Policy
سياسة الخصوصية
تولي عيادة TANG:GLE لجراحة التجميل (المشار إليها فيما يلي بـ "المستشفى") أهمية بالغة لحماية معلوماتكم الشخصية، وتلتزم بـ "قانون حماية المعلومات الشخصية".
تاريخ السريان: 30 نوفمبر 2022
ترتيب سياسة معالجة المعلومات الشخصية هذه كالتالي:
1. بنود المعلومات الشخصية التي يتم جمعها وطرق جمعها
2. الغرض من جمع واستخدام المعلومات الشخصية
3. فترة الاحتفاظ بالمعلومات الشخصية واستخدامها
4. إجراءات وطرق إتلاف المعلومات الشخصية
5. تقديم المعلومات الشخصية ومشاركتها
6. تفويض معالجة المعلومات الشخصية التي تم جمعها
7. حقوق المستخدم والممثل القانوني وكيفية ممارستها
8. طريقة سحب الموافقة / إلغاء العضوية
9. المسائل المتعلقة بتثبيت/تشغيل وسائل الجمع التلقائي للمعلومات الشخصية ورفضها
10. المسؤول عن إدارة المعلومات الشخصية
11. إجراءات ضمان أمان المعلومات الشخصية
12. الالتزام بالإخطار في حال حدوث تغييرات في السياسة
1. بنود المعلومات الشخصية التي يتم جمعها وطرق جمعها
يقوم المستشفى بجمع الحد الأدنى فقط من المعلومات الشخصية اللازمة لاستخدام الخدمة أثناء الاستشارة.
لكي تتمكن من استخدام خدمات المستشفى، توجد بنود يتعين إدخالها عند الاستشارة، ولكن لا توجد قيود على استخدام الخدمة حتى لو لم تقم بإدخال البريد الإلكتروني أو معلومات الاتصال.
[معلومات العلاج]
- بنود الجمع: الاسم، رقم السجل المدني، العنوان، معلومات الاتصال، السجلات الطبية
※ يُلزم قانون الخدمات الطبية بالاحتفاظ بالمعلومات التعريفية الفريدة والمعلومات الطبية بشكل إلزامي (لا يلزم الحصول على موافقة منفصلة).
[بنود الجمع أثناء الاستشارة عبر الموقع الإلكتروني]
- البنود الإلزامية: الاسم، اسم المستخدم (ID)، كلمة المرور، البريد الإلكتروني، معلومات الاتصال (رقم الهاتف، رقم الهاتف المحمول)
- البنود الاختيارية: الموافقة على تلقي رسائل البريد الإلكتروني
- قد يتم إنشاء المعلومات التالية وجمعها تلقائيًا أثناء عملية استخدام الخدمة أو معالجة مهام تقديم الخدمة: سجل استخدام الخدمة، سجلات الدخول (Access logs)، ملفات تعريف الارتباط (Cookies)، معلومات عنوان IP للدخول.
[طريقة جمع المعلومات الشخصية]
- يتم جمع المعلومات الشخصية بالطرق التالية:
الموقع الإلكتروني، النماذج الورقية، الفاكس، الهاتف، لوحة الاستشارات، البريد الإلكتروني.
2. الغرض من جمع واستخدام المعلومات الشخصية
يستخدم المستشفى المعلومات الشخصية التي تم جمعها للأغراض التالية. لن يتم استخدام أي معلومات يقدمها المستخدم لأي أغراض أخرى غير تلك اللازمة للأهداف التالية، وإذا تم تغيير الغرض من الاستخدام، فسيتم الحصول على موافقة مسبقة.
[معلومات العلاج]
- تقديم الخدمات الطبية للتشخيص والعلاج، وتقديم الخدمات الإدارية مثل الفوترة، الدفع، والاسترداد.
[معلومات استشارات الموقع الإلكتروني]
- تقديم خدمات الاستشارة، وإرسال الإشعارات عبر البريد الإلكتروني، وتوفير معلومات عن الأمراض، والاستطلاعات.
3. فترة الاحتفاظ بالمعلومات الشخصية واستخدامها
يقوم المستشفى بإتلاف معلوماتك الشخصية دون تأخير بمجرد تحقيق الغرض من جمعها أو الغرض الذي تم تقديمها من أجله.
[معلومات العلاج]
- يتم الاحتفاظ بها وفقًا لمعايير الاحتفاظ بالسجلات الطبية المنصوص عليها في قانون الخدمات الطبية.
[معلومات استشارات الموقع الإلكتروني]
- حتى في حال تحقيق الغرض من جمعها أو تقديمها، يجوز الاحتفاظ بمعلوماتك الشخصية إذا كانت هناك حاجة لحفظها بموجب أحكام القوانين واللوائح مثل القانون التجاري.
- سجلات شكاوى المستهلكين أو معالجة النزاعات: 3 سنوات (قانون حماية المستهلك في التجارة الإلكترونية وما إلى ذلك).
