Notis privasi
Notis ini menerangkan maklumat yang dikumpul oleh laman web ini melalui borang konsultasi, e-mel dan alat analitiknya, tujuannya, siapa yang menerimanya, di mana ia disimpan dan berapa lama ia disimpan. Notis ini ditulis untuk pelawat dari semua negara. Kami beroperasi dari Republik Korea, jadi Akta Perlindungan Maklumat Peribadi Korea (Personal Information Protection Act, PIPA) terpakai pada semua yang kami lakukan, dan kami juga mematuhi Peraturan Perlindungan Data Am (General Data Protection Regulation, GDPR) Kesatuan Eropah dan United Kingdom serta undang-undang privasi negeri di Amerika Syarikat seperti undang-undang California. Di mana jua anda tinggal, anda mempunyai hak yang sama, seperti yang diterangkan di bawah.
Siapa kami
Korea Plastic Surgery Reviews menerbitkan maklumat tentang pembedahan plastik di Korea dan menghubungkan pesakit antarabangsa dengan klinik rakan kongsi di Seoul. Kami bukan klinik dan kami tidak memberi nasihat perubatan. Laman web ini dikendalikan dari Republik Korea.
Kami menentukan sebab dan cara maklumat peribadi anda digunakan. Dalam istilah GDPR, kami ialah pengawal data (controller) bagi maklumat yang anda hantar melalui laman web ini.
Untuk sebarang perkara berkaitan maklumat peribadi anda, tulis kepada [email protected]. E-mel ke alamat ini juga diterima oleh pegawai privasi kami, iaitu orang yang bertanggungjawab atas maklumat peribadi di bawah Perkara 31 PIPA.
Maklumat yang kami kumpul melalui borang
Borang konsultasi meminta prosedur yang anda pertimbangkan, nama anda, alamat e-mel anda dan negara tempat anda tinggal. Jika anda mahu, anda juga boleh memberitahu kami apa yang ingin anda ubah dan tentang sebarang pembedahan terdahulu, bila anda boleh ke Seoul, berapa lama anda boleh tinggal di Seoul, julat bajet, aplikasi pemesejan dan ID anda di aplikasi itu, serta sama ada anda memerlukan jurubahasa.
Dalam borang konsultasi, anda boleh melampirkan sehingga 6 gambar, setiap satu sehingga 10 MB (JPG, PNG, WebP atau HEIC). Apa yang anda tulis tentang kesihatan anda dan gambar anda ialah maklumat sensitif, jadi borang hanya menerimanya selepas anda menandakan kotak maklumat sensitif yang diterangkan di bawah.
Borang meminta anda mengesahkan bahawa anda tidak tinggal di Korea dan tidak dilindungi oleh insurans kesihatan nasional Korea (NHIS), kerana kami hanya boleh memperkenalkan pesakit antarabangsa kepada klinik. Jika anda menulis bahawa anda tinggal di Korea, kami menjawab dengan maklumat sahaja dan tidak menghantar permintaan anda kepada klinik.
Bersama setiap permintaan, kami menyimpan bahasa halaman, halaman tempat anda menghantarnya, halaman pertama yang anda buka, laman web yang membawa anda kepada kami dan sebarang tag kempen dalam pautan (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Ini menunjukkan kepada kami halaman mana yang membawa kepada permintaan.
Kami juga menyimpan rekod bagi setiap kotak persetujuan: sama ada anda menandakannya, versi teks mana yang anda lihat dan bila.
Untuk menghalang spam, borang boleh menjalankan semakan Cloudflare Turnstile, dan pelayan kami menyimpan alamat IP anda dalam memori sehingga satu jam untuk mengehadkan percubaan berulang. Kami tidak menyimpan alamat IP anda bersama permintaan anda.
Cara kami menggunakan maklumat anda
Untuk membaca dan menjawab permintaan anda, dan untuk menghantar e-mel kepada anda tentangnya.
Dengan persetujuan anda, untuk menghantar permintaan dan gambar anda kepada klinik rakan kongsi kami supaya pakar bedah dapat menjawabnya, seperti yang diterangkan di bawah.
Untuk memastikan laman web dan borangnya selamat, contohnya untuk menghalang spam dan percubaan berulang.
Untuk memahami cara pelawat menggunakan laman web ini dan prestasi pengiklanan kami, melalui alat analitik yang diterangkan di bawah. Alat analitik tidak sekali-kali menerima apa yang anda taip dalam borang.
