隱私政策

本隱私政策解釋瞭如何 狎鷗亭調診所 （“Tune Clinic”、“我們”）收集、使用、披露和保護通過我們的網站處理的個人信息 tuneclinic-global.com 以及我們的預訂/消息傳遞渠道。它是為了符合韓語而編寫的 個人資料保護法 (PIPA)、歐盟 一般數據保護條例 (GDPR) 適用於歐盟/歐洲經濟區/英國/瑞士的訪客，以及我們的國際患者來自的其他司法管轄區的同等義務。

如果您不同意本政策，請不要通過我們的表格提交個人信息。您可以在第 5 條中描述的 cookie 控制下繼續瀏覽該網站。

內容

1. 數據控制者和聯繫方式
2. 我們收集什麼
3. 我們為什麼使用它（法律依據）
4. 第三方處理器
5. Cookie、分析和廣告
6. 保留率
7. 共享和國際傳輸
8. 您的權利
9. 安全性
10. 兒童
11. 本政策的更新

1. 數據控制者及聯繫方式

數據控制者是：

2. 我們收集什麼

a) 您向我們提供的信息

• 聯繫方式：姓名、電子郵件地址、電話號碼、首選消息傳遞渠道（WhatsApp、Instagram、LINE、微信）。
• 預訂詳情：首爾的旅行日期、感興趣的治療、您選擇分享的既往治療史以及預訂表格中的自由文本問題。
• 健康相關信息：您自願附上用於初步評估的照片，以及與安全篩查相關的任何病史（過敏、藥物、先前的美容手術、靜脈注射鎮靜禁忌症）。這被視為 敏感個人信息 根據 PIPA 藝術。 23 以及作為 特殊類別數據 根據 GDPR 藝術。 9，並且僅在您明確同意的情況下進行處理，並且僅用於您提交的目的。
• 門診記錄：臨牀記錄、治療計劃、同意書、就診期間拍攝的前後照片。這些都是韓國人管轄的 醫療服務法 以及我們的內部醫療記錄協議。

b) 自動收集的信息

• 設備和使用數據：IP 地址、瀏覽器類型、語言、引用 URL、查看的頁面、大致地理區域。
• Cookie 和類似技術：參見§5。
• 會話重播：Microsoft Clarity 收集的彙總、匿名鼠標移動/滾動數據，用於改善網站體驗。默認情況下，表單字段內容被屏蔽。

3. 為什麼我們使用它（法律依據）

• 回覆您的預訂或諮詢請求 — 執行所請求的服務所必需的（GDPR 第 6(1)(b) 條；PIPA 第 15(1)(4) 條）。
• 在您訪問期間提供醫療護理 — 履行合同並遵守韓國規定 醫療服務法 （GDPR 第 6(1)(c) 條 + 9(2)(h) 條；PIPA 第 23(1)(2) 條）。
• 發送治療相關的後續信息 （善後説明、照片後續提醒）— 執行所請求的服務。
• 改進我們的網站和服務 — 我們運營網站的合法利益與您的權利相平衡（GDPR 第 6(1)(f) 條）。對於歐盟/歐洲經濟區/英國/瑞士訪問者，只有在明確同意後才會加載分析和營銷 cookie（請參閲第 5 條）。
• 衡量廣告並運營再營銷受眾 — 我們使用 Google Ads（包括增強型轉化、轉化 API、再營銷和客户匹配）和元像素來衡量哪些廣告系列帶來了預訂，並向之前與該網站互動過的用户展示我們的廣告。此處理需要您的同意（GDPR 第 6(1)(a) 條；PIPA 第 15(1)(1) 條），並在第 5 條中有詳細説明。
• 遵守法律義務 — 包括醫療記錄保留（韓語 醫療服務法 藝術。 22，《執行令》藝術。 15）。

4. 第三方處理者

我們依賴少數經過審查的處理者。每個人僅收到其功能所需的最少信息，並在適用的情況下受書面處理協議的約束。

我們不出售個人信息。我們不會與經紀人、“醫療旅遊”機構或第三方推薦網絡分享。

5. Cookie、分析和廣告

a) Cookie 類別

• 絕對必要 — 網站和預訂流程正常運行所需的會話、安全和機器人保護 cookie。始終開啓。
• 分析 — Google Analytics 4 和 Microsoft Clarity。幫助我們瞭解網站的使用方式，以便我們改進網站。
• 廣告 — Google Ads 標籤（轉化衡量、再營銷）和 Meta Pixel。僅用於衡量我們的廣告並向訪問過該網站的人展示。

b) 同意如何運作

對於歐盟、歐洲經濟區、英國和瑞士的遊客、分析和廣告 cookie 默認情況下會被阻止，只有在您單擊同意橫幅上的“接受”後才會加載。您可以隨時通過清除瀏覽器中的網站數據來撤回同意；該橫幅將在您下次訪問時重新出現。我們會根據需要遵守全球隱私控制 (GPC) 信號。

