Политика конфиденциальности
Эта политика объясняет, какие данные сайт собирает через форму консультации, электронную почту и инструменты аналитики, для чего, кому они передаются, где и сколько хранятся. Она адресована посетителям из всех стран. Мы находимся в Республике Корея, поэтому ко всей нашей деятельности применяется корейский Закон о защите персональной информации (Personal Information Protection Act, PIPA). Кроме того, мы соблюдаем Общий регламент по защите данных ЕС и Великобритании (General Data Protection Regulation, GDPR) и законы о конфиденциальности штатов США, например закон Калифорнии. Права, описанные ниже, одинаковы для всех посетителей, где бы они ни жили.
Кто мы
Korea Plastic Surgery Reviews публикует сведения о пластической хирургии в Корее и связывает иностранных пациентов с клиникой-партнёром в Сеуле. Мы не клиника и не даём медицинских рекомендаций. Сайт ведётся из Республики Корея.
Мы определяем цели и способы обработки ваших персональных данных. В терминах GDPR мы являемся контролёром (controller) данных, которые вы отправляете через этот сайт.
По любым вопросам о ваших персональных данных пишите на [email protected]. Письма на этот адрес получает также ответственный за защиту персональной информации, назначенный нами в соответствии со статьёй 31 PIPA.
Какие данные мы собираем через формы
В форме консультации мы спрашиваем, какие операции вы рассматриваете, ваше имя, адрес электронной почты и страну проживания. По желанию вы можете также рассказать, что хотели бы изменить и были ли у вас операции раньше, когда могли бы приехать, сколько можете пробыть в Сеуле, примерный бюджет, мессенджер и ваш контакт в нём, а также нужен ли вам переводчик.
К форме консультации можно приложить не более 6 фото размером до 10 МБ каждое (JPG, PNG, WebP или HEIC). Сведения о здоровье и фотографии относятся к чувствительным данным, поэтому форма принимает их только после того, как вы отметите пункт о чувствительных данных, описанный ниже.
Форма просит подтвердить, что вы не живёте в Корее и на вас не распространяется корейское национальное медицинское страхование (NHIS), потому что мы можем знакомить с клиникой только иностранных пациентов. Если вы укажете, что живёте в Корее, мы дадим вам только общую информацию и не передадим ваш запрос в клинику.
Вместе с каждым запросом мы сохраняем язык страницы, страницу, с которой вы его отправили, страницу, на которую вы попали первой, сайт, с которого вы к нам пришли, и метки кампании в ссылке (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Так мы видим, какие страницы приводят к запросам.
Мы также храним запись по каждому пункту согласия: отметили ли вы его, какую редакцию текста видели и когда.
Для защиты от спама форма может запускать проверку Cloudflare Turnstile, а наш сервер держит ваш IP-адрес в памяти не дольше часа, чтобы ограничить повторные попытки. Мы не сохраняем ваш IP-адрес вместе с запросом.
Как мы используем ваши данные
Чтобы прочитать ваш запрос, ответить на него и писать вам по нему на электронную почту.
С вашего согласия, чтобы передать ваш запрос и фото клинике-партнёру и получить для вас ответ хирурга, как описано ниже.
Чтобы обеспечивать безопасность сайта и форм, например защищать их от спама и повторных попыток.
Чтобы понимать, как посетители пользуются сайтом и насколько эффективна наша реклама, с помощью аналитики, описанной ниже. Аналитика никогда не получает того, что вы вводите в форму.
Чтобы иногда присылать вам статьи и новости по электронной почте, только если вы отметили соответствующий пункт. В каждом таком письме можно отказаться от рассылки.
Чтобы выполнять наши юридические обязанности и отвечать на ваши обращения, касающиеся ваших данных.
Мы не продаём ваши персональные данные и не передаём их для таргетированной рекламы на других сайтах и в приложениях.
Согласия в формах
Один пункт в форме отмечает сразу все обязательные согласия, перечисленные ниже. Откройте под ним раздел «На что я даю согласие», чтобы увидеть каждое согласие отдельно и снять любую отметку. Ниже приведён тот же текст, что и в форме.
Сбор и использование (обязательно): «Даю согласие Korea Plastic Surgery Reviews на сбор и использование этих данных для ответа на мой запрос.»
