隐私政策

1. 总则

LI:ET诊所（以下简称“本院”）遵守韩国《个人信息保护法》等相关法律，依法、安全地处理个人信息。

本政策适用于本院网站的会员注册、社交账号登录、咨询、购物车、在线预约、预约查询及使用情况分析。诊疗过程中形成的病历依照医疗相关法律及本院诊疗信息管理程序另行处理。

本院仅处理实现目的所需的最少个人信息；如另行处理假名化信息，将在本政策中补充说明。

2. 处理目的和保存期限

会员和账号管理 - 目的：身份确认、注册和登录、账号管理、邮箱验证、防止不当使用 - 期限：至注销会员为止；法律要求保存的信息将在规定期限内分开保存。

咨询和在线预约 - 目的：接收请求、身份确认、协调时间、预约查询/变更/取消指引、客户服务和纠纷处理 - 期限：自受理日起3年；纳入病历的内容依医疗法规规定保存。

可选营销通知 - 目的：活动、优惠和本院资讯 - 期限：至撤回同意或注销会员；不同意不影响基本服务。

运营、安全和分析 - 目的：维持会话、处理故障、访问统计、防止恶意访问和垃圾信息、安全审计 - 期限：原始页面/事件记录180天、访客标识365天、普通会话为最后活动后3小时。

3. 处理的个人信息及收集方式

直接收集 - 注册：姓名、邮箱、手机号、加密密码、同意时间 - 资料：出生日期、性别、国家/语言、可选头像 - 咨询：姓名、邮箱、手机号、类型/标题/内容、可选图片、同意时间 - 预约：预约号、类型、姓名、手机号、可选邮箱、期望时间、项目/数量/预计金额、需求、同意情况及文件版本

社交账号登录 - Google、Kakao、Naver提供商名称、用户标识、邮箱、姓名/昵称、头像链接；实际项目以用户授权范围为限。

自动生成或收集 - IP地址及单向散列值、访客/会话标识、Cookie、设备环境、访问时间、页面信息、来源页面、屏幕尺寸、渠道/活动信息、语言、点击和表单事件、错误和安全日志

信息通过网页和移动页面输入、咨询或预约、社交登录及服务使用时自动生成的记录收集。本院不会在会员或预约阶段要求居民登记号码、银行账户或银行卡信息。

4. 敏感信息和未满14周岁儿童的信息

普通咨询和预约不会强制要求诊断、病史、手术或用药记录等健康信息。请勿在需求栏自行填写健康信息或上传身体照片；诊疗确有需要时，本院将按法律另行说明。

会员服务原则上面向14周岁以上用户。未满14周岁儿童的诊疗预约或个人信息处理须由法定代理人办理，并履行同意和身份确认程序。

本院不提供公开敏感信息的功能。请勿在公开区域自行发布不必要的个人信息。

5. 向第三方提供个人信息

除非取得信息主体的单独同意或法律另有依据，本院目前不会持续向第三方提供个人信息。

如将来发生第三方提供，本院会事先告知接收方、目的、项目、保存和使用期限以及拒绝同意的权利，并取得必要同意；对有权机关的合法请求将依法律处理。

6. 委托处理个人信息

受托方：Google LLC（Gmail/SMTP） - 业务：注册验证、密码重置、咨询和预约邮件发送 - 项目：收件邮箱、收件人姓名、邮件标题和通知内容

本院通过合同或服务条款确认并管理禁止超范围处理、安全措施、转委托、事故应对和监督事项；受托方或业务变化时将在本政策中公开。

7. 个人信息跨境传输

接收方：Google LLC及其关联服务运营方 - 国家：美国等Google服务处理国家 - 项目：邮箱、收件人姓名、邮件标题和通知内容 - 目的：发送验证和服务通知邮件 - 时间/方式：发送邮件时通过加密网络传输 - 期限：至发送目的实现或相关服务合同终止（法定保存期除外）

如不希望跨境传输，可联系个人信息负责人，但邮箱验证或邮件回复功能可能受到限制。

8. 自动收集工具的使用和拒绝

网站可能使用登录、安全和语言设置所需的会话Cookie、选择保存登录邮箱时的Cookie、保存365天的访客标识及30分钟分析会话标识。分析时也可能收集IP地址，原始分析记录保存180天。

用户可在浏览器设置中查看、删除或阻止Cookie。阻止后，登录、购物车、预约和语言保持等功能可能无法正常运行。

9. 销毁程序和方式

保存期限届满或目的实现后，本院会及时销毁个人信息。依法必须继续保存的信息将与其他信息分开保存，不作规定目的以外的使用。

电子文件以难以恢复的方式删除，纸质材料粉碎或焚烧。注销会员时删除或去标识化直接身份信息，备份中的信息按既定轮换周期销毁。

纳入病历的信息依医疗法规规定的期限另行保存后销毁。

10. 信息主体和法定代理人的权利

信息主体或合法代理人可请求查阅、传输、更正/删除、停止处理、撤回同意和注销会员。通过邮箱、电话或到院提出后，本院核验身份并依法律规定的期限和程序处理。

请保持个人信息和账号信息准确，不得冒用他人信息或在公开区域发布不必要的个人信息。

因法定保存义务或保护他人权益等原因限制请求时，本院会说明理由。

11. 个人信息安全措施

本院限制处理权限，对密码进行单向加密，并实施管理员认证、访问控制、会话管理、审计记录和定期权限检查。

本院还采取传输保护、安全更新、恶意软件防护、备份和恢复程序、物理访问限制等措施。

12. 个人信息负责人和权利救济

负责人：LI:ET诊所个人信息保护负责人 代表：Enoch Park 邮箱：lietclinic26@gmail.com 电话：010-3002-1023

在韩国也可向个人信息侵害举报中心（118，privacy.kisa.or.kr）或个人信息纠纷调解委员会（1833-6972，kopico.go.kr）咨询。建议先联系本院负责人。

13. 政策变更和生效日期

增加、删除或修改内容时，本院将在生效前通过网站通知。对信息主体权利有重大影响的变更将留出充分的预告期，并在必要时另行取得同意。

公告日期：2026年8月12日 生效日期：2026年8月19日