Goryeo Medical Tour Development Inc. ("бид") Бүгд Найрамдах Корея Улсын Хувийн мэдээллийг хамгаалах тухай хуулийн 30 дугаар зүйлийн дагуу, мэдээллийн эзний хувийн мэдээллийг хамгаалж, холбогдох гомдлыг шуурхай шийдвэрлэх зорилгоор энэхүү хувийн мэдээллийн бодлогыг баталж, нийтэд хүргэж байна.
Бид гадаад өвчтөн татах бүртгэлтэй байгууллага (бүртгэлийн дугаар A-2010-02-01-0112) бөгөөд эмнэлгийн байгууллага биш. Бид онош тавих, эмчлэх зэрэг эмнэлгийн үйл ажиллагаа хийдэггүй.
1. Хувийн мэдээллийг боловсруулах зорилго
Бид хувийн мэдээллийг зөвхөн дараах зорилгоор боловсруулна:
- энэ вэбсайтын холбоо барих маягтаар ирсэн лавлагааг шалгаж, хариулах
- эмнэлэг, байгууллагуудаас ирсэн хамтын ажиллагааны лавлагааг хэлэлцэх
Зорилго өөрчлөгдвөл бид урьдчилан мэдэгдэж, тусдаа зөвшөөрөл авна.
2. Бидний цуглуулдаг мэдээлэл
| Лавлагаа | Мэдээлэл |
|---|---|
| Өвчтөний лавлагаа (бүх хэлний хуудас) | Нэр, и-мэйл, утасны дугаар (заавал биш), холбогдох оффис, оршин суугаа улс (Бусад гэж сонговол улсын нэр), сонгосон мессенжер ба бүртгэл (заавал биш), сонирхсон чиглэл, зурвас |
| Хамтын ажиллагааны лавлагаа (бүх хэлний хуудас) | Байгууллага, холбоо барих ажилтан, и-мэйл, утас, оффис, байгууллагын улс (Бусад гэж сонговол улсын нэр), хамтын ажиллагааны төрөл, зурвас |
Автоматаар үүсдэг мэдээлэл: таны IP хаягийг нууц түлхүүрээр хөрвүүлсэн утга (IP хаягийг өөрөө хадгалдаггүй), хөтчийн мэдээлэл — дахин илгээлт болон спамаас хамгаалах зорилгоор. Эдгээр нь лавлагаатай хамт устгагдана.
Бид холбоо барих маягтаар онош, шинжилгээний дүн зэрэг эрүүл мэндийн мэдээлэл цуглуулдаггүй. Эмчилгээг бэлтгэхэд эмнэлгийн баримт шаардлагатай бол зөвлөгөөний явцад тусдаа зөвшөөрөл авч, танд тайлбарлана.
Хэрэв зурвас дотор эрүүл мэндийн мэдээлэл бичигдсэн байвал бид түүнийг зөвхөн хариулахад ашиглаж, лавлагаатай хамт устгана.
3. Хадгалах болон ашиглах хугацаа
Лавлагааг шийдвэрлэж дууссан өдрөөс (ажилтан гүйцэтгэсэн гэж тэмдэглэсэн өдрөөс) хойш нэг жил хадгалаад устгана. Автоматаар спам гэж тооцогдсон лавлагааг тооцсон өдрөөс хойш 30 хоногийн дараа устгана. Холбогдох хууль тогтоомжид хадгалах хугацааг өөрөөр заасан бол тэр хугацаанд хадгална.
4. Гуравдагч талд дамжуулах
Бид мэдээллийн эзний зөвшөөрөлгүйгээр хувийн мэдээллийг гуравдагч талд дамжуулдаггүй. Эмчилгээ хийх боломжтой эсэхийг шалгахын тулд эмнэлгийн байгууллагад мэдээлэл дамжуулах шаардлага гарвал хүлээн авах байгууллага, мэдээллийн төрөл, зорилго, хадгалах хугацааг танд мэдэгдэж, тусдаа зөвшөөрөл авна.
5. Боловсруулалтыг гүйцэтгүүлэх
Бид ажлаа хэвийн явуулахын тулд боловсруулалтын хэсгийг дараах байдлаар гүйцэтгүүлдэг.
| Гүйцэтгэгч | Хүлээлгэсэн ажил |
|---|---|
| Geodae Planning Inc. | Вэбсайт болон админ хуудсыг хөтлөх, засвар үйлчилгээ; лавлагаа ирсэн тухай и-мэйл мэдэгдэл илгээх |
| Oracle Corporation (Oracle Cloud Infrastructure) | Сервер, мэдээллийн сан, хуулсан файлын хадгалалт зэрэг клауд үйл ажиллагаа |
Гэрээнд хувийн мэдээлэл боловсруулах заавар, хориглох зүйл, дахин гүйцэтгүүлэхэд тавих хязгаарлалт, аюулгүй байдлын арга хэмжээ, хэрэгжилтийн шалгалт, хариуцлагын тухай тусгаж, гүйцэтгэгч хувийн мэдээллийг аюулгүй боловсруулж байгаа эсэхэд хяналт тавина. Гүйцэтгүүлэх хугацаа нь гэрээ дуусах өдөр эсвэл хүлээлгэсэн ажил дуусах өдөр хүртэл. Гүйцэтгэгч эсвэл хүлээлгэсэн ажил өөрчлөгдвөл бид энэ бодлогыг шинэчилж нийтэлнэ.
