服务条款

服务条款

OWN CLINIC SAMSEONG（本服務之營運者，以下稱為OWN CLINIC SAMSEONG）依據個人資料保護法第30條，訂定並公開本隱私權政策，以保障資料主體之個人資料並迅速妥善處理相關申訴。

○ 本隱私權政策自2023年6月1日起生效。

OWN CLINIC SAMSEONG（本服務之營運者，以下稱為OWN CLINIC SAMSEONG）為達下列目的處理個人資料。所處理之個人資料不會用於下列目的以外之用途。如使用目的變更，將依個人資料保護法第18條辦理必要措施，如取得另行同意等。

1. 網站會員註冊及管理

   個人資料係為確認會員註冊意願、識別及驗證本人以提供會員制服務、維持及管理會員資格、預防服務詐欺使用、處理14歲以下兒童個資時確認法定代理人同意、提供告知及通知、處理申訴等目的而進行處理。

2. 申訴處理

   個人資料係為確認申訴人身份、確認申訴內容、聯絡及通知事實調查、告知申訴結果等目的而進行處理。

3. 商品或服務提供

   個人資料係為提供服務、寄送契約及發票、交付內容、提供個人化服務、身份及年齡驗證、進行支付及結算等目的而進行處理。

4. 行銷及廣告用途

   個人資料係為開發新服務（或商品）、提供個人化服務、提供活動及促銷資訊、驗證服務效果等目的而進行處理。

① OWN CLINIC SAMSEONG於相關法律允許期間內或於資料主體同意收集時所約定之期間內，處理並保存個人資料。

② 各類個人資料之處理及保存期間如下：

1. <會員註冊及管理>

   ●     與<會員註冊及管理>相關之個人資料，自同意收集及使用日起，保存並使用至1年止。

   ●     保存依據：經1年無活動後轉為休眠帳號；休眠帳號保存1年後銷毀資料

   ●     相關法令：服務條款

   ●     例外情況：若需配合公權力機關（例如行政事務、調查）者

2. <商品或服務提供>

   ●     與<商品或服務提供>相關之個人資料，自同意收集及使用日起，保存並使用至5年止。

   ●     保存依據：依支付及供應記錄處理申訴

   ●     相關法令：

   ○     商品或服務支付及供應紀錄：5年

   ○     契約或退訂等紀錄：5年

    

   ●     例外情況：若需配合公權力機關（例如行政事務、調查）者

3. <申訴處理>

   ●     與<申訴處理>相關之個人資料，自同意收集及使用日起，保存並使用至3年止。

   ●     保存依據：依申訴紀錄處理申訴

   ●     相關法令：

   ○     消費者申訴或爭議解決紀錄：3年

    

   ●     例外情況：若需配合公權力機關（例如行政事務、調查）者

4. <行銷及廣告用途>

   ●     與<行銷及廣告用途>相關之個人資料，自同意收集及使用日起，保存並使用至1年止。

   ●     保存依據：基於行銷資訊提升顧客體驗

   ●     相關法令：

   ○     標示/廣告紀錄：6個月

    

   ●     例外情況：若需配合公權力機關（例如行政事務、調查）

OWN CLINIC SAMSEONG處理以下個人資料項目：

1. <網站會員註冊及管理>

   ●     必要項目：手機號碼、性別、出生日期、姓名、CI（連結資訊）、服務使用紀錄、存取日誌、Cookies、IP位址、支付紀錄、法定代理人姓名、法定代理人家中電話、法定代理人住址、法定代理人手機號碼

   ●     選擇性項目：電子郵件、婚姻狀況、興趣嗜好

2. <商品或服務提供>

   ●     選擇性項目：信用卡資訊、銀行帳戶資訊

3. <申訴處理>

   ●     必要項目：手機號碼

   ●     選擇性項目：電子郵件

4. <行銷及廣告用途>

   ●     選擇性項目：手機號碼、電子郵件

① 於收集14歲以下兒童個人資料時，OWN CLINIC SAMSEONG取得法定代理人同意，且僅收集提供相關服務所必須之最少個人資料。

●     必要項目：法定代理人姓名、與兒童之關係、聯絡資訊

② 此外，若OWN CLINIC SAMSEONG為其醫療服務相關之推廣目的收集兒童個人資料，將另行取得法定代理人同意。

③ 收集14歲以下兒童個人資料時，OWN CLINIC SAMSEONG可請求最少必要之資訊（如法定代理人姓名及聯絡資訊），並透過以下任一方式確認法定代理人有效同意：

