隐私声明
本声明说明本网站通过咨询表单、电子邮件和网站分析收集哪些信息，收集的目的，由谁接收，存储在哪里，以及保存多长时间。本声明面向所有国家和地区的访客。我们在大韩民国运营，因此我们的全部处理活动均适用韩国《个人信息保护法》（Personal Information Protection Act，PIPA）；同时，我们也遵守欧盟和英国的《通用数据保护条例》（General Data Protection Regulation，GDPR）以及加利福尼亚州等美国各州的隐私法律。无论您身在何处，都享有下文所述的同等权利。
我们是谁
Korea Plastic Surgery Reviews 发布有关韩国整形的信息，并为海外患者介绍首尔的合作医院。我们不是医疗机构，不提供医疗建议。本网站在大韩民国运营。
您的个人信息用于何种目的、以何种方式处理，由我们决定。按照 GDPR 的用语，对于您通过本网站提交的信息，我们是控制者（controller）。
如有任何与您的个人信息相关的事项，请发送电子邮件至 [email protected]。发送到该邮箱的邮件也会送达我们依照 PIPA 第31条指定的个人信息保护负责人。
我们通过表单收集的信息
咨询表单会询问您考虑的项目、姓名、电子邮箱和居住的国家或地区。您也可以自愿告诉我们：希望改善的部位和既往手术情况、可以来韩国的时间、可在首尔停留的时长、预算范围、通讯软件及您在该软件上的 ID，以及是否需要翻译。
咨询表单最多可附上 6 张照片，每张不超过 10 MB（JPG、PNG、WebP 或 HEIC 格式）。您填写的健康相关内容和照片属于敏感信息，因此只有在您勾选下文所述的敏感信息同意项后，表单才会接收。
表单会请您确认自己不居住在韩国，也不在韩国国民健康保险（NHIS）的保障范围内，因为我们只能为海外患者介绍医院。如果您在表单中写明自己居住在韩国，我们只为您提供信息，不会将您的咨询转交任何医院。
每条咨询还会附带保存以下信息：页面语言、提交咨询的页面、您首次进入的页面、引导您来到本网站的来源网站，以及链接中的推广标签（utm_source、utm_medium、utm_campaign、utm_content、utm_term）。这样我们可以了解哪些页面带来了咨询。
我们还会记录每一项同意：您是否勾选、看到的是哪一版措辞，以及勾选时间。
为防止垃圾信息，表单可能会进行 Cloudflare Turnstile 验证；为限制重复提交，我们的服务器会在内存中保留您的 IP 地址，最长一小时。我们不会将您的 IP 地址与咨询内容一起保存。
我们如何使用您的信息
阅读并答复您的咨询，并就此通过电子邮件与您联系。
在取得您同意的前提下，将您的咨询内容和照片提供给我们的合作医院，以便主刀医生回复（详见下文）。
维护网站和表单的安全，例如拦截垃圾信息和重复提交。
通过下文所述的网站分析，了解访客如何使用本网站以及我们的广告效果。您在表单中填写的内容绝不会发送给网站分析工具。
仅在您勾选相应选项后，偶尔通过电子邮件向您发送指南和最新信息。每封此类邮件都附有退订方式。
履行我们的法定义务，并回应您就个人信息提出的请求。
我们不会出售您的个人信息，也不会为跨网站、跨应用的定向广告而共享您的个人信息。
表单中的同意事项
表单中有一个勾选框，可一次性勾选以下全部必填同意项。点击其下方的“查看同意内容”，即可逐项查看，并取消勾选其中任何一项。以下措辞与表单上显示的完全一致。
收集和使用（必填）：“我同意 Korea Plastic Surgery Reviews 为回复我的咨询而收集和使用以上信息。”
跨境传输（必填）：“我同意将我的信息传输至韩国境外存储：我的咨询内容存储在 Vultr（The Constant Company, LLC）位于日本东京的服务器上的数据库中，如有照片，则存储在 Cloudflare, Inc. 的 Cloudflare R2 存储中。发给我的电子邮件通过 Resend, Inc. 发送，我与 Korea Plastic Surgery Reviews 往来邮件的副本保存在其团队使用的 Google LLC（Gmail）邮箱中。”
提供给医院（获取主刀医生回复时必填）：“我同意将我的咨询内容和照片提供给首尔的 Urban Plastic Surgery，以便主刀医生回复。”
居住地与医疗保险（必填）：“我不居住在韩国，也不在韩国国民健康保险（NHIS）的保障范围内。”
敏感信息（仅在咨询表单中填写健康相关内容或发送照片时需要）：“我同意将我的照片和健康信息作为敏感信息处理，仅限我们的协调员和合作医院的主刀医生查看。”
邮件资讯（选填，位于“查看同意内容”中；上述勾选框不会勾选此项）：“我愿意偶尔通过电子邮件收到指南和最新信息（选填）。”
您可以拒绝其中任何一项。未勾选必填项时，我们无法通过表单受理您的咨询，但您仍可以阅读本网站的全部内容。不勾选选填项，对您咨询的处理没有任何其他影响。
向合作医院提供信息
