个人信息管理方针

Lucid牙科医院(以下简称"本院")非常重视您的个人信息保护,遵守《个人信息保护法》。
本院通过个人信息处理方针,告知您提供的个人信息以何种用途和方式被利用,为保护个人信息采取了何种措施。
个人信息处理方针的顺序如下。

1. 收集的个人信息项目及收集方法
2. 个人信息收集及使用目的
3. 个人信息的保留及使用时间
4. 个人信息销毁程序及其方法
5. 个人信息提供及共享
6. 收集的个人信息委托处理
7. 使用者及法定代理人的权利及其行使方法
8. 撤回同意/退出会员的方法
9. 个人信息自动收集装置的安装/运营及其拒绝相关事项
10. 个人信息管理负责人
11. 个人信息安全性确保措施
12. 政策变更的公告义务

1. 收集个人信息的项目及收集方法

本院只收集注册会员时服务使用所需的最低限度的个人信息。
您为了使用本院的服务,注册会员时有必需的项目和选择项目,即使不输入邮件接收与否等选择项目,使用服务也没有限制。
A. [诊疗信息] - 收集项目:姓名、出生年月日、地址、联系方式、诊疗记录
※ 根据医疗法,必须义务保留固有识别信息及诊疗信息(无需另行同意)。
B. [注册网站会员时收集项目]
- 必备项目:姓名、用户名、密码、地址、联系方式（电话号码、手机号码）、邮箱地址
- 选择项目:生日、是否接收短信、是否接收邮件、关注领域
- 在服务使用过程或服务提供业务处理过程中,可以自动生成并收集以下信息。 : 服务使用记录、登录日志、cookie、登录IP信息
C. [个人信息收集方法] - 通过以下方法收集个人信息。
· 主页、书面格式、传真、电话、咨询公告栏、电子邮件

2.个人信息的收集及利用目的

本院将收集的个人信息用于以下目的。
用户提供的所有信息除以下目的所需用途外,不得使用,使用目的变更时,将事先征得同意。
A. [诊疗信息] - 提供诊断及治疗的诊疗服务和报销、收纳及退款等院务服务
B. [主页会员信息]
- 必需信息:通过网站预约诊疗、提供预约查询及会员制服务、在线留言板(1:1咨询/非公开咨询/术后咨询/后记等)制作帖子
- 选择信息:通过电子邮件的医院消息、疾病信息等介绍、问卷调查、残疾处理及个别会员的个人定制服务、服务使用统计收集、其他、新服务及信息介绍团、 不收集有可能侵害用户基本人权的敏感个人信息。
本院根据用户的意愿收集附加信息,以在上述范围内提供更丰富的服务。

3.个人信息的持有及使用期限

本院在达到个人信息收集目的或提供的目的时,将立即销毁您的个人信息。
A. [诊疗信息] - 按照医疗法规定的诊疗记录保管标准保管
B. [主页会员信息]
- 退出会员加入或被会员除名时,但即使达到收集目的或提供的目的,也有必要根据商法等法令的规定保存时,可以保留您的个人信息。
- 消费者投诉或纠纷处理相关记录:3年（电子商务等消费者保护相关法律）
- 信用信息的收集/处理及利用等相关记录:3年（信用信息利用及保护相关法律）
– 本人确认相关记录:6个月（信息通信网利用促进及信息保护等相关法律）
– 访问相关记录:3个月（通信秘密保护法）

4. 个人信息销毁程序及其方法

本院在达成"个人信息收集及利用目的"后,立即销毁。 销毁程序和方法如下。
A. [销毁程序] 用户为注册会员等输入的信息在达到目的后，根据销毁方法立即销毁。
B. [销毁方法] 以电子文件形式保存的个人信息，使用无法播放记录的技术方法予以删除。
打印在纸上的个人信息用粉碎机粉碎或销毁。

5. 个人信息提供及共享

本院除了有您的同意或根据相关法令规定的情况外,在任何情况下都不超过《个人信息的收集及利用目的》中告知的范围,利用您的个人信息或提供给他人或其他企业、机关。
- 根据国民健康保险法,向健康保险审查评价院提交申请疗养补助费用的诊疗记录
- 为了统计、学术研究,必要时加工成特定个人无法辨认的形态提供
- 根据法律法规规定的程序和方法，调查机关有要求时提交等
6. 收集的个人信息委托处理

本院为了履行服务,委托了以下个人信息,根据相关法令,规定了委托合同时个人信息安全管理的必要事项。
本院个人信息委托处理机构及委托业务内容如下。
受托企业:WISO公司
委托业务内容:主页维护管理、访问记录、管理、会员管理
委托个人信息项目:姓名、地址、电话号码
个人信息拥有及使用时间:委托合同结束为止

