Essential Clinic（以下简称“公司”）为了遵守《个人信息保护法》第30条的规定，保护信息主体的个人信息，并能够及时、顺利地处理与此相关的投诉事宜，特制定以下个人信息处理指南并予以公开。

第1条（个人信息的处理目的）
公司出于以下目的处理个人信息。所处理的个人信息不会被用于除上述目的之外的任何其他用途；如果用途发生变更，公司将依照《个人信息保护法》第18条的规定，采取取得另行同意等必要措施。

1. 网站会员注册与管理
收集个人信息的目的是为了确认用户是否愿意注册成为会员、在提供会员服务时对用户进行身份识别与验证、维护和管理用户的会员资格、在实施有限制的身份验证制度时对用户进行身份核实、防止他人滥用服务，以及在处理14岁以下儿童的个人信息时确认其法定监护人的同意意见，此外还用于各种通知、告知以及处理用户投诉等用途。

2. 提供商品或服务
我们处理个人信息的目的是为了进行商品配送、提供服务、发送合同文件和账单、提供内容、提供定制服务、进行身份验证和年龄核实、处理费用支付与结算以及追讨欠款等。

3. 投诉处理
为了确认信访人的身份、核实信访事项的内容、进行事实调查以及通知处理结果等目的，我们需要处理这些个人信息。

第2条（个人信息的处理及保留期限）
① 该公司依照法律法规规定的个人信息保存期限及使用范围，或在收集个人信息时获得信息主体同意的情况下，在规定的保存期限及使用范围内处理和保存这些个人信息。
② 各项个人信息的处理及保留期限如下所示。

1. 网站会员注册与管理：在企业/机构注销网站账户之前
但是，在以下情况下，相关情况结束之前，
1) 如果因违反相关法律法规而正在接受调查或审查，那么在这些调查或审查结束之前，
2) 如果在使用网站的过程中仍存在债权债务关系，那么这些债权债务关系将在彻底结清之前一直有效。


2. 商品或服务的提供：在完成商品或服务的交付以及相关费用的支付与结算之前
但是，在以下情况下，该期限应持续至相关情况结束为止。
2) 根据《电子商务等活动中消费者保护法》所规定的商品标识、广告宣传、合同内容以及交易履行情况等相关记录
- 关于标识与广告的记录：6月
- 合同或要约的撤销、款项支付、货物交付等相关记录：5年
- 关于消费者投诉或纠纷处理的记录：3年
2) 根据《通信保密法》第41条的规定，通信事实确认相关资料的保存义务
– Su的电信通信时间、开始及结束时间、对方Su的号码、使用次数以及发信基站的位置追踪信息：1年
- 计算机通信记录、互联网访问日志以及连接地点追踪信息：保留3个月


第3条（个人信息的第三方提供）
① 该公司仅会在第1条（个人信息的处理目的）中规定的范围内处理信息主体的个人信息，并且只有在获得信息主体同意、或者存在法律特别规定等符合《个人信息保护法》第17条及第18条规定的情形下，才会将个人信息提供给第三方；除此之外，该公司绝不会将信息主体的个人信息泄露给任何第三方。
② 为了提供顺畅的服务，公司在以下情况下，可以依据《个人信息保护法》第17条第1款第1项的规定，经信息主体同意后，仅在必要的最小范围内向第三方提供个人信息。
- 接收个人信息的主体：（例如）(株) OOO卡公司
- 接收方个人信息的使用目的：<例>共同举办活动、业务合作以及联合发行信用卡等
- 提供的个人信息项目：姓名、地址、电话号码、电子邮件地址、银行卡支付账户信息
- 接受方的持有及使用期限：例如，在根据信用卡发行合同规定的交易期限内


第4条（个人信息的委托处理）
① 为了顺利处理个人信息相关事务，公司现已将以下个人信息处理工作委托给第三方机构进行办理。
- 委托业务的内容
- 受托方：(株)Iweb - 托管业务内容：提供购物商城托管服务的系统支持、移动应用服务、营销服务以及各类附加服务与合作服务；同时负责代发通知短信、好友消息及普通短信等服务。
- 受托人：OOO PG
- 委托事项的内容：支付及相关资金托管业务
- 受托人：OOO快递公司
- 委托事项的内容：商品配送服务
- 受托人：OOO客服中心
- 委托事项的内容：客户面诊服务
- 受托人：OOO
- 委托事项的内容：身份验证服务
- **再委托机构**
- **受委托方（受托人）：(株)IamWeb → InfoBip(优)**
- **委托事项的内容：发送短信、通过Kakao Talk的通知功能发送信息性消息**
- **受委托方（受托人）：(株)Iweb → (株)LunaSoft**
- **委托事项的内容：发送短信、Kakaotalk通知消息及好友消息**
② 在签订委托合同时，公司会依据《个人信息保护法》第25条的规定，在合同中明确约定除委托业务执行目的之外不得处理个人信息的条款、技术性及管理性防护措施、禁止再委托、对受托方的管理与监督以及赔偿责任等相关事项，并且会监督受托方是否安全地处理个人信息。
③ 如果委托事项的内容或受托人发生变更，我们将立即通过本隐私政策予以公开说明。

第5条（信息主体及其法定代理人的权利及行使方式）

①信息主体可随时针对该公司行使以下各项与个人信息保护相关的权利。
2. 个人信息查询申请
2. 如存在错误等内容，可要求予以更正。
3. 要求删除
4. 要求停止处理
② 根据第1款的规定，您可以通过西面、电话、电子邮件或传真等方式向公司行使上述权利，公司将会毫不拖延地采取相应措施予以处理。
③ 当信息主体要求对个人信息中的错误等内容进行更正或删除时，该公司在完成更正或删除工作之前，将不会继续使用或提供 해당个人信息。
④ 根据第1项的规定，信息主体可以由其法定代理人或受委托的代理人等代表来行使相关权利。在这种情况下，需要提交符合《个人信息保护法实施规则》附件11所规定的授权委托书。
⑤信息主体不得违反《个人信息保护法》等相关法律法规，擅自侵犯自己或他人由公司负责处理的个人信息及隐私。


