プライバシーポリシー

「マインド皮膚科医院」（以下「本院」といいます）は、収集する個人情報を重視しており、「情報通信網の利用促進及び情報保護に関する法律」、「個人情報保護法」を遵守するよう努めています。 本院は個人情報取扱（処理）方針を通じて、本院がホームページを通じて提供いただいた個人情報をいかなる目的・方法で利用しているか、また個人情報保護のためにいかなる措置を講じているかをお知らせします。

第1条 個人情報の収集に関する同意

本院は、お客様が本院のホームページでオンライン相談等のサービスを利用される際に告知される個人情報取扱方針または利用規約の内容に「同意する」をクリックした場合、個人情報の収集に同意いただいたものとみなします。

第2条 個人情報の収集項目および収集方法

1. 収集する個人情報の項目 本院が管理するホームページの一部サービスを利用される際、利用者から以下のような個人情報を収集しており、サービス提供のために必要な範囲で最小限の個人情報を収集します。 (1) オンライン相談等に必要な個人情報（全部または一部となる場合があります） - メールアドレス、電話番号（自宅及び携帯）、パスワード、氏名 (2) 各サービス利用に必要な情報、サービス利用記録情報 各サービス利用記録関連情報 ログデータ、Cookie、利用時間、利用者が入力した検索語等 端末情報、接続IP情報、環境設定情報等 2. 個人情報の収集制限項目 本院は、ホームページを通じて利用者のプライバシーを著しく侵害するおそれのある機微情報 （思想・信念、労働組合・政党への加入・脱退、政治的見解、生体情報等に関する情報等）は収集しません。 3. 14歳未満の子どもに関する保護方針 本院は原則として、利用者が満14歳未満の場合は個人情報を収集しません。ただし、診療のために個人情報を収集した場合、保護者の同意なく第三者と共有することはなく、利用者に関する情報を売買または貸与することもありません。 ※ ホームページでは原則として、個人情報の実名認証手続きは行っておりません。 4. 個人情報の収集方法 (1) ホームページを通じた収集を原則とする 本院は原則としてホームページを通じた収集のみを行っており、非会員が書き込みをする場合には、利用者が本院の個人情報収集・利用同意書の各内容に対して「同意する」または「同意しない」を選択できる手続きを設けています。 (2) Cookieによる個人情報の収集 本院は、お客様に関する情報を保存し随時取り出す「Cookie（クッキー）」を使用しています。お客様がウェブサイトにアクセスすると、ウェブサーバーはお客様のブラウザにあるCookieの内容を読み取り、お客様の追加情報をお客様のコンピューターから取得することで、アクセスの際に追加入力なしにサービスを提供することができます。Cookieはお客様のコンピューターを識別しますが、お客様個人を識別するものではありません。 ※ Cookieとは、ウェブサイトがお客様のコンピューターのブラウザーに送信する少量の情報です。お客様はCookieについて選択する権利があります。ウェブブラウザーのオプションを調整することで、すべてのCookieを受け入れるか、Cookieがインストールされる際に通知を受けるか、あるいはすべてのCookieを拒否するかを選択することができます。

第3条 個人情報の収集目的および利用目的

本院は、お客様が本院のホームページを利用される際や本院で各種サービスを提供する目的等のために収集しており、利用目的が変更される場合には事前に同意を求めます。 1. 苦情処理及び顧客管理サービスの提供 (1) 顧客相談等のための掲示板利用及びサービス提供のための個人識別情報 (2) 研究及び臨床試験、医療関連教育及び実習、受託検査及び診療統計の目的 (3) 消費者基本法第52条に基づく消費者被害情報の収集

第4条 第三者への個人情報の提供

本院は、お客様の個人情報を個人情報の収集及び利用目的においてお知らせした範囲内でのみ使用し、その範囲を超えて利用したり、他人または他企業・機関に任意に提供することはありません。ただし、利用者本人が承諾した場合、または関係法令に基づく適法な手続きによる政府機関の要求がある場合は例外とします。また、個人情報を委託処理する場合には、必ずお客様に委託される個人情報の項目、委託業者名、委託業務内容等について事前に詳しくお知らせします。

第5条 収集した個人情報の取扱委託

本院は、サービスの履行のために以下のとおり個人情報を委託しており、関係法令に従い委託契約の際に個人情報が安全に管理されるよう必要な事項を規定しています。本院の個人情報委託処理機関および委託業務内容は以下のとおりです。 受託者：ウォンアップクリエイティブ（ホームページ開発及び運営） 委託業務内容および委託情報（保有期間：委託契約終了時まで） - パスワード、氏名、電話番号、メール、Cookie、移動経路等のログデータ

第6条 個人情報の保有および利用期間

原則として、個人情報の収集及び利用目的が達成された後は、当該情報を遅滞なく廃棄し、1年間ログイン等の使用記録がない個人情報は廃棄または別途保管します。ただし、関係法令の規定により保存が必要な場合、当院は以下のとおり関係法令が定めた一定期間、個人に関する識別情報を保管します。 利用者のインターネット等のログ記録／利用者の接続地追跡資料：3ヶ月（通信秘密保護法） 消費者の苦情または紛争処理に関する記録：3年（電子商取引等における消費者保護に関する法律） 信用情報の収集・処理及び利用等に関する記録：3年（信用情報の利用及び保護に関する法律） 本人確認に関する記録：6ヶ月（情報通信網利用促進及び情報保護等に関する法律）

