Chính sách Bảo mật

Phòng khám Da liễu LIFTON (sau đây gọi là "Phòng khám") coi trọng thông tin cá nhân của người dùng và tuân thủ Luật Bảo vệ Thông tin Cá nhân cùng các luật khác liên quan đến thông tin cá nhân, bao gồm "Luật về Thúc đẩy việc Sử dụng Mạng Thông tin và Truyền thông và Bảo vệ Thông tin, v.v.", cũng như "Quy định về Bảo vệ Thông tin Cá nhân" do Ủy ban Truyền thông Hàn Quốc ban hành.
Ngoài ra, theo các quy định pháp luật liên quan, Phòng khám đã xây dựng Chính sách Bảo mật Thông tin Cá nhân này và nỗ lực hết mình để bảo vệ quyền và lợi ích của người dùng.
Thông qua Chính sách Bảo mật Thông tin Cá nhân này, Phòng khám thông báo cho người dùng về mục đích và phương thức sử dụng thông tin cá nhân mà họ cung cấp, cũng như phương thức quản lý nhằm bảo vệ thông tin cá nhân của họ. Hơn nữa, theo các quy định pháp luật liên quan, Phòng khám tôn trọng quyền và lợi ích của chủ thể thông tin, bao gồm quyền yêu cầu truy cập, chỉnh sửa hoặc xóa, và đình chỉ việc xử lý thông tin cá nhân mà Phòng khám đang nắm giữ. Chủ thể thông tin có thể nộp đơn khiếu nại hành chính đối với việc xâm phạm các quyền và lợi ích theo luật định nói trên, phù hợp với Luật Khiếu nại Hành chính.

---

Điều 1 (Các hạng mục thông tin cá nhân được thu thập và phương thức thu thập)
Khi thu thập thông tin cá nhân, Phòng khám thông báo trước cho người dùng về phạm vi và mục đích thu thập tại thời điểm đăng ký thành viên hoặc trong điều khoản sử dụng, phù hợp với các quy định pháp luật liên quan. Các hạng mục thông tin cá nhân được thu thập như sau.
❍ Các hạng mục được thu thập khi đăng ký thành viên trên website
- Các hạng mục được thu thập: họ tên, ID, mật khẩu, email, giới tính, ngày sinh, địa chỉ nhà, số điện thoại di động, số điện thoại bàn, nhật ký truy cập, cookie, thông tin IP truy cập
- Phương thức thu thập thông tin cá nhân: Trong quá trình sử dụng các dịch vụ của website (đăng ký thành viên, đặt lịch trực tuyến, tư vấn trực tuyến, tư vấn sau thủ thuật) hoặc trong quá trình cung cấp dịch vụ, các thông tin sau đây có thể được tự động tạo ra và thu thập.
- Lịch sử sử dụng dịch vụ, nhật ký truy cập, cookie, thông tin IP truy cập

❍ Các hạng mục được thu thập tại thời điểm điều trị
- Các hạng mục bắt buộc: họ tên, giới tính, ngày sinh, thông tin liên hệ (bao gồm thông tin liên hệ của người giám hộ), địa chỉ, E-mail, chiều cao, cân nặng, nhóm máu, tiền sử phẫu thuật trước đây
- Thông tin sức khỏe: thông tin sức khỏe cá nhân được đội ngũ y khoa đánh giá là cần thiết cho việc cung cấp dịch vụ y tế, chẳng hạn như tiền sử bệnh và tiền sử gia đình

❍ Các hạng mục được thu thập khi thanh toán chi phí y tế
- Khi thanh toán bằng thẻ tín dụng: thông tin phê duyệt thanh toán thẻ như tên công ty thẻ và số thẻ
* Trong trường hợp thông tin cá nhân được thu thập trong thời gian ngắn cho một mục đích cụ thể, thông tin sẽ được thu thập sau khi có thông báo riêng.

