个人信息处理方针
通过安心美平台提供的个人信息由韩国保健医疗评价认证院管理,遵守个人信息保护法、信息通信网使用促进条例，个人信息保护等相关的其他法律，医疗法等相关法令中关于个人信息保护的相关规定,根据以上相关法令制定了个人信息处理方针(以下简称本方针),尽全力保护顾客权益。
该方针作为韩国保健医疗评价认证院自行制定的个人信息处理方针，具有相应的法律效力。
韩国保健医疗评价认证院通过该方针,明确告知顾客所提供的个人信息以何种用途和方式处理,为保护个人信息都采取了何种措施。
1.个人信息处理目的
韩国保健医疗评价认证院作出如下说明，将收集的个人信息只通过安心美平台在顾客进行医疗观光时的便利之用。 收集的所有个人信息除了通过安心平台用于医疗观光的便利目的外,禁止其他目的的使用,如果使用目的需要变更,根据个人信息保护法第18条，会采取另行得到本人同意后方可使用等必要措施。
- 医疗观光申请及顾客确认所需资料
- 提供便捷的医疗观光服务
- 提供诊疗预约、预约查询及会员服务
- 提供健康相关内容及诊疗相关医疗信息
- 提高服务水平的相关调查资料
2.个人信息的持有及使用时间
韩国保健医疗评价认证院根据相关法令,在个人信息持有•使用期间或收集个人信息时,得到顾客本人同意的个人信息持有•使用期间内处理•持有相应个人信息。
各人信息处理及保留期限如下。
但是,超过上述个人信息处理及保留期限时,根据商法等相关法令规定有必要继续保存时,也会继续保留所收集的相关个人信息。
3. 个人信息向第三方提供的相关事项
韩国保健医疗评价认证院除了顾客本人同意或根据相关法令规定的情况外,在任何情况下都不会在《个人信息的收集及利用目的》中告知的范围外使用您的个人信息，或者向他人以及其他企业机关提供相关个人信息。 但是,以下情况除外。
- 根据法令规定,或以调查为目的,根据法令规定的程序和方法,调查机关要求提供相关个人信息时
- 顾客本人或其法定代理人处于无法表明意向的状态或因地址不明等原因无法事先得到同意的情况,确实为了避免顾客本人或第三方的生命、身体、财产利益收到侵害而需要的情况
4. 委托办理个人信息
韩国保健医疗评价认证院为了提供更好的服务和顾客便利,委托顾客的个人信息处理事项如下。
| 受托方 | 委托业务内容 | 委托个人信息项目 | 个人信息保留时间 |
| (株)Keynoty System | 网站运营及维护管理 | 网站收集的个人信息 | 在第2条(个人信息的持有及使用期限)的限度内到委托合同结束为止 |
| 客户及预约管理、客户便利系统开发及维护 | 个人信息的收集项目 | 在第2条（个人信息的持有及使用期限）的限度内直到委托合同结束 |
| 顾客短信内容 | 姓名， 手机号码 | 传送后立即销毁 |
韩国保健医疗评价认证院通过委托业务合同等,根据个人信息保护法第26条,除了委托业务执行目的外,禁止个人信息的处理，技术性、管理性保护措施、再委托限制、对受托人的管理、监督、损害赔偿等责任相关事项在合同书上进行明示,并监督，管理受托公司是否安全处理相关个人信息。
委托业务的内容或受托人变更时,将通过该方针进行公开。
5. 使用者及法定代理人的权利及其行使方法
所有顾客都可以要求韩国保健医疗评价认证院对处理的本人相关的个人信息进行阅览、更正、删除及停止处理。
[行使权利的方法及程序]
- 韩国保健医疗评价认证院在顾客要求阅览、更正、删除个人信息时,要诚实地应对顾客的要求,相关个人信息有错误或需要更正、删除时,要进行更正、删除。
- 根据个人信息保护法施行令第41条第1款,可以通过书面、电子邮件、传真等行使上述权利,韩国保健医疗评价认证院对此应立即采取措施。
- 上述权利行使时可以通过法定代理人或受托人等代理人进行。 在这种情况下,必须附上表示代理关系的委托书及顾客的身份证明以及代理人的身份证明相关资料,提交给韩国保健医疗评价认证院。
