隱私權政策及Cookie說明
生效日期：2026年10月12日
1. 總則
藝菲達醫院（以下簡稱「本院」）遵守大韓民國《個人資料保護法》及其他相關法令，並透過本政策說明本院如何處理部落格 yepida-blog.com（以下簡稱「本部落格」）使用者（以下簡稱「使用者」）的個人資料。本政策適用於本部落格，以及本院透過本部落格諮詢按鈕所連結的諮詢管道（WhatsApp、LINE、WeChat、電話）收到的資料。本院官網（yepida.kr）另適用該網站的隱私權政策。
2. 個人資料處理者
| 名稱 | 藝菲達醫院（예피다의원 / YEPIDA Clinic） |
|---|---|
| 代表人 | 김홍석 |
| 地址 | 大韓民國首爾特別市江南區江南大路624 ICT TOWER 6樓（新沙洞） |
| 營業登記號碼 | 234-38-01532 |
| 電話 | +82-2-6952-2586 |
| 網站 | yepida.kr（醫院官網）、yepida-blog.com（本部落格） |
3. 處理的個人資料、蒐集方式及處理目的
本部落格不會透過註冊、留言或表單等方式直接蒐集您的姓名或聯絡方式。本院處理的資料如下：
| 類別 | 資料 | 蒐集方式 | 處理目的 | 依據 |
|---|---|---|---|---|
| ① 瀏覽統計（僅限您同意後） | Cookie識別碼（_ga、_ga_<ID>）、瀏覽頁面、停留時間、頁面捲動、諮詢及地圖按鈕點擊、裝置及瀏覽器資訊、依IP位址推估的大概位置、來源頁面（referrer）、UTM行銷活動資訊 | 透過 Google 代碼管理工具使用的 Google Analytics 4 | 分析本部落格的使用情形、改善內容 | 您的同意 |
| ② 廣告成效衡量及對曾造訪者投放廣告（僅限您同意後） | Cookie識別碼（_fbp）、頁面瀏覽、閱讀滿60秒事件、諮詢按鈕點擊、瀏覽器傳送的技術資訊（如IP位址） | Meta 像素（Meta Pixel） | 衡量廣告成效，並在 Facebook、Instagram 上向本部落格造訪者顯示本院廣告（個人化廣告） | 您的同意 |
| ③ 部落格傳送與安全（隨時處理） | IP位址、安全性Cookie（如 __cf_bm）、請求資訊（存取時間、請求的網址、瀏覽器資訊等） | 由 Cloudflare（CDN及安全服務）與 Gabia（主機代管）自動處理 | 傳送本部落格內容，阻擋惡意流量及機器人等，維護安全 | [ ] |
| ④ 諮詢（您傳送訊息給本院時） | 姓名或暱稱、通訊軟體帳號ID、電話號碼（使用 WhatsApp 或電話時）、訊息內容、您傳送的照片。如您主動提供，亦包括健康相關資料（皮膚狀況、療程及治療紀錄、照片）——詳見第4條 | 您透過本部落格按鈕，以 WhatsApp、LINE、WeChat 或電話直接聯絡本院 | 回覆諮詢、提供預約說明 | 依您的請求於締約前採取的措施及／或您的同意；健康資料另需單獨同意 |
| ⑤ Cookie選擇紀錄 | 您的Cookie同意選擇 | 儲存於您瀏覽器的 localStorage（鍵名：「yepida_consent」），不會傳送至本院伺服器 | 記住您的選擇，避免重複顯示橫幅 | 執行您的選擇所必需 |
| ⑥ 地圖顯示 | 地圖服務提供者設定的Cookie及瀏覽器傳送的資訊（如IP位址） | 嵌入的 Google 地圖（英文、日文、繁體中文頁面）及高德地圖（簡體中文頁面） | 顯示本院位置 | [ ] |
在您同意之前，Google Analytics 可能會依據 Google 同意模式 v2 傳送不使用Cookie的「拒絕同意」狀態訊號。這些訊號不包含Cookie識別碼，但由於瀏覽器通訊的特性，IP位址等技術資訊可能會傳送至 Google。
4. 健康資料（敏感性個人資料）的處理
