プライバシーポリシー
데이뷰 의원(DayBeau Clinic)、DayBeau Gangnam — The Premiumを運営
施行日:2026年9月29日
데이뷰 의원(DayBeau Clinic、以下「当院」)は、個人情報を保護し関連するご懸念に対応するため、大韓民国の個人情報保護法(以下「PIPA」)に基づき本ポリシーを定めます。本ポリシーは、本ウェブサイト(daybeaugangnam.com)、オンライン予約・メッセージ窓口、および来院・診療に適用されます。
1. 取り扱う個人情報とその取得方法
| カテゴリー | 項目 | 取得方法 |
|---|---|---|
| 本ウェブサイトのご利用 | クッキーID、閲覧ページ、ページ滞在時間、参照元ページ、デバイス・ブラウザ情報、IPアドレス、アクセス日時、施術検索ボックスに入力された検索語(ページアドレスに含まれるもの) | ウェブサイトのご利用時に自動的に取得 ― ホスティング事業者により常時取得され、Google Analyticsについては分析用クッキーに同意された場合のみ取得されます |
| オンライン予約 | 氏名、メールアドレス、電話番号、希望する施術、希望日時、備考 | Setmoreの予約ページでご本人が入力 |
| お問い合わせ | 氏名またはアカウント名、電話番号またはアカウントID、生年月日、メッセージ内容、送信されたファイル | 電話、WhatsApp、LINE、WeChat、KakaoTalk、Instagramを通じてご本人が提供 |
| 来院・診療 | 氏名、生年月日、性別、連絡先、住所、住民登録番号(韓国人患者様)、外国人登録番号(外国人患者様)または旅券番号(外国人登録番号をお持ちでない外国人患者様)、健康情報(症状、既往歴、診断内容、施術内容、処方内容、施術内容によっては臨床写真を含む)、決済情報、未成年の保護者の氏名および連絡先 | 受付、カウンセリング、施術、お支払いの際にご本人または保護者よりご提供いただくもの、または診療の過程で記録されるもの |
| 映像記録 | 当院のCCTVで記録された映像 | 第11項に記載のCCTVにより記録 |
| 本ウェブサイトに掲載するレビュー | 投稿者の名前(名)と姓のイニシャル、レビュー本文 | 投稿者がGoogleに公開したレビューから取得 |
| 本ウェブサイトに掲載するスタッフ写真 | 医療チームおよびスタッフの集合写真 | 写っている方の同意を得た上で掲載 |
住民登録番号および外国人登録番号は、診療記録の作成など医療法その他の法令が求める範囲に限り処理します。オンライン予約やメッセージ窓口でこれらの番号をお尋ねすることはありません。外国人登録番号をお持ちでない外国人患者様については、診療記録作成のため、受付時に別途同意を得た上でパスポート番号を処理します。
2. 処理の目的
- ご予約・お問い合わせへの対応、および診療に関するご案内
- 診療の提供、診療記録の保管、処方箋・証明書の発行
- お支払いの受領およびアフターケア案内の送付
- ウェブサイトの利用状況の分析、およびウェブサイトのセキュリティ確保
- 患者様のレビューの掲載、および医療チーム・スタッフのご紹介
- 法令上の義務の遵守
3. 保管期間
- 予約・お問い合わせ記録:5年間
- 診療関連記録(医療法施行規則):患者名簿5年、診療記録10年、処方箋2年、手術記録10年、検査結果・所見5年、放射線画像およびその所見5年、看護記録5年、助産記録5年(作成される場合)、証明書の写し3年
- 臨床写真および未成年の保護者情報:10年間、電子カルテ(VEGAS CRM)内の診療記録とともに保管(診療記録の保管期間)
- 決済記録:5年間(国税基本法における帳簿および証憑書類の保管期間)
- ウェブサイト分析データ:14か月(当院のGoogle Analytics保持設定)
- ホスティングアクセスログ:ホスティング事業者(Vercel)との契約終了まで
- CCTV映像:録画から60日間
- 本ウェブサイトに掲載するレビュー:掲載している間(投稿者から請求があった場合は遅滞なく削除)
- 本ウェブサイトに掲載するスタッフ写真:掲載日から5年間(本人が同意を撤回した場合は遅滞なく削除)
4. 第三者提供
個人情報は、お客様の同意がある場合、または法令に個別の規定がある場合に限り第三者に提供します。診療記録については、医療法が認める場合に限り提供します。
- 捜査機関および裁判所:法令が定める手続きにより要請があった場合
- 保健当局:感染症など、法令により報告が義務付けられる場合
- 国税庁:所得税法に基づく年末精算のための医療費データ(患者氏名、住民登録番号、支払金額など)
