Privacy Statement

個人情報処理方針

リネ美容外科（以下「当院」といいます）は、インターネット上での個人情報保護を非常に重要視しており、利用者が当院を利用する際に提供した個人情報が保護されるよう最善を尽くしています。
これに伴い、当院は通信秘密保護法、電気通信事業法、情報通信網利用促進等に関する法律など、情報通信サービス提供者が遵守すべき関連法規に基づき、個人情報保護政策を作成し、これを遵守しています。
本個人情報処理方針は、政府の法律および指針の変更や当院の内部方針の変更などにより随時変更されることがあり、当院は変更事項がある場合、直ちに関連内容をホームページの初期画面に掲示された個人情報処理方針に反映しています。
本個人情報処理方針を通じて、利用者は収集された個人情報がどのような用途と方式で利用されており、どのように安全に保護されているかを理解することができます。

[本個人情報処理方針の順序は次の通りです。]

個人情報の処理目的
個人情報の収集および方法
個人情報の第三者提供に関する事項
個人情報処理（取り扱い）業務の委託
個人情報の処理および保有期間
個人情報の破棄手続きおよびその方法
情報主体の権利・義務およびその行使方法に関する事項
児童の個人情報保護
同意の撤回・会員退会の方法
個人情報自動収集装置の設置・運営およびその拒否に関する事項
個人情報の安全性確保措置に関する事項
映像情報処理機器の運営・管理に関する事項
個人情報保護責任者および担当者
情報主体の権益侵害の救済方法
政策変更に伴う公示義務

第1条 (個人情報の処理目的)

当院は次の目的のために最小限の個人情報を処理します。
処理している個人情報は次の目的以外の用途には使用されず、利用目的が変更される場合には、個人情報保護法第18条に従って別途の事前同意を得るなど、必要な措置を講じます。

・診療・検診予約、予約照会および会員制サービス利用に伴う本人確認手続きに使用
・病院利用案内および病院の新しいサービス、行事情報の案内
・診療、予約、入院予定および検査予定に関するモバイル案内
・診療費計算書、内訳書、諸証明書の発行および薬品・検診物品、結果の発送
・診断および治療のためのサービス（協議診療に必要な個人情報および診療情報の共有）と診療費請求、納付、還付などの事務サービス提供
・教育、研究、診療サービスに必要な最小限の分析資料
・オンライン・オフライン受託、外部検査および臨床試験審査などのための基礎資料
・苦情・悩み処理などのためのコミュニケーション経路の確保
・医療法、刑法など関係法令に基づいた情報の提供
・検診実施に伴う事前事後サービスに関する情報の提供

※ 上記の円滑な業務処理のために、個人情報処理業務を外部の専門業者に委託することができ、当該内容は個人情報処理方針内で公開します。

第2条 (個人情報の収集および方法)

当院の個人情報収集項目は以下の通りです。収集情報は必須項目と選択項目に分けられ、選択項目を入力しなくても会員加入および診療などのサービス利用に制限はありません。

診療予約（電話）	必須項目	氏名、携帯電話番号、メールアドレス
診療時	必須項目	受診者氏名、住民登録番号、連絡先、住所、健康情報 * 健康情報：既往歴、家族歴など診療のために医療スタッフが必要と判断する個人情報
診療時	選択項目	住所、マーケティング活用同意、来院経路
診療費の支払い	必須項目	クレジットカード決済時のカード会社名、カード番号などの決済承認情報
所得控除証明書申請	必須項目	申請者名、患者名、生年月日、性別、メールアドレス、電話番号、携帯電話番号
診療記録の写し発行申請	必須項目	（申請者情報）氏名、生年月日、携帯電話、患者との関係（患者情報）氏名、病院登録番号、携帯電話
診療記録の写し発行申請	選択項目	（申請者情報）電話番号、メールアドレス（患者情報）性別、生年月日、電話番号、メールアドレス
ホームページ会員登録	必須項目	ID、パスワード、氏名、連絡先
ホームページ会員登録	選択項目	メールアドレス、性別
掲示板：オンライン相談	必須項目	氏名、連絡先、パスワード、相談分野
掲示板：オンライン相談	選択項目	メールアドレス
掲示板（問い合わせフォーム）：オンライン予約	必須項目	診療項目、初診/再診の有無、日付、氏名、連絡先、メールアドレス、性別、問い合わせ内容
問い合わせフォーム：リアルモデル応募	必須項目	氏名、生年月日、連絡先、性別、Instagram ID、居住地、身長、体重、過去の手術の有無、過去の手術部位、施術部位、応募動機、写真
問い合わせフォーム：クイック相談	必須項目	氏名、連絡先、相談部位

