Chính sách bảo mật

Phòng khám xử lý thông tin cá nhân cho các mục đích dưới đây. Thông tin cá nhân đã xử lý sẽ không được sử dụng ngoài các mục đích này; nếu mục đích thay đổi, Phòng khám sẽ thực hiện các biện pháp cần thiết như xin sự đồng ý riêng theo Điều 18 Luật Bảo vệ Thông tin Cá nhân.

1. Đăng ký và quản lý thành viên: xác nhận ý định đăng ký; nhận dạng · xác thực danh tính để cung cấp dịch vụ thành viên (xem ảnh Trước & Sau · đánh giá liệu trình, kiểm tra lịch sử đặt lịch · tư vấn tại Trang của tôi, viết đánh giá liệu trình); duy trì · quản lý tư cách thành viên; hạn chế đăng ký đối với người dưới 14 tuổi; ngăn chặn sử dụng gian lận; gửi các thông báo; giải quyết khiếu nại; xử lý xóa tài khoản
2. Đặt lịch · tư vấn trực tuyến: tiếp nhận · xác nhận lịch hẹn khám và thông báo thay đổi · hủy lịch; trả lời yêu cầu tư vấn; liên hệ để xác nhận lịch hẹn; tra cứu lịch hẹn cho khách không phải thành viên; xác nhận việc đến khám
3. Đánh giá liệu trình · ảnh Trước & Sau: tiếp nhận · xem xét · đăng tải đánh giá liệu trình do thành viên đã đến khám viết; công khai ảnh Trước & Sau của người đã đồng ý cho sử dụng ảnh cho các thành viên đã đăng nhập
4. Gửi thông tin tiếp thị (chỉ khi đã đồng ý ở mục không bắt buộc): gửi thông tin quảng cáo như sự kiện, tin tức về khám chữa bệnh qua phương thức đã đồng ý trong số tin nhắn SMS · KakaoTalk · email
5. Vận hành và bảo mật trang web: cải thiện dịch vụ thông qua thống kê truy cập (nguồn truy cập · trang được xem nhiều · loại thiết bị); ngăn chặn truy cập bất thường và yêu cầu lặp lại; xử lý sự cố; lưu giữ · kiểm tra nhật ký xử lý thông tin cá nhân

Phòng khám chỉ xử lý lượng thông tin cá nhân tối thiểu thực sự cần thiết cho dịch vụ. Trang web không thu thập thông tin định danh như số đăng ký cư trú.

Trong ô nội dung câu hỏi khi đặt lịch · tư vấn, vui lòng chỉ ghi những nội dung thực sự cần thiết cho việc tư vấn và không ghi các thông tin như số định danh cá nhân, số tài khoản ngân hàng.

Phòng khám xử lý · lưu giữ thông tin cá nhân trong thời hạn lưu giữ theo quy định pháp luật hoặc thời hạn lưu giữ đã thông báo cho chủ thể dữ liệu khi thu thập, và hủy không chậm trễ khi hết thời hạn. Thời hạn lưu giữ theo từng mục như sau.

Nếu phát sinh thông tin cá nhân phải lưu giữ theo các văn bản pháp luật khác, Phòng khám sẽ lưu giữ thông tin đó tách biệt với các thông tin cá nhân khác trong thời hạn do văn bản pháp luật đó quy định.

1. Lý do và thời điểm hủy: khi hết thời hạn lưu giữ hoặc đã đạt được mục đích xử lý khiến thông tin cá nhân không còn cần thiết, Phòng khám sẽ hủy không chậm trễ (trong vòng 5 ngày kể từ ngày đó).
2. Thủ tục hủy: thông tin cá nhân đã phát sinh lý do hủy sẽ được xóa bởi tác vụ dọn dẹp tự động chạy hằng ngày; trường hợp chủ thể dữ liệu yêu cầu, việc hủy được thực hiện sau khi người chịu trách nhiệm bảo vệ thông tin cá nhân xác nhận.
3. Lưu giữ theo quy định pháp luật: trường hợp phải lưu giữ theo các văn bản pháp luật khác, thông tin cá nhân đó được chuyển sang không gian lưu trữ tách biệt với các thông tin cá nhân khác để lưu giữ.
4. Phương pháp hủy: thông tin dưới dạng tệp điện tử được xóa bằng phương pháp không thể khôi phục; thông tin in trên giấy được nghiền nát hoặc đốt hủy. Thông tin còn lại trong bản sao lưu cơ sở dữ liệu sẽ tự động bị xóa khi hết chu kỳ lưu giữ bản sao lưu.

