【個人情報処理方針】
『Skin&Beam』（以下「医院」といいます）はお客様の個人情報保護を非常に重要視しており、【個人情報保護法】を遵守しております。
病院は個人情報処理方針を通じて、お客様が提供される個人情報がどのような用途と方式で利用されており、個人情報のためにどのような措置が講じられているかをお知らせいたします。

1. 収集する個人情報の項目および収集方法
2. 個人情報の収集および利用目的
3. 個人情報の保有および利用期間ならびに廃棄手続きおよび廃棄方法
4. 個人情報の自動収集装置の設置・運営およびその拒否に関する事項
5. 利用者および法定代理人の権利とその行使方法
6. 同意撤回方法
7. 個人情報の提供および委託
8. 個人情報の第三者提供および委託
9. 個人情報保護責任者
10. 個人情報の安全性確保措置
11. 方針変更に伴う公知義務

1. 収集する個人情報の項目および収集方法
医院はインターネット会員登録および予約時にサービス利用のために必要な最小限の個人情報のみを収集します。診療のための必須情報は医療法に従い、別途の同意なく診療カードの記入を通じて収集し、診療以外の追加サービス（広告性）のためには別途の収集・利用同意書を記入していただく必要があり、同意書を記入されなくても診療には一切の不利益はありません。
- 必須項目：氏名、生年月日、性別、住所、年齢、連絡先、携帯電話、メールアドレス、病院登録番号、サービス申請の有無
- 健康情報：来院情報、傷病情報、処方情報、診療情報
- 収納情報：カード会社名、カード番号等のカード決済承認情報

2. 個人情報の収集および利用目的
① 必須
- 診療情報：診断および治療のための診療サービスと請求、収納および還付等の医事サービスの提供
- 予約情報：診療予約および予約照会等、その他サービス利用に伴う本人確認手続きに利用
SMSおよびSNSを通じた病院からのお知らせ、疾病情報等の案内、アンケート調査
- その他：新規サービス開発のための来院顧客分析資料の作成に利用
外部委託検査依頼のための基礎資料
- 消費者基本法第52条に基づく消費者被害情報の収集
法令および医院利用規約に違反する利用者に対する利用制限措置、不正利用行為を含むサービスの円滑な運営に支障をきたす行為に対する防止および制裁、個人情報の盗用および不正使用の防止、紛争調停のための記録保存、苦情処理等
② 選択
- マーケティングおよび広報：病院からのお知らせ、病院の施術およびイベント、個人に最適化された広告およびマーケティング、化粧品等の広告・宣伝性情報の配信

3. 個人情報の保有および利用期間ならびに廃棄手続きおよび廃棄方法
【保有および利用期間】
- 医院は収集された顧客の個人情報を、患者名簿5年、診療記録簿を保管する法定期間（10年）の間のみ保有し、それ以降はDBから削除します。ただし、債権・債務関係が残存する場合は、当該債権・債務関係の精算時まで
- 情報提供者が個人情報の削除を要請した場合は直ちに削除
ただし、収集目的または提供を受けた目的が達成された場合でも、商法等その他法令の規定により保存する必要性がある場合、個人情報を保有することができます
* 消費者の不満または紛争処理に関する記録：3年（電子商取引等における消費者保護に関する法律）
* 信用情報の収集・処理および利用等に関する記録：3年（信用情報の利用および保護に関する法律）
* 本人確認に関する記録：6ヶ月（情報通信網利用促進および情報保護等に関する法律）
【廃棄手続きおよび廃棄方法】
- 廃棄手続き：法定保有期間後、廃棄方法により直ちに廃棄
- 廃棄方法：電子的ファイル形態で保存された個人情報は記録を再生できない技術的方法を使用して削除し、紙に出力された個人情報はシュレッダーで裁断するか焼却して廃棄
- 顧客管理サービス委託終了時：受託者は2週間以内に関連ファイルおよびDBデータの永久的廃棄

