Essential醫美中心（以下簡稱「本公司」）為了遵守個人資訊保護法第30條之規定，保障資訊主體的個人資訊安全，並及時、有效地處理相關投訴與疑問，特此制定並公佈以下個人資訊處理辦法。

第1條（個人資訊的處理目的）
公司處理個人信息是出於以下目的。所處理的個人信息不會用於其他目的；如果使用目的發生變更，公司將依照《個人信息保護法》第18條規定，取得當事人的另行同意或其他必要的措施。

1. 入會及管理網站會員資料
處理個人信息的目的包括：確認會員註冊意願、為提供會員服務而進行身份識別與驗證、維持及管理會員資格、在實施有限制性的身份驗證制度時進行身份核對、防止服務被惡意使用、在處理未滿 14 歲兒童的個人信息時確認其法定代理人的同意意見、以及發送各種通知與告知、處理客戶投訴等。

2. 提供商品或服務
個人資訊的處理目的包括：商品配送、服務提供、合同及發票寄送、內容供應、定制化服務的提供、身份驗證、年齡核對、費用支付與結算，以及債權追討等。

3. 客戶投訴處理
為了確認申請人的身份、核實申請事項、進行事實調查、聯絡通知或告知處理結果等目的，我們會處理個人資訊。

第2條（個人資訊的處理及保存期限）
① 本公司會依照法令規定，或在收集個人資訊時獲得當事人同意的範圍內，處理並保存該些個人資訊。
② 各項個人資訊的處理及保留期限如下所示。

1. 公網站會員註冊與管理：直至企業/組織退會為止
然而，如果出現以下情況，則該情況持續期間內均適用此規定。
1) 如果因違反相關法律法規而進行調查或審查，則應待該調查或審查結束後再行處理。
2) 如因使用該網站而產生債權債務關係，則該債權債務關係應在結清之前持續有效。


2. 商品或服務的提供：從商品或服務提供完成，直至費用支付與結算完畢為止。
然而，如果出現以下情況，則該期限會延續至相關情況解除為止。
2) 根據《電子商務等領域的消費者保護法》所規定的標示、廣告、合同內容以及交易履行過程等相關記錄
- 有關標示及廣告的記錄：6月
- 合同或要約的撤銷、款項支付、貨物供應等記錄：5年
- 有關消費者投訴或糾紛處理的記錄：3年
2) 根據《通信保密法》第41條規定，通信事實確認資料的保存義務
– 使用者的電信通訊時間、開始/結束時間、對方使用者的號碼、使用次數、發射基地臺的位置資料：1年
- 電腦通訊記錄、網路日誌資料、連接地點追蹤資料：3個月


第3條（個人資訊的提供給第三方）
① 本公司僅在第1條（個人資訊的處理目的）所規定的範圍內處理信息主體的個人資訊；除經信息主體同意、或依據法律特別規定等符合個人資訊保護法第17條及第18條的情形外，否則不得將信息主體的個人資訊提供給第三方。
② 為了提供更順暢的服務，公司在以下情況下，得依據個人資訊保護法第17條第1項第1號規定，經資料當事人同意後，才得以在必要的最低範圍內，將個人資訊提供給第三方。
- 接收個人資訊的當事方：（例如）(株) OOO卡公司
- 接受方使用個人資訊的用途：<例>共同舉辦活動等業務合作，以及發行聯名信用卡>
- 提供的個人資訊項目：姓名、地址、電話號碼、電子郵件地址、信用卡支付賬戶資訊>
- 接受方持有及使用期限：<例>根據信用卡發行協議所規定的交易期間內>


第4條（個人資訊處理的委託）
① 為了順利處理個人資訊相關業務，本公司會委託以下機構來負責個人資訊的處理工作。
- 委託業務內容
- 受托人：(주)Iweb - 委託事項內容：提供購物商城託管服務的系統支持、移動應用程序服務、市場推廣服務，以及各種附加服務與合作服務；並負責代為發送通知訊息、好友訊息及文字訊息等。
- 受托人：OOO PG
- 委託事項內容：付款及託管業務
- 受托人：OOO快遞
- 委託事項內容：商品配送服務
- 受托人：OOO客戶服務中心
- 委託工作的內容：客戶面診服務
- 受托人：OOO
- 委託事項內容：身份驗證服務
- **再委託公司**
- **受委託人：(주)I’m Web → InfoBip(優)**
- **委託業務內容：發送文字訊息、Kakao Talk通知訊息（資訊性內容）**
- **受委託人：(株)I’m Web → (株)LunaSoft**
- **委託業務內容：發送文字訊息、Kakao Talk通知訊息及好友訊息**
② 公司在簽訂委託合同时，會根據《個人資訊保護法》第25條的規定，在合同等文件中明確規定下列事項：除委託業務範圍外，禁止處理個人資訊；應採取技術性及管理性保護措施；限制再委託行為；對受託人應進行管理和監督；以及當受託人未妥善處理個人資訊時，應承擔的賠償責任等。公司亦會監督受託人是否真正安全地處理個人資訊。
③ 如委託事項的內容或受托人發生變更，將立即通過本個人資訊處理政策予以公佈。

第5條（資訊主體及法定代理人的權利及其行使方式）

① 資訊主體可隨時對該公司行使下列與個人資訊保護相關的權利。
2. 查詢個人資訊申請
2. 如出現錯誤等情況，將要求予以更正。
3. 請求刪除
4. 要求停止處理
② 根據第1項規定，您可透過西面、電話、電子郵件或傳真等方式向公司行使相關權利，公司將不遲延地處理這些請求。
③ 如果信息主體要求更正或刪除其個人資訊中的錯誤等內容，公司應在完成更正或刪除工作之前，暫停使用或提供該項個人資訊。
④ 根據第1項規定，權利的行使可以由資訊主體的法定代理人或受委託的人等代理人代為進行。在此情形下，必須提交符合《個人資訊保護法實施細則》附件第11號格式的委任書。
⑤ 主體不得違反個人資訊保護法等相關法律法規，侵害公司所處理的本人或他人の個人資訊及び私生活。