Phòng khám không xử lý thông tin cá nhân của chủ thể dữ liệu vượt quá phạm vi mục đích đã thông báo tại Điều 1 Mục đích xử lý thông tin cá nhân và không cung cấp cho bên thứ ba. Tuy nhiên, các trường hợp sau là ngoại lệ.

• Khi chủ thể dữ liệu đồng ý riêng
• Khi luật có quy định đặc biệt hoặc không thể tránh khỏi để tuân thủ nghĩa vụ theo quy định pháp luật
• Khi được xác định là cần thiết vì lợi ích cấp bách về tính mạng · thân thể · tài sản của chủ thể dữ liệu hoặc người khác
• Các trường hợp khác được Điều 17 · Điều 18 Luật Bảo vệ Thông tin Cá nhân cho phép

Khi nhấn các nút tư vấn KakaoTalk · đặt lịch Naver · bản đồ trên trang web, quý khách sẽ được chuyển đến dịch vụ đó, và Phòng khám không chuyển thông tin cá nhân cho các dịch vụ này. Sau khi chuyển sang, chính sách bảo mật của dịch vụ đó sẽ được áp dụng.

Để vận hành trang web thuận lợi, Phòng khám ủy thác công việc xử lý thông tin cá nhân như sau.

Để lưu trữ thông tin tại khu vực (region) Seoul, Supabase sử dụng trung tâm dữ liệu của Amazon Web Services (ủy thác lại).

Khi ký kết hợp đồng ủy thác, theo Điều 26 Luật Bảo vệ Thông tin Cá nhân, Phòng khám quy định trong hợp đồng hoặc văn bản khác các nội dung về cấm xử lý ngoài mục đích thực hiện công việc được ủy thác, biện pháp bảo vệ về kỹ thuật · quản lý, hạn chế ủy thác lại, quản lý · giám sát bên nhận ủy thác, trách nhiệm bồi thường thiệt hại, đồng thời giám sát để bảo đảm bên nhận ủy thác xử lý thông tin cá nhân một cách an toàn.

Khi nội dung công việc được ủy thác hoặc bên nhận ủy thác thay đổi, Phòng khám sẽ sửa đổi và thông báo Chính sách này. Do Supabase và Cloudflare là doanh nghiệp nước ngoài, thông tin về việc chuyển ra nước ngoài được ghi kèm tại Điều 7 Chuyển thông tin cá nhân ra nước ngoài.

Để lưu trữ và truyền tải dữ liệu của trang web, Phòng khám ủy thác xử lý và lưu giữ thông tin cá nhân tại các doanh nghiệp nước ngoài như sau. Đây là việc ủy thác xử lý · lưu giữ cần thiết để ký kết · thực hiện hợp đồng với chủ thể dữ liệu, và được công bố trong Chính sách này theo điểm 3 khoản 1 Điều 28-8 Luật Bảo vệ Thông tin Cá nhân.

Cách từ chối việc chuyển ra nước ngoài và hệ quả

Nếu không muốn thông tin được chuyển ra nước ngoài, quý khách có thể không sử dụng chức năng đăng ký thành viên và đặt lịch · tư vấn trực tuyến trên trang web; nếu đã đăng ký, quý khách có thể xóa tài khoản hoặc yêu cầu tạm dừng xử lý qua đầu mối liên hệ tại Điều 13 Người chịu trách nhiệm bảo vệ thông tin cá nhân và đầu mối liên hệ. Tuy nhiên, việc chuyển ra nước ngoài này là hoạt động lưu trữ · truyền tải dữ liệu thiết yếu cho việc vận hành trang web, nên nếu từ chối, quý khách sẽ không thể sử dụng dịch vụ thành viên và đặt lịch · tư vấn trực tuyến trên trang web (chỉ cần mở trang web, thông tin truy cập đã đi qua Cloudflare). Trong trường hợp này, quý khách có thể đặt lịch qua điện thoại (02-558-5058) hoặc đến trực tiếp phòng khám.

