隐私政策

医院为以下目的处理个人信息。所处理的个人信息不会用于以下目的以外的用途；如目的发生变更，医院将依据《个人信息保护法》第18条另行取得同意等，采取必要措施。

1. 会员注册及管理：确认注册意愿；为提供会员制服务（查看前后对比照片与治疗评价、在我的页面确认预约·咨询记录、撰写治疗评价）进行本人识别与认证；维持与管理会员资格；限制未满14周岁者注册；防止不正当使用；发送各类告知与通知；处理投诉；办理注销
2. 在线预约·咨询：受理、确认诊疗预约，告知变更与取消；答复咨询申请；为确认预约日程进行联系；非会员预约查询；确认是否到院
3. 治疗评价·前后对比照片：受理、审核及发布已到院会员撰写的治疗评价；向已登录会员公开已同意使用照片者的前后对比照片
4. 营销信息推送（仅限选择同意者）：通过短信、KakaoTalk、邮件中您同意的方式，推送活动、诊疗资讯等广告类信息
5. 网站运营及安全：通过访问统计（来源途径、浏览较多的页面、设备类型）改进服务；阻止异常访问与重复请求；应对故障；保存与检查个人信息处理记录

医院仅处理提供服务所必需的最少个人信息。网站不收集居民登记号码等唯一识别信息。

在预约·咨询的咨询内容栏中，请仅填写咨询所必需的内容，请勿填写身份证号码、银行账号等信息。

医院在法律规定的保存期限内，或在收集个人信息时向信息主体告知的保存期限内处理、保存个人信息，期限届满后将及时销毁。各项目的保存期限如下。

如依据其他法律需要保存个人信息，医院将在该法律规定的期限内，将其与其他个人信息分开保管。

1. 销毁事由与时间：保存期限届满，或因处理目的已实现等原因不再需要个人信息时，将及时（自该日起5日内）销毁。
2. 销毁程序：出现销毁事由的个人信息，由每日运行的自动清理程序删除；信息主体提出要求时，经个人信息保护负责人确认后销毁。
3. 依法保存：依据其他法律需要保存时，将该个人信息转移至与其他个人信息分开的存储空间保管。
4. 销毁方法：电子文件形式的信息以无法恢复的方式删除，打印在纸张上的信息以粉碎或焚烧的方式销毁。数据库备份中残留的信息，在超过备份保存周期后自动删除。

医院不会超出第1条 个人信息的处理目的中告知的目的范围处理信息主体的个人信息，也不会向第三方提供。但以下情形除外。

• 信息主体另行同意的情形
• 法律有特别规定，或为遵守法定义务而不可避免的情形
• 为信息主体或他人紧迫的生命、身体、财产利益，被认为确有必要的情形
• 其他《个人信息保护法》第17条、第18条允许的情形

点击网站上的 KakaoTalk 咨询、Naver 预约、地图按钮后，将跳转至相应服务，医院不会向该服务转交个人信息。跳转后适用该服务的隐私政策。

为顺利运营网站，医院将个人信息处理业务委托如下。

Supabase 为在首尔区域存储信息，使用 Amazon Web Services 的数据中心（再委托）。

医院在订立委托合同时，依据《个人信息保护法》第26条，在合同等文件中约定禁止在委托业务目的以外处理个人信息、技术及管理保护措施、限制再委托、对受托方的管理与监督、损害赔偿等责任相关事项，并监督受托方是否安全地处理个人信息。

委托业务的内容或受托方发生变更时，医院将修改本政策并予以告知。Supabase 和 Cloudflare 为境外企业，相关转移信息一并载于第7条 个人信息的境外转移。

为保管和传输网站数据，医院将个人信息的处理委托给以下境外企业，并由其保管。这是为订立、履行与信息主体之间的合同所必需的委托处理及保管，医院依据《个人信息保护法》第28条之8第1款第3项在本政策中予以公开。

拒绝境外转移的方法及后果

如您不希望进行境外转移，可以不使用网站会员注册及在线预约·咨询；如已注册，可以注销，或通过第13条 个人信息保护负责人及咨询窗口所列的咨询窗口要求停止处理。但此项境外转移是网站运营所必需的数据保管与传输，如您拒绝，将无法使用网站会员服务及在线预约·咨询（仅打开网站，访问信息也会经过 Cloudflare）。此时，您可以通过电话（02-558-5058）或到院进行预约。

鉴于网站服务的性质，以下情形可能包含与健康相关的信息（敏感信息），因此医院将在取得处理其他个人信息的同意之外另行取得同意后处理（《个人信息保护法》第23条）。

• 在线预约·咨询：意向治疗项目，以及在咨询内容中填写的皮肤状态、治疗经历、正在服用的药物等
• 治疗评价：在评价中填写的治疗体验、皮肤状态等
• 前后对比照片：治疗前后的面部·身体照片及治疗分类（仅限医院已取得照片使用同意书的情形）

您可以不同意处理敏感信息。但如不同意，将无法使用在线预约·咨询及撰写治疗评价，您可以通过电话（02-558-5058）或到院进行预约·咨询。

公开可能性及选择不公开的方法

• 治疗评价经医院审核后向已登录会员公开，撰写者姓名将部分遮蔽显示。评价中填写的健康信息也会一并公开，不希望公开的内容请勿填写。
• 评价在审核通过前可以修改或删除，审核通过后也可随时在我的页面删除。删除的评价将立即转为不公开。
• 前后对比照片仅向已登录会员公开，照片本人可随时要求医院停止发布并销毁。
• 在线预约·咨询的内容不会公开。

