מדיניות פרטיות
מדיניות זו מסבירה איזה מידע האתר אוסף דרך טופס הייעוץ, הודעות הדוא״ל וכלי הניתוח הסטטיסטי שלו, למה, מי מקבל אותו, איפה הוא נשמר וכמה זמן. היא נכתבה למבקרים מכל המדינות. אנחנו פועלים מהרפובליקה של קוריאה, ולכן חוק הגנת המידע האישי של קוריאה (Personal Information Protection Act, PIPA) חל על כל מה שאנחנו עושים. בנוסף אנחנו פועלים לפי התקנה הכללית להגנת מידע של האיחוד האירופי ושל בריטניה (General Data Protection Regulation, GDPR) ולפי דיני הפרטיות של מדינות בארה״ב, כמו קליפורניה. בכל מקום שבו אתם גרים, יש לכם אותן זכויות, המפורטות בהמשך.
מי אנחנו
Korea Plastic Surgery Reviews מפרסם מידע על ניתוחים פלסטיים בקוריאה ומחבר מטופלים מחו״ל למרפאה שותפה בסיאול. אנחנו לא מרפאה ואיננו נותנים ייעוץ רפואי. האתר מופעל מהרפובליקה של קוריאה.
אנחנו קובעים למה ואיך נעשה שימוש במידע האישי שלכם. במונחי GDPR, אנחנו בקר המידע (controller) לגבי המידע שאתם שולחים דרך האתר.
בכל עניין שנוגע למידע האישי שלכם, כתבו ל[email protected]. פניות לכתובת הזו מגיעות גם לממונה על הגנת הפרטיות שלנו, האחראי להגנת המידע האישי לפי סעיף 31 ל-PIPA.
מה אנחנו אוספים דרך הטפסים
בטופס הייעוץ אנחנו מבקשים את הפרטים האלה: הניתוחים שמעניינים אתכם, השם שלכם, כתובת האימייל ומדינת המגורים. אם תרצו, תוכלו לספר לנו גם מה הייתם רוצים לשנות והאם עברתם ניתוחים בעבר, ולציין מתי תוכלו לנסוע, כמה זמן תוכלו להישאר בסיאול, טווח תקציב, אפליקציית הודעות והמזהה שלכם בה, והאם אתם צריכים מתורגמן.
בטופס הייעוץ אפשר לצרף עד 6 תמונות, עד 10 MB כל אחת (JPG, PNG, WebP או HEIC). מה שאתם כותבים על הבריאות שלכם והתמונות שלכם הם מידע רגיש, ולכן הטופס מקבל אותם רק אחרי שסימנתם את התיבה של מידע רגיש, המתוארת בהמשך.
הטופס מבקש מכם לאשר שאתם לא גרים בקוריאה ושאין לכם כיסוי בביטוח הבריאות הלאומי של קוריאה (NHIS), כי אנחנו יכולים להפנות למרפאה רק מטופלים מחו״ל. אם תציינו שאתם גרים בקוריאה, נענה לכם במידע בלבד ולא נעביר את הפנייה לשום מרפאה.
עם כל פנייה אנחנו שומרים את שפת הדף, את הדף שממנו שלחתם אותה, את הדף הראשון שאליו נכנסתם, את האתר שהפנה אתכם אלינו ואת תגיות הקמפיין בקישור (utm_source, utm_medium, utm_campaign, utm_content, utm_term). כך אנחנו רואים אילו דפים מובילים לפניות.
אנחנו שומרים גם תיעוד של כל תיבת הסכמה: האם סימנתם אותה, איזו גרסה של הנוסח ראיתם ומתי.
כדי למנוע ספאם, הטופס עשוי להפעיל בדיקה של Cloudflare Turnstile, והשרת שלנו מחזיק את כתובת ה-IP שלכם בזיכרון עד שעה כדי להגביל ניסיונות חוזרים. איננו שומרים את כתובת ה-IP שלכם יחד עם הפנייה.
