個人情報・要配慮情報・国外移転に関する通知

1. 個人情報取扱事業者・お問い合わせ窓口

取扱事業者：SOEUN CLINIC (소은의원)。個人情報保護責任者：Dr. Soeun Kim (김소은 원장)。

権利行使、同意撤回、苦情：02-515-2005 / drsov@naver.com。

2. 必須の個人情報 — 個別同意

• 必須：氏名、パスポート記載のローマ字氏名、国籍、生年月日、国番号付きの電話番号（簡体字中国語の申請はWeChat IDで代替可）、メールアドレス、希望言語、希望来院日・時間（複数選択）、担当医、ご希望の施術、初診・再診の別。
• 任意：メッセンジャーID、当院を知ったきっかけ。
• LINE連携を選択した場合：LINEユーザー識別子。
• 自動収集：同意の有無・時刻・ポリシーバージョン、送信時刻、IPアドレス、User-Agent、紹介コード、限定的な流入情報、予約転換計測用のランダムなセッション識別子。
• 目的：相談対応、予約調整、ご来院時の本人確認、受付確認メッセージの送信（LINE連携時）、重複防止、セキュリティ、監査、紹介帰属、流入経路の分析。
• 保存：対応中は保管し、完了・キャンセル・無断キャンセルから90日後に原本を破棄または匿名化します。法令上必要な情報は分離して法定期間保存します。
• 同意を拒否できますが、オンライン予約申請は利用できません。電話またはメールをご利用ください。

3. 要配慮情報 — 個別同意

• 項目：ご希望の施術の選択、および希望施術、既往歴、健康状態を含む可能性がある相談内容。
• 目的：お問い合わせ内容の把握と適切な相談準備。
• 保存：対応中および終了後90日という上記の基準を適用します。
• 拒否できますが、相談内容は必須のためオンライン申請はできません。本フォームは診断を行いません。

4. 国外移転 — 個別同意

送信時に暗号化HTTPSで移転され、ホスティング、保存、セキュリティ、バックアップ、認証済み予約業務のため処理されます。

• Vercel Inc. (privacy@vercel.com) — 米国およびサブプロセッサ運営国。HTTPS予約リクエスト、IP・User-Agent、サービスログ。ホスティング、API実行、セキュリティ、障害対応。提供者のログ・バックアップ期間と当院の終了後90日基準を適用。
• Supabase Pte. Ltd (privacy@supabase.io) — シンガポール（ap-southeast-1）およびサブプロセッサ所在地。顧客、予約、相談、同意、流入、監査情報。DB保存・照会・バックアップ。対応中および終了後90日（限定的なバックアップを除く）。
• Vercel上の認証済みCS Manager — 同じホスティング地域。SOEUN運営担当者と代表室が必要最小限の予約情報を予約対応・状態管理に利用。対応中および終了後90日。
• Vercel上の社内TX Office — 同じホスティング地域。紹介コード、booking UUID、許可されたUTM項目、転換時刻、tenant/categoryのみ。紹介帰属・精算のためraw識別子と流入スナップショットを90日保存し、その後はbooking UUIDとraw流入情報を削除して、個人を識別しない精算記録のみを保持。
• Slack Technologies, LLC — 米国。氏名、パスポート記載のローマ字氏名、国籍、年齢（生年月日から算出）、電話番号、メールアドレス、メッセンジャーID、LINEユーザー識別子、言語、希望日時、ご希望の施術、初診・再診、当院を知ったきっかけ、相談内容、予約識別子、流入経路の要約。SOEUN運営担当者と代表室のみが閲覧できる院内専用チャンネルでの新規受付通知と担当割り当て。Slackワークスペースの保存ポリシーに従い保存。
• Railway Corporation — シンガポールリージョン。LINEユーザー識別子と受付確認メッセージの内容（氏名、希望日時、ご希望の施術、相談内容の要約）。LINE連携申請の受付確認メッセージ送信。会話記録は認証済みCS Managerで予約対応の範囲で利用。
• LY Corporation（LINE）— 日本。LINE連携を選択した場合のLINEユーザー識別子とメッセージ内容。LINEログイン認証とSOEUN LINE公式アカウントからの受付確認メッセージの配信。LINEのプライバシーポリシーも適用されます。
• Google LLC（Google Analytics 4）— 米国。予約ページの訪問・クリック・予約転換イベント、Cookie等のオンライン識別子、おおよその接続地域。訪問統計と広告効果測定。氏名・連絡先・相談内容は送信しません。GA4の設定により最長14か月保存。
• 国外移転を拒否できますが、オンライン予約申請は利用できません。上記の電話またはメールをご利用ください。

5. 権利と破棄

照会、訂正、削除、処理停止、同意撤回は上記窓口へ請求できます。ブラウザの下書きは最長24時間で、送信成功またはリセット時に削除します。終了予約の原本は90日後に自動匿名化し、監査ログのIP・User-Agentを削除して非識別の運用記録のみ残します。