個人情報保護法第30条に基づき、Pretty Body and Line クリニックは情報主体(お客様)の個人情報を保護し、関連する苦情を迅速かつ円滑に処理するため、次のとおりプライバシーポリシーを策定・公開します。
1. 収集・利用の目的
収集した個人情報は次の目的に利用します。
· サービス提供に関する契約の履行およびコンテンツの提供
· 本人確認、個人識別、不正・無許可利用の防止、苦情処理、告知事項の伝達
· 苦情申立者の本人・内容の確認、事実調査のための連絡・通知、処理結果の通知
· [任意] マーケティング・広告:イベント/広告情報の提供および参加機会の提供、統計的特性に応じたサービス/広告掲載、アクセス頻度および利用統計
マーケティング・広告目的の利用については、別途、任意の同意をいただきます。同意されなくても会員登録およびサービス利用に制限はなく、同意後も下記「情報主体の権利および行使方法」項の方法でいつでも撤回できます。
2. 収集する個人情報の項目
会員登録・相談申し込み等のため、次の個人情報を収集します。
· 会員登録(必須):ログインID、メールアドレス、氏名、電話番号、ニックネーム、パスワード
· 相談申し込み(必須):氏名、および電話番号・メールアドレス・メッセンジャー ID のいずれか一つ以上
· 相談申し込み(任意):関心のある施術、希望の相談時間、お問い合わせ内容
· コミュニティ利用(任意):投稿・コメントの内容、添付画像
· 広告性情報の受信同意の有無(任意)
· 自動収集:アクセスIPおよびアクセスログ、Cookie、サービス利用記録、流入経路(訪問経路・広告キャンペーン識別子)、相談申し込み画面の言語
· 保有期間:会員情報は退会時まで。相談申し込み情報は申し込み日から3年間保管したうえで破棄します。コミュニティの投稿・コメントは退会時に投稿者情報を削除して匿名化したうえで投稿自体は保持し、添付画像は削除します。法令に保存義務がある場合はその期間に従います。
· 収集方法:ホームページ(会員登録、相談申し込み、コミュニティ投稿)
3. 個人情報の保有・利用期間
同意を得た保有・利用期間または法令に定める期間内で個人情報を処理・保有します。
· 会員登録および管理:退会時まで(債権・債務が残る場合は精算まで)
· 相談申し込み情報:申し込み日から3年(相談履歴の保管、来院・手術時の診療参考、統計・品質改善のための分析)
· コミュニティの投稿・コメント:退会時に投稿者情報を削除し、投稿は匿名の状態で保持(添付画像は削除)
· 電子商取引の契約/撤回、代金決済、財貨供給記録:5年
· 診断・治療のために収集した場合:医療法の基準に準じる
· その他法令上保存が必要な場合、当該期間保有
4. 個人情報処理の委託
当院は円滑な個人情報業務のため、次のとおり処理業務を外部に委託しています。
· 受託者:BEKR Inc. — 委託業務:ホームページの構築・運営および保守
· 受託者:Solapi Co., Ltd. — 委託業務:相談受付のお知らせSMS・メッセージ通知の送信
· 受託者:Vercel Inc. — 委託業務:ウェブサイトのサーバー運営およびホスティング
· 受託者:Supabase, Inc. — 委託業務:データベース・会員認証・画像ストレージの運営
· 受託者:Plus Five Five, Inc.(サービス名:Resend) — 委託業務:相談受付のお知らせメールの送信
· 受託者:Google LLC — 委託業務:ウェブサイト利用統計の分析(Google アナリティクス)
委託契約の締結時には個人情報保護法第26条に基づき、目的外処理の禁止、技術的・管理的保護措置、再委託の制限、受託者の管理・監督、損害賠償等の責任に関する事項を文書に明示し、受託者が安全に処理しているかを監督します。
5. 個人情報の国外移転
当院はサービス提供のため、次のとおり個人情報を国外へ移転しています。
· 移転先:Vercel Inc.(privacy@vercel.com)/移転先国:米国(サービスの実行リージョンは大韓民国(ソウル)です。アクセスログ等の一部運用データは保存場所が公開されていないため、国外での保存・アクセスが発生する場合があります)/移転項目:サービス利用の過程で送信される入力情報およびアクセスログ/移転日時・方法:サービス利用時に情報通信網を通じて随時送信/利用目的:ウェブサイトのサーバー運営/保有・利用期間:委託契約の終了まで
· 移転先:Supabase, Inc.(privacy@supabase.com)/移転先国:米国(データおよびバックアップの保存・処理は大韓民国(ソウル)リージョンで行われ、運用・技術サポートの過程で国外からのアクセスが発生する場合があります)/移転項目:ログインID、メールアドレス、氏名、電話番号、ニックネーム、パスワード(暗号化)、相談申し込み内容、投稿・コメントおよび添付画像/移転日時・方法:サービス利用時に情報通信網を通じて随時送信/利用目的:データベース・会員認証・画像ストレージの運営/保有・利用期間:退会または委託契約の終了まで(匿名化された投稿・コメントは委託契約の終了まで)
