私隱政策
本政策說明本網站透過諮詢表格、電郵及網站分析收集哪些資料、收集目的、由誰接收、儲存於何處及保留多久。本政策適用於來自所有國家及地區的訪客。我們在大韓民國營運，因此我們的一切資料處理均受韓國《個人資料保護法》（Personal Information Protection Act，PIPA）規管；我們亦遵守歐盟及英國的《通用數據保障條例》（General Data Protection Regulation，GDPR），以及加州等美國各州的私隱法例。無論您身在何處，均享有下文所述的相同權利。
關於我們
Korea Plastic Surgery Reviews 提供韓國整形資訊，並為海外病人聯繫首爾的合作診所。我們不是醫療機構，亦不提供醫療建議。本網站在大韓民國營運。
您的個人資料用於甚麼目的及以何種方式使用，由我們決定。以 GDPR 的用語而言，就您透過本網站提交的資料，我們是資料控制者（controller）。
如有任何關於您個人資料的事宜，請電郵至 [email protected]。寄往此地址的電郵亦會送達我們按 PIPA 第31條指定的個人資料保護負責人。
我們透過表格收集的資料
諮詢表格會詢問您正在考慮的手術或療程、您的姓名、電郵地址，以及您居住的國家或地區。如您願意，亦可告訴我們：您想改善的地方及過往的手術經驗、可前往韓國的時間、可在首爾逗留多久、預算範圍、通訊軟件及您在該軟件的帳戶，以及是否需要傳譯。
您可在諮詢表格附上最多6張照片，每張不超過10 MB（JPG、PNG、WebP 或 HEIC 格式）。您所填寫的健康相關資料及照片屬敏感資料，因此只有在您剔選下文所述的敏感資料同意方格後，表格才會接收。
表格會請您確認您並非居住在韓國，亦不受韓國國民健康保險（NHIS）保障，因為我們只能為海外病人介紹診所。如您表示居住在韓國，我們只會提供資訊，不會把您的查詢轉交任何診所。
我們會隨每宗查詢一併儲存：頁面語言、您提交查詢的頁面、您首次進入的頁面、引導您前來本網站的來源網站，以及連結中的推廣活動標籤（utm_source、utm_medium、utm_campaign、utm_content、utm_term）。這有助我們了解哪些頁面帶來查詢。
我們亦會記錄每個同意方格：您有否剔選、您看到的是哪一版本的文字，以及剔選的時間。
為防止濫發訊息，表格可能會進行 Cloudflare Turnstile 驗證；為限制重複嘗試，我們的伺服器會在記憶體中保留您的 IP 地址，最長1小時。我們不會把您的 IP 地址與查詢一併儲存。
我們如何使用您的資料
細閱及回覆您的查詢，並就該查詢以電郵與您聯絡。
在取得您的同意後，把您的查詢及照片提供給合作診所，以便主刀醫生回覆（詳見下文）。
保障網站及表格的安全，例如防止濫發訊息及重複嘗試。
透過下文所述的網站分析，了解訪客如何使用本網站，以及我們的廣告成效。您在表格中填寫的任何內容，都不會傳送給網站分析工具。
只在您剔選相關方格時，不時以電郵向您寄送指南及最新資訊。每封此類電郵均提供停止接收的方法。
履行我們的法律責任，以及回應您就個人資料提出的要求。
我們不會出售您的個人資料，亦不會為跨網站及跨應用程式的目標廣告而分享您的個人資料。
表格中的同意事項
表格中有一個方格，剔選後即可一次同意以下所有必須項目。打開其下方的「查看同意內容」，即可逐項查看，並取消剔選其中任何一項。以下文字與表格上顯示的文字相同。
收集及使用（必須）：「我同意 Korea Plastic Surgery Reviews 為回覆我的查詢而收集及使用以上資料。」
