Chính sách bảo mật

VERI-TENSION (sau đây gọi là "Phòng khám") xây dựng và công bố Chính sách bảo mật này theo Luật Bảo vệ thông tin cá nhân và các luật liên quan nhằm bảo vệ thông tin cá nhân của người dùng và xử lý nhanh chóng các khiếu nại liên quan.

1. Mục đích xử lý thông tin cá nhân

Đăng ký và quản lý thành viên: xác nhận ý định đăng ký, nhận diện và xác thực thành viên, quản lý thông tin thành viên, liên kết đăng nhập mạng xã hội
Xác minh danh tính: gửi và kiểm tra mã xác minh qua email hoặc điện thoại di động khi đăng ký hoặc đặt lịch
Dịch vụ đặt lịch trực tuyến: tiếp nhận, xác nhận, thay đổi, hủy đặt lịch liệu trình; thông báo liên quan đến đặt lịch (email, thông báo đẩy trên ứng dụng, hộp thông báo); xử lý yêu cầu
Quản lý đặt lịch: đăng ký thông tin đặt lịch vào hệ thống quản lý đặt lịch/khách hàng (CRM) của phòng khám để quản lý lịch đến khám và liệu trình
Cung cấp thông tin tiếp thị: thông báo sự kiện và ưu đãi cho thành viên đã đồng ý nhận thông tin tiếp thị (thông báo đẩy trên ứng dụng, email)
Vận hành và cải thiện dịch vụ: phân tích thống kê sử dụng, ngăn chặn sử dụng sai mục đích, trả lời thắc mắc của khách hàng

2. Các thông tin cá nhân được xử lý

Khi đăng ký thành viên

Bắt buộc: họ tên, địa chỉ email, mật khẩu (lưu trữ mã hóa), số điện thoại di động, quốc tịch
Tùy chọn: ngày sinh, giới tính, đồng ý nhận thông tin tiếp thị
Khi đăng nhập bằng mạng xã hội (Google, Apple, Kakao hoặc phương thức khác do trang web/ứng dụng cung cấp): địa chỉ email, tên, số điện thoại di động (nếu được cung cấp) nhận từ dịch vụ đó

Khi đặt lịch

Bắt buộc: họ tên người đặt, số điện thoại di động, địa chỉ email, liệu trình/sản phẩm đặt lịch, ngày giờ đặt lịch, thông tin nhận diện thành viên và quốc tịch
Tùy chọn: yêu cầu
Thông tin phát sinh trong quá trình xử lý đặt lịch: trạng thái đặt lịch (đã tiếp nhận, đã xác nhận, đã hủy, đã đến), thông tin sản phẩm và giá tại thời điểm đặt lịch, ngôn ngữ sử dụng, thông tin quốc gia từ số điện thoại di động

Thông tin được tạo hoặc thu thập tự động trong quá trình sử dụng dịch vụ

Thông tin thiết bị để nhận thông báo đẩy trên ứng dụng: mã thông báo đẩy, định danh thiết bị, nền tảng, mẫu thiết bị, phiên bản hệ điều hành và ứng dụng, cài đặt ngôn ngữ
Thông tin phiên để duy trì đăng nhập (cookie), nhật ký gửi và đọc thông báo
Nhật ký sử dụng trang web và thông tin truy cập (cookie, công cụ phân tích, xem mục 9)

3. Thời gian lưu giữ và sử dụng

Thông tin thành viên: lưu giữ đến khi xóa tài khoản; khi xóa, tài khoản, thông tin thành viên, thông tin thiết bị và lịch sử thông báo sẽ bị xóa.
Hồ sơ đặt lịch: lưu giữ để cung cấp dịch vụ đặt lịch và xử lý các thắc mắc, tranh chấp liên quan; sau khi xóa tài khoản vẫn được lưu giữ tách biệt khỏi tài khoản thành viên và hủy khi đạt được mục đích.
Lịch sử thông báo: thông báo đã đọc tự động xóa sau 30 ngày, thông báo chưa đọc sau 90 ngày.
Thông tin thiết bị nhận thông báo đẩy: thiết bị không được sử dụng trong 90 ngày sẽ tự động bị xóa.
Mã xác minh danh tính: hết hiệu lực sau 5 phút kể từ khi gửi.
Đồng ý nhận thông tin tiếp thị: sử dụng đến khi rút lại đồng ý hoặc xóa tài khoản; hồ sơ xử lý đồng ý và rút lại được lưu giữ để giải quyết tranh chấp.
Trường hợp pháp luật liên quan yêu cầu lưu giữ trong một thời hạn nhất định, thông tin được lưu giữ theo thời hạn do pháp luật đó quy định.

4. Hủy thông tin cá nhân

Khi thông tin cá nhân không còn cần thiết, chẳng hạn hết thời hạn lưu giữ hoặc đã đạt mục đích xử lý, thông tin sẽ được hủy ngay. Tệp điện tử được xóa bằng phương pháp không thể khôi phục, các tài liệu khác được nghiền hoặc đốt.

5. Ủy thác xử lý thông tin cá nhân

Để cung cấp dịch vụ thuận lợi, Phòng khám ủy thác các công việc xử lý thông tin cá nhân sau đây.

