تولي B:AID (المشار إليها فيما يلي بـ "المستشفى") أهمية كبيرة للمعلومات الشخصية لعملائها، وتلتزم بالقانون المتعلق بـ "تعزيز استخدام شبكة المعلومات والاتصالات وحماية المعلومات". توضح المستشفى من خلال سياسة معالجة المعلومات الشخصية الغرض والطريقة التي تُستخدم بها المعلومات الشخصية التي تقدمها، والإجراءات المتخذة لحماية المعلومات الشخصية. في حال تعديل سياسة معالجة المعلومات الشخصية، ستعلن المستشفى عن ذلك من خلال إشعارات الموقع الإلكتروني (أو الإشعارات الفردية).

[ أغراض معالجة المعلومات الشخصية ]
تعالج المستشفى المعلومات الشخصية للأغراض التالية. لن تُستخدم المعلومات الشخصية التي يتم معالجتها لأي أغراض أخرى غير الأغراض التالية، وفي حال تغيير غرض الاستخدام، سيتم اتخاذ الإجراءات اللازمة مثل الحصول على موافقة منفصلة وفقًا للمادة 18 من قانون حماية المعلومات الشخصية.

1. تنفيذ العقود المتعلقة بتقديم الخدمات وتقديم الخدمات
2. الاستخدام في التسويق والإعلانات
تطوير خدمات جديدة وتخصيصها، وإرسال معلومات إعلانية مثل الفعاليات والعروض، وتحديد تكرار الوصول أو الإحصاءات المتعلقة باستخدام الأعضاء للخدمة
العناصر المجمعة: الاسم، العمر، رقم الهاتف
طريقة جمع المعلومات الشخصية: الموقع الإلكتروني (تسجيل العضوية)، كتابة المنشورات المختلفة، المشاركة في الفعاليات
3. عند المشاركة في الفعاليات
الاستخدام للاستشارة بشأن الإجراءات التجميلية البسيطة في المستشفى (الهاتف، الرسائل النصية)
4. معالجة الشكاوى
تُعالج المعلومات الشخصية لأغراض التحقق من هوية مقدم الشكوى، والتحقق من تفاصيل الشكوى، والتواصل والإخطار لتقصي الحقائق، والإبلاغ بنتائج المعالجة.


[ عناصر المعلومات الشخصية التي يتم معالجتها ]
تعالج المستشفى عناصر المعلومات الشخصية التالية.

1. التسجيل وإدارة العضوية في الموقع الإلكتروني
العناصر الإلزامية: <مثال) الاسم، تاريخ الميلاد، اسم المستخدم، كلمة المرور، العنوان، رقم الهاتف، الجنس، عنوان البريد الإلكتروني، رقم i-PIN>

2. عند المشاركة في الفعاليات
العناصر المجمعة: الاسم، العمر، رقم الهاتف
طريقة جمع المعلومات الشخصية: الموقع الإلكتروني (تسجيل العضوية)، كتابة المنشورات المختلفة، المشاركة في الفعاليات

3. قد يتم إنشاء عناصر المعلومات الشخصية التالية وجمعها تلقائيًا أثناء عملية استخدام خدمة الإنترنت.
عنوان IP، الكوكيز، عنوان MAC، سجل استخدام الخدمة، سجل الزيارة، سجل الاستخدام السيئ، إلخ.


[معالجة المعلومات الشخصية ومدة الاحتفاظ بها]
① تقوم الشركة بمعالجة المعلومات الشخصية والاحتفاظ بها خلال فترة الاحتفاظ بالمعلومات الشخصية واستخدامها المنصوص عليها في القوانين واللوائح، أو خلال فترة الاحتفاظ واستخدام المعلومات الشخصية المتفق عليها عند جمع المعلومات الشخصية من صاحب المعلومات.
② تبلغ فترة معالجة كل معلومات شخصية والاحتفاظ بها ما يلي.

1. التسجيل في الموقع الإلكتروني وإدارته: حتى انسحاب العضو من الموقع الإلكتروني للشركة/المؤسسة
ومع ذلك، في الحالات التالية، حتى انتهاء السبب المعني
1) في حالة وجود تحقيق أو فحص جارٍ بسبب انتهاك القوانين واللوائح ذات الصلة، حتى انتهاء التحقيق أو الفحص المعني
2) في حالة وجود حقوق ديون والالتزامات متبقية ناتجة عن استخدام الموقع الإلكتروني، حتى تصفية علاقة الديون والالتزامات المعنية

من حيث المبدأ، يقوم المستشفى بإتلاف المعلومات المعنية دون تأخير بعد تحقق الغرض من جمع المعلومات الشخصية واستخدامها.