Do tính chất của dịch vụ trên trang web, thông tin về sức khỏe (thông tin nhạy cảm) có thể được bao gồm trong các trường hợp sau, vì vậy Phòng khám xin sự đồng ý riêng, tách biệt với sự đồng ý xử lý các thông tin cá nhân khác, trước khi xử lý (Điều 23 Luật Bảo vệ Thông tin Cá nhân).

• Đặt lịch · tư vấn trực tuyến: liệu trình mong muốn; tình trạng da · các liệu trình đã thực hiện · thuốc đang dùng, v.v. được ghi trong nội dung câu hỏi
• Đánh giá liệu trình: trải nghiệm liệu trình · tình trạng da, v.v. được ghi trong đánh giá
• Ảnh Trước & Sau: ảnh khuôn mặt · cơ thể trước và sau liệu trình và phân loại liệu trình (chỉ khi Phòng khám đã nhận bản đồng ý sử dụng ảnh)

Quý khách có thể không đồng ý xử lý thông tin nhạy cảm. Tuy nhiên, nếu không đồng ý, quý khách sẽ không thể sử dụng chức năng đặt lịch · tư vấn trực tuyến và viết đánh giá liệu trình; quý khách vẫn có thể đặt lịch · tư vấn qua điện thoại (02-558-5058) hoặc đến trực tiếp phòng khám.

Khả năng công khai và cách chọn không công khai

• Đánh giá liệu trình được công khai cho các thành viên đã đăng nhập sau khi Phòng khám xem xét, và tên người viết được che một phần khi hiển thị. Thông tin sức khỏe ghi trong đánh giá cũng được công khai cùng, vì vậy vui lòng không ghi những nội dung quý khách không muốn người khác biết.
• Đánh giá có thể được sửa hoặc xóa trước khi được duyệt, và sau khi được duyệt vẫn có thể xóa bất cứ lúc nào tại Trang của tôi. Đánh giá đã xóa sẽ chuyển sang không công khai ngay.
• Ảnh Trước & Sau chỉ được công khai cho các thành viên đã đăng nhập, và người có trong ảnh có thể yêu cầu Phòng khám ngừng đăng tải và hủy ảnh bất cứ lúc nào.
• Nội dung đặt lịch · tư vấn trực tuyến không được công khai.

• Chỉ người đã đủ 14 tuổi trở lên mới có thể đăng ký thành viên trên trang web, và khi đăng ký, Phòng khám xác nhận người đăng ký đã đủ 14 tuổi hay chưa.
• Việc đặt lịch · tư vấn trực tuyến cho trẻ em dưới 14 tuổi xin vui lòng do người đại diện theo pháp luật (cha mẹ, v.v.) trực tiếp gửi yêu cầu.
• Trường hợp phải xử lý thông tin cá nhân của trẻ em dưới 14 tuổi trên cơ sở sự đồng ý, Phòng khám sẽ xin sự đồng ý của người đại diện theo pháp luật (Điều 22-2 Luật Bảo vệ Thông tin Cá nhân); nếu biết được thông tin đã bị thu thập mà không có sự đồng ý của người đại diện theo pháp luật, Phòng khám sẽ hủy không chậm trễ.

Chủ thể dữ liệu có thể thực hiện các quyền sau đối với Phòng khám bất cứ lúc nào.

