本ポリシーは本サービスのウェブ・モバイルアプリ全体に適用されます。本サービスからリンクする外部サイト（提携クリニックのホームページ、決済代行会社のページなど）には、それぞれの事業者のポリシーが適用されます。

当社は必要最小限のみを取得します。下表の「任意」の項目は入力しなくても会員登録と基本的なご利用が可能です。

a. 利用者が入力・アップロードする情報

b. ご利用にともない自動的に生成される情報

• 会員ランク、ポイント残高、累計獲得ポイント、ポイント入出金履歴
• アクセス日時、最終アクセス時刻、IPアドレス、ブラウザ・端末情報
• プッシュ通知トークン（通知を許可した場合）、マーケティング配信の同意状況
• 不正認証を防ぐための領収書画像の指紋値（ハッシュ）と異常スコア
• 決済リクエスト・レスポンスの記録（承認・取消の照合用）
• Google Analytics 4（測定ID G-NMDCXSK9GV）による利用状況の計測 — クッキーに保存される無作為の識別子、閲覧した画面、流入元、表示言語、画面サイズ、ブラウザ・OS、およびGoogleがIPアドレスから推定するおおよその地域。実際に運用中のサービスでのみ動作し、開発・プレビュー環境では読み込まれません。下記「クッキー等の自動取得装置」をご参照ください。

c. 取得しない情報

• パスポート番号、外国人登録番号、住民登録番号などの固有識別情報。プロフィールの「パスポート記載氏名」はクリニック予約時に表記を合わせるためのもので、番号ではありません。
• カード番号・セキュリティコードなどの決済情報。決済画面は決済代行会社が提供し、カード番号が当社サーバーに保存されることはありません。
• 利用者のウェブ閲覧履歴や他のアプリの利用状況。

本サービスの中心となる機能は診療・施術の記録を扱います。以下の情報は「個人情報保護法」第23条の機微情報（健康に関する情報）に該当し、当社は他の個人情報の取扱いに関する同意とは分けて、別途同意をいただきます。

当社は医療機関ではなく、診療行為は行いません。アップロードされた診療記録は、利用者ご本人が保管・翻訳・相談に用いるために当社へ預けた資料であり、当社が広告のターゲティングや保険・雇用に関する判断に用いることはありません。

1. 1.会員の識別とログイン、不正登録・重複登録の防止
2. 2.領収書認証の審査とキャッシュバックポイントの付与、ランクの算定
3. 3.診療記録の保管・検索と翻訳結果の提供
4. 4.提携医療機関との相談・予約の仲介、およびそれにともなうチャット対応
5. 5.商品注文の受付、決済、バウチャー・ギフト券の発行と送付、キャンセル・返金の処理
6. 6.お問い合わせ対応、紛争処理、お知らせの配信
7. 7.利用状況の分析と機能改善（個人を識別できない形で処理）
8. 8.同意された方に限った特典・イベントのご案内
9. 9.法令上の義務の履行および不正利用の防止

当社は上記の目的を超えて個人情報を利用しません。目的が変わる場合は事前にお知らせし、あらためて同意をいただきます。

当社は目的を達成した個人情報を遅滞なく破棄します。ただし法令が保存を求める項目は、以下の期間、分離して保管します。

当社は原則として個人情報を第三者に提供しません。以下の場合に限り、しかも利用者ご自身がその機能を選択したときにのみ提供します。

医療機関に提供する情報には健康に関する機微情報が含まれます。当社は相談申込画面でどのクリニックに何が伝わるかをお知らせし、別途同意をいただきます。同意されない場合は相談を申し込めませんが、他の機能はそのままご利用いただけます。

このほか、法令に特別の定めがある場合、または捜査機関が法定の手続に従って要求する場合は、関係法令に従います。

当社はサービス提供のため、以下のとおり処理業務を委託しています。委託契約には目的外処理の禁止、再委託の制限、安全性確保措置、事故時の損害賠償責任を明記しています。

当社は「個人情報保護法」第28条の8に基づき、国外へ移転される個人情報の内訳を以下のとおり公開します。利用者は国外移転を拒否することができ、その場合は該当機能（翻訳、領収書の自動読み取り、当該ソーシャルログイン）をご利用いただけません。なお、利用状況の計測にかかる移転を拒否されても、サービスの機能はそのままご利用いただけます。