Untuk menghantar panduan dan berita terkini kepada anda sekali-sekala melalui e-mel, hanya jika anda menandakan kotak itu. Setiap e-mel sedemikian membolehkan anda berhenti menerimanya.
Untuk memenuhi kewajipan undang-undang kami dan menjawab permintaan anda berkaitan maklumat anda.
Kami tidak menjual maklumat peribadi anda, dan kami tidak berkongsinya untuk pengiklanan bersasar di laman web dan aplikasi lain.
Persetujuan dalam borang
Satu kotak dalam borang menandakan semua persetujuan wajib di bawah sekali gus. Buka “Lihat apa yang saya persetujui” di bawahnya untuk melihat setiap persetujuan secara berasingan dan menyahtanda mana-mana satu. Teks di bawah ialah teks yang sama seperti dalam borang.
Pengumpulan dan penggunaan (wajib): “Saya bersetuju Korea Plastic Surgery Reviews mengumpul dan menggunakan butiran ini untuk menjawab permintaan saya.”
Pemindahan (wajib): “Saya bersetuju butiran saya dipindahkan ke luar Korea untuk disimpan: permintaan saya dalam pangkalan data pada pelayan Vultr (The Constant Company, LLC) di Tokyo, Jepun, dan gambar (jika ada) dengan Cloudflare, Inc. dalam storan Cloudflare R2. E-mel kepada saya dihantar melalui Resend, Inc., dan salinan e-mel antara saya dan pasukan Korea Plastic Surgery Reviews disimpan dalam peti mel pasukan dengan Google LLC (Gmail).”
Perkongsian dengan klinik (wajib untuk mendapatkan jawapan pakar bedah): “Saya bersetuju permintaan dan gambar saya dikongsi dengan Urban Plastic Surgery di Seoul supaya pakar bedah boleh menjawab.”
Tempat tinggal dan insurans kesihatan anda (wajib): “Saya tidak tinggal di Korea, dan saya tidak dilindungi oleh insurans kesihatan nasional Korea (NHIS).”
Maklumat sensitif (hanya diperlukan jika anda menulis tentang kesihatan anda atau menghantar gambar, dalam borang konsultasi): “Saya bersetuju bahawa gambar dan maklumat kesihatan saya dikendalikan sebagai maklumat sensitif, dan hanya dilihat oleh penyelaras kami dan pakar bedah.”
Berita terkini melalui e-mel (tidak wajib, di bawah “Lihat apa yang saya persetujui”; kotak tunggal itu tidak menandakannya): “Hantar panduan dan berita terkini kepada saya sekali-sekala melalui e-mel. Tidak wajib.”
Anda boleh menolak mana-mana persetujuan ini. Tanpa persetujuan wajib, kami tidak dapat menerima permintaan melalui borang, tetapi anda masih boleh membaca semua kandungan di laman web ini. Membiarkan kotak yang tidak wajib kosong tidak mengubah apa-apa lagi tentang permintaan anda.
Perkongsian dengan klinik rakan kongsi kami
Urban Plastic Surgery di Seoul ialah klinik rakan kongsi kami. Dengan persetujuan di atas, kami berkongsi permintaan dan gambar anda dengan klinik itu supaya pakar bedah dapat menjawabnya.
Penerima: Urban Plastic Surgery, Seoul, Republik Korea. Tujuan: jawapan pakar bedah kepada permintaan anda, berserta pilihan dan julat harga.
Apa yang kami kongsi: prosedur yang anda pertimbangkan, apa yang anda beritahu kami tentangnya dan tentang sebarang pembedahan terdahulu, gambar anda, nama pertama anda, negara tempat anda tinggal dan tarikh perjalanan anda jika anda memberikannya. Kami hanya menghantar alamat e-mel, nombor telefon atau ID aplikasi pemesejan anda apabila anda memberitahu kami bahawa anda ingin berhubung terus dengan klinik.
Klinik mengendalikan apa yang diterimanya sebagai organisasi yang berasingan, di bawah dasar privasinya sendiri dan undang-undang Korea, dan klinik menentukan tempoh penyimpanannya. Anda boleh meminta klinik menunjukkan atau memadam apa yang disimpannya, atau meminta kami membuat permintaan itu bagi pihak anda.
Anda boleh menolak. Tanpa persetujuan ini, kami tidak dapat mendapatkan jawapan pakar bedah untuk anda. Jika anda tinggal di Korea atau dilindungi oleh insurans kesihatan nasional Korea, kami tidak berkongsi permintaan anda dengan mana-mana klinik.
Konsultasi kami dan perkenalan kepada klinik adalah percuma untuk anda. Rawatan dibilkan oleh klinik mengikut harganya sendiri.
