プライバシーポリシー

個人情報処理方針

OWN CLINIC SAMSEONG（以下「本サービスの運営者」といいます）は、個人情報保護法第30条に基づき、データ主体の個人情報を保護し、関連する苦情を迅速かつ円滑に処理するために、本プライバシーポリシーを策定し、公表します。

○ 本プライバシーポリシーは、2023年6月1日より施行されます。

OWN CLINIC SAMSEONG（以下「本サービスの運営者」といいます）は、以下の目的のために個人情報を処理します。処理される個人情報は、以下に掲げる目的以外には利用されません。利用目的が変更される場合は、個人情報保護法第18条に従い、別途同意を取得するなどの必要な措置を講じます。

1. ウェブサイトにおける会員登録および管理

   個人情報は、会員登録の意思確認、会員制サービスの提供のための本人識別および認証、会員資格の維持・管理、不正利用の防止、14歳未満の子供の個人情報を処理する際の法定代理人の同意確認、通知および連絡の提供、苦情処理の目的で処理されます。

2. 苦情処理

   個人情報は、苦情申し立て者の本人確認、苦情内容の確認、事実確認のための連絡および通知、結果の通知のために処理されます。

3. 商品またはサービスの提供

   個人情報は、サービスの提供、契約書や請求書の送付、コンテンツの配信、パーソナライズされたサービスの提供、本人確認および年齢確認、支払いおよび決済処理のために処理されます。

4. マーケティングおよび広告の利用

   個人情報は、新サービス（または商品）の開発、パーソナライズされたサービスの提供、イベントおよびプロモーション情報の提供、サービスの有効性の検証の目的で処理されます。

① OWN CLINIC SAMSEONGは、個人情報を関連法令で定められた期間内、または収集時にデータ主体が同意した期間内で処理・保持します。

② 各個人情報の処理および保持期間は以下のとおりです。

1. ＜会員登録および管理＞

   ● ＜会員登録および管理＞に関する個人情報は、収集および利用に同意した日から1年間、上記の目的のために保持・利用されます。

   ● 保持の根拠：1年間利用がない場合は休眠アカウント化し、休眠アカウントを1年間保持後、情報を破棄します。

   ● 関連法令：利用規約

   ● 例外：行政手続きや調査等のため公的機関と協力が必要な場合

2. ＜商品またはサービスの提供＞

   ● ＜商品またはサービスの提供＞に関する個人情報は、収集および利用に同意した日から5年間、上記の目的のために保持・利用されます。

   ● 保持の根拠：支払いや供給記録に基づく苦情処理

   ● 関連法令：

   ○ 商品やサービスの支払いや供給に関する記録：5年間

   ○ 契約書または申込みの撤回に関する記録：5年間

    

   ● 例外：行政手続きや調査等のため公的機関と協力が必要な場合

3. ＜苦情処理＞

   ● ＜苦情処理＞に関する個人情報は、収集および利用に同意した日から3年間、上記の目的のために保持・利用されます。

   ● 保持の根拠：苦情記録に基づく苦情処理

   ● 関連法令：

   ○ 消費者苦情または紛争解決に関する記録：3年間

    

   ● 例外：行政手続きや調査等のため公的機関と協力が必要な場合

4. ＜マーケティングおよび広告の利用＞

   ● ＜マーケティングおよび広告の利用＞に関する個人情報は、収集および利用に同意した日から1年間、上記の目的のために保持・利用されます。

   ● 保持の根拠：マーケティング情報に基づく顧客体験の向上

   ● 関連法令：

   ○ 表示・広告に関する記録：6ヶ月

    

   ● 例外：行政手続きや調査等のため公的機関と協力が必要な場合

OWN CLINIC SAMSEONGは、以下の個人情報の項目を処理します。

1. ＜ウェブサイト会員登録および管理＞

   ● 必須項目：携帯電話番号、性別、生年月日、氏名、CI（接続情報）、サービス利用履歴、アクセスログ、クッキー、IPアドレス、支払記録、法定代理人の氏名、法定代理人の自宅電話番号、法定代理人の自宅住所、法定代理人の携帯電話番号

   ● 任意項目：メールアドレス、婚姻状況、趣味

2. ＜商品またはサービスの提供＞

   ● 任意項目：クレジットカード情報、銀行口座情報

3. ＜苦情処理＞

   ● 必須項目：携帯電話番号

   ● 任意項目：メールアドレス

4. ＜マーケティングおよび広告の利用＞

   ● 任意項目：携帯電話番号、メールアドレス

① 14歳未満の子供から個人情報を収集する場合、OWN CLINIC SAMSEONGは法定代理人の同意を取得し、関連サービスを提供するために必要最小限の個人情報のみを収集します。

