個人情報処理方針

個人情報取扱事業者
㈜케이플랫폼
施行日
2026年9月27日

本文書は参考のための翻訳です。紛争が生じた場合は韓国語の原文が優先します。

㈜케이플랫폼（以下「当社」）は、「個人情報保護法」第30条に従い、情報主体の個人情報を保護し、これに関する苦情を処理するため、次の処理方針を定めて公開します。本方針は当社が運営する BEAUTRIP（以下「プラットフォーム」）に適用されます。

第1条 個人情報の処理の目的

  1. 予約および注文の処理 — 病院・クリニック・スパなどパートナーのサービスの予約仲介、パッケージ商品の販売、予約確認書（QR）の発行、予約履歴の照会。
  2. 薬局商品の販売 — 健康機能食品・化粧品の注文受付、配送、返品・返金の処理。
  3. パートナーおよびエージェンシーの出店審査 — 医療機関・事業者・エージェンシーの提携申請の受付、資格の確認、契約の締結および履行。
  4. ローカルフレンドのご紹介 — 通訳・同行の支援依頼のマッチングおよび精算。
  5. お問い合わせへの対応 — お問い合わせの受付、事実の確認、処理結果のご通知。
  6. サービスの改善および統計 — 利用状況の分析（個人を識別できない形で処理）。
  7. マイコースの保存 — 会員が自分で作った旅行コースを保存し、再度開いて編集できるようにするため。
  8. エージェンシーへのコース問い合わせ — 会員が自分で選んだ掲載エージェンシー1社に自分のコースを送り、回答を受け取れるようにするため。当社が問い合わせを代わりに受けて転送したり、エージェンシーを選んだりすることはありません。
  9. エージェンシーアカウントの管理 — 掲載エージェンシー担当者のログインアカウントの発行と管理。
  10. [2026-09-25 追加] パーソナル栄養設計・薬剤師への質問 — 会員の問診をもとに薬剤師が栄養の組み合わせを設計し、服用チェックと質問への回答を提供するため。
  11. [2026-09-25 追加] 遺伝子検査の申込・キット・結果の提供 — 検査キットの販売・配送、決済確認、会員が登録したキットの分析依頼（BGI 香港）、結果レポートの提供とわかりやすい解説のため。当社はキットを流通・販売し、分析は BGI（香港）が行います。
  12. [2026-09-25 追加] AI 栄養アシスタント — 会員が同意した場合に限り、設計・結果の要約を参考に会員の質問へ回答するため。AI は診断・処方を行いません。

第2条 個人情報の収集方法

  1. 利用者がプラットフォームの入力フォームに直接ご入力になる方法（予約、申請書の送信、お問い合わせ）。
  2. サービスのご利用の過程で自動的に生成・収集される情報（アクセスログ、クッキー）。
  3. 当社は利用者の同意なく第三者から個人情報の提供を受けることはありません。
  4. 🔴 当社は 大韓民国の携帯電話による本人確認を求めません。 住民登録番号を収集せず、収集しうる項目そのものを設けていません。

