プライバシーポリシー
Swayはお客様の個人情報を大切にし、関連法令を遵守します。
施行日: 2026年1月1日 | 最終更新日: 2026年2月1日
安全な保管
暗号化技術で個人情報を安全に保管します。
透明な処理
個人情報の収集・利用目的を明確にご案内します。
権利保障
個人情報の閲覧、訂正、削除の権利を保障します。
安全な廃棄
保有期間経過後、安全に廃棄します。
目次
株式会社スマートビューティーコリア（以下「会社」）は、「個人情報保護法」および関連法令に従い、お客様の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理できるよう、以下のとおり個人情報処理方針を策定し公開します。
1. 個人情報の収集項目および方法
イ. 収集する個人情報項目
必須項目
- 会員登録: メール、パスワード、名前（ニックネーム）
- 本人認証: 氏名、生年月日、性別、携帯電話番号、CI/DI
- 決済: クレジットカード情報、口座情報、決済記録
任意項目
- プロフィール情報: プロフィール写真、関心のある施術分野
- マーケティング情報: マーケティング受信同意の有無
自動収集項目
- サービス利用記録、アクセスログ、接続IP、クッキー
- 端末情報（端末固有番号、OSバージョン、アプリバージョン）
ロ. 収集方法
- 会員登録およびサービス利用過程で利用者が直接入力
- カスタマーセンター相談過程で収集（電話、メール、チャット）
- サービス利用過程で自動的に生成されて収集
- 提携会社から提供を受けて収集
2. 個人情報の収集および利用目的
会社は以下の目的で個人情報を処理します。
会員管理
会員登録、本人確認、会員識別、不正利用防止、登録意思確認、年齢確認、紛争調整のための記録保存
サービス提供
病院情報提供、予約サービス、レビューサービス、商品購入および配送、宿泊予約、コミュニティサービス、コンテンツ提供
マーケティングおよび広告
イベントおよびプロモーション案内、カスタマイズ広告提供、サービス利用分析および統計
サービス改善
新規サービス開発、既存サービス改善、利用者満足度調査
3. 個人情報の保有および利用期間
会社は法令に基づく個人情報保有・利用期間、または情報主体から個人情報収集時に同意を得た個人情報保有・利用期間内で個人情報を処理・保有します。
| 保有情報 | 保有期間 | 根拠法令 |
|---|---|---|
| 会員情報 | 会員退会時まで | - |
| 契約または申込撤回記録 | 5年 | 電子商取引法 |
| 代金決済および財貨供給記録 | 5年 | 電子商取引法 |
| 消費者苦情または紛争処理記録 | 3年 | 電子商取引法 |
| ウェブサイト訪問記録 | 3ヶ月 | 通信秘密保護法 |
4. 個人情報の第三者提供
会社は原則として利用者の個人情報を外部に提供しません。ただし、以下の場合は例外とします。
- 利用者が事前に同意した場合
- 法令の規定に基づく場合、または捜査目的で法令に定められた手続きと方法に従い捜査機関の要求がある場合
第三者提供現況
| 提供先 | 提供目的 | 提供項目 |
|---|---|---|
| パートナー病院 | 予約サービス提供 | 氏名、連絡先、予約情報 |
| 配送業者 | 商品配送 | 氏名、連絡先、配送先住所 |
5. 個人情報の処理委託
会社はサービス向上のため、以下のとおり個人情報処理業務を委託しています。
| 受託業者 | 委託業務内容 |
|---|---|
| AWS (Amazon Web Services) | クラウドサーバー運用 |
| 株式会社カカオ | お知らせトーク配信 |
| 株式会社NHN | SMS/メール配信 |
| 株式会社トスペイメンツ | 決済処理 |
6. 利用者の権利と行使方法
利用者は個人情報主体として以下の権利を行使できます。
- 個人情報閲覧権: ご自身の個人情報処理現況を閲覧できます。
- 個人情報訂正・削除権: 不正確な個人情報の訂正または削除を要求できます。
- 個人情報処理停止権: 個人情報処理の停止を要求できます。
- 同意撤回権: 個人情報収集・利用に対する同意を撤回できます。
上記の権利行使はサービス内の設定メニューまたはカスタマーセンター（1588-0000、cs@sway.kr）を通じて可能です。
7. 個人情報の廃棄手続きおよび方法
会社は個人情報保有期間の経過、処理目的の達成等により個人情報が不要になった場合は、遅滞なく当該個人情報を廃棄します。
廃棄手続き
不要な個人情報は別途のDBに移され、内部方針および関連法令に従い一定期間保存後、廃棄されます。
廃棄方法
電子ファイル: 復元不可能な方法で永久削除
紙文書: シュレッダーで裁断または焼却
8. 個人情報保護のための技術的対策
会社は利用者の個人情報を安全に管理するため、以下の技術的対策を講じています。
- 個人情報の暗号化: パスワード等の重要情報は暗号化して保存・管理
- ハッキング等に対する対策: ウイルス対策プログラム運用、侵入遮断システム運用、アクセス権限管理
- 個人情報アクセス制限: 個人情報処理担当者の最小化および教育実施
- 接続記録保管: 個人情報処理システム接続記録の保管および改ざん防止
9. クッキーの運用および拒否
会社は利用者にカスタマイズサービスを提供するため、クッキー（Cookie）を使用します。
クッキー使用目的
ログイン情報維持、利用者カスタマイズサービス提供、訪問および利用分析
クッキー設定拒否方法
ウェブブラウザの設定でクッキーの許可有無を選択できます。ただし、クッキーの保存を拒否した場合、ログインが必要な一部サービスの利用に支障が生じる可能性があります。
10. 個人情報保護責任者
会社は個人情報処理に関する業務を総括して責任を持ち、個人情報処理に関連した利用者の苦情処理および被害救済等のため、以下のとおり個人情報保護責任者を指定しています。
個人情報保護責任者
- 氏名: キム・ケイン
- 職位: 個人情報保護チーム長
- 連絡先: privacy@sway.kr
個人情報保護担当部署
- 部署名: 個人情報保護チーム
- 電話: 02-1234-5678
- メール: privacy@sway.kr
その他個人情報侵害に関する申告や相談が必要な場合は、以下の機関にお問い合わせください。
- 個人情報侵害申告センター (privacy.kisa.or.kr / 118)
- 大検察庁サイバー犯罪捜査団 (www.spo.go.kr / 02-3480-3573)
- 警察庁サイバー安全局 (cyberbureau.police.go.kr / 182)
11. 個人情報処理方針の変更
この個人情報処理方針は、法令、政策またはセキュリティ技術の変更により内容が追加、削除および修正される場合は、変更事項の施行7日前からお知らせを通じて告知します。本方針は2026年1月1日から施行されます。
付則
この個人情報処理方針は2026年1月1日から施行します。