Chính sách bảo mật

Thông tin cá nhân thu thập được sử dụng cho các mục đích sau:

· Thực hiện hợp đồng cung cấp dịch vụ và cung cấp nội dung

· Xác minh danh tính, nhận dạng cá nhân, ngăn chặn sử dụng gian lận/trái phép, xử lý khiếu nại, gửi thông báo

· Xác minh danh tính và nội dung khiếu nại, liên hệ/thông báo điều tra, thông báo kết quả xử lý

· [Tùy chọn] Marketing và quảng cáo: cung cấp thông tin sự kiện/khuyến mãi và cơ hội tham gia, cung cấp dịch vụ/quảng cáo theo đặc điểm nhân khẩu học, thống kê tần suất truy cập và sử dụng

Việc sử dụng cho mục đích marketing và quảng cáo được lấy sự đồng ý tùy chọn riêng. Không đồng ý cũng không hạn chế việc đăng ký thành viên và sử dụng dịch vụ, và sau khi đồng ý bạn có thể rút lại bất cứ lúc nào theo cách nêu tại mục "Quyền của chủ thể và cách thực hiện" bên dưới.

Chúng tôi thu thập các thông tin cá nhân sau đây để đăng ký thành viên, đăng ký tư vấn, v.v.

· Đăng ký thành viên (bắt buộc): tên đăng nhập, địa chỉ email, họ tên, số điện thoại, biệt danh, mật khẩu

· Đăng ký tư vấn (bắt buộc): họ tên, và ít nhất một trong số điện thoại, địa chỉ email hoặc ID ứng dụng nhắn tin

· Đăng ký tư vấn (tùy chọn): dịch vụ quan tâm, thời gian tư vấn mong muốn, nội dung câu hỏi

· Sử dụng cộng đồng (tùy chọn): nội dung bài viết/bình luận, hình ảnh đính kèm

· Tình trạng đồng ý nhận thông tin quảng cáo (tùy chọn)

· Thu thập tự động: IP và nhật ký truy cập, cookie, lịch sử sử dụng dịch vụ, nguồn truy cập (đường dẫn truy cập, mã nhận dạng chiến dịch quảng cáo), ngôn ngữ của trang đăng ký tư vấn

· Thời gian lưu giữ: thông tin thành viên được lưu cho đến khi hủy thành viên. Thông tin đăng ký tư vấn được lưu giữ 3 năm kể từ ngày đăng ký rồi được hủy. Bài viết và bình luận trong cộng đồng sẽ được ẩn danh khi hủy thành viên — thông tin tác giả bị xóa nhưng bài viết vẫn được giữ lại, và hình ảnh đính kèm bị xóa. Nếu pháp luật yêu cầu bảo quản thì theo thời hạn đó.

· Phương thức: qua website (đăng ký thành viên, đăng ký tư vấn, viết bài cộng đồng)

Chúng tôi xử lý và lưu giữ thông tin cá nhân trong thời gian đã được đồng ý hoặc theo quy định của pháp luật.

· Đăng ký và quản lý thành viên: cho đến khi hủy thành viên (đến khi thanh toán xong nếu còn công nợ)

· Thông tin đăng ký tư vấn: 3 năm kể từ ngày đăng ký (lưu lịch sử tư vấn, tham khảo khi khám và phẫu thuật, phân tích thống kê và cải thiện chất lượng)

· Bài viết và bình luận trong cộng đồng: khi hủy thành viên, thông tin tác giả bị xóa và bài viết được giữ lại dưới dạng ẩn danh (hình ảnh đính kèm bị xóa)

· Hồ sơ hợp đồng/hủy đơn, thanh toán, cung cấp hàng hóa trong thương mại điện tử: 5 năm

· Thông tin thu thập cho chẩn đoán/điều trị: theo Luật Dịch vụ Y tế

· Lưu giữ trong thời hạn tương ứng khi pháp luật khác yêu cầu bảo quản

Để xử lý thông tin cá nhân thuận lợi, Phòng khám ủy thác các công việc xử lý sau đây cho bên ngoài.

