プライバシーポリシー
このポリシーでは、当サイトが相談フォーム、メール、アクセス解析を通じて収集する情報について、利用目的、提供先、保存場所、保存期間を説明します。すべての国からの訪問者を対象としています。当サイトは大韓民国を拠点として運営しているため、韓国の個人情報保護法（Personal Information Protection Act、PIPA）が当サイトのすべての取扱いに適用されます。あわせて、EU・英国の一般データ保護規則（General Data Protection Regulation、GDPR）と、カリフォルニア州法をはじめとする米国各州のプライバシー法にも従います。お住まいの国にかかわらず、以下に記載する権利を等しく行使できます。
運営者について
Korea Plastic Surgery Reviewsは、韓国の美容整形に関する情報を発信し、海外の患者さんをソウルの提携クリニックにご紹介しています。当サイトはクリニックではなく、医学的な助言は行いません。運営拠点は大韓民国です。
お客様の個人情報を何のために、どのように利用するかは、当サイトが決定します。GDPR上、当サイトは、このウェブサイトを通じて送信された情報の管理者（controller）にあたります。
個人情報に関するお問い合わせは、[email protected]までメールでご連絡ください。このアドレスへのメールは、PIPA第31条に定める個人情報保護責任者（個人情報の取扱いについて責任を負う者）にも届きます。
フォームで収集する情報
相談フォームでは、検討中の施術、お名前、メールアドレス、お住まいの国をお聞きします。任意で、変えたい点や過去の手術歴、渡韓できる時期、ソウルに滞在できる期間、ご予算の目安、メッセージアプリとそのID、通訳の要否もお知らせいただけます。
相談フォームには、写真を最大6枚（各10MBまで、JPG・PNG・WebP・HEIC）添付できます。健康に関するご記入内容と写真はセンシティブ情報にあたるため、後述のセンシティブ情報の同意欄にチェックを入れた場合に限り、フォームで受け付けます。
フォームでは、韓国に住んでいないこと、韓国の国民健康保険（NHIS）の適用を受けていないことをご確認いただきます。当サイトがクリニックにご紹介できるのは海外の患者さんに限られるためです。韓国にお住まいであることをご記入いただいた場合は、情報提供のみを行い、ご依頼をクリニックにはお渡ししません。
ご依頼ごとに、ページの言語、送信元のページ、最初に訪れたページ、当サイトへの流入元のサイト、リンクに含まれるキャンペーンタグ（utm_source、utm_medium、utm_campaign、utm_content、utm_term）を保存します。どのページからご依頼につながっているかを把握するためです。
また、同意欄ごとに、チェックの有無、表示された文言のバージョン、日時を記録します。
スパム対策のため、フォームではCloudflare Turnstileによる確認を行うことがあります。また、同じ操作の繰り返しを制限するため、当サイトのサーバーはIPアドレスを最大1時間メモリ上に保持します。IPアドレスをご依頼と一緒に保存することはありません。
利用目的
ご依頼を確認してお答えし、その件についてメールでご連絡するため。
ご同意をいただいたうえで、執刀医が回答できるよう、ご依頼と写真を提携クリニックに提供するため（詳しくは後述）。
スパムや繰り返しの送信を防ぐなど、サイトとフォームの安全を保つため。
後述のアクセス解析により、訪問者によるサイトの利用状況と当サイトの広告の効果を把握するため。フォームに入力された内容がアクセス解析に送られることはありません。
同意欄にチェックを入れた方に限り、ガイドや最新情報をときどきメールでお送りするため。配信は、各メールからいつでも停止できます。
法令上の義務を果たし、ご自身の情報に関するご請求にお答えするため。
当サイトは、お客様の個人情報を販売しません。また、他のサイトやアプリをまたいだターゲティング広告のために共有することもありません。
フォームでいただく同意
フォームでは、1つのボックスで以下の必須の同意をまとめてチェックできます。その下の「同意内容を確認する」を開くと、各同意を個別に確認でき、どの同意もチェックを外せます。以下は、フォームに表示される文言そのものです。
収集・利用（必須）：「Korea Plastic Surgery Reviewsが、私の依頼に答えるためにこれらの情報を収集・利用することに同意します。」