איך אנחנו משתמשים במידע
כדי לקרוא את הפנייה שלכם ולענות עליה, ולהתכתב איתכם עליה במייל.
בהסכמתכם, כדי להעביר את הפנייה והתמונות שלכם למרפאה השותפה שלנו, כך שמנתח יוכל לענות עליה, כמתואר בהמשך.
כדי לשמור על האתר ועל הטפסים שלו מאובטחים, למשל כדי למנוע ספאם וניסיונות חוזרים.
כדי להבין איך מבקרים משתמשים באתר ולמדוד את ביצועי הפרסום שלנו, באמצעות כלי הניתוח הסטטיסטי המתוארים בהמשך. הכלים האלה אף פעם לא מקבלים את מה שאתם מקלידים בטופס.
כדי לשלוח לכם מדי פעם מדריכים ועדכונים במייל, רק אם סימנתם את התיבה של העדכונים במייל. בכל מייל כזה אפשר להפסיק את המשלוחים.
כדי לעמוד בחובות שלנו לפי דין ולענות לבקשות שלכם בנוגע למידע שלכם.
איננו מוכרים את המידע האישי שלכם, ואיננו משתפים אותו לצורך פרסום ממוקד באתרים ובאפליקציות אחרים.
ההסכמות בטפסים
תיבה אחת בטופס מסמנת בבת אחת את כל ההסכמות שחובה לתת, המפורטות להלן. לחצו על "הצגת פירוט ההסכמות" שמתחתיה כדי לראות כל הסכמה בנפרד ולבטל את הסימון של כל אחת מהן. הנוסח שלהלן הוא הנוסח שבטופס.
איסוף ושימוש (חובה): "אני מסכים/ה ש-Korea Plastic Surgery Reviews יאסוף את הפרטים האלה וישתמש בהם כדי לענות לפנייה שלי."
העברה (חובה): "אני מסכים/ה שהפרטים שלי יועברו אל מחוץ לקוריאה לצורך אחסון: הפנייה שלי במסד נתונים בשרת של Vultr (The Constant Company, LLC) בטוקיו, יפן, והתמונות, אם אשלח, אצל Cloudflare, Inc. באחסון Cloudflare R2. הודעות דוא״ל אליי נשלחות דרך Resend, Inc., ועותקים של ההתכתבות בינינו נשמרים בתיבת הדואר של הצוות שלכם אצל Google LLC (Gmail)."
שיתוף עם המרפאה (חובה כדי לקבל תשובה של מנתח): "אני מסכים/ה שהפנייה והתמונות שלי יועברו ל-Urban Plastic Surgery בסיאול, כדי שמנתח יוכל לענות."
מקום המגורים והביטוח הרפואי שלכם (חובה): "מקום מגוריי אינו בקוריאה, ואין לי כיסוי בביטוח הבריאות הלאומי של קוריאה (NHIS)."
מידע רגיש (נדרש רק אם אתם כותבים על הבריאות שלכם או שולחים תמונות, בטופס הייעוץ): "אני מסכים/ה שהתמונות ופרטי הבריאות שלי יטופלו כמידע רגיש, ושרק המתאם שלכם והמנתח יראו אותם."
עדכונים במייל (לא חובה, בתוך "הצגת פירוט ההסכמות"; תיבת ההסכמה הכוללת לא מסמנת אותה): "שלחו לי מדי פעם מדריכים ועדכונים במייל. לא חובה."
אתם רשאים לסרב לכל אחת מהן. בלי ההסכמות שחובה לתת לא נוכל לקבל פנייה דרך הטופס, אבל עדיין תוכלו לקרוא את כל מה שיש באתר. אם לא תסמנו תיבה שאינה חובה, זה לא ישנה שום דבר אחר בפנייה שלכם.
