個人情報取扱方針

「SINSANG美容外科」（以下「当院」）は、お客様の個人情報を重視し、「情報通信網利用促進および情報保護等」に関する法律を遵守しています。当院は個人情報取扱方針を通じて、お客様からご提供いただく個人情報がどのような用途と方法で利用されているか、また個人情報保護のためにどのような措置が講じられているかをお知らせします。

1. 収集する個人情報の項目および収集方法

当院は、相談時にサービス利用のために必要な最小限の個人情報のみを収集します。貴殿が当院のサービスを利用するにあたっては相談時の入力項目がありますが、メールアドレスや連絡先などを入力しなくてもサービスの利用に制限はありません。当院は、会員登録、相談、サービス申込などのために、以下のような個人情報を収集しています。

- 収集項目 : 氏名、ログインID、パスワード、メールアドレス、連絡先（電話番号、携帯電話番号）、生年月日

- かんたんログイン（Kakao・NAVER）で登録される場合は、当該サービスから提供される出生年・誕生日の情報を受け取り、生年月日として利用します（利用者が提供に同意した項目に限ります）。

サービスの利用過程やサービス提供業務の処理過程において、以下のような情報が自動的に生成され収集されることがあります。 : サービス利用記録、アクセスログ、クッキー、アクセスIP情報

- 個人情報の収集方法 : ホームページ、書面または電子様式、FAX、電話、相談掲示板、メールなど

2. 個人情報の収集および利用目的

当院は、収集した個人情報を以下の目的のために活用します。利用者が提供したすべての情報は、下記の目的に必要な用途以外には使用されず、利用目的が変更される場合には事前に同意を求めます。

- ホームページ会員情報 : ホームページを通じた診療予約、予約照会および会員制サービスの提供、メールによる当院のお知らせ、疾病情報などのご案内、アンケート調査

- マーケティングおよび広告への活用 : イベントなど広告性情報の配信、アクセス頻度の把握または会員のサービス利用に関する統計

- 生年月日 : 満14歳未満の児童の会員登録制限の確認、年代別の利用統計

3. 個人情報の保有および利用期間

当院は原則として、個人情報の収集および利用目的が達成された後は、当該情報を遅滞なく破棄します。ただし、提供を受けた目的が達成された場合でも、商法など法令の規定により、メールによる当院のお知らせ、疾病情報などのご案内、アンケート調査のために保存する必要がある場合には、貴殿の個人情報を以下に定める期間保有することがあります。

個人情報の利用期間および破棄手続き・方法は以下のとおりです。

- 個人情報の保有および利用期間

個人情報の収集日から3年（個人情報提供の同意撤回の要請時、会員退会時は直ちに破棄）

- 生年月日 : 会員退会時に遅滞なく破棄します。

4. 個人情報の破棄手続きおよびその方法

[破棄手続き]

会員様が会員登録などのために入力された情報は、目的が達成された後に別のDBに移され（紙の場合は別の書類保管庫）、内部方針およびその他関連法令による情報保護の事由に従い（保有および利用期間を参照）一定期間保存された後に破棄されます。別のDBに移された個人情報は、法律による場合を除き、保有される目的以外の他の目的で利用されることはありません。

[破棄方法]

電子ファイル形式で保存された個人情報は、記録を再生できない技術的方法を用いて削除します。

紙に出力された個人情報は、シュレッダーで粉砕するか焼却により破棄します。

5. 個人情報の提供および共有

当院は、貴殿の同意がある場合または関連法令の規定による場合を除き、いかなる場合にも『個人情報の収集および利用目的』で告知した範囲を超えて貴殿の個人情報を利用し、または他人もしくは他の企業・機関に提供することはありません。

- 国民健康保険法に基づき、健康保険審査評価院に療養給付費用を請求するための診療記録の提出

- 統計作成・学術研究のために必要な場合、特定の個人を識別できない形に加工して提供

- 法令に定められた手続きと方法に従い、捜査機関から要求があった場合の提出など

6. 収集した個人情報の取扱いの委託

当院は、サービスの履行のため、以下のとおり個人情報の処理を委託しており、関係法令に従い、委託契約の際に個人情報が安全に管理されるよう必要な事項を定めています。当院の個人情報処理の委託先および委託業務の内容は以下のとおりです。

[委託業務の内容 : 電算関連業務]

-委託者 : SINSANG美容外科

-受託業者 : ジョンヌンIT

-委託する個人情報の項目 : 氏名、病院登録番号、生年月日、電話番号、院内撮影写真、相談内容など

-個人情報の保有および利用期間 : 委託契約終了時まで

[委託業務の内容 : ホームページの管理・運営および保守、予約システム]

-委託者 : SINSANG美容外科

-受託業者 : イウムクリエイティブ

-委託する個人情報の項目 : 氏名、病院登録番号、生年月日、電話番号、イベント申込事項など

-個人情報の保有および利用期間 : 委託契約終了時まで

① 「イウムクリエイティブ」は、契約の定めるところにより、SINSANG美容外科のサービスを広報し、または販売を勧誘する目的で、次のような個人情報処理業務を行う。

