Kebijakan privasi
Kebijakan ini menjelaskan data apa yang dikumpulkan situs web ini melalui formulir konsultasi, email, dan alat analitik, untuk apa, siapa penerimanya, di mana data disimpan, dan berapa lama. Kebijakan ini berlaku bagi pengunjung dari semua negara. Kami beroperasi dari Republik Korea, sehingga Undang-Undang Perlindungan Informasi Pribadi Korea (Personal Information Protection Act, PIPA) berlaku untuk seluruh kegiatan kami. Kami juga mematuhi Peraturan Perlindungan Data Umum (General Data Protection Regulation, GDPR) Uni Eropa dan Inggris, serta undang-undang privasi negara bagian di Amerika Serikat, seperti undang-undang California. Di mana pun Anda tinggal, Anda memiliki hak yang sama, sebagaimana dijelaskan di bawah ini.
Tentang kami
Korea Plastic Surgery Reviews memublikasikan informasi tentang operasi plastik di Korea dan menghubungkan pasien internasional dengan klinik mitra di Seoul. Kami bukan klinik dan tidak memberikan nasihat medis. Situs ini dioperasikan dari Republik Korea.
Kami menentukan tujuan dan cara pemrosesan data pribadi Anda. Dalam istilah GDPR, kami adalah pengendali data (controller) atas informasi yang Anda kirim melalui situs web ini.
Untuk segala hal terkait data pribadi Anda, kirim email ke [email protected]. Email ke alamat ini juga diterima oleh petugas perlindungan data pribadi kami, yaitu orang yang bertanggung jawab atas data pribadi berdasarkan Pasal 31 PIPA.
Data yang kami kumpulkan melalui formulir
Formulir konsultasi menanyakan prosedur yang Anda pertimbangkan, nama, alamat email, dan negara tempat tinggal Anda. Jika berkenan, Anda juga dapat memberi tahu kami apa yang ingin Anda ubah dan operasi yang pernah Anda jalani, kapan Anda bisa berangkat, berapa lama Anda bisa tinggal di Seoul, kisaran anggaran, aplikasi pesan yang Anda gunakan beserta ID Anda di sana, serta apakah Anda memerlukan penerjemah.
Di formulir konsultasi, Anda dapat melampirkan hingga 6 foto, masing-masing paling besar 10 MB (JPG, PNG, WebP, atau HEIC). Tulisan tentang kesehatan Anda dan foto Anda termasuk informasi sensitif, sehingga formulir hanya menerimanya setelah Anda mencentang kotak persetujuan informasi sensitif yang dijelaskan di bawah ini.
Formulir meminta Anda menyatakan bahwa Anda tidak tinggal di Korea dan tidak ditanggung asuransi kesehatan nasional Korea (NHIS), karena kami hanya dapat memperkenalkan pasien internasional kepada klinik. Jika Anda menyatakan tinggal di Korea, kami hanya memberikan informasi dan tidak meneruskan permintaan Anda kepada klinik.
Bersama setiap permintaan, kami menyimpan bahasa halaman, halaman tempat Anda mengirim permintaan, halaman pertama yang Anda buka, situs yang mengarahkan Anda kepada kami, dan tag kampanye yang ada pada tautan (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Data ini menunjukkan kepada kami halaman mana yang menghasilkan permintaan.
Kami juga mencatat setiap kotak persetujuan: apakah Anda mencentangnya, versi teks mana yang Anda lihat, dan kapan.
Untuk mencegah spam, formulir dapat menjalankan pemeriksaan Cloudflare Turnstile, dan server kami menyimpan alamat IP Anda di memori paling lama 1 jam untuk membatasi percobaan berulang. Kami tidak menyimpan alamat IP Anda bersama permintaan Anda.
Cara kami menggunakan data Anda
Untuk membaca dan menjawab permintaan Anda, serta mengirim email kepada Anda mengenai permintaan tersebut.
Dengan persetujuan Anda, untuk meneruskan permintaan dan foto Anda kepada klinik mitra kami agar dokter bedah dapat menjawabnya, sebagaimana dijelaskan di bawah ini.
Untuk menjaga keamanan situs dan formulirnya, misalnya untuk mencegah spam dan percobaan berulang.
Untuk memahami cara pengunjung menggunakan situs dan kinerja iklan kami, melalui alat analitik yang dijelaskan di bawah ini. Alat analitik tidak pernah menerima apa pun yang Anda ketik di formulir.
