隱私權聲明
本聲明說明本網站透過諮詢表單、電子郵件及網站分析蒐集哪些資料、蒐集目的、由誰接收、儲存在哪裡，以及保存多久。本聲明適用於來自各國的訪客。我們在大韓民國營運，因此我們的所有處理行為均適用韓國《個人資料保護法》（Personal Information Protection Act，PIPA）；同時，我們也遵循歐盟及英國的《一般資料保護規則》（General Data Protection Regulation，GDPR），以及加州等美國各州的隱私法規。無論您身在何處，都享有下列相同的權利。
關於我們
Korea Plastic Surgery Reviews 提供韓國整形相關資訊，並協助海外患者與首爾的合作診所聯繫。我們不是醫療院所，也不提供醫療建議。本網站在大韓民國營運。
您的個人資料用於何種目的、以何種方式處理，由我們決定。以 GDPR 的用語而言，對於您透過本網站提供的資料，我們是控管者（controller）。
凡與您的個人資料有關的事項，請寄信至 [email protected]。寄到這個信箱的郵件也會送達我們依 PIPA 第31條指定的個人資料保護負責人。
我們透過表單蒐集的資料
諮詢表單會詢問您考慮的手術或療程、姓名、電子郵件地址，以及您居住的國家或地區。您也可以視需要告訴我們：想改善的地方與過去的手術經驗、可以來韓國的時間、能在首爾停留多久、預算範圍、通訊軟體及您在該軟體的 ID，以及是否需要口譯。
諮詢表單最多可附上 6 張照片，每張不超過 10 MB（JPG、PNG、WebP 或 HEIC 格式）。您填寫的健康相關內容與照片屬於敏感資訊，因此必須勾選下文所述的敏感資訊同意項目，表單才會接收。
表單會請您確認您未居住在韓國，也不在韓國國民健康保險（NHIS）的保障範圍內，因為我們只能為海外患者介紹診所。若您寫明自己居住在韓國，我們只提供資訊，不會將您的諮詢轉交給診所。
我們會隨每筆諮詢一併保存：頁面語言、送出諮詢的頁面、您最初進入的頁面、引導您連到本網站的來源網站，以及連結中的行銷活動標籤（utm_source、utm_medium、utm_campaign、utm_content、utm_term）。這能讓我們了解哪些頁面帶來諮詢。
我們也會記錄每一個同意項目：您是否勾選、看到的是哪一版文字，以及勾選的時間。
為了防範垃圾訊息，表單可能會進行 Cloudflare Turnstile 驗證；為了限制重複送出，我們的伺服器會在記憶體中保留您的 IP 位址，最長一小時。我們不會將您的 IP 位址與諮詢一併保存。
我們如何利用您的資料
閱讀、回覆您的諮詢，並就此以電子郵件與您聯絡。
在取得您的同意後，將您的諮詢與照片提供給合作診所，讓主刀醫師回覆（詳見下文）。
維護網站與表單的安全，例如阻擋垃圾訊息與重複送出。
透過下文所述的網站分析，了解訪客如何使用本網站，以及我們的廣告成效。您在表單中填寫的內容絕不會傳送給網站分析工具。
僅在您勾選該項目時，偶爾以電子郵件寄送指南與最新消息給您。每封此類郵件都提供取消訂閱的方式。
履行我們的法定義務，並回應您就個人資料提出的請求。
我們不會出售您的個人資料，也不會為了跨網站、跨應用程式的目標式廣告而分享您的個人資料。
表單中的同意事項
表單中有一個勾選框，可一次勾選以下所有必填的同意項目。點選其下方的「查看同意內容」，即可逐一查看各項同意，並取消勾選其中任何一項。以下文字與表單上顯示的文字完全相同。
蒐集與利用（必填）：「我同意 Korea Plastic Surgery Reviews 為回覆我的諮詢，蒐集並利用以上資訊。」
