Нууцлалын бодлого

VERI-TENSION (цаашид "Эмнэлэг" гэх) нь Хувийн мэдээлэл хамгаалах тухай хууль болон холбогдох хууль тогтоомжийн дагуу хэрэглэгчийн хувийн мэдээллийг хамгаалж, холбогдох гомдлыг шуурхай шийдвэрлэх зорилгоор энэхүү Нууцлалын бодлогыг баталж, нийтэлж байна.

1. Хувийн мэдээлэл боловсруулах зорилго

Гишүүнээр бүртгэх, удирдах: бүртгүүлэх хүсэлтийг баталгаажуулах, гишүүнийг таних, баталгаажуулах, гишүүний мэдээллийг удирдах, нийгмийн сүлжээгээр нэвтрэх холболт
Биеийн байцаалт баталгаажуулах: бүртгүүлэх, захиалга хийх үед и-мэйл эсвэл гар утсаар баталгаажуулах код илгээх, шалгах
Онлайн захиалгын үйлчилгээ: эмчилгээний захиалгыг хүлээн авах, баталгаажуулах, өөрчлөх, цуцлах; захиалгатай холбоотой мэдэгдэл (и-мэйл, аппын push мэдэгдэл, мэдэгдлийн хайрцаг); хүсэлт шийдвэрлэх
Захиалгын удирдлага: эмнэлгийн захиалга/үйлчлүүлэгчийн удирдлагын (CRM) системд захиалгын мэдээллийг бүртгэж, ирэлт болон эмчилгээний хуваарийг удирдах
Маркетингийн мэдээлэл өгөх: зөвшөөрсөн гишүүдэд арга хэмжээ, хөнгөлөлтийн мэдээлэл (аппын push мэдэгдэл, и-мэйл)
Үйлчилгээний үйл ажиллагаа, сайжруулалт: ашиглалтын статистик дүн шинжилгээ, зүй бус ашиглалтаас урьдчилан сэргийлэх, үйлчлүүлэгчийн асуултад хариулах

2. Боловсруулах хувийн мэдээлэл

Гишүүнээр бүртгүүлэх үед

Заавал: нэр (овог, нэр), и-мэйл хаяг, нууц үг (шифрлэж хадгална), гар утасны дугаар, иргэншил
Сонголтоор: төрсөн огноо, хүйс, маркетингийн мэдээлэл хүлээн авах зөвшөөрөл
Нийгмийн сүлжээгээр нэвтрэх үед (Google, Apple, Kakao зэрэг вэбсайт/аппын санал болгож буй арга): тухайн үйлчилгээнээс хүлээн авах и-мэйл хаяг, нэр, гар утасны дугаар (өгөгдсөн бол)

Захиалга хийх үед

Заавал: захиалагчийн нэр, гар утасны дугаар, и-мэйл хаяг, захиалсан эмчилгээ/бүтээгдэхүүн, захиалгын огноо, цаг, гишүүний таних мэдээлэл болон иргэншил
Сонголтоор: хүсэлт
Захиалга боловсруулах явцад үүсэх мэдээлэл: захиалгын төлөв (хүлээн авсан, баталгаажсан, цуцлагдсан, ирсэн эсэх), захиалгын үеийн бүтээгдэхүүн, үнийн мэдээлэл, ашигласан хэл, гар утасны дугаарын улсын мэдээлэл

Үйлчилгээ ашиглах явцад автоматаар үүсэх, цуглуулагдах мэдээлэл

Аппын push мэдэгдэл хүлээн авах төхөөрөмжийн мэдээлэл: push токен, төхөөрөмжийн танигч, платформ, төхөөрөмжийн загвар, үйлдлийн систем болон аппын хувилбар, хэлний тохиргоо
Нэвтрэлтийг хадгалах сешний мэдээлэл (күүки), мэдэгдэл илгээсэн, уншсан бүртгэл
Вэбсайтын ашиглалтын бүртгэл болон хандалтын мэдээлэл (күүки, дүн шинжилгээний хэрэгсэл, 9 дүгээр зүйлийг үзнэ үү)