❍ Các phương thức thu thập thông tin cá nhân
- Thu thập thông qua website, biểu mẫu giấy, fax, điện thoại, bảng tư vấn, email và các hình thức tương tự

---

Điều 2 (Mục đích thu thập và sử dụng thông tin cá nhân)
Phòng khám sử dụng thông tin cá nhân đã thu thập cho các mục đích sau đây.
Toàn bộ thông tin do người dùng cung cấp sẽ không được sử dụng cho bất kỳ mục đích nào khác ngoài những mục đích cần thiết được nêu dưới đây, và nếu mục đích sử dụng thay đổi, Phòng khám sẽ xin sự đồng ý trước.
- Quy trình xác minh danh tính cho việc điều trị, thăm khám, tra cứu lịch hẹn và khám chữa bệnh
- Dịch vụ chẩn đoán và điều trị
- Các dịch vụ hành chính như lập hóa đơn, thanh toán và hoàn trả chi phí y tế
- Cấp bảng kê chi phí y tế, bảng kê chi tiết và các loại giấy chứng nhận, cũng như gửi thuốc/vật tư và kết quả
- Tiếp nhận xét nghiệm ủy thác trực tuyến/ngoại tuyến và yêu cầu xét nghiệm bên ngoài
- Bảo đảm các kênh liên lạc để hỗ trợ xử lý khiếu nại và kiến nghị của người dân
- Các biện pháp và ứng phó về mặt pháp lý và hành chính nhằm quản lý chất lượng y tế và vận hành phòng khám
- Dữ liệu phân tích tối thiểu cần thiết cho việc đào tạo và nghiên cứu
- Cung cấp thông tin y tế, thông tin học thuật và thông tin về phòng khám

---

Điều 3 (Cung cấp và chia sẻ thông tin cá nhân)
Ngoại trừ trường hợp quý khách đã đồng ý hoặc trường hợp được pháp luật liên quan quy định, trong mọi trường hợp Phòng khám sẽ không sử dụng thông tin cá nhân của quý khách vượt quá phạm vi đã thông báo trong mục "Mục đích thu thập và sử dụng thông tin cá nhân", cũng như không cung cấp thông tin đó cho người khác hoặc cho các công ty, tổ chức khác. Tuy nhiên, các trường hợp sau đây là ngoại lệ.
- Nộp hồ sơ bệnh án cho Cơ quan Thẩm định và Đánh giá Bảo hiểm Y tế (HIRA) để yêu cầu chi trả chi phí trợ cấp khám chữa bệnh theo Luật Bảo hiểm Y tế Quốc gia- Trường hợp người dùng đã đồng ý trước về việc tiết lộ
- Trường hợp có yêu cầu từ cơ quan điều tra theo trình tự và phương thức do pháp luật quy định vì mục đích điều tra, hoặc theo quy định của pháp luật
- Trường hợp cần thiết cho việc lập thống kê hoặc nghiên cứu học thuật, và thông tin được cung cấp dưới hình thức đã được xử lý sao cho không thể nhận dạng được cá nhân cụ thể

---

Điều 4 (Thời gian lưu giữ và sử dụng thông tin cá nhân)
Thời gian lưu giữ và thời gian sử dụng thông tin cá nhân
Thông tin cá nhân của quý khách sẽ được hủy bỏ ngay khi mục đích thu thập hoặc mục đích cung cấp thông tin đã được hoàn thành, như sau.
- Đối với thông tin đăng ký thành viên, khi thành viên rút khỏi hoặc bị loại bỏ tư cách thành viên
- Đối với lịch hẹn, khi việc xử lý và điều trị theo lịch hẹn đã hoàn tất
Mặc dù đã quy định thời gian lưu giữ nêu trên, Phòng khám sẽ xin sự đồng ý của quý khách trong trường hợp cần tiếp tục lưu giữ thông tin.

