隐私政策

BONROI（以下简称“我们”或“公司”）运营医疗管家平台 healwith，协助国际患者在大韩民国获得医疗服务。healwith 并非医疗机构，不直接提供诊断或治疗服务。

本政策主要受大韩民国《个人信息保护法》（PIPA）、《医疗法》以及《关于支持医疗海外拓展及吸引外国患者的法律》管辖。在适用情形下，本政策亦遵循您居住国法律的相关要求（例如欧盟《通用数据保护条例》（GDPR）、哈萨克斯坦第94-V ЗРК号法律、俄罗斯联邦第152-ФЗ号法律等）。针对各司法管辖区的具体告知载于下文专门章节。

无论用户的国籍或居住地为何，我们均审慎对待所有用户的个人信息，并依照适用法律予以安全处理。

商号：BONROI（服务名称：healwith）

经营形态：个人经营者

代表人：Kang Ju-Young

营业执照号：463-35-00902

外国患者招揽机构登记号：A-2026-01-02-06761（有效期 2026-03-11 ~ 2029-03-10，由首尔特别市市长登记）

注册地址：Room 613, 385 Gangseo-ro, Gangseo-gu, Seoul, Republic of Korea

联系方式：+82-10-4772-1075（国际）· 070-7500-7795（韩国境内）

电子邮箱：admin@healwith.co.kr

营业时间：周一至周五 09:00-18:00 KST（韩国法定节假日除外）

【必填项目】

· 姓名、出生日期、性别、国籍

· 联系方式（电子邮箱、电话、即时通讯账号）

· 居住地址（用于停留支持）

· 监护人/陪同人信息（患者为未成年人或老年人时）

· 面部照片：仅在您委托我们代为申请 K-ETA（电子旅行许可）时

· 预约咨询信息：希望的入境、出境和入院日期，希望的医院（分院）、病房类型和住院时长，以及申请对象（本人、家属或朋友）。由家属或朋友代为申请时，我们以服务器时间记录申请人确认已取得您同意的时刻；患者未满 14 周岁时，记录法定代理人是否已确认。

· 您关于是否在韩国居住的回答（是否持有韩国外国人登记或加入韩国健康保险）：仅用于判断能否受理申请，不予保存。

· 同意前的问询记录（您先通过通讯软件联系我们、但尚未同意 AI 咨询时）：通讯软件账号标识或电话号码、姓名（加密保存）、语言、广告来源、问询类型标签（想预约 · 价格咨询 · 体检咨询 · 项目咨询 · 仅问候 · 其他 · 有详细内容）、最后联系时间、预定删除和再次提示的时间，以及协调员在此阶段发送的回复。您所发消息的正文在此阶段不会保存到我们的咨询记录（数据库）中。消息可能保留在协调员工作手机的聊天记录中，通讯软件运营方和中继方的处理按 §8 办理。通过 WhatsApp 发来的同意前问询，仅在协调员打开时才从中继方（Kapso）即时调取并仅在屏幕上显示，不会保存到我们的数据库、服务器日志或缓存中，仅记录谁在何时打开了哪条问询（不含消息正文）。

· 对服务条款及本隐私政策的同意记录：您同意的版本、同意时间及注册方式（电子邮件、Google 或 Apple）

【可选项目】

· 是否同意通过电子邮件接收服务新闻与通知（注册页面上的可选勾选项）

【唯一识别信息 — 单独同意（PIPA §24）】

· 护照号码、护照复印件（照片页）：仅在您提供时，用于医院住院·登记文件及邀请函，以及在您委托时用于 K-ETA 申请或签证发放认定书申请（提交给法务部）。不会发送给 AI 服务。

【敏感信息 — 单独同意】

· 诊断名称、治疗史、当前症状、服用药物

· 诊断书、检查结果、影像资料（X 光、CT、MRI 等）

· 医疗保险及旅行保险信息

· 残疾情况（用于无障碍支持）

· 回国后随访记录：随访状态（进行中、已完成、已中止）、中止原因（失去联系、转至当地医院、本人或家属拒绝、死亡、其他）、最后联系日期，以及工作人员联系您时留下的备注（加密保存）。工作人员在联系您了解近况时记录，不会显示在您的页面上；您提出要求时我们会向您展示。

