訊時方會運作。於此情形，使用者所輸入之提問及處理提問所需之先前對話，將經由本公司伺服器傳送至人工智慧模型提供事業者。詳細內容請確認第4條。
• 使用者使用本服務內之詢問功能時，電子郵件地址、詢問內容、附加之畫面截圖、相應之 AI 助理對話內容及應用程式診斷資訊將傳送至本公司。詳細內容請確認第5.6條。

第2條（個人資料處理者及聯絡方式）

關於個人資料處理之詢問、權利行使請求及申訴受理，均得寄送至上述電子郵件地址。

第3條（僅儲存於使用者終端裝置且不傳送至伺服器之資訊）

下列資訊僅儲存於使用者終端裝置內部，不會傳送至本公司之伺服器。本公司無法存取此等資訊。

使用者得於本服務內相應畫面個別刪除上述資訊；刪除應用程式時將全部刪除。已刪除之資訊無法復原。

第4條（使用 AI 助理時所處理之資訊）

AI 助理僅於使用者同意傳送本條所記載資訊時方會運作。使用者未同意或撤回同意時，不會發生本條所記載之處理，其他功能仍可繼續使用。

4.1 所傳送之資訊

本公司不會隨 AI 助理請求傳送持續識別使用者之數值。

4.2 傳送路徑及接收者

使用者之請求經由本公司之 AI 伺服器傳送至人工智慧模型提供事業者，所生成之回覆則以相同路徑返回至使用者之終端裝置。

4.3 保存期間

• 使用者之終端裝置 — 對話紀錄自紀錄時點起經過24小時即自動刪除。使用者得於此之前於對話畫面立即刪除。
• 本公司之 AI 伺服器 — 不予儲存。本公司之 AI 伺服器僅執行將使用者之請求中繼至人工智慧模型提供事業者並返還其回覆之角色，不會將使用者所輸入之提問與對話紀錄儲存於伺服器或另行記錄。
• 人工智慧模型提供事業者 — 本公司係以已啟用計費之付費專案使用 Google 之 Gemini API。依 Google 之資料處理政策，請求及回覆可能為防止濫用、障礙處理等目的於日誌中最長保存55日，該日誌之內容不會用於 Google 之模型訓練或產品改善。

4.4 對使用者之請求事項

AI 助理會將使用者所輸入之內容原樣傳送。因此，敬請使用者勿輸入他人之個人資料、自己或他人之健康、信仰、性生活等敏感性資訊、身分證、護照、支付工具之號碼，或負有保密義務之資訊。使用本服務所需之資訊，以站名、路線名稱、時刻等交通相關資訊即為足夠。

4.5 關於自動化處理之告知

AI 助理之回覆係於無人為介入之情形下，由人工智慧模型自動生成。此項處理不會作出對使用者發生法律效果或具有相當重大影響之決定。使用者係與人工智慧系統而非與人互動。

4.6 同意與撤回

使用者首次使用 AI 助理時，將被告知所傳送之資訊、接收者及撤回方法，並選擇是否同意。同意得隨時於「更多」畫面撤回，撤回後傳送即刻停止。撤回前已傳送之資訊依第4.3條之保存期間處理。所傳送資訊之種類或接收者變更時，本公司將重新取得同意。

第5條（其他傳送至伺服器之資訊）

5.1 服務連線及資料下載

使用者啟動本服務以確認是否有資料更新，或下載離線資料、地圖時，為處理通訊，IP 位址、請求日期時間、所請求之檔案路徑、回應狀態及 User-Agent 將隨通訊附隨傳遞。

本公司不會將此等資訊作為各使用者之連線紀錄予以蒐集或保存。本公司不會另行生成、儲存用以分析本服務使用內容之連線日誌。服務使用統計並非以連線日誌之形式，而係以第5.2條所記載之方式另行處理。

惟因雲端及內容傳遞基礎設施之運作，為處理通訊及應對障礙、攻擊之標準系統紀錄，可能於基礎設施事業者之系統短期生成。本公司不會將此等紀錄用於使用者分析、剖析或廣告目的。

所請求之檔案路徑可能包含使用者所選擇之地區及地圖解析度，但不包含使用者所查詢之個別車站或路徑。

5.2 服務使用統計

本公司為掌握各功能之使用情形並改善本服務，使用 Google LLC 所提供之分析工具（Google Analytics for Firebase）。該工具於 iOS·Android 應用程式中運作，並將下列資訊傳送至 Google 之伺服器。