国外移転（必須）：「私の情報が保存のために韓国国外へ移転されることに同意します。依頼内容は日本・東京にあるVultr（The Constant Company, LLC）のサーバー上のデータベースに、写真がある場合はCloudflare, Inc.のCloudflare R2ストレージに保存されます。私宛てのメールはResend, Inc.を通じて送信され、やり取りするメールの写しは、当サイトの担当チームが利用するGoogle LLCのメールボックス（Gmail）に保管されます。」
クリニックへの提供（執刀医の回答を受けるために必須）：「執刀医が回答できるよう、私の依頼内容と写真がソウルのUrban Plastic Surgeryに提供されることに同意します。」
お住まいと健康保険（必須）：「韓国に居住しておらず、韓国の国民健康保険（NHIS）の適用も受けていないことを確認します。」
センシティブ情報（相談フォームで健康に関することを書く場合、または写真を送る場合にのみ必要）：「私の写真と健康に関する情報がセンシティブ情報として取り扱われ、当サイトのコーディネーターと担当の執刀医だけが閲覧できることに同意します。」
メールでのお知らせ（任意。「同意内容を確認する」の中にあり、まとめてチェックするボックスではチェックされません）：「ガイドや最新情報をときどきメールで受け取ることを希望します（任意）。」
いずれの同意も拒否できます。必須の同意がない場合はフォームでご依頼を受け付けられませんが、サイトの内容はすべてご覧いただけます。任意の同意欄にチェックを入れなくても、ご依頼の取扱いには影響しません。
提携クリニックへの提供
ソウルのUrban Plastic Surgeryは当サイトの提携クリニックです。上記の同意をいただいた場合に、執刀医が回答できるよう、ご依頼と写真をこのクリニックに提供します。
提供先：Urban Plastic Surgery（大韓民国ソウル）。提供の目的：ご依頼に対する執刀医の回答（治療の選択肢と価格帯を含む）。
提供する項目：検討中の施術、その施術や過去の手術についてお知らせいただいた内容、写真、名（ファーストネーム）、お住まいの国、渡韓日程（お知らせいただいた場合）。メールアドレス、電話番号、メッセージアプリのIDは、クリニックと直接やり取りしたいとお申し出があった場合に限り提供します。
クリニックは、受け取った情報を独立した事業者として、自院のプライバシーポリシーと韓国の法令に従って取り扱い、保存期間も自ら定めます。クリニックが保有する情報の開示や削除は、クリニックに直接ご請求いただくことも、当サイトを通じてご依頼いただくこともできます。
この提供は拒否できます。ただし、同意がない場合は執刀医の回答をお届けできません。韓国にお住まいの方、または韓国の国民健康保険に加入している方のご依頼は、どのクリニックにも提供しません。
当サイトでのご相談とクリニックのご紹介は無料です。治療費は、クリニックが自院の価格で請求します。
保存場所と取扱いの委託先
ご依頼は、Vultr（The Constant Company, LLC）から賃借している日本・東京のサーバー上のPostgreSQLデータベースに保存します。
写真は、Cloudflare, Inc.のCloudflare R2ストレージ内の、一般に公開されていないバケットに保存します。当サイトのスタッフは、5分で無効になるリンクから写真を開きます。
ご依頼を閲覧できるのは、管理画面のアカウントを持つ当サイトのスタッフだけです。写真を開くには別の権限が必要で、写真を開くたびに記録が残ります。
このウェブサイトへのすべてのリクエスト（開いたページや送信したフォームを含む）は、サイトを配信し攻撃から守るCloudflare, Inc.のネットワークを経由します。そのため、Cloudflareは各リクエストに伴う技術的なデータ（IPアドレスなど）を取り扱います。
受付番号をお知らせする確認メールや担当チームからの返信など、当サイトからのメールは、メール配信サービスのResend, Inc.を通じて送信します。メールの開封やリンクのクリックを追跡することはありません。
ご依頼について担当チームがお送りした返信は、ご依頼と同じデータベースに保存し、ご依頼と一緒に削除します。
当サイトからお送りしたメールとお客様からいただいたメールの写しは、Google LLCが提供する担当チームのメールボックス（Gmail）にも保管されます。[email protected]宛てのメールは、Cloudflare Email Routingを経由してこのメールボックスに届きます。
これらの事業者は、各社の法人顧客向け規約に基づき、当サイトにサービスを提供する目的に限って情報を取り扱います。これに伴う国外移転は、次の項目に記載しています。
韓国国外およびお住まいの国以外への移転