第6条（处理的个人信息项目）
该公司目前正在处理以下个人信息项目。

1. 网站会员注册与管理
必填项：<例>姓名、出生日期、ID、密码、地址、电话号码、性别、电子邮件地址、IPin号码
可选项：例如：婚姻状况、感兴趣的领域>

2. 提供商品或服务
必填项：<例>姓名、出生日期、ID、密码、地址、电话号码、电子邮件地址、IPin号码、信用卡号码、银行账户信息等支付相关资料
可选项：<感兴趣的领域、过去的购买记录>

第7条（个人信息的销毁）
① 当个人信息的保留期限届满，或者处理该信息的目的已经实现，导致这些信息不再被需要时，公司应立即销毁这些个人信息。
②即便已经获得了信息主体的同意，且个人信息的复查期限已经届满，或者处理目的也已经实现，但根据其他法律法规仍需继续保留这些个人信息的，那么应当将这些个人信息转移到单独的数据库中，或者改变存储地点来继续进行保存。
③ 个人信息的销毁程序及方法如下所示。
1. 销毁程序
公司会选定那些因特定原因需要被销毁的个人信息，并在获得公司个人信息保护负责人的批准后，对这些个人信息进行销毁处理。
2. 销毁方法
对于以电子文件形式记录和储存的个人信息，公司会将其销毁，使其无法被重新读取；而对于以纸质文件形式记录和储存的个人信息，则会通过碎纸机将其粉碎或进行焚烧处理，从而彻底删除这些信息。

第8条（个人信息安全保障措施）
公司为确保个人信息的安全性，采取了以下措施。
1. 管理措施：制定并实施内部管理计划，定期对员工进行培训等。
2. 技术性措施：对个人信息处理系统等实施访问权限管理，安装访问控制系统，以及使用唯一识别信息。
后背的加密处理以及安全程序的安装
3. 物理防护措施：对计算机房、资料储存室等区域的访问控制

第9条（关于安装、运营自动个人信息收集设备以及拒绝使用此类设备的相关规定）
① 为了向用户提供个性化的定制服务，该公司会使用“cooki”来存储用户的各类信息，并随时调用这些信息。
② Cooki是指网站运营方所使用的服务器(http)发送到用户计算机浏览器中的一小段信息，这些信息会存储在用户的个人电脑或移动设备上。
③信息主体可以通过设置网页浏览器选项来决定是否允许cooki或阻止其被使用。不过，如果拒绝存储cooki，可能会影响某些个性化服务的正常使用。

▶ 在网页浏览器中允许/禁止使用 cooki
- Chrome浏览器：浏览器设置 > 隐私与安全 > 删除上网记录
- Edge：网页浏览器设置 > cooki与网站权限 > cooki及网站数据的管理与删除

▶ 在移动浏览器中允许/禁止使用 cooki
- Chrome：在移动浏览器设置中，选择“隐私与安全”选项，然后点击“删除上网记录”。
- Safari：在移动设备设置中，选择Safari > 高级选项 > 禁止所有cooki
- 三成互联网：移动浏览器设置 > 网络使用记录 > 删除网络使用记录

④ 该公司在用户使用服务的过程中，会收集并利用有关用户访问过的各类服务及网站的信息，包括访问方式、使用习惯、热门搜索词以及是否采用了安全连接方式等，以此来为用户提供更加个性化的信息服务。


第10条（个人信息保护负责人）
① 本公司负责全面管理与个人信息处理相关的事务，并为处理信息主体针对个人信息处理所提出的投诉以及提供损害救济等，特指定以下人员担任个人信息保护负责人。

▶ 个人信息保护负责人
声明：OOO
职位：OOO
联系方式：<电话号码>，<电子邮件>，<传真号码>
※ 该链接将您转接到负责个人信息保护的部门。

▶ 个人信息保护负责部门
部门名称：OOO团队
联系方式：<电话号码>，<电子邮件>，<传真号码>

② 当事人在使用该公司的服务（或业务）过程中，如遇到任何与个人信息保护相关的问题、需要处理投诉或寻求赔偿等，均可向公司的个人信息保护负责人或相关部门进行咨询。该公司将会及时回复并处理当事人的咨询事项。


第11条（个人信息的查阅请求）
根据《个人信息保护法》第35条的规定，信息主体可以向以下部门提出查阅个人信息的申请。公司将会尽力确保信息主体提出的查阅个人信息申请能够得到及时处理。

▶ 个人信息查阅申请受理及处理部门
部门名称：OOO
联系方式：<电话号码>，<电子邮件>，<传真号码>

第12条（权益侵害的救济途径）
信息主体可以向以下机构咨询有关个人信息泄露造成的损害救济、面诊等相关事宜。
个人信息纠纷调解委员会：(无需区号) 1833-6972 (www.kopico.go.kr)
2. 个人信息泄露举报中心：(无需区号) 118 (privacy.kisa.or.kr)
3. 大邱检察厅：（无需区号）1301 （网址：www.spo.go.kr）
4. 警方厅：（无需区号）182 （网址：ecrm.police.go.kr/minwon/main）


第13条（个人信息的处理政策及其实施与变更）
本隐私政策自20XX年X月X日起生效。