● 必須項目：法定代理人の氏名、子供との関係、連絡先情報

② また、OWN CLINIC SAMSEONGが医療サービスに関するプロモーション目的で子供の個人情報を収集する場合は、法定代理人から別途同意を取得します。

③ 14歳未満の子供から個人情報を収集する際、OWN CLINIC SAMSEONGは必要最小限の情報（法定代理人の氏名や連絡先など）を求め、以下のいずれかの方法で法定代理人の有効な同意を確認します。

● 同意内容を表示したウェブサイト上で法定代理人に同意を示させ、携帯電話のショートメッセージで同意確認を通知する方法

● 同意内容を表示したウェブサイト上で法定代理人に同意を示させ、クレジットカードまたはデビットカード情報を収集する方法

● 同意内容を表示したウェブサイト上で法定代理人に同意を示させ、携帯電話認証で本人確認を行う方法

● 同意内容を記載した書面を郵送またはファックスで直接送付し、法定代理人に署名・返送を求める方法

● 同意内容を記載したメールを送付し、法定代理人から同意の返信メールを受け取る方法

● 電話で同意内容を説明し口頭で同意を得るか、同意内容を確認できるウェブサイトに案内し、後で電話で同意を確認する方法

● 上記と同等の方法で、法定代理人に同意内容を通知し、同意の意思表示を確認する方法

① OWN CLINIC SAMSEONGは、個人情報を第1条（個人情報の処理目的）で定めた範囲内でのみ処理し、データ主体の同意がある場合または個人情報保護法第17条および第18条等の法令で許容される場合に限り、第三者に個人情報を提供します。

② OWN CLINIC SAMSEONGが第三者に提供する個人情報は以下の通りです。

＜Boostree＞

● 提供先：Boostree Partners株式会社

● 利用目的：ウェブサイト会員管理、予約管理、携帯電話番号、性別、生年月日、氏名、サービス利用履歴に基づくデータ主体（個人）の医療記録へのアクセス

● 保持期間：会員退会まで

＜Boostreeモバイルアプリ＞

● 提供先：Boostree Partners株式会社

● 利用目的：モバイルアプリ会員管理、予約管理、携帯電話番号、性別、生年月日、氏名、サービス利用履歴に基づくデータ主体（個人）の医療記録へのアクセス

● 保持期間：会員退会まで

＜Vegas CRM＞

● 提供先：TNH株式会社

● 利用目的：携帯電話番号、性別、生年月日、氏名、サービス利用履歴に基づくデータ主体（個人）の医療記録へのアクセス

● 保持期間：医療情報の取得が完了するまで、および契約に基づく取引関係終了後5年間

＜Kakao＞

● 提供先：Kakao

● 利用目的：携帯電話番号およびKakao AlimTalk通知

● 保持期間：Kakaoのポリシーに従う

① OWN CLINIC SAMSEONGは、円滑な運営のために以下の個人情報処理業務を委託します。

● 受託者：Boostree Partners株式会社

● 委託サービス：

○ ウェブサイトサービス

○ モバイルアプリサービス

② 委託契約を締結する際、OWN CLINIC SAMSEONGは個人情報保護法第26条に基づき、委託業務の遂行以外の目的での個人情報処理の禁止、技術的および管理的安全管理措置、再委託の制限、受託者の管理・監督、損害賠償責任等について契約または書面に明記し、受託者が安全に個人情報を処理しているかを監督します。

③ 委託業務内容や受託者に変更があった場合は、本プライバシーポリシーを通じて速やかに開示します。

① OWN CLINIC SAMSEONGは、保有期間が終了した場合、処理目的が達成された場合、またはその他必要がなくなった場合には、速やかに個人情報を破棄します。

② データ主体が同意した保有期間が終了し、処理目的が達成された場合でも、他の法令により保有が必要な場合は、該当する個人情報を別のデータベース（DB）または異なる保管場所に分けて保管します。

● 法的根拠：利用規約

● 保有項目：アカウント情報、取引日

③ 個人情報の破棄手続きおよび方法は以下の通りです。

● 破棄手続き：破棄理由が発生した個人情報をOWN CLINIC SAMSEONGが選定し、個人情報保護責任者の承認のもと破棄します。

● 破棄方法：電子ファイル形式の情報は、復元不可能な技術的手法を用いて破棄します。

① OWN CLINIC SAMSEONGは、1年間サービスを利用していない利用者のアカウントを休眠アカウントに移行し、個人情報を別途保管します。別途保管された個人情報は1年間保持した後、速やかに破棄します。

