隐私政策

A-Top整形外科诊所根据《个人信息保护法》第30条的规定保护数据主体（客户）的个人信息。
为了及时、顺利地处理与此相关的投诉，我们制定并公布了以下个人信息处理准则。

1. 收集/使用个人信息的目的

收集和使用个人信息的目的本公司将收集到的个人信息用于以下目的。

ο 履行与提供服务和根据提供服务提供内容相关的合同
ο 身份验证和个人身份识别，用于服务使用，防止不良会员欺诈性使用和未经授权的访问，处理民事投诉（包括申诉），以及送达通知
ο 用于市场营销和广告：提供活动和促销信息以及参与机会；根据人口统计特征提供服务和展示广告；确定访问频率或服务使用统计数据。
ο 为了核实投诉人的身份，确认投诉的细节，联系或通知进行事实调查，以及通知处理结果等。

2. 需要收集的个人信息项目

我们收集以下个人信息，用于会员注册、咨询、服务申请等。

收集的信息：姓名、出生日期、登录ID、密码、手机号码、电子邮件地址、访问日志、Cookie、服务使用历史记录
可选项目：分支机构、兴趣领域、精选活动、注册渠道、接收邮件和短信服务
ο 保留期限：半永久性，直至另行提出退出或撤销会员资格的请求。
ο 收集个人信息的方式：网站（会员注册、咨询板、预约板、简单登录等）

3.个人信息的保留和使用期限

① <本公司>在向数据主体收集个人信息时约定的个人信息保留和使用期限内，或在相关法律法规规定的个人信息保留和使用期限内，处理和保留个人信息。
② 具体的个人信息处理及保存期限如下。

ο 客户订阅和管理：直至服务使用合同订立或终止；但如果债权债务关系仍然存在，则直至此类关系得到解决。
电子商务中的合同记录、订阅取消记录、付款结算记录和商品供应记录等：5 年
ο 在为诊断和治疗目的而采集样本的情况下，应按照《医疗服务法》的标准进行。
即使收集目的或接收目的已经达到，如果根据《商法》或其他法律的规定有必要保留个人信息，则可以保留个人信息。

4. 个人信息处理的外包

① 为确保个人信息的顺利处理，本公司将个人信息处理任务委托给以下外部方。

受托方（受托人）：BrainMedi Co., Ltd.
– 委托工作内容：与会员服务使用相关的身份验证，处理民事投诉（如申诉处理），
通知发布、新服务（产品）开发和定制服务提供、活动和促销信息提供以及参与机会提供

② A-Top整形外科诊所，根据《个人信息保护法》第25条的规定，在签订委托合同时
我们明确规定了禁止将个人信息用于履行委托任务以外的目的、技术和管理保护措施、对转委托的限制、受托人的管理和监督以及损害赔偿等责任等事项，并在合同等文件中予以规定，同时监督受托人是否安全地处理个人信息。

5. 向第三方提供个人信息

A-Top整形外科诊所不会向第三方提供个人信息，除非符合《个人信息保护法》第17条的规定，例如获得数据主体的单独同意或法律的特别规定。

6. 数据主体的权利和义务及行使方式

数据主体可随时就 A-Top 整形外科诊所的个人信息保护行使以下权利。

关于①查阅个人信息的请求；②更正错误等情况的请求；③删除请求；④停止处理的请求。
您可以按照《个人信息保护法实施细则》第8号表格的规定，以书面形式、电子邮件、传真等方式提出申请，A-Top整形外科诊所将立即对此采取行动。
如果数据主体要求更正或删除其个人信息中的错误等，则在更正或删除完成之前，不会使用或提供相关的个人信息。
您可以委托代表行使您的权利，例如数据主体的法定代表人或授权代理人。
在这种情况下，您必须按照《个人信息保护法实施细则》第11号表格提交授权委托书。

7. 处理的个人信息项目 A-Top整形外科诊所处理以下个人信息项目。

收集的信息：姓名、出生日期、登录ID、密码、手机号码、电子邮件地址、访问日志、Cookie、服务使用历史记录
可选项目：分支机构、兴趣领域、精选活动、注册渠道、接收邮件和短信服务

8. 个人信息的销毁

①原则上，A-Top整形外科诊所一旦达到处理个人信息的目的，便会立即销毁个人信息。销毁程序、时间及方法如下。

如果个人信息的保存期限已届满，则应自保存期限届满之日起5日内销毁该个人信息。如果由于个人信息处理目的的达成、相关服务的终止、业务的终止等原因导致个人信息不再需要保存，则应自确认不再需要保存该个人信息之日起5日内销毁该个人信息。

② A-Top整形外科诊所通过以下方式销毁个人信息。

ο 电子文件：使用文件删除、磁盘格式化或记录等技术方法，无法复制。
纸质文件：碎纸或焚烧

9. 关于自动个人信息收集设备的安装和运行以及拒绝安装和运行的事项

A-Top整形外科诊所使用“cookies”和类似技术，经常存储和检索用户信息，以便为用户提供专业化、个性化的服务。

Cookie 通过分析访问频率或访问时长、识别用户的偏好和兴趣、跟踪用户的浏览历史以及确定用户参与各种活动的程度和访问次数，提供个性化服务。
用户可以在网络浏览器中设置选项，允许所有 Cookie，每次保存 Cookie 时都提示确认，或者拒绝保存所有 Cookie。

10. 确保个人信息安全的措施

根据《个人信息保护法》第29条的规定，A-Top整形外科诊所正在采取以下必要的技术、管理和物理措施以确保安全。

ο 定期进行内部审计
我们定期进行内部审计（每年一次），以确保个人信息处理的安全性。
ο 减少和培训处理个人信息的员工
我们正在实施指定处理个人信息的员工并仅限于负责人的个人信息管理措施。
内部管理计划的制定和实施
为了确保个人信息的安全处理，我们制定并实施了内部管理计划。
ο 防止黑客攻击等的技术措施
为防止因黑客攻击或计算机病毒而导致个人信息泄露和损坏，我们安装安全程序，定期进行更新和检查，在外部访问受控的区域安装系统，并通过技术和物理手段监控和阻止访问。
个人信息加密
用户的个人信息被加密、存储和管理，因此只有用户自己知道，对于重要数据采用单独的安全功能，例如对文件和传输数据进行加密或使用文件锁定功能。
限制访问个人信息
我们通过管理（即授予、修改和撤销）处理个人信息的数据库系统的访问权限，来控制对该信息的访问；同时，我们利用入侵防御系统来防范未经授权的外部访问。