プライバシーポリシー
レピッククリニック（以下「クリニック」といいます）は、利用者の個人情報を保護し、これに関するお問い合わせを迅速かつ円滑に処理できるよう、個人情報保護法第30条に基づき、以下のとおりプライバシーポリシーを定め、公開します。第1条（個人情報の処理目的）
クリニックは、以下の目的のために個人情報を処理します。処理する個人情報は、以下の目的以外の用途には利用されず、利用目的が変更される場合には、個人情報保護法第18条に基づき別途同意を得るなど、必要な措置を講じます。 1. 会員登録および管理 • 会員登録の意思確認 • 会員制サービスにおける本人識別・認証 • 会員資格の維持・管理 • 限定的本人確認制度に基づく本人確認 • サービスの不正利用防止 • 満14歳未満の児童について法定代理人の同意の有無の確認 • 各種告知・通知 • 苦情処理 2. 商品またはサービスの提供 • 商品の配送 • サービスの提供 • 契約書および請求書の発送 • コンテンツの提供 • オーダーメイドサービスの提供 • 本人認証・年齢認証 • 料金の決済および精算 • 債権の回収 3. 苦情処理 • 申立人の本人確認 • 苦情内容の確認 • 事実調査のための連絡 • 処理結果の通知第2条（個人情報の処理および保有期間）
① クリニックは、法令に定められた期間、または情報を収集する際に同意を得た期間内で個人情報を処理・保有します。 ② 各個人情報の処理および保有期間は次のとおりです。 1. 会員登録および管理 • 会員退会時まで保有します。 • ただし、関係法令違反による調査が進行中の場合は、当該調査が終了するまで保有します。 • 利用に伴う債権・債務関係が残存する場合は、その精算が完了するまで保有します。 2. 商品またはサービスの提供 • サービスの提供および料金の決済・精算が完了するまで保有します。 • ただし、法令により保有が必要な場合は、次の期間が適用されます。 ◦ 表示・広告に関する記録：6か月 ◦ 契約・代金決済・商品の供給に関する記録：5年 ◦ 消費者の苦情または紛争処理に関する記録：3年 ◦ 通信事実確認資料（通信秘密保護法に基づく）： ▪ 加入者の通信に関する記録：1年 ▪ コンピュータ通信・インターネットのログ記録・接続地追跡資料：3か月 ③ 来院フィードバックの抽選応募 • 処理目的：来院フィードバックの回答者のうち抽選に応募した方への当選のご連絡（フィードバックの点数・ご意見は氏名・連絡先なしでお受けし、抽選は点数・内容とは関係ありません） • 処理項目：応募者が選んだ連絡手段1つとその連絡先（メール、WhatsApp、LINE、WeChat、カカオトーク、Instagramのいずれか） • 保有期間：抽選完了後3か月（応募画面で別の期間をご案内した場合はその期間、最長12か月）。抽選の有無にかかわらず、応募日から12か月を過ぎると破棄します。 • 抽選への応募は任意です。同意されなくてもフィードバックは送信できます。 ④ ビフォーアフター写真閲覧時の本人確認 • 処理目的：ビフォーアフター写真を閲覧する前の本人確認（認証コードの送信・確認）および不正利用の防止 • 処理項目：メール認証の場合はメールアドレス、認証リクエストのIPアドレス・ブラウザ情報、認証日時／閲覧同意の記録（認証手段・言語・告知バージョン・日時。個人を識別する情報は含みません）。LINEログインで確認する場合、LINEアカウントの識別子は確認にのみ使用し、保存しません。 • 保有期間：30日（期間経過後は遅滞なく破棄します）第3条（個人情報の第三者提供）
① クリニックは、第1条（個人情報の処理目的）で明示した範囲内でのみ個人情報を処理し、個人情報保護法第17条および第18条に該当する場合を除き、利用者の同意なく個人情報を第三者に提供しません。 ② サービス提供のために必要な場合、クリニックは個人情報保護法第17条第1項第1号に基づき同意を得たうえで、必要最小限の個人情報を第三者に提供することがあります。 • 提供を受ける者：レピッククリニック江南院・明洞院および今後開設されるレピック（Repic）各院（院ごとに開設者が異なるため、院間での提供は第三者提供にあたります） • 提供を受ける者の利用目的：院間の診療連携、予約・相談および施術履歴の確認、顧客管理 • 提供する項目：氏名、生年月日、連絡先、メールアドレス、国籍、予約情報、診療・施術履歴、問診内容（健康情報を含む）、臨床写真 • 提供を受ける者の保有・利用期間：提供先の利用目的達成まで（関係法令により保存義務がある情報は当該期間） • 利用者には上記の提供に対する同意を拒否する権利があります。ただし、本同意は予約・受付のための必須の同意であり、拒否された場合は予約・受付が制限されます。 • 上記以外に利用者の個人情報を第三者に提供することはありません。新たに提供が必要になった場合は、提供を受ける者、利用目的、提供する項目、保有・利用期間を事前にお知らせし、同意を得たうえで行います。第4条（個人情報処理業務の委託）
① クリニックは、円滑な個人情報処理業務のため、次のとおり個人情報処理業務を委託しています。 1. ショートメッセージ（SMS）・アラームトーク（KakaoTalk通知）の送信 - 受託者：アルリヌンサラムドゥル株式会社（(주)알리는사람들、サービス名：アリゴ） - 委託業務：予約案内および本人確認メッセージの送信 - 委託項目：携帯電話番号 - 受託者の所在国：大韓民国 2. メールの送信 - 受託者：Plus Five Five, Inc.（サービス名：Resend） - 委託業務：予約案内および本人確認メールの送信 - 委託項目：メールアドレス - 受託者の所在国：アメリカ合衆国 3. 診療予約の連携 - 受託者：チョンヌンIT株式会社（전능아이티(주)、サービス名：スマートドクター） - 委託業務：電子カルテ（EMR）への予約登録および患者照会 - 委託項目：氏名、連絡先、予約情報 - 受託者の所在国：大韓民国 4. コンテンツ配信およびファイル保管 - 受託者：Cloudflare, Inc. - 委託業務：ウェブサイトのコンテンツ配信（CDN）およびアップロードファイルの保管 - 委託項目：アクセス記録（IPアドレス等）、アップロードファイル - 受託者の所在国：アメリカ合衆国 ② クリニックは、委託契約の締結にあたり、個人情報保護法第26条に基づき、委託業務の遂行目的以外の個人情報の処理禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を文書に明示し、受託者が個人情報を安全に処理しているかを監督しています。 ③ 上記の受託者のうち、Plus Five Five, Inc.（Resend）およびCloudflare, Inc.は国外事業者であり、クリニックは個人情報保護法第28条の8第1項第3号に基づき、契約の履行のために必要な範囲で個人情報を国外に移転し、その内容を本方針を通じて公開します。 - 移転される国：アメリカ合衆国 - 移転の時期および方法：当該サービスの利用時点に情報通信網を通じて送信 - 移転を受ける者および連絡先：Plus Five Five, Inc.（Resend）[email protected] ／ Cloudflare, Inc. [email protected] - 移転を受ける者の利用目的：第1項各号の委託業務の遂行 - 移転を受ける者の保有・利用期間：委託業務の目的達成時まで（クリニックの個人情報保有期間内） ④ 委託業務の内容または受託者が変更される場合には、遅滞なく本プライバシーポリシーを通じて公開します。第5条（利用者の権利および行使方法）
① 利用者は、いつでも次の個人情報保護に関する権利を行使することができます。 1. 個人情報の閲覧の請求 2. 誤りがある場合の訂正の請求 3. 個人情報の削除の請求 4. 処理停止の請求 ② これらの請求は、書面、電話、メール、FAXなどを通じて行うことができ、クリニックは遅滞なく対応します。 ③ 利用者が誤りなどの理由で個人情報の訂正または削除を請求した場合、クリニックは訂正が完了するまで当該情報を利用または提供しません。 ④ 利用者は、法定代理人または委任を受けた代理人を通じて権利を行使することができます。この場合、個人情報保護法施行規則 別紙第11号書式による委任状を提出する必要があります。 ⑤ 利用者は、関係法令に違反して、ご自身または他人の個人情報および私生活を侵害してはなりません。第6条（個人情報の破棄）
