1. 蒐集的個人資料項目
於您註冊及使用服務之過程中,我們會蒐集下列資訊:電子郵件、密碼(單向雜湊)、暱稱、語言偏好(locale)、預約相關資料、付款時的護照號碼(可選)、連線 IP、User-Agent、Cookie 與本機儲存識別碼。
2. 蒐集與利用目的
用於服務提供與營運、預約居間、付款處理、身分確認、爭議處理、安全與防止詐欺。行銷資訊發送僅於您另行同意之情形下進行。
3. 保存與利用期間
原則上於您終止會員資格時即時銷毀。惟依韓國《電子商務法》等相關法令具保存義務者,將於該期間內分離保管(契約與撤回紀錄 5 年、付款與貨品供應 5 年、消費者申訴處理 3 年、通訊保密法所定日誌紀錄 3 個月)。
4. 提供予第三方
為完成預約,我們會向您所選擇之醫院提供進行療程所需之最低限度資訊(姓名、聯絡方式、預約時間,必要時包括護照號碼)。除依法令外,不會提供予其他第三方。
5. 委託處理
我們將部分業務委託下列機構:持牌韓國支付機構(付款處理)、Resend(郵件寄送)、Amazon Web Services(雲端基礎設施,首爾區域)、Sentry(錯誤監控)。委託契約皆包含個人資料保護義務條款。
6. 安全維護措施
傳輸環節採用 TLS 1.3 加密,敏感資訊儲存採用 AES-256 加密,密碼以 bcrypt 單向雜湊儲存,並定期執行存取權限管控、存取紀錄稽核與漏洞掃描。
7. 使用者權利
您得隨時要求查閱、更正、刪除您的個人資料,或要求停止處理。請來信 support@lumie.ai.kr,我們將即時處理。
8. 個人資料保護負責人
姓名:(待指定) · 聯絡方式:privacy@lumie.ai.kr — 正式上線時將更新負責人資訊。
9. Cookie 等自動蒐集裝置
我們使用 Cookie 與本機儲存以維持登入狀態及語言設定。您可於瀏覽器設定中拒絕,惟部分功能可能受限。
10. 政策變更
本政策得依法令或服務變動而修訂,重要變更將透過站內公告或電子郵件預先通知。