個人資料、敏感個人資料及跨境傳輸告知

1. 個人資料處理者及聯絡窗口

處理者：SOEUN CLINIC (소은의원)。個人資料保護負責人：Dr. Soeun Kim (김소은 원장)。

權利請求、撤回同意及申訴：02-515-2005 / drsov@naver.com。

2. 必要個人資料 — 個別同意

• 必填：姓名、護照英文姓名、國籍、出生日期、含國碼的電話號碼（簡體中文申請可以微信ID代替）、電子郵件、偏好語言、希望到院日期及時間（可複選）、醫師、希望療程、初診或複診。
• 選填：即時通訊ID、得知本院的管道。
• 選擇連結LINE時：LINE使用者識別碼。
• 自動蒐集：同意與否、時間及政策版本、提交時間、IP位址、User-Agent、推薦代碼、有限的來源資訊及用於預約轉換統計的隨機工作階段識別碼。
• 目的：諮詢回覆、預約協調、到院時核對身分、傳送受理確認訊息（連結LINE時）、防止重複、安全、稽核、推薦歸因及來源管道分析。
• 保存：申請處理期間保存；完成、取消或未到診90日後銷毀或匿名化原始紀錄。依法必須保存者將分開保存至法定期限。
• 您可以拒絕，但將無法提交線上預約申請。可改用電話或電子郵件聯絡。

3. 敏感個人資料 — 個別同意

• 項目：所選希望療程，以及可能包含希望療程、病史或健康狀況的諮詢內容。
• 目的：瞭解諮詢需求並準備適當回覆。
• 保存：適用上述申請處理期間及結束後90日標準。
• 您可以拒絕，但因諮詢內容為必填，將無法線上提交。本表單不提供診斷。

4. 跨境傳輸 — 個別同意

提交時透過加密HTTPS傳輸，用於託管、儲存、安全、備份及經認證的預約營運。

• Vercel Inc. (privacy@vercel.com) — 美國及其次處理者所在國家；HTTPS預約請求、IP/User-Agent及服務日誌；網站託管、API執行、安全及故障處理；適用供應商日誌/備份期限及本院結束後90日標準。
• Supabase Pte. Ltd (privacy@supabase.io) — 新加坡（ap-southeast-1）及次處理者所在地；客戶、預約、諮詢、同意、來源及稽核資訊；資料庫儲存、查詢及備份；處理期間及結束後90日（有限備份除外）。
• Vercel上的經認證CS Manager — 相同託管地區；SOEUN營運人員及代表辦公室僅使用預約處理所需的最少資訊；處理期間及結束後90日。
• Vercel上的內部TX Office — 相同託管地區；僅傳輸推薦代碼、booking UUID、允許的UTM項目、轉換時間及tenant/category；用於推薦歸因與結算；原始識別碼及來源快照保存90日，之後刪除booking UUID及原始來源資訊，僅保留無法識別個人的結算記錄。
• Slack Technologies, LLC — 美國；姓名、護照英文姓名、國籍、年齡（依出生日期計算）、電話號碼、電子郵件、即時通訊ID、LINE使用者識別碼、語言、希望日期及時間、希望療程、初診或複診、得知本院的管道、諮詢內容、預約識別碼及來源摘要；於僅限SOEUN營運人員及代表辦公室存取的院內專用頻道中用於新預約通知及分派負責人；依Slack工作區保存政策保存。
• Railway Corporation — 新加坡區域；LINE使用者識別碼及受理確認訊息內容（姓名、希望日期及時間、希望療程、諮詢內容摘要）；用於向連結LINE的申請傳送受理確認訊息；對話紀錄於經認證的CS Manager中於預約處理範圍內使用。
• LY Corporation（LINE）— 日本；選擇連結LINE時的LINE使用者識別碼及訊息內容；用於LINE登入驗證及SOEUN LINE官方帳號傳送受理確認訊息；同時適用LINE隱私權政策。
• Google LLC（Google Analytics 4）— 美國；預約頁面的造訪、點擊、預約轉換事件、Cookie等線上識別碼及大致連線地區；用於造訪統計及廣告成效衡量；不傳送姓名、聯絡方式及諮詢內容；依GA4設定最長保存14個月。
• 您可以拒絕跨境傳輸，但將無法使用線上預約。可透過上述電話或電子郵件聯絡。

5. 權利與銷毀

您可透過上述窗口申請查閱、更正、刪除、停止處理或撤回同意。瀏覽器草稿最長保存24小時，提交成功或重設時立即刪除。結束預約原始資料於90日後自動匿名化，稽核日誌中的IP及User-Agent將被清除，僅保留非識別營運紀錄。