1. 收集的个人信息项目
[注册时必填] 邮箱、密码(单向哈希存储)、昵称 [预订·支付时必填] 姓名、出生日期、性别、国籍、手机号(实名认证) — 限于机票出票、当地预约与年龄确认所需范围 [选填] 国籍(注册阶段提前填写时)、推荐码、来源渠道、营销接收同意 [提交医疗费收据时] 收据图像、医美种类·医美日期等收据上的交易信息(用于积分计算)。公司不收集·保管过敏·服用药·医美史等医疗信息。 [自动收集] 访问 IP、Cookie、浏览器信息、访问时间、支付交易 ID
2. 处理目的
① 会员识别及本人认证(注册·登录·预订确认) ② 1:1 策划师咨询及体验(含医疗施术)·旅游行程设计 ③ 支付·退款及收据审核后的积分累积 ④ 推荐人积分计算·支付 ⑤ 客户咨询应对、故障·投诉处理 ⑥ 不正当使用检测及安全(可疑 IP 屏蔽、防止身份冒用) ⑦ 外国人患者招揽企业的法定义务(向韩国保健福祉部报告等) ⑧ 会员同意时的营销·活动通知
3. 保存及使用期限
原则上会员退会时立即销毁，但下列法定事由的信息按期间分离保存后销毁。 - 电子商务法: 合同/解约相关记录 5年 - 电子商务法: 付款及商品供给相关记录 5年 - 电子商务法: 消费者投诉/纠纷处理记录 3年 - 医疗法: 诊疗记录由合作体验机构按医疗法自行保管，本公司不保管 - 通信秘密保护法: 访问日志 3个月 - 不正当交易嫌疑: 拒绝注册·停止·解除处分记录 1年
4. 第三方提供
原则上不向第三方提供，下列情况经会员事前同意提供必要最小限信息。 ① 合作体验机构: 医美预订所需信息(姓名、出生日期、国籍、使用语言)。电话·邮箱等联络方式由策划师居中沟通，故不提供。医美安全相关医疗信息由会员直接或通过策划师向医疗机构提供，公司不另行保管 ② 支付代行商(Eximbay 等): 支付·退款所需信息 ③ 通信运营商本人认证机构: 手机本人认证 ④ 法定义务下的调查机关·政府机关请求 会员可拒绝同意，拒绝时相关服务可能受限。
5. 处理委托
为运营服务，公司向下列机构委托个人信息处理。 - Supabase Inc.(总部美国 / 数据存储: AWS 首尔地区): 数据库·认证·实时通信 - Vercel Inc.(美国): 网站托管·CDN (静态资产·访问日志, 不存储会员个人信息) - Eximbay(韩国): 全球卡/WeChat Pay/Alipay/PayPal 支付 - Twilio Inc.(美国): SMS 本人认证·通知 - Gabia(韩国): 邮件发送基础设施 委托合同明示个人信息保护义务、处理限制、安全保障措施。
6. 国外转移
会员的个人信息原则上存储·保管于韩国境内(AWS 首尔地区)。但为提供 SMS 本人认证·全球支付等部分服务，仅就该服务所需的最小限信息，国外事业者可进行处理。 [国外处理的信息] 该服务所需的最小信息(例: 本人认证时手机号、支付时支付信息) [国外处理事业者] 上述第5条委托业者中位于国外的事业者 [处理方法] 服务使用时实时传输(TLS 1.2+ 加密) [保存·使用期间] 处理目的达成时或本公司请求时立即销毁 会员有权拒绝上述国外处理，拒绝时相关支付方式·SMS 认证等部分服务受限。
7. 信息主体(会员)的权利
① 查阅·更正本人个人信息(我的页面) ② 停止处理·删除(我的页面退会或 cs@usoultrip.com 申请) ③ 撤回同意(营销接收同意等) ④ 向个人信息保护负责人直接咨询·举报 ⑤ 向韩国个人信息分歧调整委员会·个人信息侵害申报中心举报 - 个人信息分歧调整委员会: 1833-6972 / kopico.go.kr - 个人信息侵害申报中心: 118 / privacy.kisa.or.kr
8. 自动收集工具(Cookie 等)
[必需 Cookie] 登录会话维持、安全令牌 [功能 Cookie] 语言选择、设置保存 [分析 Cookie] 匿名统计(来源、停留时间) — 不与会员识别结合 拒绝 Cookie 时部分功能(自动登录、语言设置维持)受限。可在浏览器设置中屏蔽·删除 Cookie。
9. 安全保障措施
① 传输加密 TLS 1.2 以上 ② 密码单向哈希存储(bcrypt) ③ 个人信息处理人员最小化及培训 ④ Supabase Row-Level Security — 仅本人可查阅·修改 ⑤ 策划师·CS 消息正文访问限制(仅本人分配 thread / CS 仅元信息) ⑥ 全部管理员行为审计日志(audit_logs)保存 ⑦ 可疑 IP 自动屏蔽·异常登录通知 ⑧ 定期安全检查及漏洞修补
10. 个人信息保护负责人
[个人信息保护负责人] 姓名: 玄在焕 (현재환) — 代表董事 联络方式: cs@usoultrip.com / +82-51-628-3967 [个人信息保护担当部门] 部门名: 客户支持组 联络方式: cs@usoultrip.com / +82-51-628-3967 会员可就服务使用中发生的所有个人信息保护相关咨询·投诉·受害救济通过上述联络方式举报。
11. 处理方针的变更
本方针得依法律·政策或安全技术变更进行修订，修订时提前7日(会员不利变更时提前30日)公告。会员有权不同意变更，不同意时可通过会员退会终止处理。 [现行施行日] 2026年6月2日(版本 1.0)
公司信息
公司名: 유솔트립 주식회사 (uSoulTrip Co., Ltd.) 代表董事: 현재환 营业执照号: 176-86-03967 外国人患者招揽业登记号: 第 A-2026-02-01-067890 号 总部地址: 부산광역시 부산진구 동천로 16, 2F 셀렉스페이스 213호(전포동, 유성넥스빌) 客服: cs@usoultrip.com / +82-51-628-3967