Политика конфиденциальности

В настоящей Политике конфиденциальности объясняется, как Клиника Апкуджон Тьюн («Tune Clinic», «мы», «нас») собирает, использует, раскрывает и защищает личную информацию, обрабатываемую через наш веб-сайт. Tunclinic-global.com и наши каналы бронирования/сообщений. Это написано в соответствии с корейским Закон о защите личной информации (PIPA), ЕС Общие положения о защите данных (GDPR) для посетителей в ЕС/ЕЭЗ/Великобритании/Швейцарии, а также аналогичные обязательства в других юрисдикциях, из которых приезжают наши международные пациенты.

Если вы не согласны с этой политикой, не отправляйте личную информацию через наши формы. Вы можете продолжать просматривать сайт, используя средства управления файлами cookie, описанные в §5.

Содержание

1. Контроллер данных и контакт
2. Что мы собираем
3. Почему мы его используем (правовые основы)
4. Сторонние процессоры
5. Файлы cookie, аналитика и реклама
6. Удержание
7. Обмен и международные переводы
8. Ваши права
9. Безопасность
10. Дети
11. Обновления этой политики

1. Контроллер данных и контактное лицо

Контроллер данных:

2. Что мы собираем

а) Информация, которую вы нам предоставляете

• Контактные данные: имя, адрес электронной почты, номер телефона, предпочтительный канал обмена сообщениями (WhatsApp, Instagram, LINE, WeChat).
• Детали бронирования: даты поездки в Сеул, интересующие процедуры, предыдущая история лечения, которой вы хотите поделиться, а также вопросы в виде произвольного текста в форме бронирования.
• Информация, связанная со здоровьем: фотографии, которые вы добровольно прикрепляете для предварительной оценки, а также любая история болезни, имеющая отношение к проверке безопасности (аллергия, лекарства, предшествующие эстетические процедуры, противопоказания к внутривенной седации). Это рассматривается как конфиденциальная личная информация согласно PIPA ст. 23 и как данные специальной категории в соответствии со ст. GDPR. 9 и обрабатывается только с вашего явного согласия и только для той цели, для которой вы его предоставили.
• Записи в клинике: клинические записи, планы лечения, формы согласия, фотографии до/после, сделанные во время вашего визита. Они управляются корейским Закон о медицинском обслуживании и наш внутренний протокол медицинских записей.

б) Информация собирается автоматически

• Данные об устройстве и использовании: IP-адрес, тип браузера, язык, ссылающийся URL-адрес, просмотренные страницы, приблизительный географический регион.
• Файлы cookie и аналогичные технологии: см. §5.
• Повторы сеансов: агрегированные анонимные данные о движениях мыши и прокрутке, собранные Microsoft Clarity для улучшения работы веб-сайта. По умолчанию содержимое полей формы маскируется.

3. Почему мы его используем (правовые основы)

• Чтобы ответить на ваш запрос на бронирование или консультацию — необходимо для выполнения запрошенной услуги (статья 6(1)(b) GDPR; статья 15(1)(4) PIPA).
• Для оказания медицинской помощи во время вашего визита — выполнение контракта и соблюдение корейского Закон о медицинском обслуживании (GDPR, ст. 6(1)(c) + 9(2)(h); PIPA, ст. 23(1)(2)).
• Для отправки последующих данных, связанных с лечением (инструкции по уходу, фото-напоминания) — выполнение запрошенной услуги.
• Для улучшения нашего сайта и услуг — наш законный интерес в управлении сайтом, сбалансированный с вашими правами (статья 6(1)(f) GDPR). Для посетителей из ЕС/ЕЭЗ/Великобритании/Швейцарии аналитические и маркетинговые файлы cookie загружаются только после явного согласия (см. §5).
• Для измерения рекламы и управления аудиторией ремаркетинга — мы используем Google Ads (включая расширенное отслеживание конверсий, API конверсий, ремаркетинг и списки электронных адресов) и Meta Pixel, чтобы определять, какие кампании приводят к бронированиям, и показывать нашу рекламу людям, которые ранее взаимодействовали с сайтом. Эта обработка осуществляется с вашего согласия (статья 6(1)(a) GDPR; статья 15(1)(1) PIPA) и подробно описана в §5.
• Для соблюдения юридических обязательств — включая сохранение медицинской документации (корейский Закон о медицинском обслуживании Искусство. 22, Исполнительное постановление ст. 15).