大致位置係由 Google 依隨通訊附隨之 IP 位址經遮罩處理後之值計算而得，IP 位址本身不儲存於統計中。終端裝置之位置資料（GPS）不會傳送。

此統計中不包含車站·路線·路徑之名稱原文、座標、搜尋字詞、於 AI 助理輸入之內容、姓名·聯絡方式。本公司不會將應用程式實例 ID 等假名化識別碼與使用者之姓名·聯絡方式連結，亦不會追蹤或剖析個別使用者。

Android 廣告 ID 僅為防止統計重複計數之目的而處理，不用於廣告。使用者得於終端裝置設定（Google > 廣告）刪除或重設廣告 ID。本公司不蒐集 iOS 廣告識別碼（IDFA）；供應商識別碼（IDFV）於刪除本公司全部應用程式後即予重設。

本公司運作可於不更新應用程式之情形下立即停止此統計傳送之遠端設定機制。

保存期間 — 於 Google Analytics 中，使用者層級資料最長保存14個月，其後僅保留無法識別個人之彙整統計。

5.3 錯誤及異常終止診斷

本公司為診斷應用程式之錯誤並改善品質，使用 Google LLC 所提供之診斷工具（Firebase Crashlytics）。應用程式異常終止或處理過程中發生錯誤時，下列資訊將傳送至 Google 之伺服器。

應用程式於錯誤訊息及程式碼位置中僅記錄事先訂定之字串，以確保不包含使用者所輸入之內容、搜尋字詞、位置、車站·路徑之名稱。畫面截圖、使用者輸入原文、伺服器回應本文不會傳送。

保存期間 — Google 將此紀錄保存90日後刪除。本公司不會以使用者為單位對此紀錄進行彙整或剖析。

5.4 遠端設定及終端裝置完整性驗證

遠端設定 — 應用程式啟動時自 Google Firebase Remote Config 接收功能設定值（例：是否停止統計傳送）。此時，Firebase 安裝 ID、應用程式 ID、國家、語言、時區、作業系統版本將傳遞至 Google。Google 於最後一次請求後180日內刪除該識別碼。

終端裝置完整性驗證 — 請求資料下載權限時，為確認請求來自正當之應用程式，本公司使用 Google Firebase App Check。於 iOS 由 Apple 之 App Attest 功能、於 Android 由 Google Play 服務之 Play Integrity 功能生成終端裝置及應用程式之完整性證明，據此核發之有效期最長7日之驗證權杖將傳遞至本公司伺服器。此過程中不會生成可識別使用者之資訊。

5.5 行駛公告及即時資訊

為顯示行駛障礙、延誤等公告，會向本公司之伺服器傳送請求，此時發生與5.1相同之連線紀錄。為進行公告本文之多語言翻譯，公告原文可能傳送至人工智慧模型提供事業者，惟此項處理不包含使用者之資訊。

5.6 使用者之詢問

使用者得透過本服務內之詢問功能（更多 > 詢問，或 AI 助理之詢問指令）或電子郵件提出詢問。使用本服務內之詢問功能時，下列資訊將傳送至本公司。

傳送之詢問將轉寄至本公司之詢問承辦電子郵件信箱進行處理，電子郵件地址僅用於回覆目的。以電子郵件直接詢問時，本公司處理電子郵件地址及詢問內容。

保存期間 — 詢問處理完成後3年。本公司不會將此資訊用於詢問處理以外之目的。

第6條（處理目的與法律依據）

本公司僅為下列目的處理個人資料，不會為未記載於下表之目的而利用。法律依據係一併標示適用於位於歐盟、歐洲經濟區、英國之使用者之依據。

本公司不會利用個人資料分析使用者之傾向、興趣而為剖析（profiling），亦不販售個人資料。

第7條（處理委託及提供第三人）

本公司將個人資料處理業務委託予下列受託人。

iOS 之 App Attest 係 Apple Inc. 作為作業系統功能所提供，本公司並未委託 Apple 處理個人資料。

本公司與受託人締結關於個人資料安全處理之契約，禁止其為受託業務目的外之處理，並對受託人之處理狀況予以管理、監督。受託人名單變更時，本公司將修訂本政策並予公開。

除上述受託人外，本公司不會將使用者之個人資料提供予第三人。惟下列情形為例外。

• 使用者事先同意之情形
• 依法令負有提供義務之情形，或依法令所定程序及方法，經偵查機關、監督機關、法院合法要求之情形
• 為防止對使用者或他人生命、身體之急迫危險而有必要之情形
• 因本公司之合併、分割、營業讓與等致事業移轉之情形。於此情形，本公司將事先公告該事實及使用者之權利。

