隐私政策
대림성모병원（以下简称"公司"）根据《个人信息保护法》第30条，为保护信息主体的个人信息并迅速、妥善处理相关投诉，特制定并公开本隐私政策。
第一条（个人信息的处理目的）
公司出于以下目的处理个人信息。所处理的个人信息不会用于以下目的之外的用途，如使用目的发生变更，将依法采取获得单独同意等必要措施。
- 会员注册及管理
为确认会员注册意向、会员制服务的本人识别和认证、会员资格的维持和管理、防止服务被滥用、各类通知等目的处理个人信息。
- 客户咨询处理
为通过1:1咨询及留言板接收咨询、核实事实联系、通知处理结果等目的处理个人信息。
第二条（处理的个人信息项目）
公司处理以下个人信息项目：
| 类别 |
必要项目 |
可选项目 |
| 会员注册 |
电子邮件、姓名、密码 |
电话号码 |
| 留言板发帖（非会员） |
作者姓名、密码 |
电子邮件 |
| 1:1咨询（非会员） |
姓名、电子邮件 |
- |
在使用服务过程中，IP地址、访问日志、Cookie、服务使用记录可能会被自动生成和收集。
第三条（个人信息的处理及保留期限）
公司在法律规定的保留和使用期限内，或在收集个人信息时获得同意的保留和使用期限内，处理和保留个人信息。
- 会员信息：至会员退出时止。但如有涉及违反相关法律的调查等进行中，则至该调查结束时止
- 留言板非会员发帖信息：至帖子删除时止
- 1:1咨询信息：咨询处理完成后3年（根据《电子商务中消费者保护法》保存消费者投诉或纠纷处理记录）
第四条（向第三方提供个人信息）
公司仅在第一条（个人信息处理目的）所述范围内处理个人信息，仅在符合法律规定的情况下向第三方提供个人信息。
目前未向第三方提供个人信息。
第五条（个人信息处理委托）
公司为顺利处理个人信息业务，可按以下方式委托个人信息处理业务：
| 受托方 |
委托业务 |
| 网络托管服务商 |
服务器运营及管理 |
第六条（个人信息的销毁程序及方法）
- 当保留期限届满、处理目的达成等个人信息不再需要时，公司应立即销毁该个人信息。
- 销毁程序：用户输入的信息在目的达成后转移至单独数据库，按内部政策及相关法律保存一定期限后销毁。
- 销毁方法：电子文件形式的信息采用无法再生记录的技术方法删除，纸质打印的个人信息通过碎纸机粉碎或焚烧销毁。
第七条（信息主体的权利、义务及行使方法）
- 信息主体可随时行使以下权利：
- 请求查阅个人信息
- 发现错误时请求更正
- 请求删除
- 请求停止处理
- 权利行使可通过书面、电话、电子邮件等方式进行，公司将立即采取措施。
- 信息主体请求更正或删除个人信息错误的，公司在完成更正或删除前不会使用或提供该个人信息。
第八条（个人信息安全保障措施）
公司采取以下措施确保个人信息安全：
- 密码加密：用户密码经加密存储和管理，仅本人可知。
- 防黑客等技术对策：安装安全程序并定期更新检查，防止因黑客攻击或计算机病毒导致个人信息泄露和损坏。
- 访问限制：通过对处理个人信息的数据库系统的访问权限的授予、变更、撤销来控制个人信息的访问。
第九条（个人信息保护负责人）
公司指定以下个人信息保护负责人，全面负责个人信息处理业务，处理与个人信息处理相关的投诉和损害救济：
| 个人信息保护负责人 |
{{COMPANY_PRIVACY_OFFICER}} |
| 联系方式 |
02-829-9000 / {{COMPANY_EMAIL}} |
第十条（隐私政策变更）
本隐私政策自施行日起适用，如因法律法规及政策变更需要增加、删除或修正，将在变更事项施行7日前通过公告通知。
施行日期：自网站公示之日起施行
