個人情報処理方針
本ページは参考用の翻訳です。内容に相違がある場合は韓国語版が優先します。
SERENEクリニック（以下「当院」）は、韓国「個人情報保護法」第30条に基づき、個人情報を保護し、関連するご相談に迅速かつ円滑に対応するため、次のとおり個人情報処理方針を定め、公開します。
第1条（個人情報の処理目的）
当院はホームページ（www.sereneclinic.kr）を通じて、次の目的に限り個人情報を処理します。目的が変わる場合は、同法第18条に基づき別途同意をいただくなど必要な措置を行います。
- 海外患者様の予約申込（SERENE DIRECT）の受付、本人確認、ご希望日程の調整および予約確定のご案内
- ご希望の言語・連絡手段によるご相談への回答とお問い合わせ対応
- 予約金の入金確認およびご来院時の差し引き
- ホームページの利用統計とサービス改善（個人を識別できない形）
第2条（処理する個人情報の項目）
- 海外患者様の予約申込書
- 必須：パスポート記載の英文氏名、生年月日、国籍、居住国、携帯電話番号（国番号含む）、メールアドレス、連絡用メッセンジャーとID、相談希望言語、来院希望日・時間帯、主なご関心施術、当院を知ったきっかけ
- 任意：代替希望日、Instagram・Threads ID、お悩み・ご要望
- ご相談の際にご本人がメッセンジャーで送ってくださるお顔の写真（施術相談目的、任意）
- 予約金の決済確認：決済者名、金額、決済日時（決済はPayPalで行われ、当院はカード番号などの決済手段情報を受け取りません）
- ホームページ利用時に自動で生成・収集される情報：接続IP、接続日時、ブラウザ・端末情報、訪問記録
当院はホームページで住民登録番号・パスポート番号などの固有識別情報や、診療記録・病歴などの要配慮情報を収集しません。診療に関する情報は、ご来院後に韓国「医療法」に基づく当院の診療記録として別途管理します。
第3条（個人情報の処理および保有期間）
- 予約申込情報：申込日から3年（ご来院されなかった場合も同じ）
- ご相談用の写真：相談終了後すみやかに破棄（ご来院後に診療記録に含まれた場合は医療法に定める保存期間）
- 予約金の決済記録：「電子商取引等における消費者保護に関する法律」により5年
- 接続記録：「通信秘密保護法」により3か月
第4条（第三者への提供）
当院は、ご本人の同意がある場合または法律に特別の定めがある場合（同法第17条・第18条）を除き、個人情報を第三者に提供しません。
第5条（処理業務の委託）
当院は円滑な業務処理のため、次のとおり個人情報の処理業務を委託しています。
| 受託者 | 委託業務 |
|---|---|
| inblog Inc.（ネオプレス） | ホームページのホスティング、予約申込書の受付・保存、申込通知の送信 |
| Google LLC | 申込通知メールの受信、予約受付リスト（スプレッドシート）の管理 |
- 再委託：inblog Inc.はホームページの利用分析とエラー診断業務をPostHog, Inc.に再委託します（第6条・第10条参照）。
委託契約では、同法第26条に基づき、目的外処理の禁止、安全性確保措置、再委託の制限、管理・監督、損害賠償などを文書で定め、受託者を監督します。委託内容や受託者が変わる場合は本方針でお知らせします。
第6条（個人情報の国外移転）
ホームページ運営会社が利用するインフラと当院が利用するメール・スプレッドシートサービスが国外にあるため、予約申込情報は次のとおり国外で保管・処理されます。これはご予約の履行に必要な処理委託・保管であり、同法第28条の8第1項第3号に基づき本方針で公開します。
| 移転先 | 国 | 移転項目 | 目的 | 保有期間 |
|---|---|---|---|---|
| Supabase Inc. | シンガポール | 第2条1の予約申込情報 | データベース保管 | 第3条と同じ（削除後、バックアップは最長7日で削除） |
| Vercel Inc. | 米国 | 接続記録 | ホームページのホスティング | 第3条と同じ |
| Resend Inc. | 米国（保管）、日本（送信） | 氏名、メールアドレス、申込内容 | 申込通知メールの送信 | 送信後は各社の方針による |
| Google LLC | 米国 | 第2条1の予約申込情報（通知メールの写し） | 申込通知の受信、予約受付リストの管理 | 第3条と同じ |
| Google LLC | 米国 | 第10条の訪問記録（クッキー情報） | 訪問統計、広告効果測定 | 収集後14か月 |
| Meta Platforms, Inc. | 米国 | 第10条の訪問記録（日本語ページ） | 広告効果測定 | Metaの方針による |
