Chính sách bảo mật

데이뷰 의원 (DayBeau Clinic), đơn vị vận hành DayBeau Gangnam — The Premium

Ngày có hiệu lực: September 29, 2026

데이뷰 의원 (DayBeau Clinic, sau đây gọi là "chúng tôi") xây dựng chính sách này theo Đạo luật Bảo vệ Thông tin Cá nhân của Hàn Quốc ("PIPA") nhằm bảo vệ thông tin cá nhân và xử lý các vấn đề liên quan. Chính sách này áp dụng cho trang web này (daybeaugangnam.com), các kênh đặt lịch và nhắn tin trực tuyến của chúng tôi, cũng như các lượt đến khám và điều trị tại phòng khám.

1. Thông tin cá nhân chúng tôi xử lý và cách chúng tôi thu thập

Danh mục	Hạng mục	Cách chúng tôi thu thập
Sử dụng trang web này	ID cookie, trang đã xem, thời gian trên trang, trang giới thiệu, thông tin thiết bị và trình duyệt, địa chỉ IP, thời điểm truy cập, từ khóa tìm kiếm nhập vào ô tìm kiếm liệu trình (có trong địa chỉ trang)	Được thu thập tự động khi bạn sử dụng trang web — luôn được thu thập bởi nhà cung cấp dịch vụ lưu trữ của chúng tôi, và chỉ được Google Analytics thu thập nếu bạn chấp nhận cookie phân tích
Đặt lịch trực tuyến	Họ tên, địa chỉ email, số điện thoại, liệu trình đã chọn, ngày giờ mong muốn, ghi chú	Do bạn nhập trên trang đặt lịch Setmore
Yêu cầu liên hệ	Họ tên hoặc tên tài khoản, số điện thoại hoặc ID tài khoản, ngày sinh, nội dung tin nhắn, tệp bạn gửi	Do bạn cung cấp qua điện thoại, WhatsApp, LINE, WeChat, KakaoTalk hoặc Instagram
Các lượt đến khám và điều trị tại phòng khám	Họ tên, ngày sinh, giới tính, thông tin liên hệ, địa chỉ, số đăng ký cư trú (bệnh nhân Hàn Quốc), số đăng ký người nước ngoài (bệnh nhân nước ngoài), hoặc số hộ chiếu (bệnh nhân nước ngoài không có số đăng ký người nước ngoài), thông tin sức khỏe (triệu chứng, tiền sử bệnh, chẩn đoán, chi tiết điều trị, đơn thuốc, và tùy theo liệu trình, ảnh lâm sàng), thông tin thanh toán, họ tên và thông tin liên hệ của người giám hộ đối với người chưa thành niên	Do bạn hoặc người giám hộ của bạn cung cấp trong quá trình đăng ký, tư vấn, điều trị và thanh toán, hoặc được ghi nhận trong quá trình chăm sóc bạn
Hình ảnh video	Hình ảnh do hệ thống CCTV của phòng khám ghi lại	Được ghi hình bởi hệ thống CCTV mô tả tại mục 11
Đánh giá hiển thị trên trang web này	Tên và chữ cái đầu họ của người đánh giá, nội dung đánh giá	Lấy từ các đánh giá mà người đánh giá đã đăng trên Google
Ảnh nhân viên hiển thị trên trang web này	Ảnh chụp nhóm của đội ngũ y bác sĩ và nhân viên	Được đăng tải với sự đồng ý của những người xuất hiện trong đó

Chúng tôi chỉ xử lý số đăng ký cư trú và số đăng ký người nước ngoài trong phạm vi mà Đạo luật Dịch vụ Y tế và các luật khác yêu cầu, ví dụ như để lập hồ sơ bệnh án. Chúng tôi không yêu cầu các số này qua hình thức đặt lịch trực tuyến hoặc nhắn tin. Đối với bệnh nhân nước ngoài không có số đăng ký người nước ngoài, chúng tôi xử lý số hộ chiếu để lập hồ sơ bệnh án, với sự đồng ý riêng của bệnh nhân được thu thập khi đăng ký.