如您在諮詢過程中傳送皮膚狀況、療程及治療紀錄、照片等健康相關資料，這些資料可能屬於敏感性個人資料。本院會在諮詢開始時，就敏感性個人資料的處理徵求您的單獨同意，並提醒您在同意之前請勿傳送健康資料或照片。即使不同意，您仍可進行一般諮詢（地址、看診時間、預約方式等）。
本院不會在本部落格上刊登諮詢內容，因此您的敏感性個人資料不會透過本部落格公開。
5. 保存期間
| 資料 | 保存期間 |
|---|---|
| Google Analytics 4 瀏覽統計 | 自蒐集之日起14個月後自動刪除（Google Analytics 資料保留設定） |
| Meta 像素資料 | 依 Meta 的政策 [ ] |
| Cloudflare、Gabia 處理的資料 | 依各服務提供者的政策 [ ] |
| 諮詢紀錄（訊息、照片等） | 自最後一次聯絡之日起3年；法令規定較長期間者，從其規定 |
| 諮詢後成為本院病患者 | 依韓國《醫療法》等相關法令規定的病歷保存期間 |
| Cookie選擇紀錄 | 至您在瀏覽器中刪除或變更Cookie設定為止 |
6. Cookie說明
6-1. Cookie橫幅與同意
首次造訪本部落格時會顯示Cookie橫幅。只有在您點選「Accept（同意）」後，才會設定分析及廣告Cookie。不同意也可以正常使用本部落格。您可隨時點選網站底部的「Cookie settings（Cookie設定）」連結重新開啟橫幅，變更或撤回同意。撤回同意不影響撤回前已進行的處理。
6-2. 使用的Cookie及類似技術
| 名稱 | 提供者 | 類別 | 目的 | 保存期間 |
|---|---|---|---|---|
| _ga | 分析（需同意） | 區分造訪者 | 2年 | |
| _ga_<ID> | 分析（需同意） | 維持工作階段狀態 | 2年 | |
| _fbp | Meta | 廣告（需同意） | 為衡量廣告成效及對曾造訪者投放廣告而識別瀏覽器 | 90天 |
| __cf_bm 等 | Cloudflare | 必要（安全） | 識別機器人及惡意流量 | 30分鐘 |
| yepida_consent（localStorage） | 本院 | 必要（功能） | 儲存您的Cookie選擇 | 至刪除為止 |
| 地圖服務提供者Cookie | Google（Google 地圖）、高德地圖／阿里巴巴 | 第三方 | 顯示地圖等提供者本身的目的 | 依各提供者的政策 |
6-3. 拒絕Cookie的方法
- 在Cookie橫幅中不予同意，或透過「Cookie settings」連結撤回同意。
- 在瀏覽器設定中封鎖或刪除Cookie（例如：Chrome — 設定 > 隱私權和安全性 > 第三方Cookie；Safari — 設定 > 隱私權；Edge — 設定 > Cookie和網站權限）。
- 如封鎖必要Cookie，本部落格的部分內容可能無法正常顯示。
7. 個人化廣告（行為資訊）說明
| 蒐集的行為資訊 | 頁面瀏覽、閱讀滿60秒、諮詢按鈕點擊 |
|---|---|
| 蒐集方式 | 於您同意後由 Meta 像素自動蒐集 |
| 目的 | 衡量廣告成效，並在 Facebook、Instagram 上向本部落格造訪者顯示本院廣告 |
| 蒐集及處理者 | Meta Platforms |
| 保存期間 | 詳見第5條 |
| 拒絕方法 | 透過Cookie橫幅或「Cookie settings」拒絕或撤回。您也可以在 Facebook、Instagram 的廣告設定中管理個人化廣告。 |
8. 委託處理
| 受託者 | 委託業務 |
|---|---|
| IDES Partners股份有限公司（IDES Partners Co., Ltd.，韓國）— 代表人：Kim Dong-hoon；地址：首爾特別市江南區德黑蘭路423號9樓（三成洞，現代大樓）；營利事業登記號碼：549-88-03494；聯絡方式：[email protected] | 醫院經營支援（MSO）：部落格營運與內容製作、網站分析（GA4、GTM）、廣告投放與Meta像素管理、聊天諮詢回覆（WhatsApp、LINE、WeChat）、預約管理與客戶服務、[其他業務] |