Tempat maklumat anda disimpan, dan siapa yang mengendalikannya bagi pihak kami
Permintaan disimpan dalam pangkalan data PostgreSQL pada pelayan yang disewa daripada Vultr (The Constant Company, LLC) di Tokyo, Jepun.
Gambar disimpan dengan Cloudflare, Inc. dalam ruang storan (bucket) Cloudflare R2 persendirian. Ruang storan ini tidak terbuka kepada umum. Kakitangan kami membuka gambar melalui pautan yang tidak lagi berfungsi selepas 5 minit.
Hanya kakitangan kami yang mempunyai akaun pentadbir boleh melihat permintaan. Membuka gambar memerlukan kebenaran berasingan, dan setiap kali gambar dibuka, ia direkodkan.
Setiap capaian ke laman web ini, termasuk halaman yang anda buka dan borang yang anda hantar, melalui rangkaian Cloudflare, Inc., yang menyampaikan laman web ini dan melindunginya daripada serangan. Untuk tujuan itu, Cloudflare mengendalikan data teknikal yang disertakan bersama setiap capaian, seperti alamat IP anda.
Apabila kami menghantar e-mel kepada anda, contohnya e-mel pengesahan dengan nombor rujukan anda atau balasan daripada pasukan kami, e-mel itu dihantar melalui Resend, Inc., sebuah perkhidmatan penghantaran e-mel. Kami tidak menjejaki sama ada anda membuka e-mel kami atau mengklik pautan di dalamnya.
Balasan yang dihantar oleh pasukan kami kepada anda tentang permintaan anda disimpan bersama permintaan itu dalam pangkalan data yang sama, dan dipadam bersamanya.
Salinan e-mel yang kami hantar kepada anda dan e-mel yang anda hantar kepada kami juga disimpan dalam peti mel pasukan kami, yang disediakan oleh Google LLC (Gmail). E-mel yang anda hantar ke [email protected] sampai ke peti mel itu melalui Cloudflare Email Routing.
Syarikat-syarikat ini mengendalikan maklumat anda hanya untuk menyediakan perkhidmatan mereka kepada kami, di bawah terma mereka sendiri untuk pelanggan perniagaan. Pemindahan ke luar negara yang terlibat disenaraikan dalam bahagian seterusnya.
Pemindahan ke luar Korea dan ke luar negara anda
Permintaan anda disimpan di luar Korea, dan ia mungkin dikendalikan di negara selain negara anda. Berikut ialah pemindahan tersebut, seperti yang dikehendaki oleh Perkara 28-8 PIPA. Setiap pemindahan berlaku melalui sambungan yang disulitkan apabila anda menghantar borang atau apabila kami bertukar e-mel dengan anda.
Vultr (The Constant Company, LLC), pelayan di Tokyo, Jepun: semua yang anda hantar dalam borang kecuali gambar, serta balasan kami. Tujuan: menyimpan permintaan anda. Disimpan selama kami menyimpan permintaan anda.
Cloudflare, Inc., Amerika Syarikat: gambar anda, dalam storan Cloudflare R2, dan data teknikal setiap lawatan, yang melalui rangkaiannya di seluruh dunia. Tujuan: menyimpan gambar, menyampaikan dan melindungi laman web ini, semakan spam dan memajukan e-mel yang dihantar kepada kami. Gambar disimpan selama kami menyimpan permintaan anda.
Resend, Inc., Amerika Syarikat: nama anda, alamat e-mel anda dan e-mel yang kami hantar kepada anda. Tujuan: menghantar e-mel kami.
Google LLC, Amerika Syarikat: salinan e-mel yang kami bertukar dengan anda, dalam peti mel pasukan kami (Gmail), dan data analitik yang diterangkan di bawah. Tujuan: e-mel pasukan kami, dan memahami cara laman web ini digunakan.
Jepun dan Amerika Syarikat mungkin tidak melindungi maklumat peribadi dengan cara yang sama seperti undang-undang di tempat anda tinggal. Kami membuat pemindahan ini dengan persetujuan anda yang diberikan dalam borang (Perkara 28-8 PIPA, dan bagi pelawat dari Kesatuan Eropah atau United Kingdom, persetujuan nyata di bawah Perkara 49(1)(a) GDPR).
Anda boleh menolak dengan tidak menandakan kotak pemindahan, tetapi kami kemudiannya tidak dapat menerima permintaan melalui borang, kerana borang menyimpannya di tempat-tempat ini. Anda masih boleh membaca semua kandungan di laman web ini, atau menulis kepada kami melalui e-mel sebagai ganti.
