Kebijakan Privasi

Kebijakan Privasi ini menjelaskan caranya Tune Clinic Apgujeong (“Tune Clinic,” “kami,” “kita”) mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi pribadi yang diproses melalui situs web kami tuneclinic-global.com dan saluran pemesanan / pesan kami. Itu ditulis untuk mematuhi bahasa Korea Undang-Undang Perlindungan Informasi Pribadi (PIPA), UE Peraturan Perlindungan Data Umum (GDPR) untuk pengunjung di UE/EEA/UK/Swiss, dan kewajiban serupa di yurisdiksi lain tempat pasien internasional kami bepergian.

Jika Anda tidak setuju dengan kebijakan ini, mohon jangan mengirimkan informasi pribadi melalui formulir kami. Anda dapat terus menelusuri situs di bawah kontrol cookie yang dijelaskan di §6.

Isi

1. Pengontrol data dan kontak
2. Apa yang kami kumpulkan
3. Mengapa kami menggunakannya (dasar hukum)
4. Prosesor pihak ketiga
5. Konsultasi WhatsApp & balasan yang dibantu AI
6. Cookie, analitik & periklanan
7. Retensi
8. Berbagi & transfer internasional
9. Hak Anda
10. Keamanan
11. Anak-anak
12. Pembaruan pada kebijakan ini

1. Pengontrol data dan kontak

Pengontrol datanya adalah:

2. Apa yang kami kumpulkan

a) Informasi yang Anda berikan kepada kami

• Detail kontak: nama, alamat email, nomor telepon, saluran perpesanan pilihan (WhatsApp, Instagram, LINE, WeChat).
• Detail pemesanan: tanggal perjalanan di Seoul, perawatan yang diminati, riwayat perawatan sebelumnya yang Anda pilih untuk dibagikan, dan pertanyaan melalui SMS gratis di formulir pemesanan.
• Konsultasi pesan: pesan yang Anda tukarkan dengan saluran konsultasi WhatsApp kami, termasuk informasi tentang kulit dan kesehatan Anda, riwayat perawatan, dan foto apa pun yang Anda lampirkan. Lihat §5 untuk mengetahui cara kerja saluran ini dan apa yang Anda setujui sebelum konsultasi dimulai.
• Informasi terkait kesehatan: foto yang Anda lampirkan secara sukarela untuk penilaian awal, dan riwayat kesehatan apa pun yang relevan dengan pemeriksaan keselamatan (alergi, pengobatan, prosedur estetika sebelumnya, kontraindikasi sedasi IV). Ini diperlakukan sebagai informasi pribadi yang sensitif di bawah PIPA Seni. 23 dan sebagai data kategori khusus berdasarkan GDPR Seni. 9, dan diproses hanya dengan persetujuan tersurat Anda dan hanya untuk tujuan Anda mengirimkannya.
• Catatan di klinik: catatan klinis, rencana perawatan, formulir persetujuan, foto sebelum/sesudah diambil selama kunjungan Anda. Ini diatur oleh Korea UU Pelayanan Medis dan protokol rekam medis internal kami.

b) Informasi dikumpulkan secara otomatis

• Data perangkat & penggunaan: Alamat IP, jenis browser, bahasa, URL rujukan, halaman yang dilihat, perkiraan wilayah geografis.
• Cookie dan teknologi serupa: lihat §6.
• Pemutaran ulang sesi: data pergerakan mouse/gulir yang dikumpulkan dan dianonimkan yang dikumpulkan oleh Microsoft Clarity untuk meningkatkan pengalaman situs web. Konten bidang formulir disamarkan secara default.

3. Mengapa kami menggunakannya (dasar hukum)

• Untuk menanggapi permintaan pemesanan atau konsultasi Anda — diperlukan untuk kinerja layanan yang diminta (GDPR Pasal 6(1)(b); PIPA Pasal 15(1)(4)).
• Untuk memberikan perawatan medis selama kunjungan Anda — pelaksanaan kontrak dan kepatuhan dengan Korea UU Pelayanan Medis (Pasal GDPR 6(1)(c) + 9(2)(h); Pasal PIPA 23(1)(2)).
• Untuk mengirimkan tindak lanjut terkait pengobatan (instruksi perawatan setelahnya, foto pengingat tindak lanjut) — kinerja layanan yang diminta.
• Untuk meningkatkan situs web dan layanan kami — kepentingan sah kami dalam mengoperasikan situs, seimbang dengan hak Anda (Pasal GDPR 6(1)(f)). Untuk pengunjung UE/EEA/UK/Swiss, cookie analitik dan pemasaran dimuat hanya setelah persetujuan eksplisit (lihat §6).
• Untuk mengukur periklanan dan mengoperasikan audiens pemasaran ulang — kami menggunakan Google Ads (termasuk Konversi yang Disempurnakan, API Konversi, pemasaran ulang, dan Customer Match) dan Meta Pixel untuk mengukur kampanye mana yang menghasilkan pemesanan dan untuk menampilkan iklan kami kepada orang-orang yang sebelumnya pernah berinteraksi dengan situs ini. Pemrosesan ini bergantung pada persetujuan Anda (Pasal GDPR 6(1)(a); Pasal PIPA 15(1)(1)) dan dijelaskan secara rinci di §6.
• Untuk mematuhi kewajiban hukum — termasuk retensi rekam medis (Bahasa Korea UU Pelayanan Medis Seni. 22, Keputusan Penegakan Pasal. 15).