跨境傳輸（必填）：「我同意將我的資訊傳輸至韓國境外儲存：我的諮詢內容存放在 Vultr（The Constant Company, LLC）位於日本東京的伺服器資料庫中；若有上傳照片，則存放在 Cloudflare, Inc. 的 Cloudflare R2 儲存空間。寄給我的電子郵件透過 Resend, Inc. 發送，雙方往來郵件的副本則保存在 Korea Plastic Surgery Reviews 團隊使用的 Google LLC（Gmail）信箱中。」
提供給診所（取得主刀醫師回覆時必填）：「我同意將我的諮詢內容與照片提供給首爾的 Urban Plastic Surgery，讓主刀醫師回覆。」
居住地與健康保險（必填）：「我未居住在韓國，也不在韓國國民健康保險（NHIS）的保障範圍內。」
敏感資訊（僅在諮詢表單中填寫健康相關內容或附上照片時需要）：「我同意我的照片與健康資訊作為敏感資訊處理，只有協調員與主刀醫師可以查看。」
電子報（選填，位於點選「查看同意內容」後展開的區塊中；一次勾選所有必填項目的勾選框不會勾選此項）：「我同意偶爾透過電子郵件收到指南與最新消息（選填）。」
您可以拒絕其中任何一項。未勾選必填項目時，我們無法透過表單受理您的諮詢，但您仍可閱讀本網站的所有內容。不勾選選填項目，對您諮詢的處理不會有任何其他影響。
提供給合作診所
首爾的 Urban Plastic Surgery 是我們的合作診所。在您同意上述事項後，我們會將您的諮詢與照片提供給該診所，讓主刀醫師回覆。
接收者：Urban Plastic Surgery，大韓民國首爾。目的：由主刀醫師回覆您的諮詢，並提供可行方案與價格範圍。
提供的內容：您考慮的手術或療程、您就這些手術或療程及過去手術告訴我們的內容、您的照片、您的名字（不含姓氏）、您居住的國家或地區，以及您提供的行程日期（如有）。只有在您表示希望直接與診所聯絡時，我們才會轉交您的電子郵件地址、電話號碼或通訊軟體 ID。
診所以獨立機構的身分，依其自身的隱私權政策與韓國法律處理所收到的資料，並自行決定保存期間。您可以直接向診所請求查閱或刪除其持有的資料，也可以請我們代為提出。
您可以拒絕。未取得此項同意時，我們無法為您取得主刀醫師的回覆。若您居住在韓國或已加入韓國國民健康保險，我們不會將您的諮詢提供給任何診所。
我們的諮詢與診所介紹對您完全免費。治療費用由診所依其自身價格收取。
資料的儲存地點，以及代我們處理資料的業者
諮詢儲存在 PostgreSQL 資料庫中，該資料庫位於我們向 Vultr（The Constant Company, LLC）租用的日本東京伺服器。
照片儲存在 Cloudflare, Inc. 的 Cloudflare R2 儲存空間（bucket），該儲存空間不對外公開。我們的工作人員透過 5 分鐘後即失效的連結開啟照片。
只有擁有管理員帳號的工作人員才能查看諮詢。開啟照片需要另外的權限，且每次開啟都會留下紀錄。
連到本網站的每一個請求，包括您開啟的頁面與送出的表單，都會經過 Cloudflare, Inc. 的網路；該網路負責傳送網站內容並保護網站免受攻擊。為此，Cloudflare 會處理每個請求附帶的技術資料，例如您的 IP 位址。
我們寄給您的電子郵件，例如附有諮詢編號的確認信或團隊的回覆，都透過電子郵件寄送服務 Resend, Inc. 發送。我們不會追蹤您是否開啟郵件或點擊其中的連結。
團隊就您的諮詢寄給您的回覆，與您的諮詢一起儲存在同一個資料庫中，並隨諮詢一併刪除。
我們寄給您的郵件與您寄給我們的郵件，其副本也會保存在團隊的信箱中，該信箱為 Google LLC 提供的 Gmail。您寄到 [email protected] 的郵件，會經由 Cloudflare Email Routing 轉入該信箱。
