Chính sách xử lý thông tin cá nhân

1. Thông tin cá nhân được thu thập

• Đăng ký thành viên: Địa chỉ email, ngôn ngữ hiển thị, lịch sử truy cập
• Đặt chỗ: Họ và tên (theo hộ chiếu), quốc tịch, ngày sinh, số điện thoại, ngày dự kiến đến, cơ sở y tế và dịch vụ đã chọn
• Thông tin liên quan đến sức khỏe (thông tin nhạy cảm): thông tin về thủ thuật quan tâm, bệnh nền, thuốc đang dùng, v.v., các vấn đề mà cơ sở y tế yêu cầu xác nhận trước — chỉ thu thập khi đã nhận được sự đồng ý riêng biệt
• Thanh toán: Kết quả phê duyệt thanh toán, số tiền thanh toán, thời gian thanh toán (thông tin phương thức thanh toán như số thẻ tín dụng sẽ do công ty đại lý thanh toán xử lý, công ty không lưu giữ)
• Thu thập thông tin (tùy chọn): Địa chỉ email, chủ đề quan tâm, thời gian dự kiến đến thăm
• Tự động thu thập: Địa chỉ IP truy cập, loại trình duyệt, thời gian truy cập, cookie

2. Mục đích sử dụng thông tin cá nhân

• Gửi liên kết xác định thành viên và đăng nhập
• Quy trình tiếp nhận, xác nhận, thay đổi, hủy bỏ đặt chỗ và chia sẻ thông tin đặt chỗ với cơ sở y tế
• Thanh toán tiền đặt cọc, hoàn tiền, lưu giữ hồ sơ giao dịch
• Khách hàng phản hồi và xử lý tranh chấp
• Chỉ gửi bản tin và thông báo dịch vụ khi người dùng đã đồng ý lựa chọn
• Phân tích thống kê sử dụng dịch vụ và cải thiện chất lượng

3. Thời gian bảo quản và sử dụng thông tin cá nhân

Công ty sẽ hủy bỏ thông tin cá nhân ngay sau khi đạt được mục đích thu thập. Tuy nhiên, các thông tin sau đây sẽ được lưu giữ trong khoảng thời gian quy định dưới đây theo các luật liên quan.

• Hồ sơ liên quan đến hợp đồng hoặc hủy bỏ lời đề nghị mua hàng: 5 năm (Luật thương mại điện tử)
• Ghi chép về thanh toán và cung cấp hàng hóa, dịch vụ: 5 năm (Luật thương mại điện tử)
• Ghi chép về việc xử lý khiếu nại hoặc tranh chấp của người tiêu dùng: 3 năm (Luật Thương mại điện tử)
• Hồ sơ ghi lại thông tin quảng cáo: 6 tháng (Luật Thương mại điện tử)
• Lịch sử truy cập: 3 tháng (Luật Bảo vệ Bí mật Truyền thông)
• Thông tin tài khoản thành viên: Được lưu giữ đến khi thành viên rút khỏi tài khoản. Sau khi rút khỏi tài khoản, thông tin sẽ bị hủy bỏ, trừ các mục phải bảo tồn theo quy định pháp luật.

4. Cung cấp thông tin cá nhân cho bên thứ ba

Công ty không cung cấp thông tin cá nhân cho bên thứ ba mà không có sự đồng ý của người dùng. Tuy nhiên, để thực hiện việc đặt chỗ, công ty có thể cung cấp như sau:

• Người nhận: Tổ chức y tế mà người dùng đã đặt chỗ
• Mục đích cung cấp: Xác nhận đặt lịch khám, chuẩn bị khám, thông dịch và hướng dẫn trước.
• Thông tin được cung cấp: Họ tên, thông tin liên lạc, quốc tịch, thời gian dự kiến đến thăm, dịch vụ đã chọn, thông tin liên quan đến sức khỏe đã đồng ý riêng biệt
• Thời gian lưu giữ: Thời gian lưu giữ hồ sơ khám chữa bệnh của cơ sở y tế tương ứng và thời gian theo quy định pháp luật liên quan

Người dùng có thể không đồng ý với việc cung cấp cho bên thứ ba. Tuy nhiên, trong trường hợp này, việc sử dụng dịch vụ đặt chỗ sẽ bị giới hạn.