Untuk mengirimkan panduan dan kabar terbaru sesekali melalui email, hanya jika Anda mencentang kotak tersebut. Setiap email semacam itu menyediakan cara untuk berhenti berlangganan.
Untuk memenuhi kewajiban hukum kami dan menanggapi permintaan Anda terkait data Anda.
Kami tidak menjual data pribadi Anda, dan kami tidak membagikannya untuk iklan bertarget di situs dan aplikasi lain.
Persetujuan dalam formulir
Satu kotak di formulir mencentang semua persetujuan wajib di bawah ini sekaligus. Buka “Lihat yang saya setujui” di bawahnya untuk melihat setiap persetujuan secara terpisah dan menghapus centang mana pun. Teks di bawah ini sama dengan teks di formulir.
Pengumpulan dan penggunaan (wajib): “Saya setuju Korea Plastic Surgery Reviews mengumpulkan dan menggunakan data ini untuk menjawab permintaan saya.”
Transfer (wajib): “Saya setuju data saya ditransfer ke luar Korea untuk disimpan: permintaan saya di basis data pada server Vultr (The Constant Company, LLC) di Tokyo, Jepang, dan foto, jika ada, di Cloudflare, Inc. dalam penyimpanan Cloudflare R2. Email kepada saya dikirim melalui Resend, Inc., dan salinan korespondensi email antara saya dan tim Korea Plastic Surgery Reviews disimpan di kotak surat tim tersebut yang disediakan Google LLC (Gmail).”
Pembagian kepada klinik (wajib untuk mendapatkan jawaban dokter bedah): “Saya setuju permintaan dan foto saya dibagikan kepada Urban Plastic Surgery di Seoul agar dokter bedah dapat menjawabnya.”
Tempat tinggal dan asuransi kesehatan (wajib): “Saya tidak tinggal di Korea, dan saya tidak ditanggung asuransi kesehatan nasional Korea (NHIS).”
Informasi sensitif (hanya diperlukan jika Anda menulis tentang kesehatan Anda atau mengirim foto, di formulir konsultasi): “Saya setuju foto dan informasi kesehatan saya diperlakukan sebagai informasi sensitif, yang hanya dilihat oleh koordinator kami dan dokter bedah.”
Kabar melalui email (opsional, di dalam “Lihat yang saya setujui”; kotak utama tidak ikut mencentangnya): “Kirimi saya panduan dan kabar terbaru sesekali lewat email. Opsional.”
Anda dapat menolak persetujuan mana pun. Tanpa persetujuan wajib, kami tidak dapat menerima permintaan melalui formulir, tetapi Anda tetap dapat membaca seluruh isi situs. Membiarkan kotak opsional kosong tidak mengubah hal lain apa pun dalam penanganan permintaan Anda.
Pembagian kepada klinik mitra kami
Urban Plastic Surgery di Seoul adalah klinik mitra kami. Dengan persetujuan di atas, kami membagikan permintaan dan foto Anda kepada klinik tersebut agar dokter bedah dapat menjawabnya.
Penerima: Urban Plastic Surgery, Seoul, Republik Korea. Tujuan: jawaban dokter bedah atas permintaan Anda, dengan pilihan dan kisaran harga.
Yang kami bagikan: prosedur yang Anda pertimbangkan, apa yang Anda sampaikan kepada kami tentang prosedur tersebut dan tentang operasi yang pernah Anda jalani, foto Anda, nama depan Anda, negara tempat tinggal Anda, dan tanggal perjalanan Anda jika Anda mencantumkannya. Alamat email, nomor telepon, atau ID aplikasi pesan Anda hanya kami teruskan jika Anda menyatakan ingin berbicara langsung dengan klinik.
Klinik menangani data yang diterimanya sebagai organisasi tersendiri, berdasarkan kebijakan privasinya sendiri dan hukum Korea, serta menentukan sendiri berapa lama data itu disimpan. Anda dapat meminta klinik secara langsung, atau melalui kami, untuk menunjukkan atau menghapus data yang disimpannya.
Anda dapat menolak. Tanpa persetujuan ini, kami tidak dapat memperoleh jawaban dokter bedah untuk Anda. Jika Anda tinggal di Korea atau ditanggung asuransi kesehatan nasional Korea, kami tidak membagikan permintaan Anda kepada klinik mana pun.
