プライバシーポリシー

BONROI（以下「当社」といいます）は、外国人患者の大韓民国における医療機関の利用を支援するメディカルコンシェルジュサービス「healwith」を運営しています。healwith は医療機関ではなく、診断・治療を直接提供するものではありません。

本ポリシーは、主として大韓民国「個人情報保護法」（PIPA）、「医療法」および「医療の海外進出および外国人患者誘致支援に関する法律」に準拠します。該当する場合には、利用者の居住国の法令（例：EU 一般データ保護規則（GDPR）、カザフスタン第94-V ЗРК号法、ロシア連邦第152-ФЗ号法など）の関連要件も反映します。各管轄区域に固有の告知は、以下の個別の条項に記載します。

当社は、国籍・居住地を問わず、すべての利用者の個人情報を大切に取り扱い、関連法令を遵守して安全に処理します。

商号：BONROI（サービス名：healwith）

事業形態：個人事業主

代表者：Kang Ju-Young

事業者登録番号：463-35-00902

外国人患者誘致事業者登録番号：A-2026-01-02-06761（有効期間 2026-03-11 ～ 2029-03-10、ソウル特別市長登録）

所在地：Room 613, 385 Gangseo-ro, Gangseo-gu, Seoul, Republic of Korea

連絡先：+82-10-4772-1075（国際）· 070-7500-7795（韓国国内）

メール：admin@healwith.co.kr

営業時間：平日 09:00-18:00 KST（韓国の祝祭日を除く）

【必須項目】

· 氏名、生年月日、性別、国籍

· 連絡先（メール、電話番号、メッセンジャー ID）

· 居住地住所（滞在支援のため）

· 保護者・同伴者情報（患者が未成年者・高齢者の場合）

· 顔写真：K-ETA（電子渡航認証）の申請を当社にご依頼いただいた場合に限る

· 予約相談情報：入国・出国・入院の希望日、希望する病院（拠点）と病室の種類・入院期間、申込みの対象（ご本人・ご家族・知人）。ご家族や知人が代わりに申し込まれる場合は、申込者がご本人の同意を得たことを確認した時刻をサーバー時刻で記録し、患者が満 14 歳未満の場合は法定代理人の確認の有無を記録します。

· 韓国での居住に関するご回答（韓国の外国人登録または健康保険の加入の有無）：お申込みを受け付けられるかの判断にのみ使用し、保存しません。

· 同意前のお問い合わせ記録（先にメッセンジャーでご連絡いただいたものの、AI 相談への同意前の場合）：メッセンジャーのアカウント識別子または電話番号、お名前（暗号化して保存）、言語、広告の流入元、お問い合わせの種類表示（予約希望・料金のお問い合わせ・健診のお問い合わせ・プログラムのお問い合わせ・あいさつのみ・その他・詳細あり）、最後のご連絡の時刻、削除予定とご案内の時刻、この段階でコーディネーターが送った返信。お送りいただいたメッセージの本文は、この段階では当社の相談記録（データベース）に保存しません。コーディネーターの業務用携帯電話のチャット履歴には残ることがあり、メッセンジャー事業者と中継事業者による処理は §8 のとおりです。WhatsApp でお送りいただいた同意前のお問い合わせは、コーディネーターが開いたときにのみ中継事業者（Kapso）からその都度取得して画面にのみ表示し、当社のデータベース・サーバーログ・キャッシュには保存せず、誰がいつどのお問い合わせを開いたか（本文を除く）のみを記録します。

· 利用規約および本ポリシーへの同意記録：同意したバージョン、同意日時、登録方法（メール・Google・Apple）

【任意項目】

· サービスのお知らせ・ご案内メールの受信に同意されたかどうか（登録画面の任意チェックボックス）

【固有識別情報 — 個別同意（PIPA §24）】

· パスポート番号、パスポートの写し（写真ページ）：ご提供いただく場合に限り、病院の入院・登録書類と招請状の作成、またご依頼いただいた場合は K-ETA の申請・査証発給認定書の申請（法務部へ提出）に使います。AI サービスには送りません。

【機微情報 — 個別同意】

· 診断名、治療歴、現在の症状、服用中の薬剤

· 診断書、検査結果、画像資料（X 線、CT、MRI など）

· 健康保険・旅行保険情報

· 障害の有無（アクセシビリティ支援のため）

· 帰国後のフォローアップ記録：フォローアップの状態（進行中・完了・中止）、中止の理由（連絡不通、現地病院への転院、本人またはご家族の辞退、死亡、その他）、最後の連絡日、および職員が連絡の際に残すメモ（暗号化して保存）。職員がご様子をお伺いする連絡の中で記録するもので、ご本人の画面には表示されません。ご請求いただければお見せします。