• 网站会员注册仅限年满14周岁者，注册时将确认是否年满14周岁。
• 未满14周岁儿童的在线预约·咨询，请由法定代理人（父母等）亲自申请。
• 需取得同意方可处理未满14周岁儿童的个人信息时，医院将取得法定代理人的同意（《个人信息保护法》第22条之2）；如得知存在未经法定代理人同意而收集的情况，将及时销毁。

信息主体可随时向医院行使以下权利。

• 要求查阅个人信息（《个人信息保护法》第35条）
• 存在错误等情况时要求更正·删除（第36条）
• 要求停止处理及撤回同意（第37条）
• 对自动化决策要求拒绝·说明（第37条之2）——医院不在网站上进行自动化决策

行使方法

• 您可以在我的页面自行修改会员信息、设置通知接收（撤回营销同意）、修改密码、注销会员。
• 其他要求可通过电话（02-558-5058）、邮件（naturalbeauty2431@naver.com）或书面方式提出，经本人确认后，医院将在10日内告知处理结果。
• 您也可以通过法定代理人或受委托人等代理人行使权利，此时须提交委托书。
• 查阅及停止处理的要求，可能依据《个人信息保护法》第35条第4款、第37条第2款受到限制；其他法律规定为收集对象的个人信息，不得要求删除。
• 医院将确认提出权利行使要求者是否为本人或正当代理人。

信息主体的义务

信息主体应按照变更后的内容准确维护本人的个人信息，不得盗用他人的个人信息，或侵害他人的个人信息及隐私。

医院采取以下确保个人信息安全所需的措施。

• 访问权限管理：按业务对管理员账号分级，仅开放必要的菜单；联系方式以遮蔽方式显示；查看全部内容及下载时须留存事由。
• 访问记录的保存与检查：管理员的登录、个人信息查阅、处理、下载记录保存2年并进行检查。
• 账号保护：多次登录失败将锁定账号，一定时间未使用将自动退出登录；管理员可使用两步验证及访问许可 IP。
• 加密：密码及非会员查询码以不可逆方式加密保存，所有通信均加密（HTTPS），外部服务的连接密钥加密保管。
• 存储保护：数据库仅允许通过网站专用账号访问；前后对比照片存放于不公开的存储空间，仅以数分钟内有效的地址向已登录会员显示。
• 安全应对：阻止自动程序与重复请求，并检查错误·故障记录。

为保存使用网站所需的信息并进行访问统计，医院使用 Cookie 及浏览器存储（本地存储·会话存储）。Cookie 是网站发送至浏览器并保存的少量信息，浏览器存储是在浏览器内留存信息的功能。

网站未嵌入外部广告·分析公司的追踪代码，不收集用于定向广告的行为信息，也不向其他公司提供。

访问统计

• 访问统计由医院直接收集。医院不使用 Google Analytics 等外部分析工具；如需接入，将事先修改本政策并予以告知。
• 收集项目载于第2条 所处理的个人信息项目，保存期限载于第3条 个人信息的处理及保存期限。
• 在德语版中，仅在同意访问统计的情况下进行收集。

拒绝方法

• 您可以通过下方按钮，拒绝在此浏览器中收集访问统计。拒绝后，访客·访问标识值及广告点击标记也将一并删除。
• 浏览器发送 GPC（Global Privacy Control）信号时，不收集访问统计。
• 您可以在 Chrome、Edge、Safari 等浏览器的“设置 › 隐私（隐私保护）”菜单中阻止或删除 Cookie 及网站数据。但阻止必需 Cookie 后，将无法使用需要登录的服务。

外部服务

• 首页及“诊疗时间·交通指南”页面的地图，通过嵌入 Google 地图（Google LLC）显示。加载地图时，Google 可能直接收集访问 IP 地址、浏览器信息、Cookie 等，这些信息医院不会获取，并依据 Google 的隐私政策处理。
• KakaoTalk 频道咨询、Naver 预约、Naver 地图、Naver 博客、Kakao 地图、Google 地图按钮是跳转至相应服务的链接。点击前不会向该服务发送信息，跳转后适用该服务的政策。

为全面负责个人信息处理相关业务，并处理信息主体与个人信息处理相关的投诉、提供损害救济，医院指定个人信息保护负责人及负责部门如下。

使用网站过程中产生的个人信息保护相关咨询、投诉处理、损害救济、查阅请求等，均可通过上述联系方式提出，医院将及时答复并处理。

信息主体为获得因个人信息侵害而产生的救济，可向个人信息纠纷调解委员会（Personal Information Dispute Mediation Committee）、韩国互联网振兴院（Korea Internet & Security Agency，KISA）个人信息侵权举报中心等申请纠纷解决或咨询等。其他个人信息侵权举报·咨询，请联系以下机构。

本隐私政策自发布之日起适用。

因法律或服务变更而修改本政策时，医院将自适用前7日起（对信息主体权利有重大影响的变更，自适用前30日起），通过网站公告或本页面告知变更内容及理由。