2. Mục đích xử lý

Phản hồi yêu cầu đặt lịch và liên hệ hỏi đáp, cung cấp thông tin về việc chăm sóc
Cung cấp dịch vụ chăm sóc, lưu giữ hồ sơ bệnh án, và cấp đơn thuốc, giấy chứng nhận
Nhận thanh toán và gửi thông báo chăm sóc sau điều trị
Phân tích cách sử dụng website và đảm bảo an toàn cho website
Hiển thị đánh giá của bệnh nhân và giới thiệu đội ngũ y bác sĩ, nhân viên của chúng tôi
Tuân thủ nghĩa vụ pháp lý

3. Thời hạn lưu trữ

Hồ sơ đặt lịch và liên hệ hỏi đáp: 5 năm
Hồ sơ liên quan đến chăm sóc y tế (Quy tắc Thi hành Đạo luật Dịch vụ Y tế): sổ đăng ký bệnh nhân 5 năm, hồ sơ bệnh án 10 năm, đơn thuốc 2 năm, hồ sơ phẫu thuật 10 năm, kết quả và kết luận xét nghiệm 5 năm, hình ảnh chẩn đoán hình ảnh và báo cáo kèm theo 5 năm, hồ sơ điều dưỡng 5 năm, hồ sơ hộ sinh 5 năm (nếu có lập hồ sơ này), bản sao giấy chứng nhận 3 năm
Ảnh lâm sàng và thông tin người giám hộ đối với người chưa thành niên: 10 năm, được lưu cùng hồ sơ bệnh án trong hệ thống bệnh án điện tử (VEGAS CRM) (thời hạn lưu trữ áp dụng cho hồ sơ bệnh án)
Hồ sơ thanh toán: 5 năm (thời hạn lưu giữ sổ sách và chứng từ theo Đạo luật Khung về Thuế Quốc gia)
Dữ liệu phân tích website: 14 tháng (theo cài đặt thời hạn lưu trữ của chúng tôi trên Google Analytics)
Nhật ký truy cập lưu trữ: đến khi hợp đồng với nhà cung cấp dịch vụ lưu trữ (Vercel) kết thúc
Hình ảnh CCTV: 60 ngày kể từ khi ghi hình
Đánh giá hiển thị trên trang web này: trong thời gian được hiển thị (gỡ bỏ ngay khi người đánh giá yêu cầu)
Ảnh nhân viên hiển thị trên trang web này: 5 năm kể từ khi đăng tải (gỡ bỏ ngay khi người đó rút lại sự đồng ý)

4. Cung cấp cho bên thứ ba

Chúng tôi chỉ cung cấp thông tin cá nhân cho bên thứ ba khi có sự đồng ý của bạn hoặc khi pháp luật có quy định cụ thể cho phép. Chúng tôi chỉ cung cấp hồ sơ bệnh án khi Đạo luật Dịch vụ Y tế cho phép.

Cơ quan điều tra và tòa án: khi có yêu cầu theo thủ tục pháp luật quy định
Cơ quan y tế: khi pháp luật yêu cầu báo cáo, chẳng hạn như đối với bệnh truyền nhiễm
Tổng cục Thuế Quốc gia: dữ liệu chi phí y tế phục vụ quyết toán thuế cuối năm theo Đạo luật Thuế Thu nhập (họ tên bệnh nhân, số đăng ký cư trú, số tiền đã thanh toán và các hạng mục tương tự)
TheSC (주식회사 더에스씨, đơn vị môi giới bệnh nhân nước ngoài tại Hàn Quốc): đối với những bệnh nhân đến với chúng tôi thông qua TheSC và đã đồng ý, chúng tôi cung cấp họ tên, thông tin liên hệ, chi tiết điều trị và lịch trình thăm khám của họ để việc thăm khám có thể được sắp xếp và phí giới thiệu của TheSC được thanh toán. Vì chi tiết điều trị là thông tin sức khỏe, chúng tôi xin sự đồng ý riêng cho việc này, và chỉ cung cấp thông tin kèm theo các văn bản mà Điều 21 của Đạo luật Dịch vụ Y tế yêu cầu: mẫu đồng ý và giấy ủy quyền do bệnh nhân ký, cùng bản sao giấy tờ tùy thân. Bạn vẫn có thể được chăm sóc ngay cả khi không đồng ý. TheSC lưu giữ thông tin này cho đến khi đạt được các mục đích nêu trên.

