아이디의원 홍대점（以下简称"本院"）运营 id Clinic 홍대점 网站（以下简称"分院网站"），为遵守韩国《个人信息保护法》等相关法律法规、安全保护用户的个人信息，特制定并公开如下个人信息处理方针（隐私政策）。
本方针适用于通过分院网站进行的个人信息处理。到院后诊疗过程中产生并记录的诊疗信息，依照韩国《医疗法》另行管理和保存。
第1条（个人信息的处理目的、收集项目及保存期限）
本院为实现下列目的处理必要范围内最少限度的个人信息。
| 处理目的 | 收集项目 | 保存及使用期限 |
|---|---|---|
| 在线预约的受理、确认通知及预约管理 | （必填）姓名、手机号码或电子邮件、初诊/复诊情况、预约诊疗项目及希望日期时间、是否希望睡眠（镇静）诊疗、本人验证值；（选填·因站点而异）性别、国籍、出生日期、即时通讯工具类型及ID、访问来源、需求事项 | 自收集之日起TODO(예: 3년)，或至提出删除请求时止 |
| 在线咨询的受理及回复 | （必填）姓名、手机号码（韩语版）或电子邮件（外语版）；（选填）咨询内容 | 自收集之日起TODO(예: 3년)，或至提出删除请求时止 |
| 本人验证（手机SMS验证、电子邮件验证码） | 手机号码或电子邮件、验证结果值 | 至验证目的达成时止 |
| 服务运营与安全及防止不正当使用 | 访问IP地址、访问记录、设备及浏览器信息、同意日期时间 | 3个月（韩国《通信秘密保护法》） |
※ 本院不通过分院网站收集未满14周岁儿童的个人信息。预约申请仅限年满18周岁者，未成年人的诊疗咨询与预约须由法定代理人进行。 ※ 本院不通过分院网站收集居民登录号码及健康信息等敏感信息。诊疗史等诊疗相关信息，在到院后依照韩国《医疗法》另行收集和管理。
第2条（个人信息的收集方法）
- 用户在分院网站内的预约申请、咨询申请、预约查询页面直接输入
- 在本人验证（SMS、电子邮件验证）过程中收集
- 在服务使用过程中自动生成并收集的访问记录、Cookie等
第3条（个人信息的第三方提供）
本院仅在第1条所告知的范围内处理用户的个人信息，除取得用户事先同意或法律法规另有规定外，不向第三方提供。
本院为处理预约、咨询业务，在取得用户同意后，按如下方式向第三方提供个人信息：
| 接收方 | 提供目的 | 提供项目 | 保存及使用期限 |
|---|---|---|---|
| 关联医疗机构、法人：ID医院、ID齿科医院、ID皮肤科、ID医美诊所、(株)ID Healthcare、(株)ID Networks | 通过电话、短信、即时通讯（SNS）进行预约确认与通知，以及诊疗项目与商品介绍 | 姓名、联系方式、预约项目 | 至提供目的达成时止，或至用户提出删除请求时止 |
第4条（个人信息处理的委托）
本院为顺利提供服务，按如下方式委托个人信息处理业务，并在签订委托合同时依照韩国《个人信息保护法》第26条规定受托方的个人信息保护义务并进行管理、监督。
| 受托方 | 委托业务 | 保存及使用期限 |
|---|---|---|
| (주)아이디네트웍스 | 综合网站（枢纽网站）及预约系统运营 | 至委托合同终止时止 |
| TODO(호스팅 수탁사) | 网站托管及系统运营 | 至委托合同终止时止 |
| TODO(CRM 수탁사) | 预约及客户管理系统（CRM）运营 | 至委托合同终止时止 |
| TODO(문자·이메일 발송 수탁사) | 验证码、通知短信及电子邮件发送 | 至委托合同终止时止 |
第5条（个人信息的境外转移）
本院为提供本人验证功能，按如下方式将个人信息处理委托给境外经营者。用户可联系个人信息保护负责人拒绝境外转移，在此情形下，需要本人验证的服务（预约申请与查询）的使用可能受到限制。
| 接收方 | 转移目的国家 | 转移时间及方法 | 转移项目 | 使用目的 | 保存及使用期限 |
