1. 收集的个人信息项目
在您注册及使用服务的过程中，我们会收集以下信息：邮箱、密码（单向哈希）、昵称、语言偏好（locale）、预约元数据、支付时的护照号（可选）、访问 IP、User-Agent、Cookie 及本地存储标识符。
2. 收集和使用目的
用于服务提供与运营、预约居间、支付处理、身份核实、纠纷处理、安全与防止欺诈。营销信息发送仅在获得您单独同意的情况下进行。
3. 保存和使用期限
原则上在您注销账户后立即销毁。但依据韩国《电子商务法》等相关法律负有保存义务的，将在该期限内分离保管（合同与撤回记录 5 年、支付与商品交付 5 年、消费者投诉处理 3 年、通信秘密保护法规定的日志记录 3 个月）。
4. 向第三方提供
为完成预约，我们会向您所选定的医院提供进行诊疗所必需的最少信息（姓名、联系方式、预约时间，必要时包括护照号）。除法律规定外，我们不会向其他第三方提供您的信息。
5. 委托处理
我们将部分业务委托给以下机构：KG INICIS（支付处理，韩元结算）、Resend（邮件发送）、Amazon Web Services（云基础设施，首尔区域）、Sentry（错误监控）。委托合同均包含个人信息保护义务条款。
6. 安全保障措施
传输环节采用 TLS 1.3 加密，存储敏感信息采用 AES-256 加密，密码使用 bcrypt 单向哈希存储，并定期进行访问权限管控、访问日志审计、漏洞扫描。
7. 用户权利
您有权随时查阅、更正、删除您的个人信息或要求停止处理。请通过 support@lumie.ai.kr 联系我们，我们将及时处理您的请求。
8. 个人信息保护负责人
姓名：（待指定） · 联系方式：privacy@lumie.ai.kr — 正式上线时将更新负责人信息。
9. Cookie 等自动收集装置
我们使用 Cookie 与本地存储以保持登录状态和语言设置。您可在浏览器中拒绝 Cookie，但部分功能可能受限。
10. 政策变更
本政策可能因法律法规或服务变化而调整，重要变更将通过站内公告或邮件提前告知。