【自动收集】

· IP 地址、Cookie、会话日志、服务使用记录

· 设备信息（操作系统、浏览器、型号）、大致地理位置（国家级别；精确位置仅在同意时收集）

· 移动应用推送通知的设备令牌（仅在您于应用中允许通知时）

【使用远程协诊（视频咨询）时】

· 语音与影像：仅在通话过程中实时传输，公司不进行录音录像（录制功能目前处于关闭状态，如日后启用将事先取得同意并修订本政策）。

· 字幕及翻译文本：作为咨询记录加密保存。字幕仅在您开启时才会生成。

· 为生成字幕，通话语音会发送至第9条所列受托方进行转写与翻译（若使用浏览器转写，语音也可能发送至您的浏览器厂商）。

【支付相关】

· 公司不向用户直接收取诊疗费或服务费，也不收集或存储卡号等支付信息。诊疗费由用户直接向医疗机构支付。

a. 用户识别及本人确认

b. 医疗机构匹配、就诊预约、签证及停留支持

c. 基于用户同意向医疗机构提供就诊相关信息

d. 口译、交通、住宿等附加服务

e. 诊疗费用报价及结算支持（公司不直接收取用户的诊疗费）

f. 投诉及咨询处理、客户支持

g. 服务质量改进、统计分析、安全事件应对

h. 履行法定义务

i. 发送预约、咨询及办理进度通知（电子邮件，以及在应用中允许时的推送通知）

j. 回国后的随访联系与随访记录，以及随访数量统计

k. 根据您的赴韩计划（希望的入境、出境和入院日期，希望的医院与病房）协调咨询日程，在他人代为申请时确认同意，并在患者未满 14 周岁时确认法定代理人

l. 通过进度链接不登录查看进度时的身份确认（链接加出生日期）；仅凭链接打开时，链接自发放之日起 90 天内有效（登录后可持续查看）

m. 判断同意前所发问询的回复顺序、协调员的回复，以及一次提示继续协助的消息；您发送的文字仅在我们的服务器上临时用于判断问询类型，不予保存，也不会发送给海外 AI

n. 仅在您给予可选同意的情况下，通过电子邮件发送 healwith 的服务新闻与通知。不同意不影响您使用本服务。您可随时联系 §14 所列的个人信息保护负责人撤回同意，发送的每封邮件也会注明退订方式

healwith 处理“与健康有关的信息”，该等信息依据 PIPA §23 构成敏感信息，并依据 GDPR 第9条构成特殊类别个人数据。该等数据仅在获得您明确的单独同意后方予收集和使用。

敏感信息仅用于医疗机构匹配、适当的诊疗协调，以及回国后的随访联系与随访记录，并仅在您同意的范围内提供给医疗机构。

您有权拒绝同意敏感信息的处理；如不同意，可能会限制您使用医疗匹配服务。

在收集目的达成后，我们将立即删除个人信息，但法律要求保存的情形除外。

【依法定保存】

· 合同/撤回记录：5 年（《电子商务消费者保护法》§6）

· 消费者投诉及纠纷处理记录：3 年

· 登录记录：3 个月（《通信秘密保护法》§15-2）

· 医院保存的诊疗记录：10 年（《医疗法》§22）。注：原件由医院制作与保管，healwith 不保存其副本。但您本人或代表您的机构为咨询而直接提交给 healwith 的检查资料与影像文件（CT、MRI 等）由本公司保管，保管期限见下方按服务目的的保管。

【按服务目的保存】（存储限制原则——《个人信息保护法》§21、GDPR 第5(1)(e)条：仅在目的所需的期间内保存）

· 账户信息：在会员资格有效期间保存。您注销时，登录方式和联系信息（姓名、电话、邮箱）将立即销毁。您可在服务内「账户与隐私」页面自行注销。

· 长期未使用的账户：本公司不因未使用而自动销毁账户。此前要求如此处理的个人信息有效期制度已于 2023 年 9 月 15 日废止，休眠政策改由各企业自行决定；且癌症诊疗涵盖诊断、治疗与后续管理，历时数年，一段时间未使用并不代表关系已结束。您可随时自行注销；若本公司新设休眠政策，将事先通知。

· 敏感健康信息：在提供服务（包括事前咨询、治疗及后续管理）所需的期间内保存。会员注销或撤回同意时，附于该信息的姓名、电话、邮箱将立即销毁。您在问询中亲自填写的内容，以及您上传的检查文件、影像及护照复印件，按下一项所列期间保管。注：本方针中“服务完成”指包括后续管理在内的与用户关系的结束，而非一次性诊疗。

· 您在问询中亲自填写的内容（首次问询备注及之后补充的说明）、您上传的检查资料与影像文件（含 CT/MRI 影像）及护照复印件：使用服务期间，为应对再次委托或再次咨询，自关系结束之日起保管 3 年后销毁。您注销账户后，自注销之日起与其他信息分开、锁定查看并保管 1 年后销毁。由于您填写的内容中可能夹带姓名或联系方式，无法只删除一部分，因此对全文采取同样的锁定保管。这 1 年仅用于答复与注销前的咨询及医院转介相关的纠纷或再次就诊咨询，不作其他用途（仅在您本人要求、处理纠纷或法律要求时由管理员查看，并留存查看记录）。本公司对这些资料不负有法定保存义务，因此如您在 1 年届满前要求销毁，在无进行中纠纷的情况下我们将立即销毁。已发送至医疗机构的诊疗文件由该医疗机构依《医疗法》§22 保存，如需删除请向该医疗机构提出。

