个人信息、敏感个人信息及跨境传输告知

1. 个人信息处理者及联系窗口

处理者：SOEUN CLINIC (소은의원)。个人信息保护负责人：Dr. Soeun Kim (김소은 원장)。

权利请求、撤回同意及投诉：02-515-2005 / drsov@naver.com。

2. 必需个人信息 — 单独同意

• 必填：姓名、护照英文姓名、国籍、出生日期、含国家区号的电话号码（简体中文申请可用微信号代替）、电子邮箱、希望语言、希望到院日期及时间（可多选）、医生、希望项目、初诊或复诊。
• 选填：即时通讯ID、了解本院的途径。
• 选择关联LINE时：LINE用户标识符。
• 自动收集：同意与否、时间及政策版本、提交时间、IP地址、User-Agent、推荐代码、有限的来源信息及用于预约转化统计的随机会话标识符。
• 目的：咨询回复、预约协调、到院时核实身份、发送受理确认消息（关联LINE时）、防止重复、安全、审计、推荐归因及来源渠道分析。
• 保存：申请处理期间保存；完成、取消或爽约90日后销毁或匿名化原始记录。依法必须保存的信息将分开保管至法定期限。
• 您可以拒绝，但将无法提交在线预约申请。可改用电话或电子邮件联系。

3. 敏感个人信息 — 单独同意

• 项目：所选希望项目，以及可能包含希望项目、病史或健康状况的咨询内容。
• 目的：了解咨询需求并准备适当回复。
• 保存：适用上述申请处理期间及结束后90日标准。
• 您可以拒绝，但因咨询内容为必填项，将无法在线提交。本表单不提供诊断。

4. 跨境传输 — 单独同意

提交时通过加密HTTPS传输，用于托管、存储、安全、备份及经认证的预约运营。

• Vercel Inc. (privacy@vercel.com) — 美国及其子处理者所在国家；HTTPS预约请求、IP/User-Agent及服务日志；网站托管、API运行、安全及故障处理；适用供应商日志/备份期限和本院结束后90日标准。
• Supabase Pte. Ltd (privacy@supabase.io) — 新加坡（ap-southeast-1）及子处理者所在地；客户、预约、咨询、同意、来源及审计信息；数据库存储、查询及备份；处理期间及结束后90日（有限备份除外）。
• Vercel上的经认证CS Manager — 相同托管地区；SOEUN运营人员及代表办公室仅使用预约处理所需的最少信息；处理期间及结束后90日。
• Vercel上的内部TX Office — 相同托管地区；仅传输推荐代码、booking UUID、允许的UTM项目、转化时间及tenant/category；用于推荐归因和结算；原始标识符及来源快照保存90日，之后删除booking UUID及原始来源信息，仅保留无法识别个人的结算记录。
• Slack Technologies, LLC — 美国；姓名、护照英文姓名、国籍、年龄（根据出生日期计算）、电话号码、电子邮箱、即时通讯ID、LINE用户标识符、语言、希望日期及时间、希望项目、初诊或复诊、了解本院的途径、咨询内容、预约标识符及来源摘要；在仅限SOEUN运营人员及代表办公室访问的院内专用频道中用于新预约通知及分配负责人；按Slack工作区保存政策保存。
• Railway Corporation — 新加坡区域；LINE用户标识符及受理确认消息内容（姓名、希望日期及时间、希望项目、咨询内容摘要）；用于向关联LINE的申请发送受理确认消息；对话记录在经认证的CS Manager中于预约处理范围内使用。
• LY Corporation（LINE）— 日本；选择关联LINE时的LINE用户标识符及消息内容；用于LINE登录认证及SOEUN LINE官方账号发送受理确认消息；同时适用LINE隐私政策。
• Google LLC（Google Analytics 4）— 美国；预约页面的访问、点击、预约转化事件、Cookie等在线标识符及大致访问地区；用于访问统计及广告效果衡量；不发送姓名、联系方式及咨询内容；按GA4设置最长保存14个月。
• 您可以拒绝跨境传输，但将无法使用在线预约。可通过上述电话或邮箱联系。

5. 权利与销毁

您可通过上述窗口申请查阅、更正、删除、停止处理或撤回同意。浏览器草稿最长保存24小时，提交成功或重置时立即删除。结束预约原始数据在90日后自动匿名化，审计日志中的IP和User-Agent将被清除，仅保留非识别运营记录。