| Gabia（大韓民國） | 本部落格主機代管（伺服器營運） |
| Cloudflare, Inc.（美國） | 內容傳遞（CDN）、安全 |
| Google LLC（美國） | 瀏覽統計分析（Google Analytics 4、Google 代碼管理工具） |
9. 提供予第三人
本院不會將您的個人資料提供予第三人。但法令有特別規定等大韓民國《個人資料保護法》允許的情形，不在此限。
10. 個人資料的國際傳輸
在您使用本部落格及諮詢管道的過程中，您的個人資料可能依下表傳輸至境外，或於境外服務提供者的伺服器上處理。傳輸於您造訪本部落格或傳送訊息時透過網路進行。
| 接收者（聯絡方式） | 所在國家 | 傳輸的資料 | 傳輸目的 | 傳輸時間及方式 | 保存及利用期間 | 拒絕方法及拒絕的影響 |
|---|---|---|---|---|---|---|
| Google LLC [聯絡方式： ] | 美國 | 第3條①所列資料；顯示地圖時的IP位址等 | 瀏覽統計分析、地圖顯示 | 同意後使用本部落格時／顯示地圖時，透過網路傳送 | 14個月（分析）；地圖依 Google 的政策 | 於Cookie橫幅中拒絕，拒絕後仍可使用本部落格 |
| Meta Platforms, Inc. / Meta Platforms Ireland Ltd. [聯絡方式： ] | 美國／愛爾蘭 | 第3條②所列資料 | 廣告成效衡量、個人化廣告 | 同意後使用本部落格時，透過網路傳送 | 依 Meta 的政策 [ ] | 於Cookie橫幅中拒絕，拒絕後仍可使用本部落格 |
| Cloudflare, Inc. [聯絡方式： ] | 美國（經由全球各地資料中心） | 第3條③所列資料 | 內容傳遞、安全 | 每次造訪本部落格時，透過網路傳送 | 依 Cloudflare 的政策 [ ] | 為使用本部落格所必需，如拒絕則無法使用本部落格 |
| WhatsApp（Meta） [聯絡方式： ] | 美國等 | 第3條④所列資料 | 收發諮詢訊息 | 您透過 WhatsApp 傳送訊息時 | 第5條（諮詢紀錄） | 可使用其他諮詢管道（如電話） |
| LY Corporation [聯絡方式： ] | 日本 | 第3條④所列資料 | 收發諮詢訊息（LINE 官方帳號 @001iwwnm） | 您透過 LINE 傳送訊息時 | 第5條（諮詢紀錄） | 可使用其他諮詢管道 |
| 騰訊（Tencent） [聯絡方式： ] | 中國大陸 | 第3條④所列資料 | 收發諮詢訊息（WeChat ID yepida_clinic） | 您透過 WeChat 傳送訊息時 | 第5條（諮詢紀錄） | 可使用其他諮詢管道 |
| 高德地圖（阿里巴巴集團） [聯絡方式： ] | 中國大陸 | 第3條⑥所列資料（顯示地圖時的IP位址、Cookie等） | 地圖顯示（簡體中文頁面） | 顯示地圖時，透過網路傳送 | 依高德地圖的政策 | [ ] |
11. 個人資料的銷毀
保存期間屆滿或處理目的已達成時，本院將及時銷毀個人資料。電子檔案以無法復原的方式刪除，紙本文件以碎紙或焚燬方式銷毀。依法令須保存者，與其他個人資料分開保存。Google Analytics 資料於設定期間屆滿後由 Google 自動刪除。
12. 您的權利及行使方式
您可隨時行使下列權利：
- 請求查詢或閱覽個人資料
- 資料有誤時請求更正
- 請求刪除
- 請求停止處理
- 撤回同意——Cookie同意可隨時透過網站底部的「Cookie settings」連結撤回。
