隱私權政策

林克整形醫院（以下簡稱「本院」）為保護資料當事人之個人資料，並迅速有效地處理相關申訴，特依據《大韓民國 個人資料保護法》第30條之規定，制定並公布本隱私權政策。

第1條 個人資料之處理目的

本院為下列目的處理個人資料。所蒐集之個人資料將不會用於下列目的以外之任何用途。如利用目的發生變更，本院將依據《大韓民國 個人資料保護法》第18條之規定，另行取得當事人之同意，並採取其他必要措施。

1. 網站會員註冊與管理
為確認註冊意願、會員服務之身分驗證與認證、維持及管理會員資格、實施網路實名制之身分驗證、防止服務遭盜用或濫用、確認處理未滿 14 歲兒童個人資料時之法定代理人同意、發送各項通知及處理申訴等目的，處理個人資料。

2. 提供商品或服務
為寄送商品、提供服務、寄送契約與請款單、提供內容、提供客製化服務、身分及年齡驗證、請款與支付結算、以及債務催收等目的，處理個人資料。

3. 處理申訴
為確認申訴人身分、確認申訴內容、為調查事實而進行聯繫及通知、以及通知處理結果等目的，處理個人資料。

第2條 處理與保留期間

① 本院在法令規定之保留及利用期間內，或在蒐集個人資料時取得當事人同意之保留及利用期間內，處理並保留個人資料。

② 各類別之保留期間如下：

網站會員註冊與管理：保留至退出網站為止。但若符合下列情形者，將繼續保留至該事項解決為止：
1) 若因違反適用法規而正在進行調查或詢問——保留至該調查結束為止。
2) 若因使用網站服務仍有未結清之債權或債務——保留至結清為止。

第5條 當事人與法定代理人之權利

① 當事人可隨時針對其個人資料行使下列權利：
1. 請求查詢或閱覽個人資料
2. 請求更正錯誤
3. 請求刪除
4. 請求停止處理

② 第1項之權利可透過書面、電話、電子郵件或傳真提出請求，本院將毫不遲延地採取行動。
③ 若當事人請求更正或刪除錯誤，在完成更正或刪除前，本院將不會利用或提供該個人資料。
④ 第1項之權利可透過法定代理人或經授權之代理人行使。在此情況下，必須提交符合《大韓民國 個人資料保護法》施行規則規定格式（第11號表單）之委任書。
⑤ 當事人不得違反適用法規，侵害本院正在處理之本人或他人之個人資料或隱私。

第6條 處理之個人資料類別

本院處理之個人資料類別如下：

1. 網站會員註冊與管理
必填項目：姓名、出生年月日、使用者帳號（ID）、密碼、地址、電話號碼、性別、電子郵件地址、i-PIN 號碼。
選填項目：有興趣之領域。

2. 自動蒐集之資訊
在使用網路服務的過程中，系統可能會自動產生並蒐集 IP 位址、Cookie、MAC 位址、服務使用紀錄、造訪紀錄及不當使用紀錄等資訊。

第7條 個人資料之銷毀

① 當個人資料因保留期間屆滿、處理目的達成或其他原因而不再需要時，本院將毫不遲延地銷毀該個人資料。

② 若依法令規定必須繼續保留該個人資料，則該資訊將被移至獨立之資料庫或儲存於其他位置。

③ 銷毀程序與方法：
程序：本院將篩選出符合銷毀條件之個人資料，並在個人資料保護長（主管）的核准下進行銷毀。
方法：電子檔案將採用低階格式化（Low-level formatting）等無法復原之技術進行銷毀。紙本文件將以碎紙機絞碎或焚毀方式銷毀。

第8條 確保個人資料安全之措施

本院實施下列措施以確保個人資料之安全：
1. 行政措施：制定及實施內部管理計畫；定期進行員工培訓。
2. 技術措施：管理個人資料處理系統之存取權限；安裝存取控制系統；加密唯一識別資訊；安裝安全軟體。
3. 物理措施：管制機房、文件儲存區及其他設施之人員進出。

第9條 Cookie 與第三方分析工具

① 本院使用 Cookie 及類似技術以改善使用者體驗並分析網站使用情況。

② 本網站使用之第三方服務：

a. Google Analytics 4 (GA4)
提供者：Google LLC（美國）。目的：網站流量分析、使用者行為模式分析、網頁效能測量。GA4 不會儲存完整的 IP 位址。資料保留期間設定為最短期限。Google Signals 與廣告個人化功能已停用。

b. Microsoft Clarity
提供者：Microsoft Corporation（美國）。目的：熱圖分析、捲動追蹤及工作階段錄影，以改善網站可用性。已啟用鍵盤輸入遮蔽（嚴格模式），以防止記錄在表單中輸入之個人資料。

c. Google Tag Manager (GTM)
提供者：Google LLC（美國）。目的：管理分析與行銷代碼。GTM 本身不蒐集個人資料。

d. Naver Analytics
提供者：Naver Corporation（韓國）。目的：為韓國搜尋引擎最佳化（SEO）進行網站流量分析。

③ 這些服務可能會將資料跨境傳輸至大韓民國境外的伺服器（包含美國）。此類資料傳輸均依據服務提供者之標準資料處理協議進行。

④ 您可以透過調整網頁瀏覽器的隱私權設定來拒絕儲存 Cookie。拒絕 Cookie 可能會影響您在使用本網站部分功能時的體驗。

⑤ 若要退出 Google Analytics 之追蹤，您可以安裝 Google Analytics 退出瀏覽器外掛。

第9-2條 致歐洲經濟區（EEA）訪客之資訊

若您位於歐洲經濟區（EEA）、英國或瑞士，則適用以下額外資訊：

a. 處理之合法基礎：我們基於您的同意（針對分析 Cookie 與聯絡表單之提交），以及我們在營運與改善網站及醫療服務方面之正當利益，處理您的個人資料。

b. 您在 GDPR 下之權利：除第5條所列之權利外，您還有權：
— 要求資料可攜性（以結構化、通用格式接收您的資料）
— 對基於正當利益之資料處理提出異議
— 向您所在地區之資料保護主管機關提出申訴
— 隨時撤回同意，且不影響撤回前基於同意所為之資料處理的合法性

c. 資料傳輸：您的資料可能會傳輸至歐洲經濟區以外的國家（大韓民國、美國），即我們服務提供者營運之所在地。這些資料傳輸受標準合約條款（SCCs）或同等機制之保護。

d. 資料保留：分析資料將保留必要之最短期間（GA4 為 2 個月）。聯絡表單提交之資料將保留至詢問事項解決，並於解決後 30 天內刪除。

⑥ 如有任何與 GDPR 相關之詢問，請透過 linkpsclinic@gmail.com 與我們聯繫。

第10條 個人資料保護長

本院已指定下列「個人資料保護長」，負責統籌所有與個人資料處理相關之事務，並處理與當事人個人資料相關之申訴及損害救濟。

第12條 權利侵害之救濟

當事人可聯絡下列單位，尋求關於個人資料侵害之損害救濟、諮詢及其他協助。

個人資料保護長（主管）
主管：成河旻 / 鄭旻樹
電子郵件：linkpsclinic@naver.com

如需檢舉或諮詢個人資料侵害相關事宜，請聯絡下列機構：

1. 個人資料紛爭調解委員會 — kopico.go.kr / 1336
2. ePrivacy 標章認證委員會 — eprivacy.or.kr / 02-580-0533
3. 大檢察廳 網路犯罪調查科 — spo.go.kr / 02-3480-3600
4. 警察廳 網路安全局 — ecrm.cyber.go.kr / 02-392-0330