Bên nhận ủy thác	Công việc ủy thác
주식회사 우빅	Phát triển, vận hành và bảo trì trang web và hệ thống đặt lịch trực tuyến; hỗ trợ xử lý thông tin thành viên và thông tin đặt lịch
주식회사 위버케어 (닥터팔레트, DoctorPalette)	Đăng ký và quản lý thông tin đặt lịch trực tuyến trong CRM, tiếp nhận đặt lịch và quản lý lịch, vận hành hệ thống quản lý khách hàng

Khi ủy thác xử lý thông tin cá nhân, Phòng khám bảo đảm thông tin cá nhân không được xử lý cho mục đích khác ngoài việc thực hiện công việc ủy thác, quy định các nội dung cần thiết để quản lý an toàn thông tin cá nhân và giám sát việc xử lý thông tin cá nhân của bên nhận ủy thác.

Ngoài ra, trong quá trình vận hành dịch vụ, Phòng khám sử dụng các dịch vụ bên ngoài sau và xử lý thông tin cá nhân trong phạm vi cần thiết cho từng dịch vụ.

Dịch vụ gửi email: địa chỉ email, nội dung gửi — mã xác minh, thông báo đặt lịch, thông báo khác
Dịch vụ thông báo đẩy trên ứng dụng (dịch vụ đẩy của Apple và Google): mã thông báo đẩy, nội dung thông báo — gửi thông báo trên ứng dụng
Dịch vụ gửi SMS/tin nhắn thông báo Kakao (khi vận hành): số điện thoại di động, nội dung gửi — gửi mã xác minh danh tính
Dịch vụ cơ sở dữ liệu, xác thực, lưu trữ tệp và lưu trữ web: lưu trữ và xử lý dữ liệu để vận hành dịch vụ
Dịch vụ chống bot (Cloudflare Turnstile): thông tin truy cập — ngăn chặn truy cập trái phép tự động

Phòng khám thực hiện các biện pháp cần thiết theo pháp luật liên quan để thông tin cá nhân được xử lý an toàn khi sử dụng dịch vụ bên ngoài. Các chi tiết như tên của từng nhà cung cấp dịch vụ sẽ được cung cấp khi bạn liên hệ theo thông tin bên dưới.

6. Cung cấp thông tin cá nhân cho bên thứ ba

Phòng khám chỉ xử lý thông tin cá nhân của người dùng trong phạm vi đã thông báo tại mục 1 và không cung cấp cho bên thứ ba, trừ khi có sự đồng ý riêng của người dùng hoặc pháp luật có quy định đặc biệt.

Trường hợp ủy thác công việc xử lý thông tin cá nhân cho bên nhận ủy thác để cung cấp dịch vụ được nêu tại mục 5 (Ủy thác xử lý thông tin cá nhân).

7. Quyền, nghĩa vụ của chủ thể dữ liệu và cách thực hiện

Truy cập và chỉnh sửa: bạn có thể xem và sửa thông tin thành viên tại mục Chỉnh sửa hồ sơ trong Trang của tôi.
Xóa (xóa tài khoản): bạn có thể xóa tài khoản bằng chức năng xóa tài khoản trong Trang của tôi.
Rút lại đồng ý nhận thông tin tiếp thị: có thể rút lại bất cứ lúc nào tại mục Chỉnh sửa hồ sơ trong Trang của tôi.
Các yêu cầu khác: liên hệ theo thông tin bên dưới, chúng tôi sẽ xử lý ngay.

Người dùng có trách nhiệm đăng ký và duy trì thông tin chính xác, không được sử dụng trái phép thông tin cá nhân của người khác.

8. Biện pháp bảo đảm an toàn thông tin cá nhân

Mật khẩu được lưu trữ bằng mã hóa không thể giải mã; thông tin xác thực dùng để liên kết dịch vụ bên ngoài được lưu trữ mã hóa.
Toàn bộ kênh truyền thông được mã hóa (HTTPS).
Quyền truy cập thông tin cá nhân chỉ giới hạn cho quản trị viên cần thiết cho công việc và được quản lý theo vai trò.
Áp dụng quy trình xác minh danh tính và biện pháp ngăn chặn truy cập trái phép tự động.

9. Cookie và các công cụ thu thập tự động

Sử dụng cookie cần thiết để duy trì phiên đăng nhập và, khi có cung cấp xác minh danh tính cho khách, cookie để duy trì trạng thái xác minh. Chặn các cookie này sẽ không thể đăng nhập và đặt lịch.
Để thống kê sử dụng dịch vụ và đo lường hiệu quả quảng cáo, các công cụ phân tích và quảng cáo có thể chạy qua Google Tag Manager, trong quá trình đó cookie và thông tin truy cập có thể được thu thập. Bạn có thể từ chối lưu cookie trong cài đặt trình duyệt.
Sử dụng công cụ đo lưu lượng không dùng cookie để đo hiệu năng trang web.

10. Liên hệ về thông tin cá nhân

Đối với các thắc mắc về xử lý thông tin cá nhân, yêu cầu truy cập, chỉnh sửa, xóa và khiếu nại, vui lòng liên hệ:

VERI-TENSION (Người đại diện: 김준우)
Địa chỉ: 서울특별시 강남구 테헤란로1길 10, 세경빌딩 지하1층, 2층, 4층
Điện thoại: 02-2088-1008
Email: info@veritension.com

Các báo cáo hoặc tư vấn khác về xâm phạm thông tin cá nhân có thể gửi đến Trung tâm tiếp nhận xâm phạm thông tin cá nhân Hàn Quốc (118, không cần mã vùng) hoặc Ủy ban hòa giải tranh chấp thông tin cá nhân (1833-6972).

11. Thay đổi Chính sách bảo mật

Khi nội dung Chính sách bảo mật này được bổ sung, xóa hoặc sửa đổi, Phòng khám sẽ thông báo qua trang web.

12. Ngày có hiệu lực

Chính sách bảo mật này có hiệu lực từ ngày 2026-10-20.