上述業者僅為了向我們提供服務而處理您的資料，並依其企業客戶條款辦理。由此產生的跨境傳輸，列於下一節。
傳輸至韓國境外及您所在國家以外
您的諮詢儲存於韓國境外，也可能在您所在國家以外的地方處理。依 PIPA 第28條之8的要求，各項傳輸列明如下。每項傳輸都在您送出表單或我們與您往來郵件時，透過加密連線進行。
Vultr（The Constant Company, LLC），伺服器位於日本東京：您在表單中送出的所有內容（照片除外），以及我們的回覆。目的：儲存您的諮詢。保存期間：與我們保存您諮詢的期間相同。
Cloudflare, Inc.，美國：儲存於 Cloudflare R2 的照片，以及每次造訪的技術資料（經由其遍布全球的網路傳輸）。目的：儲存照片、傳送與保護網站、垃圾訊息驗證，以及轉送寄給我們的電子郵件。照片的保存期間與我們保存您諮詢的期間相同。
Resend, Inc.，美國：您的姓名、電子郵件地址，以及我們寄給您的郵件。目的：寄送我們的郵件。
Google LLC，美國：團隊信箱（Gmail）中我們與您往來郵件的副本，以及下文所述的網站分析資料。目的：團隊的電子郵件作業，以及了解網站的使用情形。
日本與美國對個人資料的保護，可能不同於您所在地法律所提供的保護。我們依據您在表單中表示的同意進行這些傳輸（PIPA 第28條之8；對來自歐盟或英國的訪客，則為 GDPR 第49條第1項(a)款所定的明確同意）。
您可以不勾選跨境傳輸項目來表示拒絕，但由於表單會將諮詢儲存在上述地點，屆時我們將無法透過表單受理您的諮詢。您仍可閱讀本網站的所有內容，也可以改用電子郵件與我們聯絡。
網站分析
本網站使用兩種網站分析工具。Umami 由我們自行架設，不使用 Cookie，也不建立跨網站的使用者輪廓，只計算頁面瀏覽次數與一份固定事件清單中的事件。
Google Analytics 4 由 Google LLC 提供。我們用它了解訪客如何使用本網站，並衡量我們的廣告成效。它會記錄您瀏覽的頁面、您如何來到本網站、您的裝置與瀏覽器，以及 Google 依您的 IP 位址推算的大致位置。它會設定名為 _ga 與 _ga_<ID> 的 Cookie，這些 Cookie 會在您最後一次造訪起 24 個月後失效。事件資料保存 14 個月。Google 在美國處理這些資料，因此使用這項工具會涉及將資料傳輸至您所在國家以外。關於 Google 如何使用來自採用其服務之網站的資訊，請參閱：https://policies.google.com/technologies/partner-sites
個人化廣告信號已關閉。本網站已關閉 Google 信號與廣告個人化功能，我們不會利用您的造訪建立廣告受眾，也不會據此向您顯示廣告。
您的姓名、電子郵件地址、通訊軟體 ID、訊息、照片，以及您在表單中填寫的任何其他內容，我們都不會傳送給這兩種工具。除了頁面瀏覽之外，它們會接收一份固定清單中的事件，例如點擊了哪個按鈕及其在頁面上的位置、按鈕屬於哪一個部位分類，或是諮詢是否已送出、能否轉交診所。Google Analytics 也會自動記錄部分互動，例如頁面捲動與連往其他網站的連結點擊。
Google Analytics 只在本網站本身的網址上運作，我們的簡體中文頁面不會載入它。
法律依據
韓國（PIPA）：對於蒐集與利用（第15條）、健康狀況與照片等敏感資訊（第23條）、提供給診所（第17條）及跨境傳輸（第28條之8），我們分別取得您的同意。電子報為選填，並另行取得同意。
歐盟及英國（GDPR）：我們依您的請求並基於您的同意回覆您的諮詢（第6條第1項(a)款及(b)款）。健康狀況與照片僅在取得您明確同意時處理（第9條第2項(a)款）。維護網站與表單的安全屬於我們的正當利益（第6條第1項(f)款）。法律要求我們保存或提供資料時，我們為履行該義務而處理（第6條第1項(c)款）。