שיתוף עם המרפאה השותפה שלנו
Urban Plastic Surgery בסיאול היא המרפאה השותפה שלנו. בהסכמה שלמעלה, אנחנו משתפים איתה את הפנייה והתמונות שלכם כדי שמנתח יוכל לענות עליה.
הנמען: Urban Plastic Surgery, סיאול, הרפובליקה של קוריאה. המטרה: תשובה של מנתח לפנייה שלכם, עם אפשרויות וטווח מחירים.
מה אנחנו משתפים: הניתוחים שבהם אתם מתעניינים, מה שסיפרתם לנו עליהם ועל ניתוחים קודמים, התמונות שלכם, השם הפרטי שלכם, מדינת המגורים ומועדי הנסיעה אם ציינתם אותם. את כתובת האימייל, מספר הטלפון או המזהה שלכם באפליקציית ההודעות אנחנו מעבירים רק אם אמרתם לנו שאתם רוצים לדבר עם המרפאה ישירות.
המרפאה מטפלת במה שהיא מקבלת כגוף נפרד, לפי מדיניות הפרטיות שלה ולפי הדין הקוריאני, והיא שקובעת כמה זמן לשמור אותו. אפשר לבקש מהמרפאה, או לבקש מאיתנו שנבקש ממנה, להציג לכם את מה שהיא מחזיקה או למחוק אותו.
אתם רשאים לסרב. בלי ההסכמה הזו לא נוכל להשיג לכם תשובה של מנתח. אם אתם גרים בקוריאה או שיש לכם כיסוי בביטוח הבריאות הלאומי של קוריאה, איננו משתפים את הפנייה שלכם עם אף מרפאה.
הייעוץ שלנו וההפניה למרפאה בחינם עבורכם. על הטיפול המרפאה גובה את המחירים שלה.
איפה המידע שלכם נשמר ומי מעבד אותו עבורנו
הפניות נשמרות במסד נתונים PostgreSQL בשרת שאנחנו שוכרים מ-Vultr (The Constant Company, LLC) בטוקיו, יפן.
התמונות נשמרות אצל Cloudflare, Inc. במאגר אחסון פרטי של Cloudflare R2. המאגר אינו ציבורי. אנשי הצוות שלנו פותחים תמונה דרך קישור שמפסיק לעבוד אחרי 5 דקות.
רק אנשי צוות שלנו עם חשבון ניהול יכולים לראות פניות. פתיחת תמונות דורשת הרשאה נפרדת, וכל פתיחה מתועדת.
כל בקשה לאתר הזה, כולל הדפים שאתם פותחים והטפסים שאתם שולחים, עוברת דרך הרשת של Cloudflare, Inc., שמעבירה את האתר לגולשים ומגינה עליו מפני מתקפות. לשם כך Cloudflare מעבדת את הנתונים הטכניים שמגיעים עם כל בקשה, כמו כתובת ה-IP שלכם.
כשאנחנו שולחים לכם מייל, למשל את האישור עם מספר הפנייה או תשובה מהצוות שלנו, המייל נשלח דרך Resend, Inc., שירות לשליחת דוא״ל. איננו עוקבים אחרי פתיחת המיילים שלנו או אחרי לחיצה על הקישורים שבהם.
התשובות שהצוות שלנו שולח לכם בנוגע לפנייה נשמרות יחד עם הפנייה באותו מסד נתונים, ונמחקות יחד איתה.
עותקים של המיילים שאנחנו שולחים לכם ושל המיילים שאתם שולחים לנו נשמרים גם בתיבת הדואר של הצוות שלנו, שמסופקת על ידי Google LLC (Gmail). מיילים שאתם שולחים ל[email protected] מגיעים לתיבה הזו דרך Cloudflare Email Routing.
החברות האלה מעבדות את המידע שלכם רק כדי לספק לנו את השירות שלהן, לפי התנאים שלהן ללקוחות עסקיים. ההעברות לחו״ל שכרוכות בכך מפורטות בסעיף הבא.
