个人信息处理政策

Daybeau医院('https://www.daybeauclinic.kr'以下简称'Daybeau')在线网站根据个人信息保护法，为保护用户的个人信息和权益，并顺利处理与个人信息相关的用户投诉，制定了以下处理方针。Daybeau在修订个人信息处理方针时，将通过网站公告（或个别通知）进行公告。

第1条（个人信息的处理目的）

Daybeau为以下目的处理个人信息。所处理的个人信息不会用于以下目的以外的用途，如使用目的发生变更，将根据个人信息保护法第18条采取另行同意等必要措施。

1. 确认客户注册意向、客户咨询及提供相关信息

为预约管理及确认、处理投诉等客户咨询受理及结果回复的目的处理个人信息。

2. 会员管理

为会员制服务使用相关的身份确认、个人识别、防止不良会员非法使用和未授权使用、确认注册意向、年龄确认、投诉处理等民事处理、通知事项传达的目的处理个人信息。

3. 服务提供

为诊疗记录、诊疗结果、预约信息的储存和利用、账单及收据发送、身份验证的目的处理个人信息。

4. 营销及广告活用

为新服务（产品）开发及定制服务提供、活动及广告性信息提供及参与机会提供、根据人口统计学特征的服务提供及广告刊登、服务有效性确认、访问频率掌握或会员服务使用统计等目的处理个人信息。（仅限同意提供个人信息的会员）

第2条（个人信息的处理及保留期限）

① Daybeau在法令规定的个人信息保留·使用期限或从信息主体收集个人信息时同意的个人信息保留·使用期限内处理·保留个人信息。

② 各个人信息的处理及保留期限如下。

1. 在线咨询及治疗预约相关信息

保存期限：3年

2. 服务使用记录、访问日志、访问IP信息

保存期限：3个月

3. 诊疗记录

保存期限：10年（医疗法第22条）

4. 消费者投诉或纠纷处理记录

保存期限：3年

5. 网站访问记录（日志记录、访问记录等）

保存期限：3个月

第3条（向第三方提供个人信息）

① Daybeau仅在第1条（个人信息的处理目的）所述范围内处理信息主体的个人信息，仅在信息主体同意、法律特别规定等符合个人信息保护法第17条及第18条的情况下向第三方提供个人信息。

② Daybeau按以下方式向第三方提供个人信息。

接收个人信息者

接收者使用个人信息的目的

提供的个人信息项目

接收者的保留及使用期限

Naver株式会社

营销活用

姓名、地址、电话号码、电子邮件、性别、出生日期

会员退出时或委托合同终止时

第4条（个人信息处理的委托）

① Daybeau为顺利处理个人信息业务，按以下方式委托个人信息处理业务。

受托方（受托人） 委托业务内容

Naver株式会社 预约受理及管理、预约确认短信发送、咨询及营销

② Daybeau在签订委托合同时，根据个人信息保护法第25条在合同书等文件中明确规定禁止委托业务以外的个人信息处理、技术性·管理性保护措施、再委托限制、对受托方的管理·监督、损害赔偿等责任事项，并监督受托方是否安全处理个人信息。

③ 如委托业务内容或受托方发生变更，将立即通过本个人信息处理方针予以公开。

第5条（信息主体与法定代理人的权利·义务及其行使方法）

① 信息主体可随时对Daybeau行使查阅·更正·删除·停止处理个人信息等权利。

② 根据第1项的权利行使可通过书面、电子邮件、传真（FAX）等方式依据个人信息保护法施行令第41条第1款向Daybeau提出，Daybeau将立即采取措施。

③ 根据第1项的权利行使可通过信息主体的法定代理人或受委托人等代理人进行。此时需提交依据个人信息保护法施行规则附件第11号格式的委托书。

④ 个人信息查阅及停止处理请求可能依据个人信息保护法第35条第5款、第37条第2款受到信息主体权利的限制。

⑤ 对于个人信息的更正及删除请求，如其他法令规定该个人信息为收集对象，则无法请求删除。

⑥ Daybeau在信息主体根据其权利提出查阅请求、更正·删除请求、停止处理请求时，确认提出请求者是否为本人或正当代理人。

第6条（处理的个人信息项目）

Daybeau处理以下个人信息项目。

1. 预约及咨询

必填项目：姓名、预约日期时间、手机号码、性别、出生日期

选填项目：其他咨询事项

2. 在使用互联网服务过程中，以下个人信息项目可能会自动生成并收集。

IP地址、Cookie、MAC地址、服务使用记录、访问记录、不良使用记录等

第7条（个人信息的销毁）

① Daybeau在个人信息保留期限届满、处理目的达成等个人信息不再需要时，立即销毁该个人信息。

② 尽管信息主体同意的个人信息保留期限已届满或处理目的已达成，但根据其他法令需要继续保存个人信息的，将该个人信息转移至单独的数据库（DB）或存放在不同的保管场所进行保存。

③ 个人信息销毁的程序及方法如下。

1. 销毁程序

用户输入的信息在达成目的后转移至单独的DB（法令规定需保存的情况），根据内部方针及其他相关法令在储存一定期限后或立即销毁。

2. 销毁方法

电子文件形式的信息采用无法再生记录的技术方法。

第8条（个人信息安全性保障措施）

Daybeau为保障个人信息安全采取以下措施。

1. 管理性措施

制定·实施内部管理计划、定期员工培训等

2. 技术性措施

个人信息处理系统等的访问权限管理、安装访问控制系统、唯一识别信息等的加密、安装安全程序

3. 物理性措施

计算机室、资料保管室等的访问控制

第9条（关于个人信息自动收集装置的安装·运营及拒绝的事项）

① Daybeau为向用户提供个性化定制服务，使用储存并随时调用使用信息的'Cookie'。

② Cookie是运营网站所用的服务器（http）向用户计算机浏览器发送的少量信息，也可能储存在用户PC计算机的硬盘中。

甲. Cookie的使用目的：用于了解用户访问的各服务和网站的访问及使用形态、热门搜索词、安全访问与否等，向用户提供优化的信息。

乙. Cookie的安装·运营及拒绝：可通过网页浏览器顶部的工具>Internet选项>隐私菜单的选项设置拒绝Cookie储存。

丙. 拒绝Cookie储存可能导致使用定制服务困难。

10. 个人信息保护负责人及负责人员

如需处理Daybeau保有的个人信息相关事项，请联系以下人员：

姓名

김현지

联系方式

02-6261-4090

11. 个人信息处理方针变更

本个人信息处理方针自2023年12月1日起适用。