SEOLREIM CLINIC-ийн нууцлалын бодлого

SEOLREIM CLINIC(Цаашид «компани» гэх) нь Хувийн мэдээлэл хамгаалах тухай хуулийн 30-р зүйлд нийцүүлэн хэрэглэгчийн хувийн мэдээллийг хамгаалах, холбогдох гомдлыг шуурхай, саадгүй шийдвэрлэхийн тулд дараах нууцлалын бодлогыг боловсруулан нийтэлж байна.

Нууцлалын бодлогод дараах агуулга багтана.

1. Хувийн мэдээлэл боловсруулах зорилго

2. Хувийн мэдээлэл боловсруулах, хадгалах хугацаа

3. Боловсруулах мэдээллийн төрөл, цуглуулах арга

4. 14 нас хүрээгүй хүүхдийн хувийн мэдээлэл боловсруулах тухай

5. Хувийн мэдээллийг гуравдагч этгээдэд өгөх тухай

6. Хувийн мэдээлэл боловсруулах ажлыг даалгах тухай

7. Хувийн мэдээлэл устгах журам, арга

8. Мэдээллийн эзэн, хууль ёсны төлөөлөгчийн эрх, үүрэг болон хэрэгжүүлэх арга

9. Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ

10. Хувийн мэдээллийг автоматаар цуглуулах хэрэгсэл суурилуулах, ажиллуулах, татгалзах тухай

11. Хувийн мэдээлэл хамгаалах хариуцсан ажилтан

12. Мэдээллийн эзний эрх зөрчигдсөн үед хамгаалуулах арга

13. Нууцлалын бодлогын өөрчлөлт

1. Хувийн мэдээлэл боловсруулах зорилго

Компани хувийн мэдээллийг дараах зорилгоор боловсруулна. Мэдээллийг эдгээрээс өөр зорилгоор ашиглахгүй. Зорилго өөрчлөгдвөл Хувийн мэдээлэл хамгаалах тухай хуулийн 18-р зүйлд нийцүүлэн тусдаа зөвшөөрөл авах зэрэг шаардлагатай арга хэмжээг хэрэгжүүлнэ.

(1) Вэбсайтын гишүүнчлэлийн бүртгэл, удирдлага

Гишүүнээр элсэх хүсэлтийг баталгаажуулах, гишүүний үйлчилгээний хүрээнд хэн болохыг таних, батлах, эрхийг хадгалах, удирдах, хууль бус ашиглалтаас сэргийлэх, 14 нас хүрээгүй хүүхдийн мэдээллийг боловсруулахдаа хууль ёсны төлөөлөгчийн зөвшөөрлийг шалгах, мэдэгдэл хүргэх, гомдол шийдвэрлэх зорилгоор хувийн мэдээллийг боловсруулна.

(2) Бараа, үйлчилгээ үзүүлэх

Агуулга хүргэх, худалдан авалт ба төлбөр тооцоо, бараа эсвэл нэхэмжлэл илгээх, үйлчилгээ болон хувьчилсан үйлчилгээ үзүүлэх зорилгоор мэдээллийг боловсруулна.

(3) Маркетинг, сурталчилгаанд ашиглах

Урамшуулал, сурталчилгааны мэдээлэл болон оролцох боломж олгох, хандалтын давтамжийг тодорхойлох, гишүүний үйлчилгээ ашиглалтын статистик гаргах зэрэг зорилгоор мэдээллийг боловсруулна.

2. Хувийн мэдээлэл боловсруулах, хадгалах хугацаа

(1) Компани мэдээлэл цуглуулахдаа эзнээс нь зөвшөөрөл авсан хадгалах, ашиглах хугацааны хүрээнд мэдээллийг боловсруулж, хадгална. Зорилго биелсэн эсвэл мэдээллийн эзэн үйлчилгээг цуцлах хүсэлт гаргасан бол холбогдох мэдээллийг нэн даруй устгана. Төрөл тус бүрийн боловсруулах, хадгалах хугацаа дараах байдалтай.

