隐私政策
生效日期 · 2026年9月1日
本文为方便阅读而提供的译文。正本为英文版，两者不一致时以英文版为准。
QD 医院（以下简称“本院”）是设立于大韩民国首尔的医疗机构。本院依据大韩民国《个人信息保护法》第30条，为保护信息主体的个人信息并及时处理相关诉求，制定并公开如下隐私政策。
1. 个人信息的处理目的
本院仅为下列目的处理个人信息。目的发生变更时，将事先告知并征得您的同意。
- 接收并回复咨询 — 用于联系您并就您所询问的内容进行说明。
- 分析本网站的使用情况 — 用于了解需要提供哪些信息并改进页面。
本政策仅适用于本院通过本网站以及本网站所链接的即时通讯渠道所获取的个人信息。您到院之后产生的诊疗记录，依据大韩民国《医疗法》另行管理。本网站没有会员注册、登录与支付功能。
2. 处理的个人信息项目
| 类别 | 项目 | 获取方式 |
|---|---|---|
| 咨询（必填） | 姓名、国家、您希望的回复方式，以及该方式所需的联系方式（选择 WhatsApp 时为手机号码，选择电子邮件时为电子邮箱），以及咨询内容 | 由您在咨询表单中填写 |
| 咨询（选填） | 计划到院的时间、感兴趣的项目 | 不填写也可以提交咨询。 |
| 通过即时通讯渠道的咨询 | 您在 WhatsApp、LINE、微信或 KakaoTalk 频道的对话中告知的姓名、账号、联系方式以及所询问的内容 | 由负责该对话的咨询人员录入本院系统，以免对话结束后咨询内容丢失 |
| 网站使用记录（自动收集） | Cookie、浏览器与设备类型、访问所在国家、浏览器语言、浏览过的页面、来访路径（搜索或广告链接信息） | 在您使用本网站的过程中自动生成 |
若您选择以 WhatsApp 接收回复，本院的回复将通过 WhatsApp 送达，该对话同时适用 WhatsApp 自身的隐私政策，这不在本院的控制范围内。访问 IP 地址仅在收到请求的瞬间使用，用于阻止来自同一来源的重复骚扰咨询，不予保存。本院不通过本网站收集居民登记号等唯一识别信息。
3. 个人信息的保存期限
本院在下列期限内保存个人信息，期限届满后立即销毁。
| 类别 | 保存期限 | 期限届满后 |
|---|---|---|
| 咨询 | 自受理之日起 3 年 | 姓名、联系方式与电子邮箱将以无法恢复的方式删除。余下的咨询内容将无法追溯到具体个人，仅用于统计。 |
| 网站使用记录（Google Analytics） | 14 个月 | 由 Google 自动删除。 |
| 员工查阅个人信息的记录 | 2 年 | 自动删除。达到法律规定的最短保存期限后立即删除，是让本院持有更少个人信息的做法。 |
无论上述期限如何，您要求删除时，除法律要求保存的情形外，本院将立即删除。
4. 向第三方提供个人信息
本院不向第三方提供个人信息。
但法律另有特别规定，或侦查机关依照法律规定的程序与方式提出要求的除外。
5. 个人信息处理业务的委托
为运营本网站，本院委托下列业务。
| 受托方 | 受托业务 | 保存与使用期限 |
|---|---|---|
| Amazon Web Services, Inc. | 运营与保管本网站及咨询系统所运行的服务器 | 至委托合同终止时，或至上述第3项的保存期限届满时 |
| Google LLC | 分析本网站的使用情况（Google Analytics） | 14 个月 |
| Microsoft Corporation | 分析页面在屏幕上的使用情况（Microsoft Clarity） | 录制 30 天（热力图 9 个月） |
服务器位于大韩民国（首尔区域）。Google Analytics 与 Microsoft Clarity 按下述第6项传输至境外。本院在签订委托合同时要求安全处理个人信息，受托业务发生变更时将修订并公开本政策。
6. 跨境传输的个人信息
