アルナクリニック（以下「当院」）は、「個人情報保護法」（韓国）第30条に基づき、情報主体の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理するため、次のとおりプライバシーポリシーを定め、公開します。
このポリシーは、アルナクリニックのホームページ（arnaclinic.co.kr）で処理する個人情報に適用されます。診療の過程で処理する診療記録等は、「医療法」等の関係法令に基づき別途処理します。
第1条（個人情報の処理目的）
当院は、次の目的のために個人情報を処理します。処理した個人情報は次の目的以外の用途には利用せず、利用目的が変更される場合は、「個人情報保護法」（韓国）第18条に基づき別途同意を得るなど必要な措置を講じます。
1. 会員登録および管理
会員登録意思の確認、本人の識別・認証、症例写真など会員限定コンテンツの提供、会員資格の維持・管理、不正利用の防止、各種のお知らせ・通知
2. ホームページの運営およびセキュリティ
ホームページサービスの提供、アクセスエラー・障害への対応、自動登録等の不正利用の防止
3. ホームページの利用分析および広告
ホームページの利用状況の分析、広告成果の測定、ホームページ訪問者への当院の広告表示
第2条（処理する個人情報の項目および収集方法）
1. 会員登録および管理
必須項目：メールアドレス、パスワード、携帯電話番号（国番号を含む）
パスワードは暗号化して保存しており、当院もパスワードの原文を知ることはできません。
2. ホームページの利用過程で自動的に生成・収集される情報
アクセスIPアドレス、アクセス日時、閲覧したページ、流入経路、ブラウザ・端末情報、Cookie、不正利用防止のためのセキュリティ確認結果、電話・カカオトーク・LINE・NAVER予約ボタンのクリック記録
3. 収集方法
会員登録画面で情報主体が直接入力するか、ホームページの利用時にCookieおよびスクリプトを通じて自動的に収集します。
当院は、ホームページで住民登録番号や健康状態などの機微情報を収集しません。電話・カカオトーク・LINE・NAVER予約でお問い合わせいただく場合は、各サービスのプライバシーポリシーも併せて適用されます。
第3条（個人情報の処理および保有期間）
① 当院は、法令に基づく保有・利用期間、または情報主体から個人情報を収集する際に同意を得た保有・利用期間の範囲内で、個人情報を処理・保有します。
② 各個人情報の処理および保有期間は、次のとおりです。
1. 会員情報：会員退会時まで
ただし、関係法令違反による捜査・調査等が進行中の場合は、当該捜査・調査の終了時まで
2. ホームページの利用分析記録：収集日から14か月
3. Google 広告のオーディエンスリスト：リストに追加された日から180日
4. ホスティング・セキュリティサービスのアクセス記録：障害対応およびセキュリティ確認に必要な期間保管した後、各サービスの設定に従って削除
第4条（14歳未満の児童の個人情報の処理）
当院は、14歳未満の児童の会員登録を受け付けません。14歳未満の児童が会員登録したことが判明した場合は、当該情報を遅滞なく破棄します。また、14歳未満であることを把握している利用者の行動情報は、パーソナライズ広告の目的で収集しません。
第5条（個人情報の第三者提供）
当院は、情報主体の個人情報を第1条で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定など「個人情報保護法」（韓国）第17条および第18条に該当する場合に限り、個人情報を第三者に提供します。現在、当院が第三者に提供している個人情報はありません。
第6条（個人情報の処理業務の委託）
① 当院は、個人情報業務を円滑に処理するため、次のとおり個人情報の処理業務を委託しています。
- 受託者：Amber & Forge Concierge
- 委託業務：ホームページの運営・保守、ホームページ訪問記録の収集・分析、広告流入経路の分析、広告運用および成果分析・報告
- 受託者：Vercel Inc.
- 委託業務：ホームページのホスティングおよびコンテンツ配信
- 受託者：Supabase, Inc.
- 委託業務：会員認証、データベースおよびファイルの保存
- 受託者：Cloudflare, Inc.
