隱私權政策

本診所為下列目的處理個人資料。所處理的個人資料不會用於下列目的以外的用途，目的變更時，將依《個人資訊保護法》第18條另行取得同意等，採取必要的措施。

1. 會員註冊及管理：確認註冊意願、為提供會員制服務（瀏覽前後對比照片 · 療程心得、於我的頁面確認預約 · 諮詢紀錄、撰寫療程心得）而進行的本人識別 · 認證、維持 · 管理會員資格、限制未滿14歲者註冊、防止不當使用、各種公告 · 通知、申訴處理、退出會員處理
2. 線上預約 · 諮詢：診療預約的受理 · 確認 · 變更 · 取消說明、回覆諮詢申請、為確認預約日程而聯絡、非會員預約查詢、確認是否到院
3. 療程心得 · 前後對比照片：受理 · 審閱 · 刊登到院會員撰寫的療程心得，並將同意使用照片者的前後對比照片向已登入的會員公開
4. 行銷資訊通知（僅限選擇同意者）：以簡訊 · KakaoTalk · 電子郵件中所同意的方式，通知活動 · 診療消息等廣告性資訊
5. 官網營運及安全：透過造訪統計（進入路徑 · 常瀏覽的頁面 · 裝置類型）改善服務、防止異常存取與重複請求、因應故障、保管 · 檢查個人資料處理紀錄

本診所僅處理服務所必需的極少量個人資料。官網不蒐集居民登錄號碼等固有識別資訊。

預約 · 諮詢的諮詢內容欄位，請僅填寫諮詢所必需的內容，請勿填寫居民登錄號碼 · 帳戶號碼等資訊。

本診所在法令規定的保存期間或蒐集個人資料時告知當事人的保存期間內處理 · 保存個人資料，期間屆滿後將立即銷毀。各項目的保存期間如下。

若有依其他法令必須保存的個人資料，將於該法令所定期間內與其他個人資料分開保管。

1. 銷毀事由與時間：保存期間屆滿或已達成處理目的而不再需要個人資料時，將立即（自當日起5日內）銷毀。
2. 銷毀程序：發生銷毀事由的個人資料，由每日運行的自動整理作業刪除；當事人提出要求時，經個人資料保護負責人確認後銷毀。
3. 依法令保存：依其他法令必須保存時，將該個人資料移至與其他個人資料分離的儲存空間保管。
4. 銷毀方法：電子檔案形式的資料以無法還原的方式刪除，列印在紙上的資料則予以粉碎或焚毀。殘留於資料庫備份中的資料，將於備份保管週期屆滿後自動刪除。

本診所不會在第1條 個人資料的處理目的所告知的目的範圍之外處理當事人的個人資料，亦不提供予第三方。但下列情形為例外。

• 當事人另行同意的情形
• 法律有特別規定，或為遵守法令上義務而不可避免的情形
• 認為為了當事人或他人急迫的生命 · 身體 · 財產利益所必需的情形
• 其他《個人資訊保護法》第17條 · 第18條所允許的情形

按下官網的 KakaoTalk 諮詢 · Naver 預約 · 地圖按鈕後會前往該服務，本診所不會將個人資料交給該服務。前往之後，適用該服務的隱私權政策。

本診所為順暢營運官網，如下委託個人資料處理業務。

Supabase 為了將資料儲存於首爾區域，使用 Amazon Web Services 的資料中心（再委託）。

本診所簽訂委託契約時，依《個人資訊保護法》第26條，於契約書等文件中訂定禁止於委託業務執行目的以外處理、技術性 · 管理性保護措施、限制再委託、對受託者的管理 · 監督、損害賠償等責任相關事項，並監督受託者是否安全處理個人資料。

委託業務的內容或受託者變更時，將修改本方針並告知。Supabase 與 Cloudflare 為境外企業，因此已在第7條 個人資料的境外傳輸中一併載明傳輸資訊。

本診所為了官網的資料保管與傳輸，如下將個人資料的處理委託給境外企業並保管。這是為了與當事人訂立 · 履行契約所必需的處理委託 · 保管，依《個人資訊保護法》第28條之8第1項第3款，於本方針中公開。

拒絕境外傳輸的方法與影響

若不希望境外傳輸，可不使用官網會員註冊與線上預約 · 諮詢；若已註冊，可退出會員，或向第13條 個人資料保護負責人及聯絡窗口的聯絡窗口要求停止處理。但此境外傳輸為官網營運所必需的資料保管 · 傳輸，若拒絕，將無法使用官網會員服務與線上預約 · 諮詢（僅開啟官網，連線資料也會經過 Cloudflare）。此情況下可透過電話（02-558-5058）或親自到院預約。

依官網服務的性質，下列情形可能包含與健康相關的資料（敏感資料），因此將與其他個人資料處理的同意分開，另行取得同意後處理（《個人資訊保護法》第23條）。

• 線上預約 · 諮詢：希望療程，以及諮詢內容中填寫的肌膚狀態 · 療程經歷 · 正在服用的藥物等
• 療程心得：心得中填寫的療程經驗 · 肌膚狀態等
• 前後對比照片：療程前後的臉部 · 身體照片與療程分類（僅限本診所已取得照片使用同意書的情形）

您可以不同意處理敏感資料。但若不同意，將無法使用線上預約 · 諮詢與撰寫療程心得，可透過電話（02-558-5058）或親自到院預約 · 諮詢。

公開可能性與選擇不公開的方法

• 療程心得經本診所審閱後，向已登入的會員公開，撰寫者姓名會部分遮蔽顯示。心得中填寫的健康資訊也會一併公開，因此請勿填寫不想被知道的內容。
• 心得在核准前可以修改或刪除，核准後也可隨時在我的頁面刪除。刪除的心得會立即轉為不公開。
• 前後對比照片僅向已登入的會員公開，照片中的當事人隨時可要求本診所停止刊登並銷毀。
• 線上預約 · 諮詢內容不會公開。