本院位于大韩民国，而本网站面向全世界。 由此产生两种不同的信息流动，下面分别说明。
您的咨询会传到韩国。 您提交咨询或通过即时通讯渠道与本院联系时，所发送的内容将传输并保存至位于大韩民国的服务器——本院设立于此，也从这里回复您。这些内容不会再传往其他地方。
使用统计会传到美国。 为生成本网站的使用统计与页面改进资料，下列信息将传输至境外。
| 项目 | Google Analytics | Microsoft Clarity |
|---|---|---|
| 接收方 | Google LLC | Microsoft Corporation |
| 接收国家 | 美国 | 美国（数据保存于 Microsoft Azure） |
| 传输时间与方式 | 您打开页面时，由浏览器通过网络自动发送 | 相同 |
| 传输项目 | Cookie 标识符、浏览器与设备类型、访问所在国家、浏览器语言、浏览过的页面、来访路径 | Cookie 标识符、浏览器与设备类型、访问所在国家、浏览过的页面、来访路径，以及您在页面上移动、点击、滚动的记录与当时屏幕上显示的内容。您输入的内容（输入框与下拉选项）会先被遮蔽，不会被发送。 |
| 传输目的 | 分析本网站的使用情况 | 分析页面在屏幕上的使用情况并加以改进 |
| 保存与使用期限 | 14 个月 | 录制 30 天（热力图与已标记的录制最长 9 个月） |
姓名、联系方式、电子邮箱等可以识别个人的信息不会发送给上述任何一方。因此，Microsoft Clarity 保存的屏幕记录无法被指认为您本人的记录，也就无法应要求单独删除；若您不希望生成这些记录，请按下述第9项的方式拒绝 Cookie。两项传输均可通过第9项的方式拒绝，拒绝后不影响您浏览本网站或提交咨询。若您在欧洲经济区、英国或瑞士阅读本文：Microsoft 就这些地区的访问者与其爱尔兰法人 Microsoft Ireland Operations Limited 签约，并依据标准合同条款传输至美国的 Microsoft Corporation；此外，欧盟委员会已于2021年12月17日就大韩民国通过充分性认定，认可韩国对自欧洲经济区传输的个人数据提供同等水平的保护。
7. 个人信息的销毁程序与方法
- 保存期限届满或处理目的已达成的个人信息，将立即销毁。
- 以电子文件形式保存的个人信息，以无法恢复的方式删除。本院的咨询管理系统每天在固定时刻自动清除保存期限届满的咨询中的姓名、联系方式与电子邮箱。
- 打印在纸面上的个人信息，通过碎纸机粉碎或焚烧销毁。
8. 信息主体的权利及行使方式
您可以随时向本院行使下列权利。
- 要求查阅本院持有的您的个人信息
- 要求更正其中的错误内容
- 要求删除
- 要求停止处理
无论您身在何处，均可通过电话或电子邮件向下述第11项的个人信息保护负责人行使上述权利。本院将核实后立即处理并告知结果。委托他人代为提出时，请一并提交授权委托书。本院不会在未取得法定代理人同意的情况下收集未满14周岁儿童的个人信息，因此请由已满14周岁的本人或法定代理人提交咨询。
9. 自动收集装置的设置、运行及拒绝方式
本院为生成网站使用统计而使用 Cookie。Cookie 是存储在您打开本网站的浏览器中的一小段记录，用于判断同一访客是否再次到访。
本院自行设置的 Cookie 只有一个。它记录您在语言菜单中选择的语言，以便您下次到访时以该语言显示。其中仅保存一个语言代码，一年后失效，且不会发送至本院服务器。其余 Cookie 由下列工具各自设置。
| 对象 | 作用 | 拒绝方式 |
|---|---|---|
| Google Analytics | 统计您浏览过的页面和来访路径，生成统计数据。 | 在浏览器设置中阻止 Cookie，或安装 Google 提供的停用插件。 |