第6條（處理的個人資訊項目）
該公司正在處理以下個人資訊項目。

1. 入會及管理網站會員資料
必填項目：<例>姓名、出生日期、ID、密碼、地址、電話號碼、性別、電子郵件地址、IP數碼證號>
選擇項目：例如：婚姻狀況、關注領域>

2. 提供商品或服務
必填項目：<例>姓名、出生日期、ID、密碼、地址、電話號碼、電子郵件地址、IP數碼證號、信用卡號碼、銀行賬戶資訊等支付相關資料>
選擇項目：<關注領域、過去購買記錄>

第7條（個人資訊的銷毀）
① 当個人資訊的保存期限屆滿，或因達到處理目的等原因而不再需要該資訊時，公司應立即銷毀該些個人資訊。
② 即使已經獲得信息主體的同意，個人信息的保存期限已經屆滿，或處理目的也已實現，但根據其他法律法規仍需繼續保存該個人信息的情況下，應將該個人信息移至其他資料庫中存放，或改變其保管場所以繼續進行保存。
③ 違反個人資訊的銷毀程序及方法如下所述。
1. 废棄程序
公司會先選定出需要銷毀的個人資訊，再經過公司負責個人資訊保護的主管批准之後，才進行銷毀處理。
2. 废棄方法
公司會將以電子檔案形式記錄或儲存的個人資訊予以銷毀，使其無法被重新取出；而以紙本文件形式記錄或儲存的個人資訊，则會使用碎紙機將其粉碎或燒毀，從而完成銷毀程序。

第8條（個人資訊安全保障措施）
為了確保個人資訊的安全，本公司已採取以下措施。
1. 管理措施：制定並執行內部管理計劃、定期對員工進行培訓等
2. 技術性措施：個人資訊處理系統的存取權限管理、存取控制系統的設置，以及唯一識別資訊的運用。
後背的加密處理，以及安全軟件的安裝
3. 物理性防護措施：對電腦房、資料儲存室等場所實施訪問控制。

第9條（關於自動收集個人資訊裝置的安裝、運作及拒絕使用的事項）
① 為了向使用者提供個性化、定制化的服務，本公司會使用「cooki」來儲存並不時調取使用者的資訊。
② Cooki是網站運營時，服務器（HTTP）發送至使用者電腦瀏覽器中的少量資訊，這些資訊會儲存在使用者的電腦或行動裝置上。
③ 資訊主體可以透過設定網路瀏覽器的選項，來決定是否允許或阻止 cooki 的存儲。不過，如果拒絕讓 cooki 被存儲，可能會影響個性化服務的使用。

▶ 在網路瀏覽器中允許/阻止 cooki 的使用
- Chrome：網路瀏覽器設定 > 個人資訊保護與安全 > 刪除網路使用記錄
- Edge：網路瀏覽器設定 > cooki與網站權限 > cooki及網站資料的管理與刪除

▶ 在行動裝置的瀏覽器中，允許/阻止 cooki 的使用
- Chrome：手機瀏覽器設定 > 銀行保密與安全 > 刪除網路使用記錄
- Safari：在行動裝置的設定中，選擇「Safari」→「進階」→「阻擋所有 cooki」
- 三成網路：行動瀏覽器設定 > 網路使用記錄 > 刪除網路使用記錄

④ 本公司會在服務使用過程中，收集並利用用戶所訪問的各項服務及網站的使用情況、人氣搜索詞、是否採用安全連接等方式，以便為用戶提供最優化的信息服務。


第10條（個人資訊保護負責人）
① 本公司負責統籌管理個人資訊處理相關事宜，為了處理信息主體對個人資訊處理所提出的異議並提供損害賠償等服務，特指定以下人員擔任個人資訊保護責任人。

▶ 個人資訊保護負責人
聲明：OOO
職位：OOO
聯絡方式：<電話號碼>、<電子郵件>、<傳真號碼>
※ 將連接到負責個人資訊保護的部門。

▶ 個人資訊保護責任部門
部門名稱：OOO小組
聯絡方式：<電話號碼>、<電子郵件>、<傳真號碼>

② 当事人在使用該公司的服務（或業務）過程中，如遇任何與個人資訊保護相關的問題、投訴處理或損害賠償事宜，均可向該公司的個人資訊保護負責人或相關部門諮詢。該公司將會盡快回覆並處理當事人的諮詢請求。


第11條（個人資訊查詢申請）
根據個人資訊保護法第35條規定，資訊主體可向以下部門申請查詢其個人資訊。本公司將竭力確保資訊主體的查詢申請能得到迅速處理。

▶ 個人資訊查詢申請的受理及處理部門
部門名稱：OOO
聯絡方式：<電話號碼>、<電子郵件>、<傳真號碼>

第12條（權益侵害的救濟方法）
資訊主體可就下列機構所造成的個人資訊侵害問題，向該機構諮詢損害賠償或進行面診等事宜。
1. 個人資訊爭議調解委員會：(免付國內電話費) 1833-6972 (www.kopico.go.kr)
2. 個人資訊侵害舉報中心：(免付國內電話費) 118 (privacy.kisa.or.kr)
3. 大邱檢察院：(無國內電話區號) 1301 (www.spo.go.kr)
4. 警察廳：（免付國內電話費）182 （網址：ecrm.police.go.kr/minwon/main）


第13條（個人資訊處理政策的實施與變更）
此個人資訊處理政策自20XX年X月X日起生效。