隐私政策
“SINSANG整形外科”（以下简称“医院”）重视顾客的个人信息，并遵守《关于促进信息通信网使用及信息保护等的法律》。医院通过个人信息处理方针，告知顾客所提供的个人信息以何种用途和方式被使用，以及为保护个人信息采取了何种措施。
1. 收集的个人信息项目及收集方法
医院在咨询时仅收集使用服务所需的最少个人信息。您为使用医院服务，咨询时有需要填写的项目，但即使不填写电子邮箱或联系方式等，使用服务也不受限制。医院为注册会员、咨询、申请服务等收集以下个人信息。
- 收集项目：姓名、登录ID、密码、电子邮箱、联系方式（电话号码、手机号码）、出生日期
- 通过快捷登录（Kakao·NAVER）注册时，将接收该服务提供的出生年份·生日信息作为出生日期使用（仅限用户同意提供的项目）。
在使用服务或处理提供服务业务的过程中，可能会自动生成并收集以下信息：服务使用记录、访问日志、Cookie、访问IP信息
- 个人信息收集方法：网站、书面或电子表格、传真、电话、咨询留言板、电子邮件等
2. 个人信息的收集及使用目的
医院将收集的个人信息用于以下目的。用户提供的所有信息不会用于下述目的所需用途以外的用途，如使用目的发生变更，将事先征得同意。
- 网站会员信息：通过网站进行门诊预约、预约查询及提供会员制服务、通过电子邮件发送医院新闻、疾病信息等介绍、问卷调查
- 用于营销及广告：发送活动等广告性信息、掌握访问频率或会员服务使用统计
- 出生日期：确认未满14周岁儿童的会员注册限制、按年龄段的使用统计
3. 个人信息的保留及使用期限
原则上，个人信息的收集及使用目的达成后，医院将及时销毁相关信息。但即使提供目的已达成，如依据《商法》等法令规定，为通过电子邮件发送医院新闻、疾病信息等介绍及问卷调查而有保存必要时，可在以下规定的期间内保留您的个人信息。
个人信息使用期限及销毁程序和方法如下。
- 个人信息保留及使用期限
自个人信息收集之日起3年（申请撤回个人信息提供同意时、注销会员时立即销毁）
- 出生日期：会员注销时及时销毁。
4. 个人信息的销毁程序及方法
[销毁程序]
会员为注册会员等输入的信息，在目的达成后将转移至单独的数据库（纸质文件则转移至单独的文件柜），根据内部方针及其他相关法令规定的信息保护事由（参照保留及使用期限）保存一定期间后销毁。转移至单独数据库的个人信息，除法律规定的情况外，不会用于保留以外的其他目的。
[销毁方法]
以电子文件形式存储的个人信息，使用无法恢复记录的技术方法删除。
打印在纸上的个人信息通过碎纸机粉碎或焚烧销毁。
5. 个人信息的提供及共享
除经您同意或依据相关法令规定的情况外，医院在任何情况下都不会超出《个人信息的收集及使用目的》中告知的范围使用您的个人信息，或向他人或其他企业·机构提供。
- 依据《国民健康保险法》，为申请疗养给付费用向健康保险审查评价院提交诊疗记录
- 为统计编制·学术研究所需时，加工为无法识别特定个人的形式后提供
- 侦查机关依照法令规定的程序和方法提出要求时的提交等
6. 所收集个人信息的处理委托
医院为履行服务，如下委托处理个人信息，并依据相关法令在委托合同中规定了必要事项，以确保个人信息得到安全管理。本院的个人信息委托处理机构及委托业务内容如下。
[委托业务内容：计算机相关业务]
-委托方：SINSANG整形外科
-受托公司：Jeonneung IT
-委托个人信息项目：姓名、医院登记号、出生日期、电话号码、院内拍摄照片、咨询内容等
-个人信息保留及使用期限：至委托合同终止时为止
[委托业务内容：网站管理运营及维护、预约系统]
-委托方：SINSANG整形外科
-受托公司：IUM Creative
-委托个人信息项目：姓名、医院登记号、出生日期、电话号码、活动申请事项等
-个人信息保留及使用期限：至委托合同终止时为止
① “IUM Creative”根据合同约定，为宣传SINSANG整形外科的服务或劝诱购买，执行以下个人信息处理业务。