· Bên nhận ủy thác: BEKR Inc. — Công việc ủy thác: xây dựng, vận hành và bảo trì website

· Bên nhận ủy thác: Solapi Co., Ltd. — Công việc ủy thác: gửi tin nhắn SMS và thông báo qua ứng dụng nhắn tin khi tiếp nhận tư vấn

· Bên nhận ủy thác: Vercel Inc. — Công việc ủy thác: vận hành và lưu trữ máy chủ website

· Bên nhận ủy thác: Supabase, Inc. — Công việc ủy thác: vận hành cơ sở dữ liệu, xác thực thành viên và lưu trữ hình ảnh

· Bên nhận ủy thác: Plus Five Five, Inc. (tên dịch vụ: Resend) — Công việc ủy thác: gửi email thông báo khi tiếp nhận yêu cầu tư vấn

· Bên nhận ủy thác: Google LLC — Công việc ủy thác: phân tích thống kê sử dụng website (Google Analytics)

Khi ký hợp đồng ủy thác, theo Điều 26 Luật Bảo vệ Thông tin Cá nhân, các nội dung như cấm xử lý ngoài mục đích, biện pháp bảo vệ kỹ thuật/quản lý, hạn chế tái ủy thác, giám sát bên nhận ủy thác và trách nhiệm bồi thường được ghi rõ trong văn bản, và Phòng khám giám sát việc bên nhận ủy thác xử lý thông tin an toàn.

Để cung cấp dịch vụ, Phòng khám chuyển thông tin cá nhân ra nước ngoài như sau.

· Bên nhận chuyển: Vercel Inc. (privacy@vercel.com) / Quốc gia: Hoa Kỳ (dịch vụ vận hành tại khu vực Hàn Quốc (Seoul); vị trí lưu trữ của một số dữ liệu vận hành như nhật ký truy cập không được công bố, nên có thể phát sinh lưu trữ hoặc truy cập ở nước ngoài) / Mục chuyển: thông tin nhập trong quá trình sử dụng dịch vụ và nhật ký truy cập / Thời điểm và phương thức: truyền qua mạng khi sử dụng dịch vụ / Mục đích: vận hành máy chủ website / Thời gian lưu giữ: đến khi kết thúc hợp đồng ủy thác

· Bên nhận chuyển: Supabase, Inc. (privacy@supabase.com) / Quốc gia: Hoa Kỳ (dữ liệu và bản sao lưu được lưu trữ và xử lý tại khu vực Hàn Quốc (Seoul); có thể phát sinh truy cập từ nước ngoài trong quá trình vận hành và hỗ trợ kỹ thuật) / Mục chuyển: tên đăng nhập, địa chỉ email, họ tên, số điện thoại, biệt danh, mật khẩu (đã mã hóa), nội dung đăng ký tư vấn, bài viết/bình luận và hình ảnh đính kèm / Thời điểm và phương thức: truyền qua mạng khi sử dụng dịch vụ / Mục đích: vận hành cơ sở dữ liệu, xác thực thành viên và lưu trữ hình ảnh / Thời gian lưu giữ: đến khi hủy thành viên hoặc kết thúc hợp đồng ủy thác (bài viết và bình luận đã ẩn danh được lưu đến khi kết thúc hợp đồng)

· Bên nhận chuyển: Plus Five Five, Inc. (tên dịch vụ: Resend, support@resend.com) / Quốc gia: Hoa Kỳ / Mục chuyển: họ tên, số điện thoại di động, địa chỉ email, ID ứng dụng nhắn tin, ngôn ngữ đăng ký, dịch vụ quan tâm, ngày giờ mong muốn, kênh tiếp cận và nội dung câu hỏi / Thời điểm và phương thức: truyền qua mạng khi tiếp nhận yêu cầu tư vấn / Mục đích: gửi email thông báo khi tiếp nhận yêu cầu tư vấn / Thời gian lưu giữ: đến khi kết thúc hợp đồng ủy thác

· Bên nhận chuyển: Google LLC (googlekrsupport@google.com) / Quốc gia: Hoa Kỳ / Mục chuyển: địa chỉ IP truy cập, mã định danh trực tuyến lưu trong cookie, thông tin thiết bị và trình duyệt, các trang đã truy cập và lịch sử sử dụng dịch vụ / Thời điểm và phương thức: truyền qua mạng khi sử dụng dịch vụ / Mục đích: phân tích thống kê sử dụng website / Thời gian lưu giữ: theo thời gian lưu dữ liệu được thiết lập trong Google Analytics (tối đa 14 tháng) hoặc đến khi chấm dứt hợp đồng ủy thác

Chủ thể có thể từ chối việc chuyển thông tin cá nhân ra nước ngoài. Tuy nhiên, các việc chuyển trên là bắt buộc để cung cấp dịch vụ, nên nếu từ chối thì việc sử dụng các dịch vụ liên quan như đăng ký thành viên và đăng ký tư vấn trực tuyến sẽ bị hạn chế. Vui lòng liên hệ Người phụ trách bảo vệ thông tin cá nhân nêu bên dưới để từ chối.

Phòng khám Pretty Body and Line không cung cấp thông tin cá nhân cho bên thứ ba, trừ các trường hợp thuộc Điều 17 Luật Bảo vệ Thông tin Cá nhân như có sự đồng ý riêng của chủ thể hoặc quy định đặc biệt của pháp luật.

Chủ thể có thể bất cứ lúc nào thực hiện các quyền (1) yêu cầu xem, (2) yêu cầu sửa lỗi, (3) yêu cầu xóa, (4) yêu cầu ngừng xử lý, và Phòng khám sẽ xử lý không chậm trễ.

Các quyền này có thể được thực hiện bằng cách gọi đến số điện thoại nêu tại mục "12. Người phụ trách bảo vệ thông tin cá nhân" dưới đây, hoặc gửi thư qua bưu điện hoặc đến trực tiếp theo địa chỉ ghi tại cùng mục đó.

Khi có yêu cầu sửa hoặc xóa, thông tin liên quan sẽ không được sử dụng hoặc cung cấp cho đến khi hoàn tất.

Quyền có thể được thực hiện thông qua người đại diện hợp pháp hoặc người được ủy quyền.

· Thông tin thành viên: tên đăng nhập, địa chỉ email, họ tên, số điện thoại, biệt danh, mật khẩu

· Thông tin đăng ký tư vấn: họ tên, số điện thoại / địa chỉ email / ID ứng dụng nhắn tin đã cung cấp, dịch vụ quan tâm, thời gian tư vấn mong muốn, nội dung câu hỏi

· Thông tin viết trong cộng đồng: nội dung bài viết/bình luận, hình ảnh đính kèm

· Thông tin thu thập tự động: IP và nhật ký truy cập, cookie, lịch sử sử dụng dịch vụ, nguồn truy cập, ngôn ngữ của trang đăng ký tư vấn

Khi đạt được mục đích xử lý, thông tin cá nhân được hủy không chậm trễ. Khi trở nên không cần thiết do hết thời hạn lưu giữ, đạt mục đích hoặc ngừng dịch vụ, thông tin được hủy trong vòng 5 ngày.

· Tệp điện tử: xóa bằng phương pháp kỹ thuật không thể khôi phục

· Tài liệu giấy: nghiền hoặc đốt

Chúng tôi vận hành cookie lưu và truy xuất thông tin người dùng để cung cấp dịch vụ tùy chỉnh.

Cookie dùng để phân tích tần suất truy cập và thời gian, xác định mối quan tâm, đo mức tham gia sự kiện và số lần truy cập nhằm cung cấp dịch vụ cá nhân hóa.

Chúng tôi cũng sử dụng cookie phân tích của Google Analytics để phân tích thống kê sử dụng website; thông tin thu thập qua các cookie này được chuyển cho Google LLC theo Mục 5 (Chuyển thông tin cá nhân ra nước ngoài) ở trên.

Người dùng có thể cho phép cookie, xác nhận mỗi khi lưu, hoặc từ chối lưu thông qua tùy chọn của trình duyệt.

Theo Điều 29 Luật Bảo vệ Thông tin Cá nhân, chúng tôi thực hiện các biện pháp kỹ thuật/quản lý/vật lý sau:

· Kiểm toán nội bộ định kỳ (mỗi năm một lần)

· Tối thiểu hóa và đào tạo nhân viên xử lý thông tin cá nhân

· Lập và thực hiện kế hoạch quản lý nội bộ

· Biện pháp kỹ thuật phòng chống tấn công (cài đặt/cập nhật/kiểm tra phần mềm bảo mật, khu vực kiểm soát truy cập)

· Mã hóa thông tin cá nhân (mật khẩu và dữ liệu quan trọng)

· Hạn chế truy cập thông tin cá nhân (quản lý quyền truy cập, hệ thống chống xâm nhập)

· Họ tên: Jung Chaehong

· Liên hệ: +82-2-544-3441

· Địa chỉ: Tầng 10, Tòa nhà Brand Khan, 527 Gangnam-daero, Seocho-gu, Seoul

Phụ trách chung việc xử lý thông tin cá nhân và giải quyết khiếu nại, khắc phục thiệt hại cho chủ thể.

Người dùng (chủ thể) có quyền từ chối đồng ý thu thập và sử dụng thông tin cá nhân. Tuy nhiên, nếu không đồng ý, việc cung cấp dịch vụ liên quan có thể bị hạn chế.

Chính sách bảo mật này có hiệu lực từ ngày 1 tháng 9 năm 2026.