• Yêu cầu xem thông tin cá nhân (Điều 35 Luật Bảo vệ Thông tin Cá nhân)
• Yêu cầu chỉnh sửa · xóa khi có sai sót (Điều 36)
• Yêu cầu tạm dừng xử lý và rút lại đồng ý (Điều 37)
• Yêu cầu từ chối · giải thích đối với quyết định tự động (Điều 37-2) — Phòng khám không đưa ra quyết định tự động trên trang web

Cách thực hiện

• Quý khách có thể tự chỉnh sửa thông tin thành viên, cài đặt nhận thông báo (rút lại đồng ý tiếp thị), đổi mật khẩu và xóa tài khoản tại Trang của tôi.
• Đối với các yêu cầu khác, quý khách có thể liên hệ qua điện thoại (02-558-5058) · email (naturalbeauty2431@naver.com) · văn bản; Phòng khám sẽ thông báo kết quả xử lý trong vòng 10 ngày sau khi xác minh danh tính.
• Quý khách cũng có thể thực hiện quyền thông qua người đại diện như người đại diện theo pháp luật hoặc người được ủy quyền; trong trường hợp này cần nộp giấy ủy quyền.
• Yêu cầu xem · tạm dừng xử lý có thể bị hạn chế theo khoản 4 Điều 35 · khoản 2 Điều 37 Luật Bảo vệ Thông tin Cá nhân, và quý khách không thể yêu cầu xóa thông tin cá nhân mà văn bản pháp luật khác quy định là đối tượng phải thu thập.
• Phòng khám xác nhận người yêu cầu thực hiện quyền là chính chủ thể dữ liệu hoặc người đại diện hợp pháp.

Nghĩa vụ của chủ thể dữ liệu

Chủ thể dữ liệu phải duy trì thông tin cá nhân của mình luôn chính xác, cập nhật theo nội dung đã thay đổi, và không được sử dụng trái phép thông tin cá nhân của người khác hoặc xâm phạm thông tin cá nhân · đời tư của người khác.

Phòng khám đang thực hiện các biện pháp sau cần thiết để bảo đảm an toàn thông tin cá nhân.

• Quản lý quyền truy cập: phân cấp tài khoản quản trị viên theo công việc và chỉ mở các menu cần thiết; số liên lạc được che khi hiển thị; việc xem toàn bộ và tải xuống phải ghi lại lý do.
• Lưu giữ · kiểm tra nhật ký truy cập: lưu giữ và kiểm tra nhật ký đăng nhập · xem · xử lý · tải xuống thông tin cá nhân của quản trị viên trong 2 năm.
• Bảo vệ tài khoản: khóa tài khoản khi đăng nhập sai nhiều lần, tự động đăng xuất khi không sử dụng trong một khoảng thời gian nhất định; quản trị viên có thể sử dụng xác thực hai bước và danh sách IP được phép truy cập.
• Mã hóa: mật khẩu và mã tra cứu cho khách không phải thành viên được lưu dưới dạng mã hóa một chiều, không thể khôi phục; mọi kết nối đều được mã hóa (HTTPS); khóa kết nối dịch vụ bên ngoài được mã hóa khi lưu giữ.
• Bảo vệ kho lưu trữ: cơ sở dữ liệu chỉ được truy cập bằng tài khoản dành riêng cho trang web; ảnh Trước & Sau được đặt trong kho lưu trữ không công khai và chỉ hiển thị cho thành viên đã đăng nhập thông qua địa chỉ chỉ dùng được trong vài phút.
• Ứng phó bảo mật: ngăn chặn chương trình tự động và yêu cầu lặp lại, kiểm tra nhật ký lỗi · sự cố.

Phòng khám sử dụng cookie và bộ nhớ trình duyệt (bộ nhớ cục bộ · bộ nhớ phiên) để lưu thông tin cần thiết cho việc sử dụng trang web và lập thống kê truy cập. Cookie là một lượng thông tin nhỏ mà trang web gửi đến và lưu trong trình duyệt, còn bộ nhớ trình duyệt là chức năng lưu thông tin bên trong trình duyệt.

Trang web không gắn mã theo dõi của các công ty quảng cáo · phân tích bên ngoài, không thu thập thông tin hành vi phục vụ quảng cáo theo sở thích và không cung cấp thông tin đó cho công ty khác.

