【个人信息处理方针】
『샤인빔의원』（以下简称"诊所"）高度重视您的个人信息保护，并遵守《个人信息保护法》。
医院通过个人信息处理方针，告知您所提供的个人信息以何种用途和方式被使用，以及为保护个人信息采取了哪些措施。

1. 收集的个人信息项目及收集方式
2. 个人信息的收集及使用目的
3. 个人信息的保存及使用期限、销毁程序及销毁方法
4. 个人信息自动收集装置的安装/运营及拒绝相关事项
5. 用户及法定代理人的权利及其行使方法
6. 撤回同意的方法
7. 个人信息的提供及委托
8. 个人信息的第三方提供及委托
9. 个人信息保护负责人
10. 个人信息的安全保障措施
11. 政策变更的公告义务

1. 收集的个人信息项目及收集方式
诊所在网上会员注册及预约时仅收集提供服务所需的最少个人信息。诊疗所需的必要信息依据《医疗法》通过填写诊疗卡收集，无需另行同意；如需额外服务（广告性质），须填写单独的收集及使用同意书，即使不填写同意书也不会对诊疗造成任何不利影响。
- 必填项目：姓名、出生日期、性别、地址、年龄、联系电话、手机号码、电子邮件、医院登记号、服务申请状态
- 健康信息：就诊信息、疾病信息、处方信息、诊疗信息
- 缴费信息：银行卡发卡机构名称、卡号等银行卡支付审批信息

2. 个人信息的收集及使用目的
① 必要
- 诊疗信息：提供用于诊断及治疗的诊疗服务，以及收费、缴费及退款等行政服务
- 预约信息：用于诊疗预约及预约查询等其他服务使用中的身份验证程序
通过短信及社交媒体发送医院资讯、疾病信息等通知及问卷调查
- 其他：用于编制来院客户分析资料以开发新服务
用于委托外部检查的基础资料
- 根据《消费者基本法》第52条收集消费者危害信息
对违反法律及诊所使用条款的用户采取使用限制措施，防止和制裁包括非法使用在内的妨碍服务正常运营的行为，防止个人信息盗用及非法使用，保存用于纠纷调解的记录，处理投诉等
② 可选
- 营销及推广：医院资讯、医院手术及活动、个性化广告及营销、化妆品等广告推广信息传达

3. 个人信息的保存及使用期限、销毁程序及销毁方法
[保存及使用期限]
- 诊所仅在患者名册5年、诊疗记录法定保存期间（10年）内保存所收集的客户个人信息，期满后从数据库中删除。但如存在债权债务关系，则保存至该债权债务关系清算时止
- 信息提供者要求删除个人信息时，立即删除
但即使收集目的或提供目的已达成，如根据《商法》等其他法律规定有保存必要的，可继续保存个人信息
* 消费者投诉或纠纷处理记录：3年（《电子商务中的消费者保护法》）
* 信用信息的收集/处理及使用等相关记录：3年（《信用信息使用及保护法》）
* 身份验证相关记录：6个月（《信息通信网利用促进及信息保护法》）
[销毁程序及销毁方法]
- 销毁程序：法定保存期限届满后依照销毁方法立即销毁
- 销毁方法：以电子文件形式存储的个人信息采用无法再生记录的技术方法删除，纸质打印的个人信息通过粉碎机粉碎或焚烧销毁
- 客户管理服务委托终止时：受托方须在2周内永久销毁相关文件及数据库数据