4. Prosesor pihak ketiga

Kami mengandalkan sejumlah kecil prosesor yang terverifikasi. Masing-masing hanya menerima informasi minimum yang diperlukan untuk fungsinya dan terikat oleh perjanjian pemrosesan tertulis jika berlaku.

Kami tidak menjual informasi pribadi. Kami tidak membaginya dengan broker, lembaga “pariwisata medis”, atau jaringan rujukan pihak ketiga.

5. Konsultasi WhatsApp & balasan dengan bantuan AI

Anda dapat berkonsultasi dengan klinik melalui WhatsApp sebelum Anda berkunjung. Balasan di saluran tersebut disusun dengan perangkat lunak dan ditinjau oleh koordinator klinik; hal tersebut bukan merupakan diagnosis medis, dan penilaian klinis atau keputusan pengobatan apa pun dibuat oleh dokter secara langsung. Bagian ini menjelaskan apa yang dilakukan saluran tersebut terhadap informasi Anda.

a) Apa yang kami kumpulkan dan alasannya

• Barang: apa yang Anda ceritakan kepada kami tentang kulit dan kesehatan Anda, riwayat perawatan Anda, foto yang Anda pilih untuk dikirim, serta nama dan detail kontak Anda.
• Tujuan: menjawab pertanyaan konsultasi Anda dan mempersiapkan kunjungan Anda.
• Retensi: catatan konsultasi yang tidak mengarah pada kunjungan disimpan hingga 6 bulan sejak pesan terakhir Anda, kemudian dihapus. Jika Anda menjadi pasien, rekam medis di klinik Anda mengikuti aturan penyimpanan rekam medis di §7.

b) Persetujuan Anda, dan hak Anda untuk mengatakan tidak

Karena apa yang Anda bagikan tentang kesehatan Anda adalah informasi pribadi yang sensitif (PIPA Pasal 23), kami meminta persetujuan eksplisit Anda di dalam chat sebelum percakapan terkait pengobatan dimulai. Anda bebas untuk menolak, dan penolakan tersebut tidak merugikan: seorang koordinator hanya akan menangani pertanyaan Anda secara pribadi. Anda juga dapat menarik diri kapan saja dengan memberi tahu kami melalui obrolan atau menulis ke reception@tuneclinic-global.com.

c) Pemrosesan di luar Korea

Untuk menyusun balasan, pesan yang Anda kirim di saluran ini diproses di server aman di luar Korea. Penerima, negara yang terlibat, apa yang ditransfer, kapan dan bagaimana, serta untuk berapa lama dijelaskan dalam tabel transfer di §8. Jika Anda tidak ingin konsultasi Anda diproses di luar negeri, jangan berikan perjanjian dalam obrolan (atau tarik kembali); seorang koordinator akan membantu Anda secara langsung dan tidak ada isi pesan yang akan dikirim ke penyedia luar negeri di §8(a).

d) Jika Anda memesan kunjungan

Jika Anda melanjutkan pemesanan, nama, rincian kontak, dan tanggal pilihan Anda akan dimasukkan ke sistem pemesanan klinik sehingga tim klinik dapat mengonfirmasi janji temu Anda. Konfirmasi pemesanan dilakukan oleh staf klinik, bukan oleh software.

