Нууцлалын бодлого

1 дүгээр зүйл. Хувийн мэдээллийг боловсруулах зорилго

Beauty Again Co., Ltd. компани (цаашид «Компани» гэх) нь хувийн мэдээллийг дараах зорилгоор боловсруулна.

1. 1.
   Үйлчилгээ үзүүлэх: AI-⁠д суурилсан эмнэлгийн үйл ажиллагааны шийдлийн үйлчилгээ үзүүлэх
2. 2.
   Гишүүнчлэлийн удирдлага: бүртгүүлэх хүсэлтийг баталгаажуулах, гишүүнчлэлийн үйлчилгээ үзүүлэхтэй холбогдуулан хэрэглэгчийг таньж тодорхойлох, баталгаажуулах
3. 3.
   Хэрэглэгчийн дэмжлэг: зөвлөгөө өгөх, гомдол шийдвэрлэх, мэдэгдэл хүргэх
4. 4.
   Үйлчилгээг сайжруулах: үйлчилгээний ашиглалтын байдлыг судлах, чанарыг сайжруулах

2 дугаар зүйл. Боловсруулах хувийн мэдээллийн төрөл

Заавал цуглуулах мэдээлэл

• Овог нэр, гар утасны дугаар, имэйл хаяг
• Эмнэлгийн нэр, аж ахуйн нэгжийн бүртгэлийн дугаар, хариуцсан ажилтны мэдээлэл

Автоматаар цуглуулах мэдээлэл

• IP хаяг, күүки, үйлчилгээ ашигласан түүх
• Хандалтын бүртгэл (лог), хандсан төхөөрөмжийн мэдээлэл

3 дугаар зүйл. Хувийн мэдээллийг боловсруулах болон хадгалах хугацаа

1. 1.
   Компани нь хуульд заасан хувийн мэдээллийг хадгалах, ашиглах хугацаа, эсвэл мэдээллийн эзнээс хувийн мэдээллийг цуглуулах үед зөвшөөрөл авсан хадгалах, ашиглах хугацааны хүрээнд хувийн мэдээллийг боловсруулж, хадгална.
2. 2.
   Хувийн мэдээлэл тус бүрийг боловсруулах, хадгалах хугацаа дараах байдалтай байна:

   • Үйлчилгээ ашиглалтын удирдлага: үйлчилгээ ашиглах гэрээ байгуулсан үеэс гэрээ дуусгавар болох хүртэл
   • Хэрэглэгчийн зөвлөгөө болон гомдол шийдвэрлэлт: шийдвэрлэж дууссан өдрөөс хойш 3 жил

4 дүгээр зүйл. Хувийн мэдээллийг гуравдагч этгээдэд өгөх

1. 1.
   Компани нь зарчмын хувьд хэрэглэгчийн хувийн мэдээллийг гадны этгээдэд өгөхгүй.
2. 2.
   Гэхдээ дараах тохиолдлууд үүнд хамаарахгүй:

   • Хэрэглэгчид урьдчилан зөвшөөрсөн бол
   • Хуулийн заалтын дагуу, эсвэл мөрдөн байцаах зорилгоор хуульд заасан журам, аргын дагуу мөрдөн байцаах байгууллагаас шаардсан бол

5 дугаар зүйл. Хувийн мэдээлэл боловсруулах ажлыг гэрээгээр гүйцэтгүүлэх

1. 1.
   Компани нь хувийн мэдээлэлтэй холбоотой ажлыг саадгүй гүйцэтгэх зорилгоор хувийн мэдээлэл боловсруулах ажлыг дараах байдлаар гэрээгээр гүйцэтгүүлж байна:

   • Үүлэн үйлчилгээ: Amazon Web Services (AWS) — хувийн мэдээллийг хадгалах, удирдах
   • Имэйл илгээх: NAVER Cloud Platform — үйлчилгээтэй холбоотой имэйл илгээх
2. 2.
   Компани нь гэрээ байгуулахдаа БНСУ-ын Хувийн мэдээлэл хамгаалах тухай хуулийн 26 дугаар зүйлийн дагуу гэрээгээр гүйцэтгүүлж буй ажлын зорилгоос гадуур хувийн мэдээлэл боловсруулахыг хориглох, техникийн болон удирдлагын хамгаалалтын арга хэмжээ, ажлыг дахин гэрээгээр шилжүүлэхийг хязгаарлах, гүйцэтгэгчийг удирдан хянах, хохирол барагдуулах зэрэг хариуцлагатай холбоотой асуудлыг гэрээ болон бусад баримт бичигт тусгаж, гүйцэтгэгч хувийн мэдээллийг аюулгүй боловсруулж байгаа эсэхэд хяналт тавьж байна.

6 дугаар зүйл. Мэдээллийн эзний эрх, үүрэг ба түүнийг хэрэгжүүлэх арга

1. 1.
   Мэдээллийн эзэн нь Компанийн өмнө хувийн мэдээлэл хамгаалахтай холбоотой дараах эрхээ хүссэн үедээ хэрэгжүүлж болно:

   • Хувийн мэдээлэл боловсруулж буй байдлын талаар мэдэгдэл авахыг шаардах
   • Хувийн мэдээлэлтэй танилцахыг шаардах
   • Хувийн мэдээллийг засах, устгахыг шаардах
   • Хувийн мэдээлэл боловсруулахыг зогсоохыг шаардах
2. 2.
   1 дэх хэсэгт заасан эрхийг БНСУ-ын Хувийн мэдээлэл хамгаалах тухай хуулийг хэрэгжүүлэх журмын 41 дүгээр зүйлийн 1 дэх хэсгийн дагуу бичгээр, цахим шуудангаар, факсаар (FAX) болон бусад хэлбэрээр хэрэгжүүлж болох бөгөөд Компани үүнд нэн даруй арга хэмжээ авна.

7 дугаар зүйл. Хувийн мэдээллийн аюулгүй байдлыг хангах арга хэмжээ

Компани нь БНСУ-ын Хувийн мэдээлэл хамгаалах тухай хуулийн 29 дүгээр зүйлийн дагуу аюулгүй байдлыг хангахад шаардлагатай техникийн, удирдлагын болон биет арга хэмжээг дараах байдлаар авч байна:

1. 1.
   Хувийн мэдээлэлтэй харьцдаг ажилтны тоог хамгийн бага байлгах, тэдэнд сургалт явуулах
2. 2.
   Хувийн мэдээлэлд хандах хандалтыг хянах, хандах эрхийг хязгаарлах, өөрчлөх, хүчингүй болгох
3. 3.
   Хувийн мэдээллийг аюулгүй хадгалах, дамжуулах шифрлэлтийн аргыг ашиглах
4. 4.
   Хакерын халдлага, компьютерын вирус зэргээс үүдэн хувийн мэдээлэл алдагдах, гэмтэхээс сэргийлэх аюулгүй байдлын систем бүрдүүлэх

8 дугаар зүйл. Хувийн мэдээлэл хамгаалах хариуцсан ажилтан

Компани нь хувийн мэдээлэл боловсруулах ажлыг ерөнхийлөн хариуцаж, хувийн мэдээлэл боловсруулахтай холбоотой мэдээллийн эзний гомдлыг шийдвэрлэх, хохирлыг барагдуулах зэрэг зорилгоор хувийн мэдээлэл хамгаалах хариуцсан ажилтныг доор дурдсанаар томилсон: