個人資料處理方針

1. 收集的個人資料項目

• 會員註冊：電子郵件地址、顯示語言、存取記錄
• 預約: 姓名(護照標註), 國籍, 生日, 聯絡方式, 預計到訪日期, 選擇的醫療機構與手術
• 健康相關資訊（敏感資訊）：興趣手術、基礎疾病·服用藥物等醫療機構事先要求確認的項目 — 僅於取得另行同意時才會收集
• 支付：支付核准結果、支付金額、支付時間（信用卡號碼等支付方式資訊由支付代辦機構處理，本公司不會保管）
• 資料收集（選填）：電子郵件地址、感興趣主題、預計到訪時間
• 自動收集：接取 IP、瀏覽器種類、訪問時間、Cookie

2. 個人資訊的使用目的

• 會員識別及登入連結發送
• 預約受理、確認、變更、取消處理及與醫療機構共享預約資訊
• 預約金支付、退款、交易記錄保存
• 客戶諮詢應對及爭議處理
• 僅在選擇同意的情況下，才會發送新聞簡報及服務通知
• 服務利用統計分析及品質改善

3. 個人資訊的保存及使用期限

公司在達成資訊收集目的後，將立即銷毀個人資料。但以下資訊將根據相關法律法規，在下列期間內保存。

• 關於合同或撤回要約等記錄：5年（電子商務法）
• 金額支付及商品等供應記錄：5年（電子商務法）
• 消費者關於投訴或爭議處理的紀錄：3年（電子商務法）
• 標示、廣告記錄：6個月（電子商務法）
• 連線記錄：3個月（通訊秘密保護法）
• 會員帳號資訊：保留至會員退會時為止。退會後，除上述法定保存項目外，將予以銷毀。

4. 個人資訊提供給第三人

本公司未經用戶同意，不會將個人資料提供給第三方。但為履行預約，將以下列方式提供：

• 接受方：用戶預約的醫療機構
• 提供目的：就診預約確認、就診準備、翻譯及事前說明
• 提供項目：姓名、聯絡方式、國籍、預計訪問日期和時間、選擇的治療項目、另行同意的健康相關資訊
• 保有期間：該醫療機構之診療記錄保存期間及相關法令所定之期間

使用者可以拒絕第三方提供服務。但在此情況下，預約服務的使用將受到限制。

5. 個人資訊處理的委託與國外傳輸

本公司為營運服務，將委託處理個人資料，其中部分資料會於國外處理。資料傳送時點與方式為使用網路進行即時傳輸。

• Stripe, Inc. — 支付及退款處理 / 美國 / 支付核准資訊，電子郵件 / 委託合約終止前
• Supabase, Inc. — 資料庫及檔案儲存 / 美國 / 會員及預約資訊 / 委託契約終止前
• Vercel, Inc. — 網路服務主機 / 美國 / 存取記錄 / 委託合約終止前
• Resend, Inc. — 電子郵件發送 / 美國 / 電子郵件地址、發送記錄 / 委託合約終止前

使用者可拒絕國外資料傳輸。惟因上述公司為提供服務所必需，拒絕者將無法使用會員註冊及預約服務。

6. 個人資訊的銷毀

個人資料於保存期限屆滿或處理目的達成後，將立即銷毀。電子文件應以無法復原之方式刪除，紙本資料應予以粉碎或焚毀。

7. 用戶的權利與行使方式

• 您可要求閱覽、更正、刪除個人資料，或要求中止處理。
• 您可以撤回同意。若撤回對必要項目之同意，可能會限制您使用服務。
• 權利行使可透過帳號設定或{{고객센터 이메일}}提出請求，公司將於收到請求後10日內處理。
• 未滿14歲兒童之個人資料不予收集。

8. 電腦Cookie的使用

本公司使用 Cookie 以維持登入狀態及分析使用統計資料。使用者可透過瀏覽器設定拒絕儲存 Cookie，但此情況下可能無法使用需登入的功能。

9. 個人資訊的安全性確保措施

• 存取權限管理及存取控制系統運營
• 傳輸區間加密（HTTPS）及儲存資料加密
• 接続記錄的保管及防止竄改
• 個人資料處理者最小化及定期教育

10. 個人資訊保護責任者

個人資料保護責任人：{{개인정보 보호책임자 성명 / 직위 / 연락처}}

使用者若遭遇個人資料侵害，可向以下機構申請諮詢。個人資料侵害申報中心（privacy.kisa.or.kr，118）、個人資料爭議調解委員會（kopico.go.kr，1833-6972）、大檢察廳網路調查科（spo.go.kr，1301）、警察廳網路調查局（ecrm.police.go.kr，182）

11. 處理方針的變更

如本政策內容有所變更，將於實施日至少提前7日於服務畫面公告。對用戶不利的變更將於至少提前30日公告。

實施日期：{{시행일}}