Передача за рубеж (обязательно): «Даю согласие на передачу моих данных за пределы Кореи для хранения: запроса в базе данных на сервере Vultr (The Constant Company, LLC) в Токио (Япония), а фото, если они есть, у Cloudflare, Inc. в хранилище Cloudflare R2. Письма мне отправляются через Resend, Inc., а копии нашей переписки хранятся в почтовом ящике нашей команды у Google LLC (Gmail).»
Передача клинике (обязательно для ответа хирурга): «Даю согласие на передачу моего запроса и фото клинике Urban Plastic Surgery в Сеуле, чтобы мне ответил хирург.»
Место проживания и медицинское страхование (обязательно): «Я не живу в Корее, и на меня не распространяется корейское национальное медицинское страхование (NHIS).»
Чувствительные данные (нужно, только если вы пишете о здоровье или отправляете фото в форме консультации): «Даю согласие на обработку моих фото и сведений о здоровье как чувствительных данных: их видят только координатор пациентов и хирург.»
Рассылка по электронной почте (необязательно, в разделе «На что я даю согласие»; общий пункт его не отмечает): «Присылайте мне иногда статьи и новости по электронной почте. Необязательно.»
Вы можете отказаться от любого из них. Без обязательных согласий мы не можем принять запрос через форму, но вы по-прежнему можете читать всё на сайте. Если вы не отметите необязательный пункт, это никак не повлияет на ваш запрос.
Передача данных клинике-партнёру
Urban Plastic Surgery в Сеуле является нашей клиникой-партнёром. При наличии указанного выше согласия мы передаём клинике ваш запрос и фото, чтобы на него ответил хирург.
Получатель: Urban Plastic Surgery, Сеул, Республика Корея. Цель: ответ хирурга на ваш запрос с вариантами и диапазоном цен.
Что мы передаём: операции, которые вы рассматриваете, то, что вы рассказали нам о них и о прошлых операциях, ваши фото, ваше имя (без фамилии), страну проживания и даты поездки, если вы их указали. Адрес электронной почты, номер телефона или контакт в мессенджере мы передаём только тогда, когда вы сообщаете, что хотите общаться с клиникой напрямую.
Клиника обрабатывает полученные данные как самостоятельная организация в соответствии со своей политикой конфиденциальности и законодательством Кореи и сама определяет срок их хранения. Чтобы ознакомиться с данными, которые хранятся у клиники, или удалить их, вы можете обратиться к клинике напрямую или попросить нас сделать это за вас.
Вы можете отказаться. Без этого согласия мы не сможем получить для вас ответ хирурга. Если вы живёте в Корее или на вас распространяется корейское национальное медицинское страхование, мы не передаём ваш запрос ни в одну клинику.
Наша консультация и знакомство с клиникой для вас бесплатны. Лечение вы оплачиваете клинике по её собственным ценам.
Где хранятся ваши данные и кто обрабатывает их по нашему поручению
Запросы хранятся в базе данных PostgreSQL на сервере, который мы арендуем у Vultr (The Constant Company, LLC) в Токио (Япония).
Фото хранятся у Cloudflare, Inc. в закрытом хранилище (бакете) Cloudflare R2. Хранилище не является общедоступным. Наши сотрудники открывают фото по ссылке, которая перестаёт работать через 5 минут.
Запросы видят только наши сотрудники с учётной записью администратора. Для просмотра фото нужно отдельное разрешение, и каждый просмотр записывается в журнал.
Все обращения к сайту, включая открываемые вами страницы и отправляемые формы, проходят через сеть Cloudflare, Inc., которая доставляет сайт и защищает его от атак. Для этого Cloudflare обрабатывает технические данные, сопровождающие каждое обращение, например ваш IP-адрес.
Письма, которые мы вам отправляем, например подтверждение с номером обращения или ответ нашей команды, уходят через сервис рассылки Resend, Inc. Мы не отслеживаем, открываете ли вы наши письма и переходите ли по ссылкам в них.
Ответы нашей команды на ваш запрос хранятся вместе с ним в той же базе данных и удаляются вместе с ним.
Копии писем, которые мы вам отправляем, и писем, которые вы отправляете нам, также хранятся в почтовом ящике нашей команды, предоставленном Google LLC (Gmail). Письма, которые вы отправляете на [email protected], попадают в этот ящик через Cloudflare Email Routing.
Эти компании обрабатывают ваши данные только для того, чтобы оказывать нам свои услуги, в соответствии со своими условиями для корпоративных клиентов. Связанные с этим трансграничные передачи перечислены в следующем разделе.