【自動収集】

· IP アドレス、Cookie、セッションログ、サービス利用記録

· 端末情報（OS、ブラウザ、機種）、おおよその位置情報（国単位。正確な位置情報は同意がある場合のみ）

· モバイルアプリのプッシュ通知用デバイストークン（アプリで通知を許可した場合に限る）

【遠隔協診（ビデオ相談）をご利用の場合】

· 音声・映像：通話中にリアルタイムで送信されるのみで、当社は録画・録音を行いません（録画機能は現在オフであり、導入する場合は事前に同意を取得し本ポリシーを改定します）。

· 字幕・翻訳テキスト：相談記録として暗号化して保存します。字幕は利用者がオンにした場合にのみ生成されます。

· 字幕の生成のため、発話音声は第9条の受託者に文字起こし・翻訳のために送信されます（ブラウザの音声認識を使用する場合、ブラウザ提供者にも送信されることがあります）。

【決済関連】

· 当社は利用者から診療費・サービス利用料を直接収受せず、カード番号などの決済情報を収集・保存しません。診療費は利用者が医療機関へ直接お支払いいただきます。

a. 利用者の識別および本人確認

b. 医療機関のマッチング、診療予約、ビザおよび滞在支援

c. 利用者の同意に基づく医療機関への診療関連情報の提供

d. 通訳・移動・宿泊などの付帯サービスの提供

e. 診療費の見積り案内および精算支援（当社は利用者の診療費を直接収受しません）

f. 苦情・相談対応、カスタマーサポート

g. サービス品質の改善、統計分析、セキュリティインシデント対応

h. 法令上の義務の履行

i. 予約・相談および進捗に関する通知の送信（メール、アプリで許可した場合はプッシュ通知）

j. 帰国後のフォローアップ連絡と経過の記録、およびフォローアップ件数の統計

k. 訪韓予定（入国・出国・入院の希望日、希望する病院と病室）に合わせた相談日程の調整、他の方が代わりに申し込む場合の同意の確認、患者が満 14 歳未満の場合の法定代理人の確認

l. 進行確認リンクでログインせずに進行状況を見る際の本人確認（リンクと生年月日）。リンクのみで開く場合、リンクは発行日から 90 日間有効です（ログインすれば引き続き閲覧できます）

m. 同意前にお送りいただいたお問い合わせへの対応順序の判断、コーディネーターの返信、および引き続きご案内する旨のメッセージ（1 回）。お送りいただいた文章は、お問い合わせの種類を判別するためだけにサーバー上で一時的に使用し、保存せず、海外の AI にも送りません

n. 任意の同意をいただいた場合に限り、healwith のサービスのお知らせ・ご案内をメールで送信すること。同意されなくてもサービスの利用に不利益はありません。同意は §14 の個人情報保護責任者にご連絡いただければいつでも撤回でき、送信するメールには配信停止の方法も記載します

healwith は「健康に関する情報」を処理します。これは PIPA §23 に基づく機微情報に該当し、GDPR 第9条に基づく特別な種類の個人データに該当します。当該データは、利用者の明示的な個別同意がある場合に限り、収集・利用します。

機微情報は、医療機関のマッチング、適切な診療調整、および帰国後のフォローアップ連絡と経過の記録の目的に限定して利用され、利用者が同意した範囲内でのみ医療機関に提供されます。

利用者は、機微情報の処理に同意しない権利を有しますが、同意しない場合、医療マッチングサービスの利用が制限されることがあります。

当社は、収集目的を達成した個人情報を遅滞なく削除します。ただし、法令により保管が義務付けられている場合を除きます。

【関係法令に基づく保管】

· 契約・申込撤回の記録：5 年（電子商取引消費者保護法 §6）

· 消費者の苦情および紛争処理の記録：3 年

· ログイン記録：3 か月（通信秘密保護法 §15-2）

· 病院が保有する診療記録：10 年（医療法 §22）。※ 原本は医療機関が作成・管理し、healwith はその写しを保有しません。ただし、ご本人またはご本人を代理する事業者が相談のために healwith へ直接提出された検査書類および画像ファイル（CT・MRI 等）は当社が保管し、その期間は下記のサービス目的別の保管に従います。

【サービス目的別の保管】（保存制限の原則 — 個人情報保護法 §21、GDPR 第5条(1)(e)：目的に必要な期間のみ保有）

· アカウント情報：会員資格が有効な期間保有します。退会されると、ログイン手段と連絡先情報（氏名・電話番号・メールアドレス）をただちに破棄します。退会はサービス内の「アカウント・プライバシー」画面からご自身で行えます。

