個人情報処理方針

명동리앤한의원（以下「当院」）は、韓国「個人情報保護法」第30条に基づき、当院が運営するウェブサイト（以下「本ウェブサイト」）において処理する個人情報およびその保護措置をお知らせし、情報主体の苦情を迅速かつ円滑に処理するため、本処理方針を定めます。

• 適用範囲：本処理方針は、本ウェブサイトの会員サービス、オンライン相談、連絡・ご案内、訪問統計、セキュリティ記録に適用されます。来院による診療の過程で作成する診療記録および当院内の映像情報処理機器（CCTV）については、「医療法」等の関係法令に従い別途定め、当院内に掲示します。本ウェブサイトのオンライン相談の記録は診療記録ではありません。
• 本処理方針の外国語版は理解を助けるための翻訳であり、内容に相違がある場合は韓国語版が優先します。

第1条（個人情報の処理目的）

当院は、次の目的に限り個人情報を処理します。目的が変更される場合は、韓国「個人情報保護法」第18条に基づき別途同意を得るなど、必要な措置を講じます。

1. 会員登録・管理：登録意思の確認、会員の識別・認証、満14歳未満の登録制限、会員資格の維持・管理、不正利用の防止、退会処理、告知・通知
2. オンライン相談：相談受付の確認、回答および連絡、会員への相談履歴の提供
3. ご案内の連絡（情報提供目的）：相談受付の確認・回答登録・予約のご案内など、利用者が依頼したサービスに関する連絡
4. 広告性情報の送信：広告性情報の受信に同意した会員に限り、同意した方法で診療に関するお知らせ等を送信（当院がこの機能を運営する場合）
5. 広報・マーケティングへの利用：同意した会員に対する当院のお知らせに合わせたご案内（当院がこの機能を運営する場合）
6. サービスのセキュリティ：不正利用・自動入力の防止、個人情報アクセス記録の管理、侵害事故への対応
7. 利用統計：本ウェブサイト改善のための訪問統計（第11条）
8. 権利行使・苦情処理：閲覧・訂正・削除・処理停止の要求および苦情の確認・処理・結果通知
9. 外国語による予約申込の受付：外国語の訪問者がNAVERフォームで提出した予約申込の確認および連絡

第2条（処理する個人情報の項目）

① 同意なく処理する項目 — 会員契約の締結・履行に必要な情報（韓国「個人情報保護法」第15条第1項第4号）

② 同意を得て処理する項目

③ サービス利用の過程で生成される情報

• 相談の受付日時、相談を開始した本ウェブサイトのページ、処理状態およびその日時
• アクセス情報（IPアドレス・ブラウザ情報）：本ウェブサイトの配信およびセキュリティ確認の過程で処理されます（第7条・第8条 Cloudflare）。
• ログイン記録（IPアドレス・ブラウザ情報・日時）：会員・職員がログインする際に認証サービスが記録します。
• 重複受付・濫用を防止するため、アクセスIPアドレスを元に戻せない形に変換した値（24時間後に削除）、および連絡先・相談内容を元に戻せない形に変換した値（相談を匿名化または削除する際に併せて削除）。相談記録にはIPアドレスの原文を残しません。
• 同意・撤回の記録（項目、同意した文言の版、日時、経路）、および広告の受信拒否を確認するために連絡先を元に戻せない形に変換した値
• メッセージの送信結果（送信日時、成否）
• ログイン維持情報および訪問統計情報（第11条）

④ 収集しない情報：住民登録番号等の固有識別情報、生年月日、性別、職業、住所、決済情報、会員プロフィールにおける健康関連情報。当院データベースの相談・訪問統計の記録にはIPアドレスの原文を残しません。

第3条（満14歳未満の児童の個人情報）

① 当院は、満14歳未満の児童の会員登録を受け付けません。 登録時に満14歳以上であることを確認し、生年月日はお尋ねしません。登録後に満14歳未満であることが判明した場合は、利用を停止し、第4条の退会後の保管期間を設けず、その個人情報を遅滞なく破棄します。

