아이디의원 강남점（以下「当院」といいます）は、id Clinic 강남점ウェブサイト（以下「院サイト」といいます）を運営し、韓国「個人情報保護法」等の関連法令を遵守し、利用者の個人情報を安全に保護するため、次のとおり個人情報処理方針を策定・公開します。
本方針は、院サイトを通じた個人情報の処理に適用されます。来院後の診療過程で生成・記録される診療情報は、韓国「医療法」に基づき別途管理・保存されます。
第1条（個人情報の処理目的、収集項目および保有期間）
当院は、次の目的のために必要最小限の個人情報を処理します。
| 処理目的 | 収集項目 | 保有・利用期間 |
|---|---|---|
| オンライン予約の受付・確定案内および予約管理 | （必須）氏名、携帯電話番号またはメールアドレス、初診/再診の別、予約する施術項目・希望日時、睡眠（鎮静）施術の希望有無、本人確認値 （任意・サイト別）性別、国籍、生年月日、メッセンジャーの種類およびID、流入経路、要望事項 | 収集日からTODO(예: 3년)または削除要請時まで |
| オンライン相談の受付および回答 | （必須）氏名、携帯電話番号（韓国語版）またはメールアドレス（外国語版）、（任意）問い合わせ内容 | 収集日からTODO(예: 3년)または削除要請時まで |
| 本人確認（携帯電話SMS認証・メール認証コード） | 携帯電話番号またはメールアドレス、認証結果値 | 認証目的の達成時まで |
| サービスの運営・セキュリティおよび不正利用の防止 | アクセスIPアドレス、アクセス記録、端末・ブラウザ情報、同意日時 | 3か月（韓国「通信秘密保護法」） |
※ 当院は、院サイトを通じて満14歳未満の児童の個人情報を収集しません。予約の申込は満18歳以上のみ可能であり、未成年者の施術相談・予約は法定代理人が行う必要があります。 ※ 当院は、院サイトを通じて住民登録番号および健康情報等の機微情報（センシティブ情報）を収集しません。施術履歴などの診療関連情報は、来院後、韓国「医療法」に基づき別途収集・管理されます。
第2条（個人情報の収集方法）
- 院サイト内の予約申込、相談申込、予約照会画面において利用者が直接入力
- 本人確認（SMS・メール認証）の過程で収集
- サービスの利用過程においてアクセス記録・クッキー等が自動的に生成・収集
第3条（個人情報の第三者提供）
当院は、利用者の個人情報を第1条で告知した範囲内でのみ処理し、利用者の事前の同意がある場合または法令の規定による場合を除き、第三者に提供しません。
当院は、予約・相談業務の処理のため、利用者の同意を得て、次のとおり個人情報を第三者に提供します。
| 提供を受ける者 | 提供目的 | 提供項目 | 保有・利用期間 |
|---|---|---|---|
| 関係医療機関・法人: アイディ病院、アイディ歯科医院、アイディ皮膚科、アイディ医院、(株)アイディヘルスケア、(株)アイディネットワークス | 電話・SMS・メッセンジャー（SNS）による予約の確認・案内および施術・商品の案内 | 氏名、連絡先、予約項目 | 提供目的の達成時または利用者の削除要請時まで |
第4条（個人情報処理の委託）
当院は、円滑なサービス提供のため、次のとおり個人情報の処理業務を委託しており、委託契約の締結時には、韓国「個人情報保護法」第26条に基づき、受託者の個人情報保護義務を規定し、管理・監督します。
| 受託者 | 委託業務 | 保有・利用期間 |
|---|---|---|
| (주)아이디네트웍스 | 統合ウェブサイト（ハブサイト）および予約システムの運営 | 委託契約の終了時まで |
| TODO(호스팅 수탁사) | ウェブサイトのホスティングおよびシステム運営 | 委託契約の終了時まで |
| TODO(CRM 수탁사) | 予約・顧客管理システム（CRM）の運営 | 委託契約の終了時まで |
| TODO(문자·이메일 발송 수탁사) | 認証コード・案内SMSおよびメールの送信 | 委託契約の終了時まで |
第5条（個人情報の国外移転）
当院は、本人確認機能の提供のため、次のとおり個人情報の処理を国外の事業者に委託しています。利用者は、個人情報保護責任者に連絡することにより国外移転を拒否することができますが、その場合、本人確認が必要なサービス（予約の申込・照会）の利用が制限されることがあります。
| 移転を受ける者 | 移転先の国 | 移転の日時・方法 | 移転項目 | 利用目的 | 保有・利用期間 |
|---|---|---|---|---|---|