· 長期未利用のアカウント：当社は未利用を理由とする自動破棄を行いません。これを義務づけていた個人情報有効期間制度は 2023 年 9 月 15 日に廃止され、休眠ポリシーは各事業者が自主的に定めることとなりました。また、がん診療は診断・治療・アフターケアが数年にわたるため、一定期間の未利用をもって関係の終了とはみなせません。破棄をご希望の場合はいつでもご自身で退会いただけます。休眠ポリシーを新設する場合は事前にお知らせします。

· 機微（健康）情報：事前相談・治療・アフターケアなど、サービス提供に必要な期間保有します。退会または同意の撤回時には、その情報に紐づく氏名・電話番号・メールアドレスをただちに破棄します。利用者がお問い合わせに直接書かれた内容、アップロードした検査ファイル・画像とパスポートの写しは、次の項目の期間に従います。※ 本方針における「サービス完了」とは、一回限りの診療ではなく、アフターケアを含む利用者との関係の終了を意味します。

· 利用者がお問い合わせに直接書かれた内容（最初のお問い合わせメモと追加でお送りいただいた説明）、利用者がアップロードした検査書類・画像ファイル（CT・MRI 等の画像を含む）とパスポートの写し：サービスのご利用中は、再依頼・再相談に対応するため関係終了日から 3 年間保管したのち破棄します。退会された場合は、退会日から 1 年間、ほかの情報と分けて閲覧を制限した状態で保管したのち破棄します。お問い合わせに書かれた内容には氏名・連絡先が混ざっている場合があり、一部だけを消すことができないため、全文を同じ方法で閲覧を制限して保管します。この 1 年は、退会前に行った相談・病院への紹介に関する紛争や再来院のお問い合わせにお答えするための期間であり、ほかの目的には使いません（ご本人のご請求、紛争への対応、法令に基づく要求がある場合に限り管理者が閲覧し、閲覧記録を残します）。当社にはこれらの資料を保存する法令上の義務がないため、1 年が経過する前に破棄をご請求いただければ、進行中の紛争がない限り遅滞なく破棄します。すでに医療機関へ送られた診療書類は当該医療機関が医療法 §22 に基づき保管しており、その削除は当該医療機関にご請求ください。

· 相談に至らなかったお問い合わせ：お問い合わせのみで相談・治療に至らなかった場合は関係終了日が存在しないため、最後のご連絡や書類提出などの最終活動日から 3 年が経過した時点で破棄します。その間に再度ご連絡いただければ、お問い合わせの続きから進められます。退会された場合は、上の項目の退会後 1 年の基準を適用します。

· 帰国後のフォローアップ記録：職員メモは、ご利用中は関係終了日から 3 年間保有し、退会された場合は退会日から 1 年間閲覧を制限して保管したのち破棄します。状態・中止の理由・最後の連絡日は該当のお問い合わせとともに保管され、会員アカウントに紐づくお問い合わせは、退会時に氏名・連絡先が削除されます。これらの値はフォローアップ件数の統計にのみ使用します。

· 遠隔協診の字幕・会話記録：暗号化して保管し、利用者との関係終了時または削除請求時に破棄

· メッセンジャー（WhatsApp・Telegram）での相談メッセージと、お送りいただいた写真・書類・音声メッセージ（文字起こしを含む）：最後のご連絡から 3 年間保管した後に破棄

· 同意なく終了したお問い合わせの記録と、その段階でコーディネーターが送ったメッセージ：上記の「相談に至らなかったお問い合わせ」と同じく、最後のご連絡（お客様またはコーディネーターのメッセージ）から 3 年が経過した後に破棄します。その間に再度ご連絡いただければ、相談を続けることができます

· マーケティング同意情報：同意撤回まで

· 利用規約・プライバシーポリシーへの同意記録：会員アカウントとともに保存し、退会時にログインアカウントとともに直ちに破棄

当社は、利用者の同意に基づき、以下の第三者に個人情報を提供します。

【医療機関】

· 提供先：利用者が選択・同意した韓国国内の病院・クリニック

· 目的：診療相談、予約、治療計画の策定

· 提供項目：氏名、生年月日、連絡先、診断名、症状、医療記録（パスポート番号・パスポートの写しは、固有識別情報の個別同意をいただいた場合に限り提供します）

· 保管期間：各機関の医療法上の保管義務に従う（通常 10 年）

【韓国法務部（出入国・外国人政策本部）】

· 提供する場合：利用者が K-ETA（電子渡航認証）の申請を当社に依頼した場合、または当社が招請者として医療観光の査証発給認定書を申請する場合（パスポートは固有識別情報の個別同意をいただいた場合に限る）

