隐私政策

生效日期：2026年3月20日
最后更新：2026年8月11日

1. 总则

HASS Co., Ltd.（“HASS”、“我们”或“我方”）是依据大韩民国法律设立的公司。HASS 将个人信息保护视为重要的企业责任，并致力于以合法、公正、透明的方式处理个人信息。

本隐私政策适用于 HASmall 以及由 HASS 运营的相关网站、页面、在线表单和服务（统称为“服务”）。

HASmall 作为产品信息与购买咨询平台运营。HASmall 不提供直接在线结账、直接支付处理、直接发货或直接退款处理。用户可在 HASmall 上查看产品信息，并通过其所选国家/地区的 HASS 官方经销商提出购买咨询；如该国家/地区没有官方经销商，则通过 HASS 总部或相关销售部门进行咨询。

我们努力遵守适用的隐私及数据保护法律，包括（在适用的情况下）：

大韩民国《个人信息保护法》（“PIPA”）
欧盟《通用数据保护条例》（“GDPR”）
经《加利福尼亚隐私权法案》修订的《加利福尼亚消费者隐私法案》（“CCPA/CPRA”）
相关司法管辖区内其他适用的隐私及数据保护法律

对于通过本服务处理的个人信息，除非另有说明，HASS 作为数据控制者。

访问或使用本服务，即表示您确认已阅读并理解本隐私政策。

对于位于欧盟（EU）、欧洲经济区（EEA）和英国（UK）的用户，HASS Co., Ltd. 作为数据控制者。根据 GDPR 第27条，我们已指定官方 EU 代表，代表我们处理 GDPR 合规事宜。您可通过我们的 EU 代表提出任何咨询或行使您的隐私权利：

EU 代表：KTR Europe GmbH / European Liaison Office
邮寄地址：Mergenthalerallee 77, 65760 Eschborn, Germany
联系邮箱：kihong@ktreurope.de

2. 适用范围

本隐私政策适用于与本服务相关而处理的个人信息，包括与下列人员相关的个人信息：

网站访问者
注册用户
潜在客户
牙科专业人士
经销商、分销商及业务合作伙伴
提交咨询、请求或联系表单的用户
寻求产品信息、经销商对接或购买咨询指引的用户

本隐私政策不适用于独立第三方的网站、服务或隐私实践，包括 HASS 官方经销商、外部服务提供商或本服务可能链接的第三方网站。

3. 我们收集的个人信息

3.1 用户直接提供的信息

我们可能收集用户通过本服务直接提供的个人信息，包括：

姓名
电子邮箱地址
电话号码
居住国家或地区
地址或营业地址（如适用）
账户注册及登录信息
用于经销商匹配的所选国家/地区信息
咨询详情及沟通记录
公司、诊所、技工所、经销商或分销商信息
职业或专业信息（如适用）
产品兴趣、购买咨询详情或所需支持信息

建议用户不要通过本服务提供不必要的敏感个人信息。如用户自愿提供敏感个人信息，除非适用法律另有要求，我们仅在为实现提供该信息之目的所必需的范围内处理该信息。

3.2 自动收集的信息

当用户访问或使用本服务时，我们可能自动收集某些技术及使用信息，包括：

IP 地址
访问日期和时间
浏览器类型及版本
设备信息
操作系统
来源页面及退出页面
使用数据及交互数据
Cookie、像素、标签及类似标识符
由 IP 地址推导的大致位置信息（如适用）

3.3 从第三方收集的信息

在合法且为运营本服务所必需的情况下，我们可能从第三方接收个人信息，包括：

网站托管及平台服务提供商（包括 Shopify）
分析服务提供商
Cookie 同意管理提供商
客户支持及通讯服务提供商
HASS 官方经销商、分销商或业务合作伙伴（如适用）
安全、防欺诈及技术服务提供商

由于 HASmall 不提供直接在线结账或直接支付处理，我们不会为直接产品购买而有意通过 HASmall 收集支付卡信息。如任何第三方在 HASmall 之外处理支付相关信息，该处理受相关第三方、经销商或销售方的隐私政策和条款约束。

