个人信息处理方针

<个人信息处理方针> 光明77种植牙科医院（以下简称"本院"）非常重视保护您的个人信息，并严格遵守《个人信息保护法》。 本院通过本个人信息处理方针，向您说明您所提供的个人信息将以何种用途及方式被使用，以及为保护个人信息所采取的相关措施。 个人信息处理方针的顺序如下。 1. 收集的个人信息项目及收集方法 2. 个人信息的收集及使用目的 3. 个人信息的保有及使用期限 4. 个人信息的销毁程序及方法 5. 个人信息的提供及共享 6. 所收集个人信息的委托处理 7. 用户及法定代理人的权利及行使方法 8. 同意撤回／会员退出方法 9. 个人信息自动收集装置的设置、运营及拒绝相关事项 10. 个人信息管理负责人 11. 个人信息安全性保障措施 12. 因方针变更而产生的告知义务 1. 收集的个人信息项目及收集方法 本院在会员注册时，仅收集提供服务所需的最少限度个人信息。 您在使用本院服务时，注册会员时分为必填项目和选填项目，诸如是否接收邮件等选填项目即使不填写，也不影响服务的使用。 甲.［诊疗信息］－收集项目：姓名、出生日期、住址、联系方式、诊疗记录 ※根据《医疗法》，须依法保有专属识别信息及诊疗记录（无需另行同意）。 乙.［网站会员注册时收集的项目］ －必填项目：姓名、账号、密码、住址、联系方式（电话号码、手机号码）、电子邮箱 －选填项目：生日、是否接收短信、是否接收邮件、感兴趣的领域 －在服务使用过程或服务提供业务处理过程中，可能会自动生成并收集以下信息：服务使用记录、访问日志、Cookie、访问IP信息 丙.［个人信息收集方法］－通过以下方法收集个人信息。 ・网站、书面表格、传真、电话、咨询留言板、电子邮件 2. 个人信息的收集及使用目的 本院将所收集的个人信息用于以下目的。 用户提供的所有信息均不会用于下述目的以外的用途，若使用目的发生变更，将事先征得您的同意。 甲.［诊疗信息］－为诊断及治疗提供诊疗服务，以及收费、收纳及退还等院务服务 乙.［网站会员信息］ －必填信息：通过网站进行诊疗预约、预约查询及提供会员制服务，在线留言板（1对1咨询／非公开咨询／术后咨询／评价等）的发帖 －选填信息：通过邮件提供医院资讯、疾病信息等指南、问卷调查、故障处理及针对个别会员的个性化服务、服务使用统计数据的收集，以及其他新服务及信息通知；但不收集可能侵害用户基本人权的敏感个人信息。 本院在上述范围内，为提供更丰富的服务，收集用户自愿提供的附加信息。 3. 个人信息的保有及使用期限 本院在达成个人信息收集目的或接收目的后，会立即销毁您的个人信息。 甲.［诊疗信息］－按照《医疗法》规定的诊疗记录保管标准予以保管 乙.［网站会员信息］ －至会员退出或被除名时为止；但即使已达成收集目的或接收目的，若依据《商法》等法令规定有保存的必要，本院仍可保有您的个人信息。 －消费者投诉或纠纷处理相关记录：3年（《电子商务等消费者保护法》） －信用信息的收集、处理及使用等相关记录：3年（《信用信息的利用及保护法》） －身份确认相关记录：6个月（《信息通信网利用促进及信息保护法》等） －访问相关记录：3个月（《通信秘密保护法》） 4. 个人信息的销毁程序及方法 本院在达成"个人信息的收集及使用目的"后立即予以销毁。销毁程序及方法如下。 甲.［销毁程序］用户为注册会员等所输入的信息，在达成目的后，依销毁方法立即予以销毁。 乙.［销毁方法］以电子文件形式保存的个人信息，采用无法恢复记录的技术方法予以删除。 打印在纸张上的个人信息，通过碎纸或焚烧的方式予以销毁。 5. 个人信息的提供及共享 除非获得您的同意或依据相关法令规定，本院在任何情况下均不会将您的个人信息用于"个人信息的收集及使用目的"所告知范围以外的用途，也不会向其他个人、企业或机构提供。 －依据《国民健康保险法》，向健康保险审查评价院提交诊疗记录以申请疗养给付费用 －出于统计编制、学术研究需要时，以无法识别特定个人的形式加工后提供 －依照法令规定的程序及方法，应侦查机关要求提交等 6. 所收集个人信息的委托处理 本院为履行服务，如下委托处理个人信息，并依据相关法令在委托合同中规定了确保个人信息安全管理所需的事项。 本院的个人信息委托处理机构及委托业务内容如下。 受托公司：Yourdev 委托业务内容：网站维护管理、访问记录管理、会员管理 委托的个人信息项目：姓名、住址、电话号码 个人信息保有及使用期限：至委托合同终止时为止 7. 