フィッティング医院（以下「当院」といいます。）は、韓国の個人情報保護法第30条に基づき、情報主体の個人情報を保護し、これに関連する苦情を迅速かつ円滑に処理するため、以下のとおり個人情報取扱方針を定め、公表します。
第1条（個人情報の利用目的）
当院は、収集した個人情報を以下の目的で利用します。利用者から提供されたすべての情報は、以下の目的に必要な用途以外には使用せず、利用目的を変更する場合は、事前に同意を求めます。
○ 診療・検査・予約の照会、および診療のための本人確認手続き
○ 診断および治療のためのサービス
○ 診療費の請求、収納、返金などの医療事務サービス
○ 診療費計算書、明細書、各種証明書の発送、および医薬品・物品・結果の発送
○ オンライン・オフラインでの検査の受託、外部機関への検査依頼
○ 問い合わせ・苦情処理などを支援するための連絡手段の確保
○ 医療の質の管理、病院運営のための法的・行政的な対応および措置
○ 教育・研究に必要な最小限の分析資料
○ 診療情報、学術情報、当院に関する情報の案内
第2条（個人情報の取扱いおよび保有期間）
当院は、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た保有・利用期間内で、個人情報を取り扱い、保有します。各個人情報の取扱いおよび保有期間は以下のとおりです。
会員登録情報：退会または会員資格の抹消まで
アンケート、イベントなどの目的で収集した場合：当該アンケート、イベントなどの終了まで
診療目的で収集した場合：韓国の「医療法施行規則」第15条「診療に関する記録の保存」に定める期間に準じて保存します（保存項目：氏名、住所、住民登録番号、診療情報）。
※ ただし、収集目的または提供を受けた目的が達成された場合でも、商法などの法令の規定により保存が必要な場合には、個人情報を保有することがあります。
個人情報保護のための技術的対策
当院は、個人情報の取扱いにあたり、紛失、盗難、漏えい、改ざん、毀損を防止し、安全性を確保するため、以下の技術的対策を講じています。
個人情報については、ファイルおよび送信データの暗号化、またはファイルのロック機能を使用し、重要なデータは別途セキュリティ機能により保護しています。
当院は、会員認証に関連する暗号アルゴリズムを利用し、ネットワーク上で個人情報を安全に送信できる認証・セキュリティ措置を採用しています。システム上の事情により実施できない場合には、担当者による意思確認を行っています。
ハッキングなどによる個人情報の漏えいを防止するため、外部からの侵入を遮断する装置を使用し、各サーバーに侵入検知システムを設置して、24時間監視しています。
第3条（情報主体の権利・義務およびその行使方法）
当院は、お客様から個人情報の閲覧、訂正、削除を求められた場合、誠実に対応し、遅滞なく処理します。個人情報を保護するため、ご来院以外の電話、郵便、FAXなどの申請方法による個人情報の閲覧、訂正、削除の手続きは提供していません。
■ 個人情報の閲覧
お客様は、当院を訪問して個人情報の閲覧を求めることができ、当院は速やかに対応します。
■ 個人情報の訂正・削除
1. 当院は、お客様から個人情報の訂正・削除を求められた場合、情報に誤りがあると判明するなど、訂正・削除が必要と認められるときは、遅滞なく対応します。訂正・削除内容の事実確認に必要な証明資料の提出をお願いすることがあります。
2. お客様がご自身の個人情報の閲覧、訂正、削除を求める場合、住民登録証、パスポート、運転免許証などの身分証明書の提示を受け、本人確認を行います。
3. 個人情報の全部または一部について、閲覧、訂正、削除を拒否する正当な理由がある場合、当院はお客様に通知し、その理由を説明します。
4. 14歳未満の児童の法定代理人は、児童の個人情報の閲覧、訂正、削除、または取扱いの停止を求めることができます。その際、児童との関係を証明する書類および身分証明書の提出が必要です。