※ 上記以外に特定の目的のために短期的に個人情報を収集する際は別途公示し、加入当時の情報だけでなく情報の修正により変更された情報も含みます。

第3条 (個人情報の第三者提供に関する事項)

当院は原則として、利用者の個人情報を処理目的で明示した範囲内で処理し、利用者の個人情報を外部に提供しないことを原則とします。ただし、次の場合は例外です。

・情報主体から別途同意を得た場合
・法律に特別な規定がある場合
・情報主体または法定代理人が意思表示をできない状態にあるか、住所不明などで事前同意を得られない場合で、明らかに情報主体または第三者の急迫した生命、身体、財産の利益のために必要であると認められる場合
・統計作成および学術研究などの目的のために必要な場合で、特定の個人を識別できない形で個人情報を提供する場合

上記を除き、個人情報の第三者提供事項が発生した場合は、個人情報処理方針を通じて告知します。

第4条 (個人情報の処理および保有期間)

当院は個人情報の収集時、同意に基づくまたは法令に基づく個人情報の保有・利用期間内で個人情報を処理・保有します。
それぞれの個人情報処理および保有期間は次の通りです。個人情報は収集・利用に関する同意の日から目的達成時まで、上記の利用目的のために保有・利用します。

項目	保有期間
ホームページ会員情報	退会時に即時削除会員登録後1年間利用がない場合は休眠アカウントとして処理
アンケート調査、イベント等の目的で収集した個人情報	アンケート調査、イベント等が終了した時点まで
診療目的で収集した個人情報	医療法の基準に準拠 – 患者名簿：5年 – 診療記録簿：10年 – 処方箋：2年 – 手術記録：10年 – 検査内容および検査所見記録：5年 – 放射線写真（画像含む）および所見書：5年 – 看護記録簿：5年 – 助産記録簿：5年 – 診断書等の副本：3年
関連法令の規定による保存	関連法令の基準に準拠 – 営業に関する重要書類（商法、5年） – 契約または申込み撤回等に関する記録（電子商取引等における消費者保護に関する法律、5年） – 代金決済および財・サービスの供給に関する記録（電子商取引等における消費者保護に関する法律、5年） – 電子金融取引に関する記録（電子金融取引法、5年） – 消費者の苦情または紛争処理に関する記録（電子商取引等における消費者保護に関する法律、3年） – 広告に関する記録（電子商取引等における消費者保護に関する法律、6ヶ月） – ウェブサイト訪問記録（通信秘密保護法、3ヶ月）

第5条 (個人情報の破棄手続きおよびその方法)

当院は『個人情報の収集および利用目的』が達成された後は、直ちに破棄します。破棄の手続きおよび方法は以下の通りです。

イ. 破棄手続き
利用者が会員加入などのために入力した情報は、目的が達成された後、以下の破棄方法によって直ちに破棄します。

ロ. 破棄期限
利用者の個人情報は、個人情報の保有期間が経過した場合には保有期間の終了日から5日以内に、個人情報の処理目的の達成、当該サービスの廃止、事業の終了など、その個人情報が不要になったときには、個人情報の処理が不要であると認められた日から5日以内にその個人情報を破棄します。

ハ. 破棄方法
電子的なファイル形式で保存された個人情報は、記録を再生できない技術的な方法を使用して削除します。
紙に出力された個人情報は、シュレッダーで裁断するか焼却して破棄します。

第6条 (情報主体の権利・義務およびその行使方法に関する事項)