6. Cookie, analitik & periklanan

a) Kategori kue

• Sangat diperlukan — cookie sesi, keamanan, dan perlindungan bot diperlukan agar situs dan alur pemesanan dapat berfungsi. Selalu aktif.
• Analisis — Google Analytics 4 dan Microsoft Kejelasan. Bantu kami memahami bagaimana situs ini digunakan sehingga kami dapat memperbaikinya.
• Periklanan — Tag Google Ads (pengukuran konversi, pemasaran ulang) dan Meta Pixel. Digunakan hanya untuk mengukur iklan kami dan menampilkannya kepada orang-orang yang telah mengunjungi situs tersebut.

b) Bagaimana persetujuan bekerja

Untuk pengunjung di UE, EEA, Inggris, dan Swiss, cookie analitik dan iklan diblokir secara default dan dimuat hanya setelah Anda mengeklik “Terima” pada spanduk persetujuan. Anda dapat membatalkan persetujuan kapan saja dengan menghapus data situs di browser Anda; spanduk akan muncul kembali pada kunjungan Anda berikutnya. Kami menghormati sinyal Kontrol Privasi Global (GPC) jika diperlukan.

Untuk pengunjung di tempat lain, analitik, dan cookie iklan diaktifkan secara default sesuai dengan hukum setempat yang berlaku. Anda dapat menonaktifkannya di tingkat browser atau dengan menggunakan ekstensi browser yang tersedia secara luas; jika Anda ingin kami menghapus data analitik yang sudah dikaitkan dengan Anda, hubungi kami di alamat di §1.

c) Pengukuran konversi Google Ads & Customer Match

Jika Anda telah menyetujuinya (atau, di luar EU/EEA/UK/CH, jika hukum setempat mengizinkan), kami menggunakan Google Ads untuk mengukur kampanye iklan mana yang menghasilkan pemesanan atau konsultasi, dan untuk membangun audiens pemasaran ulang sehingga kami dapat menampilkan iklan kami kepada orang-orang yang sebelumnya pernah mengunjungi situs tersebut. Ini mungkin termasuk:

• Tag konversi — tag sisi klien diaktifkan saat Anda mencapai halaman konfirmasi pemesanan.
• Konversi yang Disempurnakan / API Konversi — transmisi peristiwa konversi di sisi server ke Google. Saat Anda mengirimkan formulir reservasi, kami dapat mengirimkan hash SHA-256 satu arah dari alamat email dan/atau nomor telepon Anda kepada Google agar konversi dapat dicocokkan dengan iklan yang membawa Anda kepada kami. Hash tersebut tidak dapat dikembalikan ke data asal; Google tidak menerima alamat email atau nomor telepon mentah dari kami.
• Kecocokan Pelanggan — kami mungkin menyertakan pengenal hash satu arah yang sama pada audiens yang diupload ke Google Ads sehingga kami dapat menampilkan atau menyembunyikan iklan kepada orang-orang yang sudah memesan. Pengidentifikasi yang di-hash diunggah hanya untuk pengguna yang telah memberikan izin (jika izin diperlukan) dan hanya jika kami memiliki dasar hukum untuk melakukannya. Kami tidak mengunggah pengidentifikasi milik siapa pun yang memilih untuk tidak ikut serta, dan kami menghapus pengidentifikasi dari audiens Customer Match berdasarkan permintaan (lihat §9). Penggunaan fitur ini diatur oleh Google Kebijakan Kecocokan Pelanggan.

d) Cara menyisih dari iklan Google

• Sesuaikan iklan yang dipersonalisasi di pengaturan iklan.google.com.
• Tinjau dan hapus aktivitas Google Anda di aktivitas saya.google.com.
• Baca praktik Google secara keseluruhan di kebijakan.google.com/privacy dan cara Google menggunakan data situs mitra di policy.google.com/technologies/partner-sites.
• Minta kami secara langsung untuk menyembunyikan pengidentifikasi hash Anda dari audiens Customer Match kami — email reception@tuneclinic-global.com dengan subjek “Penghapusan Customer Match”.

7. Retensi

• Pengiriman formulir pemesanan yang tidak menghasilkan kunjungan: disimpan hingga 12 bulan, lalu dihapus.
• Catatan konsultasi WhatsApp yang tidak menghasilkan kunjungan: disimpan hingga 6 bulan sejak pesan terakhir Anda, lalu dihapus (lihat §5).
• Rekam medis pasien yang mengunjungi klinik: dipertahankan untuk jangka waktu yang disyaratkan oleh pihak Korea UU Pelayanan Medis (Keputusan Penegakan Pasal 15) — umumnya 5 hingga 10 tahun, bergantung pada jenis catatan.
• Foto sebelum/sesudah: disimpan selama masa hubungan Anda dengan pasien ditambah periode rekam medis menurut undang-undang, kecuali Anda membatalkan persetujuan untuk fotografi klinis lebih awal.
• Data analisis: dipertahankan untuk periode default yang dikonfigurasi di setiap platform (Google Analytics 4: 14 bulan; Microsoft Clarity: 1 tahun; Meta Pixel: 2 tahun).

