第1条 我们处理的信息
[预约] 姓名、邮箱、电话号码(含国家区号)、性别(申请人)、预约的门店・项目・人数、希望的日期与时间段、备注(选填)、同意记录(同意时间与所用浏览器信息)。
通知通过邮件发送。电话号码用于施术当天需要联系您时。性别用于施术准备(部分门店男女价格不同)。
[咨询] 邮箱、咨询内容、预约编号(选填)。
[自动收集] 访问 IP(转换为不可还原的形式保存)、使用语言、来源信息(渠道与点击标识)。
[账号 — 选填] 邮箱、姓名、使用语言。
您可以不创建账号。无需账号即可预约,并凭预约编号和邮箱重新打开。如果创建账号(输入我们发送到邮箱的验证码),即可在一处查看全部预约。没有需要您设置的密码。
第2条 使用目的
· 受理预约、与门店协调时间(包括通过 NAVER 预约代为预订)、告知确认·变更·取消
· 施术当天联系、施术准备
· 让您凭预约编号和邮箱打开自己的预约
· 回复咨询
· 防止滥用与限制使用次数
· 为改进服务进行统计分析(不识别个人的形式)
· (选择同意时)发送活动与优惠邮件
第3条 向境外传输
为了向您发送通知邮件,我们会按下述方式向境外传输信息。
· 接收方:Resend (Plus Five Five, Inc.)
· 接收国家:美国
· 传输项目:姓名、邮箱、电话号码、性别、预约内容(预约编号·门店·日期时间·项目·人数)
· 目的:发送受理·确认·取消的通知邮件
· 时间与方式:在发送该邮件时通过 HTTPS 传输
· 保存期间:完成发送所需的期间
· Resend 隐私政策:https://resend.com/legal/privacy-policy
除此之外没有向境外传输的内容。包括面部照片在内,我们不收集任何图片。
第4条 保存与使用期限
· 预约信息:自预约日起 1 年。之后销毁可识别个人的项目。每晚运行的任务自动处理,不等待申请。但预约本身的记录(日期时间·状态·金额)会作为统计与纠纷处理的依据保留。
· 访问记录(转换后的 IP):3 个月,之后自动销毁。
· 咨询内容:咨询结束后 1 年。
· 此前收到的入驻审核材料(营业执照):自审核决定日起 1 年,之后自动删除文件。目前不再受理入驻申请。
· 用于防篡改的审计记录:不删除。该记录在技术上已阻断修改与删除,其中不保留姓名、邮箱等可直接识别个人的项目。
· 账号信息(邮箱·姓名·使用语言):直到您申请删除为止。收到申请后会毫不迟延地销毁(第7条)。
· 其他超过保存期限或目的已达成的信息,会毫不迟延地销毁。
我们对施术费用不收取、也不结算,因此不存在结算目的的保存,也不属于《电子商务法》规定的支付与供货记录保存义务对象。
第5条 委托处理
为运营服务,我们委托了以下业务。
· Supabase Inc. — 数据库与文件存储管理 / 大韩民国(首尔)区域
· Vercel Inc. — 应用托管 / 大韩民国(首尔)区域
· Resend (Plus Five Five, Inc.) — 发送通知邮件 / 美国(与上述第 3 条为同一事项)
委托合同中要求其安全管理个人信息,受托方变更时会在本文件中更新。
第6条 向第三方提供
预约确认后,我们会将您的姓名、性别、联系方式、预约时间与所选项目提供给负责施作的合作门店。在提供信息之前,我们必定先告知您是哪一家门店。
除此之外,未经您同意不会向第三方提供,也绝不出售。仅在依法接到侦查机关合法要求时才可能提供。
信息一经提供给门店,门店即自行成为个人信息处理者,其后的使用、保管与销毁由门店负责。
确认之前不提供姓名与联系方式。门店回答用的页面仅显示希望时间、项目、人数与金额。
因本公司不收取施术费用,故完全不处理支付与银行卡信息。
第7条 您的权利
您可以随时要求查阅、更正、删除或停止处理自己的个人信息。
· 请发送邮件至 mook@wadidu.com。我们会毫不迟延地处理并告知结果。
· 如您有账号,可在「我的 → 删除账号」中自行删除。
· 为确认本人身份,我们可能会询问预约编号和预约时填写的邮箱。
即使提出删除请求,已经与门店约定的预约日程本身仍会保留——那是对门店的承诺。姓名、联系方式、备注等可识别个人的项目会一并销毁。如需取消预约,请先告知我们。
第8条 销毁程序与方法
保存期限届满或处理目的达成后,我们会毫不迟延地销毁。
· 电子文件:以无法恢复的方式删除。营业执照等附件,会先从存储中删除文件本身,再清除相关记录。
· 姓名、联系方式、备注等自由填写栏,采取清空而非遮蔽——因为我们无法判断您在何处写了什么。备注的机器翻译副本以及转达给门店的备忘,也会一并清空。
第9条 安全保障措施
· 最小化个人信息访问权限并进行访问控制(数据库默认拒绝,仅通过服务器访问)
· 传输过程加密(HTTPS)
· 对打开预约的链接和按预约编号查询,均适用单独的身份确认
· 保存访问记录并防止篡改
· 通过限制使用次数阻断自动化攻击
没有需要您设置的密码。登录仅使用我们发送到邮箱的、5分钟内有效的验证码,因此根本不存在密码泄露的风险。
第10条 未满 14 周岁的儿童
未经法定代理人同意,MAKEDOL 不收集未满 14 周岁儿童的个人信息。预约时我们会确认您已满 14 周岁;若未满 14 周岁,需另行办理法定代理人同意手续。
第11条 个人信息保护负责人
· 负责人: 崔仁默
· 所属·职务: WADIDU 代表
· 联系方式: mook@wadidu.com
有关个人信息处理的咨询、投诉或救济请求,请发送至上述联系方式,我们将不迟延地答复。
· 运营方: 와디두(WADIDU)(个体工商户)· 代表人 최인묵 · 营业执照号 274-13-02856
· 营业地址: 京畿道金浦市金浦大路699号 11层1108室
第12条 权益侵害救济途径
您可向以下机构申请纠纷解决或咨询。
· 个人信息纠纷调解委员会 — +82-1833-6972 / www.kopico.go.kr
· 个人信息侵害举报中心 — +82-118 / privacy.kisa.or.kr
· 大检察厅网络侦查科 — +82-1301 / www.spo.go.kr
· 警察厅网络侦查局 — +82-182 / ecrm.police.go.kr
第13条 变更通知
本政策如有变更,我们将于生效前 7 日起公告。对您权利有重大影响的变更将提前 30 日告知。