ご依頼は韓国国外に保存されます。また、お住まいの国以外の国で取り扱われることがあります。PIPA第28条の8が定める事項として、移転の内容を以下に記載します。いずれの移転も、フォームの送信時またはメールのやり取りの際に、暗号化された通信で行われます。
Vultr（The Constant Company, LLC）、日本・東京のサーバー：写真を除くフォームの送信内容すべてと、当サイトからの返信。目的：ご依頼の保存。保存期間：当サイトがご依頼を保存する期間と同じ。
Cloudflare, Inc.、米国：Cloudflare R2ストレージ上の写真と、世界中に広がる同社のネットワークを経由するすべての訪問の技術的なデータ。目的：写真の保存、サイトの配信と保護、スパム確認、当サイト宛てメールの転送。写真の保存期間は、当サイトがご依頼を保存する期間と同じです。
Resend, Inc.、米国：お名前、メールアドレス、当サイトからお送りするメール。目的：当サイトのメールの配信。
Google LLC、米国：担当チームのメールボックス（Gmail）にあるお客様とのメールの写しと、後述のアクセス解析データ。目的：担当チームのメール業務と、サイトの利用状況の把握。
日本と米国では、お住まいの国の法律と同じように個人情報が保護されるとは限りません。当サイトは、フォームでいただく同意に基づいてこれらの移転を行います（PIPA第28条の8。EU・英国からの訪問者については、GDPR第49条第1項(a)に基づく明示的な同意）。
国外移転の同意欄にチェックを入れないことで拒否できます。ただし、フォームから送信されたご依頼はこれらの場所に保存されるため、その場合はフォームでご依頼を受け付けられません。サイトの内容はすべてご覧いただけます。また、フォームの代わりにメールでご連絡いただくこともできます。
アクセス解析
当サイトでは2つのアクセス解析ツールを使用しています。Umamiは当サイトが自らホスティングしているツールで、Cookieを使わず、サイトをまたいだプロファイルも作成せずに、ページビューとあらかじめ決めたイベントだけを計測します。
Google Analytics 4はGoogle LLCが提供するツールで、訪問者によるサイトの利用状況を把握し、当サイトの広告の効果を測定するために使用しています。閲覧したページ、サイトにたどり着いた経路、端末とブラウザ、およびGoogleがIPアドレスから推定するおおよその位置情報を記録します。_gaと_ga_<ID>という名前のCookieを設定し、これらは最後の訪問から24か月後に失効します。イベントデータの保存期間は14か月です。Googleはこのデータを米国で処理するため、利用にはお住まいの国の外へのデータ移転が伴います。Googleのサービスを利用するサイトから得た情報をGoogleがどのように使用するかについては、こちらをご覧ください：https://policies.google.com/technologies/partner-sites
パーソナライズド広告に使われるシグナルは無効にしています。具体的には、当サイトではGoogleシグナルと広告のパーソナライズをオフにしており、訪問のデータを広告オーディエンスの作成や、それに基づく広告の表示に使用することはありません。
お名前、メールアドレス、メッセージアプリのID、メッセージ、写真など、フォームに入力された内容は、どちらのツールにも一切送りません。ページビューのほかに、両ツールはあらかじめ定めた一覧にあるイベントを受け取ります。たとえば、どのボタンがクリックされ、それがページのどこにあるか、ボタンがどの施術分野に属するか、ご依頼が送信されたか、そのご依頼をクリニックに渡せるかどうか、といったものです。Google Analyticsは、スクロールや外部サイトへのリンクのクリックなど、一部の操作を自動で記録することもあります。
Google Analyticsはこのウェブサイトのドメイン上でのみ動作し、簡体字中国語のページでは読み込まれません。
法的根拠
韓国（PIPA）：収集・利用（第15条）、健康に関する情報や写真などのセンシティブ情報（第23条）、クリニックへの提供（第17条）、国外移転（第28条の8）について、それぞれ個別に同意をいただいています。メールでのお知らせは任意で、これとは別の同意です。
EU・英国（GDPR）：ご依頼へのお答えは、お客様からのご依頼とご同意に基づいて行います（第6条第1項(a)および(b)）。健康に関する情報と写真は、明示的な同意がある場合に限り取り扱います（第9条第2項(a)）。サイトとフォームの安全を保つことは、当サイトの正当な利益にあたります（第6条第1項(f)）。法令により情報の保存や提供が求められる場合は、その義務を果たすために行います（第6条第1項(c)）。
