プライバシーポリシー

フォーエバークリニック江南（以下「当院」）は、韓国の個人情報保護法第30条および医療法第22条に基づき、ご本人の個人情報を保護し、その権利と利益を尊重するため、本ポリシーを定め、公表します。

第1条（個人情報の利用目的）

当院は、次の目的で個人情報を取り扱い、これらの目的以外には利用しません。利用目的を変更する場合は、韓国の個人情報保護法第18条に基づき、別途同意を得るなど必要な措置を講じます。

1. ウェブサイトの会員登録・管理

• 登録意思の確認、会員資格の維持・管理、本人確認および認証
• 診療予約および予約の確認・変更・キャンセルサービスの提供
• サービスに関する苦情対応および紛争調整のための記録保存

2. 診療および医療サービスの提供

• 皮膚科、形成・美容外科、エステティックなどの予約および診療サービスの提供
• 医療相談、施術・手術の説明および事前同意の取得
• 診療費の決済および決済内容の確認
• 処方箋、診断書など各種証明書の発行

3. マーケティング・広告への利用（別途同意された方のみ）

• イベントやキャンペーンに関するSMS、メール、KakaoTalkの送信
• 新しい施術情報および健康情報のニュースレターの提供
• サービス改善のための統計・分析

第2条（取り扱う個人情報の項目）

当院は、次の個人情報を取り扱います。

1. 会員登録時に収集する情報

• ［必須］氏名、生年月日、性別、携帯電話番号、メールアドレス、ログインID、パスワード
• ［任意］住所、職業、当院を知ったきっかけ、関心のある施術

2. 診療予約・相談時に収集する情報

• ［必須］氏名、連絡先、ご希望の診療科・施術名、予約日時
• ［任意］過去の施術歴、肌質、特記事項、相談内容

3. 医療サービスの利用過程で自動的に収集する情報

• IPアドレス、Cookie、サービス利用記録、訪問記録、不正利用記録

4. センシティブ情報（韓国の医療法および個人情報保護法第23条に基づき収集）

• 診療過程で収集する健康情報、診療記録、処方内容
• 施術・手術前後の写真（患者様の書面による同意後に収集）

センシティブ情報は、韓国の医療法第22条、同法施行規則第14条、および個人情報保護法第23条第2項第2号に基づいて収集します。

第3条（個人情報の取扱期間および保有期間）

• 当院は、法令で定められた保有・利用期間、または情報の収集時にご本人の同意を得た期間内で、個人情報を取り扱い、保有します。
• 個人情報の項目ごとの取扱期間および保有期間は、次のとおりです。

■ 会員情報：退会まで（不正利用防止のため、退会後1年間保管）

■ 診療記録：韓国の医療法施行規則第15条に基づき、最低5年間（一部の記録は10年間）

■ 予約・相談記録：3年間

■ マーケティング情報の受信同意を撤回した場合：直ちに削除（撤回履歴は1年間保管）

■ 電子商取引の取引記録：韓国の電子商取引関連法に基づき5年間

■ 消費者の苦情・紛争対応記録：韓国の電子商取引関連法に基づき3年間

第4条（個人情報の第三者提供）

• 当院は、第1条に記載した目的の範囲内でのみ個人情報を取り扱います。ご本人の同意がある場合、法令に特別な定めがある場合など、韓国の個人情報保護法第17条および第18条に該当する場合に限り、第三者に提供します。
• 次の場合は、ご本人の同意なく第三者に提供することがあります。
• 韓国の医療法第21条に基づく、他の医療機関への診療記録の送付
• 韓国の国民健康保険法に基づく、健康保険審査評価院および国民健康保険公団への提供
• 法令に基づく捜査機関からの要請がある場合

第5条（個人情報の取扱いの委託）

• 当院は、円滑なサービス提供のため、次の個人情報取扱業務を外部に委託しています。

委託先および業務内容

• 委託先：SMS・Kakao通知配信事業者／委託業務：予約確認メッセージおよび通知の送信
• 委託先：ウェブサイト運営・管理事業者／委託業務：ウェブサイトの保守およびサーバー運営
• 委託先：決済代行事業者／委託業務：オンラインでの診療費の決済処理
• 委託契約の締結時は、韓国の個人情報保護法第26条に基づき、委託目的以外での個人情報の取扱禁止、技術的・管理的な保護措置、再委託の制限などを契約書に明記します。