8. Berbagi & transfer internasional

Kami tidak membagikan informasi pribadi untuk tujuan komersial. Kami dapat mengungkapkan informasi terbatas bila diwajibkan secara hukum (perintah pengadilan, permintaan peraturan, otoritas kesehatan masyarakat) atau bila diperlukan untuk melindungi keselamatan pasien atau staf. Beberapa prosesor yang tercantum dalam §4 berbasis di luar Korea; transfer ke pemroses tersebut bergantung pada Klausul Kontrak Standar atau mekanisme kecukupan pengimpor data, sebagaimana berlaku.

a) Transfer luar negeri untuk konsultasi WhatsApp (pengungkapan PIPA Pasal 28-8)

Saat Anda menggunakan saluran konsultasi WhatsApp kami (§5), penerima di luar negeri berikut memproses sebagian informasi Anda. Transfer ini terjadi agar kami dapat melaksanakan layanan yang Anda minta; rincian yang disyaratkan oleh Art. 28-8(2) Undang-Undang Perlindungan Informasi Pribadi Korea diuraikan di bawah ini.

Bagaimana menolak, dan apa maksudnya penolakan: transfer ini hanya terjadi jika Anda memberikan perjanjian dalam obrolan yang dijelaskan dalam §5(b). Jika Anda menolak atau kemudian menarik diri (dalam obrolan, atau melalui reception@tuneclinic-global.com), kami tidak akan memproses konsultasi Anda melalui penyedia luar negeri di atas; seorang koordinator akan membantu Anda secara pribadi, dan Anda masih dapat memesan melalui telepon atau formulir pemesanan. Menolak tidak membawa kerugian lain.

b) Transfer luar negeri untuk analisis & periklanan situs web

Pemroses situs web di §4 yang berbasis di luar Korea (Google LLC, Microsoft Corporation, Meta Platforms, Inc., Netlify, Inc., Cloudflare, Inc.) menerima data perangkat dan penggunaan, pengidentifikasi cookie, dan (jika Anda setuju) pengidentifikasi hash yang dijelaskan dalam §2(b) dan §6, secara otomatis saat Anda menggunakan situs, untuk tujuan dan periode penyimpanan yang dinyatakan dalam §4, §6, dan §7. Anda dapat menolak transfer ini dengan menolak atau menarik persetujuan cookie (§6(b)) atau menghubungi kami; situs tetap dapat dijelajahi tanpa mereka.

9. Hak Anda

Tunduk pada hukum yang berlaku, Anda dapat meminta kami untuk:

• Konfirmasikan informasi apa yang kami miliki tentang Anda.
• Memperbaiki informasi yang tidak akurat.
• Menghapus informasi yang tidak lagi mempunyai dasar hukum untuk kami simpan (sesuai dengan kewajiban penyimpanan rekam medis).
• Membatasi atau menolak aktivitas pemrosesan tertentu.
• Terima salinan portabel dari informasi yang Anda berikan kepada kami.
• Mencabut persetujuan untuk pemrosesan konsultasi WhatsApp (§5), fotografi klinis, cookie pemasaran, atau upload data iklan (Google Ads Customer Match/Enhanced Conversions, Meta Pixel) kapan saja. Kami akan menghapus pengenal hash Anda dari audiens Customer Match kami dalam waktu 7 hari setelah menerima permintaan dan menyebarkan penghapusan tersebut ke Google.

Untuk menggunakan hak-hak ini, hubungi kami di reception@tuneclinic-global.com. Kami merespons dalam waktu 30 hari. Anda juga berhak mengajukan keluhan kepada pihak Korea Komisi Perlindungan Informasi Pribadi atau, untuk penduduk UE/EEA/UK/Swiss, otoritas pengawas setempat Anda.

10. Keamanan

Kami melindungi informasi pribadi dengan perlindungan administratif, teknis, dan fisik yang sebanding dengan sensitivitasnya. Lalu lintas pemesanan dan pengiriman pesan dienkripsi saat transit; catatan sensitif yang disimpan di Supabase dienkripsi saat disimpan; catatan medis fisik di dalam klinik disimpan dalam lemari terkunci di area akses terbatas. Akses terbatas pada dokter dan staf resepsi terlatih yang terikat oleh kewajiban kerahasiaan.

11. Anak-anak

Layanan kami ditujukan untuk orang dewasa. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari siapa pun yang berusia di bawah 16 tahun. Jika Anda yakin kami telah mengumpulkan informasi dari anak di bawah umur, silakan hubungi kami dan kami akan menghapusnya.