העברות אל מחוץ לקוריאה ואל מחוץ למדינה שלכם
הפנייה שלכם נשמרת מחוץ לקוריאה, וייתכן שתעובד במדינות אחרות מזו שלכם. אלה ההעברות, כפי שסעיף 28-8 ל-PIPA מחייב אותנו לפרט. כל אחת מהן מתבצעת בחיבור מוצפן, כשאתם שולחים את הטופס או כשאנחנו מתכתבים איתכם במייל.
Vultr (The Constant Company, LLC), שרתים בטוקיו, יפן: כל מה שאתם שולחים בטופס חוץ מתמונות, והתשובות שלנו. המטרה: שמירת הפנייה שלכם. תקופת השמירה: כל עוד אנחנו שומרים את הפנייה.
Cloudflare, Inc., ארצות הברית: התמונות שלכם, באחסון Cloudflare R2, והנתונים הטכניים של כל ביקור, שעוברים ברשת שלה ברחבי העולם. המטרה: אחסון תמונות, הגשת האתר והגנה עליו, בדיקת הספאם והעברת מיילים שנשלחים אלינו. התמונות נשמרות כל עוד אנחנו שומרים את הפנייה.
Resend, Inc., ארצות הברית: השם שלכם, כתובת האימייל והמיילים שאנחנו שולחים לכם. המטרה: שליחת המיילים שלנו.
Google LLC, ארצות הברית: עותקים של ההתכתבות שלנו איתכם, בתיבת הדואר של הצוות שלנו (Gmail), ונתוני הניתוח הסטטיסטי המתוארים בהמשך. המטרה: הדוא״ל של הצוות שלנו, והבנת אופן השימוש באתר.
ייתכן שרמת ההגנה על מידע אישי ביפן ובארצות הברית שונה מזו שקובע הדין במקום מגוריכם. אנחנו מבצעים את ההעברות האלה בהסכמתכם, הניתנת בטופס (סעיף 28-8 ל-PIPA, ולמבקרים מהאיחוד האירופי או מבריטניה, הסכמה מפורשת לפי סעיף 49(1)(א) ל-GDPR).
אתם רשאים לסרב בכך שלא תסמנו את תיבת ההעברה, אבל אז לא נוכל לקבל פנייה דרך הטופס, כי הטופס שומר אותה במקומות האלה. עדיין תוכלו לקרוא את כל מה שיש באתר, או לכתוב לנו במייל במקום זאת.
ניתוח סטטיסטי
האתר משתמש בשני כלים לניתוח סטטיסטי. את Umami אנחנו מארחים בעצמנו. הוא סופר צפיות בדפים ורשימה קבועה של אירועים, בלי עוגיות ובלי לבנות פרופילים בין אתרים.
את Google Analytics 4 מספקת Google LLC. אנחנו משתמשים בו כדי להבין איך מבקרים משתמשים באתר וכדי למדוד את ביצועי הפרסום שלנו. הוא מתעד את הדפים שאתם רואים, איך הגעתם, את המכשיר והדפדפן שלכם ואת המיקום המשוער שלכם, ש-Google מסיקה מכתובת ה-IP שלכם. הוא שומר עוגיות בשם _ga ו-_ga_<ID>, שתוקפן פג 24 חודשים אחרי הביקור האחרון שלכם. נתוני האירועים נשמרים 14 חודשים. Google מעבדת את הנתונים האלה בארצות הברית, ולכן השימוש בו כרוך בהעברת מידע אל מחוץ למדינה שלכם. איך Google משתמשת במידע מאתרים שמשתמשים בשירותים שלה: https://policies.google.com/technologies/partner-sites
אותות לפרסום מותאם אישית כבויים. Google signals והתאמה אישית של מודעות כבויים באתר הזה, ואיננו משתמשים בביקורים שלכם כדי לבנות קהלי פרסום או כדי להציג לכם מודעות על סמך הביקורים.
