PRIVACY

隐私政策

本中文版仅供参考，如与韩文版有出入，以韩文版为准。

Miri Clinic（Gangdong Cheonho）隐私政策

◆ Miri Clinic依据韩国《个人信息保护法》第30条，为保护信息主体（顾客）的个人信息，并迅速、顺畅地处理与此相关的投诉，特制定并公开以下个人信息处理方针。

1. 个人信息的收集及使用目的

□ 个人信息的收集及使用目的：Miri Clinic将所收集的个人信息用于以下目的。

ο 履行与提供服务相关的合同，以及随服务提供相关内容

ο 使用服务时的本人确认、个人识别，防止不良会员的不正当使用及未经授权的使用，处理投诉等各类诉求，传达通知事项

ο 用于营销及广告：提供活动及广告性信息以及参与机会，

依据人口统计学特征提供服务及投放广告，掌握访问频率或统计服务使用情况

ο 以确认诉求人身份、确认诉求事项、为事实调查进行联络与通知、告知处理结果等为目的

2. 拟收集的个人信息项目

□ 为办理会员注册、咨询、服务申请等，我们收集以下个人信息。

ο 收集项目：姓名、出生日期、登录ID、密码、手机号码、电子邮箱地址、访问日志、Cookie、服务使用记录

ο 选择项目：分店、关注领域、活动选择项目、注册途径、是否接收邮件及SMS服务

ο 保存期限：至您另行拒绝接收或申请注销会员为止（但依据相关法令需要保存的，依照“3. 个人信息的保存及使用期限”）

ο 个人信息收集方式：网站（会员注册、咨询留言板、预约留言板、简易登录等）

3. 个人信息的保存及使用期限

① Miri Clinic在向信息主体收集个人信息时所获同意的个人信息保存及使用期限内，或在法令规定的个人信息保存及使用期限内，处理并保存个人信息。

② 具体的个人信息处理及保存期限如下。

ο 顾客注册及管理：至服务使用合同终止或解除为止；但如仍存在债权债务关系，则至该债权债务关系结清为止

ο 电子商务中的合同及撤回要约、货款支付、商品等供应记录：5年

ο 为诊断及治疗而收集的信息：依照韩国《医疗法》的标准

ο 即使收集目的或接受提供的目的已经达成，如依据韩国《商法》等其他法令的规定需要保存，可保存个人信息

4. 个人信息处理的委托

① Miri Clinic为顺利处理个人信息业务，将个人信息处理业务委托给外部机构，具体如下。

ο 接受委托者（受托方）：BrainMedi Co., Ltd.

- 委托业务内容：使用会员制服务时的本人确认、投诉等各类诉求的处理，

传达通知事项、开发新服务（产品）及提供定制服务、提供活动及广告性信息以及参与机会

② Miri Clinic在签订委托合同时，依据《个人信息保护法》第26条，

在合同等文件中明确规定禁止为执行委托业务以外的目的处理个人信息、技术性及管理性保护措施、限制再委托、对受托方的管理及监督、损害赔偿等责任相关事项，并监督受托方是否安全地处理个人信息。

5. 向第三方提供个人信息

Miri Clinic除取得信息主体的单独同意、法律有特别规定等符合《个人信息保护法》第17条的情形外，不向第三方提供个人信息。

6. 信息主体的权利、义务及行使方法

信息主体可随时向Miri Clinic行使以下各项与个人信息保护相关的权利。

① 要求查阅个人信息、② 如有错误等要求更正、③ 要求删除、④ 要求停止处理，

可依据《个人信息保护法施行规则》附件第8号格式，通过书面、电子邮件、传真等方式提出，Miri Clinic将毫不迟延地予以处理。

信息主体要求更正或删除个人信息中的错误等时，在更正或删除完成之前，Miri Clinic不使用或提供该个人信息。

权利也可通过信息主体的法定代理人或受委托人等代理人行使。

此时，须提交符合《个人信息保护法施行规则》附件第11号格式的委托书。

7. 处理的个人信息项目：Miri Clinic处理以下个人信息项目。

ο 收集项目：姓名、出生日期、登录ID、密码、手机号码、电子邮箱地址、访问日志、Cookie、服务使用记录

ο 选择项目：分店、关注领域、活动选择项目、注册途径、是否接收邮件及SMS服务

8. 个人信息的销毁

① Miri Clinic原则上在个人信息处理目的达成后，毫不迟延地销毁该个人信息。销毁的程序、期限及方法如下。

个人信息的保存期限届满时，自保存期限届满之日起5日内；因个人信息处理目的达成、相关服务终止、业务结束等原因不再需要该个人信息时，自认定无需处理该个人信息之日起5日内，销毁该个人信息。

② Miri Clinic以下列方式销毁个人信息。

ο 电子文件：采用删除文件、格式化磁盘等使记录无法恢复的技术方法

ο 纸质文件：粉碎或焚烧

9. 个人信息自动收集装置的安装、运行及拒绝相关事项

Miri Clinic为向用户提供个性化定制服务，使用随时存储并调取用户信息的“Cookie”等。

οCookie用于分析访问频率及访问时间、掌握并追踪用户的偏好和关注领域、了解各类活动的参与程度及访问次数等，从而提供个性化定制服务。

ο用户可通过在网页浏览器中设置选项，允许所有Cookie，或在每次存储Cookie时进行确认，或拒绝存储所有Cookie。

10. 确保个人信息安全的措施

Miri Clinic依据《个人信息保护法》第29条，采取以下确保安全所必需的技术性、管理性及物理性措施。

ο 定期实施内部审计

为确保个人信息处理的安全，定期（每年1次）实施内部审计。

ο 尽量减少处理个人信息的员工并进行培训

指定处理个人信息的员工，仅限于负责人员并将人数减至最少，以此实施个人信息管理措施。

ο 制定并实施内部管理计划

为安全处理个人信息，制定并实施内部管理计划。

ο 防范黑客攻击等的技术措施

为防止因黑客攻击或计算机病毒等造成个人信息泄露及损毁，安装安全程序并定期更新、检查，将系统设置于外部访问受到控制的区域，并通过技术及物理手段进行监控和拦截。

ο 个人信息加密

用户的密码经加密后存储和管理，仅本人知晓；对于重要数据，采用对文件及传输数据进行加密或使用文件锁定功能等其他安全功能。

ο 限制访问个人信息

通过授予、变更、注销处理个人信息的数据库系统的访问权限，采取控制个人信息访问所需的措施，并利用入侵防护系统控制来自外部的未经授权访问。

11. 个人信息保护负责人

Miri Clinic全面负责个人信息处理相关业务，

并为处理与个人信息处理相关的信息主体投诉及损害救济，指定以下个人信息保护负责人。

ο 个人信息保护负责人

- 姓名：Bak Hyeonjeong

- 联系电话：+82 2-470-1175

12. 不同意时的处理

用户（信息主体）有权拒绝同意个人信息的收集及使用。但如不同意，相关服务的提供将受到限制。