Политика конфиденциальности

Shareart Co., Ltd. («Компания») соблюдает Закон о защите персональных данных, Закон о поддержке зарубежной экспансии медицинской отрасли и привлечения иностранных пациентов и иные применимые законы и публикует настоящую Политику для безопасной обработки персональных данных пользователей.

• При регистрации (обязательно): e-mail, пароль (хранится в зашифрованном виде), имя, страна, номер телефона
• При регистрации (по желанию): тип и ID мессенджера (KakaoTalk / WhatsApp / LINE / WeChat и др.)
• При запросах и бронировании: интересующие категории процедур, желаемые даты, свободные заметки, прикреплённые изображения (по желанию)
• Автоматически: IP-адрес, данные браузера, cookie, история использования сервиса, время посещения страниц
• При оплате (если применимо): способ оплаты (маскированная карта), сумма, валюта. Полный номер карты обрабатывает платёжный провайдер; Компания его не хранит.
• AI-анализ красоты · AI-симуляция стиля (по желанию): одно фото лица, загруженное вами; используется только для получения результата и не сохраняется (см. раздел 10)

1. Регистрация и подтверждение личности
2. Предоставление сервиса (рекомендации, посредничество при бронировании, консьерж с переводом, обработка платежей)
3. Организация бронирования, консультаций и последующего ухода с медицинскими учреждениями и партнёрами
4. Ответы на обращения, урегулирование споров, проверка и предотвращение злоупотреблений
5. Исполнение требований закона (например, статистическая отчётность KOIHA о привлечении иностранных пациентов)

• Данные участника: до удаления аккаунта (уничтожаются в течение 30 дней после удаления)
• Платёжные записи: 5 лет согласно Закону о защите потребителей в электронной торговле
• Логи доступа и IP: 3 месяца согласно Закону о защите тайны связи
• Материалы о привлечении иностранных пациентов: 5 лет согласно Закону о зарубежной экспансии медицины
• Записи о спорах: 3 года согласно Закону о защите потребителей в электронной торговле

1. По общему правилу Компания не передаёт персональные данные третьим лицам без согласия пользователя.
2. В порядке исключения минимально необходимые данные передаются в следующих случаях:
   • Медицинскому учреждению или партнёру, у которого запрошено бронирование: имя, страна, способ связи, информация о процедуре/товаре, желаемые даты
   • По законным запросам следственных органов, Министерства здравоохранения и социального обеспечения и т. п.

Для работы сервиса Компания может поручать следующие задачи внешним исполнителям, заключая договоры о безопасной обработке в соответствии с Законом о защите персональных данных.

• Облачная инфраструктура: Vercel Inc., Supabase Inc.
• AI-перевод, анализ и обработка фото лица: Google LLC (Gemini API), OpenAI
• Интеграция мессенджеров: Kakao, LINE, Meta, Naver, WeChat
• Обработка платежей: корейские и международные платёжные провайдеры (указываются при подтверждении бронирования)

1. Вы можете в любое время запросить доступ к своим данным, их исправление, удаление или приостановку обработки.
2. Удалить аккаунт можно самостоятельно и сразу через пункт «Удалить аккаунт» в меню аккаунта или на «Моей странице» приложения и сайта; если войти не получается, обратитесь к ответственному за защиту данных (ниже).
3. Обработка данных детей младше 14 лет требует отдельного согласия законного представителя (в настоящее время регистрация доступна только с 14 лет).

Компания использует cookie для удобства пользования сервисом. Вы можете отключить cookie в настройках браузера, однако некоторые функции (автоматический вход, настройки языка и др.) могут быть ограничены.

• Хранение паролей с односторонним шифрованием
• Шифрование хранимых и передаваемых данных (TLS 1.2 и выше)
• Минимизация прав доступа и мониторинг журналов доступа
• Регулярные проверки безопасности и процедуры реагирования на инциденты

Функции «AI-анализ красоты» и «AI-симуляция стиля» используют фото лица, которое вы сами выбираете или снимаете и загружаете. Компания обрабатывает его следующим образом.

• Что собирается: Одно фото лица, которое вы сами загружаете при использовании этих функций. Другие функции фото лица не собирают.
• Цель: Формирование рекомендаций по стилю (цветотип, кожа, волосы, брови) при анализе и создание иллюстративного изображения с причёской, цветом волос или макияжем при симуляции. Данные лица никогда не используются для распознавания, идентификации, отслеживания, рекламы или профилирования; геометрия лица (шаблоны, векторы признаков) не создаётся и не хранится.
• Обработчики и третьи лица: Фото передаётся по зашифрованному (TLS) соединению в Gemini API компании Google LLC, которая обрабатывает его по поручению Компании как обработчик данных. Google не вправе использовать фото ни для чего, кроме получения результата (Компания использует платный API, входные и выходные данные которого не используются для обучения моделей Google или улучшения её сервисов); никаким иным третьим лицам фото не передаётся и не продаётся.
• Хранение и удаление: Компания нигде не хранит загруженные фото лица и изображения-результаты симуляции — ни на серверах, ни в базах данных, ни в файловых хранилищах. Фото существует только в оперативной памяти сервера во время обработки запроса и уничтожается сразу после отправки ответа (срок хранения — 0 дней). Хранятся только текстовые результаты AI-анализа (например, комментарии по цветотипу) и список рекомендаций, чтобы отправить результат на e-mail; они удаляются вместе с аккаунтом.
• Место хранения: Фото не сохраняются, поэтому места хранения нет. Текстовые результаты хранятся в базе данных Компании (Supabase, регион Сеул, Республика Корея).
• Согласие и выбор: Загрузка фото добровольна; загружая его в соответствии с пояснением на экране загрузки, вы соглашаетесь на эту обработку. Все остальные сервисы доступны без загрузки фото; текстовые результаты можно удалить, удалив аккаунт или обратившись к ответственному лицу из раздела 11.

• Имя: Ли Донхи (ответственный за защиту персональных данных, Shareart Co., Ltd.)
• E-mail: ldh9271@gmail.com
• Часы работы: будни 09:00–18:00 (KST)

Политика может изменяться в связи с изменением законодательства или политики сервиса. Об изменениях сообщается в сервисе или по e-mail регистрации не позднее чем за 7 дней до вступления в силу.