第6条（ご本人の権利・義務および行使方法）

• ご本人は、当院に対して、いつでも次の個人情報保護に関する権利を行使できます。
• 個人情報の閲覧請求
• 誤りなどがある場合の訂正請求
• 削除請求
• 取扱停止の請求
• これらの権利は、韓国の個人情報保護法施行令第41条第1項に基づき、書面、メール、FAXなどで行使できます。当院は、遅滞なく対応します。
• 診療記録の閲覧には、韓国の医療法第21条および同法施行規則第13条の3に基づく、別途の本人確認手続きが必要です。
• 満14歳未満のお子様の個人情報は、法定代理人の同意を得て取り扱います。法定代理人は、お子様の個人情報の閲覧、訂正、削除、取扱停止を請求できます。

第7条（個人情報の廃棄）

• 当院は、個人情報の利用目的が達成された場合、遅滞なく当該情報を廃棄します。
• 同意を得た保有期間が経過し、または利用目的を達成した後も、他の法令により保存が必要な場合は、別のデータベースへ移すか、保管場所を分けて保存します。
• 個人情報の廃棄手順および方法は、次のとおりです。
• 廃棄手順：廃棄事由の発生 → 個人情報保護責任者の承認 → 廃棄の実行 → 完了記録の作成
• 電子データ：復元できない方法で完全に削除
• 印刷物：シュレッダーで裁断、または焼却

第8条（個人情報の安全管理措置）

当院は、韓国の個人情報保護法第29条に基づき、次の技術的・管理的・物理的な安全管理措置を講じています。

• 内部管理計画の策定および実施
• 個人情報を取り扱う職員の必要最小限への限定および教育
• 個人情報へのアクセス制限（アクセス制御システムの運用）
• 個人情報の保存・送信時の暗号化
• 不正アクセスなどへの技術的対策（ウイルス対策ソフト、ファイアウォールなど）
• 個人情報取扱システムのアクセス記録の保存および改ざん防止
• 診療スペースなどへの物理的な入退室管理

第9条（Cookieの使用および拒否）

• 当院は、利用者に合わせたサービスを提供するため、利用情報を保存・取得するCookieを使用します。
• Cookieは、ウェブサイトのサーバーが利用者のブラウザーに送信する少量の情報で、利用者のコンピューターに保存されます。
• 利用者は、ブラウザーの設定でCookieの保存を許可または拒否できます。ただし、拒否した場合、一部のサービスが利用できなくなることがあります。

第10条（個人情報保護責任者）

当院は、個人情報の取扱いを統括し、苦情対応や権利侵害への救済を行うため、個人情報保護責任者を定めています。

■ 個人情報保護責任者

• 氏名：
• 役職：
• 連絡先：

■ 個人情報保護担当部署

• 部署名：
• 連絡先：

ご本人は、韓国の個人情報保護法第35条に基づき、担当部署へ個人情報の閲覧を請求できます。当院は、迅速な対応に努めます。

第11条（権利侵害への救済方法）

個人情報の侵害に関する救済やご相談は、次の機関にお問い合わせいただけます。

• 個人情報侵害申告センター（韓国インターネット振興院運営）：privacy.kisa.or.kr／韓国内は局番なし118
• 個人情報紛争調停委員会：www.kopico.go.kr／1833-6972
• 韓国大検察庁サイバー犯罪捜査団：www.spo.go.kr／1301
• 韓国警察庁サイバー安全局：cyberbureau.police.go.kr／韓国内は局番なし182

第12条（プライバシーポリシーの変更）

• 本ポリシーは、施行日から適用します。法令や方針の変更に伴う内容の追加・削除・訂正は、施行日の7日前から本サイトのお知らせで告知します。
• ご本人の権利に関わる重要な変更については、少なくとも30日前に告知します。