ヒョンインジェ韓医院（以下「当社」という）は、個人情報保護法第30条に基づき、情報主体の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理できるよう、以下のとおり個人情報処理方針を策定・公開いたします。

第1条（個人情報の処理目的）
当社は、次の目的のために個人情報を処理します。処理している個人情報は、次の目的以外の用途には利用せず、利用目的を変更する場合には、個人情報保護法第18条に基づき別途同意を得るなど、必要な措置を講じる予定です。

1. ホームページ会員登録および管理
会員登録の意思確認、会員制サービス提供に伴う本人の識別・認証、会員資格の維持・管理、限定的本人確認制の施行に伴う本人確認、サービスの不正利用防止、満14歳未満の児童の個人情報処理時における法定代理人の同意有無の確認、各種告知・通知、苦情処理などを目的として個人情報を処理します。

2. 物品またはサービスの提供
商品の配送、サービスの提供、契約書および請求書の送付、コンテンツの提供、カスタマイズサービスの提供、本人認証、年齢認証、料金の決済および精算、債権回収などを目的として個人情報を処理します。

3. 苦情処理
申立人の身元確認、申立内容の確認、事実調査のための連絡・通知、処理結果の通知などの目的で個人情報を処理します。

第2条（個人情報の処理および保有期間）
① 当社は、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間の範囲内で、個人情報を処理・保有します。
② 各個人情報の処理および保有期間は次のとおりです。

1. ホームページ会員登録および管理：事業者/団体ホームページ退会時まで
ただし、次の事由に該当する場合は、当該事由の終了時まで
1) 関係法令違反に伴う捜査・調査などが進行中の場合は、当該捜査・調査の終了時まで
2) ホームページ利用に伴う債権および債務関係が残存する場合は、当該債権・債務関係の精算時まで

2. 物品またはサービスの提供：物品・サービスの供給完了および料金決済・精算の完了時まで
ただし、次の事由に該当する場合は、当該期間の終了時まで
1) 「電子商取引等における消費者保護に関する法律」に基づく表示・広告、契約内容および履行など取引に関する記録
– 表示・広告に関する記録：6か月
– 契約または申込撤回、代金決済、物品などの供給記録：5年
– 消費者の苦情または紛争処理に関する記録：3年
2) 「通信秘密保護法」第41条に基づく通信事実確認資料の保管
– 加入者の電気通信日時、開始・終了時間、相手方加入者番号、使用度数、発信基地局の位置追跡資料：1年
– コンピュータ通信、インターネットログ記録資料、接続地追跡資料：3か月

第3条（個人情報の第三者提供）
① 当社は、情報主体の個人情報を第1条（個人情報の処理目的）で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定など個人情報保護法第17条に該当する場合にのみ、個人情報を第三者に提供します。
② 当社は、次のとおり個人情報を第三者に提供しています。
– 個人情報の提供を受ける者：<例）(株)OOOカード>
– 提供を受ける者の個人情報利用目的：<例）イベント共同開催など業務提携および提携クレジットカードの発行>
– 提供する個人情報項目：<例）氏名、住所、電話番号、メールアドレス、カード決済口座情報>
– 提供を受ける者の保有・利用期間：<例）クレジットカード発行契約に基づく取引期間中>

第4条（個人情報処理の委託）
① 当社は、円滑な個人情報業務の処理のため、次のとおり個人情報処理業務を委託しています。

– 委託を受ける者（受託者）：(株)アイムウェブ（Imweb）
– 委託する業務の内容：ショッピングモールホスティングサービスのシステム提供、モバイルアプリサービス、マーケティングサービスおよび付加・提携サービスの提供、アルリムトーク（AlimTalk）・チングトーク（FriendTalk）・SMSメッセージ送信代行サービスなど

– 委託を受ける者（受託者）：OOO PG
– 委託する業務の内容：決済およびエスクロー業務

– 委託を受ける者（受託者）：OOO宅配
– 委託する業務の内容：商品配送業務

– 委託を受ける者（受託者）：OOOカスタマーセンター
– 委託する業務の内容：顧客相談業務

– 委託を受ける者（受託者）：OOO
– 委託する業務の内容：本人確認業務

② 当社は、委託契約の締結時に、個人情報保護法第25条に基づき、委託業務の遂行目的以外の個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償など責任に関する事項を契約書などの文書に明示し、受託者が個人情報を安全に処理しているかを監督しています。
③ 委託業務の内容や受託者が変更される場合は、遅滞なく本個人情報処理方針を通じて公開いたします。

第5条（利用者および法定代理人の権利とその行使方法）

① 情報主体は、当社に対していつでも次の各号の個人情報保護に関する権利を行使することができます。
1. 個人情報の閲覧請求
2. 誤りなどがある場合の訂正請求
3. 削除請求
4. 処理停止請求
② 第1項に基づく権利の行使は、当社に対して書面、電話、電子メール、ファクシミリ（FAX）などを通じて行うことができ、当社はこれに対し遅滞なく措置を講じます。
③ 情報主体が個人情報の誤りなどについて訂正または削除を請求した場合、当社は訂正または削除が完了するまで、当該個人情報を利用または提供しません。
④ 第1項に基づく権利の行使は、情報主体の法定代理人または委任を受けた者など代理人を通じて行うことができます。この場合、個人情報保護法施行規則別紙第11号書式に基づく委任状をご提出いただく必要があります。
⑤ 情報主体は、個人情報保護法など関係法令に違反して、当社が処理している情報主体本人または他人の個人情報およびプライバシーを侵害してはなりません。