5. Xử lý ủy thác và chuyển giao ra ngoài Hàn Quốc

Bên nhận	Nhiệm vụ được ủy thác	Quốc gia	Thông tin được chuyển giao	Khi nào và bằng cách nào	Thời hạn lưu trữ
TNH Co., Ltd. (VEGAS CRM)	Vận hành hệ thống bệnh án điện tử (hồ sơ bệnh án và đặt lịch)	Hàn Quốc	Hạng mục được ghi trong hồ sơ bệnh án	Được gửi qua internet khi hồ sơ được tạo hoặc lưu (trên đám mây)	Đến khi hợp đồng với TNH Co., Ltd. kết thúc
NICE Information & Telecommunication, Inc.	Phê duyệt và quyết toán các khoản thanh toán bằng thẻ.	Hàn Quốc	Thông tin thẻ, số tiền thanh toán, ngày và giờ	Được gửi qua mạng lưới thanh toán khi bạn thanh toán bằng thẻ	Đến khi hợp đồng với NICE Information & Telecommunication kết thúc (các bản ghi giao dịch mà pháp luật yêu cầu lưu giữ sẽ được lưu theo thời hạn pháp luật quy định)
Google LLC	Phân tích website (Google Analytics)	Hoa Kỳ	ID cookie, thông tin sử dụng, địa chỉ IP, địa chỉ trang (có thể bao gồm từ khóa tìm kiếm)	Được gửi qua internet khi bạn mở một trang web, sau khi bạn chấp nhận cookie phân tích	14 tháng
Google LLC	Bản đồ trên trang chủ của chúng tôi (Google Maps)	Hoa Kỳ	Địa chỉ IP, thông tin trình duyệt, địa chỉ trang web hiển thị bản đồ, cookie của Google trong trình duyệt của bạn (nếu có)	Khi trang chủ được hiển thị, bản đồ sẽ tự động tải và thông tin được gửi qua internet vào thời điểm đó	Theo quy định trong Chính sách bảo mật của Google (policies.google.com/privacy)
Vercel Inc.	Lưu trữ website	Hoa Kỳ	Địa chỉ IP, thời điểm truy cập, địa chỉ trang được yêu cầu, thông tin trình duyệt	Được gửi qua internet khi bạn mở một trang web	Đến khi hợp đồng với Vercel kết thúc
Setmore	Đặt lịch trực tuyến	Hoa Kỳ	Họ tên, địa chỉ email, số điện thoại, chi tiết đặt lịch	Được gửi qua internet khi bạn đặt lịch	Trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ pháp luật

Việc quản lý CCTV được ủy thác của chúng tôi được mô tả tại mục 11.

Đối với dịch vụ lưu trữ website (Vercel) và đặt lịch trực tuyến (Setmore), chúng tôi chuyển thông tin ra ngoài Hàn Quốc theo Điều 28-8(1)(iii) của PIPA, với tư cách là việc xử lý hoặc lưu trữ được ủy thác cần thiết để thực hiện hợp đồng dịch vụ với bạn, bằng cách công bố việc này trong chính sách này. Đối với phân tích website (Google Analytics), chúng tôi chuyển thông tin theo Điều 28-8(1)(i) của PIPA, với sự đồng ý của bạn: việc chấp nhận cookie phân tích chính là sự đồng ý đó.

Khi trang chủ được hiển thị, bản đồ sẽ tự động tải từ Google và các thông tin nêu tại dòng Google Maps trong bảng trên sẽ được gửi đến Google LLC vào thời điểm đó.