首尔的 Urban Plastic Surgery 是我们的合作医院。在您作出上述同意后，我们会将您的咨询内容和照片提供给该医院，以便主刀医生回复。
接收方：Urban Plastic Surgery，大韩民国首尔。目的：由主刀医生回复您的咨询，并提供可选方案和价格区间。
提供的内容：您考虑的项目、您就这些项目及既往手术告诉我们的内容、您的照片、您的名字（不含姓氏）、您居住的国家或地区，以及您提供的出行日期（如有）。只有在您表示希望与医院直接沟通时，我们才会转交您的电子邮箱、电话号码或通讯软件 ID。
医院作为独立的机构，依照其自身的隐私政策和韩国法律处理所收到的信息，并自行决定保存期限。您可以直接向医院申请查阅其持有的您的信息或要求删除，也可以请我们代为提出。
您可以拒绝。未取得此项同意时，我们无法为您取得主刀医生的回复。如果您居住在韩国或参加了韩国国民健康保险，我们不会将您的咨询提供给任何医院。
我们的咨询和医院介绍服务对您免费。治疗费用由医院按其自身价格收取。
信息的存储地点，以及代我们处理信息的服务商
咨询内容存储在 PostgreSQL 数据库中，该数据库位于我们向 Vultr（The Constant Company, LLC）租用的日本东京服务器上。
照片存储在 Cloudflare, Inc. 的私有 Cloudflare R2 存储桶中。该存储桶不对外公开。我们的工作人员通过 5 分钟后即失效的链接打开照片。
只有持有管理员账号的工作人员才能查看咨询内容。打开照片需要单独的权限，每次打开都会被记录。
访问本网站的每一个请求，包括您打开的页面和提交的表单，都会经过 Cloudflare, Inc. 的网络；该网络负责传送网站内容并保护网站免受攻击。为此，Cloudflare 会处理每个请求附带的技术数据，例如您的 IP 地址。
我们发给您的电子邮件，例如附有咨询编号的确认邮件或团队的回复，均经由电子邮件发送服务商 Resend, Inc. 发出。我们不会追踪您是否打开邮件或点击其中的链接。
团队就您的咨询发给您的回复，与您的咨询保存在同一数据库中，并随咨询一起删除。
我们发给您的邮件和您发给我们的邮件，其副本也会保存在团队使用的、由 Google LLC 提供的邮箱（Gmail）中。您发送至 [email protected] 的邮件，经由 Cloudflare Email Routing 转入该邮箱。
上述公司仅为向我们提供服务而处理您的信息，并遵守其面向企业客户的条款。由此产生的跨境传输列于下一节。
向韩国境外及您所在国家以外的传输
您的咨询存储在韩国境外，也可能在您所在国家以外的地方处理。按照 PIPA 第28条之8的要求，现将各项传输列明如下。每项传输均在您提交表单或我们与您往来邮件时，通过加密连接进行。
Vultr（The Constant Company, LLC），服务器位于日本东京：您在表单中提交的除照片以外的全部内容，以及我们的回复。目的：存储您的咨询。保存期限：与我们保存您咨询的期限相同。
Cloudflare, Inc.，美国：存储于 Cloudflare R2 的照片，以及每次访问的技术数据（经由其遍布全球的网络传输）。目的：存储照片，传送和保护网站，进行垃圾信息验证，转发发送至我们邮箱的邮件。照片的保存期限与我们保存您咨询的期限相同。
Resend, Inc.，美国：您的姓名、电子邮箱，以及我们发给您的邮件。目的：发送我们的邮件。
Google LLC，美国：团队邮箱（Gmail）中我们与您往来邮件的副本，以及下文所述的网站分析数据。目的：团队的电子邮件业务，以及了解网站的使用情况。
日本和美国保护个人信息的方式，可能与您所在地法律的规定不同。我们依据您在表单中作出的同意进行这些传输（PIPA 第28条之8；对于来自欧盟或英国的访客，为 GDPR 第49条第1款(a)项规定的明确同意）。
您可以不勾选跨境传输项以表示拒绝，但由于表单会将咨询存储在上述地点，届时我们将无法通过表单受理您的咨询。您仍可以阅读本网站的全部内容，也可以改用电子邮件联系我们。
网站分析
本网站使用两种网站分析工具。Umami 由我们自行托管，不使用 Cookie，也不建立跨网站的用户画像，仅统计页面浏览量和一份固定事件清单中的事件。
Google Analytics 4 由 Google LLC 提供。我们使用它来了解访客如何使用本网站，并衡量我们的广告效果。该工具会记录您浏览的页面、您如何来到本网站、您的设备和浏览器，以及 Google 根据您的 IP 地址推算出的大致位置，并设置名为 _ga 和 _ga_<ID> 的 Cookie，这些 Cookie 在您最后一次访问 24 个月后失效。事件数据保存 14 个月。Google 在美国处理这些数据，因此使用该工具会涉及将数据传输到您所在国家以外。关于 Google 如何使用采用其服务的网站中的信息，请参见：https://policies.google.com/technologies/partner-sites
