個人情報処理方針

1. 収集する個人情報の項目

HEERウィメンズクリニックは、オンライン相談のお申し込みの際に次の情報を収集します。

• 必須：お名前、ご連絡先、件名、パスワード(非公開投稿の閲覧用 — 一方向ハッシュのみを保存)
• 任意：ご相談内容
• 要配慮個人情報(別途同意)：相談の件名・内容に含まれる可能性のある健康・性生活に関する情報
• 相談・同意・回答の管理情報：内部・公開識別子、一般・要配慮個人情報の同意の有無・日時、方針のバージョン、状態・回答、作成・回答・通知日時

サービスのご利用の過程で、アクセスログやブラウザ情報などが自動的に生成・収集される場合があります。相談の申込みと非公開投稿の閲覧時には、不正利用防止のため、ネットワーク識別子のSHA-256ハッシュ(元のIPアドレスは保存しません)、相談申込み・パスワードの試行回数、および試行・ロック日時を自動的に収集します。管理者が相談を閲覧・更新・削除する際には、行為者のメールアドレス・ID、操作、相談ID、処理行数、発生日時をアクセス記録として収集します。

2. 個人情報の収集および利用目的

一般の個人情報と別途同意を得た健康・性生活に関する要配慮個人情報は、相談のお申し込みの受付および回答、ご予約・診療のご案内の目的にのみ利用します。ネットワーク識別子ハッシュおよび試行・ロック記録は相談申込み・非公開投稿閲覧の不正利用防止に、管理者アクセス記録はアクセス制御・セキュリティ点検・インシデント対応にのみ利用し、それ以外の目的には利用しません。

3. 個人情報の保有・利用期間と破棄

要配慮個人情報を含む相談の原本は目的の達成後遅滞なく破棄し、収集日から1年を経過すると毎日自動的に削除します。原本の削除前に作成された暗号化バックアップには、削除後も最長30日間コピーが残る場合がありますが、保管期間の満了後に自動削除されます。相談申込み・非公開投稿閲覧の不正利用防止用ネットワーク識別子ハッシュおよび試行・ロック記録は最後の試行から1日、管理者アクセス記録は発生から2年が経過すると毎日自動的に削除されます。 オンライン相談が実際の診療につながった場合、院内の電子診療記録に作成された診療録(カルテ)は、韓国の医療法施行規則第15条に基づき10年間保存します。その他の診療関連記録および法令上保存義務のある情報は、韓国の関係法令が定める各期間中保存します。 破棄の方法：電子ファイルは復元できない方法で完全に削除し、印刷物がある場合は裁断または焼却します。

4. 個人情報の第三者提供

当院は、利用者の個人情報を第三者に提供しません。ただし、法令に根拠がある場合や、捜査機関からの適法な要請がある場合はこの限りではありません。サービス運営に必要な処理の委託については第5項をご参照ください。

5. 個人情報の取扱いの委託

当院は、サービスの運営のため次の業務を委託しています。

• Supabase Inc. — 相談データの保管およびデータベースの運用
• Vercel Inc. — ウェブサイトのホスティングおよびアクセスログの処理
• 株式会社チャネルコーポレーション(チャネルトーク) — ウェブサイトのリアルタイムチャット相談の運営
• GitHub, Inc. — GitHubホスト型Actionsランナーでの相談データダンプの一時処理およびAES-256暗号化バックアップアーティファクトの保管

委託契約においては個人情報が安全に管理されるよう必要な事項を定めており、受託者が変更された場合は本ポリシーを通じてお知らせします。

6. 個人情報の国外移転

上記の委託業務の遂行にあたり、個人情報が国外に移転されます。法的根拠は、韓国個人情報保護法第28条の8第1項第3号イ(オンライン相談サービス契約の履行に必要な取扱いの委託・保管であり、本方針に必要事項を公開)です。