4. 個人情報の自動収集装置の設置・運営およびその拒否に関する事項
上記の個人情報の他に、サービスはCookieおよびピクセルタグ（Pixel Tag）またはウェブビーコン（Web Beacon）およびIPを通じてアクセス者を識別し、以下の目的で使用します。Skin&Beamのウェブサイトおよびサービスを使用する場合、これらのCookie等の技術を使用することに同意したものとみなされます。（Cookieとは、ウェブサイトまたはウェブサイトのサービス提供者が利用者のコンピュータ内のウェブブラウザに転送する小さなテキストファイルのことであり、これらのファイルはウェブサイトまたはサービス提供者のシステムが利用者のウェブブラウザを認識し、特定の情報を保存および記憶するようにします。ピクセルタグまたはウェブビーコンとは、ウェブページやメールに配置され、ページ・画像の確認有無を示したり、ブラウザに他のサーバーのコンテンツを表示するよう命令する透明なグラフィック画像です。IPアドレスとは、インターネット網事業者がインターネットに接続する利用者のPC等の機器に付与するオンラインアドレス情報です。IPアドレスが個人情報に該当するかどうかについては、各国で非常に多様な見解があります。）
① 利用者の過去のサービス訪問時に利用したコンテンツを記憶し、次回訪問時に利用者に向上されたサービス環境を提供
② サービスの訪問トラフィックの分析およびサービスの利用行動の把握
③ 必要に応じて第三者との契約を通じてサービス訪問トラフィック分析に活用
④ 個人に最適化された広告およびマーケティング
⑤ 法令および医院利用規約に違反する利用者に対する利用制限措置、不正利用行為を含むサービスの円滑な運営に支障をきたす行為に対する防止および制裁、個人情報の盗用および不正使用の防止、紛争調停のための記録保存、苦情処理等
Cookie設定の拒否方法
○ 例：Cookie設定を拒否する方法として、お客様がご使用のウェブブラウザのオプションを選択することにより、すべてのCookieを許可するか、Cookieを保存するたびに確認を経るか、すべてのCookieの保存を拒否することができます。設定方法の例（Internet Explorerの場合）
：ウェブブラウザ上部のツール > インターネットオプション > プライバシー
ただし、お客様がCookieの設置を拒否された場合、サービスの提供に困難が生じる場合があります。

5. 利用者および法定代理人の権利とその行使方法
未成年者の予約は、未成年者が理解しやすい平易な表現で作成された別途の様式を通じて行われており、個人情報収集時には必ず法定代理人の同意を得ております。
医院は法定代理人の同意を得るために未成年者から法定代理人の氏名と連絡先等の最小限の情報を収集しており、個人情報取扱方針で規定している方法に従い法定代理人の同意を得ております。
未成年者の法定代理人は未成年者の個人情報に対する閲覧、訂正および削除を要請することができます。未成年者の個人情報を閲覧・訂正、削除しようとする場合は、会員情報修正をクリックして法定代理人確認手続きを経た後、未成年者の個人情報を法定代理人が直接閲覧・訂正、削除するか、個人情報保護責任者に書面、電話、またはFAX等でご連絡いただければ必要な措置を講じます。
※ 法により保管が義務付けられた個人情報は、要請があっても保管期間内に修正・削除することはできません。

6. 同意撤回方法
お客様はオンライン予約時の選択事項における個人情報の収集・利用および提供に対して同意された内容をいつでも撤回することができます。個人情報保護責任者に書面、電話またはFAX等でご連絡いただければ、遅滞なくお客様の個人情報を廃棄する等の必要な措置を講じます。

7. 個人情報の提供および共有
医院はお客様の同意がある場合、または関連法令の規定による場合を除き、いかなる場合においても個人情報の収集および利用目的で告知した範囲を超えてお客様の個人情報を利用したり、第三者または他企業・機関に提供いたしません。
- 国民健康保険法により健康保険審査評価院に療養給付費用請求のための診療記録の提出
- 統計作成・学術研究のために必要な場合、特定個人を識別できない形態に加工して提供
- 法令に定められた手続きと方法に従い捜査機関の要求がある場合の提出等

8. 個人情報の第三者提供および委託
医院はインターネット予約およびSMSお知らせサービス業務を以下のとおり個人情報を委託しており、関係法令に従い委託契約時に個人情報が安全に管理されるよう必要な事項を規定しております。
医院の個人情報委託処理機関および委託業務の内容は以下のとおりです。

受託業者：(株)メメント
委託業務内容：ホームページの運営および管理、DB管理および保存、病院、施術およびイベント、個人に最適化された広告およびマーケティング、化粧品、化粧品イベント等の広告性情報の配信
個人情報の保有および利用期間：委託契約終了時まで

9. 個人情報保護責任者

氏名：河恩煥
役職：Skin&Beam 院長
所属：Skin&Beam
電話番号：1544-2994

10. 個人情報の安全性確保措置
医院は利用者の個人情報保護のための技術的対策として各種セキュリティ装置を整備しております。利用者の皆様が提供されたすべての情報はファイアウォール等のセキュリティ装備により安全に保護・管理されております。
また、病院は利用者の個人情報保護のための管理的対策として、利用者の個人情報へのアクセスおよび管理に必要な手続きを整備し、利用者の個人情報を処理する人員を最小限に制限して継続的なセキュリティ教育を実施しております。また、個人情報を処理するシステムの使用者を指定してユーザーパスワードを付与し、これを定期的に更新いたします。

11. 方針変更に伴う公知義務
この個人情報処理方針は2013年04月11日に制定されたものであり、法令・政策またはセキュリティ技術の変更に伴い内容の追加・削除および修正がある場合は、変更される個人情報処理方針を施行する最低7日前に病院ホームページを通じて変更理由および内容等を公知いたします。
公告日：2013年4月11日
施行日：2013年4月11日