第3条 収集する個人情報の項目

  1. ［現在収集しているもの］ 以下の項目は実際に収集・保管されています。
  2. 予約（非会員のゲスト） — お名前、メールアドレス、国籍、人数、ご希望言語、特記事項（任意）。電話番号は 任意の入力 であり、国際形式でのみ承ります。
  3. ⚠️ 特記事項の欄には、アレルギーなど 健康に関する情報 が入力される場合があります。これは「個人情報保護法」上の機微情報にあたり、施術の安全のため該当するパートナーにのみ伝えられ、それ以外の目的では利用しません。入力は任意です。
  4. 医療機関・事業者の提携申請 — 商号、代表者名、事業者登録番号、ご担当者の連絡先（電話・メール）、事業所の住所、営業時間、取り扱いサービス、対応できる言語、資料利用の同意の記録（同意者名・同意時刻）。
  5. エージェンシーの提携申請 — 会社名、代表者名、ご担当者名、メールアドレス、電話番号、所在国、事業者登録番号、主に取り扱う国籍、年間の送客規模、関心のあるパッケージ。
  6. 管理者アカウント — メールアドレス、表示名。（当社の従業員専用）
  7. 自動収集 — アクセスIP、アクセス日時、ブラウザ・端末の情報、クッキー。サービスの提供と安全のための最小限の範囲です。
  8. ［2026-09-25 追加］会員 — メールアドレス、表示名、パスワード（認証事業者に暗号化して保管）、登録日時、希望言語、エージェンシーへのコース問い合わせのための第三者提供への同意の有無と日時（任意）。
  9. ［2026-09-25 追加］マイコース（会員） — コース名、地域・期間・興味、コースに入れた場所、会員が自分で選んだ病院（情報の枠）、会員が入力した自分の病院の予定（日付・時刻・場所のメモ、任意）。⚠️ 病院に関する項目は健康に関する情報と受け取られる可能性があります。いずれも任意入力であり、当社はこれを病院に伝えません。
  10. ［2026-09-25 追加］エージェンシーへのコース問い合わせ（会員） — 受け取るエージェンシー、送ったコースの内容（場所名・分類・順番、自分で選んだ病院の枠）、会員のメッセージとエージェンシーの返信、送信・既読の日時、画面言語。会員が書いた病院の予定メモは送るコースに含めません。
  11. ［2026-09-25 追加］エージェンシーアカウント — 担当者のメールアドレス、表示名、アカウントの発行・連携日時。
  12. [2026-09-25 追加] パーソナル栄養設計の問診（会員） — 氏名、生まれた年、身長、体重、性別、利用のきっかけ、健康目標と優先順位、目標別の回答、服用チェック記録。⚠️ 回答には健康に関する情報（センシティブ情報）が含まれることがあり、薬剤師の設計以外の目的には利用しません。
  13. [2026-09-25 追加] 薬剤師への質問（会員） — 相談の種類、件名、内容、使用言語、注意事項への同意時刻、薬剤師の回答。⚠️ 質問には健康情報が含まれることがあります。
  14. [2026-09-25 追加] 遺伝子検査の申込（会員） — 氏名、携帯電話番号（形式のみ確認・SMS 認証なし）、メール、配送先住所、要望、選択したプランと金額、決済リンク・決済確認の記録、キット番号、収集への同意時刻。
  15. [2026-09-25 追加] キット登録・遺伝子結果（会員・センシティブ情報） — キット番号、登録時刻、センシティブ情報の取り扱い同意・国外移転同意の時刻と同意文の版、検体の分析結果（遺伝子型・形質判定などの遺伝情報）。🔴 遺伝情報は個人情報保護法第23条のセンシティブ情報であり、別途の同意を得た場合にのみ取り扱います。
  16. [2026-09-25 追加] AI 栄養アシスタント（会員） — 質問、AI の回答、会話時刻、AI 処理・国外移転への同意時刻。AI には質問・最近の会話・設計の要約のみを送り、遺伝子型・rsid・氏名・連絡先は送りません。
  17. ［設計されているが現在は収集していない項目］ ソーシャルログイン、決済、定期配送、ローカルフレンド登録の機能のうち、まだ開いていない機能については下記の項目を収集していません。 該当機能を開く時点で本方針を改定し、事前に告知します。
  18. 会員情報（ソーシャルアカウントの識別子・希望言語）、決済履歴、お届け先の住所、ローカルフレンドの在留資格・在学情報・プロフィール写真。