个性化广告信号已关闭。本网站停用了 Google 信号数据（Google signals）和广告个性化功能，我们不会利用您的访问来建立广告受众，也不会据此向您展示广告。
您的姓名、电子邮箱、通讯软件 ID、留言、照片，以及您在表单中填写的任何其他内容，我们都不会发送给这两种工具。除页面浏览外，它们会接收一份固定清单中的事件，例如点击了哪个按钮及其在页面上的位置、按钮属于哪个项目类别，或者咨询是否已提交、能否转交医院。Google Analytics 也会自动记录部分互动，例如页面滚动和指向其他网站的链接点击。
Google Analytics 仅在本网站自己的域名下运行，我们的简体中文页面不会加载它。
法律依据
韩国（PIPA）：对于收集和使用（第15条）、健康状况和照片等敏感信息（第23条）、向医院提供（第17条）以及跨境传输（第28条之8），我们分别征得您的同意。邮件资讯为选填，单独征得同意。
欧盟和英国（GDPR）：我们应您的请求并基于您的同意答复您的咨询（第6条第1款(a)项和(b)项）。健康状况和照片仅在取得您明确同意的情况下处理（第9条第2款(a)项）。维护网站和表单的安全属于我们的正当利益（第6条第1款(f)项）。如法律要求我们保存或提供信息，我们为履行该义务而处理（第6条第1款(c)项）。
分析 Cookie 适用单独的规则。在欧洲经济区、英国和瑞士，我们只在取得您同意后设置，您可以随时通过“Cookie 设置”撤回同意。在其他地区，我们设置这些 Cookie 是为了了解网站的使用情况和广告效果，您可以用同样的方式关闭。
您可以随时撤回任何同意。撤回同意不影响撤回前已进行的处理。
保存期限与删除
每条咨询自最后一次活动（您的最后一条留言、我们的最后一次回复或我们最后一次更新记录）起保存 2 年，之后我们会将其连同照片和我们的回复一并永久删除。这符合 PIPA 第21条的规定，即个人信息在不再需要时予以销毁。
您可以随时要求我们提前删除您的咨询。届时，我们会从数据库中删除咨询，并从存储中删除照片。
团队邮箱中我们与您往来邮件的副本也会同时删除。
删除后保留的只有您各项同意的记录（哪一项、哪一版措辞、同意与否以及时间），不含姓名、联系方式或留言，以便证明您当时同意了哪些内容。
如果我们保留数据库备份，备份会在 30 天内被覆盖，因此已删除的咨询会在该期限内从备份中消失。
网站分析数据按“网站分析”一节所述的期限保存；用于防范垃圾信息的 IP 地址最长保留一小时。
您的权利
无论您身在何处，都可以要求我们：告知我们持有的您的信息并提供副本；更正；删除；停止或限制使用；以及以通用格式将信息发送给您本人或您指定的第三方。您也可以撤回任何同意，并对我们使用您信息的方式提出异议。
如需行使上述任何权利，请发送电子邮件至 [email protected]，或回复我们发给您的确认邮件。请告知您在表单中填写的电子邮箱，以便我们找到您的咨询。我们会在 10 天内答复。
我们不会仅凭自动化手段作出涉及您的决定。每一条咨询都由我们的团队阅读。
我们不出售您的个人信息，也不为定向广告共享您的个人信息，因此您无需办理任何退出手续。行使权利绝不会影响我们对您咨询的处理。
如果您认为我们对您信息的处理有误，请先告诉我们，以便我们纠正。您也可以向数据保护监管机构投诉：在韩国，可以向个人信息保护委员会（Personal Information Protection Commission）投诉，或拨打韩国互联网振兴院（Korea Internet and Security Agency）的个人信息侵害举报热线（118）；在欧盟或欧洲经济区，可以向您所在国家的监管机构投诉；在英国，可以向信息专员办公室（Information Commissioner’s Office）投诉；在瑞士，可以向联邦数据保护和信息专员（Federal Data Protection and Information Commissioner）投诉。
我们如何保护您的信息
本网站仅通过加密连接（HTTPS）提供服务。
照片保存在私有存储中。我们的工作人员通过 5 分钟后即失效的链接打开照片。
只有持有管理员账号的工作人员才能查看咨询内容，每个人只拥有其工作所需的权限。打开照片需要单独的权限，每次打开都会被记录，每一次永久删除也会被记录。
我们不会将您的 IP 地址与咨询内容一起保存。
未成年人
我们的服务面向成年人。我们不会在知情的情况下受理由未满18岁者提交或涉及未满18岁者的咨询。如果我们得知某条咨询由未满18岁者提交或涉及未满18岁者，我们会将其删除，且不会提供给任何医院。
根据 PIPA 第22条之2，处理未满14岁儿童的个人信息须取得其父母或监护人的同意，而我们的表单不收集此类同意。
本声明的变更
网站的处理方式发生变化时，我们会更新本页面。页面顶部的日期为最近一次修订的日期。
如果变更影响到我们使用您已提供的信息的方式，我们会在法律要求时重新征得您的同意。