隐私政策及Cookie说明
生效日期：2026年10月12日
1. 总则
艺菲达医院（以下简称“本院”）遵守大韩民国《个人信息保护法》及其他相关法律法规，并通过本政策说明本院如何处理博客 yepida-blog.com（以下简称“本博客”）用户（以下简称“用户”）的个人信息。本政策适用于本博客，以及本院通过本博客咨询按钮所连接的咨询渠道（WhatsApp、LINE、微信、电话）收到的信息。本院官网（yepida.kr）另行适用该网站的隐私政策。
2. 个人信息处理者
| 名称 | 艺菲达医院（예피다의원 / YEPIDA Clinic） |
|---|---|
| 代表人 | 김홍석 |
| 地址 | 大韩民国首尔特别市江南区江南大路624 ICT TOWER 6层（新沙洞） |
| 营业执照登记号 | 234-38-01532 |
| 电话 | +82-2-6952-2586 |
| 网站 | yepida.kr（医院官网）、yepida-blog.com（本博客） |
3. 处理的个人信息、收集方式及处理目的
本博客不通过注册、评论或表单等方式直接收集您的姓名或联系方式。本院处理的信息如下：
| 类别 | 信息 | 收集方式 | 处理目的 | 依据 |
|---|---|---|---|---|
| ① 访问统计（仅在您同意后） | Cookie标识符（_ga、_ga_<ID>）、浏览页面、停留时间、页面滚动、咨询及地图按钮点击、设备及浏览器信息、根据IP地址推断的大致位置、来源页面（referrer）、UTM推广活动信息 | 通过 Google 跟踪代码管理器使用的 Google Analytics 4 | 分析本博客的使用情况，改进内容 | 您的同意 |
| ② 广告效果衡量及向访客投放广告（仅在您同意后） | Cookie标识符（_fbp）、页面浏览、阅读满60秒事件、咨询按钮点击、浏览器发送的技术信息（如IP地址） | Meta Pixel | 衡量广告效果，在 Facebook、Instagram 上向本博客访客展示本院广告（个性化广告） | 您的同意 |
| ③ 博客传输与安全（始终处理） | IP地址、安全Cookie（如 __cf_bm）、请求信息（访问时间、请求的URL、浏览器信息等） | 由 Cloudflare（CDN及安全服务）和 Gabia（主机托管）自动处理 | 传输本博客内容，拦截恶意流量和机器人等，保障安全 | [ ] |
| ④ 咨询（您向本院发送消息时） | 姓名或昵称、通讯软件账号ID、电话号码（使用 WhatsApp 或电话时）、消息内容、您发送的照片。如您主动提供，还包括健康相关信息（皮肤状况、治疗及项目史、照片）——详见第4条 | 您通过本博客按钮，经 WhatsApp、LINE、微信或电话直接联系本院 | 回复咨询，提供预约指引 | 应您的要求在订立合同前采取的措施和/或您的同意；健康信息须另行单独同意 |
| ⑤ Cookie选择记录 | 您的Cookie同意选择 | 保存在您浏览器的 localStorage（键名：“yepida_consent”）中，不会发送至本院服务器 | 记住您的选择，避免重复显示横幅 | 执行您的选择所必需 |
| ⑥ 地图显示 | 地图服务商设置的Cookie及浏览器发送的信息（如IP地址） | 嵌入的 Google 地图（英文、日文、繁体中文页面）及高德地图（简体中文页面） | 显示本院位置 | [ ] |
在您同意之前，Google Analytics 可能会依据 Google 同意模式 v2 发送不使用Cookie的“拒绝同意”状态信号。这些信号不包含Cookie标识符，但由于浏览器通信的特性，IP地址等技术信息可能会传送至 Google。
4. 健康信息（敏感个人信息）的处理
如您在咨询过程中发送皮肤状况、治疗及项目史、照片等健康相关信息，这些信息可能属于敏感个人信息。本院会在咨询开始时就敏感个人信息的处理征求您的单独同意，并提示您在同意之前不要发送健康信息或照片。即使不同意，您仍可进行一般咨询（地址、营业时间、预约方式等）。
本院不会在本博客上发布咨询内容，因此您的敏感个人信息不会通过本博客公开。
5. 保存期限
| 信息 | 保存期限 |
|---|---|
| Google Analytics 4 访问统计 | 自收集之日起14个月后自动删除（Google Analytics 数据保留设置） |
| Meta Pixel 数据 | 依照 Meta 的政策 [ ] |
| Cloudflare、Gabia 处理的信息 | 依照各服务商的政策 [ ] |
| 咨询记录（消息、照片等） | 自最后一次联系之日起3年；法律法规规定更长期限的，从其规定 |
| 咨询后成为本院患者的 | 依照韩国《医疗法》等相关法律规定的病历保存期限 |
| Cookie选择记录 | 直至您在浏览器中删除或更改Cookie设置 |
6. Cookie说明
6-1. Cookie横幅与同意
