Kebijakan Privasi

Situs online Klinik DAYBEAU ('https://www.daybeauclinic.kr', selanjutnya disebut 'DAYBEAU') berkomitmen untuk melindungi informasi pribadi dan hak pengguna sesuai dengan Undang-Undang Perlindungan Informasi Pribadi, dan untuk memfasilitasi penanganan keluhan pengguna terkait informasi pribadi dengan menerapkan kebijakan pemrosesan berikut. DAYBEAU akan mengumumkan melalui pemberitahuan di situs web (atau pemberitahuan individual) jika ada revisi pada kebijakan pemrosesan informasi pribadi.

Pasal 1 (Tujuan Pemrosesan Informasi Pribadi)

DAYBEAU memproses informasi pribadi untuk tujuan berikut. Informasi pribadi yang diproses tidak akan digunakan untuk tujuan selain berikut ini, dan jika tujuan penggunaan berubah, tindakan yang diperlukan seperti memperoleh persetujuan terpisah akan diambil sesuai dengan Pasal 18 Undang-Undang Perlindungan Informasi Pribadi.

1. Konfirmasi niat pelanggan untuk mendaftar, konsultasi pelanggan dan penyediaan informasi terkait

Informasi pribadi diproses untuk tujuan manajemen dan konfirmasi reservasi, penerimaan konsultasi pelanggan dan penanganan keluhan.

2. Manajemen Keanggotaan

Informasi pribadi diproses untuk tujuan verifikasi identitas, identifikasi individu, pencegahan penyalahgunaan oleh anggota nakal dan penggunaan tidak sah, konfirmasi niat pendaftaran, verifikasi usia, penanganan keluhan, dan penyampaian pemberitahuan.

3. Penyediaan Layanan

Informasi pribadi diproses untuk tujuan penyimpanan dan pemanfaatan riwayat perawatan medis, hasil perawatan, informasi reservasi, pengiriman faktur dan kwitansi, dan verifikasi identitas.

4. Penggunaan untuk Pemasaran dan Periklanan

Informasi pribadi diproses untuk tujuan pengembangan layanan (produk) baru dan penyediaan layanan yang dipersonalisasi, penyediaan informasi promosi dan acara, penyediaan layanan berdasarkan karakteristik demografi, validasi efektivitas layanan, analisis frekuensi akses atau statistik penggunaan layanan anggota. (Hanya untuk anggota yang menyetujui penyediaan informasi pribadi)

Pasal 2 (Periode Pemrosesan dan Penyimpanan Informasi Pribadi)

① DAYBEAU memproses dan menyimpan informasi pribadi dalam periode penyimpanan dan penggunaan yang ditentukan oleh undang-undang atau periode penyimpanan dan penggunaan yang disetujui saat mengumpulkan informasi pribadi dari subjek data.

② Periode pemrosesan dan penyimpanan masing-masing informasi pribadi adalah sebagai berikut.

1. Informasi terkait konsultasi online dan reservasi perawatan

Periode Penyimpanan: 3 tahun

2. Catatan penggunaan layanan, log akses, informasi IP akses

Periode Penyimpanan: 3 bulan

3. Riwayat perawatan medis

Periode Penyimpanan: 10 tahun (Pasal 22 Undang-Undang Medis)

4. Catatan keluhan atau penyelesaian sengketa konsumen

Periode Penyimpanan: 3 tahun

5. Catatan kunjungan situs web (log, catatan akses, dll.)

Periode Penyimpanan: 3 bulan

Pasal 3 (Penyediaan Informasi Pribadi kepada Pihak Ketiga)

① DAYBEAU memproses informasi pribadi hanya dalam lingkup yang ditentukan dalam Pasal 1 (Tujuan Pemrosesan Informasi Pribadi), dan memberikan informasi pribadi kepada pihak ketiga hanya dalam kasus yang sesuai dengan Pasal 17 dan 18 Undang-Undang Perlindungan Informasi Pribadi, seperti persetujuan subjek data atau ketentuan khusus dalam undang-undang.

② DAYBEAU menyediakan informasi pribadi kepada pihak ketiga sebagai berikut.

Pihak yang menerima informasi pribadi

Tujuan penggunaan informasi pribadi oleh pihak penerima

Item informasi pribadi yang diberikan

Periode penyimpanan dan penggunaan oleh pihak penerima

Naver Corporation

Pemanfaatan pemasaran

Nama, alamat, nomor telepon, email, jenis kelamin, tanggal lahir

Sampai penarikan keanggotaan atau pengakhiran kontrak konsinyasi

Pasal 4 (Pendelegasian Pemrosesan Informasi Pribadi)

① DAYBEAU mendelegasikan pemrosesan informasi pribadi sebagai berikut untuk kelancaran pemrosesan.

Pihak yang didelegasikan (Penerima delegasi) Isi pekerjaan yang didelegasikan

Naver Corporation Penerimaan dan manajemen reservasi, pengiriman SMS konfirmasi reservasi, konsultasi dan pemasaran

② Saat menandatangani kontrak delegasi, DAYBEAU menetapkan dalam dokumen seperti kontrak tentang larangan pemrosesan informasi pribadi di luar tujuan pekerjaan delegasi, tindakan perlindungan teknis dan administratif, pembatasan subdelegasi, manajemen dan pengawasan pihak delegasi, dan tanggung jawab termasuk kompensasi kerusakan sesuai Pasal 25 Undang-Undang Perlindungan Informasi Pribadi, dan mengawasi apakah pihak delegasi memproses informasi pribadi dengan aman.

③ Jika isi pekerjaan delegasi atau pihak delegasi berubah, akan diungkapkan segera melalui kebijakan pemrosesan informasi pribadi ini.

