プライバシーポリシー

Ortaクリニック プライバシーポリシー

• 第1条（個人情報の処理目的）
  Ortaクリニック（以下「クリニック」といいます）は、以下の目的で個人情報を処理します。処理している個人情報は以下の目的以外には利用されず、利用目的が変更される場合には「個人情報保護法」第18条に基づき、別途同意を得るなどの必要な措置を講じます。
  • 1. ウェブサイト利用者管理：ウェブサイト利用者の識別および管理、不正利用防止、通知やお知らせの提供など。
  • 2. 財・サービスの提供：診療・予約、相談サービスの提供、診療記録の閲覧、健康関連コンテンツの提供、カスタマイズサービスの提供、料金決済・精算、債権回収、マーケティング、プロモーション、イベント運営、顧客の身元確認および苦情処理。
  • 3. 従業員および提携会社の管理：従業員の採用、従業員管理、委託会社および提携会社の管理。
• 第2条（個人情報の処理および保有期間）
  ① クリニックは、法令に基づく個人情報の保有・利用期間または収集時に同意された保有・利用期間内で個人情報を処理・保有します。
  ② 各個人情報の処理および保有期間は以下のとおりです。
  • 1. ウェブサイト利用者管理：商取引関係終了後5年間。ただし、以下の場合には、当該事由終了時まで保管します。
    • 1) 違法行為に基づく捜査・調査が進行中の場合、当該捜査・調査終了時まで
    • 2) 債権・債務関係が残っている場合、当該関係が清算される時まで
  • 2. 財・サービスの提供：商取引関係終了後5年間。ただし、以下の場合には当該期間終了時まで保管します。
    • 1) 「電子商取引等における消費者保護に関する法律」に基づく記録保管：
      • - 表示・広告に関する記録：6ヶ月
      • - 契約や解約、代金決済、サービス提供の記録：5年
      • - 消費者不満または紛争処理の記録：3年
    • 2) 「通信の秘密保護法」に基づく通信確認資料の保管：
      • - 加入者通信記録：1年
      • - インターネットのログ記録：3ヶ月
    • 3) 「医療法」に基づく診療記録の保管：
      • - 患者名簿：5年
      • - 診療記録：10年
      • - 処方箋：2年
      • - 手術記録：10年
      • - 検査内容および検査所見記録：5年
      • - 放射線写真およびその所見書：5年
      • - 看護記録：5年
      • - 診断書の副本：3年
  • 3. 従業員および提携会社の管理：
    • - 従業員情報：退職後3年
    • - 応募者情報：採用終了後1年
    • - 提携会社および委託会社担当者情報：取引関係終了後5年
• 第3条（個人情報の第三者提供）
  クリニックは第1条（個人情報の処理目的）で明示した範囲内でのみ個人情報を処理し、データ主体の同意、法律の特別な規定など「個人情報保護法」第17条および第18条に該当する場合にのみ個人情報を第三者に提供します。
• 第4条（個人情報処理の委託）
  • ① クリニックは円滑な個人情報業務の処理のため、以下のように個人情報処理業務を委託しています。
    • 受託者名：JeonNeung IT株式会社 - 業務：顧客管理、マーケティング運営、給与・会計業務、システム維持管理
    • 受託者名：Kakao Corp., Naver Corp., Facebook, Inc., Google LLC - 業務：クリニックの広告およびマーケティングサービス
  • ② クリニックは委託契約締結時に「個人情報保護法」第26条に基づき、委託業務の目的以外の個人情報処理禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理監督責任などを契約書に明示し、受託者が個人情報を安全に処理しているか監督しています。
  • ③ 委託業務の内容または受託者が変更される場合は、遅滞なく本プライバシーポリシーを通じて公開いたします。
• 第5条（データ主体と法定代理人の権利・義務および行使方法）
  ① データ主体はクリニックに対していつでも個人情報の閲覧、訂正、削除、処理停止要求などの権利を行使することができます。
  ② 第1項に基づく権利行使は、「個人情報保護法施行令」第41条第1項に従い、書面や電子メールなどで行うことができ、クリニックはこれに対して速やかに対応いたします。
• 第6条（処理する個人情報項目）
  • 1. ウェブサイト利用者管理：氏名、14歳以上確認、電話番号、メールアドレス
  • 2. 財・サービスの提供
    • 必須項目：氏名、生年月日、性別、住所、電話番号、メールアドレス、決済情報
    • 選択項目：関心治療分野、過去の治療経験、病歴、服薬情報、アレルギー反応の有無
  • 3. 従業員および提携会社の管理
    • <従業員および応募者> 氏名、生年月日、住所、連絡先、経歴
    • <提携会社担当者> 氏名、連絡先、職場、担当業務
• 第7条（個人情報の廃棄）
  • ① クリニックは、個人情報保有期間の経過、処理目的の達成などにより個人情報が不要になったときには、遅滞なく当該個人情報を廃棄します。
  • ② 法令に基づき個人情報を継続保管する必要がある場合、該当個人情報を別のデータベース（DB）に移すか保管場所を変更して保管します。
• 第8条（個人情報の安全性確保措置）
  • 1. 管理的措置：内部管理計画の策定・実施、定期的な職員教育
  • 2. 技術的措置：個人情報処理システムのアクセス権限管理、アクセス制御システムの設置、固有識別情報の暗号化、セキュリティプログラムの設置
  • 3. 物理的措置：コンピュータ室、資料保管室などのアクセス制御
• 第9条（自動データ収集装置の設置、運営および拒否について）
  • ① クリニックは、利用者に個別のカスタマイズサービスを提供するために、Cookie（クッキー）を使用します。
  • ② クッキーの使用目的：利用者が訪問した各サービスやウェブサイトにおける訪問および利用形態、人気検索キーワード、セキュリティアクセスの有無などを把握し、利用者に最適化された情報を提供するために使用します。
• 第10条（個人情報保護責任者）
  • 氏名：カン・ヒョンソン
  • 職位：代表院長
  • 連絡先：010-5374-9755、メール：ghanghs93@gmail.com
• 第11条（追加的な利用・提供の判断基準）
  クリニックは、「個人情報保護法」第15条第3項および第17条第4項に基づき、追加的な利用・提供をするために必要な事項を考慮します。
• 第12条（個人情報の閲覧請求）
  データ主体は「個人情報保護法」第35条に基づき、個人情報の閲覧請求を行うことができます。
• 第13条（権益侵害救済方法）
  • 1. 個人情報紛争調整委員会：（市外局番なし）1833-6972
  • 2. 個人情報侵害申告センター：（市外局番なし）118
  • 3. 大検察庁：（市外局番なし）1301
  • 4. 警察庁：（市外局番なし）182
• 第14条（映像情報処理機器の設置・運営）
  • 1. 設置根拠：施設の安全および火災予防
  • 2. 設置位置：クリニックの診療室、廊下
  • 3. 管理責任者：代表院長パク・ギボム
• 第15条（プライバシーポリシーの適用および変更）
  本プライバシーポリシーは2024年11月13日より適用されます。