Chính sách bảo mật

Chính sách quyền riêng tư này giải thích cách Phòng khám điều chỉnh Apgujeong (“Tune Clinic”, “chúng tôi”) thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân được xử lý thông qua trang web của chúng tôi tuneclinic-global.com và các kênh đặt chỗ/nhắn tin của chúng tôi. Nó được viết để tuân thủ các quy định của Hàn Quốc Đạo luật bảo vệ thông tin cá nhân (PIPA), EU Quy định chung về bảo vệ dữ liệu (GDPR) đối với du khách ở EU/EEA/Anh/Thụy Sĩ và các nghĩa vụ tương đương ở các khu vực pháp lý khác mà bệnh nhân quốc tế của chúng tôi xuất phát.

Nếu bạn không đồng ý với chính sách này, vui lòng không gửi thông tin cá nhân thông qua các biểu mẫu của chúng tôi. Bạn có thể tiếp tục duyệt trang web dưới sự kiểm soát cookie được mô tả trong §5.

Nội dung

1. Bộ điều khiển dữ liệu và liên hệ
2. Những gì chúng tôi thu thập
3. Tại sao chúng tôi sử dụng nó (cơ sở pháp lý)
4. Bộ xử lý của bên thứ ba
5. Cookie, phân tích và quảng cáo
6. giữ lại
7. Chia sẻ & chuyển khoản quốc tế
8. Quyền của bạn
9. Bảo mật
10. trẻ em
11. Cập nhật chính sách này

1. Người kiểm soát dữ liệu và liên hệ

Bộ điều khiển dữ liệu là:

2. Những gì chúng tôi thu thập

a) Thông tin bạn cung cấp cho chúng tôi

• Chi tiết liên hệ: tên, địa chỉ email, số điện thoại, kênh nhắn tin ưa thích (WhatsApp, Instagram, LINE, WeChat).
• Chi tiết đặt chỗ: ngày du lịch ở Seoul, (các) phương pháp điều trị quan tâm, lịch sử điều trị trước đó bạn chọn chia sẻ và các câu hỏi dạng văn bản tự do trong mẫu đặt chỗ.
• Thông tin liên quan đến sức khỏe: những bức ảnh bạn tự nguyện đính kèm để đánh giá sơ bộ và bất kỳ lịch sử y tế nào liên quan đến sàng lọc an toàn (dị ứng, thuốc men, các thủ tục thẩm mỹ trước đó, chống chỉ định dùng thuốc an thần qua đường tĩnh mạch). Điều này được coi là thông tin cá nhân nhạy cảm theo nghệ thuật PIPA. 23 và như dữ liệu danh mục đặc biệt theo Điều khoản GDPR. 9 và chỉ được xử lý khi có sự đồng ý rõ ràng của bạn và chỉ cho mục đích bạn gửi nó.
• Hồ sơ tại phòng khám: ghi chú lâm sàng, kế hoạch điều trị, mẫu đơn đồng ý, ảnh trước/sau được chụp trong chuyến thăm của bạn. Những nơi này được quản lý bởi người Hàn Quốc Đạo luật dịch vụ y tế và quy trình hồ sơ y tế nội bộ của chúng tôi.

b) Thông tin được thu thập tự động

• Dữ liệu sử dụng và thiết bị: Địa chỉ IP, loại trình duyệt, ngôn ngữ, URL giới thiệu, các trang đã xem, khu vực địa lý gần đúng.
• Cookie và các công nghệ tương tự: xem §5.
• Phát lại phiên: dữ liệu di chuyển / cuộn chuột tổng hợp, ẩn danh được Microsoft Clarity thu thập để cải thiện trải nghiệm trang web. Nội dung trường biểu mẫu được che theo mặc định.