Thông tin liên hệ của các bên nhận ở ngoài Hàn Quốc: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, privacy@vercel.com · Setmore (Raleigh, North Carolina, USA), privacy@setmore.com

Cách từ chối việc chuyển thông tin ra ngoài Hàn Quốc, và điều gì sẽ xảy ra nếu bạn từ chối: dữ liệu Google Analytics sẽ không được gửi đi trừ khi bạn chấp nhận cookie phân tích, và bạn có thể rút lại sự đồng ý bất cứ lúc nào trong mục Cài đặt cookie ở cuối mỗi trang; bạn vẫn có thể sử dụng trang web mà không cần đến dữ liệu đó. Nếu bạn chặn nội dung từ google.com trên trình duyệt, dữ liệu Google Maps sẽ không được gửi đi; khi đó chỉ có bản đồ sẽ không được hiển thị. Bạn có thể đặt lịch qua điện thoại hoặc nhắn tin thay vì qua Setmore. Dịch vụ lưu trữ là cần thiết để vận hành trang web; nếu bạn không muốn điều này, bạn có thể liên hệ với chúng tôi qua điện thoại thay thế.

6. Cookie

Chúng tôi sử dụng cookie Google Analytics để phân tích cách trang web được sử dụng, nhưng chỉ khi bạn chấp nhận. Chúng tôi không sử dụng tính năng thu thập dữ liệu Google signals. Chúng tôi hỏi lựa chọn của bạn trong lần truy cập đầu tiên, và bạn có thể thay đổi lựa chọn đó bất cứ lúc nào trong mục Cài đặt cookie ở cuối mỗi trang. Lựa chọn của bạn chỉ được lưu trong trình duyệt của bạn. Bạn cũng có thể từ chối hoặc xóa cookie trong cài đặt trình duyệt, và vẫn có thể sử dụng trang web.

7. Tiêu hủy thông tin cá nhân

Khi hết thời hạn lưu trữ hoặc khi mục đích xử lý đã đạt được, chúng tôi tiêu hủy thông tin cá nhân ngay lập tức. Tệp điện tử được xóa theo cách không thể khôi phục, còn tài liệu giấy được cắt hủy hoặc tiêu hủy bằng cách đốt. Trường hợp luật khác yêu cầu chúng tôi lưu giữ thông tin, chúng tôi sẽ lưu trữ thông tin đó tách biệt với các thông tin cá nhân khác.

8. Khả năng lộ thông tin nhạy cảm và cách bảo mật

Một đánh giá hiển thị trên trang web này có thể cho thấy người viết đã từng đến phòng khám của chúng tôi. Nếu bạn không muốn đánh giá của mình được hiển thị, vui lòng liên hệ cán bộ phụ trách bảo vệ thông tin cá nhân tại mục 12. Chúng tôi sẽ gỡ bỏ đánh giá đó hoặc ẩn tên của bạn ngay lập tức.

9. Quyền của bạn và cách thực hiện quyền

Bạn có thể yêu cầu quyền truy cập, chỉnh sửa, xóa hoặc tạm ngừng xử lý thông tin cá nhân của mình vào bất kỳ lúc nào, và có thể rút lại sự đồng ý đã cho. Vui lòng liên hệ cán bộ phụ trách bảo vệ thông tin cá nhân tại mục 12 qua điện thoại, văn bản hoặc email. Chúng tôi sẽ thực hiện các biện pháp cần thiết và thông báo kết quả cho bạn trong vòng 10 ngày kể từ khi nhận được yêu cầu. Một số yêu cầu có thể bị giới hạn nếu pháp luật yêu cầu chúng tôi lưu giữ thông tin, hoặc nếu yêu cầu đó có thể xâm phạm quyền của người khác. Chúng tôi xử lý thông tin cá nhân của trẻ em dưới 14 tuổi khi có sự đồng ý của người giám hộ hợp pháp, và người giám hộ có thể thay mặt trẻ thực hiện các quyền này. Đối với việc chăm sóc tại phòng khám, chúng tôi thu thập sự đồng ý này bằng cách để người giám hộ đi cùng ký vào mẫu đồng ý đăng ký của chúng tôi. Vui lòng để người giám hộ hợp pháp thực hiện việc đặt lịch hoặc liên hệ trực tuyến cho trẻ dưới 14 tuổi.

10. Biện pháp bảo mật

Chúng tôi duy trì kế hoạch quản lý nội bộ, giới hạn nhân viên có quyền truy cập thông tin cá nhân và quản lý quyền truy cập của họ, đào tạo nhân viên về quyền riêng tư, lưu nhật ký truy cập đối với hệ thống thông tin cá nhân, và mã hóa lưu lượng truy cập trang web (HTTPS).