- TheSC(주식회사 더에스씨、大韓民国の外国人患者誘致業者):TheSCを通じてご来院いただき、同意された患者様については、来院調整およびTheSCへの紹介手数料精算のため、氏名、連絡先、施術内容、来院スケジュールを提供します。施術内容は健康情報にあたるため、この同意は別途取得しており、医療法第21条が求める書類(患者様ご本人が署名した同意書および委任状、本人確認書類の写し)がそろっている場合に限り、施術内容を提供します。同意されない場合でも診療を受けることができます。TheSCはこれらの目的が達成されるまでこの情報を保管します。
5. 委託処理および韓国国外への移転
| 提供先 | 委託業務 | 国 | 移転される情報 | 移転の時期と方法 | 保管期間 |
|---|---|---|---|---|---|
| TNH Co., Ltd.(VEGAS CRM) | 電子カルテ(診療記録・予約)の運用 | 大韓民国 | 診療記録に記載される項目 | 記録の作成・保存時にインターネットを通じて送信(クラウド) | TNH Co., Ltd.との契約終了まで |
| NICE Information & Telecommunication, Inc. | カード決済の承認および精算 | 大韓民国 | カード情報、決済金額、日時 | カードでお支払いいただく際に決済ネットワークを通じて送信 | NICE Information & Telecommunication, Inc.との契約終了まで(法令により保管が義務付けられる取引記録は、当該法令の定める期間保管します) |
| Google LLC | ウェブサイト分析(Google Analytics) | アメリカ合衆国 | クッキーID、利用情報、IPアドレス、ページアドレス(検索語を含む場合があります) | 分析用クッキーに同意された後、ウェブページを開いた際にインターネットを通じて送信 | 14か月 |
| Google LLC | ホームページの地図(Google Maps) | アメリカ合衆国 | IPアドレス、ブラウザ情報、地図を表示しているウェブサイトのアドレス、ブラウザに保存されたGoogleのクッキー(存在する場合) | ホームページが表示されると地図が自動的に読み込まれ、その時点で情報をインターネットを通じて送信 | Googleのプライバシーポリシー(policies.google.com/privacy)で定める通り |
| Vercel Inc. | ウェブサイトのホスティング | アメリカ合衆国 | IPアドレス、アクセス日時、リクエストされたページアドレス、ブラウザ情報 | ウェブページを開いた際にインターネットを通じて送信 | Vercelとの契約終了まで |
| Setmore | オンライン予約 | アメリカ合衆国 | 氏名、メールアドレス、電話番号、予約内容 | ご予約時にインターネットを通じて送信 | サービス提供および法令遵守に必要な期間 |
当院のCCTVの委託管理については第11項に記載しています。
ウェブサイトのホスティング(Vercel)およびオンライン予約(Setmore)については、お客様とのサービス契約履行のために必要な委託処理・保管として、個人情報保護法(PIPA)第28条の8第1項第3号に基づき、本ポリシーで開示のうえ情報を韓国国外へ移転します。ウェブサイトの分析(Google Analytics)については、個人情報保護法第28条の8第1項第1号に基づき、お客様の同意を得て情報を移転します。分析用クッキーへの同意が、その同意となります。
ホームページが表示されると、地図がGoogleから自動的に読み込まれ、その時点で上記の表のGoogle Mapsの行に記載された情報がGoogle LLCに送信されます。
韓国国外の提供先の連絡先:Google LLC、1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ・ Vercel Inc.、440 N Barranca Avenue #4133, Covina, CA 91723, USA、privacy@vercel.com ・ Setmore(Raleigh, North Carolina, USA)、privacy@setmore.com
韓国国外への移転を拒否する方法と、その場合の影響:Google Analyticsのデータは、分析用クッキーに同意しない限り送信されず、各ページ下部の「クッキー設定」からいつでも同意を撤回できます。同意しなくてもウェブサイトはご利用いただけます。ブラウザでgoogle.comのコンテンツをブロックすると、Google Mapsのデータは送信されず、この場合は地図が表示されないだけです。ご予約はSetmoreを利用せず、電話やメッセージでも行っていただけます。ホスティングはウェブサイトの提供に必要なため、これを望まれない場合は、代わりにお電話でお問い合わせください。
6. クッキー