3. Tại sao chúng tôi sử dụng nó (cơ sở pháp lý)

• Để đáp ứng yêu cầu đặt phòng hoặc tư vấn của bạn — cần thiết để thực hiện dịch vụ được yêu cầu (Điều khoản GDPR. 6(1)(b); Điều khoản PIPA. 15(1)(4)).
• Để cung cấp dịch vụ chăm sóc y tế trong chuyến thăm của bạn — thực hiện hợp đồng và tuân thủ với người Hàn Quốc Đạo luật dịch vụ y tế (Điều khoản GDPR. 6(1)(c) + 9(2)(h); Điều PIPA. 23(1)(2)).
• Để gửi các thông tin theo dõi liên quan đến điều trị (hướng dẫn chăm sóc sau, nhắc nhở theo dõi bằng ảnh) - hiệu suất của dịch vụ được yêu cầu.
• Để cải thiện trang web và dịch vụ của chúng tôi — lợi ích hợp pháp của chúng tôi trong việc vận hành trang web, cân bằng với các quyền của bạn (Điều khoản GDPR. 6(1)(f)). Đối với khách truy cập EU/EEA/Anh/Thụy Sĩ, cookie phân tích và tiếp thị chỉ được tải sau khi có sự đồng ý rõ ràng (xem §5).
• Để đo lường quảng cáo và vận hành đối tượng tiếp thị lại — chúng tôi sử dụng Google Ads (bao gồm Chuyển đổi nâng cao, API chuyển đổi, tiếp thị lại và Đối sánh khách hàng) và Meta Pixel để đo lường chiến dịch nào dẫn đến đặt chỗ và hiển thị quảng cáo của chúng tôi cho những người trước đây đã tương tác với trang web. Quá trình xử lý này dựa trên sự đồng ý của bạn (Điều 6(1)(a); Điều 15(1)(1)) của GDPR) và được mô tả chi tiết trong §5.
• Để tuân thủ các nghĩa vụ pháp lý — bao gồm cả việc lưu giữ hồ sơ y tế (tiếng Hàn Đạo luật dịch vụ y tế Nghệ thuật. 22, Nghị định thi hành Điều. 15).

4. Bộ xử lý của bên thứ ba

Chúng tôi dựa vào một số ít bộ xử lý đã được hiệu đính. Mỗi bên chỉ nhận được thông tin tối thiểu cần thiết cho chức năng của mình và bị ràng buộc bởi thỏa thuận xử lý bằng văn bản nếu có.

Chúng tôi không bán thông tin cá nhân. Chúng tôi không chia sẻ thông tin này với các nhà môi giới, cơ quan “du lịch y tế” hoặc mạng lưới giới thiệu của bên thứ ba.

5. Cookie, phân tích và quảng cáo

a) Danh mục cookie

• Thực sự cần thiết — cần có cookie phiên, bảo mật và bảo vệ bot để trang web và quy trình đặt chỗ hoạt động. Luôn bật.
• Phân tích — Google Analytics 4 và Microsoft Clarity. Hãy giúp chúng tôi hiểu cách trang web được sử dụng để chúng tôi có thể cải thiện nó.
• Quảng cáo — Thẻ Google Ads (đo lường chuyển đổi, tiếp thị lại) và Meta Pixel. Chỉ được sử dụng để đo lường quảng cáo của chúng tôi và hiển thị quảng cáo đó cho những người đã truy cập trang web.

b) Sự đồng ý hoạt động như thế nào

Dành cho du khách ở EU, EEA, Vương quốc Anh và Thụy Sĩ, cookie phân tích và quảng cáo bị chặn theo mặc định và chỉ tải sau khi bạn nhấp vào “Chấp nhận” trên biểu ngữ chấp thuận. Bạn có thể rút lại sự đồng ý bất cứ lúc nào bằng cách xóa dữ liệu trang web trong trình duyệt của mình; biểu ngữ sẽ xuất hiện lại trong lần truy cập tiếp theo của bạn. Chúng tôi tôn trọng các tín hiệu Kiểm soát quyền riêng tư toàn cầu (GPC) khi cần thiết.

