1. 個人情報の処理目的
当院は次の目的のために個人情報を処理します。処理している個人情報は次の目的以外には利用せず、利用目的が変わる場合は韓国「個人情報保護法」第18条に基づき別途同意を得るなど、必要な措置を行います。
- ウェブサイトの利用状況の把握とサービスの改善
- 予約・電話・カカオトークなど外部サービスへのリンクが正常に提供されているかの確認
- 職員用管理画面のログイン状態の維持（当該画面の利用者に限る）
当院は上記の目的の達成に必要な最小限の個人情報のみを処理します。
2. 処理する個人情報の項目
当院はウェブサイトで、氏名、生年月日、住民登録番号、電話番号、メールアドレス、診療記録など、情報主体が直接入力する個人情報を収集しません。ウェブサイトに個人情報の入力欄はなく、予約の申し込みはNAVER予約などの第三者サービスを通じて行われます。そのサービスにおける個人情報の処理は、当該事業者の個人情報処理方針に従います。
当院は、情報主体がウェブサイトを利用する過程で、下記の項目を自動的に生成・収集します。処理の法的根拠は韓国「個人情報保護法」第15条第1項第6号（個人情報処理者の正当な利益）です。当院の正当な利益はウェブサイトの安定的な運営と改善であり、訪問者識別値を診療記録・予約名簿・通話記録などの身元情報と結びつけることはありません。
| 区分 | 項目 | 収集方法 | 法的根拠 |
|---|---|---|---|
| ウェブサイトの利用記録 | 訪問経路（クエリ文字列を除く）、画面の横幅、前のページのアドレス（ある場合）、到達した区間、電話・カカオトーク・NAVER予約リンクの選択の有無、ランダムに生成した訪問者識別値 | ウェブサイト接続時に自動収集 | 韓国「個人情報保護法」第15条第1項第6号 |
| 管理画面の利用記録 | ログイン状態を維持するためのセッション識別値 | 管理画面ログイン時に自動生成 | 韓国「個人情報保護法」第15条第1項第4号 |
訪問経路のクエリ文字列（疑問符以降の値）は記録しません。アドレスに個人情報が含まれていても、利用記録に残らないようにするためです。
3. 14歳未満の児童の個人情報の処理に関する事項
当院はウェブサイトを通じて満14歳未満の児童の個人情報を収集せず、児童を主な利用者とするサービスを運営していません。そのため、法定代理人の同意を得るために児童から法定代理人の個人情報を収集することもありません。
4. 個人情報の処理および保有期間
当院は、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た保有・利用期間内で個人情報を処理・保有します。それぞれの処理および保有期間は次のとおりです。
| 処理項目 | 保有・利用期間 |
|---|---|
| ウェブサイトの利用記録 | 収集日から1年 |
| Cookie insight_v | 1年 |
| Cookie wj_admin | ログインセッションの終了まで |
関係法令により保存が必要な場合は、その法令が定める期間保存します。現在、ウェブサイトの利用記録について他の法令による保存義務はありません。
5. 個人情報の破棄の手続きおよび方法
当院は、個人情報の保有期間の経過、処理目的の達成などにより個人情報が不要になったときは、遅滞なくその個人情報を破棄します。
- 破棄の手続き：破棄事由が生じた個人情報を選定し、当院の個人情報保護責任者の承認を得て破棄します。
- 破棄の方法：電子ファイルの形で記録・保存された個人情報は、記録を再生できないように破棄します。Cookieは有効期限が切れると情報主体のブラウザから削除されます。ウェブサイトの利用記録を紙の文書に出力・保管することはありません。
6. 個人情報の第三者提供に関する事項
当院は、情報主体の個人情報を「1. 個人情報の処理目的」で定めた範囲内でのみ処理し、情報主体の同意、法律の特別な規定など、韓国「個人情報保護法」第17条および第18条に該当する場合にのみ第三者に提供します。
当院は、ウェブサイトで収集した個人情報を第三者に提供しません。ただし、情報主体がウェブサイトに掲載されたリンクを選んで電話、カカオトークチャンネル、NAVER予約、NAVER地図またはGoogleマップへ移動した場合、その時点からは当該事業者が個人情報処理者となり、その個人情報処理方針が適用されます。情報主体がリンクを選ぶ前に、当院が上記の事業者に個人情報を提供することはありません。
