隱私權政策

本院為下列目的處理個人資料。所處理之個人資料不會用於下列目的以外之用途；目的變更時，將依《個人資訊保護法》第18條另行取得同意等，採取必要措施。

1. 會員註冊及管理：確認註冊意願、提供會員制服務（瀏覽前後對比照・療程心得、於會員中心查看預約・諮詢紀錄、撰寫療程心得）所需之本人識別・驗證、維持・管理會員資格、限制未滿14歲者註冊、防止不當使用、各項告知・通知、申訴處理、退出會員處理
2. 線上預約・諮詢：受理・確認診療預約及通知變更・取消、回覆諮詢申請、為確認預約時段而聯絡、非會員預約查詢、確認是否到院
3. 療程心得・前後對比照：受理・審查・刊登已到院會員所撰寫之療程心得；將同意使用照片者之前後對比照公開予已登入之會員
4. 行銷資訊通知（僅限選擇同意者）：以簡訊・KakaoTalk・電子郵件中所同意之方式，通知活動・看診消息等廣告性資訊
5. 網站營運及安全：透過造訪統計（來源途徑・瀏覽較多的頁面・裝置類型）改善服務、阻擋異常存取與重複請求、處理系統故障、保存・檢查個人資料處理紀錄

本院僅處理服務所必需之最少個人資料。網站不蒐集韓國居民登錄號碼等固有識別資料。

預約・諮詢的諮詢內容欄位，請僅填寫諮詢所必需的內容，請勿填寫身分證號碼・銀行帳號等資訊。

本院於法令規定之保存期間，或蒐集個人資料時告知當事人之保存期間內處理・保存個人資料，期間屆滿後立即銷毀。各項目之保存期間如下。

依其他法令須保存之個人資料，將於該法令所定期間內與其他個人資料分開保存。

1. 銷毀事由與時間：保存期間屆滿，或處理目的已達成而不再需要個人資料時，立即（自該日起5日內）銷毀。
2. 銷毀程序：發生銷毀事由之個人資料，由每天執行的自動整理作業刪除；當事人提出請求時，經個人資料保護負責人確認後銷毀。
3. 依法令保存：依其他法令須保存時，將該個人資料移至與其他個人資料分開之儲存空間保存。
4. 銷毀方法：電子檔案形式之資料以無法復原之方式刪除；紙本列印之資料以碎紙或焚燬方式銷毀。資料庫備份中殘留之資料，於備份保存週期屆滿後自動刪除。

本院不會超出第1條 個人資料之處理目的所告知之目的範圍處理當事人之個人資料，亦不提供予第三方。但下列情形不在此限。

• 當事人另行同意時
• 法律有特別規定，或為遵守法令上之義務而無法避免時
• 為當事人或他人迫切之生命・身體・財產利益，經認定有必要時
• 其他《個人資訊保護法》第17條・第18條所允許之情形

點選網站上的 KakaoTalk 諮詢・Naver 預約・地圖按鈕，將前往該服務，本院不會將個人資料提供給該服務。前往後，即適用該服務之隱私權政策。

本院為順利營運網站，將個人資料處理業務委託如下。

Supabase 為將資料儲存於首爾區域，使用 Amazon Web Services 之資料中心（再委託）。

本院簽訂委託契約時，依《個人資訊保護法》第26條，於契約書等文件中明定禁止為委託業務目的以外之處理、技術上・管理上之保護措施、再委託之限制、對受託者之管理・監督、損害賠償等責任相關事項，並監督受託者是否安全處理個人資料。

委託業務內容或受託者變更時，將修訂本政策並公告。Supabase 與 Cloudflare 為境外企業，故於第7條 個人資料之境外傳輸一併載明傳輸資訊。

本院為網站資料之保存與傳輸，將個人資料之處理委託境外企業並保存如下。此為與當事人締結・履行契約所必要之委託處理・保存，依《個人資訊保護法》第28條之8第1項第3款於本政策中公開。

拒絕境外傳輸之方法與效果

如不希望進行境外傳輸，您可以不使用網站的會員註冊與線上預約・諮詢；已註冊者，可退出會員，或透過第13條 個人資料保護負責人及聯絡窗口所載之聯絡窗口請求停止處理。但此境外傳輸為網站營運所必需之資料保存・傳輸，如您拒絕，將無法使用網站的會員服務與線上預約・諮詢（僅開啟網站，連線資訊即會經過 Cloudflare）。此時，您可以透過電話（02-558-5058）或親自到院預約。

基於網站服務之性質，下列情形可能包含健康相關資訊（敏感資料），本院將與其他個人資料處理之同意分開，另行取得同意後處理（《個人資訊保護法》第23條）。

• 線上預約・諮詢：希望療程，以及諮詢內容中填寫之皮膚狀態・療程經歷・正在服用的藥物等
• 療程心得：心得中填寫之療程經驗・皮膚狀態等
• 前後對比照：療程前後之臉部・身體照片與療程分類（僅限本院已取得照片使用同意書者）

您可以不同意處理敏感資料。但如不同意，將無法使用線上預約・諮詢與撰寫療程心得，您可以透過電話（02-558-5058）或親自到院預約・諮詢。

公開可能性與選擇不公開之方法

• 療程心得經本院審查後，公開予已登入之會員，撰寫者姓名將部分遮蔽顯示。心得中填寫的健康資訊也會一併公開，不希望公開的內容請勿填寫。
• 心得在核准前可以修改或刪除，核准後也可隨時於會員中心刪除。已刪除的心得將立即轉為不公開。
• 前後對比照僅公開予已登入之會員，照片當事人可隨時要求本院停止刊登並銷毀。
• 線上預約・諮詢內容不會公開。

