سياسة الخصوصية

تولي عيادة SC301 (المشار إليها فيما يلي بـ "العيادة") أهمية بالغة لحماية المعلومات الشخصية على الإنترنت، وتبذل قصارى جهدها لضمان حماية المعلومات الشخصية التي يقدمها المستخدمون للعيادة عند استخدام خدماتها. وعليه، وضعت العيادة سياسة خصوصية وتلتزم بها، مستندةً إلى القوانين واللوائح ذات الصلة التي يجب على مزودي خدمات المعلومات والاتصالات الامتثال لها، مثل قانون حماية أسرار الاتصالات، وقانون أعمال الاتصالات، وقانون تعزيز استخدام شبكات المعلومات والاتصالات وحماية المعلومات، وغيرها. قد يتم تعديل سياسة الخصوصية هذه من حين لآخر نتيجةً لتغييرات في القوانين والإرشادات الحكومية أو تغييرات في سياسات العيادة الداخلية. وفي حال حدوث مثل هذه التغييرات، تُدرج العيادة التفاصيل ذات الصلة فورًا في سياسة الخصوصية المنشورة على الصفحة الرئيسية. ومن خلال سياسة الخصوصية هذه، سيتمكن المستخدمون من فهم أغراض وأساليب استخدام المعلومات الشخصية التي يتم جمعها وكيفية حمايتها بشكل آمن.

1. بنود المعلومات الشخصية التي يتم جمعها وطريقة جمعها
2. الغرض من جمع المعلومات الشخصية واستخدامها
3. توفير المعلومات الشخصية ومشاركتها
4. فترة الاحتفاظ بالمعلومات الشخصية واستخدامها
5. إجراءات وأساليب إتلاف المعلومات الشخصية
6. حقوق المستخدمين والممثلين القانونيين وطرق ممارستها
7. كيفية سحب الموافقة/إلغاء العضوية
8. مسائل تتعلق بتركيب/تشغيل أجهزة جمع المعلومات الشخصية الآلية ورفضها.
9. مسائل تتعلق بتشغيل/إدارة معدات معالجة المعلومات المرئية
10. مسائل تتعلق بتدابير ضمان أمن المعلومات الشخصية
11. مسؤول إدارة المعلومات الشخصية
12. الالتزام بالإخطار بتغييرات السياسة
13. إسناد معالجة المعلومات الشخصية التي تم جمعها

أ. العناصر التي تم جمعها أثناء العلاج
– البيانات المطلوبة: الاسم (باللغة الكورية)، العنوان، معلومات الاتصال
– المعلومات الصحية: المعلومات الصحية الشخصية التي يعتبرها الطاقم الطبي ضرورية لتقديم الخدمات الطبية، مثل التاريخ الطبي والتاريخ العائلي.
※ وفقًا لقانون الطب، يجب الاحتفاظ بمعلومات التعريف الفريدة والمعلومات الطبية.
(لا يلزم الحصول على موافقة منفصلة لجمع المعلومات الطبية.)

ب. العناصر التي يتم جمعها عند التسجيل كعضو في الموقع الإلكتروني
– البيانات المطلوبة: الهوية، كلمة المرور، الاسم، البريد الإلكتروني
– اختياري: معلومات الاتصال (رقم الهاتف، رقم الهاتف المحمول)
- معلومات حساسة: التاريخ الطبي السابق، التاريخ الجراحي، المجالات الجراحية ذات الاهتمام
– أثناء عملية استخدام الخدمة أو عملية تقديم الخدمة، قد يتم إنشاء المعلومات التالية وجمعها تلقائيًا دون موافقة المستخدم: (سجلات استخدام الخدمة، سجلات الوصول، ملفات تعريف الارتباط، معلومات عنوان IP للوصول)
- التحقق من الهوية (التحقق عبر الهاتف المحمول/التحقق عبر رمز i-PIN): الاسم، قيمة التحقق من الهوية، رقم i-PIN لأعضاء i-PIN، تاريخ الميلاد، الجنس، رقم الهوية، كلمة المرور، معلومات الاتصال (عنوان البريد الإلكتروني، رقم الهاتف المحمول)، معلومات الممثل القانوني لمن هم دون سن 14 عامًا، معلومات التحقق من الاشتراك

د. البنود التي يتم تحصيلها عند دفع النفقات الطبية
عند الدفع ببطاقة الائتمان: اسم شركة البطاقة، ورقم البطاقة، ومعلومات أخرى متعلقة بالموافقة على عملية الدفع.

