隱私政策
西婭診所（以下簡稱「本診所」）非常重視您的個人資料保護，並遵守《個人資料保護法》。
透過本隱私權政策，本診所將向您說明您所提供的個人資料是如何被使用及處理，以及為保護您的個人資料所採取的措施。
1. 收集的個人資料項目及收集方法
2. 個人資料的收集及使用目的
3. 個人資料的保存與使用期限、銷毀程序及方法
4. 個人資料自動收集裝置的安裝／運作及拒絕相關事項
5. 使用者及法定代理人的權利及行使方法
6. 撤回同意的方法
7. 個人資料的提供及委託
8. 向第三方提供及委託處理個人資料
9. 個人資料保護負責人
10. 確保個人資料安全的措施
11. 政策變更時的公告義務
1. 收集的個人資料項目及收集方法
本診所在會員註冊及預約時，僅收集使用服務所需的最少個人資料。
診療所需的必要資料依《醫療法》規定，透過填寫診療卡收集，無需另行同意。
若為診療以外的附加服務（如廣告等），需另行填寫同意書，但即使未填寫同意書，亦不影響正常診療。
必填項目：姓名、出生日期、性別、地址、年齡、聯絡方式、手機號碼、電子郵件、診所註冊編號、服務申請與否
健康資料：來院資訊、疾病資訊、處方資訊、診療資訊
支付資料：發卡銀行名稱、卡號等信用卡支付授權資訊
2. 個人資料的收集及使用目的
① 必要目的
- 診療資訊：提供診斷及治療服務、費用結算、收款及退款等行政事務服務
- 預約資訊：用於診療預約、預約查詢及身分驗證程序；透過簡訊或社群通訊軟體傳送診所訊息、疾病資訊及問卷調查
- 其他：用於新服務開發的來院顧客分析資料、外部檢驗委託的基礎資料
- 依《消費者基本法》第52條收集消費者安全資訊
- 為防止並制裁違反法律或診所使用條款、妨礙服務正常運作的不當行為、個人資料盜用及濫用行為、保存爭議調解紀錄及處理申訴等
② 選擇性目的
- 行銷及宣傳：傳達診所消息、診療及活動資訊、個人化廣告及行銷、化妝品等宣傳性資訊
3. 個人資料的保存與使用期限及銷毀程序和方法
【保存與使用期限】
- 本診所僅在法律規定期限內保存患者資料：患者名冊5年，診療紀錄10年，屆期後將自資料庫中刪除。
- 若存在債權債務關係，則保存至結算完成為止。
- 資料提供者要求刪除時，將立即刪除。
- 即使收集或提供目的已達成，如依《商法》等其他法律須繼續保存者，得依法保存。
＊ 消費者申訴或糾紛處理紀錄：3年（依《電子商務消費者保護法》）
＊ 信用資訊收集／處理及使用紀錄：3年（依《信用資訊使用及保護法》）
＊ 身分驗證紀錄：6個月（依《資訊通信網路促進及資訊保護法》）
【銷毀程序及方法】
- 程序：法定保存期限屆滿後立即銷毀。
- 方法：以電子檔案形式保存的個人資料，將以無法回復的技術方式刪除；紙本個人資料則以碎紙機粉碎或焚燒銷毀。
- 客戶管理服務委託終止時，受託方須於2週內永久刪除相關檔案及資料庫資料。
4. 自動收集裝置的安裝、運作及拒絕相關事項
除上述個人資料外，本診所服務可能透過Cookie、像素標籤（Pixel Tag）、網路信標（Web Beacon）及IP位址識別訪客，並用於以下目的。
使用本診所網站及服務即視為同意使用此類技術。
Cookie是網站或服務提供者傳送至使用者瀏覽器的小型文字檔案，可使系統辨識瀏覽器並記住特定資訊。
像素標籤或網路信標是嵌入網頁或電子郵件中的透明圖像，用於確認頁面／圖像是否被檢視，或指示瀏覽器顯示其他伺服器提供的內容。
IP位址是網際網路服務業者分配給使用者裝置的線上位址資訊。
用途：
1. 記住使用者過往的使用內容，以便下次造訪時提供更佳的服務體驗
2. 分析造訪流量及使用行為
3. 必要時透過與第三方簽約進行造訪流量分析
4. 個人化廣告與行銷
5. 防止違反法律或診所使用條款的行為、防止個人資料盜用及不當使用、保存爭議調解紀錄並處理申訴
Cookie設定拒絕方法：
例如，使用者可於瀏覽器選項中選擇允許所有Cookie、每次儲存前先行確認，或拒絕儲存所有Cookie。
範例（Internet Explorer）：工具 > 網際網路選項 > 隱私權
若拒絕安裝Cookie，部分服務可能無法正常提供。
5. 使用者及法定代理人的權利及行使方法
未成年人的預約透過易於理解的專用表單進行，收集個人資料時須取得法定代理人同意。
為取得同意，本診所僅向未成年人收集法定代理人的姓名及聯絡方式等最少資訊，並依隱私權政策規定的方式取得同意。
法定代理人有權請求查閱、修改或刪除未成年人的個人資料。
如需查閱、修改或刪除，可透過會員資料修改頁面完成法定代理人身分驗證後直接操作，或以書面、電話或傳真聯絡個人資料保護負責人，我們將採取必要措施。
※ 依法須保存的個人資料，於保存期限內即使提出請求，亦無法修改或刪除。
6. 撤回同意的方法
您可隨時撤回線上預約時所提供之選擇性個人資料收集、使用及提供同意。
以書面、電話或傳真聯絡個人資料保護負責人後，本診所將立即銷毀您的個人資料並採取必要措施。
7. 個人資料的提供及共享
除非取得您的同意或依法律規定，否則本診所不會超出告知範圍使用或向第三方提供您的個人資料。
- 依《國民健康保險法》向健康保險審查評鑑院提交診療紀錄，以申報醫療費用
- 為統計編製或學術研究所需，以無法識別特定個人的形式提供資訊
- 依法律規定之程序及方式向調查機關提供資訊
8. 向第三方提供及委託處理個人資料
本診所委託網路預約及簡訊通知服務等業務，並依相關法律於委託合約中明確規定保護個人資料安全的必要事項。
受託公司：WaveCode股份有限公司
委託業務內容：網站營運與管理、資料庫管理與儲存、診所、治療及活動資訊、個人化廣告及行銷、化妝品及活動等宣傳性資訊傳遞
個人資料保存與使用期限：至委託合約終止為止
9. 個人資料保護負責人
姓名：李宇烈
職務：代表院長
所屬：西婭診所
電話：+82 02-512-7117
10. 確保個人資料安全的措施
本診所為保護使用者的個人資料，採取多項技術性安全措施。所有資料均透過防火牆等安全設備進行保護與管理。
此外，本診所訂有存取及管理使用者個人資料的內部程序，將處理人員限制在最少範圍內，並定期進行安全教育訓練。
同時，指定系統使用者並配發密碼，定期更新以確保安全。
11. 政策變更時的公告義務
本隱私權政策制定於2025年10月22日。
如因法律、政策或安全技術之變更而新增、刪除或修改內容，本診所將於實施前至少7天於官網公告變更原因及內容。
公告日期：2025年10月22日
施行日期：2025年10月22日
