本机构仅出于以下目的处理最少量的个人信息。
所处理的个人信息不会用于以下目的之外的其他用途，如果用途发生变更，我们将采取必要措施，例如根据《个人信息保护法》第18条的规定，事先单独征得同意。

• 用于医疗预约/体检预约、预约查询和会员服务使用等身份验证程序
• 医院使用情况、新服务和活动信息
• 通过手机接收有关医疗咨询、预约、住院安排和检查安排的通知
• 发送医疗账单、对账单和证明，以及药品、检查用品和检查结果
• 提供诊断和治疗服务（共享咨询所需的个人和医疗信息）以及计费、付款和退款等行政服务
• 教育、研究和临床服务所需的最低分析数据
• 线上/线下寄售、外部检验、临床试验审查等基本数据。
• 确保处理投诉/申诉等的沟通渠道畅通。
• 根据相关法律（例如《医疗服务法》和《刑法》）提供信息
• 提供有关考前和考后服务的信息

※ 为确保上述事项顺利处理，个人信息处理任务可能会委托给外部专业公司，详情请参阅隐私政策。

本医院收集的个人信息如下。所收集的信息分为必填项和选填项；即使未填写选填项，也不会影响您使用会员注册或就医等服务。

除上述规定外，我们还会针对特定目的短期收集个人信息的情况另行通知。这不仅包括注册时的信息，还包括通过信息修改而发生变更的信息。

原则上，本机构在处理目的所规定的范围内处理用户个人信息，并且通常不会将用户个人信息提供给外部各方。但是，以下情况属于例外。

• 已获得数据主体单独同意的情况
• 法律有特别规定的情况
• 数据主体或其法定代表人无法表达意愿，或因地址不明等原因无法事先获得同意，且为保障数据主体或第三方的生命、身体或财产利益，确有必要采取相应措施的情况。
• 为统计汇编和学术研究等目的，以无法识别特定个人的形式提供个人信息的情况

除了上述事项外，如果发生任何涉及向第三方提供个人信息的事项，我们将通过隐私政策通知您。

本机构在法律规定的保留和使用期限内或根据收集时获得的同意处理和保留个人信息。
各类个人信息的处理和保留期限如下。个人信息自获得收集/使用同意之日起保留并用于上述目的，直至目的达成为止。

本中心在达到收集及使用目的后，将立即销毁个人信息。销毁程序及方法如下。

去。销毁程序
用户为会员注册等目的输入的信息，将在达到目的后立即销毁，销毁方法如下。

B. 损毁期
当用户的个人信息保留期限届满时，个人信息将在保​​留期结束后5日内被销毁。因个人信息处理目的达成、相关服务停止、业务终止等原因导致个人信息不再需要时，自认定该个人信息处理不再需要之日起5日内销毁。

D. 销毁方法
以电子文件格式存储的个人信息将使用使记录无法恢复的技术方法删除。
打印在纸上的个人信息将被粉碎或焚烧销毁。

如果客户要求查看、更正或删除个人信息，我们将及时、如实回应。为保护个人信息，我们不通过电话、邮件或传真等其他方式提供个人信息的访问、更正或删除服务。

A. 获取个人信息
客户可亲临本医院申请查阅或核实其个人信息。但为更全面地保护客户提供的个人信息，除亲临医院外，本医院不接受电话、邮件或传真等其他方式申请查阅或核实客户的个人信息。

B. 个人信息的更正/删除
• 如果客户要求更正或删除个人信息，本医院会核实其身份并立即采取必要措施。
• 当客户请求访问或验证其个人信息时，我们会要求其出示居民登记卡、护照或驾驶执照（新类型）等身份证明文件来验证其身份。
• 当客户代表来访并要求检查或认证时，我们会通过接收证明文件（例如表明代理关系的授权委托书、客户印章证书和代表的身份证明文件）来验证他们是否是真正的代表。
即使客户已同意向第三方提供个人信息，但如果收到更正错误的请求，则在错误得到更正之前，将暂停提供个人信息；如果已向第三方提供了不正确的个人信息，则会将此事实通知第三方和相关方，并采取必要的措施。
• 如果医院有正当理由拒绝访问、核实或更正全部或部分个人信息，则应通知客户并解释原因。
• 客户可以按以下方式要求撤回对收集、使用或提供个人信息的同意（订阅/取消），本医院将立即采取必要措施。

c. 客户可以撤回其对收集、使用或提供个人信息的同意。

D. 法定代表人可以撤回对收集、使用或提供 14 岁以下儿童个人信息的同意，并可以要求访问或更正 14 岁以下儿童提供的个人信息中的错误。

• 本医院采取保护措施，确保14岁以下儿童（以下简称“儿童”）及其法定代表人不会因儿童提供的个人信息而遭受任何不利影响。

• 本医院在对儿童个人信息进行以下操作时，必须获得儿童法定代表人的同意。
a. 在为儿童服务登记收集个人信息的情况下，或者在超出服务登记时通知的范围或服务条款中规定的范围之外，将儿童的个人信息用于或提供给第三方的情况下。
B. 儿童个人信息的接收者将该个人信息用于接收目的以外的其他目的，或将其提供给第三方的情况

• 本医院可能仅要求提供法定代表人的姓名和电话号码等必要信息以获得其同意。在这种情况下，医院会使用儿童能够理解的简单语言，告知儿童收集、使用或提供个人信息的目的以及需要法定代表人同意的必要性。

• 我们不会将收集到的法定代表人的个人信息用于除核实是否已给予同意之外的任何其他目的，也不会将其提供给第三方。

您在注册时提供同意后，可以随时撤回您对收集、使用和提供个人信息的同意。
如需撤回同意（取消会员资格），请点击网站上的“取消会员资格”按钮，完成身份验证流程后即可直接撤回同意（取消会员资格）。您也可以联系个人信息负责人，我们将立即采取必要措施，包括销毁您的个人信息。

