プライバシーポリシー

セラミック歯科（以下「当院」といいます）は、オンライン・オフラインにおける個人情報の保護を非常に重要と考えており、利用者が当院を利用するにあたり当院に提供した個人情報が保護されるよう、最善を尽くしています。これに基づき、当院は通信秘密保護法、電気通信事業法、情報通信網利用促進等に関する法律など、情報通信サービス提供者が遵守すべき関連法規に基づいて個人情報保護方針を策定し、これを遵守しています。本プライバシーポリシーは、政府の法律および指針の変更や当院の内部方針の変更などにより随時変更されることがあり、当院は変更事項がある場合、直ちに関連内容をホームページの初期画面に掲示されたプライバシーポリシーに反映しています。本プライバシーポリシーを通じて、利用者は収集された個人情報がどのような用途と方法で利用され、どのように安全に保護されているかをご理解いただけます。

[本プライバシーポリシーの構成は次のとおりです。]

1. 収集する個人情報の項目および収集方法
2. 個人情報の収集および利用目的
3. 個人情報の提供および共有
4. 個人情報の保有および利用期間
5. 個人情報の破棄手続きおよびその方法
6. 利用者および法定代理人の権利とその行使方法
7. 同意の撤回 / 会員退会の方法
8. 個人情報自動収集装置の設置/運営およびその拒否に関する事項
9. 映像情報処理機器の運営/管理に関する事項
10. 個人情報の安全性確保措置に関する事項
11. 個人情報管理責任者
12. 方針変更に伴う告知義務
13. 収集した個人情報の取扱い委託

1. 収集する個人情報の項目および収集方法

当院は、会員登録の際、サービスの利用に必要な最小限の個人情報のみを収集します。お客様が当院のサービスを利用するために収集される情報には、会員登録時に入力する必須項目と任意項目があり、メール受信の可否などの任意項目は入力しなくてもサービスのご利用に制限はありません。

ア. 診療時の収集項目

- 必須項目：氏名（ハングル）、住所、連絡先
- 健康情報：病歴および家族歴など、診療サービスの提供のために医療スタッフが必要と判断する個人健康情報
※ 韓国の医療法により、固有識別情報および診療情報を保有することが義務付けられています。
（診療情報の収集については、別途の同意をいただきません。）

イ. ホームページ会員登録時の収集項目

- 必須項目：ID、パスワード、氏名、メールアドレス
- 任意項目：連絡先（電話番号、携帯電話番号）
- 機微情報：既往歴、手術歴、関心のある手術分野
- サービスの利用過程やサービス提供業務の処理過程において、次のような情報が利用者の同意なく自動的に生成され、収集されることがあります。（サービス利用記録、アクセスログ、クッキー、アクセスIP情報）
- 本人認証（携帯電話認証/i-PIN認証）：氏名、本人認証値、i-PIN会員はi-PIN番号、生年月日、性別、ID、パスワード、連絡先（メールアドレス、携帯電話番号）、満14歳未満の場合は法定代理人情報、登録認証情報

ウ. 診療費のお支払い時の収集項目

- クレジットカード決済時：カード会社名、カード番号などのカード決済承認情報

エ. ホームページから相談を申し込む際の収集項目

- 必須項目：氏名、携帯電話番号（申込画面で個人情報の収集・利用への同意を得たうえで収集します）

オ. 個人情報の収集方法

- 次のような方法で個人情報を収集します。
ホームページ（会員登録、相談申込、リアルタイム相談、オンライン予約、オンライン相談など）、書面様式、FAX、電話、メール

2. 個人情報の収集および利用目的

当院は、収集した個人情報を次の目的のために活用します。利用者が提供したすべての情報は、下記の目的に必要な用途以外には使用されず、利用目的が変更される場合は事前に同意を求めます。
- 診療・検査・予約照会および診療のための本人確認手続き
- 診断および治療のためのサービス
- 診療費の請求、収納、払い戻しなどの医事サービス
- 診療費計算書、明細書、各種証明書の発送ならびに薬品・物品および結果の発送
- 診療依頼および回送を受けた他の医療機関への診療情報の提供
- お知らせの伝達、苦情・相談の処理などを円滑にするための連絡経路の確保
- オンライン相談の回答処理のための資料
- ホームページの相談申込に対する連絡（電話・SMS）
- 新しいサービスおよびイベント情報のご案内
- 医療の質の管理、当院運営のための法的・行政的対応および措置
- 教育・研究に必要な最小限の分析資料
- 診療情報、学術情報、当院情報のご案内
- 相談および診療時の円滑なサービス提供のための参考資料としての使用
- 消費者基本法第52条に基づく消費者のための情報収集
- ホームページの会員登録および管理
（会員登録意思の確認、会員制サービスの提供に伴う本人の識別・認証、会員資格の維持・管理、制限的本人確認制の施行に伴う本人確認、サービスの不正利用防止、満14歳未満の児童の個人情報を処理する際の法定代理人の同意の有無の確認、各種告知・通知、苦情処理）
- オンライン相談の回答処理のための資料