4. Сторонние процессоры

Мы полагаемся на небольшое количество проверенных процессоров. Каждый получает только минимальную информацию, необходимую для выполнения своих функций, и, где это применимо, связан письменным соглашением об обработке.

Мы не продаем личную информацию. Мы не передаем их брокерам, агентствам медицинского туризма или сторонним реферальным сетям.

5. Файлы cookie, аналитика и реклама

а) Категории файлов cookie

• Строго необходимо — файлы cookie сеанса, безопасности и защиты от ботов, необходимые для работы сайта и процесса бронирования. Всегда включен.
• Аналитика — Google Analytics 4 и Microsoft Clarity. Помогите нам понять, как используется сайт, чтобы мы могли его улучшить.
• Реклама — Теги Google Ads (измерение конверсий, ремаркетинг) и Meta Pixel. Используется только для измерения нашей рекламы и ее показа людям, посетившим сайт.

б) Как работает согласие

Для посетителей из ЕС, ЕЭЗ, Великобритании и Швейцарии.Аналитические и рекламные файлы cookie по умолчанию блокируются и загружаются только после того, как вы нажмете «Принять» на баннере согласия. Вы можете отозвать согласие в любое время, удалив данные сайта в своем браузере; баннер появится снова при вашем следующем посещении. При необходимости мы соблюдаем сигналы Глобального контроля конфиденциальности (GPC).

Для посетителей в другом месте, аналитические и рекламные файлы cookie включены по умолчанию в соответствии с применимым местным законодательством. Вы можете отключить их на уровне браузера или с помощью широкодоступных расширений браузера; Если вы хотите, чтобы мы удалили уже связанные с вами аналитические данные, свяжитесь с нами по адресу, указанному в §1.

в) Измерение конверсий Google Рекламы и списки электронных адресов

Если вы дали свое согласие (или за пределами ЕС/ЕЭЗ/Великобритании/Швейцария, если это разрешено местным законодательством), мы используем Google Рекламу для определения того, какие рекламные кампании приводят к бронированиям или консультациям, а также для создания аудиторий ремаркетинга, чтобы мы могли показывать нашу рекламу людям, которые ранее посещали сайт. Это может включать в себя:

• Теги конверсий — теги на стороне клиента активируются при переходе на страницу подтверждения бронирования.
• Улучшенные конверсии/API конверсий — серверная передача событий конверсии в Google. Когда вы отправляете форму бронирования, мы можем передать односторонний хэш SHA-256 вашего адреса электронной почты и/или номера телефона в Google, чтобы можно было сопоставить конверсию с рекламой, которая привела вас к нам. Хэш необратим; Google не получает от нас ваш адрес электронной почты или номер телефона.
• Список клиентов — мы можем включить один и тот же односторонний хеш-идентификатор в аудиторию, загруженную в Google Рекламу, чтобы мы могли показывать или отключать рекламу людям, которые уже забронировали номер. Хешированные идентификаторы загружаются только для пользователей, которые дали свое согласие (если согласие требуется), и только тогда, когда у нас есть для этого законное основание. Мы не загружаем идентификаторы, принадлежащие лицам, отказавшимся от участия, и удаляем идентификаторы из аудиторий электронных адресов по запросу (см. §8). Использование этой функции регулируется Google Политика списков электронных адресов.