当院は、顧客が個人情報に対する閲覧、訂正および削除を要求する場合には、顧客の要求に誠実に応じ、遅滞なく処理します。個人情報を保護するために、顧客の訪問以外の電話、郵便、FAXなど他の申請方法による顧客の個人情報の閲覧、訂正および削除の手続きは提供しません。

イ. 個人情報の閲覧
顧客は当院を訪問して個人情報に対する閲覧・証明を要求することができ、顧客が提供した個人情報をより徹底的に保護するために、顧客の訪問以外の電話・郵便・FAXなどその他の申請方法によっては、顧客の個人情報に対する閲覧、証明を提供しません。

ロ. 個人情報の訂正・削除
・当院は、顧客が個人情報に対する訂正・削除を要求する場合、本人であることを確認し、遅滞なく必要な措置を講じます。
・顧客が本人の個人情報に対する閲覧・証明を要求する場合、顧客の身分を示す住民登録証、パスポート、運転免許証（新型）などの身分証明書の提示を受け、本人であることを確認します。
・顧客の代理人が訪問して閲覧・証明を要求する場合には、代理関係を示す委任状および名義人顧客の印鑑証明書と代理人の身分証明書などの証票の提示を受け、正当な代理人であるかを確認します。
・顧客が第三者への個人情報の提供に同意した場合でも、誤り訂正の要求を受けた場合には、その誤りを訂정するまで個人情報の提供を中断し、誤った個人情報を第三者に既に提供した場合には、第三者および当事者にその事実を通知して必要な措置を講じます。
・当院は、個人情報の全部または一部について閲覧・証明または訂正を拒否する正当な理由がある場合には、顧客にその旨を通知し、その理由を説明します。
・顧客は次のように、個人情報の収集・利用または提供に対する同意撤回（加入・解約）を要求することができ、当院は遅滞なく必要な措置を講じます。

ハ. 顧客は、個人情報の収集、利用または提供に対する同意を撤回することができます。

ニ. 法定代理人は、満14歳未満の児童の個人情報の収集・利用または提供に対する同意を撤回することができ、満14歳未満の児童が提供した個人情報に対する閲覧または誤りの訂正を要求することができます。

第7条 (児童の個人情報保護)

・当院では、満14歳未満の児童（以下「児童」といいます）が提供した個人情報によって、児童および法定代理人が不利益を被らないよう保護措置を講じています。

・当院では、児童の個人情報について以下の行為を行う場合には、当該児童の法定代理人の同意を得るようにしています。
イ. 児童のサービス加入のための個人情報を収集したり、サービス加入時に告知した範囲またはサービス利用規約に明示した範囲を超えて児童の個人情報を利用したり、第三者に提供しようとする場合
ロ. 児童の個人情報の提供を受けた者が、個人情報の提供を受けた目的以外の用途で利用したり、第三者に提供したりする場合

・当院では、法定代理人の同意を得るために、法定代理人の氏名、電話番号など必要な最小限の情報を要求することができます。この場合、個人情報の収集・利用または提供目的、および法定代理人の同意が必要である旨を、児童が容易に理解できる平易な表現で児童に告知します。

• 法定代理人の同意を得るために収集した法定代理人の個人情報は、当該法定代理人の同意の有無を確認する目的以外の用途で利用したり、第三者に提供したりすることはありません。

第8条 (同意の撤回・会員退会の方法)

お客様は会員加入時、個人情報の収集・利用および提供について同意した内容を、いつでも撤回することができます。
同意撤回（会員退会）は、ホームページ内の『会員退会』をクリックして本人確認手続きを経た後、直接同意撤回（会員退会）を行うか、個人情報担当者に連絡いただければ、遅滞なくお客様の個人情報を破棄するなど必要な措置を講じます。

第9条 (個人情報自動収集装置の設置・運営およびその拒否に関する事項)

当院は、利用者に特化したオーダーメイドサービスを提供するために、利用者の情報を保存し随時呼び出す「クッキー (cookie)」を使用します。クッキーは、ウェブサイトが利用者のコンピュータのウェブブラウザに送信する少量の情報で、PCのハードディスクに保存されることもあります。