· 未进入咨询的问询：仅提交问询而未进入咨询或治疗时，没有关系结束之日，因此自最后一次联系或提交资料等最后活动之日起满 3 年后销毁。在此期间再次联系我们，可从原有问询继续。您注销账户后，适用上一项所列的注销后 1 年规则。

· 回国后随访记录：您使用服务期间，工作人员备注自关系结束之日起保存 3 年；注销账户后，自注销之日起锁定查看并保管 1 年，之后销毁。随访状态、中止原因和最后联系日期与该问询一并保存；与会员账户关联的问询，在您注销账户时，其中的姓名和联系方式会被删除。这些数值仅用于随访数量统计。

· 远程协诊字幕及对话记录：加密保存；在与用户的关系结束或收到删除请求时销毁

· 通讯软件（WhatsApp、Telegram）咨询消息及您发送的照片、文件和语音留言（含转写文字）：自最后一次联系之日起保存 3 年后销毁

· 未获同意即结束的问询记录，以及协调员在该阶段发送的消息：与上文未进入咨询的问询相同，自最后一次联系（您的消息或协调员的消息）之日起满 3 年后销毁。在此期间您再次联系我们，可继续进行咨询

· 营销同意信息：至撤回同意为止

· 服务条款及隐私政策同意记录：与会员账户一同保存，注销账户时随登录账户立即销毁

基于您的同意，我们向以下第三方提供个人信息：

【医疗机构】

· 提供对象：经您选择并同意的韩国境内医院及诊所

· 目的：诊疗咨询、预约、治疗方案制定

· 提供项目：姓名、出生日期、联系方式、诊断名称、症状、医疗记录（护照号码及护照复印件仅在取得唯一识别信息单独同意时提供）

· 保存期限：依各机构在医疗法下的保存义务（通常为 10 年）

【韩国法务部（出入境·外国人政策本部）】

· 提供情形：您委托我们代为申请 K-ETA（电子旅行许可）时，或本公司作为邀请方申请医疗观光签证发放认定书时（护照仅在取得唯一识别信息单独同意时提供）

· 提供项目：护照号码及护照复印件（个人信息页）、面部照片（K-ETA）、姓名、出生日期、性别、国籍、联系方式、访问目的及日程、K-ETA 申请表要求填写的项目（职业、月收入区间等）、诊疗预约确认书（签证发放认定书用）

· 目的：入境许可及签证审查

· 保存期限：依法务部的规定

· 本公司不收取 K-ETA 申请手续费，除代为支付的实际官方费用外不收取任何费用。向大使馆·领事馆提交签证申请由您本人办理。

【转介患者的海外招揽机构】

· 提供对象：转介您的当地招揽机构（仅限转介该用户的机构）

· 目的：以当地语言传递专科医生意见书与治疗指引、口译，以及诊前·诊后管理联络

· 提供项目：姓名、联系方式、诊断名·症状、专科医生意见书、治疗及日程指引

· 转移国家：用户居住国（如哈萨克斯坦、俄罗斯）

· 保留期限：依各机构自身的隐私政策

· 注：该等机构并非本公司的受托方，而是为自身目的处理个人信息的独立个人信息处理者。

【保险公司】

· 提供对象：旅行/国际保险合作伙伴（经同意）

· 目的：理赔支持

您有权拒绝向第三方提供信息，但相应服务可能因此受限。

鉴于本服务的性质——协助海外患者在韩国获得医疗服务——我们将个人信息从您的居住国转移至大韩民国。部分运营数据亦可能转移至其他司法管辖区。

【接收方及司法管辖区】

· 韩国合作医院（用于医疗目的）

· 云基础设施：Vercel Inc.（美国）、Supabase Inc.（美国——数据存储于首尔（ap-northeast-2）区域）

· 社交登录身份验证：Google LLC（美国）、Apple Inc.（美国）——使用相应登录方式时

· 分析服务：Google Ireland Ltd.（GA4，爱尔兰）

· 广告效果衡量：Meta Platforms Ireland Ltd.（Meta 像素，爱尔兰；仅在您对 Cookie 选择「全部接受」时）

· 网站分析：Yandex LLC（Yandex Metrica，俄罗斯；仅在您对 Cookie 选择「全部接受」时）

· 邮件发送：Resend Inc.（美国）

· 远程协诊视频通话：LiveKit Inc.（美国）

· 错误日志收集：Functional Software, Inc.（Sentry，美国公司 — 数据存储于欧盟（德国）区域）

· AI 聊天机器人、翻译、远程协诊字幕转写及通讯软件语音留言转写：Google LLC（Gemini API，美国——使用相关功能或通过通讯软件发送语音留言时）