· 提供項目：パスポート番号・パスポートの写し（身分事項ページ）、顔写真（K-ETA）、氏名・生年月日・性別・国籍、連絡先、訪問目的・日程、K-ETA 申請書が求める項目（職業、月収の区分など）、診療予約確認書（査証発給認定書用）

· 提供目的：入国許可・査証の審査

· 保管期間：法務部の基準に従う

· 当社は K-ETA の申請に手数料をいただかず、立て替えた実費以外の費用を請求しません。大使館・領事館へのビザ申請は利用者ご本人が行います。

【患者を紹介した海外の誘致エージェンシー】

· 提供先：利用者を紹介した現地エージェンシー（当該利用者を紹介した先に限る）

· 目的：専門医所見・治療案内の現地語での伝達、通訳、事前・事後管理の連絡

· 提供項目：氏名、連絡先、診断名・症状、専門医所見、治療・日程案内

· 移転先の国：利用者の居住国（例：カザフスタン・ロシア）

· 保有期間：各エージェンシーのプライバシーポリシーによる

· ※ エージェンシーは当社の受託者ではなく、自らの目的で個人情報を取り扱う独立した個人情報取扱事業者です。

【保険会社】

· 提供先：旅行・国際保険の提携先（同意がある場合）

· 目的：保険金請求の支援

利用者は第三者提供に同意しない権利を有しますが、その場合、該当サービスの利用が制限されることがあります。

当社のサービスの性質上 — 外国人患者の韓国医療機関の利用を支援するため — 当社は利用者の居住国から大韓民国へ個人情報を移転します。また、運営上、一部のデータを他の管轄区域へ移転することがあります。

【移転先および国・地域】

· 韓国国内の提携病院（医療目的）

· クラウドインフラ：Vercel Inc.（米国）、Supabase Inc.（米国 — データはソウル（ap-northeast-2）リージョンに保存）

· ソーシャルログイン認証：Google LLC（米国）・Apple Inc.（米国）— 当該ログインを利用する場合

· 分析サービス：Google Ireland Ltd.（GA4、アイルランド）

· 広告効果測定：Meta Platforms Ireland Ltd.（Meta ピクセル、アイルランド。Cookie で「すべて許可」を選んだ場合のみ）

· ウェブ解析：Yandex LLC（Yandex Metrica、ロシア。Cookie で「すべて許可」を選んだ場合のみ）

· メール送信：Resend Inc.（米国）

· 遠隔協診のビデオ通話：LiveKit Inc.（米国）

· エラーログ収集：Functional Software, Inc.（Sentry、米国法人 — データはEU（ドイツ）リージョンに保存）

· AI チャットボット・翻訳・遠隔協診の字幕文字起こし・メッセンジャーの音声メッセージの文字起こし：Google LLC（Gemini API、米国 — 当該機能を利用する場合またはメッセンジャーで音声メッセージを送信した場合）

· AI チャットボット・翻訳・要約（文章）：Anthropic, PBC（Claude API、米国 — 当該機能を利用する場合）

· アプリのプッシュ通知：Google LLC（Firebase Cloud Messaging、米国 — アプリで通知を許可した場合）

· メッセンジャー相談（そのメッセンジャーでご連絡いただいた場合）：Telegram FZ-LLC（Telegram、アラブ首長国連邦）・WhatsApp LLC（Meta、米国 — WhatsApp のメッセージを当社システムで受け取る場合）・Kapso, Inc.（WhatsApp メッセージの中継、米国 — 運用支援：Kapso SpA、チリ）

· 患者を紹介した海外の誘致エージェンシー（患者の居住国、例：カザフスタン・ロシア）：専門医所見・治療案内の伝達および事前・事後管理の支援 — 第7条の第三者提供に基づき、エージェンシーは当社の受託者ではなく、自らの目的で処理する独立した個人情報取扱事業者です

【目的および項目】

· 病院：第7条と同じ

· クラウド・分析：アカウント情報、ログ、Cookie 識別子

· 分析・広告測定（GA4 · Yandex Metrica · Meta ピクセル）：訪問統計と広告効果の測定 — Cookie 識別子、閲覧したページ、端末・ブラウザ情報。Cookie で「すべて許可」を選んだ場合にのみ送信します

· メッセンジャー（Telegram FZ-LLC · WhatsApp LLC · Kapso, Inc.）：メッセンジャー相談への対応 — メッセージ内容、電話番号またはアカウント識別子、プロフィール名、送信された写真・書類

