隐私政策

所收集的个人信息用于以下目的：

· 履行服务提供相关合同及提供内容

· 本人确认、个人识别、防止不正当/未授权使用、投诉处理、通知事项传达

· 确认投诉人身份及投诉内容，事实调查的联络/通知，处理结果告知

· [选填] 营销与广告：提供活动/广告信息及参与机会，基于人口统计特征提供服务/投放广告，访问频率及使用统计

用于营销与广告目的时另行取得可选同意。即使不同意，也不会限制注册和服务的使用；同意后亦可随时依下方「信息主体的权利及行使方法」项所述方式撤回。

为注册会员、申请咨询等目的收集以下个人信息。

· 注册会员（必填）：登录ID、电子邮箱地址、姓名、电话号码、昵称、密码

· 申请咨询（必填）：姓名，以及电话号码、电子邮箱、聊天软件 ID 中的至少一项

· 申请咨询（选填）：关注的项目、希望咨询时间、咨询内容

· 使用社区（选填）：帖子/评论内容、上传的图片

· 是否同意接收广告性信息（选填）

· 自动收集：访问IP及访问日志、Cookie、服务使用记录、来源路径（访问路径、广告活动标识符）、咨询申请页面的语言

· 保留期限：会员信息至退会为止。咨询申请信息自申请之日起保留3年后销毁。社区帖子及评论在退会时删除作者信息进行匿名化处理，帖子本身予以保留，所附图片予以删除。法律另有保存义务的，依该期限。

· 收集方式：通过网站（注册会员、申请咨询、社区发帖）

在获得同意的保留/使用期限或法律规定的期限内处理和保留个人信息。

· 会员注册及管理：至退会为止（若有债权债务，至结算为止）

· 咨询申请信息：自申请之日起3年（保存咨询记录、到院及手术时的诊疗参考、统计与质量改进分析）

· 社区帖子及评论：退会时删除作者信息，帖子以匿名形式保留（所附图片予以删除）

· 电子商务合同/撤回、付款、货物供应记录：5年

· 为诊断/治疗而收集的信息：依《医疗法》标准

· 其他法律要求保存的，在相应期限内保留

为顺畅处理个人信息业务，诊所将以下处理业务委托给外部。

· 受托方：BEKR Inc. — 委托业务：网站建设、运营及维护

· 受托方：Solapi Co., Ltd. — 委托业务：发送咨询受理通知短信及即时通讯提醒

· 受托方：Vercel Inc. — 委托业务：网站服务器运营及托管

· 受托方：Supabase, Inc. — 委托业务：数据库、会员认证及图片存储运营

· 受托方：Plus Five Five, Inc.（服务名称：Resend） — 委托业务：发送咨询受理通知邮件

· 受托方：Google LLC — 委托业务：网站使用统计分析（Google Analytics）

签订委托合同时，依《个人信息保护法》第26条，在文件中明确禁止超出目的处理、技术/管理保护措施、限制再委托、对受托方的管理监督、损害赔偿等责任事项，并监督受托方是否安全处理个人信息。

为提供服务，诊所按以下方式将个人信息转移至境外。

· 接收方：Vercel Inc.（privacy@vercel.com）／国家：美国（服务在大韩民国（首尔）区域运行；访问日志等部分运营数据的存储位置未予公开，可能发生境外存储或访问）／转移项目：使用服务过程中传输的输入信息及访问日志／时间及方式：使用服务时通过网络随时传输／使用目的：网站服务器运营／保留期限：至委托合同终止为止

· 接收方：Supabase, Inc.（privacy@supabase.com）／国家：美国（数据及备份的存储与处理在大韩民国（首尔）区域进行，运营及技术支持过程中可能发生境外访问）／转移项目：登录ID、电子邮箱地址、姓名、电话号码、昵称、密码（加密）、咨询申请内容、帖子/评论及上传图片／时间及方式：使用服务时通过网络随时传输／使用目的：数据库、会员认证及图片存储运营／保留期限：至退会或委托合同终止为止（已匿名化的帖子及评论保留至委托合同终止为止）

· 接收方：Plus Five Five, Inc.（服务名称：Resend，support@resend.com）／国家：美国／转移项目：姓名、手机号码、电子邮箱地址、即时通讯ID、申请语言、关注项目、期望日期时间、来访渠道及咨询内容／时间及方式：受理咨询申请时通过网络传输／使用目的：发送咨询受理通知邮件／保留期限：至委托合同终止为止

· 接收方：Google LLC（googlekrsupport@google.com）／国家：美国／转移项目：访问IP、存储于Cookie的在线标识符、设备及浏览器信息、访问页面及服务使用记录／时间及方式：使用服务时通过网络传输／使用目的：网站使用统计分析／保留期限：Google Analytics 中设置的数据保留期限（最长14个月）或至委托合同终止为止

信息主体可拒绝个人信息的跨境转移。但上述转移为提供服务所必需，拒绝时注册会员、在线申请咨询等相关服务的使用将受到限制。如需拒绝，请联系下方「个人信息保护负责人」项所载联系方式。

除信息主体另行同意、法律特别规定等符合《个人信息保护法》第17条的情形外，Pretty Body and Line 诊所不向第三方提供个人信息。

信息主体可随时行使 ① 查阅要求 ② 更正要求 ③ 删除要求 ④ 停止处理要求，诊所将不迟延地采取措施。

行使权利时，可拨打下方「12. 个人信息保护负责人」中的电话号码，或按同一项中记载的地址邮寄或亲自到访。

在要求更正或删除时，在完成之前不使用或提供相关个人信息。

权利可通过法定代理人或受委托的代理人行使。

· 会员信息：登录ID、电子邮箱地址、姓名、电话号码、昵称、密码

· 咨询申请信息：姓名、所填写的电话号码／电子邮箱／聊天软件 ID、关注的项目、希望咨询时间、咨询内容

· 社区发布信息：帖子/评论内容、上传的图片

· 自动收集信息：访问IP及访问日志、Cookie、服务使用记录、来源路径、咨询申请页面的语言

处理目的达成后，立即销毁个人信息。因保留期限届满、目的达成、服务终止等而变得不必要时，在5日内销毁。

· 电子文件：使用无法恢复的技术方法删除

· 纸质文件：粉碎或焚烧

为提供定制服务，运营存储并调取用户信息的 Cookie。

通过 Cookie 分析访问频率和访问时间、掌握关注领域、了解活动参与及访问次数，从而提供个性化服务。

为分析网站使用统计，我们同时使用 Google Analytics 的分析 Cookie，通过该 Cookie 收集的信息将按上述「5. 个人信息的跨境转移」转移至 Google LLC。

用户可在浏览器选项中允许 Cookie、每次存储时确认，或拒绝存储。

依《个人信息保护法》第29条，采取以下技术/管理/物理措施：

· 定期自查（每年1次）

· 最小化并培训处理个人信息的员工

· 制定并实施内部管理计划

· 应对黑客等的技术措施（安装/更新/检查安全程序，设置访问控制区域）

· 个人信息加密（密码等重要信息）

· 个人信息访问限制（访问权限管理、入侵防御系统）

· 姓名：郑彩泓 (Jung Chaehong)

· 联系方式：+82-2-544-3441

· 地址：首尔瑞草区江南大路527号 Brand Khan 大厦10层

统筹个人信息处理业务，负责信息主体的投诉处理及损害救济。

用户（信息主体）有权拒绝对个人信息收集/使用的同意。但如不同意，相关服务的提供可能受到限制。

本隐私政策自2026年9月1日起施行。