第4条 個人情報の保有および利用の期間

  1. 当社は、法令による保有期間または情報主体から同意を得た期間の範囲内で個人情報を処理・保有します。
  2. 予約・決済の記録 — 5年（電子商取引等における消費者保護に関する法律）
  3. 代金の決済および財貨等の供給に関する記録 — 5年（電子商取引法）
  4. 契約または申込みの撤回等に関する記録 — 5年（電子商取引法）
  5. 消費者の不満または紛争の処理に関する記録 — 3年（電子商取引法）
  6. 会員情報 — 退会時にただちに破棄。 ただし上記の法定保存義務のある取引記録は、当該期間中は分離して保管します。
  7. 医療機関・エージェンシーの提携申請書 — 契約終了後3年。 契約に至らなかったものは、審査の終了後遅滞なく破棄します。
  8. 資料利用の同意書 — 同意の撤回まで。 撤回のお申し出があればただちに破棄し、当該資料の掲載を停止します。
  9. アクセスログ — 3か月（通信秘密保護法）
  10. 翻訳セッション — 利用時間（秒）のみ保管。 下記の第5条をご参照ください。
  11. 位置情報 — 通訳サポートの呼び出し終了時にただちに削除。 下記の第6条をご参照ください。
  12. マイコース — 会員が削除したとき、または退会時に直ちに破棄。
  13. エージェンシーへのコース問い合わせ — 最後のメッセージから1年後に破棄。 会員が会話を削除すると会員の画面からはすぐに消え、1年が経過すると双方の記録を破棄します。
  14. エージェンシーアカウント — 掲載契約の終了時に連携を解除し、アカウントは1年後に破棄。
  15. [2026-09-25 追加] 遺伝子検査の申込・決済記録 — 5年（電子商取引法）。決済前に取り消された申込は取消日から1年後に破棄します。
  16. [2026-09-25 追加] 問診・薬剤師の設計・服用チェック・薬剤師への質問 — 退会または削除依頼時に遅滞なく破棄。
  17. [2026-09-25 追加] 遺伝情報（キットの結果）— 退会または削除依頼時に遅滞なく破棄。 分析機関（BGI 香港）の保有期間は第8条をご参照ください。
  18. [2026-09-25 追加] AI 栄養アシスタントの会話記録 — 1年後に破棄。

第5条 音声データおよび翻訳の記録

  1. 🔴 当社は 音声ファイルを保存しません。
  2. 🔴 当社は 音声認識（STT）の結果テキストを保存しません。 翻訳の処理後ただちに破棄されます。
  3. 🔴 当社は 通話を録音しません。
  4. 旅のサポートの翻訳記録として当社が保管するのは、利用時間（秒単位）、元の言語、訳した先の言語、課金額 のみです。これは料金の算定のためのものです。
  5. これは方針の宣言にとどまりません。データベースの翻訳セッションのテーブルには、音声やテキストを入れる列そのものが存在しません。 保存しようとしても保存する場所がありません。
  6. 旅のサポートの文例カードは利用者の端末の中で処理され、サーバーへ送信されません。
  7. 音声認識・翻訳の機能が外部のサービスに接続される場合、処理の目的の範囲でのみ送信され、当該事業者との関係は第8条に明記します。

第6条 位置情報の処理

  1. 🔴 当社は 利用者の位置を常時追跡しません。
  2. 位置情報は、利用者が ［通訳サポートを依頼］のボタンを押された時点にのみ 取得されます。ボタンを押されなければ取得されません。
  3. 取得の目的は、依頼された地点の近くにいるローカルフレンドを探すことに限られます。
  4. 🔴 呼び出しが終了すると座標はただちに削除されます。 統計の目的で区・洞の単位の地域表示のみが残ります。これはデータベースのトリガーで処理されるため、アプリケーション側の手違いにかかわらず削除されます。
  5. 緊急時の画面で119へ位置をお伝えする場合、座標は利用者の端末でSMSの本文として作られるだけで、当社のサーバーへは送信されません。送信されるかどうかは利用者ご自身がお決めになります。
  6. 利用者は端末のブラウザの設定から、位置情報の権限をいつでも拒否または撤回できます。拒否された場合でも、観光通訳案内（1330）などの代わりの経路をご案内します。
  7. 当社は位置情報サービスの 利用・提供の事実を管理するため、利用の時点、サービスの種類、位置の提供環境、処理の結果とともに利用者の区分値を記録します。会員は当社内部の会員識別子で、非会員はブラウザごとに発行される 無作為の一時識別子 で区分されます。
  8. 🔴 この記録には 氏名・メールアドレス・電話番号・実際の座標・住所・IPアドレスは保存されません。 非会員の一時識別子は無作為に作られた値であり、それ自体では誰であるかわかりません。
  9. 🔴 この記録は マーケティング・広告・パーソナライズの目的では使用しません。 利用・提供の事実の管理と関係機関への提出の目的に限られます。

