個人情報処理方針
VERI-TENSION(以下「当院」)は、「個人情報保護法」等の関係法令に基づき利用者の個人情報を保護し、個人情報に関する利用者の苦情を迅速かつ円滑に処理するため、次のとおり個人情報処理方針を定め公開します。
1. 個人情報の処理目的
- 会員登録および管理:登録意思の確認、会員の識別・認証、会員情報の管理、ソーシャルログイン連携
- 本人確認:会員登録・予約時のメールまたは携帯電話による認証番号の送信および確認
- オンライン予約サービス:施術予約の受付・確認・変更・取消、予約に関するご案内(メール、アプリのプッシュ通知、通知ボックス)、ご要望への対応
- 予約管理:当院が使用する予約・顧客管理(CRM)システムに予約情報を登録し、来院および施術日程を管理
- マーケティング情報の提供:マーケティング情報の受信に同意した会員へのイベント・特典のご案内(アプリのプッシュ通知、メール)
- サービスの運営および改善:利用統計の分析、不正利用の防止、お問い合わせ対応
2. 処理する個人情報の項目
会員登録時
- 必須:氏名(姓・名)、メールアドレス、パスワード(暗号化して保存)、携帯電話番号、国籍
- 任意:生年月日、性別、マーケティング情報の受信同意の有無
- ソーシャルログイン(Google、Apple、Kakaoなど、ホームページ・アプリで提供する方式)利用時:当該サービスから提供されるメールアドレス、氏名、携帯電話番号(提供される場合)
予約時
- 必須:予約者の氏名、携帯電話番号、メールアドレス、予約する施術/商品、予約日時、会員識別情報および国籍
- 任意:ご要望
- 予約処理の過程で生成される情報:予約状態(受付・確定・取消・来院の有無)、予約時点の商品・価格情報、使用言語、携帯電話番号の国情報
サービス利用の過程で自動的に生成・収集される情報
- アプリのプッシュ通知受信のための端末情報:プッシュトークン、端末識別値、プラットフォーム、端末の機種、OS・アプリのバージョン、言語設定
- ログイン維持のためのセッション情報(Cookie)、通知の送信・確認記録
- ウェブサイトの利用記録および接続情報(Cookie・分析ツール、第9項参照)
3. 個人情報の保有および利用期間
- 会員情報:退会まで保有し、退会時にアカウント、会員情報、端末情報、通知履歴を削除します。
- 予約記録:予約サービスの提供および予約に関するお問い合わせ・紛争対応のために保有し、退会後も会員アカウントと切り離して保管した後、保有目的が達成されれば破棄します。
- 通知履歴:既読の通知は30日、未読の通知は90日を経過すると自動的に削除します。
- アプリのプッシュ端末情報:90日間使用されていない端末情報は自動的に削除します。
- 本人確認の認証番号:送信から5分が経過すると無効になります。
- マーケティング情報の受信同意:同意の撤回または退会まで利用し、同意・撤回の処理記録は紛争対応のために保管します。
- 関係法令により一定期間の保存が必要な場合は、当該法令で定める期間保管します。
4. 個人情報の破棄
保有期間の経過、処理目的の達成など個人情報が不要になったときは、遅滞なく破棄します。電子ファイル形式の個人情報は復元できない方法で削除し、その他の記録物は裁断または焼却します。
5. 個人情報処理業務の委託
当院は円滑なサービス提供のため、次のとおり個人情報処理業務を委託しています。
| 受託者 | 委託業務 |
|---|---|
| 주식회사 우빅 | ホームページおよびオンライン予約システムの開発・運営・保守、会員情報および予約情報の処理支援 |
| 주식회사 위버케어 (닥터팔레트, DoctorPalette) | オンライン予約情報のCRMへの登録・管理、予約受付・日程管理および顧客管理システムの運営 |
当院は個人情報処理業務を委託する場合、個人情報が委託業務の遂行目的以外の用途で処理されないようにし、個人情報の安全な管理のために必要な事項を定め、受託者の個人情報処理状況を管理・監督します。
そのほか、サービス運営の過程で次の外部サービスを利用しており、各サービスに必要な範囲の個人情報が処理されます。
- メール送信サービス:メールアドレス、送信内容 — 認証番号、予約案内、通知の送信
- アプリのプッシュ通知サービス(Apple・Googleのプッシュサービス):プッシュトークン、通知内容 — アプリ通知の送信
- SMS・カカオ通知トーク送信サービス(運用時):携帯電話番号、送信内容 — 本人確認の認証番号送信
- データベース・認証・ファイル保存およびウェブホスティングサービス:サービス運営のためのデータ保存・処理
- ボット防止サービス(Cloudflare Turnstile):接続情報 — 自動化された不正アクセスの防止
当院は関係法令に従い、外部サービス利用時に個人情報が安全に処理されるよう必要な措置を講じます。各サービス提供者の名称などの詳細は、下記のお問い合わせ先までご連絡いただければご案内します。
6. 個人情報の第三者提供
当院は利用者の個人情報を第1項で告知した範囲内でのみ処理し、利用者の別途の同意がある場合または法令に特別な規定がある場合を除き、第三者に提供しません。
サービス提供のために個人情報処理業務を受託者に委託する場合については、第5項(個人情報処理業務の委託)でご案内します。
7. 情報主体の権利・義務およびその行使方法
- 閲覧・訂正:マイページのプロフィール編集で会員情報を確認・修正できます。
- 削除(退会):マイページの退会機能でアカウントを削除できます。
- マーケティング情報の受信同意の撤回:マイページのプロフィール編集でいつでも撤回できます。
- その他のご要請:下記のお問い合わせ先にご連絡いただければ、遅滞なく対応します。
利用者は正確な情報を登録・維持する責任があり、他人の個人情報を不正に使用してはなりません。
8. 個人情報の安全性確保措置
- パスワードは復号できない方式で暗号化して保存し、外部サービス連携に使用する認証情報は暗号化して保管します。
- すべての通信区間に暗号化(HTTPS)を適用します。
- 個人情報へのアクセス権限を業務上必要な管理者に限定し、役割に応じて管理します。
- 本人確認手続きおよび自動化された不正アクセス防止手段を適用します。
9. Cookieおよび自動収集装置
- ログインセッション維持のための必須Cookieと、非会員の本人確認を提供する場合に認証状態を維持するためのCookieを使用します。これらのCookieをブロックすると、ログインおよび予約機能を利用できません。
- サービス利用統計および広告効果の測定のため、Googleタグマネージャーを通じて分析・広告ツールが実行されることがあり、その過程でCookieおよび接続情報が収集されることがあります。利用者はブラウザの設定でCookieの保存を拒否できます。
- ウェブサイトの性能測定のため、Cookieを使用しないトラフィック測定ツールを使用します。
10. 個人情報に関するお問い合わせ先
個人情報の取扱いに関するお問い合わせ、閲覧・訂正・削除のご要請、苦情の処理は下記までご連絡ください。
- VERI-TENSION(代表者:김준우)
- 住所:ソウル特別市 江南区 テヘラン路1ギル 10、セギョンビル 地下1階・2階・4階
- 電話:02-2088-1008
- メール:info@veritension.com
その他、個人情報侵害に関する申告や相談は、韓国の個人情報侵害申告センター(局番なし118)、個人情報紛争調停委員会(1833-6972)に問い合わせることができます。
11. 個人情報処理方針の変更
本個人情報処理方針の内容が追加・削除・修正される場合は、ホームページを通じてご案内します。
12. 施行日
本個人情報処理方針は2026-10-20から適用されます。