• 官網會員註冊僅限年滿14歲以上者，註冊時會確認是否年滿14歲以上。
• 未滿14歲兒童的線上預約 · 諮詢，請由法定代理人（父母等）親自申請。
• 必須取得同意才能處理未滿14歲兒童的個人資料時，將取得法定代理人的同意（《個人資訊保護法》第22條之2），若得知未經法定代理人同意而蒐集，將立即銷毀。

當事人可隨時對本診所行使下列權利。

• 要求閱覽個人資料（《個人資訊保護法》第35條）
• 有錯誤等情形時，要求更正 · 刪除（第36條）
• 要求停止處理與撤回同意（第37條）
• 對自動化決定的拒絕 · 要求說明（第37條之2）— 本診所不在官網上進行自動化決定

行使方式

• 可在我的頁面自行修改會員資料、設定通知接收（撤回行銷同意）、變更密碼、退出會員。
• 其他要求若以電話（02-558-5058）· 電子郵件（naturalbeauty2431@naver.com）· 書面提出，確認本人身分後，將於10日內告知處理結果。
• 也可透過法定代理人或受委任者等代理人行使權利，此情況下須提交委任書。
• 閱覽 · 要求停止處理，可能依《個人資訊保護法》第35條第4項 · 第37條第2項受到限制，其他法令規定為蒐集對象的個人資料，不得要求刪除。
• 本診所會確認提出行使權利要求者是否為本人或正當代理人。

當事人的義務

當事人應依變更後的內容準確維持自己的個人資料，且不得盜用他人的個人資料，或侵害他人的個人資料 · 隱私。

本診所採取下列確保個人資料安全性所必需的措施。

• 存取權限管理：將管理者帳號依業務分級，僅開放必要的選單，聯絡方式遮蔽顯示，並要求查看全部與下載時須留下事由。
• 存取紀錄保管 · 檢查：將管理者的登入 · 個人資料閱覽 · 處理 · 下載紀錄保管2年並加以檢查。
• 帳號保護：多次登入錯誤時鎖定帳號，一定時間未使用時自動登出，管理者可使用兩步驟驗證與允許連線的 IP。
• 加密：密碼與非會員查詢碼以不可還原的方式加密儲存，所有通訊皆加密（HTTPS），外部服務連線金鑰加密保管。
• 儲存空間保護：資料庫僅允許以官網專用帳號存取，前後對比照片放在不公開的儲存空間，僅以數分鐘內有效的網址向已登入的會員顯示。
• 資安因應：阻擋自動程式與重複請求，並檢查錯誤 · 故障紀錄。

本診所為儲存使用官網所需的資料並進行造訪統計，使用 Cookie 與瀏覽器儲存空間（本機儲存空間 · 工作階段儲存空間）。Cookie 是網站傳送並儲存在瀏覽器中的小型資料，瀏覽器儲存空間則是在瀏覽器內留存資料的功能。

官網未放入外部廣告 · 分析公司的追蹤碼，也不會蒐集或提供予其他公司用於客製化廣告的行為資訊。

造訪統計

• 造訪統計由本診所自行蒐集。不使用 Google Analytics 等外部分析工具，若要串接，將事先修改本方針並告知。
• 蒐集項目載於第2條 處理的個人資料項目，保管期間載於第3條 個人資料的處理及保存期間。
• 德語版僅在同意造訪統計時才蒐集。

拒絕的方法

• 可透過下方按鈕拒絕此瀏覽器的造訪統計蒐集。拒絕後，訪客 · 造訪識別值與廣告點擊標記也會一併刪除。
• 瀏覽器傳送 GPC（Global Privacy Control）訊號時，不會蒐集造訪統計。
• 可在 Chrome · Edge · Safari 等瀏覽器的設定 › 隱私（隱私保護）選單中，封鎖或刪除 Cookie 與網站資料。但若封鎖必要 Cookie，將無法使用需要登入的服務。

外部服務

• 首頁與看診時間 · 交通資訊頁面的地圖嵌入 Google 地圖（Google LLC）顯示。載入地圖時，Google 可能直接蒐集連線 IP 位址 · 瀏覽器資訊 · Cookie 等，這些資料本診所不會收到，而是依 Google 的隱私權政策處理。
• KakaoTalk 頻道諮詢 · Naver 預約 · Naver 地圖 · Naver 部落格 · Kakao 地圖 · Google 地圖按鈕是前往該服務的連結。點擊前不會有資料傳送到該服務，前往之後適用該服務的方針。

本診所總括並負責個人資料處理相關業務，並為處理當事人與個人資料處理相關的不滿及救濟損害，如下設置個人資料保護負責人與承辦部門。

使用官網過程中產生的個人資料保護相關諮詢、不滿處理、損害救濟、閱覽申請等，皆可透過上述聯絡方式提出，本診所將立即回覆並處理。

當事人為獲得因個人資料受侵害的救濟，可向個人資料糾紛調解委員會、韓國網路振興院個人資料侵害申報中心等申請糾紛解決或諮詢等。其他個人資料侵害申報 · 諮詢，請洽詢下列機關。

本個人資料處理方針自公佈日期起適用。

因法令或服務變更而修改本方針時，將自適用日7日前（對當事人權利有重大變更時為30日前）起，於官網公告或本頁面告知變更內容與原因。