개인정보 처리방침.

본 개인정보 처리방침은 EOI Digital Limited(이하 "SeoulClinics" 또는 "회사")가 SeoulClinics 웹사이트, 도구 및 소개 서비스(이하 "서비스")를 이용하는 귀하의 개인정보를 어떻게 수집, 이용, 제공 및 보호하는지 설명합니다. SeoulClinics는 독립적인 디렉터리이자 컨시어지 소개 서비스이며, 의료 제공자가 아닙니다.

홍콩에 등록된 법인인 EOI Digital Limited는 본 방침에 기재된 개인정보의 관리자(controller)이며, 대한민국 법률상 "개인정보처리자"에 해당합니다.

개인정보 보호책임자. 회사의 개인정보 보호책임자는 EOI Digital Limited입니다. 개인정보와 관련한 문의, 요청 또는 불만 사항은 hello@seoulclinics.io로 연락하시기 바랍니다.

본 방침은 회사가 서비스를 통해 수집하는 개인정보에 적용됩니다. 귀하가 클리닉과 연락을 시작한 이후에는 각 클리닉이 아래에 설명된 회사와의 계약 범위 내에서 자체 방침에 따라 귀하의 정보를 처리합니다.

귀하가 제공하는 정보. 귀하가 퀴즈에 응답하거나, 얼굴 스캔을 실행하거나, 문의를 보내거나, 회사에 연락하는 경우 회사는 귀하가 입력한 정보, 즉 이름, 이메일 주소, 전화번호 또는 메신저 ID(예: WhatsApp 또는 카카오톡), 국가 및 연령대를 수집합니다.

요청 세부 정보. 문의한 클리닉, 관심 있는 시술, 예산 범위, 방문 예정 시기, 선택한 얼굴 부위 및 피부 고민, 제출을 선택한 경우 얼굴 스캔 점수, 그리고 귀하가 작성한 메시지 또는 메모.

자동으로 수집되는 정보. IP 주소, 기기 및 브라우저 유형, 조회한 페이지 및 유입 경로 페이지 등 기본적인 기술 정보로, 서비스의 정상적인 운영과 보안을 위해 표준 서버 로그 및 개인정보 보호 친화적인 분석 도구를 통해 수집됩니다.

쿠키 및 유사 기술. 귀하의 진행 상황과 설정을 기억하고 전체 이용 현황을 측정하기 위해 사용하는 작은 파일 및 로컬 저장소입니다. 아래 "쿠키 및 분석"을 참조하시기 바랍니다.

회사가 귀하의 요청을 저장하기 전에, 양식에서 다음 두 개의 체크박스에 각각 별도로 표시하도록 요청합니다. 어느 항목도 미리 선택되어 있지 않으며, 귀하는 동의를 거부할 수 있습니다:

• 본인의 관심 시술 및 얼굴 스캔 점수(건강 정보)가 클리닉 매칭에 이용되는 것에 동의합니다.
• 본인의 연락처 및 요청 내용이 매칭되었거나 본인이 선택한 클리닉에 제공되는 것에 동의합니다.

체크박스 아래에는 다음 안내도 표시됩니다: "귀하의 정보는 일본에 위치한 서버에 안전하게 보관되며, 매칭된 클리닉에만 제공됩니다." 자세한 내용은 아래 "개인정보의 국외 이전"을 참조하십시오.

수집 항목. 이름, 이메일, 전화번호 또는 메신저 ID, 국가, 연령대, 관심 시술, 예산, 방문 일정, 메모 및 얼굴 스캔 점수. 사진은 업로드되지 않습니다.

수집 및 이용 목적. 클리닉 매칭, 그리고 매칭되었거나 귀하가 선택한 클리닉에 귀하의 요청을 전달하기 위함.

보유 및 이용 기간. 마지막 연락일로부터 최대 2년 또는 동의 철회 시까지 중 먼저 도래하는 시점까지. 단, 법령에 따라 더 오래 보관해야 하는 경우는 예외로 합니다.

동의 거부 권리. 귀하는 동의를 거부할 수 있습니다. 다만 이러한 동의가 없으면 회사는 귀하에게 클리닉을 매칭하거나 소개할 수 없습니다. 결과 페이지 또는 이메일을 통해 언제든지 동의를 철회할 수 있습니다.

