本政策适用于本服务的网页与移动应用。从本服务跳转的外部网站（合作诊所官网、支付页面等）适用各自的政策。

本公司只收集必要的最少信息。下表标注"选填"的项目不填写也可以完成注册并使用基本功能。

a. 由您填写或上传的信息

b. 使用过程中自动产生的信息

• 会员等级、积分余额、累计获得积分、积分收支记录
• 访问时间、最近登录时间、IP 地址、浏览器与设备信息
• 推送通知令牌（在您允许通知的情况下）、营销推送同意状态
• 用于防止重复认证的收据图片指纹值（哈希）与风险分值
• 支付请求与响应记录（用于核对授权与撤销）
• 通过 Google Analytics 4（衡量 ID G-NMDCXSK9GV）进行的使用情况统计 —— 存储于 Cookie 中的随机标识、您打开的页面、来源页面、显示语言、屏幕尺寸、浏览器与操作系统，以及 Google 依据 IP 地址推断的大致位置。仅在正式运行的服务中生效，开发与预览环境不会加载。请参见下方“Cookie”一节。

c. 本公司不收集的信息

• 护照号码、外国人登录号码、身份证号等唯一标识信息。个人资料中的"护照姓名"只是姓名的拼写，用于预约时核对，并非号码。
• 卡号、安全码等支付凭证。支付页面由支付机构提供，卡号不会进入本公司服务器。
• 您的浏览历史或其他应用的使用情况。

本服务的核心功能会涉及病历。以下信息属于韩国《个人信息保护法》第23条的敏感信息，本公司会与其他个人信息的同意分开，单独取得您的同意。

本公司不是医疗机构，也不从事诊疗行为。您上传的病历是为了自己保管、翻译与咨询而托管在本公司的资料，本公司不会用于广告定向，也不会用于保险或就业相关判断。

1. 1.会员识别与登录，防止虚假注册与重复注册
2. 2.收据认证审核与返现积分发放、等级计算
3. 3.病历保管与检索，以及提供翻译结果
4. 4.合作医疗机构的咨询与预约居间服务，以及随之产生的聊天服务
5. 5.受理商品订单、支付、发放兑换券与礼品券、处理取消与退款
6. 6.客服答复、争议处理、公告发送
7. 7.使用情况分析与功能改进（以无法识别到个人的形式处理）
8. 8.仅向已同意的用户发送权益与活动信息
9. 9.履行法定义务与防止滥用

本公司不会超出上述目的使用个人信息。目的变更时会事先告知并重新取得同意。

目的达成后，本公司会立即销毁个人信息。但法律要求保存的项目，将按下列期限分离保管。

本公司原则上不向第三方提供个人信息。仅在下列情形，并且您自行选择该功能时才会提供。

提供给医疗机构的信息包含健康敏感信息。本公司会在咨询页面告知哪些内容会传给哪家诊所，并单独取得同意。不同意则无法提交咨询，但其他功能不受影响。

此外，法律另有规定或侦查机关依法定程序提出要求时，本公司按相关法律办理。

为提供服务，本公司将部分处理业务委托如下。委托合同载明禁止超出目的处理、限制再委托、安全保障措施以及事故时的赔偿责任。

依据韩国《个人信息保护法》第28条之8，本公司公开全部跨境传输的个人信息如下。您可以拒绝跨境传输；拒绝后将无法使用相关功能（翻译、收据自动识别、该社交登录）。但拒绝用于使用情况统计的传输不会导致任何功能不可用。

如需拒绝，请在设置页面关闭该功能的同意，或通过下方联系方式告知。若仅拒绝使用情况统计，可在浏览器中屏蔽 Cookie，或安装 Google 的停用插件（tools.google.com/dlpage/gaoptout）。拒绝不会影响您的会员资格与积分。

本服务的部分流程采用自动化处理。以下说明哪些由机器判断，以及您如何提出异议。

本公司与模型提供方的合同不允许将您的资料用于训练其模型。

程序

保存期限届满或处理目的达成后，本公司立即销毁个人信息。法律要求保存的项目与其他个人信息分离保管，保存期限届满后销毁。

方式

• 电子文件：以无法恢复或重建的方式永久删除。
• 上传的图片与文件：从存储中删除，仅保留图片指纹值等无法还原的比对值，且仅用于防止滥用。
• 纸质文件：粉碎或焚毁。

您与您的法定代理人可以随时行使下列权利。

1. 1.查阅、复制本公司持有的您的个人信息
2. 2.更正错误之处
3. 3.删除（法律要求保存的项目除外）
4. 4.限制或停止处理
5. 5.撤回同意（营销、敏感信息处理、跨境传输等可分项撤回）
6. 6.要求以结构化格式转移您的个人信息
7. 7.要求对本公司的处理规则作出解释说明

行使方式

• 在应用内：［我的］→［设置］可修改个人资料、更改营销设置、删除账号。
• 通过邮件：请发送至 business@afformation.co.kr，本公司完成身份核验后办理。
• 由代理人提出时，需提供授权书与身份证明文件。

