Kebijakan Privasi

VERI-TENSION (selanjutnya disebut "Klinik") menetapkan dan mengumumkan Kebijakan Privasi ini sesuai Undang-Undang Perlindungan Data Pribadi dan peraturan terkait, untuk melindungi data pribadi pengguna dan menangani keluhan terkait dengan cepat.

1. Tujuan pemrosesan data pribadi

Pendaftaran dan pengelolaan anggota: konfirmasi niat mendaftar, identifikasi dan autentikasi anggota, pengelolaan informasi anggota, integrasi login sosial
Verifikasi identitas: pengiriman dan pemeriksaan kode verifikasi melalui email atau ponsel saat mendaftar atau membuat reservasi
Layanan reservasi online: penerimaan, konfirmasi, perubahan, pembatalan reservasi perawatan; pemberitahuan terkait reservasi (email, notifikasi push aplikasi, kotak notifikasi); penanganan permintaan
Pengelolaan reservasi: pendaftaran informasi reservasi ke sistem manajemen reservasi/pelanggan (CRM) klinik untuk mengelola kunjungan dan jadwal perawatan
Penyediaan informasi pemasaran: informasi acara dan keuntungan bagi anggota yang menyetujui penerimaan informasi pemasaran (notifikasi push aplikasi, email)
Pengoperasian dan peningkatan layanan: analisis statistik penggunaan, pencegahan penyalahgunaan, tanggapan atas pertanyaan pelanggan

2. Data pribadi yang diproses

Saat pendaftaran anggota

Wajib: nama (nama depan dan belakang), alamat email, kata sandi (disimpan terenkripsi), nomor ponsel, kewarganegaraan
Opsional: tanggal lahir, jenis kelamin, persetujuan menerima informasi pemasaran
Saat menggunakan login sosial (Google, Apple, Kakao, atau metode lain yang disediakan situs web/aplikasi): alamat email, nama, nomor ponsel (jika diberikan) yang diterima dari layanan tersebut

Saat reservasi

Wajib: nama pemesan, nomor ponsel, alamat email, perawatan/produk yang dipesan, tanggal dan waktu reservasi, informasi identifikasi anggota dan kewarganegaraan
Opsional: permintaan
Informasi yang dihasilkan selama pemrosesan reservasi: status reservasi (diterima, dikonfirmasi, dibatalkan, hadir atau tidak), informasi produk dan harga saat reservasi, bahasa yang digunakan, informasi negara dari nomor ponsel

Informasi yang dihasilkan atau dikumpulkan secara otomatis selama penggunaan layanan

Informasi perangkat untuk notifikasi push aplikasi: token push, pengenal perangkat, platform, model perangkat, versi sistem operasi dan aplikasi, pengaturan bahasa
Informasi sesi untuk mempertahankan login (cookie), catatan pengiriman dan pembacaan notifikasi
Riwayat penggunaan situs web dan informasi akses (cookie, alat analisis, lihat bagian 9)

3. Masa penyimpanan dan penggunaan

Informasi anggota: disimpan hingga akun dihapus; saat dihapus, akun, informasi anggota, informasi perangkat, dan riwayat notifikasi dihapus.
Catatan reservasi: disimpan untuk menyediakan layanan reservasi serta menangani pertanyaan dan sengketa terkait reservasi; setelah akun dihapus tetap disimpan terpisah dari akun anggota dan dimusnahkan setelah tujuan tercapai.
Riwayat notifikasi: notifikasi yang sudah dibaca dihapus otomatis setelah 30 hari, yang belum dibaca setelah 90 hari.
Informasi perangkat push: perangkat yang tidak digunakan selama 90 hari dihapus otomatis.
Kode verifikasi identitas: kedaluwarsa 5 menit setelah dikirim.
Persetujuan informasi pemasaran: digunakan hingga penarikan persetujuan atau penghapusan akun; catatan persetujuan dan penarikan disimpan untuk penanganan sengketa.
Apabila peraturan yang berlaku mewajibkan penyimpanan untuk jangka waktu tertentu, data disimpan selama jangka waktu yang ditetapkan peraturan tersebut.

4. Pemusnahan data pribadi

Apabila data pribadi tidak lagi diperlukan, misalnya karena masa penyimpanan telah berakhir atau tujuan telah tercapai, data dimusnahkan tanpa penundaan. Berkas elektronik dihapus dengan metode yang tidak dapat dipulihkan, dan catatan lainnya dihancurkan atau dibakar.

5. Pelimpahan pemrosesan data pribadi

Untuk menyediakan layanan dengan lancar, Klinik melimpahkan tugas pemrosesan data pribadi sebagai berikut.