② OWN CLINIC SAMSEONGは、休眠予定の利用者に対し、休眠予定日の少なくとも30日前に、ショートメッセージやメールなどの方法で通知します。通知内容には、個人情報が別途保管されること、休眠予定日、別途保管される個人情報の項目を含みます。

③ アカウントの休眠を希望しない場合は、休眠予定日までにサービスにログインしてください。既に休眠状態になっていても、同意の上で再ログインすることでアカウントが復元され、通常通りサービスを利用できます。

① データ主体は、OWN CLINIC SAMSEONGに対し、自己の個人情報の開示、訂正、削除および処理の停止をいつでも請求する権利を有します。

② これらの権利は、個人情報保護法施行令第41条第1項に基づき、書面、電子メールその他の方法で請求することができ、OWN CLINIC SAMSEONGは速やかに必要な措置を講じます。

③ 上記の権利は、法定代理人または委任を受けた代理人を通じて行使することもできます。その場合、「個人情報の処理方法に関する通知（第2020-7号）」の別紙様式第11号に定める委任状の提出が必要です。

④ 個人情報の開示または処理の停止の請求は、個人情報保護法第35条第4項および第37条第2項により制限されることがあります。

⑤ 個人情報の訂正または削除の請求は、法令により保有が必要な場合には受け付けられません。

⑥ OWN CLINIC SAMSEONGは、開示、訂正、削除、または処理停止の請求者が実際のデータ主体または権限のある代理人であるかを確認します。

OWN CLINIC SAMSEONGは、個人情報の安全を確保するために、以下の措置を講じます。

● 管理的措置：内部管理計画の策定および実施、従業員に対する定期的な教育・訓練

● 技術的措置：個人情報処理システムへのアクセス権限管理、アクセス制御システムの設置

● 物理的措置：コンピュータシステムおよび施設へのアクセス管理

① OWN CLINIC SAMSEONGは、パーソナライズされたサービスを提供するために、ユーザー情報の保存および取得に「クッキー」を使用します。

② クッキーとは、ウェブサイトを運営するサーバー（HTTP）がユーザーのコンピュータのブラウザに送信する小さなデータであり、ユーザーのハードディスクに保存される場合があります。

● クッキー利用目的：ユーザーが各種サービスやウェブサイトをどのように訪問・利用しているかを把握し、人気の検索語句の追跡、安全なログイン状態の確認、ユーザーに最適化された情報の提供に使用されます。

● クッキーの管理および拒否：ユーザーはブラウザの設定（ツール > インターネットオプション > プライバシー メニュー）からクッキーの保存を拒否できます。ただし、クッキーの保存を拒否すると、パーソナライズされたサービスの利用に支障をきたす場合があります。

① ＜個人情報管理者＞は、サービス利用中にデータ主体に最適化されたパーソナライズドサービス、特典、オンラインカスタマイズ広告を提供するために行動情報を収集・利用します。

② ＜個人情報管理者＞は、以下の方法で行動情報を収集します。

③ ＜個人情報管理者＞は、オンラインパーソナライズド広告サービス提供者に対し、以下の行動情報の収集・処理を許可します。

● 行動情報を収集・処理する広告サービス提供者：OWN CLINIC SAMSEONG

● 収集方法：ユーザーがウェブサイトを訪問またはアプリを起動した際に自動的に収集・送信されます。

● 収集・処理される項目：ユーザーのウェブ／アプリ訪問履歴、検索履歴、購入履歴

● 保持および利用期間：1年間

④ ＜個人情報管理者＞は、オンラインパーソナライズド広告に必要な最小限の行動情報のみを収集し、思想、信条、家族親族、学歴や医療歴、その他社会的活動に関する個人の権利利益またはプライバシーを明らかに侵害する可能性のある敏感な行動情報は収集しません。

⑤ ＜個人情報管理者＞は、14歳未満の子供および主に14歳未満の子供が利用するオンラインサービスからパーソナライズド広告のための行動情報を収集せず、14歳未満と認識されるユーザーにはパーソナライズド広告を提供しません。

⑥ ＜個人情報管理者＞は、モバイルアプリにおけるオンラインパーソナライズド広告の目的で広告識別子を収集・利用します。データ主体は、モバイル端末の設定を変更することでパーソナライズド広告の許可・拒否が可能です。

▶︎ スマートフォンでの広告識別子の許可・拒否（メニュー名称や操作方法はOSのバージョンによって異なる場合があります）：

● Android：① 設定 → ② プライバシー → ③ 広告 → ④ 広告IDをリセットまたは広告IDを削除

● iPhone：① 設定 → ② プライバシー → ③ トラッキング → ④ 「Appのトラッキング要求を許可」をオフにする

⑦ データ主体は、ウェブブラウザのクッキー設定を変更することでオンラインパーソナライズド広告の一括拒否または許可も可能です。ただし、この設定により自動ログインなど特定のサービス利用に支障が生じる場合があります。