本公司在收到请求之日起 10 日内办理并告知结果。若拒绝请求，将一并说明理由，您可以就该决定提出异议。

您可以在应用的［我的］→［设置］→［删除账号］自行删除。仅卸载应用并不等于删除账号。

删除后立即发生的事

• 账号停用，无法再登录。
• 营销同意解除，推送通知令牌被删除。
• 持有的积分全部作废，无法恢复。
• 持有的优惠券将无法使用。
• 已付款并发放的兑换券与礼品券不会因删除账号而失效。请在删除前使用，或依据"退款与取消政策"申请退款。

删除后仍会保留的内容

• 支付与退款记录、积分收支记录、认证审核结果等法律要求保存的项目，将按上方"处理与保存期限"表所列期限分离保管。
• 已发表的评价可能仍对其他用户可见。如需删除，请在注销前自行删除或联系本公司。
• 已发送给合作医疗机构的咨询内容，按该医疗机构的保存义务办理，请直接向该医疗机构提出删除请求。

本服务使用 Cookie 有两个目的：保持登录状态与记住您的设置，以及统计服务的使用情况。本服务不使用广告类 Cookie，也不会跨其他网站追踪您。

a. 服务运行所必需的 Cookie

b. 使用情况统计

在正式运行的服务中会加载 Google Analytics 4（Google LLC，衡量 ID G-NMDCXSK9GV）。它会为您的浏览器分配一个随机标识并保存在下列 Cookie 中，以便把多次访问计为同一位访客。开发与预览环境不会加载。

传输给 Google 的信息包括：您打开的页面、来源页面、显示语言、屏幕尺寸、浏览器与操作系统，以及 Google 用于推断大致位置的 IP 地址。Google 的服务器位于美国 —— 请参见上方“个人信息跨境传输”一节。

您可以在浏览器设置中拒绝 Cookie。但如果屏蔽会话 Cookie，登录状态将无法保持。若只想关闭使用情况统计，可安装 Google 的停用插件（tools.google.com/dlpage/gaoptout）或屏蔽本站 Cookie，两种方式都不影响任何功能的使用。

本服务不面向未满 14 周岁的儿童，也不接受未满 14 周岁者注册。若得知在未取得法定代理人同意的情况下收集了未满 14 周岁儿童的个人信息，本公司将立即销毁。

若您所在国家的法律规定了更高的年龄（例如欧盟部分成员国为 16 岁），按该标准执行。

• 管理措施：处理人员保持在最低限度，权限按职务分离。管理后台的重要操作均留有审计日志。
• 技术措施：数据库采用行级访问控制（RLS），用户仅能读写自己的数据。服务器专用凭据不会暴露到客户端。
• 传输加密：所有通信均通过 HTTPS 加密。
• 上传文件保护：收据与病历文件存储在仅本人可访问的路径。
• 不保存支付凭证：卡号等支付信息由支付机构处理，不存储在本公司服务器。
• 保存访问日志并防止篡改。

本公司统管个人信息处理相关业务，并为处理用户投诉与救济而指定个人信息保护负责人如下。

关于个人信息保护的咨询、投诉与救济，请通过上述联系方式提出，本公司将及时答复。

如需就个人信息受侵害进行举报或咨询，可联系下列韩国机构。

您也可以向所在地的监管机构投诉。在中国大陆，您可以向履行个人信息保护职责的部门投诉、举报，或依法提起诉讼。

本服务面向多国用户。若您所在地区的法律赋予额外权利，本公司一并保障。

中国大陆 — 个人信息保护法

• 健康信息属于敏感个人信息，本公司在取得您的单独同意，并告知处理必要性与对您权益的影响后才会处理。
• 您享有知情权、决定权，以及查阅、复制、更正、补充、删除、转移个人信息，限制或拒绝处理，撤回同意，要求解释说明处理规则的权利。
• 向境外提供个人信息的接收方、联系方式、处理目的、方式与信息种类，已载明于上方"跨境传输"表；本公司在取得您的单独同意后方才传输。
• 本公司不会以自动化决策的方式对您进行不合理的差别待遇。

欧洲经济区与英国 — GDPR

• 处理的法律依据：履行合同（第6条第1款b）、同意（a）、遵守法定义务（c）、防止滥用等正当利益（f）。健康数据仅依明示同意（第9条第2款a）处理。
• 权利：查阅、更正、删除、限制处理、数据可携、反对、撤回同意、向监管机构投诉。
• 跨境传输：大韩民国已取得欧盟委员会的充分性认定。传往美国受托方依据标准合同条款（SCC）等合法机制。
• 自动化决策：就上方"自动化决策"所列处理，您可以要求人工介入。

日本 — 个人信息保护法／泰国 — PDPA／台湾地区 — 个人资料保护法

• 日本：属于须特别关照个人信息的健康数据，仅在取得本人事先同意后取得与处理。
• 泰国：健康数据属 PDPA 第26条的特殊类别个人数据，仅依明示同意处理，可向 PDPC 投诉。
• 台湾地区：您可以请求查询或阅览、制给复制本、补充或更正、停止收集处理或利用，以及删除。

上述权利均可发送邮件至 business@afformation.co.kr 行使。

修订本政策时，本公司将自生效日前 7 日起在服务内公告并在本页公布。若变更对用户不利或涉及重要事项，将于生效日前 30 日公告，必要时重新取得同意。

本文件以六种语言提供。若各语言版本含义不一致，依大韩民国法律解释时以韩文版为准。