隐私政策
本政策说明e-MTB Ta在您浏览和预订时收集哪些个人信息、我们为何使用这些信息、与谁共享这些信息，以及您享有的权利。
生效日期: 2026-11-11
本译文仅为方便阅读而提供。如本译文与韩文版本存在任何不一致之处，在法律允许的范围内，以韩文版本为准。
1. 适用范围
e-MTB Ta（以下简称“本公司”或“我们”）依据韩国《个人信息保护法》及其他适用的数据保护法律（包括在适用情况下的欧盟及英国《通用数据保护条例》（GDPR））处理个人信息。本政策适用于e-MTB Ta网站及相关服务。
2. 我们收集的信息
您进行预约时：
- 预订人信息：姓名、电子邮箱地址、电话号码、国籍及首选联系方式。
- 骑行者及租赁信息：骑行人数、自行车尺寸及车型、租赁日期、网点以及您填写的任何备注。
- 支付信息：支付ID、交易ID、金额、币种及支付状态。卡号由您直接在支付服务提供商处输入，本公司不予存储。
您联系我们时：
- 姓名、电子邮箱地址、电话号码（选填）、咨询类型及咨询内容。
您使用本服务时自动收集的信息：
- IP地址、浏览器及设备类型、访问时间及请求日志，用于安全保障、防范欺诈及访问频率限制。
- 匿名使用事件（例如浏览或点击了哪些路线卡片以及GPX下载情况），该等事件与随机生成的浏览器标识符关联，而非与您的姓名或电子邮箱关联。
- 保存在您浏览器本地存储中的设置，例如语言、币种、主题以及正在进行中的预订草稿。
- 网站使用统计（Google Analytics，仅在您同意分析Cookie时）：您访问的页面地址（不含搜索条件等查询参数）及页面标题、上一页面、设备、浏览器及操作系统类型和语言设置、屏幕尺寸、大致位置（国家及城市级别）、访问时间、页面内操作（停留时长、滚动、外部链接及文件下载的点击等）、预约流程使用记录（搜索的国家、地区、日期、人数及自行车类型，浏览的自行车，是否开始及完成结算，金额、币种、自行车车型、网点及人数，已完成预约的预约码），以及存储在分析Cookie中的随机标识符。我们不会发送您的姓名、电子邮箱地址及电话号码。
3. 信息的使用目的
- 处理预约、收取款项、办理退款，以及发送确认邮件和服务邮件。
- 使网点能够准备并交付您的自行车，并就您的租赁事宜与您联系。
- 回复咨询，处理投诉或争议。
- 保障本服务的安全，防范欺诈及滥用行为，并履行法定义务。
- 利用汇总或假名化数据，了解受欢迎的目的地及路线，并改进本服务。
- 分析本服务的使用统计，改进网站及预约流程（在您同意分析Cookie的情况下）。
在适用GDPR的情况下，我们处理信息的法律依据为：履行合同、履行法定义务、我们在运营及保障本服务安全方面的正当利益，以及在我们征求同意时您所给予的同意。
4. 保存期限
我们仅在实现上述目的所必需的期间内保存个人信息，期满后即予删除；但法律要求我们保存更长时间的除外：
- 合同、取消及付款记录：5年（韩国《电子商务等消费者保护法》）。
- 消费者投诉及争议处理记录：3年（同法）。
- 网站访问日志：3个月（韩国《通信秘密保护法》）。
- 网站使用统计：在Google Analytics中自收集之日起保存2个月，期满后自动删除。
- 已过期的未付款预约保留将被自动取消；任何相关联系方式仅在上述记录所需的期间内保存。
6. 服务提供商（受托处理方）
我们将部分个人信息处理工作委托给服务提供商，其仅可为向我们提供服务之目的使用相关信息：
- PortOne及通过其接入的支付网关和信用卡公司：支付处理及退款。
- Google LLC（Gmail）：发送预约确认、取消、租赁前一天提醒、预约查询及咨询受理邮件，以及发给管理员的通知邮件。
- Google LLC（Google Analytics）：网站使用统计分析。
- PingCAP（TiDB Cloud）：数据库存储及运营。
- Amazon Web Services：服务器运行、文件存储、日志保存及网站传输（CloudFront）。
如我们新增或变更服务提供商，将更新本列表。
7. 跨境传输
为提供本服务，我们将个人信息传输至下列云服务、电子邮件发送及使用统计分析服务提供商，由其在韩国境外存储和处理（韩国《个人信息保护法》第28条之8）。
