個人情報取扱方針

DAYBEAUクリニック('https://www.daybeauclinic.kr'以下'DAYBEAU')オンラインサイトは、個人情報保護法に基づき、利用者の個人情報保護及び権益を保護し、個人情報と関連する利用者の苦情を円滑に処理できるよう、以下のような処理方針を設けています。DAYBEAUは個人情報処理方針を改正する場合、ウェブサイトのお知らせ(または個別通知)を通じて公知いたします。

第1条(個人情報の処理目的)

DAYBEAUは以下の目的のために個人情報を処理します。処理している個人情報は以下の目的以外の用途には使用されず、利用目的が変更される場合は、個人情報保護法第18条に基づき別途の同意を得るなど必要な措置を行う予定です。

1. 顧客加入意思確認、顧客相談及び関連情報提供

予約管理及び確認、苦情処理など顧客相談受付及び結果回信目的で個人情報を処理します。

2. 会員管理

会員制サービス利用に伴う本人確認、個人識別、不良会員の不正利用防止と非認可使用防止、加入意思確認、年齢確認、苦情処理等の民願処理、告知事項伝達目的で個人情報を処理します。

3. サービス提供

診療内訳、診療結果、予約情報保存及び活用、請求書及び領収書発送、本人認証目的で個人情報を処理します。

4. マーケティング及び広告に活用

新規サービス(製品)開発及びカスタマイズサービス提供、イベント及び広告性情報提供及び参加機会提供、人口統計学的特性によるサービス提供及び広告掲載、サービスの有効性確認、アクセス頻度把握または会員のサービス利用に対する統計などを目的として個人情報を処理します。(ただし、個人情報提供に対する同意をした会員に限る)

第2条(個人情報の処理及び保有期間)

① DAYBEAUは法令に基づく個人情報保有・利用期間または情報主体から個人情報を収集する際に同意を得た個人情報保有・利用期間内で個人情報を処理・保有します。

② 各個人情報の処理及び保有期間は以下の通りです。

1. オンライン相談及び施術予約関連情報

保存期間：3年

2. サービス利用記録、接続ログ、接続IP情報

保存期間：3ヶ月

3. 診療内訳

保存期間：10年(医療法第22条)

4. 消費者の苦情または紛争処理に関する記録

保存期間：3年

5. ウェブサイト訪問記録(ログ記録、接続記録等)

保存期間：3ヶ月

第3条(個人情報の第三者提供)

① DAYBEAUは情報主体の個人情報を第1条(個人情報の処理目的)で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定など個人情報保護法第17条及び第18条に該当する場合にのみ個人情報を第三者に提供します。

② DAYBEAUは以下のように個人情報を第三者に提供しています。

個人情報を提供される者

提供される者の個人情報利用目的

提供する個人情報の項目

提供される者の保有及び利用期間

Naver株式会社

マーケティング活用

氏名、住所、電話番号、メール、性別、生年月日

会員退会時または委託契約終了時

第4条(個人情報処理の委託)

① DAYBEAUは円滑な個人情報業務処理のために以下のように個人情報処理業務を委託しています。

委託される者(受託者) 委託する業務の内容

Naver株式会社予約受付及び管理、予約確認メッセージ送信、相談及びマーケティング

② DAYBEAUは委託契約締結時に個人情報保護法第25条に基づき委託業務遂行目的外の個人情報処理禁止、技術的・管理的保護措置、再委託制限、受託者に対する管理・監督、損害賠償等責任に関する事項を契約書等の文書に明示し、受託者が個人情報を安全に処理しているかを監督しています。

③ 委託業務の内容や受託者が変更される場合は、遅滞なく本個人情報処理方針を通じて公開いたします。

第5条(情報主体と法定代理人の権利・義務及び行使方法)