首次访问本博客时会显示Cookie横幅。只有在您点击“Accept（同意）”后，才会设置分析及广告Cookie。不同意也可以正常使用本博客。您可随时点击网站底部的“Cookie settings（Cookie设置）”链接重新打开横幅，更改或撤回同意。撤回同意不影响撤回前已进行的处理。
6-2. 使用的Cookie及类似技术
| 名称 | 提供方 | 类别 | 目的 | 保存期限 |
|---|---|---|---|---|
| _ga | 分析（需同意） | 区分访客 | 2年 | |
| _ga_<ID> | 分析（需同意） | 保持会话状态 | 2年 | |
| _fbp | Meta | 广告（需同意） | 为衡量广告效果及向访客投放广告识别浏览器 | 90天 |
| __cf_bm 等 | Cloudflare | 必要（安全） | 识别机器人及恶意流量 | 30分钟 |
| yepida_consent（localStorage） | 本院 | 必要（功能） | 保存您的Cookie选择 | 直至删除 |
| 地图服务商Cookie | Google（Google 地图）、高德地图/阿里巴巴 | 第三方 | 显示地图等服务商自身目的 | 依照各服务商的政策 |
6-3. 拒绝Cookie的方法
- 在Cookie横幅中不予同意，或通过“Cookie settings”链接撤回同意。
- 在浏览器设置中阻止或删除Cookie（例如：Chrome — 设置 > 隐私和安全 > 第三方Cookie；Safari — 设置 > 隐私；Edge — 设置 > Cookie和网站权限）。
- 如阻止必要Cookie，本博客的部分内容可能无法正常显示。
7. 个性化广告（行为信息）说明
| 收集的行为信息 | 页面浏览、阅读满60秒、咨询按钮点击 |
|---|---|
| 收集方式 | 在您同意后由 Meta Pixel 自动收集 |
| 目的 | 衡量广告效果，在 Facebook、Instagram 上向本博客访客展示本院广告 |
| 收集及处理方 | Meta Platforms |
| 保存期限 | 详见第5条 |
| 拒绝方法 | 通过Cookie横幅或“Cookie settings”拒绝或撤回。您也可以在 Facebook、Instagram 的广告设置中管理个性化广告。 |
8. 委托处理
| 受托方 | 委托事项 |
|---|---|
| IDES Partners株式会社（IDES Partners Co., Ltd.，韩国）— 代表人：Kim Dong-hoon；地址：首尔特别市江南区德黑兰路423号9层（三成洞，现代大厦）；营业执照号：549-88-03494；联系方式：[email protected] | 医院经营支持（MSO）：博客运营与内容制作、网站分析（GA4、GTM）、广告投放与Meta像素管理、聊天咨询回复（WhatsApp、LINE、微信）、预约管理与客户服务、[其他业务] |
| Gabia（大韩民国） | 本博客主机托管（服务器运营） |
| Cloudflare, Inc.（美国） | 内容分发（CDN）、安全 |
| Google LLC（美国） | 访问统计分析（Google Analytics 4、Google 跟踪代码管理器） |
9. 向第三方提供
本院不向第三方提供您的个人信息。但法律有特别规定等大韩民国《个人信息保护法》允许的情形除外。
10. 个人信息出境
在您使用本博客及咨询渠道的过程中，您的个人信息可能会按下表转移至境外，或在境外服务商的服务器上处理。转移在您访问本博客或发送消息时通过网络进行。
| 接收方（联系方式） | 所在国家 | 转移的信息 | 转移目的 | 转移时间及方式 | 保存及使用期限 | 拒绝方法及拒绝的影响 |
|---|---|---|---|---|---|---|
| Google LLC [联系方式： ] | 美国 | 第3条①所列信息；显示地图时的IP地址等 | 访问统计分析、地图显示 | 同意后使用本博客时／显示地图时，通过网络传输 | 14个月（分析）；地图依照 Google 的政策 | 在Cookie横幅中拒绝，拒绝后仍可使用本博客 |
| Meta Platforms, Inc. / Meta Platforms Ireland Ltd. [联系方式： ] | 美国／爱尔兰 | 第3条②所列信息 | 广告效果衡量、个性化广告 | 同意后使用本博客时，通过网络传输 | 依照 Meta 的政策 [ ] | 在Cookie横幅中拒绝，拒绝后仍可使用本博客 |
| Cloudflare, Inc. [联系方式： ] | 美国（经由全球各地数据中心） | 第3条③所列信息 | 内容分发、安全 | 每次访问本博客时，通过网络传输 | 依照 Cloudflare 的政策 [ ] | 为使用本博客所必需，如拒绝则无法使用本博客 |
| WhatsApp（Meta） [联系方式： ] | 美国等 | 第3条④所列信息 | 收发咨询消息 | 您通过 WhatsApp 发送消息时 | 第5条（咨询记录） | 可使用其他咨询渠道（如电话） |