회사는 귀하가 어떤 항목에 동의하였는지, 동의 문구의 버전, 그리고 동의 일시를 기록합니다. 귀하는 결과 페이지의 링크를 이용하거나 회사에 이메일을 보내 언제든지 동의를 철회할 수 있습니다. 동의 철회는 이미 이루어진 처리에 영향을 미치지 않습니다.

관심 있는 시술, 얼굴 부위 또는 피부 고민, 얼굴 스캔 점수와 같은 정보는 귀하의 건강에 관한 정보를 드러낼 수 있습니다. 이러한 정보는 EU 일반개인정보보호규정(GDPR), 대한민국 「개인정보 보호법」 및 태국 개인정보보호법(PDPA)에 따라 추가적인 보호를 받는 민감정보에 해당합니다.

회사는 이러한 정보를 귀하에 대한 클리닉 매칭 및 소개 목적으로만, 그리고 귀하의 별도의 명시적 동의가 있는 경우에만 처리합니다.

선택 사항인 얼굴 스캔은 전적으로 귀하의 브라우저 내에서 실행됩니다. 사진 자체는 회사 서버에 업로드되거나 저장되지 않습니다. 스캔 결과로 생성되는, 개인을 식별할 수 없는 수치 점수만이 귀하가 제출을 선택한 경우에 한하여 결과와 함께 저장됩니다. 회사는 얼굴 스캔을 안면 인식이나 귀하의 신원 확인에 사용하지 않습니다.

회사는 귀하의 정보를 다음의 목적으로 이용합니다:

• 적합한 클리닉 매칭 및 결과 생성
• 귀하의 요청에 관한 연락 및 문의에 대한 후속 안내
• 아래에 설명된 바와 같이, 매칭되었거나 귀하가 선택한 클리닉에 귀하의 요청 전달
• 서비스의 운영, 유지, 보안 및 개선과 오용 또는 부정행위 방지
• 법적 의무 준수 및 회사 이용약관의 집행

GDPR, 「개인정보 보호법」 또는 PDPA가 적용되는 경우, 회사는 다음을 근거로 개인정보를 처리합니다:

• 귀하의 동의: 건강 관련 정보의 처리, 클리닉에 대한 요청 내용 제공, 그리고 모든 마케팅 메시지 발송.
• 귀하의 요청에 따른 조치: 귀하가 요청한 매칭 및 소개 서비스의 제공.
• 정당한 이익: 귀하의 권리가 해당 이익보다 우선하지 않는 범위에서 서비스의 운영, 보안 및 개선.
• 법적 의무: 기록 보관, 세무 및 기타 법적 요건의 준수.

회사는 귀하의 동의를 받아, 매칭되었거나 귀하가 선택한 클리닉이 귀하에게 직접 연락할 수 있도록 귀하의 이름, 연락처 및 요청 내용을 해당 클리닉에 제공합니다. 귀하가 문의한 클리닉이 회사의 제휴 클리닉이 아닌 경우, 회사는 유사한 제휴 클리닉을 소개할 수 있으며, 이 경우 그 사실을 귀하에게 알려 드립니다.

모든 제휴 클리닉은 회사와 계약을 체결하며, 이 계약에 따라 다음 의무를 집니다: 귀하의 정보를 귀하의 문의에 대한 응대 및 진료 제공 목적으로만 이용하고 관련 없는 마케팅에 이용하지 않을 것, 정보를 안전하게 관리할 것, 개인정보 유출 발생 시 24시간 이내에 회사에 알릴 것, 12개월 이내에 예약하지 않은 환자의 문의 정보를 삭제할 것, 그리고 귀하의 개인정보 열람, 정정, 삭제 또는 동의 철회 요청에 따라 조치할 것.

회사는 클리닉에 필요한 정보만을 제공합니다. 얼굴 스캔 사진은 회사가 보유하지 않으므로 제공되지 않습니다.

서비스 제공업체. 회사는 서비스 운영을 위해 신뢰할 수 있는 업체를 이용합니다: 클라우드 호스팅 및 데이터베이스 인프라, 이메일 발송 업체, 개인정보 보호 친화적인 분석 도구. 이들 업체는 계약상 보호 조치에 따라 회사의 지시에 의해서만 개인정보를 처리합니다.