本公司不會為廣告或行銷目的將個人資料提供予第三人或予以販售。

第8條（跨境傳輸）

本公司係設立於大韓民國之法人，上述第7條之受託人中部分係於使用者所在國家以外之國家處理個人資料。因此，使用者之個人資料可能傳輸至境外。

第9條（保有期間及銷毀）

本公司於處理目的達成後即不遲延地銷毀個人資料。各項目之保有期間如下。

依法令負有一定期間保存義務之資訊，於該期間內予以保存，並不為保存目的外之利用。各國法定保存事項依附錄辦理。

電子檔案形式之資訊，以無法復原之技術方法刪除；有列印物者，予以碎解或焚毀。

第10條（使用者之權利與行使方法）

使用者就其個人資料享有下列權利。權利之具體範圍依使用者所在國家之法令，並於附錄記載追加事項。

1. 請求查閱所處理之個人資料及提供複本之權利
2. 請求更正不正確個人資料之權利
3. 請求刪除個人資料之權利
4. 請求停止或限制個人資料處理之權利
5. 對以正當利益為依據之處理提出反對之權利
6. 請求以結構化格式取得個人資料或傳送至其他處理者之權利
7. 請求就自動化處理予以說明之權利
8. 對以同意為依據之處理隨時撤回同意之權利
9. 向監督機關提出申訴之權利

10.1 行使方法

本服務不設帳號，故多數資訊得由使用者自行刪除，此方法最為迅速。

10.2 注意事項

本公司不設帳號，亦不保有識別使用者之數值，且使用統計與錯誤診斷紀錄僅以安裝為單位之假名化識別碼加以區分，故就伺服器及本公司所用工具所記錄之連線紀錄、使用統計、錯誤診斷紀錄，有時於技術上無法特定其係屬特定使用者所有。於此情形，本公司不會拒絕請求，而係說明其事由，並於使用者提供追加資訊而得以特定之範圍內處理請求。本公司不會為處理請求而新蒐集用以識別使用者之資訊。

本公司自受理請求之日起，於法令所定期間內通知處理結果。法令未定期間者，於30日內回覆。

第11條（兒童之個人資料）

本服務並非以兒童為對象之服務，本公司亦不會有意蒐集兒童之個人資料。本公司不設帳號，故不蒐集年齡資訊。

本公司知悉已自未達法定年齡之兒童蒐集個人資料時，將不遲延地刪除該資訊。法定代理人得向上述聯絡處請求刪除。所適用之年齡標準依附錄辦理。

AI 助理係使用者自由輸入文句之功能。兒童使用本服務時，敬請監護人指導其不要輸入個人資料。

第12條（自動蒐集技術、Cookie 及廣告）

1. 行動應用程式不使用網頁 Cookie。應用程式於本服務運作所必要之範圍內，將第3條之資訊儲存於終端裝置之儲存區域（應用程式資料目錄、本機儲存空間）。
2. 本公司為進行服務使用統計及錯誤診斷，於應用程式中納入 Google LLC 之分析·診斷軟體開發套件（Firebase Analytics、Firebase Crashlytics）以及遠端設定·完整性驗證工具（Firebase Remote Config、Firebase App Check）。此等工具僅於第5.2條至第5.4條所記載之範圍內運作，不用於廣告目的。
3. 本公司不搭載廣告軟體開發套件，不提供客製化廣告，亦不會跨其他網站或應用程式追蹤使用者。本公司不蒐集 iOS 廣告識別碼（IDFA）；Android 廣告 ID 僅為第5.2條之統計目的處理，不用於廣告。
4. 本公司日後透過網頁提供服務或導入廣告時，將依相關法令另行取得必要之同意，並修訂本政策。

第13條（位置資料）

1. 本服務為依目前位置導引周邊車站，得請求終端裝置之位置存取權限。
2. 位置資料僅於終端裝置內部為執行該功能而暫時使用，不會傳送至本公司之伺服器，亦不予儲存。
3. 本公司不會將使用者之位置資料提供予第三人，亦不生成移動歷程或位置歷程。
4. 使用者得於終端裝置之作業系統設定隨時允許或拒絕位置存取權限。縱予拒絕，除周邊車站導引外之本服務功能仍可使用。

