隐私政策

第1条（个人信息的处理目的）

COCO医院为下列目的处理个人信息。所处理的个人信息不会用于下列目的以外的用途；如利用目的发生变更，将依据《个人信息保护法》第18条另行取得同意等，履行必要的措施。

• 咨询及预约管理
• 提供医疗服务
• 处理投诉及民愿
• 发送医院消息及医疗专栏通知邮件（电子报）
• 提供聊天咨询（AI自动回复及咨询人员应答）
• 分析网站使用情况并改进服务
• 医院运营统计（分析得知COCO医院的途径）
• 提供诊疗记录在线查阅服务（经本人确认后，查阅就诊日期及治疗项目名称）
• 预付会员制的运营（充值、诊疗费扣除、到期通知及账簿记录、退款）

第2条（个人信息的处理及保留期限）

COCO医院在法律法规规定的个人信息保留、使用期限内，或在收集个人信息时经信息主体同意的保留、使用期限内，处理并保留个人信息。

• 咨询及预约信息：咨询结束后3年
• 电子报订阅信息：至撤回接收同意（退订）时止
• 聊天咨询记录：咨询结束后3年（与咨询及预约信息相同）
• 通知信息及即时通讯咨询记录（KakaoTalk通知、短信、WhatsApp）：咨询结束后3年（与聊天咨询记录相同）
• 诊疗记录：依据《医疗法》保留10年
• 网站访问记录及使用统计：自收集之日起26个月以内
• 诊前问诊表（含得知COCO医院的途径）：自提交之日起3年
• 诊疗记录查阅服务：手机号码保留至解除服务时，访问记录保留1年，查阅申请、解除及同意记录在解除后保留2年
• 预付会员：自会员终止之日（退款完成或余额用尽）起5年；相关法律法规（《国税基本法》等）规定更长保存期限的，至该期限止；如尚有未退还的余额，至退款时止

第3条（处理的个人信息项目）

COCO医院处理下列个人信息项目。

1. 电子报订阅

• 必填项目：电子邮件地址
• 自动生成：接收同意日期时间及同意时的访问IP地址

2. 聊天咨询

• 对话内容（访问者在聊天窗口输入的咨询内容）
• 选填项目（请求咨询人员接洽或回复时）：姓名、联系电话（手机号码）
• 自动生成：聊天会话标识符、访问页面地址及来源路径（referrer）、显示语言

3. 使用网站过程中自动生成、收集的项目

• 访问IP地址（用于阻止网站表单的恶意重复提交）
• 咨询语言（在网站上选择的显示语言）
• Cookie、访问日期时间、服务使用记录、页面浏览・点击・滚动等屏幕操作记录、浏览器及设备信息

4. 诊前问诊表

• 基本信息：姓名、联系电话（手机号码）、出生日期、地址、性别
• 用于制定诊疗计划的信息：紧急联系人（关系、姓名、联系电话）、今后2～3周的日程
• 敏感信息（健康信息，在线问诊表另行取得同意后处理）：过敏、正在服用的药物、现有或既往疾病、体内植入器械及假体、皮肤特殊情况、治疗及手术史、怀孕及哺乳情况、吸烟及饮酒情况、近期健康状况
• 医院运营统计：得知COCO医院的途径
• 自动生成：问诊表提交日期时间

5. 通知信息发送及即时通讯咨询

• 姓名、手机号码、往来信息内容（KakaoTalk通知信息、短信、WhatsApp）

6. 诊疗记录查阅服务

• 手机号码、查阅申请及解除记录（日期时间、经办员工）、同意记录（同意日期时间、同意书版本、访问IP地址）
• 敏感信息（诊疗记录，另行取得同意后处理）：就诊日期、治疗项目名称
• 自动生成：访问记录（访问日期时间、访问IP地址、验证码请求记录）

7. 预付会员

• 必填项目：姓名、病历号、联系方式、等级、支付金额、支付方式、充值日、到期日、支付余额及积分使用记录
• 退款至韩国境内账户时：银行、账号、户名
• 通过跨境汇款退款时：姓名、账号、银行、地址、联系方式

第4条（向第三方提供个人信息）

COCO医院仅在第1条（个人信息的处理目的）所明示的范围内处理信息主体的个人信息，仅在取得信息主体同意、法律有特别规定等符合《个人信息保护法》第17条及第18条的情形下，才向第三方提供个人信息。

但通过跨境汇款退还预付会员余额时，将另行取得信息主体的同意，并按如下方式提供。

第5条（个人信息处理业务的委托）

为顺利处理个人信息业务，COCO医院委托如下个人信息处理业务。

COCO医院在签订委托合同时，依据《个人信息保护法》第26条，在合同等文件中明确规定禁止将个人信息用于委托业务目的以外的处理、技术及管理性保护措施、限制再委托、对受托方的管理与监督等事项，并监督受托方是否安全地处理个人信息。委托业务的内容或受托方发生变更时，将立即通过本个人信息处理方针予以公开。

