格蕾丝整形外科隐私政策

生效日期：2026年8月13日

格蕾丝整形外科诊所（以下简称“诊所”）按照《个人信息保护法》和《医疗服务法》等相关法律法规收集、保留和处理个人信息，并尽最大努力保护数据主体的权利和利益，安全地管理个人信息。

本机构通过其隐私政策，提供有关收集和使用个人信息的目的以及管理流程的信息。我们还将根据相关法律和内部运营政策，持续改进我们的隐私政策。

第一条 收集的个人信息项目及收集方式

1. 在网站上查询或预订时

• 姓名
• 手机号码
• 电子邮件
• 咨询详情
• 前往路线

2. 使用医疗服务时

• 姓名
• 出生日期
• 地址
• 接触
• 医疗记录
• 病历
• 家史
• 医疗专业人员认为治疗所必需的健康信息

3. 使用支付服务时

• 信用卡公司名称
• 信用卡审批信息
• 退款信息

4. 自动收集的信息

• IP地址
• 曲奇饼
• 连接日志
• 浏览器信息
• 服务使用记录

5. 收集个人信息的方法

• 首页
• 在线咨询
• KakaoTalk咨询
• 电话咨询
• 电子邮件
• 徐勉
• 医疗登记

第二条 收集和使用个人信息的目的

本机构收集和使用个人信息用于以下目的。

• 医疗预约和咨询
• 提供医疗和外科服务
• 医疗账单和支付
• 预订确认和行程信息
• 术后随访和护理
• 客户咨询和投诉处理
• 网站运营和服务改进
• 医院新闻和活动信息（需另行授权）
• 利用统计和分析提高医疗服务质量

第三条 个人信息的保存和使​​用期限

本机构在收集和使用个人信息的目的达成后，会立即销毁这些信息。

但是，根据相关法律法规，个人信息可以按以下方式存储。

• 医疗记录：期限由《医疗服务法》规定。
• 网站访问记录：目的达成后销毁
• 活动和营销信息：直至撤回同意为止

第四条 个人信息销毁的程序和方法

1. 销毁程序

个人信息的保存期限已过或处理目的已达成，在经过单独的存储程序后立即销毁。

2. 销毁方法

• 电子文件：以无法恢复的方式永久删除。
• 纸质文件：碎纸或焚烧

第五条 个人信息的提供和共享

本机构未经数据主体同意，不会向外部各方提供个人信息。

但是，以下情况属于例外。

• 履行法律法规规定的义务
• 履行与健康保险相关的职责
• 调查机构的合法请求
• 当处理成无法识别特定个人的形式，用于统计和学术研究目的时

第六条 个人信息处理的委托

为确保顺利提供服务，本机构可委托处理个人信息的任务如下。

如果受托公司发生变更，我们将通过本隐私政策进行公告。

第七条 数据主体的权利及行使方式

数据主体可以随时要求访问、更正、删除和暂停处理其个人信息。

有关个人信息的请求可通过首席隐私官接收，本机构将根据相关法律法规立即处理这些请求。

但是，根据相关法律（例如《医疗服务法》）规定需要保留一定期限的个人信息的修改或删除，可能会在法定保留期限内受到限制。

第八条 Cookie的安装和运行

本机构可能会使用cookies来改善网站用户体验。

用户可以通过浏览器设置拒绝存储cookie。

但是，如果您拒绝存储 cookie，则某些服务的使用可能会受到限制。

第九条 首席隐私官

第十条 保障个人信息安全的措施

本机构正在实施以下措施以保护个人信息。

• 个人信息访问权限管理
• 防火墙和安全系统运行
• 尽量减少处理个人信息的人员
• 定期安全培训
• 密码管理和访问控制
• 内部管理计划的制定和实施

第十一条款 个人信息侵权咨询机构

• 个人信息纠纷调解委员会：1833-6972
• 个人信息侵权举报中心：118
• 最高检察厅：1301
• 国家警察厅：182

第十二条 个人信息处理政策的变更

本隐私政策可能会根据相关法律、政府政策或内部运营政策的变化进行修改。

如果隐私政策发生变更，我们将提前通过网站进行公告。