Chính sách bảo mật
'Phòng khám Da liễu Mind' (sau đây gọi là 'phòng khám') coi trọng thông tin cá nhân mà phòng khám thu thập, và nỗ lực tuân thủ「Luật Thúc đẩy Sử dụng Mạng Thông tin Truyền thông và Bảo vệ Thông tin」và「Luật Bảo vệ Thông tin Cá nhân」. Phòng khám thông qua Chính sách Xử lý Thông tin Cá nhân này để thông báo cho quý vị biết thông tin cá nhân mà phòng khám nhận được qua trang web được sử dụng với mục đích và phương thức như thế nào, cũng như các biện pháp nào đang được thực hiện để bảo vệ thông tin cá nhân.
Điều 1 Đồng ý thu thập thông tin cá nhân
Khi quý vị sử dụng các dịch vụ như tư vấn trực tuyến trên trang web của phòng khám và nhấp vào đồng ý với chính sách xử lý thông tin cá nhân hoặc điều khoản sử dụng được công bố, phòng khám coi đó là quý vị đã đồng ý thu thập thông tin cá nhân.
Điều 2 Các hạng mục và phương thức thu thập thông tin cá nhân
1. Các hạng mục thông tin cá nhân được thu thập Khi sử dụng một số dịch vụ trên trang web do phòng khám quản lý, phòng khám thu thập thông tin cá nhân như dưới đây từ người dùng, và khi thu thập thông tin cá nhân của người dùng, phòng khám thu thập mức tối thiểu thông tin cá nhân cần thiết để cung cấp dịch vụ. (1) Thông tin cá nhân cần thiết cho tư vấn trực tuyến, v.v. (có thể là toàn bộ hoặc một phần) - Địa chỉ email, số điện thoại (nhà riêng và di động), mật khẩu, họ tên (2) Thông tin cần thiết để sử dụng từng dịch vụ, thông tin lịch sử sử dụng dịch vụ Thông tin liên quan đến lịch sử sử dụng từng dịch vụ Dữ liệu nhật ký, cookie, thời gian sử dụng, từ khóa tìm kiếm do người dùng nhập, v.v. Thông tin thiết bị, thông tin IP truy cập, thông tin cài đặt, v.v. 2. Các hạng mục hạn chế thu thập thông tin cá nhân Phòng khám không thu thập thông tin nhạy cảm có nguy cơ xâm phạm đáng kể quyền riêng tư của người dùng thông qua trang web (thông tin liên quan đến tư tưởng, tín ngưỡng, gia nhập/rời khỏi công đoàn hoặc đảng phái, quan điểm chính trị, thông tin sinh trắc học, v.v.). 3. Chính sách bảo vệ trẻ em dưới 14 tuổi Về nguyên tắc, phòng khám không thu thập thông tin cá nhân khi người dùng dưới 14 tuổi. Tuy nhiên, trong trường hợp thu thập thông tin cá nhân cho mục đích khám chữa bệnh, phòng khám không chia sẻ thông tin cá nhân đó với bên thứ ba nếu không có sự đồng ý của phụ huynh và không mua bán hoặc cho thuê thông tin về người dùng. ※ Về nguyên tắc, trên trang web không thực hiện thủ tục xác minh danh tính thực. 4. Phương thức thu thập thông tin cá nhân (1) Nguyên tắc thu thập qua trang web Phòng khám về nguyên tắc chỉ thu thập qua trang web, và trong trường hợp người không phải hội viên để lại bài viết, phòng khám thiết lập quy trình để người dùng có thể chọn "Đồng ý" hoặc "Không đồng ý" đối với từng nội dung trong mẫu đồng ý thu thập và sử dụng thông tin cá nhân của phòng khám. (2) Thu thập thông tin cá nhân bằng cookie Phòng khám sử dụng 'cookie' để lưu trữ và thường xuyên truy xuất thông tin về quý vị. Khi quý vị truy cập trang web, máy chủ web đọc nội dung cookie trong trình duyệt của quý vị và tìm kiếm thông tin bổ sung về quý vị trên máy tính của quý vị để có thể cung cấp dịch vụ mà không cần nhập thêm thông tin tùy theo lần truy cập. Cookie nhận dạng máy tính của quý vị nhưng không nhận dạng cá nhân quý vị. ※ Cookie là lượng thông tin nhỏ mà trang web gửi đến trình duyệt máy tính của quý vị. Quý vị có quyền lựa chọn đối với cookie. Bằng cách điều chỉnh tùy chọn trình duyệt web, quý vị có thể chấp nhận tất cả cookie, nhận thông báo khi cookie được cài đặt, hoặc có thể từ chối tất cả cookie.