· 移転先:Plus Five Five, Inc.(サービス名:Resend、support@resend.com)/移転先国:米国/移転項目:氏名、携帯電話番号、メールアドレス、メッセージアプリID、申込言語、関心のある施術、希望日時、流入経路および問い合わせ内容/移転日時・方法:相談申し込み受付時に情報通信網を通じて送信/利用目的:相談受付のお知らせメールの送信/保有・利用期間:委託契約の終了まで
· 移転先:Google LLC(googlekrsupport@google.com)/移転先国:米国/移転項目:接続IP、Cookieに保存されるオンライン識別子、端末・ブラウザ情報、閲覧ページおよびサービス利用記録/移転日時・方法:サービス利用時に情報通信網を通じて送信/利用目的:ウェブサイト利用統計の分析/保有・利用期間:Google アナリティクスに設定されたデータ保持期間(最大14か月)または委託契約の終了まで
情報主体は個人情報の国外移転を拒否できます。ただし、上記の移転はサービス提供に不可欠であるため、拒否される場合は会員登録・オンライン相談申し込み等の関連サービスの利用が制限されます。拒否のご意思は下記「個人情報保護責任者」項の連絡先までお知らせください。
6. 第三者提供
Pretty Body and Line クリニックは、情報主体の別途同意や法律の特別な規定など個人情報保護法第17条に該当する場合を除き、個人情報を第三者に提供しません。
7. 情報主体の権利および行使方法
情報主体はいつでも、①閲覧請求 ②訂正請求 ③削除請求 ④処理停止請求を行使でき、当院は遅滞なく措置します。
権利の行使は、下記「12. 個人情報保護責任者」の電話番号へのご連絡、または同項に記載の住所への郵送もしくはご来院により行うことができます。
訂正・削除を請求された場合、完了までは当該個人情報を利用または提供しません。
権利の行使は法定代理人または委任を受けた代理人を通じて行うことができます。
8. 処理する個人情報の項目
· 会員情報:ログインID、メールアドレス、氏名、電話番号、ニックネーム、パスワード
· 相談申し込み情報:氏名、入力された電話番号/メールアドレス/メッセンジャー ID、関心のある施術、希望の相談時間、お問い合わせ内容
· コミュニティ投稿情報:投稿・コメントの内容、添付画像
· 自動収集情報:アクセスIPおよびアクセスログ、Cookie、サービス利用記録、流入経路、相談申し込み画面の言語
9. 個人情報の破棄
処理目的が達成された場合、遅滞なく破棄します。保有期間の経過、目的の達成、サービス廃止等により不要になった場合は5日以内に破棄します。
· 電子ファイル:復元できない技術的方法で削除
· 紙の文書:粉砕または焼却
10. Cookieの設置・運営および拒否
カスタマイズサービス提供のため、利用者情報を保存・呼び出すCookieを運用します。
Cookieによりアクセス頻度・訪問時間の分析、関心分野の把握、イベント参加・訪問回数の把握等を通じて個人向けサービスを提供します。
ウェブサイト利用統計を分析するため、Google アナリティクスの分析Cookieを併せて使用しており、このCookieで収集された情報は上記「5. 個人情報の国外移転」に従い Google LLC へ送信されます。
利用者はウェブブラウザのオプションで、Cookieの許可、保存時の確認、または保存の拒否を設定できます。
11. 個人情報の安全性確保措置
個人情報保護法第29条に基づき、次の技術的・管理的・物理的措置を実施します。
· 定期的な内部監査(年1回)
· 個人情報取扱職員の最小化および教育
· 内部管理計画の策定および施行
· ハッキング等に備えた技術的対策(セキュリティプログラムの設置・更新・点検、アクセス制御区域の設置)
· 個人情報の暗号化(パスワード等の重要情報)
· 個人情報へのアクセス制限(アクセス権限の管理、侵入防止システム)
12. 個人情報保護責任者
· 氏名:鄭彩泓 (Jung Chaehong)
· 連絡先:+82-2-544-3441
· 住所:ソウル特別市瑞草区江南大路527 ブランドカンビル10階
個人情報処理業務を総括し、情報主体の苦情処理および被害救済を担当します。
13. 同意を拒否する権利および不利益
利用者(情報主体)は個人情報の収集・利用に対する同意を拒否する権利があります。ただし、同意しない場合、関連サービスの提供が制限されることがあります。
14. 施行日
本プライバシーポリシーは2026年9月1日から施行されます。