Передача данных за пределы Кореи и вашей страны
Ваш запрос хранится за пределами Кореи и может обрабатываться не в вашей стране. Ниже перечислены передачи данных, как того требует статья 28-8 PIPA. Каждая передача выполняется по зашифрованному соединению, когда вы отправляете форму или когда мы обмениваемся с вами письмами.
Vultr (The Constant Company, LLC), серверы в Токио (Япония): всё, что вы отправляете в форме, кроме фото, и наши ответы. Цель: хранение вашего запроса. Срок: пока мы храним ваш запрос.
Cloudflare, Inc., США: ваши фото в хранилище Cloudflare R2 и технические данные каждого посещения, которые проходят через её глобальную сеть. Цель: хранение фото, доставка и защита сайта, проверка на спам и пересылка писем, отправленных нам. Фото хранятся, пока мы храним ваш запрос.
Resend, Inc., США: ваше имя, адрес электронной почты и письма, которые мы вам отправляем. Цель: доставка наших писем.
Google LLC, США: копии нашей переписки с вами в почтовом ящике нашей команды (Gmail) и данные аналитики, описанные ниже. Цель: электронная почта нашей команды и понимание того, как используется сайт.
Законодательство Японии и США может защищать персональные данные иначе, чем законодательство страны, где вы живёте. Мы осуществляем эти передачи с вашего согласия, данного в форме (статья 28-8 PIPA, а для посетителей из ЕС и Великобритании это явное согласие по подпункту «a» пункта 1 статьи 49 GDPR).
Вы можете отказаться, не отмечая пункт о передаче за рубеж, но тогда мы не сможем принять запрос через форму, поскольку форма сохраняет его в этих местах. Вы по-прежнему можете читать всё на сайте или написать нам по электронной почте.
Аналитика
Сайт использует два инструмента аналитики. Umami размещён на нашем собственном сервере. Он считает просмотры страниц и события из фиксированного списка без файлов cookie и без построения профилей на разных сайтах.
Google Analytics 4 предоставляет Google LLC. Мы используем его, чтобы понимать, как посетители пользуются сайтом, и оценивать эффективность нашей рекламы. Он фиксирует просматриваемые страницы, то, как вы попали на сайт, ваше устройство и браузер, а также примерное местоположение, которое Google определяет по вашему IP-адресу. Он устанавливает файлы cookie _ga и _ga_<ID>, срок действия которых истекает через 24 месяца после вашего последнего посещения. Данные о событиях хранятся 14 месяцев. Google обрабатывает эти данные в США, поэтому его использование связано с передачей данных за пределы вашей страны. Как Google использует информацию сайтов, которые пользуются его сервисами: https://policies.google.com/technologies/partner-sites
Сигналы для персонализированной рекламы отключены. Google Signals и персонализация рекламы для этого сайта выключены, и мы не используем ваши посещения для создания рекламных аудиторий или показа рекламы на их основе.
Мы никогда не передаём ни одному из этих инструментов имена, адреса электронной почты, контакты в мессенджерах, сообщения, фото или что-либо ещё, что вы вводите в форму. Помимо просмотров страниц они получают события из фиксированного списка: например, какая кнопка была нажата и где она находится на странице, к какой зоне операций относится кнопка или что запрос был отправлен и может ли он быть передан в клинику. Google Analytics также сам фиксирует некоторые действия, например прокрутку и переходы по ссылкам на другие сайты.
Google Analytics работает только на собственном адресе этого сайта, а наши страницы на упрощённом китайском его не загружают.
Правовые основания
Корея (PIPA): мы отдельно запрашиваем согласие на сбор и использование (статья 15), на обработку чувствительных данных, таких как сведения о здоровье и фото (статья 23), на передачу клинике (статья 17) и на передачу за рубеж (статья 28-8). Рассылка по электронной почте необязательна и оформляется отдельным согласием.
ЕС и Великобритания (GDPR): мы отвечаем на ваш запрос по вашей просьбе и с вашего согласия (подпункты «a» и «b» пункта 1 статьи 6). Сведения о здоровье и фото обрабатываются только с вашего явного согласия (подпункт «a» пункта 2 статьи 9). Обеспечение безопасности сайта и форм является нашим законным интересом (подпункт «f» пункта 1 статьи 6). Если закон обязывает нас хранить или предоставлять информацию, мы делаем это для выполнения этой обязанности (подпункт «c» пункта 1 статьи 6).