Konsultasi dengan kami dan perkenalan ke klinik gratis untuk Anda. Biaya perawatan ditagihkan oleh klinik sesuai harga klinik itu sendiri.
Tempat data Anda disimpan, dan pihak yang mengelolanya untuk kami
Permintaan disimpan dalam basis data PostgreSQL di server yang kami sewa dari Vultr (The Constant Company, LLC) di Tokyo, Jepang.
Foto disimpan di Cloudflare, Inc. dalam bucket penyimpanan Cloudflare R2 yang bersifat privat. Bucket ini tidak terbuka untuk umum. Staf kami membuka foto melalui tautan yang tidak berlaku lagi setelah 5 menit.
Hanya staf kami yang memiliki akun administrator yang dapat melihat permintaan. Membuka foto memerlukan izin tersendiri, dan setiap kali foto dibuka, hal itu dicatat.
Setiap akses ke situs web ini, termasuk halaman yang Anda buka dan formulir yang Anda kirim, melewati jaringan Cloudflare, Inc., yang menayangkan situs dan melindunginya dari serangan. Untuk itu, Cloudflare memproses data teknis yang menyertai setiap akses, seperti alamat IP Anda.
Saat kami mengirim email kepada Anda, misalnya konfirmasi berisi nomor referensi atau balasan dari tim kami, email tersebut dikirim melalui Resend, Inc., layanan pengiriman email. Kami tidak melacak apakah Anda membuka email kami atau mengeklik tautannya.
Balasan yang dikirim tim kami kepada Anda terkait permintaan Anda disimpan bersama permintaan tersebut di basis data yang sama, dan dihapus bersamanya.
Salinan email yang kami kirim kepada Anda dan email yang Anda kirim kepada kami juga disimpan di kotak surat tim kami, yang disediakan oleh Google LLC (Gmail). Email yang Anda kirim ke [email protected] masuk ke kotak surat tersebut melalui Cloudflare Email Routing.
Perusahaan-perusahaan ini memproses data Anda hanya untuk menyediakan layanannya kepada kami, berdasarkan ketentuan mereka sendiri untuk pelanggan bisnis. Transfer ke luar negeri yang terlibat di dalamnya dicantumkan di bagian berikutnya.
Transfer ke luar Korea dan ke luar negara Anda
Permintaan Anda disimpan di luar Korea, dan dapat diproses di negara selain negara Anda. Berikut daftar transfernya, sebagaimana diwajibkan Pasal 28-8 PIPA. Setiap transfer berlangsung melalui koneksi terenkripsi saat Anda mengirim formulir atau saat kami bertukar email dengan Anda.
Vultr (The Constant Company, LLC), server di Tokyo, Jepang: semua yang Anda kirim melalui formulir kecuali foto, serta balasan kami. Tujuan: menyimpan permintaan Anda. Disimpan selama kami menyimpan permintaan Anda.
Cloudflare, Inc., Amerika Serikat: foto Anda, di penyimpanan Cloudflare R2, dan data teknis setiap kunjungan, yang melewati jaringannya di seluruh dunia. Tujuan: menyimpan foto, menayangkan dan melindungi situs, pemeriksaan spam, dan meneruskan email yang dikirim kepada kami. Foto disimpan selama kami menyimpan permintaan Anda.
Resend, Inc., Amerika Serikat: nama Anda, alamat email Anda, dan email yang kami kirim kepada Anda. Tujuan: mengirimkan email kami.
Google LLC, Amerika Serikat: salinan email yang kami pertukarkan dengan Anda, di kotak surat tim kami (Gmail), dan data analitik yang dijelaskan di bawah ini. Tujuan: email tim kami, dan memahami cara situs digunakan.
Jepang dan Amerika Serikat mungkin tidak melindungi data pribadi dengan cara yang sama seperti hukum di tempat Anda tinggal. Kami melakukan transfer ini berdasarkan persetujuan yang Anda berikan di formulir (Pasal 28-8 PIPA, dan bagi pengunjung dari Uni Eropa atau Inggris, persetujuan eksplisit berdasarkan Pasal 49 ayat (1) huruf a GDPR).