- 委託業務：自動登録等の不正利用を防止するためのセキュリティ確認
② 当院は、委託契約の締結時に「個人情報保護法」（韓国）第26条に基づき、委託業務の遂行目的以外の個人情報の処理禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等の文書に明記し、受託者が個人情報を安全に処理しているかを監督しています。
③ 委託業務の内容や受託者が変更される場合は、遅滞なく本プライバシーポリシーを通じて公開します。
第7条（個人情報の国外移転）
① 当院は、委託業務の遂行および個人情報の保管のため、次のとおり個人情報を国外に移転しています。これは「個人情報保護法」（韓国）第28条の8第1項第3号イに基づき、本ポリシーにおいて公開するものです。
1. Supabase, Inc. (privacy@supabase.io)
- 移転先の国：シンガポール
- 移転する項目：ランダムに生成された訪問者識別値、アクセス日時、アクセスしたページのパスとタイトル、画面遷移の記録、流入経路、アクセス端末情報、変換されたアクセスIP値
- 移転の日時および方法：ホームページの利用時に情報通信網を通じて随時送信
- 利用目的：ホームページの利用分析記録の保管
- 保有・利用期間：収集日から14か月
2. Vercel Inc. (privacy@vercel.com)
- 移転先の国：米国およびVercelが運営するコンテンツ配信ネットワークの所在国（利用分析の収集サーバーはシンガポール）
- 移転する項目：アクセスIPアドレス、アクセス日時、リクエストしたページ、ブラウザ・端末情報、第1号の利用分析項目
- 移転の日時および方法：ホームページの利用時に情報通信網を通じて随時送信
- 利用目的：ホームページのホスティング・コンテンツ配信、利用分析の収集サーバーの運営
- 保有・利用期間：委託契約の終了時または第3条の保有期間の満了時まで
3. Cloudflare, Inc. (privacyquestions@cloudflare.com)
- 移転先の国：米国
- 移転する項目：アクセスIPアドレス、ブラウザ・端末情報、セキュリティ確認結果
- 移転の日時および方法：会員登録・ログイン時に情報通信網を通じて送信
- 利用目的：自動登録等の不正利用の防止
- 保有・利用期間：セキュリティ確認の目的が達成されるまで
4. Google LLC (https://support.google.com/policies/contact/general_privacy_form)
- 移転先の国：米国
- 移転する項目：第11条の行動情報
- 移転の日時および方法：ホームページの訪問・ボタンのクリック時に情報通信網を通じて送信
- 利用目的：広告成果の測定およびパーソナライズ広告の表示
- 保有・利用期間：広告のオーディエンスリストに追加された日から180日
② 会員情報は、Supabaseの大韓民国（ソウル）のデータセンターに保存されます。ただし、障害対応などの運用支援の過程で国外からアクセスされる場合があります。
③ 情報主体は、第13条の個人情報保護責任者に対し、書面・電話・電子メールで国外移転の停止を求めることができます。利用分析および広告のための移転は、第10条の方法でCookieをブロックすることにより拒否することもできます。国外移転を拒否された場合、会員限定コンテンツなどホームページの一部機能のご利用が制限されることがありますが、診療など当院のサービスのご利用に制限はありません。
第8条（個人情報の破棄手続きおよび方法）
① 当院は、個人情報の保有期間の経過、処理目的の達成などにより個人情報が不要になったときは、遅滞なく当該個人情報を破棄します。
② 他の法令に基づき個人情報を引き続き保存しなければならない場合は、当該個人情報を別のデータベースに移すか、保管場所を分けて保存します。
③ 電子ファイル形式の情報は復元できない方法で削除し、紙に記録された情報は粉砕または焼却します。
第9条（個人情報の安全性確保措置）
当院は、個人情報の安全性を確保するため、次のような措置を講じています。
1. 管理的措置：内部管理計画の策定・実施、個人情報取扱者の最小化
2. 技術的措置：パスワードの暗号化保存、通信区間の暗号化（HTTPS）、データベースのアクセス権限管理、管理者画面へのアクセス制御
3. 物理的措置：クラウドサービス事業者のデータセンター保護措置の利用
第10条（個人情報自動収集装置の設置・運用および拒否）
① 当院は、ホームページの利用情報を保存し、読み出すCookieおよびブラウザストレージを次のとおり使用します。
- 会員ログイン情報：ログイン状態の維持（ログアウト時に削除）
- ポップアップ表示の選択値：「今日は表示しない」の選択の維持
- _gwv：ランダムに生成された訪問者識別値、利用分析（有効期間400日）
- _gws：訪問セッションの識別値、利用分析（有効期間30分）
- _gwu：広告の流入情報、広告成果の測定（有効期間30日）