ب. طريقة جمع المعلومات الشخصية
– نقوم بجمع المعلومات الشخصية بالطرق التالية:
الموقع الإلكتروني (تسجيل العضوية، الاستشارة الفورية، الحجز عبر الإنترنت، الاستشارة عبر الإنترنت، إلخ)، نموذج كتابي، فاكس، هاتف، بريد إلكتروني

تستخدم هذه المؤسسة المعلومات الشخصية التي يتم جمعها للأغراض التالية. لن تُستخدم أي معلومات يقدمها المستخدم لأي غرض آخر غير الأغراض الضرورية للأغراض المذكورة أدناه، وسيتم الحصول على موافقة مسبقة في حال تغير الغرض من الاستخدام.
– الاستشارات الطبية/الفحوصات/الاستفسارات عن المواعيد وإجراءات التحقق من الهوية للعلاج الطبي – خدمات التشخيص والعلاج
– الخدمات الإدارية مثل إصدار الفواتير والدفع واسترداد الأموال
– إرسال الفواتير الطبية والبيانات والشهادات، بالإضافة إلى إرسال الأدوية/المستلزمات والنتائج
– تقديم المعلومات الطبية إلى المؤسسات الطبية الأخرى التي تلقت الإحالات والتحويلات
– تأمين قنوات الاتصال لتسهيل تسليم الإشعارات، ومعالجة الشكاوى/التظلمات، وما إلى ذلك.
– مواد لمعالجة ردود الاستشارات عبر الإنترنت
– تقديم معلومات حول الخدمات والفعاليات الجديدة
– إدارة جودة الرعاية الطبية، والاستجابات والتدابير القانونية والإدارية لتشغيل المستشفى
- الحد الأدنى من البيانات التحليلية المطلوبة للتعليم والبحث
– دليل المعلومات الطبية، والمعلومات الأكاديمية، ومعلومات المستشفى
– استخدام المواد المرجعية لتوفير خدمات سلسة أثناء الاستشارة والعلاج
– جمع المعلومات للمستهلكين وفقًا للمادة 52 من القانون الإطاري بشأن المستهلكين

باستثناء الحالات التي تم فيها الحصول على موافقتك أو كما هو مطلوب بموجب القوانين واللوائح ذات الصلة، لن تستخدم هذه المؤسسة، تحت أي ظرف من الظروف، معلوماتك الشخصية خارج النطاق الموضح في "الغرض من جمع واستخدام المعلومات الشخصية" أو تقديمها إلى أفراد أو شركات أو منظمات أخرى.

ومع ذلك، فإن الحالات التالية تُعد استثناءات.
– الحالات التي وافق فيها المستخدمون على الإفصاح مسبقًا
– وفقًا لأحكام القوانين واللوائح، أو عندما تطلب جهة تحقيق ذلك لأغراض التحقيق وفقًا للإجراءات والأساليب المنصوص عليها في القانون.
– الحالات التي تتم فيها معالجة البيانات وتقديمها بشكل يمنع تحديد هوية أفراد معينين، كما هو ضروري للتجميع الإحصائي أو البحث الأكاديمي أو استطلاعات السوق.

تقوم هذه المؤسسة بإتلاف معلوماتك الشخصية دون تأخير بمجرد تحقيق الغرض من جمعها أو استلامها.

أ. في حالة معلومات تسجيل العضوية: عندما ينسحب العضو أو يتم طرده، أو عندما يمر عام واحد منذ تاريخ تسجيل الدخول الأخير (المادة 29 من قانون تعزيز استخدام شبكة المعلومات والاتصالات وحماية المعلومات، إلخ، والمادة 16 من المرسوم التنفيذي لنفس القانون).
ب. في الحالات التي تم فيها جمع البيانات لأغراض الاستطلاعات والفعاليات وما إلى ذلك: عند انتهاء هذه الاستطلاعات والفعاليات وما إلى ذلك
ج. في الحالات التي يتم فيها جمعها لغرض العلاج الطبي: يتم الاحتفاظ بها وفقًا للفترة المحددة في المادة 15 من اللائحة التنفيذية لقانون الخدمات الطبية، "حفظ السجلات المتعلقة بالعلاج الطبي" (سجل المرضى: 5 سنوات، السجل الطبي: 10 سنوات)، (العناصر التي يجب الاحتفاظ بها: الاسم، العنوان، المعلومات الطبية).
د. السجلات المتعلقة بشكاوى المستهلكين أو حل النزاعات: 3 سنوات (قانون حماية المستهلك في التجارة الإلكترونية، إلخ).
هـ. السجلات المتعلقة بجمع ومعالجة واستخدام المعلومات الائتمانية، وما إلى ذلك: 3 سنوات (قانون استخدام وحماية المعلومات الائتمانية)
و- السجلات المتعلقة بالتحقق من الهوية: 6 أشهر (قانون تعزيز استخدام شبكة المعلومات والاتصالات وحماية المعلومات، إلخ).
ز- سجلات الزيارات: 3 أشهر (قانون حماية سرية الاتصالات)