• 網站會員註冊僅限已滿14歲者，註冊時將確認是否已滿14歲。
• 未滿14歲兒童之線上預約・諮詢，請由法定代理人（父母等）親自申請。
• 須取得同意方能處理未滿14歲兒童之個人資料時，將取得法定代理人之同意（《個人資訊保護法》第22條之2）；如得知係未經法定代理人同意而蒐集，將立即銷毀。

當事人得隨時向本院行使下列權利。

• 請求查閱個人資料（《個人資訊保護法》第35條）
• 有錯誤等情形時，請求更正・刪除（第36條）
• 請求停止處理與撤回同意（第37條）
• 對自動化決定之拒絕・說明請求（第37條之2）——本院未於網站進行自動化決定

行使方式

• 您可以在會員中心自行修改會員資料、設定通知接收（撤回行銷同意）、變更密碼及退出會員。
• 其他請求可透過電話（02-558-5058）・電子郵件（naturalbeauty2431@naver.com）・書面提出，經確認本人身分後，將於10日內告知處理結果。
• 亦可透過法定代理人或受委任者等代理人行使權利，此時須提出委任書。
• 查閱・停止處理之請求，可能依《個人資訊保護法》第35條第4項・第37條第2項受到限制；其他法令規定為蒐集對象之個人資料，不得請求刪除。
• 本院將確認提出權利行使請求者為本人或正當代理人。

當事人之義務

當事人應依變更後之內容正確維護自己的個人資料，不得盜用他人之個人資料，或侵害他人之個人資料・隱私。

本院採取下列確保個人資料安全性所需之措施。

• 存取權限管理：將管理者帳號依業務分級，僅開放必要的選單；聯絡方式遮蔽顯示，查看完整內容及下載時須留下事由。
• 存取紀錄保存・檢查：管理者之登入・個人資料查閱・處理・下載紀錄保存2年並進行檢查。
• 帳號保護：多次登入失敗時鎖定帳號，一段時間未使用即自動登出；管理者可使用兩步驟驗證與允許連線 IP。
• 加密：密碼與非會員查詢碼以無法還原之方式加密儲存，所有通訊皆加密（HTTPS），外部服務連線金鑰亦加密保存。
• 儲存空間保護：資料庫僅限網站專用帳號存取；前後對比照存放於不公開的儲存空間，僅以數分鐘內有效之網址顯示給已登入之會員。
• 安全應對：阻擋自動程式與重複請求，並檢查錯誤・故障紀錄。

本院為儲存使用網站所需之資訊及產生造訪統計，使用 Cookie 與瀏覽器儲存空間（本機儲存空間・工作階段儲存空間）。Cookie 是網站傳送並儲存於瀏覽器中的少量資訊；瀏覽器儲存空間則是在瀏覽器內保留資訊的功能。

網站未嵌入外部廣告・分析公司之追蹤程式碼，亦不蒐集用於個人化廣告之行為資訊，或提供予其他公司。

造訪統計

• 造訪統計由本院自行蒐集。本院不使用 Google Analytics 等外部分析工具；如日後串接，將事先修訂本政策並公告。
• 蒐集項目載於第2條 所處理之個人資料項目，保存期間載於第3條 個人資料之處理及保存期間。
• 德文版僅於同意造訪統計時才進行蒐集。

拒絕方式

• 您可以透過下方按鈕，拒絕此瀏覽器之造訪統計蒐集。拒絕時，訪客・造訪識別值與廣告點擊標記也會一併刪除。
• 瀏覽器傳送 GPC（Global Privacy Control）訊號時，不蒐集造訪統計。
• 您可以在 Chrome・Edge・Safari 等瀏覽器的設定 › 隱私權（隱私權與安全性）選單中，封鎖或刪除 Cookie 與網站資料。但封鎖必要 Cookie 時，將無法使用需要登入的服務。

外部服務

• 首頁與看診時間・交通資訊頁面的地圖，係嵌入 Google 地圖（Google LLC）顯示。載入地圖時，Google 可能直接蒐集連線 IP 位址・瀏覽器資訊・Cookie 等，此資訊本院不會取得，而是依 Google 之隱私權政策處理。
• KakaoTalk 頻道諮詢・Naver 預約・Naver 地圖・Naver 部落格・Kakao 地圖・Google 地圖按鈕，皆為前往該服務的連結。點選前資訊不會傳送至該服務，前往後即適用該服務之政策。

本院為統籌負責個人資料處理相關業務，並處理當事人與個人資料處理相關之申訴及損害救濟，設置個人資料保護負責人與負責部門如下。

使用網站時所產生之個人資料保護相關諮詢、申訴處理、損害救濟、查閱請求等，可透過上述聯絡方式提出，本院將立即回覆並處理。

當事人為獲得個人資料侵害之救濟，得向個人資訊糾紛調解委員會、韓國網路振興院個人資訊侵害申報中心等申請糾紛解決或諮詢等。其他個人資料侵害之申報・諮詢，請洽詢下列機關。

本隱私權政策自公告日起適用。

因法令或服務變更而修訂本政策時，將自適用日7日前起（對當事人權利有重大影響之變更，自30日前起），於網站最新公告或本頁面公告變更內容與理由。