●     法定代理人於網站上表示同意，網站顯示同意內容，並以簡訊通知手機確認同意

●     法定代理人於網站上表示同意，網站顯示同意內容，並收集其信用卡或金融卡資訊

●     法定代理人於網站上表示同意，網站顯示同意內容，並透過手機認證驗證身份

●     直接以郵寄或傳真方式送達包含同意內容之文件，要求法定代理人簽署後回傳

●     寄送包含同意內容之電子郵件，並接收法定代理人回覆表示同意之電子郵件

●     以電話說明同意內容並取得口頭同意，或引導法定代理人至可查閱同意內容之網站，後續再以電話確認同意

●     其他任何相當於上述方法，告知法定代理人同意細節並確認其同意表達之方式

① OWN CLINIC SAMSEONG僅於第一條（個人資料處理目的）所定範圍內處理個人資料，並於資料主體同意或依個人資料保護法第17條、第18條等法律許可情形下，向第三方提供個人資料。

② OWN CLINIC SAMSEONG向第三方提供個人資料如下：

<Boostree>

●     接收方：Boostree Partners 股份有限公司

●     使用目的：基於手機號碼、性別、出生日期、姓名及服務使用紀錄，進行網站會員管理、預約管理及資料主體（個人）醫療記錄存取

●     保存期間：至會員退會為止

<Boostree Mobile App>

●     接收方：Boostree Partners 股份有限公司

●     使用目的：基於手機號碼、性別、出生日期、姓名及服務使用紀錄，進行行動應用會員管理、預約管理及資料主體（個人）醫療記錄存取

●     保存期間：至會員退會為止

<Vegas CRM>

●     接收方：TNH 有限公司

●     使用目的：基於手機號碼、性別、出生日期、姓名及服務使用紀錄，進行資料主體（個人）醫療記錄存取

●     保存期間：醫療資訊檢索完成前及合約交易關係終止後5年內

<Kakao>

●     接收方：Kakao

●     使用目的：手機號碼及Kakao AlimTalk通知

●     保存期間：依Kakao政策規定

① 為確保業務順利進行，OWN CLINIC SAMSEONG將下列個人資料處理業務委託予他人：

●     受託方：Boostree Partners 股份有限公司

●     委託服務項目：

○     網站服務

○     行動應用服務

② 委託契約或其他書面文件中，OWN CLINIC SAMSEONG依據個人資料保護法第26條訂明禁止受託方將個人資料用於履行委託業務以外之目的、技術及管理保護措施、再委託限制、受託方管理及監督、損害賠償責任等事項，並監督受託方是否妥善安全處理個人資料。

③ 委託業務內容或受託方有任何變更時，將透過本隱私權政策即時公告。

① 個人資料保存期間屆滿、處理目的達成或無其他保存必要時，OWN CLINIC SAMSEONG將立即銷毀該等個人資料。

② 若資料主體同意之保存期間屆滿或處理目的達成，但因其他法律規定須繼續保存，相關個人資料將另行存放於不同資料庫或其他保存場所。

●     法令依據：服務條款

●     保存項目：帳戶資訊、交易日期

③ 個人資料銷毀之程序與方法如下：

●     銷毀程序：由OWN CLINIC SAMSEONG選定已具銷毀理由之個人資料，並經醫院個人資料保護負責人批准後予以銷毀。

●     銷毀方法：以電子檔案形式之資料，採用技術性方法使該紀錄無法復原後予以銷毀。

① OWN CLINIC SAMSEONG將一年未使用服務之用戶帳號轉為休眠帳號，並將其個人資料分別保存。分離之個人資料保存一年後即予以銷毀。

② OWN CLINIC SAMSEONG會於用戶休眠前至少30天，以簡訊或電子郵件等方式通知用戶。通知內容包含資料將被分離保存、預定休眠日期及分離保存之個人資料項目。

