سیاست حفظ حریم خصوصی
این سند توضیح میدهد که این وبسایت از طریق فرم مشاوره، ایمیلها و ابزارهای تحلیل آماری خود چه اطلاعاتی جمعآوری میکند، به چه دلیل، چه کسانی آن را دریافت میکنند، کجا نگهداری میشود و تا چه مدت. این سند برای بازدیدکنندگان همه کشورها نوشته شده است. ما در جمهوری کره فعالیت میکنیم، بنابراین قانون حفاظت از اطلاعات شخصی کره (Personal Information Protection Act، PIPA) بر همه فعالیتهای ما حاکم است؛ همچنین از مقررات عمومی حفاظت از داده (General Data Protection Regulation، GDPR) در اتحادیه اروپا و بریتانیا و قوانین حریم خصوصی ایالتهای آمریکا، مانند قانون کالیفرنیا، پیروی میکنیم. هر جا که زندگی کنید، از حقوق یکسانی که در ادامه آمده است برخوردارید.
ما چه کسانی هستیم
Korea Plastic Surgery Reviews اطلاعاتی درباره جراحی زیبایی در کره منتشر میکند و بیماران بینالمللی را به یک کلینیک همکار در سئول معرفی میکند. ما کلینیک نیستیم و توصیه پزشکی نمیدهیم. این سایت از جمهوری کره اداره میشود.
هدف و شیوه استفاده از اطلاعات شخصی شما را ما تعیین میکنیم. به تعبیر GDPR، ما کنترلکننده داده (controller) برای اطلاعاتی هستیم که از طریق این وبسایت میفرستید.
برای هر موضوعی درباره اطلاعات شخصیتان به [email protected] بنویسید. ایمیلهایی که به این نشانی میفرستید به دست مسئول حفاظت از اطلاعات شخصی ما نیز میرسند؛ یعنی فردی که طبق ماده 31 قانون PIPA این مسئولیت را بر عهده دارد.
آنچه از طریق فرمها جمعآوری میکنیم
فرم مشاوره این موارد را از شما میپرسد: جراحیهایی که به آنها فکر میکنید، نام، نشانی ایمیل و کشور محل زندگیتان. اگر بخواهید، میتوانید اینها را هم بگویید: چه چیزی را میخواهید تغییر دهید و آیا قبلاً جراحی کردهاید، چه زمانی میتوانید سفر کنید، چه مدت میتوانید در سئول بمانید، محدوده بودجه، یک پیامرسان و شناسه شما در آن، و اینکه آیا به مترجم نیاز دارید.
در فرم مشاوره میتوانید حداکثر 6 عکس، هر کدام تا 10 مگابایت (JPG، PNG، WebP یا HEIC)، پیوست کنید. آنچه درباره سلامت خود مینویسید و عکسهایتان اطلاعات حساس به شمار میروند؛ بنابراین فرم آنها را فقط پس از تیک زدن کادر اطلاعات حساس، که در ادامه توضیح داده شده، میپذیرد.
فرم از شما میخواهد تأیید کنید که در کره زندگی نمیکنید و تحت پوشش بیمه سلامت ملی کره (NHIS) نیستید، زیرا ما فقط بیماران بینالمللی را میتوانیم به کلینیک معرفی کنیم. اگر بنویسید که در کره زندگی میکنید، فقط با ارائه اطلاعات پاسخ میدهیم و درخواست شما را به هیچ کلینیکی نمیفرستیم.
همراه هر درخواست این موارد را ذخیره میکنیم: زبان صفحه، صفحهای که درخواست را از آن فرستادید، نخستین صفحهای که وارد آن شدید، سایتی که شما را به ما ارجاع داد و برچسبهای کمپین در پیوند (utm_source، utm_medium، utm_campaign، utm_content، utm_term). این اطلاعات نشان میدهد کدام صفحهها به درخواست منجر میشوند.
برای هر کادر رضایت نیز سابقهای نگه میداریم: اینکه آن را تیک زدهاید یا نه، کدام نسخه از متن را دیدهاید و چه زمانی.
