dermathod

隐私声明

1. 个人信息的使用目的
《科斯兰股份有限公司》（‘http://www.dermathod.com/’이하 ‘DERMATHOD’）以如下目使用之外，不会用于其它用途。
-为了用户注册申请，为了提供服务所需要的本人识别及验证、为了维护会员资格、提供购买物品时所需的支付服务，提供供货、送货服务等。

2. 个人信息使用和保留期
① DERMATHOD会根据法律规定的个人信息收集保留和使用的期限内，或收集个人信息时得到同意的期限内保留并使用。
② 具体的个人信息使用及保留期如下：
*参考下述例子，填写个人信息使用工作和个人信息处理工作的保留期，以及相关法令，依据等。
（例）-用户注册及管理：使用服务期间，或注销会员为止。但，存在债权、债务的情况，延续到偿还债权、债务为止。
- 电子商务中的合同·认购撤回、货款结算、财货等供应记录：5年

3. 关于个人信息提供给第三方的条款
① DERMATHOD仅在得到信息主体的同意下，或法律特别规定的个人信息保护法第17条和第18条的情况下，将个人信息提供给第三方。
② DERMATHOD将个人信息如下提供于第三方。
个人信息的被提供者：
被提供者的个人信息使用目的：
被提供者的保留期、使用期：

4. 个人信息使用委托
① DERMATHOD为了做好个人信息使用业务，做了如下关于个人信息使用的委托工作。
接受委托的人（受托人）：
委托的业务内容：
委托期限：
②DERMATHOD将签订委托合同时，按照《个人信息保护法》第25条禁止除了执行委托业务目的之外使用个人信息。做好技术和管理的保护措施，限制转让委托，管理、监督受托人。关于赔偿损失等责任相关的事项明确规定在合同等文件里，并监督受托人是否安全处理个人信息。
③ 委托业务内容或受托人如有变动，及时通过本个人信息收集声明公示该内容。

5. 信息主体和法定代理人的权利、义务及其行使方法使用者作为个人信息主体，可以行使下列权利。
① 信息主体可以对DERMATHOD 随时行使下列有关保护个人信息的权利。
-个人信息阅览
-发现错误信息时要求修改
-要求删除
-要求暂停使用
-使用的个人信息内容的编辑

6. 使用的个人信息项目编辑
DERMATHOD 使用下列个人信息。
必填项目：Email、手机号码、密码、登录ID、出生年月日、姓名

7. 按照个人信息销毁
按照原则，达到个人信息使用目的后，及时销毁有关个人信息。销毁的程序，期限和方法如下：
销毁程序
使用者输入的信息达到目的后会被转移到另外的数据库中(如果是纸质，是另外的文件)，根据内部方针及其他相关法令，在一定期间内保存或立即废弃。此时，数据库中的个人信息，除了法律规定的范围之外，不会被用于其他目的。
-销毁期限
用户的个人信息超过个人信息保留期限的时候，从保留期间结束后5天之内，个人信息的处理目的已达成、相关服务或事业终止等原因不再需要个人信息时将销毁个人信息。

8. 关于安装•运行或拒绝自动收集个人信息的装置的声明

科斯兰股份有限公司为了提供个别化的定制服务，使用储存信息并随时导入的“cookie” ② cookie提供给用户的电脑浏览器中（http）数据量过低，可能被储存在用户的电脑或硬盘中。A. cookie的使用目的：了解用户访问过的各类服务和网站的使用形态。掌握热门搜索词，安全连接与否，并为其提供最佳信息。B. cookie的安装、运营及拒绝：在网络浏览器上端配置工具>网络选项>个人信息菜单中设定选项来拒绝cookie的保存。C. 如果拒绝cookie保存的话，为您量身定做的服务可能会无法正常进行。

9. 个人信息保护负责人的拟订
① DERMATHOD对个人信息使用的业务全程负责，并为了关于个人信息使用的信息主体的不满意见及受害救援等问题，指定以下个人信息保护负责人。
▶个人信息保护负责人
姓名:
职责：代表
职级：代表
联系方式：02-6747-1103, jakesun@cosplan.net，
※将会连线到负责个人信息保护部门
▶ 个人信息保护部门
部门：宣传部
联系电话：02-6747-1103, md@cosplan.net
②请信息主体在使用DERMATHOD服务中发生的一切个人信息保护相关问题、使用不满、受害救援等事项向个人信息保护负责人和负责部门咨询。DERMATHOD将对信息主体的询问及时答复和处理。

10. 变更个人信息收集
①该个人信息收集方针自执行日起生效，根据法令及方针，变更内容如有追加、删除及更正，将在变更事项施行7天前通过公告形式告示。

11. 确保个人信息的安全性措施
根据个人信息保护法第29条的规定，DERMATHOD以如下措施进行确保安全性所需的技术/管理及物理措施。

a. 定期进行自我监察
为了确保个人信息收集相关的稳定性，定期(每季度1次)实施自我监察。
b. 对个人信息收集人员的最少化和培训
指定收集个人信息的职员，并将人员限制在最少人数来收集个人信息。
c. 管理内部计划的制定和实施
为了安全的管理个人信息，制定并实施管理内部计划。