个人信息处理方针

명동리앤한의원（以下简称「本院」）根据韩国《个人信息保护法》第30条，为告知本院运营的网站（以下简称「本网站」）所处理的个人信息及其保护措施，并迅速、顺利地处理信息主体的投诉，特制定本隐私政策。

• 适用范围：本政策适用于本网站的会员服务、在线咨询、联络与通知、访问统计及安全记录。来院诊疗过程中制作的诊疗记录以及本院内的影像信息处理设备（CCTV），依照《医疗法》等相关法令另行规定并在本院内公示。本网站的在线咨询记录不属于诊疗记录。
• 本隐私政策的外语版本是为便于理解而提供的翻译，如内容存在差异，以韩语版本为准。

第一条（个人信息的处理目的）

本院仅为下列目的处理个人信息。目的发生变更时，本院将依照韩国《个人信息保护法》第18条另行取得同意等采取必要措施。

1. 会员注册与管理：确认注册意愿，识别与认证会员，限制未满14周岁者注册，维持与管理会员资格，防止不正当使用，处理注销，告知与通知
2. 在线咨询：确认咨询受理，答复与联络，向会员提供咨询记录
3. 通知联络（信息性）：就用户所申请的服务进行的联络，如确认咨询受理、登记答复、预约通知等
4. 发送广告性信息：仅向同意接收广告性信息的会员，以其同意的方式发送诊疗消息等（限本院运营此功能的情形）
5. 用于宣传与营销：向已同意的会员提供与本院消息相关的通知（限本院运营此功能的情形）
6. 服务安全：防止不正当使用与自动输入，管理个人信息访问记录，应对侵害事故
7. 使用统计：为改进本网站而进行的访问统计（第十一条）
8. 权利行使与投诉处理：查阅、更正、删除、停止处理请求及投诉的确认、处理与结果通知
9. 受理外语预约申请：确认外语访客通过NAVER表单提交的预约申请并进行联络

第二条（处理的个人信息项目）

① 无需同意即处理的项目 — 签订与履行会员合同所需的信息（韩国《个人信息保护法》第15条第1款第4项）

② 经同意后处理的项目

③ 在使用服务过程中生成的信息

• 咨询受理日期时间、开始咨询时所在的本网站页面、处理状态及其日期时间
• 访问信息（IP地址、浏览器信息）：在本网站传输及安全验证过程中处理（第七条、第八条 Cloudflare）。
• 登录记录（IP地址、浏览器信息、日期时间）：会员或员工登录时由认证服务留存。
• 为防止重复受理与滥用，将访问IP地址转换为不可还原的值（24小时后删除），以及将联系方式与咨询内容转换为不可还原的值（在咨询被匿名处理或删除时一并删除）。咨询记录中不保留IP地址原文。
• 同意与撤回记录（项目、所同意文本的版本、日期时间、途径），以及为确认拒绝接收广告而将联系方式转换为不可还原的值
• 消息发送结果（发送日期时间、是否成功）
• 登录保持信息及访问统计信息（第十一条）

④ 不收集的信息：居民登记号码等唯一识别信息、出生日期、性别、职业、住址、支付信息、会员资料中的健康相关信息。本院数据库中的咨询及访问统计记录不保留IP地址原文。

第三条（未满14周岁儿童的个人信息）

① 本院不接受未满14周岁儿童注册会员。 注册时确认是否已满14周岁，不询问出生日期。注册后如得知其未满14周岁，本院将停止其使用，且不适用第四条规定的注销后保管期间，立即销毁其个人信息。

② 在线咨询由已满14周岁的本人或法定代理人（监护人）填写。有关未满14周岁儿童的咨询，由法定代理人代为填写并作出同意。

第四条（个人信息的处理及保有期间）

本院在法令规定的保有期间或经信息主体同意的期间内处理和保有个人信息。

第五条（个人信息的销毁程序及方法）

① 保有期间届满或处理目的已实现的个人信息，本院将立即销毁。每日由自动任务查找销毁对象并予以删除或匿名处理，同时记录处理件数。

② 电子文件以无法恢复、再现的方式删除，附件照片等文件从存储中删除。如产生纸质输出物，则予以粉碎或焚烧。

③ 为数据恢复而备份的副本以加密方式保管，满31日后自动删除。因此，已销毁的个人信息最迟在销毁后31日内也将从备份副本中消失。

④ 如产生依照其他法令须保存的个人信息，将与其他个人信息分开，在该法令规定的期间内保管。由于本网站不进行支付或交易，目前不存在此类信息。

第六条（个人信息的第三方提供）

本院不向第三方提供信息主体的个人信息。但信息主体另行同意的情形、法律有特别规定的情形等韩国《个人信息保护法》第17条及第18条所规定的情形除外。

第七条（个人信息处理的委托）

① 为顺利提供服务，本院委托处理个人信息业务如下。

② 本院在签订委托合同时，依照韩国《个人信息保护法》第26条，在文件中规定禁止为委托业务目的以外处理、技术性与管理性保护措施、限制再委托、对受托方的管理与监督、损害赔偿等责任相关事项，并监督受托方是否安全处理个人信息。

