DEAR韩医院个人信息处理方针

Disoongi AI指引的信息处理

Disoongi是提供诊疗领域、到院及预约渠道信息的AI指引服务，不进行诊断、处方或预约确认。请提出一般问题，不要输入姓名、联系方式或诊疗记录。

对话记录

浏览器临时保存最近最多14条消息及显示设置。距最后保存超过30分钟的对话会在下次加载聊天时删除。“新对话”清除对话，“隐藏迪崇”同时清除显示设置。独立聊天页面关闭后，对话即消失。

DEAR为改进引导质量，将对话正文在自有服务器上保存6个月后删除。删除后仍保留主题分类、对话长度等使用统计24个月，用于了解各季度的咨询走向。保存前会自动遮蔽电话号码、电子邮箱、居民登记号、卡号等可识别的数字信息。DEAR不会将对话正文发送至分析或广告工具，也不用于广告目的。自动遮蔽并不完全，请勿输入可识别本人或他人的信息。

境外传输

每次发送消息时，数据通过表中服务商以加密通信传输和处理。处理信息、目的及保存期限见表。Anthropic在美国存储数据，处理可能路由至美国、欧洲、亚洲及澳大利亚的部分国家。Cloudflare也使用全球网络，因此不保证仅在韩国境内处理。对话保存数据库（Cloudflare D1）创建时优先指定亚太地区，但出于同样原因，不保证仅在韩国境内保存。

Anthropic商业API默认不将对话用于模型训练；自愿共享数据或提交反馈等可能属于例外。

同意、撤回与删除

开始对话前，分别确认已满14周岁，以及个人信息、健康信息和境外传输的同意。不同意则无法使用AI聊天，但仍可通过电话及外部预约、咨询渠道联系。对话内容不会自动转交这些渠道。

同意编号、说明版本和同意时间与对话分开保存在浏览器的持久存储（localStorage）及服务器中，以便同一浏览器再次访问时记住同意。新的同意没有固定到期时间；撤回同意或说明版本变更后需重新确认。原有的30分钟同意不会自动延长。服务器记录在撤回时删除，已失效说明版本的记录在后续请求或清理时删除。服务商的恢复备份可能保留一段时间。

清除网站数据或使用其他浏览器后，需要重新同意。仅清除浏览器数据不会向服务器发送撤回请求；如需同时删除服务器中的同意记录，请先使用“结束对话并撤回同意”。存储被阻止或使用无痕浏览时，再次访问可能无法记住同意。记住同意不会延长对话的临时保留时间。

点击“结束对话并撤回同意”可停止后续发送、清除浏览器对话，并同时删除DEAR在自有服务器上保存的相应对话正文，但不会立即删除已发送至外部服务商的信息。仅屏蔽Cookie不会停止传输。使用共享设备后，请同时清除网站数据。如需查阅、删除或行使其他权利，请联系个人信息保护负责人。

第一条 处理目的

为提供诊疗服务、确认患者身份并管理诊疗记录、收取或退还费用、确认保险资格及依法申报、管理预约与通知、处理咨询与投诉、履行相关法律义务，DEAR仅处理必要的最少个人信息。如处理目的发生变化，将依法采取另行征得同意等必要措施。

第二条 处理的信息项目

可能处理姓名、出生日期、性别、地址、联系方式、身份与保险资格信息；法律允许处理的居民登记号码或外国人登记号码；症状、既往病史、用药、检查结果、诊断、处方、治疗与进展；支付、保险、证明文件信息；以及未成年人等患者的监护人信息。

网站使用

本网站不设会员注册或接收患者信息的预约表单。迪崇AI指引服务会处理输入消息，详见下方AI信息处理说明。Cookie等在线标识符、浏览页面、访问时间、访问来源及NAVER搜索广告（Powerlink）来源标识信息（包括NaPm）、设备和浏览器信息、大致地区，以及电话或预约按钮点击可能被自动处理。点击仅表示尝试打开外部预约页面或发起电话呼叫；本追踪不获取预约是否完成、电话是否接通或咨询内容。进入外部服务后，适用相应运营方的个人信息处理方针。

