Abiso sa privacy
Ipinapaliwanag ng abisong ito kung ano ang kinokolekta ng website na ito sa pamamagitan ng consultation form, mga email at analytics nito, kung bakit, sino ang tumatanggap nito, saan ito itinatago at gaano katagal ito itinatago. Isinulat ito para sa mga bisita mula sa lahat ng bansa. Nag-o-operate kami mula sa Republic of Korea, kaya saklaw ng Batas sa Proteksyon ng Personal na Impormasyon ng Korea (Personal Information Protection Act, PIPA) ang lahat ng ginagawa namin, at sinusunod din namin ang General Data Protection Regulation (GDPR) ng European Union at ng United Kingdom at ang mga batas sa privacy ng mga estado sa Estados Unidos gaya ng sa California. Saan ka man nakatira, pareho ang iyong mga karapatan, na inilalarawan sa ibaba.
Sino kami
Naglalathala ang Korea Plastic Surgery Reviews ng impormasyon tungkol sa plastic surgery sa Korea at ikinokonekta ang mga international patient sa isang partner clinic sa Seoul. Hindi kami klinika at hindi kami nagbibigay ng payong medikal. Pinapatakbo ang site mula sa Republic of Korea.
Kami ang nagpapasya kung bakit at paano ginagamit ang iyong personal na impormasyon. Sa wika ng GDPR, kami ang controller ng impormasyong ipinapadala mo sa website na ito.
Para sa anumang tungkol sa iyong personal na impormasyon, sumulat sa [email protected]. Natatanggap din ng aming privacy officer ang mga email sa address na iyon. Siya ang taong may pananagutan sa personal na impormasyon sa ilalim ng Artikulo 31 ng PIPA.
Ang kinokolekta namin sa pamamagitan ng mga form
Hinihingi ng consultation form ang mga procedure na pinag-iisipan mo, ang iyong pangalan, email address at ang bansang tinitirhan mo. Kung gusto mo, puwede mo ring sabihin kung ano ang gusto mong baguhin at ang anumang naunang operasyon, kung kailan ka puwedeng bumiyahe, gaano ka katagal puwedeng manatili sa Seoul, ang saklaw ng iyong badyet, isang messaging app at ang iyong ID doon, at kung kailangan mo ng interpreter.
Sa consultation form, puwede kang mag-attach ng hanggang 6 na larawan na hanggang 10 MB bawat isa (JPG, PNG, WebP o HEIC). Sensitibong impormasyon ang isinusulat mo tungkol sa iyong kalusugan at ang iyong mga larawan, kaya tinatanggap lang ito ng form pagkatapos mong lagyan ng tsek ang kahon para sa sensitibong impormasyon na inilalarawan sa ibaba.
Hinihiling ng form na kumpirmahin mong hindi ka nakatira sa Korea at hindi ka sakop ng Korean national health insurance (NHIS), dahil mga international patient lang ang puwede naming ipakilala sa isang klinika. Kung isusulat mong nakatira ka sa Korea, impormasyon lang ang isasagot namin at hindi namin ipapasa ang iyong request sa isang klinika.
Kasama ng bawat request, itinatago namin ang wika ng pahina, ang pahinang pinagpadalhan mo, ang unang pahinang binuksan mo, ang site na nagdala sa iyo sa amin at ang anumang campaign tag sa link (utm_source, utm_medium, utm_campaign, utm_content, utm_term). Ipinapakita nito sa amin kung aling mga pahina ang humahantong sa mga request.
Nagtatago rin kami ng tala ng bawat kahon ng pahintulot: kung nilagyan mo ito ng tsek, aling bersyon ng teksto ang nakita mo at kailan.
Para mapigilan ang spam, puwedeng magpatakbo ang form ng Cloudflare Turnstile check, at hawak ng aming server ang iyong IP address sa memory nang hanggang isang oras para limitahan ang paulit-ulit na pagsubok. Hindi namin sine-save ang iyong IP address kasama ng iyong request.
Paano namin ginagamit ang iyong impormasyon
Para basahin at sagutin ang iyong request, at para i-email ka tungkol dito.
Nang may pahintulot mo, para ipasa ang iyong request at mga larawan sa aming partner clinic upang makasagot ang isang surgeon, gaya ng inilalarawan sa ibaba.
Para mapanatiling ligtas ang site at ang mga form nito, halimbawa para mapigilan ang spam at ang paulit-ulit na pagsubok.
Para maunawaan kung paano ginagamit ng mga bisita ang site at kung ano ang resulta ng aming advertising, sa pamamagitan ng analytics na inilalarawan sa ibaba. Hindi kailanman natatanggap ng analytics ang tina-type mo sa isang form.