[Các biện pháp kỹ thuật để bảo vệ thông tin cá nhân]
Trong quá trình xử lý thông tin cá nhân của quý khách, Phòng khám Da liễu LIFTON áp dụng các biện pháp kỹ thuật sau đây để bảo đảm an ninh, nhằm ngăn thông tin cá nhân bị mất mát, đánh cắp, rò rỉ, sửa đổi hoặc hư hỏng.
Thông tin cá nhân của quý khách được bảo vệ bằng mật khẩu, và các dữ liệu quan trọng được bảo vệ thông qua các chức năng bảo mật riêng biệt bằng cách mã hóa tệp tin và dữ liệu truyền đi, hoặc sử dụng chức năng khóa tệp tin.
Phòng khám Da liễu LIFTON đã áp dụng các thiết bị xác thực và bảo mật cho phép truyền tải thông tin cá nhân trên mạng một cách an toàn bằng các thuật toán mã hóa liên quan đến việc xác thực thành viên; trong trường hợp không thể thực hiện được do tình hình hệ thống, việc xác nhận ý chí sẽ được thực hiện bởi một trợ lý.
Để ngăn thông tin cá nhân của quý khách bị rò rỉ thông qua hành vi tấn công mạng (hacking) và các hình thức tương tự, Phòng khám sử dụng các thiết bị ngăn chặn xâm nhập từ bên ngoài, và lắp đặt hệ thống phát hiện xâm nhập trên từng máy chủ để giám sát xâm nhập 24 giờ mỗi ngày.

---

Điều 5 (Quyền của người dùng và người đại diện theo pháp luật và phương thức thực hiện)
Khi khách hàng yêu cầu truy cập, chỉnh sửa hoặc xóa thông tin cá nhân của mình, Phòng khám phản hồi một cách trung thực yêu cầu của khách hàng và xử lý không chậm trễ.
Nhằm bảo vệ thông tin cá nhân, Phòng khám không cung cấp quy trình truy cập, chỉnh sửa hoặc xóa thông tin cá nhân của khách hàng bằng các phương thức khác ngoài việc khách hàng đến trực tiếp, chẳng hạn như qua điện thoại, thư từ hoặc FAX.
❍ Truy cập thông tin cá nhân: Khách hàng có thể đến Phòng khám và yêu cầu truy cập thông tin cá nhân của mình, và Phòng khám phản hồi yêu cầu này một cách nhanh chóng.
❍ Chỉnh sửa và xóa thông tin cá nhân
1. Khi khách hàng yêu cầu chỉnh sửa hoặc xóa thông tin cá nhân của mình, Phòng khám sẽ chỉnh sửa hoặc xóa không chậm trễ nếu xác định rằng có sai sót trong thông tin cá nhân hoặc nhận thấy việc chỉnh sửa, xóa là cần thiết.
Phòng khám có thể yêu cầu các tài liệu chứng minh cần thiết để xác minh sự việc liên quan đến nội dung chỉnh sửa hoặc xóa.
2. Khi khách hàng yêu cầu truy cập, chỉnh sửa hoặc xóa thông tin cá nhân của chính mình, Phòng khám xác minh danh tính bằng cách yêu cầu xuất trình giấy tờ tùy thân thể hiện danh tính của khách hàng, chẳng hạn như chứng minh thư cư trú, hộ chiếu hoặc bằng lái xe.
3. Khi có căn cứ chính đáng để từ chối việc truy cập, chỉnh sửa hoặc xóa toàn bộ hoặc một phần thông tin cá nhân, Phòng khám thông báo cho khách hàng về việc đó và giải thích lý do.
4. Người đại diện theo pháp luật của trẻ em dưới 14 tuổi có thể yêu cầu truy cập, chỉnh sửa, xóa hoặc đình chỉ việc xử lý thông tin cá nhân của trẻ, và phải nộp giấy tờ chứng minh mối quan hệ với trẻ cùng giấy tờ chứng minh danh tính.