3. 個人情報の提供および共有

当院は、お客様の同意がある場合または関連法令の規定による場合を除き、いかなる場合も『個人情報の収集および利用目的』で告知した範囲を超えてお客様の個人情報を利用したり、他人または他の企業・機関に提供したりしません。

ただし、以下の場合は例外とします。
- 利用者が事前に公開に同意した場合
- 法令の規定に基づく場合、または捜査目的で法令に定められた手続きと方法に従い捜査機関から要求があった場合
- 統計作成・学術研究または市場調査のために必要な場合で、特定の個人を識別できない形に加工して提供する場合

4. 個人情報の保有および利用期間

当院は、個人情報の収集目的または提供を受けた目的が達成されたときは、お客様の個人情報を遅滞なく破棄します。

ア. 会員登録情報の場合：会員を退会したとき、または会員から除名されたとき、最終ログイン日から1年が経過した場合（情報通信網利用促進及び情報保護等に関する法律第29条および同法施行令第16条）
イ. アンケート調査、イベントなどの目的で収集した場合：当該アンケート調査、イベントなどが終了したとき
ウ. 診療目的で収集した場合：韓国の『医療法』施行規則第15条「診療に関する記録の保存」に明示された期間に準じて保存（患者名簿：5年、診療記録簿：10年）、（保存項目：氏名、住所、診療情報）
エ. 消費者の苦情または紛争処理に関する記録：3年（電子商取引等における消費者保護に関する法律）
オ. 信用情報の収集/処理および利用等に関する記録：3年（信用情報の利用及び保護に関する法律）
カ. 本人確認に関する記録：6か月（情報通信網利用促進及び情報保護等に関する法律）
キ. 訪問に関する記録：3か月（通信秘密保護法）
ク. ホームページの相談申込情報（氏名、携帯電話番号、申込日時）：申込日から1年間保管した後に破棄
※ ただし、収集目的または提供を受けた目的が達成された場合でも、商法など法令の規定により保存する必要がある場合は、お客様の個人情報を保有することがあります。

5. 個人情報の破棄手続きおよびその方法

当院は、『個人情報の収集および利用目的』が達成された後は直ちに破棄します。破棄手続きおよび方法は次のとおりです。

ア. 破棄手続き

イ. 破棄期限

ウ. 破棄方法

6. 利用者および法定代理人の権利とその行使方法

当院は、お客様が個人情報の閲覧、訂正および削除を求めた場合、お客様の要求に誠実に対応し、遅滞なく処理します。個人情報を保護するため、お客様のご来院以外の電話、郵便、FAXなどその他の申請方法によるお客様の個人情報の閲覧、訂正および削除の手続きは提供しておりません。

ア. 個人情報の閲覧

イ. 個人情報の訂正/削除

7. 同意の撤回・会員退会の方法

お客様は、会員登録時に個人情報の収集、利用および提供について同意された内容を、いつでも撤回することができます。同意の撤回（会員退会）は、ホームページ内の『同意撤回（会員退会）』をクリックし、本人確認手続きを経たうえでご自身で行っていただくか、個人情報担当者にご連絡いただければ、遅滞なくお客様の個人情報を破棄するなど必要な措置を講じます。

8. 個人情報自動収集装置の設置/運営およびその拒否に関する事項

当院は、利用者に特化したカスタマイズサービスを提供するため、利用者の情報を保存し随時呼び出す「クッキー（cookie）」を使用します。クッキーは、ウェブサイトが利用者のコンピューターのウェブブラウザに送信する少量の情報で、PCのハードディスクに保存されることもあります。

ア. クッキーの使用目的

イ. クッキーの設置/運営および拒否

9. 個人情報の安全性確保措置に関する事項

当院は、お客様の個人情報が紛失、盗難、漏えい、改ざんまたは毀損されることのないよう、安全性確保のため次のような技術的・管理的対策を講じています。

[個人情報取扱職員の最小化および教育]
個人情報取扱者の指定を最小限にとどめ、定期的な教育を実施しています。

[定期的な自己点検の実施]
個人情報の取扱いに関する安全性確保のため、年1回以上定期的に自己点検を実施しています。

[内部管理計画の策定および施行]
個人情報の安全な処理のため、内部管理計画を策定し施行しています。

[個人情報の暗号化]
利用者の個人情報のうちパスワードは暗号化して保存・管理されており、本人のみが知ることができます。重要なデータはファイルおよび送信データを暗号化するなど、別途のセキュリティ機能を使用しています。

