Chính sách bảo mật thông tin cá nhân

1. Mục đích xử lý thông tin cá nhân

Vellicell Clinic không sử dụng thông tin cá nhân của người dùng cho các mục đích khác ngoài những mục đích sau đây, và sẽ xin sự đồng ý nếu mục đích sử dụng thay đổi.

Đặt lịch khám và tư vấn: Liên lạc nhanh chóng với nhân viên khi đặt lịch và tư vấn về dịch vụ y tế của Vellicell Clinic

Khác: Biện pháp đáp ứng nhanh chóng các câu hỏi khác của khách hàng

2. Thời hạn xử lý và lưu giữ thông tin cá nhân

1) Về nguyên tắc, thông tin cá nhân của chủ thể thông tin sẽ bị hủy ngay lập tức sau khi mục đích thu thập và sử dụng thông tin cá nhân đạt được. Tuy nhiên, thông tin sau đây sẽ được lưu giữ trong thời gian quy định dưới đây vì lý do đã nêu.

2) Khi cần phải lưu giữ thông tin cá nhân theo quy định của luật pháp liên quan như Luật Thương mại, Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử, v.v., Vellicell Clinic lưu giữ thông tin cá nhân trong thời hạn quy định trong luật pháp liên quan. Trong trường hợp này, Vellicell Clinic chỉ sử dụng thông tin lưu giữ cho mục đích lưu giữ đó, và thời hạn lưu giữ như sau:

a) Hồ sơ về đặt lịch khám, v.v. - Căn cứ lưu giữ: Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử - Thời hạn lưu giữ: 5 năm

b) Hồ sơ khiếu nại hoặc giải quyết tranh chấp của người tiêu dùng - Căn cứ lưu giữ: Luật Bảo vệ Người tiêu dùng trong Thương mại Điện tử - Thời hạn lưu giữ: 3 năm

c) Hồ sơ truy cập trang web (đăng nhập) - Căn cứ lưu giữ: Luật Bảo vệ Bí mật Thông tin - Thời hạn lưu giữ: 3 tháng

3) Theo Điều 39-6 của Luật Bảo vệ Thông tin Cá nhân, nếu không sử dụng dịch vụ thông tin và truyền thông trong thời gian 1 năm, Vellicell Clinic sẽ thực hiện các biện pháp cần thiết như hủy thông tin cá nhân. Tuy nhiên, nếu thời hạn riêng được quy định trong luật pháp khác hoặc thời hạn khác được quy định theo yêu cầu của người dùng, các biện pháp cần thiết như hủy bỏ sẽ được thực hiện sau khi thời hạn đó hết.

3. Vấn đề liên quan đến ủy thác xử lý thông tin cá nhân

* Tiến hành theo thỏa thuận trước theo quy định hạn chế ủy thác lại trong hợp đồng ủy thác xử lý thông tin cá nhân

4. Vấn đề liên quan đến quyền/nghĩa vụ của chủ thể thông tin và người đại diện pháp lý và cách thực hiện

1) Chủ thể thông tin (trong trường hợp dưới 14 tuổi là người đại diện pháp lý) có thể thực hiện các quyền như yêu cầu xem/sửa chữa/xóa/tạm dừng xử lý thông tin cá nhân bất cứ lúc nào.

2) Việc thực hiện quyền theo Khoản 1 có thể được thực hiện bằng văn bản, email, điện thoại, v.v. sau khi hoàn thành theo mẫu số 8 Phụ lục của "Thông báo về Phương pháp Xử lý Thông tin Cá nhân", và chúng tôi sẽ thực hiện biện pháp ngay lập tức. [Phụ lục 8] Tải xuống Mẫu Yêu cầu Xem, Sửa chữa, Xóa Thông tin Cá nhân

3) Việc thực hiện quyền theo Khoản 1 có thể được thực hiện thông qua người đại diện như người đại diện pháp lý của chủ thể thông tin hoặc người được ủy quyền. Trong trường hợp này, cần nộp giấy ủy quyền theo mẫu số 11 Phụ lục của "Thông báo về Phương pháp Xử lý Thông tin Cá nhân". [Phụ lục 11] Tải xuống Giấy Ủy quyền Xem, Sửa chữa, Xóa Thông tin Cá nhân

4) Yêu cầu xem và tạm dừng xử lý thông tin cá nhân có thể bị hạn chế quyền của chủ thể thông tin theo Điều 35, Điều 42, v.v. của Luật Bảo vệ Thông tin Cá nhân.

5) Yêu cầu sửa chữa và xóa thông tin cá nhân không thể yêu cầu xóa nếu thông tin cá nhân đó được quy định là đối tượng thu thập trong luật pháp khác.

6) Khi yêu cầu xem, sửa chữa/xóa, tạm dừng xử lý theo quyền của chủ thể thông tin, chúng tôi xác minh người yêu cầu có phải là bản thân họ hay đại diện hợp pháp.

5. Mục đích xử lý thông tin cá nhân

Vellicell Clinic chỉ thu thập và lưu giữ thông tin cá nhân theo quy định của pháp luật và sự đồng ý của chủ thể thông tin. Các tệp thông tin cá nhân chính được Vellicell Clinic thu thập và lưu giữ dựa trên quy định của pháp luật như sau:

1) Các hạng mục thông tin cá nhân được xử lý

2) Phương pháp thu thập thông tin cá nhân

Vellicell Clinic thu thập thông tin cá nhân trực tiếp từ khách hàng đến thăm, hoặc thông qua đăng ký thành viên và đặt lịch khám trên trang web, xác nhận đặt lịch trực tuyến, đăng ký tham gia sự kiện, v.v.