Para padalhan ka paminsan-minsan ng mga gabay at balita sa email, at gagawin lang namin ito kung nilagyan mo ng tsek ang kahong iyon. Sa bawat ganitong email, puwede mo itong ipahinto.
Para tuparin ang aming mga obligasyon sa ilalim ng batas at sagutin ang iyong mga hiling tungkol sa iyong impormasyon.
Hindi namin ibinebenta ang iyong personal na impormasyon, at hindi namin ito ibinabahagi para sa targeted advertising sa ibang mga site at app.
Ang mga pahintulot sa mga form
May isang kahon sa form na naglalagay ng tsek sa lahat ng kailangang pahintulot sa ibaba nang sabay-sabay. Buksan ang “Tingnan ang aking pinapayagan” sa ilalim nito para makita ang bawat pahintulot nang hiwalay at alisin ang tsek sa alinman sa mga ito. Ang teksto sa ibaba ay ang mismong teksto sa form.
Pagkolekta at paggamit (kailangan): “Pumapayag ako na kolektahin at gamitin ng Korea Plastic Surgery Reviews ang mga detalyeng ito para sagutin ang aking request.”
Paglipat (kailangan): “Pumapayag ako na ilipat sa labas ng Korea ang aking mga detalye para doon itago: ang aking request sa isang database sa server ng Vultr (The Constant Company, LLC) sa Tokyo, Japan, at anumang larawan sa Cloudflare, Inc. sa Cloudflare R2 storage. Ang mga email sa akin ay ipinapadala sa pamamagitan ng Resend, Inc., at ang mga kopya ng mga email sa pagitan namin ng Korea Plastic Surgery Reviews ay itinatago sa mailbox ng kanilang team sa Google LLC (Gmail).”
Pagbabahagi sa klinika (kailangan para sa sagot ng surgeon): “Pumapayag ako na ibahagi ang aking request at mga larawan sa Urban Plastic Surgery sa Seoul para makasagot ang isang surgeon.”
Kung saan ka nakatira at ang iyong health insurance (kailangan): “Hindi ako nakatira sa Korea, at hindi ako sakop ng Korean national health insurance (NHIS).”
Sensitibong impormasyon (kailangan lang kung magsusulat ka tungkol sa iyong kalusugan o magpapadala ng larawan, sa consultation form): “Pumapayag ako na ituring na sensitibong impormasyon ang aking mga larawan at detalye tungkol sa kalusugan, at ang coordinator at ang surgeon lang ang makakakita nito.”
Mga balita sa email (opsyonal, sa ilalim ng “Tingnan ang aking pinapayagan”; hindi ito nilalagyan ng tsek ng iisang kahon): “Padalhan ako paminsan-minsan ng mga gabay at balita sa email. Opsyonal.”
Puwede mong tanggihan ang alinman sa mga ito. Kung wala ang mga kailangang pahintulot, hindi kami makakatanggap ng request sa pamamagitan ng form, pero mababasa mo pa rin ang lahat sa site. Kung iiwan mong walang tsek ang isang opsyonal na kahon, walang ibang magbabago sa iyong request.
Pagbabahagi sa aming partner clinic
Ang Urban Plastic Surgery sa Seoul ang aming partner clinic. Sa pahintulot sa itaas, ibinabahagi namin ang iyong request at mga larawan sa klinika para makasagot ang isang surgeon.
Tatanggap: Urban Plastic Surgery, Seoul, Republic of Korea. Layunin: sagot ng surgeon sa iyong request, kasama ang mga opsyon at saklaw ng presyo.
Ang ibinabahagi namin: ang mga procedure na pinag-iisipan mo, ang sinabi mo tungkol sa mga ito at sa anumang naunang operasyon, ang iyong mga larawan, ang iyong unang pangalan, ang bansang tinitirhan mo at ang petsa ng iyong biyahe kung ibinigay mo ito. Ipinapasa lang namin ang iyong email address, numero ng telepono o messenger ID kapag sinabi mong gusto mong makipag-usap nang direkta sa klinika.
Hinahawakan ng klinika ang natatanggap nito bilang hiwalay na organisasyon, sa ilalim ng sarili nitong privacy policy at ng batas ng Korea, at ito ang nagpapasya kung gaano katagal ito itatago. Puwede kang humiling sa klinika na ipakita sa iyo o burahin ang hawak nito, o ipakiusap sa amin na kami ang humiling nito para sa iyo.