分析 Cookie 另行處理。在歐洲經濟區、英國及瑞士，我們只在取得您同意後才設定，您可以隨時透過「Cookie 設定」撤回同意。在其他地區，我們設定這些 Cookie 是為了了解網站的使用情形與廣告成效，您可以用同樣的方式將其關閉。
您可以隨時撤回任何同意。撤回同意不影響撤回前已進行的處理。
保存期間與刪除
每筆諮詢自最後一次活動（您的最後一則訊息、我們的最後一次回覆，或我們最後一次更新紀錄）起保存 2 年，期滿後連同照片與我們的回覆一併永久刪除。這是依照 PIPA 第21條的規定，即個人資料於不再需要時應予銷毀。
您可以隨時要求我們提前刪除您的諮詢。屆時，我們會從資料庫刪除諮詢，並從儲存空間刪除照片。
團隊信箱中我們與您往來郵件的副本，也會同時刪除。
刪除後保留的只有您各項同意的紀錄（哪一項、哪一版文字、同意與否及時間），不含姓名、聯絡方式或訊息，以便證明雙方約定的內容。
若我們保留資料庫備份，備份會在 30 天內被覆寫，因此已刪除的諮詢會在此期間內從備份中消失。
網站分析資料依「網站分析」一節所述的期間保存；為防範垃圾訊息而保留的 IP 位址，最長一小時。
您的權利
無論您身在何處，都可以請求我們：告知我們所持有關於您的資料並提供副本；更正；刪除；停止或限制利用；以及以通用格式將資料提供給您本人或您指定的第三方。您也可以撤回任何同意，並對我們利用您資料的方式提出異議。
如需行使上述任何權利，請寄信至 [email protected]，或回覆我們寄給您的確認信。請告訴我們您在表單中使用的電子郵件地址，以便我們找到您的諮詢。我們會在 10 天內回覆。
我們不會僅以自動化方式做出與您有關的決定。每一筆諮詢都由我們的團隊閱讀。
我們不出售您的個人資料，也不為目標式廣告分享您的個人資料，因此您無須辦理任何退出程序。行使權利絕不會影響我們對您諮詢的處理。
若您認為我們對您資料的處理有誤，請先告訴我們，讓我們能加以更正。您也可以向資料保護主管機關申訴：在韓國，可向韓國個人資料保護委員會（Personal Information Protection Commission）申訴，或撥打韓國網路振興院（Korea Internet and Security Agency）的個資侵害申訴專線（118）；在歐盟或歐洲經濟區，可向您所在國家的主管機關申訴；在英國，可向資訊委員辦公室（Information Commissioner’s Office）申訴；在瑞士，可向聯邦資料保護暨資訊委員（Federal Data Protection and Information Commissioner）申訴。
我們如何保護您的資料
本網站僅透過加密連線（HTTPS）提供服務。
照片保存在非公開的儲存空間。我們的工作人員透過 5 分鐘後即失效的連結開啟照片。
只有擁有管理員帳號的工作人員才能查看諮詢，每個人只具備其工作所需的權限。開啟照片需要另外的權限，每次開啟都會留下紀錄，每一次永久刪除也會留下紀錄。
我們不會將您的 IP 位址與諮詢一併保存。
未成年人
我們的服務以成年人為對象。我們不會在知情的情況下，受理未滿18歲者送出或與其有關的諮詢；若得知有此情形，我們會刪除該筆諮詢，且不會提供給任何診所。
依 PIPA 第22條之2，處理未滿14歲兒童的個人資料，須取得其父母或監護人的同意，而我們的表單並不蒐集此類同意。
本聲明的修訂
網站的處理方式有所變更時，我們會更新本頁面。頁面上方的日期即為最近一次修訂的日期。
若變更會影響我們利用您已提供之資料的方式，我們會在法律要求時重新取得您的同意。