第7条 個人情報の廃棄手順および廃棄方法

本院は原則として、個人情報の収集及び利用目的が達成された後は、当該情報を遅滞なく廃棄します。廃棄手順及び方法は以下のとおりです。 1. 廃棄手順 利用者の個人情報は、目的が達成された後、内部方針及びその他の関係法令による情報保護の理由（保有及び利用期間参照）に基づき、一定期間保存された後、5営業日以内に廃棄されます。別途のDBに移された個人情報がある場合、法律による場合を除き、保有目的以外の他の目的に利用されることはありません。 2. 廃棄方法 電子的ファイル形式で保存された個人情報は、記録を再生できない技術的方法を使用して削除します。紙に出力された個人情報はシュレッダーで粉砕するか、焼却により廃棄します。

第8条 個人情報の安全性確保措置

1. 個人情報保護のための技術的・管理的措置 本院は、利用者の個人情報を取り扱うにあたり、個人情報が紛失・盗難・漏洩・改ざんまたは毀損されないよう安全性を確保するために、以下のような技術的・管理的措置を講じています。 (1) 内部管理計画の策定及び実施 ① 本院は、個人情報の安全な処理のために内部管理計画を策定し、実施しています。 ② 本院は、院内の個人情報保護専担機構等を通じて個人情報保護措置の履行状況及び担当者の遵守状況を確認し、問題発見時には直ちに是正措置を講じるようにしています。 (2) 個人情報の暗号化 利用者の個人情報は暗号化して保存・管理されており、重要なデータの場合は追加的なセキュリティ通信方法によって転送中も保護されています。 (3) 個人情報の検索エンジンへの露出防止 Google、Naver等のポータルサイトでの検索時に、掲示板や添付ファイルに含まれる個人情報が漏洩しないよう掲示板を管理しています。 (4) 管理者ページの認証手続き 管理者ページのパスワードの複雑さを高めることで、漏洩の可能性を最小化しています。 (5) 取扱職員の最小化及び教育 ① 本院は、処理要請がある場合のみ管理者ページへのログイン及び個人情報DBを取り扱い、個人情報処理担当者を選任してお客様のDB管理に万全を期しています。 ② 本院は、入社及び退社の際に業務上習得したいかなる情報についても第三者に漏洩または配布しないようセキュリティ誓約書を作成することとしており、これに違反した場合は民事・刑事上の責任を問うことができるよう情報管理に万全を期しています。 ③ 本院は、標準個人情報保護指針（法制処）及び医療機関個人情報保護ガイドライン（保健福祉部・行政自治部）を院内に備えるとともに、院内職務教育を通じて個人情報セキュリティ意識を点検しています。 2. 投稿運営方針 本院は利用者の投稿を大切にし、改ざん・毀損・削除されないよう最善を尽くして保護します。ただし、以下の場合はこの限りではありません。 スパム（spam）性の投稿 他人を誹謗する目的で虚偽の事実を流布し、他人の名誉を毀損する投稿 同意のない他人の個人情報公開投稿 本院または第三者の知的財産権等の権利を侵害する内容の投稿 その他掲示板のテーマと異なる内容の投稿 ※ 本院は、管理を委託されたホームページにおける健全な掲示板文化の活性化のために、同意のない他人の個人情報公開時に特定部分を削除するか、記号等に修正して掲示することがあります。その他の場合は、明示的または個別の警告後に削除措置を講じることがあります。 ※ 根本的に投稿に関する諸権利と責任は作成者個人にあります。また、投稿を通じて自発的に公開した情報は保護が難しい場合があるため、情報公開前によくご検討ください。

第9条 情報主体の権利、義務およびその行使方法

利用者は個人情報の主体として、以下のような権利を行使することができます。 1. 個人情報処理過程の確認 お客様はいつでも記載した個人情報がどのように管理されているかを確認することができます。ホームページにおける個人情報の収集・利用・提供に対してお客様が同意した内容は、いつでも撤回することができます。同意の撤回はウェブサイト及び個人情報管理責任者にメール等でご連絡いただければ、直ちに個人情報の削除等の必要な措置を講じます。お客様が個人情報の誤り等に対する訂正または削除を要求した場合、本院は訂正または削除が完了するまで当該個人情報を利用または提供しません。 ※ 権利の行使は情報主体の法定代理人や委任を受けた者等の代理人を通じて行うことができます。この場合、個人情報保護法施行規則別紙第11号様式による委任状を提出していただく必要があります。法律により保管が義務付けられた個人情報は、要請があっても保管期間内に修正・削除することはできません。 2. 意見収集及び苦情処理 本院は、個人情報の保護に関してお客様が意見と苦情を申し出ることができる窓口を設けています。個人情報に関する苦情がある方は本院の個人情報管理責任者にご意見をいただければ、受付後直ちに対応し、処理結果をお知らせします。

第10条 個人情報方針および管理責任者

本院は利用者の個人情報を保護し、個人情報に関する苦情処理及び被害救済等のために、以下のとおり関連部署及び個人情報管理責任者を指定しています。 1. マインド皮膚科医院 個人情報管理責任者 氏名：イ・ホンソン 職位：院長 所属：マインド皮膚科医院 電話番号：02-333-3133 2. その他機関 利用者はホームページを利用する中で発生するすべての個人情報保護関連の民願を個人情報管理責任者または担当部署に申告することができます。本院は利用者からの申告事項に対して迅速かつ十分な回答をいたします。その他、個人情報侵害に関する申告や相談が必要な場合は、以下の機関にお問い合わせください。 個人情報侵害申告センター（www.118.or.kr / 118） 大検察庁インターネット犯罪捜査センター（www.spo.go.kr / 02-3480-3600） 警察庁サイバーテロ対応センター（www.ctrc.go.kr / 02-392-0330）

第11条 個人情報処理方針の変更

この個人情報処理方針は2017年6月10日に制定されており、法令及び方針に従った変更内容の追加・削除及び訂正がある場合は、変更事項の施行7日前からマインド皮膚科医院のホームページを通じてお知らせします。

公告日：2017年6月10日 / 施行日：2017年6月10日