Puwede kang tumanggi. Kung wala ang pahintulot na ito, hindi kami makakakuha ng sagot mula sa surgeon para sa iyo. Kung nakatira ka sa Korea o sakop ka ng Korean national health insurance, hindi namin ibinabahagi ang iyong request sa anumang klinika.
Libre para sa iyo ang aming konsultasyon at ang pagpapakilala sa klinika. Ang klinika ang naniningil para sa treatment ayon sa sarili nitong presyo.
Saan itinatago ang iyong impormasyon, at sino ang humahawak nito para sa amin
Itinatago ang mga request sa isang PostgreSQL database sa server na inuupahan namin mula sa Vultr (The Constant Company, LLC) sa Tokyo, Japan.
Itinatago ang mga larawan sa Cloudflare, Inc. sa isang pribadong Cloudflare R2 storage bucket. Hindi pampubliko ang bucket. Binubuksan ng aming staff ang isang larawan sa pamamagitan ng link na hindi na gagana pagkalipas ng 5 minuto.
Ang aming staff lang na may administrator account ang nakakakita ng mga request. Kailangan ng hiwalay na pahintulot para magbukas ng larawan, at itinatala ang bawat pagbukas.
Dumadaan sa network ng Cloudflare, Inc. ang bawat request sa website na ito, kasama ang mga pahinang binubuksan mo at ang mga form na ipinapadala mo. Ang Cloudflare ang naghahatid ng site at nagpoprotekta rito laban sa mga atake. Para magawa iyon, hinahawakan ng Cloudflare ang teknikal na datos na kasama ng bawat request, gaya ng iyong IP address.
Kapag nag-email kami sa iyo, halimbawa ang confirmation na may reference number mo o sagot mula sa aming team, ipinapadala ang email sa pamamagitan ng Resend, Inc., isang email delivery service. Hindi namin sinusubaybayan kung binubuksan mo ang aming mga email o kung kini-click mo ang mga link nito.
Itinatago ang mga sagot ng aming team tungkol sa iyong request kasama ng iyong request sa parehong database, at sabay silang binubura.
Itinatago rin ang mga kopya ng email na ipinapadala namin sa iyo at ng email na ipinapadala mo sa amin sa mailbox ng aming team, na ibinibigay ng Google LLC (Gmail). Ang mga email na ipinapadala mo sa [email protected] ay dumarating sa mailbox na iyon sa pamamagitan ng Cloudflare Email Routing.
Hinahawakan ng mga kumpanyang ito ang iyong impormasyon para lang maibigay sa amin ang kanilang serbisyo, sa ilalim ng sarili nilang mga tuntunin para sa mga business customer. Nakalista sa susunod na seksyon ang mga paglipat sa ibang bansa na kasama rito.
Paglipat sa labas ng Korea at sa labas ng iyong bansa
Nakatago ang iyong request sa labas ng Korea, at maaari itong hawakan sa mga bansang iba sa iyong bansa. Ito ang mga paglipat, gaya ng hinihingi ng Artikulo 28-8 ng PIPA na ilahad namin. Nangyayari ang bawat isa sa pamamagitan ng encrypted na koneksyon kapag ipinadala mo ang form o kapag nagpapalitan tayo ng email.
Vultr (The Constant Company, LLC), mga server sa Tokyo, Japan: lahat ng ipinapadala mo sa form maliban sa mga larawan, at ang aming mga sagot. Layunin: pagtatago ng iyong request. Itinatago habang itinatago namin ang iyong request.
Cloudflare, Inc., Estados Unidos: ang iyong mga larawan, sa Cloudflare R2 storage, at ang teknikal na datos ng bawat pagbisita, na dumadaan sa network nito sa buong mundo. Layunin: pagtatago ng mga larawan, paghahatid at pagprotekta sa site, ang spam check at pagpapasa ng mga email na ipinapadala sa amin. Itinatago ang mga larawan habang itinatago namin ang iyong request.
Resend, Inc., Estados Unidos: ang iyong pangalan, email address at ang mga email na ipinapadala namin sa iyo. Layunin: paghahatid ng aming mga email.
Google LLC, Estados Unidos: mga kopya ng email na ipinagpapalitan natin, sa mailbox ng aming team (Gmail), at ang analytics data na inilalarawan sa ibaba. Layunin: email ng aming team, at pag-unawa kung paano ginagamit ang site.
Maaaring hindi kapareho ng batas kung saan ka nakatira ang paraan ng pagprotekta ng Japan at ng Estados Unidos sa personal na impormasyon. Ginagawa namin ang mga paglipat na ito nang may pahintulot mo, na ibinigay sa form (Artikulo 28-8 ng PIPA, at para sa mga bisita mula sa EU o UK, tahasang pahintulot (explicit consent) sa ilalim ng Artikulo 49(1)(a) ng GDPR).
