2026-11-09
您好，這裡是Orderect的營運公司Travolution Inc.。
我們確認，2026年11月6日與11月8日兩次，因未經授權的第三方異常存取，本公司預約管理系統中的部分顧客資料遭到外洩，特此告知。造成您的擔憂，我們深感抱歉。
■ 首先，請留意冒名聯絡
- 可能有人藉此事件冒充Orderect寄送電子郵件、簡訊或撥打電話。凡要求付款、信用卡資料、密碼，或傳送來源不明連結的聯絡，請勿回應。
- 本公司不會透過電子郵件、簡訊、電話或通訊軟體索取信用卡資料或密碼。預約所需的補充資料，僅會由本公司官方電子郵件地址(@orderect.com、@bankoftrip.com)提出。
■ 1. 外洩時間與經過
- 2026年11月6日與11月8日，未經授權的第三方異常存取本公司預約管理系統，擅自查看了預約資料，導致部分顧客資料外洩。本公司均於當天發現並阻斷存取。
■ 2. 外洩的個人資料(依顧客而異)
- 涉及預約：主要為使用日期在2022年至2026年的預約
- 訂購人姓名、電子郵件、電話號碼、國籍、預約資料(訂單編號、商品、使用日期、人數)
- 部分顧客：預約時填寫的補充資料
- 大部分預約外洩的是訂購人姓名與預約資料，僅部分預約外洩了電子郵件與電話號碼。
- 不包含付款卡、銀行帳戶資料及密碼。
■ 3. 給您的說明
- 對於確認資料已外洩的顧客，我們正透過預約時使用的電子郵件逐一寄送通知。
- 您可在「查詢我的資料」頁面輸入預約時使用的電子郵件，憑寄至該信箱的驗證碼自行確認是否包含在內：https://www.orderect.com/privacy-check
■ 4. 本公司已採取的措施
- 我們已阻斷入侵途徑及相關帳號，更換了伺服器與主要安全金鑰，並使已核發的存取權限全部失效。
- 我們已加強登入與存取限制，並持續進行資安監控。
- 我們已依法向相關機關通報，並正全力配合調查。
■ 5. 為防止損害，請您配合
- 查詢或變更預約，請僅透過Orderect網站或官方客服進行。
■ 6. 損害申報及諮詢
- 顧客支援團隊：cs@orderect.com
■ 7. 損害救濟途徑(韓國法律)
- 損害賠償請求：因個人資料處理者違法而受有損害時，無須證明其故意或過失，即可透過民事訴訟請求損害賠償。
- 法定損害賠償請求：因故意或過失導致個人資料外洩時，無須證明實際損害金額，即可透過民事訴訟請求損害賠償。
- 個人資料爭議調解委員會(韓國)：www.kopico.go.kr / +82-1833-6972
- 個人資料侵害檢舉中心(KISA)：privacy.kisa.or.kr / +82-2-118
本公司對此次事件極為重視。我們將與相關機關合作查明確切原因，防止進一步損害，並全面重新檢視及強化資安體系，避免同類事件再次發生。
如在調查過程中確認有需要告知您的新情況，我們將透過本公告及個別通知盡速告知。
再次為造成您的擔憂與不便致上誠摯的歉意。謝謝。
2026年11月9日
Travolution Inc. 代表理事 Inho Bae