- سجلات جمع/معالجة واستخدام المعلومات الائتمانية: 3 سنوات (قانون استخدام وحماية المعلومات الائتمانية).
- سجلات التحقق من الهوية: 6 أشهر (قانون تعزيز استخدام شبكات المعلومات والاتصالات وحماية المعلومات، وما إلى ذلك).
- سجلات الزيارة: 3 أشهر (قانون حماية سرية الاتصالات).
4. إجراءات وطرق إتلاف المعلومات الشخصية
يقوم المستشفى بإتلاف المعلومات الشخصية على الفور بعد تحقيق "الغرض من جمع واستخدام المعلومات الشخصية". إجراءات وطرق الإتلاف كالتالي:
[إجراءات الإتلاف]
يتم إتلاف المعلومات التي أدخلها المستخدم لتسجيل العضوية وغيرها على الفور وفقًا لطريقة الإتلاف بعد تحقيق الغرض منها.
[طريقة الإتلاف]
تُحذف المعلومات الشخصية المخزنة في شكل ملفات إلكترونية باستخدام طرق تقنية تمنع استرجاع السجلات. أما المعلومات الشخصية المطبوعة على الورق، فيتم إتلافها عن طريق التمزيق بجهاز التمزيق أو الحرق.
5. تقديم المعلومات الشخصية ومشاركتها
باستثناء الحالات التي نحصل فيها على موافقتك أو بموجب أحكام القوانين واللوائح ذات الصلة، لن يقوم المستشفى تحت أي ظرف من الظروف باستخدام معلوماتك الشخصية بما يتجاوز النطاق المعلن في "الغرض من جمع واستخدام المعلومات الشخصية" أو تقديمها لأشخاص آخرين أو شركات/مؤسسات أخرى.
- تقديم السجلات الطبية إلى خدمة مراجعة وتقييم التأمين الصحي لطلب تكاليف نفقات العلاج بموجب قانون التأمين الصحي الوطني.
- في حالة الضرورة لأغراض إعداد الإحصاءات أو البحث الأكاديمي، يتم تقديمها بشكل معالج لا يمكن من خلاله التعرف على فرد معين.
- التقديم في حال وجود طلب من جهات التحقيق وفقًا للإجراءات والأساليب المحددة في القوانين واللوائح.
6. تفويض معالجة المعلومات الشخصية التي تم جمعها
من أجل تنفيذ الخدمات، يفوض المستشفى معالجة المعلومات الشخصية على النحو التالي، ويحدد الشروط اللازمة لإدارة المعلومات الشخصية بأمان أثناء عقد التفويض وفقًا للقوانين واللوائح ذات الصلة.
جهات المعالجة المفوضة وطبيعة المهام المفوضة من قبل المستشفى موضحة أدناه:
- الجهة المفوضة: Now Design
- طبيعة المهام المفوضة: تشغيل وإدارة وصيانة الموقع الإلكتروني
- بنود المعلومات الشخصية المفوضة: المعلومات الشخصية للعملاء داخل الموقع الإلكتروني
- فترة الاحتفاظ بالمعلومات الشخصية واستخدامها: حتى انتهاء عقد التفويض
7. حقوق المستخدم والممثل القانوني وكيفية ممارستها
يتم تسجيل عضوية الأطفال الذين تقل أعمارهم عن 14 عامًا (المشار إليهم فيما بعد بـ "الأطفال") من خلال نموذج منفصل تمت صياغته بتعبيرات بسيطة وسهلة الفهم للأطفال، ويتم الحصول دائمًا على موافقة الممثل القانوني عند جمع المعلومات الشخصية.
يجمع المستشفى الحد الأدنى من المعلومات من الطفل، مثل اسم الممثل القانوني ومعلومات الاتصال به، للحصول على موافقته، ويحصل على هذه الموافقة وفقًا للطرق المنصوص عليها في سياسة معالجة المعلومات الشخصية.
يجوز للممثل القانوني للطفل طلب الاطلاع على المعلومات الشخصية للطفل وتصحيحها وحذفها.
عند الرغبة في الاطلاع على المعلومات الشخصية للطفل أو تصحيحها أو حذفها، يمكن النقر على "تعديل معلومات العضو" والخضوع لإجراءات التحقق من الممثل القانوني ليقوم بالاطلاع أو التصحيح أو الحذف بنفسه، أو التواصل مع المسؤول عن حماية المعلومات الشخصية عبر مراسلة كتابية، أو الهاتف، أو الفاكس وما إلى ذلك لاتخاذ الإجراءات اللازمة.
لا يقدم المستشفى معلومات الأطفال لأطراف ثالثة ولا يشاركها، وفي حال طلب الممثل القانوني تصحيح أخطاء في المعلومات الشخصية التي تم جمعها من الطفل، يُحظر استخدام وتقديم هذه المعلومات الشخصية حتى يتم تصحيح الخطأ.
※ لا يمكن تعديل أو حذف المعلومات الشخصية الإلزامية بموجب القانون أثناء فترة الاحتفاظ بها، حتى لو تم تقديم طلب بذلك.