Puwede kang tumanggi sa pamamagitan ng hindi paglalagay ng tsek sa kahon ng paglipat, pero hindi kami makakatanggap ng request sa pamamagitan ng form, dahil sa mga lugar na ito itinatago ng form ang request. Mababasa mo pa rin ang lahat sa site, o puwede kang sumulat sa amin sa email.
Analytics
Gumagamit ang site na ito ng dalawang analytics tool. Kami mismo ang nagho-host ng Umami. Binibilang nito ang page views at isang nakatakdang listahan ng mga event nang walang cookie at nang hindi gumagawa ng profile sa iba’t ibang site.
Ibinibigay ng Google LLC ang Google Analytics 4. Ginagamit namin ito para maunawaan kung paano ginagamit ng mga bisita ang site at para sukatin ang resulta ng aming advertising. Itinatala nito ang mga pahinang tinitingnan mo, kung paano ka nakarating, ang iyong device at browser, at ang tinatayang lokasyon mo, na kinukuwenta ng Google mula sa iyong IP address. Naglalagay ito ng mga cookie na _ga at _ga_<ID>, na mag-e-expire 24 na buwan pagkatapos ng iyong huling pagbisita. Itinatago ang event data nang 14 na buwan. Pinoproseso ng Google ang datos na ito sa Estados Unidos, kaya may kasamang paglipat ng datos sa labas ng iyong bansa ang paggamit nito. Kung paano ginagamit ng Google ang impormasyon mula sa mga site na gumagamit ng mga serbisyo nito: https://policies.google.com/technologies/partner-sites
Naka-off ang mga signal para sa personalized advertising. Naka-off ang Google signals at ad personalization para sa site na ito, at hindi namin ginagamit ang iyong mga pagbisita para bumuo ng advertising audience o para magpakita sa iyo ng ad batay sa mga ito.
Hindi kami kailanman nagpapadala sa alinmang tool ng pangalan, email address, messenger ID, mensahe, larawan o anumang tina-type mo sa isang form. Bukod sa page views, tumatanggap sila ng mga event mula sa isang nakatakdang listahan: halimbawa kung aling button ang na-click at kung nasaan ito sa pahina, kung saang grupo ng procedure ayon sa bahagi ng katawan kabilang ang isang button, o kung may naipadalang request at kung puwede itong ipasa sa isang klinika. Kusa ring itinatala ng Google Analytics ang ilang interaksyon, gaya ng pag-scroll at pag-click sa mga link papunta sa ibang site.
Tumatakbo lang ang Google Analytics sa sariling address ng website na ito, at hindi ito nilo-load ng aming mga pahina sa Simplified Chinese.
Mga legal na batayan
Korea (PIPA): hiwalay naming hinihingi ang pahintulot para sa pagkolekta at paggamit (Artikulo 15), sensitibong impormasyon gaya ng detalye ng kalusugan at mga larawan (Artikulo 23), pagbabahagi sa klinika (Artikulo 17) at paglipat sa ibang bansa (Artikulo 28-8). Opsyonal at hiwalay ang mga balita sa email.
EU at UK (GDPR): sinasagot namin ang iyong request dahil hiniling mo ito at nang may pahintulot mo (Artikulo 6(1)(a) at (b)). Hinahawakan lang ang detalye ng kalusugan at mga larawan nang may tahasang pahintulot mo (Artikulo 9(2)(a)). Ang pagpapanatiling ligtas ng site at mga form ay nasa aming lehitimong interes (legitimate interest) (Artikulo 6(1)(f)). Kapag hinihingi ng batas na magtago o magbigay kami ng impormasyon, ginagawa namin ito para tuparin ang obligasyong iyon (Artikulo 6(1)(c)).
Hiwalay na usapin ang analytics cookies. Sa European Economic Area, United Kingdom at Switzerland, inilalagay lang namin ang mga ito nang may pahintulot mo, na puwede mong bawiin anumang oras sa “Mga setting ng cookie”. Sa ibang lugar, inilalagay namin ang mga ito para maunawaan kung paano ginagamit ang site at kung ano ang resulta ng aming advertising, at puwede mo itong i-off sa parehong paraan.
Puwede mong bawiin ang anumang pahintulot anumang oras. Hindi nababago ng pagbawi ang anumang nagawa na bago ito.
