ヘイデイ医院（以下「会社」といいます）は、韓国の「個人情報保護法」第30条に基づき、情報主体の個人情報を保護するとともに、これに関連する苦情等に迅速かつ円滑に対応するため、以下のとおり個人情報処理方針を策定し、公開します。
第1条（個人情報の利用目的）
会社は、以下の目的のために個人情報を取り扱います。取り扱う個人情報は、以下の目的以外には利用せず、利用目的を変更する場合には、「個人情報保護法」第18条に基づき、別途同意を得るなど必要な措置を講じます。
1. ウェブサイトの会員登録および管理
会員登録意思の確認、会員制サービスの提供に伴う本人識別・認証、会員資格の維持・管理、制限的本人確認制度の実施に伴う本人確認、サービスの不正利用防止、14歳未満の児童の個人情報を取り扱う場合における法定代理人の同意有無の確認、各種告知・通知、苦情対応等を目的として個人情報を取り扱います。
2. 商品またはサービスの提供
商品の配送、サービスの提供、契約書および請求書の発送、コンテンツの提供、カスタマイズサービスの提供、本人認証、年齢認証、料金の決済および精算、債権回収等を目的として個人情報を取り扱います。
3. 苦情対応
申立人の本人確認、申立内容の確認、事実調査のための連絡・通知、処理結果の通知等を目的として個人情報を取り扱います。
第2条（個人情報の処理および保有期間）
① 会社は、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間の範囲内で、個人情報を取り扱い、保有します。
② 個人情報の処理および保有期間は、それぞれ以下のとおりです。
ウェブサイトの会員登録および管理：事業者・団体のウェブサイトを退会するまで
ただし、以下の事由に該当する場合は、当該事由が終了するまで保有します。
関係法令違反に伴う捜査・調査等が進行中の場合：当該捜査・調査が終了するまで
ウェブサイトの利用に伴う債権・債務関係が残存している場合：当該債権・債務関係の精算が完了するまで
第3条（個人情報の第三者提供）
① 会社は、情報主体の個人情報を第1条（個人情報の利用目的）に定める範囲内でのみ取り扱い、情報主体の同意、法令の特別な規定など、「個人情報保護法」第17条に該当する場合に限り、個人情報を第三者に提供します。
② 会社は、以下のとおり個人情報を第三者に提供しています。
個人情報の提供先：株式会社FORESTAND
提供先における個人情報の利用目的：マーケティング
提供する個人情報の項目：氏名、電話番号、SNSアカウント情報、メールアドレス
提供先における保有・利用期間：1年間
第4条（個人情報処理の委託）
① 会社は、個人情報に関する業務を円滑に遂行するため、以下のとおり個人情報の取扱業務を委託しています。
電話相談センターの運営
委託先（受託者）：株式会社FORESTAND
委託業務の内容：電話相談への対応、部署およびスタッフの案内等
② 会社は、委託契約を締結する際、「個人情報保護法」第25条に基づき、委託業務の遂行目的以外での個人情報の取扱禁止、技術的・管理的な安全管理措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等の文書に明記し、受託者が個人情報を安全に取り扱っているかを監督しています。
③ 委託業務の内容または受託者に変更が生じた場合には、遅滞なく本個人情報処理方針を通じて公開します。
第5条（利用者および法定代理人の権利ならびにその行使方法）
① 情報主体は、会社に対していつでも以下の個人情報保護に関する権利を行使することができます。
個人情報の閲覧請求
誤り等がある場合の訂正請求
削除請求
処理停止請求
② 前項に基づく権利は、会社に対して書面、電話、電子メール、FAX等を通じて行使することができ、会社はこれに対して遅滞なく対応します。
③ 情報主体が個人情報の誤り等について訂正または削除を請求した場合、会社は訂正または削除が完了するまで、当該個人情報を利用または提供しません。
④ 第1項に基づく権利は、情報主体の法定代理人または委任を受けた者等の代理人を通じて行使することができます。この場合、「個人情報保護法施行規則」別紙第11号様式に基づく委任状をご提出いただく必要があります。
⑤ 情報主体は、「個人情報保護法」その他の関係法令に違反して、会社が取り扱う情報主体本人または第三者の個人情報およびプライバシーを侵害してはなりません。
第6条（取り扱う個人情報の項目）
会社は、以下の個人情報を取り扱っています。
ウェブサイトの会員登録および管理
必須項目： 氏名、電話番号、SNSアカウント情報、メールアドレス
また、インターネットサービスの利用過程において、以下の個人情報が自動的に生成・収集される場合があります。