4. 国家/地区选择与经销商匹配

HASmall 允许用户通过账户设置选择其居住国家/地区。所选国家/地区可用于提供基于国家/地区的经销商匹配、购买咨询指引、监管信息、客户支持及相关沟通。

根据账户结构和服务设置，用户可能仅可选择一次居住国家/地区。所选国家/地区用于帮助确认用户所在国家/地区是否有 HASS 官方经销商，并引导用户至适当的咨询渠道。

如用户所选国家/地区有 HASS 官方经销商，用户可能会被引导联系该经销商进行购买咨询。如用户所选国家/地区没有 HASS 官方经销商，用户可能会被引导联系 HASS 总部或相关销售部门。

选择国家/地区、显示经销商或提供经销商联系信息，并不保证任何产品在该国家或地区已获批准、注册、许可、可进口、可销售、可交付或允许使用。

5. 处理个人信息的目的

我们可能为下列目的处理个人信息：

提供、运营、维护及改进本服务
账户注册、身份验证及用户管理
国家/地区选择及基于国家/地区的经销商匹配
通过 HASS 官方经销商或 HASS 销售渠道进行购买咨询的指引
回应客户咨询、请求及支持事项
与用户、潜在客户、经销商、分销商及业务合作伙伴沟通
提供产品信息、监管通知及服务更新
营销沟通（在获得同意或适用法律另行允许的情况下）
网站分析、服务改进及用户体验提升
Cookie 管理及同意偏好管理
安全监控、防欺诈及防止未经授权的访问
遵守法律、监管、会计、税务及记录保存义务
保护 HASS、用户、业务合作伙伴及第三方的权利、财产和安全

由于 HASmall 不提供直接在线结账或直接支付处理，我们不会将通过 HASmall 收集的个人信息用于处理直接在线产品支付。

6. 处理个人信息的法律依据

根据适用的司法管辖区及具体处理活动，我们基于下列一项或多项法律依据处理个人信息。

6.1 大韩民国

在 PIPA 适用的情况下，我们可能基于以下依据处理个人信息：

信息主体的同意
履行合同或合同订立前请求所必需
遵守法律义务
适用法律允许的合法利益
适用的韩国隐私法律允许的其他依据

6.2 欧盟、欧洲经济区及英国

在 GDPR 或同等法律适用的情况下，我们可能基于以下依据处理个人信息：

同意
履行合同或在订立合同前采取的步骤
遵守法律义务
HASS 或第三方追求的合法利益，且该等利益未被信息主体的利益、权利或自由所压倒
适用法律允许的其他合法依据

6.3 加利福尼亚州及美国其他司法管辖区

在 CCPA/CPRA 或其他适用的美国隐私法律适用的情况下，我们可能出于法律允许的商业目的处理个人信息。具体而言，在过去12个月内，我们出于商业目的收集并披露了第3条所列的以下类别的个人信息：标识符（如姓名、电子邮箱、电话号码）、商业信息（如产品兴趣、购买咨询详情）以及互联网或其他电子网络活动信息（如 IP 地址、使用数据）。我们不出售个人信息。在未提供适当通知和选择退出权利的情况下，我们不会有意为跨情境行为广告目的共享个人信息。 [미국]

7. 个人信息的共享

在必要且合法的情况下，我们可能与以下类别的接收方共享个人信息：

用户所选国家/地区或相关地区的 HASS 官方经销商或分销商
HASS 关联公司、分支机构及相关实体
网站托管及电子商务平台提供商（包括 Shopify）
客户支持、通讯及电子邮件服务提供商
分析及 Cookie 管理服务提供商
IT 基础设施、安全及维护服务提供商
法律、会计、税务、审计及合规顾问
依法要求的政府机关、法院、执法机构或监管机构
参与合并、收购、重组、资产转让或类似商业交易的第三方

个人信息仅在相关目的所必需的范围内共享，例如服务运营、咨询回应、经销商匹配、法律合规或权利保护。

8. 经销商匹配与独立经销商

如用户所选国家/地区有 HASS 官方经销商，我们可能与该经销商共享相关个人信息，以回应购买咨询、产品咨询或相关支持请求。

HASS 官方经销商可能为独立的商业实体。就其为自身目的接收和处理的个人信息而言，该等经销商可能作为独立的数据控制者或独立企业行事。HASS 不控制该等经销商的独立隐私实践。