- Google 広告のCookie：広告成果の測定およびパーソナライズ広告（Googleが設定）
② 利用者は、ウェブブラウザの設定でCookieの保存を拒否したり、保存されたCookieを削除したりできます。
- Chrome：設定 > プライバシーとセキュリティ > サードパーティCookie
- Edge：設定 > Cookieとサイトのアクセス許可 > Cookieとサイトデータの管理と削除
- Safari：設定 > プライバシー > Cookieとウェブサイトデータ
- モバイル（iOS）：設定 > Safari > 詳細 > すべてのCookieをブロック
- モバイル（Android）：ブラウザアプリ > 設定 > サイトの設定 > Cookie
③ Cookieの保存を拒否された場合、会員ログインなどホームページの一部機能のご利用が難しくなることがあります。
第11条（行動情報の収集・利用・提供および拒否等に関する事項）
① 当院は、ホームページの利用分析および広告のため、次のとおり行動情報を収集・利用します。
- 収集する行動情報：閲覧したページのアドレスとタイトル、訪問日時、画面遷移の記録、流入経路、電話・カカオトーク・LINE・NAVER予約ボタンのクリック記録、Cookie等のオンライン識別子、ブラウザ・端末情報
- 収集方法：ホームページの訪問またはボタンのクリック時に、ホームページに設置されたスクリプトを通じて自動的に収集
- 収集・処理する者：当院（受託者 Amber & Forge Concierge）、Google LLC
- 利用目的：ホームページの利用分析、広告成果の測定、ホームページ訪問者へのGoogle 検索・YouTube・ディスプレイ広告の表示
- 保有・利用期間：利用分析記録は収集日から14か月、Google 広告のオーディエンスリストは追加された日から180日
② 当院は、行動情報を氏名・連絡先など個人を識別できる情報と結び付けません。閲覧した施術案内ページから利用者の健康状態や関心のある施術を推定して広告の対象を分けることはせず、会員限定ページおよび症例写真ページでは行動情報を収集しません。
③ 利用者は、次の方法で行動情報の収集およびパーソナライズ広告を拒否できます。
- Google のパーソナライズ広告：マイ アド センター（https://myadcenter.google.com）でパーソナライズ広告をオフ
- ウェブブラウザ：第10条第2項の方法でCookieをブロック
- モバイル広告ID：Android（設定 > Google > 広告 > 広告IDを削除）、iOS（設定 > プライバシーとセキュリティ > トラッキング）
④ 行動情報に関するお問い合わせ、拒否のご依頼および被害の申告は、第13条の個人情報保護責任者までご連絡ください。
第12条（情報主体および法定代理人の権利・義務と行使方法）
① 情報主体は、当院に対していつでも、個人情報の閲覧、訂正・削除、処理停止の要求および同意の撤回などの権利を行使できます。
② 権利の行使は書面、電話、電子メール等で行うことができ、当院は本人確認の後、遅滞なく対応します。会員退会も同じ方法でご依頼いただけます。
③ 権利の行使は、法定代理人や委任を受けた者などの代理人を通じて行うこともでき、その場合は委任状をご提出いただく必要があります。
④ 情報主体が個人情報の訂正または削除を求めた場合、当院は訂正または削除が完了するまで、当該個人情報を利用または提供しません。
⑤ 他の法令で保存が定められている個人情報は削除を求めることができず、法令により閲覧・処理停止の要求が制限される場合があります。
第13条（個人情報保護責任者および閲覧請求の受付部署）
当院は、個人情報の処理に関する業務を総括して責任を負い、個人情報の処理に関する情報主体の苦情処理および被害救済等のため、次のとおり個人情報保護責任者を指定しています。個人情報の閲覧請求も、下記までお申し出いただけます。
▶ 個人情報保護責任者
氏名：イ・ヒョナ
役職：代表院長
電話番号 : 02-518-2228
住所：ソウル特別市江南区狎鴎亭路170、クァニョンビル3階
第14条（権益侵害の救済方法）
情報主体は、個人情報の侵害に対する救済を受けるため、次の機関に紛争解決や相談などを申し込むことができます。
▶ 個人情報侵害申告センター（韓国インターネット振興院運営）：（市外局番なし）118、privacy.kisa.or.kr
▶ 個人情報紛争調停委員会：（市外局番なし）1833-6972、www.kopico.go.kr
▶ 大検察庁：（市外局番なし）1301、www.spo.go.kr
▶ 警察庁：（市外局番なし）182、ecrm.police.go.kr
第15条（プライバシーポリシーの変更）
このプライバシーポリシーは、2026年11月3日から適用されます。
以前のプライバシーポリシー（2026年10月1日施行）は、第13条の連絡先までご請求いただければお送りします。