① Вэбсайтын гишүүнчлэлийн бүртгэл, удирдлага: гишүүнчлэлээ цуцлах хүртэл

② Бараа, үйлчилгээ үзүүлэх: нийлүүлэлт болон төлбөр, тооцоо бүрэн дуусах хүртэл

(2) Холбогдох хуульд хадгалах шаардлага тавьсан бол компани доор заасан хууль ёсны хугацаанд гишүүний мэдээллийг хадгална.

① Гэрээ, захиалга цуцлахтай холбоотой бүртгэл

- Хадгалах үндэслэл: Цахим худалдаа дахь хэрэглэгчийн эрхийг хамгаалах тухай хууль

- Хадгалах хугацаа: 5 жил

② Төлбөр тооцоо, бараа нийлүүлэлттэй холбоотой бүртгэл

- Хадгалах үндэслэл: Цахим худалдаа дахь хэрэглэгчийн эрхийг хамгаалах тухай хууль

- Хадгалах хугацаа: 5 жил

③ Хэрэглэгчийн гомдол, маргаан шийдвэрлэсэн бүртгэл

- Хадгалах үндэслэл: Цахим худалдаа дахь хэрэглэгчийн эрхийг хамгаалах тухай хууль

- Хадгалах хугацаа: 3 жил

④ Мэдээлэл, сурталчилгааны бүртгэл

- Хадгалах үндэслэл: Цахим худалдаа дахь хэрэглэгчийн эрхийг хамгаалах тухай хууль

- Хадгалах хугацаа: 6 сар

⑤ Үйлчилгээнд хандсан бүртгэл

- Хадгалах үндэслэл: Харилцаа холбооны нууцыг хамгаалах тухай хууль

- Хадгалах хугацаа: 3 сар

3. Боловсруулах мэдээллийн төрөл, цуглуулах арга

(1) Боловсруулах хувийн мэдээллийн төрөл

① Компани гишүүнчлэл, зөвлөгөө, үйлчилгээний хүсэлт зэрэгт дараах хувийн мэдээллийг цуглуулна.

- Ердийн гишүүнээр бүртгүүлэх үед

Заавал өгөх: хэрэглэгчийн нэр, нууц үг, нэр, цахим шуудан, гар утас, төрсөн огноо, (14 нас хүрээгүй бол) хууль ёсны төлөөлөгчийн мэдээлэл

Сонголтоор: хүйс

- Бараа захиалах үед

Заавал өгөх: захиалгын мэдээлэл (нэр, цахим шуудан, гар утас), хүргэлтийн мэдээлэл (нэр, хаяг, гар утас), (гишүүн бус бол) захиалга шалгах нууц үг

Сонголтоор: суурин утас

- Kakao хялбар нэвтрэлт ашиглах үед

Заавал өгөх: нэр

- Naver хялбар нэвтрэлт ашиглах үед

Заавал өгөх: хэрэглэгчийн нэр, нэр, цахим шуудан

Сонголтоор: хоч, төрсөн өдөр

② Үйлчилгээ ашиглах болон үйл ажиллагаа боловсруулах явцад дараах мэдээлэл үүсэж, цуглуулагдаж болно.

- Үйлчилгээ ашигласан түүх, хандалтын лог, cookie, IP мэдээлэл, төлбөрийн түүх, ашиглалтыг түдгэлзүүлсэн түүх, зөрчилтэй ашиглалтын түүх

(2) Цуглуулах арга

- Вэбсайт, бичгийн маягт, зарын самбар, цахим шуудан, урамшууллын бүртгэл, хүргэлтийн хүсэлт, утас, факс, түнш байгууллагаас өгөх мэдээлэл, үүссэн мэдээлэл цуглуулах хэрэгсэл

4. 14 нас хүрээгүй хүүхдийн хувийн мэдээлэл боловсруулах тухай

(1) Компани 14 нас хүрээгүй хүүхдийн мэдээллийг цуглуулахдаа хууль ёсны төлөөлөгчийн зөвшөөрөл авч, тухайн үйлчилгээнд шаардлагатай хамгийн бага мэдээллийг цуглуулна.