3. Хувийн мэдээлэл хадгалах, ашиглах хугацаа

Гишүүний мэдээлэл: бүртгэл устгах хүртэл хадгална; устгах үед бүртгэл, гишүүний мэдээлэл, төхөөрөмжийн мэдээлэл, мэдэгдлийн түүхийг устгана.
Захиалгын бүртгэл: захиалгын үйлчилгээ үзүүлэх, захиалгатай холбоотой асуулт, маргааныг шийдвэрлэх зорилгоор хадгална; бүртгэл устгасны дараа ч гишүүний бүртгэлээс тусад нь хадгалж, зорилго биелсний дараа устгана.
Мэдэгдлийн түүх: уншсан мэдэгдлийг 30 хоног, уншаагүй мэдэгдлийг 90 хоногийн дараа автоматаар устгана.
Push төхөөрөмжийн мэдээлэл: 90 хоног ашиглагдаагүй төхөөрөмжийн мэдээллийг автоматаар устгана.
Баталгаажуулах код: илгээснээс хойш 5 минутын дараа хүчингүй болно.
Маркетингийн зөвшөөрөл: зөвшөөрлөө цуцлах эсвэл бүртгэл устгах хүртэл ашиглана; зөвшөөрөл, цуцлалтын бүртгэлийг маргаан шийдвэрлэх зорилгоор хадгална.
Холбогдох хууль тогтоомжид тодорхой хугацаанд хадгалахыг шаардсан бол тухайн хуульд заасан хугацаанд хадгална.

4. Хувийн мэдээллийг устгах

Хадгалах хугацаа дууссан, боловсруулах зорилго биелсэн зэрэг хувийн мэдээлэл шаардлагагүй болсон үед саадгүй устгана. Цахим файл хэлбэрийн хувийн мэдээллийг сэргээх боломжгүй аргаар устгаж, бусад бичиг баримтыг хэрчих эсвэл шатаана.

5. Хувийн мэдээлэл боловсруулах ажлыг гэрээгээр гүйцэтгүүлэх

Үйлчилгээг саадгүй үзүүлэхийн тулд Эмнэлэг хувийн мэдээлэл боловсруулах дараах ажлыг доорх этгээдэд гэрээгээр гүйцэтгүүлж байна.

Гүйцэтгэгч	Гэрээгээр гүйцэтгүүлэх ажил
주식회사 우빅	Вэбсайт болон онлайн захиалгын системийн хөгжүүлэлт, үйл ажиллагаа, засвар үйлчилгээ; гишүүн болон захиалгын мэдээлэл боловсруулахад дэмжлэг үзүүлэх
주식회사 위버케어 (닥터팔레트, DoctorPalette)	Онлайн захиалгын мэдээллийг CRM-д бүртгэх, удирдах, захиалга хүлээн авах, хуваарь удирдах, үйлчлүүлэгчийн удирдлагын системийн үйл ажиллагаа

Хувийн мэдээлэл боловсруулах ажлыг гэрээгээр гүйцэтгүүлэх үед Эмнэлэг хувийн мэдээллийг гэрээт ажлыг гүйцэтгэхээс өөр зорилгоор боловсруулахгүй байхыг хангаж, аюулгүй удирдахад шаардлагатай зүйлийг тогтоож, гүйцэтгэгчийн хувийн мэдээлэл боловсруулалтыг хянан удирдана.

Үүнээс гадна үйлчилгээний үйл ажиллагаанд дараах гадны үйлчилгээг ашиглах бөгөөд энэ явцад үйлчилгээ тус бүрт шаардлагатай хүрээний хувийн мэдээллийг боловсруулна.

И-мэйл илгээх үйлчилгээ: и-мэйл хаяг, илгээх агуулга — баталгаажуулах код, захиалгын мэдээлэл, мэдэгдэл
Аппын push мэдэгдлийн үйлчилгээ (Apple, Google-ийн push үйлчилгээ): push токен, мэдэгдлийн агуулга — аппын мэдэгдэл илгээх
SMS/Kakao мэдэгдлийн мессеж илгээх үйлчилгээ (ашиглаж байгаа үед): гар утасны дугаар, илгээх агуулга — баталгаажуулах код илгээх
Өгөгдлийн сан, баталгаажуулалт, файл хадгалалт болон вэб хостингийн үйлчилгээ: үйлчилгээний үйл ажиллагаанд зориулсан өгөгдөл хадгалах, боловсруулах
Ботоос хамгаалах үйлчилгээ (Cloudflare Turnstile): хандалтын мэдээлэл — автоматжуулсан зүй бус хандалтаас урьдчилан сэргийлэх

Эмнэлэг гадны үйлчилгээ ашиглах үед хувийн мэдээллийг аюулгүй боловсруулахын тулд холбогдох хууль тогтоомжийн дагуу шаардлагатай арга хэмжээг авна. Үйлчилгээ үзүүлэгч тус бүрийн нэр зэрэг дэлгэрэнгүйг доорх холбоо барих хаягаар лавлан авч болно.

