プライバシーポリシー

1. 取得する情報

必須：メールアドレス —— 認証コードと予約内容の送信に使用します。

事業者のご利用者（管理者）：事業者名、担当者のお名前・メールアドレス、利用料のお支払い情報。カード情報は決済代行会社が処理し、MediSeat はカード番号を保存しません。

要配慮個人情報（クリニックのご予約のみ）：ご予約の施術内容は健康に関する情報にあたる場合があるため、ご予約時にほかの同意とは別に同意をいただきます。クリニックはご予約の対応にのみ使用し、同意いただけない場合はクリニックのご予約ができません。ビューティーサロンのご予約は対象外です。

任意：お名前、性別、年齢、ご要望 —— 事業者が診療・施術を準備するために使用します。入力しなくても予約できます。ご要望欄には、必要な場合を除き、健康・病気などの機微な情報を入力しないでください。

自動取得：使用言語、アクセス日時 —— 適切な言語で画面を表示するために使用します。

2. 利用目的

予約の受付・確認・変更・キャンセルの処理

予約に関するメールの送信（認証コード、予約確定、来院前日のご案内、キャンセル確認）

事業者への予約内容の伝達

3. 第三者提供

ご予約いただいた事業者に、予約内容とご入力いただいた情報を伝達します。予約処理に必要なためです。

それ以外の第三者には提供しません。広告・マーケティング目的で販売または共有することはありません。

4. 業務委託・決済代行・国外移転

メール送信：Resend（米国）—— 送信のためにメールアドレスと予約内容が伝達されます。

登録・ログインの保護：事業者管理者の登録・ログイン画面では、自動登録を防ぐため Cloudflare Turnstile（米国）を利用し、IPアドレスとブラウザ情報が Cloudflare に送信されます。予約画面では使用しません。

翻訳：施術名・説明の自動翻訳に外部翻訳サービスを利用します。ご予約されたお客様の個人情報は翻訳に使用されません。

利用料のお支払い：事業者が自動決済のためにカードを登録した場合、カード情報は決済代行会社（PortOne および提携PG会社）が直接処理します。当社のサーバーにカード番号は保存しません。

国外での保管・移転：予約情報（メールアドレス、お名前、性別、年齢、ご要望、アクセス日時）はシンガポールのサーバーに保存され、メール送信時にはメールアドレスと予約内容が Resend（米国）へ送信されます。移転は予約時およびメール送信時に行われ、保管期間は第5条のとおりです。国外への移転を希望されない場合は予約をなさらないでください。すでに移転された情報の削除は、下記の連絡先からお申し出いただけます。

5. 保有期間

予約情報は、ご来店・ご来院の完了またはキャンセル後、関連法令が定める期間保管したうえで破棄します。

利用料のお支払い・返金の記録は、「電子商取引等における消費者保護に関する法律」に基づき5年間保管します。

保有期間が終了した情報や削除をご希望の情報は、復元できない方法で削除します。

認証コードは15分後に自動的に失効し、原本ではなく暗号化された形でのみ保存されます。

予約を途中でやめられた場合、続きから再開できるよう、入力された内容をお客様のブラウザ内にのみ最大30分間一時的に保持します。予約の完了時、またはブラウザのタブを閉じた時点で消去され、この一時保持分が当社のサーバーへ別途送信されることはありません。

6. お客様の権利

予約確定メールのリンクから、いつでも予約内容の確認・キャンセルができます。

個人情報の開示・訂正・削除をご希望の場合は、ご予約の事業者または下記の連絡先までご連絡ください。

7. 安全管理

認証コードと予約管理リンクの鍵は、原本ではなく暗号化された形でのみ保存します。

事業者アカウントのパスワードも暗号化して保管し、保存された値から元のパスワードを知ることはできません。

事業者は自社の予約のみを閲覧できるよう、システム上で分離されています。

8. お問い合わせ

本サービスの個人情報の取り扱いに関するお問い合わせは、下記までご連絡ください。

MediSeat · hello@mediseat.kr

診療・施術内容に関するお問い合わせは、ご予約の事業者へ直接ご連絡ください。