第7条 個人情報の第三者提供

  1. 当社は情報主体の個人情報を第1条の目的の範囲内でのみ処理し、情報主体の同意、法律の特別の規定などにあたる場合にのみ第三者に提供します。
  2. 予約の履行のための提供 — 利用者がご予約になった病院・クリニック・スパなど、該当するパートナーへ、予約の履行に必要な最小限の情報（お名前、予約日時、人数、ご希望言語、特記事項）を提供します。提供の目的を超える利用は契約で禁じています。
  3. ローカルフレンドのご紹介のための提供 — マッチングされたローカルフレンドへ、待ち合わせの場所と時刻、ご希望言語を提供します。🔴 利用者とローカルフレンドの 電話番号はおたがいに公開されず、連絡は安心番号を通じて行われます。
  4. エージェンシーへのコース問い合わせのための提供 — 会員が問い合わせを送る際、会員が自分で選んだ掲載エージェンシー（外国人患者誘致業の登録事業者）1社に、会員の表示名、送るコースの内容、メッセージを提供します。目的はその問い合わせへの回答であり、保有期間は最後のメッセージから1年です。同意は会員登録時に別の任意項目として受けるか、初めて問い合わせを送るときに受けます。同意しなくても会員登録や他のサービスの利用には影響しません。🔴 会員のメールアドレスと電話番号は提供せず、連絡はサイトのメッセージ箱の中でのみ行われます。当社は複数のエージェンシーに一度に送ったり、会員に代わってエージェンシーを選んだりせず、病院には何も伝えません。エージェンシーには目的外利用と再提供を禁止しています。
  5. 当社は個人情報を販売し、または広告の目的で第三者に提供することはありません。

第8条 個人情報の国外移転

  1. 🔴 当社はサービスの提供のため、以下のとおり個人情報を国外へ移転します。「個人情報保護法」第28条の8に従い、移転を受ける者、移転先の国、移転する項目、移転の目的、保有期間を以下のとおりお知らせします。
  2. 移転の方法は、サービスのご利用時に情報通信網を通じて送信するものです。
  3. 情報主体は国外移転を拒否することができます。ただし上記の事業者はサービスの提供に不可欠な基盤であるため、拒否される場合はプラットフォームのご利用が制限されることがあります。拒否のご意思は個人情報保護責任者へお知らせください。
  4. 🔴 以下の表で 「現在未使用」 と表示されている項目は、当該機能がまだ開いていないため 実際には移転が行われていません。 機能を開く時点で本方針を改定し、事前にお知らせします。
移転先国移転する項目目的保有期間
Supabase, Inc.アメリカ合衆国第3条に記載のすべての項目データベースの保存および管理者認証第4条の期間と同じ
Vercel Inc.アメリカ合衆国IPアドレス、アクセス日時、ブラウザおよび端末情報ウェブホスティングおよびサービスの提供3か月
Resend, Inc.アメリカ合衆国 · 日本（東京）受信者のメールアドレス、氏名、申込・予約内容、コース問い合わせの通知（メッセージ本文は含めません）予約確認・申込通知・コース問い合わせの返信通知メールの送信送信後ただちに破棄（送信ログは30日）
DeepL SEドイツ利用者が翻訳のために送信した文機械翻訳現在は利用していません（有効化後もただちに破棄し、保存しません）
Google LLCアメリカ合衆国認識のために送信した音声、通知トークン、地図検索の座標音声認識・音声合成、プッシュ通知、地図現在は利用していません（有効化後は処理時に破棄）
BGI（香港）香港キットのシリアル番号、検体とその分析結果 — 氏名・生年月日・連絡先などの身元情報は移転しない（結果もシリアル番号でのみ受け取る）遺伝子分析と結果レポートの作成分析目的の達成まで · キット登録時に別途同意
Anthropic, PBC米国AI アシスタントへの質問、最近の会話、設計の要約（問診の目標・薬剤師の組み合わせ・結果の分野要約）・AI 自動設計を選んだ場合は問診の回答（年代・性別・身長・体重・目標・回答）— 遺伝子型・rsid・氏名・連絡先を除くAI の回答・パーソナル栄養設計案の作成と安全確認Anthropic のポリシーに基づく限られた期間・初回利用時（AI アシスタント）および問診提出時（AI 自動設計）に個別同意