Gaano katagal namin itinatago ang iyong impormasyon, at pagbura
Itinatago namin ang isang request nang 2 taon pagkatapos ng huling aktibidad dito: ang iyong huling mensahe, ang aming huling sagot o ang aming huling update dito. Pagkatapos, permanente namin itong binubura, kasama ang mga larawan nito at ang aming mga sagot. Sinusunod nito ang Artikulo 21 ng PIPA, na nagsasabing sinisira ang personal na impormasyon kapag hindi na ito kailangan.
Puwede mong hilingin na mas maaga naming burahin ang iyong request, anumang oras. Pagkatapos ay buburahin namin ito sa database at ang mga larawan nito sa storage.
Sabay ring binubura ang mga kopya ng email natin sa mailbox ng aming team.
Ang natitira pagkatapos ng pagbura ay ang tala ng iyong mga kahon ng pahintulot (aling kahon, aling teksto, oo o hindi, at kailan), nang walang pangalan, contact details o mensahe, para maipakita namin kung ano ang pinagkasunduan.
Kung nagtatago kami ng mga backup na kopya ng database, napapalitan ang mga ito sa loob ng 30 araw, kaya nawawala sa mga ito ang isang binurang request sa loob ng panahong iyon.
Itinatago ang analytics data sa mga panahong nakasaad sa ilalim ng Analytics, at hawak ang iyong IP address para sa proteksyon laban sa spam nang hanggang isang oras.
Ang iyong mga karapatan
Saan ka man nakatira, puwede mong hilingin sa amin na: ipakita sa iyo ang hawak namin tungkol sa iyo at bigyan ka ng kopya; itama ito; burahin ito; ihinto o limitahan ang paggamit nito; at ipadala ito sa iyo o sa ibang tao sa isang karaniwang format. Puwede mo ring bawiin ang anumang pahintulot at tumutol sa paraan ng paggamit namin ng iyong impormasyon.
Para gamitin ang alinman sa mga karapatang ito, sumulat sa [email protected] o sagutin ang confirmation email na ipinadala namin sa iyo. Sabihin sa amin ang email address na ginamit mo sa form para mahanap namin ang iyong request. Sumasagot kami sa loob ng 10 araw.
Hindi kami gumagawa ng desisyon tungkol sa iyo sa pamamagitan lang ng awtomatikong paraan. Binabasa ng aming team ang bawat request.
Hindi namin ibinebenta ang iyong personal na impormasyon o ibinabahagi ito para sa targeted advertising, kaya walang kailangang i-opt out. Hindi kailanman binabago ng paggamit mo ng iyong mga karapatan ang pagtrato namin sa iyong request.
Kung sa tingin mo ay mali ang paghawak namin sa iyong impormasyon, sabihin muna sa amin para maitama namin ito. Puwede ka ring magreklamo sa isang data protection authority: sa Korea, ang Personal Information Protection Commission ng Korea o ang privacy hotline ng Korea Internet and Security Agency (118); sa EU o EEA, ang awtoridad sa iyong bansa; sa United Kingdom, ang Information Commissioner’s Office; sa Switzerland, ang Federal Data Protection and Information Commissioner.
Paano namin pinoprotektahan ang iyong impormasyon
Gumagana lang ang site sa mga encrypted na koneksyon (HTTPS).
Itinatago ang mga larawan sa pribadong storage. Binubuksan ng aming staff ang isang larawan sa pamamagitan ng link na hindi na gagana pagkalipas ng 5 minuto.
Ang aming staff lang na may administrator account ang nakakakita ng mga request, bawat isa ay may mga pahintulot na kailangan sa kanyang trabaho. Kailangan ng hiwalay na pahintulot para magbukas ng larawan, at itinatala ang bawat pagbukas, gayundin ang bawat permanenteng pagbura.
Hindi namin sine-save ang iyong IP address kasama ng iyong request.
Mga bata
Para sa mga nasa hustong gulang ang aming serbisyo. Hindi kami sadyang tumatanggap ng request mula o tungkol sa sinumang wala pang 18 taong gulang. Kung malaman naming galing o tungkol sa isang wala pang 18 ang isang request, buburahin namin ito at hindi namin ito ibabahagi sa anumang klinika.
Sa ilalim ng Artikulo 22-2 ng PIPA, kailangan ng pahintulot ng magulang o tagapag-alaga para hawakan ang mga detalye ng batang wala pang 14 taong gulang, na hindi kinokolekta ng aming mga form.
Mga pagbabago sa abisong ito
Ina-update namin ang pahinang ito kapag nagbago ang ginagawa ng site. Ipinapakita ng petsa sa itaas ang huling pagbabago.
Kung makakaapekto ang isang pagbabago sa paraan ng paggamit namin ng impormasyong naibigay mo na, hihingi kami ulit ng iyong pahintulot kung hinihingi ito ng batas.