プライバシーポリシー

第1条（個人情報の処理目的）

COCO医院は、次の目的のために個人情報を処理します。処理している個人情報は次の目的以外の用途には利用されず、利用目的が変更される場合には「個人情報保護法」第18条に基づき別途の同意を得るなど、必要な措置を履行する予定です。

• 相談および予約管理
• 医療サービスの提供
• 苦情処理および民願処理
• 医院からのお知らせおよびメディカルコラム案内メール（ニュースレター）の送信
• チャット相談の提供（AI自動応答および相談スタッフによる対応）
• ウェブサイト利用状況の分析およびサービス改善
• 医院運営統計（COCO医院を知った経路の分析）
• 診療記録のオンライン閲覧サービスの提供（本人確認を経た方への来院日・施術名の閲覧）
• 前払いメンバーシップの運営（チャージ、診療費の差し引き、有効期限の案内および台帳への記録、返金）

第2条（個人情報の処理および保有期間）

COCO医院は、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間内で、個人情報を処理・保有します。

• 相談および予約情報：相談終了後3年
• ニュースレター購読情報：受信同意の撤回（購読解除）まで
• チャット相談記録：相談終了後3年（相談および予約情報と同一）
• 案内メッセージおよびメッセンジャー相談の記録（KakaoTalkお知らせメッセージ、SMS、WhatsApp）：相談終了後3年（チャット相談記録と同一）
• 診療記録：医療法に基づき10年
• ウェブサイトのアクセス記録および利用統計：収集日から26か月以内
• 事前問診票（COCO医院を知った経路を含む）：提出日から3年
• 診療記録閲覧サービス：携帯電話番号はサービス解除まで、アクセス記録は1年、閲覧申込・解除および同意の記録は解除後2年
• 前払いメンバーシップ：メンバーシップが終了した日（返金完了または残高の使い切り）から5年。関係法令（国税基本法など）がより長い保存を定める場合はその期間まで、返金されていない残高がある場合は返金するまで

第3条（処理する個人情報の項目）

COCO医院は、次の個人情報項目を処理しています。

1. ニュースレター購読

• 必須項目：メールアドレス
• 自動生成：受信同意日時および同意時のアクセスIPアドレス

2. チャット相談

• 会話内容（訪問者がチャット画面に入力したお問い合わせ内容）
• 任意項目（相談スタッフへの接続・折り返しを希望する場合）：氏名、連絡先（携帯電話番号）
• 自動生成：チャットセッション識別子、アクセスページのアドレスおよび流入経路（referrer）、表示言語

3. ウェブサイト利用過程で自動的に生成・収集される項目

• アクセスIPアドレス（ウェブサイトのフォームの無断反復送信の遮断目的）
• お問い合わせ言語（ウェブサイトで選択した表示言語）
• Cookie、訪問日時、サービス利用記録、ページ閲覧・クリック・スクロール等の画面操作記録、ブラウザおよび端末情報

4. 事前問診票

• 基本情報：氏名、連絡先（携帯電話番号）、生年月日、住所、性別
• 診療計画のための情報：緊急連絡先（続柄・氏名・連絡先）、今後2～3週間の予定
• センシティブ情報（健康情報、オンライン問診票は別途の同意を得て処理）：アレルギー、服用中の薬、現在または過去の疾患、体内に埋め込んだ機器・インプラント、皮膚の特記事項、施術・手術歴、妊娠・授乳の有無、喫煙・飲酒の有無、最近の健康状態
• 医院運営統計：COCO医院を知った経路
• 自動生成：問診票の提出日時

5. 案内メッセージの送信およびメッセンジャー相談

• 氏名、携帯電話番号、やり取りしたメッセージの内容（KakaoTalkお知らせメッセージ、SMS、WhatsApp）

6. 診療記録閲覧サービス

• 携帯電話番号、閲覧申込および解除の記録（日時、処理したスタッフ）、同意の記録（同意日時、同意書の版、アクセスIPアドレス）
• センシティブ情報（診療記録、別途の同意を得て処理）：来院日、施術名
• 自動生成：アクセス記録（アクセス日時、アクセスIPアドレス、認証番号の要求履歴）

7. 前払いメンバーシップ

• 必須項目：氏名、カルテ番号、連絡先、ランク・支払金額・支払方法・チャージ日・有効期限、支払残高およびポイントの利用履歴
• 韓国国内の口座へ返金する場合：銀行、口座番号、口座名義
• 海外送金で返金する場合：氏名、口座番号、銀行、住所、連絡先

第4条（個人情報の第三者提供）

COCO医院は、情報主体の個人情報を第1条（個人情報の処理目的）で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定など「個人情報保護法」第17条および第18条に該当する場合にのみ、個人情報を第三者に提供します。

ただし、前払いメンバーシップの残高を海外送金で返金する場合は、情報主体から別途の同意を得て、次のとおり提供します。

第5条（個人情報処理業務の委託）

COCO医院は、円滑な個人情報業務処理のため、次のとおり個人情報処理業務を委託しています。

COCO医院は、委託契約の締結時に「個人情報保護法」第26条に基づき、委託業務遂行目的以外の個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督などを契約書等の文書に明示し、受託者が個人情報を安全に処理しているかを監督しています。委託業務の内容や受託者が変更される場合には、遅滞なく本プライバシーポリシーを通じて公開いたします。

