eMedi Health Care（以下简称”公司”）经营VITALRING服务（以下简称”服务”），重视用户个人信息。
本个人信息处理方针说明会员提供的个人信息如何收集、利用、共享及保护。
第1条 （个人信息的收集与使用目的）
公司为下列目的收集和利用会员的个人信息。
| 区分 | 收集目的 |
|---|---|
| 注册会员及使用服务 | 会员识别及账户管理，提供服务 |
| 健康数据测量与分析 | 心率、血氧饱和度、皮肤温度等生物信号收集与分析 |
| 提供量身定做的健康服务 | 提供健康状态分析及针对性指导 |
| 积分累积与使用管理 | 积分累积、使用明细管理、积分商城连接 |
| 合作内容使用及结算 | 连接合作公司健康服务及产品购买 |
| 客户咨询与咨询 | 服务使用相关咨询接待 |
| 遵守法令 | 履行法律义务、保安及防止非法利用 |
第2条 （收集的个人信息项目与方法）
① 收集的个人信息项目
公司在会员注册、服务使用、咨询过程中可以收集以下个人信息。
1. 注册会员时收集信息
- 必备信息:姓名、出生年月日、性别、身高、年龄、体重、电子邮件、手机号码
- 选择信息:头像等
2. 使用服务时自动收集信息
- 设备信息:移动设备型号、操作系统（OS）版本、应用程序使用记录等
- 生物信号信息:心率、血液中氧气浓度、皮肤温度、睡眠模式、活动量、心率变异度等
- 日志数据:使用时间、错误记录等
3. 使用积分商城时收集信息（积分商城运营公司:（株）Homijae）
使用积分商城时，会员提供的个人信息与（株）虎尾斋（积分商城运营公司）联动，为购买及配送商品而收集。
- 积分使用及累计明细
- 购买明细及退款请求记录
4. 客户咨询及咨询时的收集信息
- 咨询内容，咨询类型，电子邮件，电话号码
② 个人信息收集方法
公司通过以下方式收集个人信息。
- 会员注册及服务使用过程中直接输入
- 通过VITAL RING机器与手机软件自动收集
- 在客服中心咨询及咨询过程中收集
第3条 （个人信息的拥有与使用期限）
公司原则上在个人信息收集及利用目的达到后,立即销毁相关信息。
① 持有期
- 会员注册信息:退出会员后30日内删除
- 健康数据及使用记录:服务使用结束后保管5年后删除
- 积分使用明细:为遵守法律义务保管5年
② 法定持有期
依法需要保存一定期限的，应当保存如下。
| 存储项目 | 存储期限 | 依据法律 |
|---|---|---|
| 合同或取消订单的记录 | 5年 | 电子商务等消费者保护法 |
| 结算及积分使用明细 | 5年 | 电子商务等消费者保护法 |
| 消费者投诉及咨询记录 | 3年 | 电子商务等消费者保护法 |
第4条 （个人信息提供给第三方）
未经会员同意，公司不得向第三方提供个人信息。
但是，为了运营服务及提供合作内容，可以向以下机构提供信息。
| 接收方 | 提供目的 | 提供项目 | 存储及使用期限 |
|---|---|---|---|
| ( 株 ) ZTACOM | 提供健康数据分析及AI服务 | 生物信号数据（心跳数、SpO₂等） | 保存6个月后删除 |
| Thysmogram Labs | 联系健康指标，提供积分钱包汇款及转换服务 | 健康分数，积分使用明细，积分转换记录 | 保存6个月后删除 |
| （株）Homijae | 积分商城运营及商品配送 | 积分使用明细、配送信息 | 5年保管 |
第5条 （个人信息处理的委托）
公司为保证服务顺利提供，委托如下个人信息处理业务。
| 受托公司 | 委托业务 | 存储及使用期限 |
|---|---|---|
| Google Cloud Platform (GCP) | 服务数据保管与服务器运营 | 注销会员为止 |
| Google Firebase | 发送推送通知、管理应用程序错误日志、提供本人认证服务 | 注销会员为止 |
第6条 （个人信息的销毁程序和方法）
公司原则上超过个人信息保存期限或达到处理目的时立即销毁。
① 销毁程序
- 保留期限届满的个人信息应立即删除,或法令规定时,在法律保管期间另行分离保管后销毁。
- 公司根据内部方针定期检查数据保管期限，及时删除不必要的信息。
② 销毁方法
- 云存储数据
- Google Cloud Platform(GCP)及Firebase储存的个人信息采用数据永久删除(Complete Deletion)方式,以无法恢复的形式销毁。
- 从数据库中自动删除，备份数据保存一段时间后，通过自动销毁策略（RetentionPolicy）永久删除。
- 日志和会话数据
- 服务使用记录（日志文件等）在一定保存期后，通过自动删除系统定期删除。
- 剩余的积分和临时数据通过自动清理过程定期初始化。
第7条 （会员的权利及行使方法）
会员可以随时行使下列权利。
- 个人信息查询及修改请求
- 要求删除个人信息并退出服务
- 个人信息提供与使用请求撤销
要求方法:咨询VITAL RING应用程序内的设置菜单或客服中心（电子邮件、电话）
第8条 （为保护个人信息的技术性、管理性措施）
公司为保护您的个人信息，将采取以下措施。
- 技术保护措施:数据加密、防火墙应用、访问控制系统运行
- 管理保护措施:个人信息访问权限管理，定期进行保安教育
第9条 （个人信息保护负责人与联系方式）
会员可以在下面接收有关个人信息保护的咨询和投诉。
个人信息保护负责人 :
姓名: Lee In-gyu
联系方式: info@emedihealthcare.com
附则
本个人信息处理政策将从2025年2月26日开始实施。 以前的条款就用这个条款代替了。