隐私权政策

本诊所为下列目的处理个人数据。所处理的个人数据不会用于下列目的以外的用途，目的变更时，将依《个人信息保护法》第18条另行取得同意等，采取必要的措施。

1. 会员注册及管理：确认注册意愿、为提供会员制服务（浏览前后对比照片 · 疗程心得、于我的页面确认预约 · 咨询纪录、撰写疗程心得）而进行的本人识别 · 认证、维持 · 管理会员资格、限制未满14岁者注册、防止不当使用、各种公告 · 通知、申诉处理、退出会员处理
2. 在线预约 · 咨询：诊疗预约的受理 · 确认 · 变更 · 取消说明、回复咨询申请、为确认预约日程而联系、非会员预约查找、确认是否到院
3. 疗程心得 · 前后对比照片：受理 · 审阅 · 刊登到院会员撰写的疗程心得，并将同意使用照片者的前后对比照片向已登录的会员公开
4. 行销信息通知（仅限选择同意者）：以短信 · KakaoTalk · 电子邮件中所同意的方式，通知活动 · 诊疗消息等广告性信息
5. 官网营运及安全：通过造访统计（进入路径 · 常浏览的页面 · 设备类型）改善服务、防止异常访问与重复请求、因应故障、保管 · 检查个人数据处理纪录

本诊所仅处理服务所必需的极少量个人数据。官网不搜集居民登录号码等固有识别信息。

预约 · 咨询的咨询内容字段，请仅填写咨询所必需的内容，请勿填写居民登录号码 · 帐户号码等信息。

本诊所在法令规定的保存期间或搜集个人数据时告知当事人的保存期间内处理 · 保存个人数据，期间届满后将立即销毁。各项目的保存期间如下。

若有依其他法令必须保存的个人数据，将于该法令所定期间内与其他个人数据分开保管。

1. 销毁事由与时间：保存期间届满或已达成处理目的而不再需要个人数据时，将立即（自当日起5日内）销毁。
2. 销毁进程：发生销毁事由的个人数据，由每日运行的自动整理作业删除；当事人提出要求时，经个人数据保护负责人确认后销毁。
3. 依法令保存：依其他法令必须保存时，将该个人数据移至与其他个人数据分离的保存空间保管。
4. 销毁方法：电子文件形式的数据以无法还原的方式删除，打印在纸上的数据则予以粉碎或焚毁。残留于数据库备份中的数据，将于备份保管周期届满后自动删除。

本诊所不会在第1条 个人数据的处理目的所告知的目的范围之外处理当事人的个人数据，亦不提供予第三方。但下列情形为例外。

• 当事人另行同意的情形
• 法律有特别规定，或为遵守法令上义务而不可避免的情形
• 认为为了当事人或他人急迫的生命 · 身体 · 财产利益所必需的情形
• 其他《个人信息保护法》第17条 · 第18条所允许的情形

按下官网的 KakaoTalk 咨询 · Naver 预约 · 地图按钮后会前往该服务，本诊所不会将个人数据交给该服务。前往之后，适用该服务的隐私权政策。

本诊所为顺畅营运官网，如下委托个人数据处理业务。

Supabase 为了将数据保存于首尔区域，使用 Amazon Web Services 的数据中心（再委托）。

本诊所签订委托契约时，依《个人信息保护法》第26条，于契约书等文档中订定禁止于委托业务运行目的以外处理、技术性 · 管理性保护措施、限制再委托、对受托者的管理 · 监督、损害赔偿等责任相关事项，并监督受托者是否安全处理个人数据。

委托业务的内容或受托者变更时，将修改本方针并告知。Supabase 与 Cloudflare 为境外企业，因此已在第7条 个人数据的境外传输中一并载明传输信息。

本诊所为了官网的数据保管与传输，如下将个人数据的处理委托给境外企业并保管。这是为了与当事人订立 · 履行契约所必需的处理委托 · 保管，依《个人信息保护法》第28条之8第1项第3款，于本方针中公开。

拒绝境外传输的方法与影响

若不希望境外传输，可不使用官网会员注册与在线预约 · 咨询；若已注册，可退出会员，或向第13条 个人数据保护负责人及联系窗口的联系窗口要求停止处理。但此境外传输为官网营运所必需的数据保管 · 传输，若拒绝，将无法使用官网会员服务与在线预约 · 咨询（仅打开官网，连接数据也会经过 Cloudflare）。此情况下可通过电话（02-558-5058）或亲自到院预约。

依官网服务的性质，下列情形可能包含与健康相关的数据（敏感数据），因此将与其他个人数据处理的同意分开，另行取得同意后处理（《个人信息保护法》第23条）。

• 在线预约 · 咨询：希望疗程，以及咨询内容中填写的肌肤状态 · 疗程经历 · 正在服用的药物等
• 疗程心得：心得中填写的疗程经验 · 肌肤状态等
• 前后对比照片：疗程前后的脸部 · 身体照片与疗程分类（仅限本诊所已取得照片使用同意书的情形）

