“棒棒糖整形外科诊所”（以下简称“医院”）根据《个人信息保护法》第30条保护信息主体的个人信息，并通过《个人信息处理政策》告知您如何使用您提供的个人信息以及采取哪些措施来保护个人信息。
为确保与此事项相关的投诉能够得到及时、顺利的处理，特制定并公布以下个人信息处理准则。

医院仅收集就诊期间提供服务所必需的最低限度个人信息，并将这些信息用于以下用途。用户提供的所有信息不会用于除上述用途之外的任何其他用途，如果用途发生变更，将事先征得用户的同意。收集的个人信息如下：

○ 在网站上注册成为会员时收集的项目

1. 收集的信息：姓名、ID、密码、电子邮件地址、访问日志、Cookie、联系信息、访问IP信息

※ 所有非服务使用所需的公开信息均自动加密。

2. 个人信息收集方法：在使用网站的过程中（会员注册、在线预约、在线咨询、KakaoTalk咨询、短信快速咨询）或在提供服务的过程中，可能会自动生成和收集以下信息。

– 服务使用记录、访问日志、Cookie 和访问 IP 信息

○ 治疗期间收集的物品

1. 必填项目：姓名、性别、出生日期、联系方式（包括监护人联系方式）、地址、电子邮件、身高、体重、血型和既往手术史。

2. 健康信息：医疗人员认为提供医疗服务所必需的个人健康信息，例如病史和家族史。

3. 医疗信息
- 收集项目：姓名、居民身份证号码、地址、联系方式、病历
※ 唯一识别信息及医疗信息必须依法保留（无需另行同意）

4. 支付医疗费用时收集的项目
– 使用信用卡付款时：需要提供发卡机构名称、卡号和其他信用卡支付授权信息。
※ 如果出于其他特定目的在短时间内收集个人信息，则会另行通知并收集信息。

5. 个人信息的收集方法
- 通过网站、书面表格、传真、电话、咨询公告栏、电子邮件等方式收集信息。

医院将收集到的个人信息用于以下用途。用户提供的所有信息仅用于以下用途，不会用于其他任何用途。如果用途发生变更，将事先征得用户的同意。

○ 治疗/检查/预约咨询和治疗的身份验证流程

○ 诊断和治疗服务

○ 行政服务，例如医疗费用的计费、支付和退款

○ 发送医疗账单、对账单、证明、药品/物品及检查结果

○ 接受线上/线下验房，申请外部验房

○ 建立沟通渠道，以协助处理投诉/申诉

○ 针对医疗服务和医院运营质量控制的法律和行政应对措施

○ 教育和研究所需的最低分析数据

○ 提供医疗信息、学术信息和医院信息方面的指导

除经您同意或适用法律法规要求外，医院不会将您的个人信息用于“个人信息收集和使用目的”中规定的范围之外，也不会将其提供给其他个人、公司或组织。

○ 根据国民健康保险法，向健康保险审查评估服务机构提交医疗记录，以申请医疗福利。

○ 当需要进行统计汇编或学术研究时，提供的信息不会识别具体个人。

○ 根据法律规定的程序和方法，应调查机关的要求提交等。

医院会在法律规定的保留和使用期限内，或数据主体在收集信息时同意的期限内处理和保留个人信息。但是，即使收集或提供信息的目的已经达成，如果《商法》等法律要求，您的个人信息仍可能被保留。各类个人信息的处理和保留期限如下。

○ 医疗信息：按照《医疗服务法实施令》第15条“医疗记录保存”规定的期限保存（保存项目：姓名、地址、居民登记号码、医疗信息）

○ 关于会员登记信息：会员资格取消或被除名时

○ 若收集数据是为了进行调查、举办活动等：当相关的调查、活动等结束后

○ 网站咨询信息

1. 消费者投诉或纠纷解决记录：3年（《电子商务消费者保护法》等）

2. 信用信息的收集/处理和使用记录：3年（信用信息的使用和保护法）

3. 身份验证记录：6个月（《促进信息通信网络利用和信息保护法》等）

4. 访问记录：3个月（通信保密法）

○ 关于信用信息的收集/处理和使用的信息：根据《信用信息使用和保护法》保留 3 年（保留项目：发卡机构名称、卡号和其他信用卡支付授权信息）

○ 个人信息销毁程序及方法：医院在“个人信息收集及使用目的”达成后立即销毁个人信息。销毁程序及方法如下。

1.销毁程序：用户为会员注册等输入的信息在达到目的后立即通过销毁方法销毁。

2. 销毁方法：存储在电子文件中的个人信息采用技术方法删除，使记录无法恢复。打印在纸上的个人信息通过碎纸或焚烧销毁。

为提供服务，本医院委托处理如下所述的个人信息。本医院依据相关法律法规，在签订委托合同时，会制定必要的条款以确保个人信息的安全管理。本医院的个人信息委托机构及委托工作详情如下。

○ 受托人：iGenis Co., Ltd.