6. 收集的个人信息内容及收集方法
韩国保健医疗评价认证院在收集个人信息时,只收集服务使用所需的最少的个人信息,根据相关法律法规,在申请注册时或者在使用条款中事先告知其收集范围及目的。
韩国保健医疗评价认证院的个人信息处理项目如下。 有必需项和选择项,即使不输入选择项,对服务的使用不会有任何限制。
| 区分 | 个人信息项 |
| 注册网站会员时 | 必填项:护照信息、用户名、姓名、密码、邮箱地址、联系方式 |
| 预约 | 必填项:姓名、电话号码、邮件地址 |
此外,为了特定目的,短期收集个人信息时,将另行通知,不仅包括注册时所填写的信息,还包括因信息修改而变更的信息。
[个人信息收集方法]
通过以下方法收集个人信息。
- 网站主页、书面格式、传真、电话、电子邮件、活动应征
- 通过生成信息收集工具进行收集（访问者分析工具、网页管理器等收集工具）
7. 个人信息销毁相关事项
- 韩国保健医疗评价认证院在达成个人信息收集及使用目的后,根据保管期限及使用期限,超过该期限后将立即销毁相关信息。
- 已经超过了得到顾客同意的个人信息保存期限或即使已达到处理目的,仍需根据其他法令继续保存个人信息时,应将相关个人信息转移到另外的数据库或保存到其他的保管场所。
| 区分 | 销毁程序及方法 |
| 销毁程序 | 顾客为注册服务等填写的个人信息,在解除服务、达到使用目的后,经医院个人信息负责人批准销毁个人信息。 |
| 销毁方法 | 电子文件形式的个人信息使用无法恢复的方法永久删除。 但是，由于技术特性，很难永久删除时，合理考虑时间、费用、技术等因素的情况下，即使使用其他信息，也会处理成无法辨认个人的信息的程度，使其无法复原。 在纸质文件中记录、储存的个人信息，用粉碎机粉碎或销毁。 |
8.个人信息安全性确保措施相关事项
韩国保健医疗评价认证院为了确保顾客个人信息的安全性,正在采取以下措施。
[技术性对策]
客户的主要信息被加密管理，并通过安保功能得到彻底保护。
[管理对策]
韩国保健医疗评价认证院制定了接触顾客个人信息及管理所需的程序等规章制度,让所属职员熟知并遵守。
能够处理顾客个人信息的对象如下。
- 直接或间接面向客户负责网络业务的人
- 个人信息保护责任人及个人信息保护负责人等执行个人信息管理保护业务的人
- 其他委托企业及个人信息处理不可避免者
韩国保健医疗评价认证院在招聘职员时,会要求在信息保护协议书上签名,事先防止职员泄露信息。
个人信息管理者的业务交接在确保安保的情况下进行,明确规定了入职及辞职后个人信息侵害事故的责任。
[物理措施]
利用集安全技术于一身的亚马逊服务器保护顾客信息,顾客记录、资料保管场所只允许相关人员出入。
9. 个人信息自动收集装置的设置、运营及其拒绝相关事项
韩国保健医疗评价认证院为了通过安心美平台提供便利的医疗观光服务,使用了储存使用信息并随时加载的cookie。
收集的cookie用于以下目的。
- 追踪阅览的网页信息和感兴趣浏览的页面的痕迹,为了提供专属的服务、咨询。
您对cookie安装有选择权，可以拒绝。
[拒绝设置的案例]
浏览器顶部的工具栏 - 网络选项 - 通过设置个人信息菜单中的选项可以拒绝保存 cookie 。
拒绝Cookie设置后，在使用专属定制服务时会有诸多困难。
10. 个人信息保护负责人相关事项
我平台对个人信息处理相关业务全权负责,为了处理个人信息处理相关的顾客投诉以及受害救济等,指定了以下个人信息保护负责人。
• 中国检验认证集团韩国有限公司
11. 政策变更后的公告义务
该方针于2023年12月20日制定,根据法令，政策以及安保技术的变更,如需追加•删除及修改相关内容,实施变更后个人信息处理方针前至少7天,需通过安心美平台网站公布变更理由及内容等。