Pihak penerima pelimpahan	Tugas yang dilimpahkan
주식회사 우빅	Pengembangan, pengoperasian, dan pemeliharaan situs web serta sistem reservasi online; dukungan pemrosesan informasi anggota dan reservasi
주식회사 위버케어 (닥터팔레트, DoctorPalette)	Pendaftaran dan pengelolaan informasi reservasi online di CRM, penerimaan reservasi dan pengelolaan jadwal, serta pengoperasian sistem manajemen pelanggan

Saat melimpahkan pemrosesan data pribadi, Klinik memastikan data pribadi tidak diproses untuk tujuan selain pelaksanaan tugas yang dilimpahkan, menetapkan hal-hal yang diperlukan untuk pengelolaan data pribadi yang aman, serta mengawasi pemrosesan data pribadi oleh pihak penerima pelimpahan.

Selain itu, dalam pengoperasian layanan digunakan layanan eksternal berikut, dan data pribadi dalam lingkup yang diperlukan untuk setiap layanan diproses dalam prosesnya.

Layanan pengiriman email: alamat email, isi pesan — kode verifikasi, pemberitahuan reservasi, notifikasi
Layanan notifikasi push aplikasi (layanan push Apple dan Google): token push, isi notifikasi — pengiriman notifikasi aplikasi
Layanan pengiriman SMS/pesan notifikasi Kakao (saat dioperasikan): nomor ponsel, isi pesan — pengiriman kode verifikasi identitas
Layanan basis data, autentikasi, penyimpanan berkas, dan hosting web: penyimpanan dan pemrosesan data untuk pengoperasian layanan
Layanan perlindungan bot (Cloudflare Turnstile): informasi akses — pencegahan akses tidak sah secara otomatis

Klinik mengambil langkah yang diperlukan sesuai peraturan yang berlaku agar data pribadi diproses dengan aman saat layanan eksternal digunakan. Rincian seperti nama setiap penyedia layanan dapat diperoleh melalui kontak di bawah.

6. Pemberian data pribadi kepada pihak ketiga

Klinik hanya memproses data pribadi pengguna dalam lingkup yang diberitahukan pada bagian 1 dan tidak memberikannya kepada pihak ketiga, kecuali dengan persetujuan terpisah dari pengguna atau apabila diwajibkan secara khusus oleh peraturan.

Kasus pelimpahan tugas pemrosesan data pribadi kepada pihak penerima pelimpahan untuk menyediakan layanan dijelaskan pada bagian 5 (Pelimpahan pemrosesan data pribadi).

7. Hak dan kewajiban subjek data serta cara pelaksanaannya

Akses dan perbaikan: Anda dapat melihat dan mengubah informasi anggota di Edit Profil pada Halaman Saya.
Penghapusan (penghapusan akun): Anda dapat menghapus akun menggunakan fungsi penghapusan akun di Halaman Saya.
Penarikan persetujuan pemasaran: dapat ditarik kapan saja di Edit Profil pada Halaman Saya.
Permintaan lain: hubungi kontak di bawah dan kami akan menindaklanjutinya tanpa penundaan.

Pengguna bertanggung jawab untuk mendaftarkan dan menjaga informasi yang akurat serta tidak boleh menyalahgunakan data pribadi orang lain.

8. Langkah pengamanan data pribadi

Kata sandi disimpan dengan enkripsi yang tidak dapat didekripsi, dan kredensial untuk koneksi layanan eksternal disimpan terenkripsi.
Seluruh komunikasi dienkripsi (HTTPS).
Hak akses data pribadi dibatasi pada administrator yang memerlukannya untuk pekerjaan dan dikelola berdasarkan peran.
Prosedur verifikasi identitas dan pencegahan akses tidak sah secara otomatis diterapkan.

9. Cookie dan perangkat pengumpulan otomatis

Cookie yang diperlukan digunakan untuk mempertahankan sesi login dan, apabila verifikasi identitas tamu disediakan, untuk mempertahankan status verifikasi. Memblokir cookie ini membuat login dan reservasi tidak dapat digunakan.
Untuk statistik penggunaan layanan dan pengukuran kinerja iklan, alat analisis dan iklan dapat dijalankan melalui Google Tag Manager, dan cookie serta informasi akses dapat dikumpulkan dalam prosesnya. Anda dapat menolak penyimpanan cookie di pengaturan peramban.
Alat pengukuran lalu lintas tanpa cookie digunakan untuk mengukur kinerja situs web.

10. Kontak terkait data pribadi

Untuk pertanyaan tentang pemrosesan data pribadi, permintaan akses, perbaikan, penghapusan, dan keluhan, silakan hubungi:

VERI-TENSION (Perwakilan: 김준우)
Alamat: 서울특별시 강남구 테헤란로1길 10, 세경빌딩 지하1층, 2층, 4층
Telepon: 02-2088-1008
Email: info@veritension.com

Laporan atau konsultasi lain mengenai pelanggaran data pribadi dapat disampaikan ke Pusat Pelaporan Pelanggaran Data Pribadi Korea (118, tanpa kode area) atau Komite Mediasi Sengketa Data Pribadi (1833-6972).

11. Perubahan Kebijakan Privasi

Apabila isi Kebijakan Privasi ini ditambah, dihapus, atau diubah, Klinik akan memberitahukannya melalui situs web.

12. Tanggal berlaku

Kebijakan Privasi ini berlaku sejak 2026-10-20.