○ 委托工作：网站管理、运营和维护

○ 受托个人信息项目：网站上的客户个人信息

○ 个人信息保留和使用期限：直至寄售合同终止

如果客户要求查看、更正或删除个人信息，医院将如实及时地予以回应。为保护个人信息，医院不提供除客户亲自到访以外的任何方式（例如电话、邮件或传真）的个人信息访问、更正或删除服务。

○ 希望查看自己个人信息的客户可以到医院提出查看个人信息的请求，我们将及时予以回应。

○ 个人信息的更正/删除

1. 如果客户要求更正或删除个人信息，或者医院认为有必要更正或删除个人信息（例如，发现个人信息有误），医院将立即更正或删除相关信息。医院可能会要求客户提供证明文件，以核实所请求更正或删除信息的准确性。

2. 当客户要求查看、更正或删除其个人信息时，将通过出示身份证明文件（如居民登记卡、护照或驾驶执照）来验证客户的身份。

3. 如果医院有正当理由拒绝查看、更正或删除全部或部分个人信息，医院将通知客户并解释原因。

○ 14岁以下儿童法定代表人的权利及其行使方式

1. 14 岁以下儿童（以下简称“儿童”）的会员注册是通过一份用儿童容易理解的简单语言编写的单独表格进行的，并且在收集个人信息时总是要获得法定代表人的同意。
2. 医院收集儿童的最低限度信息，包括法定代表人的姓名和联系方式，以便获得法定代表人的同意，并按照个人信息处理政策规定的方法获得法定代表人的同意。

3. 儿童的法定代表人可以申请查阅、更正或删除其子女的个人信息。如需查阅、更正或删除儿童的个人信息，请点击“编辑会员信息”并完成法定代表人身份验证流程。之后，法定代表人可以直接查阅、更正或删除儿童的个人信息。或者，他们也可以通过书面、电话或传真方式联系个人信息保护官，我们将采取必要的措施。

4. 本医院不会向第三方提供或共享儿童信息。如果法定代表人要求更正从儿童处收集的个人信息中的错误，本医院将禁止使用和提供此类个人信息，直至错误得到更正。

※ 依法必须保存的个人信息，即使提出要求，在保存期限内也不能修改或删除。

您可随时撤回注册时提供的个人信息收集、使用和提供方面的同意。如需撤回会员资格，请点击医院网站“我的页面”上的“撤回会员资格”，完成身份验证流程，即可直接撤回您的会员资格。您也可以通过书面、电话或传真方式联系个人信息保护投诉部门。我们将立即采取必要措施，包括销毁您的个人信息。

医院使用“cookies”定期存储和检索您的信息。Cookies是医院网站服务器发送到您的浏览器并存储在您计算机硬盘上的非常小的文本文件。医院使用cookies的目的如下：
您可以选择安装 Cookie。因此，您可以将 Web 浏览器配置为接受所有 Cookie、在存储 Cookie 时通知您或拒绝所有 Cookie。
如果您拒绝安装cookies，您可能难以提供某些服务。

为保护您的个人信息并处理与个人信息相关的投诉，本医院已指定一名个人信息管理员，具体情况如下所述。您在使用本医院服务过程中如有任何隐私相关问题，均可向该管理员提出投诉。本医院将对用户的投诉做出及时、妥善的回应。

○ 个人信息管理器

姓名：郑妍珠

联系方式：02-543-1011

※ 如需举报或查询其他个人信息侵权行为，请联系以下机构。

– 个人纠纷调解委员会（http://www.1336.or.kr / 1336）

– 最高检察厅网络犯罪调查课（http://www.spo.go.kr / 02-3480-3573）

– 国家警察厅网络恐怖应对中心（http://www.ctrc.go.kr / 02-392-0330）

医院已采取多种安全措施保护用户个人信息。您提交的所有信息均安全存储和管理在受防火墙保护的安全系统中。
此外，作为保护用户个人信息的行政措施，医院已制定了访问和管理个人信息所需的程序。此外，医院将处理个人信息的人员数量限制在最低限度，并持续提供安全培训。此外，医院指定个人信息处理系统的用户，授予其密码并定期更新。

医院已安装并运行如下图像信息处理设备。

○ 安装视频信息处理设备的基础和目的：保障医院设施安全、防火、防犯罪，保障顾客安全。

○ 安装数量：27 台 S1 设备，其中 3 台为内部运营设备

○ 位置和射击范围：所有主要设施，包括大厅、走廊、咨询室、治疗室、治疗室 1、治疗室 2 和治疗室 3。

○ 主管、部门负责人及视频信息访问权限人员：医疗团队主任郑妍珠

○ 视频信息记录时间、存储周期、存储位置和处理方法

- 录制时间：无运动时不录制（检测到运动时自动录制）

-存储期限：自拍摄之日起30天（存储期限可能因硬盘容量而异。）

-存储地点和处理方法：控制室存储和处理

○ 查看视频信息的方法和地点：提前联系医院经理后，可在到医院进行确认。