第6条（個人情報の国外移転）

COCO医院は、「個人情報保護法」第28条の8に基づき、次のとおり個人情報を国外に移転しています。

情報主体は個人情報の国外移転を拒否することができ、拒否を希望する場合は第11条の個人情報保護責任者にご連絡ください。ただし、国外移転を拒否する場合、ウェブサイトの利用など一部サービスの利用が制限されることがあります。

第7条（個人情報の破棄）

COCO医院は、個人情報の保有期間の経過、処理目的の達成など、個人情報が不要となったときは、遅滞なく当該個人情報を破棄します。

第8条（情報主体の権利・義務およびその行使方法）

情報主体は、COCO医院に対していつでも次の各号の個人情報保護に関する権利を行使することができます。

• 個人情報の閲覧要求
• 誤り等がある場合の訂正要求
• 削除要求
• 処理停止要求

第9条（個人情報の安全性確保措置）

COCO医院は、「個人情報保護法」第29条に基づき、次のとおり安全性確保に必要な技術的・管理的措置を講じています。

• 個人情報を取り扱う職員の最小化および取扱者に対する教育の実施
• 個人情報処理システムに対するアクセス権限の差等付与およびアクセス統制
• 個人情報の転送区間の暗号化（HTTPS/TLS）の適用
• 術前術後写真など機微な資料の別途保管および認証された利用者に限る閲覧制御
• 個人情報の処理履歴に関するアクセス記録の保管および偽造・改ざん防止措置
• 個人情報が保存・処理されるシステムへのアクセス制限およびセキュリティプログラムの運用

第10条（個人情報自動収集装置の設置・運営および拒否に関する事項）

COCO医院は、利用者にパーソナライズされたサービスを提供し、ウェブサイトの利用状況を把握するため、利用情報を保存し随時読み込む'Cookie'およびこれに類似する技術を使用します。

• Cookieの使用目的 — 訪問者の言語設定およびお知らせポップアップの表示有無の記憶、チャット相談セッションの維持、ウェブサイトの訪問および利用形態の分析によるサービス改善
• 使用する分析ツール — Vercel Analytics（訪問統計）、Google Analytics（利用形態分析）、Microsoft Clarity（ヒートマップ・セッションリプレイ等の画面操作形態の分析）。当該ツールはアクセス記録等を収集し、Google Analyticsの収集拒否はGoogle Analyticsオプトアウトアドオン (新しいウィンドウで開きます)をインストールすることで行えます。Microsoft Clarityは入力欄の内容をマスキングし画面操作のみを記録する設定であり、ブラウザでCookieの保存を拒否すれば収集されません（詳細はMicrosoftプライバシーステートメント (新しいウィンドウで開きます)をご参照ください）。
• Cookieの設置・運営および拒否 — ウェブブラウザ上部の設定 > プライバシーメニューでCookieの保存を拒否または削除できます。ただし、Cookieの保存を拒否した場合、言語設定の維持など一部の便利機能の利用に支障が生じることがあります。

第11条（個人情報保護責任者）

COCO医院は、個人情報処理に関する業務を総括して責任を負い、個人情報処理に関する情報主体の不満処理および被害救済等のため、以下のとおり個人情報保護責任者を指定しています。

第12条（権益侵害の救済方法）

情報主体は、個人情報侵害による救済を受けるため、個人情報紛争調整委員会、韓国インターネット振興院個人情報侵害申告センター等に紛争解決や相談等を申請することができます。その他、個人情報侵害の申告・相談については、下記の機関にお問い合わせください。

• 個人情報紛争調整委員会：1833-6972（www.kopico.go.kr）
• 個人情報侵害申告センター：118（privacy.kisa.or.kr）
• 大検察庁：1301（www.spo.go.kr）
• 警察庁：182（ecrm.police.go.kr）

また、「個人情報保護法」第35条（個人情報の閲覧）、第36条（個人情報の訂正・削除）、第37条（個人情報の処理停止等）の規定による要求に対して、公共機関の長が行った処分または不作為により権利または利益の侵害を受けた者は、「行政審判法」の定めるところにより行政審判を請求することができます。

第13条（プライバシーポリシーの変更）

本プライバシーポリシーは施行日から適用され、法令および方針に基づく変更内容の追加、削除および訂正がある場合には、変更事項の施行7日前から告知事項を通じてお知らせします。

【別紙】事前問診票の健康情報の収集・利用への同意

施術を安全に行うため、ご来院前に健康状態をお伺いします。健康情報は法律で特に保護されている情報のため、別途同意をいただいています。

• お伺いする理由 — 施術前の安全確認と施術計画のためです。
• お伺いする内容 — アレルギー、服用中の薬、病気や施術の経歴などの健康状態です。すべての項目は第3条「4. 事前問診票」に記載しています。
• 閲覧する人 — COCO医院の医療スタッフと診療を補助する職員のみが閲覧します。問診票の受付・保管はHealingpaper Co., Ltd.（KOS）に委託しており、法令に基づく場合を除き、他に提供することはありません。
• 保管期間 — 提出日から3年です。問診票は診療前に参考にする資料であり、診療記録とは別に管理します。
• 同意しなくても大丈夫です — 問診票の代わりに医療スタッフが診察室で直接お伺いし、診療には一切影響ありません。