第6条（処理する個人情報項目）
当社は、次の個人情報項目を処理しています。

1. ホームページ会員登録および管理
必須項目：<例）氏名、生年月日、ID、パスワード、住所、電話番号、性別、メールアドレス、i-PIN番号>
選択項目：<例）婚姻の有無、関心分野>

2. 物品またはサービスの提供
必須項目：<例）氏名、生年月日、ID、パスワード、住所、電話番号、メールアドレス、i-PIN番号、クレジットカード番号、銀行口座情報など決済情報>
選択項目：<関心分野、過去の購入履歴>

3. インターネットサービスの利用過程で、以下の個人情報項目が自動的に生成され収集される場合があります。
IPアドレス、Cookie、MACアドレス、サービス利用記録、訪問記録、不正利用記録など

第7条（個人情報の破棄）
① 当社は、個人情報の保有期間の経過、処理目的の達成など、個人情報が不要となった場合は、遅滞なく当該個人情報を破棄します。
② 情報主体から同意を得た個人情報の保有期間が経過し、または処理目的が達成されたにもかかわらず、他の法令に基づき個人情報を引き続き保存しなければならない場合は、当該個人情報を別途のデータベース（DB）に移すか、保管場所を別にして保存します。
③ 個人情報の破棄の手続きおよび方法は次のとおりです。
1. 破棄手続き
当社は、破棄事由が発生した個人情報を選定し、当社の個人情報保護責任者の承認を得て個人情報を破棄します。
2. 破棄方法
当社は、電子ファイル形態で記録・保存された個人情報は、記録を再生できないようローレベルフォーマット（Low Level Format）などの方法を用いて破棄し、紙の文書に記録・保存された個人情報は、シュレッダーで裁断するか焼却して破棄します。

第8条（個人情報の安全性確保措置）
当社は、個人情報の安全性確保のため、次のような措置を講じています。
1. 管理的措置：内部管理計画の策定および施行、定期的な職員教育など
2. 技術的措置：個人情報処理システムなどのアクセス権限管理、アクセス制御システムの設置、固有識別情報
などの暗号化、セキュリティプログラムの設置
3. 物理的措置：電算室、資料保管室などのアクセス制御

第9条（個人情報の自動収集装置の設置・運営および拒否に関する事項）
① 当社は、利用者に個別のカスタマイズサービスを提供するため、利用情報を保存し随時呼び出す「Cookie（クッキー）」を使用します。
② Cookieは、ウェブサイトの運営に利用されるサーバー（http）が利用者のコンピュータのブラウザに送る少量の情報であり、利用者のコンピュータ内のハードディスクに保存されることもあります。
ア. Cookieの使用目的：利用者が訪問した各サービスやウェブサイトへの訪問および利用形態、人気検索語、セキュア接続の有無などを把握し、利用者に最適化された情報を提供するために使用されます。
イ. Cookieの設置・運営および拒否：ウェブブラウザ上部のツール>インターネットオプション>プライバシーメニューのオプション設定を通じて、Cookieの保存を拒否することができます。
ウ. Cookieの保存を拒否した場合、カスタマイズサービスの利用に支障が生じる場合があります。

第10条（個人情報保護責任者）
① 当社は、個人情報処理に関する業務を総括して責任を負い、個人情報処理に関する情報主体の苦情処理および被害救済などのため、以下のとおり個人情報保護責任者を指定しています。

▶ 個人情報保護責任者
氏名：OOO
役職：OOO
連絡先：<電話番号>、<メール>、<FAX番号>
※ 個人情報保護担当部署につながります。

▶ 個人情報保護担当部署
部署名：OOOチーム
担当者：OOO
連絡先：<電話番号>、<メール>、<FAX番号>

② 情報主体は、当社のサービス（または事業）をご利用される中で発生したすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済などに関する事項を、個人情報保護責任者および担当部署にお問い合わせいただけます。当社は、情報主体のお問い合わせに対し、遅滞なく回答および処理いたします。

第11条（個人情報の閲覧請求）
情報主体は、個人情報保護法第35条に基づく個人情報の閲覧請求を、以下の部署に行うことができます。当社は、情報主体の個人情報閲覧請求が迅速に処理されるよう努めます。

▶ 個人情報閲覧請求の受付・処理部署
部署名：OOO
担当者：OOO
連絡先：<電話番号>、<メール>、<FAX番号>

第12条（権益侵害の救済方法）
情報主体は、以下の機関に対し、個人情報侵害に関する被害救済、相談などをお問い合わせいただけます。

▶ 個人情報侵害申告センター（韓国インターネット振興院 運営）
– 所管業務：個人情報侵害事実の申告、相談申請
– ホームページ：privacy.kisa.or.kr
– 電話：（局番なし）118
– 住所：(58324) 全羅南道 羅州市 振興キル9（ピッカラム洞 301-2）3階 個人情報侵害申告センター

▶ 個人情報紛争調整委員会
– 所管業務：個人情報紛争調整の申請、集団紛争調整（民事的解決）
– ホームページ：www.kopico.go.kr
– 電話：（局番なし）1833-6972
– 住所：(03171) ソウル特別市 鍾路区 世宗大路209 政府ソウル庁舎4階

▶ 大検察庁 サイバー犯罪捜査団：02-3480-3573（www.spo.go.kr）
▶ 警察庁 サイバー安全局：182（http://cyberbureau.police.go.kr）

第13条（個人情報処理方針の施行および変更）
本個人情報処理方針は、20XX年X月X日から適用されます。