· メール送信（Resend）：お知らせの送信 — メールアドレス、メール内容

· 遠隔協診のビデオ通話（LiveKit）：ビデオ相談の実施 — 通話中の映像・音声（リアルタイム中継）

· AIチャットボット・翻訳・字幕（Google Gemini API）：回答・翻訳・字幕の作成、WhatsApp・Telegram でお送りいただいた音声メッセージの文字起こしと韓国語への翻訳（コーディネーターが読むため） — 会話の文章、文字起こしする音声（ビデオ相談での発話・メッセンジャーの音声メッセージ）、アップロードされた診療書類（パスポートの写しは送りません）

· AIチャットボット・翻訳・要約（Anthropic Claude API）：回答・翻訳・要約の作成、アップロード書類の整理 — 会話の文章、アップロードされた診療書類（パスポートの写しは送りません）

· エラー記録（Sentry）：サービスエラーの分析 — エラー内容、端末・ブラウザ情報

· 訪問統計（Vercel Web Analytics）：ページ別の訪問数と問い合わせの段階（連絡方法の選択画面、メッセンジャーボタン、問い合わせ送信、AI 相談の開始）を集計 — 訪問したページのアドレス、段階名、端末・ブラウザ・国。Cookie や個人識別子を使わないため Cookie の設定に関係なく動作し、個人を識別できる形では保存しません

· アプリのプッシュ通知（Firebase Cloud Messaging）：通知の送信 — 端末の通知トークン、通知内容

· ソーシャルログイン（Google · Apple）：ログイン認証 — アカウント識別子、メールアドレス

【移転の時期と方法】 該当機能を利用した時点（メッセージやリクエストを送受信する時）に、暗号化された通信（HTTPS/TLS）で送信します。

【保管期間】 各移転先のポリシーおよび契約条件に従います。メッセンジャーは次のとおりです。

· WhatsApp LLC：配信できなかったメッセージを再配信のため最大30日間保管し、その後削除

· Kapso, Inc.：healwith が Kapso を利用している間保管し、利用者が削除を求めた場合は削除します（バックアップは定期的な入れ替え時に削除）。healwith が利用を終了した場合、30〜90日以内に削除されます。

【移転先の連絡先（個人情報のお問い合わせ）】

· Vercel Inc.: privacy@vercel.com · Supabase Inc.: privacy@supabase.com

· Google LLC / Google Ireland Ltd.: https://support.google.com/policies?p=privpol_privts · Apple Inc.: https://www.apple.com/legal/privacy/contact/

· Anthropic, PBC: https://privacy.claude.com

· Meta Platforms Ireland Ltd.: https://www.facebook.com/privacy/policy · Yandex LLC: https://yandex.com/legal/confidential/

· Resend Inc.: support@resend.com · LiveKit Inc.: privacy@livekit.io · Functional Software, Inc. (Sentry): compliance@sentry.io

· Telegram FZ-LLC：アプリ内「設定 > 質問する」または https://edpo.com/telegram-gdpr-data-request/ · WhatsApp LLC：https://www.whatsapp.com/legal/privacy-policy の問い合わせフォーム · Kapso, Inc.：legal@kap.so

· healwith にお問い合わせいただいても、移転先へお伝えして対応します：admin@healwith.co.kr

【利用者の権利】 利用者は移転に同意しない権利を有しますが、移転はサービスに不可欠であるため、同意しない場合はサービスを利用できません。ただし、メッセンジャー（Telegram・WhatsApp）での相談では、AI による回答（海外サーバーで処理）に同意しなくても、コーディネーターによる相談をそのまま受けられ、そのことによる不利益はありません。同意前にお送りいただいた内容は、コーディネーターが返信するためにのみ使用し、当社の相談記録（データベース）には保存しませんが、コーディネーターの業務用携帯電話のチャット履歴には残ることがあります。メッセンジャーの代わりにウェブサイトの相談（ウェブチャット・お問い合わせフォーム）を利用すれば、メッセンジャーに関する移転は発生しません。

【安全措置】

· EU→韓国の移転：2021年12月の欧州委員会による韓国に対する十分性決定（Decision 2022/254）に基づき、データが韓国国内で PIPC の監督の下で処理されることを前提に、別途の SCC なしに移転することができます。