Anda dapat menolak dengan tidak mencentang kotak transfer, tetapi kami tidak dapat menerima permintaan melalui formulir, karena formulir menyimpannya di tempat-tempat tersebut. Anda tetap dapat membaca seluruh isi situs, atau menghubungi kami melalui email sebagai gantinya.
Analitik
Situs ini menggunakan dua alat analitik. Umami di-host oleh kami sendiri. Umami menghitung tayangan halaman dan daftar peristiwa yang sudah ditetapkan, tanpa cookie dan tanpa membuat profil lintas situs.
Google Analytics 4 disediakan oleh Google LLC. Kami menggunakannya untuk memahami cara pengunjung menggunakan situs dan mengukur kinerja iklan kami. Alat ini mencatat halaman yang Anda lihat, cara Anda tiba di situs, perangkat dan peramban Anda, serta perkiraan lokasi Anda yang dihitung Google dari alamat IP Anda. Alat ini memasang cookie bernama _ga dan _ga_<ID>, yang kedaluwarsa 24 bulan setelah kunjungan terakhir Anda. Data peristiwa disimpan selama 14 bulan. Google memproses data ini di Amerika Serikat, sehingga penggunaannya melibatkan transfer data ke luar negara Anda. Cara Google menggunakan informasi dari situs yang memakai layanannya: https://policies.google.com/technologies/partner-sites
Sinyal iklan yang dipersonalisasi tidak kami gunakan: Google signals dan personalisasi iklan dinonaktifkan untuk situs ini, dan kami tidak menggunakan kunjungan Anda untuk membangun audiens iklan atau menampilkan iklan kepada Anda berdasarkan kunjungan tersebut.
Kami tidak pernah mengirimkan nama, alamat email, ID aplikasi pesan, pesan, foto, atau apa pun yang Anda ketik di formulir kepada kedua alat tersebut. Selain tayangan halaman, keduanya menerima peristiwa dari daftar yang sudah ditetapkan: misalnya tombol mana yang diklik dan letaknya di halaman, area prosedur tempat sebuah tombol berada, atau bahwa sebuah permintaan telah dikirim dan apakah permintaan itu dapat diteruskan ke klinik. Google Analytics juga mencatat sebagian interaksi secara otomatis, seperti menggulir halaman dan mengeklik tautan ke situs lain.
Google Analytics hanya berjalan di alamat situs web ini sendiri, dan halaman kami yang berbahasa Mandarin aksara sederhana tidak memuatnya.
Dasar hukum
Korea (PIPA): kami meminta persetujuan secara terpisah untuk pengumpulan dan penggunaan (Pasal 15), informasi sensitif seperti data kesehatan dan foto (Pasal 23), pembagian kepada klinik (Pasal 17), dan transfer ke luar negeri (Pasal 28-8). Kabar melalui email bersifat opsional dan terpisah.
Uni Eropa dan Inggris (GDPR): kami menjawab permintaan yang Anda ajukan sendiri, dengan persetujuan Anda (Pasal 6 ayat (1) huruf a dan b). Data kesehatan dan foto hanya diproses dengan persetujuan eksplisit Anda (Pasal 9 ayat (2) huruf a). Menjaga keamanan situs dan formulir merupakan kepentingan yang sah bagi kami (Pasal 6 ayat (1) huruf f). Jika hukum mewajibkan kami menyimpan atau memberikan informasi, kami melakukannya untuk memenuhi kewajiban tersebut (Pasal 6 ayat (1) huruf c).
Cookie analitik diatur tersendiri. Di Kawasan Ekonomi Eropa, Inggris, dan Swiss, kami memasangnya hanya dengan persetujuan Anda, yang dapat Anda tarik kapan saja melalui “Pengaturan cookie”. Di wilayah lain, kami memasangnya untuk memahami cara situs digunakan dan kinerja iklan kami, dan Anda dapat menonaktifkannya dengan cara yang sama.
Anda dapat menarik persetujuan apa pun kapan saja. Penarikan tidak membatalkan pemrosesan yang sudah dilakukan sebelumnya.
Berapa lama data Anda disimpan, dan penghapusan
Kami menyimpan sebuah permintaan selama 2 tahun setelah aktivitas terakhir padanya: pesan terakhir Anda, balasan terakhir kami, atau pembaruan terakhir kami atas permintaan itu. Setelah itu kami menghapusnya secara permanen, bersama foto dan balasan kami. Hal ini sesuai dengan Pasal 21 PIPA, yang menyatakan bahwa data pribadi dimusnahkan begitu tidak lagi diperlukan.