轉移（必須）：「我同意把我的資料轉移至韓國境外儲存：我的查詢內容儲存於 Vultr（The Constant Company, LLC）位於日本東京的伺服器資料庫；如有上載照片，照片則儲存於 Cloudflare, Inc. 的 Cloudflare R2 儲存空間。寄給我的電郵經 Resend, Inc. 發送，雙方往來電郵的副本則保存在 Korea Plastic Surgery Reviews 團隊由 Google LLC 提供的郵箱（Gmail）。」
提供給診所（取得主刀醫生回覆時必須）：「我同意把我的查詢內容及照片提供給首爾的 Urban Plastic Surgery，以便主刀醫生回覆。」
居住地及健康保險（必須）：「我並非居住在韓國，亦不受韓國國民健康保險（NHIS）保障。」
敏感資料（只在諮詢表格中填寫健康相關資料或傳送照片時需要）：「我同意我的照片及健康資料作為敏感資料處理，只供本網站的統籌員及合作診所的主刀醫生查閱。」
電郵資訊（選擇性，位於「查看同意內容」內；剔選上述單一方格不會同時剔選此項）：「我希望不時透過電郵收到指南及最新資訊（選填）。」
您可以拒絕其中任何一項。如未同意必須的事項，我們無法透過表格受理您的查詢，但您仍可閱讀本網站的所有內容。不剔選選擇性的方格，不會對您查詢的處理有任何其他影響。
向合作診所提供資料
首爾的 Urban Plastic Surgery 是我們的合作診所。在您作出上述同意後，我們會把您的查詢及照片提供給該診所，以便主刀醫生回覆。
接收者：Urban Plastic Surgery，大韓民國首爾。目的：由主刀醫生回覆您的查詢，並提供可行方案及價錢範圍。
提供的內容：您正在考慮的手術或療程、您就這些項目及過往手術告訴我們的內容、您的照片、您的名字（不含姓氏）、您居住的國家或地區，以及您提供的行程日期（如有）。只有在您表示希望直接與診所聯絡時，我們才會轉交您的電郵地址、電話號碼或通訊軟件帳戶。
診所以獨立機構的身分，按其本身的私隱政策及韓國法律處理所收到的資料，並自行決定保留期限。您可以直接要求診所讓您查閱或刪除其持有的資料，亦可請我們代您向診所提出。
您可以拒絕。如未取得此項同意，我們無法為您取得主刀醫生的回覆。如您居住在韓國或受韓國國民健康保險保障，我們不會把您的查詢提供給任何診所。
我們的諮詢服務及診所介紹對您免費。治療費用由診所按其本身的價錢收取。
資料的儲存地點，以及代我們處理資料的機構
查詢儲存於 PostgreSQL 資料庫，該資料庫位於我們向 Vultr（The Constant Company, LLC）租用、設於日本東京的伺服器。
照片儲存於 Cloudflare, Inc. 的 Cloudflare R2 非公開儲存空間（bucket），不會對外公開。我們的職員透過5分鐘後即失效的連結開啟照片。
只有持有管理員帳戶的職員才能查看查詢。開啟照片需要另外的權限，而每次開啟都會被記錄。
所有前往本網站的連線，包括您開啟的頁面及提交的表格，都會經過 Cloudflare, Inc. 的網絡；該網絡負責傳送網站內容，並保護網站免受攻擊。為此，Cloudflare 會處理每次連線附帶的技術資料，例如您的 IP 地址。
我們寄給您的電郵，例如附有查詢編號的確認電郵或團隊的回覆，均經電郵發送服務 Resend, Inc. 寄出。我們不會追蹤您有否開啟電郵或點擊其中的連結。
團隊就您的查詢寄給您的回覆，與您的查詢一併儲存於同一資料庫，並會與查詢一併刪除。
我們寄給您及您寄給我們的電郵，其副本亦會保存在團隊的郵箱，該郵箱由 Google LLC 提供（Gmail）。您寄往 [email protected] 的電郵，會經 Cloudflare Email Routing 轉送至該郵箱。
