個人資料處理方針

HERA ESTHÉ基於以下目的處理個人資料。所處理的個人資料不會用於上述目的以外的用途；如目的發生變更，將事先徵得同意。

1. 預約受理及確認：核實預約人、告知預約內容、通知預約確定、變更或取消

2. 療程諮詢：回覆諮詢、確認諮詢內容並予以答覆

3. 付款與退款：療程費用結算、退款處理、交易紀錄保存

4. 行銷訊息發送：僅向另行表示同意的顧客發送活動與優惠郵件

5. 服務穩定運作：防止濫用、攔截異常請求

1. 預約時（必填）：姓名、電話號碼、電子郵件、使用語言、預約與付款紀錄、同意退款規定的時間

2. 預約時（選填）：是否同意接收行銷訊息

3. 諮詢時（必填）：姓名、電子郵件、諮詢內容

4. 諮詢、預約時（選填）：電話號碼（諮詢）、諮詢或預約前的AI諮詢對話內容

5. 使用AI諮詢時：顧客輸入的對話內容

6. 使用服務過程中自動產生、蒐集的資訊：連線IP位址（用於防止濫用及限制請求次數）

HERA ESTHÉ不蒐集居民登記號碼，也不透過本網站蒐集健康資訊、遺傳資訊等敏感資料。

HERA ESTHÉ在法令規定的保有期限或資料主體同意的期限內處理並保有個人資料。

1. 有關契約或撤回要約等的紀錄：5年（《電子商務等交易中的消費者保護法》）

2. 有關貨款結算及商品等供應的紀錄：5年（《電子商務等交易中的消費者保護法》）

3. 有關消費者申訴或糾紛處理的紀錄：3年（《電子商務等交易中的消費者保護法》）

4. 網站諮詢內容：自受理之日起3年

5. AI諮詢對話內容：自蒐集之日起6個月

6. 行銷訊息接收同意資訊：至撤回同意或刪除顧客資料時為止

對超過保有期限的個人資料，HERA ESTHÉ將立即予以銷毀。

HERA ESTHÉ僅在第1條所載範圍內處理個人資料，未經資料主體同意或法律另有特別規定，不向第三方提供。

但在下列情形下，可依照法令提供。

1. 資料主體事先另行表示同意的情形

2. 法令另有特別規定，或偵查機關依照法令規定的程序與方法提出要求的情形

為順利提供服務，HERA ESTHÉ委託的個人資料處理業務如下。

1. Google LLC：服務營運及資料保管（雲端基礎設施）。保管位置為大韓民國首爾地區。

2. Google LLC：AI諮詢回覆生成及多語言翻譯處理

3. Resend, Inc.：發送預約確認郵件及通知郵件

4. 金流代理公司：信用卡等付款方式的授權及退款處理

HERA ESTHÉ在簽訂委託契約時，以書面約定個人資料安全管理事項，並監督受託方是否安全處理個人資料。委託業務內容或受託方發生變更時，將透過本方針予以公開。

為提供服務，HERA ESTHÉ按以下方式將個人資料傳輸至境外。

1. 接收方：Google LLC（美國）／傳輸項目：AI諮詢對話內容、需翻譯的諮詢內容／傳輸目的：生成AI諮詢回覆及多語言翻譯／傳輸方式：使用時經資訊通信網傳送／保有期限：至達成處理目的時為止

2. 接收方：Resend, Inc.（美國）／傳輸項目：姓名、電子郵件／傳輸目的：發送預約確認及通知郵件／傳輸方式：發送時經資訊通信網傳送／保有期限：至達成發送目的時為止

資料主體可以拒絕個人資料的跨境傳輸。但在此情形下，AI諮詢、多語言指引、郵件預約確認等部分服務的使用可能受到限制。如需拒絕，請聯繫下述個人資料保護負責人。

資料主體可隨時向HERA ESTHÉ行使下列各項權利。

1. 要求查閱個人資料

2. 存在錯誤時要求更正

3. 要求刪除

4. 要求停止處理

上述權利可透過電話或本網站的諮詢功能行使，HERA ESTHÉ將立即予以處理。資料主體就個人資料的錯誤提出更正要求時，在完成更正之前，HERA ESTHÉ不會使用或提供該個人資料。