· AI 聊天机器人、翻译及摘要（文字）：Anthropic, PBC（Claude API，美国——使用相关功能时）

· 应用推送通知：Google LLC（Firebase Cloud Messaging，美国——在应用中允许通知时）

· 通讯软件咨询（您通过该通讯软件联系我们时）：Telegram FZ-LLC（Telegram，阿联酋）· WhatsApp LLC（Meta，美国——WhatsApp 消息接入 healwith 系统时）· Kapso, Inc.（WhatsApp 消息中转，美国——运营支持：Kapso SpA，智利）

· 转介患者的海外招揽机构（患者居住国，如哈萨克斯坦、俄罗斯）：传递专科医生意见书与治疗指引，并支持诊前·诊后管理 —— 依据第7条向第三方提供；该机构并非我们的受托方，而是为自身目的进行处理的独立个人信息处理者

【目的及项目】

· 医院：与第7条相同

· 云/分析：账户信息、日志、Cookie 标识符

· 分析与广告衡量（GA4 · Yandex Metrica · Meta 像素）：访问统计与广告效果衡量 — Cookie 标识符、浏览的页面、设备与浏览器信息。仅在您对 Cookie 选择「全部接受」时发送

· 通讯软件（Telegram FZ-LLC · WhatsApp LLC · Kapso, Inc.）：回复通讯软件咨询——消息内容、电话号码或账号标识符、个人资料名称、您发送的照片与文件

· 邮件发送（Resend）：发送通知——电子邮件地址、邮件内容

· 远程会诊视频通话（LiveKit）：进行视频会诊——通话中的视频与音频（实时中转）

· AI 聊天机器人、翻译、字幕（Google Gemini API）：生成回复、翻译与字幕，以及将您通过 WhatsApp 或 Telegram 发送的语音留言转写成文字并译成韩语（供协调员阅读）——对话文字、需转写的语音（视频咨询中的发言及通讯软件语音留言）、您上传的医疗文件（不发送护照复印件）

· AI 聊天机器人、翻译、摘要（Anthropic Claude API）：生成回复、翻译与摘要，整理上传的文件——对话文字、您上传的医疗文件（不发送护照复印件）

· 错误记录（Sentry）：分析服务错误——错误详情、设备与浏览器信息

· 访问统计（Vercel Web Analytics）：统计页面访问次数和咨询步骤（联系方式选择页、即时通讯按钮、提交咨询、开始 AI 咨询）——页面地址、步骤名称、设备、浏览器和国家。不使用 Cookie 或个人标识符，因此无论 Cookie 设置如何都会运行，且不以可识别您的形式存储

· 应用推送（Firebase Cloud Messaging）：发送通知——设备通知令牌、通知内容

· 社交登录（Google · Apple）：登录认证——账号标识符、电子邮件地址

【转移时间与方式】 在您使用相应功能时（收发消息或请求时），通过加密连接（HTTPS/TLS）传输。

【保存期限】 依各接收方的政策及合同条款。通讯软件如下：

· WhatsApp LLC：未送达的消息为重新投递最多保存 30 天，之后删除

· Kapso, Inc.：在 healwith 使用 Kapso 期间保存；您要求删除时予以删除（备份在定期轮换时删除）。healwith 停止使用 Kapso 后，30–90 天内删除。

【接收方联系方式（个人信息咨询）】

· Vercel Inc.: privacy@vercel.com · Supabase Inc.: privacy@supabase.com

· Google LLC / Google Ireland Ltd.: https://support.google.com/policies?p=privpol_privts · Apple Inc.: https://www.apple.com/legal/privacy/contact/

· Anthropic, PBC: https://privacy.claude.com

· Meta Platforms Ireland Ltd.: https://www.facebook.com/privacy/policy · Yandex LLC: https://yandex.com/legal/confidential/

· Resend Inc.: support@resend.com · LiveKit Inc.: privacy@livekit.io · Functional Software, Inc. (Sentry): compliance@sentry.io

· Telegram FZ-LLC：应用内“设置 > 提问”或 https://edpo.com/telegram-gdpr-data-request/ · WhatsApp LLC：https://www.whatsapp.com/legal/privacy-policy 中的联系表单 · Kapso, Inc.：legal@kap.so

· 您也可以联系 healwith，我们会将请求转交接收方：admin@healwith.co.kr

【您的权利】 您有权拒绝转移，但由于转移对本服务而言不可或缺，拒绝将导致无法使用本服务。不过，在通讯软件（Telegram、WhatsApp）咨询中，即使您不同意 AI 回复（在海外服务器处理），仍可照常获得协调员的咨询服务，也不会因此受到任何不利对待。同意之前发送的消息仅用于协调员回复，不会保存在我们的咨询记录（数据库）中，但可能保留在协调员工作手机的聊天记录里。如果您改用网站咨询（网页聊天或咨询表单），就不会发生与通讯软件相关的转移。