第14條（安全性確保措施）

本公司為防止個人資料之遺失、竊取、洩漏、偽造、變造或毀損，採取下列措施。

• 傳輸區段之加密（HTTPS/TLS）
• 個人資料處理系統存取權限之最小化及存取控制
• 入侵阻斷及偵測系統之運作
• 蒐集項目之最小化 — 不保有帳號、支付資訊、位置歷程，並將識別碼限定為以安裝為單位之假名化識別碼之設計
• 保存期間之設定及期間屆滿資訊之自動刪除
• 對個人資料處理業務承辦人員之教育訓練
• 對受託人之契約上控管及管理、監督

本公司雖竭盡全力確保安全性，惟無法保證透過網際網路之資訊傳送絕對安全。

第15條（個人資料洩漏時之措施）

本公司知悉個人資料洩漏時，將依相關法令所定期間及方法向監督機關通報並通知使用者。通知內容包含洩漏之項目、洩漏時點與經過、使用者可採取之措施、本公司之因應措施及聯絡處。本公司因不設帳號致無法為個別通知時，將以本服務內公告及網站張貼之方法為通知。

第16條（政策之變更）

1. 本公司得因法令之變更、服務內容之變更或處理方式之變更而修訂本政策。
2. 本公司應明示修訂內容、修訂事由及適用日期，並自適用日期起算30日前透過本服務內公告及本政策所張貼之網址予以公告。對使用者無不利益之輕微變更，得於7日前公告。
3. 本政策之前版本，得向上述聯絡處請求提供。

第17條（詢問及救濟）

關於個人資料處理之詢問、權利行使請求及申訴，得向下列受理。

個人資料保護負責人：金有美（代表董事）
電子郵件：atx@nhnace.com
電話：1544-5949

對本公司之處理結果不滿意時，使用者得向其所在國家之監督機關提出申訴。各國監督機關資訊記載於附錄。

附錄1 — 位於日本之使用者

1. 依個人資料保護法（日本）之公布事項

2. 對外國第三人之提供

本公司係設立於大韓民國之法人，依本文第7條及第8條所記載內容於外國處理個人資料。關於接受傳輸者所在國家個人資料保護制度之資訊，以及接受傳輸者所採行個人資料保護措施之資訊，得向上述窗口請求提供。

3. 依電氣通信事業法關於對外傳送之說明

本服務如下所述，自使用者之終端裝置對外傳送資訊。

4. 兒童

本公司自未滿16歲者取得個人資料時，原則上應取得法定代理人之同意；本服務不設帳號，且非以兒童為對象。

5. 監督機關

個人資料保護委員會 (https://www.ppc.go.jp)

附錄2 — 位於大韓民國之使用者

1. 依法令之保存

本公司於下列情形，於相關法令所定期間內保存該資訊，並不為保存目的外之利用。

本公司目前未提供付費服務，故不會產生關於契約、解除契約、價金支付及財貨供應之紀錄。

本公司不蒐集、保存各使用者之連線紀錄，故不保有相當於通訊事實確認資料之紀錄。

2. 未滿14歲之兒童

本公司處理未滿14歲兒童之個人資料時，應取得法定代理人之同意；本服務非以未滿14歲兒童為對象。法定代理人得就兒童之個人資料請求查閱、更正、刪除及停止處理。

3. 權利行使及救濟

使用者得依個人資料保護法（韓國）請求查閱、更正、刪除個人資料及停止處理，並得透過代理人行使之。對本公司之處理有異議時，得向下列機關申請諮詢或爭議調解。

• 個人資料爭議調解委員會 — www.kopico.go.kr / 1833-6972
• 個人資料侵害申報中心 — privacy.kisa.or.kr / 118
• 個人資料保護委員會（韓國） — www.pipc.go.kr
• 大檢察廳網路偵查科 — www.spo.go.kr / 1301
• 警察廳國家搜查本部網路偵查局 — ecrm.police.go.kr / 182

4. 位置資料

本公司不會將使用者之位置資料蒐集、傳送至伺服器或予以儲存，亦不提供利用個人位置資料之位置基礎服務。位置資料依本文第13條，僅於終端裝置內部暫時使用。

附錄3 — 位於歐盟、歐洲經濟區、英國及瑞士之使用者

1. 個人資料處理者

個人資料處理者：NHN ACE 股份有限公司

2. 法律依據

本文第6條之表格即為適用於各項處理之法律依據。關於以正當利益為依據之處理，本公司所實施利益衡量評估之要旨，得向聯絡處請求提供。 服務使用統計（本文第5.2條）及錯誤診斷（本文第5.3條）係以本公司之正當利益為依據，使用者得依本文第10條對此提出反對。