※ ومع ذلك، حتى لو تم تحقيق الغرض من جمع المعلومات أو الغرض الذي تم استلام المعلومات من أجله، فقد نحتفظ بمعلوماتك الشخصية إذا كانت هناك حاجة للاحتفاظ بها وفقًا لأحكام القوانين مثل القانون التجاري.

تقوم هذه المؤسسة بإتلاف المعلومات الشخصية فور تحقيق "الغرض من جمعها واستخدامها". وفيما يلي إجراءات وأساليب الإتلاف.

أ. إجراءات التعطيل
سيتم حذف المعلومات التي يدخلها المستخدمون لأغراض مثل تسجيل العضوية فورًا باستخدام طريقة الحذف الموضحة أدناه بمجرد تحقيق الغرض.
ب. فترة التدمير
إذا انتهت فترة الاحتفاظ بالمعلومات الشخصية، يتم إتلاف المعلومات الشخصية للمستخدم في غضون 5 أيام من نهاية فترة الاحتفاظ؛ وإذا أصبحت المعلومات الشخصية غير ضرورية بسبب تحقيق الغرض من معالجة المعلومات الشخصية، أو توقف الخدمة ذات الصلة، أو إنهاء العمل، وما إلى ذلك، يتم إتلاف المعلومات الشخصية في غضون 5 أيام من تاريخ إدراك أن معالجة المعلومات الشخصية لم تعد ضرورية.
ج. طريقة التدمير
تُحذف المعلومات الشخصية المخزنة في شكل ملفات إلكترونية باستخدام أساليب تقنية تجعل استرجاعها مستحيلاً. أما المعلومات الشخصية المطبوعة على الورق فتُتلف عن طريق التقطيع أو الحرق.

تستجيب هذه المؤسسة بصدق لطلبات العملاء المتعلقة بالوصول إلى معلوماتهم الشخصية أو تصحيحها أو حذفها، وتعالجها دون تأخير. ولحماية المعلومات الشخصية، لا نوفر إجراءات للوصول إلى المعلومات الشخصية أو تصحيحها أو حذفها إلا من خلال الزيارات الشخصية، مثل الهاتف أو البريد أو الفاكس.

أ. الوصول إلى المعلومات الشخصية
يمكن للعملاء زيارة عيادتنا لطلب الوصول إلى معلوماتهم الشخصية، وسنرد عليهم على الفور.
ب. تصحيح/حذف المعلومات الشخصية
إذا طلب العميل تصحيح أو حذف معلوماته الشخصية، أو إذا اقتضت الضرورة ذلك، كوجود أخطاء في هذه المعلومات، فسيقوم المعهد بتصحيحها أو حذفها فورًا. ويجوز للمعهد طلب المستندات الداعمة اللازمة للتحقق من صحة المعلومات المتعلقة بالتصحيح أو الحذف. ولن يستخدم المعهد المعلومات الشخصية المعنية أو يقدمها لأي طرف ثالث حتى يتم تصحيحها. علاوة على ذلك، إذا تم تقديم معلومات شخصية غير صحيحة إلى طرف ثالث، فسيُبلغ المعهد هذا الطرف بنتائج التصحيح فورًا لضمان إتمام عملية التصحيح.
– عندما يطلب العميل الوصول إلى معلوماته الشخصية أو تصحيحها أو حذفها، فإننا نتحقق من هويته من خلال مطالبته بتقديم وثائق تعريفية مثل بطاقة تسجيل الإقامة أو جواز السفر أو رخصة القيادة.
– في حالة زيارة ممثل العميل لطلب الوصول أو التصحيح أو الحذف، فإننا نتحقق مما إذا كان ممثلاً شرعياً من خلال فحص توكيل العميل ونموذج الموافقة، بالإضافة إلى وثائق هوية الممثل.
– إذا كان هناك سبب مشروع لرفض الوصول إلى المعلومات الشخصية أو تصحيحها أو حذفها كليًا أو جزئيًا، فستقوم الشركة بإخطار العميل وشرح السبب.
– الحالات التي قد يتم فيها تقييد الوصول إلى المعلومات الشخصية وتصحيحها
– عندما يكون هناك خطر كبير لحدوث ضرر في حياة الفرد أو جسده أو ممتلكاته أو حقوقه ومصالحه أو حقوق ومصالح طرف ثالث
– الحالات التي يوجد فيها خطر التسبب في اضطراب كبير لأعمال مزود الخدمة المعني
– حالات انتهاك القوانين، إلخ.
– يتم تسجيل عضوية الأطفال الذين تقل أعمارهم عن 14 عامًا (يشار إليهم فيما يلي باسم "الأطفال") من خلال نموذج منفصل، ويتم الحصول على موافقة الممثل القانوني بشكل صارم عند جمع المعلومات الشخصية.
– من أجل الحصول على موافقة الممثل القانوني، تقوم هذه المؤسسة بجمع الحد الأدنى من المعلومات من الأطفال، مثل اسم الممثل القانوني ومعلومات الاتصال به، وتحصل على موافقة الممثل القانوني وفقًا للطرق المنصوص عليها في سياسة الخصوصية.
– يجوز للمستخدمين وممثليهم القانونيين ممارسة حقوقهم المتعلقة بالمعلومات الشخصية عن طريق الاتصال بالمستشفى عبر الإنترنت أو الهاتف أو المراسلات الكتابية وما إلى ذلك، وسيتخذ المستشفى الإجراءات اللازمة دون تأخير.

