ソルレイムクリニック プライバシーポリシー

Seolreim Clinic（以下「当社」）は、「個人情報保護法」第30条に基づき、利用者の個人情報を保護し、関連する苦情を迅速かつ円滑に処理するため、次のとおりプライバシーポリシーを定め、公開します。

本プライバシーポリシーには、次の内容が含まれます。

1. 個人情報の取扱目的

2. 個人情報の取扱期間および保有期間

3. 取り扱う個人情報の項目および収集方法

4. 満14歳未満の児童の個人情報の取扱い

5. 個人情報の第三者提供

6. 個人情報の取扱いの委託

7. 個人情報の破棄手続きおよび方法

8. 情報主体および法定代理人の権利・義務と行使方法

9. 個人情報の安全性確保措置

10. 個人情報を自動収集する装置の設置・運用および拒否

11. 個人情報保護責任者

12. 情報主体の権益侵害に対する救済方法

13. プライバシーポリシーの変更

1. 個人情報の取扱目的

当社は、次の目的で個人情報を取り扱います。取り扱う個人情報は次の目的以外には利用せず、利用目的を変更する場合は、「個人情報保護法」第18条に基づき別途同意を得るなど、必要な措置を講じます。

（1）ウェブサイトの会員登録および管理

会員登録の意思確認、会員制サービス提供に伴う本人識別・認証、会員資格の維持・管理、不正利用の防止、満14歳未満の児童の個人情報を取り扱う際の法定代理人の同意確認、各種告知・通知、苦情処理のために個人情報を取り扱います。

（2）商品またはサービスの提供

コンテンツ提供、購入および料金決済、商品配送または請求書などの送付、サービス提供、個別対応サービスの提供を目的として個人情報を取り扱います。

（3）マーケティングおよび広告への利用

イベント・広告情報と参加機会の提供、アクセス頻度の把握、会員のサービス利用に関する統計などを目的として個人情報を取り扱います。

2. 個人情報の取扱期間および保有期間

（1）当社は、情報主体から個人情報を収集した際に同意を得た保有・利用期間内で、個人情報を取り扱い、保有します。取扱目的の達成、または情報主体からサービス解約の申出があった場合は、遅滞なく該当する個人情報を破棄します。各個人情報の取扱・保有期間は次のとおりです。