- Заавал өгөх: [хууль ёсны төлөөлөгчийн зөвшөөрлийн маягтаар цуглуулах хувийн мэдээллийг бичнэ]

(2) Компани 14 нас хүрээгүй хүүхдээс мэдээлэл авахдаа хууль ёсны төлөөлөгчийн нэр, холбоо барих мэдээлэл зэрэг хамгийн бага мэдээллийг хүсэж болох бөгөөд дараах аргын аль нэгээр зохих төлөөлөгч зөвшөөрсөн эсэхийг шалгана.

- Зөвшөөрлийн агуулгыг нийтэлсэн сайтад төлөөлөгч зөвшөөрлөө тэмдэглэж, мэдээлэл боловсруулагч уг тэмдэглэгээг шалгасан тухай төлөөлөгчийн гар утсанд мессежээр мэдэгдэх

- Зөвшөөрлийн агуулгыг нийтэлсэн сайтад төлөөлөгч зөвшөөрлөө тэмдэглэж, түүний кредит, дебит зэрэг картын мэдээллийг хүлээн авах

- Зөвшөөрлийн агуулгыг нийтэлсэн сайтад төлөөлөгч зөвшөөрлөө тэмдэглэж, гар утасны баталгаажуулалт зэрэг аргаар хэн болохыг шалгах

- Зөвшөөрлийн агуулгатай бичгийг төлөөлөгчид шууд өгөх, шуудан эсвэл факсаар илгээж, гарын үсэг, тамга даруулан буцааж авах

- Зөвшөөрлийн агуулгыг цахим шуудангаар илгээж, төлөөлөгчөөс зөвшөөрснөө илэрхийлсэн хариу цахим шуудан хүлээн авах

- Утсаар агуулгыг тайлбарлаж зөвшөөрөл авах, эсвэл вэб хаяг зэрэг агуулгыг шалгах аргыг зааж, дахин утсаар ярьж зөвшөөрөл авах

- Үүнтэй дүйцэх бусад аргаар төлөөлөгчид агуулгыг мэдээлж, зөвшөөрлөө илэрхийлснийг баталгаажуулах

5. Хувийн мэдээллийг гуравдагч этгээдэд өгөх тухай

(1) Компани хувийн мэдээллийг зөвхөн 1-р зүйлд (боловсруулах зорилго) заасан хүрээнд боловсруулж, мэдээллийн эзний зөвшөөрөл, хуулийн тусгай заалт зэрэг Хувийн мэдээлэл хамгаалах тухай хуулийн 17, 18-р зүйлд хамаарах тохиолдолд л гуравдагч этгээдэд өгнө.

(2) Компани хувийн мэдээллийг дараах байдлаар гуравдагч этгээдэд өгч байна.

(3) Засгийн газрын холбогдох байгууллагуудын хамтран гаргасан «Онцгой үед хувийн мэдээлэл боловсруулах, хамгаалах журам»-ын дагуу гамшиг, халдварт өвчин, амь нас, бие махбодод шууд аюул учруулах хэрэг, осол, эд хөрөнгийн яаралтай хохирол зэрэг онцгой нөхцөлд компани мэдээллийн эзний зөвшөөрөлгүйгээр холбогдох байгууллагад хувийн мэдээлэл өгч болно.

Дэлгэрэнгүйгэнд*дарж үзнэ үү.

6. Хувийн мэдээлэл боловсруулах ажлыг даалгах тухай

(1) Компани хувийн мэдээллийн ажлыг саадгүй явуулахын тулд дараах боловсруулалтын ажлыг бусдад даалгаж байна.

(2) Компани гэрээ байгуулахдаа Хувийн мэдээлэл хамгаалах тухай хуулийн 26-р зүйлд нийцүүлэн даалгасан зорилгоос өөрөөр мэдээлэл боловсруулахыг хориглох, техникийн болон удирдлагын хамгаалалт, дахин даалгах хязгаарлалт, гүйцэтгэгчийн хяналт, хохирол барагдуулах зэрэг хариуцлагыг гэрээ болон бусад баримтад тодорхой тусгаж, мэдээллийг аюулгүй боловсруулж буй эсэхэд хяналт тавина.