第4条（取り扱う個人情報の項目および収集方法）
当院は、個人情報を収集する際、関連法令に基づき、登録申請時または利用規約において、収集範囲および目的を事前にお知らせします。収集する個人情報の項目は以下のとおりです。
■ ホームページの会員登録時に収集する項目
○ 収集項目：氏名、ID、パスワード、メールアドレス、性別、生年月日、自宅住所、携帯電話番号、電話番号、アクセスログ、Cookie、接続元IPアドレス情報
○ 個人情報の収集方法：ホームページ（会員登録、オンライン予約、オンライン相談、術後相談）のサービス利用過程、またはサービス提供業務の処理過程において、以下の情報が自動的に生成・収集されることがあります。
- サービス利用履歴、アクセスログ、Cookie、接続元IPアドレス情報
■ 診療時に収集する項目
○ 必須項目：氏名、性別、生年月日、連絡先（保護者の連絡先を含む）、住所、メールアドレス、身長、体重、血液型、過去の手術歴
○ 健康情報：病歴、家族歴など、診療サービスの提供のために医療スタッフが必要と判断する個人の健康情報
■ 診療費の収納時に収集する項目
○ クレジットカード決済時：カード会社名、カード番号などのカード決済承認情報
※ その他、特定の目的のために短期間、個人情報を収集する場合は、別途お知らせしたうえで収集します。
■ 個人情報の収集方法
○ ホームページ、書面、FAX、電話、相談掲示板、メール、イベント、相談申込みなどを通じた収集
第5条（個人情報の廃棄）
① 当院は、保有期間の経過、利用目的の達成などにより個人情報が不要となった場合、遅滞なく当該個人情報を廃棄します。
② 情報主体から同意を得た保有期間が経過し、または利用目的が達成された場合でも、他の法令により引き続き保存する必要があるときは、当該個人情報を別のデータベース（DB）に移すか、保管場所を分けて保存します。
③ 個人情報の廃棄手続きおよび方法は以下のとおりです。
1. 廃棄手続き
当院は、廃棄事由が生じた個人情報を選定し、当院の個人情報保護責任者の承認を得て廃棄します。
2. 廃棄方法
電子ファイル形式で記録・保存された個人情報は、記録を復元できないよう、ローレベルフォーマット（Low Level Format）などの方法により廃棄します。紙文書に記録・保存された個人情報は、シュレッダーによる裁断または焼却により廃棄します。
第6条（個人情報の安全性確保措置）
当院は、個人情報の安全性を確保するため、以下の措置を講じています。
1. 管理的措置：内部管理計画の策定・実施、定期的な職員教育など
2. 技術的措置：個人情報処理システムなどへのアクセス権限の管理、アクセス制御システムの設置、固有識別情報などの暗号化、セキュリティプログラムの導入
3. 物理的措置：電算室、資料保管室などへの立入り制限
第7条（個人情報の提供および共有）
当院は、ご本人の同意がある場合、または関連法令の規定に基づく場合を除き、「個人情報の収集および利用目的」でお知らせした範囲を超えて個人情報を利用したり、他者、他企業、機関に提供したりすることはありません。ただし、以下の場合は例外とします。
○ 韓国の国民健康保険法に基づき、療養給付費用の請求のため、健康保険審査評価院へ診療記録を提出する場合
○ 利用者が事前に開示に同意している場合
○ 法令の規定に基づく場合、または捜査目的のため、法令に定められた手続きおよび方法に従って捜査機関から要請があった場合
○ 統計作成、学術研究のために必要であり、特定の個人を識別できない形式に加工して提供する場合
第8条（個人情報の自動収集装置の設置・運用および拒否に関する事項）
当院は、お客様の情報を随時保存し、読み出す「Cookie」を使用しています。Cookieとは、当院のウェブサイトの運営に使用されるサーバーがお客様のブラウザに送信する小さなテキストファイルで、お客様のコンピューターのハードディスクに保存されます。当院は、以下の目的でCookieを使用します。