Thống kê truy cập

• Thống kê truy cập do Phòng khám trực tiếp thu thập. Phòng khám không sử dụng công cụ phân tích bên ngoài như Google Analytics; nếu kết nối, Phòng khám sẽ sửa đổi và thông báo Chính sách này trước khi kết nối.
• Các mục thu thập được ghi tại Điều 2 Các mục thông tin cá nhân được xử lý, thời hạn lưu giữ được ghi tại Điều 3 Thời hạn xử lý và lưu giữ thông tin cá nhân.
• Trên phiên bản tiếng Đức, việc thu thập chỉ diễn ra khi người dùng đồng ý thống kê truy cập.

Cách từ chối

• Quý khách có thể từ chối việc thu thập thống kê truy cập trên trình duyệt này bằng nút bên dưới. Khi từ chối, giá trị nhận dạng người truy cập · lượt truy cập và dấu hiệu nhấp quảng cáo cũng được xóa cùng.
• Nếu trình duyệt gửi tín hiệu GPC (Global Privacy Control), Phòng khám sẽ không thu thập thống kê truy cập.
• Quý khách có thể chặn hoặc xóa cookie và dữ liệu trang web trong menu Cài đặt › Quyền riêng tư (bảo mật) của các trình duyệt như Chrome · Edge · Safari. Tuy nhiên, nếu chặn cookie bắt buộc, quý khách sẽ không thể sử dụng các dịch vụ yêu cầu đăng nhập.

Dịch vụ bên ngoài

• Bản đồ trên trang chủ và trang Giờ khám & Đường đi được hiển thị bằng Google Maps (Google LLC). Khi tải bản đồ, Google có thể trực tiếp thu thập địa chỉ IP truy cập · thông tin trình duyệt · cookie, v.v.; Phòng khám không nhận các thông tin này và chúng được xử lý theo chính sách bảo mật của Google.
• Các nút tư vấn qua kênh KakaoTalk · đặt lịch Naver · Naver Map · Naver Blog · Kakao Map · Google Maps là liên kết chuyển đến dịch vụ đó. Trước khi nhấn, không có thông tin nào được gửi đến dịch vụ đó; sau khi chuyển sang, chính sách của dịch vụ đó sẽ được áp dụng.

Để chịu trách nhiệm chung về công việc xử lý thông tin cá nhân, đồng thời giải quyết khiếu nại và khắc phục thiệt hại của chủ thể dữ liệu liên quan đến việc xử lý thông tin cá nhân, Phòng khám chỉ định người chịu trách nhiệm bảo vệ thông tin cá nhân và bộ phận phụ trách như sau.

Quý khách có thể liên hệ theo thông tin trên đối với các thắc mắc về bảo vệ thông tin cá nhân, giải quyết khiếu nại, khắc phục thiệt hại, yêu cầu xem thông tin, v.v. phát sinh khi sử dụng trang web; Phòng khám sẽ trả lời và xử lý không chậm trễ.

Để được khắc phục thiệt hại do bị xâm phạm thông tin cá nhân, chủ thể dữ liệu có thể đề nghị giải quyết tranh chấp hoặc tư vấn tại Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (Personal Information Dispute Mediation Committee), Trung tâm Tiếp nhận Báo cáo Xâm phạm Thông tin Cá nhân thuộc Cơ quan Internet và An ninh Hàn Quốc (Korea Internet & Security Agency, KISA), v.v. Đối với các trường hợp báo cáo · tư vấn khác về xâm phạm thông tin cá nhân, vui lòng liên hệ các cơ quan dưới đây.

Chính sách bảo mật này được áp dụng kể từ ngày đăng tải.

Khi sửa đổi Chính sách này do thay đổi về pháp luật hoặc dịch vụ, Phòng khám sẽ thông báo nội dung và lý do thay đổi trên mục Thông báo của trang web hoặc trên trang này từ 7 ngày trước ngày áp dụng (đối với thay đổi quan trọng về quyền của chủ thể dữ liệu: từ 30 ngày trước).