个人信息处理方针

联合牙科诊所（以下简称“本诊所”）重视并保护患者的个人信息，遵守《个人信息保护法》《医疗法》等相关法令。本处理方针旨在向信息主体说明本诊所处理哪些个人信息、出于何种目的并以何种方式处理，以及如何保护和管理已处理的个人信息。本译文与韩文原文如有不一致，以韩文原文为准。

1. ❑第01条个人信息的处理目的

   • 受理并确认咨询预约
   • 诊疗日程说明及变更事项告知
   • 诊疗后的术后管理说明及满意度确认
   • 依据《医疗法》等相关法令制作、保管诊疗记录
   • 诊疗费收取、患者身份确认、医保给付申请等行政事务
   • 为处理投诉和应对纠纷而进行的身份确认
   • 会员注册、登录、Kakao 登录及会员账号管理
   • 网站运营、统计分析及服务质量改进

2. ❑第02条处理的个人信息项目

   • 必填项目—姓名、联系方式（手机号码）
   • 选填项目—电子邮箱、诊疗科目、咨询内容、补充备注
   • 会员账号—电子邮箱地址、密码哈希值、Kakao 账号标识符、登录会话信息
   • 敏感信息（健康信息）—诊疗记录簿、处方笺、影像及检查资料等诊疗过程中产生的健康、医疗信息（依据《个人信息保护法》第23条及《医疗法》第21条处理）
   • 收费·支付信息—收取诊疗费时产生的现金收据信息、部分银行卡支付信息、收据开具信息
   • 监护人信息—未成年患者或需要监护人陪同时，监护人的姓名、联系方式及关系
   • 自动收集项目—服务使用记录、访问日志、Cookie、IP 地址、浏览器及设备信息
   • 收集方式—网站咨询申请表、电话咨询、到院时填写书面表格、Naver 预约·Naver Talk-Talk 等外部渠道对接

3. ❑第03条个人信息的处理及保存期限

   • 原则—收集·使用目的达成后，立即销毁，不得迟延。
   • 依据《医疗法实施规则》第15条的保存—诊疗记录簿10年，患者名册5年，处方笺2年，手术记录10年，检查内容及检查意见记录5年，放射线照片及其意见书5年，护理记录簿5年，助产记录簿5年
   • 依据《电子商务等消费者保护法》等相关法令的保存—有关标示·广告的记录6个月，有关消费者投诉或纠纷处理的记录3年
   • 咨询申请信息—咨询完成后1年（用于复诊·再次咨询）
   • 会员账号信息—会员退出或请求删除账号时立即删除。但法令规定有保存义务的信息，在相应期间内单独保管
   • 依据《通信秘密保护法》的访问日志记录—3个月

4. ❑第04条敏感信息（健康信息）的处理

   • 联合牙科诊所依据《个人信息保护法》第23条及《医疗法》第21条，仅为诊疗目的处理患者的健康信息（诊疗记录、处方、影像、检查结果等）。
   • 敏感信息不会用于处理目的之外的其他用途，除非有法令依据，否则不向第三方提供。
   • 敏感信息保管在可设置锁具或可控制访问权限的环境中，仅有权限的医护人员及负责员工可以查阅。

5. ❑第05条个人信息的销毁程序及方法

   • 程序—处理目的已达成或保存期限届满的个人信息，转移至单独分离的保管区域，经内部审核后立即销毁。
   • 电子文件—以无法恢复、再生的方法（彻底删除、消磁或物理销毁）销毁。
   • 纸质文件—以粉碎机粉碎或焚烧的方式销毁。
   • 依法有义务保存的信息，在保存期限届满时以同样方法销毁。

6. ❑第06条个人信息的第三方提供

   • 联合牙科诊所原则上不向外部提供信息主体的个人信息。
   • 仅在以下情形提供—另行取得信息主体同意的；《个人信息保护法》第17条、第18条等法令有特别规定的；依据《医疗法》等需要履行义务报告的。
   • 法令规定的义务提供示例—国民健康保险公团（申请公团负担金）、健康保险审查评价院（医保给付申请审查）、传染病管理机构（法定申报义务）、侦查机关（有搜查令或法令依据的资料提交要求）。
   • 向第三方提供时，将事先告知接收方、提供目的、提供项目及保存·使用期限，信息主体有权拒绝同意提供。但拒绝时，诊疗预约和诊疗的进行可能受到限制。

7. ❑第07条个人信息处理的委托

   • 联合牙科诊所为顺畅提供诊疗指引和运营系统，可将部分业务委托给外部。
   • 委托时，依据《个人信息保护法》第26条，事先公开受托方、委托业务内容及保存·使用期限，并对受托方进行管理·监督。
   • 会员认证功能受托方—Supabase, Inc.；委托业务：邮箱·Kakao 登录、会话管理及账号删除处理；保存·使用期限：至会员退出或认证会话到期为止
   • 咨询通知邮件发送受托方—Resend, Inc.；委托业务：受理线上咨询时，向本诊所负责人发送通知邮件（包含姓名、联系方式、诊疗科目）；保存·使用期限：至发送日志保管期限（最长30天）结束为止
   • 如有正在委托的业务，将立即通过本处理方针公开。