▶︎ ウェブブラウザでのパーソナライズド広告の許可・拒否：

● Internet Explorer（Windows 10用Internet Explorer 11）：Internet Explorerのツールボタン → インターネットオプション → プライバシータブ → 詳細設定 → クッキーをブロックまたは許可を選択

● Microsoft Edge：右上の「…」をクリック → 設定 → 左メニューの「プライバシー、検索、サービス」 → 「トラッキング防止」で有効化・レベル設定 → 必要に応じて「InPrivateブラウジング時は常に厳格なトラッキング防止を使用」を有効化 → 「プライバシー」内で「トラッキング拒否要求を送信」の設定

● Google Chrome：右上の「⋮」（Chromeのカスタマイズとコントロール）をクリック → 設定 → 下部の「詳細設定」をクリック → 「プライバシーとセキュリティ」セクションの「サイトの設定」 → 「クッキー」セクションで「サードパーティのクッキーをブロック」にチェック

⑧ 行動情報に関する問い合わせ、拒否権の行使、苦情の申立てについては、以下の部署にご連絡ください。

▶︎ 個人情報保護部門

● 担当者：Park Junyeong

● 連絡先：050-7873-0447

OWN CLINIC SAMSEONGは、個人情報保護法第15条第3項および第17条第4項に基づき、施行令第14条の2に定める事項を考慮して、データ主体の同意を得ることなく個人情報を追加で利用または提供する場合があります。これに伴い、OWN CLINIC SAMSEONGは以下の基準を検討しています。

● 追加利用・提供の目的が収集時の目的と関連しているか

● 収集の状況や通常の処理慣行から追加利用・提供が予見可能であったか

● 追加利用・提供がデータ主体の利益を不当に侵害しないか

● 仮名化や暗号化など必要な安全管理措置が講じられているか

これらの具体的な基準は事業者・運営者が自主的に定めて公表する場合があります。

OWN CLINIC SAMSEONGは、以下の目的で仮名化情報を処理します。

● 仮名化情報の処理目的：実名の代わりに仮名を用いてコミュニティフォーラムでの活動を可能にするため

● 保持期間：会員退会まで

● 仮名化情報の項目：ニックネーム

● 個人情報保護法第28条の4に基づく安全管理措置：一般の利用者データ保護方針と同様

① OWN CLINIC SAMSEONGは、個人情報の処理全般の管理およびデータ主体からの問い合わせ、苦情、救済請求の対応を担当する個人情報保護責任者を以下の通り指定します。

▶︎ 個人情報保護責任者

● 氏名：Park Junyeong

● 職位：最高医療責任者

● 連絡先：050-7873-0447

② データ主体は、OWN CLINIC SAMSEONGのサービス利用に伴う個人情報に関するすべての問い合わせ、苦情、損害救済請求について、個人情報保護責任者または関連部署に連絡でき、OWN CLINIC SAMSEONGは速やかに対応します。

データ主体は、個人情報保護法第39条の11に基づき、プライバシー関連の苦情処理のためにOWN CLINIC SAMSEONGが指定した国内代理人に連絡することができます。OWN CLINIC SAMSEONGは、個人情報保護責任者および関係者を通じて迅速な対応に努めます。

データ主体は、個人情報保護法第35条に基づく個人情報の開示請求を以下の部署に行うことができ、OWN CLINIC SAMSEONGは速やかに対応します。

▶︎ 個人情報保護部門

● 担当者：Park Junyeong

● 連絡先：050-7873-0447

データ主体は、個人情報の権利侵害に関して以下の機関で紛争解決や相談を行うことができます。

● 個人情報分쟁조정위원회（個人情報紛争調整委員会）：1833-6972（www.kopico.go.kr）

● 個人情報侵害申告센터（KISA個人情報侵害申告センター）：118（privacy.kisa.or.kr）

● 最高検察庁：1301（www.spo.go.kr）

● 国家警察庁サイバー局：182（ecrm.cyber.go.kr）

また、個人情報保護法第35条（開示請求）、第36条（訂正・削除）、第37条（処理停止）に基づく請求に対し、公的機関の長が処分や不作為をした場合は、行政不服申立て法に基づき行政不服申立てを行うことができます。

※ 行政不服申立ての詳細は中央行政不服申立委員会のウェブサイト（www.simpan.go.kr）をご覧ください。

① 本プライバシーポリシーは、2023年6月1日より施行されます。