6. Хувийн мэдээллийг Кореяас гадагш дамжуулах
Бид Сиэтл (АНУ) болон Якутск (Орос) хотод оффис ажиллуулж, тэдгээр хэлээр ирсэн лавлагаанд зөвлөгөө өгдөг. Иймд ирсэн лавлагааг тэдгээр оффисын ажилтан Кореяас гадна админ хуудсаар харж болно.
| Хүлээн авагч | Улс | Мэдээлэл | Зорилго | Хугацаа ба хэлбэр | Хадгалах хугацаа |
|---|---|---|---|---|---|
| Сиэтл оффисын ажилтан | АНУ | Энэ бодлогын 2 дугаар хэсэгт заасан мэдээлэл | Лавлагааг шалгаж хариулах | Лавлагаа ирсний дараа админ хуудсаар (HTTPS) харах | Энэ бодлогын 3 дугаар хэсэгтэй адил |
| Якутск оффисын ажилтан | Орос | Энэ бодлогын 2 дугаар хэсэгт заасан мэдээлэл | Лавлагааг шалгаж хариулах | Лавлагаа ирсний дараа админ хуудсаар (HTTPS) харах | Энэ бодлогын 3 дугаар хэсэгтэй адил |
Татгалзах арга: хувийн мэдээллээ Кореяас гадна харуулахыг хүсэхгүй бол маягтын оронд утас (+82-51-807-8200) эсвэл и-мэйл ([email protected]) -ээр бидэнтэй холбогдоно уу. Тэр тохиолдолд лавлагааг зөвхөн Корей дахь ажилтан шийдвэрлэнэ.
7. Устгах журам ба хэлбэр
Хадгалах хугацаа дууссан хувийн мэдээллийг нэн даруй устгана. Электрон файлыг сэргээх боломжгүй аргаар устгаж, цаасан баримтыг хэрчих эсвэл шатаана.
8. Мэдээллийн эзний эрх ба хэрэгжүүлэх арга
Мэдээллийн эзэн хэдийд ч өөрийн хувийн мэдээллийг үзэх, залруулах, устгах, боловсруулахыг зогсоохыг шаардаж болно. Доорх хувийн мэдээлэл хамгаалах ажилтанд и-мэйл эсвэл утсаар хүсэлт гаргавал бид нэн даруй арга хэмжээ авч, үр дүнг танд мэдэгдэнэ. Хуулийн төлөөлөгч эсвэл эрх бүхий хүнээр дамжуулан ч шаардаж болох бөгөөд энэ тохиолдолд Хувийн мэдээллийг хамгаалах тухай хуулийн журмаар батлагдсан хэлбэрийн итгэмжлэлийг бүрдүүлэх шаардлагатай.
14 хүрээгүй хүүхдийн хувийн мэдээллийг хуулийн төлөөлөгчийн зөвшөөрлөөр боловсруулна.
9. Аюулгүй байдлыг хангах арга хэмжээ
Хувийн мэдээллийн аюулгүй байдлыг хангахын тулд бид:
- мэдээлэлд хандах ажилтны тоог хамгийн бага байлгаж, эрхийг удирдана
- админ хуудасны нууц үгийг сэргээх боломжгүй хэлбэрт хөрвүүлж хадгална
- дамжуулах шугамыг шифрлэнэ (HTTPS)
- админы нэвтрэлт, үзэлт, өөрчлөлтийн бүртгэлийг хөтөлж шалгана
- хувийн мэдээлэлтэй ажилладаг ажилтнуудад хамгаалалтын сургалт хийнэ
10. Хувийн мэдээлэл хамгаалах ажилтан
Хувийн мэдээлэл боловсруулахтай холбоотой асуулт, гомдол, хохирлыг барагдуулах талаар доорх хаягаар холбогдоно уу.
- Нэр: Ким Жэхи (гүйцэтгэх захирал)
- Утас: +82-51-807-8200
- И-мэйл: [email protected]
11. Эрх зөрчигдсөн тохиолдолд хандах газар
Хувийн мэдээлэл зөрчигдсөнөөс үүдсэн хохирлыг барагдуулахын тулд Корейн дараах байгууллагад хандаж, маргааныг шийдвэрлүүлэх эсвэл зөвлөгөө авч болно.
- Хувийн мэдээллийн маргаан шийдвэрлэх комисс: 1833-6972 (www.kopico.go.kr)
- Хувийн мэдээллийн зөрчлийн мэдээллийн төв: 118 (privacy.kisa.or.kr)
- Дээд прокурорын газрын кибер хэрэг шалгах тасаг: 1301 (www.spo.go.kr)
- Цагдаагийн ерөнхий газрын кибер гэмт хэргийн мэдээлэл: 182 (ecrm.police.go.kr)
Хувийн мэдээллийг хамгаалах тухай хуулийн 35 (үзэх), 36 (залруулах, устгах), 37 (боловсруулахыг зогсоох) дугаар зүйлийн дагуу гаргасан шаардлагад бидний гаргасан шийдвэр эсвэл эс хийсэн үйлдлээр таны эрх, ашиг зөрчигдсөн бол Захиргааны хэргийн эрх зүйн дагуу захиргааны гомдол гаргаж болно.
12. Бодлогын өөрчлөлт
Энэ бодлогыг өөрчлөх тохиолдолд өөрчлөлтийн агуулга болон хүчин төгөлдөр болох өдрийг хүчин төгөлдөр болохоос 7 хоногийн өмнөөс вэбсайтад мэдээлнэ. Цуглуулах мэдээлэл, зорилго, хадгалах хугацаа, гуравдагч талд дамжуулах, Кореяас гадагш дамжуулах зэрэг мэдээллийн эзний эрхэд чухал нөлөөтэй өөрчлөлтийг 30 хоногийн өмнөөс мэдээлж, шаардлагатай бол зөвшөөрлийг дахин авна.
13. Хүчин төгөлдөр болох өдөр
Энэ бодлого 2026 оны 10 дугаар сарын 1-ний өдрөөс хүчин төгөлдөр болно.