您可以不同意处理敏感数据。但若不同意，将无法使用在线预约 · 咨询与撰写疗程心得，可通过电话（02-558-5058）或亲自到院预约 · 咨询。

公开可能性与选择不公开的方法

• 疗程心得经本诊所审阅后，向已登录的会员公开，撰写者姓名会部分屏蔽显示。心得中填写的健康信息也会一并公开，因此请勿填写不想被知道的内容。
• 心得在核准前可以修改或删除，核准后也可随时在我的页面删除。删除的心得会立即转为不公开。
• 前后对比照片仅向已登录的会员公开，照片中的当事人随时可要求本诊所停止刊登并销毁。
• 在线预约 · 咨询内容不会公开。

• 官网会员注册仅限年满14岁以上者，注册时会确认是否年满14岁以上。
• 未满14岁儿童的在线预约 · 咨询，请由法定代理人（父母等）亲自申请。
• 必须取得同意才能处理未满14岁儿童的个人数据时，将取得法定代理人的同意（《个人信息保护法》第22条之2），若得知未经法定代理人同意而搜集，将立即销毁。

当事人可随时对本诊所行使下列权利。

• 要求阅览个人数据（《个人信息保护法》第35条）
• 有错误等情形时，要求更正 · 删除（第36条）
• 要求停止处理与撤回同意（第37条）
• 对自动化决定的拒绝 · 要求说明（第37条之2）— 本诊所不在官网上进行自动化决定

行使方式

• 可在我的页面自行修改会员数据、设置通知接收（撤回行销同意）、变更密码、退出会员。
• 其他要求若以电话（02-558-5058）· 电子邮件（naturalbeauty2431@naver.com）· 书面提出，确认本人身分后，将于10日内告知处理结果。
• 也可通过法定代理人或受委任者等代理人行使权利，此情况下须提交委任书。
• 阅览 · 要求停止处理，可能依《个人信息保护法》第35条第4项 · 第37条第2项受到限制，其他法令规定为搜集对象的个人数据，不得要求删除。
• 本诊所会确认提出行使权利要求者是否为本人或正当代理人。

当事人的义务

当事人应依变更后的内容准确维持自己的个人数据，且不得盗用他人的个人数据，或侵害他人的个人数据 · 隐私。

本诊所采取下列确保个人数据安全性所必需的措施。

• 访问权限管理：将管理者帐号依业务分级，仅开放必要的菜单，联系方式屏蔽显示，并要求查看全部与下载时须留下事由。
• 访问纪录保管 · 检查：将管理者的登录 · 个人数据阅览 · 处理 · 下载纪录保管2年并加以检查。
• 帐号保护：多次登录错误时锁定帐号，一定时间未使用时自动注销，管理者可使用两步骤验证与允许连接的 IP。
• 加密：密码与非会员查找码以不可还原的方式加密保存，所有通信皆加密（HTTPS），外部服务连接密钥加密保管。
• 保存空间保护：数据库仅允许以官网专用帐号访问，前后对比照片放在不公开的保存空间，仅以数分钟内有效的网址向已登录的会员显示。
• 资安因应：阻挡自动程序与重复请求，并检查错误 · 故障纪录。

本诊所为保存使用官网所需的数据并进行造访统计，使用 Cookie 与浏览器保存空间（本机保存空间 · 工作阶段保存空间）。Cookie 是网站发送并保存在浏览器中的小型数据，浏览器保存空间则是在浏览器内留存数据的功能。

官网未放入外部广告 · 分析公司的追踪码，也不会搜集或提供予其他公司用于客制化广告的行为信息。

造访统计

• 造访统计由本诊所自行搜集。不使用 Google Analytics 等外部分析工具，若要串接，将事先修改本方针并告知。
• 搜集项目载于第2条 处理的个人数据项目，保管期间载于第3条 个人数据的处理及保存期间。
• 德语版仅在同意造访统计时才搜集。

拒绝的方法

• 可通过下方按钮拒绝此浏览器的造访统计搜集。拒绝后，访客 · 造访识别值与广告点击标记也会一并删除。
• 浏览器发送 GPC（Global Privacy Control）信号时，不会搜集造访统计。
• 可在 Chrome · Edge · Safari 等浏览器的设置 › 隐私（隐私保护）菜单中，封锁或删除 Cookie 与网站数据。但若封锁必要 Cookie，将无法使用需要登录的服务。

外部服务

• 首页与看诊时间 · 交通信息页面的地图嵌入 Google 地图（Google LLC）显示。加载地图时，Google 可能直接搜集连接 IP 地址 · 浏览器信息 · Cookie 等，这些数据本诊所不会收到，而是依 Google 的隐私权政策处理。
• KakaoTalk 频道咨询 · Naver 预约 · Naver 地图 · Naver 博客 · Kakao 地图 · Google 地图按钮是前往该服务的链接。点击前不会有数据发送到该服务，前往之后适用该服务的方针。

本诊所总括并负责个人数据处理相关业务，并为处理当事人与个人数据处理相关的不满及救济损害，如下设置个人数据保护负责人与承办部门。

使用官网过程中产生的个人数据保护相关咨询、不满处理、损害救济、阅览申请等，皆可通过上述联系方式提出，本诊所将立即回复并处理。

当事人为获得因个人数据受侵害的救济，可向个人数据纠纷调解委员会、韩国网络振兴院个人数据侵害申报中心等申请纠纷解决或咨询等。其他个人数据侵害申报 · 咨询，请洽询下列机关。

本个人数据处理方针自公布日期起适用。

因法令或服务变更而修改本方针时，将自适用日7日前（对当事人权利有重大变更时为30日前）起，于官网公告或本页面告知变更内容与原因。