私隱政策

第 1 條 個人資料收集及使用之同意

本公司於使用者於會員註冊、訂購、查詢、參與活動等使用服務過程中，確認並同意本私隱政策及相關同意畫面內容後，方收集個人資料。

如拒絕同意必填項目，會員註冊、付款、eSIM 發送等服務之全部或部分可能受限；選填項目可不同意而不影響基本服務使用。

第 2 條 個人資料收集及使用目的

會員管理會員識別及認證、防止濫用及未經授權使用、處理查詢及爭議、發送通知及說明

服務提供及履行合約eSIM 及數據產品之訂購、付款、發送（QR 及說明）、用量及啟用狀態通知、退款及取消處理、收據及交易紀錄管理、機票搜尋及預訂（旅客資料、Duffel 出票）及付款（Duffel Payments）處理、Chrome 瀏覽器 VPN 連線、認證、計費及使用說明

服務改善及統計分析連線及使用紀錄、改善錯誤及品質、規劃新功能及產品、使用統計（包括不可識別個人之形式）

市場推廣（經選擇同意）折扣、活動及新產品通知、度身優惠、問卷及滿意度調查

機組人員及機師優惠計劃資格確認及營運審核、折扣優惠應用、防止濫用及爭議處理、向使用者發送通知

第 3 條 收集之個人資料項目及收集方式

本公司僅在提供服務所需範圍內收集最少之個人資料。

必填電郵、手提電話號碼、密碼（或使用社交登入時由供應方提供之識別及認證資料）、付款批核所需資料（於付款機構處理範圍內）、訂購及接收 eSIM 所需聯絡資料

本人或年齡確認時姓名、出生日期、性別、電訊商、本地或外籍身分、加密使用者確認值（CI）、重複註冊確認資料（DI）等由身分確認機構提供之項目

選填市場推廣接收同意、關注國家及旅遊日程、推廣及推薦代碼、問卷回覆

使用服務時自動產生或收集連線 IP、Cookie 及廣告識別碼、裝置、作業系統及應用程式版本、連線及使用紀錄、付款及訂購紀錄、eSIM 登記及使用國家、客戶支援紀錄、VPN 使用時之連線及認證紀錄、所選出口伺服器及大概位置、流量使用量（計費及防止濫用）、機票搜尋時輸入之出發及目的地城市、日期、搜尋選項（單程、來回、直航等）及搜尋、預訂紀錄（品質改善及服務營運目的）

機票搜尋出發及目的地機場（城市）代碼、出發及回程日期、單程、來回及直航選項、顯示貨幣及語系、搜尋結果瀏覽及預訂嘗試紀錄。預訂及付款於本公司網站經 Duffel Payments 完成，旅客資料會傳予 Duffel 及航空公司。

Chrome VPN 擴充功能JetRoaming 帳戶登入資料（電郵及認證權杖）、VPN 代理認證憑證、擴充功能設定（語言及連線狀態）、為與 jetroaming.com 網站登入同步而於同一裝置本地儲存之認證權杖

機組人員及機師優惠計劃公司電郵、航空公司名稱、員工編號、職務（客艙機組、機師等）、英文姓及名、電郵域名、（選填）員工證正反面圖片或 PDF、申請、審核、批准及拒絕紀錄

收集方式網站及應用程式註冊、訂購及付款、客戶支援（電話、即時對話、電郵）、活動回覆、合作、付款及認證串接、透過自動收集工具收集

如使用者盜用他人資料或提供虛假資料，本公司可依法採取舉報、限制使用或強制退會等措施。

第 4 條 個人資料保存及使用期限

原則上，於收集及使用目的達成後將立即銷毀；惟可依下列法例於一定期限內保存。

會員資料至會員退會為止；退會後如有爭議或債權債務關係，至該事由終結為止

濫用紀錄1 年（防止及避免再次濫用）

合約、撤回要約、付款及財貨供應紀錄5 年（《電子商務法》）

消費者投訴及爭議處理紀錄3 年（《電子商務法》）

標示及廣告相關紀錄6 個月（《電子商務法》）

身分確認相關紀錄6 個月（《資訊及通訊網絡法》）

連線及通訊事實確認資料3 個月（《通訊秘密保護法》）

機組人員及機師優惠計劃自申請、審核、批准、拒絕或暫停決定日起 24 個月。員工證等證明文件於審核目的達成後按相同期限保存，其後銷毀（如法例要求更長保存期則從其規定）。會員帳戶及訂單資料依一般會員保存政策處理。