Đối với du khách ở nơi khác, cookie phân tích và quảng cáo được bật theo mặc định theo luật hiện hành của địa phương. Bạn có thể vô hiệu hóa chúng ở cấp trình duyệt hoặc bằng cách sử dụng các tiện ích mở rộng trình duyệt có sẵn rộng rãi; nếu bạn muốn chúng tôi xóa dữ liệu phân tích đã được liên kết với bạn, hãy liên hệ với chúng tôi theo địa chỉ trong §1.

c) Đo lường lượt chuyển đổi trên Google Ads và So khớp khách hàng

Khi bạn đã đồng ý (hoặc bên ngoài EU/EEA/UK/CH, nơi luật pháp địa phương hiện hành cho phép), chúng tôi sử dụng Google Ads để đo lường chiến dịch quảng cáo nào dẫn đến lượt đặt trước hoặc tư vấn, đồng thời xây dựng đối tượng tiếp thị lại để chúng tôi có thể hiển thị quảng cáo của mình cho những người trước đây đã truy cập vào trang web. Điều này có thể bao gồm:

• Thẻ chuyển đổi — thẻ phía khách hàng được kích hoạt khi bạn đến trang xác nhận đặt phòng.
• Chuyển đổi nâng cao/API chuyển đổi — truyền tải các sự kiện chuyển đổi từ phía máy chủ tới Google. Khi bạn gửi mẫu đặt phòng, chúng tôi có thể truyền một hàm băm SHA-256 một chiều email và/hoặc số điện thoại của bạn cho Google để chuyển đổi có thể khớp với quảng cáo đã đưa bạn đến với chúng tôi. Hàm băm không thể đảo ngược được; Google không nhận được email hoặc số điện thoại thô của bạn từ chúng tôi.
• So khớp khách hàng — chúng tôi có thể đưa cùng một giá trị nhận dạng băm một chiều vào đối tượng được tải lên Google Ads để có thể hiển thị hoặc chặn quảng cáo cho những người đã đặt trước. Giá trị nhận dạng đã băm chỉ được tải lên đối với những người dùng đã đồng ý (trong trường hợp bắt buộc phải có sự đồng ý) và chỉ khi chúng tôi có cơ sở hợp pháp để làm như vậy. Chúng tôi không tải lên thông tin nhận dạng của bất kỳ ai đã chọn không tham gia và chúng tôi xóa thông tin nhận dạng khỏi đối tượng So khớp khách hàng theo yêu cầu (xem §8). Việc sử dụng tính năng này chịu sự điều chỉnh của Google Chính sách đối sánh khách hàng.

d) Cách từ chối quảng cáo của Google

• Điều chỉnh quảng cáo được cá nhân hóa tại adssettings.google.com.
• Xem lại và xóa hoạt động Google của bạn tại myactivity.google.com.
• Đọc các phương pháp tổng thể của Google tại Policy.google.com/privacy và cách Google sử dụng dữ liệu trang web của đối tác tại Policy.google.com/technologists/partner-sites.
• Yêu cầu trực tiếp chúng tôi loại bỏ số nhận dạng đã băm của bạn khỏi đối tượng Đối sánh khách hàng của chúng tôi — email tiếp nhận@tuneclinic-global.com với chủ đề “Xóa đối sánh khách hàng”.

6. Giữ lại

• Việc gửi biểu mẫu đặt chỗ không dẫn đến lượt truy cập: được giữ lại tới 12 tháng, sau đó bị xóa.
• Hồ sơ bệnh án của bệnh nhân đến khám tại phòng khám: được giữ lại trong khoảng thời gian theo yêu cầu của Hàn Quốc Đạo luật dịch vụ y tế (Nghị định thực thi Điều 15) — thường là 5 đến 10 năm tùy thuộc vào loại hồ sơ.
• Hình ảnh trước/sau: được lưu giữ trong suốt thời gian quan hệ với bệnh nhân của bạn cộng với thời hạn hồ sơ y tế theo luật định, trừ khi bạn rút lại sự đồng ý chụp ảnh lâm sàng trước đó.
• Dữ liệu phân tích: được giữ lại trong khoảng thời gian mặc định được định cấu hình trong mỗi nền tảng (Google Analytics 4: 14 tháng; Microsoft Clarity: 1 năm; Meta Pixel: 2 năm).