② オンライン相談は、満14歳以上の本人または法定代理人（保護者）が作成します。満14歳未満の児童に関する相談は、法定代理人が代わりに作成し、同意します。

第4条（個人情報の処理および保有期間）

当院は、法令に基づく保有期間または情報主体から同意を得た期間内で、個人情報を処理・保有します。

第5条（個人情報の破棄手続および方法）

① 保有期間が経過し、または処理目的を達成した個人情報は、遅滞なく破棄します。毎日自動処理が破棄対象を抽出して削除または匿名化し、処理件数を記録します。

② 電子的ファイルは復元・再生できない方法で削除し、添付写真等のファイルはストレージから削除します。出力物が生じた場合は、裁断または焼却します。

③ データ復旧に備えたバックアップの複製は暗号化して保管し、31日が経過すると自動的に削除されます。したがって、破棄した個人情報は、遅くとも破棄後31日以内にバックアップの複製からも消去されます。

④ 他の法令に基づき保存しなければならない個人情報が生じた場合は、他の個人情報と分離し、当該法令が定める期間保管します。本ウェブサイトでは決済・取引を行わないため、現在これに該当する情報はありません。

第6条（個人情報の第三者提供）

当院は、情報主体の個人情報を第三者に提供しません。ただし、情報主体が別途同意した場合、法律に特別の規定がある場合など、韓国「個人情報保護法」第17条および第18条が定める場合は例外とします。

第7条（個人情報処理の委託）

① 当院は、円滑なサービス提供のため、次のとおり個人情報の処理業務を委託しています。

② 当院は、委託契約を締結する際、韓国「個人情報保護法」第26条に基づき、委託業務の遂行目的以外の処理の禁止、技術的・管理的保護措置、再委託の制限、受託者の管理・監督、損害賠償等の責任に関する事項を文書に定め、受託者が個人情報を安全に処理しているかを監督します。

③ メール・カカオトークのお知らせメッセージ（アリムトーク）等でご案内や広告性情報を自動送信する事業者を新たに利用することとなった場合は、その事業者を利用する前に受託者および委託業務を本処理方針に追加してお知らせします。受託者または委託業務の内容が変更される場合も同様です。

第8条（個人情報の国外移転）

① 当院は、次のとおり個人情報を国外に移転（国外で保存・照会される場合を含む）します。これは本ウェブサイトのサービス提供に必要な処理委託・保管であり、韓国「個人情報保護法」第28条の8第1項第3号に基づき本処理方針によりお知らせするものです。オンライン相談の同意画面でもお知らせします。

② 拒否の方法とその効果

• Supabase・GitHub：移転を望まない場合は、会員登録およびオンライン相談を利用せず、電話（02-318-1575）でご相談いただけます。この場合、会員サービスおよびオンライン相談はご利用いただけません。
• Cloudflare：本ウェブサイトの配信を担っているため、本ウェブサイトを訪問するとアクセス情報が移転されます。これを望まない場合、本ウェブサイトを利用しないこと以外に拒否の方法はありません。

第9条（センシティブ情報の処理）

① オンライン相談の内容および添付写真に含まれる健康に関する情報は、韓国「個人情報保護法」第23条のセンシティブ情報です。当院は、他の個人情報の処理に対する同意と区別して、別途同意を得た場合に限り処理します。同意しない場合は、相談内容と写真を含まない連絡依頼のみが受け付けられ、相談は電話等で行います。

② オンライン相談は公開掲示板を設けず常に非公開で処理され、作成した会員本人および権限を有する当院職員のみが閲覧できます。したがって、サービス利用の過程でセンシティブ情報が公開されるおそれはありません。