Anda dapat meminta kami menghapus permintaan Anda lebih awal, kapan saja. Kami kemudian menghapusnya dari basis data dan menghapus fotonya dari penyimpanan.
Salinan email kami dengan Anda di kotak surat tim kami dihapus pada saat yang sama.
Yang tersisa setelah penghapusan adalah catatan kotak persetujuan Anda (kotak mana, teks mana, ya atau tidak, dan kapan), tanpa nama, kontak, atau pesan, agar kami dapat menunjukkan apa yang telah disetujui.
Jika kami menyimpan cadangan basis data, cadangan tersebut ditimpa dalam 30 hari, sehingga permintaan yang sudah dihapus juga hilang dari cadangan dalam jangka waktu itu.
Data analitik disimpan selama jangka waktu yang disebutkan di bagian Analitik, dan alamat IP Anda disimpan untuk perlindungan dari spam paling lama 1 jam.
Hak Anda
Di mana pun Anda tinggal, Anda dapat meminta kami untuk: menunjukkan data yang kami simpan tentang Anda dan memberikan salinannya; memperbaikinya; menghapusnya; menghentikan atau membatasi penggunaannya; dan mengirimkannya kepada Anda atau kepada pihak lain dalam format yang umum. Anda juga dapat menarik persetujuan apa pun dan mengajukan keberatan atas cara kami menggunakan data Anda.
Untuk menggunakan hak-hak ini, kirim email ke [email protected] atau balas email konfirmasi yang kami kirimkan kepada Anda. Sebutkan alamat email yang Anda gunakan di formulir agar kami dapat menemukan permintaan Anda. Kami membalas dalam 10 hari.
Kami tidak mengambil keputusan tentang Anda semata-mata secara otomatis. Tim kami membaca setiap permintaan.
Kami tidak menjual data pribadi Anda atau membagikannya untuk iklan bertarget, jadi tidak ada yang perlu Anda tolak. Menggunakan hak Anda tidak akan pernah mengubah cara kami menangani permintaan Anda.
Jika Anda merasa kami telah menangani data Anda secara keliru, mohon beri tahu kami lebih dulu agar kami dapat memperbaikinya. Anda juga dapat mengajukan pengaduan kepada otoritas perlindungan data: di Korea, kepada Personal Information Protection Commission atau layanan pengaduan privasi Korea Internet and Security Agency (118); di Uni Eropa atau Kawasan Ekonomi Eropa (EEA), kepada otoritas di negara Anda; di Inggris, kepada Information Commissioner’s Office; di Swiss, kepada Federal Data Protection and Information Commissioner.
Cara kami melindungi data Anda
Situs ini hanya dapat diakses melalui koneksi terenkripsi (HTTPS).
Foto disimpan di penyimpanan privat. Staf kami membuka foto melalui tautan yang tidak berlaku lagi setelah 5 menit.
Hanya staf kami yang memiliki akun administrator yang dapat melihat permintaan, masing-masing dengan izin sesuai kebutuhan pekerjaannya. Membuka foto memerlukan izin tersendiri, dan setiap pembukaan foto dicatat, begitu pula setiap penghapusan permanen.
Kami tidak menyimpan alamat IP Anda bersama permintaan Anda.
Anak-anak
Layanan kami ditujukan untuk orang dewasa. Kami tidak dengan sengaja menerima permintaan dari atau tentang siapa pun yang berusia di bawah 18 tahun. Jika kami mengetahui bahwa sebuah permintaan berasal dari atau menyangkut seseorang yang berusia di bawah 18 tahun, kami menghapusnya dan tidak membagikannya kepada klinik mana pun.
Berdasarkan Pasal 22-2 PIPA, pemrosesan data anak di bawah 14 tahun memerlukan persetujuan orang tua atau wali, yang tidak dikumpulkan oleh formulir kami.
Perubahan kebijakan ini
Kami memperbarui halaman ini jika ada perubahan pada apa yang dilakukan situs. Tanggal di bagian atas menunjukkan revisi terakhir.
Jika suatu perubahan memengaruhi cara kami menggunakan data yang sudah Anda berikan, kami akan meminta persetujuan Anda lagi jika diwajibkan oleh hukum.