---

Điều 6 (Các vấn đề liên quan đến việc cài đặt/vận hành thiết bị tự động thu thập thông tin cá nhân và việc từ chối thiết bị đó)
Phòng khám vận hành "cookie" để lưu trữ và truy xuất thông tin của quý khách theo từng thời điểm.
Cookie là một tệp văn bản rất nhỏ được máy chủ dùng để vận hành website của Phòng khám gửi đến trình duyệt của quý khách, và được lưu trên ổ cứng máy tính của quý khách.
Phòng khám sử dụng cookie cho các mục đích sau đây.
1) Để phân tích tần suất truy cập và thời gian truy cập của thành viên và người không phải thành viên, nhận biết sở thích và lĩnh vực quan tâm của người dùng, và sử dụng làm cơ sở cho việc tái cấu trúc dịch vụ và các mục đích tương tự.
2) Được sử dụng làm dữ liệu để xác định số lần quý khách truy cập tại các sự kiện khác nhau do Phòng khám tổ chức và để cung cấp thông tin được cá biệt hóa theo lĩnh vực quan tâm của từng cá nhân.
Quý khách có quyền lựa chọn việc có cài đặt cookie hay không.
Theo đó, bằng cách thiết lập các tùy chọn trong trình duyệt web, quý khách có thể cho phép tất cả cookie, yêu cầu xác nhận mỗi khi một cookie được lưu, hoặc từ chối việc lưu trữ tất cả cookie.
Nếu quý khách từ chối việc cài đặt cookie, có thể sẽ gặp khó khăn trong việc cung cấp một số dịch vụ.

---

Điều 7
Nhằm cung cấp dịch vụ tốt hơn và sự tiện lợi cho khách hàng cũng như để triển khai công việc một cách suôn sẻ, Phòng khám ủy thác việc xử lý thông tin cá nhân cho các nhà cung cấp chuyên môn bên ngoài và vận hành như sau.
Thông qua hợp đồng công việc ủy thác và các hình thức tương tự, Phòng khám quy định việc tuân thủ các luật liên quan đến bảo vệ thông tin cá nhân, việc duy trì bảo mật đối với thông tin cá nhân, việc cấm cung cấp cho bên thứ ba, trách nhiệm trong trường hợp xảy ra sự cố, thời hạn ủy thác, và nghĩa vụ trả lại hoặc hủy bỏ thông tin cá nhân sau khi hoàn tất việc xử lý, đồng thời quản lý nhà thầu tuân thủ các quy định này để thông tin cá nhân có thể được quản lý một cách an toàn.
Bên tiếp nhận: Phòng khám Da liễu LIFTON (bên đã ký kết hợp đồng dịch vụ hỗ trợ quản lý với nhà cung cấp này)
Mục đích thu thập và sử dụng: Thông tin về tin tức của phòng khám, thông tin y tế, dịch vụ y tế, sự kiện tri ân và các nội dung tương tự
Thông tin được cung cấp: thông tin cá nhân (họ tên, địa chỉ, thông tin liên hệ, email)
Thời gian lưu giữ và sử dụng: Có thể được lưu giữ và sử dụng trong thời hạn do pháp luật quy định.

---

Điều 8 (Người phụ trách Bảo vệ Thông tin Cá nhân)
Phòng khám đã thiết lập các thiết bị bảo mật như một biện pháp kỹ thuật để bảo vệ thông tin cá nhân của người dùng.
Toàn bộ thông tin do người dùng cung cấp được bảo vệ và quản lý an toàn bằng các thiết bị bảo mật như tường lửa (firewall).
Ngoài ra, như một biện pháp hành chính để bảo vệ thông tin cá nhân của người dùng, Phòng khám đã thiết lập các quy trình cần thiết cho việc truy cập và quản lý thông tin cá nhân của người dùng,
và tiến hành đào tạo bảo mật thường xuyên bằng cách giới hạn ở mức tối thiểu số lượng nhân sự xử lý thông tin cá nhân của người dùng.
Hơn nữa, Phòng khám chỉ định người dùng của hệ thống xử lý thông tin cá nhân, cấp mật khẩu người dùng cho họ, và cập nhật các mật khẩu này định kỳ.