| Microsoft Clarity | 收集页面上被点击的位置和向下浏览的深度，用于改进页面。您输入的内容会先被遮蔽，不会被发送。 | 在浏览器设置中阻止 Cookie 即可。 |
| Google 地图 | 显示前往本院的地图。它随所在页面一同加载。 | Google 可能设置其自身的 Cookie。请在浏览器设置中阻止第三方 Cookie。 |
| Instagram 帖子 · TikTok 视频 | 在页面内展示本院的帖子并播放视频。 | 这些公司可能设置其自身的 Cookie。在您点击想看的内容之前，这些公司的任何内容都不会加载。 不点击即不加载。 |
| YouTube 视频 | 在页面内播放本院的视频。 | 已采用不使用 Cookie 的方式嵌入，并且同样只在您点击播放时才加载。 |
- Google 停用插件的下载地址 — tools.google.com/dlpage/gaoptout
- 在浏览器设置中拒绝的方式 — Chrome：设置 › 隐私和安全 › 第三方 Cookie ／ Edge：设置 › Cookie 和网站权限 ／ Safari：设置 › 隐私
- 除 Cookie 之外，本院仅将浏览器的存储空间用于三件事，其中都不包含可以识别个人的内容。一是您在通知弹窗上点击“今日不再显示”的日期；二是您从广告还是搜索进入本网站，若您提交咨询，该信息会随咨询一同发送；三是标记本次浏览会话已被计数，以便您浏览十个页面时计为一次访问而不是十次。后两者在您关闭浏览器时即被清除。
除 Google 之外，本院也自行统计访问量：页面会告知本院服务器有页面被浏览、是哪个页面以及经由哪一类路径到达。该统计不保存 Cookie、标识符或 IP 地址，无法追溯到具体个人——它只是每日的合计数字。即使您拒绝全部 Cookie，也不影响浏览本网站和提交咨询。
10. 个人信息的安全保障措施
本院为安全保护个人信息，采取下列措施。
- 将可查阅个人信息的员工限制在业务所必需的最小范围，并记录权限的授予、变更与撤销。
- 保存并核查员工查阅或修改个人信息的记录。
- 对本网站与本院系统之间往来的全部内容进行加密（HTTPS）。
- 限制短时间内来自同一来源的重复请求，阻止自动化抓取与骚扰。
- 设有无需人工介入即可自动销毁超过保存期限的个人信息的机制。
11. 个人信息保护负责人
本院指定下列个人信息保护负责人，全面负责个人信息处理相关业务，并处理信息主体的咨询、投诉与损害救济。
| 姓名 | 洪思赫（Hong Sahyeok） |
|---|---|
| 电话 | +82-2-514-1650 |
| 电子邮箱 | qdclinic@naver.com |
因使用本网站而产生的任何个人信息保护相关问题，均可向个人信息保护负责人提出。本院将立即答复并处理。
12. 权益受侵害时的救济途径
如您希望就个人信息受侵害寻求救济，可以向下列机构申请纠纷解决或咨询。下列机构与本院是相互独立的机构。
| 机构 | 电话（韩国境内） | 网站 |
|---|---|---|
| 韩国个人信息纠纷调解委员会 | 1833-6972 | www.kopico.go.kr |
| 韩国个人信息侵害举报中心（KISA） | 118 | privacy.kisa.or.kr |
| 韩国大检察厅 网络调查科 | 1301 | www.spo.go.kr |
| 韩国警察厅 网络调查局 | 182 | ecrm.police.go.kr |
由于本院是韩国的个人信息处理者，上述均为韩国机构——它们是能够实际受理针对本院投诉的机构。所列电话为各机构公布的韩国国内号码，在韩国境内拨打；无论您身在何处，都可以通过旁边的网址与它们联系。
13. 隐私政策的变更
- 本政策自上述生效日期起适用。
- 因法律修订或本院处理内容变更而修订本政策时，将于生效日前7天起在本网站公告变更内容与生效日期。
- 本政策为生效日当天首次制定，此前没有旧版政策。