③ 如新使用通过电子邮件、KakaoTalk通知消息等自动发送通知或广告性信息的业者，本院将在使用该业者之前，将受托方及委托业务补充至本隐私政策并予以告知。受托方或委托业务内容发生变更时亦同。

第八条（个人信息的境外转移）

① 本院将个人信息转移至境外（包括在境外存储、查询的情形）如下。此系提供本网站服务所必需的委托处理与保管，依照韩国《个人信息保护法》第28条之8第1款第3项通过本隐私政策予以告知，并在在线咨询的同意界面中亦予告知。

② 拒绝方法及效果

• Supabase、GitHub：如不希望转移，可不使用会员注册及在线咨询，而通过电话（02-318-1575）进行咨询。此时将无法使用会员服务及在线咨询。
• Cloudflare：因其负责本网站的传输，访问本网站即会转移访问信息。如不希望如此，除不使用本网站外别无拒绝方法。

第九条（敏感信息的处理）

① 在线咨询内容及附件照片中所含的健康相关信息属于韩国《个人信息保护法》第23条规定的敏感信息。本院与对其他个人信息处理的同意相区分，仅在另行取得单独同意时方予处理。如不同意，则仅受理不含咨询内容及照片的联络请求，咨询通过电话等方式进行。

② 在线咨询不设公开留言板，始终以非公开方式处理，仅限填写该咨询的会员本人及具有权限的本院员工查看。因此，在使用服务过程中不存在敏感信息被公开的可能性。

③ 本院不会为翻译、摘要等目的将咨询内容发送至外部人工智能服务，发送给员工的新咨询通知中亦不包含姓名、联系方式及咨询内容。

第十条（假名信息的处理）

本院不处理假名信息。第十一条②的访问统计虽采用使个人无法被识别的方法，但出于审慎，将详细记录视为个人信息予以保护。

第十一条（自动收集装置的设置、运营及拒绝）

① 本院使用Cookie如下。

② 访问统计（不使用Cookie）：本院以不直接识别个人的方法进行访问统计。但因详细记录可能与同日的其他记录相关联，在90日内将其视为个人信息予以保护。收集所访问的页面、来源途径类型、设备、浏览器及操作系统类型、浏览器语言、国家及地区（推定）、点击咨询按钮的事实，不存储IP地址、Cookie及联系方式，仅使用一日后即不可还原的临时值。详细记录于90日后删除，按日合计于25个月后删除，此后仅保留汇总数量。出于相同目的，本院使用Cloudflare的访问统计（不使用Cookie）。

③ 拒绝方法：可在浏览器设置中拒绝存储Cookie（Chrome：设置 > 隐私和安全 > 第三方Cookie / Edge：设置 > Cookie和网站权限 / Safari：设置 > 隐私）。如开启浏览器的「请勿跟踪」（DNT、GPC）信号，则不会记入本院的访问统计。

④ 本院目前未使用利用Cookie的外部访问分析工具。如使用此类工具，将在使用前修改本隐私政策，告知工具名称、收集项目及是否境外转移，仅在访客同意时启用，并可随时通过界面下方的「Cookie 设置」撤回。

第十二条（行为信息的收集、使用及拒绝）

① 本院不允许其他经营者在本网站以定制广告为目的收集行为信息，且不将访问统计用于定制广告。

② 与本网站连接的下列外部服务，在以下情形中由其经营者处理访问信息（IP地址、浏览器信息）。对该等信息的处理适用各经营者的隐私政策。

• 交通指南地图 — Kakao Corp.（Kakao地图）：已设置地图时，交通指南页面的地图或所有页面下方的「交通指南」地图接近屏幕时将自动加载。
• 本网站视频 — Google LLC（YouTube）：首页部分视频预览图片从YouTube图片服务器获取（不使用Cookie），视频仅在访客点击播放按钮后，以减少Cookie的YouTube播放窗口打开。

