隐私政策

1. 收集的信息

必填：电子邮箱 —— 用于发送验证码与预约详情。

商家用户（管理员）：商家名称、负责人姓名与邮箱、使用费支付信息。卡信息由支付服务商处理，MediSeat 不保存卡号。

敏感信息（仅限医院预约）：您预约的项目可能属于健康相关信息，因此预约时会与其他同意分开另行征得您的同意。医院仅将其用于处理您的预约；不同意则无法完成医院预约。美容店预约不涉及此项。

选填：姓名、性别、年龄、备注 —— 供商家准备诊疗或服务使用。不填写也可以完成预约。请勿在备注中填写健康、疾病等敏感信息，除非确有必要。

自动收集：使用语言、访问时间 —— 用于以合适的语言显示页面。

2. 使用目的

处理预约的接收、确认、变更与取消

发送预约相关邮件（验证码、预约确认、就诊前一日提醒、取消确认）

将预约内容转达给商家

3. 向第三方提供

我们会将预约内容与您填写的信息转达给您预约的商家。这是处理预约所必需的。

除此之外不向任何第三方提供，也绝不为广告或营销目的出售或共享。

4. 委托处理、支付与境外传输

邮件发送：Resend（美国）—— 为发送邮件，您的邮箱与预约内容会传送至该服务。

注册与登录保护：商家管理员的注册与登录页面使用 Cloudflare Turnstile（美国）阻止自动注册，访问者的 IP 地址与浏览器信息会传送至 Cloudflare。预约页面不使用。

翻译：项目名称与说明的自动翻译使用外部翻译服务。预约人的个人信息不会用于翻译。

订阅费支付：商家登记信用卡用于自动扣费时，卡信息由支付服务商（PortOne 及其合作支付机构）直接处理。我们不在服务器上保存卡号。

境外保存与传输：预约信息（邮箱、姓名、性别、年龄、备注、访问时间）保存在位于新加坡的服务器，发送邮件时您的邮箱与预约内容会传送至 Resend（美国）。传输发生在预约与发送邮件时，保存期限与第 5 条相同。如不希望信息被传输至境外，可以不进行预约；已传输的信息可通过下方联系方式申请删除。

5. 保存期限

预约信息在到访完成或取消后，按相关法律规定的期限保存，之后予以销毁。

使用费的支付与退款记录，依据《电子商务消费者保护法》保存 5 年。

保存期限届满或您要求删除的信息，将以无法恢复的方式删除。

验证码将在 15 分钟后自动失效，且仅以加密形式保存，不保存原始数值。

若您中途离开尚未完成的预约，您已填写的内容会仅暂存于您本人的浏览器中，最长 30 分钟，以便您继续填写。预约完成或关闭浏览器标签页后即被清除，该暂存内容不会另行发送至我们的服务器。

6. 您的权利

您可以随时通过预约确认邮件中的链接查看或取消预约。

如需查阅、更正或删除个人信息，请联系您预约的商家或通过下方联系方式提出。

7. 安全措施

验证码与预约管理链接的密钥仅以加密形式保存。

商家账户密码同样加密保存，无法从保存值还原出原密码。

各商家在系统中相互隔离，只能查看自己的预约。

8. 联系方式

有关本服务个人信息处理的咨询，请发送至以下邮箱。

MediSeat · hello@mediseat.kr

有关诊疗或服务内容的咨询，请直接联系您预约的商家。