① クリニックは、保有期間が経過したとき、または個人情報が不要となったときは、遅滞なく当該個人情報を破棄します。 ② 法令上の理由により、同意を得た期間を超えて個人情報を保有しなければならない場合は、当該個人情報を別途のデータベース（DB）に移すか、別の場所に保管します。 ③ 破棄の方法： • 手続き：クリニックは破棄対象の個人情報を選定し、個人情報保護責任者の承認を得たうえで破棄します。 • 方法： ◦ 電子ファイルは、復元できないよう永久に削除します。 ◦ 紙の文書は、裁断または焼却します。第7条（個人情報の安全性確保措置）
クリニックは、個人情報を保護するために次の安全性確保措置を講じています。 1. 管理的措置：内部管理計画の策定、従業員教育 2. 技術的措置：アクセス権限の管理、機微情報の暗号化、セキュリティプログラムの導入 3. 物理的措置：サーバー室・資料保管室へのアクセス制限第8条（クッキー等の自動収集ツールの利用）
① クリニックは、利用者にオーダーメイドのサービスを提供するためにクッキー（cookie）を使用します。 ② クッキーとは、ウェブサイトのサーバーが利用者のブラウザに送信し、利用者の端末に保存される小さなテキストファイルです。 ③ 利用者は、ブラウザの設定により、クッキーの許可・ブロック・削除を行うことができます。 クッキーの管理方法 • Chrome：設定 ＞ プライバシーとセキュリティ ＞ 閲覧履歴データの削除 • Edge：設定 ＞ Cookieとサイトのアクセス許可 ＞ Cookieの管理と削除 • Safari（モバイル）：設定 ＞ Safari ＞ 詳細 ＞ すべてのCookieをブロック • Samsung Internet：設定 ＞ 閲覧データ ＞ 閲覧データの削除 ④ クリニックは、サービスの最適化のために、サービスの利用パターン、検索履歴、セキュリティ接続状況を収集・利用します。 ⑤ クリニックは、ウェブサイトの利用分析とサービス改善のため、以下の外部分析ツールを使用しています。これらのツールはクッキー等を通じて、閲覧ページ、クリック・スクロールなどの画面上の操作、端末・ブラウザ情報、アクセス国などを収集します。予約フォームに入力されたお名前・連絡先などの入力情報はマスキングされ、収集されません。 • Google Analytics / Google タグマネージャー（Google LLC、米国）：アクセス統計の分析 • Microsoft Clarity（Microsoft Corporation、米国）：画面上の操作（クリック・スクロール）の分析およびサービス改善 • Metaピクセル（Meta Platforms, Inc.、米国）：広告効果の測定 これらの情報は各事業者のサーバー（米国など韓国国外）に保存され、各事業者のポリシーに定める期間保管されます。利用者は、上記③の方法でクッキーの保存を拒否するか、Google アナリティクス オプトアウト アドオン（tools.google.com/dlpage/gaoptout）をインストールすることで、収集を拒否できます。第9条（個人情報保護責任者およびお問い合わせ）
① クリニックは、個人情報に関するお問い合わせや苦情に対応する個人情報保護責任者を選任しています。 ▶ 個人情報保護責任者 • 氏名：チョン・ヒョンジ • 役職：代表者 • 連絡先：02-6952-0312 （お問い合わせは担当部署へおつなぎします）第10条（権益侵害の救済方法）
利用者は、紛争解決や個人情報に関するお問い合わせのため、次の機関にご連絡いただけます。 1. 個人情報紛争調停委員会：☎ 1833-6972 | www.kopico.go.kr 2. 個人情報侵害申告センター：☎ 118 | privacy.kisa.or.kr 3. 大検察庁：☎ 1301 | www.spo.go.kr 4. 警察庁サイバー捜査局：☎ 182 | ecrm.police.go.kr 第11条（プライバシーポリシーの施行および変更） このプライバシーポリシーは、2025年2月27日から適用されます。 2026年9月25日改定：第3条②を整備（レピック各院間での提供）、第8条⑤（外部分析ツール）を新設 2026年10月9日改定：第2条③（来院フィードバックの抽選応募）・④（ビフォーアフター写真閲覧時の本人確認）を新設