Điều 3 Mục đích thu thập và sử dụng thông tin cá nhân
Phòng khám thu thập thông tin nhằm mục đích phục vụ việc quý vị sử dụng trang web của phòng khám hoặc cung cấp các dịch vụ tại phòng khám, v.v., và khi mục đích sử dụng thay đổi, phòng khám sẽ xin sự đồng ý trước. 1. Cung cấp dịch vụ xử lý khiếu nại và quản lý khách hàng (1) Thông tin nhận dạng cá nhân để sử dụng bảng tin nhằm tư vấn khách hàng và cung cấp dịch vụ (2) Mục đích nghiên cứu, thử nghiệm lâm sàng, đào tạo và thực hành liên quan đến y học, xét nghiệm ủy thác và thống kê khám chữa bệnh (3) Thu thập thông tin thiệt hại người tiêu dùng theo Điều 52 Luật Cơ bản về Người tiêu dùng
Điều 4 Cung cấp thông tin cá nhân cho bên thứ ba
Phòng khám chỉ sử dụng thông tin cá nhân của khách hàng trong phạm vi đã thông báo trong mục đích thu thập và sử dụng thông tin cá nhân, và không sử dụng vượt quá phạm vi đó hoặc tùy tiện cung cấp cho cá nhân, doanh nghiệp, hoặc tổ chức khác. Tuy nhiên, trường hợp chính người dùng đó cho phép, hoặc trường hợp có yêu cầu của cơ quan chính phủ theo thủ tục hợp pháp theo quy định pháp luật liên quan thì là ngoại lệ. Ngoài ra, trong trường hợp ủy thác xử lý thông tin cá nhân, phòng khám nhất thiết sẽ thông báo chi tiết trước cho khách hàng về các hạng mục thông tin cá nhân được ủy thác, tên đơn vị nhận ủy thác, nội dung công việc ủy thác, v.v.
Điều 5 Ủy thác xử lý thông tin cá nhân đã thu thập
Phòng khám đang ủy thác thông tin cá nhân như dưới đây để thực hiện dịch vụ, và theo quy định pháp luật liên quan, phòng khám quy định các nội dung cần thiết để thông tin cá nhân được quản lý an toàn khi ký kết hợp đồng ủy thác. Đơn vị nhận ủy thác xử lý thông tin cá nhân và nội dung công việc ủy thác của phòng khám như sau. Đơn vị nhận ủy thác: Wonup Creative (phát triển và vận hành trang web) Nội dung công việc ủy thác và thông tin ủy thác (thời gian lưu giữ: đến khi hợp đồng ủy thác kết thúc) - Mật khẩu, họ tên, số điện thoại, email, cookie, dữ liệu nhật ký như lịch sử di chuyển, v.v.
Điều 6 Thời gian lưu giữ và sử dụng thông tin cá nhân
Về nguyên tắc, sau khi mục đích thu thập và sử dụng thông tin cá nhân đã đạt được, phòng khám hủy thông tin đó mà không chậm trễ, và thông tin cá nhân không có lịch sử sử dụng như đăng nhập trong 1 năm sẽ được hủy hoặc lưu trữ riêng. Tuy nhiên, trong trường hợp cần lưu giữ theo quy định pháp luật liên quan, công ty lưu giữ thông tin nhận dạng cá nhân trong một khoảng thời gian nhất định theo quy định pháp luật liên quan như sau. Nhật ký truy cập internet của người dùng/tài liệu theo dõi địa điểm truy cập của người dùng: 3 tháng (Luật Bảo vệ Bí mật Thông tin Liên lạc) Hồ sơ về khiếu nại hoặc xử lý tranh chấp của người tiêu dùng: 3 năm (Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử, v.v.) Hồ sơ thu thập/xử lý và sử dụng thông tin tín dụng: 3 năm (Luật Sử dụng và Bảo vệ Thông tin Tín dụng) Hồ sơ xác minh danh tính: 6 tháng (Luật Thúc đẩy Sử dụng Mạng Thông tin Truyền thông và Bảo vệ Thông tin, v.v.)
Điều 7 Quy trình và phương thức hủy thông tin cá nhân
Về nguyên tắc, phòng khám hủy thông tin cá nhân mà không chậm trễ sau khi mục đích thu thập và sử dụng thông tin cá nhân đã đạt được. Quy trình và phương thức hủy như sau. 1. Quy trình hủy Thông tin cá nhân của người dùng sau khi đạt mục đích được lưu trữ trong một khoảng thời gian nhất định theo chính sách nội bộ và lý do bảo vệ thông tin theo pháp luật liên quan khác (xem thời gian lưu giữ và sử dụng), sau đó được hủy trong vòng 5 ngày làm việc. Trong trường hợp thông tin cá nhân đã được chuyển sang cơ sở dữ liệu riêng, trừ trường hợp theo quy định của pháp luật, không được sử dụng cho mục đích khác ngoài việc lưu giữ. 2. Phương thức hủy Thông tin cá nhân được lưu trữ dưới dạng tệp điện tử được xóa bằng phương pháp kỹ thuật không thể tái tạo lại bản ghi. Thông tin cá nhân được in ra giấy được hủy bằng máy nghiền tài liệu hoặc đốt.