※ لا يمكن تعديل أو حذف المعلومات الشخصية التي يشترط القانون الاحتفاظ بها خلال فترة الاحتفاظ، حتى عند الطلب.

يمكنك سحب موافقتك على جمع معلوماتك الشخصية واستخدامها وتوفيرها في أي وقت. لسحب موافقتك (إلغاء العضوية)، يمكنك إما النقر على "سحب الموافقة (إلغاء العضوية)" على الموقع الإلكتروني، وإكمال عملية التحقق من الهوية، وسحب موافقتك مباشرةً، أو التواصل مع مسؤول حماية البيانات الشخصية. سنتخذ الإجراءات اللازمة، مثل حذف معلوماتك الشخصية، دون تأخير.

تستخدم هذه المؤسسة ملفات تعريف الارتباط لتخزين معلومات المستخدمين واسترجاعها بشكل متكرر بهدف تقديم خدمات متخصصة ومخصصة لهم. ملفات تعريف الارتباط هي عبارة عن أجزاء صغيرة من المعلومات يرسلها موقع الويب إلى متصفح الإنترنت الخاص بجهاز المستخدم، وقد يتم تخزينها أيضًا على القرص الصلب لجهاز الكمبيوتر.

أ. الغرض من استخدام ملفات تعريف الارتباط
تُعرّف ملفات تعريف الارتباط جهاز المستخدم، لكنها لا تُعرّف المستخدمين الأفراد. يستخدم المعهد هذه الملفات لتحليل أنماط الزيارات والاستخدام، وحجم المستخدمين، وعوامل أخرى لكل خدمة يزورها المستخدمون، مما يُتيح إنشاء خدمات أكثر ملاءمة.
– يمكن للمستخدمين اختيار استخدام ملفات تعريف الارتباط من خلال تعديل خيارات متصفح الويب الخاص بهم. أي أنه بإمكانهم قبول جميع ملفات تعريف الارتباط، أو تلقي إشعار عند تثبيت ملف تعريف ارتباط، أو رفض جميع ملفات تعريف الارتباط.
– ومع ذلك، يجب على المستخدمين السماح بملفات تعريف الارتباط لاستخدام الخدمة بعد الوصول إلى هذه المؤسسة وتسجيل الدخول.
ب. تثبيت ملفات تعريف الارتباط/تشغيلها ورفضها
– يمتلك المستخدمون خيار التحكم في تثبيت ملفات تعريف الارتباط. وبالتالي، يمكنهم ضبط إعدادات متصفح الويب الخاص بهم للسماح بجميع ملفات تعريف الارتباط، أو تلقي رسالة تأكيد عند حفظ أي ملف تعريف ارتباط، أو رفض تخزين جميع ملفات تعريف الارتباط.
– لرفض إعدادات ملفات تعريف الارتباط، يمكن للمستخدمين تحديد الخيارات في متصفح الويب الخاص بهم للسماح بجميع ملفات تعريف الارتباط، أو مطالبتهم بالتأكيد كلما تم حفظ ملف تعريف ارتباط، أو رفض تخزين جميع ملفات تعريف الارتباط.
– مثال على طريقة الإعداد
• بالنسبة لمتصفح إنترنت إكسبلورر: قائمة الأدوات أعلى المتصفح > خيارات الإنترنت > الخصوصية > الإعدادات
• لمتصفح Chrome: قائمة الإعدادات على الجانب الأيمن من المتصفح > عرض الإعدادات المتقدمة أسفل الشاشة > زر إعدادات المحتوى ضمن الخصوصية > ملفات تعريف الارتباط
- مع ذلك، إذا رفضت تخزين ملفات تعريف الارتباط، فقد تواجه صعوبات في استخدام بعض خدماتنا التي تتطلب تسجيل الدخول.