アクセス解析のCookieは別の扱いです。欧州経済領域、英国、スイスでは、同意をいただいた場合に限り設定し、その同意は「Cookieの設定」からいつでも撤回できます。それ以外の地域では、サイトの利用状況と広告の効果を把握するために設定しており、同じ方法でオフにできます。
いずれの同意も、いつでも撤回できます。撤回しても、それ以前に行われた取扱いがさかのぼって取り消されるわけではありません。
保存期間と削除
ご依頼は、最後のやり取り（お客様からの最後のメッセージ、当サイトからの最後の返信、または当サイトによるご依頼の最後の更新）から2年間保存し、その後、写真と当サイトからの返信とともに完全に削除します。これは、不要になった個人情報は破棄すると定めるPIPA第21条に従ったものです。
保存期間の満了前でも、いつでもご依頼の削除をお申し付けいただけます。その場合は、データベースからご依頼を、ストレージから写真を削除します。
担当チームのメールボックスにあるお客様とのメールの写しも、同時に削除します。
削除後に残るのは、同意欄の記録（どの同意欄に、どの文言で、はい・いいえのどちらを、いつ回答したか）だけです。お名前、連絡先、メッセージは含まず、何に同意いただいたかを示せるように残します。
データベースのバックアップを取る場合、バックアップは30日以内に上書きされるため、削除したご依頼もその期間内にバックアップから消えます。
アクセス解析のデータは「アクセス解析」の項目に記載した期間保存し、スパム対策のためのIPアドレスの保持は最大1時間です。
お客様の権利
お住まいの国にかかわらず、当サイトが保有するお客様の情報について、次のことを請求できます：開示とその写しの交付、訂正、削除、利用の停止または制限、一般的な形式でのご本人または第三者への提供。また、いずれの同意も撤回でき、情報の利用方法に異議を申し立てることもできます。
これらの権利を行使するには、[email protected]までメールをお送りいただくか、当サイトからお送りした確認メールに返信してください。ご依頼を特定できるよう、フォームで使ったメールアドレスをお知らせください。10日以内にお返事します。
自動化された手段だけでお客様に関する決定を行うことはありません。すべてのご依頼を担当チームが読んでいます。
当サイトはお客様の個人情報を販売せず、ターゲティング広告のために共有することもないため、オプトアウトの手続きは必要ありません。権利を行使されても、ご依頼の扱いが変わることはありません。
お客様の情報の取扱いに問題があるとお考えの場合は、是正できるよう、まず当サイトにお知らせください。データ保護の監督機関に苦情を申し立てることもできます。申立先は次のとおりです。韓国：大韓民国の個人情報保護委員会（Personal Information Protection Commission）、または韓国インターネット振興院（Korea Internet and Security Agency）の個人情報侵害相談窓口（電話番号118）。EU・欧州経済領域：お住まいの国の監督機関。英国：情報コミッショナー事務局（Information Commissioner’s Office）。スイス：連邦データ保護・情報コミッショナー（Federal Data Protection and Information Commissioner）。
安全管理措置
このサイトは、暗号化された通信（HTTPS）でのみ動作します。
写真は非公開のストレージに保管しています。当サイトのスタッフは、5分で無効になるリンクから写真を開きます。
ご依頼を閲覧できるのは管理画面のアカウントを持つ当サイトのスタッフだけで、それぞれに業務に必要な権限だけを付与しています。写真を開くには別の権限が必要で、写真を開くたびに記録が残ります。完全な削除もすべて記録されます。
IPアドレスをご依頼と一緒に保存することはありません。
未成年の方について
当サイトのサービスは成人を対象としています。18歳未満の方からのご依頼、または18歳未満の方に関するご依頼を、それと知りながら受け付けることはありません。そのようなご依頼であることがわかった場合は、削除し、どのクリニックにも提供しません。
PIPA第22条の2により、14歳未満の子どもの個人情報を取り扱うには親権者または法定代理人の同意が必要ですが、当サイトのフォームではその同意を取得していません。
本ポリシーの変更
サイトでの取扱いが変わったときは、このページを更新します。ページ上部の日付が最終改定日です。
すでにお預かりしている情報の利用方法に影響する変更については、法令で求められる場合に改めて同意をお願いします。