Analitik
Laman web ini menggunakan dua alat analitik. Umami dihoskan oleh kami sendiri. Ia mengira paparan halaman dan senarai peristiwa (event) yang tetap tanpa kuki dan tanpa membina profil merentas laman web.
Google Analytics 4 disediakan oleh Google LLC. Kami menggunakannya untuk memahami cara pelawat menggunakan laman web ini dan untuk mengukur prestasi pengiklanan kami. Ia merekodkan halaman yang anda lihat, cara anda tiba, peranti dan pelayar anda, serta anggaran lokasi anda, yang ditentukan oleh Google daripada alamat IP anda. Ia menetapkan kuki bernama _ga dan _ga_<ID>, yang tamat tempoh 24 bulan selepas lawatan terakhir anda. Data peristiwa disimpan selama 14 bulan. Google memproses data ini di Amerika Syarikat, jadi penggunaannya melibatkan pemindahan data ke luar negara anda. Cara Google menggunakan maklumat daripada laman web yang menggunakan perkhidmatannya: https://policies.google.com/technologies/partner-sites
Isyarat pengiklanan diperibadikan dimatikan. Google signals dan pemperibadian iklan dimatikan untuk laman web ini, dan kami tidak menggunakan lawatan anda untuk membina khalayak pengiklanan atau untuk memaparkan iklan kepada anda berdasarkan lawatan tersebut.
Kami tidak sekali-kali menghantar nama, alamat e-mel, ID aplikasi pemesejan, mesej, gambar atau apa-apa lagi yang anda taip dalam borang kepada mana-mana alat ini. Selain paparan halaman, alat ini menerima peristiwa daripada senarai yang tetap: contohnya butang mana yang diklik dan di mana kedudukannya pada halaman, dalam bahagian prosedur mana sesuatu butang itu terletak, atau bahawa permintaan telah dihantar dan sama ada ia boleh dihantar kepada klinik. Google Analytics juga merekodkan beberapa interaksi dengan sendirinya, seperti menatal dan mengklik pautan ke laman web lain.
Google Analytics hanya berjalan pada alamat laman web ini sendiri, dan halaman bahasa Cina Ringkas kami tidak memuatkannya.
Asas undang-undang
Korea (PIPA): kami meminta persetujuan secara berasingan untuk pengumpulan dan penggunaan (Perkara 15), maklumat sensitif seperti butiran kesihatan dan gambar (Perkara 23), perkongsian dengan klinik (Perkara 17) dan pemindahan ke luar negara (Perkara 28-8). Berita terkini melalui e-mel adalah tidak wajib dan berasingan.
Kesatuan Eropah dan United Kingdom (GDPR): kami menjawab permintaan anda kerana anda sendiri yang memintanya, dan dengan persetujuan anda (Perkara 6(1)(a) dan (b)). Butiran kesihatan dan gambar dikendalikan hanya dengan persetujuan nyata anda (Perkara 9(2)(a)). Memastikan laman web dan borang selamat adalah kepentingan sah kami (Perkara 6(1)(f)). Apabila undang-undang menghendaki kami menyimpan atau memberikan maklumat, kami berbuat demikian untuk memenuhi kewajipan itu (Perkara 6(1)(c)).
Kuki analitik ialah perkara yang berasingan. Di Kawasan Ekonomi Eropah, United Kingdom dan Switzerland, kami hanya menetapkannya dengan persetujuan anda, yang boleh anda tarik balik pada bila-bila masa melalui “Tetapan kuki”. Di tempat lain, kami menetapkannya untuk memahami cara laman web ini digunakan dan prestasi pengiklanan kami, dan anda boleh mematikannya dengan cara yang sama.
Anda boleh menarik balik mana-mana persetujuan pada bila-bila masa. Penarikan balik tidak membatalkan apa yang telah dilakukan sebelumnya.
Tempoh kami menyimpan maklumat anda, dan pemadaman
Kami menyimpan sesuatu permintaan selama 2 tahun selepas aktiviti terakhir padanya: mesej terakhir anda, balasan terakhir kami atau kemas kini terakhir kami padanya. Selepas itu, kami memadamnya secara kekal, bersama gambar dan balasan kami. Ini mematuhi Perkara 21 PIPA, yang menyatakan bahawa maklumat peribadi dimusnahkan apabila ia tidak lagi diperlukan.
Anda boleh meminta kami memadam permintaan anda lebih awal, pada bila-bila masa. Kami kemudiannya memadamnya daripada pangkalan data dan memadam gambarnya daripada storan.