Файлы cookie аналитики регулируются отдельно. В Европейской экономической зоне, Великобритании и Швейцарии мы устанавливаем их только с вашего согласия, которое вы можете в любой момент отозвать через «Настройки cookie». В других странах мы устанавливаем их, чтобы понимать, как используется сайт и насколько эффективна наша реклама, и вы можете отключить их тем же способом.
Вы можете отозвать любое согласие в любой момент. Отзыв согласия не отменяет обработку, выполненную до него.
Сроки хранения и удаление
Мы храним запрос 2 года после последнего действия по нему: вашего последнего сообщения, нашего последнего ответа или последнего изменения с нашей стороны. Затем мы безвозвратно удаляем его вместе с фото и нашими ответами. Это соответствует статье 21 PIPA, согласно которой персональные данные уничтожаются, когда они больше не нужны.
Вы можете в любой момент попросить удалить ваш запрос раньше. Тогда мы удалим его из базы данных, а фото из хранилища.
Копии нашей переписки с вами в почтовом ящике нашей команды удаляются одновременно с этим.
После удаления остаётся только запись о ваших согласиях (какой пункт, какая редакция текста, да или нет и когда) без имени, контактных данных и сообщений, чтобы мы могли подтвердить, на что было дано согласие.
Если мы храним резервные копии базы данных, они перезаписываются в течение 30 дней, поэтому удалённый запрос исчезает из них за этот срок.
Данные аналитики хранятся в сроки, указанные в разделе «Аналитика», а ваш IP-адрес для защиты от спама хранится не дольше часа.
Ваши права
Где бы вы ни жили, вы можете попросить нас: показать, какие данные о вас у нас есть, и предоставить их копию; исправить их; удалить их; прекратить или ограничить их использование; передать их вам или другому лицу в распространённом формате. Вы также можете отозвать любое согласие и возразить против того, как мы используем ваши данные.
Чтобы воспользоваться любым из этих прав, напишите на [email protected] или ответьте на письмо с подтверждением, которое мы вам отправили. Укажите адрес электронной почты, который вы использовали в форме, чтобы мы могли найти ваш запрос. Мы отвечаем в течение 10 дней.
Мы не принимаем решений о вас исключительно автоматизированным способом. Каждый запрос читает наша команда.
Мы не продаём ваши персональные данные и не передаём их для таргетированной рекламы, поэтому отказываться здесь не от чего. Использование ваших прав никак не влияет на то, как мы работаем с вашим запросом.
Если вы считаете, что мы обработали ваши данные неправильно, сначала сообщите нам, чтобы мы могли это исправить. Вы также можете подать жалобу в орган по защите данных: в Корее это Комиссия по защите персональной информации (Personal Information Protection Commission) или горячая линия по вопросам персональных данных Корейского агентства интернета и безопасности (Korea Internet and Security Agency, 118); в ЕС или ЕЭЗ это надзорный орган вашей страны; в Великобритании это Управление комиссара по информации (Information Commissioner’s Office); в Швейцарии это Федеральный уполномоченный по защите данных и информации (Federal Data Protection and Information Commissioner).
Как мы защищаем ваши данные
Сайт работает только по зашифрованным соединениям (HTTPS).
Фото хранятся в закрытом хранилище. Наши сотрудники открывают их по ссылке, которая перестаёт работать через 5 минут.
Запросы видят только наши сотрудники с учётной записью администратора, и у каждого есть только те права, которые нужны для его работы. Для просмотра фото нужно отдельное разрешение, и каждый просмотр записывается в журнал, как и каждое безвозвратное удаление.
Мы не сохраняем ваш IP-адрес вместе с запросом.
Дети
Наш сервис предназначен для взрослых. Мы не принимаем запросы, которые заведомо поступают от лиц младше 18 лет или касаются их. Если мы узнаём, что запрос поступил от лица младше 18 лет или касается его, мы удаляем запрос и не передаём его ни в одну клинику.
Согласно статье 22-2 PIPA, для обработки данных ребёнка младше 14 лет требуется согласие родителя или законного представителя, а наши формы такое согласие не собирают.
Изменения политики
Мы обновляем эту страницу при изменениях в работе сайта. Дата вверху страницы показывает последнюю редакцию.
Если изменение затрагивает то, как мы используем уже предоставленные вами данные, мы снова запросим ваше согласие в случаях, когда этого требует закон.