| PostHog, Inc. | 米国 | 第10条の利用記録（閲覧ページ・流入経路、端末・ブラウザ情報、訪問者・セッション識別子、クリックなど）、画面操作の録画（予約申込書・選択リストは除外、入力値はマスク）、エラー診断情報 | ホームページの利用分析、エラー診断（ホームページ運営会社） | 利用記録：PostHogの料金プランの保存期間（最長7年）／画面録画：30日 |
- 移転の時期・方法：申込書の送信時またはホームページ接続時に、暗号化されたネットワーク（HTTPS）で送信
- 国外移転を希望されない場合は、ホームページの申込書ではなく、お電話（+82-2-499-9956）またはメッセンジャーでご予約いただけます。この場合、ホームページ申込書の情報は国外に移転されません。
第7条（個人情報の破棄）
- 保有期間の経過や処理目的の達成により不要となった個人情報は、すみやかに破棄します。
- 他の法令により保存が必要な場合は、分離して保管します。
- 電子ファイルは復元できない方法で削除し、紙の書類は裁断または焼却します。
第8条（ご本人の権利と行使方法）
- ご本人はいつでも個人情報の閲覧・訂正・削除・処理停止を求め、同意を撤回することができます。
- お電話、メール、書面などでご請求いただければ、すみやかに対応します。
- 代理人を通じて行使することもでき、その場合は委任状をご提出ください。
- 当院はホームページで14歳未満の児童の個人情報を受け付けません。
第9条（安全性確保措置）
- 管理的措置：個人情報取扱者の最小化、内部管理基準の運用
- 技術的措置：ホームページ管理者アカウントのアクセス権限管理、通信の暗号化（HTTPS）
- 物理的措置：書類保管場所へのアクセス制限
第10条（自動収集装置の設置・運用および拒否）
ホームページは利用統計と広告効果測定のため、クッキーなどで訪問記録（閲覧ページ、端末・ブラウザ情報、流入経路、相談・予約ボタンのクリック）を収集します。お名前・連絡先など申込書の入力内容はこれらのツールに送信しません。
| ツール | 運営 | 対象ページ | 目的 |
|---|---|---|---|
| Google アナリティクス（Google LLC） | 当院 | 全ページ | 訪問統計 |
| Google タグマネージャー・Google アナリティクス（Google LLC） | 広告代理店 | 韓国語・英語・日本語 | 広告効果測定 |
| Meta ピクセル（Meta Platforms, Inc.） | 広告代理店 | 日本語 | 広告効果測定 |
| plaintics | 広告代理店 | 韓国語・英語・日本語 | 広告効果測定 |
| PostHog（PostHog, Inc.） | ホームページ運営会社（ネオプレス） | 全ページ | 利用分析、エラー診断（画面操作の録画を含む） |
- 拒否方法：ブラウザの設定でクッキーの保存を拒否するか、Google アナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）をインストールできます。拒否してもホームページのご利用や予約申込に支障はありません。
第11条（個人情報保護責任者）
- 個人情報保護責任者：金世林（キム・セリム）代表院長
- 電話：+82-2-499-9956 · FAX：+82-2-499-9957 · メール：sereneclinic@kakao.com
- 住所：韓国ソウル特別市城東区峨嵯山路122 白石ビル4階
第12条（権利侵害の救済方法）
- 個人情報侵害申告センター（韓国インターネット振興院）：privacy.kisa.or.kr / 118
- 個人情報紛争調停委員会：www.kopico.go.kr / 1833-6972
- 大検察庁サイバー捜査課：www.spo.go.kr / 1301
- 警察庁サイバー捜査局：ecrm.police.go.kr / 182
第13条（本方針の変更）
本方針は2026年10月4日から適用されます。内容が変更される場合は、施行の7日前からホームページでお知らせします。
- 変更履歴：2026年10月6日告知、2026年10月13日施行 — ホームページ運営会社の利用分析ツールPostHogを明記（第5条 再委託、第6条 国外移転、第10条）
- 変更履歴：2026年10月6日告知、2026年10月13日施行 — 第10条のplaintics対象ページに日本語を追加
- 変更履歴：2026年10月5日 — 第6条の移転先の国を訂正（データベースはシンガポール、通知メールは日本から送信）、第5条・第6条にGoogle LLCを追加、第10条に訪問統計・広告効果測定ツールを明記（第6条にMeta Platformsを追加）