③ 若用戶不希望帳號轉為休眠，只需於休眠日前登入服務。即使帳號已成為休眠帳號，經用戶同意重新登入後，帳號將恢復正常，並可繼續使用服務。

① 資料主體得隨時向OWN CLINIC SAMSEONG行使查詢、請求閱覽、更正、刪除及停止處理其個人資料之權利。

② 前述權利得依據個人資料保護法施行令第41條第1項規定，以書面、電子郵件或其他類似方式提出請求，OWN CLINIC SAMSEONG將於接獲請求後立即採取必要措施。

③ 上述權利亦得由法定代理人或受委託代理人行使，並應附上「個人資料處理方式告知（第2020-7號）」附錄表格第11號所示之委任書。

④ 查詢或停止處理個人資料之請求，得依個人資料保護法第35條第4項及第37條第2項之規定予以限制。

⑤ 更正或刪除個人資料之請求，若該資料依法須保存者，不得受理。

⑥ OWN CLINIC SAMSEONG將確認提出請求之人是否為本人或合法授權之代理人。

為確保個人資料安全，OWN CLINIC SAMSEONG採取以下措施：

●     管理措施：建立並實施內部管理計畫，定期員工教育訓練

●     技術措施：管理個人資料處理系統之存取權限，安裝存取控制系統

●     實體措施：電腦系統及設施之存取管制

① OWN CLINIC SAMSEONG使用「Cookies」以儲存並取回用戶資訊，提供個人化服務。

② Cookie為網站伺服器（HTTP）傳送至用戶電腦瀏覽器之小型資料，可能儲存在用戶硬碟中。

●     Cookie使用目的：用以了解用戶如何訪問及使用各項服務與網站、追蹤熱門搜尋詞、檢查安全登入狀態，並提供優化資訊給用戶。

●     Cookie管理與拒絕：用戶可於瀏覽器設定中（工具 > 網際網路選項 > 隱私權選單）調整設定以拒絕Cookies儲存，但拒絕Cookies可能導致無法使用個人化服務。

① <個人資料管理者>蒐集及利用行為資訊，以於服務使用期間向資料主體提供最佳化、個人化服務、利益及線上客製化廣告。

② <個人資料管理者>蒐集行為資訊如下：

③ <個人資料管理者>允許線上個人化廣告服務供應商蒐集及處理下列行為資訊：

●     蒐集及處理行為資訊之廣告服務供應商：OWN CLINIC SAMSEONG

●     蒐集方式：使用者造訪網站或啟動應用程式時，自動蒐集及傳送

●     蒐集及處理項目：使用者網站/應用程式造訪紀錄、搜尋紀錄、購買紀錄

●     保存及利用期間：1年

④ <個人資料管理者>僅蒐集線上個人化廣告所必需之最少行為資訊，且不蒐集可能明顯侵害個人權益、隱私之敏感行為資訊，如思想、信仰、家庭及親屬、教育或醫療史或其他社會活動等。

⑤ <個人資料管理者>不蒐集14歲以下兒童之行為資訊，亦不蒐集主要供該年齡層使用之線上服務之行為資訊，且不向已知為14歲以下之使用者提供個人化廣告。

⑥ <個人資料管理者>於行動應用程式蒐集及使用廣告識別碼，以提供線上個人化廣告。資料主體得透過行動裝置設定封鎖或允許個人化廣告。

▶︎ 智慧型手機封鎖／允許廣告識別碼（選單名稱與操作方式依行動作業系統版本有所不同）：

●     Android：① 設定 → ② 隱私權 → ③ 廣告 → ④ 重置廣告識別碼或刪除廣告識別碼

●     iPhone：① 設定 → ② 隱私權 → ③ 追蹤 → ④ 關閉「允許App要求追蹤」

⑦ 資料主體亦可於網頁瀏覽器變更Cookie設定，統一封鎖或允許線上個人化廣告。但此舉可能影響自動登入等部分服務之使用。

▶︎ 透過網頁瀏覽器封鎖／允許個人化廣告：

●     Internet Explorer（Windows 10之Internet Explorer 11）：點擊Internet Explorer工具按鈕 → 網際網路選項 → 隱私權標籤 → 進階 → 選擇封鎖或允許Cookies

