個人情報の取り扱い

ELEV Clinic プライバシーポリシー（個人情報取扱方針）

ELEV Clinic（以下「ELEV Clinic」といいます。）は、韓国「個人情報保護法」等の関係法令を遵守し、情報主体（本人）の個人情報を適法かつ安全に取り扱うため、次のとおり個人情報取扱方針を策定し、公開します。

本日本語版は便宜上提供するものであり、韓国語版との間に相違がある場合は、韓国語版が優先します。

第1条（個人情報の取扱目的）

ELEV Clinicは、次の目的のために個人情報を取り扱います。取り扱う個人情報は、次の目的以外の用途には利用されず、利用目的が変更される場合には、「個人情報保護法」第18条に基づき別途の同意を得るなど必要な措置を講じる予定です。

1. 予約および相談の受付：ホームページを通じた予約・相談申込みの受付、本人確認、予約確定のご案内、予約の変更・キャンセルの処理、担当者からの連絡
2. 診療および施術サービスの提供：問診、診断、施術（処置）の実施、診療記録の作成・管理、施術前後の経過の比較・管理
3. 苦情処理：苦情申立人の身元確認、苦情内容の確認、事実調査のための連絡・通知、処理結果の通知
4. マーケティングおよび広告への活用（別途同意された方に限ります）：イベントおよび広告性情報の提供、新サービスのご案内、SMS・カカオトーク通知メッセージ（アルリムトク）・電子メールによるお知らせの配信
5. サービス品質の改善および統計：ホームページ利用統計の分析、サービス改善のための分析
6. 会員登録および管理：会員登録の意思確認、本人識別・認証、会員資格の維持・管理、不正利用の防止、告知・通知

第2条（個人情報の取扱いおよび保有期間）

① ELEV Clinicは、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た保有・利用期間の範囲内で、個人情報を取り扱い、保有します。

② それぞれの個人情報の取扱いおよび保有期間は、次のとおりです。

③ 上記の保有期間にかかわらず、関係法令違反に伴う捜査・調査等が進行中の場合には、当該捜査・調査等が終了するまで保有します。

第3条（個人情報の第三者提供）

ELEV Clinicは、情報主体の個人情報を、第1条（個人情報の取扱目的）に明示した範囲内でのみ取り扱い、情報主体の同意、法律の特別の規定等、「個人情報保護法」第17条および第18条に該当する場合を除き、原則として個人情報を第三者に提供しません。

現在、ELEV Clinicは個人情報を第三者に提供していません。

第4条（個人情報取扱業務の委託）

ELEV Clinicは、個人情報に関する業務を円滑に処理するため、次のとおり個人情報取扱業務を委託することがあります。

現在、ELEV Clinicは個人情報取扱業務を外部に委託していません。今後、予約管理システム、メッセージ（アルリムトク）配信代行等の業務を外部業者に委託する場合には、受託者および委託業務の内容を本方針を通じて公開し、必要な場合には別途の同意を得ることとします。

第5条（情報主体および法定代理人の権利・義務ならびに行使方法）

① 情報主体は、ELEV Clinicに対し、いつでも次の各号の個人情報保護に関する権利を行使することができます。

1. 個人情報の閲覧の要求
2. 誤り等がある場合の訂正の要求
3. 削除の要求
4. 処理停止の要求

② 第1項に基づく権利の行使は、ELEV Clinicに対し、「個人情報保護法施行令」第41条第1項に従い、書面、電子メール、電話等を通じて行うことができ、ELEV Clinicはこれに対し、遅滞なく措置を講じます。

③ 情報主体が個人情報の誤り等について訂正または削除を要求した場合、ELEV Clinicは、訂正または削除が完了するまで、当該個人情報を利用せず、また提供しません。

④ 権利の行使は、情報主体の法定代理人または委任を受けた者等の代理人を通じて行うことができ、この場合、「個人情報保護法施行規則」別紙第11号書式による委任状を提出していただく必要があります。

⑤ ただし、「医療法」等の他の法令において個人情報が収集対象として明示されている場合には、その削除を要求することはできません。（例：診療記録等、法定の保存期間が経過していない資料）

第6条（取り扱う個人情報の項目）

ELEV Clinicは、次の個人情報項目を取り扱っています。

1. ホームページでの予約・相談申込み時

• 必須項目：氏名、連絡先（携帯電話番号）、希望施術、メモ（希望日程等の自由入力事項）
• 任意項目：流入経路

2. 会員登録時

• 必須項目：氏名、ID、パスワード、国籍、連絡先、電子メール
• ソーシャルアカウント（Naver、KakaoTalk、Google、TikTok）で登録する場合：当該サービスにおいてお客様が提供に同意した情報（アカウント識別値、氏名、電子メールなど）

3. 来院・診療（施術）時

• 必須項目：氏名、生年月日、連絡先、病歴・アレルギー等の問診情報、診断および施術内容、施術前後の写真等、健康に関する情報（「個人情報保護法」上のセンシティブ情報）
• ※ センシティブ情報は、「医療法」等の関係法令に基づき、診療目的の範囲内でのみ収集・利用し、別途の同意手続を経ます。