برای جلوگیری از هرزنامه، فرم ممکن است بررسی Cloudflare Turnstile را اجرا کند و سرور ما نشانی IP شما را برای محدود کردن تلاشهای تکراری حداکثر یک ساعت در حافظه نگه میدارد. نشانی IP شما را همراه درخواستتان ذخیره نمیکنیم.
اطلاعات شما را چگونه به کار میبریم
برای خواندن و پاسخ دادن به درخواست شما و مکاتبه ایمیلی درباره آن.
با رضایت شما، برای فرستادن درخواست و عکسهایتان به کلینیک همکار ما تا یک جراح بتواند به آن پاسخ دهد، به شرحی که در ادامه آمده است.
برای حفظ امنیت سایت و فرمهای آن، از جمله جلوگیری از هرزنامه و تلاشهای تکراری.
برای اینکه بفهمیم بازدیدکنندگان چگونه از سایت استفاده میکنند و تبلیغات ما چه عملکردی دارد، از طریق ابزارهای تحلیل آماری که در ادامه آمده است. این ابزارها هرگز آنچه را در فرم مینویسید دریافت نمیکنند.
برای فرستادن گاهبهگاه راهنماها و خبرهای تازه با ایمیل، فقط اگر آن کادر را تیک زده باشید. در هر یک از این ایمیلها میتوانید دریافت آنها را متوقف کنید.
برای انجام تعهدات قانونیمان و پاسخ به درخواستهای شما درباره اطلاعاتتان.
اطلاعات شخصی شما را نمیفروشیم و آن را برای تبلیغات هدفمند در سایتها و برنامههای دیگر به اشتراک نمیگذاریم.
رضایتها در فرم
یک کادر در فرم، همه رضایتهای الزامی زیر را یکجا تیک میزند. با باز کردن «دیدن مواردی که با آنها موافقت میکنم» در زیر آن، هر رضایت را جداگانه میبینید و میتوانید تیک هر کدام را بردارید. متنهای زیر همان متنهای فرم است.
جمعآوری و استفاده (الزامی): «موافقم که Korea Plastic Surgery Reviews این اطلاعات را برای پاسخ به درخواستم جمعآوری کند و به کار ببرد.»
انتقال (الزامی): «موافقم که اطلاعاتم برای نگهداری به خارج از کره منتقل شود: درخواستم در پایگاه دادهای روی سرور Vultr (The Constant Company, LLC) در توکیو، ژاپن، و عکسهایم (اگر بفرستم) نزد Cloudflare, Inc. در فضای ذخیرهسازی Cloudflare R2. ایمیلها از طریق Resend, Inc. برایم فرستاده میشود و نسخهای از ایمیلهایی که با تیم Korea Plastic Surgery Reviews رد و بدل میکنم در صندوق ایمیل این تیم نزد Google LLC (Gmail) نگهداری میشود.»
اشتراکگذاری با کلینیک (برای دریافت پاسخ جراح الزامی است): «موافقم که درخواست و عکسهایم با Urban Plastic Surgery در سئول به اشتراک گذاشته شود تا یک جراح بتواند پاسخ دهد.»
محل زندگی و بیمه درمانی شما (الزامی): «در کره زندگی نمیکنم و تحت پوشش بیمه سلامت ملی کره (NHIS) نیستم.»
اطلاعات حساس (فقط اگر در فرم مشاوره درباره سلامت خود بنویسید یا عکس بفرستید لازم است): «موافقم که عکسها و اطلاعات سلامت من به عنوان اطلاعات حساس مدیریت شوند و فقط هماهنگکننده بیمار و جراح آنها را ببینند.»
خبرنامه ایمیلی (اختیاری، در بخش «دیدن مواردی که با آنها موافقت میکنم»؛ کادری که رضایتهای الزامی را یکجا تیک میزند، این مورد را تیک نمیزند): «گاهبهگاه راهنماها و خبرهای تازه را برایم ایمیل کنید. اختیاری.»
میتوانید هر کدام را نپذیرید. بدون رضایتهای الزامی نمیتوانیم درخواستی را از طریق فرم بپذیریم، اما همچنان میتوانید همه مطالب سایت را بخوانید. خالی گذاشتن کادر اختیاری هیچ تغییر دیگری در درخواست شما ایجاد نمیکند.