イ. クッキーとは？
・クッキーは、ウェブサイトを運営するサーバが利用者のブラウザに送信する非常に小さなテキストファイルで、利用者のコンピュータのハードディスクに保存されます。その後、利用者がウェブサイトを訪問した場合、ウェブサイトのサーバは利用者のハードディスクに保存されているクッキーの内容を読み取り、利用者の環境設定を維持し、カスタマイズされたサービスを提供するために利用されます。
・クッキーは個人を識別する情報を自動的・能動的に収集せず、利用者はいつでもこのようなクッキーの保存を拒否したり削除したりすることができます。

ロ. 当院のクッキー使用目的
・利用者が訪問した当院の各サービスやウェブサイトへの訪問および利用形態、セキュリティ接続の有無、利用者規模などを把握し、利用者に広告を含む最適化されたカスタマイズ情報を提供するために使用します。

ハ. クッキーの設置および運営拒否
・利用者はクッキーの設置に対して選択権を持っています。したがって、利用者はウェブブラウザでオプションを設定することにより、すべてのクッキーを許可するか、クッキーが保存されるたびに確認を経るか、あるいはすべてのクッキーの保存を拒否することもできます。
・ただし、利用者がクッキーの設置を拒否した場合、サービスの提供に困難が生じることがあります。
・クッキー設置の許可・拒否を指定する方法（Internet Explorerの場合）は次の通りです。
[ウェブブラウザ上部の「ツール」＞インターネットオプション＞プライバシー＞設定]

第10条 (個人情報の安全性確保措置に関する事項)

イ. 個人情報取り扱い職員の最小化および教育
個人情報取り扱い者の指定を最小限に抑え、定期的な教育を実施しています。

ロ. 定期的な自己点검の実施
個人情報の取り扱いに関する安全性確保のため、年1回以上定期的に自己点検を実施しています。

ハ. 内部管理計画の樹立および施行
個人情報の安全な処理のために、内部管理計画を樹立し施行しています。

ニ. 個人情報の暗号化
利用者の個人情報のうちパスワードは暗号化されて保存・管理されており、本人だけが知ることができ、重要なデータはファイルおよび送信データを暗号化するなどの別途のセキュリティ機能を使用しています。

ホ. ハッキングなどに備えた技術的対策
ハッキングやコンピュータウイルスなどによる個人情報の流出および毀損を防ぐため、セキュリティプログラムを設置し定期的な更新・点検を行い、外部からのアクセスが統制された区域にシステムを設置して技術的・物理的に監視および遮断しています。

ヘ. 個人情報へのアクセス制限
個人情報を処理するデータベースシステムへのアクセス権限の付与、変更、抹消を通じて、個人情報へのアクセス統制のために必要な措置を講じており、侵入遮断システムを利用して外部からの無断アクセスを統制しています。

ト. 非認可者に対する出入り統制
個人情報を保管している個人情報システムの物理的な保管場所を別途設け、これに対して出入り統制手続きを樹立、運営しています。

第11条 (個人情報保護責任者および担当者)

顧客の個人情報を保護し、個人情報に関する不満を処理するために、当院は個人情報保護責任者を置いています。
個人情報に関するお問い合わせがございましたら、以下の個人情報保護責任者までご連絡ください。お客様のお問い合わせに迅速かつ誠実にお答えいたします。

イ. 個人情報管理責任者

管理項目	氏名	電話番号
個人情報管理責任者	チャン・ナム	02-2135-8845
顧客サービス担当	チャン・ナム	02-2135-8845
ホームページサービス担当	チャン・ナム	02-2135-8845

第12条 (情報主体の権益侵害救済方法)

お客様は、当院のサービスを利用される中で発生するすべての個人情報保護に関する苦情を、個人情報管理責任者に届け出ることができます。
当院は利用者の届出事項に対し、迅速かつ十分にお答えいたします。
その他個人情報侵害に対する通報や相談が必要な場合には、以下の機関にお問い合わせください。

個人紛争調整委員会 (http://www.1336.or.kr / 1336)
大検察庁サイバー犯罪捜査団 (http://www.spo.go.kr / (02) 3480-3573)
警察庁サイバーテラー対応センター (http://www.ctrc.go.kr / (02) 392-0330)