●     Microsoft Edge：點擊右上角「…」→ 設定 → 左側選單點擊「隱私權、搜尋及服務」→ 在「追蹤防護」中選擇是否啟用及選擇防護等級，可選擇「瀏覽InPrivate時總是使用嚴格追蹤防護」及於「隱私權」下選擇是否「傳送請勿追蹤請求」

●     Google Chrome：點擊右上角「⋮」（自訂與控制Chrome）→ 設定 → 滾動至最下方點擊「進階」→ 在「隱私權與安全性」區塊點擊「網站設定」→ 在「Cookies」區塊勾選「封鎖第三方Cookies」

⑧ 針對行為資訊之詢問、拒絕行使權利或申訴，資料主體可聯繫以下部門：

▶︎ 個人資料保護部門

●     聯絡人：金贤智

●     聯絡資訊：050-7873-0477

OWN CLINIC SAMSEONG得依個人資料保護法第15條第3項及第17條第4項，考量施行細則第14-2條所定事項，在未取得資料主體同意下追加利用或提供個人資料。故OWN CLINIC SAMSEONG已考量下列判斷標準：

●     追加利用／提供目的是否與原蒐集目的相關

●     追加利用／提供是否於蒐集時或慣常處理慣例中可預見

●     追加利用／提供是否不當侵害資料主體利益

●     是否已採取必要安全措施，如假名化或加密

上述考量標準可由事業者自主訂定並公告。

OWN CLINIC SAMSEONG為下列目的處理假名化資訊：

●     假名化資訊處理目的：於社群論壇以假名替代真實姓名進行活動

●     保存期間：至會員退會為止

●     假名化資訊項目：暱稱

●     依個人資料保護法第28條之4之安全措施：與一般用戶資料保護政策相同

① OWN CLINIC SAMSEONG指定個人資料保護負責人，負責整體個資處理管理及處理資料主體之詢問、申訴及救濟請求：

▶︎ 個人資料保護負責人

●     姓名：金贤智

●     職稱：首席醫療主任

●     聯絡方式：050-7873-0477

② 資料主體於使用OWN CLINIC SAMSEONG服務過程中，對個資相關事項有任何詢問、申訴或損害救濟請求時，得聯繫個人資料保護負責人或相關部門，OWN CLINIC SAMSEONG將即時回應。

資料主體得依個人資料保護法第39條之11，聯繫OWN CLINIC SAMSEONG指定之國內聯絡人處理隱私相關申訴事項。OWN CLINIC SAMSEONG將透過個人資料保護負責人及相關人員，努力確保迅速處理。

資料主體得依個人資料保護法第35條，向下列部門提出個人資料查詢請求。OWN CLINIC SAMSEONG將確保請求迅速處理。

▶︎ 個人資料保護部門

●     聯絡人：金贤智

●     聯絡資訊：050-7873-0477

資料主體因個人資料侵害得向下列機關申請爭議調解或諮詢：

●     個人資料爭議調解委員會：1833-6972（www.kopico.go.kr）

●     個資侵害申訴中心（KISA）：118（privacy.kisa.or.kr）

●     最高檢察廳：1301（www.spo.go.kr）

●     警察廳網路犯罪偵查局：182（ecrm.cyber.go.kr）

資料主體因公務機關首長對個人資料保護法第35條（查詢）、36條（更正刪除）、37條（停止處理）請求不當處置或不作為，得依行政救濟法提起行政申訴。

※ 行政申訴相關資訊，請參閱中央行政申訴委員會網站（www.simpan.go.kr）。

① 本隱私權政策自2023年6月1日起生效。