1. SINSANG美容外科のイベントを通じて収集した顧客の個人情報の検索・利用など

2. 来院相談および予約締結のための顧客の個人情報の検索・利用など

② 「イウムクリエイティブ」は、契約の定めるところにより、SINSANG美容外科の顧客に対する予約業務を代行する目的で、次のような個人情報処理業務を行う。

1. 予約を希望する顧客の個人情報の検索・利用など

2. SINSANG美容外科の予約システムに記録された顧客の個人情報の検索・利用など

3. 予約システム上の予約内容の確認、記録、修正など予約業務を処理するための顧客の個人情報の生成、記録、保存、検索、訂正など

[個人情報の国外移転および自動入力防止（Google reCAPTCHA）の利用]

当院は、相談のお申し込みおよびリアルモデルの応募時に自動入力（スパム）を防止するため、Google LLCのreCAPTCHAサービスを利用しています。この過程で、利用者の接続機器・ブラウザ情報、IPアドレス、画面利用情報がGoogleに送信・処理されることがあり、当該情報にはGoogleのプライバシーポリシー（https://policies.google.com/privacy）および利用規約（https://policies.google.com/terms）が適用されます。

-移転を受ける者 : Google LLC（米国）

-移転される項目 : 接続機器・ブラウザ情報、IPアドレス、画面利用情報

-移転の時期および方法 : 相談のお申し込み・リアルモデル応募画面の利用時にネットワークを通じて送信

-移転の目的 : 自動入力（スパム）の防止

-保有および利用期間 : Googleのポリシーに従う

7. 利用者および法定代理人の権利とその行使方法

当院は、顧客が個人情報の閲覧、訂正および削除を要求する場合には、顧客の要求に誠実に対応し、遅滞なく処理します。個人情報を保護するため、顧客のご来院以外の電話・郵便・FAXなどその他の申請方法による顧客の個人情報の閲覧、訂正および削除の手続きは提供しておりません。

イ. 個人情報の閲覧

① 顧客は当院を訪問して個人情報の閲覧を要求することができ、当院はこれに迅速に対応します。

ロ. 個人情報の訂正・削除

① 当院は、顧客が個人情報の訂正・削除を要求する場合、個人情報に誤りがあると判明するなど訂正・削除を行う必要があると認められるときは、遅滞なく訂正・削除を行います。当院は、訂正・削除内容の事実確認に必要な証拠資料を求めることがあります。

② 顧客がご本人の個人情報の閲覧、訂正および削除を要求する場合、顧客の身分を示す住民登録証、パスポート、運転免許証などの身分証明書の提示を受け、本人であるかどうかを確認します。

③ 当院は、個人情報の全部または一部について閲覧、訂正および削除を拒否する正当な理由がある場合には、顧客にその旨を通知し、その理由を説明します。

④ 満14歳未満の児童の法定代理人は、児童の個人情報の閲覧、訂正、削除または処理停止を要求することができ、児童との関係および身分証明を提出しなければなりません。

[ホームページ上の個人情報の訂正および削除]

- 利用者の個人情報の照会・修正は「個人情報変更」（または「会員情報修正」など）を、退会（同意撤回）は「会員退会」をクリックし、本人確認手続きを経たうえで、ご自身で閲覧、訂正または退会することができます。

または個人情報管理責任者に書面、電話またはメールでご連絡いただければ、遅滞なく対応いたします。

- 貴殿が個人情報の誤りについて訂正を要請された場合、訂正が完了するまで当該個人情報を利用または提供しません。また、誤った個人情報をすでに第三者に提供している場合は、訂正処理の結果を第三者に遅滞なく通知し、訂正が行われるようにいたします。

- 当院は、利用者の要請により解約または削除された個人情報を「当院が収集する個人情報の保有および利用期間」に明記されたとおりに処理し、それ以外の用途で閲覧または利用できないよう処理しています。

8. 個人情報保護責任者

当院は、利用者の個人情報保護のための技術的対策としてセキュリティ装置を整備しています。利用者からご提供いただいたすべての情報は、ファイアウォールなどのセキュリティ機器によって安全に保護・管理されています。また当院は、利用者の個人情報保護のための管理的対策として、利用者の個人情報へのアクセスおよび管理に必要な手続きを整備し、利用者の個人情報を取り扱う人員を最小限に制限して継続的なセキュリティ教育を実施しています。

また、個人情報を処理するシステムの使用者を指定してパスワードを付与し、これを定期的に更新します。

[個人情報管理責任者]

- 管理責任者 : イ・ヨンジェ

- 連絡先 : 02-546-0560

- E-MAIL : shinsangps@naver.com

その他、個人情報侵害に関する申告や相談が必要な場合は、以下の機関にお問い合わせください。

個人情報侵害申告センター（電話:1336） http://www.cyberprivacy.or.kr

最高検察庁インターネット犯罪捜査センター（電話:02-3480-3600） http://icic.sppo.go.kr

警察庁サイバーテロ対応センター（電話:02-392-0330） http://www.ctrc.go.kr