隐私政策
隐私政策
Forena Clinic（以下简称“诊所”）根据《个人信息保护法》第30条规定，为了保护数据主体（客户）的个人信息，并及时有效地处理相关投诉，制定并公开本隐私政策。
-
个人信息的收集和使用目的
诊所收集和使用个人信息的主要目的是：
-
提供服务：履行服务合同并提供与服务相关的内容。
-
身份验证：验证身份，防止恶意或欺诈性使用，处理投诉，并通知用户。
-
营销和广告：提供活动和促销信息，提供参与机会，定制广告和服务，分析访问频率，汇总服务使用统计数据。
-
投诉处理：验证投诉人的身份，确认投诉，进行事实核查，通知用户处理结果。
-
收集的个人信息类别
诊所通过会员注册、咨询和服务申请收集以下个人信息：
-
必填信息：姓名、出生日期、登录ID、密码、手机号码、电子邮件地址、访问记录、Cookies、服务使用记录。
-
选填信息：分支机构、兴趣爱好、活动选择、注册来源、邮件和短信服务偏好。
-
保留期：除非用户选择退出或要求注销会员，否则个人信息将永久保留。
-
收集方式：通过网站（会员注册、咨询板块、预约板块、便捷登录等）。
-
个人信息的保留和使用
诊所将在收集个人信息时约定的期限内或法律规定的保留期内处理和保留个人信息。具体的保留期限包括：
-
会员管理：直到服务使用合同终止或会员注销。如果存在欠款，则保留至清偿完成。
-
电子商务合同：合同、撤销、付款和供应记录保留5年。
-
医疗记录：根据《医疗服务法》保留。
-
法律保留：即使收集目的已达成，个人信息仍可能根据《商业法》或其他适用法律要求保留。
-
个人信息处理委托
为了方便个人信息的处理，诊所可能将某些任务委托给外部机构：
-
委托方：BrainMedi Co., Ltd.
-
委托工作范围：身份验证、投诉处理、通知、新服务开发、定制服务提供、活动和促销信息传播、参与机会提供。
在签订委托协议时，诊所确保符合《个人信息保护法》第25条规定，包括处理限制、技术和管理保障、再委托限制、监督委托方以及赔偿责任等义务。
-
向第三方提供个人信息
未经数据主体明确同意或法律要求（如《个人信息保护法》第17条规定），诊所不会向第三方提供个人信息。 -
数据主体的权利与义务
数据主体可行使以下权利：
-
请求访问个人信息
-
请求更正错误信息
-
请求删除个人信息
-
请求暂停处理
请求可以通过书面、电子邮件或传真提交，诊所将及时处理。在更正或删除个人信息时，信息在更正或删除完成之前将不再使用或提供。
-
诊所处理的个人信息
诊所处理以下类别的个人信息：
-
必填信息：姓名、出生日期、登录ID、密码、手机号码、电子邮件地址、访问记录、Cookies、服务使用记录。
-
选填信息：分支机构、兴趣爱好、活动选择、注册来源、邮件和短信服务偏好。
-
个人信息的销毁
诊所一旦完成个人信息的处理目的，将及时销毁个人信息，销毁方式如下：
-
过期：过期后五天内销毁。
-
处理完成：在认为信息不再需要时的五天内销毁。
-
销毁方式：
-
电子文件：使用技术方法删除，防止恢复。
-
纸质文件：粉碎或焚烧。
-
-
Cookie的使用
诊所使用Cookie来提供个性化服务，存储和提取用户信息。
-
Cookie的目的：分析访问频率、跟踪用户偏好、监控活动参与情况，提供定制服务。
-
Cookie设置：用户可以通过浏览器设置接受所有Cookie，接收Cookie保存时的通知，或拒绝所有Cookie。
-
确保信息安全的措施
诊所根据《个人信息保护法》第29条实施以下措施，以确保个人信息的安全：
-
定期内部审计
-
限制和培训处理个人信息的员工
-
制定并执行内部管理计划
-
安装安全程序防止黑客攻击或数据泄露
-
加密密码等个人数据
-
控制对存储个人信息的数据库的访问
-
个人信息保护负责人
诊所指定以下人员作为个人信息保护负责人，负责监督和处理个人信息相关投诉和争议：
-
姓名：Yeom Jihye
-
联系方式：02-325-7979
-
拒绝同意的后果
用户有权拒绝同意收集和使用个人信息。然而，拒绝同意可能会限制访问某些服务的能力。 -
生效日期
本隐私政策自2025年1月15日起生效。