個人情報処理方針

トリオンフドクター医院&エステ(以下「病院」という)は、個人情報保護法第30条に基づき、情報主体の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理できるようにするため、次のように個人情報処理指針を樹立、公開します。

第1条(個人情報の処理目的)

病院は、次の目的のために個人情報を処理します。 処理している個人情報は、次の目的以外の用途には利用されず、利用目的が変更される場合には、個人情報保護法第18条に基づき、別途の同意を得るなど、必要な措置を履行する予定です。

1. ホームページ会員登録及び管理
会員登録の意思確認、会員制サービス提供に伴う本人識別·認証、会員資格の維持·管理、制限的本人確認制施行に伴う本人確認、サービス不正利用防止、満14歳未満児童の個人情報処理時の法定代理人の同意有無の確認、各種告知·通知、苦情処理などを目的に個人情報を処理します。

2. 財貨またはサービス提供
物品配送、サービス提供、契約書および請求書発送、コンテンツ提供、カスタムサービス提供、本人認証、年齢認証、料金決済および精算、債権取り立てなどを目的に個人情報を処理します。

3. 苦情処理
苦情者の身元確認、苦情事項の確認、事実調査のための連絡·通知、処理結果の通知などの目的で個人情報を処理します。

第2条(個人情報の処理及び保有期間)

① 病院は法令による個人情報の保有、利用期間または情報主体から個人情報を収集する際に同意を得た個人情報の保有、利用期間内で個人情報を処理、保有します。
② それぞれの個人情報の処理および保有期間は次のとおりです。

1. ホームページへの会員登録及び管理:事業者/団体ホームページから退会するまで
ただし、次の事由に該当する場合は、当該事由の終了時まで
1) 関係法令違反による捜査、調査等が進行中の場合は、当該捜査、調査終了時まで
2) ホームページの利用に伴う債権及び債務関係の残存時には、当該債権、債務関係の精算時まで

第3条（利用者及び法定代理人の権利及びその行使方法）

① 情報主体は、会社に対していつでも次の各号の個人情報保護に関する権利を行使することができます。
1. 個人情報閲覧要求
2. 不具合等がある場合は訂正要求
3. 削除要求
4. 処理停止要求
② 第1項による権利行使は、会社に対して書面、電話、電子メール、模写伝送(FAX)等を通じて行うことができ、会社はこれに対して遅滞なく措置します。
③ 情報主体が個人情報の誤りなどに対する訂正または削除を要求した場合は、会社は訂正または削除を完了するまで当該個人情報を利用または提供しません。
④ 第1項に基づく権利行使は、情報主体の法定代理人や委任を受けた者などの代理人を通じて行うことができます。 この場合、個人情報保護法施行規則別紙第11号書式による委任状を提出しなければなりません。
⑤ 情報主体は、個人情報保護法など関係法令に違反して会社が処理している情報主体本人や他人の個人情報およびプライバシーを侵害してはなりません。

第4条（処理する個人情報項目）

会社は次の個人情報項目を処理しています。

1. ホームページ会員登録及び管理
必須項目 : <氏名、生年月日、ID、パスワード、住所、電話番号、性別、メールアドレス >
選択項目 : <結婚可否、関心分野>

2. インターネットサービスの利用過程で、以下の個人情報項目が自動的に生成され、収集されることがあります。
IPアドレス、クッキー、MACアドレス、サービス利用記録、訪問記録、不良利用記録など

第5条(個人情報の破棄)

① 会社は、個人情報保有期間の経過、処理目的の達成など個人情報が不要になったときは、遅滞なく当該個人情報を破棄します。
② 情報主体から同意を受けた個人情報の保有期間が経過したり、処理目的が達成されたにもかかわらず、他の法令に従って個人情報を保存し続けなければならない場合は、当該個人情報を別途のデータベース(DB)に移すか、保管場所を別にして保存します。
③ 個人情報破棄の手続きおよび方法は次のとおりです。
1. 破棄手続き
会社は破棄事由が発生した個人情報を選定し、会社の個人情報保護責任者の承認を得て個人情報を破棄します。
2. 破棄方法
会社は電子ファイルの形で記録·保存された個人情報は記録を再生できないようにローレベルフォーマット(Low Level Format)などの方法を利用して破棄し、紙文書に記録·保存された個人情報は粉砕機で粉砕または焼却して破棄します。