1. 检索使用通过SINSANG整形外科活动收集的顾客个人信息等
2. 为来院咨询及达成预约而检索使用顾客个人信息等
② “IUM Creative”根据合同约定，为代理SINSANG整形外科顾客的预约业务，执行以下个人信息处理业务。
1. 检索使用希望预约的顾客的个人信息等
2. 检索使用记录在SINSANG整形外科预约系统中的顾客个人信息等
3. 为处理预约系统上的预约内容确认、记录、修改等预约业务，对顾客个人信息进行生成、记录、存储、检索、更正等
[个人信息的跨境转移及防自动输入（Google reCAPTCHA）的使用]
医院为防止咨询申请及真人模特申请时的自动输入（垃圾信息），使用Google LLC的reCAPTCHA服务。在此过程中，用户的访问设备·浏览器信息、IP地址、页面使用信息可能被传输至Google并进行处理，该信息适用Google的隐私政策（https://policies.google.com/privacy）与服务条款（https://policies.google.com/terms）。
-接收方：Google LLC（美国）
-转移项目：访问设备·浏览器信息、IP地址、页面使用信息
-转移时间及方式：使用咨询申请·真人模特申请页面时通过网络传输
-转移目的：防止自动输入（垃圾信息）
-保留及使用期限：依据Google的政策
7. 用户及法定代理人的权利及其行使方法
顾客要求查阅、更正及删除个人信息时，医院将诚实回应顾客的要求，并及时处理。为保护个人信息，除顾客来院外，不提供通过电话·邮寄·传真等其他申请方式查阅、更正及删除顾客个人信息的程序。
一、个人信息的查阅
① 顾客可来院要求查阅个人信息，医院将迅速予以回应。
二、个人信息的更正·删除
① 顾客要求更正·删除个人信息时，如经查明个人信息有误等，认定有必要进行更正·删除的，医院将及时进行更正·删除。医院可要求提供确认更正·删除内容事实所需的证明材料。
② 顾客要求查阅、更正及删除本人个人信息时，须出示居民身份证、护照、驾驶证等表明顾客身份的身份证明，以确认是否为本人。
③ 如有正当理由拒绝查阅、更正及删除全部或部分个人信息，医院将通知顾客并说明理由。
④ 未满14周岁儿童的法定代理人可要求查阅、更正、删除或停止处理儿童的个人信息，并应提交与儿童的关系及身份证明。
[网站个人信息的更正及删除]
- 用户可点击“个人信息变更”（或“会员信息修改”等）查询、修改个人信息，点击“会员注销”办理注销（撤回同意），经本人确认程序后可直接查阅、更正或注销。
或以书面、电话或电子邮件联系个人信息管理负责人，我们将及时采取措施。
- 如您要求更正个人信息错误，在更正完成之前不会使用或提供该个人信息。此外，如已将错误的个人信息提供给第三方，将及时将更正处理结果通知第三方，以便进行更正。
- 对于应用户要求注销或删除的个人信息，医院按照“医院收集的个人信息的保留及使用期限”中规定的内容处理，并使其无法被查阅或用于其他用途。
8. 个人信息保护负责人
医院作为保护用户个人信息的技术措施，设有安全装置。用户提供的所有信息均由防火墙等安全设备安全保护/管理。此外，医院作为保护用户个人信息的管理措施，制定了访问及管理用户个人信息所需的程序，将处理用户个人信息的人员限制在最低限度，并持续开展安全教育。
此外，将指定处理个人信息系统的用户并赋予用户密码，并定期更新。
[个人信息管理负责人]
- 管理负责人：Lee Young-jae
- 联系方式：02-546-0560
- E-MAIL : shinsangps@naver.com
如需举报或咨询其他个人信息侵害事宜，请联系以下机构。
个人信息侵害举报中心（电话：1336）http://www.cyberprivacy.or.kr
大检察厅互联网犯罪调查中心（电话：02-3480-3600）http://icic.sppo.go.kr
警察厅网络恐怖应对中心（电话：02-392-0330）http://www.ctrc.go.kr