プライバシーポリシー

当院は、次の目的のために個人情報を処理します。処理した個人情報は次の目的以外の用途には利用せず、目的が変更される場合は、個人情報保護法第18条に基づき別途同意を得るなど、必要な措置を講じます。

1. 会員登録および管理：登録意思の確認、会員制サービス（ビフォーアフター写真・施術レビューの閲覧、マイページでの予約・相談履歴の確認、施術レビューの投稿）の提供に伴う本人の識別・認証、会員資格の維持・管理、満14歳未満の登録制限、不正利用の防止、各種のお知らせ・通知、苦情処理、退会処理
2. オンライン予約・相談：診療予約の受付・確認・変更・キャンセルのご案内、相談のお申し込みへの回答、予約日程の確認のためのご連絡、非会員の予約確認、来院の有無の確認
3. 施術レビュー・ビフォーアフター写真：来院した会員が書いた施術レビューの受付・審査・掲載、写真の使用に同意した方のビフォーアフター写真をログインした会員に公開
4. マーケティング情報のご案内（任意で同意した場合のみ）：イベント・診療のお知らせなどの広告情報を、SMS・KakaoTalk・メールのうち同意した方法でご案内
5. ホームページの運営およびセキュリティ：アクセス統計（流入経路・よく見られたページ・端末の種類）によるサービスの改善、不正なアクセスや繰り返しのリクエストの防止、障害対応、個人情報処理記録の保管・点検

当院は、サービスに必要な最小限の個人情報のみを処理します。住民登録番号などの固有識別情報は、ホームページでは収集しません。

予約・相談のお問い合わせ内容欄には、相談に必要な内容のみをご記入いただき、住民登録番号・口座番号などの情報はご記入にならないでください。

当院は、法令に基づく保有期間、または個人情報を収集する際に情報主体にお知らせした保有期間の範囲内で個人情報を処理・保有し、期間が終了したときは遅滞なく破棄します。項目別の保有期間は次のとおりです。

他の法令に基づいて保存しなければならない個人情報が生じた場合は、その法令で定めた期間、他の個人情報と分離して保管します。

1. 破棄の事由と時期：保有期間が終了したとき、または処理目的を達成して個人情報が不要になったときは、遅滞なく（その日から5日以内に）破棄します。
2. 破棄の手続き：破棄事由が生じた個人情報は、毎日実行される自動整理処理によって削除され、情報主体から請求があった場合は、個人情報保護責任者の確認を経て破棄します。
3. 法令に基づく保存：他の法令に基づいて保存しなければならない場合は、その個人情報を他の個人情報と分離された保存領域に移して保管します。
4. 破棄の方法：電子ファイル形式の情報は復元できない方法で削除し、紙に出力された情報は粉砕または焼却します。データベースのバックアップに残った情報は、バックアップの保管周期が過ぎると自動的に削除されます。

当院は、情報主体の個人情報を第1条 個人情報の処理目的でお知らせした目的の範囲を超えて処理せず、第三者に提供しません。ただし、次の場合は例外とします。

• 情報主体が別途同意した場合
• 法律に特別な規定がある場合、または法令上の義務を遵守するためにやむを得ない場合
• 情報主体または第三者の差し迫った生命・身体・財産の利益のために必要であると認められる場合
• その他、個人情報保護法第17条・第18条で認められる場合

ホームページのKakaoTalk相談・Naver予約・地図のボタンを押すと各サービスへ移動しますが、当院がそのサービスに個人情報を渡すことはありません。移動した後は、そのサービスの個人情報処理方針が適用されます。

当院は、ホームページを円滑に運営するため、次のとおり個人情報の処理業務を委託しています。

Supabaseは、ソウルリージョンに情報を保存するため、Amazon Web Servicesのデータセンターを利用しています（再委託）。

当院は、委託契約を締結する際、個人情報保護法第26条に基づき、委託業務の遂行目的以外の処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償などの責任に関する事項を契約書などの文書に定め、受託者が個人情報を安全に処理しているかを監督します。

委託業務の内容や受託者が変更された場合は、本方針を改定してお知らせします。SupabaseとCloudflareは国外の企業であるため、第7条 個人情報の国外移転に移転に関する情報をあわせて記載しています。