【安全措施】

· 欧盟→韩国转移：根据欧盟委员会于2021年12月作出的韩国充分性决定（Decision 2022/254），在数据于韩国境内并受 PIPC 监管下处理的前提下，此类转移可无需单独的 SCC 即可进行。

· 其他转移：我们通过标准合同条款或与之相当的合同及技术安全措施（加密、假名化）确保接收方履行个人信息保护义务。

· 关于哈萨克斯坦：请参阅第16条有关本地化义务的规定。

我们依合同将个人信息处理业务委托给以下处理者：

· Supabase Inc. — 数据库托管（美国——数据存储于首尔（ap-northeast-2）区域）

· Vercel Inc. — 网络应用托管（美国）

· Google LLC — 身份验证（OAuth）、分析、地图（美国/爱尔兰）

· Meta Platforms Ireland Ltd. — Meta 像素广告效果衡量（选择「全部接受」Cookie 时，爱尔兰）

· Yandex LLC — Yandex Metrica 网站分析（选择「全部接受」Cookie 时，俄罗斯）

· Apple Inc. — 「通过 Apple 登录」身份验证（美国）

· Resend Inc. — 通知及告知类电子邮件发送（美国）

· LiveKit Inc. — 远程协诊视频通话（美国）

· Functional Software, Inc.（Sentry）— 服务错误日志收集与分析（数据位于欧盟（德国）区域）

· Vercel Inc. — 无 Cookie 访问统计（Vercel Web Analytics）（美国）

· Google LLC（Gemini API）— AI 聊天机器人应答、翻译、远程协诊字幕转写及通讯软件语音留言转写（使用相关功能或通过通讯软件发送语音留言时，美国）