3. 資料主體之權利

使用者享有本文第10條所記載之權利，其依據為一般資料保護規則（GDPR）及英國GDPR第15條至第22條。行使權利不收取費用，本公司於受理請求後1個月內回覆。請求複雜時，得再延長2個月，於此情形本公司將通知其事由。

本公司不保有可識別使用者之資訊，故就伺服器紀錄之查閱、刪除請求，得依GDPR第11條第2項通知無法特定該資訊。於此情形，本公司將說明其事由，使用者提供追加資訊時，則以之為依據處理請求。

4. 跨境傳輸

自歐盟、歐洲經濟區及英國向大韓民國之傳輸，係以對大韓民國之適足性認定為依據；向其他第三國之傳輸，則以歐盟執行委員會之標準契約條款（SCC）或英國之國際資料傳輸附錄（IDTA）為依據。本公司就傳輸實施必要之傳輸影響評估。相關文件之複本，除屬營業秘密之部分外，得向聯絡處請求提供。

5. 自動化決策

本公司不會作出對使用者發生法律效果或具有相當重大影響、且純粹基於自動化處理之決策。AI 助理之回覆生成，係本文第4.5條所記載性質之自動處理。

6. 關於人工智慧系統之透明性

本服務之 AI 助理係人工智慧系統。使用者係與人工智慧系統而非與人互動，本服務於相應畫面標示此事實。

7. 兒童

本公司不對未達使用者所在國家法令所定年齡（於13歲以上16歲以下範圍內由各國訂定之年齡）者提供本服務。

8. 向監督機關提出申訴

使用者有權向管轄其經常居所地、工作地或侵害發生地之監督機關提出申訴。

• 歐盟會員國監督機關名單 — https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
• 英國 — Information Commissioner's Office, https://ico.org.uk
• 瑞士 — Federal Data Protection and Information Commissioner, https://www.edoeb.admin.ch

附錄4 — 位於美國之使用者

1. 個人資料之販售及共享

本公司不販售使用者之個人資料，亦不為基於行為之廣告而共享。本公司不會跨多家事業者之網站或應用程式追蹤使用者。本公司不蒐集 iOS 廣告識別碼（IDFA）；Android 廣告 ID 僅用於服務使用統計，不為廣告目的利用或共享。因此，本公司不另行設置個人資料販售、共享及目標式廣告之拒絕（opt-out）程序。

本公司尊重使用者所設定之 Global Privacy Control 等拒絕訊號；因本公司不進行販售、共享，故縱接收該訊號亦無須變更之處理。

2. 所蒐集個人資料之類別

3. 使用者之權利

依居住州之法律（例如加州消費者隱私法），使用者可能享有知悉權、查閱權、更正權、刪除權、對販售、共享及目標式廣告之拒絕權、要求限制敏感性資料利用之權利，以及要求不因行使權利而受歧視之權利。行使方法依本文第10.1條，本公司不會歧視行使權利之使用者。亦得透過代理人行使。

本公司未保有可識別使用者之資訊時，本公司不會拒絕請求，而係說明其事由。

4. 兒童

本服務並非以未滿13歲之兒童為對象，本公司亦不會有意蒐集未滿13歲兒童之個人資料。本公司不會販售或共享未滿16歲者之個人資料。

附錄5 — 位於臺灣之使用者

本公司依個人資料保護法告知下列事項。

• 蒐集主體 — NHN ACE 股份有限公司
• 蒐集目的 — 本文第6條所記載之目的
• 個人資料之類別 — 本文第4條及第5條所記載之項目
• 利用期間、地區、對象及方式 — 本文第7條至第9條所記載之內容
• 使用者之權利 — 使用者得就其個人資料請求查詢、閱覽、製給複製本、補充或更正、停止蒐集、處理或利用及刪除。行使方法依本文第10.1條。
• 不提供時之影響 — 使用者不使用 AI 助理時，其他功能仍得正常使用。

附則

本隱私權政策自2026年9月16日起施行。舊版本（1.0，2026年8月24日起施行）得透過上方之版本選擇選單或聯絡處查閱。

版本1.1