本政策適用於本服務的網頁與行動應用程式。從本服務連出的外部網站（合作診所官網、金流頁面等）適用各該業者的政策。

本公司只取得必要的最少資料。下表標示「選填」的項目不填寫也能完成註冊並使用基本功能。

a. 由您輸入或上傳的資料

b. 使用過程中自動產生的資料

• 會員等級、點數餘額、累計取得點數、點數收支紀錄
• 連線時間、最後上線時間、IP 位址、瀏覽器與裝置資訊
• 推播通知權杖（若您允許通知）、行銷同意狀態
• 為防止重複認證而產生的收據影像指紋值（雜湊）與風險分數
• 付款請求與回應紀錄（用於核對授權與取消）
• 透過 Google Analytics 4（評估 ID G-NMDCXSK9GV）進行的使用狀況統計 —— 儲存於 Cookie 的隨機識別碼、您開啟的頁面、來源頁面、顯示語言、螢幕尺寸、瀏覽器與作業系統，以及 Google 依 IP 位址推估的大致位置。僅於正式運作的服務中生效，開發與預覽環境不會載入。請參見下方「Cookie」一節。

c. 本公司不蒐集的資料

• 護照號碼、外國人登錄號碼、身分證號等專屬識別資料。個人檔案中的「護照姓名」只是姓名的英文拼寫，用於預約時核對，不是號碼。
• 卡號、安全碼等付款憑證。付款頁面由金流業者提供，卡號不會進入本公司伺服器。
• 您的瀏覽紀錄或其他應用程式的使用情況。

本服務的核心功能會接觸病歷。以下資料屬於韓國《個人資料保護法》第23條的敏感資料（健康相關資料），本公司會與其他個人資料的同意分開，另行取得您的同意。

本公司不是醫療機構，也不從事醫療行為。您上傳的病歷是為了自己保管、翻譯與諮詢而交付本公司的資料，本公司不會用於廣告投放，也不會用於保險或就業相關判斷。

1. 1.會員辨識與登入，防止不實註冊與重複註冊
2. 2.收據認證審查與現金回饋點數發放、等級計算
3. 3.病歷保管與搜尋，以及提供翻譯結果
4. 4.合作醫療機構的諮詢與預約仲介，以及隨之而來的聊天服務
5. 5.受理商品訂單、付款、發行兌換券與禮券、處理取消與退款
6. 6.客服回覆、爭議處理、公告發送
7. 7.使用情況分析與功能改善（以無法識別個人的形式處理）
8. 8.僅對已同意者發送優惠與活動資訊
9. 9.履行法定義務與防止濫用

本公司不會超出上述目的使用個人資料。目的變更時會事先告知並重新取得同意。

目的達成後，本公司會立即銷毀個人資料。但法令要求保存的項目，將依下列期間分離保管。

本公司原則上不將個人資料提供給第三方。僅在下列情形，且您自行選擇該功能時才會提供。

提供給醫療機構的資料包含健康敏感資料。本公司會在諮詢畫面告知哪些內容會傳給哪一家診所，並另行取得同意。不同意則無法送出諮詢，但其他功能不受影響。

此外，法令另有規定或偵查機關依法定程序要求時，本公司依相關法令辦理。

為提供服務，本公司將部分處理業務委外如下。委外契約載明禁止逾越目的處理、限制再委外、安全維護措施，以及事故時的損害賠償責任。

依韓國《個人資料保護法》第28條之8，本公司公開所有傳輸至境外的個人資料如下。您可以拒絕跨境傳輸；拒絕後將無法使用相關功能（翻譯、收據自動辨識、該社群登入）。惟拒絕用於使用狀況統計的傳輸並不會使任何功能無法使用。

若要拒絕，請於設定畫面關閉該功能的同意，或透過下方聯絡方式告知。若僅欲拒絕使用狀況統計，可於瀏覽器封鎖 Cookie，或安裝 Google 的停用外掛（tools.google.com/dlpage/gaoptout）。拒絕不會影響您的會員資格與點數。

本服務部分流程採用自動化處理。以下說明哪些由機器判斷，以及您如何提出異議。

本公司與模型供應商的契約不允許將您的資料用於訓練其模型。

程序

保有期間屆滿或處理目的達成後，本公司立即銷毀個人資料。法令要求保存的項目與其他個人資料分離保管，保存期間屆滿後銷毀。

方法

• 電子檔案：以無法復原或重建的方式永久刪除。
• 上傳的影像與文件：自儲存空間刪除，僅保留影像指紋值等無法還原的比對值，且僅用於防止濫用。
• 紙本文件：碎紙或焚毀。

您與您的法定代理人可隨時行使下列權利。

1. 1.請求查閱本公司持有的您的個人資料
2. 2.請求更正錯誤之處
3. 3.請求刪除（法令要求保存的項目除外）
4. 4.請求停止處理
5. 5.撤回同意（行銷、敏感資料處理、跨境傳輸等可分項撤回）
6. 6.請求以結構化格式取得個人資料（資料可攜）

行使方式

• 在應用程式內：［我的］→［設定］可修改個人檔案、變更行銷設定、刪除帳號。
• 以電子郵件：請寄至 business@afformation.co.kr，本公司完成身分確認後辦理。
• 代理人代為請求時，需檢附委任書與身分證明文件。