· Anthropic, PBC（Claude API）— AI 聊天机器人应答、翻译及摘要（使用相关功能时，美国）

· Google LLC（Firebase Cloud Messaging）— 应用推送通知发送（在应用中允许通知时，美国）

· WhatsApp LLC（Meta）— WhatsApp 消息收发（美国——为重新投递最多保存 30 天）

· Kapso, Inc. — WhatsApp 消息中转（美国——运营支持：Kapso SpA，智利）

合同要求处理者遵守个人信息保护义务、禁止超出既定目的使用，并采取技术及管理保护措施。我们定期对处理者进行监督。

您可以行使以下权利：

· 要求查询个人信息处理现状及要求停止处理（PIPA §35、§37）

· 查阅个人信息（§35）

· 要求更正及删除个人信息（§36）

· 撤回同意（§37）

· 对自动化决定的拒绝权（§37-2）

· 损害赔偿请求权（§39）

您可通过 admin@healwith.co.kr 或本政策第14条个人信息保护负责人（DPO）的联系方式行使上述权利，公司将在 10 日内予以处理。

您可向大韩民国个人信息保护委员会提出申诉及申请纠纷调解：

· 个人信息保护委员会：（免区号）182，www.privacy.go.kr

· 个人信息纠纷调解委员会：1833-6972，www.kopico.go.kr

healwith 可能收到涉及未成年患者（如儿童肿瘤）的管家请求。在此类情形下，我们要求核实法定代理人（父母/监护人）的同意。

法定代理人可随时要求查阅、更正、删除或停止处理未成年人的个人信息，我们将立即予以响应。

我们实施以下保护措施：

· 管理方面：指定个人信息保护负责人、定期培训、最小化访问权限

· 技术方面：加密（传输采用 TLS 1.3，存储采用 AES-256）、入侵防御系统、安全补丁管理

· 物理方面：数据处理区域的出入控制

· 事件应对：发生泄露时，于 72 小时内通知监管机构及信息主体

我们使用 Cookie 用于保持会话、语言设置、安全及使用分析。

无 Cookie 的访问统计（Vercel Web Analytics）不受 Cookie 设置影响，不识别个人，只统计页面访问次数和咨询步骤。

您可通过浏览器设置拒绝 Cookie。详情请参阅我们的《Cookie 政策》。

在移动应用中仅使用必要项目，不使用分析类 Cookie。

【移动应用权限（《信息通信网法》§22-2）】

· 相机（可选）：视频咨询、拍摄诊断书及检查结果

· 麦克风（可选）：视频咨询的语音

· 通知（可选）：预约、咨询及办理进度的提醒

· 照片及文件（可选）：上传并保存诊断书及检查结果

没有必需权限。即使不授予上述任何权限也可使用本应用，仅相关功能受限。权限可随时在设备设置中更改。

删除应用后，通知所用的设备令牌即失效，并会从公司服务器中清理。

姓名：Kang Ju-Young

职务：代表人（兼任 — 依据韩国 PIPA §31 及 GDPR 第37条）

电子邮箱：admin@healwith.co.kr

电话：+82-10-4772-1075（国际）· 070-7500-7795（韩国境内）

您可就个人信息相关的咨询、投诉或权利救济请求直接联系个人信息保护负责人。我们将在 10 个工作日内予以答复。

公司使用基于 AI 的匹配算法为您推荐合适的医疗机构。这可能构成《个人信息保护法》第37条之二所称的“自动化决定”。

【自动化处理项目】

· 基于症状及诊断名称的诊疗科室匹配

· 基于既往治疗案例及语言支持可行性的医院排名推荐

· 根据停留期间及预算自动生成套餐

【您的权利】

· 要求就自动化决定的结果作出说明

· 拒绝自动化决定并要求由人工进行复核

· 上述请求请发送至 admin@healwith.co.kr 或第14条 DPO 联系方式

最终的医疗决定务必取得医疗人员的判断。AI 推荐仅供参考，不构成诊断或治疗。

本节提供哈萨克斯坦共和国《个人数据及其保护法》（第94-V号，2013年，经2015年及2022年修订）及相关实施法规所要求的补充披露。

【对跨境转移的明确同意（第16条）】

鉴于本服务旨在协助海外患者在韩国获得医疗服务，您的个人数据将被转移至大韩民国。哈萨克斯坦法律第16条允许在数据主体明确书面同意的基础上进行跨境转移。在申请使用本服务时，您通过本政策的跨境转移条款及单独的同意勾选框，对以下事项作出明确同意：

· 转移国家：大韩民国

· 接收方：经您选择的韩国合作医院、云服务提供商（Vercel Inc.、Supabase Inc.）

· 转移项目：第3条收集项目及第5条敏感信息

· 转移目的：提供医疗管家服务

【关于本地存储的说明（第12条）】

哈萨克斯坦法律第12条规定哈萨克斯坦公民的个人数据应在哈萨克斯坦境内进行首次存储。目前公司以上述第16条的明确同意机制作为法律依据运营本服务，并将根据服务的发展阶段，研究通过哈萨克斯坦本地云合作伙伴（如 QazCloud、Yandex Cloud Kazakhstan 等）引入本地首次存储架构。如有重大变更，我们将通过更新本政策即时公告。

【敏感（医疗）数据的单独同意（第8条、第9条）】

根据哈萨克斯坦法律，敏感数据要求以可通过书面或电子签名（EDS，与 eGov 集成）核实的方式取得同意。公司将基于电子勾选框的同意连同时间戳、IP 地址及用户标识符一并记录，以确保具有与书面形式相当的证据效力。公司不收集口头同意。

【官方语言】

本政策以哈萨克语（国语）及俄语（官方语言）同时提供。您可选择偏好语言；若各译本之间在解释上存在差异，就大韩民国的法律效力而言，以韩文版本为准。

【监管机构】

· 信息安全委员会（Комитет по информационной безопасности，隶属于国家安全委员会 KNB）

· 数字发展、创新与航空航天工业部（Министерство цифрового развития, инноваций и аэрокосмической промышленности）

【申诉及争议】

您可通过本政策第20条的联系方式与我们联系，或向您居住地的法院或监管机构提起诉讼。

在适用 GDPR 的情形下，保障以下权利：

· 访问权（第15条）、更正权（第16条）、删除权（第17条）、限制权（第18条）、可携权（第20条）、反对权（第21条）及关于自动化决策的权利（第22条）。

· 特殊类别数据（健康，第9条）仅基于明确同意进行处理。

· 跨境转移（第44-49条）在适用情形下依据标准合同条款进行。

· 您可向您所在国的数据保护机构提出投诉。

· 欧盟代表：[如面向欧盟市场，将依据第27条指定]

俄罗斯联邦第152-ФЗ号法律要求俄罗斯公民个人数据的初始收集应在俄罗斯境内进行。

healwith 正在另行评估对该要求的合规方案。通过使用本服务，俄罗斯居民确认并明确同意上述条款。

监管机构：Roskomnadzor（Роскомнадзор）。

本政策变更时，我们将通过服务公告（必要时通过电子邮件）告知生效日期及变更内容。

但若实际处理方式并未改变，仅是更正与之不符的表述，为避免错误内容继续公示，该更正将立即生效，并在下方修订摘要中说明更正内容。

当前版本：2.17.0（生效日 2026-11-06）。上一版本 2.16.0（2026-11-06）。

2.17.0 修订摘要：对于您通过通讯软件发来、但未同意 AI 咨询即结束的问询，我们不再在最后一次联系满 30 日后自动删除其记录。为便于您再次联系时继续咨询，§6 现改为与其他未进入咨询的问询相同，自最后一次联系起保存 3 年后销毁。不新增收集项目，也不新增对外提供。