第 5 條 向第三方提供個人資料

本公司原則上不向外部提供使用者個人資料；僅於使用者事先同意或具法律依據時提供。

可能包括依法之調查機關要求、為統計或學術研究提供去識別資料、為帳務結算或爭議解決提供所需最少範圍等。

如需向第三方提供，將告知接收方、目的、提供項目及保存期限，並取得同意。

第 6 條 委託處理個人資料

本公司可為營運服務而委託下列個人資料處理工作，並於委託合約中訂明必要事項以確保安全，並加以管理及監督。

付款信用卡及簡易付款等付款處理 — 委託期：至委託合約終止

通知及訊息訂購及發送通知、通知對話、短訊及電郵 — 委託期：至委託合約終止

客戶支援即時對話、工單及支援系統營運 — 委託期：至委託合約終止

雲端及基建資料儲存、備份及系統營運 — 委託期：至委託合約終止

eSIM 及通訊eSIM 配置及通訊夥伴串接 — 委託期：至相關交易或合約終止

機票預訂及出票透過 Duffel Flights API 查詢機票票價、預訂及出票 — 委託期：至相關交易或合約終止

VPN 基礎設施Chrome 瀏覽器 VPN 代理伺服器之營運、認證及流量處理 — 委託期：至委託合約終止

委託機構或委託內容變更時，將透過本政策公告。

第 7 條 個人資料境外轉移

本公司使用之付款、雲端、訊息、eSIM 或社交登入等部分受託者或夥伴之伺服器可能位於境外，過程中個人資料可能轉移至境外。

如發生境外轉移，將依法告知轉移國家、時間及方式、轉移項目、保存期限、接收方名稱及聯絡方式等，並取得必要同意。

第 8 條 個人資料銷毀程序及方式

保存期限屆滿或處理目的達成之個人資料將立即銷毀；依法須保存者於該期間內另行保存後銷毀。

程序銷毀事由發生 → 個人資料保護負責人批准 → 選定銷毀對象 → 銷毀

方式電子檔案：以無法復原或重製之方式刪除；印刷品：碎紙或焚燒

轉移至資料庫之資料，不會用於法例容許目的以外之用途。

第 9 條 Cookie 及自動收集裝置之安裝及運作

本公司可使用 Cookie 等自動收集裝置，以提供度身服務、維持登入、使用統計及量度廣告成效。

使用者可於瀏覽器設定拒絕或刪除 Cookie；惟部分功能（如維持登入、購物車）可能受限。

於流動應用程式，可透過作業系統及廣告識別碼設定限制度身廣告，方法依各作業系統說明。

第 10 條 確保個人資料安全之措施

管理措施：制定及實施內部管理計劃、最少化及培訓處理人員、定期自我檢查

技術措施：存取權限管理、密碼及重要資料加密、保安程式及防火牆、保存連線紀錄及防止篡改

物理措施：管制電腦室及資料存放區出入

第 11 條 使用者及法定代理人之權利及行使方式

使用者（未滿 14 歲兒童之法定代理人）可隨時要求查閱、更正、刪除、停止處理或撤回同意。

可透過服務內設定、客戶支援或電郵行使；本公司將於法例訂明之期限內處理並通知結果。

如依法限制查閱或拒絕刪除，將說明理由。

第 12 條 接收推廣資訊

活動、折扣及新產品等推廣資訊僅向事先同意之使用者發送。

拒收後將立即停止發送；拒收方法見訊息頁尾說明或客戶支援。

第 13 條 兒童個人資料

本公司不會在未經法定代理人同意下收集未滿 14 歲兒童之個人資料；如確認有關情況將立即刪除。

法定代理人可就兒童個人資料要求查閱、更正、刪除、停止處理或撤回同意。

第 14 條 拒絕同意之權利

使用者有權拒絕同意收集及使用個人資料；惟拒絕必填項目可能限制註冊、付款、eSIM 提供等服務。

第 15 條 機票搜尋相關個人資料

本公司提供網站內機票搜尋及站內預訂服務。預訂及付款經 Duffel Payments 完成，旅客資料會傳予 Duffel 及航空公司以出票。

收集及使用項目出發及目的地機場（城市）代碼、出發及回程日期、單程、來回、直航等搜尋選項、顯示貨幣及語系、搜尋結果瀏覽及預訂嘗試紀錄、連線 IP 及 Cookie（服務營運及保安目的）、預訂時之旅客姓名、出生日期、聯絡資料及護照資料等

收集及使用目的處理機票搜尋條件、顯示即時票價、站內預訂及付款（Duffel Payments）、經 Duffel 出票、改善搜尋品質及服務

第三方及外部服務本公司透過 Duffel Flights API 查詢即時票價並處理預訂及出票。付款由 Duffel Payments 處理，旅客資料會傳予 Duffel 及航空公司。各營運者之個人資料處理依其政策為準。

保存期限搜尋及預訂紀錄於服務改善及爭議處理所需期間內保存後銷毀。

第 16 條 Chrome 瀏覽器 VPN（擴充功能）相關個人資料

本公司提供之 VPN 為透過 Chrome 瀏覽器專用擴充功能使用之代理服務，不會將整個裝置（其他應用程式或作業系統）之流量經 VPN 傳送；僅於擴充功能開啟時，Chrome 瀏覽器之 HTTP/HTTPS 請求可經本公司營運之出口伺服器。

