第一条（个人信息处理目的）

本院出于以下目的处理个人信息。所处理的个人信息不会用于以下目的以外的其他用途，若利用目的发生变更，将采取征得另行同意等必要措施。

• 1. 会员注册及管理：通过社交媒体便捷登录（Naver、Kakao 等）进行身份识别，维护和管理会员资格
• 2. 诊疗预约及管理：诊疗预约日程通知、预约变更及取消处理
• 3. 提供医疗服务：确认诊疗及咨询的预先信息，提供定制化医疗服务
• 4. AI 聊天机器人服务运营：基于聊天机器人对话内容把握咨询语境并关联预约

第二条（处理的个人信息项目）

本院为提供服务，仅收集最少限度的个人信息。

• 1. 必填项目：
  • 诊疗/咨询时：姓名、联系方式（电子邮箱、手机号码）、预约时间
  • 社交媒体登录时：电子邮箱地址、姓名、社交媒体提供商识别值 (ID)
• 2. 选填项目（使用 AI 聊天机器人时收集）：
  • 与聊天机器人的全部对话记录（症状、疼痛部位、感兴趣的施术、咨询内容等）
  • ※ 用户通过聊天机器人完成预约时，该对话日志将出于诊疗参考目的传递给医务人员。
• 3. 自动收集项目：IP 地址、Cookie、服务利用记录、访问日志

第三条（个人信息处理及保留期限）

在法律规定的个人信息保留及利用期限内，或在向信息主体收集个人信息时征得同意的个人信息保留及利用期限内处理并保留个人信息。

第四条（个人信息向第三方提供及访问权限）

本院仅在符合《个人信息保护法》第17条及第18条规定的情况下（如信息主体同意、法律特别规定等），才向第三方提供个人信息。

第五条（个人信息处理的委托及跨境传输）

本院为提供顺畅的服务，委托处理如下个人信息处理业务，并根据全球云服务的使用情况，将个人信息传输至境外。

第六条（信息主体的权利、义务及行使方法）

用户可随时行使查阅、更正、删除、要求停止处理个人信息等权利，本院将对此立即采取措施。但根据《医疗法》等相关法律负有保存义务的医疗记录，其删除可能会受到限制。

第七条（确保个人信息安全性的措施）

本院为确保个人信息安全性，正在采取以下措施。

• 1. 管理措施：建立并实施内部管理计划、定期开展员工培训
• 2. 技术措施：个人信息处理系统等的访问权限管理、安装安全程序、唯一识别信息的加密（HTTPS 通信等）
• 3. 物理措施：机房、资料保管室等的出入控制

第八条（个人信息保护负责人）

本院统筹负责个人信息处理业务，为处理信息主体有关个人信息处理的投诉及受害救济等，指定个人信息保护负责人如下。