③ 当院は、相談内容を翻訳・要約等のために外部の人工知能サービスへ送信せず、職員に送る新規相談の通知には氏名・連絡先・相談内容を含めません。

第10条（仮名情報の処理）

当院は、仮名情報を処理しません。第11条②の訪問統計は個人を識別できないようにした方法を用いていますが、保守的に詳細記録を個人情報とみなして保護します。

第11条（自動収集装置の設置・運営および拒否）

① 当院は、次のとおりCookieを使用します。

② 訪問統計（Cookieなし）：当院は、個人を直接識別しないようにした方法で訪問統計を作成します。ただし、詳細記録は同じ日の他の記録と結び付く可能性があるため、90日間は個人情報とみなして保護します。訪問したページ、流入経路の種類、端末・ブラウザ・OSの種類、ブラウザの言語、国・地域（推定）、相談ボタンを押した事実を収集し、IPアドレス・Cookie・連絡先は保存せず、1日が経過すると元に戻せない一時的な値のみを使用します。詳細記録は90日、日付別の合計は25か月後に削除し、その後は集計数のみを残します。同じ目的で Cloudflare の訪問統計（Cookieを使用しません）を使用します。

③ 拒否の方法：ブラウザの設定でCookieの保存を拒否することができます（Chrome：設定 > プライバシーとセキュリティ > サードパーティ Cookie / Edge：設定 > Cookie とサイトのアクセス許可 / Safari：設定 > プライバシー）。ブラウザの「トラッキング拒否」（DNT・GPC）シグナルを有効にすると、当院の訪問統計に記録しません。

④ 当院は、現在Cookieを使用する外部の訪問分析ツールを使用していません。このようなツールを使用することとなった場合は、使用前に本処理方針を変更してツールの名称・収集項目・国外移転の有無をお知らせし、訪問者が同意した場合にのみ作動するようにし、画面下部の「Cookie設定」からいつでも撤回できるようにします。

第12条（行動情報の収集・利用および拒否）

① 当院は、他の事業者が本ウェブサイトにおいてターゲティング広告の目的で行動情報を収集することを許可せず、訪問統計をターゲティング広告に使用しません。

② 本ウェブサイトと連携する次の外部サービスは、以下の場合にその事業者がアクセス情報（IPアドレス・ブラウザ情報）を処理します。この情報の処理には、各事業者のプライバシーポリシーが適用されます。

• アクセスマップ — Kakao Corp.（カカオ、カカオマップ）：地図が設定されている場合、アクセスページの地図またはすべてのページ下部の「アクセス」地図が画面に近づくと自動的に読み込みます。
• 本ウェブサイトの動画 — Google LLC (YouTube)：ホーム画面の一部の動画プレビュー画像は YouTube の画像サーバーから取得し（Cookieなし）、動画は訪問者が再生ボタンを押した後にのみ、Cookieを抑えた YouTube の再生画面で開きます。

第13条（個人情報の安全性確保措置）

当院は、韓国「個人情報保護法」第29条および「個人情報の安全性確保措置基準」に基づき、次の措置を講じています。

1. 管理的措置：内部管理計画の策定・実施、個人情報取扱職員の最小化、職員アカウントは1人1つ、役割別の権限付与および権限変更記録（3年）の保管、定期点検
2. アクセス制御：管理者画面における別途のアクセス確認および二段階認証の義務化、一定時間使用しない場合の自動ログアウト、ログイン失敗回数の制限、職員画面における連絡先のマスキング表示
3. アクセス記録の保管・点検：職員が会員・相談情報を閲覧した記録を2年間保管し、偽造・改ざんを防止し、定期的に点検
4. 暗号化：すべての通信区間の暗号化（HTTPS）、パスワードの一方向暗号化（認証サービス）、バックアップの複製の暗号化
5. 公開・漏えいの防止：相談は常に非公開、相談の添付ファイルは非公開ストレージに置き権限を有する職員のみが閲覧、連絡先・相談内容を含むファイルのダウンロード機能を設けない、記録（ログ）に氏名・連絡先・相談内容を残さない
6. セキュリティ管理：自動入力の防止、アクセス速度の制限、セキュリティアップデートの適用
7. 漏えいへの対応：個人情報の漏えいを知った場合は、法令が定める期限内に情報主体に通知し、個人情報保護委員会等に届け出ます。

