株式会社ソンジンHDS（以下「会社」）が運営するmedihiサービス（以下「サービス」）およびサービスに参加する提携医療機関（以下「参加機関」）は、利用者の個人情報を重要視し、「個人情報保護法」などの関連法令を遵守します。

本プライバシーポリシーは、medihiが提供するすべてのサービスの利用に適用され、利用者の個人情報がどのような方法で収集・利用・保管・破棄されるかと、利用者の権利およびその行使方法についてご案内します。

1. 個人情報の処理目的

会社は、以下の目的のために個人情報を処理します。

現在、medihiは非会員の相談要請に基づくサービスを中心に運営しており、今後、会員サービス・レビュー・決済などの機能が導入される場合、本方針は共にアップデートされることがあります。

区分 処理目的
相談および予約要請 相談および予約の連結、病院情報の提供、顧客対応および苦情処理、サービス品質の改善および統計分析
会員サービス 会員識別、本人認証、レビュー作成、予約管理、不正利用の防止
サービス分析およびカスタマイズ推薦 利用者のサービス利用パターンの分析、コンテンツ推薦、UI/UXの改善、品質の高度化
マーケティングおよび特典の案内 イベント、プロモーション、広告性情報、特典およびニュースレターの送信
契約・精算・顧客管理 広告・提携病院とのサービス契約の履行、精算、内部管理
法令上の義務履行 消費者保護、税務申告、紛争対応などの関連法令の遵守

▪️ 顧客体験満足度調査およびレビュー要請

会社は、顧客体験の品質向上とサービス改善のため、相談・来院・治療の過程に関する満足度調査またはレビュー作成の要請を行うことができます。 この過程で収集された情報は、サービス品質管理の目的に限り使用され、レビューがサービス内に公開掲示されたり、広報・寄付プログラムと連携される場合には、利用者の選択的なマーケティング同意を得た後にのみ活用されます。

2. 処理する個人情報の項目

会社は、サービスの利用過程で以下のような情報を収集・利用します。

区分 収集項目 収集方法
相談要請（必須） 氏名、連絡先（電話番号）、診療項目 相談フォーム作成時
相談要請（選択） 年齢、性別、居住地域、相談の問い合わせ内容、その他のアンケート回答項目 相談フォーム作成時
会員登録時 氏名、メール、パスワード、携帯電話番号、本人認証値（CI/DI） 会員登録画面
レビューまたはコンテンツ作成時 氏名（またはニックネーム）、レビュー内容、施術情報、添付画像（選択） レビュー作成画面
自動収集情報 IPアドレス、ブラウザおよびデバイス情報、アクセス日時、利用記録、クッキー、イベントログ サービス利用時に自動収集

参考：診療項目は、利用者が要請した相談の文脈（アクセス経路、選択した診療カテゴリーなど）に応じて自動設定されるか、利用者が直接選択することができ、適切な病院と連結するために必須で収集されます。選択項目は利用者が自由に入力の可否を決定でき、未入力の場合でも相談の受付には影響がありません。ただし、選択項目を提供しない場合、相談連結時に参考可能な情報が制限されることがあります。

3. 個人情報の保有および利用期間

区分 保有期間 根拠
相談および予約要請の記録 相談または予約要請日から1年間保管後、直ちに破棄 個人情報保護法第16条（最小収集・保有の原則）
マーケティング活用同意情報 同意日から2年、または同意撤回時まで 利用者の同意に基づく
契約・精算関連記録 5年 電子商取引法（契約および代金決済の記録）
サービス利用記録 3ヶ月 通信秘密保護法
会員情報 会員退会時まで
法令上別途の規定がある場合 該当法令に従う

保有期間の経過または目的達成時、遅滞なく破棄します。（電子ファイルは復元不可能な方法で削除、出力物は粉砕または焼却）

▪️ 長期未利用者に対する分離保管（情報通信網法第29条）

会社は、1年以上サービスを利用していない利用者の個人情報を別途分離して保存したり、破棄することができます。 この場合、会社は分離・保管の前に利用者に事前通知し、法令で定められた期間中のみ該当情報を保有します。

4. 個人情報の第三者提供

会社は、原則として利用者の個人情報を外部に提供しません。ただし、利用者の事前同意を得た場合に限り、以下のように提供します。

提供を受ける者 提供目的 提供項目 保有・利用期間
相談・予約要請先の病院・クリニック 相談の進行、予約案内、来院管理およびハッピーコール 氏名、連絡先（電話番号）、診療項目、相談の問い合わせ内容およびアンケート回答値のすべて 相談・予約の目的達成時まで（ただし、病院の内部規定または関係法令により保存が必要な場合に限る）
関係法令または捜査機関 法令の根拠に基づく要請時 法令が定めた範囲 目的達成時まで