4. マーケティング活用への同意時（任意）

• 文字メッセージ（SMS）、カカオトーク通知メッセージ（アルリムトク）、電子メールを受信するための連絡先・電子メールアドレス
• 同意されなくても、予約・診療サービスのご利用に制限はありません。

5. インターネットサービスのご利用の過程で、以下の個人情報項目が自動的に生成され、収集される場合があります。

• IPアドレス、クッキー、訪問日時、サービス利用記録、不正利用記録等

第7条（個人情報の破棄）

① ELEV Clinicは、個人情報の保有期間の経過、取扱目的の達成等により個人情報が不要となったときは、遅滞なく当該個人情報を破棄します。

② 情報主体から同意を得た個人情報の保有期間が経過し、または取扱目的が達成されたにもかかわらず、他の法令に基づき個人情報を引き続き保存しなければならない場合には、当該個人情報を他の個人情報と分離して保存・管理します。

③ 個人情報の破棄の手続および方法は、次のとおりです。

1. 破棄手続：破棄事由が発生した個人情報を選定し、ELEV Clinicの個人情報保護責任者の承認を得て、個人情報を破棄します。
2. 破棄方法：電子ファイルの形態で記録・保存された個人情報は、記録を再生できない技術的方法を用いて削除し、紙の文書に記録・保存された個人情報は、シュレッダーで細断し、または焼却して破棄します。

第8条（個人情報の安全性確保措置）

ELEV Clinicは、個人情報の安全性を確保するため、次のような措置を講じています。

1. 管理的措置：内部管理計画の策定・施行、個人情報取扱担当者の最小化および教育
2. 技術的措置：個人情報処理システム等のアクセス権限の管理、アクセス制御システムの設置、固有識別情報等の暗号化、セキュリティプログラムの設置および更新
3. 物理的措置：電算室、資料保管室等のアクセス制御

第9条（個人情報自動収集装置の設置・運用およびその拒否に関する事項）

① ELEV Clinicは、利用者にカスタマイズされたサービスを提供するため、利用情報を保存し、随時呼び出す「クッキー（cookie）」を使用することがあります。

② クッキーとは、ウェブサイトの運営に用いられるサーバーが利用者のブラウザに送る少量の情報であり、利用者のコンピュータのハードディスクに保存されることもあります。

③ 利用者は、クッキーの設置について選択権を有しており、ウェブブラウザのオプションを設定することにより、クッキーの保存を拒否することができます。ただし、クッキーの保存を拒否した場合、カスタマイズされたサービスの利用が困難になることがあります。

第10条（映像情報処理機器の設置・運用および管理）

① ELEV Clinicは、施設の安全管理、火災予防および盗難防止等のため、下記のとおり映像情報処理機器（CCTV）を設置・運用しています。

② 情報主体は、映像情報処理機器の設置場所に関する閲覧・存在確認をELEV Clinicの個人情報保護責任者に要請することができ、この場合、ELEV Clinicは遅滞なく必要な措置を講じます。

第11条（個人情報保護責任者）

① ELEV Clinicは、個人情報の取扱いに関する業務を総括して責任を負い、個人情報の取扱いに関する情報主体の苦情処理および被害救済等のため、下記のとおり個人情報保護責任者を指定しています。

② 情報主体は、ELEV Clinicのサービス（または事業）をご利用になる中で生じたすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済等に関する事項について、個人情報保護責任者にお問い合わせいただけます。ELEV Clinicは、情報主体のお問い合わせに対し、遅滞なく回答および対応いたします。

第12条（情報主体の権益侵害に対する救済方法）

情報主体は、個人情報の侵害による救済を受けるため、個人情報紛争調停委員会、韓国インターネット振興院（KISA）の個人情報侵害申告センター等に、紛争解決や相談等を申請することができます。このほか、その他の個人情報侵害の申告、相談については、下記の機関にお問い合わせください。

1. 個人情報紛争調停委員会：1833-6972（韓国国内、市外局番なし）（www.kopico.go.kr）
2. 個人情報侵害申告センター(KISA)：118（韓国国内、市外局番なし）（privacy.kisa.or.kr）
3. 最高検察庁：1301（韓国国内、市外局番なし）（www.spo.go.kr）
4. 警察庁：182（韓国国内、市外局番なし）（ecrm.cyber.go.kr）

「個人情報保護法」第35条（個人情報の閲覧）、第36条（個人情報の訂正・削除）、第37条（個人情報の処理停止等）の規定により権利救済を受けようとする場合には、中央行政審判委員会に行政審判を請求することができます。

• 中央行政審判委員会：110（韓国国内、市外局番なし）（www.simpan.go.kr）

第13条（個人情報取扱方針の変更）

① この個人情報取扱方針は施行日から適用され、法令および方針に基づく変更内容の追加、削除および訂正がある場合には、変更事項の施行の7日前から、お知らせを通じて告知します。

② ただし、個人情報の収集および活用、第三者提供等、情報主体の権利に重要な変更がある場合には、最低30日前に告知します。