6. Хувийн мэдээллийг гуравдагч этгээдэд өгөх

Эмнэлэг хэрэглэгчийн хувийн мэдээллийг зөвхөн 1 дүгээр зүйлд мэдэгдсэн хүрээнд боловсруулах бөгөөд хэрэглэгчийн тусдаа зөвшөөрөл эсвэл хуульд тусгайлан заасан тохиолдлоос бусад тохиолдолд гуравдагч этгээдэд өгөхгүй.

Үйлчилгээ үзүүлэхийн тулд хувийн мэдээлэл боловсруулах ажлыг гүйцэтгэгчид гэрээгээр гүйцэтгүүлэх тохиолдлыг 5 дугаар зүйлд (Хувийн мэдээлэл боловсруулах ажлыг гэрээгээр гүйцэтгүүлэх) тайлбарласан.

7. Мэдээллийн эзний эрх, үүрэг ба хэрэгжүүлэх арга

Үзэх, засах: Миний хуудасны профайл засах хэсэгт гишүүний мэдээллээ шалгаж, засах боломжтой.
Устгах (бүртгэл устгах): Миний хуудасны бүртгэл устгах функцээр бүртгэлээ устгах боломжтой.
Маркетингийн зөвшөөрлийг цуцлах: Миний хуудасны профайл засах хэсэгт хүссэн үедээ цуцлах боломжтой.
Бусад хүсэлт: доорх холбоо барих хаягаар хандвал саадгүй шийдвэрлэнэ.

Хэрэглэгч үнэн зөв мэдээлэл бүртгүүлж, хадгалах үүрэгтэй бөгөөд бусдын хувийн мэдээллийг зөвшөөрөлгүй ашиглахыг хориглоно.

8. Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ

Нууц үгийг тайлах боломжгүй аргаар шифрлэж хадгалах бөгөөд гадны үйлчилгээтэй холбогдоход ашиглах баталгаажуулах мэдээллийг шифрлэж хадгална.
Бүх холбооны суваг шифрлэгдсэн (HTTPS).
Хувийн мэдээлэлд хандах эрхийг ажлын шаардлагатай админуудаар хязгаарлаж, үүргийн дагуу удирдана.
Биеийн байцаалт баталгаажуулах журам болон автоматжуулсан зүй бус хандалтаас сэргийлэх хэрэгслийг хэрэглэнэ.

9. Күүки болон автомат цуглуулах хэрэгсэл

Нэвтрэлтийн сешнийг хадгалах зайлшгүй күүки, мөн гишүүн бус хэрэглэгчийн баталгаажуулалтыг санал болгож буй тохиолдолд баталгаажсан төлөвийг хадгалах күүкиг ашиглана. Эдгээр күүкиг хаавал нэвтрэх, захиалга хийх боломжгүй.
Үйлчилгээний ашиглалтын статистик болон сурталчилгааны үр дүнг хэмжихийн тулд Google Tag Manager-ээр дамжуулан дүн шинжилгээ, сурталчилгааны хэрэгсэл ажиллаж болох бөгөөд энэ явцад күүки болон хандалтын мэдээлэл цуглуулагдаж болно. Хэрэглэгч хөтчийн тохиргооноос күүки хадгалахаас татгалзах боломжтой.
Вэбсайтын гүйцэтгэлийг хэмжихийн тулд күүки ашигладаггүй траффик хэмжих хэрэгслийг ашиглана.

10. Хувийн мэдээлэлтэй холбоотой холбоо барих

Хувийн мэдээлэл боловсруулахтай холбоотой асуулт, үзэх/засах/устгах хүсэлт, гомдлыг доорх хаягаар хүлээн авна:

VERI-TENSION (Төлөөлөгч: 김준우)
Хаяг: 서울특별시 강남구 테헤란로1길 10, 세경빌딩 지하1층, 2층, 4층
Утас: 02-2088-1008
И-мэйл: info@veritension.com

Хувийн мэдээллийн зөрчлийн талаарх бусад мэдээлэл, зөвлөгөөг Солонгосын Хувийн мэдээллийн зөрчлийн мэдээллийн төв (118, бүсийн кодгүй) эсвэл Хувийн мэдээллийн маргаан зохицуулах хороо (1833-6972)-нд хандаж авч болно.

11. Нууцлалын бодлогын өөрчлөлт

Энэхүү Нууцлалын бодлогын агуулга нэмэгдэх, хасагдах, өөрчлөгдөх тохиолдолд вэбсайтаар дамжуулан мэдэгдэнэ.

12. Хүчин төгөлдөр болох огноо

Энэхүү Нууцлалын бодлого 2026-10-20-ны өдрөөс эхлэн хүчин төгөлдөр үйлчилнэ.