上述機構只為向我們提供服務而處理您的資料，並受其企業客戶條款約束。由此涉及的跨境轉移，列於下一節。
轉移至韓國境外及您所在地以外
您的查詢儲存於韓國境外，亦可能在您所在的國家或地區以外處理。按 PIPA 第28-8條的要求，各項轉移列明如下。每項轉移均在您提交表格或我們與您往來電郵時，經加密連線進行。
Vultr（The Constant Company, LLC），伺服器位於日本東京：您在表格中提交的所有內容（照片除外），以及我們的回覆。目的：儲存您的查詢。保留期限：與我們保留您查詢的期限相同。
Cloudflare, Inc.，美國：您的照片（儲存於 Cloudflare R2），以及每次瀏覽的技術資料（經其覆蓋全球的網絡傳送）。目的：儲存照片、傳送及保護網站、濫發訊息驗證，以及轉送寄給我們的電郵。照片的保留期限與我們保留您查詢的期限相同。
Resend, Inc.，美國：您的姓名、電郵地址，以及我們寄給您的電郵。目的：寄送我們的電郵。
Google LLC，美國：團隊郵箱（Gmail）中我們與您往來電郵的副本，以及下文所述的網站分析數據。目的：團隊的電郵往來，以及了解網站的使用情況。
日本及美國對個人資料的保障，可能與您所在地法律提供的保障不同。我們根據您在表格中作出的同意進行這些轉移（PIPA 第28-8條；如您是來自歐盟或英國的訪客，則為 GDPR 第49條第1款(a)項所指的明確同意）。
您可以不剔選轉移方格以表示拒絕，但由於表格會把查詢儲存於上述地點，屆時我們將無法透過表格受理您的查詢。您仍可閱讀本網站的所有內容，或改以電郵聯絡我們。
網站分析
本網站使用兩種網站分析工具。Umami 由我們自行託管，只計算頁面瀏覽次數及一份固定清單內的事件，不使用 Cookie，亦不會建立跨網站的個人檔案。
Google Analytics 4 由 Google LLC 提供。我們用它了解訪客如何使用本網站，並衡量我們的廣告成效。它會記錄您瀏覽的頁面、您如何來到本網站、您的裝置及瀏覽器，以及 Google 根據您的 IP 地址推算的大概位置。它會設定名為 _ga 及 _ga_<ID> 的 Cookie，這些 Cookie 在您最後一次瀏覽起計24個月後失效。事件數據會保留14個月。Google 在美國處理這些數據，因此使用此工具涉及把數據轉移至您所在的國家或地區以外。有關 Google 如何使用來自採用其服務的網站的資料，請參閱：https://policies.google.com/technologies/partner-sites
個人化廣告信號已關閉。本網站已關閉 Google 信號及廣告個人化功能，我們不會利用您的瀏覽記錄建立廣告受眾，亦不會據此向您顯示廣告。
您的姓名、電郵地址、通訊軟件帳戶、訊息、照片，以及您在表格中填寫的任何其他內容，我們都不會傳送給這兩種工具。除頁面瀏覽外，它們會接收一份固定清單內的事件，例如點擊了哪個按鈕及其在頁面上的位置、按鈕屬於哪個部位分類，或查詢已經提交以及能否轉交診所。Google Analytics 亦會自行記錄部分互動，例如捲動頁面及點擊前往其他網站的連結。
Google Analytics 只在本網站本身的網址上運作，我們的簡體中文頁面不會載入它。
法律依據
韓國（PIPA）：就收集及使用（第15條）、健康狀況及照片等敏感資料（第23條）、提供給診所（第17條）及轉移至境外（第28-8條），我們分別徵求您的同意。電郵資訊屬選擇性，並另行徵求同意。
歐盟及英國（GDPR）：我們應您的要求並基於您的同意回覆您的查詢（第6條第1款(a)項及(b)項）。健康狀況及照片只在取得您的明確同意後處理（第9條第2款(a)項）。保障網站及表格的安全屬我們的正當權益（第6條第1款(f)項）。如法律要求我們保留或提供資料，我們會為履行該法律責任而處理（第6條第1款(c)項）。