IPアドレス、Cookie、MACアドレス、サービス利用履歴、アクセス履歴、不正利用履歴等
第7条（個人情報の廃棄）
① 会社は、個人情報の保有期間の経過、利用目的の達成等により個人情報が不要となった場合、遅滞なく当該個人情報を廃棄します。
② 情報主体から同意を得た個人情報の保有期間が経過した場合、または利用目的が達成された場合であっても、他の法令に基づき個人情報を引き続き保存する必要がある場合には、当該個人情報を別途のデータベース（DB）に移行するか、保管場所を分けて保存します。
③ 個人情報の廃棄手続きおよび方法は、以下のとおりです。
廃棄手続き
会社は、廃棄事由が発生した個人情報を選定し、会社の個人情報保護責任者の承認を得たうえで、個人情報を廃棄します。
廃棄方法
会社は、電子ファイル形式で記録・保存された個人情報については、記録を復元できないようローレベルフォーマット（Low Level Format）等の方法により廃棄し、紙媒体に記録・保存された個人情報については、シュレッダーによる裁断または焼却により廃棄します。
第8条（個人情報の安全性確保のための措置）
会社は、個人情報の安全性を確保するため、以下の措置を講じています。
管理的措置：内部管理計画の策定および実施、従業員への定期的な教育等
技術的措置：個人情報処理システム等へのアクセス権限の管理、アクセス制御システムの設置、固有識別情報等の暗号化、セキュリティプログラムの導入
物理的措置：電算室、資料保管室等への入退室管理
第9条（個人情報の自動収集装置の設置・運営および拒否に関する事項）
① 会社は、利用者に個別にカスタマイズされたサービスを提供するため、利用情報を保存し、随時読み込む「Cookie（クッキー）」を使用します。
② Cookieとは、ウェブサイトの運営に使用されるサーバーが利用者のコンピューターのブラウザに送信する少量の情報であり、利用者のコンピューター内のハードディスクに保存される場合があります。
ア. Cookieの利用目的
利用者が訪問した各サービスおよびウェブサイトにおける訪問・利用状況、人気の検索キーワード、セキュリティ接続の有無等を把握し、利用者に最適化された情報を提供するために使用します。
イ. Cookieの設置・運営および拒否
ウェブブラウザ上部の「ツール」＞「インターネットオプション」＞「プライバシー」メニューのオプション設定により、Cookieの保存を拒否することができます。
ウ. Cookieの保存を拒否した場合
Cookieの保存を拒否した場合、カスタマイズされたサービスの利用に支障が生じることがあります。
第10条（個人情報保護責任者）
① 会社は、個人情報の取扱いに関する業務を総括して責任を負い、個人情報の取扱いに関連する情報主体からの苦情対応および被害救済等のため、以下のとおり個人情報保護責任者を指定しています。
個人情報保護責任者
氏名：イム・チャンフン（임창훈）
役職：代表
連絡先：010-3017-0551
メールアドレス：heydayclinic03@heydayclinic3.com
② 情報主体は、会社のサービスを利用する過程で発生した個人情報保護に関するすべてのお問い合わせ、苦情、被害救済等について、個人情報保護責任者にお問い合わせいただけます。会社は、情報主体からのお問い合わせに対し、遅滞なく回答および対応します。
第11条（個人情報の閲覧請求）
情報主体は、「個人情報保護法」第35条に基づく個人情報の閲覧請求を、以下の部署に行うことができます。会社は、情報主体による個人情報の閲覧請求が迅速に処理されるよう努めます。
個人情報閲覧請求の受付・処理担当
担当者：イム・チャンフン（임창훈）
連絡先：010-3017-0551
メールアドレス：heydayclinic03@heydayclinic3.com
第12条（権利侵害に対する救済方法）
情報主体は、個人情報の侵害に関する被害救済、相談等について、以下の機関にお問い合わせいただけます。
個人情報侵害申告センター（韓国インターネット振興院運営）
ウェブサイト：privacy.kisa.or.kr
電話：118（市外局番なし）
個人情報紛争調停委員会
ウェブサイト：www.kopico.go.kr
電話：1833-6972（市外局番なし）
大検察庁 サイバー犯罪捜査団
電話：02-3480-3573
ウェブサイト：www.spo.go.kr
警察庁 サイバー安全局
電話：182
ウェブサイト：cyberbureau.police.go.kr
第13条（個人情報処理方針の施行および変更）
本個人情報処理方針は、2026年10月1日より適用されます。