为了向用户提供个性化服务，我们使用“cookies”来存储和定期检索用户信息。Cookies是网站发送到用户计算机浏览器的一小段信息，有时会存储在用户电脑的硬盘上。

A. 什么是饼干？
Cookie 是由网站服务器发送到用户浏览器并存储在用户计算机硬盘上的小型文本文件。随后，当用户访问该网站时，网站服务器会读取存储在用户硬盘上的 Cookie 内容，以保存用户的设置并提供个性化服务。
• Cookie 不会自动或主动收集可识别个人的信息，用户可以随时拒绝存储或删除这些 Cookie。

B. 公司使用 Cookie 的目的
• 它用于识别用户访问的本医院各项服务和网站的访问和使用模式、安全连接状态和用户规模，以便为用户提供优化、个性化的信息，包括广告。

C. 拒绝安装和运行 Cookie
• 用户可以选择控制 Cookie 的安装。因此，用户可以配置其网络浏览器选项，以允许所有 Cookie、在每次保存 Cookie 时提示确认，或拒绝存储所有 Cookie。
但是，如果用户拒绝安装 cookie，则提供服务可能会遇到困难。
• 指定是否允许安装密钥（针对 Internet Explorer）的方法如下。
[网页浏览器顶部的“工具”>“Internet 选项”>“隐私”>“隐私级别设置”]

a. 减少个人信息泄露并对处理个人信息的人员进行培训
我们正在尽量减少个人信息处理人员的指定，并提供定期培训。

B. 定期进行内部检查
为确保个人信息处理的稳定性，我们每年至少进行一次定期自查。

C. 内部管理计划的制定和实施
为了确保个人信息的安全处理，我们制定并实施了内部管理计划。

D. 个人信息加密
用户个人信息中的密码以加密形式存储和管理，只有用户本人才能访问。对于重要数据，则采用文件加密和传输数据加密等单独的安全措施。

E. 防止黑客攻击等的技术措施
为防止个人信息泄露和因黑客攻击或计算机病毒造成的损害，我们安装了安全程序，并定期进行更新和检查。我们还在外部访问受控区域安装系统，并通过技术和物理手段对其进行监控和阻止。

F. 限制访问个人信息
通过对处理个人信息的数据库系统访问权限进行授予、变更及注销，实施必要的个人信息访问控制措施，并通过防火墙系统防止未经授权的外部访问。

G. 未经授权人员的访问控制
对存储个人信息的个人信息系统设立独立的物理保管场所，并制定和实施出入控制程序。

本医院通过其《图像信息处理设备操作和管理政策》告知您本医院处理的图像信息的用途和使用方法。

A. 图像信息处理设备的安装依据和安装目的
根据《个人信息保护法》第25条第1款的规定，本医院安装和运行图像信息处理设备，用于以下目的。
• 设施安全和消防
• 预防犯罪，保障顾客安全

B. 安装单元数量、安装地点和射击场
已安装的图像信息处理设备数量、位置和拍摄范围如下。

C. 管理人员和授权人员
为了保护数据主体的视频信息，并处理与个人视频信息相关的投诉，我们已任命个人视频信息保护官如下。

D. 视频信息的录制时间和保存期限

E. 关于验证个人视频信息的方法和地点的相关事宜
• 验证方法：无
• 验证地点：无

f. 关于数据主体请求访问视频信息等的措施。
数据主体可随时向视频信息处理设备的运营方请求访问、确认其个人视频信息的存在或删除其个人视频信息。但是，此项请求仅限于拍摄到您本人的个人视频信息，以及为保障数据主体的生命、身体或财产安全而确属必要的个人视频信息。
如果提出查看、确认或删除个人视频信息的请求，本医院将立即采取必要措施。
即使数据主体提出访问请求等，在下列情况下，访问个人视频信息的请求也可能被拒绝，在这种情况下，将在 10 天内以书面形式等方式通知数据主体拒绝的理由和申诉方式。
• 个人视频信息在保存期限届满后被销毁的情况
• 其他有正当理由拒绝数据主体访问请求等的情况。

G. 确保视频信息安全的措施
本医院通过加密等措施对处理的视频信息进行安全管理。此外，作为保护个人视频信息的管理措施，本医院实行差异化访问权限管理。为防止个人视频信息被篡改或伪造，我们会记录并管理视频的创建日期和时间、观看目的、观看者以及观看日期和时间。此外，我们还安装了安全锁具，用于个人视频信息的安全物理存储。

为了保护客户的个人信息并处理与个人信息相关的投诉，本机构已任命首席隐私官。
如果您对个人信息有任何疑问，请联系下方列出的数据保护官。我们将及时、真诚地回复您的咨询。

A. 个人信息管理专员

您在使用我们的服务过程中如有任何关于个人信息保护的投诉，均可向个人信息管理员报告。
我们将对用户提交的报告做出及时、充分的回应。
如果您需要报告或咨询其他隐私侵权问题，请联系以下组织。

个人纠纷调解委员会（http://www.1336.or.kr/1336）
最高检察厅网络犯罪调查课（http://www.spo.go.kr / (02) 3480-3573）
国家警察厅网络恐怖应对中心（http://www.ctrc.go.kr / (02) 392-0330）

本隐私政策于 2020 年 9 月 23 日制定。如果由于法律、政策或安全技术的变化而对内容进行添加、删除或修改，则变更的原因和内容将在变更后的隐私政策实施前至少 7 天在网站上公布。

公告日期：2020年9月23日
生效日期：2020 年 9 月 23 日