个人信息处理政策

1. 收集的个人信息项目

• 会员注册：电子邮件地址，显示语言，访问记录
• 预约：姓名（护照上所写），国籍，出生年月日，联系方式，计划访问日期，选定的医疗机构和治疗项目
• 健康相关信息（敏感信息）：感兴趣的治疗项目、基础疾病、服用药物等医疗机构要求事先确认的事项——仅在获得单独同意的情况下收集
• 支付：支付审批结果、支付金额、支付时间（卡号等支付方式信息由支付代理公司处理，公司不进行保管）
• 铅收集（可选）：电子邮件地址，感兴趣的主题，计划访问时间
• 自动收集：访问IP、浏览器类型、访问时间、Cookie

2. 个人信息的使用目的

• 会员身份识别及发送登录链接
• 预约受理、确认、变更、取消处理及与医疗机构共享预约信息
• 预约金支付、退款、交易记录保存
• 客户服务及纠纷处理
• 仅在用户选择同意的情况下，方可发送新闻通讯及服务通知。
• 服务利用统计分析及品质改善

3. 个人信息的保存及使用期限

公司在实现收集目的后将立即销毁个人信息。但以下信息将根据相关法律在以下期间内保存。

• 合同或撤回要约等记录：5年（电子交易法）
• 关于款项支付及商品等供应的记录：5年（电子交易法）
• 消费者投诉或纠纷处理记录：3年（电子交易法）
• 标示·广告记录：6个月（电子交易法）
• 接入记录：3个月（通信秘密保护法）
• 会员账户信息：直至会员注销为止。注销后，除上述法定保存对象外，将予以销毁。

4. 个人信息的第三方提供

公司不会在用户同意的情况下向第三方提供个人信息。但是，为了履行预订，将按照以下方式提供。

• 接收方：用户预约的医疗机构
• 提供目的：确认诊疗预约、诊疗准备、翻译及事前说明
• 提供项目：姓名、联系方式、国籍、预计访问日期和时间、选择的治疗项目、另行同意的健康相关信息
• 保存期限：该医疗机构的诊疗记录保存期限及有关法律规定的期限

用户可以不同意第三方提供服务。但在此情况下，将限制使用预订服务。

5. 个人信息的委托处理和向国外传输

公司为了服务运营，将委托处理个人信息，其中部分信息将在国外处理。传输的时间和方式是在使用服务时通过网络进行实时传输。

• Stripe, Inc. — 支付及退款处理 / 美国 / 支付授权信息，电子邮件 / 委托合同终止前
• Supabase, Inc. — 数据库及文件存储 / 美国 / 会员·预约信息 / 委托合同终止时为止
• Vercel, Inc. — 网络服务托管 / 美国 / 访问记录 / 直到委托合同终止时
• Resend, Inc. — 邮件发送 / 美国 / 邮件地址, 发送记录 / 委托合同终止前

用户有权拒绝境外传输。但鉴于该机构提供服务必不可少，拒绝境外传输的用户将无法进行会员注册和预订服务。

6. 个人信息的销毁

个人信息在保留期限届满或处理目的达成后，将立即销毁。电子文件将采用无法恢复的方式删除，纸质文件将进行粉碎或焚毁。

7. 用户权利与行使方式

• 您可要求查阅、更正、删除个人信息，以及要求停止处理。
• 您可以撤回同意。如果撤回对必填项的同意，可能会限制您使用服务。
• 权利行使可通过账户设置或{{고객센터 이메일}}提出请求，公司将在收到请求后的10天内采取行动。
• 14岁以下儿童的个人信息不予收集。

8. Cookie的使用

公司使用 cookie 以保持登录状态和分析使用统计。用户可以通过浏览器设置拒绝保存 cookie，但在此情况下，可能无法使用需要登录的功能。

9. 个人信息安全保护措施

• 访问权限管理及访问控制系统的运营
• 传输区间加密（HTTPS）及存储数据加密
• 接入记录的保存及防止篡改
• 个人信息处理者最小化及定期培训

10. 个人信息保护负责人

个人信息保护负责人：{{개인정보 보호책임자 성명 / 직위 / 연락처}}

用户如遇个人信息泄露问题，可向以下机构申请咨询。个人信息泄露举报中心（privacy.kisa.or.kr，118），个人信息纠纷调解委员会（kopico.go.kr，1833-6972），大检察厅网络调查科（spo.go.kr，1301），警察厅网络调查局（ecrm.police.go.kr，182）

11. 处理政策的变更

如本政策内容发生变更，将在实施日7日前在服务页面上公告。对用户不利的变更将提前30日公告。

实施日期：{{시행일}}