个人信息处理政策

1. 个人信息的处理目的

Ceramique医院不会将用户的个人信息用于以下目的以外的用途,如使用目的变更,将在获得同意后进行处理。

诊疗预约及咨询:关于Ceramique医院诊疗的预约及咨询时与负责人的快速沟通

其他:对客户的其他咨询事项采取快速应对措施

2. 个人信息的处理及保管期限

1) 原则上,信息主体的个人信息在个人信息收集及使用目的达成后立即销毁。但以下信息将按下述理由在明示期限内保存。

2) 依据商法、电子商务等消费者保护法等相关法令规定需要保存的情况下,Ceramique医院将按相关法令规定的一定期限保管个人信息。此时Ceramique医院仅为保管目的使用所保管的信息,保存期限如下。

a) 诊疗预约等相关记录 - 保存依据:电子商务等消费者保护法 - 保存期限:5年

b) 消费者投诉或纠纷处理记录 - 保存依据:电子商务等消费者保护法 - 保存期限:3年

c) 网站访问(登录)记录 - 保存依据:通信秘密保护法 - 保存期限:3个月

3) 依据个人信息保护法第39条之6,1年期间未使用信息通信服务的,Ceramique医院将采取销毁个人信息等必要措施。但在其他法令规定了单独期限或按用户要求设定不同期限的情况下,该期限到期后采取销毁等必要措施。

3. 个人信息处理委托相关事项

* 依据个人信息处理委托合同中的再委托限制规定,在事先协商下进行

4. 信息主体与法定代理人的权利/义务及其行使方法相关事项

1) 信息主体(未满14周岁的指法定代理人)随时可行使个人信息查阅/更正/删除/停止处理请求等权利。

2) 根据第1项的权利行使,可按"个人信息处理方法相关公告"附件第8号格式填写后,通过书面、电子邮件、电话等方式进行,我们将立即采取措施。[附件8号]个人信息查阅更正删除等请求书下载

3) 根据第1项的权利行使,可通过信息主体的法定代理人或受委托人等代理人进行。此时需提交按"个人信息处理方法相关公告"附件第11号格式的委托书。[附件11号]个人信息查阅更正删除委托书下载

4) 个人信息查阅及停止处理请求,依据个人信息保护法第35条、第42条等可能限制信息主体的权利。

5) 个人信息更正及删除请求,在其他法令明示该个人信息为收集对象的情况下,无法请求删除。

6) 根据信息主体权利提出查阅请求、更正/删除请求、停止处理请求时,确认请求者是否为本人或正当代理人。

5. 个人信息的处理目的

Ceramique医院仅基于法令规定和信息主体的同意收集、保管个人信息。Ceramique医院基于法令规定所收集、保管的主要个人信息文件如下。

1) 处理的个人信息项目

2) 个人信息收集方法

Ceramique医院通过直接从到访客户处收集,或通过网站会员注册及诊疗预约、在线预约确认、活动报名等方式收集个人信息。

6. 个人信息销毁程序及方法

原则上,Ceramique医院在个人信息保管期限到期或处理目的达成时立即销毁该个人信息。但依据其他法律需要保存的情况除外。销毁的程序、期限及方法如下。

1) 销毁程序 - 用户输入的信息在保管期限到期或处理目的达成后,依据内部方针及相关法令销毁。

2) 销毁期限 - 用户的个人信息在个人信息保管期限到期的情况下,自保管期限结束之日起5日内销毁;在个人信息处理目的达成等个人信息变得不必要时,自个人信息处理被认定为不必要之日起5日内销毁该个人信息。

3) 销毁方法 - Ceramique医院销毁所处理的个人信息时,采用以下方法销毁。- 电子文件形式:采用无法恢复的方法永久删除 - 电子文件形式以外的记录物、印刷物、书面及其他记录媒体:粉碎或焚烧

7. 个人信息自动收集装置的安装/运营及拒绝相关事项

1) 为向用户提供个性化定制服务,使用保存并随时调用使用信息的Cookie。

2) Cookie是运营网站所用服务器(http)向用户计算机浏览器发送的少量信息,也可能存储在用户PC计算机的硬盘中。

Cookie的使用目的:用于掌握用户访问的各服务和网站的访问及使用形态、热门搜索词、安全接入与否等,向用户提供优化信息。

Cookie的安装/运营及拒绝:可通过网页浏览器顶部的工具>互联网选项>隐私菜单的选项设置拒绝Cookie存储。

拒绝Cookie存储可能导致使用定制服务困难。

8. 个人信息的安全性确保措施

Ceramique医院依据「个人信息保护法」第29条,采取如下确保安全性所需的技术性、管理性、物理性措施。

1) 内部管理计划的制定及实施 - Ceramique医院依据'个人信息安全性确保措施基准'制定并实施内部管理计划。

2) 个人信息处理者指定的最小化及培训 - 最小化个人信息处理者的指定并实施定期培训。

3) 对个人信息的接入限制 - 通过对处理个人信息的数据库系统的接入权限赋予、变更、注销来控制对个人信息的接入,并利用防火墙系统控制来自外部的未经授权接入。同时记录权限赋予、变更或注销的详情,并将该记录至少保管5年。

4) 接入记录的保管及防止伪造变造 - 对个人信息处理系统的接入记录(Web日志、汇总信息等)至少保管、管理1年以上,并管理接入记录以防伪造变造及盗窃、丢失。

5) 个人信息的加密 - 用户的个人信息仅对唯一识别号码进行加密存储及管理。同时对重要数据在存储及传输时加密使用等,使用单独的安全功能。

6) 应对黑客等的技术对策 - Ceramique医院为防止因黑客或计算机病毒等导致的个人信息泄露及毁损,安装安全程序并进行周期性更新·检查,在外部接入受控区域安装系统,并进行技术性、物理性监视及阻断。

7) 对未授权者的出入控制 - 对保管个人信息的个人信息系统的物理保管场所另行设置,并对此制定、运营出入控制程序。