【個人資料處理方針】
『샤인빔의원』（以下簡稱「診所」）非常重視您的個人資料保護，並遵守《個人資料保護法》。
醫院透過個人資料處理方針，告知您所提供之個人資料以何種用途及方式被使用，以及為保護個人資料採取了哪些措施。

1. 收集之個人資料項目及收集方式
2. 個人資料之收集及使用目的
3. 個人資料之保存及使用期間、銷毀程序及銷毀方法
4. 個人資料自動收集裝置之安裝/運作及拒絕相關事項
5. 使用者及法定代理人之權利及行使方法
6. 撤回同意之方法
7. 個人資料之提供及委託
8. 個人資料之第三方提供及委託
9. 個人資料保護負責人
10. 個人資料之安全性確保措施
11. 政策變更之公告義務

1. 收集之個人資料項目及收集方式
診所於網路會員註冊及預約時，僅收集服務使用所需之最少個人資料。診療所需之必要資訊依醫療法規定，無需另行同意即可透過填寫病歷卡收集；如需額外服務（廣告性質），須另行填寫收集及使用同意書，即使不填寫同意書，診療方面亦不會有任何不利影響。
- 必填項目：姓名、出生日期、性別、地址、年齡、聯絡電話、手機號碼、電子郵件、醫院登記號碼、是否申請服務
- 健康資訊：就診資訊、疾病資訊、處方資訊、診療資訊
- 繳費資訊：發卡機構名稱、卡號等信用卡結帳授權資訊

2. 個人資料之收集及使用目的
① 必要
- 診療資訊：提供診斷及治療之診療服務與請款、繳費及退款等醫務服務
- 預約資訊：用於預約掛號及查詢預約等其他服務使用之本人確認程序
透過簡訊及社群媒體提供醫院消息、疾病資訊等通知及問卷調查
- 其他：用於編制來訪客戶分析資料以開發新服務
作為委外檢查之基礎資料
- 依據《消費者基本法》第52條收集消費者危害資訊
對違反法令及診所使用條款之使用者採取使用限制措施，防止及制裁包括不正當使用行為在內之妨礙服務正常運作之行為，防止個人資料盜用及不正當使用，保存糾紛調解記錄，處理申訴等
② 選擇
- 行銷及宣傳：醫院消息、醫院療程及活動、個人化廣告及行銷、化妝品等廣告宣傳性資訊傳遞

3. 個人資料之保存及使用期間、銷毀程序及銷毀方法
[保存及使用期間]
- 診所僅在患者名冊5年、診療記錄法定保存期間（10年）內保存所收集之客戶個人資料，之後從資料庫中刪除。但如有債權債務關係存續，則保存至該債權債務關係結算為止
- 資料提供者要求刪除個人資料時，立即予以刪除
但即使收集目的或提供目的已達成，如依商法等其他法令規定有保存必要者，得繼續保有個人資料
* 消費者投訴或糾紛處理相關記錄：3年（《電子商務等消費者保護法》）
* 信用資訊之收集/處理及使用等相關記錄：3年（《信用資訊使用及保護法》）
* 本人確認相關記錄：6個月（《資訊通信網利用促進及資訊保護等相關法律》）
[銷毀程序及銷毀方法]
- 銷毀程序：法定保存期間屆滿後，依銷毀方法立即銷毀
- 銷毀方法：以電子檔案形式儲存之個人資料，使用無法再生記錄之技術方法予以刪除；以紙本輸出之個人資料，以碎紙機粉碎或焚燒銷毀
- 客戶管理服務委託終止時：受託方應於2週內永久銷毀相關檔案及資料庫資料