---

Điều 9 (Rút lại sự đồng ý / Phương thức rút khỏi tư cách thành viên)
Quý khách có thể rút lại bất cứ lúc nào sự đồng ý mà mình đã đưa ra đối với việc thu thập, sử dụng và cung cấp thông tin cá nhân tại thời điểm đăng ký thành viên.
Để rút khỏi tư cách thành viên, quý khách có thể nhấp vào "Rút khỏi tư cách thành viên" trên trang My Page của website Phòng khám và trực tiếp rút khỏi tư cách thành viên sau khi thực hiện quy trình xác minh danh tính, hoặc quý khách có thể liên hệ với bộ phận xử lý khiếu nại về bảo vệ thông tin cá nhân bằng văn bản, qua điện thoại hoặc qua Fax, và Phòng khám sẽ thực hiện các biện pháp cần thiết không chậm trễ, chẳng hạn như hủy bỏ thông tin cá nhân của quý khách.

---

Điều 10 (Nghĩa vụ thông báo về những thay đổi của Chính sách)
Chính sách Bảo mật Thông tin Cá nhân này có thể được thay đổi về nội dung theo những thay đổi của các luật và hướng dẫn liên quan hoặc những thay đổi trong chính sách vận hành nội bộ.
Trong trường hợp "Chính sách Bảo mật Thông tin Cá nhân" của Phòng khám được thay đổi, thông báo sẽ được đưa ra thông qua website.

---

[Người quản lý Thông tin Cá nhân]
Người quản lý:
Liên hệ:
E-mail:
Nếu quý khách cần báo cáo hoặc tư vấn về các hành vi xâm phạm thông tin cá nhân khác, vui lòng liên hệ với các cơ quan dưới đây.
1. Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (https://www.kopico.go.kr/main/main.do/1336)
2. Ủy ban Chứng nhận Nhãn ePRIVACY (https://www.eprivacy.or.kr/index.do/02-580-0533~4)
3. Trung tâm Điều tra Tội phạm Internet của Viện Kiểm sát Tối cao (https://www.spo.go.kr/site/spo/main.do/02-3480-3600)
4. Trung tâm Ứng phó Khủng bố Mạng của Cơ quan Cảnh sát Quốc gia (https://ecrm.cyber.go.kr/minwon/main/02-392-0330)

---

[Chính sách Vận hành và Quản lý Thiết bị Xử lý Thông tin Hình ảnh]
Thông qua Chính sách Vận hành và Quản lý Thiết bị Xử lý Thông tin Hình ảnh này, Phòng khám Da liễu LIFTON (sau đây gọi là "Phòng khám") thông báo cho quý khách về mục đích và phương thức sử dụng và quản lý thông tin hình ảnh được xử lý tại Phòng khám này.

---

Điều 1 (Căn cứ và mục đích lắp đặt Thiết bị Xử lý Thông tin Hình ảnh)
Căn cứ Điều 25 khoản (1) của Luật Bảo vệ Thông tin Cá nhân, Phòng khám này lắp đặt và vận hành các thiết bị xử lý thông tin hình ảnh cho các mục đích sau đây.
- An toàn cơ sở vật chất và phòng cháy
- Phòng chống tội phạm vì sự an toàn của khách hàng

---

Điều 2 (Số lượng thiết bị lắp đặt, vị trí lắp đặt và phạm vi ghi hình)
Số lượng thiết bị xử lý thông tin hình ảnh được lắp đặt, vị trí và phạm vi ghi hình của chúng như sau.
Số lượng thiết bị lắp đặt:
Vị trí và phạm vi ghi hình: sảnh và hành lang của tòa nhà, bên trong thang máy, v.v.

