서울페이스21치과병원 個人情報取扱方針

◆ 서울페이스21치과병원は、個人情報保護法第30条に基づき、情報主体（顧客）の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理するため、以下のとおり個人情報取扱方針を制定・公開します。

1. 個人情報の収集および利用目的
□ 会社は収集した個人情報を以下の目的で利用します。
• サービス提供に関する契約の履行および提供に伴うコンテンツの提供
• サービス利用に伴う本人確認、個人識別、不正利用や無断使用の防止、苦情処理および通知事項の伝達
• マーケティングおよび広告への活用（イベント・広告情報の提供、参加機会の提供、統計分析など）
• 苦情申請者の本人確認、苦情内容の確認、事実調査のための連絡・通知、処理結果の報告

2. 収集する個人情報の項目
□ 会員登録、相談、サービス申請などのため、次の個人情報を収集します。
• 収集項目： 氏名、生年月日、ログインID、パスワード、携帯電話番号、メールアドレス、アクセスログ、クッキー、サービス利用記録
• 任意項目： 支店、関心分野、イベント選択項目、登録経路、メール・SMSサービス受信可否
• 保有期間： 受信拒否または会員退会の申請があるまで半永久的に保有
• 収集方法： ホームページ（会員登録、相談掲示板、予約掲示板、簡易ログインなど）

3. 個人情報の保有および利用期間
① <会社>は、情報主体から収集時に同意を得た期間、または法令に基づく期間内で個人情報を処理・保有します。
② 具体的な処理・保有期間は次のとおりです。
• 顧客登録および管理：サービス契約の終了または解約まで。ただし、債権・債務関係が残る場合は清算完了まで。
• 電子商取引における契約、申込み撤回、支払い、商品の提供記録：5年間。
• 診断および治療目的で収集された場合：医療法の基準に準じる。
• 収集目的または提供目的が達成された場合でも、商法その他の法令により保存が必要な場合は保有を継続できる。

4. 個人情報処理の委託
① <会社>は、円滑な業務遂行のため、以下のとおり個人情報処理業務を外部に委託しています。
• 受託者（委託先） : BRAINMEDI委託内容： 会員制サービスに伴う本人確認、苦情処理、通知事項の伝達、新サービス（製品）開発およびカスタマイズサービス提供、イベント・広告情報提供および参加機会提供
② 서울페이스21치과병원は、委託契約締結時に個人情報保護法第25条に基づき、
委託目的以外での利用禁止、技術的・管理的保護措置、再委託の制限、受託者の管理監督、損害賠償責任などを契約書等に明記し、受託者が安全に個人情報を処理しているかを監督します。

5. 個人情報の第三者提供
서울페이스21치과병원は、情報主体の別途同意または法令に特別な規定がある場合を除き、個人情報を第三者に提供しません。

6.情報主体の権利および行使方法
情報主体は、서울페이스21치과병원 に対していつでも次の権利を行使できます
① 個人情報の閲覧請求
② 誤りがある場合の訂正請求
③ 削除請求
⑤ 処理停止請求
これらの請求は、個人情報保護法施行規則別紙第8号書式により書面、電子メール、FAX等で行うことができ、서울페이스21치과병원 は遅滞なく対応します。
訂正または削除を求められた場合、完了するまで該当情報の利用や提供は行いません。
権利行使は、法定代理人または委任を受けた代理人を通じて行うこともできます。その際は、施行規則別紙第11号書式による委任状の提出が必要です。

7. 処理する個人情報の項目서울페이스21치과병원 は、次の個人情報項目を処理しています。 
• 収集項目： 氏名、生年月日、ログインID、パスワード、携帯電話番号、メールアドレス、アクセスログ、クッキー、サービス利用記録
• 任意項目： 支店、関心分野、イベント選択項目、登録経路、メール・SMSサービス受信可否

8. 個人情報の破棄
① 서울페이스21치과병원 は、原則として処理目的が達成された場合、遅滞なく該当個人情報を破棄します。
保存期間が経過した場合は終了日から5日以内に、また目的達成や事業終了など不要と認められた場合も5日以内に破棄します。
② 서울페이스21치과병원 破棄方法は次のとおりです。
• 電子ファイル： ファイル削除、ディスクフォーマット、復元不可能な技術的手法の使用
• 紙文書： 裁断または焼却

9. クッキーなど自動収集装置の設置・運用および拒否
서울페이스21치과병원 は、利用者に特化したサービスを提供するため、「クッキー（cookie）」等を使用しています。
• クッキーは、アクセス頻度や訪問時間の分析、利用者の嗜好・関心分野の把握、行動追跡、イベント参加状況などを通じてパーソナライズサービスを提供します。
• 利用者はブラウザ設定で、すべてのクッキーを許可・確認・拒否することができます。

10. 個人情報の安全確保措置 
서울페이스21치과병원は、個人情報保護法第29条に基づき、次の技術的・管理的・物理的安全対策を講じています。
• 定期的な内部監査の実施： 年1回、情報保護のための内部監査を実施
• 取扱担当者の最小化および教育： 個人情報取扱担当者を限定し、管理を徹底
• 内部管理計画の策定および実施： 安全な処理のための管理計画を策定
• ハッキング等への技術的対策： セキュリティプログラムの設置、定期更新、監視、外部アクセス制限
• 個人情報の暗号化： パスワードおよび重要データの暗号化、転送時の保護
• アクセス制限： データベースアクセス権限の付与・変更・抹消による管理、侵入防止システムの運用

11. 個人情報保護責任者
서울페이스21치과병원 は、個人情報処理業務を総括し、情報主体からの苦情処理および救済対応のため、以下の個人情報保護責任者を指定しています。

• 個人情報保護責任者
- 氏名：チョン・ハヌル
- 連絡先：+82 02-556-2021

12. 同意しない場合の取扱い
利用者（情報主体）は、個人情報の収集・利用への同意を拒否する権利があります。ただし、同意しない場合、関連サービスの提供が制限されることがあります。

13. 本方針の施行日
本個人情報取扱方針は より適用されます。