ウェブサイトに表示される地図画像は、当院のサーバーが受け取って提供します。情報主体の端末から地図提供事業者のサーバーへ直接接続することはありません。
7. 個人情報処理業務の委託に関する事項
当院は、ウェブサイトの利用過程で自動収集される個人情報の処理業務を外部に委託していません。ウェブサイトのコンテンツの保存・管理のためにクラウドデータベースを利用していますが、その保存先に情報主体の利用記録は置いていません。
今後、個人情報の処理業務を委託する場合は、韓国「個人情報保護法」第26条に基づき、委託業務の目的外での個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者の管理・監督、損害賠償などの責任に関する事項を文書に明記し、受託者が個人情報を安全に処理しているかを監督し、委託の内容と受託者を本方針で遅滞なく公開します。
8. 個人情報の国外での収集および移転に関する事項
当院は、ウェブサイトで収集した個人情報を国外へ移転したり、国外から韓国内の情報主体の個人情報を直接収集したりすることはありません。
9. 個人情報の安全性確保措置に関する事項
当院は、韓国「個人情報保護法」第29条に基づき、個人情報の安全性を確保するため次の措置を講じています。
- 管理的措置：管理画面へのアクセスをパスワードで制限しています。
- 技術的措置：ウェブサイトを暗号化通信（HTTPS）で提供しています。訪問者識別Cookieはサーバーだけが読めるよう設定し（HttpOnly、SameSite=Lax）、アドレスのクエリ文字列は記録前に除去します。訪問者識別値を診療記録・予約名簿などの身元情報と結びつけることはありません。
- 物理的措置：ウェブサイトの利用記録は電子ファイルの形で処理し、紙の文書に出力・保管することはありません。
10. センシティブ情報の公開の可能性および非公開を選ぶ方法
当院は、ウェブサイトを通じて情報主体のセンシティブ情報を公開したり、情報主体がセンシティブ情報を掲載できるサービスを提供したりしていません。
11. 仮名情報の処理に関する事項
当院は、韓国「個人情報保護法」第28条の2に基づく仮名情報を処理していません。
12. 個人情報自動収集装置の設置・運用および拒否に関する事項
当院は、情報主体に個別のサービスを提供するため、利用情報を保存し随時呼び出すCookieを使用しています。Cookieは、ウェブサイトの運営に使われるサーバーが情報主体のブラウザに送る少量の情報で、情報主体のパソコンまたはモバイル機器に保存され、ウェブサイト接続時にブラウザからサーバーへ自動的に送信されます。
| Cookie名 | 目的 | 保有期間 | 対象 |
|---|---|---|---|
| insight_v | 同じ訪問者をつなげて見るためのランダムな識別値。氏名などの身元情報とは結びつけません。HttpOnlyに設定しており、ブラウザのスクリプトからは読めません。 | 1年 | ウェブサイトの訪問者 |
| wj_admin | 管理画面のログイン状態の維持 | ログインセッションの終了まで | 職員（訪問者には設定しません） |
情報主体は、ブラウザの設定でCookieの保存を拒否したり削除したりできます。Cookieを拒否してもウェブサイトは閲覧できますが、再訪問を一つの利用としてつなげて見ることはできなくなります。
Cookieの許可・ブロックの方法（ブラウザのバージョンによって異なる場合があります）：Chrome・Edge — ブラウザ右上のメニューから新しいシークレットウィンドウ（InPrivateウィンドウ）を開くか、設定でCookieとサイトデータを削除・ブロックします。Safari（モバイル）— 設定 > Safari > 詳細 > すべてのCookieをブロック。
13. 行動情報の収集・利用および拒否に関する事項
当院は、ターゲティング広告を目的として行動情報を収集・利用したり、第三者に提供したりしません。当院が処理する行動情報はウェブサイトの改善のためのもので、訪問者識別値を使う場合でも、その値を情報主体の身元と結びつけることはありません。第三者がウェブサイトで行動情報を収集することも許可していません。
| 収集項目 | 収集方法 | 収集目的 | 保有・利用期間 |
|---|---|---|---|
| 訪問経路、画面の幅、前のページ、到達した区間、外部リンクの選択の有無、訪問者識別値 | ウェブサイトの接続・利用時に自動収集（自社サーバー） | 利用状況の把握とウェブサイトの改善 | 収集日から1年 |
