第1条 同意收集个人信息和收集方法
IS整形外科（“cn.ispscj.com”在下文中称为“本院”）应建立允许客户点击“同意”按钮的程序，同意使用条款、个人信息的收集以及所使用个人信息的详细信息。通过单击“同意”按钮，客户将被视为同意收集和使用其个人信息。

第2条 收集的个人信息项目和使用个人信息的目的
“个人信息”是指关于活人的信息，包含其姓名或识别此类人员的其他信息（即使此类信息单独无法识别某人，但可与其他信息结合用以识别该人）。
本院有以下用于收集和使用客户个人信息的目的：
一般会员的个人信息

收集时间：注册会员资格时
强制收集项目：姓名、电子邮件、密码
可选收集项目：地址、电话号码
医疗信息（根据《医疗法》强制保留，无需单独同意）：姓名、地址、联系方式、电子邮件、医疗记录
使用个人信息的目的：注册会员资格、提供服务咨询（例如眼部整形、鼻部整形、面部提升）、发送通知、处理投诉
保留期：在撤回会员资格后立即删除，或根据《医疗法》及相关法规保留

咨询信息

收集时间：提交咨询表时
强制收集项目：姓名、联系方式
使用个人信息的目的：提供咨询服务、身份验证、通知处理结果
保留期：在处理目的达成后立即删除，或根据相关法规保留

第3条 通过Cookies收集个人信息
本院可安装和运行存储并频繁检索客户信息的Cookies。Cookies是网站发送至用户计算机浏览器的小量文本文件。

使用Cookies的目的
根据个人兴趣提供差异化信息
分析用户访问频率或停留时间，识别用户偏好和兴趣，用于目标营销及服务改进
跟踪用户关注的服务（例如咨询内容），提供个性化服务


Cookies的操作和拒绝Cookies存储在用户计算机硬盘上，识别用户设备但不直接识别用户身份。客户可通过浏览器设置接受、拒绝所有Cookies，或在存储Cookies时进行检查。若拒绝Cookies，可能无法使用需要Cookies的服务。
更改设置以拒绝Cookies的方法
Chrome：设置 > 隐私与安全 > 清除浏览数据
Edge：设置 > Cookies和站点权限 > 管理和删除Cookies及站点数据
移动端Chrome：设置 > 隐私与安全 > 清除浏览数据
Safari：设置 > Safari > 高级 > 阻止所有Cookies
三星浏览器：设置 > 浏览隐私数据 > 删除浏览数据



第4条 保留、使用个人信息和销毁个人信息的期限

客户的个人信息在收集和使用目的达成后，应立即销毁。但若需根据相关法规（如《电子商务等消费者保护法》）验证交易方的权利和义务，个人信息将在指定期限内保留：
合同或撤回要约的记录：保留五（5）年（依据：《电子商务等消费者保护法》）
付款和服务提供记录：保留五（5）年（依据：《电子商务等消费者保护法》）
客户投诉或争议处理记录：保留三（3）年（依据：《电子商务等消费者保护法》）
登录记录：保留三（3）个月（依据：《通信秘密保护法》）
医疗信息：根据《医疗法》强制保留（无需单独同意）


销毁程序和方法：
销毁程序：为会员注册或咨询输入的信息转移至单独数据库（纸质信息转移至单独文件柜），根据内部方针和相关法规存储一段时间后销毁。除法律规定目的外，不得使用上述个人信息。
销毁方法：纸质个人信息通过粉碎或焚烧销毁；电子文件通过技术手段完全销毁，防止恢复或再生。


根据《信息通信网络利用促进及信息保护法》第29.2条，本院向休眠会员（过去十二（12）个月未使用服务）发出会员资格没收通知。若会员未回复通知，可能被视为已根据本院决定丧失会员资格。休眠会员的个人信息将与其他会员信息分开存储和管理，法定保留期后销毁。若客户请求恢复服务，未销毁的个人信息将重新可用。

第5条 为第三方提供个人信息

本院不得在第2条范围（收集的个人信息项目和使用目的）之外使用客户个人信息，或向其他个人、公司或机构提供此类信息。
以下情况为例外：
根据相关法规，相关机构为调查目的要求客户个人信息
以无法识别个人的形式为广告商、供应商或研究机构提供统计、学术或市场研究数据
根据其他法规预定程序要求客户个人信息即使按上述情况提供个人信息，本院将尽力确保不违背收集和使用信息的原始目的。



第6条 个人信息处理外包
本院为顺利开展业务（如提供更优质服务和客户便利），将个人信息处理外包给以下外部专业组织：

咨询服务支持：待定（需根据实际外包情况更新）
计算机系统建立与维护：待定（需根据实际外包情况更新）
身份验证服务：Dream Security Inc.※ 共享信息限于实现外包目的的最小范围。应客户要求提供可选个人信息。※ 外包公司名单可能因服务变更或合同期限变化而调整，变更将通过通知提前公布。短期活动参与客户将单独收到通知。

第7条 信息主体及法定监护人的权利及其行使方法

信息主体可随时对本院行使以下个人信息保护相关权利：
要求访问个人信息
要求更正个人信息中的错误
要求删除个人信息
要求暂停处理个人信息


上述权利可通过书面、电话、电子邮件或传真行使，本院将迅速采取措施。
若信息主体要求更正或删除个人信息中的错误，本院在完成更正或删除前不会使用或提供该个人信息。
信息主体的法定监护人或授权代理人可代为行使权利，需提交《个人信息保护法实施细则》附件第11号格式的委托书。
信息主体不得违反《个人信息保护法》等相关法律，侵害本院处理的信息主体本人或其他人的个人信息及隐私。

第8条 撤回对收集、使用和提供个人信息的同意

客户可随时撤销注册会员时对个人信息收集、使用和提供的同意。可通过网站初始页面“个人信息管理”菜单点击“撤销同意（会员资格）”，或通过书面、电话或电子邮件联系个人信息保护负责人。本院将立即采取措施（如删除个人信息）并通知客户，包括撤销同意和销毁个人信息的情况。
本院确保客户撤销同意的方式比同意收集个人信息的方式更简便。

第9条 确保个人信息安全的措施
本院根据《个人信息保护法》第29条采取技术、行政、物理措施确保个人信息安全：

加密个人信息用户个人信息（包括密码）仅由本人知晓并存储管理。重要数据通过加密和锁定功能保护。
针对黑客攻击的技术措施本院安装、定期更新和检查安全程序，防止个人信息因黑客或病毒泄露和损坏。在外部可访问区域安装系统，并通过技术/物理方式检查和阻止访问。
物理措施控制服务器室和数据存储区域的访问。

第10条 保护十四岁以下儿童的个人信息
本院重视在线环境中儿童个人信息的保护。不允许14岁以下儿童在未经法定监护人同意的情况下申请会员资格。若此类儿童因姓名或信息被盗或系统滥用而注册或提供个人信息，其法定监护人可行使所有权利。
第11条 个人信息保护负责人
本院指定以下个人信息保护负责人，负责个人信息处理、客户投诉处理及损害救济：

姓名：金灿（Kim Chan）
职位：院长
所属：IS整形外科
联系方式：isps2371500@naver.com

第12条 个人信息处理方针的实施及变更
本个人信息处理方针自2025年9月22日起生效。因法律或内部政策导致的任何新增、删除或更正将在实施前七（7）天通过公告通知。