国外移転を拒否される場合は、設定画面で当該機能の同意を解除するか、下記のお問い合わせ先までご連絡ください。利用状況の計測のみを拒否される場合は、ブラウザでクッキーをブロックするか、Googleのオプトアウトアドオン（tools.google.com/dlpage/gaoptout）をインストールしてください。拒否されても会員資格とポイントに影響はありません。

当社は一部の手続に自動化された処理を用いています。何が自動的に判断され、その結果にどう異議を申し立てられるかを以下に明示します。

翻訳・読み取りに用いるモデル提供会社に対し、当社は契約により、利用者の資料をモデル学習に使用することを認めていません。

手続

保有期間が終了し、または処理目的を達成した個人情報は遅滞なく破棄します。法令により保存すべき項目は他の個人情報と分離して保管し、保存期間の終了後に破棄します。

方法

• 電子ファイル：復元・再生できない方法で永久に削除します。
• アップロード画像・文書：ストレージから削除し、画像の指紋値のように復元不可能な照合値のみを不正利用防止の目的で残します。
• 紙の文書：シュレッダー処理または焼却します。

利用者およびその法定代理人は、いつでも次の権利を行使できます。

1. 1.ご自身の個人情報の開示の請求
2. 2.誤りがある場合の訂正の請求
3. 3.削除の請求（法令上の保存義務がある項目を除く）
4. 4.処理の停止の請求
5. 5.同意の撤回（マーケティング配信、機微情報の取扱い、国外移転など項目ごとに可能）
6. 6.構造化された形式での個人情報の受領の請求（データポータビリティ）

行使方法

• アプリ内：［マイ］→［設定］でプロフィールの修正、マーケティング配信設定の変更、退会が可能です。
• メール：business@afformation.co.kr までご請求ください。本人確認のうえ対応します。
• 代理人が請求する場合は、委任状と本人確認書類が必要です。

当社は請求を受けた日から10日以内に対応し、結果をお知らせします。請求をお断りする場合はその理由を併せてお知らせし、利用者はその決定に異議を申し立てることができます。

アプリの［マイ］→［設定］→［退会］からご自身で退会できます。アプリを削除しただけでは退会になりません。

退会と同時に起きること

• アカウントが無効化され、ログインできなくなります。
• マーケティング配信の同意が解除され、プッシュ通知トークンが削除されます。
• 保有ポイントは全額消滅し、復元できません。
• 保有する割引クーポンは利用できなくなります。
• すでに決済して発行されたバウチャー・ギフト券は、退会のみを理由に無効にはなりません。退会前にご利用いただくか、「返金・キャンセルポリシー」に従って返金をご請求ください。

退会後も残るもの

• 決済・返金記録、ポイント入出金履歴、認証審査の結果など、法令が保存を求める項目は上記「保有期間」の表の期間、分離して保管します。
• すでに投稿されたレビューは他の利用者に残る場合があります。削除をご希望の場合は退会前に削除するか、下記のお問い合わせ先へご連絡ください。
• すでに提携医療機関へ伝えられた相談内容は、当該医療機関の保存義務に従います。削除は当該医療機関へ直接ご請求ください。

本サービスがクッキーを使用する目的は二つです。ログイン状態の維持と設定の記憶、そしてサービス利用状況の計測です。広告目的のクッキーは使用せず、他のウェブサイトでの行動を追跡することもありません。

a. サービスの運営に必要なクッキー

b. 利用状況の計測

運用中のサービスではGoogle Analytics 4（Google LLC、測定ID G-NMDCXSK9GV）を読み込みます。ブラウザに無作為の識別子を付与して以下のクッキーに保存し、複数回の訪問を一人として数えるために使用します。開発・プレビュー環境では読み込まれません。

Googleへ送信される情報は、閲覧した画面、流入元、表示言語、画面サイズ、ブラウザ・OS、およびGoogleがおおよその地域の推定に使用するIPアドレスです。Googleのサーバーは米国にあります — 上記「個人情報の国外移転」をご参照ください。

