个人信息处理方针

HERA ESTHÉ基于以下目的处理个人信息。所处理的个人信息不会用于上述目的以外的用途；如目的发生变更，将事先征得同意。

1. 预约受理及确认：核实预约人、告知预约内容、通知预约确定、变更或取消

2. 项目咨询：回复咨询、确认咨询内容并予以答复

3. 付款与退款：项目费用结算、退款处理、交易记录保存

4. 营销信息发送：仅向另行表示同意的客户发送活动与优惠邮件

5. 服务稳定运行：防止滥用、拦截异常请求

1. 预约时（必填）：姓名、电话号码、电子邮箱、使用语言、预约与付款记录、同意退款规定的时间

2. 预约时（选填）：是否同意接收营销信息

3. 咨询时（必填）：姓名、电子邮箱、咨询内容

4. 咨询、预约时（选填）：电话号码（咨询）、咨询或预约前的AI咨询对话内容

5. 使用AI咨询时：客户输入的对话内容

6. 使用服务过程中自动生成、收集的信息：接入IP地址（用于防止滥用及限制请求次数）

HERA ESTHÉ不收集居民登记号码，也不通过本网站收集健康信息、遗传信息等敏感信息。

HERA ESTHÉ在法令规定的保有期限或信息主体同意的期限内处理并保有个人信息。

1. 有关合同或撤回要约等的记录：5年（《电子商务等交易中的消费者保护法》）

2. 有关货款结算及商品等供应的记录：5年（《电子商务等交易中的消费者保护法》）

3. 有关消费者投诉或纠纷处理的记录：3年（《电子商务等交易中的消费者保护法》）

4. 网站咨询内容：自受理之日起3年

5. AI咨询对话内容：自收集之日起6个月

6. 营销信息接收同意信息：至撤回同意或删除客户信息时为止

对超过保有期限的个人信息，HERA ESTHÉ将立即予以销毁。

HERA ESTHÉ仅在第1条所载范围内处理个人信息，未经信息主体同意或法律另有特别规定，不向第三方提供。

但在下列情形下，可依照法令提供。

1. 信息主体事先另行表示同意的情形

2. 法令另有特别规定，或侦查机关依照法令规定的程序与方法提出要求的情形

为顺利提供服务，HERA ESTHÉ委托的个人信息处理业务如下。

1. Google LLC：服务运营及数据保管（云基础设施）。保管位置为大韩民国首尔地区。

2. Google LLC：AI咨询回答生成及多语言翻译处理

3. Resend, Inc.：发送预约确认邮件及通知邮件

4. 支付代理公司：信用卡等支付方式的授权及退款处理

HERA ESTHÉ在签订委托合同时，以书面形式约定个人信息安全管理事项，并监督受托方是否安全处理个人信息。委托业务内容或受托方发生变更时，将通过本方针予以公开。

为提供服务，HERA ESTHÉ按以下方式将个人信息转移至境外。

1. 接收方：Google LLC（美国）／转移项目：AI咨询对话内容、需翻译的咨询内容／转移目的：生成AI咨询回答及多语言翻译／转移方式：使用时经信息通信网传输／保有期限：至实现处理目的时为止

2. 接收方：Resend, Inc.（美国）／转移项目：姓名、电子邮箱／转移目的：发送预约确认及通知邮件／转移方式：发送时经信息通信网传输／保有期限：至实现发送目的时为止

信息主体可以拒绝个人信息的跨境转移。但在此情形下，AI咨询、多语言指引、邮件预约确认等部分服务的使用可能受到限制。如需拒绝，请联系下述个人信息保护负责人。

信息主体可随时向HERA ESTHÉ行使下列各项权利。

1. 要求查阅个人信息

2. 存在错误时要求更正

3. 要求删除

4. 要求停止处理

上述权利可通过电话或本网站的咨询功能行使，HERA ESTHÉ将立即予以处理。信息主体就个人信息的错误提出更正要求时，在完成更正之前，HERA ESTHÉ不会使用或提供该个人信息。

未满14周岁儿童的个人信息，未经法定代理人同意，HERA ESTHÉ不予收集。

如您已同意接收营销信息，可随时通过所发送邮件底部的退订链接撤回同意。

个人信息的保有期限届满或处理目的已实现时，HERA ESTHÉ将立即销毁该个人信息。

依据其他法令须继续保存个人信息的，将该个人信息转移至单独的数据库或另行存放。

1. 销毁程序：选定已产生销毁事由的个人信息，经个人信息保护负责人批准后予以销毁。

2. 销毁方法：电子文件形式的信息采用无法恢复的技术方法删除，纸质文件予以粉碎或焚烧。

为确保个人信息的安全，HERA ESTHÉ采取以下措施。

1. 管理措施：将接触个人信息的负责人限制在最小范围，并按岗位分别授予访问权限。

2. 技术措施：管理页面仅限通过认证的人员访问，并按权限限制可查看的项目。本网站与服务器之间的所有通信均加密（HTTPS）传输。

3. 物理措施：存放个人信息的服务器位于云服务商实行门禁管理的数据中心内。

HERA ESTHÉ仅在使用本网站所必需的最小范围内使用Cookie及浏览器存储。

1. 语言设置Cookie：用于记住访问者所选择的显示语言。

2. 浏览器存储：用于在AI咨询窗口中续显对话内容、保持通知横幅的关闭状态；关闭浏览器或清除存储数据后即一并删除。

HERA ESTHÉ不使用以广告为目的的行为信息收集工具，也不使用第三方分析工具。

如不希望保存Cookie，可在所用浏览器的设置中拦截或删除Cookie。但在此情形下，保持语言设置等部分功能可能无法正常运行。

为全面负责个人信息处理业务，并处理与个人信息处理相关的信息主体投诉及损害救济事宜，HERA ESTHÉ指定个人信息保护负责人如下。

【明洞店】个人信息保护负责人：金炳熙（代表） · 联系电话：010-6740-4061 · 电子邮箱：hera15223360@gmail.com

地址：首尔市中区明洞3街5号 With大厦6层

【仁川机场店】个人信息保护负责人：Na Jae-seon（代表） · 联系电话：1522-3660 · 电子邮箱：hera15223360@gmail.com

地址：仁川广域市永宗区永宗大路162番街6号 Blue Square大厦304室

信息主体在使用服务过程中就个人信息保护相关的咨询、投诉处理、损害救济等事项，可向个人信息保护负责人提出。HERA ESTHÉ将立即答复并处理。

信息主体为就个人信息侵害获得救济，可向下列机构申请纠纷调解或咨询等。

1. 个人信息侵害举报中心：直拨118（privacy.kisa.or.kr）

2. 个人信息纠纷调解委员会：1833-6972（kopico.go.kr）

3. 大检察厅网络侦查科：直拨1301（spo.go.kr）

4. 警察厅网络侦查局：直拨182（ecrm.police.go.kr）

对于依据《个人信息保护法》第35条（查阅个人信息）、第36条（更正、删除个人信息）、第37条（停止处理个人信息等）提出的要求，因公共机关负责人的处分或不作为而致权利或利益受到侵害者，可依据《行政审判法》的规定提起行政审判。

本个人信息处理方针自施行日期起适用。

因法令或服务变更而增加、删除、修改内容时，将自变更事项施行之日起提前7日通过本网站公告。但如变更对信息主体的权利有重大影响，将至少提前30日公告。