○ 会員および非会員のアクセス頻度や訪問時間などを分析し、利用者の好みや関心分野を把握して、サービス改善などの指標として活用します。
○ 当院が実施する各種イベントにおける訪問回数を把握し、個人の関心分野に応じた情報を提供するための資料として使用します。
お客様は、Cookieの保存について選択する権利を有します。ウェブブラウザの設定により、すべてのCookieを許可する、Cookieが保存されるたびに確認する、またはすべてのCookieの保存を拒否することができます。Cookieの保存を拒否した場合、一部のサービスの提供が困難となることがあります。
第9条（個人情報保護責任者）
① 当院は、個人情報の取扱業務を統括し、個人情報の取扱いに関する情報主体からの苦情処理および被害救済などに対応するため、以下のとおり個人情報保護責任者を指定しています。
▶ 個人情報保護責任者
事業者：フィッティング医院
お問い合わせ：fittingclinic@gmail.com
② 当院のサービスをご利用の際に生じた個人情報保護に関するお問い合わせ、苦情処理、被害救済などについては、個人情報保護責任者および担当部署にお問い合わせいただけます。当院は、お問い合わせに対し、遅滞なく回答・対応します。
第10条（権利侵害に対する救済方法）
情報主体は、以下の機関に対し、個人情報侵害による被害救済や相談などを申し込むことができます。
以下の機関は当院とは別の機関です。当院による個人情報に関する苦情処理や被害救済の結果にご満足いただけない場合、またはより詳しい支援が必要な場合にお問い合わせください。
▶ 個人情報侵害申告センター（韓国インターネット振興院運営）
- 担当業務：個人情報侵害の申告、相談の受付
- ウェブサイト：privacy.kisa.or.kr
- 電話：韓国内から市外局番なしで118
- 住所：(58324) 全羅南道 羅州市 振興キル9（ピッカラム洞301-2）3階 個人情報侵害申告センター
▶ 個人情報紛争調停委員会
- 担当業務：個人情報に関する紛争調停の申立て、集団紛争調停（民事的解決）
- ウェブサイト：www.kopico.go.kr
- 電話：韓国内から市外局番なしで1833-6972
- 住所：(03171) ソウル特別市 鍾路区 世宗大路209 政府ソウル庁舎4階
▶ 韓国大検察庁サイバー犯罪捜査団：02-3480-3573（www.spo.go.kr）
▶ 韓国警察庁サイバー安全局：182（http://cyberbureau.police.go.kr）
第11条（映像情報処理機器の設置・運用）
① 当院は、以下のとおり映像情報処理機器を設置・運用しています。
1. 設置の根拠・目的：当院の施設の安全確保、火災予防
2. 設置台数、設置場所、撮影範囲：建物のロビー、展示室などに設置し、主要施設の全区域を撮影
3. 管理責任者、担当部署および映像情報へのアクセス権限を有する者：フィッティング医院
4. 映像情報の撮影時間および処理方法
- 撮影時間：24時間撮影
- 処理方法：管理室にて処理
5. 映像情報の確認方法および場所：管理責任者に申請（経営支援チーム）
6. 情報主体による映像情報の閲覧などの請求への対応：個人映像情報の閲覧・存在確認請求書により申請する必要があります。情報主体本人が撮影されている場合、または情報主体の生命・身体・財産上の利益のために明らかに必要な場合に限り、閲覧を認めます。
7. 映像情報保護のための技術的・管理的・物理的措置：内部管理計画の策定、アクセス制御およびアクセス権限の制限、映像情報の安全な保存・送信技術の適用、処理記録の保管および偽造・改ざん防止措置、保管施設の確保および施錠装置の設置など
管理責任者・アクセス権限者：フィッティング医院
お問い合わせ：fittingclinic@gmail.com
第12条（プライバシーポリシーの変更）
① 本プライバシーポリシーは、2023年3月2日から適用されます。