اشتراکگذاری با کلینیک همکار ما
Urban Plastic Surgery در سئول کلینیک همکار ماست. با رضایتی که در بالا آمد، درخواست و عکسهایتان را با این کلینیک به اشتراک میگذاریم تا یک جراح به آن پاسخ دهد.
گیرنده: Urban Plastic Surgery، سئول، جمهوری کره. هدف: پاسخ جراح به درخواست شما، همراه با گزینهها و محدوده قیمت.
آنچه به اشتراک میگذاریم: جراحیهایی که به آنها فکر میکنید، آنچه درباره آنها و جراحیهای قبلیتان گفتهاید، عکسهایتان، نام کوچک، کشور محل زندگی و تاریخ سفرتان اگر آن را گفته باشید. نشانی ایمیل، شماره تلفن یا شناسه پیامرسان شما را فقط وقتی میفرستیم که بگویید میخواهید مستقیماً با کلینیک در تماس باشید.
کلینیک آنچه را دریافت میکند به عنوان سازمانی مستقل، طبق سیاست حفظ حریم خصوصی خود و قانون کره، پردازش میکند و خودش درباره مدت نگهداری آن تصمیم میگیرد. میتوانید از کلینیک بخواهید، یا از ما بخواهید که از کلینیک بخواهیم، آنچه را نزد خود دارد به شما نشان دهد یا حذف کند.
میتوانید این رضایت را ندهید. بدون آن نمیتوانیم پاسخ جراح را برایتان بگیریم. اگر در کره زندگی میکنید یا تحت پوشش بیمه سلامت ملی کره هستید، درخواست شما را با هیچ کلینیکی به اشتراک نمیگذاریم.
مشاوره ما و معرفی به کلینیک برای شما رایگان است. هزینه درمان را کلینیک با قیمتهای خود دریافت میکند.
اطلاعات شما کجا نگهداری میشود و چه کسانی از طرف ما آن را پردازش میکنند
درخواستها در یک پایگاه داده PostgreSQL روی سروری نگهداری میشوند که از Vultr (The Constant Company, LLC) در توکیو، ژاپن، اجاره کردهایم.
عکسها نزد Cloudflare, Inc. در یک فضای ذخیرهسازی خصوصی Cloudflare R2 نگهداری میشوند. این فضا عمومی نیست. کارکنان ما هر عکس را از طریق پیوندی باز میکنند که پس از 5 دقیقه از کار میافتد.
فقط کارکنانی از ما که حساب مدیریت دارند میتوانند درخواستها را ببینند. باز کردن عکسها مجوز جداگانهای لازم دارد و هر بار باز کردن ثبت میشود.
همه ترافیک این وبسایت، از جمله صفحههایی که باز میکنید و فرمهایی که میفرستید، از شبکه Cloudflare, Inc. میگذرد؛ شبکهای که سایت را ارائه میکند و از آن در برابر حملات محافظت میکند. Cloudflare برای این کار دادههای فنی همراه هر بازدید، مانند نشانی IP شما، را پردازش میکند.
وقتی به شما ایمیل میفرستیم، مثلاً ایمیل تأیید همراه با کد پیگیری یا پاسخ تیم ما، ایمیل از طریق Resend, Inc.، یک سرویس ارسال ایمیل، فرستاده میشود. باز شدن ایمیلهایمان یا کلیک روی پیوندهای آنها را ردیابی نمیکنیم.
پاسخهایی که تیم ما درباره درخواستتان برایتان میفرستد، همراه درخواست شما در همان پایگاه داده ذخیره میشوند و همراه آن حذف میشوند.
نسخهای از ایمیلهایی که برایتان میفرستیم و ایمیلهایی که برای ما میفرستید، در صندوق ایمیل تیم ما نیز نگهداری میشود که Google LLC (Gmail) آن را ارائه میکند. ایمیلهایی که به [email protected] میفرستید از طریق Cloudflare Email Routing به این صندوق میرسند.
