個人資料處理方針

VERI-TENSION（以下簡稱「本院」）依據《個人資料保護法》等相關法令保護使用者的個人資料，為迅速、順利處理使用者與個人資料相關的申訴，制定並公開如下個人資料處理方針。

1. 個人資料的處理目的

• 會員註冊及管理：確認註冊意願、會員識別與認證、會員資料管理、社群登入串接
• 身分驗證：會員註冊、預約時透過電子郵件或手機發送並確認驗證碼
• 線上預約服務：療程預約的受理、確認、變更、取消，預約相關通知（電子郵件、應用程式推播通知、通知匣），需求事項處理
• 預約管理：將預約資訊登錄至本院使用的預約/客戶管理（CRM）系統，以管理到院及療程日程
• 行銷資訊提供：向同意接收行銷資訊的會員發送活動及優惠資訊（應用程式推播通知、電子郵件）
• 服務營運及改善：服務使用統計分析、防止不當使用、客戶諮詢回應

2. 處理的個人資料項目

會員註冊時

• 必填：姓名（姓、名）、電子郵件地址、密碼（加密儲存）、手機號碼、國籍
• 選填：出生日期、性別、是否同意接收行銷資訊
• 使用社群登入（Google、Apple、Kakao 等網站/應用程式提供的方式）時：自該服務取得的電子郵件地址、姓名、手機號碼（如提供）

預約時

• 必填：預約人姓名、手機號碼、電子郵件地址、預約療程/商品、預約日期與時間、會員識別資訊及國籍
• 選填：需求事項
• 預約處理過程中產生的資訊：預約狀態（受理、確認、取消、是否到院）、預約時的商品及價格資訊、使用語言、手機號碼的國家資訊

使用服務過程中自動產生或蒐集的資訊

• 用於接收應用程式推播通知的裝置資訊：推播權杖、裝置識別值、平台、裝置型號、作業系統及應用程式版本、語言設定
• 用於維持登入的工作階段資訊（Cookie）、通知發送及確認紀錄
• 網站使用紀錄及連線資訊（Cookie、分析工具，參見第9項）

3. 個人資料的保存及利用期間

• 會員資料：保存至退會為止，退會時刪除帳戶、會員資料、裝置資訊及通知紀錄。
• 預約紀錄：為提供預約服務及處理預約相關諮詢與爭議而保存，退會後亦與會員帳戶分離保存，保存目的達成後銷毀。
• 通知紀錄：已讀通知滿30天、未讀通知滿90天後自動刪除。
• 應用程式推播裝置資訊：90天未使用的裝置資訊自動刪除。
• 身分驗證碼：發送後超過5分鐘即失效。
• 行銷資訊接收同意：利用至撤回同意或退會為止，同意及撤回的處理紀錄為因應爭議而保存。
• 相關法令要求保存一定期間者，依該法令規定之期間保存。

4. 個人資料的銷毀

保存期間屆滿或處理目的達成等個人資料不再需要時，將即刻銷毀。電子檔案形式的個人資料以無法復原的方式刪除，其他紀錄物予以碎紙或焚燒。

5. 個人資料處理業務之委託

本院為順利提供服務，依下列內容委託個人資料處理業務。

受託方	委託業務
주식회사 우빅	網站及線上預約系統之開發、營運、維護，會員及預約資料處理支援
주식회사 위버케어 (닥터팔레트, DoctorPalette)	線上預約資料於CRM之登錄與管理、預約受理與日程管理以及客戶管理系統營運

本院委託個人資料處理業務時，確保個人資料不被用於履行委託業務以外之目的，訂定個人資料安全管理所需事項，並對受託方之個人資料處理情形進行管理與監督。

此外，於服務營運過程中使用下列外部服務，並於此過程中處理各服務所需範圍內之個人資料。

• 電子郵件發送服務：電子郵件地址、發送內容 — 驗證碼、預約通知、提醒發送
• 應用程式推播通知服務（Apple、Google 推播服務）：推播權杖、通知內容 — 應用程式通知發送
• 簡訊/Kakao 通知訊息發送服務（營運時）：手機號碼、發送內容 — 身分驗證碼發送
• 資料庫、認證、檔案儲存及網站代管服務：為服務營運進行資料儲存與處理
• 機器人防護服務（Cloudflare Turnstile）：連線資訊 — 防止自動化的不當存取

本院依相關法令，於使用外部服務時採取必要措施確保個人資料獲得安全處理。各服務提供者名稱等詳細資訊，可透過下方聯絡方式洽詢。

6. 個人資料之第三方提供

本院僅於第1項告知之範圍內處理使用者的個人資料，除使用者另行同意或法令有特別規定外，不提供予第三方。

為提供服務而將個人資料處理業務委託予受託方之情形，於第5項（個人資料處理業務之委託）中說明。

7. 資料主體的權利、義務及行使方法

• 查閱、更正：可於「我的頁面」的編輯個人資料中查看並修改會員資料。
• 刪除（退會）：可透過「我的頁面」的退會功能刪除帳戶。
• 撤回行銷資訊接收同意：可隨時於「我的頁面」的編輯個人資料中撤回。
• 其他請求：聯絡下方聯絡方式，本院將即時處理。

使用者有責任登記並維持正確的資料，不得盜用他人的個人資料。

8. 個人資料的安全保障措施

• 密碼以無法解密的方式加密儲存，用於串接外部服務的認證資訊加密保管。
• 所有通訊區間均採用加密（HTTPS）。
• 個人資料存取權限僅限於業務所需的管理員，並依角色管理。
• 採用身分驗證程序及自動化不當存取防護手段。

9. Cookie 及自動蒐集裝置

• 使用用於維持登入工作階段的必要 Cookie，以及在提供非會員身分驗證時用於維持驗證狀態的 Cookie。封鎖這些 Cookie 將無法使用登入及預約功能。
• 為進行服務使用統計及廣告成效測量，可能透過 Google 代碼管理工具執行分析、廣告工具，在此過程中可能蒐集 Cookie 及連線資訊。使用者可於瀏覽器設定中拒絕儲存 Cookie。
• 為測量網站效能，使用不採用 Cookie 的流量測量工具。

10. 個人資料相關聯絡窗口

有關個人資料處理的諮詢、查閱/更正/刪除請求及申訴處理，請透過以下方式聯絡。

• VERI-TENSION（代表人：김준우）
• 地址：首爾特別市 江南區 Teheran路1街10號，世京大廈 地下一樓、2樓、4樓
• 電話：02-2088-1008
• 電子郵件：info@veritension.com

其他有關個人資料侵害的檢舉或諮詢，可聯絡韓國個人資料侵害舉報中心（118，免區碼）、個人資料紛爭調解委員會（1833-6972）。

11. 個人資料處理方針的變更

本個人資料處理方針的內容有增加、刪除、修改時，將透過網站告知。

12. 施行日

本個人資料處理方針自2026-10-20起適用。