用户在提供额外个人信息或进行任何交易之前，应查阅相关经销商的隐私声明、条款及政策。

通过 HASS 官方经销商进行的任何购买、支付、发货、退货、退款、换货或售后流程，通常由相关经销商或销售方处理，而非直接通过 HASmall 处理。

9. 个人信息的跨境传输

由于 HASS 在全球范围内运营，个人信息可能被传输至、存储于或处理于用户居住国家/地区以外的国家。对于 EU/EEA 及 UK 的用户，当个人数据传输至 EEA 之外时，我们确保依据 GDPR 采取适当保障措施保护您的个人数据。传输详情如下：

接收方及国家：HASS Co., Ltd.（大韩民国）、Shopify Inc.（加拿大/适用加拿大充分性认定）以及您所选国家/地区的独立官方经销商。
传输保障措施：向大韩民国和加拿大的传输受欧盟委员会充分性认定的保护。对于向不具备充分性认定的司法管辖区内的独立经销商或服务提供商的传输，HASS 已依据 GDPR 第46条实施欧盟委员会的标准合同条款（SCCs）。

10. 保存期限

除非适用法律要求或允许更长的保存期限，我们仅在实现本隐私政策所述目的所必需的期间内保存个人信息。

一般而言，我们可能按以下期限保存个人信息：

账户信息：在用户账户保持活跃期间，以及此后为法律、运营或争议解决目的所需的合理期间
咨询及沟通记录：最长3年，除非法律要求更长期限或争议解决所需
经销商匹配及国家/地区选择记录：在用户账户保持活跃期间，以及此后为服务运营和合规所需的合理期间
营销同意记录：直至同意被撤回，或为证明合规所需的期间
网站访问日志及安全日志：最长12个月，除非出于安全、法律或合规目的需要更长期保存
法律、会计、税务及合规记录：适用法律要求的期限

当个人信息不再必要时，我们将依据适用法律和内部保存程序予以删除、销毁、匿名化或安全保存。

11. 用户权利

根据适用法律及用户所在司法管辖区，用户可能就其个人信息享有以下权利。

11.1 韩国隐私法律下的权利

在 PIPA 适用的情况下，用户可能有权请求：

访问个人信息
更正不准确的个人信息
删除个人信息
暂停处理
撤回同意
适用的韩国隐私法律规定的其他权利

11.2 GDPR 下的权利

在 GDPR 适用的情况下，用户有权请求访问、更正、删除、限制处理、数据可携带、反对处理，以及撤回同意的权利。为确保根据 GDPR 第7(3)条撤回同意与给予同意同样便捷，您可随时通过以下方式即时撤回或管理您的同意：(i) 通过第1条和第21条规定的渠道联系我们指定的 EU 代表或数据控制者；或 (ii) 通过本服务提供的动态 Cookie 同意平台直接调整您的偏好设置。

11.3 加利福尼亚隐私法律下的权利

在 CCPA/CPRA 适用的情况下，加利福尼亚州居民可能有权请求访问、删除、更正，以及选择退出或限制其个人信息使用的权利。如需行使上述任何隐私权利，您可通过以下任一指定方式向我们提交可验证的消费者请求：

通过电子邮件：hasmall@hassbio.com
通过网页表单：您可以通过我们的"联系我们"（Contact Us）页面 hasmall.hassbio.com/contact 提交请求。

我们不出售个人信息。如您使用授权代理人或希望提交请求，我们将在验证您的身份后四十五（45）天内作出回应。

12. Cookie 及类似技术

我们出于以下目的使用 Cookie 及类似技术：

网站运营及基本服务功能
账户登录及会话管理
安全及防欺诈
Cookie 同意偏好管理
分析及性能测量
用户体验改进
营销或广告目的（仅在适用且法律允许的情况下）

在适用法律要求的情况下，非必要 Cookie 仅在事先获得同意后使用。用户可通过 Cookie 横幅、Cookie 设置工具、浏览器设置或其他可用机制管理 Cookie 偏好。