第9条 個人情報の処理の委託

  1. 当社は円滑なサービスの提供のため、第8条に記載の事業者へ個人情報の処理業務を委託しています。
  2. 委託契約に際しては、「個人情報保護法」第26条に従い、処理の目的外での利用の禁止、技術的・管理的な保護措置、再委託の制限、損害賠償などに関する事項を明記しています。
  3. 委託業務の内容または受託者に変更がある場合は、本方針を通じて公開します。

第10条 情報主体の権利と行使の方法

  1. 情報主体はいつでも個人情報の 閲覧、訂正、削除、処理の停止 を求めることができます。
  2. 権利の行使は、個人情報保護責任者へメールまたはお電話でご依頼いただけます。当社は遅滞なく対応します。
  3. 閲覧・訂正・削除のご要求に対しては、要求を受けた日から 10日以内 に対応し、その結果をお知らせします。
  4. 法令上の保存義務のある情報（第4条）は削除のご要求に応じることができず、その理由をお知らせします。
  5. 情報主体の法定代理人または委任を受けた方が代理することができ、この場合は委任状をご提出いただきます。
  6. 当社は権利の行使を理由に情報主体を差別することはありません。

第11条 個人情報の破棄

  1. 当社は保有期間が経過し、または処理の目的が達成された場合、遅滞なく当該個人情報を破棄します。
  2. 保有期間が経過したものの他の法令により保存しなければならない場合は、当該個人情報を別のデータベースへ移し、または保管の場所を分けて保存します。
  3. 電子的なファイルの形の情報は復元できない方法で削除し、紙の文書は裁断または焼却します。
  4. 🔴 当社は、資料利用の同意書などの書類の 原本ファイルをサーバーに保管しません。 現在はファイル名のみを記録し、原本は別途保管しています。

第12条 個人情報の安全性の確保の措置

  1. アクセス権限の管理 — データベースのすべてのテーブルに行レベルのセキュリティ（RLS）を適用しています。ブラウザに公開される鍵では、予約・申請書・精算の情報を 一行も照会できません。
  2. 管理者アクセスの統制 — 管理画面は別途の認証を経ており、登録された管理者の名簿にあるアカウントのみアクセスできます。
  3. 通信区間の暗号化 — すべての通信は HTTPS で暗号化されます。
  4. 決済情報を保管しない — 当社はカード番号など決済手段の情報を直接保管しません。
  5. 最小限の収集 — 収集しないことがもっとも確実な保護であると考え、音声・STTのテキストは保存する列そのものを設けていません。
  6. アクセス記録の保管 — 個人情報を処理するシステムのアクセス記録を保管し、改ざんを防ぎます。

