隐私政策
Kleam医院 明洞店（以下简称“本院”）遵守《个人信息保护法》等相关法律法规，为安全处理信息主体的个人信息，制定如下个人信息处理方针。
本院网站不提供会员注册与登录功能。网站仅处理通过在线咨询·预约申请表收集的信息。
- 收集的个人信息项目及收集方法
- 个人信息的使用目的
- 个人信息的保存及使用期限
- 向第三方提供个人信息
- 个人信息处理的委托
- 个人信息的跨境转移
- 个人信息的销毁程序及方法
- 信息主体的权利及行使方法
- 未满14周岁儿童的个人信息
- 自动收集装置（Cookie等）的设置·运行及拒绝
- 确保个人信息安全的措施
- 个人信息保护负责人
- 权益侵害救济方法
- 个人信息处理方针的变更
1. 收集的个人信息项目及收集方法
网站咨询·预约申请
| 类别 | 项目 |
|---|---|
| 必填 | 姓名、手机号码 |
| 选填 | 希望预约的日期时间、备注（本人填写的内容） |
| 自动生成 | 申请的分店·语言、申请的页面与感兴趣的项目、访问来源（上一页面地址、广告活动信息）、同意收集·使用个人信息的日期时间 |
我们提醒您不要在备注中填写健康状况等敏感内容，咨询回复不需要的信息可不填写。
访问网站时自动生成的信息
访问设备·浏览器信息、访问日期时间、访问页面、访问IP地址。上述信息通过访问统计工具（Google Analytics）及服务器访问记录收集，并以无法识别个人的形式用于统计。
来院就诊时
| 类别 | 项目 |
|---|---|
| 必填 | 姓名、出生日期、居民登记号码（外国人为外国人登录证号码或护照号码）、联系方式 |
| 选填 | 地址、电子邮箱 |
| 健康信息 | 病史、家族病史等医疗团队判断诊疗所需的信息 |
就诊时收集的居民登记号码等唯一识别信息及健康信息，依据《医疗法》等法律法规处理。
收集方法：网站咨询·预约申请表、电话·即时通讯咨询、来院时的登记文件
2. 个人信息的使用目的
- 为确认咨询·预约申请、回复咨询、通知预约确定·变更·取消而进行联系
- 提供诊疗服务、诊疗费用的请求·收取、诊疗记录管理
- 处理投诉等顺畅沟通
- 通过访问统计分析改进网站（以无法识别个人的形式）
通过网站咨询·预约申请收集的信息，不会用于上述目的以外的活动·广告通知等。如使用目的发生变更，将事先另行征得同意。
3. 个人信息的保存及使用期限
| 类别 | 保存期限 |
|---|---|
| 咨询·预约申请信息 | 咨询或预约处理完成后1年（信息主体要求删除时立即销毁） |
| 诊疗记录 | 《医疗法实施规则》第15条规定的期限（例：诊疗记录簿10年） |
| 网站访问记录 | 3个月（《通信秘密保护法》） |
| 消费者投诉或纠纷处理记录 | 3年（《关于电子商务等中消费者保护的法律》） |
网站受理服务器不保存申请信息，而是直接传送至本院的咨询管理系统。仅为重新发送传送失败的申请而临时保存，传送成功后立即删除。
4. 向第三方提供个人信息
本院仅在第1项目的范围内处理信息主体的个人信息，除以下情况外，不向第三方提供。
- 信息主体另行同意的情况
- 依据《国民健康保险法》，为申请疗养给付费用而向健康保险审查评价院等提交诊疗记录的情况
- 法律法规有特别规定，或侦查机关按照法定程序与方法提出要求的情况
5. 个人信息处理的委托
为顺利开展业务，本院按如下方式委托个人信息处理业务。
| 受托方 | 委托业务 |
|---|---|
| Cloudflare, Inc. | 网站运营、咨询·预约申请表传送 |
| 【待确认：咨询管理系统（CRM）公司名称】 | 咨询·预约申请信息的保存·管理 |
| Google LLC | 网站访问统计分析（Google Analytics） |
签订委托合同时，我们会规定受托方的责任与义务并进行监督，确保个人信息得到安全管理。受托方或委托业务发生变更时，将通过本方针告知。