|---|---|---|---|---|---|
| Google LLC（Firebase Authentication） | 美国 | 在本人验证时通过信息通信网络传输 | 手机号码或电子邮件、验证令牌 | 手机SMS及电子邮件本人验证处理 | 至委托业务终止时止 |
第6条（个人信息的销毁）
- 本院在保存期限届满、处理目的达成等个人信息不再需要时，将立即销毁相应个人信息。
- 依照法律法规须予保存的，将该信息转移至单独的数据库（DB）或变更保管场所后保存。
- 电子文件形式的信息以无法恢复的技术方法删除，纸质文件以粉碎或焚烧方式销毁。
第7条（Cookie等自动收集装置的设置、运营及拒绝）
- 分院网站为向用户提供便捷的服务，使用Cookie及浏览器存储（localStorage）。
- 必要：语言设置、预约意向商品（购物车）的临时保存等服务基本功能的提供
- 分析与营销：访问来源（UTM）确认、服务使用统计分析
- 用户可通过网页浏览器的设置拒绝保存或删除Cookie。但拒绝保存Cookie时，部分服务的使用可能受到影响。
- 用于分析与营销目的的Cookie仅在取得用户同意的情况下使用。
第8条（信息主体与法定代理人的权利、义务及行使方法）
- 用户可随时向本院要求查阅、更正、删除其个人信息，要求停止处理及撤回同意。
- 权利可在预约查询页面（我的页面）直接行使，也可以书面、电话或电子邮件方式向个人信息保护负责人提出请求，本院将立即采取措施。但韩国《医疗法》等其他法律法规规定保存义务的诊疗记录等，依照相应法律法规办理。
- 权利也可通过法定代理人或受委托人行使。在此情形下，须提交符合相关法律法规规定的委托书。
- 用户请求更正个人信息错误的，在更正完成之前，本院不使用或提供相应个人信息。
第9条（个人信息的安全性确保措施）
本院为确保个人信息的安全，采取以下措施：
- 管理性措施：制定并施行内部管理计划，最少化个人信息经办人员并开展培训
- 技术性措施：个人信息处理系统访问权限管理、访问控制系统运营、个人信息加密传输（TLS）、访问记录保管
- 物理性措施：机房、资料保管室等的出入控制
第10条（个人信息保护负责人）
- 个人信息保护负责人: TODO(지점 보호책임자)（TODO(직책)）
- 电话: TODO(전화)
- 电子邮件: TODO(이메일)
- 医疗机构: 아이디의원 홍대점，TODO(지점 주소)，TODO(지점 전화)
第11条（权益侵害救济方法）
用户可就个人信息侵害的损害救济、咨询等事宜，向下列机构咨询：
- 个人信息纠纷调解委员会：（无需区号）1833-6972 / www.kopico.go.kr
- 韩国互联网振兴院（KISA）个人信息侵害举报中心：（无需区号）118 / privacy.kisa.or.kr
- 大检察厅：（无需区号）1301 / www.spo.go.kr
- 警察厅：（无需区号）182 / ecrm.cyber.go.kr
第12条（对境外用户的告知）
本院亦向从海外访问的用户提供服务。欧洲经济区（EEA）、英国等GDPR适用地区的用户，依照相关法律法规对其个人信息享有访问权、更正权、删除权、限制处理权、可携带权以及向监管机构提出申诉的权利，并可通过第10条的个人信息保护负责人联系方式行使权利。特此告知：本院收集的个人信息在位于大韩民国的服务器中处理和保存。
第13条（个人信息处理方针的变更）
- 本方针自生效日期起适用，可能因法律法规、政策或服务的变更而增加、删除或修改内容。
- 方针发生变更时，本院将自生效日期7日前起通过分院网站公告栏予以告知。但涉及收集项目、目的、第三方提供等对用户权利有重大影响的变更时，自30日前起予以告知。
- 以往版本的个人信息处理方针可在下列位置查阅：
- TODO(이전 버전 링크)