- 接收方：PingCAP（TiDB Cloud）。所在国家：日本（AWS东京区域）。目的：存储本服务数据库。联系方式：legal@pingcap.com；隐私政策：https://www.pingcap.com/privacy-policy/
- 接收方：Amazon Web Services, Inc.。所在国家：日本（东京区域）；网页通过遍布全球的CloudFront边缘服务器传输。目的：服务器运行、文件存储、日志保存及网站传输。联系方式：aws-korea-privacy@amazon.com；隐私声明：https://aws.amazon.com/privacy/
- 接收方：Google LLC（Gmail）。所在国家：美国等Google运营数据中心的国家。目的：发送与预约及咨询相关的邮件。联系方式：googlekrsupport@google.com；隐私权政策：https://policies.google.com/privacy
- 接收方：Google LLC（Google Analytics）。所在国家：美国等Google运营数据中心的国家。目的：网站使用统计分析。联系方式：googlekrsupport@google.com；隐私权政策：https://policies.google.com/privacy
- 传输项目：预订人信息（姓名、电子邮箱地址、电话号码、国籍、首选联系方式）、骑行者及租赁信息、支付信息（支付ID、交易ID、金额、币种、支付状态）、您联系我们时填写的信息（姓名、电子邮箱地址、电话号码、咨询类型、咨询内容）以及自动收集的信息（IP地址、浏览器及设备类型、访问时间、请求日志、匿名使用事件）。仅保存在您浏览器本地存储中的设置不会被传输。向Google LLC仅传输发送邮件所需的信息：收件人的电子邮箱地址和姓名、预约信息（预约码、网点、自行车、租赁期间、金额）及咨询内容。仅在您同意分析Cookie的情况下，第2条（我们收集的信息）所列的网站使用统计信息才会传输至Google LLC（Google Analytics）。
- 传输时间及方式：在您使用本服务时，通过网络以加密（TLS）连接传输。向Google LLC的传输在发送邮件时以相同方式进行。
- 保存期限：与第4条（保存期限）相同；期限届满或委托合同终止时予以删除。
- 拒绝方式及后果：您可通过emtbta@gmail.com告知我们拒绝跨境传输，或不进行预约及咨询。由于上述传输是提供本服务所必需的，如您拒绝，将无法使用预约、支付及咨询等服务。网站使用统计可按下文第10条（Cookie与本地存储）所述方式拒绝，拒绝不会影响您使用本服务。
此外，如您的租赁在韩国境外的网点进行，我们将按第5条所述向该网点提供预约信息。
8. 销毁
保存期限届满或处理目的已实现时，我们将以无法恢复的方式删除电子记录，并以粉碎或焚烧方式销毁纸质记录。
9. 您的权利
您可以请求查阅、更正或删除您的个人信息，要求我们限制或停止处理，反对相关处理；在适用GDPR的情况下，您还可以随时请求数据可携带或撤回同意。
如需行使上述权利，请使用预约时所用的电子邮箱发送邮件至emtbta@gmail.com，或在邮件中注明您的预约码，以便我们核实您的身份。我们将在不无故拖延的前提下，于法律规定的期限内予以答复。如法律要求我们保存相关信息，部分请求可能受到限制。
11. 安全措施
- 对传输中的数据进行加密（HTTPS）。
- 仅限经授权的工作人员访问个人信息，并实施访问控制及记录访问日志。
- 银行卡信息仅由经认证的支付服务提供商处理。
- 通过访问频率限制及监控防范滥用行为。
12. 儿童
预约须由成年人进行。我们不会在知情的情况下直接收集未满14周岁儿童（在适用GDPR的情况下为未满16周岁）的个人信息。未成年骑行者的相关信息应由其父母或法定监护人提供。
13. 个人信息保护负责人与投诉
如有隐私方面的疑问或请求，请通过emtbta@gmail.com联系我们的个人信息保护负责人。
您也可以联系以下机构：
- 个人信息侵害举报中心（KISA）：privacy.kisa.or.kr，+82 118
- 个人信息纠纷调解委员会：kopico.go.kr，+82 1833-6972
- 如您位于欧盟/欧洲经济区或英国，可联系您居住国的数据保护机构。
14. 本政策的变更
如我们变更本政策，将至少提前7日在本服务上公布更新后的版本及其生效日期；如变更内容对您的权利有重大影响，则至少提前30日公布。