6. 个人信息的跨境转移
为运营网站及进行访问统计，个人信息将按如下方式转移至境外。如不希望转移，您可不使用网站申请表，改为致电申请咨询。访问统计的收集可通过第10项所述方法拒绝。
| 接收方（联系方式） | 国家 | 转移项目 | 转移时间·方法 | 使用目的 | 保存期限 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 美国等Cloudflare数据中心所在国 | 咨询·预约申请信息、访问记录 | 申请·访问时通过网络传送 | 网站运营、申请表传送 | 传送完成后删除（传送失败的部分在重新传送后删除） |
| Google LLC (https://support.google.com/policies) | 美国 | 访问设备·浏览器信息、访问页面、Cookie识别值 | 访问时通过网络传送 | 访问统计分析 | 自收集之日起14个月 |
7. 个人信息的销毁程序及方法
保存期限届满或处理目的已实现的个人信息，将立即销毁。依法须保存的，与其他信息分开保管。
- 电子文件：以无法恢复的方式删除
- 纸质文件：粉碎或焚烧
8. 信息主体的权利及行使方法
信息主体可随时要求查阅、更正、删除本人的个人信息，要求停止处理及撤回同意。由于没有会员账户，请通过电话、电子邮件或书面形式向下列个人信息保护负责人提出请求，我们将在确认本人身份后立即处理。也可通过法定代理人或受托人提出请求。
9. 未满14周岁儿童的个人信息
未满14周岁的儿童不能直接在网站申请咨询·预约，须由法定代理人代为申请。就诊时将在取得法定代理人同意后进行处理。
10. 自动收集装置（Cookie等）的设置·运行及拒绝
本网站将Cookie与浏览器存储用于以下用途。不使用登录用Cookie。
- 访问统计（Google Analytics）：以无法识别个人的形式统计是否再次访问及访问路径
- 保存弹窗“今日不再显示”设置
- 申请咨询时记录访问来源（关闭浏览器窗口后删除）
您可以在浏览器设置中拒绝保存或删除Cookie。也可通过Google Analytics停用浏览器插件（https://tools.google.com/dlpage/gaoptout）拒绝Google Analytics的收集。即使拒绝Cookie，也可以使用咨询·预约申请。
11. 确保个人信息安全的措施
- 管理措施：最大限度减少个人信息处理人员并定期培训，制定并实施内部管理计划
- 技术措施：传输区间加密（HTTPS）、管理系统访问权限管理及访问记录保存、运行安全程序
- 物理措施：对存放含有个人信息的文件与设备的场所实施出入管控
12. 个人信息保护负责人
有关个人信息处理的咨询、投诉处理及损害救济，请联系下列负责人。
| 类别 | 内容 |
|---|---|
| 个人信息保护负责人 | Kim Hyun-ok（代表院长） |
| 联系方式 | 4层 02-773-5786, 5层 02-774-5786 |
| 电子邮箱 | 【待确认：个人信息咨询用电子邮箱】 |
13. 权益侵害救济方法
如需举报或咨询个人信息侵害，可联系以下机构。
- 个人信息纠纷调解委员会：1833-6972 (https://www.kopico.go.kr)
- 个人信息侵害举报中心：118 (https://privacy.kisa.or.kr)
- 大检察厅：1301 (https://www.spo.go.kr)
- 警察厅：182 (https://ecrm.police.go.kr)
14. 个人信息处理方针的变更
本方针如有变更，将自实施前7日起在网站上公告变更内容。如有对信息主体权利产生重要影响的变更，将自30日前起公告。
本方针自【待确认：网站上线日】起实施，并取代2026年5月29日实施的方针。