אף פעם איננו שולחים לאף אחד מהכלים שמות, כתובות אימייל, מזהים באפליקציות הודעות, הודעות, תמונות או כל דבר אחר שאתם מקלידים בטופס. מלבד צפיות בדפים, הכלים מקבלים אירועים מתוך רשימה קבועה: למשל על איזה כפתור לחצו והיכן הוא נמצא בדף, לאיזה אזור ניתוח הכפתור שייך, או שנשלחה פנייה והאם אפשר להעביר אותה למרפאה. Google Analytics מתעד גם כמה פעולות בעצמו, כמו גלילה ולחיצה על קישורים לאתרים אחרים.
Google Analytics פועל רק בכתובת של האתר הזה עצמו, והדפים שלנו בסינית מפושטת לא טוענים אותו.
הבסיס המשפטי
קוריאה (PIPA): אנחנו מבקשים הסכמה נפרדת לאיסוף ולשימוש (סעיף 15), למידע רגיש כמו פרטי בריאות ותמונות (סעיף 23), לשיתוף עם המרפאה (סעיף 17) ולהעברה לחו״ל (סעיף 28-8). העדכונים במייל אינם חובה והם נפרדים.
האיחוד האירופי ובריטניה (GDPR): אנחנו עונים לפנייה שלכם לבקשתכם ובהסכמתכם (סעיף 6(1)(א) ו-(ב)). פרטי בריאות ותמונות מעובדים רק בהסכמתכם המפורשת (סעיף 9(2)(א)). שמירה על אבטחת האתר והטפסים היא אינטרס לגיטימי שלנו (סעיף 6(1)(ו)). כשהדין מחייב אותנו לשמור מידע או למסור אותו, אנחנו עושים זאת כדי לעמוד בחובה הזו (סעיף 6(1)(ג)).
עוגיות לניתוח סטטיסטי הן עניין נפרד. באזור הכלכלי האירופי, בבריטניה ובשווייץ אנחנו שומרים אותן רק בהסכמתכם, ואתם רשאים לחזור בכם ממנה בכל עת דרך "הגדרות עוגיות". במקומות אחרים אנחנו שומרים אותן כדי להבין איך משתמשים באתר ולמדוד את ביצועי הפרסום שלנו, ואפשר לכבות אותן באותה דרך.
אתם רשאים לחזור בכם מכל הסכמה בכל עת. החזרה מהסכמה אינה חלה למפרע על מה שנעשה לפניה.
כמה זמן אנחנו שומרים את המידע, ומחיקה
אנחנו שומרים פנייה 2 שנים מהפעילות האחרונה בה: ההודעה האחרונה שלכם, התשובה האחרונה שלנו או העדכון האחרון שעשינו בה. אחר כך אנחנו מוחקים אותה לצמיתות, יחד עם התמונות והתשובות שלנו. זאת בהתאם לסעיף 21 ל-PIPA, שקובע שיש להשמיד מידע אישי כשאין בו עוד צורך.
אפשר לבקש מאיתנו למחוק את הפנייה מוקדם יותר, בכל עת. אז אנחנו מוחקים אותה ממסד הנתונים ואת התמונות שלה מהאחסון.
עותקי המיילים בינינו לביניכם בתיבת הדואר של הצוות נמחקים באותו זמן.
מה שנשאר אחרי המחיקה הוא התיעוד של תיבות ההסכמה שלכם (איזו תיבה, איזה נוסח, האם סימנתם אותה ומתי), בלי שם, פרטי קשר או הודעה, כדי שנוכל להראות אילו הסכמות ניתנו.
אם אנחנו שומרים גיבויים של מסד הנתונים, הם מוחלפים בגיבויים חדשים בתוך 30 ימים, כך שפנייה שנמחקה נעלמת גם מהם בתוך הזמן הזה.