当院では、ウェブサイトの利用状況を分析するためGoogle Analyticsのクッキーを使用していますが、これは同意いただいた場合に限ります。Googleシグナルによるデータ収集は使用していません。初回のご訪問時にご選択をお伺いし、各ページ下部の「クッキー設定」からいつでも変更いただけます。ご選択はお客様のブラウザにのみ保存されます。ブラウザの設定でクッキーを拒否・削除することもでき、その場合でもウェブサイトはご利用いただけます。
7. 個人情報の破棄
保管期間が終了した場合、または処理の目的が達成された場合、個人情報を遅滞なく破棄します。電子ファイルは復元できない方法で削除し、書面は裁断または焼却します。他の法令により保管が義務付けられている情報については、他の個人情報とは別に保管します。
8. センシティブ情報が明らかになる可能性とその保護方法
本ウェブサイトに掲載されるレビューから、投稿者が当院に来院したことが分かる場合があります。ご自身のレビューの掲載を望まれない場合は、第12項の個人情報保護責任者までご連絡ください。遅滞なく削除するか、お名前を非表示にします。
9. お客様の権利とその行使方法
お客様はいつでも、ご自身の個人情報の閲覧、訂正、削除、処理停止を請求することができ、同意を撤回することもできます。第12項に記載の個人情報保護責任者まで、電話・書面・メールでご連絡ください。ご請求を受けてから10日以内に必要な措置を取り、結果をお知らせします。法令により情報の保管が義務付けられている場合や、請求が他者の権利を害するおそれがある場合には、対応が制限されることがあります。満14歳未満のお子様の個人情報は、法定代理人の同意を得た上で処理し、法定代理人がお子様に代わってこれらの権利を行使できます。来院での診療については、同伴する保護者に受付時の同意書へご署名いただくことでこの同意を取得します。満14歳未満のお子様のオンライン予約やお問い合わせは、法定代理人が行ってください。
10. 安全管理措置
当院では、内部管理計画を策定し、個人情報にアクセスできるスタッフを制限してアクセス権限を管理し、スタッフに対するプライバシー教育を実施し、個人情報処理システムのアクセスログを保管し、ウェブサイトの通信を暗号化(HTTPS)しています。
11. CCTV
- 法的根拠と目的:待合室、廊下、入口、受付では、個人情報保護法第25条第1項に基づく施設の安全確保および犯罪防止のため。施術室およびカウンセリングルームでは、施設の安全確保、犯罪防止、および診療中の安全確認のため、撮影される方の同意を得た上で設置しています。
- 設置場所:待合室、廊下、入口、受付、施術室、カウンセリングルーム。着替えを行う場所にはカメラを設置しておらず、着替えの際は目隠しをすることができます。カメラを設置している場所には案内表示を掲示しています。施術室およびカウンセリングルームでは、同意された方のみを撮影しており、この同意は受付時にお願いしています。
- 設置台数と撮影範囲:79台、設置場所とその周辺を撮影します。音声は録音されません。
- 録画時間:24時間
- 保管期間:録画から60日間
- 保管場所と取り扱い:当院自社サーバーに保管し、保管期間終了後は第7項の記載に従って破棄します。
- 管理責任者およびアクセス権を持つ者:当院の総括管理者(録画システムにアクセスできるのはこの担当者のみです)。担当部署:経営支援チーム
- 委託管理:S-1 Corporation(CCTV管理)、カスタマーセンター 1588-3112(韓国国内)
- 映像の確認方法と場所:映像に記録された方が第12項の個人情報保護責任者に請求した場合、当院の総括管理者が当院内で映像を一緒に確認します。
- 請求:映像に記録された方は、映像の閲覧、存在の確認、削除を請求することができます。他者の権利を害するおそれがある場合など、請求が制限されることがあります。
- 保護措置:第10項の措置は映像記録にも適用されます。
12. 個人情報保護責任者
- 氏名:Jung Wook Lim
- 役職:院長
- 電話:+82-2-2138-2225
- メール:daybeau777@gmail.com
13. 救済手段
- 個人情報侵害申告センター(KISA):privacy.kisa.or.kr、電話 118
- 個人情報紛争調停委員会:www.kopico.go.kr、電話 1833-6972
- 大検察庁 サイバー捜査部:www.spo.go.kr、電話 1301
- 韓国警察庁 サイバー捜査局:ecrm.police.go.kr、電話 182
14. 本ポリシーの変更
本ポリシーは2026年9月29日から施行されます。内容を変更する場合は、施行前に変更内容と施行日を本ウェブサイトおよび当院内に掲示します。改定履歴:以前のポリシーの施行日は2026年9月27日です。2026年9月29日、ホームページの地図を自動で表示するよう改定しました(以前はボタンを押した場合のみ表示)。