当院は、ホームページのデータの保管と配信のため、次のとおり国外の企業に個人情報の処理を委託し、保管しています。これは情報主体との契約の締結・履行のために必要な処理の委託・保管であり、個人情報保護法第28条の8第1項第3号に基づき、本方針において公開します。

国外移転を拒否する方法とその効果

国外移転を望まれない場合は、ホームページの会員登録とオンライン予約・相談をご利用にならないか、すでにご登録の場合は退会するか、第13条 個人情報保護責任者およびお問い合わせ先のお問い合わせ先に処理の停止を請求することができます。ただし、この国外移転はホームページの運営に不可欠なデータの保管・配信であるため、拒否された場合はホームページの会員サービスとオンライン予約・相談をご利用いただけません（ホームページを開くだけでも接続情報がCloudflareを経由します）。この場合は、お電話（02-558-5058）またはご来院によりご予約いただけます。

当院のホームページでは、サービスの性質上、次の場合に健康に関する情報（センシティブ情報）が含まれることがあるため、他の個人情報の処理に対する同意とは別に同意を得て処理します（個人情報保護法第23条）。

• オンライン予約・相談：ご希望の施術、お問い合わせ内容に記入された肌の状態・施術歴・服用中の薬など
• 施術レビュー：レビューに記入された施術の経験・肌の状態など
• ビフォーアフター写真：施術前後の顔・身体の写真と施術の分類（当院で写真使用同意書を受け取った場合のみ）

センシティブ情報の処理に同意しないこともできます。ただし、同意されない場合はオンライン予約・相談と施術レビューの投稿をご利用いただけません。お電話（02-558-5058）またはご来院により予約・相談いただけます。

公開の可能性と非公開を選ぶ方法

• 施術レビューは当院の審査を経てログインした会員に公開され、投稿者の名前は一部を伏せて表示します。レビューに記入した健康情報もあわせて公開されるため、知られたくない内容はご記入にならないでください。
• レビューは承認前であれば修正・削除でき、承認後もマイページからいつでも削除できます。削除したレビューは直ちに非公開になります。
• ビフォーアフター写真はログインした会員にのみ公開し、写真のご本人はいつでも当院に掲載の中止と破棄を請求することができます。
• オンライン予約・相談の内容は公開されません。

• ホームページの会員登録は満14歳以上の方のみ可能で、登録時に満14歳以上であるかを確認します。
• 満14歳未満の児童のオンライン予約・相談は、法定代理人（保護者など）が直接お申し込みください。
• 満14歳未満の児童の個人情報を同意に基づいて処理する必要がある場合は法定代理人の同意を得ており（個人情報保護法第22条の2）、法定代理人の同意なく収集されたことが判明した場合は、遅滞なく破棄します。

情報主体は、当院に対していつでも次の権利を行使することができます。

• 個人情報の閲覧の請求（個人情報保護法第35条）
• 誤りなどがある場合の訂正・削除の請求（第36条）
• 処理の停止の請求と同意の撤回（第37条）
• 自動化された決定に対する拒否・説明の請求（第37条の2）— 当院はホームページにおいて自動化された決定を行いません

行使の方法

• マイページから、会員情報の変更、お知らせの受信設定（マーケティング同意の撤回）、パスワードの変更、退会をご自身で行うことができます。
• その他の請求は、電話（02-558-5058）・メール（naturalbeauty2431@naver.com）・書面でお申し出いただければ、ご本人確認のうえ10日以内に処理結果をお知らせします。
• 法定代理人や委任を受けた方などの代理人を通じて権利を行使することもでき、この場合は委任状をご提出いただく必要があります。
• 閲覧・処理停止の請求は、個人情報保護法第35条第4項・第37条第2項により制限される場合があり、他の法令で収集対象と定められている個人情報については、削除を請求することはできません。
• 当院は、権利の行使を請求した方がご本人または正当な代理人であるかを確認します。