7. Chia sẻ & chuyển khoản quốc tế

Chúng tôi không chia sẻ thông tin cá nhân vì mục đích thương mại. Chúng tôi có thể tiết lộ thông tin hạn chế khi được pháp luật yêu cầu (lệnh của tòa án, yêu cầu pháp lý, cơ quan y tế công cộng) hoặc khi cần thiết để bảo vệ sự an toàn của bệnh nhân hoặc nhân viên. Một số bộ xử lý được liệt kê trong §4 có trụ sở bên ngoài Hàn Quốc; việc chuyển giao cho các bộ xử lý đó dựa vào Điều khoản hợp đồng tiêu chuẩn hoặc cơ chế đầy đủ của nhà nhập dữ liệu, nếu có.

8. Quyền của bạn

Theo luật hiện hành, bạn có thể yêu cầu chúng tôi:

• Xác nhận thông tin chúng tôi lưu giữ về bạn.
• Chỉnh sửa thông tin không chính xác.
• Xóa thông tin mà chúng tôi không còn cơ sở pháp lý để lưu giữ (tuân theo nghĩa vụ lưu giữ hồ sơ y tế).
• Hạn chế hoặc phản đối các hoạt động xử lý cụ thể.
• Nhận bản sao di động của thông tin bạn đã cung cấp cho chúng tôi.
• Rút lại sự đồng ý đối với việc chụp ảnh lâm sàng, cookie tiếp thị hoặc tải dữ liệu quảng cáo lên (Đối sánh khách hàng của Google Ads/Chuyển đổi nâng cao, Meta Pixel) bất kỳ lúc nào. Chúng tôi sẽ xóa mã nhận dạng đã băm của bạn khỏi đối tượng So khớp khách hàng trong vòng 7 ngày kể từ ngày nhận được yêu cầu và thông báo việc xóa đó tới Google.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi tại tiếp nhận@tuneclinic-global.com. Chúng tôi trả lời trong vòng 30 ngày. Bạn cũng có quyền khiếu nại với phía Hàn Quốc Ủy ban bảo vệ thông tin cá nhân hoặc, đối với cư dân EU/EEA/Anh/Thụy Sĩ, cơ quan giám sát địa phương của bạn.

9. Bảo mật

Chúng tôi bảo vệ thông tin cá nhân bằng các biện pháp bảo vệ hành chính, kỹ thuật và vật lý tương ứng với mức độ nhạy cảm của thông tin đó. Lưu lượng đặt chỗ và nhắn tin được mã hóa trong quá trình truyền tải; hồ sơ nhạy cảm được lưu giữ trong Supabase được mã hóa ở phần còn lại; hồ sơ y tế vật lý bên trong phòng khám được lưu trữ trong tủ có khóa ở khu vực hạn chế ra vào. Quyền truy cập được giới hạn cho bác sĩ và nhân viên tiếp tân được đào tạo và bị ràng buộc bởi nghĩa vụ bảo mật.

10. Trẻ em

Dịch vụ của chúng tôi dành cho người lớn. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 16 tuổi. Nếu bạn cho rằng chúng tôi đã thu thập thông tin từ trẻ vị thành niên, vui lòng liên hệ với chúng tôi và chúng tôi sẽ xóa thông tin đó.

11. Cập nhật chính sách này

Chúng tôi có thể cập nhật chính sách này theo thời gian. Những thay đổi quan trọng sẽ được gắn cờ trên trang này với ngày “Cập nhật lần cuối” được sửa đổi. Đối với những thay đổi ảnh hưởng nghiêm trọng đến cách chúng tôi xử lý thông tin của bạn, chúng tôi sẽ sử dụng các phương tiện hợp lý để thông báo trước cho bạn.