① إجراءات الإتلاف
المعلومات التي أدخلتها للتسجيل وما إلى ذلك، يتم نقلها إلى قاعدة بيانات منفصلة بعد تحقق الغرض (في حالة الورق، إلى خزانة مستندات منفصلة) وتُحفظ لفترة معينة وفقًا للسياسات الداخلية وأسباب حماية المعلومات بموجب القوانين واللوائح ذات الصلة (راجع فترة الاحتفاظ والاستخدام) ثم يتم إتلافها.
لا تُستخدم المعلومات الشخصية المنقولة إلى قاعدة بيانات منفصلة لأي غرض آخر غير الاحتفاظ بها إلا إذا ينص القانون على خلاف ذلك.
② طريقة الإتلاف
تُحذف المعلومات الشخصية المخزنة على شكل ملفات إلكترونية باستخدام طرق تقنية لا تسمح باستعادة السجلات.
تُتلف المعلومات الشخصية المطبوعة على الورق عن طريق فرمها بالمفرمة أو حرقها.
حقوق المستخدمين والأوصياء القانونيين وطريقة ممارستها
يمكن للمستخدم في أي وقت الاستعلام عن معلوماته الشخصية المسجلة أو تعديلها، كما يمكنه طلب إلغاء الاشتراك. للاستعلام عن المعلومات الشخصية للمستخدمين وتعديلها، يمكنك النقر على 'تغيير المعلومات الشخصية' (أو 'تعديل معلومات العضو' إلخ)، ولإلغاء الاشتراك (سحب الموافقة) يمكنك النقر على 'إلغاء العضوية' وإكمال إجراءات التحقق من الهوية للاطلاع أو التصحيح أو الإلغاء بنفسك. أو يمكنك الاتصال بمسؤول إدارة المعلومات الشخصية خطيًا أو عبر الهاتف أو البريد الإلكتروني وسنتخذ الإجراءات دون تأخير.
إذا طلبت تصحيح أخطاء في معلوماتك الشخصية، فلن نستخدم أو نقدم تلك المعلومات الشخصية حتى يتم إكمال التصحيح. بالإضافة إلى ذلك، إذا كنا قد قدمنا بالفعل معلومات شخصية غير صحيحة إلى طرف ثالث (3)، فسوف نبلغ الطرف الثالث (3) بنتيجة معالجة التصحيح دون تأخير لضمان إجراء التصحيح.
الأمور المتعلقة بتثبيت وتشغيل ورفض أجهزة الجمع التلقائي للمعلومات الشخصية
يدير المستشفى 'الكوكيز (cookie)' وغيرها مما يحفظ معلومات المستخدم ويسترجعها من وقت لآخر.
الكوكيز هي ملفات نصية صغيرة جدًا يرسلها السيرفر المستخدم في تشغيل موقع المستشفى الإلكتروني إلى متصفحك وتُحفظ على القرص الصلب لكمبيوترك. يقوم المستشفى للأغراض التالية
باستخدام الكوكيز.
① غرض استخدام الكوكيز وغيرها
تقديم التسويق المستهدف والخدمات المخصصة فرديًا من خلال تحليل تكرار وصول الأعضاء وغير الأعضاء وزمن الزيارة، وتحديد تفضيلات المستخدم واهتماماته وتتبع الأثر، وتحديد مستوى المشاركة في الفعاليات المختلفة وعدد الزيارات، إلخ. يمتلك المستخدم خيار تثبيت الكوكيز. لذلك، يمكن للمستخدم السماح بجميع الكوكيز، أو إجراء تأكيد في كل مرة يتم فيها حفظ الكوكيز، أو رفض حفظ جميع الكوكيز عن طريق ضبط الخيارات في متصفح الويب.
② طريقة رفض إعدادات الكوكيز
مثال: كطريقة لرفض إعدادات الكوكيز، يمكن للمستخدم السماح بجميع الكوكيز، أو إجراء تأكيد في كل مرة يتم فيها حفظ الكوكيز، أو رفض حفظ جميع الكوكيز عن طريق تحديد خيارات متصفح الويب الذي تستخدمه.
طريقة الإعداد
مثال (في حالة إنترنت إكسبلورر): أدوات > خيارات الإنترنت > الخصوصية في أعلى متصفح الويب. ولكن، إذا رفض المستخدم تثبيت الكوكيز، فقد تكون هناك صعوبة في تقديم الخدمات.