① ウェブサイトの会員登録および管理：退会時まで

② 商品またはサービスの提供：商品・サービスの供給完了、および料金の決済・精算時まで

（2）ただし、関係法令の規定により保存が必要な場合、当社は次のとおり、法令で定められた一定期間、会員情報を保管します。

① 契約または申込みの撤回などに関する記録

- 保存理由：電子商取引などにおける消費者保護に関する法律

- 保存期間：5年

② 代金の決済および商品などの供給に関する記録

- 保存理由：電子商取引などにおける消費者保護に関する法律

- 保存期間：5年

③ 消費者の苦情または紛争処理に関する記録

- 保存理由：電子商取引などにおける消費者保護に関する法律

- 保存期間：3年

④ 表示・広告に関する記録

- 保存理由：電子商取引などにおける消費者保護に関する法律

- 保存期間：6か月

⑤ サービスへのアクセス記録

- 保存理由：通信秘密保護法

- 保存期間：3か月

3. 取り扱う個人情報の項目および収集方法

（1）取り扱う個人情報の項目

① 当社は、会員登録、相談、サービス申込みなどのために、次の個人情報を収集します。

- 通常の会員登録時

必須項目：ID、パスワード、氏名、メールアドレス、携帯電話番号、生年月日、（満14歳未満の場合）法定代理人の情報

任意項目：性別

- 商品注文時

必須項目：注文情報（氏名、メールアドレス、携帯電話番号）、配送情報（氏名、住所、携帯電話番号）、（非会員による注文の場合）注文照会パスワード

任意項目：固定電話番号

- カカオ簡単ログイン時

必須項目：氏名

- Naver簡単ログイン時

必須項目：ID、氏名、メールアドレス

任意項目：ニックネーム、誕生日

② サービス利用または業務処理の過程で、次の情報が生成・収集される場合があります。

- サービス利用記録、アクセスログ、Cookie、アクセス元IP情報、決済記録、利用停止記録、不正利用記録

（2）収集方法

- ウェブサイト、書面、掲示板、メール、イベント応募、配送依頼、電話、FAX、提携先からの提供、生成情報収集ツールによる収集

4. 満14歳未満の児童の個人情報の取扱い

（1）当社は、満14歳未満の児童から個人情報を収集する場合、法定代理人の同意を得て、サービスの実施に必要な最小限の個人情報を収集します。

- 必須項目：[法定代理人の同意書式を通じて収集する個人情報を記載]

（2）当社は、満14歳未満の児童の個人情報を収集する際、児童に法定代理人の氏名・連絡先など最小限の情報を求める場合があり、次のいずれかの方法で、適法な法定代理人が同意したかを確認します。

- 同意内容を掲載したウェブサイトで法定代理人が同意の意思を表示し、個人情報取扱者がその表示を確認した旨を、法定代理人の携帯電話へSMSで通知する方法

- 同意内容を掲載したウェブサイトで法定代理人が同意の意思を表示し、法定代理人のクレジットカード・デビットカードなどのカード情報を受領する方法

- 同意内容を掲載したウェブサイトで法定代理人が同意の意思を表示し、法定代理人の携帯電話による本人認証などで本人確認を行う方法

- 同意内容を記載した書面を法定代理人に直接交付、または郵送・FAXで送付し、法定代理人が同意内容に署名捺印して提出する方法

- 同意内容を記載したメールを送信し、法定代理人から同意の意思を記載したメールを受信する方法

- 電話で同意内容を法定代理人に説明して同意を得る、またはウェブアドレスなど同意内容を確認できる方法を案内し、改めて電話で同意を得る方法

- その他、上記に準ずる方法で法定代理人に同意内容を知らせ、同意の意思表示を確認する方法

5. 個人情報の第三者提供

（1）当社は、第1条（個人情報の取扱目的）に明示した範囲内でのみ個人情報を取り扱い、情報主体の同意、法律の特別な規定など、「個人情報保護法」第17条および第18条に該当する場合に限り、第三者へ提供します。

（2）当社は、次のとおり個人情報を第三者に提供しています。

（3）当社は、政府関係省庁が共同発表した「緊急時の個人情報の取扱いおよび保護規則」に基づき、災害、感染症、切迫した生命・身体の危険を伴う事件・事故、差し迫った財産損失などの緊急事態が発生した場合、情報主体の同意なく関係機関に個人情報を提供することがあります。

詳しくはこちら*をクリックしてご確認ください。

6. 個人情報の取扱いの委託

（1）当社は、個人情報に関する業務を円滑に処理するため、次のとおり取扱業務を委託しています。

（2）当社は、委託契約の締結時に「個人情報保護法」第26条に基づき、委託業務の目的外での個人情報取扱いの禁止、技術的・管理的保護措置、再委託の制限、委託先の管理・監督、損害賠償などの責任事項を契約書などの文書に明記し、委託先が個人情報を安全に取り扱っているか監督します。

（3）委託業務の内容や委託先が変更された場合は、遅滞なく本プライバシーポリシーで公開します。

7. 個人情報の破棄手続きおよび方法

当社は、保有期間の経過、取扱目的の達成などにより個人情報が不要になった場合、遅滞なく該当する個人情報を破棄します。

（1）破棄手続き

① 情報主体から同意を得た保有期間が過ぎた、または取扱目的が達成された場合でも、他の法令に基づき継続保存が必要なときは、該当する個人情報を別のデータベース（DB）に移すか、保管場所を分けて保存します。

② 別のDBに移された個人情報は、法律に基づく場合を除き、他の目的には利用しません。

（2）破棄方法

① 電子ファイル形式の情報は、記録を再現できない技術的方法で破棄します。

② 紙に出力された個人情報は、シュレッダーによる裁断または焼却により破棄します。

8. 情報主体および法定代理人の権利・義務と行使方法

（1）情報主体は、当社に対し、いつでも個人情報の閲覧・訂正・削除・取扱停止の要求などの権利を行使できます。

（2）個人情報の照会・修正には「個人情報変更」（または「会員情報修正」など）を、登録解除（同意撤回）には「退会」をクリックし、本人確認を経て、ご自身で閲覧・訂正または退会ができます。