分析 Cookie 另行處理。在歐洲經濟區、英國及瑞士，我們只在取得您的同意後才設定，您可隨時透過「Cookie 設定」撤回同意。在其他地區，我們設定這些 Cookie 是為了了解網站的使用情況及廣告成效，您可以用相同方法將其關閉。
您可隨時撤回任何同意。撤回同意不影響撤回前已進行的處理。
保留期限及刪除
每宗查詢在最後一次活動（您的最後一則訊息、我們的最後一次回覆，或我們最後一次更新該查詢）後保留2年，期滿後會連同照片及我們的回覆一併永久刪除。這是依照 PIPA 第21條的規定，即個人資料在不再需要時須予銷毀。
您可隨時要求我們提早刪除您的查詢。屆時我們會從資料庫刪除該查詢，並從儲存空間刪除其照片。
團隊郵箱中我們與您往來電郵的副本亦會同時刪除。
刪除後只會保留您各個同意方格的紀錄（哪個方格、哪一版本的文字、同意與否及時間），當中不含姓名、聯絡資料或訊息，以便我們證明您當時同意了甚麼。
如我們保留資料庫的備份，備份會在30日內被覆寫，因此已刪除的查詢會在此期間內從備份中消失。
網站分析數據按「網站分析」一節所述的期限保留；為防止濫發訊息而保留的 IP 地址，最長1小時。
您的權利
無論您身在何處，都可以要求我們：告訴您我們持有您的哪些資料，並向您提供副本；更正資料；刪除資料；停止或限制使用資料；以及以通用格式把資料交給您或您指定的另一方。您亦可撤回任何同意，並反對我們使用您資料的方式。
如要行使上述任何權利，請電郵至 [email protected]，或回覆我們寄給您的確認電郵。請告訴我們您在表格中使用的電郵地址，以便我們找到您的查詢。我們會在10日內回覆。
我們不會只以自動化方式作出與您有關的決定。每宗查詢都由我們的團隊細閱。
我們不會出售您的個人資料，亦不會為目標廣告而分享您的個人資料，因此您無須辦理任何退出手續。行使您的權利，絕不會影響我們對您查詢的處理。
如您認為我們不當處理了您的資料，請先告訴我們，讓我們加以糾正。您亦可向資料保障機構投訴：在韓國，可向韓國個人資料保護委員會（Personal Information Protection Commission）投訴，或致電韓國互聯網振興院（Korea Internet and Security Agency）的私隱熱線（118）；在歐盟或歐洲經濟區，可向您所在國家的監管機構投訴；在英國，可向英國資訊專員辦公室（Information Commissioner’s Office）投訴；在瑞士，可向瑞士聯邦數據保障及資訊專員（Federal Data Protection and Information Commissioner）投訴。
我們如何保障您的資料
本網站只透過加密連線（HTTPS）運作。
照片保存在非公開的儲存空間。我們的職員透過5分鐘後即失效的連結開啟照片。
只有持有管理員帳戶的職員才能查看查詢，每人只獲授予工作所需的權限。開啟照片需要另外的權限，每次開啟都會被記錄，每次永久刪除亦然。
我們不會把您的 IP 地址與查詢一併儲存。
未成年人士
我們的服務對象為成年人。我們不會在知情的情況下，受理由未滿18歲人士提交或與其有關的查詢。如我們得知某宗查詢由未滿18歲人士提交或與其有關，我們會刪除該查詢，且不會提供給任何診所。
根據 PIPA 第22-2條，處理未滿14歲兒童的資料須取得其父母或監護人的同意，而我們的表格並不收集此類同意。
本政策的修訂
當本網站的資料處理方式有所改變時，我們會更新本頁。頁面頂部的日期顯示最近一次修訂的日期。
如有關修訂影響我們使用您已提供資料的方式，我們會在法律要求時再次徵求您的同意。