این شرکتها اطلاعات شما را فقط برای ارائه خدماتشان به ما و طبق شرایط خود برای مشتریان تجاری پردازش میکنند. انتقالهایی به خارج از کشور که این کار در پی دارد، در بخش بعد آمده است.
انتقال به خارج از کره و خارج از کشور شما
درخواست شما خارج از کره نگهداری میشود و ممکن است در کشورهایی غیر از کشور شما پردازش شود. این انتقالها، همانگونه که ماده 28-8 قانون PIPA از ما میخواهد، در زیر آمدهاند. هر کدام هنگام ارسال فرم یا هنگام تبادل ایمیل با شما، از طریق اتصال رمزگذاریشده انجام میشود.
Vultr (The Constant Company, LLC)، سرورهایی در توکیو، ژاپن: همه آنچه در فرم میفرستید به جز عکسها، و پاسخهای ما. هدف: نگهداری درخواست شما. مدت نگهداری: تا زمانی که درخواست شما را نگه میداریم.
Cloudflare, Inc.، ایالات متحده: عکسهای شما در فضای ذخیرهسازی Cloudflare R2، و دادههای فنی هر بازدید که از شبکه جهانی آن میگذرد. هدف: نگهداری عکسها، ارائه و محافظت از سایت، بررسی هرزنامه و انتقال ایمیلهایی که برای ما فرستاده میشود. عکسها تا زمانی که درخواست شما را نگه میداریم نگهداری میشوند.
Resend, Inc.، ایالات متحده: نام شما، نشانی ایمیل و ایمیلهایی که برایتان میفرستیم. هدف: ارسال ایمیلهای ما.
Google LLC، ایالات متحده: نسخهای از ایمیلهایی که با شما تبادل میکنیم در صندوق ایمیل تیم ما (Gmail)، و دادههای تحلیل آماری که در ادامه آمده است. هدف: ایمیل تیم ما و فهمیدن نحوه استفاده از سایت.
ممکن است ژاپن و ایالات متحده از اطلاعات شخصی به همان شکلی محافظت نکنند که قانون محل زندگی شما محافظت میکند. ما این انتقالها را با رضایتی انجام میدهیم که در فرم میدهید (ماده 28-8 قانون PIPA، و برای بازدیدکنندگان اتحادیه اروپا یا بریتانیا، رضایت صریح طبق ماده 49(1)(الف) GDPR).
میتوانید با تیک نزدن کادر انتقال، این رضایت را ندهید؛ اما در این صورت نمیتوانیم درخواستی را از طریق فرم بپذیریم، زیرا فرم درخواست را در همین مکانها ذخیره میکند. همچنان میتوانید همه مطالب سایت را بخوانید یا به جای فرم برای ما ایمیل بفرستید.
تحلیل آماری
این سایت از دو ابزار تحلیل آماری استفاده میکند. Umami را خودمان میزبانی میکنیم. این ابزار بازدید صفحهها و فهرست ثابتی از رویدادها را بدون کوکی و بدون ساختن پروفایل بین سایتها میشمارد.
Google Analytics 4 را Google LLC ارائه میکند. از آن استفاده میکنیم تا بفهمیم بازدیدکنندگان چگونه از سایت استفاده میکنند و عملکرد تبلیغاتمان را بسنجیم. این ابزار صفحههایی را که میبینید، اینکه چگونه به سایت رسیدهاید، دستگاه و مرورگرتان و موقعیت تقریبی شما را که Google از نشانی IP شما تخمین میزند، ثبت میکند. کوکیهایی به نام _ga و _ga_<ID> میگذارد که 24 ماه پس از آخرین بازدید شما منقضی میشوند. دادههای رویدادها 14 ماه نگهداری میشوند. Google این دادهها را در ایالات متحده پردازش میکند، بنابراین استفاده از آن به معنای انتقال داده به خارج از کشور شماست. نحوه استفاده Google از اطلاعات سایتهایی که از خدمات آن استفاده میکنند: https://policies.google.com/technologies/partner-sites
سیگنالهای تبلیغات شخصیسازیشده خاموشاند: Google signals و شخصیسازی تبلیغات برای این سایت غیرفعال است و از بازدیدهای شما برای ساختن مخاطبان تبلیغاتی یا نمایش تبلیغات بر پایه آنها استفاده نمیکنیم.