（3）または、個人情報保護責任者へ書面、電話、メールでご連絡いただければ、遅滞なく対応します。

（4）第1項の権利は、情報主体の法定代理人や委任を受けた方などの代理人を通じて行使できます。この場合、「個人情報の取扱方法に関する告示（第2020-7号）」別紙第11号様式の委任状を提出する必要があります。

（5）個人情報の閲覧および取扱停止の要求については、「個人情報保護法」第35条第4項、第37条第2項により権利が制限されることがあります。また、訂正・削除の要求については、他の法令で当該個人情報が収集対象と明記されている場合、削除を求めることはできません。

（6）当社は、情報主体の権利に基づく閲覧、訂正・削除、取扱停止の要求を受けた際、要求者が本人または正当な代理人であるかを確認します。

9. 個人情報の安全性確保措置

当社は、個人情報の安全性を確保するため、次の措置を講じています。

（1）管理的措置：内部管理計画の策定・実施、専任組織の運営、定期的な従業員教育

（2）技術的措置：個人情報処理システムなどのアクセス権限管理、アクセス制御システムの設置、個人情報の暗号化、セキュリティプログラムの導入・更新

（3）物理的措置：電算室、資料保管室などへのアクセス制限

10. 個人情報を自動収集する装置の設置・運用および拒否

当社は、利用者に個別のサービスを提供するため、利用情報を保存し、随時読み出す「Cookie」を使用します。Cookieは、ウェブサイト運営に用いるサーバーが利用者のコンピュータのブラウザーへ送る少量の情報で、PCのハードディスクに保存されることもあります。

（1）Cookieの使用目的

各サービスやウェブサイトへの訪問・利用形態、人気検索語、セキュア接続の有無などを把握し、利用者に最適化した情報を提供するために使用します。

（2）Cookieの設置・運用および拒否

ウェブブラウザー上部の「ツール＞インターネットオプション＞プライバシー」の設定で、Cookieの保存を拒否できます。

ただし、Cookieの保存を拒否すると、個別対応サービスの利用が難しくなる場合があります。

11. 個人情報保護責任者

（1）当社は、個人情報の取扱業務を統括して責任を負い、関連する情報主体の苦情処理や被害救済などのため、次のとおり個人情報保護責任者を指定しています。

○ 個人情報保護責任者
氏名：カン・ジョンハ
所属：経営チーム
電話番号：02-511-7674
メール：sulskin@naver.com

（2）情報主体は、当社サービスの利用に伴う個人情報保護に関するすべての問い合わせ、苦情処理、被害救済などについて、個人情報保護責任者および担当者に連絡できます。当社は、問い合わせに遅滞なく回答し、対応します。

12. 情報主体の権益侵害に対する救済方法

（1）個人情報侵害による救済を受けるため、個人情報紛争調整委員会、韓国インターネット振興院の個人情報侵害申告センターなどへ、紛争解決や相談を申し込めます。その他、個人情報侵害の申告・相談は、次の機関へお問い合わせください。

個人情報紛争調整委員会：（市外局番なし）1833-6972（privacy.go.kr）

個人情報侵害申告センター：（市外局番なし）118（privacy.kisa.or.kr）

大検察庁：（市外局番なし）1301（www.spo.go.kr）

警察庁：（市外局番なし）182（ecrm.cyber.go.kr）

（2）「個人情報保護法」第35条（個人情報の閲覧）、第36条（訂正・削除）、第37条（取扱停止など）に基づく要求について、公共機関の長が行った処分または不作為により権利や利益を侵害された方は、行政審判法の定めに従い行政審判を請求できます。

※ 行政審判の詳細は、中央行政審判委員会（www.simpan.go.kr）のウェブサイトをご参照ください。

13. プライバシーポリシーの変更

本プライバシーポリシーは、2025年1月27日から適用されます。