Salinan e-mel antara kami dan anda dalam peti mel pasukan kami dipadam pada masa yang sama.
Yang kekal selepas pemadaman ialah rekod kotak persetujuan anda (kotak mana, teks mana, ya atau tidak, dan bila), tanpa nama, butiran hubungan atau mesej, supaya kami dapat menunjukkan apa yang telah dipersetujui.
Jika kami menyimpan salinan sandaran pangkalan data, salinan itu ditulis ganti dalam tempoh 30 hari, jadi permintaan yang telah dipadam hilang daripadanya dalam tempoh itu.
Data analitik disimpan mengikut tempoh yang dinyatakan di bawah Analitik, dan alamat IP anda disimpan untuk perlindungan spam sehingga satu jam.
Hak anda
Di mana jua anda tinggal, anda boleh meminta kami: menunjukkan apa yang kami simpan tentang anda dan memberikan salinannya; membetulkannya; memadamnya; menghentikan atau mengehadkan penggunaannya; dan menghantarnya kepada anda atau kepada orang lain dalam format yang biasa digunakan. Anda juga boleh menarik balik mana-mana persetujuan dan membantah cara kami menggunakan maklumat anda.
Untuk menggunakan mana-mana hak ini, tulis kepada [email protected] atau balas e-mel pengesahan yang kami hantar kepada anda. Beritahu kami alamat e-mel yang anda gunakan dalam borang supaya kami dapat mencari permintaan anda. Kami membalas dalam tempoh 10 hari.
Kami tidak membuat keputusan tentang anda semata-mata secara automatik. Pasukan kami membaca setiap permintaan.
Kami tidak menjual maklumat peribadi anda atau berkongsinya untuk pengiklanan bersasar, jadi tiada apa-apa yang perlu anda tolak. Menggunakan hak anda tidak sekali-kali mengubah cara kami melayan permintaan anda.
Jika anda berpendapat kami telah mengendalikan maklumat anda dengan cara yang salah, sila maklumkan kepada kami dahulu supaya kami dapat membetulkannya. Anda juga boleh membuat aduan kepada pihak berkuasa perlindungan data: di Korea, Suruhanjaya Perlindungan Maklumat Peribadi Korea (Personal Information Protection Commission) atau talian bantuan privasi Agensi Internet dan Keselamatan Korea (Korea Internet and Security Agency) di nombor 118; di Kesatuan Eropah atau Kawasan Ekonomi Eropah, pihak berkuasa di negara anda; di United Kingdom, Pejabat Pesuruhjaya Maklumat (Information Commissioner’s Office); di Switzerland, Pesuruhjaya Persekutuan Perlindungan Data dan Maklumat (Federal Data Protection and Information Commissioner).
Cara kami melindungi maklumat anda
Laman web ini hanya berfungsi melalui sambungan yang disulitkan (HTTPS).
Gambar disimpan dalam storan persendirian. Kakitangan kami membuka gambar melalui pautan yang tidak lagi berfungsi selepas 5 minit.
Hanya kakitangan kami yang mempunyai akaun pentadbir boleh melihat permintaan, masing-masing dengan kebenaran yang diperlukan untuk kerja mereka. Membuka gambar memerlukan kebenaran berasingan, dan setiap kali gambar dibuka, ia direkodkan, begitu juga setiap pemadaman kekal.
Kami tidak menyimpan alamat IP anda bersama permintaan anda.
Kanak-kanak
Perkhidmatan kami adalah untuk orang dewasa. Kami tidak dengan sengaja menerima permintaan daripada atau tentang sesiapa yang berumur bawah 18 tahun. Jika kami mendapati bahawa sesuatu permintaan datang daripada atau melibatkan seseorang yang berumur bawah 18 tahun, kami memadamnya dan tidak berkongsinya dengan mana-mana klinik.
Di bawah Perkara 22-2 PIPA, pengendalian butiran kanak-kanak berumur bawah 14 tahun memerlukan persetujuan ibu bapa atau penjaga, dan borang kami tidak mengumpul persetujuan itu.
Perubahan pada notis ini
Kami mengemas kini halaman ini apabila apa yang dilakukan oleh laman web ini berubah. Tarikh di bahagian atas menunjukkan bila notis ini terakhir dikemas kini.
Jika sesuatu perubahan menjejaskan cara kami menggunakan maklumat yang telah anda berikan, kami akan meminta persetujuan anda sekali lagi apabila dikehendaki oleh undang-undang.