سحب الموافقة (إلغاء العضوية)
يمكن للمستخدم سحب موافقته على جمع المعلومات الشخصية واستخدامها وتقديمها في وقت التسجيل في أي وقت. لسحب الموافقة (إلغاء العضوية)، يمكنك سحب الموافقة (إلغاء العضوية) بنفسك عن طريق تسجيل الدخول والنقر على إلغاء العضوية في أسفل محتوى المعلومات الشخصية في صفحتي بأعلى موقع المستشفى الإلكتروني ثم إكمال إجراءات التحقق من كلمة المرور، أو يمكنك الاتصال بمسؤول إدارة المعلومات الشخصية عبر البريد الإلكتروني وسنتخذ الإجراءات اللازمة مثل إتلاف المعلومات الشخصية للمستخدم دون تأخير.
إدارة حماية البيانات الشخصية للأطفال دون سن 14 عامًا
عند جمع المعلومات الشخصية من الأطفال دون سن 14 عامًا، أو تقديم المعلومات الشخصية لنسك الأطفال إلى طرف ثالث (3)، نحصل على موافقة الوكيل القانوني للطفل دون سن 14 عامًا. لهذا الغرض، يجوز للمستشفى أن يطلب من الطفل الحد الأدنى من المعلومات مثل اسم الوكيل القانوني اللازمة للحصول على موافقة الوكيل القانوني. يجوز للوكيل القانوني طلب الاطلاع على المعلومات الشخصية التي قدمها الطفل أو تصحيح الأخطاء فيها، كما يجوز له سحب الموافقة على جمع المعلومات الشخصية للطفل وتقديمها إلى طرف ثالث (3). يمكن إجراء الاطلاع على المعلومات الشخصية أو تصحيح الأخطاء أو سحب الموافقة من خلال تعديل المعلومات الشخصية.

[حقوق المستخدم والممثل القانوني وكيفية ممارستها]

① يجوز لصاحب البيانات ممارسة الحقوق التالية المتعلقة بحماية البيانات الشخصية تجاه الشركة في أي وقت.
1. طلب الاطلاع على البيانات الشخصية
2. طلب التصحيح في حالة وجود أخطاء أو ما شابه
3. طلب الحذف
4. طلب تعليق المعالجة
② يمكن ممارسة الحقوق وفقًا للفقرة 1 تجاه الشركة كتابيًا، أو عبر الهاتف، أو البريد الإلكتروني، أو الفاكس (FAX)، وستتخذ الشركة الإجراءات اللازمة دون تأخير.
③ إذا طلب صاحب البيانات تصحيح الأخطاء أو حذف البيانات الشخصية، لن تقوم الشركة باستخدام أو تقديم البيانات الشخصية المعنية حتى يتم إتمام التصحيح أو الحذف.
④ يمكن ممارسة الحقوق وفقًا للفقرة 1 من خلال ممثل مثل الممثل القانوني لصاحب البيانات أو شخص مفوض. في هذه الحالة، يجب تقديم توكيل رسمي وفقًا للنموذج رقم 11 من اللائحة التنفيذية لقانون حماية البيانات الشخصية.
⑤ لا يجوز لصاحب البيانات الانتهاك عن طريق مخالفة القوانين واللوائح ذات الصلة مثل قانون حماية البيانات الشخصية والمساس بالبيانات الشخصية أو الخصوصية الخاصة به أو بأحد آخر والتي تقوم الشركة بمعالجتها.

[تدابير ضمان أمان البيانات الشخصية]
تتخذ العيادة التدابير التالية لضمان أمان البيانات الشخصية.
1. تدابير إدارية: وضع وإجراء خطة إدارة داخلية، وتدريب منظم للموظفين، إلخ.
2. تدابير تقنية: إدارة صلاحيات الوصول إلى أنظمة معالجة البيانات الشخصية وغيرها، وتثبيت نظام التحكم في الوصول، والمعلومات التعريفية الفريدة
وتشفيرها، وتثبيت برامج الأمان
3. تدابير مادية: التحكم في الوصول إلى غرفة الكمبيوتر وغرفة حفظ البيانات، إلخ.