• 移転先・連絡先：Supabase Inc. (privacy@supabase.com) ／ 国：日本(東京) ／ 項目：お名前、ご連絡先、相談の件名・内容(含まれる可能性のある健康・性生活に関する要配慮個人情報)、パスワードの一方向ハッシュ、相談・同意・回答の管理情報(内部・公開識別子、一般・要配慮個人情報の同意の有無・日時、方針のバージョン、状態・回答、作成・回答・通知日時)、不正利用防止用のネットワーク識別子のSHA-256ハッシュ(元のIPアドレスを除く)、相談申込み・パスワードの試行回数および試行・ロック日時、管理者アクセス記録(行為者のメールアドレス・ID、操作、相談ID、処理行数、発生日時) ／ 時期・方法：相談の申込み・処理・閲覧時に情報通信網を通じて送信 ／ 目的：相談データの保管・運用、不正利用防止、アクセス制御・セキュリティ点検・インシデント対応 ／ 期間：相談原本は第3項の原本保有期間と同じ、不正利用防止用の補助記録は最後の試行から1日、管理者アクセス記録は発生から2年
• 移転先・連絡先：Vercel Inc. (privacy@vercel.com) ／ 国：米国 ／ 項目：アクセスログ(IPアドレス、リクエストのパス・日時、ブラウザ・端末情報、応答状態など) ／ 時期・方法：ウェブサイトへのアクセス時に情報通信網を通じて送信 ／ 目的：ウェブサイトのホスティング、セキュリティ、障害分析 ／ 期間：現在のプランのランタイムログ基準で最長1日
• 移転先・連絡先：GitHub, Inc. (dpo@github.com) ／ 国：米国 ／ 項目：上記に列挙した相談データを含むconsultationsテーブルの全列(不正利用防止用の補助記録、管理者アクセス記録およびその他のテーブルは除外) ／ 時期・方法：1日1回、GitHubホスト型Actionsランナーが暗号化通信で相談データのダンプを一時処理し、ランナー内でAES-256暗号化した後にアーティファクトとして保管し、平文の一時ファイルはジョブ終了前に削除 ／ 目的：データ消失に備えた災害復旧用バックアップの保管 ／ 期間：送信日から30日(経過後は自動削除)

チャネルトークの相談内容は韓国国内(AWSソウルリージョン)に保管され、国外へ移転されません。 Supabase・GitHubへの相談データ移転を拒否する場合は、オンライン相談ではなくお電話(02-595-9904)をご利用ください。Vercelへのアクセスログ移転も拒否する場合は、本ウェブサイトを利用せずお電話でお問い合わせください。

7. 満14歳未満のお子さまの個人情報

当院は、オンライン相談において満14歳未満のお子さまの個人情報を収集しません。申込み時に満14歳以上であることの確認が必要ですが、その確認値は別途保存しません。満14歳未満の方は、お電話(02-595-9904)にてお問い合わせください。

8. Cookieなどの自動収集装置

当ウェブサイトは、ポップアップの表示状態の保存など最小限の機能のためにブラウザのストレージを使用します。ブラウザの設定で保存を拒否することができますが、その場合は一部機能のご利用に制限が生じることがあります。広告・分析目的のトラッキングツールは使用していません。

9. 情報主体の権利とその行使方法

利用者は、ご自身の個人情報について閲覧・訂正・削除・処理停止を求めることができます。お電話(02-595-9904)または当院へのご来院にてご請求いただけ、当院は韓国の関係法令に従い遅滞なく対応します。法定代理人または委任を受けた代理人を通じても権利を行使でき、当院は委任状、家族関係証明書など代理権を確認できる資料を求めることがあります。 非公開で投稿された相談は、投稿時に設定されたパスワードでご自身が直接ご確認いただけます。

10. 個人情報の安全性確保措置

当院は、個人情報へのアクセス権限を業務上必要な最小限に制限し、通信区間を暗号化し、パスワードは復元できない一方向ハッシュのみで保存します。非公開投稿の閲覧については、パスワードの誤入力回数を制限して不正なアクセスを遮断します。

11. 個人情報保護責任者

個人情報の取扱いに関する業務を総括し、情報主体の苦情に対応するため、個人情報保護責任者を置いています。

• 個人情報保護責任者：ソン・ユンギョン 代表院長
• 連絡先：02-595-9904

個人情報の侵害に関するご相談・申告は、次の韓国の機関にもお問い合わせいただけます。

• 個人情報紛争調停委員会 1833-6972 (www.kopico.go.kr)
• 個人情報侵害申告センター 118 (privacy.kisa.or.kr)
• 大検察庁 1301 ／ 警察庁 182

12. 本ポリシーの変更

本ポリシーを変更する場合は、変更内容と施行日をウェブサイトにてお知らせします。施行日は本文書の上部に表示されます。