Dasar Privasi
베리텐션의원 (selepas ini "Klinik") menetapkan dan mendedahkan Dasar Privasi ini selaras dengan Akta Perlindungan Maklumat Peribadi dan undang-undang berkaitan, bagi melindungi maklumat peribadi pengguna dan mengendalikan aduan berkaitan dengan segera.
1. Tujuan pemprosesan maklumat peribadi
- Pendaftaran dan pengurusan ahli: pengesahan niat mendaftar, pengenalpastian dan pengesahan ahli, pengurusan maklumat ahli, integrasi log masuk sosial
- Pengesahan identiti: penghantaran dan semakan kod pengesahan melalui e-mel atau telefon bimbit semasa mendaftar atau membuat tempahan
- Perkhidmatan tempahan dalam talian: penerimaan, pengesahan, perubahan, pembatalan tempahan rawatan; makluman berkaitan tempahan (e-mel, pemberitahuan tolak aplikasi, peti pemberitahuan); pengendalian permintaan
- Pengurusan tempahan: pendaftaran maklumat tempahan dalam sistem pengurusan tempahan/pelanggan (CRM) klinik untuk mengurus lawatan dan jadual rawatan
- Penyediaan maklumat pemasaran: makluman acara dan faedah kepada ahli yang bersetuju menerima maklumat pemasaran (pemberitahuan tolak aplikasi, e-mel)
- Operasi dan penambahbaikan perkhidmatan: analisis statistik penggunaan, pencegahan penyalahgunaan, maklum balas pertanyaan pelanggan
2. Maklumat peribadi yang diproses
Semasa pendaftaran ahli
- Wajib: nama (nama pertama dan nama keluarga), alamat e-mel, kata laluan (disimpan secara tersulit), nombor telefon bimbit, kewarganegaraan
- Pilihan: tarikh lahir, jantina, persetujuan menerima maklumat pemasaran
- Semasa menggunakan log masuk sosial (Google, Apple, Kakao atau kaedah lain yang disediakan laman web/aplikasi): alamat e-mel, nama, nombor telefon bimbit (jika diberikan) yang diterima daripada perkhidmatan tersebut
Semasa tempahan
- Wajib: nama penempah, nombor telefon bimbit, alamat e-mel, rawatan/produk yang ditempah, tarikh dan masa tempahan, maklumat pengenalan ahli dan kewarganegaraan
- Pilihan: permintaan
- Maklumat yang dijana semasa pemprosesan tempahan: status tempahan (diterima, disahkan, dibatalkan, hadir atau tidak), maklumat produk dan harga semasa tempahan, bahasa yang digunakan, maklumat negara daripada nombor telefon bimbit
Maklumat yang dijana atau dikumpul secara automatik semasa penggunaan perkhidmatan
- Maklumat peranti untuk pemberitahuan tolak aplikasi: token tolak, pengecam peranti, platform, model peranti, versi sistem pengendalian dan aplikasi, tetapan bahasa
- Maklumat sesi untuk mengekalkan log masuk (kuki), rekod penghantaran dan pembacaan pemberitahuan
- Rekod penggunaan laman web dan maklumat akses (kuki, alat analitik, lihat bahagian 9)
3. Tempoh penyimpanan dan penggunaan
- Maklumat ahli: disimpan sehingga akaun dipadam; apabila dipadam, akaun, maklumat ahli, maklumat peranti dan sejarah pemberitahuan dipadam.
- Rekod tempahan: disimpan untuk menyediakan perkhidmatan tempahan serta mengendalikan pertanyaan dan pertikaian berkaitan tempahan; selepas akaun dipadam, rekod disimpan berasingan daripada akaun ahli dan dimusnahkan setelah tujuan tercapai.
- Sejarah pemberitahuan: pemberitahuan yang telah dibaca dipadam secara automatik selepas 30 hari, yang belum dibaca selepas 90 hari.
- Maklumat peranti tolak: peranti yang tidak digunakan selama 90 hari dipadam secara automatik.
- Kod pengesahan identiti: tamat tempoh 5 minit selepas dihantar.
- Persetujuan maklumat pemasaran: digunakan sehingga persetujuan ditarik balik atau akaun dipadam; rekod persetujuan dan penarikan balik disimpan untuk pengendalian pertikaian.
- Jika undang-undang berkaitan menghendaki penyimpanan untuk tempoh tertentu, maklumat disimpan selama tempoh yang ditetapkan oleh undang-undang tersebut.
4. Pemusnahan maklumat peribadi
Apabila maklumat peribadi tidak lagi diperlukan, contohnya tempoh penyimpanan telah tamat atau tujuan telah tercapai, ia dimusnahkan tanpa berlengah. Fail elektronik dipadam dengan kaedah yang tidak boleh dipulihkan, dan rekod lain dirincih atau dibakar.
5. Pengamanahan pemprosesan maklumat peribadi
Bagi menyediakan perkhidmatan dengan lancar, Klinik mengamanahkan tugas pemprosesan maklumat peribadi seperti berikut.
| Pihak yang diamanahkan | Tugas yang diamanahkan |
|---|---|
| 주식회사 우빅 | Pembangunan, pengendalian dan penyelenggaraan laman web serta sistem tempahan dalam talian; sokongan pemprosesan maklumat ahli dan tempahan |
| 주식회사 위버케어 (닥터팔레트, DoctorPalette) | Pendaftaran dan pengurusan maklumat tempahan dalam talian dalam CRM, penerimaan tempahan dan pengurusan jadual, serta pengendalian sistem pengurusan pelanggan |
Apabila mengamanahkan pemprosesan maklumat peribadi, Klinik memastikan maklumat peribadi tidak diproses untuk tujuan selain pelaksanaan tugas yang diamanahkan, menetapkan perkara yang diperlukan bagi pengurusan maklumat peribadi yang selamat, dan menyelia pemprosesan maklumat peribadi oleh pihak yang diamanahkan.
