【個人情報の収集・利用に関する同意書】
改定日:2025年8月3日
ONYU(以下「当社」といいます)は、「個人情報保護法」や「情報通信網利用促進および情報保護等に関する法律(韓国)」、欧州一般データ保護規則(GDPR)などの関連法令に基づき、利用者の個人情報を安全に管理・保護し、その収集・利用の目的および範囲について明確にご案内いたします。※ 本同意はサービスの会員登録および利用に必要です。必須項目への同意をいただけない場合、サービスの一部がご利用いただけません。
1. 収集する個人情報の項目[必須項目]
[必須項目]
- 生年月日、性別、メールアドレス、パスワード、ニックネーム、国、言語設定
- ソーシャルログイン情報(Google、Apple、LINEなどを利用する場合)
- 事前問診情報(服用中の薬、身長、体重、関心分野)
- 予約および診療に関する情報(希望診療科、診療履歴、治療満足度、レビュー、評価など)
[任意項目]
- マーケティング関連メール受信の同意可否
- サービス改善のためのフィードバック
[14歳未満の利用者]
- 法定代理人の氏名、連絡先、本人確認書類
2. 個人情報の収集および利用目的
- 会員登録および本人確認
- 予約・診療・アフターケアの提供(事前問診に基づく個別対応を含む)
- お問い合わせ・苦情対応
- 法令および規制への対応
- マーケティングおよびイベント情報の提供(同意を得た場合のみ)
- サービス改善のための統計・分析(匿名化処理を行う場合あり)
3. 個人情報の保有および利用期間
- 会員退会後30日以内に削除
- ただし、以下の場合は法令に従って一定期間保管します:
- 契約または申込撤回に関する記録:5年間
- 消費者からの苦情・紛争対応に関する記録:3年間
- 医療記録(電子問診含む):医療法により10年間保管
4. 利用者の権利
- 自身の個人情報の閲覧、修正、削除、処理停止の要求が可能
- マーケティング同意の撤回も随時可能
- 【EU GDPR適用対象者】:データポータビリティ権、自動化された意思決定の拒否権が保障されます
- 14歳未満の方は法定代理人の同意が必要です
5. 個人情報の提供および委託
- 当社は、利用者の同意なく第三者に個人情報を提供いたしません。
- ただし、以下の場合を除きます:
- 法令または政府機関の要請による場合
- 診療予約の目的で医療機関に提供することに利用者が同意した場合
- 決済/翻訳/AI関連システムの運営委託(標準契約による)
- [主な委託先]
- 翻訳APIサービス提供会社(OpenAI、Meta NLLBなど)
- 決済代行会社(Stripe、Tossなど)
- クラウドサーバー運営会社(AWS、Firebaseなど)
6. 個人情報の破棄手続きおよび方法
- 利用目的の達成または保管期間の満了後、速やかに安全な方法で破棄いたします。
- 電子的ファイル:復元できない技術的方法により完全削除
- 紙文書:シュレッダーでの裁断または焼却処理
7. 個人情報保護責任者
- 氏名:パク・ジヘ(Jiye Park)
- 役職:個人情報保護責任者
- Email:wellness.meditrip@gmail.com
- ※ 個人情報に関するご質問、開示・修正依頼、ご意見などは、上記メールアドレスまたはカスタマーサポートまでご連絡ください。
- ※ GDPR関連のお問い合わせは、当社のデータ保護担当者(DPO)までお願いいたします。
8. 海外へのデータ転送に関する案内(GDPR対象者向け)
- 利用者の個人情報は、韓国国内のサーバーまたはグローバルサービス提供事業者(AWS、Google Cloud等)に保管処理される場合があります。
- 当社は、GDPR第45〜49条に従い、個人情報の海外移転に適切な保護措置を講じます。
本同意書に対し同意しない権利を利用者は有しますが、必須項目に同意いただけない場合は、会員登録やサービスの利用が制限される可能性があります。