11. CCTV

Căn cứ pháp lý và mục đích: tại phòng chờ, hành lang, lối vào và quầy lễ tân, nhằm bảo đảm an toàn cơ sở và phòng chống tội phạm theo Điều 25(1) của PIPA; tại phòng điều trị và phòng tư vấn, nhằm bảo đảm an toàn cơ sở, phòng chống tội phạm và kiểm tra an toàn trong quá trình chăm sóc, với sự đồng ý của những người được ghi hình.
Vị trí lắp đặt: phòng chờ, hành lang, lối vào, quầy lễ tân, phòng điều trị, phòng tư vấn. Không có camera tại khu vực bệnh nhân thay đồ, và bệnh nhân có thể được che chắn khi thay đồ. Biển thông báo được đặt tại nơi lắp camera. Tại phòng điều trị và phòng tư vấn, chúng tôi chỉ ghi hình những người đã đồng ý; bệnh nhân được hỏi ý kiến đồng ý này khi đăng ký.
Số lượng thiết bị và phạm vi ghi hình: 79 thiết bị, ghi lại khu vực lắp đặt và vùng lân cận. Không ghi âm thanh.
Thời gian ghi hình: 24 giờ
Thời hạn lưu trữ: 60 ngày kể từ khi ghi hình
Vị trí lưu trữ và cách xử lý: được lưu trữ trên máy chủ riêng của phòng khám và được tiêu hủy theo mô tả tại mục 7 khi hết thời hạn lưu trữ.
Người quản lý và người có quyền truy cập: quản lý trưởng của phòng khám (chỉ người này có quyền truy cập hệ thống ghi hình). Bộ phận phụ trách: Bộ phận Hỗ trợ Quản lý
Đơn vị được ủy thác quản lý: S-1 Corporation (quản lý CCTV), tổng đài chăm sóc khách hàng 1588-3112 (trong phạm vi Hàn Quốc)
Cách thức và nơi có thể xem lại hình ảnh: nếu người được ghi hình liên hệ cán bộ phụ trách bảo vệ thông tin cá nhân tại mục 12, quản lý trưởng của phòng khám sẽ cùng xem lại hình ảnh với họ tại phòng khám.
Yêu cầu: người được ghi hình có thể yêu cầu xem hình ảnh, xác nhận việc hình ảnh có tồn tại hay không, hoặc yêu cầu xóa hình ảnh đó. Yêu cầu có thể bị giới hạn, chẳng hạn khi yêu cầu đó có thể xâm phạm quyền của người khác.
Bảo mật: các biện pháp nêu tại mục 10 cũng áp dụng cho hình ảnh video.

12. Cán bộ phụ trách bảo vệ thông tin cá nhân

Họ tên: Jung Wook Lim
Chức vụ: Giám đốc Y khoa
Điện thoại: +82-2-2138-2225
Địa chỉ email: daybeau777@gmail.com

13. Biện pháp khắc phục

Trung tâm Báo cáo Xâm phạm Thông tin Cá nhân (KISA): privacy.kisa.or.kr, điện thoại 118
Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân: www.kopico.go.kr, điện thoại 1833-6972
Viện Kiểm sát Tối cao, Cục Điều tra Tội phạm mạng: www.spo.go.kr, điện thoại 1301
Cục An ninh mạng, Cơ quan Cảnh sát Quốc gia Hàn Quốc: ecrm.police.go.kr, điện thoại 182

14. Thay đổi đối với chính sách này

Chính sách này có hiệu lực từ September 29, 2026. Nếu có thay đổi, chúng tôi sẽ đăng tải nội dung thay đổi và ngày có hiệu lực của những thay đổi đó trên trang web này cũng như tại phòng khám trước khi các thay đổi có hiệu lực. Lịch sử sửa đổi: chính sách trước đó có hiệu lực từ September 27, 2026; được sửa đổi vào September 29, 2026 để bản đồ trên trang chủ tự động hiển thị (trước đây chỉ hiển thị sau khi nhấn nút).