如需行使權利，請以電子郵件、電話或書面方式聯絡第15條所列的個人資料保護負責人，本院將於相關法令規定的期間內處理。您也可以透過法定代理人或受託人行使權利。有法令規定的事由時，相關請求可能受到限制。僅與Cookie識別碼連結的分析資料，本院無法據以識別您本人，因此可能難以回應查詢或刪除請求；此時本院將說明如何撤回同意並於瀏覽器中刪除Cookie。
13. 安全維護措施
本院為維護個人資料安全，採取下列措施：
- 管理措施：將處理個人資料的人員減至最少，訂定存取與管理程序，定期進行安全教育訓練
- 技術措施：運作防火牆等安全設備，指定系統使用者並設定、定期更換密碼，全站HTTPS（SSL）加密，使用Cloudflare安全服務
- 實體措施：部落格伺服器運作於主機服務商（Gabia）的資料中心
14. 兒童個人資料
本部落格不以未滿14歲的兒童（大韓民國標準）及未滿16歲者（歐盟標準）為對象。本院不會故意蒐集其個人資料，如發現已蒐集，將及時刪除。
15. 個人資料保護負責人
| 姓名 | 金鴻錫（Kim Hong-seok） |
|---|---|
| 職稱 | 院長（診療部）／個人資料保護負責人：Park Mi-ri（諮詢團隊） |
| 電子郵件 | [email protected] |
| 電話 | +82-2-6952-2586 |
如有個人資料相關的詢問、申訴或救濟需求，請聯絡上述保護負責人。
16. 權益受侵害時的救濟途徑
如需就個人資料侵害進行檢舉或諮詢，您可以聯絡下列韓國機關：
- 個人資料侵害申報中心（韓國網路振興院營運）：118（韓國境內）、privacy.kisa.or.kr
- 個人資料爭議調解委員會：1833-6972、www.kopico.go.kr
- 大檢察廳：1301（韓國境內）、www.spo.go.kr
- 警察廳：182（韓國境內）、ecrm.police.go.kr
居住於韓國境外的使用者，亦可向居住地的個人資料保護主管機關申訴（參見第17條）。
17. 各國家及地區補充說明
17-1. 歐洲經濟區（EEA）及英國居民
- 法律依據：分析及廣告Cookie——同意（GDPR第6條第1項(a)款）；Cloudflare的安全處理——正當利益（(f)款）；回覆諮詢——依您的請求於締約前採取的措施（(b)款）；健康資料——明確同意（第9條第2項(a)款）。
- 您的權利：近用、更正、刪除、限制處理、反對、資料可攜及撤回同意。
- 申訴：您可以向居住地或工作地所在國家的監管機關申訴。
- 國際傳輸：大韓民國已獲得歐盟執委會及英國的適足性認定。傳輸至其他國家的依據：[ ]
17-2. 日本居民
- 透過 Google Analytics 及 Meta 像素，Cookie識別碼等個人關聯資訊可能會提供予 Google 及 Meta。僅於您在Cookie橫幅中同意後才會進行。
- 將個人資料提供予外國第三人時，有關該國個人資料保護制度的資訊可參閱日本個人資訊保護委員會公布的資料，您也可以向本院保護負責人索取。
- 申訴：日本個人資訊保護委員會
17-3. 中國大陸居民
- 如您透過 WeChat 諮詢，您傳送的資料將由位於大韓民國的本院接收及處理。本院會在諮詢開始時，就敏感個人資訊（健康資料、照片）的處理以及於中國大陸境外的處理，分別徵求您的單獨同意。
- 您的權利：查閱、複製，更正、補充，刪除，限制或拒絕處理，請求說明個人資訊處理規則，以及撤回同意。
17-4. 台灣居民
- 您的權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用，以及請求刪除。
17-5. 香港居民
- 您可以要求查閱及改正您的個人資料。
- 投訴：香港個人資料私隱專員公署（PCPD）
18. 本政策的變更
本政策如有變更，本院將於生效日期前7日在本部落格公告；如變更對您的權利有重大影響，將於生效日期前30日公告。
生效日期：2026年10月12日