第十三条（个人信息安全性确保措施）

本院依照韩国《个人信息保护法》第29条及《个人信息安全性确保措施标准》采取下列措施。

1. 管理性措施：制定并实施内部管理计划，尽量减少处理个人信息的员工，员工账号一人一个，按角色授予权限并保管权限变更记录（3年），定期检查
2. 访问控制：管理员界面须另行进行访问确认并强制两步验证，一定时间未使用即自动退出登录，限制登录失败次数，员工界面对联系方式作遮蔽显示
3. 访问记录的保管与检查：将员工查阅会员或咨询信息的记录保管2年，防止伪造与篡改，并定期检查
4. 加密：所有传输区间加密（HTTPS），密码单向加密（认证服务），备份副本加密
5. 防止公开与泄露：咨询始终非公开，咨询附件文件存放于非公开存储中，仅限具有权限的员工查阅，不设下载含联系方式或咨询内容文件的功能，记录（日志）中不留存姓名、联系方式及咨询内容
6. 安全管理：防止自动输入，限制访问速度，应用安全更新
7. 泄露应对：如得知个人信息泄露，将在法令规定的期限内通知信息主体，并向个人信息保护委员会等报告。

第十四条（信息主体及法定代理人的权利、义务及行使方法）

① 信息主体可随时要求本院查阅、更正、删除个人信息或停止处理，并可撤回同意。

② 权利行使方法

• 会员：可在本网站「我的信息」中自行查阅、更正信息，变更通知及接收同意，办理注销，或通过第十六条所列联系方式提出请求。
• 非会员的咨询填写者等：可通过第十六条所列联系方式提出请求。为避免他人信息被显示，本院将通过咨询时留下的联系方式确认本人身份后予以处理。
• 拒绝接收广告性信息：无需登录，可随时通过邮件下方的拒绝接收链接或屏蔽KakaoTalk频道免费拒绝接收。
• 亦可通过书面、电话、电子邮件等方式提出请求，处理方式不会比收集个人信息的方式更为困难。

③ 处理期限

• 查阅：自收到请求之日起10日内安排查阅，或告知查阅的日期、地点等。因正当事由延期或依照法令予以限制、拒绝时，亦在10日内告知事由及异议申请方法。
• 更正、删除、停止处理：立即采取措施，并自收到请求之日起10日内告知结果。
• 撤回同意：立即采取销毁个人信息等必要措施。
• 广告性信息接收的同意、拒绝、撤回：自表示意思之日起14日内告知处理结果。

④ 其他法令中规定为收集对象的个人信息不得请求删除；属于韩国《个人信息保护法》第35条第4款、第37条第2款规定情形的，查阅或停止处理的请求可能受到限制或被拒绝。此时将告知事由及异议申请方法。

⑤ 权利亦可通过法定代理人或受委托人行使，此时须提交委托书。未满14周岁儿童的法定代理人可就儿童的个人信息行使上述权利。

⑥ 本院对权利行使不收取手续费。但如希望以邮寄方式接收所查阅资料的副本，可能收取实际邮寄费用。

⑦ 信息主体不得侵害本人或他人的个人信息及隐私。

第十五条（其他不进行的处理）

对于在本网站收集的个人信息，即使在与原目的合理相关的范围内，本院亦不会未经信息主体同意而追加使用或提供，且不会通过完全自动化的系统作出对信息主体产生重大影响的决定。本网站不运营移动型影像信息处理设备，亦不属于须指定境内代理人的对象。

第十六条（个人信息保护负责人及投诉处理）

① 为统筹个人信息处理相关业务并处理信息主体的不满及救济损害，本院指定个人信息保护负责人如下。

② 信息主体可就使用本网站相关的个人信息咨询、不满、损害救济等事项向保护负责人咨询，本院将立即答复并处理。

第十七条（权益侵害的救济方法）

为获得个人信息侵害的救济，可向下列机构申请纠纷解决或咨询。

第十八条（与本网站连接的外部咨询与预约渠道）

本网站设有连接至KakaoTalk频道、NAVER预约、WhatsApp、LINE、WeChat等外部服务的按钮。通过该等服务进行咨询或预约时，同时适用该服务运营者的隐私政策。本院仅将通过该等渠道获得的信息用于咨询及预约应对，不另行下载保管。

第十九条（隐私政策的变更）

① 本隐私政策自本页面顶部所载的施行日起适用。本版本为本院网站隐私政策的首个版本，取代此前网站上公布的文件。

② 变更隐私政策时，将自施行7日前起在本网站公告；对于收集项目、使用目的、第三方提供、境外转移等对信息主体权利有重要影响的变更，将自施行30日前起公告，并以电子邮件通知会员。

③ 以前的隐私政策可在本页面下方的「以前版本」中查看。