未滿14歲兒童的個人資料，未經法定代理人同意，HERA ESTHÉ不予蒐集。

如您已同意接收行銷訊息，可隨時透過所發送郵件底部的取消訂閱連結撤回同意。

個人資料的保有期限屆滿或處理目的已達成時，HERA ESTHÉ將立即銷毀該個人資料。

依據其他法令須繼續保存個人資料的，將該個人資料移轉至獨立的資料庫或另行存放。

1. 銷毀程序：選定已產生銷毀事由的個人資料，經個人資料保護負責人核准後予以銷毀。

2. 銷毀方法：電子檔案形式的資料採用無法復原的技術方法刪除，紙本文件予以碎解或焚燬。

為確保個人資料的安全，HERA ESTHÉ採取以下措施。

1. 管理措施：將接觸個人資料的負責人限制在最小範圍，並按職務分別授予存取權限。

2. 技術措施：管理頁面僅限通過認證的人員存取，並按權限限制可檢視的項目。本網站與伺服器之間的所有通信均加密（HTTPS）傳送。

3. 實體措施：存放個人資料的伺服器位於雲端服務商實行門禁管理的資料中心內。

HERA ESTHÉ僅在使用本網站所必需的最小範圍內使用Cookie及瀏覽器儲存空間。

1. 語言設定Cookie：用於記住訪客所選擇的顯示語言。

2. 瀏覽器儲存空間：用於在AI諮詢視窗中續顯對話內容、保持通知橫幅的關閉狀態；關閉瀏覽器或清除儲存資料後即一併刪除。

HERA ESTHÉ不使用以廣告為目的的行為資訊蒐集工具，也不使用第三方分析工具。

如不希望儲存Cookie，可在所用瀏覽器的設定中攔截或刪除Cookie。但在此情形下，保持語言設定等部分功能可能無法正常運作。

為全面負責個人資料處理業務，並處理與個人資料處理相關的資料主體申訴及損害救濟事宜，HERA ESTHÉ指定個人資料保護負責人如下。

【明洞店】個人資料保護負責人：金炳熙（代表） · 聯絡電話：010-6740-4061 · 電子郵件：hera15223360@gmail.com

地址：首爾市中區明洞3街5號 With大廈6樓

【仁川機場店】個人資料保護負責人：Na Jae-seon（代表） · 聯絡電話：1522-3660 · 電子郵件：hera15223360@gmail.com

地址：仁川廣域市永宗區永宗大路162番街6號 Blue Square大廈304室

資料主體在使用服務過程中就個人資料保護相關的諮詢、申訴處理、損害救濟等事項，可向個人資料保護負責人提出。HERA ESTHÉ將立即答覆並處理。

資料主體為就個人資料侵害獲得救濟，可向下列機構申請糾紛調解或諮詢等。

1. 個人資料侵害檢舉中心：直撥118（privacy.kisa.or.kr）

2. 個人資料糾紛調解委員會：1833-6972（kopico.go.kr）

3. 大檢察廳網路偵查科：直撥1301（spo.go.kr）

4. 警察廳網路偵查局：直撥182（ecrm.police.go.kr）

對於依據《個人資料保護法》第35條（查閱個人資料）、第36條（更正、刪除個人資料）、第37條（停止處理個人資料等）提出的要求，因公共機關負責人的處分或不作為而致權利或利益受到侵害者，可依據《行政審判法》的規定提起行政審判。

本個人資料處理方針自施行日期起適用。

因法令或服務變更而增加、刪除、修改內容時，將自變更事項施行之日起提前7日透過本網站公告。但如變更對資料主體的權利有重大影響，將至少提前30日公告。