(3) Даалгасан ажлын агуулга эсвэл гүйцэтгэгч өөрчлөгдвөл энэ нууцлалын бодлогоор нэн даруй нийтэлнэ.

7. Хувийн мэдээлэл устгах журам, арга

Хадгалах хугацаа дууссан, зорилго биелсэн зэрэг шалтгаанаар мэдээлэл шаардлагагүй болсон тохиолдолд компани түүнийг нэн даруй устгана.

(1) Устгах журам

① Зөвшөөрсөн хадгалах хугацаа дууссан эсвэл зорилго биелсэн ч өөр хуулиар үргэлжлүүлэн хадгалах ёстой бол мэдээллийг тусдаа өгөгдлийн сан (DB) руу шилжүүлэх эсвэл өөр байршилд хадгална.

② Тусдаа DB-д шилжүүлсэн мэдээллийг хуульд зааснаас бусад зорилгоор ашиглахгүй.

(2) Устгах арга

① Цахим файлыг сэргээх боломжгүй техникийн аргаар устгана.

② Цаасан дээр хэвлэсэн мэдээллийг жижиглэгчээр хэрчих эсвэл шатааж устгана.

8. Мэдээллийн эзэн, хууль ёсны төлөөлөгчийн эрх, үүрэг болон хэрэгжүүлэх арга

(1) Мэдээллийн эзэн компаниас хувийн мэдээллээ үзэх, засах, устгах, боловсруулалтыг зогсоохыг шаардах эрхээ хүссэн үедээ хэрэгжүүлж болно.

(2) Мэдээллээ харах, засах бол «Хувийн мэдээлэл өөрчлөх» (эсвэл «Гишүүний мэдээлэл засах»), бүртгэлээ цуцлах буюу зөвшөөрлөө татах бол «Гишүүнчлэл цуцлах»-ыг дарж, хэн болохоо баталгаажуулсны дараа өөрөө үзэх, засах, цуцлах боломжтой.

(3) Эсвэл хувийн мэдээлэл хамгаалах хариуцсан ажилтанд бичгээр, утсаар, цахим шуудангаар хандвал нэн даруй арга хэмжээ авна.

(4) 1 дэх хэсгийн эрхийг хууль ёсны төлөөлөгч эсвэл эрх олгосон хүнээр дамжуулан хэрэгжүүлж болно. Энэ тохиолдолд «Хувийн мэдээлэл боловсруулах аргын тухай мэдэгдэл» (2020-7)-ийн хавсралт 11-р маягтын дагуу итгэмжлэл гаргах ёстой.

(5) Мэдээлэл үзэх, боловсруулалтыг зогсоох эрхийг Хувийн мэдээлэл хамгаалах тухай хуулийн 35-р зүйлийн 4 дэх хэсэг, 37-р зүйлийн 2 дахь хэсгээр хязгаарлаж болно. Өөр хуулиар тухайн мэдээллийг цуглуулахыг тодорхой заасан бол засах, устгах хүсэлтийн хүрээнд устгуулахыг шаардах боломжгүй.

(6) Компани мэдээлэл үзэх, засах, устгах, боловсруулалтыг зогсоох хүсэлт гаргасан хүн нь мэдээллийн эзэн эсвэл эрх бүхий төлөөлөгч мөн эсэхийг шалгана.

9. Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ

Компани мэдээллийн аюулгүй байдлыг хангахын тулд дараах арга хэмжээг авдаг.

(1) Удирдлагын арга хэмжээ: дотоод удирдлагын төлөвлөгөө боловсруулах, хэрэгжүүлэх, тусгай нэгж ажиллуулах, ажилтнуудад тогтмол сургалт явуулах

(2) Техникийн арга хэмжээ: мэдээллийн системийн нэвтрэх эрхийг удирдах, хандалтын хяналтын систем суурилуулах, мэдээлэл шифрлэх, хамгаалалтын программ суулгах, шинэчлэх

(3) Биет хамгаалалт: серверийн өрөө, материал хадгалах өрөөний нэвтрэлтийг хязгаарлах

10. Хувийн мэдээллийг автоматаар цуглуулах хэрэгсэл суурилуулах, ажиллуулах, татгалзах тухай

Компани хувьчилсан үйлчилгээ үзүүлэхийн тулд ашиглалтын мэдээллийг хадгалж, дахин дуудах cookie ашигладаг. Cookie нь вэбсайтын серверээс хэрэглэгчийн компьютерын хөтөч рүү илгээдэг бага хэмжээний мэдээлэл бөгөөд хатуу дискэнд хадгалагдаж болно.