법률 및 안전. 회사는 법령상 요구되는 경우, 적법한 요청에 대응하기 위한 경우, 또는 귀하, 회사 또는 타인의 권리, 안전 및 재산을 보호하기 위한 경우 정보를 공개할 수 있습니다.

사업 양도. 회사가 합병, 인수 또는 자산 매각에 관여하는 경우, 귀하의 정보는 본 방침에 따라 해당 거래의 일부로 이전될 수 있습니다.

개인정보를 판매하지 않습니다. 회사는 귀하의 개인정보를 판매하지 않으며, 교차 맥락 행태 광고(cross-context behavioural advertising)를 위해 공유하지도 않습니다.

회사의 데이터베이스는 일본(도쿄)에 호스팅되어 있습니다. 회사의 웹사이트, 이메일 및 분석 서비스 제공업체는 미국 및 기타 국가에서 정보를 처리할 수 있습니다. 회사가 소개하는 클리닉은 대한민국 또는 태국에 소재합니다. 따라서 귀하의 정보는 귀하의 거주 국가 밖, 즉 귀하의 국가와 개인정보 보호 법령이 다를 수 있는 국가에서 보관 및 처리될 가능성이 높습니다.

회사는 귀하가 요청한 매칭 및 소개 서비스의 제공에 필요한 경우에만 귀하의 정보를 국외로 이전하며, 제출 전에 양식에서 이를 안내하고, 서비스 제공업체 및 클리닉과의 계약상 보호 조치 등 적절한 보호 조치를 적용합니다. 일본은 EU 및 영국으로부터 적정한 보호 수준을 갖춘 국가로 인정받고 있습니다.

회사는 서비스 운영에 필요하고, 서비스 개선을 위해 전체 이용 현황을 파악하는 데 필요한 소수의 쿠키 및 유사 기술을 사용합니다. 귀하는 브라우저 설정을 통해 쿠키를 관리할 수 있으나, 일부 쿠키를 차단하면 서비스 이용에 영향이 있을 수 있습니다. 회사는 개인정보 보호 친화적인 분석 도구를 사용하며 추적을 최소화합니다.

회사는 귀하의 문의 및 매칭 기록을 마지막 연락일로부터 최대 2년 또는 귀하가 동의를 철회할 때까지 중 먼저 도래하는 시점까지 보관합니다. 회사가 클리닉에 청구한 시술 기록 등 법령에 따라 보관해야 하는 기록은 해당 법령이 정한 기간 동안 보관합니다. 더 이상 필요하지 않은 정보는 삭제하거나 익명화합니다.

회사는 암호화된 연결, 접근 통제, 결과 페이지에 대한 환자별 접근 코드 등 합리적인 기술적, 관리적 조치를 통해 귀하의 정보를 분실, 오용 및 무단 접근으로부터 보호합니다. 어떠한 전송 또는 저장 방식도 완벽하게 안전하지는 않으므로, 회사는 절대적인 보안을 보장할 수 없습니다. 귀하에게 영향을 미치는 유출이 발생한 경우, 회사는 법령이 요구하는 바에 따라 귀하와 관계 당국에 통지합니다.

귀하는 거주지에 따라 다음 권리의 전부 또는 일부를 가질 수 있습니다:

• 회사가 보유한 귀하의 정보 사본 열람
• 부정확하거나 불완전한 정보의 정정
• 귀하의 정보 삭제
• 직접 마케팅을 포함한 특정 처리의 제한 또는 이에 대한 반대
• 이동 가능한 형식으로 귀하의 정보 수령
• 이미 이루어진 처리에 영향을 미치지 않는 범위에서 언제든지 동의 철회
• 법적 효력 또는 이와 유사한 중대한 영향을 미치는, 오로지 자동화된 처리에만 기초한 결정의 대상이 되지 않을 권리

권리를 행사하려면 결과 페이지의 동의 철회 링크를 이용하거나 hello@seoulclinics.io로 이메일을 보내 주시기 바랍니다. 회사는 관련 법령이 정한 기간 내에 답변하며, 먼저 본인 확인이 필요할 수 있습니다. 귀하가 동의를 철회하거나 정보 삭제를 요청하는 경우, 회사는 해당 정보를 제공받은 클리닉에도 삭제를 요청합니다.

