NANA整形外科医院(以下简称"医院")非常重视患者的个人信息, 遵守大韩民国的个人信息保护法, 尽全力保护使用者的权益。本医院通过个人信息处理方针, 告知用户提供的个人信息以何种用途和方式被利用, 为了保护个人信息, 通过何种方法进行管理。

第1条（收集的个人信息项目及收集方法）
医院在收集个人信息时, 根据相关法律法规, 在申请加入或使用条款中事先告知其收集范围及目的。 个人信息收集项目如下

■ 主页注册会员时收集项目
○ 收集项目:姓名、ID、密码、电子邮件、性别、出生年月日、地址、手机号码、电话号码，登录日志，cookie，登录 IP信息
○ 个人信息收集方法:在网站（会员注册、在线咨询等）服务使用过程或服务提供业务处理过程中，可自动生成以下信息进行收集。
- 服务使用记录、连接日志、 cookie、连接 IP 信息

■ 诊疗时收集项目
○ 必需项目:姓名、性别、出生年月日、联系方式（包括监护人联系方式）、地址、电子邮件、肾脏、体重、血型、以前手术履历
○ 健康信息: 为了提供病史及家族病史等诊疗服务，认为需要医疗团队的个人健康信息

■ 个人信息收集方法
○ 通过网站、书面形式、传真、电话、咨询公告栏、电子邮件等收集

第2条（个人信息收集及使用目的）
医院将收集的个人信息用于以下目的。 用户提供的所有信息除以下目的所需用途外, 不得使用, 使用目的变更时, 将事先征得同意。

○ 诊疗/检查/预约查询及诊疗的本人确认程序
○ 诊疗服务
○ 诊疗费报销、收纳、退款等院务服务
○ 诊疗费计算书、明细书、证明书发送及药品/物品及结果发送
○ 委托线上/线下检查，委托外部检查
○ 确保帮助处理信访/苦衷等的沟通途径
○ 医疗质量管理、医院运营的法律、行政应对及措施
○ 教育、研究所需的最低限度的分析资料
○ 诊疗信息、学术信息、医院信息介绍

第3条（个人信息提供与共享）
医院除了有您的同意或根据相关法令规定的情况外,在任何情况下都不超过《个人信息的收集及利用目的》中告知的范围,利用您的个人信息或提供给他人或其他企业、机关。 但是,以下情况除外。
○ 用户事先同意公开时
○ 根据法令的规定,或以调查为目的,根据法令规定的程序和方法,调查机关提出要求时
○ 为进行统计编制、学术研究,必要时加工成无法辨认特定个人的形态后提供时

第4条 （个人信息的持有及使用期间）
个人信息的保留时间及使用时间
您的个人信息在达到以下个人信息收集目的或提供的目的后将被销毁。
- 会员注册信息，退出会员注册或被会员除名时
- 预约时，完成预约的处理及诊疗时
尽管有上述保留期限,但如需继续保留,请征得您的同意。

[为了保护个人信息的技术性对策]
NANA整形外科医院在办理您的个人信息时,为确保个人信息不被丢失、被盗、泄露、变造或损坏,正在研究以下技术对策。
您的个人信息由密码保护,加密文件及传送数据或使用文件锁定功能(Lock),重要数据通过另外的安全功能进行保护。
NANA整形外科医院采用会员认证和相关密码算法,可安全传送网络上的个人信息的认证及保安装置,因系统原因未实行时,通过助手进行意向确认。
为了防止您的个人信息被黑客入侵等泄露,正在使用切断外部入侵的装置,每个服务器都安装了入侵探测系统,24小时监视入侵。

第5条(使用者及法定代理人的权利及其行使方法)
当客户要求查阅、更正和删除个人信息时，医院应认真回应客户要求，及时处理。 为了保护个人信息,不提供顾客访问以外的电话、邮件、FAX等其他申请方法的顾客个人信息的阅览、更正及删除程序。

■ 阅览个人信息的顾客可以访问医院要求阅览个人信息, 并迅速对此进行应对。

■ 更正、删除个人信息
[1] 医院在顾客要求更正、删除个人信息时,如判定个人信息存在错误等,认为有必要进行更正、删除时,应立即进行更正、删除。 医院可以要求提供更正、删除内容事实确认所需的证明资料。
[2] 顾客要求阅览、更正及删除本人个人信息时,请出示表示顾客身份的护照等身份证明书,确认是否为本人。
[3] 医院对全部或部分个人信息如有正当理由拒绝查阅、更正和删除时,应通知顾客并说明理由。
[4] 未满14周岁儿童的法定代理人可以要求阅览、更正、删除或停止处理儿童个人信息,并提交与儿童的关系及身份证明

第6条(个人信息自动收集装置的设置/运营及其拒绝相关事项)
医院运用随时储存并查找您的信息的"cookie" Cookie是指用于运营医院网站的服务器发送给您的浏览器的一个非常小的文本文件，存储在您的计算机硬盘中。

医院为了以下目的使用曲奇饼干。
1) 分析会员和非会员的连接频率或访问时间等,掌握用户的喜好和关心领域,作为服务改编等尺度。
2) 在医院进行的各种活动中,掌握您的访问次数,根据个人关心的领域提供差别化信息的资料。 您对曲奇安装有选择权。