5. 個人情報処理の委託

会社は、円滑なサービス提供のため、以下のように個人情報処理業務を委託します。

受託者 委託業務 提供項目 保有・利用期間
Typeform S.L. フォームおよびアンケートサービスの提供（相談要請、顧客体験調査、満足度アンケートなど） 相談回答データ 目的達成時まで
Google LLC ウェブ・アプリ分析（GA4）、クラウド保存、メールサービス ログデータ、メール 目的達成時まで
Amazon Web Services (AWS) クラウドサーバーインフラの提供およびデータ保管環境の運営 サービス利用データ 委託契約終了または目的達成時まで
Kakao メッセージ送信、通知、認証サービス 氏名、連絡先、メッセージ内容 サービス提供期間

※ 委託業者が変更される場合、本方針およびお知らせを通じて事前告知します。

6. マーケティング活用および広告性情報の受信

会社は、利用者の選択的な同意を得た場合に限り、以下の目的で個人情報を活用します。

項目 内容
活用の主体 medihi（株式会社ソンジンHDS）
利用目的 medihiサービスの特典・イベント・カスタマイズ治療プログラム情報の案内、新規サービスの案内およびパーソナライズされたコンテンツ推薦
保有および利用期間 同意日から2年、または同意撤回時まで
同意撤回の方法 カスタマーセンター（1833-4957）または受信メッセージ内の拒否リンクを通じていつでも撤回可能

マーケティング同意は選択事項であり、同意しなくてもサービスの利用には制限がありません。

7. マーケティング活用および広告性情報の受信

会社は、個人情報の保有期間が経過したり、処理目的が達成された場合、遅滞なく該当情報を破棄します。ただし、関連法令により一定期間の保管が必要な場合には、別途のDBに移動して保存し、アクセスを制限します。

① 破棄手続き 利用者が相談要請・会員登録などを通じて入力した情報は、目的が達成された後、別途のDBに移動され、内部方針および法令により一定期間保存された後、破棄されます。該当情報は、法律による場合を除き、他の目的で利用されることはありません。

② 破棄方法 紙文書：シュレッダーでの粉砕または焼却 電子ファイル：復元不可能な技術的方法を使用して永久削除

8. 利用者および法定代理人の権利

利用者はいつでも、自身の個人情報に対して閲覧、訂正、削除、処理停止、同意の撤回を要請することができます。 個人情報に関するお問い合わせは、以下の連絡先を通じて可能です。

項目 内容
メール home@sungjinhds.com
電話 1833-4957
個人情報保護責任者 キム・ジンヨン

個人情報侵害に対する申告・相談：
個人情報紛争調整委員会（1833-6972）
個人情報侵害申告センター（118）

9. クッキー（Cookie）の利用および拒否

会社は、利用者のサービス利用パターンを分析し、カスタマイズされた情報を提供するためにクッキーを使用することができます。クッキーは個人を識別せず、ユーザーの環境設定および利用パターンの分析のために活用されます。

① クッキーの使用目的 利用者の訪問記録、利用形態、好みのコンテンツを把握し、カスタマイズされた情報の提供および統計分析

② クッキー設定の拒否方法 利用者はクッキーのインストールに対する選択権を持っており、ウェブブラウザの設定を通じてクッキーの保存を拒否することができます。 Internet Explorer：[ツール] → [インターネットオプション] → [プライバシー] → [詳細設定] Chrome：[設定] → [プライバシーとセキュリティ] → [Cookie と他のサイトデータ] クッキーの保存を拒否した場合、一部のカスタマイズサービスの利用に制限が生じることがあります。

10. 個人情報の安全性確保措置

会社は、個人情報保護法第29条に従い、以下のような安全性確保措置を実施します。 アクセス権限の最小化および権限管理 送信区間および保存時の暗号化 アクセス記録の保管および偽造・改ざんの防止 定期的なセキュリティ点検および模擬訓練 受託者の管理・監督および教育の実施

11. 個人情報保護責任者

区分 名前 所属 連絡先 メール
個人情報保護責任者 キム・ジンヨン 戦略企画室 1833-4957 home@sungjinhds.com

12. プライバシーポリシーの変更の告知

本方針は2026年 2月 11日から適用されます。 内容の追加、削除、または変更がある場合、施行の7日前にお知らせまたはメールを通じて告知します。