Điều 8 Các biện pháp đảm bảo an toàn thông tin cá nhân
1. Các biện pháp kỹ thuật và quản lý để bảo vệ thông tin cá nhân Phòng khám trong quá trình xử lý thông tin cá nhân của người dùng đang thực hiện các biện pháp kỹ thuật và quản lý sau đây để đảm bảo an toàn nhằm ngăn thông tin cá nhân bị mất, bị đánh cắp, bị rò rỉ, bị làm sai lệch hoặc bị hư hỏng. (1) Xây dựng và thực hiện kế hoạch quản lý nội bộ ① Phòng khám xây dựng và thực hiện kế hoạch quản lý nội bộ để xử lý thông tin cá nhân an toàn. ② Phòng khám thông qua tổ chức chuyên trách bảo vệ thông tin cá nhân trong phòng khám, v.v. để kiểm tra tình trạng thực hiện các biện pháp bảo vệ thông tin cá nhân và mức độ tuân thủ của người phụ trách, và khi phát hiện vấn đề sẽ tiến hành khắc phục ngay lập tức. (2) Mã hóa thông tin cá nhân Thông tin cá nhân của người dùng được mã hóa, lưu trữ và quản lý, và đối với dữ liệu quan trọng, còn được bảo vệ trong quá trình truyền tải bằng phương pháp thông tin bảo mật bổ sung. (3) Ngăn chặn thông tin cá nhân bị lộ trên công cụ tìm kiếm Phòng khám quản lý bảng tin để thông tin cá nhân có trong bảng tin hoặc tệp đính kèm không bị rò rỉ khi tìm kiếm trên các cổng thông tin như Google, Naver. (4) Quy trình xác thực trang quản trị Phòng khám giảm thiểu khả năng rò rỉ bằng cách tăng độ phức tạp của mật khẩu trang quản trị. (5) Giảm thiểu nhân viên xử lý và đào tạo ① Phòng khám chỉ đăng nhập vào trang quản trị và xử lý cơ sở dữ liệu thông tin cá nhân khi có yêu cầu xử lý, và chỉ định người phụ trách xử lý thông tin cá nhân để quản lý hoàn hảo cơ sở dữ liệu của khách hàng. ② Phòng khám yêu cầu ký cam kết bảo mật để không tiết lộ hoặc phân phát cho bên thứ ba bất kỳ thông tin nào thu thập được trong quá trình làm việc khi vào làm và khi thôi việc, và trong trường hợp vi phạm, có thể truy cứu trách nhiệm dân sự và hình sự, và phòng khám đang quản lý thông tin hoàn hảo. ③ Phòng khám không chỉ lưu giữ trong phòng khám Hướng dẫn Tiêu chuẩn Bảo vệ Thông tin Cá nhân (Bộ Pháp luật) và Hướng dẫn Bảo vệ Thông tin Cá nhân của Cơ sở Y tế (Bộ Y tế và Phúc lợi & Bộ Hành chính và Nội vụ), mà còn kiểm tra ý thức bảo mật thông tin cá nhân thông qua đào tạo nghiệp vụ trong phòng khám. 2. Chính sách quản lý bài đăng Phòng khám coi trọng bài đăng của người dùng và nỗ lực hết sức để bảo vệ không bị làm sai lệch, hư hỏng, xóa. Tuy nhiên, các trường hợp sau đây không như vậy. Bài đăng có tính chất spam Bài đăng làm tổn hại danh dự của người khác bằng cách lan truyền thông tin sai sự thật với mục đích bôi nhọ người khác Bài đăng công khai thông tin cá nhân của người khác mà không có sự đồng ý Bài đăng có nội dung xâm phạm quyền sở hữu trí tuệ và các quyền khác của phòng khám hoặc bên thứ ba Bài đăng có nội dung khác với chủ đề bảng tin ※ Để thúc đẩy văn hóa bảng tin lành mạnh trên trang web được ủy thác quản lý, phòng khám có thể xóa một phần cụ thể hoặc chỉnh sửa bằng ký hiệu, v.v. khi công khai thông tin cá nhân của người khác mà không có sự đồng ý. Trong các trường hợp khác, có thể xóa sau khi cảnh báo rõ ràng hoặc riêng lẻ. ※ Về cơ bản, mọi quyền và trách nhiệm liên quan đến bài đăng thuộc về người viết. Ngoài ra, vì thông tin được công khai tự nguyện qua bài đăng khó được bảo vệ, hãy cân nhắc kỹ trước khi công khai thông tin.