· その他の移転：標準契約条項またはこれに準ずる契約上・技術上の安全措置（暗号化、仮名化）を通じて、移転先の個人情報保護義務を確保します。

· カザフスタンに関して：第16条のローカライゼーション義務に関する規定をご参照ください。

当社は、サービス運営のため、以下の受託者に契約に基づき個人情報の処理を委託します。

· Supabase Inc. — データベースホスティング（米国 — データはソウル（ap-northeast-2）リージョンに保存）

· Vercel Inc. — ウェブアプリケーションホスティング（米国）

· Google LLC — 認証（OAuth）、分析、地図（米国/アイルランド）

· Meta Platforms Ireland Ltd. — Meta ピクセルによる広告効果測定（Cookie「すべて許可」時、アイルランド）

· Yandex LLC — Yandex Metrica によるウェブ解析（Cookie「すべて許可」時、ロシア）

· Apple Inc. — 「Appleでサインイン」認証（米国）

· Resend Inc. — 通知・案内メールの送信（米国）

· LiveKit Inc. — 遠隔協診のビデオ通話（米国）

· Functional Software, Inc.（Sentry）— サービスのエラーログ収集・分析（データはEU（ドイツ）リージョン）

· Vercel Inc. — Cookie を使わない訪問統計（Vercel Web Analytics）（米国）

· Google LLC（Gemini API）— AI チャットボットの応答、翻訳、遠隔協診の字幕文字起こし、メッセンジャーの音声メッセージの文字起こし（当該機能を利用する場合またはメッセンジャーで音声メッセージを送信した場合、米国）

· Anthropic, PBC（Claude API）— AI チャットボットの応答、翻訳、要約（当該機能を利用する場合、米国）

· Google LLC（Firebase Cloud Messaging）— アプリのプッシュ通知の送信（アプリで通知を許可した場合、米国）

· WhatsApp LLC（Meta）— WhatsApp メッセージの送受信（米国 — 再送のため最大 30 日間保管）

· Kapso, Inc. — WhatsApp メッセージの中継（米国 — 運用支援：Kapso SpA、チリ）

契約により、受託者は個人情報保護義務、目的外利用の禁止、ならびに技術的・管理的保護措置を遵守し、当社は定期的にこれを監督します。

利用者は、以下の権利を行使することができます。

· 個人情報の処理状況の確認および処理の停止の要求（PIPA §35、§37）

· 個人情報の閲覧（§35）

· 個人情報の訂正・削除の要求（§36）

· 同意の撤回（§37）

· 自動化された決定に対する拒否権（§37-2）

· 損害賠償請求権（§39）

これらの権利は、admin@healwith.co.kr または本ポリシー第14条の個人情報保護責任者（DPO）の連絡先に対して行使することができ、当社は 10 日以内に措置を講じます。

利用者は、大韓民国個人情報保護委員会に申告および紛争調停を申請することができます。

· 個人情報保護委員会：（局番なし）182、www.privacy.go.kr

· 個人情報紛争調停委員会：1833-6972、www.kopico.go.kr

healwith は、未成年患者（小児がん等）に関するコンシェルジュの依頼を受けることがあります。その場合、法定代理人（親権者・保護者）の同意を確認します。

法定代理人は、いつでも未成年者の個人情報の閲覧、訂正、削除、処理停止を請求することができ、当社は遅滞なく対応します。

当社は、以下の保護措置を実施します。

· 管理的措置：個人情報保護責任者の指定、定期的な教育、アクセス権限の最小化

· 技術的措置：暗号化（通信時 TLS 1.3、保存時 AES-256）、侵入防止システム、セキュリティパッチ管理

· 物理的措置：データ処理区域への入退室管理

· インシデント対応：漏えい発生時、72 時間以内に監督機関および情報主体へ通知

当社は、セッションの維持、言語設定、セキュリティおよび利用分析のために Cookie を使用します。

Cookie を使わない訪問統計（Vercel Web Analytics）は Cookie の設定に関係なく動作し、個人を識別せず、ページ別の訪問数と問い合わせの段階数だけを数えます。

利用者はブラウザの設定により Cookie を拒否することができます。詳細は別途の「Cookie ポリシー」をご参照ください。

モバイルアプリでは必須項目のみを使用し、分析用 Cookie は使用しません。

【モバイルアプリの権限（情報通信網法 §22-2）】

· カメラ（任意）：ビデオ相談の映像、診断書・検査結果の撮影

· マイク（任意）：ビデオ相談の音声

· 通知（任意）：予約・相談および進捗のお知らせ

· 写真・ファイル（任意）：診断書・検査結果のアップロードおよび保存

必須の権限はありません。上記をいずれも許可しなくてもアプリをご利用いただけます（該当機能のみ制限されます）。権限は端末の設定からいつでも変更できます。

アプリを削除すると、通知用のデバイストークンは無効となり、当社サーバーから整理されます。

氏名：Kang Ju-Young

役職：代表（兼任 — 韓国 PIPA §31 および GDPR 第37条に基づく）

メール：admin@healwith.co.kr

電話：+82-10-4772-1075（国際）· 070-7500-7795（韓国国内）

利用者は、個人情報に関する問い合わせ、苦情、または救済の請求について、個人情報保護責任者に直接ご連絡いただけます。当社は 10 営業日以内に回答します。

当社は、利用者に適した医療機関を推薦するために、AI ベースのマッチングアルゴリズムを使用します。これは「個人情報保護法」第37条の2に基づく「自動化された決定」に該当する場合があります。