第6条（个人信息的跨境转移）

COCO医院依据《个人信息保护法》第28条之8，按如下方式将个人信息转移至境外。

信息主体可以拒绝个人信息的跨境转移。如希望拒绝，请联系第11条所载的个人信息保护负责人。但拒绝跨境转移时，网站使用等部分服务的使用可能会受到限制。

第7条（个人信息的销毁）

当个人信息因保留期限届满、处理目的达成等而不再需要时，COCO医院将立即销毁该个人信息。

第8条（信息主体的权利、义务及其行使方法）

信息主体可随时向COCO医院行使下列与个人信息保护相关的权利。

• 要求查阅个人信息
• 存在错误等情形时要求更正
• 要求删除
• 要求停止处理

第9条（确保个人信息安全的措施）

COCO医院依据《个人信息保护法》第29条，采取如下确保安全所需的技术及管理性措施。

• 尽量减少处理个人信息的员工人数，并对其实施培训
• 对个人信息处理系统差别化授予访问权限并进行访问控制
• 对个人信息的传输区间实施加密（HTTPS/TLS）
• 对术前术后照片等敏感资料单独保管，仅限经认证的用户查阅
• 保管个人信息处理记录的访问日志，并采取防伪造、防篡改措施
• 对存储、处理个人信息的系统实施访问限制并运行安全程序

第10条（个人信息自动收集装置的安装、运行及拒绝相关事项）

为向用户提供个性化服务并了解网站使用情况，COCO医院使用存储并随时调取使用信息的'Cookie'及类似技术。

• Cookie的使用目的 — 记住访问者的语言设置及公告弹窗的显示状态、维持聊天咨询会话，通过分析网站访问及使用形态改进服务
• 使用的分析工具 — Vercel Analytics（访问统计）、Google Analytics（使用形态分析）、Microsoft Clarity（热力图、会话回放等屏幕操作形态分析）。上述工具会收集访问记录等信息，如需拒绝Google Analytics的收集，可安装Google Analytics屏蔽浏览器插件 (在新窗口中打开)。Microsoft Clarity已设置为遮蔽输入栏内容、仅记录屏幕操作，在浏览器中拒绝Cookie即不会被收集（详见Microsoft隐私声明 (在新窗口中打开)）。
• Cookie的安装、运行及拒绝 — 可在网页浏览器的设置 > 隐私菜单中拒绝保存或删除Cookie。但拒绝保存Cookie时，语言设置保持等部分便利功能的使用可能会受到影响。

第11条（个人信息保护负责人）

COCO医院指定如下个人信息保护负责人，全面负责个人信息处理相关业务，并处理信息主体与个人信息处理相关的投诉及损害救济等事宜。

第12条（权益受侵害的救济方法）

信息主体为获得个人信息侵害的救济，可向个人信息纠纷调解委员会、韩国互联网振兴院个人信息侵害举报中心等申请纠纷解决或咨询。有关其他个人信息侵害的举报、咨询，请联系下列机构。

• 个人信息纠纷调解委员会：1833-6972（www.kopico.go.kr）
• 个人信息侵害举报中心：118（privacy.kisa.or.kr）
• 大检察厅：1301（www.spo.go.kr）
• 警察厅：182（ecrm.police.go.kr）

此外，对于依据《个人信息保护法》第35条（个人信息的查阅）、第36条（个人信息的更正、删除）、第37条（个人信息的停止处理等）规定提出的请求，因公共机关负责人的处分或不作为而权利或利益受到侵害的人，可依照《行政审判法》的规定申请行政审判。

第13条（个人信息处理方针的变更）

本个人信息处理方针自施行日起适用。依据法律法规及方针对变更内容进行添加、删除及更正时，将自变更事项施行7日前起通过公告予以告知。

【附件】诊前问诊表健康信息收集及使用同意

为了安全地进行治疗，我们会在您来院前询问您的健康状况。健康信息受法律特别保护，因此我们会另行征得您的同意。

• 为什么询问 — 用于治疗前的安全确认及制定治疗计划。
• 询问什么 — 过敏、正在服用的药物、疾病及治疗史等健康状况。全部项目见第3条“4. 诊前问诊表”。
• 谁会查看 — 仅COCO医院的医疗人员及协助诊疗的员工查看。问诊表的接收与保管委托给Healingpaper Co., Ltd.（KOS），除法律规定的情形外，不向其他任何方提供。
• 保存多久 — 自提交之日起3年。问诊表是诊疗前参考的资料，与诊疗记录分开管理。
• 您可以不同意 — 届时由医疗人员在诊室当面询问，不会对您的诊疗产生任何影响。