7. 用户和法定代表人的权利及其行使方法

未满14周岁的儿童(以下简称"儿童")的会员加入是通过儿童容易理解的简单表达方式制作的另外格式进行的,收集个人信息时必须征得法定代理人的同意。
本院为了得到法定代理人的同意,从儿童那里收集法定代理人的姓名和联系方式等最低限度的信息,根据个人信息处理方针规定的方法,正在得到法定代理人的同意。
儿童的法定代理人可以要求阅览、更正及删除儿童个人信息。 想要阅览•更正、删除儿童个人信息时,点击会员信息修改,经过法定代理人确认程序后,法定代理人直接阅览•更正、删除儿童个人信息,或者作为个人信息保护负责人书面、电话、或Fax等联系,采取必要措施。
本院不向第三方提供或共享儿童相关信息,对于从儿童收集的个人信息,法定代理人要求更正错误时,在更正错误之前禁止使用该个人信息。
※ 依法义务保管的个人信息，即使有要求，也不得在保管期限内修改、删除。

8.撤回同意/退出会员的方法

您加入会员时,可以随时撤回同意收集、利用及提供个人信息的内容。 会员退出,点击本院网站我的主页的"会员退出",直接申请会员退出,个人信息管理负责人确认退出申请,以申请日为准,10天内完成退出。 或者作为个人信息管理负责人书面、电话或Fax等联系的话,会立即采取销毁您的个人信息等必要措施。

9. 个人信息自动收集装置的安装/运营及其拒绝相关事项

本院运用随时储存和查找您的信息的"cookie" Cookie是用于运营本院网站的服务器发送给您的浏览器的一个非常小的文本文件，存储在您的计算机硬盘中。 本源采用曲奇饼干进行以下目的。
您对曲奇安装有选择权。 因此，您可以通过在浏览器中设置选项来允许所有 cookie，或者每次 cookie 保存时都要经过确认，或者拒绝保存所有 cookie 。
会员拒绝安装曲奇时，部分服务很难提供。

10.个人信息管理负责人

为了保护您的个人信息,处理有关个人信息的不满,本院设有以下个人信息管理负责人。

1) 江南
姓名:朴贤民
职位:代表院长
所属:Lucid牙科医院
联系方式:02-6269-2875

您可以使用本院服务发生的所有个人信息保护相关投诉,作为个人信息管理负责人进行申报。
本院将对用户的申报事项迅速给予充分的答复。
如果需要其他个人信息侵害的举报或咨询,请咨询以下机构。
· 个人纠纷调解委员会(http://www.1336.or.kr /1336)
· 信息保护标志认证委员会 (http://www.eprivacy.or.kr / (02) 580-0533~4)
· 大检察厅网络犯罪调查团 (http://www.spo.go.kr / (02) 3480-3573)
· 警察厅网络反恐中心(http://www.ctrc.go.kr / (02) 392-0330)

11.确保个人信息安全的措施

本院为确保在处理用户个人信息时,个人信息不会丢失、被盗、泄露、变造或损坏,正在研究以下技术/管理对策。
A. 【密码加密】 注册网站时设置的密码被加密保存及管理，只有本人知道，个人信息确认及变更也只能由知道密码的本人进行。 但是会员本人因使用上的困难等直接向个人信息保护负责人要求变更时,可以通过书面、电话、传真、电子邮件等确认本人后变更信息。
B. [应对黑客等的对策]本院为了防止黑客或电脑病毒等泄露或损毁会员的个人信息,正在竭尽全力。
为了应对个人信息的损坏,随时备份资料,利用最新的杀毒软件防止用户个人信息或资料泄露或受损,加密储存用户的重要个人信息(身份证号码等),通过加密通信,在网络上安全传送个人信息。 而且利用入侵切断系统控制从外部擅自接近,为了确保其他系统的安全性,正在努力具备所有可能的技术装置。
C. [个人信息管理职员的最小化及教育] 本院个人信息相关管理职员仅限于负责人,为此赋予另外的密码定期更新,对负责人进行定期/随时教育。
但是,对于因用户本人的疏忽或网络问题导致电话号码、密码、身份证号码等个人信息泄露而发生的问题,本院不承担任何责任。

12.根据政策变更的公告义务

该个人信息处理方针在以下明示的日期进行了修改,根据法令、政策或保安技术的变更,如有追加、删除及修改内容,将在实施变更的个人信息处理方针至少7天前通过本院网站公布变更理由及内容等。

本条款自2023年04月01日起施行。