[ハッキングなどに備えた技術的対策]
ハッキングやコンピューターウイルスなどによる個人情報の流出および毀損を防ぐため、セキュリティプログラムを設置して定期的に更新・点検を行い、外部からのアクセスが統制された区域にシステムを設置し、技術的/物理的に監視および遮断しています。

[個人情報へのアクセス制限]
個人情報を処理するデータベースシステムへのアクセス権限の付与、変更、抹消を通じて、個人情報へのアクセス統制のために必要な措置を講じており、侵入遮断システムを利用して外部からの無断アクセスを統制しています。

[非認可者に対する出入統制]
個人情報を保管している個人情報システムの物理的な保管場所を別途設け、これに対する出入統制手続きを策定し運用しています。

10. 映像情報処理機器の運営/管理に関する事項

当院は、以下のとおり映像情報処理機器を運営/管理しています。

[設置根拠および設置目的]
患者および施設の安全、火災および犯罪の予防

[設置台数、設置場所および撮影範囲]
設置台数：計10台
設置場所および撮影範囲：受付、待合室、相談室、診療室など

[管理責任者]
管理責任者：キム・ソンミン

[映像情報の撮影時間、処理方法]
撮影時間：24時間撮影
処理方法：個人映像情報の目的外利用、第三者提供、破棄、閲覧などの要求に関する事項を記録・管理し、保管期間満了時には復元不可能な方法で完全に削除（出力物の場合はシュレッダー処理または焼却）します。

[情報主体の映像情報閲覧等の要求に対する措置]
お客様は、個人映像情報について閲覧または存在確認などを希望される場合、いつでも映像情報処理機器の運営者に要求することができます。ただし、お客様が撮影された個人映像情報、および明らかに情報主体の差し迫った生命・身体・財産の利益のために必要な個人映像情報に限ります。
情報主体から閲覧等の請求があった場合でも、次のような場合には個人映像情報の閲覧等の請求を拒否することがあります。
- 個人映像情報の保管期間が経過して破棄した場合
- その他、情報主体の閲覧等の要求を拒否するに足る正当な理由がある場合

[映像情報保護のための技術的・管理的および物理的措置]
当院で処理する映像情報は、暗号化措置などを通じて安全に管理されています。また当院は、個人映像情報保護のための管理的対策として、個人情報へのアクセス権限を差別化して付与しており、個人映像情報の偽造・変造防止のため、個人映像情報の生成日時、閲覧時の閲覧目的・閲覧者・閲覧日時などを記録して管理しています。このほか、個人映像情報を物理的に安全に保管するため、施錠装置を設置しています。

11. 個人情報管理責任者

当院は、お客様の個人情報を保護し、個人情報に関する苦情を処理するため、以下のとおり個人情報管理責任者を置いています。

[個人情報管理責任者]
管理責任者：キム・ソンミン
取扱担当者：キム・ソンミン
所属：セラミック歯科
職位：代表院長
電話番号：+82-2-517-0002
メールアドレス：seohyun_0425@naver.com
お客様は、当院のサービスをご利用になる中で発生した個人情報保護に関するすべての苦情を、個人情報管理責任者に申し立てることができます。
当院は、利用者からの申し立てに対し、迅速かつ十分な回答をいたします。
その他、個人情報侵害に関する申告や相談が必要な場合は、以下の機関にお問い合わせください。

個人紛争調停委員会 (http://www.1336.or.kr / 1336)
大検察庁サイバー犯罪捜査団 (http://www.spo.go.kr / (02) 3480-3573)
警察庁サイバーテロ対応センター (http://www.ctrc.go.kr / (02) 392-0330)

12. 方針変更に伴う告知義務

本プライバシーポリシーは2015年8月31日に制定されたもので、法令、方針またはセキュリティ技術の変更により内容の追加、削除および修正がある場合は、変更後のプライバシーポリシーを施行する少なくとも7日前までに、当院ホームページを通じて変更理由および内容などをお知らせいたします。

13. 個人情報の取扱い委託

サービス向上のため、会員の個人情報を委託業者が収集・分析しており、関係法令に従い、委託契約の際に個人情報が安全に管理されるよう必要な事項を定めています。
- 受託者、受託範囲、共有する情報の範囲などに関する事項は、電子メール、電話またはホームページを通じて掲示します。
- 委託契約の際には、サービス提供者の個人情報保護に関する指示の厳守、個人情報に関する秘密保持、第三者提供の禁止などを定め、契約内容を電子的に保管します。

当院はサービスの履行のため、以下のとおり個人情報を委託しており、関係法令に従い、委託契約の際に個人情報が安全に管理されるよう必要な事項を定めています。当院の個人情報委託処理機関および委託業務の内容は以下のとおりです。