對於其他地方的遊客、分析和廣告 Cookie 根據適用的當地法律默認啓用。您可以在瀏覽器級別或使用廣泛可用的瀏覽器擴展來禁用它們；如果您希望我們刪除已與您關聯的分析數據，請通過第 §1 中的地址與我們聯繫。

c) Google Ads 轉化衡量和目標客户匹配

在您同意的情況下（或者在歐盟/歐洲經濟區/英國/瑞士境外，在適用的當地法律允許的情況下），我們使用 Google Ads 來衡量哪些廣告活動帶來了預訂或諮詢，並建立再營銷受眾羣體，以便我們可以向之前訪問過該網站的用户展示我們的廣告。這可能包括：

• 轉化標籤 — 當您到達預訂確認頁面時觸發的客户端標籤。
• 增強型轉化/轉化 API — 服務器端將轉化事件傳輸至 Google。當您提交預訂表格時，我們可能會發送 單向 SHA-256 哈希 將您的電子郵件和/或電話號碼發送給 Google，以便將轉化與將您帶到我們這裏的廣告進行匹配。哈希值是不可逆的； Google 不會從我們這裏收到您的原始電子郵件或電話號碼。
• 客户匹配 - 我們可能會在上傳到 Google Ads 的受眾羣體中包含相同的單向哈希標識符，以便我們可以向已預訂的用户展示或禁止廣告。僅當我們有合法依據時，才會為已同意的用户（需要同意的情況）上傳哈希標識符。我們不會上傳屬於任何選擇退出的人的標識符，並且我們會根據要求從目標客户匹配受眾羣體中刪除標識符（請參閲第 8 條）。此功能的使用受 Google 的約束 客户匹配政策.

d) 如何選擇退出 Google 廣告

• 調整個性化廣告 adssettings.google.com.
• 查看並刪除您的 Google 活動： myactivity.google.com.
• 閲讀 Google 的整體實踐，請訪問： policies.google.com/privacy 以及 Google 如何使用合作伙伴網站數據 policies.google.com/technologies/partner-sites.
• 直接要求我們禁止我們的目標客户匹配受眾羣體中您的哈希標識符 - 電子郵件 接待處@tuneclinic-global.com 主題為“目標客户匹配刪除”。

6. 保留

• 提交的預訂表格不會導致訪問：最多保留 12 個月，然後刪除。
• 就診患者的醫療記錄：保留韓國要求的期限 醫療服務法 （執行令第 15 條）——通常為 5 至 10 年，具體取決於記錄類型。
• 照片之前/之後：在您的患者關係存續期間加上法定醫療記錄期限內保留，除非您提前撤回臨牀攝影同意書。
• 分析數據：保留每個平台中配置的默認期限（Google Analytics 4：14 個月；Microsoft Clarity：1 年；Meta Pixel：2 年）。

7. 共享和國際傳輸

我們不會出於商業目的共享個人信息。在法律要求（法院命令、監管要求、公共衞生當局）或保護患者或工作人員安全必要時，我們可能會披露有限的信息。 §4 中列出的一些處理商位於韓國境外；向這些處理者的傳輸依賴於標準合同條款或數據導入者的充分性機制（如果適用）。

8. 您的權利

根據適用法律，您可以要求我們：

• 確認我們持有您的哪些信息。
• 糾正不準確的信息。
• 刪除我們不再有法律依據保留的信息（受醫療記錄保留義務的約束）。
• 限制或反對特定的處理活動。
• 接收您向我們提供的信息的便攜式副本。
• 隨時撤回對臨牀攝影、營銷 Cookie 或廣告數據上傳（Google Ads 客户匹配/增強型轉化、Meta Pixel）的同意。我們將在收到請求後 7 天內從我們的目標客户匹配受眾羣體中刪除您的哈希標識符，並將刪除信息傳播給 Google。

要行使任何這些權利，請通過以下方式聯繫我們： 接待處@tuneclinic-global.com。我們會在 30 天內回覆。您也有權向韓國人提出投訴 個人信息保護委員會 或者，對於歐盟/歐洲經濟區/英國/瑞士居民，您當地的監管機構。

9. 安全

我們通過與其敏感度相稱的管理、技術和物理保護措施來保護個人信息。預訂和消息流量在傳輸過程中進行加密； Supabase 中保存的敏感記錄靜態加密；診所內的實物醫療記錄存放在限制進入區域的上鎖櫃子中。僅限醫生和受過保密義務約束的訓練有素的接待人員進入。

10. 兒童

我們的服務面向成年人。我們不會故意收集 16 歲以下任何人的個人信息。如果您認為我們收集了未成年人的信息，請聯繫我們，我們將刪除該信息。

11. 本政策的更新

我們可能會不時更新本政策。實質性更改將在此頁面上標記，並附有修訂後的“最後更新”日期。對於對我們處理您的信息方式產生重大影響的變更，我們將使用合理的方式提前通知您。