情報主体は、「12. 個人情報自動収集装置の設置・運用および拒否に関する事項」で定めた方法でCookieをブロックまたは削除することで、行動情報の収集を拒否できます。
14. 情報主体と法定代理人の権利・義務および行使方法
情報主体は、当院に対していつでも次の個人情報保護に関する権利を行使できます。満14歳未満の児童の法定代理人は、その児童の個人情報保護に関する権利を行使できます。
- 個人情報の閲覧の請求
- 誤りなどがある場合の訂正の請求
- 削除の請求
- 処理停止の請求
- 個人情報の伝送の請求（韓国「個人情報保護法」第35条の2）
権利の行使はお電話（+82-2-3476-2879）でお願いします。当院は遅滞なく対応します。情報主体が個人情報の誤りなどについて訂正または削除を求めた場合、訂正または削除が完了するまで当該個人情報を利用・提供しません。
ウェブサイトの利用記録はランダムな識別値で処理されるため、電話でのお問い合わせだけでは特定の訪問記録を情報主体と結びつけられないことがあります。その場合、情報主体はブラウザでCookieを削除することで、その識別値とのつながりを断つことができます。
情報主体は、個人情報保護に関する法令に違反して、当院が処理している本人または他人の個人情報やプライバシーを侵害してはなりません。
15. 自動化された決定に関する事項
当院は、韓国「個人情報保護法」第37条の2に基づく完全に自動化された決定（個人情報処理機器だけで情報主体の権利または義務に重大な影響を及ぼす決定をすることをいいます）を行いません。
16. 個人情報保護責任者および苦情処理部署
当院は、個人情報の処理に関する業務を統括して責任を負い、個人情報の処理に関する情報主体の不満の処理や被害の救済などのため、次のとおり個人情報保護責任者を指定しています。
| 区分 | 氏名および役職 | 連絡先 |
|---|---|---|
| 個人情報保護責任者 | パク・ジェヒョン 代表院長 | +82-2-3476-2879 / ソウル特別市江南区江南大路390 ミジンプラザ13階 |
| 個人情報保護および苦情処理部署 | ウォンジン歯科医院 | +82-2-3476-2879 |
情報主体は、当院のサービス（または事業）を利用する中で生じたあらゆる個人情報保護に関するお問い合わせ、不満の処理、被害の救済などについて、個人情報保護責任者および担当部署にお問い合わせいただけます。当院はお問い合わせに遅滞なく回答し、対応します。
17. 国内代理人の指定に関する事項
当院は、韓国「個人情報保護法」第31条の2に基づく国内代理人の指定対象に該当しません。
18. 情報主体の権利侵害に対する救済方法
情報主体は、個人情報の侵害による救済を受けるため、韓国の個人情報紛争調停委員会、韓国インターネット振興院の個人情報侵害申告センターなどに紛争の解決や相談を申し込むことができます。その他の個人情報侵害の申告・相談については、下記の機関にお問い合わせください（いずれも韓国の機関です）。
- 個人情報紛争調停委員会：1833-6972（www.kopico.go.kr）
- 個人情報侵害申告センター：118（privacy.kisa.or.kr）
- 大検察庁：1301（www.spo.go.kr）
- 警察庁：182（ecrm.police.go.kr）
韓国「個人情報保護法」第35条（個人情報の閲覧）、第36条（個人情報の訂正・削除）、第37条（個人情報の処理停止など）の規定による請求に対して公共機関の長が行った処分または不作為により権利または利益の侵害を受けた方は、韓国の行政審判法の定めにより行政審判を請求できます。中央行政審判委員会（www.simpan.go.kr）をご参照ください。
19. 映像情報処理機器の運用・管理に関する事項
本個人情報処理方針はウェブサイトに適用され、院内の固定型・移動型映像情報処理機器の運用・管理に関する事項は含みません。これについては、関係法令に従い院内で別途ご案内します。
20. 個人情報処理方針の変更に関する事項
この個人情報処理方針は2026年9月20日から適用されます。
法令、指針、またはウェブサイトの個人情報処理の内容が変わる場合は、変更内容を施行前に本ページで公開します。変更された個人情報処理方針は本ページに継続して掲載し、情報主体が変更内容を確認できるよう、施行日と最終変更日を表示します。