6. Thủ tục và phương pháp hủy thông tin cá nhân

Về nguyên tắc, Vellicell Clinic hủy thông tin cá nhân đó ngay lập tức khi thời hạn lưu giữ thông tin cá nhân hết hoặc mục đích xử lý đạt được. Tuy nhiên, điều này không áp dụng khi phải lưu giữ theo luật pháp khác. Thủ tục, thời hạn và phương pháp hủy như sau:

1) Thủ tục hủy - Thông tin người dùng nhập vào được hủy theo chính sách nội bộ và luật pháp liên quan sau khi thời hạn lưu giữ hết hoặc mục đích xử lý đạt được.

2) Thời hạn hủy - Thông tin cá nhân của người dùng được hủy trong vòng 5 ngày kể từ ngày kết thúc thời hạn lưu giữ khi thời hạn lưu giữ thông tin cá nhân hết, và trong vòng 5 ngày kể từ ngày việc xử lý thông tin cá nhân được công nhận là không cần thiết khi thông tin cá nhân trở nên không cần thiết như đạt được mục đích xử lý, v.v.

3) Phương pháp hủy - Khi hủy thông tin cá nhân được xử lý tại Vellicell Clinic, phương pháp sau đây được sử dụng: - Trong trường hợp tệp điện tử: Xóa vĩnh viễn bằng phương pháp không thể khôi phục - Trong trường hợp hồ sơ, bản in, văn bản và các phương tiện ghi âm khác ngoài tệp điện tử: Nghiền nát hoặc đốt

7. Vấn đề liên quan đến cài đặt/vận hành và từ chối thiết bị thu thập thông tin cá nhân tự động

1) Sử dụng cookie để lưu trữ và truy xuất thông tin sử dụng theo thời gian để cung cấp dịch vụ tùy chỉnh cá nhân cho người dùng.

2) Cookie là một lượng nhỏ thông tin mà máy chủ (http) được sử dụng để vận hành trang web gửi đến trình duyệt máy tính của người dùng và cũng có thể được lưu trữ trên ổ cứng máy tính PC của người dùng.

Mục đích sử dụng cookie: Được sử dụng để cung cấp thông tin tối ưu hóa cho người dùng bằng cách xác định mẫu truy cập và sử dụng, từ khóa tìm kiếm phổ biến, quyền truy cập an toàn, v.v. cho mỗi dịch vụ và trang web mà người dùng truy cập.

Cài đặt/vận hành và từ chối cookie: Bạn có thể từ chối lưu trữ cookie thông qua cài đặt tùy chọn trong menu Công cụ > Tùy chọn Internet > Quyền riêng tư ở đầu trình duyệt web.

Nếu từ chối lưu trữ cookie, bạn có thể gặp khó khăn khi sử dụng dịch vụ tùy chỉnh.

8. Biện pháp đảm bảo an toàn thông tin cá nhân

Vellicell Clinic thực hiện các biện pháp kỹ thuật, quản lý và vật lý sau đây cần thiết để đảm bảo an toàn theo Điều 29 của 「Luật Bảo vệ Thông tin Cá nhân」.

1) Thiết lập và thực hiện kế hoạch quản lý nội bộ - Vellicell Clinic thiết lập và thực hiện kế hoạch quản lý nội bộ dựa trên 'Tiêu chuẩn Đảm bảo An toàn Thông tin Cá nhân.'

2) Giảm thiểu và đào tạo người xử lý thông tin cá nhân - Giảm thiểu việc chỉ định người xử lý thông tin cá nhân và thực hiện đào tạo định kỳ.

3) Hạn chế truy cập vào thông tin cá nhân - Kiểm soát quyền truy cập vào thông tin cá nhân bằng cách cấp, thay đổi và xóa quyền truy cập vào hệ thống cơ sở dữ liệu xử lý thông tin cá nhân, và kiểm soát truy cập trái phép từ bên ngoài bằng hệ thống tường lửa. Ngoài ra, ghi lại chi tiết về việc cấp, thay đổi hoặc xóa quyền và giữ hồ sơ đó ít nhất 5 năm.

4) Lưu giữ và ngăn chặn giả mạo/sửa đổi hồ sơ truy cập - Lưu giữ và quản lý hồ sơ truy cập vào hệ thống xử lý thông tin cá nhân (nhật ký web, thông tin tóm tắt, v.v.) ít nhất 1 năm, và quản lý hồ sơ truy cập để ngăn chặn giả mạo, sửa đổi, trộm cắp và mất mát.

5) Mã hóa thông tin cá nhân - Thông tin cá nhân của người dùng chỉ được mã hóa và lưu trữ và quản lý cho số nhận dạng duy nhất. Ngoài ra, dữ liệu quan trọng cũng được mã hóa trong quá trình lưu trữ và truyền tải, và các chức năng bảo mật riêng biệt được sử dụng.

6) Biện pháp kỹ thuật chống hack, v.v. - Vellicell Clinic cài đặt chương trình bảo mật và thực hiện cập nhật và kiểm tra định kỳ để ngăn chặn rò rỉ và hư hại thông tin cá nhân do hack hoặc virus máy tính, cài đặt hệ thống trong khu vực được kiểm soát truy cập từ bên ngoài, và giám sát và chặn kỹ thuật và vật lý.

7) Kiểm soát ra vào đối với người không được phép - Thiết lập vị trí lưu giữ vật lý riêng biệt của hệ thống thông tin cá nhân lưu giữ thông tin cá nhân và thiết lập, vận hành thủ tục kiểm soát ra vào cho nó.