4. 个人信息自动收集装置的安装/运营及拒绝相关事项
除上述个人信息外，服务通过Cookie（缓存）、像素标签（Pixel Tag）或网络信标（Web Beacon）及IP识别访问者，并用于以下目的。使用샤인빔의원网站和服务即视为同意使用此类Cookie等技术。（Cookie是网站或网站服务提供商传送至用户计算机内网络浏览器的小型文本文件，这些文件使网站或服务提供商的系统能够识别用户的网络浏览器并存储和记忆特定信息。像素标签或网络信标是放置在网页或电子邮件中用于表示页面/图像查看情况或指示浏览器显示其他服务器内容的透明图形图像。IP地址是互联网服务提供商为接入互联网的用户PC等设备分配的在线地址信息。关于IP地址是否属于个人信息，各国有着非常不同的观点。）
① 记住用户过去访问服务时使用的内容，以便下次访问时为用户提供更好的服务环境
② 分析服务的访问流量及把握服务使用行为
③ 必要时通过与第三方签订合同用于服务访问流量分析
④ 个性化广告及营销
⑤ 对违反法律及诊所使用条款的用户采取使用限制措施，防止和制裁包括非法使用在内的妨碍服务正常运营的行为，防止个人信息盗用及非法使用，保存用于纠纷调解的记录，处理投诉等
Cookie设置拒绝方法
○ 示例：拒绝Cookie设置的方法为，通过选择您使用的网络浏览器选项，可以允许所有Cookie，或在每次保存Cookie时进行确认，或拒绝保存所有Cookie。设置方法示例（以Internet Explorer为例）
：网络浏览器顶部的工具 > Internet选项 > 隐私
但如您拒绝安装Cookie，可能会在服务提供方面造成困难。

5. 用户及法定代理人的权利及其行使方法
未成年人的预约通过以未成年人易于理解的通俗语言编写的专用表格进行，收集个人信息时必须征得法定代理人的同意。
诊所为获得法定代理人的同意，向未成年人收集法定代理人的姓名和联系方式等最少信息，并按照个人信息处理方针规定的方式征得法定代理人的同意。
未成年人的法定代理人可要求查阅、更正及删除未成年人的个人信息。如需查阅、更正或删除未成年人的个人信息，请点击会员信息修改，经过法定代理人验证程序后，由法定代理人直接查阅、更正或删除未成年人的个人信息，或通过书面、电话或传真等方式联系个人信息保护负责人，我们将采取必要措施。
※ 法律规定必须保存的个人信息，即使提出请求，在保存期间内也无法修改或删除。

6. 撤回同意的方法
您可随时撤回在线预约时对可选个人信息收集、使用及提供所作出的同意。请通过书面、电话或传真等方式联系个人信息保护负责人，我们将立即销毁您的个人信息并采取必要措施。

7. 个人信息的提供及共享
除获得您的同意或依据相关法律规定外，诊所在任何情况下均不会超出个人信息收集及使用目的中告知的范围使用您的个人信息，也不会将其提供给他人或其他企业、机构。
- 根据《国民健康保险法》向健康保险审查评价院提交诊疗记录以申请医疗费用
- 为统计编制及学术研究需要时，以无法识别特定个人的形式加工后提供
- 按照法律规定的程序和方法，应调查机关的要求提交等

8. 个人信息的第三方提供及委托
诊所将网上预约及短信通知服务业务中的个人信息委托处理如下，并按照相关法律规定，在委托合同中明确规定了确保个人信息安全管理的必要事项。
诊所的个人信息委托处理机构及委托业务内容如下。

受托企业：Memento有限公司
委托业务内容：主页运营及管理、数据库管理及存储、医院、手术及活动、个性化广告及营销、化妆品、化妆品活动等广告信息传达
个人信息保存及使用期限：至委托合同终止时止

9. 个人信息保护负责人

姓名：河恩焕
职务：샤인빔의원院长
所属：샤인빔의원
电话号码：1544-2994

10. 个人信息的安全保障措施
诊所为保护用户个人信息，作为技术措施配备了多种安全装置。您提供的所有信息均由防火墙等安全设备进行安全保护和管理。
此外，医院为保护用户个人信息，作为管理措施制定了访问和管理用户个人信息所需的程序，将处理用户个人信息的人员控制在最少范围内，并持续进行安全培训。同时，将指定处理个人信息系统的使用者并赋予用户密码，定期进行更新。

11. 政策变更的公告义务
本个人信息处理方针于2013年04月11日制定，如因法律、政策或安全技术的变更需要增加、删除或修改内容，将在变更后的个人信息处理方针实施至少7日前通过医院主页公告变更原因及内容等。
公告日期：2013年4月11日
实施日期：2013年4月11日