4. 個人資料自動收集裝置之安裝/運作及拒絕相關事項
除上述個人資料外，本服務透過Cookie、像素標籤（Pixel Tag）或網路信標（Web Beacon）及IP位址識別訪問者，並用於以下目的。使用샤인빔의원網站及服務時，即視為同意使用此類Cookie等技術。（Cookie是指網站或網站服務提供者透過使用者電腦內之網頁瀏覽器傳送的小型文字檔案，這些檔案使網站或服務提供者之系統能識別使用者的網頁瀏覽器並儲存及記憶特定資訊。像素標籤或網路信標是放置於網頁或電子郵件中的透明圖形影像，用於表示頁面/影像是否被瀏覽，或指示瀏覽器顯示其他伺服器的內容。IP位址是網路服務供應商分配給連接網路之使用者電腦等設備的線上位址資訊。各國對於IP位址是否屬於個人資料有著非常不同的見解。）
① 記憶使用者過去訪問服務時使用的內容，以便下次訪問時提供更優質的服務環境
② 分析服務之訪問流量及了解服務使用行為
③ 必要時透過與第三方之合約，用於分析服務訪問流量
④ 個人化廣告及行銷
⑤ 對違反法令及診所使用條款之使用者採取使用限制措施，防止及制裁包括不正當使用行為在內之妨礙服務正常運作之行為，防止個人資料盜用及不正當使用，保存糾紛調解記錄，處理申訴等
Cookie設定拒絕方法
○ 範例：拒絕Cookie設定之方法為透過選擇您所使用之網頁瀏覽器選項，可允許所有Cookie、每次儲存Cookie時進行確認，或拒絕儲存所有Cookie。設定方法範例（以Internet Explorer為例）
：網頁瀏覽器上方之工具 > 網際網路選項 > 隱私權
但如您拒絕安裝Cookie，可能會導致服務提供上之困難。

5. 使用者及法定代理人之權利及行使方法
未成年人之預約透過以未成年人易於理解之淺顯文字編寫之專用表格辦理，收集個人資料時必定取得法定代理人之同意。
診所為取得法定代理人之同意，向未成年人收集法定代理人之姓名及聯絡電話等最少量資訊，並按照個人資料處理方針所規定之方式取得法定代理人之同意。
未成年人之法定代理人可要求查閱、更正及刪除未成年人之個人資料。如欲查閱、更正或刪除未成年人之個人資料，請點擊會員資料修改，經法定代理人確認程序後，由法定代理人直接查閱、更正或刪除未成年人之個人資料，或以書面、電話或傳真等方式聯繫個人資料保護負責人，我們將採取必要措施。
※ 依法律規定須保存之個人資料，即使收到請求，在保存期間內亦無法修改或刪除。

6. 撤回同意之方法
您可隨時撤回在線上預約時就選擇性個人資料之收集、使用及提供所做之同意。以書面、電話或傳真等方式聯繫個人資料保護負責人，我們將立即銷毀您的個人資料並採取必要措施。

7. 個人資料之提供及共享
診所除經您同意或依相關法令規定外，在任何情況下均不會超出個人資料收集及使用目的所告知之範圍使用您的個人資料，亦不會向他人或其他企業、機構提供。
- 依據《國民健康保險法》向健康保險審查評價院提交醫療費用請求之診療記錄
- 為統計編制及學術研究之需要，加工為無法識別特定個人之形式後提供
- 依法令規定之程序及方法，應偵查機關之要求提交等

8. 個人資料之第三方提供及委託
診所就網路預約及簡訊通知服務業務委託處理個人資料如下，並依相關法令於委託合約中規定必要事項，以確保個人資料之安全管理。
診所之個人資料委託處理機構及委託業務內容如下。

受託公司：Memento有限公司
委託業務內容：網站營運及管理、資料庫管理及儲存、醫院、療程及活動、個人化廣告及行銷、化妝品、化妝品活動等廣告性資訊傳遞
個人資料保存及使用期間：至委託合約終止為止

9. 個人資料保護負責人

姓名：河恩煥
職位：샤인빔의원院長
所屬：샤인빔의원
電話號碼：1544-2994

10. 個人資料之安全性確保措施
診所為保護使用者之個人資料，作為技術性對策設置了多項安全裝置。您所提供之所有資訊均透過防火牆等安全設備進行安全保護及管理。
此外，醫院作為保護使用者個人資料之管理性對策，制定了個人資料存取及管理所需之程序，並將處理使用者個人資料之人員限制在最少範圍內，持續實施安全教育。同時指定處理個人資料之系統使用者，賦予使用者密碼並定期更新。

11. 政策變更之公告義務
本個人資料處理方針制定於2013年04月11日，如因法令、政策或安全技術之變更而有內容之增刪或修改時，將於變更之個人資料處理方針實施前至少7日，透過醫院網站公告變更原因及內容。
公告日期：2013年4月11日
實施日期：2013年4月11日