收集及使用項目JetRoaming 會員帳戶（電郵）、登入及更新用認證權杖、VPN 代理連線用一次性或限期憑證、VPN 開關、所選出口伺服器、連線時間、連線 IP、流量使用量、擴充功能介面語言及設定

收集及使用目的會員認證、VPN 連線及中斷、出口國家及伺服器顯示、免費試用及付費使用、計費及防止濫用、服務品質及故障處理、jetroaming.com 網頁登入與擴充功能間之工作階段同步

不收集之資料本公司不會就 VPN 使用而為市場推廣目的收集或出售使用者造訪網站之完整 URL 清單、頁面內容、輸入內容或完整瀏覽紀錄。代理伺服器僅可處理連線、認證、計費及保安所需之最少元數據（如連線時間、目標主機、傳輸量）。

本地儲存認證權杖、VPN 設定及介面語言等可儲存於 Chrome 擴充功能儲存空間（chrome.storage），網頁登入同步時亦可儲存於 jetroaming.com 網域之瀏覽器本地儲存。使用者可透過登出、刪除資料或移除擴充功能清除已儲存資料。

第三方及外部服務地圖顯示用之圖磚伺服器（如 CARTO）、顯示出口伺服器位置及 IP 之 GeoIP API、Google Chrome 網上應用店分發及更新等營運所需外部服務，其處理依各供應方政策而定。

保存期限VPN 連線及認證紀錄於防止濫用、處理爭議及履行法例義務所需期間保存後銷毀；會員退會或停止 VPN 使用後，因爭議或法例所需之最少紀錄仍可能保留。

Chrome 網上應用店所列之擴充功能權限（proxy、webRequest、storage、tabs 等）僅於 VPN 連線、認證、介面及網頁登入同步所需範圍內使用。詳情請參閱擴充功能安裝畫面及 Chrome 網上應用店說明。

第 17 條 AI 旅行規劃

收集及使用項目會員帳戶識別資料、對話串及訊息內容、請求時間、每日使用次數、介面語言

使用目的提供會員專用 AI 旅行諮詢、顯示對話紀錄、管理每日上限及防止濫用

第三方處理為產生回覆，對話內容可能傳送至 Google Gemini 等 AI 供應商，範圍僅限必要部分

保留期間對話保留至帳戶刪除。退會後 30 日重新啟用寬限期屆滿後，相關規劃資料將刪除

第 18 條 機組人員及機師優惠計劃之個人資料

機組計劃申請時收集之資料僅用於資格確認、營運審核、折扣應用、防止濫用及向使用者發送通知。

員工證等證明文件保存於存取受限之儲存空間，僅授權之營運及審核人員可查閱。

如撤回計劃申請或刪除帳戶，將按相關法例及上述保存期限銷毀申請資料及文件。如已獲批准並有折扣訂單紀錄，為處理交易、退款及爭議所需之最少資料可按訂單保存政策保留。

第 19 條 位置資訊

本公司可就服務品質及保安（如偵測異常連線）使用基於 IP 之大概位置。Chrome VPN 擴充功能中，可根據所選出口伺服器及 GeoIP API 於介面顯示國家或城市級別之大概位置，但不會收集 GPS 等裝置精確位置。

第 20 條 個人資料侵害之舉報及諮詢

有關個人資料侵害之舉報及諮詢，亦可聯絡大韓民國以下機構：

個人資料侵害申報中心（KISA）：privacy.kisa.or.kr / 118（韓國境內免費）

個人資料爭議調解委員會：www.kopico.go.kr / 1833-6972

大檢察廳網絡調查課：www.spo.go.kr / 1301（韓國境內免費）

警察廳網絡調查局：ecrm.police.go.kr / 182（韓國境內免費）

第 21 條 私隱政策之變更及公告

本政策變更時，將透過服務公告等至少提前 7 日（如對使用者權利義務有重大影響則 30 日）公布變更內容及生效日期。

不同意變更之使用者可透過退會等方式撤回同意；繼續使用服務可視為同意修訂政策（另行同意者除外）。

第 22 條 個人資料保護負責人及查詢

本公司指定以下個人資料保護負責人，統籌個人資料處理事宜，並處理使用者投訴及損害救濟。

使用服務期間如有個人資料相關查詢、查閱、更正、刪除、停止處理或撤回同意之請求，請聯絡下列資料。

個人資料保護負責人구본목

負責部門客戶支援團隊

聯絡方式電話 070-8095-7239 · 電郵 privacy@jetroaming.com · support@jetroaming.com

地址대구광역시 수성구 파동로 150

第 23 條 營運者

本服務由 PositionPort, LLC（Delaware LLC）營運，地址：169 Madison Ave, STE 15652, New York, NY 10016, US。

第 24 條 附則

本私隱政策適用於 제트로밍 服務，生效日期為文件頂部所示日期。