第三条 保存期限

个人信息在法律规定或实现处理目的所需的期限内保存。依据韩国《医疗法施行规则》，主要期限包括：患者名册5年、诊疗记录10年、处方2年、手术记录10年、检查内容和意见5年、放射线影像及意见书5年、护理和助产记录5年、诊断书等副本3年。仅在相关记录实际形成时适用；为持续诊疗所需时，可在法律允许范围内延长。

Disoongi AI对话正文经自动遮蔽后保存6个月并删除，主题分类和对话长度等使用统计保存24个月后删除。撤回同意时立即删除相应对话。

第四条 向第三方提供

除信息主体同意或法律有特别规定外，不会超出既定目的向第三方提供个人信息。依法可能在必要范围内向韩国国民健康保险公团、健康保险审查评价院、有关行政机关、法院或依据合法请求的调查机关提供。

第五条 委托处理

DEAR韩医院委托Google LLC通过Google Analytics 4(GA4)提供网站使用统计及主要按钮使用分析；并委托NAVER Corporation通过NAVER Analytics提供网站访问、来源及页面使用统计，以及通过NAVER搜索广告（Powerlink）转化追踪提供网站来源和预约／电话按钮成效分析。委托处理时，本院依据韩国《个人信息保护法》第26条规定禁止超出目的处理、安全保护、再委托限制、监督及责任等事项，并公开重大变更。

第六条 销毁

保存期限届满或处理目的实现后，除法律要求继续保存外，将及时销毁。电子文件以无法恢复的方式删除；纸质文件粉碎或焚毁；存储介质安全擦除或物理销毁。

第七条 信息主体及法定代理人的权利

您可要求查阅、更正或删除、停止处理、撤回同意，或对自动化决定提出拒绝并要求说明。未满14周岁儿童的法定代理人可代为行使权利。可到院或通过代表电话申请，DEAR可核实本人身份或代理权限。因法律规定的保存义务、保护他人权利等原因，部分权利可能受到限制。

第八条 安全保护措施

采取人员管理与培训、最小访问权限、系统访问控制、认证信息和重要信息保护、安全程序与访问记录管理、文件和介质的受控保管及安全销毁等管理、技术和物理措施。

第九条 Cookie、访问分析及境外处理

为了解网站使用情况、改善服务并衡量Powerlink带来的网站访问及转化，DEAR使用Google Analytics 4(GA4)、NAVER Analytics及NAVER搜索广告（Powerlink）转化追踪。Cookie等在线标识符、浏览页面、访问时间、访问来源及NAVER搜索广告（Powerlink）来源标识信息（包括NaPm）、IP地址、设备、浏览器、操作系统及屏幕信息、大致地区以及电话或预约按钮点击等可能被处理。Google Analytics 4(GA4)的信息可能经加密通信传输给Google LLC，并在美国及Google运营数据中心的其他国家处理，最长保存14个月。

转化仅记录尝试打开外部预约页面或发起电话呼叫，不获取预约是否完成、电话是否接通或咨询内容。姓名、联系方式、诊疗记录等可直接识别患者的信息不会被写入分析事件。您可通过浏览器拒绝或删除Cookie，不影响一般浏览以及电话、外部预约链接的使用；上述信息不用于建立个性化广告用户画像。

第十条 自动化决定

DEAR不会在无人参与的情况下，利用个人信息决定是否提供诊疗、治疗方式，或作出对患者权利义务产生重大影响的决定。

第十一条 个人信息保护负责人

有关查阅、更正、删除、停止处理或投诉等事宜，可通过上述电话提出。

第十二条 权益救济

在韩国境内如需就个人信息侵权进行咨询或寻求救济，可联系个人信息侵权申报中心（118）、个人信息纠纷调解委员会（1833-6972）或有管辖权的警察、行政机关。

第十三条 方针变更

本方针自2026年9月17日起施行。如有变更，将在网站公布变更内容和施行日期。