【自動化処理の項目】

· 症状・診断名に基づく診療科のマッチング

· 過去の治療事例・言語サポートの可否に基づく病院ランキングの推薦

· 滞在期間・予算に合わせたパッケージの自動生成

【利用者の権利】

· 自動化された決定の結果に関する説明の請求

· 自動化された決定の拒否および人間による再審査の請求

· 上記の請求は admin@healwith.co.kr または第14条の DPO 連絡先へ

最終的な医療上の決定は、必ず医療従事者の判断を受けてください。AI の推薦は参考用であり、診断・治療ではありません。

本条は、カザフスタン共和国「個人データおよびその保護に関する法律」（第94-V号、2013年、2015年・2022年改正）および関連施行規定が要求する追加の開示事項を提供します。

【国外移転に対する明示的同意（第16条）】

本サービスは、外国人患者の韓国医療機関の利用を支援する性質上、利用者の個人データを大韓民国へ移転します。カザフスタン法第16条は、データ主体の明示的な書面による同意に基づく国外移転を認めており、利用者はサービス利用の申込み時に、本ポリシーの国外移転条項および別途の同意チェックボックスを通じて、以下に明示的に同意します。

· 移転先国：大韓民国

· 移転先：利用者が選択した韓国の提携医療機関、クラウドサービス提供者（Vercel Inc.、Supabase Inc.）

· 移転項目：第3条の収集項目および第5条の機微情報

· 移転目的：メディカルコンシェルジュサービスの提供

【ローカル保存（第12条）に関する案内】

カザフスタン法第12条は、カザフスタン市民の個人データのカザフスタン領域内での一次保存を定めています。現在、当社は上記第16条に基づく明示的同意の仕組みを法的根拠としてサービスを運営しており、サービスの成長段階に応じて、カザフスタン現地のクラウドパートナー（QazCloud、Yandex Cloud Kazakhstan など）を通じた現地一次保存構造の導入を検討します。重要な変更がある場合は、本ポリシーの更新により直ちにお知らせします。

【機微（医療）情報の個別同意（第8条、第9条）】

カザフスタン法上、機微情報は、書面または電子署名（EDS、eGov 連携）により確認可能な方法での同意を要します。当社は、電子チェックボックスに基づく同意をタイムスタンプ・IP アドレス・利用者識別子とともに記録し、書面に準ずる証拠力を確保します。口頭による同意は取得しません。

【公用語】

本ポリシーは、カザフ語（国語）およびロシア語（公用語）で同時に提供されます。利用者は希望する言語を選択でき、翻訳版間で解釈に相違がある場合、大韓民国における法的効力については韓国語版を基準とします。

【監督機関】

· 情報セキュリティ委員会（Комитет по информационной безопасности、KNB 傘下）

· デジタル開発・革新・航空宇宙産業省（Министерство цифрового развития, инноваций и аэрокосмической промышленности）

【申告および紛争】

本ポリシー第20条の連絡先にお問い合わせいただくか、居住地の裁判所または監督機関に提訴することができます。

GDPR が適用される場合、以下の権利が保障されます。

· アクセス権（第15条）、訂正権（第16条）、削除権（第17条）、制限権（第18条）、ポータビリティ権（第20条）、異議権（第21条）、および自動化された意思決定に関する権利（第22条）。

· 特別な種類のデータ（健康、第9条）は、明示的な同意に基づいてのみ処理されます。

· 国外移転（第44-49条）は、該当する場合、標準契約条項に基づいて行われます。

· 利用者は居住国のデータ保護機関に苦情を申し立てることができます。

· EU 代理人：[EU 市場を対象とする場合、第27条に基づき指定]

ロシア連邦第152-ФЗ号法は、ロシア国民の個人データの初回収集をロシア領域内で行うことを求めています。

healwith は、本要件の遵守方法について別途検討中です。本サービスを利用することにより、ロシア居住者は本条項を確認し、明示的に同意するものとします。

監督機関：Roskomnadzor（Роскомнадзор）。

本ポリシーを変更する場合は、施行日と変更内容をサービス内のお知らせ（必要に応じてメール）でお知らせします。

ただし、実際の取扱いは変わらず、それと合っていなかった記述を正す «訂正» については、誤った内容が掲示され続けないよう直ちに反映し、その内容を下記の改定要約に明記します。