Selain itu, perkhidmatan luar berikut digunakan dalam pengendalian perkhidmatan, dan maklumat peribadi dalam skop yang diperlukan bagi setiap perkhidmatan diproses dalam proses tersebut.
- Perkhidmatan penghantaran e-mel: alamat e-mel, kandungan mesej — kod pengesahan, makluman tempahan, pemberitahuan
- Perkhidmatan pemberitahuan tolak aplikasi (perkhidmatan tolak Apple dan Google): token tolak, kandungan pemberitahuan — penghantaran pemberitahuan aplikasi
- Perkhidmatan penghantaran SMS/mesej pemberitahuan Kakao (apabila beroperasi): nombor telefon bimbit, kandungan mesej — penghantaran kod pengesahan identiti
- Perkhidmatan pangkalan data, pengesahan, penyimpanan fail dan pengehosan web: penyimpanan dan pemprosesan data untuk operasi perkhidmatan
- Perkhidmatan perlindungan bot (Cloudflare Turnstile): maklumat akses — pencegahan akses tanpa kebenaran secara automatik
Klinik mengambil langkah yang diperlukan mengikut undang-undang berkaitan supaya maklumat peribadi diproses dengan selamat apabila perkhidmatan luar digunakan. Butiran seperti nama setiap pembekal perkhidmatan boleh diperoleh melalui maklumat hubungan di bawah.
6. Pemberian maklumat peribadi kepada pihak ketiga
Klinik hanya memproses maklumat peribadi pengguna dalam skop yang dimaklumkan di bahagian 1 dan tidak memberikannya kepada pihak ketiga kecuali dengan persetujuan berasingan daripada pengguna atau jika dikehendaki secara khusus oleh undang-undang.
Kes pengamanahan tugas pemprosesan maklumat peribadi kepada pihak yang diamanahkan bagi menyediakan perkhidmatan dijelaskan di bahagian 5 (Pengamanahan pemprosesan maklumat peribadi).
7. Hak dan kewajipan subjek data serta cara pelaksanaannya
- Akses dan pembetulan: anda boleh melihat dan mengubah maklumat ahli di Edit Profil pada Halaman Saya.
- Pemadaman (pemadaman akaun): anda boleh memadam akaun menggunakan fungsi pemadaman akaun di Halaman Saya.
- Penarikan balik persetujuan pemasaran: boleh ditarik balik pada bila-bila masa di Edit Profil pada Halaman Saya.
- Permintaan lain: hubungi maklumat hubungan di bawah dan kami akan bertindak tanpa berlengah.
Pengguna bertanggungjawab mendaftar dan mengekalkan maklumat yang tepat serta tidak boleh menyalahgunakan maklumat peribadi orang lain.
8. Langkah keselamatan maklumat peribadi
- Kata laluan disimpan dengan penyulitan yang tidak boleh dinyahsulit, dan kelayakan untuk sambungan perkhidmatan luar disimpan secara tersulit.
- Semua komunikasi disulitkan (HTTPS).
- Hak akses maklumat peribadi dihadkan kepada pentadbir yang memerlukannya untuk tugas dan diuruskan mengikut peranan.
- Prosedur pengesahan identiti dan pencegahan akses tanpa kebenaran secara automatik digunakan.
9. Kuki dan peranti pengumpulan automatik
- Kuki penting digunakan untuk mengekalkan sesi log masuk dan, apabila pengesahan identiti tetamu disediakan, untuk mengekalkan status pengesahan. Menyekat kuki ini menghalang log masuk dan tempahan.
- Untuk statistik penggunaan perkhidmatan dan pengukuran prestasi iklan, alat analitik dan pengiklanan mungkin dijalankan melalui Google Tag Manager, dan kuki serta maklumat akses mungkin dikumpul dalam proses tersebut. Anda boleh menolak penyimpanan kuki dalam tetapan pelayar.
- Alat pengukuran trafik tanpa kuki digunakan untuk mengukur prestasi laman web.
10. Hubungan berkaitan maklumat peribadi
Untuk pertanyaan mengenai pemprosesan maklumat peribadi, permintaan akses, pembetulan, pemadaman dan aduan, sila hubungi:
- 베리텐션의원 (Wakil: 김준우)
- Alamat: 서울특별시 강남구 테헤란로1길 10, 세경빌딩 지하1층, 2층, 4층
- Telefon: 02-2088-1008
- E-mel: info@veritension.com
Laporan atau perundingan lain mengenai pelanggaran maklumat peribadi boleh dibuat kepada Pusat Laporan Pelanggaran Maklumat Peribadi Korea (118, tanpa kod kawasan) atau Jawatankuasa Pengantaraan Pertikaian Maklumat Peribadi (1833-6972).
11. Perubahan Dasar Privasi
Apabila kandungan Dasar Privasi ini ditambah, dipadam atau dipinda, Klinik akan memaklumkannya melalui laman web.
12. Tarikh berkuat kuasa
Dasar Privasi ini berkuat kuasa mulai 2026-10-20.