第13条 クッキーの使用

  1. 当社は利用者のログイン状態の維持と言語設定のためにクッキーを使用します。
  2. 管理者の認証に必要なセッションクッキーを使用し、これは管理画面に限られます。
  3. 利用者はブラウザの設定でクッキーの保存を拒否できます。ただし拒否される場合、言語設定の維持など一部の機能が制限されることがあります。
  4. 当社は広告を目的とする第三者の追跡クッキーを使用しません。
  5. 位置情報サービスをご利用の非会員を区分するため、無作為の一時識別子を収めたクッキー（loc_subject_token）を使用します。このクッキーは利用者が位置の機能を実際にお使いになった時点にのみ発行され、スクリプトからは読み取れず（HttpOnly）、6か月（180日）後に期限が切れます。 これは位置情報の利用・提供事実の取扱台帳を保管する期間にわたり、同じブラウザの一時識別子を一貫して保つための運用方針であり、広告や利用行動の分析には使用しません。

第14条 満14歳未満のお子さまの個人情報

  1. 当社は満14歳未満のお子さまの個人情報を収集しません。
  2. 満14歳未満のお子さまがサービスをご利用になる必要がある場合は、法定代理人の同意を得たうえで、法定代理人の名義でご予約くださいますようお願いします。
  3. 満14歳未満のお子さまの個人情報が法定代理人の同意なく収集されたことを知った場合、遅滞なく破棄します。

第15条 個人情報保護責任者

  1. 当社は個人情報の処理に関する業務を統括して責任を負い、個人情報の処理に関連する情報主体の不満の処理および被害の救済のため、以下のとおり個人情報保護責任者を指定しています。
  2. 個人情報保護責任者 — ユ・ウンジョン（㈜케이플랫폼 代表）
  3. 連絡先 — thenatureheal@gmail.com · 070-4130-5526（平日 09:00〜17:00）
  4. 海外からは070番号がつながらないことがあります。メールでお問い合わせいただければ、同じ担当者が対応します。
  5. 情報主体は、サービスのご利用中に生じたすべての個人情報保護に関するお問い合わせを個人情報保護責任者へなさることができ、当社は遅滞なく回答し対応します。

第16条 権益侵害の救済の方法

  1. 情報主体は、個人情報の侵害による救済を受けるため、以下の機関に紛争の解決や相談を申し立てることができます。
  2. 個人情報侵害申告センター — privacy.kisa.or.kr · 局番なし 118
  3. 個人情報紛争調停委員会 — kopico.go.kr · 1833-6972
  4. 大検察庁サイバー捜査課 — spo.go.kr · 局番なし 1301
  5. 警察庁サイバー捜査局 — ecrm.police.go.kr · 局番なし 182
  6. 「個人情報保護法」第35条（個人情報の閲覧）、第36条（訂正・削除）、第37条（処理の停止）による要求に対して、公共機関の長が行った処分または不作為により権利または利益を侵害された方は、行政審判法により行政審判を請求することができます。

第17条 個人情報処理方針の変更

  1. 本方針は施行日から適用されます。
  2. 法令・政策またはセキュリティ技術の変更により内容の追加・削除および修正がある場合、変更事項の施行の7日前からプラットフォームを通じて告知します。
  3. 🔴 会員は会員登録時にその時点で施行されている本方針に同意します。登録後に収集項目が増える、または国外移転先が追加される機能（例：遺伝子検査の申込、キット登録、AI 栄養アシスタント）は、その機能を初めて利用する際に別途同意をいただきます。同意しなくても他のサービスはそのままご利用いただけます。
  4. その他の変更は、施行の7日前からプラットフォーム上で告知します。

個人情報保護責任者：유은정 · thenatureheal@gmail.com · 070-4130-5526（平日 09:00〜17:00）。海外からは070番号がつながらないことがありますので、メールをご利用ください。個人情報の侵害に関する申告・相談は、個人情報侵害申告センター（privacy.kisa.or.kr、局番なし118）、個人情報紛争調停委員会（kopico.go.kr、1833-6972）へお問い合わせいただけます。