نام، نشانی ایمیل، شناسه پیامرسان، پیامها، عکسها یا هر چیز دیگری را که در فرم مینویسید، هرگز برای هیچیک از این دو ابزار نمیفرستیم. این ابزارها علاوه بر بازدید صفحهها، رویدادهایی از یک فهرست ثابت دریافت میکنند؛ برای نمونه، اینکه روی کدام دکمه کلیک شده و آن دکمه کجای صفحه است، دکمه به کدام ناحیه جراحی مربوط است، یا اینکه درخواستی فرستاده شده و آیا میتوان آن را به کلینیک فرستاد. Google Analytics برخی تعاملها، مانند پیمایش صفحه و کلیک روی پیوندهای سایتهای دیگر، را نیز خودش ثبت میکند.
Google Analytics فقط روی نشانی خود این وبسایت اجرا میشود و صفحههای چینی سادهشده ما آن را بارگذاری نمیکنند.
مبانی قانونی
کره (PIPA): برای جمعآوری و استفاده (ماده 15)، اطلاعات حساس مانند اطلاعات سلامت و عکسها (ماده 23)، اشتراکگذاری با کلینیک (ماده 17) و انتقال به خارج از کشور (ماده 28-8) جداگانه رضایت میگیریم. خبرنامه ایمیلی اختیاری و جداگانه است.
اتحادیه اروپا و بریتانیا (GDPR): پاسخ دادن به درخواست شما بر پایه رضایت شما و اقدامی است که خودتان خواستهاید (ماده 6(1)(الف) و (ب)). اطلاعات سلامت و عکسها فقط با رضایت صریح شما پردازش میشوند (ماده 9(2)(الف)). حفظ امنیت سایت و فرمها از منافع مشروع ماست (ماده 6(1)(و)). هر جا قانون ما را به نگهداری یا ارائه اطلاعات ملزم کند، برای انجام همان تعهد چنین میکنیم (ماده 6(1)(ج)).
کوکیهای تحلیل آماری موضوع جداگانهای است. در منطقه اقتصادی اروپا، بریتانیا و سوئیس فقط با رضایت شما آنها را میگذاریم و میتوانید هر زمان با «تنظیمات کوکی» رضایتتان را پس بگیرید. در جاهای دیگر آنها را برای فهمیدن نحوه استفاده از سایت و عملکرد تبلیغاتمان میگذاریم و به همان روش میتوانید خاموششان کنید.
هر رضایتی را میتوانید هر زمان پس بگیرید. پس گرفتن رضایت، کارهایی را که پیش از آن انجام شده است بیاثر نمیکند.
مدت نگهداری اطلاعات شما و حذف آن
هر درخواست را تا 2 سال پس از آخرین فعالیت روی آن نگه میداریم: آخرین پیام شما، آخرین پاسخ ما یا آخرین بهروزرسانی ما. سپس آن را همراه عکسها و پاسخهای ما بهطور کامل و برگشتناپذیر حذف میکنیم. این کار طبق ماده 21 قانون PIPA است که میگوید اطلاعات شخصی وقتی دیگر لازم نیست باید از بین برود.
هر زمان میتوانید از ما بخواهید درخواستتان را زودتر حذف کنیم. در این صورت آن را از پایگاه داده و عکسهایش را از فضای ذخیرهسازی حذف میکنیم.
نسخه ایمیلهایی که میان ما و شما رد و بدل شده است، در صندوق ایمیل تیم ما نیز همزمان حذف میشود.
آنچه پس از حذف باقی میماند، سابقه کادرهای رضایت شماست (کدام کادر، کدام متن، بله یا خیر، و چه زمانی)، بدون نام، اطلاعات تماس یا پیام، تا بتوانیم نشان دهیم با چه چیزی موافقت شده است.
اگر از پایگاه داده نسخه پشتیبان نگه داریم، این نسخهها ظرف 30 روز بازنویسی میشوند؛ بنابراین درخواست حذفشده در همین مدت از آنها نیز پاک میشود.
