Datenschutzerklärung (Global)

1. Erfasste personenbezogene Daten

① Bei Mitgliederregistrierung und Kontoerstellung

Pflichtfelder: Name, E-Mail-Adresse, Mobilnummer, Land, Wohnregion, verwendete Sprache, Anmeldedaten (ID, Passwort oder SNS-Konto-Identifikator)

Wahlfelder: Geschlecht, Geburtsdatum, interessierte Fachrichtung, Vormundschaftsinformationen

② Bei Nutzung von Reservierungs·Beratungs·Zahlungsdiensten

Reservierungsinformationen, Beratungsverlauf (Text, KI-Chatbot, KI-Sprachberatungsprotokoll), Zahlungsinformationen

※ Sensible Zahlungsinformationen (Kreditkartennummern·Kontonummern) werden über globale Zahlungspartner (PG) verarbeitet; das Unternehmen speichert sie nicht.

③ Automatisch erfasste Informationen

IP-Adresse, Zugriffsprotokolle, Cookies, Geräteinformationen, Werbequelleninformationen (UTM, Kampagnen-/Empfehlungscode)

Das Unternehmen erhebt und verwendet personenbezogene Daten ausschließlich für folgende Zwecke:

1. Identifikation von Mitgliedern und Kontoverwaltung

2. Bereitstellung von Krankenhaussuche, Reservierung und Terminverwaltung

3. Betrieb automatisierter Antwortdienste auf Basis von KI-Chatbot·KI-Sprache

4. Vertragserfüllung (Reservierung·Zahlung·Benachrichtigung)

5. Bearbeitung von Kundenanfragen und Streitbeilegung

6. Verbesserung der Servicequalität, statistische Analyse

7. Werbeerfolgsmessung und personalisierte Empfehlungen (auf Basis pseudonymisierter·aggregierter Daten)

8. Verhinderung von Verstößen gegen Gesetze und Nutzungsbedingungen

Für EU-Bewohner verarbeitet das Unternehmen personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen (Lawful Basis):

1. Vertragserfüllung: Reservierung, Zahlung, Kontobereitstellung

2. Einwilligung: Erhalt von Marketinginformationen, optionale Daten

3. Erfüllung gesetzlicher Verpflichtungen: Steuern, Buchhaltung, Verbraucherschutz

4. Berechtigtes Interesse: Servicesicherheit, Qualitätsverbesserung (ohne Beeinträchtigung der Nutzerrechte)

※ Bei gesetzlich vorgeschriebener Aufbewahrung erfolgt die Speicherung für den entsprechenden Zeitraum.

Grundsätzlich gibt das Unternehmen keine personenbezogenen Daten an Dritte weiter. In folgenden Fällen kann eine Weitergabe erfolgen:

Vom Nutzer reservierte medizinische Einrichtungen

Bei gesetzlicher Anforderung

Bei vorheriger Einwilligung des Nutzers

Weitergegebene Daten: Name, Kontaktdaten, Reservierungsinformationen | Zweck: Medizinische Reservierung·Beratung | Aufbewahrung: Gesetzlich vorgeschriebener Zeitraum nach Zweckerfüllung.

Das Unternehmen schließt mit Auftragsverarbeitern DSGVO-konforme Auftragsverarbeitungsverträge (AVV) ab.

Das Unternehmen kann personenbezogene Daten außerhalb der Republik Korea verarbeiten, um globale Dienste bereitzustellen.

Länder: USA, EU und andere Länder mit Cloud-Servern

Zweck: Datenspeicherung, KI-Verarbeitung, Servicebetrieb

Schutzmaßnahmen: Datenverschlüsselung, Zugriffskontrolle, Standardvertragsklauseln (SCC), DSGVO-konformer Vertragsschutz

1. Das Unternehmen bietet KI-basierte automatisierte Antwort- und Empfehlungsfunktionen an.

2. Diese KI-Dienste stellen weder eine medizinische Handlung noch eine medizinische Beurteilung dar.

3. Endgültige Diagnose·Behandlung·medizinische Entscheidungen liegen in der Verantwortung der medizinischen Einrichtungen.

4. Nutzer können eine Erklärung anfordern oder die automatisierte Verarbeitung ablehnen.

Nutzer haben folgende Rechte:

Einsicht in personenbezogene Daten • Berichtigung und Löschung • Einschränkung der Verarbeitung • Datenportabilität (DSGVO) • Widerruf der Einwilligung • Widerspruch gegen automatisierte Verarbeitung

Anfragen können jederzeit über den Kundenservice oder per E-Mail gestellt werden.

1. Erhobene Daten: Name, E-Mail, Mobilnummer, interessierte Fachrichtung, Servicenutzungshistorie (pseudonymisiert)

2. Zweck: Veranstaltungs·Promotionsbenachrichtigungen, personalisierte Serviceinformationen

3. Kanäle: E-Mail, SMS, Messaging, App-Push

4. Aufbewahrungsdauer: Bis zum Widerruf der Einwilligung

※ Eine Ablehnung beeinträchtigt nicht die Nutzung wesentlicher Dienste.

Datenschutzbeauftragter: Nam Ki Young

Position: Chief Privacy Officer (CPO)

E-Mail: privacy@k-doc.ai

Diese Erklärung kann aufgrund gesetzlicher und Service-Änderungen überarbeitet werden, mit vorheriger Ankündigung bei Änderungen.

Wirksam ab: 28. April 2026

Das Unternehmen verwendet folgende Berechtigungen in der mobilen Kind Doctor App (iOS·Android). Berechtigungen werden nur angefordert, wenn Sie die entsprechende Funktion aktiv nutzen, und eine Ablehnung schränkt den Zugriff auf Kerndienste nicht ein.

※ Die Standortberechtigung wird nur während der App-Nutzung verwendet; keine Hintergrundverfolgung.

※ Spracheingaben über das Mikrofon werden unmittelbar nach Generierung der KI-Antwort verworfen und nicht auf Servern gespeichert.

※ Der iOS Werbe-Identifier (ATT) kann abgelehnt werden; alle Kernfunktionen bleiben auch bei Ablehnung voll funktionsfähig.

Das Unternehmen delegiert die Verarbeitung personenbezogener Daten an folgende Verarbeiter zum Servicebetrieb. Einige Verarbeiter befinden sich im Ausland; mit Zustimmung zu dieser Erklärung stimmen Sie auch der internationalen Datenübertragung zu (Koreanisches Datenschutzgesetz §17-2).

※ Änderungen der Verarbeiter werden in dieser Erklärung mit vorheriger Ankündigung berücksichtigt.

※ Zahlungsinformationen (Kartennummern usw.) werden direkt von PortOne verarbeitet; das Unternehmen speichert keine Zahlungsinformationen.