プライバシーポリシー

第1条（個人情報の処理目的）

Beauty Again株式会社（以下「当社」）は、次の目的のために個人情報を処理します。

1. 1.
   サービスの提供：AIを活用した医療機関向け運営ソリューションサービスの提供
2. 2.
   会員管理：会員登録の意思確認、会員制サービスの提供に伴う本人の識別・認証
3. 3.
   カスタマーサポート：お客様からのご相談への対応、苦情処理、お知らせの伝達
4. 4.
   サービスの改善：サービス利用状況の把握および品質の改善

第2条（処理する個人情報の項目）

必須項目

• 氏名、携帯電話番号、メールアドレス
• 医療機関名、事業者登録番号、担当者情報

自動収集項目

• IPアドレス、Cookie、サービス利用記録
• アクセスログ、アクセス端末情報

第3条（個人情報の処理および保有期間）

1. 1.
   当社は、法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間の範囲内で、個人情報を処理・保有します。
2. 2.
   それぞれの個人情報の処理および保有期間は、次のとおりです。

   • サービス利用管理：サービス利用契約の締結時からサービス利用契約の終了時まで
   • お客様からのご相談への対応および苦情処理：処理完了日から3年間

第4条（個人情報の第三者提供）

1. 1.
   当社は、原則として利用者の個人情報を外部に提供しません。
2. 2.
   ただし、次の場合は例外とします。

   • 利用者が事前に同意した場合
   • 法令の規定に基づく場合、または捜査目的で法令に定められた手続きおよび方法に従い、捜査機関から要請があった場合

第5条（個人情報処理の委託）

1. 1.
   当社は、個人情報に関する業務を円滑に処理するため、次のとおり個人情報の処理業務を委託しています。

   • クラウドサービス：アマゾン ウェブ サービス（AWS）、個人情報の保存および管理
   • メール送信：NAVER Cloud Platform、サービス関連メールの送信
2. 2.
   当社は、委託契約の締結時に、韓国「個人情報保護法」第26条に基づき、委託業務の遂行目的以外での個人情報の処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償など責任に関する事項を契約書などの文書に明記し、受託者が個人情報を安全に処理しているかを監督しています。

第6条（情報主体の権利・義務およびその行使方法）

1. 1.
   情報主体は、当社に対していつでも次の各号の個人情報保護に関する権利を行使することができます。

   • 個人情報の処理状況の通知要求
   • 個人情報の閲覧要求
   • 個人情報の訂正・削除要求
   • 個人情報の処理停止要求
2. 2.
   第1項に基づく権利の行使は、韓国「個人情報保護法施行令」第41条第1項に基づき、書面、電子メール、ファクシミリ（FAX）などの方法で行うことができ、当社はこれに対して遅滞なく措置を講じます。

第7条（個人情報の安全性確保措置）

当社は、韓国「個人情報保護法」第29条に基づき、次のとおり安全性の確保に必要な技術的・管理的および物理的措置を講じています。

1. 1.
   個人情報を取り扱う従業員の最小化および教育
2. 2.
   個人情報へのアクセス制御およびアクセス権限の制限・変更・抹消
3. 3.
   個人情報を安全に保存・送信できる暗号化技術の使用
4. 4.
   ハッキングやコンピュータウイルスなどによる個人情報の漏えいおよび毀損を防ぐためのセキュリティシステムの構築

第8条（個人情報保護責任者）

当社は、個人情報の処理に関する業務を統括して責任を負い、個人情報の処理に関する情報主体の苦情処理および被害救済などのため、以下のとおり個人情報保護責任者を指定しています。