8. طريقة سحب الموافقة / إلغاء العضوية
يمكنك سحب موافقتك على جمع المعلومات الشخصية واستخدامها وتقديمها أثناء تسجيل العضوية في أي وقت.
يمكنك إلغاء العضوية مباشرة عبر النقر على "إلغاء العضوية" في "صفحتي" على موقع المستشفى والخضوع لإجراء التحقق من الهوية، أو من خلال التواصل مع المسؤول عن إدارة المعلومات الشخصية عبر مراسلة كتابية، أو الهاتف، أو الفاكس لاتخاذ الإجراءات اللازمة مثل إتلاف معلوماتك الشخصية دون تأخير.
9. المسائل المتعلقة بتثبيت/تشغيل وسائل الجمع التلقائي للمعلومات الشخصية ورفضها
يقوم المستشفى بتشغيل "ملفات تعريف الارتباط (cookies)" التي تحفظ معلوماتك وتسترجعها بشكل متكرر.
ملفات تعريف الارتباط هي ملفات نصية صغيرة جدًا يرسلها الخادم المستخدم لتشغيل موقع المستشفى إلى متصفحك ويتم تخزينها على القرص الصلب لجهاز الكمبيوتر الخاص بك.
يستخدم المستشفى ملفات تعريف الارتباط للأغراض التالية.
لديك حق الاختيار فيما يتعلق بتثبيت ملفات تعريف الارتباط؛ لذلك، يمكنك من خلال ضبط الخيارات في متصفح الويب الخاص بك السماح بجميع ملفات تعريف الارتباط، أو تأكيدها في كل مرة يتم فيها حفظ ملف تعريف ارتباط، أو رفض حفظ جميع ملفات تعريف الارتباط.
إذا رفض العضو تثبيت ملفات تعريف الارتباط، فقد تواجه صعوبة في تقديم بعض الخدمات.
10. المسؤول عن إدارة المعلومات الشخصية
لحماية معلوماتك الشخصية والتعامل مع الشكاوى المتعلقة بها، يعين المستشفى مسؤولًا عن إدارة المعلومات الشخصية على النحو التالي:
[المسؤول عن إدارة المعلومات الشخصية]
الاسم: أوه تشانغ هيون
الجهة: عيادة TANG:GLE لجراحة التجميل
المنصب: المسؤول عن إدارة المعلومات الشخصية
رقم الهاتف: 02-542-8427
البريد الإلكتروني: [email protected]
يمكنك الإبلاغ عن جميع الشكاوى المتعلقة بحماية المعلومات الشخصية التي تنشأ أثناء استخدام خدمات المستشفى إلى المسؤول عن إدارة المعلومات الشخصية.
سيقدم المستشفى ردًا سريعًا وكافيًا على تقارير المستخدمين.
إذا كنت بحاجة إلى الإبلاغ عن انتهاكات أخرى للمعلومات الشخصية أو استشارتها، يرجى الاتصال بالجهات التالية:
- لجنة التوفيق في منازعات المعلومات الشخصية (http://www.1336.or.kr / 1336)
- فريق التحقيق في الجرائم الإلكترونية بالنيابة العامة العليا (http://www.spo.go.kr / (02) 3480-3573)
- مركز الاستجابة للإرهاب السيبراني بوكالة الشرطة الوطنية (http://www.ctrc.go.kr / (02) 392-0330)
11. إجراءات ضمان أمان المعلومات الشخصية
يتخذ المستشفى تدابير أمنية متعددة كإجراءات فنية لحماية المعلومات الشخصية للمستخدمين.
يتم تخزين/إدارة جميع المعلومات التي يرسلها المستخدمون بأمان في نظام أمني محمي بواسطة جدار حماية.
بالإضافة إلى ذلك، وكإجراء إداري لحماية المعلومات الشخصية للمستخدمين، وضع المستشفى الإجراءات اللازمة للوصول إلى المعلومات الشخصية للمستخدمين وإدارتها، كما يقتصر التعامل مع المعلومات الشخصية على الحد الأدنى من الأفراد ويتم إجراء تدريب أمني مستمر لهم.
علاوة على ذلك، سنقوم بتعيين مستخدمي النظام الذي يعالج المعلومات الشخصية ومنحهم كلمات مرور وتحديثها بانتظام.
12. الالتزام بالإخطار في حال حدوث تغييرات في السياسة
تم وضع سياسة معالجة المعلومات الشخصية هذه في 23 نوفمبر 2022، وفي حالة إضافة أو حذف أو تعديل المحتويات وفقًا للتغييرات في القوانين أو السياسات أو التقنيات الأمنية، فسيتم الإخطار بأسباب ومحتويات التغيير عبر موقع المستشفى قبل 7 أيام على الأقل من سريان سياسة معالجة المعلومات الشخصية المعدلة.
تاريخ الإعلان: 23 نوفمبر 2022
تاريخ السريان: 30 نوفمبر 2022