Pasal 5 (Hak dan Kewajiban Subjek Data dan Perwakilan Hukum serta Cara Pelaksanaannya)

① Subjek data dapat melaksanakan hak seperti akses, koreksi, penghapusan, dan penangguhan pemrosesan informasi pribadi terhadap DAYBEAU kapan saja.

② Pelaksanaan hak berdasarkan Ayat 1 dapat dilakukan secara tertulis, melalui email, faksimili (FAX), dll. sesuai dengan Pasal 41, Ayat 1 dari Peraturan Pelaksanaan Undang-Undang Perlindungan Informasi Pribadi, dan DAYBEAU akan mengambil tindakan segera.

③ Pelaksanaan hak berdasarkan Ayat 1 dapat dilakukan melalui perwakilan seperti perwakilan hukum subjek data atau orang yang telah didelegasikan wewenang. Dalam hal ini, surat kuasa sesuai dengan Formulir No. 11 Lampiran Peraturan Pelaksanaan Undang-Undang Perlindungan Informasi Pribadi harus diserahkan.

④ Hak akses dan penangguhan pemrosesan informasi pribadi dapat dibatasi sesuai dengan Pasal 35, Ayat 5 dan Pasal 37, Ayat 2 Undang-Undang Perlindungan Informasi Pribadi.

⑤ Permintaan koreksi dan penghapusan informasi pribadi tidak dapat diajukan jika informasi pribadi tersebut ditetapkan sebagai target pengumpulan berdasarkan undang-undang lain.

⑥ DAYBEAU memverifikasi apakah orang yang mengajukan permintaan akses, koreksi/penghapusan, atau penangguhan pemrosesan sesuai hak subjek data adalah orang yang bersangkutan atau perwakilan yang sah.

Pasal 6 (Item Informasi Pribadi yang Diproses)

DAYBEAU memproses item informasi pribadi berikut.

1. Reservasi dan Konsultasi

Item wajib: Nama, tanggal/waktu reservasi, nomor ponsel, jenis kelamin, tanggal lahir

Item opsional: Pertanyaan lainnya

2. Item informasi pribadi berikut dapat dikumpulkan secara otomatis selama penggunaan layanan internet.

Alamat IP, cookie, alamat MAC, catatan penggunaan layanan, catatan kunjungan, catatan penggunaan buruk, dll.

Pasal 7 (Penghancuran Informasi Pribadi)

① DAYBEAU akan menghancurkan informasi pribadi segera ketika periode penyimpanan berakhir atau tujuan pemrosesan tercapai, membuat informasi pribadi tidak diperlukan lagi.

② Jika informasi pribadi harus terus disimpan sesuai undang-undang lain meskipun periode penyimpanan yang disetujui oleh subjek data telah berakhir atau tujuan pemrosesan telah tercapai, informasi pribadi tersebut akan dipindahkan ke database (DB) terpisah atau disimpan di lokasi yang berbeda.

③ Prosedur dan metode penghancuran informasi pribadi adalah sebagai berikut.

1. Prosedur Penghancuran

Informasi yang dimasukkan pengguna akan dipindahkan ke DB terpisah setelah tujuan tercapai (dalam kasus penyimpanan sesuai undang-undang) dan dihancurkan setelah periode tertentu sesuai kebijakan internal dan undang-undang terkait atau segera.

2. Metode Penghancuran

Untuk informasi dalam bentuk file elektronik, metode teknis yang membuat pemulihan tidak mungkin digunakan.

Pasal 8 (Tindakan untuk Menjamin Keamanan Informasi Pribadi)

DAYBEAU mengambil tindakan berikut untuk menjamin keamanan informasi pribadi.

1. Tindakan Administratif

Penyusunan dan implementasi rencana manajemen internal, pelatihan rutin karyawan, dll.

2. Tindakan Teknis

Manajemen hak akses ke sistem pemrosesan informasi pribadi, instalasi sistem kontrol akses, enkripsi informasi identifikasi unik, instalasi program keamanan

3. Tindakan Fisik

Kontrol akses ke ruang komputer, ruang penyimpanan data, dll.

Pasal 9 (Pemasangan, Operasi, dan Penolakan Perangkat Pengumpulan Informasi Pribadi Otomatis)

① DAYBEAU menggunakan 'cookie' yang menyimpan dan mengambil informasi penggunaan dari waktu ke waktu untuk menyediakan layanan yang disesuaikan secara individual kepada pengguna.

② Cookie adalah informasi kecil yang dikirim oleh server (http) yang mengoperasikan situs web ke browser komputer pengguna dan juga dapat disimpan di hard disk komputer PC pengguna.

a. Tujuan penggunaan cookie: Digunakan untuk menyediakan informasi yang dioptimalkan kepada pengguna dengan mengidentifikasi pola kunjungan dan penggunaan, kata kunci pencarian populer, akses aman, dll. untuk setiap layanan dan situs web yang dikunjungi pengguna.

b. Pemasangan, operasi, dan penolakan cookie: Anda dapat menolak penyimpanan cookie melalui pengaturan opsi di menu Alat > Opsi Internet > Privasi di bagian atas browser web.

c. Menolak penyimpanan cookie dapat menyebabkan kesulitan dalam menggunakan layanan yang disesuaikan.

10. Penanggung Jawab dan Petugas Perlindungan Informasi Pribadi

Untuk menangani hal-hal terkait informasi pribadi yang disimpan oleh Daybeau, silakan hubungi kontak berikut:

11. Perubahan Kebijakan Pemrosesan Informasi Pribadi

Kebijakan pemrosesan informasi pribadi ini berlaku mulai 1 Desember 2023.