用户及法定代理人的权利及行使方法 未满14周岁儿童（以下简称"儿童"）的会员注册，通过以儿童易于理解的浅显表达方式制作的另行表格进行，并在收集个人信息时必须征得法定代理人的同意。 本院为获得法定代理人的同意，向儿童收集法定代理人的姓名及联系方式等最少限度的信息，并依照个人信息处理方针规定的方法获得法定代理人的同意。 儿童的法定代理人可要求查阅、更正及删除儿童的个人信息。若需查阅、更正、删除儿童的个人信息，可点击"会员信息修改"，经过法定代理人身份确认程序后，由法定代理人直接查阅、更正、删除儿童的个人信息，或以书面、电话或传真等方式联系个人信息保护负责人，我们将采取必要措施。 本院不会向第三方提供或共享有关儿童的信息；对于从儿童处收集的个人信息，若法定代理人要求更正错误，在更正该错误之前，将禁止使用及提供该个人信息。 ※依法必须保管的个人信息，即使有要求，在保管期限内也无法进行修改或删除。 8. 同意撤回／会员退出方法 您可以随时撤回在注册会员时就个人信息的收集、使用及提供所作出的同意。会员退出可通过点击本院网站"我的页面"中的"会员退出"直接申请，个人信息管理负责人确认退出申请后，将在申请之日起10日内完成退出。或者，您也可以书面、电话或传真等方式联系个人信息管理负责人，我们将毫不迟延地销毁您的个人信息并采取其他必要措施。 9. 个人信息自动收集装置的设置、运营及拒绝相关事项 本院运用"Cookie"随时保存并查找您的信息。Cookie是运营本院网站所使用的服务器发送至您浏览器的一种非常小的文本文件，会保存在您电脑的硬盘中。本院将Cookie用于以下目的。 您对Cookie的设置拥有选择权。因此，您可以通过网页浏览器的选项设置，允许所有Cookie，或在每次保存Cookie时进行确认，也可以拒绝保存所有Cookie。 若您拒绝安装Cookie，部分服务的提供可能会受到影响。 10. 个人信息管理负责人 为保护您的个人信息并处理与个人信息相关的投诉，本院设有如下个人信息管理负责人。 姓名：张在雨 职务：代表院长 所属：光明77种植牙科 联系方式：02-2611-2228 您在使用本院服务过程中产生的所有与个人信息保护相关的投诉，均可向个人信息管理负责人申报。 本院将对用户的申报事项予以迅速且充分的答复。 如需就其他个人信息侵害事项进行申报或咨询，请联系以下机构。 ・个人信息纠纷调解委员会（http://www.1336.or.kr／1336） ・信息保护标志认证委员会（http://www.eprivacy.or.kr／(02) 580-0533~4） ・大检察厅网络犯罪调查团（http://www.spo.go.kr／(02) 3480-3573） ・警察厅网络恐怖应对中心（http://www.ctrc.go.kr／(02) 392-0330） 11. 个人信息安全性保障措施 本院在处理用户个人信息时，为确保安全性、防止个人信息丢失、被盗、泄露、篡改或损毁，采取以下技术性／管理性措施。 甲.［密码加密］在网站注册时设置的密码经加密保存及管理，仅本人知晓，个人信息的确认及变更也仅能由知晓密码的本人进行。但若会员本人因使用上的困难等直接向个人信息保护负责人请求变更，可通过书面、电话、传真、电子邮件等方式，在确认本人身份后进行信息变更。 乙.［应对黑客等入侵的对策］本院竭尽全力防止会员的个人信息因黑客攻击或计算机病毒等而泄露或损毁。 为应对个人信息损毁风险，本院随时对数据进行备份，并使用最新的杀毒程序，防止用户的个人信息或数据被泄露或损坏；对用户重要的个人信息（如身份证号码等）进行加密存储，并通过加密通信在网络上安全传输个人信息。此外，本院利用入侵防御系统对来自外部的未经授权访问进行控制，并尽力配备一切技术手段以确保系统的安全性。 丙.［最小化个人信息处理人员及开展培训］本院将处理个人信息的相关工作人员限定为专职负责人，并为其配发另行密码并定期更新，同时定期／不定期对负责人开展培训。 但对于因用户本人的疏忽或互联网相关问题而导致电话号码、密码、身份证号码等个人信息泄露所产生的问题，本院不承担任何责任。 12. 因方针变更而产生的告知义务 本个人信息处理方针已于下述日期修订，若因法令、方针或安全技术的变更而需要增删或修改内容，本院将在新修订的个人信息处理方针实施前至少7天，通过本院网站告知变更理由及内容等。 ・实施日期：2019年11月15日