1. 收集之個人資料項目
[註冊時必填] 郵箱、密碼(單向雜湊儲存)、暱稱 [預訂·付款時必填] 姓名、出生日期、性別、國籍、手機號(實名認證) — 僅限機票開票、當地預約與年齡確認所需範圍 [選填] 國籍(註冊階段提前填寫時)、推薦碼、來源渠道、行銷接收同意 [提交醫療費收據時] 收據圖像、醫美種類·醫美日期等收據上之交易資料(用於積分計算)。公司不收集·保管過敏·服用藥·醫美史等醫療資料。 [自動收集] 存取 IP、Cookie、瀏覽器資訊、存取時間、付款交易 ID
2. 處理目的
① 會員識別及本人認證(註冊·登入·預約確認) ② 1:1 策劃師諮詢及體驗(含醫療施術)·旅遊行程設計 ③ 付款·退款及收據審核後之積分累積 ④ 推薦人積分計算·支付 ⑤ 客戶諮詢應對、故障·投訴處理 ⑥ 不正當使用偵測及安全(可疑 IP 封鎖、防止冒用身分) ⑦ 外國人患者招攬企業之法定義務(向韓國保健福祉部報告等) ⑧ 會員同意時之行銷·活動通知
3. 保存及使用期限
原則上會員退會時立即銷毀，惟下列法定事由之資料按期間分離保存後銷毀。 - 電子商務法: 合約/解約相關紀錄 5年 - 電子商務法: 付款及商品供應相關紀錄 5年 - 電子商務法: 消費者投訴/糾紛處理紀錄 3年 - 醫療法: 診療紀錄由合作體驗機構依醫療法自行保管，本公司不保管 - 通訊秘密保護法: 存取日誌 3個月 - 不正當交易嫌疑: 拒絕註冊·停止·解除處分紀錄 1年
4. 第三方提供
原則上不向第三方提供，下列情況經會員事前同意提供必要最小限資料。 ① 合作體驗機構: 醫美預約所需資料(姓名、出生日期、國籍、使用語言)。電話·電子信箱等聯絡方式由策劃師居中溝通，故不提供。醫美安全相關醫療資料由會員直接或透過策劃師向醫療機構提供，公司不另行保管 ② 支付代行商(Eximbay 等): 付款·退款所需資料 ③ 電信業者本人認證機構: 手機本人認證 ④ 法定義務下之調查機關·政府機關請求 會員得拒絕同意，拒絕時相關服務可能受限。
5. 處理委託
為營運服務，公司向下列機構委託個人資料處理。 - Supabase Inc.(總部美國 / 資料儲存: AWS 首爾地區): 資料庫·認證·即時通訊 - Vercel Inc.(美國): 網站託管·CDN (靜態資產·存取日誌, 不儲存會員個人資料) - Eximbay(韓國): 全球卡/WeChat Pay/Alipay/PayPal 付款 - Twilio Inc.(美國): SMS 本人認證·通知 - Gabia(韓國): 郵件發送基礎設施 委託合約明示個人資料保護義務、處理限制、安全保障措施。
6. 國外移轉
會員的個人資料原則上儲存·保管於韓國境內(AWS 首爾地區)。但為提供 SMS 本人認證·全球付款等部分服務，僅就該服務所需之最小限資料，國外事業者得進行處理。 [國外處理之資料] 該服務所需之最小資料(例: 本人認證時手機號、付款時付款資料) [國外處理事業者] 上述第5條委託業者中位於國外之事業者 [處理方式] 服務使用時即時傳輸(TLS 1.2+ 加密) [保存·使用期間] 處理目的達成時或本公司請求時立即銷毀 會員有權拒絕上述國外處理，拒絕時相關付款方式·SMS 認證等部分服務受限。
7. 資料主體(會員)之權利
① 查閱·更正本人個人資料(我的頁面) ② 停止處理·刪除(我的頁面退會或 cs@usoultrip.com 申請) ③ 撤回同意(行銷接收同意等) ④ 向個人資料保護負責人直接諮詢·舉報 ⑤ 向韓國個人資料分歧調整委員會·個人資料侵害申報中心舉報 - 個人資料分歧調整委員會: 1833-6972 / kopico.go.kr - 個人資料侵害申報中心: 118 / privacy.kisa.or.kr
8. 自動收集工具(Cookie 等)
[必需 Cookie] 登入工作階段維持、安全權杖 [功能 Cookie] 語言選擇、設定儲存 [分析 Cookie] 匿名統計(來源、停留時間) — 不與會員識別結合 拒絕 Cookie 時部分功能(自動登入、語言設定維持)受限。可於瀏覽器設定封鎖·刪除 Cookie。
9. 安全保障措施
① 傳輸加密 TLS 1.2 以上 ② 密碼單向雜湊儲存(bcrypt) ③ 個人資料處理人員最小化及訓練 ④ Supabase Row-Level Security — 僅本人得查閱·修改 ⑤ 策劃師·CS 訊息內容存取限制(僅本人分配 thread / CS 僅元資訊) ⑥ 全部管理員行為稽核日誌(audit_logs)保存 ⑦ 可疑 IP 自動封鎖·異常登入通知 ⑧ 定期安全檢查及漏洞修補
10. 個人資料保護負責人
[個人資料保護負責人] 姓名: 玄在煥 (현재환) — 代表董事 聯絡方式: cs@usoultrip.com / +82-51-628-3967 [個人資料保護擔當部門] 部門名: 客戶支援組 聯絡方式: cs@usoultrip.com / +82-51-628-3967 會員得就服務使用中發生之所有個人資料保護相關諮詢·投訴·受害救濟透過上述聯絡方式舉報。
11. 處理方針之變更
本方針得依法律·政策或安全技術變更進行修訂，修訂時提前7日(會員不利變更時提前30日)公告。會員有權不同意變更，不同意時得透過會員退會終止處理。 [現行施行日] 2026年6月2日(版本 1.0)
公司資訊
公司名: 유솔트립 주식회사 (uSoulTrip Co., Ltd.) 代表董事: 현재환 營業執照號: 176-86-03967 外國人患者招攬業登記號: 第 A-2026-02-01-067890 號 總部地址: 부산광역시 부산진구 동천로 16, 2F 셀렉스페이스 213호(전포동, 유성넥스빌) 客服: cs@usoultrip.com / +82-51-628-3967