个人信息处理方针

1. 收集的个人信息项目

HEER妇产科诊所在您提交在线咨询申请时收集以下信息。

• 必填：姓名、联系方式、标题、密码（用于查看私密留言 — 仅保存单向哈希值）
• 选填：咨询内容
• 敏感个人信息（另行同意）：咨询标题及内容中可能包含的健康、性生活相关信息
• 咨询·同意·回复管理信息：内部及公开标识符、一般及敏感个人信息的同意状态与时间、方针版本、处理状态与回复、创建·回复·通知时间

在使用服务的过程中，访问日志、浏览器信息等可能会被自动生成并收集。提交咨询及查看私密留言时，为防止滥用，系统将自动收集网络标识符的SHA-256哈希值（不保存原始IP地址）、提交咨询·密码尝试次数及尝试·锁定时间。管理员查看、更新或删除咨询时，系统将收集操作人邮箱·ID、操作、咨询ID、处理行数及发生时间作为访问记录。

2. 个人信息的收集及使用目的

一般个人信息及经另行同意收集的健康、性生活相关敏感个人信息，仅用于受理并回复咨询申请、提供预约及就诊指引。网络标识符哈希值及尝试·锁定记录仅用于防止提交咨询及查看私密留言遭滥用；管理员访问记录仅用于访问控制、安全检查及事件响应，不会用于其他目的。

3. 个人信息的保存期限与销毁

包含敏感个人信息的咨询原始记录将在目的达成后立即销毁；自收集之日起满1年后每日自动删除。原始记录删除前生成的加密备份中，相关副本在删除后可能最多继续保留30天，期满后自动删除。用于防止提交咨询及查看私密留言遭滥用的网络标识符哈希值与尝试·锁定记录，自最后一次尝试起满1天后每日自动删除；管理员访问记录自发生之日起满2年后每日自动删除。 线上咨询实际转为诊疗时，在本诊所电子病历系统中制作的诊疗记录簿(病历)将依据韩国《医疗法施行规则》第15条保存10年。其他诊疗相关记录及依法负有保存义务的信息，按照韩国相关法律规定的各自期限保存。 销毁方式：电子文件以无法恢复的方式永久删除，如有纸质材料则予以粉碎或焚毁。

4. 向第三方提供个人信息

本诊所不向第三方提供用户的个人信息。但法律法规另有规定或侦查机关依法提出请求的除外。服务运营所需的处理委托事项请参见第5项。

5. 个人信息处理业务的委托

为运营本服务，本诊所委托以下业务。

• Supabase Inc. — 咨询数据的存储及数据库运营
• Vercel Inc. — 网站托管及访问日志处理
• Channel Corporation（Channel Talk / 채널톡） — 网站实时在线咨询的运营
• GitHub, Inc. — 在GitHub托管的Actions运行器中临时处理咨询数据转储，并保管经AES-256加密的备份工件

委托合同中已就个人信息的安全管理作出必要约定；受托方发生变更时，将通过本政策予以告知。

6. 个人信息的跨境转移

在履行上述委托业务的过程中，个人信息将被转移至境外。其法律依据为韩国《个人信息保护法》第28条之8第1款第3项a目：该处理委托与保管是履行在线咨询服务合同所必需，且已在本方针中公开相关事项。

• 接收方及联系方式：Supabase Inc. (privacy@supabase.com) ／ 国家：日本(东京) ／ 项目：姓名、联系方式、咨询标题及内容(其中可能包含健康、性生活相关敏感个人信息)、密码单向哈希值，咨询·同意·回复管理信息(内部及公开标识符、一般及敏感个人信息的同意状态与时间、方针版本、处理状态与回复、创建·回复·通知时间)，用于防止滥用的网络标识符SHA-256哈希值(不含原始IP地址)、提交咨询·密码尝试次数及尝试·锁定时间，以及管理员访问记录(操作人邮箱·ID、操作、咨询ID、处理行数、发生时间) ／ 时间及方式：提交、处理或查看咨询时通过信息通信网络传输 ／ 目的：咨询数据的存储与运营、防止滥用、访问控制、安全检查及事件响应 ／ 期限：咨询原始数据按第3项所述期限保存，防止滥用的辅助记录自最后一次尝试起保存1天，管理员访问记录自发生之日起保存2年
• 接收方及联系方式：Vercel Inc. (privacy@vercel.com) ／ 国家：美国 ／ 项目：访问日志(IP地址、请求路径与时间、浏览器·设备信息、响应状态等) ／ 时间及方式：访问网站时通过信息通信网络传输 ／ 目的：网站托管、安全防护及故障分析 ／ 期限：按当前套餐的运行日志标准最长1天
• 接收方及联系方式：GitHub, Inc. (dpo@github.com) ／ 国家：美国 ／ 项目：包含上述咨询数据的consultations表全部列(不包含防止滥用的辅助记录、管理员访问记录及其他数据表) ／ 时间及方式：每日一次，由GitHub托管的Actions运行器通过加密连接临时处理咨询数据转储，在运行器内进行AES-256加密后以工件形式保存，并在任务结束前删除明文临时文件 ／ 目的：为防止数据丢失而保管灾难恢复备份 ／ 期限：自传输之日起30日(到期后自动删除)

Channel Talk 在线咨询内容保存于韩国境内(AWS首尔区域)，不会转移至境外。 如拒绝将咨询数据转移至Supabase及GitHub，请不要使用在线咨询，改为拨打电话(02-595-9904)。如还需拒绝向Vercel转移访问日志，请勿使用本网站，并通过电话联系。

7. 未满14周岁儿童的个人信息

本诊所不通过在线咨询收集未满14周岁儿童的个人信息。申请时须确认本人已满14周岁，该确认值不会另行保存。未满14周岁的用户，请拨打电话(02-595-9904)与我们联系。

8. Cookie等自动收集装置

本网站仅为保存弹窗显示状态等最基本的功能而使用浏览器存储。您可在浏览器设置中拒绝保存，但部分功能的使用可能会受到限制。本网站不使用广告或分析用途的追踪工具。

9. 信息主体的权利及行使方式

用户可就本人的个人信息请求查阅、更正、删除或停止处理。可通过电话(02-595-9904)或亲自到诊所提出请求，本诊所将依据韩国相关法律法规及时予以处理。法定代理人或受委托代理人亦可代为行使上述权利；本诊所可能要求提供授权委托书、亲属关系证明等能够确认代理权限的材料。 以私密方式提交的咨询，可使用提交时设置的密码自行查看。

10. 保障个人信息安全的措施

本诊所将个人信息的访问权限控制在业务所需的最小范围，对传输链路进行加密，并仅以不可逆的单向哈希值保存密码。查看私密留言时，通过限制密码错误次数来阻止未经授权的访问。

11. 个人信息保护负责人

为统筹个人信息处理事务并处理信息主体的投诉，本诊所设有个人信息保护负责人。

• 个人信息保护负责人：宋润卿 院长
• 联系方式：02-595-9904

如遇个人信息侵害，您也可向以下韩国机构咨询或举报。

• 个人信息纠纷调解委员会 1833-6972 (www.kopico.go.kr)
• 个人信息侵害举报中心 118 (privacy.kisa.or.kr)
• 大检察厅 1301 ／ 警察厅 182

12. 本政策的变更

本政策发生变更时，将在网站上公告变更内容及生效日期。生效日期显示于本文档顶部。