5. Giao cho bên thứ ba xử lý thông tin cá nhân và chuyển thông tin cá nhân ra nước ngoài

Công ty sẽ ủy thác xử lý thông tin cá nhân như dưới đây để vận hành dịch vụ, một số thông tin sẽ được xử lý tại nước ngoài. Thời điểm và phương thức chuyển giao là truyền tải trực tiếp qua mạng khi sử dụng dịch vụ.

• Stripe, Inc. — Xử lý thanh toán và hoàn tiền / Hoa Kỳ / Thông tin phê duyệt thanh toán, email / Đến khi chấm dứt hợp đồng ủy thác
• Supabase, Inc. — Cơ sở dữ liệu và lưu trữ tệp / Hoa Kỳ / Thông tin thành viên·đặt chỗ / Đến khi chấm dứt hợp đồng ủy thác
• Vercel, Inc. — Dịch vụ web hosting / Hoa Kỳ / Lịch sử truy cập / Đến khi chấm dứt hợp đồng ủy thác
• Resend, Inc. — Gửi email / Mỹ / Địa chỉ email, lịch sử gửi email / Đến khi chấm dứt hợp đồng ủy thác

Người dùng có thể từ chối việc chuyển tiếp ra nước ngoài. Tuy nhiên, do công ty trên là cần thiết cho việc cung cấp dịch vụ, nếu từ chối, người dùng sẽ không thể đăng ký thành viên và sử dụng dịch vụ đặt chỗ.

6. Xóa thông tin cá nhân

Thông tin cá nhân sẽ được hủy bỏ ngay sau khi hết thời hạn lưu giữ hoặc mục đích xử lý đã đạt được. Các tệp điện tử sẽ được xóa bằng phương pháp không thể phục hồi, và các tài liệu in sẽ được nghiền nhỏ hoặc đốt cháy.

7. Quyền của người dùng và cách thực hiện

• Bạn có thể yêu cầu xem, sửa đổi, xóa và dừng xử lý thông tin cá nhân.
• Bạn có thể rút lại sự đồng ý. Nếu bạn rút lại sự đồng ý đối với các mục bắt buộc, việc sử dụng dịch vụ có thể bị giới hạn.
• Việc thực hiện quyền có thể được yêu cầu thông qua thiết lập tài khoản hoặc {{고객센터 이메일}}, và công ty sẽ xử lý yêu cầu trong vòng 10 ngày kể từ ngày nhận được yêu cầu.
• Thông tin cá nhân của trẻ em dưới 14 tuổi sẽ không được thu thập.

8. Sử dụng cookie

Công ty sử dụng cookie để duy trì trạng thái đăng nhập và phân tích thống kê sử dụng. Người dùng có thể từ chối lưu trữ cookie thông qua cài đặt trình duyệt, và trong trường hợp này, một số chức năng yêu cầu đăng nhập có thể bị giới hạn.

9. Biện pháp đảm bảo an toàn thông tin cá nhân

• Quản lý quyền truy cập và hệ thống kiểm soát truy cập
• Mã hóa trong quá trình truyền dữ liệu (HTTPS) và mã hóa dữ liệu được lưu trữ
• Giữ gìn và bảo vệ hồ sơ truy cập khỏi việc sửa đổi hoặc giả mạo
• Giảm thiểu người xử lý thông tin cá nhân và đào tạo định kỳ

10. Người chịu trách nhiệm bảo vệ thông tin cá nhân

Người chịu trách nhiệm bảo vệ thông tin cá nhân: {{개인정보 보호책임자 성명 / 직위 / 연락처}}

Người dùng có thể yêu cầu tư vấn tại các cơ quan sau đây về vi phạm thông tin cá nhân. Trung tâm tiếp nhận khiếu nại về thông tin cá nhân (privacy.kisa.or.kr, 118), Ủy ban hòa giải tranh chấp thông tin cá nhân (kopico.go.kr, 1833-6972), Phòng điều tra tội phạm mạng, Văn phòng Công tố viên Tổng cục (spo.go.kr, 1301), Cục điều tra tội phạm mạng, Bộ Công an (ecrm.police.go.kr, 182)

11. Thay đổi chính sách xử lý

Nếu nội dung của chính sách này được thay đổi, sẽ được thông báo trên màn hình dịch vụ 7 ngày trước ngày áp dụng. Những thay đổi bất lợi cho người dùng sẽ được thông báo trước 30 ngày.

Ngày thi hành: {{시행일}}