因此，您可以通过在浏览器中设置选项来允许所有 cookie，或者每次 cookie 保存时都要经过确认，或者拒绝保存所有 cookie 。 会员拒绝安装曲奇时，部分服务很难提供。

第七条
医院为了提供更好的服务、为顾客提供便利等顺利执行业务,如下委托外部专门企业运营个人信息处理业务。 医院通过委托业务合同等规定个人信息保护相关法规的遵守、个人信息保密、禁止向第三方提供、事故时的责任负担、委托期限、处理结束后个人信息返还或销毁义务等,并管理个人信息安全管理。

提供: (株)Nana Beauty集团,(株)G2G(与本企业签订经营支援服务合同的人)
收集及使用目的: 医院消息、医疗信息、医疗服务、答谢活动介绍等
提供对象信息: 个人信息（姓名、地址、联系方式、电子邮件）
保留和使用期限: 可以在法律法规规定的期限内保留和使用

第8条 （个人信息保护负责人）
医院作为保护用户个人信息的技术对策,正在准备保安装置。 用户提供的所有信息都由防火墙等安全设备进行安全保护/管理。 另外,医院作为保护用户个人信息的管理性对策,制定了用户个人信息接近及管理所需程序,将处理用户个人信息的人员限制到最低限度,持续进行保安教育。 另外，我们将指定处理个人信息的系统的用户，提供用户密码，并定期更新。

第9条（撤回同意/退出会员方法）
您加入会员时,可以随时撤回同意收集、利用及提供个人信息的内容。 会员退出时,点击医院网站我的主页的"会员退出", 经过本人确认程序后直接退出会员,或者通过书面、电话或Fax等联系个人信息保护苦衷处理部门,将立即采取销毁您的个人信息等必要措施。

第10条 （政策变更的公告义务）
该个人信息处理方针根据相关法律及方针的变更或内部运营方针的变更,内容可能会变更。 医院的"个人信息处理方针"变更时,将通过网站(https://en.nanahospital.com/) 进行公告。

[视频信息处理机器运营管理方针]
NANA整形外科医院(以下简称"医院")通过影像信息处理机运营管理方针,告知本医院处理的影像信息以何种用途和方式被利用和管理。

第1条 （影像信息处理设备的安装依据及安装目的）
本医院根据个人信息保护法第25条第1款,以以下目的设置并运营影像信息处理设备。
○ 设施安全及火灾预防
○ 为顾客安全预防犯罪

第2条 （安装台数、安装位置及拍摄范围）
影像信息处理设备的安装台数、位置及拍摄范围如下。

安装台数: 180台
位置及拍摄范围:建筑物大厅及走廊、电梯内部等

第3条 （个人影像信息的确认方法及场所相关事项）
○ 确认方法:提前联系视频信息管理负责人，访问本医院即可确认。
○ 确认场所:娜娜整形外科医院

第4条 （对信息主体的影像信息阅览等要求的措施）
信息主体对个人影像信息,如果希望阅览或确认存在、删除,随时可以向影像信息处理设备运营者提出要求。 但是,仅限于您拍摄的个人影像信息及明显为信息主体紧迫的生命、身体、财产利益所需的个人影像信息。 本医院要求阅览或确认存在、删除个人影像信息时,将立即采取必要措施。 不顾信息主体的阅览等要求,在以下情况下可以拒绝个人影像信息阅览等要求,在这种情况下,将在10天内以书面等形式通知信息主体拒绝理由及不服的方法。
○ 超过个人影像信息保管期限后销毁时
○ 存在其他可以拒绝信息主体阅览等要求的正当理由时

第5条 （确保影像信息安全的措施）
本医院处理的影像信息通过加密措施等安全管理。 另外,作为保护个人影像信息保护的管理性对策,本医院分等级赋予对个人信息的访问权限,为了防止个人影像信息的上、变造,记录并管理个人影像信息的生成日期、阅览时的阅览目的、阅览者、阅览日期等。 除此之外,为了个人影像信息的安全物理保管,还设置了锁定装置

第6条 （个人信息处理方针变更相关事项）
该影像信息处理器运营、管理方针于2020年2月10日制定, 根据法令、政策或保安技术的变更 ,如有追加、删除及修改内容,将在施行前至少7天通过本医院网站公布变更事由及内容等。

<个人信息管理负责人>
管理负责人: 金亨俊
联系电话: 02-544-0601
E-mail: nanaprs@naver.com

如果需要其他个人信息侵害的举报或咨询, 请咨询以下机构。

1. 个人纠纷调解委员会 (https://www.kopico.go.kr/main/main.do/1336)
2. 信息保护标志认证委员会 (https://www.eprivacy.or.kr/index.do/02-580-0533 ~4)
3. 大检察厅网络犯罪调查中心(https://www.spo.go.kr/site/spo/main.do/02-3480-3600)
4. 警察厅网络反恐中心 (https://ecrm.cyber.go.kr/minwon/main/02-392-0330)