2.16.0 修订摘要：我们开始在会员账户中保存您注册时同意服务条款及本隐私政策的记录（同意的版本、同意时间及注册方式），并将其写入收集项目（§3 必填项目）和保存期限（§6）。该记录仅用于确认您的同意，不收集新的个人信息，也不提供给任何其他方。注销账户时随账户立即销毁。

2.15.0 修订摘要：为与注册页面上的可选勾选项（通过电子邮件接收 healwith 的服务新闻与通知）保持一致，我们写明了收集的项目（§3 可选项目）和使用目的（§4 n）。这与从该勾选项文案中删除“医疗优惠”表述相对应。不同意不影响您使用本服务，您可随时撤回同意。不会收集新的信息，也不新增海外转移。

2.14.0 修订摘要：为使协调员能够在您同意 AI 咨询之前看到并回复您通过通讯软件发来的问询，我们在 §3 写明了此阶段保存的记录（账号标识或电话号码、姓名、语言、广告来源、问询类型标签、最后联系时间、预定删除和再次提示的时间、协调员回复），在 §4 写明了目的（判断回复顺序、一次提示继续协助的消息），并在 §6 写明未获同意即结束的问询自最后一次联系起满 30 日后删除（与您同意后的 3 年保存分开）。您所发消息的正文在此阶段不会保存，仅在我们的服务器上临时用于判断问询类型，不会发送给海外 AI。消息可能保留在协调员工作手机的聊天记录中，通讯软件运营方和中继方的处理按 §8 办理。另外在 §3 写明，通过 WhatsApp 发来的同意前问询仅在协调员打开时才从中继方调取并在屏幕上显示。您同意 AI 咨询之后的处理方式不变。

2.13.0 修订摘要：随着 WhatsApp 和 Telegram 的首次回复改为“先回答，仅在使用 AI 时征求同意”，我们修改了 §8 中关于用户权利的表述。在通讯软件咨询中，即使您不同意 AI 回复（在海外服务器处理），仍可照常获得协调员的咨询服务，也不会因此受到不利对待。您在同意之前发送的消息仅用于协调员回复，不会保存在我们的咨询记录（数据库）中。通讯软件运营方和中继方的处理按 §8 办理，消息可能保留在协调员工作手机的聊天记录里。不会收集新的信息，也不新增海外转移，只是把征求 AI 处理同意的时点改为使用 AI 回复的时刻。

2.12.0 修订摘要：我们在页面开放之前，预先写明了新的预约咨询申请所收集的内容。已将赴韩计划（希望的入境、出境和入院日期）、希望的医院与病房、申请对象（本人、家属或朋友）、家属或朋友确认同意的时刻以及法定代理人确认写入收集项目（§3）和目的（§4），并写明您关于是否在韩国居住的回答仅用于判断能否受理申请，不予保存。另外在目的（§4）中写明了不登录、通过进度链接加出生日期查看进度的方式，以及仅凭链接打开时的有效期（自发放之日起 90 天）。由于新增了收集项目，赴韩计划、希望的医院与病房以及申请对象也已加入同意书（2.5.0）。

2.11.0 修订摘要：工作人员在您回国后联系您时所做的随访记录（随访状态、中止原因、最后联系日期、工作人员备注）已写入收集项目（§3）和目的（§4），并在 §6 补充了保管期限（备注自注销之日起锁定查看 1 年后销毁；状态、原因和日期与该问询一并保存，注销账户时姓名和联系方式会被删除）。该记录不会显示在您的页面上，您提出要求时可查看。由于新增了收集项目，同一项目也已加入同意书（2.4.0）。

2.10.0 修订摘要：您在问询中亲自填写的内容（首次问询备注及之后补充的说明）可能夹带姓名或联系方式，无法只删除一部分，因此账户注销后，与检查文件、护照复印件一样，自注销之日起锁定查看并保管 1 年后销毁（§6）。此前本方针未写明这部分文字在注销后的处理方式。此变更对您并无不利（缩短保管并限制查看）。服务条款第17条第3款中“30 日内销毁”的表述也已相应更正。

2.9.1 修订摘要：为便于协调员快速阅读您通过 WhatsApp 或 Telegram 发送的语音留言，由 Google LLC（Gemini API）将其转写成文字并译成韩语，现已写入 §8 和 §9。转写文字与该消息一样，自最后一次联系之日起保存 3 年（§6 也补充了通讯软件消息的保存期限），且该处理属于您同意的即时通讯咨询范围之内（不收集新的信息）。