| LY Corporation [联系方式： ] | 日本 | 第3条④所列信息 | 收发咨询消息（LINE 官方账号 @001iwwnm） | 您通过 LINE 发送消息时 | 第5条（咨询记录） | 可使用其他咨询渠道 |
| 腾讯（Tencent） [联系方式： ] | 中国 | 第3条④所列信息 | 收发咨询消息（微信号 yepida_clinic） | 您通过微信发送消息时 | 第5条（咨询记录） | 可使用其他咨询渠道 |
| 高德地图（阿里巴巴集团） [联系方式： ] | 中国 | 第3条⑥所列信息（显示地图时的IP地址、Cookie等） | 地图显示（简体中文页面） | 显示地图时，通过网络传输 | 依照高德地图的政策 | [ ] |
11. 个人信息的销毁
保存期限届满或处理目的已实现时，本院将及时销毁个人信息。电子文件以无法恢复的方式删除，纸质文件以粉碎或焚烧方式销毁。依照法律法规须保存的，与其他个人信息分开保存。Google Analytics 数据在设定期限届满后由 Google 自动删除。
12. 您的权利及行使方式
您可随时行使以下权利：
- 要求查阅个人信息
- 信息有误时要求更正
- 要求删除
- 要求停止处理
- 撤回同意——Cookie同意可随时通过网站底部的“Cookie settings”链接撤回。
如需行使权利，请通过电子邮件、电话或书面方式联系第15条所列的个人信息保护负责人，本院将在相关法律法规规定的期限内处理。您也可以通过法定代理人或受托人行使权利。存在法律规定事由时，相关请求可能受到限制。仅与Cookie标识符关联的分析信息，本院无法据此识别您本人，因此可能难以响应查阅或删除请求；此时本院将指导您撤回同意并在浏览器中删除Cookie。
13. 安全保障措施
本院为保障个人信息安全采取以下措施：
- 管理措施：将处理个人信息的人员减至最少，制定访问与管理程序，定期开展安全培训
- 技术措施：运行防火墙等安全设备，指定系统用户并设置、定期更换密码，全站HTTPS（SSL）加密，使用Cloudflare安全服务
- 物理措施：博客服务器运行于托管服务商（Gabia）的数据中心
14. 儿童个人信息
本博客不面向未满14周岁的儿童（大韩民国标准）及未满16周岁的人士（欧盟标准）。本院不会故意收集其个人信息，如发现已收集，将及时删除。
15. 个人信息保护负责人
| 姓名 | 金鸿锡（Kim Hong-seok） |
|---|---|
| 职务 | 院长（诊疗部）／个人信息保护负责人：Park Mi-ri（咨询团队） |
| 电子邮件 | [email protected] |
| 电话 | +82-2-6952-2586 |
如有个人信息相关的咨询、投诉或救济需求，请联系上述保护负责人。
16. 权益受侵害时的救济途径
如需就个人信息侵权进行举报或咨询，您可以联系以下韩国机构：
- 个人信息侵害举报中心（韩国互联网振兴院运营）：118（韩国境内）、privacy.kisa.or.kr
- 个人信息纠纷调解委员会：1833-6972、www.kopico.go.kr
- 大检察厅：1301（韩国境内）、www.spo.go.kr
- 警察厅：182（韩国境内）、ecrm.police.go.kr
居住在韩国境外的用户，也可以向居住地的个人信息保护监管机构投诉（参见第17条）。
17. 国家及地区补充说明
17-1. 欧洲经济区（EEA）及英国居民
- 法律依据：分析及广告Cookie——同意（GDPR第6条第1款(a)项）；Cloudflare的安全处理——正当利益（(f)项）；回复咨询——应您的要求在订立合同前采取的措施（(b)项）；健康信息——明确同意（第9条第2款(a)项）。
- 您的权利：访问、更正、删除、限制处理、反对、数据可携带及撤回同意。
- 投诉：您可以向居住地或工作地所在国家的监管机构投诉。
- 跨境传输：大韩民国已获得欧盟委员会及英国的充分性认定。向其他国家传输的依据：[ ]
17-2. 日本居民
- 通过 Google Analytics 及 Meta Pixel，Cookie标识符等个人关联信息可能会提供给 Google 及 Meta。仅在您于Cookie横幅中同意后才会进行。
- 向外国第三方提供个人信息时，有关该国个人信息保护制度的信息可参阅日本个人信息保护委员会公布的资料，您也可以向本院保护负责人索取。
- 投诉：日本个人信息保护委员会
17-3. 中国大陆居民
- 如您通过微信咨询，您发送的信息将由位于大韩民国的本院接收和处理。本院会在咨询开始时，就敏感个人信息（健康信息、照片）的处理以及在中国大陆境外的处理，分别征求您的单独同意。
- 您的权利：查阅、复制，更正、补充，删除，限制或拒绝处理，要求解释个人信息处理规则，以及撤回同意。
17-4. 台湾居民
- 您的权利：查询或请求阅览、请求制给复制本、请求补充或更正、请求停止收集、处理或利用，以及请求删除。
17-5. 香港居民
- 您可以要求查阅及改正您的个人资料。
- 投诉：香港个人资料私隐专员公署（PCPD）
18. 本政策的变更
如本政策发生变更，本院将于生效日期前7天在本博客公告；如变更对您的权利有重大影响，将于生效日期前30天公告。
生效日期：2026年10月12日