本公司於收到請求之日起 10 日內辦理並告知結果。若拒絕請求，將一併說明理由，您可對該決定提出異議。

您可在應用程式的［我的］→［設定］→［刪除帳號］自行刪除。僅移除應用程式並不等於刪除帳號。

刪除後立即發生的事

• 帳號停用，無法再登入。
• 行銷同意解除，推播權杖刪除。
• 持有的點數全數消滅，無法復原。
• 持有的折扣券將無法使用。
• 已付款發行的兌換券與禮券不會因刪除帳號而失效。請於刪除前使用，或依「退款與取消政策」申請退款。

刪除後仍會保留的資料

• 付款與退款紀錄、點數收支紀錄、認證審查結果等法令要求保存的項目，將依上方「處理與保有期間」表所列期間分離保管。
• 已發表的評論可能仍對其他使用者可見。若要刪除，請於退出前自行刪除或聯絡本公司。
• 已傳給合作醫療機構的諮詢內容，依該醫療機構的保存義務辦理，請直接向該醫療機構請求刪除。

本服務使用 Cookie 有兩個目的：維持登入狀態與記住您的設定，以及統計服務的使用狀況。本服務不使用廣告類 Cookie，也不會跨其他網站追蹤您。

a. 服務運作所必需的 Cookie

b. 使用狀況統計

於正式運作的服務中會載入 Google Analytics 4（Google LLC，評估 ID G-NMDCXSK9GV）。它會為您的瀏覽器指派一組隨機識別碼並存於下列 Cookie，以便將多次造訪計為同一位訪客。開發與預覽環境不會載入。

傳輸給 Google 的資訊包括：您開啟的頁面、來源頁面、顯示語言、螢幕尺寸、瀏覽器與作業系統，以及 Google 用於推估大致位置的 IP 位址。Google 的伺服器位於美國 —— 請參見上方「個人資料跨境傳輸」一節。

您可在瀏覽器設定中拒絕 Cookie。但若封鎖工作階段 Cookie，登入狀態將無法維持。若僅想關閉使用狀況統計，可安裝 Google 的停用外掛（tools.google.com/dlpage/gaoptout）或封鎖本站 Cookie，兩種方式皆不影響任何功能的使用。

本服務不以未滿 14 歲的兒童為對象，也不接受未滿 14 歲者註冊。若得知未經法定代理人同意而蒐集了未滿 14 歲兒童的個人資料，本公司將立即銷毀。

若您所在國家的法律規定更高的年齡（例如歐盟部分會員國為 16 歲），依該標準辦理。

• 管理措施：處理人員維持在最低限度，權限依職務分離。管理後台的重要操作皆留有稽核紀錄。
• 技術措施：資料庫採用列層級存取控制（RLS），使用者僅能讀寫自己的資料。伺服器專用權限不會外露到用戶端。
• 傳輸加密：所有連線均以 HTTPS 加密。
• 上傳檔案保護：收據與病歷檔案儲存在僅本人可存取的路徑。
• 不保存付款憑證：卡號等付款資料由金流業者處理，不儲存在本公司伺服器。
• 保存連線紀錄並防止竄改。

本公司總管個人資料處理相關業務，並為處理使用者申訴與救濟而指定個人資料保護負責人如下。

有關個人資料保護的詢問、申訴與救濟，請透過上述聯絡方式提出，本公司將立即回覆。

若需就個人資料受侵害提出申訴或諮詢，可聯絡下列韓國機關。

您也可以向所在地的主管機關提出申訴。在臺灣可依《個人資料保護法》向目的事業主管機關反映。

本服務面向多國使用者。若您所在地區的法律賦予額外權利，本公司一併保障。

臺灣 — 個人資料保護法

• 您可請求查詢或閱覽、製給複製本、補充或更正、停止蒐集處理或利用，以及刪除您的個人資料。
• 病歷與健康檢查資料屬於特種個人資料，本公司於取得您書面（含電子）同意後才處理。
• 本公司於蒐集時已依法告知蒐集目的、資料類別、利用期間、地區、對象與方式，以及您可行使的權利。

歐洲經濟區與英國 — GDPR

• 處理的法律依據：履行契約（第6條第1項b）、同意（a）、遵守法定義務（c）、防止濫用等正當利益（f）。健康資料僅依明示同意（第9條第2項a）處理。
• 權利：查閱、更正、刪除、限制處理、資料可攜、反對、撤回同意、向監理機關申訴。
• 跨境傳輸：大韓民國已取得歐盟執委會的適足性認定。傳往美國受託者依標準契約條款（SCC）等合法機制辦理。
• 自動化決策：就上方「自動化判斷」所列處理，您可要求人為介入。

日本 — 個人情報保護法

• 利用目的如上方「處理目的」所述。
• 屬於要配慮個人情報的健康資料，僅在取得您事前同意後取得與處理。
• 向境外第三方提供時，接收國制度與受託者措施已載明於上方「跨境傳輸」表。

泰國 — PDPA／中國大陸 — 個人信息保護法

• 泰國：健康資料屬 PDPA 第26條的特殊類別個人資料，僅依明示同意處理；您可向 PDPC 申訴。
• 中國大陸：您可請求查閱、複製、更正、刪除、限制處理、要求說明處理規則並撤回同意。健康資料屬敏感個人信息，經單獨同意後處理。

上述權利均可寄信至 business@afformation.co.kr 行使。

修訂本政策時，本公司將自生效日前 7 日起於服務內公告並於本頁公布。若變更對使用者不利或涉及重要事項，將於生效日前 30 日公告，必要時重新取得同意。

本文件以六種語言提供。若各語言版本文義有出入，依大韓民國法令解釋時以韓文版為準。