第1条（个人信息的处理目的）

本院为以下目的处理个人信息。所处理的个人信息不会用于以下目的以外的用途，如需变更利用目的，将履行征得单独同意等必要措施。

• 1. 会员注册及管理：通过SNS快捷登录（Naver、Kakao等）进行身份识别，维持及管理会员资格
• 2. 诊疗预约及管理：诊疗预约时间提醒、预约变更及取消处理
• 3. 提供医疗服务：诊疗及咨询前的预先信息确认，提供定制化医疗服务
• 4. AI聊天机器人服务运营：根据聊天记录把握咨询上下文并联动预约

第2条（处理的个人信息项目）

本院为提供服务，仅收集必要的最小限度的个人信息。

• 1. 必填项目：
  • 诊疗/咨询时：姓名、联系方式（电子邮箱、手机号码）、预约日期和时间
  • SNS登录时：电子邮箱地址、姓名、SNS服务商识别码（ID）
• 2. 选填项目（使用AI聊天机器人时收集）：
  • 与聊天机器人的全部对话内容（症状、疼痛部位、感兴趣的项目、咨询记录等）
  • ※ 用户通过聊天机器人完成预约的瞬间，该对话日志将作为诊疗参考资料传达给医护人员。
• 3. 自动收集项目：IP地址、Cookie、服务使用记录、访问日志

第3条（个人信息的处理及保留期限）

本院在法律规定的个人信息保留与使用期限内，或在收集时征得信息主体同意的保留与使用期限内处理及保留个人信息。

第4条（个人信息的第三者提供及访问权限）

本院仅在征得信息主体同意、或符合法律特别规定等《个人信息保护法》第17条及第18条的情况下，才向第三方提供个人信息。

第5条（个人信息处理的委托及境外转移）

本院为提供优质服务，委托以下公司处理个人信息，且随着全球云服务的使用，个人信息将转移至境外。

第6条（信息主体的权利、义务及行使方法）

用户可随时行使个人信息查阅、更正、删除、要求停止处理等权利，本院将立即采取措施。但根据《医疗法》等相关法律规定有保存义务的医疗记录，其删除可能会受到限制。

第7条（确保个人信息安全的措施）

本院为确保个人信息的安全性，采取了以下措施：

• 1. 管理措施：建立并实施内部管理计划，进行定期的员工培训
• 2. 技术措施：管理个人信息处理系统的访问权限、安装安全程序、加密固有识别信息（HTTPS通信等）
• 3. 物理措施：对机房、资料保管室等进行访问控制

第8条（个人信息保护负责人）

本院全权负责个人信息处理业务，为处理信息主体的投诉及进行损害救济，指定以下人员为个人信息保护负责人。