第6条（個人情報の安全性確保措置）

会社は個人情報の安全性確保のために次のような措置を取っています。
1. 管理的措置:内部管理計画の樹立及び施行、定期的な職員教育など
2. 技術的措置:個人情報処理システム等のアクセス権限管理、アクセス制御システムの設置、固有識別情報 などの暗号化、セキュリティプログラムのインストール
3. 物理的措置:電算室、資料保管室などのアクセス制御

第7条（個人情報自動収集装置の設置·運営及び拒否に関する事項）

① 会社は利用者に個別的なカスタマイズサービスを提供するために利用情報を保存し、随時読み込む「クッキー(cookie)」を使用します。
② クッキーはウェブサイトを運営するのに利用されるサーバー(http)が利用者のコンピュータブラウザに送る少量の情報であり、利用者のコンピュータ内のハードディスクに保存されることもあります。
A。 クッキーの使用目的:利用者が訪問した各サービスとウェブサイトに対する訪問及び利用形態、人気検索語、セキュリティ接続可否などを把握し、利用者に最適化された情報を提供するために使用されます。
B。 クッキーのインストール·運営及び拒否 : ウェブブラウザ上段のツール>ンターネットオプション>個人情報メニューのオプション設定により、クッキーの保存を拒否することができます。
C。 クッキーの保存を拒否する場合、カスタマイズサービスの利用に困難が生じることがあります。

第8条（個人情報保護責任者）

① 会社は、個人情報処理に関する業務を総括して責任を負い、個人情報処理と関連した情報主体の苦情処理および被害救済などのために、以下のように個人情報保護責任者を指定しています。

▶ プライバシー責任者
氏名 : パク·ジョンウォン
職責:院長
連絡先 : 02-6237-7773
※ 個人情報保護担当部署におつなぎします。

▶ 個人情報閲覧請求受付·処理部署
部署名:診療部
担当者 : パク·ジョンウォン
連絡先 : 02-6237-7773

② 情報主体は会社のサービス(または事業)を利用する際に発生したすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済などに関する事項を個人情報保護責任者および担当部署にお問い合わせいただけます。 会社は情報主体の問い合わせに対し、遅滞なく回答及び処理いたします。

第9条(個人情報閲覧請求)

情報主体は、個人情報保護法第35条に基づく個人情報の閲覧請求を以下の部署にすることができます。 会社は情報主体の個人情報閲覧請求が迅速に処理されるよう努力します。

▶ 個人情報閲覧請求受付·処理部署
部署名:診療部
担当者 : パク·ジョンウォン
連絡先 : 02-6237-7773

第10条(権益侵害救済方法)

情報主体は以下の機関に対し、個人情報侵害に対する被害救済、相談などを問い合わせることができます。

▶ 個人情報侵害申告センター(韓国インターネット振興院運営)
- 所管業務:個人情報侵害事実の申告、相談申請
- ホームページ : privacy.kisa.or.kr
- 電話 : (局番なし) 118
- 住所:(58324)全羅南道羅州市チンフンキル9(ピッカラム洞301-2)3階個人情報侵害申告センター

▶ 個人情報紛争調停委員会
- 所管業務:個人情報紛争調停申請、集団紛争調停(民事的解決)
- ホームページ : www.kopico.go.kr
- 電話 : (局番なし) 1833-6972
- 住所 : (03171) ソウル特別市鍾路区世宗大路209 政府ソウル庁舎4階

▶ 最高検察庁サイバー犯罪捜査団:02-3480-3573 (www.spo.go.kr )
▶ 警察庁サイバー安全局:182(http://cyberbureau.police.go.kr )

第11条（個人情報処理方針の施行及び変更）

この個人情報処理方針は、2025.1.1から適用されます。