디바성형외과의원（以下「当院」）は、「個人情報保護法」第30条及び「医療法」等の関連法令に基づき、情報主体の個人情報を保護し、これに関するお問い合わせを迅速に処理できるよう、次のとおり個人情報処理方針を策定・公開します。
第1条（収集する個人情報の項目及び収集方法）
①当院はホームページのオンライン相談・予約申込時に次の項目を収集します。
- 必須項目：氏名、連絡先
- 任意項目：相談分野、希望日・時間帯、相談内容、相談照会用パスワード（暗号化して保存）
②収集方法：ホームページの相談・予約申込フォーム、画面下部のクイック相談バー
③ホームページの利用過程で、次の情報が自動的に記録されることがあります。
- 訪問したページの経路、クリックした問い合わせチャンネルなどのイベント名、流入経路（検索・広告媒体の区分値）、発生時刻
- 上記の記録には氏名・連絡先など個人を識別できる情報は含まれません。
④当院は住民登録番号をホームページで収集せず、満14歳未満の児童の個人情報をオンラインで収集しません。
第2条（個人情報の収集及び利用目的）
当院は収集した個人情報を次の目的にのみ利用します。
- 相談申込への回答及び診療に関するお問い合わせ対応
- 予約受付の確認及び来院日程のご案内（電話・カカオトーク通知）
- 相談照会用パスワードを設定した場合、本人確認後の回答閲覧の提供
上記の目的以外の用途には利用せず、目的が変更される場合は別途同意を得ます。
第3条（個人情報の保有及び利用期間）
①相談・予約申込情報：相談の目的が達成された後、遅滞なく破棄し、相談履歴の確認のため保有する場合も収集日から3年が経過すると破棄します。
②モデル応募申込情報：選考手続が終了した後、遅滞なく破棄し、保有する場合も収集日から1年が経過すると破棄します。
③ホームページ利用記録（第1条第3項の自動収集情報）：収集日から180日が経過すると破棄します。
④個人情報処理システムの接続記録：関係法令が定める保管基準に従い2年間保管した後、破棄します。
⑤上記期間が過ぎた情報は、自動化された手順により毎日定められた時刻に破棄します。ただし対応が終わっていない相談および進行中の応募は、処理が完了した後に同じ基準で破棄します。
⑥関係法令により保存する必要がある場合は、当該法令で定めた期間保管します。
⑦個人情報の収集・利用への同意の事実と同意日時は、同意の証憑目的で当該申込情報と同じ期間保管します。
第4条（個人情報の第三者提供）
当院は情報主体の個人情報を第三者に提供しません。ただし「個人情報保護法」第17条・第18条に該当する場合（情報主体の別途の同意、法律の特別な規定、捜査機関の適法な要請など）に限り提供することがあります。
第5条（個人情報処理の委託）
当院はホームページ運営に必要な範囲で、サーバーホスティングなどのシステム運営業務と予約案内メッセージ（カカオ通知トーク・SMS）の発送業務を外部に委託することがあります。委託契約時には個人情報の目的外処理の禁止、技術的・管理的保護措置、再委託の制限、受託者の管理・監督に関する事項を文書に明示し、これを監督します。委託業務の内容や受託者が変更される場合は本方針を通じて公開します。
第6条（情報主体の権利と行使方法）
①情報主体はいつでも個人情報の閲覧、訂正、削除、処理停止を求めることができます。
②権利の行使は電話または書面で下記の個人情報保護責任者に請求でき、当院は遅滞なく措置します。
③法定代理人や委任を受けた代理人を通じても請求できます。
④訂正・削除の請求を受けた場合、措置が完了するまで当該個人情報を利用または提供しません。
第7条（個人情報の破棄手続き及び方法）
①保有期間が経過したり処理目的が達成されたりして個人情報が不要になった場合、遅滞なく破棄します。
②電子ファイル形式で保存された個人情報は復元できない方法で削除し、紙文書に記録された個人情報は裁断または焼却して破棄します。
第8条（個人情報の安全性確保措置）
当院は個人情報の紛失・盗難・漏洩・偽造・改ざんまたは毀損を防止するため、次の措置を実施します。
- 管理的措置：取扱者の最小化、内部管理基準の策定及び教育
- 技術的措置：処理システムのアクセス権限管理、接続記録の保管、伝送区間の暗号化（HTTPS）、相談照会用パスワードの一方向暗号化保存
- 物理的措置：資料保管場所のアクセス統制
第9条（個人情報自動収集装置の運用及び拒否）
①当院のホームページは広告・行動情報収集目的のクッキーを使用しません。
②管理者ログインなどサービス提供に必ず必要な場合と、流入経路確認のための最小限の値に限り必須クッキーを使用します。
③利用者はウェブブラウザの設定でクッキーの保存を拒否でき、拒否した場合は一部機能の利用に制限が生じることがあります。
第10条（個人情報保護責任者及び閲覧請求）
当院は個人情報処理に関する業務を総括し、関連するお問い合わせ・苦情処理及び被害救済のため、次のとおり個人情報保護責任者を指定しています。「個人情報保護法」第35条に基づく閲覧請求も下記で受け付けます。
- 氏名：김종명
- 職責：대표원장
- 連絡先：02-542-7002
- 住所：서울특별시 강남구 강남대로 584, 7층
第11条（権益侵害の救済方法）
情報主体は個人情報侵害による被害の救済・相談を下記の機関に問い合わせることができます。
- 個人情報侵害申告センター（韓国インターネット振興院）：（局番なし）118 / privacy.kisa.or.kr
- 個人情報紛争調停委員会：1833-6972 / www.kopico.go.kr
- 大検察庁サイバー捜査課：（局番なし）1301 / www.spo.go.kr
- 警察庁サイバー捜査局：（局番なし）182 / ecrm.police.go.kr
第12条（個人情報処理方針の変更）
法令・政策または当院の処理内容の変更に伴い、本方針が追加・削除・修正されることがあり、変更される場合は施行日と変更事項をホームページを通じて告知します。