(1) Cookie ашиглах зорилго

Үйлчилгээ, вэбсайтад зочилсон байдал, ашиглалтын хэв маяг, түгээмэл хайлт, хамгаалалттай холболт зэрэг мэдээллийг тодорхойлж, хэрэглэгчид тохирсон мэдээлэл өгөхөд ашиглана.

(2) Cookie суурилуулах, ажиллуулах, татгалзах

Хөтчийн дээд хэсгийн Tools > Internet Options > Privacy цэсийн тохиргооноос cookie хадгалахаас татгалзаж болно.

Гэхдээ cookie-оос татгалзвал хувьчилсан үйлчилгээ ашиглахад хүндрэл гарч болно.

11. Хувийн мэдээлэл хамгаалах хариуцсан ажилтан

(1) Компани хувийн мэдээлэл боловсруулах ажлыг бүхэлд нь хариуцаж, холбогдох гомдол, хохирлын асуудлыг шийдвэрлэхийн тулд дараах мэдээлэл хамгаалах хариуцсан ажилтныг томилсон.

○ Хувийн мэдээлэл хамгаалах хариуцсан ажилтан
Нэр: Jungha Kang
Харьяалал: Удирдлагын баг
Утас: 02-511-7674
Цахим шуудан: sulskin@naver.com

(2) Мэдээллийн эзэн компанийн үйлчилгээтэй холбоотой хувийн мэдээлэл хамгаалах бүх асуулт, гомдол, хохирол барагдуулах асуудлаар хариуцсан ажилтан, холбогдох ажилтанд хандаж болно. Компани асуултад нэн даруй хариулж, шийдвэрлэнэ.

12. Мэдээллийн эзний эрх зөрчигдсөн үед хамгаалуулах арга

(1) Хувийн мэдээлэл зөрчигдсөнөөс үүдэх хохирлоо хамгаалуулахын тулд Хувийн мэдээллийн маргаан зуучлах хороо, Солонгосын интернэтийн агентлагийн Хувийн мэдээллийн зөрчил мэдээлэх төв зэрэгт маргаан шийдвэрлүүлэх, зөвлөгөө авах хүсэлт гаргаж болно. Бусад зөрчил мэдээлэх, зөвлөгөө авах бол доорх байгууллагад хандана уу.

Хувийн мэдээллийн маргаан зуучлах хороо: (бүсийн кодгүй) 1833-6972 (privacy.go.kr)

Хувийн мэдээллийн зөрчил мэдээлэх төв: (бүсийн кодгүй) 118 (privacy.kisa.or.kr)

Улсын ерөнхий прокурорын газар: (бүсийн кодгүй) 1301 (www.spo.go.kr)

Цагдаагийн ерөнхий газар: (бүсийн кодгүй) 182 (ecrm.cyber.go.kr)

(2) Хувийн мэдээлэл хамгаалах тухай хуулийн 35-р зүйл (мэдээлэл үзэх), 36-р зүйл (засах, устгах), 37-р зүйл (боловсруулалтыг зогсоох зэрэг)-д заасан хүсэлттэй холбоотой төрийн байгууллагын даргын шийдвэр, эс үйлдэхүйгээс эрх, ашиг сонирхол нь зөрчигдсөн хүн Захиргааны давж заалдах тухай хуульд зааснаар гомдол гаргаж болно.

※ Захиргааны гомдлын талаар Захиргааны давж заалдах төв хорооны www.simpan.go.kr сайтаас үзнэ үү.

13. Нууцлалын бодлогын өөрчлөлт

Энэхүү нууцлалын бодлого 2025 оны 1-р сарын 27-ноос хүчинтэй.