г) Как отказаться от рекламы Google

• Настройте персонализированную рекламу на adsettings.google.com.
• Просмотрите и удалите свою активность в Google на странице myactivity.google.com.
• Ознакомьтесь с общими практиками Google на странице policy.google.com/privacy и как Google использует данные партнерских сайтов в policy.google.com/technologies/partner-sites.
• Попросите нас напрямую исключить ваш хеш-идентификатор из наших аудиторий электронных адресов — электронная почта прием@tuneclinic-global.com с темой «Удаление списка электронных адресов».

6. Удержание

• Отправка формы бронирования, которая не приводит к посещению: сохраняется до 12 месяцев, затем удаляется.
• Медицинские карты пациентов, обратившихся в клинику: сохраняется в течение периодов, требуемых корейским Закон о медицинском обслуживании (Приказ о принудительном исполнении, ст. 15) — обычно от 5 до 10 лет в зависимости от типа записи.
• Фотографии до/после: сохраняется в течение всего срока ваших отношений с пациентом плюс установленный законом период медицинской документации, если вы не отзовете согласие на клиническую фотографию раньше.
• Аналитические данные: сохраняется в течение периода по умолчанию, настроенного на каждой платформе (Google Analytics 4: 14 месяцев; Microsoft Clarity: 1 год; Meta Pixel: 2 года).

7. Обмен и международные переводы

Мы не передаем личную информацию в коммерческих целях. Мы можем раскрывать ограниченную информацию, когда это требуется по закону (постановление суда, запрос регулирующего органа, органа общественного здравоохранения) или когда это необходимо для защиты безопасности пациентов или персонала. Некоторые из процессоров, перечисленных в §4, базируются за пределами Кореи; передача этим обработчикам данных осуществляется на основании Стандартных договорных условий или механизма адекватности данных импортера, в зависимости от обстоятельств.

8. Ваши права

В соответствии с действующим законодательством вы можете попросить нас:

• Подтвердите, какую информацию о вас мы храним.
• Исправьте неточную информацию.
• Удалить информацию, для хранения которой у нас больше нет юридических оснований (при условии соблюдения обязательств по хранению медицинской документации).
• Ограничивать или возражать против определенных действий по обработке.
• Получите переносную копию информации, которую вы нам предоставили.
• Отозвать согласие на использование клинических фотографий, маркетинговых файлов cookie или загрузку рекламных данных (списки электронных адресов Google Рекламы, расширенные конверсии, Meta Pixel) в любое время. Мы удалим ваш хешированный идентификатор из наших аудиторий электронных адресов в течение 7 дней с момента получения запроса и передадим информацию об удалении в Google.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу: прием@tuneclinic-global.com. Мы отвечаем в течение 30 дней. Вы также имеете право подать жалобу в корейский Комиссия по защите личной информации или, для жителей ЕС/ЕЭЗ/Великобритании/Швейцарии, ваш местный надзорный орган.

9. Безопасность

Мы защищаем личную информацию с помощью административных, технических и физических мер безопасности, пропорциональных ее конфиденциальности. Трафик бронирования и обмена сообщениями шифруется при передаче; конфиденциальные записи, хранящиеся в Supabase, в состоянии покоя шифруются; физические медицинские записи внутри клиники хранятся в запертых шкафах в зоне с ограниченным доступом. Доступ ограничен врачами и обученным персоналом регистратуры, связанным обязательствами конфиденциальности.

10. Дети

Наши услуги предназначены для взрослых. Мы сознательно не собираем личную информацию от лиц младше 16 лет. Если вы считаете, что мы собрали информацию от несовершеннолетнего, свяжитесь с нами, и мы удалим ее.

11. Обновления этой политики

Мы можем время от времени обновлять эту политику. Существенные изменения будут отмечены на этой странице с измененной датой «Последнее обновление». В случае изменений, которые существенно влияют на то, как мы обрабатываем вашу информацию, мы будем использовать разумные средства, чтобы уведомить вас заранее.