① 情報主体はDAYBEAUに対していつでも個人情報閲覧・訂正・削除・処理停止要求等の権利を行使することができます。

② 第1項による権利行使はDAYBEAUに対して個人情報保護法施行令第41条第1項に基づき書面、電子メール、ファクシミリ(FAX)等を通じて行うことができ、DAYBEAUはこれについて遅滞なく措置いたします。

③ 第1項による権利行使は情報主体の法定代理人や委任を受けた者等の代理人を通じて行うことができます。この場合、個人情報保護法施行規則別紙第11号書式による委任状を提出する必要があります。

④ 個人情報閲覧及び処理停止要求は個人情報保護法第35条第5項、第37条第2項により情報主体の権利が制限される場合があります。

⑤ 個人情報の訂正及び削除要求は他の法令でその個人情報が収集対象として明示されている場合はその削除を要求することができません。

⑥ DAYBEAUは情報主体の権利による閲覧の要求、訂正・削除の要求、処理停止の要求時、閲覧等の要求をした者が本人または正当な代理人であるかを確認します。

第6条(処理する個人情報項目)

DAYBEAUは以下の個人情報項目を処理しています。

1. 予約及び相談

必須項目：氏名、予約日時、携帯電話番号、性別、生年月日

選択項目：その他お問い合わせ事項

2. インターネットサービス利用過程で以下の個人情報項目が自動的に生成されて収集される場合があります。

IPアドレス、クッキー、MACアドレス、サービス利用記録、訪問記録、不正利用記録等

第7条(個人情報の破棄)

① DAYBEAUは個人情報保有期間の経過、処理目的達成等で個人情報が不要になった場合は遅滞なく当該個人情報を破棄します。

② 情報主体から同意を得た個人情報保有期間が経過したか処理目的が達成されたにもかかわらず、他の法令に基づき個人情報を引き続き保存しなければならない場合には、当該個人情報を別途のデータベース(DB)に移すか、保管場所を別にして保存します。

③ 個人情報破棄の手続き及び方法は以下の通りです。

1. 破棄手続き

利用者が入力した情報は目的達成後、別途のDBに移されて(法令に基づく保存の場合)内部方針及びその他の関連法令に基づき一定期間保存された後、または即時破棄されます。

2. 破棄方法

電子ファイル形態の情報は記録を再生できない技術的方法を使用します。

第8条(個人情報の安全性確保措置)

DAYBEAUは個人情報の安全性確保のために以下のような措置を取っています。

1. 管理的措置

内部管理計画の樹立・施行、定期的な従業員教育等

2. 技術的措置

個人情報処理システム等のアクセス権限管理、アクセス制御システム設置、固有識別情報等の暗号化、セキュリティプログラム設置

3. 物理的措置

電算室、資料保管室等のアクセス制御

第9条(個人情報自動収集装置の設置・運営及び拒否に関する事項)

① DAYBEAUは利用者に個別的なカスタマイズサービスを提供するために利用情報を保存し随時呼び出す'クッキー(cookie)'を使用します。

② クッキーはウェブサイトを運営するのに利用されるサーバー(http)が利用者のコンピュータブラウザに送る少量の情報であり、利用者のPCコンピュータ内のハードディスクに保存されることもあります。

ア. クッキーの使用目的：利用者が訪問した各サービスとウェブサイトに対する訪問及び利用形態、人気検索語、セキュリティ接続の可否等を把握して、利用者に最適化された情報提供のために使用されます。

イ. クッキーの設置・運営及び拒否：ウェブブラウザ上段のツール>インターネットオプション>プライバシーメニューのオプション設定を通じてクッキー保存を拒否できます。

ウ. クッキー保存を拒否する場合、カスタマイズサービスの利用に困難が生じる場合があります。

10. 個人情報保護責任者及び担当者

DAYBEAUが保有している個人情報に関する事項を処理するには、以下にお問い合わせください。

氏名: 김현지
連絡先: 02-6261-4090

11. 個人情報処理方針の変更

この個人情報処理方針は2023年12月1日から適用されます。