تتخذ هذه المؤسسة التدابير الفنية والإدارية التالية لضمان سلامة المعلومات الشخصية للعملاء ومنع فقدانها أو سرقتها أو تسريبها أو تغييرها أو تلفها.

[تقليل وتدريب الموظفين الذين يتعاملون مع المعلومات الشخصية]
نعمل على تقليل عدد المسؤولين عن معالجة المعلومات الشخصية ونجري تدريباً منتظماً.

[إجراء عمليات تفتيش داخلية منتظمة]
لضمان أمن التعامل مع المعلومات الشخصية، نقوم بإجراء عمليات تفتيش داخلية منتظمة مرة واحدة على الأقل في السنة.

[وضع وتنفيذ خطة الإدارة الداخلية]
لضمان المعالجة الآمنة للمعلومات الشخصية، قمنا بوضع وتنفيذ خطة إدارة داخلية.

[تشفير المعلومات الشخصية]
من بين المعلومات الشخصية للمستخدمين، يتم تشفير كلمات المرور وتخزينها وإدارتها بحيث لا يعرفها إلا المستخدم، ويتم استخدام ميزات أمان منفصلة، ​​مثل تشفير الملفات والبيانات المنقولة، للبيانات المهمة.

[التدابير التقنية لمكافحة القرصنة، إلخ.]
لمنع تسرب المعلومات الشخصية وتلفها بسبب القرصنة أو فيروسات الكمبيوتر، نقوم بتثبيت برامج الأمان، وإجراء التحديثات والفحوصات الدورية، وتثبيت الأنظمة في المناطق التي يتم التحكم في الوصول الخارجي إليها، ومراقبة الوصول وحظره تقنيًا وماديًا.

[تقييد الوصول إلى المعلومات الشخصية]
.

[التحكم في دخول الأفراد غير المصرح لهم]
نحتفظ بموقع تخزين مادي منفصل لأنظمة المعلومات الشخصية التي تخزن المعلومات الشخصية، وقد أنشأنا وندير إجراءات التحكم في الوصول لهذه المنطقة.

لحماية معلوماتك الشخصية والتعامل مع الشكاوى المتعلقة بالمعلومات الشخصية، قامت هذه المؤسسة بتعيين مسؤول حماية المعلومات الشخصية على النحو التالي.

[مسؤول إدارة المعلومات الشخصية]
المدير: شين دونغ جين
الشخص المسؤول: شين دونغ جين
الانتماء: عضو في SC301
المنصب: المدير العام
رقم الهاتف: 1666-1301
이메일:
يمكنك تقديم جميع الشكاوى المتعلقة بحماية المعلومات الشخصية والناشئة عن استخدامك لخدماتنا إلى مسؤول الخصوصية الرئيسي.
ستقدم هذه المؤسسة استجابات سريعة وكافية لتقارير المستخدمين.
إذا كنت بحاجة إلى الإبلاغ عن انتهاكات أخرى للمعلومات الشخصية أو الاستشارة بشأنها، فيرجى الاتصال بالمنظمات المذكورة أدناه.

لجنة الوساطة في المنازعات الشخصية (http://www.1336.or.kr / 1336)
قسم التحقيقات في الجرائم الإلكترونية التابع لمكتب المدعي العام الأعلى (http://www.spo.go.kr / (02) 3480-3573)
مركز مكافحة الإرهاب الإلكتروني التابع لوكالة الشرطة الوطنية (http://www.ctrc.go.kr / (02) 392-0330)

تم سن سياسة الخصوصية هذه في 31 أغسطس 2015. في حالة حدوث أي إضافات أو حذف أو تعديلات على المحتوى بسبب تغييرات في القوانين أو السياسات أو تقنيات الأمان، سنعلن عن أسباب التغييرات والتفاصيل على موقع المستشفى الإلكتروني قبل 7 أيام على الأقل من تطبيق سياسة الخصوصية المعدلة.