ブラウザの設定でクッキーの保存を拒否できます。ただしセッションクッキーを拒否するとログイン状態が維持されません。利用状況の計測のみを停止するには、Googleのオプトアウトアドオン（tools.google.com/dlpage/gaoptout）をインストールするか、本サイトのクッキーをブロックしてください。いずれの場合もサービスの機能はそのままご利用いただけます。

本サービスは14歳未満のお子さまを対象とせず、14歳未満の会員登録を受け付けません。法定代理人の同意なく14歳未満の個人情報を取得したことが判明した場合は、遅滞なく当該情報を破棄します。

お住まいの国の法律がより高い年齢を定めている場合（例：欧州連合の一部加盟国では16歳）は、その基準に従います。

• 組織的措置：取扱担当者を最小限にとどめ、アクセス権限を職務ごとに分離します。管理画面の主要な操作は監査ログに記録されます。
• 技術的措置：データベースに行単位のアクセス制御（RLS）を適用し、利用者はご自身の資料のみ読み書きできます。サーバー専用の権限がクライアントに露出することはありません。
• 通信の暗号化：すべての通信をHTTPSで暗号化します。
• アップロードファイルの保護：領収書・診療記録のファイルは、ご本人のみがアクセスできる経路に保存します。
• 決済情報の非保存：カード番号等の決済情報は決済代行会社が処理し、当社サーバーには保存しません。
• アクセス記録の保管と改ざん防止。

当社は個人情報の取扱いに関する業務を総括し、利用者の苦情処理と被害救済のため、以下のとおり個人情報保護責任者を指定しています。

個人情報保護に関するお問い合わせ、苦情、被害救済は上記の連絡先までお寄せください。遅滞なく回答いたします。

個人情報の侵害に関する申告や相談が必要な場合は、以下の韓国の機関にお問い合わせいただけます。

また、お住まいの国の監督機関へ申し立てることもできます。日本にお住まいの方は個人情報保護委員会へご相談いただけます。

本サービスは複数の国の利用者を対象としています。お住まいの地域の法律が追加の権利を定めている場合は、その権利も併せて保障します。

日本にお住まいの方 — 個人情報保護法（APPI）

• 利用目的は上記「利用目的」のとおりです。
• 要配慮個人情報に該当する健康関連情報は、ご本人の事前の同意を得たうえでのみ取得・取扱いを行います。
• 外国にある第三者へ提供する場合、移転先国の制度と受託者の措置を上記「国外移転」の表に明示しています。
• 保有個人データの開示、訂正、利用停止、第三者提供の停止のご請求は、上記のお問い合わせ先で受け付けます。

欧州経済領域（EEA）・英国にお住まいの方 — GDPR

• 処理の法的根拠：契約の履行（第6条1項b）、同意（a）、法的義務の遵守（c）、不正防止などの正当な利益（f）。健康データは明示的同意（第9条2項a）に基づいてのみ取り扱います。
• 権利：開示、訂正、消去、処理の制限、データポータビリティ、異議、同意の撤回、監督機関への苦情申立て。
• 国際移転：大韓民国は欧州委員会の十分性認定を受けた国です。米国所在の受託者への移転は標準契約条項（SCC）等の適法な移転手段に基づきます。
• 自動化された決定：上記「自動化された判断」に記載の処理について、人による関与を求めることができます。

タイにお住まいの方 — PDPA

• 健康データはPDPA第26条の特別な種類の個人データに該当し、明示的同意を得て取り扱います。
• 開示・訂正・消去・異議・データポータビリティ・同意撤回の権利を保障し、PDPCへ申し立てることができます。

台湾・中国本土にお住まいの方

• 台湾「個人資料保護法」に基づき、開示、写しの交付、訂正、収集・処理・利用の停止、削除を請求できます。
• 中国「個人情報保護法」に基づき、閲覧・複製、訂正、削除、処理の制限、説明の要求、同意の撤回を請求できます。健康情報は機微個人情報として別途同意を得て取り扱います。

上記の権利行使はすべて business@afformation.co.kr へご請求いただけます。

本ポリシーを変更する際は、施行日の7日前からサービス内のお知らせと本ページで告知します。利用者に不利な変更や重要な事項の変更の際は、施行日の30日前に告知し、必要に応じてあらためて同意をいただきます。

本書は6言語で提供されます。訳文の間で意味が異なる場合、大韓民国の法令に基づく解釈の基準は韓国語版とします。