2.9.0 修订摘要：①按实际处理方式，将 §7 的「签证代办机构」更正为「法务部」。本公司不使用签证代办机构；在您委托我们代为申请 K-ETA，或本公司作为邀请方申请签证发放认定书时，信息提交给法务部。§3 的护照单独同意中也加入了同一用途。②从 §7 向医疗机构提供的项目中删除护照号码，并明确护照仅在取得单独同意时提供。③更正注销后的处理（§6）：您上传的检查文件和护照复印件并非因「法定保存义务」而保留，而是为答复纠纷及再次就诊咨询，自注销之日起锁定保管 1 年后销毁；已发送至医院的诊疗文件由医院保存。此次变更是使说明符合事实并将保管限定在规定期间内，因此自生效日起适用。

2.8.0 修订摘要：护照号码和护照复印件不再属于一般收集项目；我们对这些唯一识别信息单独征得同意（§3）。仅在您提供时，护照才用于医院住院·登记文件及邀请函，且不会发送给 §8 所列的 AI 服务（Google Gemini、Anthropic Claude）。此项变更减少了提供的信息，因此自生效日起适用。

2.7.0 修订摘要：为处理 AI 聊天机器人、翻译及摘要的文字工作，将 Anthropic, PBC（Claude API，美国）加入 §8 境外转移名单及 §9 委托处理名单。远程协诊字幕的语音转写仍由 Google LLC（Gemini API）处理；Anthropic 无法响应时，也由 Google 代为处理。两家公司均不会将所发送的内容用于模型训练。您在 Anthropic 支持的国家以外（如俄罗斯、白俄罗斯、中国）直接使用的 AI 聊天机器人、来自 Anthropic 不支持国家号码的 WhatsApp 咨询、Telegram 咨询，以及远程协诊中向海外参与者显示的字幕翻译，由 Google 处理。其他翻译、摘要及文件整理（我们在韩国的员工及合作医疗机构医务人员进行的工作，以及自动运行的任务），无论您身在哪个国家，均由 Anthropic 处理。§19 的变更告知方式已调整为公告生效日期及变更内容。

2.6.3 修订摘要：将已在使用的无 Cookie 访问统计（Vercel Web Analytics，Vercel Inc.，美国）写入 §8、§9 和 §13，并新增咨询步骤统计（联系方式选择页、即时通讯按钮、提交咨询、开始 AI 咨询）。该统计不识别个人，因此视为说明性更正，自生效日起适用。

2.6.2 修订摘要：将在您对 Cookie 选择「全部接受」时已在使用的 Yandex Metrica（Yandex LLC，俄罗斯）和 Meta 像素（Meta Platforms Ireland Ltd.，爱尔兰）补充到 §8 境外转移列表和 §9 委托列表中（对说明遗漏的更正，即时生效）。代表人及个人信息保护负责人的英文拼写统一为「Kang Ju-Young」（仅拼写变更）。

2.6.1 修订摘要：在 §8（境外转移）中补充了各功能的转移目的与项目（通讯软件、邮件、视频通话、AI、错误记录、推送、社交登录）、转移时间与方式、通讯软件的保存期限（WhatsApp、Kapso）、接收方联系方式，以及改用网站咨询时不会发生通讯软件相关转移。处理方式不变，属于按法律（韩国《个人信息保护法》第28-8条）要求补全说明的更正，因此立即生效。

2.6.0 修订摘要：①在 §8 中补充了已在运营的 Telegram 咨询所涉及的境外传输（Telegram FZ-LLC，阿联酋）——属于遗漏的更正，立即生效。②为将 WhatsApp 消息接入本公司系统，在 §8、§9 中新增 WhatsApp LLC（Meta，美国）与 Kapso, Inc.（美国）。为及时接收 WhatsApp 咨询，自生效日起适用。

2.5.0 修订摘要：§6 中明确检查资料与影像文件（CT、MRI 等）自关系结束后保管 3 年，并写明这些资料由 healwith 保管。医院制作的诊疗记录原件仍不由本公司保存。

2.4.0 修订摘要：①注销时的销毁时点由「30 日内」更正为「立即」；②删除「3 年无活动账户自动销毁」条目（其依据的个人信息有效期制度已于 2023 年 9 月 15 日废止，休眠政策改由各企业自行决定；且 3 年短于合同与付款 5 年、诊疗记录 10 年等法定保存期限，无法适用；您可随时自行注销）；③按实际处理具体说明注销时保留与删除的内容。

个人信息及一般咨询：admin@healwith.co.kr

地址：Room 613, 385 Gangseo-ro, Gangseo-gu, Seoul, Republic of Korea

电话：+82-10-4772-1075（国际）· 070-7500-7795（韩国境内）

营业时间：周一至周五 09:00-18:00 KST