المادة 9 (مسائل تتعلق بتثبيت وتشغيل والرفض لأجهزة الجمع التلقائي للبيانات الشخصية)
① تستخدم الشركة "ملفات تعريف الارتباط (cookie)" التي تخزن معلومات الاستخدام وتسترجعها من وقت لآخر من أجل تقديم خدمات مخصصة للمستخدمين.
② ملفات تعريف الارتباط هي كمية صغيرة من المعلومات يرسلها الخادم (http) المستخدم لتشغيل الموقع الإلكتروني إلى متصفح الكمبيوتر الخاص بالمستخدم، وقد تُحفظ في القرص الصلب داخل كمبيوتر المستخدم.
أ. غرض استخدام ملفات تعريف الارتباط: تُستخدم لتحديد شكل الزيارة والاستخدام لكل خدمة وموقع إلكتروني يزوره المستخدم، والكلمات الأكثر بحثًا، وحالة الاتصال الآمن، إلخ، وذلك لتقديم معلومات محسنة للمستخدم.
ب. تثبيت وتشغيل ورفض ملفات تعريف الارتباط: يمكنك رفض حفظ ملفات تعريف الارتباط من خلال إعداد الخيارات في قائمة الأدوات > خيارات الإنترنت > الخصوصية في أعلى متصفح الويب.
جـ. قد تؤدي رفض حفظ ملفات تعريف الارتباط إلى صعوبة في استخدام الخدمات المخصصة.

[مسؤول حماية البيانات الشخصية]
① تتحمل الشركة المسؤولية العامة عن الأعمال المتعلقة بمعالجة البيانات الشخصية، وتعين مسؤولاً عن حماية البيانات الشخصية على النحو التالي لمعالجة شكاوى أصحاب البيانات وجبر الأضرار المتعلقة بمعالجة البيانات الشخصية.

▶ مسؤول حماية البيانات الشخصية
الاسم : Nam Ho-seok
المنصب: الطبيب الرئيسي
الاتصال: 0507-1343-1985
※ سيتم تحويلك إلى القسم المسؤول عن حماية المعلومات الشخصية.

▶ القسم المسؤول عن حماية المعلومات الشخصية
اسم القسم: فريق التسويق
المسؤول: كانغ يو-جونغ
الاتصال: 0507-1343-1985

② يمكن لصاحب المعلومات الاستفسار لدى المسؤول عن حماية المعلومات الشخصية والقسم المختص بشأن جميع الاستفسارات المتعلقة بحماية المعلومات الشخصية ومعالجة الشكاوى وجبر الأضرار وما إلى ذلك، والتي تنشأ أثناء استخدام خدمات (أو أعمال) الشركة. وستقوم الشركة بالرد والمعالجة لاستفسارات صاحب المعلومات دون تأخير.

[طلب الاطلاع على المعلومات الشخصية]
يمكن لصاحب المعلومات تقديم طلب الاطلاع على المعلومات الشخصية بموجب المادة 35 من قانون حماية المعلومات الشخصية إلى القسم الموضح أدناه. وستبذل الشركة قصارى جهدها لضمان معالجة طلب الاطلاع على المعلومات الشخصية الخاص بصاحب المعلومات بسرعة.

▶ قسم استلام ومعالجة طلبات الاطلاع على المعلومات الشخصية
اسم القسم: فريق التسويق
المسؤول: كانغ يو-جونغ
الاتصال: 0507-1343-1985

[طرق الانتصاف لانتهاك الحقوق والمصالح]
يمكن لصاحب المعلومات الاستفسار من الهيئات الموضحة أدناه للحصول على جبر الأضرار والاستشارات المتعلقة بانتهاك المعلومات الشخصية.

▶ مركز الإبلاغ عن انتهاك المعلومات الشخصية (تديره الوكالة الكورية للإنترنت والأمن)
- المهام المختصة: الإبلاغ عن وقائع انتهاك المعلومات الشخصية، طلب الاستشارة
- الموقع الإلكتروني: privacy.kisa.or.kr
- الهاتف: (دون رمز المنطقة) 118
- العنوان : (58324) مركز الإبلاغ عن انتهاك الخصوصية، الطابق 3، 9 Jinheung-gil (Bitgaram-dong 301-2)، ناجو، شونام

▶ لجنة وساطة النزاعات الخاصة بالمعلومات الشخصية
- المهام المختصة: طلب وساطة النزاعات الخاصة بالمعلومات الشخصية، وساطة النزاعات الجماعية (الحل المدني)
- الموقع الإلكتروني: www.kopico.go.kr
- الهاتف: (دون رمز المنطقة) 1833-6972
- العنوان : (03171) الطابق 4، مجمع حكومة سيول، 209 Sejong-daero، Jongno-gu، سيول

▶ فريق التحقيق في الجرائم الإلكترونية بالنيابة العامة العليا: 02-3480-3573 (www.spo.go.kr)
▶ مكتب الأمان الإلكتروني بهيئة الشرطة الوطنية: 182 (http://cyberbureau.police.go.kr)

[تطبيق وتعديل سياسة معالجة المعلومات الشخصية]
تسري سياسة معالجة المعلومات الشخصية هذه اعتبارًا من 2023. 1. 1.