8. ❑第08条会员制运营及收集·使用拒绝权

   • 本诊所网站运营使用电子邮箱和 Kakao 账号的会员制。注册会员时，经电子邮箱验证或 Kakao OAuth 认证后创建登录会话。
   • 信息主体有权拒绝同意为注册会员而收集·使用个人信息，拒绝时无法使用会员专属功能。非会员咨询·预约指引仍可继续使用。
   • 会员退出可在登录后通过会员退出页面自行申请，账号及登录信息将立即删除。
   • 以诊疗为目的制作、保管诊疗记录，依据《医疗法》第21条无需另行同意程序，这是法令规定的义务事项。

9. ❑第09条未满14周岁儿童的个人信息处理

   • 本诊所收集未满14周岁儿童的个人信息时，依据《个人信息保护法》第22条之2取得法定代理人的同意。
   • 法定代理人确认—确认法定代理人的姓名、联系方式，并直接确认其同意意愿（电话、书面、到院时签字等）。
   • 法定代理人可要求查阅、更正、删除、停止处理儿童的个人信息，本诊所在确认本人及法定代理人关系后立即处理。

10. ❑第10条信息主体的权利·义务及行使方法

    • 信息主体可随时要求查阅、更正、删除、停止处理个人信息及撤回同意（《个人信息保护法》第35条~第37条）。
    • 行使方法—电话（031-293-2207）、到院时提交书面申请，或通过电子邮件·邮寄向个人信息保护负责人提出请求。
    • 身份确认—通过身份证复印件等确认本人身份；由代理人申请时，须一并提交委托书及代理人、信息主体的身份证件。
    • 处理—受理请求后10日内处理，并将处理结果通知信息主体。依法有保存义务的信息，删除可能受到限制。
    • 信息主体有义务准确提供本人的个人信息，因输入不准确信息而产生的不利后果由信息主体负责。

11. ❑第11条个人信息的安全保障措施

    • 管理措施—制定并实施内部管理计划、定期员工培训、运行访问权限管理程序
    • 技术措施—对个人信息处理系统差别化授予访问权限、保管并检查访问记录、安装杀毒程序、采用加密通信（HTTPS）
    • 物理措施—诊疗记录保管场所的出入管控、运行锁具、外部人员出入管理

12. ❑第12条自动收集装置（Cookie）的安装·运行及拒绝

    • 本诊所网站为提升用户便利和进行统计分析，可能使用 Cookie 及类似技术。
    • 用户可通过浏览器设置（例如 Chrome → 设置 → 隐私和安全 → Cookie）拒绝或删除 Cookie 的存储。
    • 拒绝存储 Cookie 时，部分服务的使用可能受到限制。

13. ❑第13条影像信息处理设备（CCTV）的运行

    • 本诊所为设施安全及防盗·防火等，可能在公共空间安装并运行影像信息处理设备。
    • 拍摄范围—出入口及候诊空间等公共区域（诊室、咨询室等可能侵犯患者隐私的空间不进行拍摄）
    • 保管期限—30天（依据相关法令有保管义务时，为相应期间）
    • 可向保护负责人申请查阅·删除，确认本人身份后，有正当理由的将予以提供。

14. ❑第14条个人信息保护负责人

    • 姓名—安成镇（代表院长）
    • 所属—联合牙科诊所
    • 地址—韩国京畿道水原市劝善区金湖路230号 Cham Clinic 大楼5层
    • 联系方式—031-293-2207
    • 信息主体可就个人信息处理相关的咨询、投诉、损害救济等向保护负责人提出申请，本诊所将立即答复·处理。

15. ❑第15条权益侵害救济方法

    • 信息主体为获得个人信息侵害的损害救济及咨询，可向以下机构寻求帮助。
    • 个人信息纠纷调解委员会—（无需区号）1833-6972 / www.kopico.go.kr
    • 个人信息侵害申报中心（KISA）—（无需区号）118 / privacy.kisa.or.kr
    • 最高检察厅网络犯罪搜查科—（无需区号）1301 / www.spo.go.kr
    • 警察厅网络搜查局—（无需区号）182 / ecrm.police.go.kr
    • 对于依据《个人信息保护法》第35条（查阅）、第36条（更正·删除）、第37条（停止处理）等提出的请求，因处分或不作为导致权利·利益受到侵害的，可以申请行政复议（中央行政审判委员会 www.simpan.go.kr）。

16. ❑第16条本处理方针的适用范围

    • 本处理方针仅适用于联合牙科诊所直接运营的官方网站。
    • 从本诊所网站跳转至外部网站（Naver 预约、Naver Talk-Talk、KakaoTalk、YouTube 等）后发生的个人信息处理，适用相应服务运营商的处理方针，本诊所对此不承担责任。
    • 本处理方针以韩文正文为准进行解释，中文等外语版本仅供参考。

17. ❑第17条处理方针的变更

    本处理方针可能因相关法令及内部政策的变更而修订，变更时将通过网站事先公告施行日期和变更内容。属于重大变更的，至少提前7日（对用户权利不利的变更提前30日）公告。