Điều 9 Quyền, nghĩa vụ của chủ thể thông tin và phương thức thực hiện
Người dùng với tư cách là chủ thể thông tin cá nhân có thể thực hiện các quyền sau đây. 1. Xác nhận quá trình xử lý thông tin cá nhân Quý vị có thể xác nhận bất cứ lúc nào thông tin cá nhân đã ghi là đang được quản lý như thế nào. Quý vị có thể rút lại bất cứ lúc nào sự đồng ý mà quý vị đã cho đối với việc thu thập, sử dụng và cung cấp thông tin cá nhân trên trang web. Để rút lại sự đồng ý, vui lòng liên hệ với trang web hoặc người phụ trách quản lý thông tin cá nhân qua email, v.v. và phòng khám sẽ thực hiện ngay các biện pháp cần thiết như xóa thông tin cá nhân. Trong trường hợp quý vị yêu cầu sửa hoặc xóa thông tin cá nhân do có lỗi sai, v.v., phòng khám sẽ không sử dụng hoặc cung cấp thông tin cá nhân đó cho đến khi hoàn thành việc sửa hoặc xóa. ※ Việc thực hiện quyền có thể được thực hiện thông qua người đại diện theo pháp luật của chủ thể thông tin hoặc người được ủy quyền, v.v. Trong trường hợp này, quý vị phải nộp giấy ủy quyền theo mẫu số 11 kèm theo Quy tắc thực hiện Luật Bảo vệ Thông tin Cá nhân. Thông tin cá nhân bắt buộc phải lưu giữ theo pháp luật không thể sửa hoặc xóa trong thời gian lưu giữ dù có yêu cầu. 2. Thu thập ý kiến và xử lý khiếu nại Phòng khám mở cửa sổ để quý vị có thể đưa ra ý kiến và khiếu nại liên quan đến bảo vệ thông tin cá nhân. Những người có khiếu nại liên quan đến thông tin cá nhân xin vui lòng gửi ý kiến đến người phụ trách quản lý thông tin cá nhân của phòng khám, và phòng khám sẽ xử lý ngay khi tiếp nhận và thông báo kết quả xử lý.
Điều 10 Chính sách thông tin cá nhân và người phụ trách quản lý
Phòng khám chỉ định bộ phận liên quan và người phụ trách quản lý thông tin cá nhân như dưới đây để bảo vệ thông tin cá nhân của người dùng và xử lý khiếu nại liên quan đến thông tin cá nhân và khắc phục thiệt hại. 1. Người phụ trách quản lý thông tin cá nhân của Phòng khám Da liễu Mind Họ tên: Lee Hongsun Chức vụ: Trưởng khoa Đơn vị: Phòng khám Da liễu Mind Số điện thoại: 02-333-3133 2. Các cơ quan khác Người dùng có thể báo cáo tất cả các khiếu nại liên quan đến bảo vệ thông tin cá nhân phát sinh khi sử dụng trang web đến người phụ trách quản lý thông tin cá nhân hoặc bộ phận phụ trách. Phòng khám sẽ nhanh chóng trả lời đầy đủ các báo cáo của người dùng. Trong trường hợp cần tố giác hoặc tư vấn về các vi phạm thông tin cá nhân khác, vui lòng liên hệ các cơ quan dưới đây. Trung tâm Tư vấn Vi phạm Thông tin Cá nhân (www.118.or.kr / 118) Trung tâm Điều tra Tội phạm Internet - Viện Kiểm sát Tối cao (www.spo.go.kr / 02-3480-3600) Trung tâm Ứng phó Khủng bố Mạng - Cơ quan Cảnh sát Quốc gia (www.ctrc.go.kr / 02-392-0330)
Điều 11 Thay đổi chính sách bảo mật
Chính sách bảo mật này được ban hành vào ngày 10 tháng 6 năm 2017, và khi có nội dung bổ sung, xóa hoặc sửa đổi do thay đổi về pháp luật và chính sách, phòng khám sẽ thông báo thông qua trang web của Phòng khám Da liễu Mind từ 7 ngày trước ngày thực hiện các thay đổi đó.
Ngày công bố: 10 tháng 6 năm 2017 / Ngày có hiệu lực: 10 tháng 6 năm 2017