情報主体の義務

情報主体は、ご自身の個人情報を最新の内容で正確に維持しなければならず、他人の個人情報を盗用したり、他人の個人情報・プライバシーを侵害したりしてはなりません。

当院は、個人情報の安全性を確保するために、次の措置を講じています。

• アクセス権限の管理：管理者アカウントを業務別の等級に分けて必要なメニューのみを開放し、連絡先は伏せて表示し、全件表示とダウンロードの際には理由を記録させています。
• アクセス記録の保管・点検：管理者のログイン・個人情報の閲覧・処理・ダウンロードの記録を2年間保管し、点検します。
• アカウントの保護：ログインに複数回失敗するとアカウントをロックし、一定時間操作がない場合は自動的にログアウトします。管理者は2段階認証と接続を許可するIPアドレスの設定を利用できます。
• 暗号化：パスワードと非会員の確認コードは復元できない形で暗号化して保存し、すべての通信を暗号化（HTTPS）し、外部サービスとの接続キーは暗号化して保管します。
• ストレージの保護：データベースにはホームページ専用のアカウントからのみアクセスできるようにし、ビフォーアフター写真は非公開のストレージに置いて、ログインした会員にのみ数分間有効なアドレスでお見せします。
• セキュリティ対応：自動プログラムや繰り返しのリクエストを防ぎ、エラー・障害の記録を点検します。

当院は、ホームページの利用に必要な情報を保存し、アクセス統計を作成するために、Cookieとブラウザストレージ（ローカルストレージ・セッションストレージ）を使用します。Cookieはウェブサイトがブラウザに送信して保存する小さな情報で、ブラウザストレージはブラウザ内に情報を残す機能です。

ホームページには外部の広告・分析会社のトラッキングコードを設置しておらず、ターゲティング広告のための行動情報を収集したり、他社に提供したりすることはありません。

アクセス統計

• アクセス統計は当院が直接収集します。Googleアナリティクスなどの外部分析ツールは使用しておらず、導入する場合は事前に本方針を改定してお知らせします。
• 収集する項目は第2条 処理する個人情報の項目に、保管期間は第3条 個人情報の処理および保有期間に記載しています。
• ドイツ語版では、アクセス統計に同意した場合にのみ収集します。

拒否する方法

• 下のボタンから、このブラウザでのアクセス統計の収集を拒否できます。拒否すると、訪問者・訪問の識別値と広告クリック識別子もあわせて削除します。
• ブラウザがGPC（Global Privacy Control）シグナルを送信している場合、アクセス統計は収集しません。
• Chrome・Edge・Safariなどのブラウザの設定 › プライバシー（個人情報保護）メニューから、Cookieとサイトデータをブロックまたは削除できます。ただし、必須Cookieをブロックすると、ログインが必要なサービスはご利用いただけません。

外部サービス

• トップページと“診療時間・アクセス”ページの地図は、Googleマップ（Google LLC）を埋め込んで表示しています。地図を読み込む際に、Googleが接続IPアドレス・ブラウザ情報・Cookieなどを直接収集する場合があり、この情報は当院が受け取ることはなく、Googleのプライバシーポリシーに従って処理されます。
• KakaoTalkチャンネル相談・Naver予約・Naverマップ・Naverブログ・Kakaoマップ・Googleマップのボタンは、各サービスへ移動するリンクです。押す前にそのサービスへ情報が送られることはなく、移動した後はそのサービスの方針が適用されます。

当院は、個人情報の処理に関する業務を総括して責任を負い、個人情報の処理に関する情報主体の苦情処理および被害救済のため、次のとおり個人情報保護責任者と担当部署を置いています。

ホームページの利用に関して生じた個人情報保護に関するお問い合わせ、苦情処理、被害救済、閲覧請求などは、上記の連絡先にお申し出いただけます。当院は遅滞なく回答し、処理いたします。

情報主体は、個人情報の侵害による救済を受けるため、個人情報紛争調停委員会、韓国インターネット振興院（KISA）の個人情報侵害申告センターなどに、紛争の解決や相談などを申請することができます。その他の個人情報侵害の申告・相談については、下記の機関にお問い合わせください。

本個人情報処理方針は、掲載日から適用されます。

法令やサービスの変更により本方針を改定する場合は、変更内容とその理由を、適用の7日前から（情報主体の権利に関わる重要な変更は30日前から）ホームページのお知らせまたはこのページでお知らせします。