دادههای تحلیل آماری در مدتهایی که در بخش تحلیل آماری آمده نگهداری میشوند و نشانی IP شما برای مقابله با هرزنامه حداکثر یک ساعت نگه داشته میشود.
حقوق شما
هر جا که زندگی کنید، میتوانید از ما بخواهید: آنچه را درباره شما نگه میداریم به شما نشان دهیم و نسخهای از آن به شما بدهیم؛ آن را اصلاح کنیم؛ آن را حذف کنیم؛ استفاده از آن را متوقف یا محدود کنیم؛ و آن را در قالبی رایج برای شما یا شخص دیگری بفرستیم. همچنین میتوانید هر رضایتی را پس بگیرید و به نحوه استفاده ما از اطلاعاتتان اعتراض کنید.
برای استفاده از هر یک از این حقوق، به [email protected] بنویسید یا به ایمیل تأییدی که برایتان فرستادیم پاسخ دهید. نشانی ایمیلی را که در فرم وارد کردهاید به ما بگویید تا درخواستتان را پیدا کنیم. ظرف 10 روز پاسخ میدهیم.
درباره شما فقط با ابزارهای خودکار تصمیم نمیگیریم. تیم ما همه درخواستها را میخواند.
اطلاعات شخصی شما را نمیفروشیم و برای تبلیغات هدفمند به اشتراک نمیگذاریم؛ بنابراین چیزی برای انصراف از آن وجود ندارد. استفاده از حقوقتان هرگز نحوه رسیدگی ما به درخواستتان را تغییر نمیدهد.
اگر فکر میکنید با اطلاعات شما نادرست رفتار کردهایم، لطفاً ابتدا به ما بگویید تا آن را اصلاح کنیم. همچنین میتوانید به یک مرجع حفاظت از داده شکایت کنید: در کره، کمیسیون حفاظت از اطلاعات شخصی کره (Personal Information Protection Commission) یا خط تلفن حریم خصوصی آژانس اینترنت و امنیت کره (Korea Internet and Security Agency) به شماره 118؛ در اتحادیه اروپا یا منطقه اقتصادی اروپا، مرجع کشور خودتان؛ در بریتانیا، دفتر کمیسیونر اطلاعات (Information Commissioner’s Office)؛ در سوئیس، کمیسیونر فدرال حفاظت از داده و اطلاعات (Federal Data Protection and Information Commissioner).
چگونه از اطلاعات شما محافظت میکنیم
این سایت فقط از طریق اتصال رمزگذاریشده (HTTPS) کار میکند.
عکسها در فضای ذخیرهسازی خصوصی نگهداری میشوند. کارکنان ما هر عکس را از طریق پیوندی باز میکنند که پس از 5 دقیقه از کار میافتد.
فقط کارکنانی از ما که حساب مدیریت دارند، هر کدام با مجوزهایی که کارشان لازم دارد، میتوانند درخواستها را ببینند. باز کردن عکسها مجوز جداگانهای لازم دارد و هر بار باز کردن، مانند هر حذف دائمی، ثبت میشود.
نشانی IP شما را همراه درخواستتان ذخیره نمیکنیم.
کودکان
خدمات ما برای بزرگسالان است. آگاهانه درخواستی را از کسی زیر 18 سال یا درباره او نمیپذیریم. اگر بفهمیم درخواستی از کسی زیر 18 سال آمده یا به او مربوط است، آن را حذف میکنیم و با هیچ کلینیکی به اشتراک نمیگذاریم.
طبق ماده 22-2 قانون PIPA، پردازش اطلاعات کودک زیر 14 سال به رضایت پدر، مادر یا سرپرست قانونی نیاز دارد؛ رضایتی که فرمهای ما جمعآوری نمیکنند.
تغییرات این سند
هر وقت کاری که سایت انجام میدهد تغییر کند، این صفحه را بهروز میکنیم. تاریخ بالای صفحه آخرین بازنگری را نشان میدهد.
اگر تغییری بر نحوه استفاده ما از اطلاعاتی که پیشتر به ما دادهاید اثر بگذارد، هر جا قانون لازم بداند دوباره از شما رضایت میگیریم.