| Google LLC (Firebase Authentication) | 米国 | 本人確認の時点で情報通信ネットワークを通じて送信 | 携帯電話番号またはメールアドレス、認証トークン | 携帯電話SMS・メールによる本人確認の処理 | 委託業務の終了時まで |
第6条（個人情報の破棄）
- 当院は、保有期間の経過、処理目的の達成など、個人情報が不要となったときは、遅滞なく当該個人情報を破棄します。
- 法令により保存しなければならない場合には、当該情報を別途のデータベース（DB）に移し、または保管場所を別にして保存します。
- 電子ファイル形式の情報は復元できない技術的方法により削除し、紙の文書は細断または焼却により破棄します。
第7条（クッキー等の自動収集装置の設置・運用および拒否）
- 院サイトは、利用者に便利なサービスを提供するため、クッキー（cookie）およびブラウザストレージ（localStorage）を使用します。
- 必須: 言語設定、予約検討中の商品（カート）の一時保存など、サービスの基本機能の提供
- 分析・マーケティング: 流入経路（UTM）の確認、サービス利用統計の分析
- 利用者は、ウェブブラウザの設定により、クッキーの保存を拒否または削除することができます。ただし、クッキーの保存を拒否した場合、一部のサービスの利用に支障が生じることがあります。
- 分析・マーケティング目的のクッキーは、利用者の同意を得た場合にのみ使用されます。
第8条（情報主体および法定代理人の権利・義務ならびにその行使方法）
- 利用者は、当院に対し、いつでも自己の個人情報の閲覧、訂正・削除、処理停止および同意の撤回を要求することができます。
- 権利の行使は、予約照会画面（マイページ）で直接行うか、または個人情報保護責任者に書面、電話もしくはメールにより要請することができ、当院は遅滞なく措置を講じます。ただし、韓国「医療法」等の他の法令により保存義務が定められている診療記録等については、当該法令に従います。
- 権利の行使は、法定代理人または委任を受けた者を通じて行うこともできます。この場合、関連法令に基づく委任状を提出する必要があります。
- 個人情報の誤りについて訂正を要請した場合、訂正が完了するまで、当院は当該個人情報を利用または提供しません。
第9条（個人情報の安全性確保措置）
当院は、個人情報の安全性を確保するため、次の措置を講じています。
- 管理的措置: 内部管理計画の策定・施行、個人情報を取り扱う職員の最小化および教育
- 技術的措置: 個人情報処理システムのアクセス権限管理、アクセス制御システムの運用、個人情報の暗号化送信（TLS）、アクセス記録の保管
- 物理的措置: 電算室・資料保管室等へのアクセス制御
第10条（個人情報保護責任者）
- 個人情報保護責任者: TODO(지점 보호책임자)（TODO(직책)）
- 電話: TODO(전화)
- メール: TODO(이메일)
- 医療機関: 아이디의원 강남점、TODO(지점 주소)、TODO(지점 전화)
第11条（権利侵害の救済方法）
利用者は、個人情報の侵害に対する被害救済、相談などについて、以下の機関（いずれも韓国の機関）にお問い合わせいただけます。
- 個人情報紛争調停委員会: （局番なし）1833-6972 / www.kopico.go.kr
- 個人情報侵害申告センター（韓国インターネット振興院（KISA））: （局番なし）118 / privacy.kisa.or.kr
- 大検察庁: （局番なし）1301 / www.spo.go.kr
- 警察庁: （局番なし）182 / ecrm.cyber.go.kr
第12条（国外の利用者へのご案内）
当院は、海外からアクセスする利用者にもサービスを提供します。欧州経済領域（EEA）・英国などGDPR適用地域の利用者は、関連法令に基づき、自己の個人情報に対するアクセス権、訂正権、削除権、処理制限権、データポータビリティの権利および監督機関への不服申立ての権利を有し、第10条の個人情報保護責任者の連絡先を通じて権利を行使することができます。当院が収集した個人情報は、大韓民国所在のサーバーで処理・保管されることをお知らせします。
第13条（個人情報処理方針の変更）
- 本方針は施行日から適用され、法令・政策またはサービスの変更に伴い、内容が追加・削除・修正されることがあります。
- 方針が変更される場合、当院は施行日の7日前から院サイトのお知らせを通じて告知します。ただし、収集項目・目的・第三者提供など利用者の権利に重大な変更がある場合には、30日前から告知します。
- 旧バージョンの個人情報処理方針は、以下でご確認いただけます。
- TODO(이전 버전 링크)