Chính sách bảo mật

1. Mục đích thu thập/sử dụng thông tin cá nhân

• Thực hiện hợp đồng cung cấp dịch vụ và cung cấp nội dung theo dịch vụ
• Xác minh danh tính, nhận dạng cá nhân khi sử dụng dịch vụ, ngăn chặn sử dụng gian lận của hội viên xấu và sử dụng trái phép, xử lý khiếu nại và giải quyết kiến nghị, truyền đạt thông báo
• Sử dụng cho marketing và quảng cáo: cung cấp thông tin sự kiện, quảng cáo và cơ hội tham gia, cung cấp dịch vụ và đăng quảng cáo theo đặc điểm nhân khẩu học, nắm bắt tần suất truy cập hoặc thống kê sử dụng dịch vụ
• Nhằm mục đích xác minh danh tính người khiếu nại, xác nhận nội dung khiếu nại, liên lạc·thông báo để điều tra sự việc, thông báo kết quả xử lý

2. Các mục thông tin cá nhân được thu thập

• Mục thu thập : Họ tên, ngày sinh, ID đăng nhập, mật khẩu, số điện thoại di động, địa chỉ email, nhật ký truy cập, cookie, lịch sử sử dụng dịch vụ
• Mục tùy chọn : Chi nhánh, lĩnh vực quan tâm, mục lựa chọn sự kiện, kênh đăng ký, đồng ý nhận email và SMS
• Thời gian lưu trữ : Bán vĩnh viễn cho đến khi có yêu cầu từ chối nhận thông tin riêng hoặc hủy hội viên
• Phương thức thu thập thông tin cá nhân : Trang web (đăng ký hội viên, bảng tư vấn, bảng đặt lịch, đăng nhập nhanh, v.v.)

3. Thời gian lưu trữ và sử dụng thông tin cá nhân

① Phòng khám mắt Shinsegae xử lý·lưu trữ thông tin cá nhân trong phạm vi thời gian lưu trữ·sử dụng thông tin cá nhân đã được đồng ý khi thu thập từ chủ thể thông tin, hoặc thời gian lưu trữ·sử dụng theo quy định pháp luật.

② Thời gian xử lý và lưu trữ thông tin cá nhân cụ thể như sau.

• Đăng ký và quản lý khách hàng : Cho đến khi hợp đồng sử dụng dịch vụ chấm dứt hoặc bị hủy, tuy nhiên nếu còn tồn tại quan hệ nợ·có thì đến khi thanh toán xong quan hệ nợ·có đó
• Hồ sơ hợp đồng·rút đơn đặt hàng, thanh toán, cung cấp hàng hóa trong thương mại điện tử : 5 năm
• Trường hợp thu thập để chẩn đoán và điều trị, tuân theo tiêu chuẩn của Luật Y tế
• Ngay cả khi mục đích thu thập hoặc mục đích được cung cấp đã hoàn thành, thông tin cá nhân vẫn có thể được lưu trữ nếu cần thiết bảo quản theo quy định của Luật Thương mại và các luật khác

4. Cung cấp thông tin cá nhân cho bên thứ ba

Phòng khám mắt Shinsegae không cung cấp thông tin cá nhân cho bên thứ ba, trừ các trường hợp thuộc Điều 17 Luật Bảo vệ thông tin cá nhân như có sự đồng ý riêng của chủ thể thông tin, quy định đặc biệt của pháp luật, v.v.

5. Quyền·nghĩa vụ của chủ thể thông tin và cách thức thực hiện

Chủ thể thông tin có thể thực hiện các quyền liên quan đến bảo vệ thông tin cá nhân sau đây đối với Phòng khám mắt Shinsegae bất cứ lúc nào.

① Yêu cầu xem thông tin cá nhân ② Yêu cầu đính chính khi có sai sót ③ Yêu cầu xóa ④ Yêu cầu ngừng xử lý

Có thể thực hiện bằng văn bản, email, fax, v.v. theo mẫu số 8 đính kèm Quy tắc thi hành Luật Bảo vệ thông tin cá nhân, và Phòng khám mắt Shinsegae sẽ xử lý ngay không chậm trễ.

Trường hợp chủ thể thông tin yêu cầu đính chính hoặc xóa do sai sót thông tin cá nhân, thông tin cá nhân đó sẽ không được sử dụng hoặc cung cấp cho đến khi hoàn tất việc đính chính hoặc xóa.

Việc thực hiện quyền có thể được tiến hành thông qua người đại diện như người đại diện hợp pháp của chủ thể thông tin hoặc người được ủy quyền.

Trong trường hợp này, phải nộp giấy ủy quyền theo mẫu số 11 đính kèm Quy tắc thi hành Luật Bảo vệ thông tin cá nhân.

6. Các mục thông tin cá nhân được xử lý

Phòng khám mắt Shinsegae xử lý các mục thông tin cá nhân sau đây.

• Mục thu thập : Họ tên, ngày sinh, ID đăng nhập, mật khẩu, số điện thoại di động, địa chỉ email, nhật ký truy cập, cookie, lịch sử sử dụng dịch vụ
• Mục tùy chọn : Chi nhánh, lĩnh vực quan tâm, mục lựa chọn sự kiện, kênh đăng ký, đồng ý nhận email và SMS

7. Hủy thông tin cá nhân

① Về nguyên tắc, khi mục đích xử lý thông tin cá nhân đã đạt được, Phòng khám mắt Shinsegae sẽ hủy thông tin cá nhân đó không chậm trễ. Thủ tục, thời hạn và phương thức hủy như sau.