נתוני הניתוח הסטטיסטי נשמרים לתקופות המפורטות בסעיף על ניתוח סטטיסטי, וכתובת ה-IP שלכם נשמרת להגנה מפני ספאם עד שעה.
הזכויות שלכם
בכל מקום שבו אתם גרים, אתם יכולים לבקש מאיתנו: להראות לכם איזה מידע אנחנו מחזיקים עליכם ולתת לכם עותק שלו; לתקן אותו; למחוק אותו; להפסיק או להגביל את השימוש בו; ולשלוח אותו אליכם או למישהו אחר בפורמט נפוץ. אתם יכולים גם לחזור בכם מכל הסכמה ולהתנגד לאופן שבו אנחנו משתמשים במידע שלכם.
כדי לממש כל אחת מהזכויות האלה, כתבו ל[email protected] או השיבו להודעת האישור ששלחנו לכם. ציינו את כתובת האימייל שהזנתם בטופס כדי שנוכל למצוא את הפנייה. נשיב בתוך 10 ימים.
איננו מקבלים החלטות לגביכם באמצעים אוטומטיים בלבד. הצוות שלנו קורא כל פנייה.
איננו מוכרים את המידע האישי שלכם ואיננו משתפים אותו לצורך פרסום ממוקד, ולכן אין מכירה או שיתוף כאלה שצריך לבקש מאיתנו להפסיק. מימוש הזכויות שלכם לעולם לא משנה את היחס לפנייה שלכם.
אם אתם חושבים שטיפלנו במידע שלכם בצורה לא נכונה, ספרו לנו קודם כדי שנוכל לתקן זאת. אפשר גם להגיש תלונה לרשות הגנת המידע המוסמכת: בקוריאה, לוועדה להגנת מידע אישי של קוריאה (Personal Information Protection Commission) או לקו החם לפרטיות של הסוכנות הקוריאנית לאינטרנט ואבטחה (Korea Internet and Security Agency), שמספרו בקוריאה 118; באיחוד האירופי או באזור הכלכלי האירופי, לרשות במדינה שלכם; בבריטניה, למשרד נציב המידע (Information Commissioner’s Office); בשווייץ, לממונה הפדרלי על הגנת המידע ועל חופש המידע (Federal Data Protection and Information Commissioner).
איך אנחנו מגינים על המידע שלכם
האתר פועל רק בחיבורים מוצפנים (HTTPS).
התמונות נשמרות באחסון פרטי. אנשי הצוות שלנו פותחים תמונה דרך קישור שמפסיק לעבוד אחרי 5 דקות.
רק אנשי צוות שלנו עם חשבון ניהול יכולים לראות פניות, כל אחד עם ההרשאות שהעבודה שלו דורשת. פתיחת תמונות דורשת הרשאה נפרדת, וכל פתיחה מתועדת, וכך גם כל מחיקה לצמיתות.
איננו שומרים את כתובת ה-IP שלכם יחד עם הפנייה.
קטינים
השירות שלנו מיועד למבוגרים. איננו מקבלים ביודעין פנייה מאדם מתחת לגיל 18 או לגביו. אם נגלה שפנייה הגיעה מאדם מתחת לגיל 18 או נוגעת לו, נמחק אותה ולא נשתף אותה עם אף מרפאה.
לפי סעיף 22-2 ל-PIPA, טיפול בפרטים של ילד מתחת לגיל 14 מחייב הסכמה של הורה או אפוטרופוס, והטפסים שלנו אינם אוספים הסכמה כזו.
שינויים במדיניות
אנחנו מעדכנים את הדף הזה כשמשתנה מה שהאתר עושה. התאריך בראש הדף מציין את העדכון האחרון.
אם שינוי משפיע על האופן שבו אנחנו משתמשים במידע שכבר מסרתם לנו, נבקש את הסכמתכם שוב במקרים שבהם הדין מחייב זאת.