---

Điều 3 (Các vấn đề liên quan đến phương thức và địa điểm xác nhận thông tin hình ảnh cá nhân)
- Phương thức xác nhận: Có thể xác nhận nếu quý khách liên hệ trước với người quản lý thông tin hình ảnh và đến Phòng khám này.
- Địa điểm xác nhận: Phòng khám Da liễu LIFTON

---

Điều 4 (Các biện pháp ứng phó với yêu cầu của chủ thể thông tin về việc truy cập thông tin hình ảnh, v.v.)
Chủ thể thông tin có thể, vào bất cứ lúc nào, yêu cầu đơn vị vận hành thiết bị xử lý thông tin hình ảnh cho phép truy cập, xác nhận sự tồn tại, hoặc xóa thông tin hình ảnh cá nhân của mình.
Tuy nhiên, điều này chỉ giới hạn ở thông tin hình ảnh cá nhân trong đó quý khách được ghi hình và thông tin hình ảnh cá nhân rõ ràng là cần thiết cho lợi ích cấp bách về tính mạng, thân thể hoặc tài sản của chủ thể thông tin.
Khi có yêu cầu truy cập, xác nhận sự tồn tại, hoặc xóa thông tin hình ảnh cá nhân, Phòng khám này sẽ thực hiện các biện pháp cần thiết không chậm trễ.
Mặc dù chủ thể thông tin có yêu cầu truy cập, v.v., Phòng khám này có thể từ chối yêu cầu truy cập, v.v. thông tin hình ảnh cá nhân trong các trường hợp sau đây,
và trong những trường hợp như vậy, chủ thể thông tin sẽ được thông báo bằng văn bản hoặc hình thức khác về lý do từ chối và các phương thức khiếu nại trong vòng 10 ngày.
- Trường hợp thông tin hình ảnh cá nhân đã bị hủy bỏ do thời gian lưu giữ đã hết hạn
- Trường hợp có các căn cứ chính đáng khác để từ chối yêu cầu truy cập, v.v. của chủ thể thông tin

---

Điều 5 (Các biện pháp bảo đảm an ninh cho thông tin hình ảnh)
Thông tin hình ảnh được xử lý tại Phòng khám này được quản lý an toàn thông qua các biện pháp như mã hóa.
Ngoài ra, như một biện pháp hành chính để bảo vệ thông tin hình ảnh cá nhân, Phòng khám này cấp quyền truy cập được phân biệt đối với thông tin cá nhân,
và, để ngăn ngừa việc giả mạo hoặc sửa đổi thông tin hình ảnh cá nhân, ghi lại và quản lý ngày giờ tạo thông tin hình ảnh cá nhân, mục đích xem, người xem, và ngày giờ xem.
Ngoài ra, các thiết bị khóa được lắp đặt để lưu trữ vật lý an toàn thông tin hình ảnh cá nhân.

---

Điều 6 (Các vấn đề liên quan đến những thay đổi của Chính sách Bảo mật)
Chính sách Vận hành và Quản lý Thiết bị Xử lý Thông tin Hình ảnh này được ban hành vào ngày 10 tháng 2 năm 2020, và trong trường hợp có bất kỳ sự bổ sung, xóa bỏ hoặc sửa đổi nội dung nào do thay đổi về luật pháp, chính sách hoặc công nghệ bảo mật, Phòng khám sẽ thông báo về lý do và nội dung thay đổi thông qua website của Phòng khám này ít nhất 7 ngày trước khi áp dụng.
Nếu quý khách cần báo cáo hoặc tư vấn về các hành vi xâm phạm thông tin cá nhân khác, vui lòng liên hệ với các cơ quan dưới đây.
1. Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (https://www.kopico.go.kr/main/main.do/1336)
2. Ủy ban Chứng nhận Nhãn ePRIVACY (https://www.eprivacy.or.kr/index.do/02-580-0533~4)
3. Trung tâm Điều tra Tội phạm Internet của Viện Kiểm sát Tối cao (https://www.spo.go.kr/site/spo/main.do/02-3480-3600)
4. Trung tâm Ứng phó Khủng bố Mạng của Cơ quan Cảnh sát Quốc gia (https://ecrm.cyber.go.kr/minwon/main/02-392-0330)