个人信息处理方针

VERI-TENSION（以下简称"本院"）根据《个人信息保护法》等相关法律法规保护用户的个人信息，为迅速、顺畅地处理用户与个人信息相关的诉求，制定并公开如下个人信息处理方针。

1. 个人信息的处理目的

• 会员注册及管理：确认注册意愿、会员识别与认证、会员信息管理、社交登录对接
• 身份验证：会员注册、预约时通过电子邮件或手机发送并确认验证码
• 在线预约服务：项目预约的受理、确认、变更、取消，预约相关通知（电子邮件、应用推送通知、通知箱），要求事项处理
• 预约管理：将预约信息登记至本院使用的预约/客户管理（CRM）系统，以管理到院及项目日程
• 营销信息提供：向同意接收营销信息的会员发送活动及优惠信息（应用推送通知、电子邮件）
• 服务运营及改进：服务使用统计分析、防止不正当使用、客户咨询应对

2. 处理的个人信息项目

会员注册时

• 必填：姓名（姓、名）、电子邮件地址、密码（加密保存）、手机号码、国籍
• 选填：出生日期、性别、是否同意接收营销信息
• 使用社交登录（Google、Apple、Kakao 等网站/应用提供的方式）时：从该服务获取的电子邮件地址、姓名、手机号码（如提供）

预约时

• 必填：预约人姓名、手机号码、电子邮件地址、预约项目/商品、预约日期和时间、会员识别信息及国籍
• 选填：要求事项
• 预约处理过程中产生的信息：预约状态（受理、确认、取消、是否到院）、预约时的商品及价格信息、使用语言、手机号码的国家信息

使用服务过程中自动生成或收集的信息

• 用于接收应用推送通知的设备信息：推送令牌、设备识别值、平台、设备型号、操作系统及应用版本、语言设置
• 用于保持登录的会话信息（Cookie）、通知发送及确认记录
• 网站使用记录及访问信息（Cookie、分析工具，参见第9项）

3. 个人信息的保存及使用期限

• 会员信息：保存至注销会员为止，注销时删除账户、会员信息、设备信息及通知记录。
• 预约记录：为提供预约服务以及处理预约相关咨询和纠纷而保存，注销会员后亦与会员账户分离保存，保存目的达成后销毁。
• 通知记录：已读通知满30天、未读通知满90天后自动删除。
• 应用推送设备信息：90天未使用的设备信息自动删除。
• 身份验证码：发送后超过5分钟即失效。
• 营销信息接收同意：使用至撤回同意或注销会员为止，同意及撤回的处理记录为应对纠纷而保存。
• 相关法律法规要求保存一定期限的，按该法律法规规定的期限保存。

4. 个人信息的销毁

保存期限届满或处理目的达成等个人信息不再需要时，将立即销毁。电子文件形式的个人信息以不可恢复的方式删除，其他记录物予以粉碎或焚烧。

5. 个人信息处理业务的委托

本院为顺利提供服务，按以下内容委托个人信息处理业务。

受托方	委托业务
주식회사 우빅	网站及在线预约系统的开发、运营、维护，会员及预约信息处理支持
주식회사 위버케어 (닥터팔레트, DoctorPalette)	在线预约信息在CRM中的登记与管理、预约受理与日程管理以及客户管理系统运营

本院委托个人信息处理业务时，确保个人信息不被用于履行委托业务以外的目的，规定个人信息安全管理所需事项，并对受托方的个人信息处理情况进行管理和监督。

此外，在服务运营过程中使用以下外部服务，并在此过程中处理各服务所需范围内的个人信息。

• 电子邮件发送服务：电子邮件地址、发送内容 — 验证码、预约通知、提醒发送
• 应用推送通知服务（Apple、Google 推送服务）：推送令牌、通知内容 — 应用通知发送
• 短信/Kakao 通知消息发送服务（运营时）：手机号码、发送内容 — 身份验证码发送
• 数据库、认证、文件存储及网站托管服务：为服务运营进行数据存储和处理
• 机器人防护服务（Cloudflare Turnstile）：访问信息 — 防止自动化的不正当访问

本院依据相关法律法规，在使用外部服务时采取必要措施确保个人信息得到安全处理。各服务提供方名称等详细信息，可通过下方联系方式咨询。

6. 个人信息的第三方提供

本院仅在第1项告知的范围内处理用户的个人信息，除用户另行同意或法律法规有特别规定外，不向第三方提供。

为提供服务而将个人信息处理业务委托给受托方的情形，在第5项（个人信息处理业务的委托）中说明。

7. 信息主体的权利、义务及行使方法

• 查阅、更正：可在"我的页面"的修改个人资料中查看并修改会员信息。
• 删除（注销会员）：可通过"我的页面"的注销功能删除账户。
• 撤回营销信息接收同意：可随时在"我的页面"的修改个人资料中撤回。
• 其他请求：联系下方联系方式，我们将及时处理。

用户有责任登记并保持准确的信息，不得盗用他人的个人信息。

8. 个人信息的安全保障措施

• 密码以不可解密的方式加密保存，用于对接外部服务的认证信息加密保管。
• 所有通信区间均采用加密（HTTPS）。
• 个人信息访问权限仅限于业务所需的管理员，并按角色进行管理。
• 采用身份验证程序及自动化不正当访问防护手段。

9. Cookie 及自动收集装置

• 使用用于保持登录会话的必要 Cookie，以及在提供非会员身份验证时用于保持验证状态的 Cookie。屏蔽这些 Cookie 将无法使用登录及预约功能。
• 为进行服务使用统计及广告效果测量，可能通过 Google 跟踪代码管理器运行分析、广告工具，在此过程中可能收集 Cookie 及访问信息。用户可在浏览器设置中拒绝保存 Cookie。
• 为测量网站性能，使用不采用 Cookie 的流量测量工具。

10. 个人信息相关咨询处

有关个人信息处理的咨询、查阅/更正/删除请求及投诉处理，请通过以下方式联系。

• VERI-TENSION（代表人：김준우）
• 地址：首尔特别市 江南区 Teheran路1街10号，世京大厦 地下一层、2层、4层
• 电话：02-2088-1008
• 电子邮件：info@veritension.com

其他有关个人信息侵害的举报或咨询，可联系韩国个人信息侵害举报中心（118，无需区号）、个人信息纠纷调解委员会（1833-6972）。

11. 个人信息处理方针的变更

本个人信息处理方针的内容发生增加、删除、修改时，将通过网站进行告知。

12. 施行日

本个人信息处理方针自2026-10-20起适用。