Khi thời gian lưu trữ thông tin cá nhân đã hết, thông tin cá nhân sẽ được hủy trong vòng 5 ngày kể từ ngày kết thúc thời gian lưu trữ; khi thông tin cá nhân trở nên không cần thiết do đạt được mục đích xử lý, dịch vụ liên quan bị hủy bỏ, hoặc kết thúc hoạt động kinh doanh, v.v., thông tin cá nhân đó sẽ được hủy trong vòng 5 ngày kể từ ngày được xác nhận là không còn cần thiết.

② Phòng khám mắt Shinsegae hủy thông tin cá nhân theo phương thức sau.

• Tệp điện tử : Sử dụng phương pháp kỹ thuật như xóa tệp, định dạng lại ổ đĩa, khiến dữ liệu không thể khôi phục.
• Tài liệu giấy : Nghiền nát hoặc thiêu hủy

8. Việc lắp đặt, vận hành và từ chối thiết bị tự động thu thập thông tin cá nhân

Phòng khám mắt Shinsegae vận hành "cookie" và các công nghệ tương tự để thường xuyên lưu trữ và tìm lại thông tin của người dùng nhằm cung cấp dịch vụ cá nhân hóa cho người dùng.

• Cookie được sử dụng để phân tích tần suất truy cập và thời gian truy cập, nắm bắt sở thích và lĩnh vực quan tâm của người dùng cũng như theo dõi dấu vết sử dụng, nắm bắt mức độ tham gia các sự kiện và số lần truy cập, v.v. để cung cấp dịch vụ cá nhân hóa
• Người dùng có thể cho phép tất cả cookie, xác nhận mỗi khi cookie được lưu, hoặc từ chối lưu tất cả cookie bằng cách thiết lập tùy chọn trong trình duyệt web.

9. Biện pháp bảo đảm an toàn thông tin cá nhân

Theo Điều 29 Luật Bảo vệ thông tin cá nhân, Phòng khám mắt Shinsegae thực hiện các biện pháp kỹ thuật, quản lý và vật lý cần thiết để bảo đảm an toàn như sau.

• Thực hiện kiểm toán nội bộ định kỳ
  Để bảo đảm an toàn liên quan đến việc xử lý thông tin cá nhân, chúng tôi thực hiện kiểm toán nội bộ định kỳ (1 lần/năm).
• Tối thiểu hóa và đào tạo nhân viên xử lý thông tin cá nhân
  Chúng tôi chỉ định nhân viên xử lý thông tin cá nhân và giới hạn ở người phụ trách, thực hiện biện pháp quản lý thông tin cá nhân ở mức tối thiểu.
• Lập và thực hiện kế hoạch quản lý nội bộ
  Chúng tôi lập và thực hiện kế hoạch quản lý nội bộ để xử lý thông tin cá nhân một cách an toàn.
• Biện pháp kỹ thuật phòng chống hack
  Để ngăn chặn rò rỉ và hư hỏng thông tin cá nhân do hack hoặc virus máy tính, chúng tôi cài đặt chương trình bảo mật, cập nhật·kiểm tra định kỳ, lắp đặt hệ thống tại khu vực được kiểm soát truy cập từ bên ngoài và giám sát·ngăn chặn về mặt kỹ thuật/vật lý.
• Mã hóa thông tin cá nhân
  Mật khẩu trong thông tin cá nhân của người dùng được mã hóa khi lưu trữ và quản lý nên chỉ bản thân người dùng mới biết được; đối với dữ liệu quan trọng, chúng tôi sử dụng các chức năng bảo mật riêng như mã hóa tệp và dữ liệu truyền tải hoặc khóa tệp.
• Hạn chế quyền truy cập thông tin cá nhân
  Chúng tôi thực hiện các biện pháp cần thiết để kiểm soát quyền truy cập thông tin cá nhân thông qua việc cấp, thay đổi, thu hồi quyền truy cập vào hệ thống cơ sở dữ liệu xử lý thông tin cá nhân, và kiểm soát truy cập trái phép từ bên ngoài bằng hệ thống tường lửa.

10. Người phụ trách bảo vệ thông tin cá nhân

Phòng khám mắt Shinsegae chỉ định người phụ trách bảo vệ thông tin cá nhân như sau, người này chịu trách nhiệm tổng quát về công việc xử lý thông tin cá nhân và xử lý khiếu nại, khắc phục thiệt hại của chủ thể thông tin liên quan đến việc xử lý thông tin cá nhân.

Người phụ trách bảo vệ thông tin cá nhân

• Họ tên : Kim Jae-bong
• Chức vụ : Viện trưởng
• Liên hệ : 062-226-1100

11. Xử lý trong trường hợp không đồng ý

Người dùng (chủ thể thông tin) có quyền từ chối đồng ý việc thu thập·sử dụng thông tin cá nhân. Tuy nhiên, nếu không đồng ý, việc cung cấp dịch vụ liên quan sẽ bị hạn chế.

12. Ngày hiệu lực

Chính sách xử lý thông tin cá nhân này có hiệu lực từ ngày 01.01.2025.