更多信息请参阅我们的 Cookie 政策。

13. Global Privacy Control

在法律要求的情况下，我们识别并响应 Global Privacy Control 信号或其他法律认可的通用选择退出机制。

如用户的浏览器或设备发送法律上有效的选择退出信号，我们将依据适用法律处理该信号。

14. 儿童个人信息

本服务面向商业用户、牙科专业人士、经销商、分销商及潜在客户。本服务不面向儿童。

我们不会有意收集低于适用法律规定年龄的儿童的个人信息。在韩国，如我们发现在未获得法定代理人所需同意的情况下收集了未满14周岁儿童的个人信息，我们将依据适用法律采取适当措施。

如您认为儿童向我们提供了个人信息，请通过本隐私政策中提供的联系方式与我们联系。

15. 安全措施

我们采取合理的技术、管理及组织措施保护个人信息，包括：

SSL 加密
访问控制
内部隐私及安全管理政策
最小权限原则
未经授权访问的监控
数据备份及安全管理程序
员工培训及内部访问限制（如适用）
使用可信服务提供商及合同保障措施（如适用）

尽管我们采用合理的保障措施保护个人信息，但任何互联网传输方式或电子存储方式均无法保证绝对安全。

16. 第三方网站及服务

本服务可能包含指向第三方网站、平台、经销商、服务提供商或外部资源的链接。

我们对第三方网站或服务的隐私实践、内容、政策或安全不承担责任。用户在提供个人信息之前，应查阅任何第三方网站或服务的隐私政策和条款。

17. 营销沟通

在用户同意接收营销沟通或适用法律另行允许的情况下，我们可能发送有关 HASS 产品、服务、活动、教育内容、促销或更新的信息。

用户可随时通过沟通信息中提供的退订链接或联系我们，撤回营销同意或退订营销沟通。

撤回营销同意不影响撤回前所进行处理的合法性。

18. 监管及产品信息声明

HASmall 可能展示有关牙科材料、医疗器械、牙科产品或相关服务的信息。在 HASmall 上展示产品或产品信息，并不意味着该等产品在每个国家或地区均已获批准、注册、许可、可进口、可上市、可销售、可交付或允许使用。

监管要求、批准状态、允许用途、进口限制及分销条件可能因国家或地区而异。用户在进行任何购买咨询之前，应向相关 HASS 官方经销商、HASS 总部或相关销售部门确认适用的监管及产品可用性事项。

与监管或产品咨询相关而处理的个人信息，可能用于回应该等咨询、提供适当指引，或将用户与相关经销商或销售联系人对接。

19. 关于第三方处理的责任限制

我们在提供本服务时采取合理的保障措施。但在适用法律允许的范围内，HASS 对因以下情形产生的损害不承担责任：

HASS 官方经销商或第三方销售方的独立隐私实践
用户提供的不准确或不完整的信息
本服务链接的第三方网站、平台或服务
超出我们合理控制范围的事件
因不可归责于 HASS 的原因造成的未经授权访问

本隐私政策的任何内容均不限制依据适用法律不可排除或限制的权利。

20. 本隐私政策的变更

我们可能因法律、法规、业务运营、服务结构、技术或内部政策的变化，不时修订本隐私政策。

如作出重大变更，我们将在本页面发布更新后的隐私政策并更新“最后更新”日期。在适用法律要求的情况下，我们可能提供额外通知或征得同意。

建议用户定期查阅本隐私政策。

21. 联系方式

如您有任何问题、请求、投诉或隐私相关咨询，请通过以下信息与我们联系。

HASS Co., Ltd.

总部
77-14, Gwahakdanji-ro, Gangneung-si, Gangwon-do, Republic of Korea

研发 / 销售
A-1201, 60, Haan-ro, Gwangmyeong-si, Gyeonggi-do, Republic of Korea

美国法人
10400 Eaton Place, Suite 220, Fairfax, Virginia, USA

欧洲办事处
Ludwig-Erhard-Straße 30-34, 65760 Eschborn, Germany

中国办事处
Room 3A03, Dibao Building, No. 3998 Hongxin Road, Shanghai, China

电子邮箱： hasmall@hassbio.com