第14条（情報主体および法定代理人の権利・義務とその行使方法）

① 情報主体は、当院に対していつでも個人情報の閲覧・訂正・削除・処理停止を要求し、同意を撤回することができます。

② 権利行使の方法

• 会員：本ウェブサイトの「マイページ」で情報の閲覧・訂正、通知・受信同意の変更、退会をご自身で行うか、第16条の連絡先に要求することができます。
• 会員でない相談作成者等：第16条の連絡先に要求することができます。他人の情報が見えないよう、相談時に残した連絡先でご本人であることを確認した後に処理します。
• 広告性情報の受信拒否：ログインしなくても、メール下部の受信拒否リンクまたはカカオトークチャンネルのブロックにより、いつでも無料で受信を拒否することができます。
• 書面・電話・電子メール等でも要求することができ、個人情報を収集した方法よりも困難にならないように処理します。

③ 処理期限

• 閲覧：要求を受けた日から10日以内に閲覧させるか、閲覧する日付・場所等をお知らせします。正当な理由により延期し、または法令に基づき制限・拒絶する場合も、10日以内にその理由と異議申立ての方法をお知らせします。
• 訂正・削除・処理停止：遅滞なく措置し、要求を受けた日から10日以内に結果をお知らせします。
• 同意の撤回：遅滞なく個人情報を破棄するなど、必要な措置を講じます。
• 広告性情報の受信同意・拒否・撤回：意思を表示した日から14日以内に処理結果をお知らせします。

④ 他の法令で収集対象と定められている個人情報は削除を要求することができず、韓国「個人情報保護法」第35条第4項・第37条第2項に該当する場合は、閲覧または処理停止の要求が制限・拒絶されることがあります。この場合、その理由と異議申立ての方法をお知らせします。

⑤ 権利の行使は、法定代理人または委任を受けた者を通じて行うこともでき、この場合は委任状を提出しなければなりません。満14歳未満の児童の法定代理人は、児童の個人情報について上記の権利を行使することができます。

⑥ 当院は、権利の行使について手数料を受け取りません。ただし、閲覧した資料の写しの郵送を希望される場合は、実費の郵送料をいただくことがあります。

⑦ 情報主体は、自己または他人の個人情報およびプライバシーを侵害してはなりません。

第15条（その他行わない処理）

当院は、本ウェブサイトで収集した個人情報を、当初の目的と合理的に関連する範囲であっても情報主体の同意なく追加で利用・提供せず、完全に自動化されたシステムにより情報主体に重大な影響を及ぼす決定を行いません。本ウェブサイトにおいて移動型映像情報処理機器を運営しておらず、国内代理人の指定対象ではありません。

第16条（個人情報保護責任者および苦情処理）

① 当院は、個人情報の処理に関する業務を総括し、情報主体の苦情処理および被害救済のため、次のとおり個人情報保護責任者を指定しています。

② 情報主体は、本ウェブサイトの利用に関する個人情報のお問い合わせ、苦情、被害救済等を保護責任者にお問い合わせいただくことができ、当院は遅滞なく回答し、処理します。

第17条（権益侵害の救済方法）

個人情報の侵害による救済を受けるため、次の機関に紛争解決または相談を申請することができます。

第18条（本ウェブサイトと連携する外部の相談・予約チャネル）

本ウェブサイトには、カカオトークチャンネル、NAVER予約、WhatsApp、LINE、WeChat等の外部サービスへ接続するボタンを設けています。これらのサービスで相談・予約を行うと、そのサービス運営者のプライバシーポリシーが併せて適用されます。当院は、それらのチャネルで受け取った情報を相談・予約への対応にのみ利用し、別途ダウンロードして保管しません。

第19条（プライバシーポリシーの変更）

① 本プライバシーポリシーは、この画面の最上部に記載した施行日から適用されます。本版は当院ウェブサイトのプライバシーポリシーの最初の版であり、以前のウェブサイトに掲示されていた文書に代わるものです。

② 処理方針を変更する場合は、施行の7日前から本ウェブサイトでお知らせし、収集項目・利用目的・第三者提供・国外移転など情報主体の権利に重要な変更については、施行の30日前からお知らせし、会員にはメールでもお知らせします。

③ 以前の処理方針は、この画面下部の「以前の版」でご覧いただけます。