개인정보의 제3자 제공. 제공받는 자: 매칭되었거나 귀하가 선택한 제휴 클리닉(결과 페이지에 명시). 제공받는 자의 이용 목적: 귀하의 문의에 대한 응대 및 상담, 시술, 사후 관리의 제공. 제공 항목: 이름, 연락처, 국가, 연령대, 요청 세부 정보 및 얼굴 스캔 점수. 제공받는 자의 보유 및 이용 기간: 목적 달성 시까지로 하되, 예약하지 않은 환자의 경우 최대 12개월, 예약한 환자의 경우 의료 관련 법령이 정한 기간.

개인정보의 국외 이전. "개인정보의 국외 이전"에 기재된 바와 같이, 귀하의 정보는 일본에 보관되며 회사의 서비스 제공업체에 의해 미국에서 처리될 수 있습니다.

권익침해 구제 방법. 회사의 개인정보 보호책임자 또는 개인정보보호위원회(www.pipc.go.kr), 한국인터넷진흥원(KISA) 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118)에 문의하실 수 있습니다.

회사는 귀하의 명시적 동의가 있는 경우에만 민감정보(건강 관련 정보)를 수집하며, 귀하의 동의 또는 적절한 보호 조치가 있는 경우에만 귀하의 정보를 태국 밖으로 이전합니다. 귀하는 동의 철회 및 삭제 요청 권리를 포함하여 위에 기재된 권리를 가집니다.

hello@seoulclinics.io로 회사의 개인정보 보호책임자에게 연락하거나, 태국 개인정보보호위원회(www.pdpc.or.th)에 민원을 제기할 수 있습니다.

귀하는 거주지의 개인정보 감독기관에 민원을 제기할 수 있습니다. 귀하가 미국 캘리포니아주 거주자인 경우, 회사는 캘리포니아주 법률에서 정의하는 바에 따라 귀하의 개인정보를 판매하거나 공유하지 않으며, 귀하가 권리를 행사한다는 이유로 귀하를 차별하지 않습니다.

회사는 귀하의 문의와 관련된 메시지를 발송합니다. 회사가 선택적인 소식이나 마케팅 메시지를 발송하는 경우, 귀하는 수신 거부 링크를 이용하거나 hello@seoulclinics.io로 이메일을 보내 언제든지 수신을 거부할 수 있습니다. 또한 언제든지 모든 채널을 통한 연락 중단을 요청할 수 있습니다.

회사의 퀴즈 및 매칭 기능은 자동화된 로직을 사용하여 클리닉과 시술을 추천합니다. 이러한 추천은 정보 제공 목적이며 귀하에게 법적 효력 또는 이와 유사한 중대한 영향을 미치지 않습니다. 시술에 관한 결정이 내려지기 전에 담당 컨시어지와, 최종적으로는 면허를 보유한 의료인이 관여합니다.

서비스는 만 18세 이상의 성인을 대상으로 하며 아동을 대상으로 하지 않습니다. 회사는 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 회사에 정보를 제공하였다고 판단되는 경우 hello@seoulclinics.io로 연락해 주시면 해당 정보를 삭제합니다.

서비스에는 클리닉 및 메신저 플랫폼 등 회사가 통제하지 않는 제3자 사이트 및 서비스로의 링크가 포함되어 있습니다. 본 방침은 이들의 개인정보 처리 관행에 적용되지 않으므로, 해당 사이트 및 서비스의 개인정보 처리방침을 확인하시기 바랍니다.

회사는 본 방침을 수시로 변경할 수 있습니다. 최신 버전은 항상 이 페이지에 게시되며, 최종 수정일은 상단에 표시됩니다. 법령이 요구하는 경우 회사는 귀하의 동의를 다시 받거나 추가로 고지합니다. 본 방침이 여러 언어로 제공되고 언어별 내용에 차이가 있는 경우, 영문본이 우선하여 적용됩니다.

개인정보와 관련한 문의 또는 요청은 hello@seoulclinics.io로 회사의 개인정보 보호책임자에게 연락하시기 바랍니다. 개인정보 보호책임자: EOI Digital Limited.