現在のバージョン：2.17.0（施行日 2026-11-06）。前バージョン 2.16.0（2026-11-06）。

2.17.0 改定の概要：AI 相談に同意されないまま終了したメッセンジャーでのお問い合わせの記録を、最後のご連絡から 30 日後に自動で削除することをやめました。再度ご連絡いただいた際に相談を続けられるよう、§6 で、ほかの「相談に至らなかったお問い合わせ」と同じく最後のご連絡から 3 年保管した後に破棄すると改めました。新たに収集する項目や外部への提供はありません。

2.16.0 改定の概要：登録時に利用規約と本ポリシーに同意いただいた記録（同意したバージョン、同意日時、登録方法）を会員アカウントとともに保存するようにし、収集項目（§3 必須項目）と保存期間（§6）に記載しました。この記録は同意の事実を確認するためのもので、新たな個人情報を取得したり第三者に提供したりすることはありません。退会時にはアカウントとともに直ちに破棄します。

2.15.0 改定の概要：登録画面の任意チェックボックス（healwith のサービスのお知らせ・ご案内メールの受信）に合わせて、取得する項目（§3 任意項目）と利用目的（§4 n）を記載しました。このチェックボックスの文言から「医療特典」という表現を外したことと対になります。同意されなくてもサービスの利用に不利益はなく、同意はいつでも撤回できます。新たに取得する情報や新たな海外移転はありません。

2.14.0 改定の概要：AI 相談に同意される前にメッセンジャーでお送りいただいたお問い合わせを、コーディネーターがシステム上で確認して返信できるよう、この段階で保管する記録（アカウント識別子または電話番号、お名前、言語、広告の流入元、お問い合わせの種類表示、最後のご連絡の時刻、削除予定とご案内の時刻、コーディネーターの返信）を §3 に、目的（対応順序の判断、引き続きご案内するメッセージ 1 回）を §4 に、同意なく終了したお問い合わせの記録を最後のご連絡から 30 日後に削除することを §6 に記載しました（同意後の相談の 3 年保管とは別です）。お送りいただいたメッセージの本文はこの段階では保存せず、お問い合わせの種類の判別のためにサーバー上で一時的に使用するのみで、海外の AI には送りません。コーディネーターの業務用携帯電話のチャット履歴には残ることがあり、メッセンジャー事業者と中継事業者による処理は §8 のとおりです。あわせて、WhatsApp でお送りいただいた同意前のお問い合わせは、コーディネーターが開いたときにのみ中継事業者から取得して画面に表示する旨を §3 に記載しました。AI 相談に同意された後の処理は従来どおりです。

2.13.0 改定の概要：WhatsApp・Telegram の最初の返信を「まず回答し、AI を使うときだけ同意を得る」方式に変更することに合わせ、§8 の利用者の権利に関する文言を改めました。メッセンジャーでの相談では、AI による回答（海外サーバーで処理）に同意しなくても、コーディネーターによる相談をそのまま受けられ、そのことによる不利益はありません。同意前にお送りいただいた内容は、コーディネーターが返信するためにのみ使用し、当社の相談記録（データベース）には保存しません。メッセンジャー事業者と中継事業者による処理は §8 のとおりで、コーディネーターの業務用携帯電話のチャット履歴には残ることがあります。新たに取得する情報や新たな海外移転はなく、AI 処理への同意を得る時点を AI による回答を使う時点に移しただけです。

2.12.0 改定の概要：新しい予約相談の受付で取得する内容を、画面を公開する前にあらかじめ記載しました。訪韓予定（入国・出国・入院の希望日）、希望する病院と病室、申込みの対象（ご本人・ご家族・知人）、ご家族や知人が同意を確認した時刻、法定代理人の確認を収集項目（§3）と目的（§4）に追加し、韓国での居住に関するご回答は受付の可否の判断にのみ使用し保存しないことも記載しました。あわせて、ログインせずに進行確認リンクと生年月日で進行状況を見る方法と、リンクのみで開く場合の有効期間（発行日から 90 日）を目的（§4）に記載しました。収集項目が増える変更のため、訪韓予定、希望する病院と病室、申込みの対象を同意書にも追加しました（2.5.0）。

2.11.0 改定の概要：帰国後に職員がご連絡した際に残すフォローアップ記録（フォローアップの状態、中止の理由、最後の連絡日、職員メモ）を、収集項目（§3）と目的（§4）に記載し、§6 に保管期間を記載しました（メモは退会日から 1 年間閲覧を制限して保管したのち破棄し、状態・理由・日付は該当のお問い合わせとともに保管され、退会時に氏名・連絡先が削除されます）。ご本人の画面には表示されず、ご請求があればお見せします。収集項目が増える変更のため、同じ項目を同意書にも追加しました（2.4.0）。

2.10.0 改定の概要：お問い合わせにご自身で書かれた内容（最初のお問い合わせメモと、あとから追加でお送りいただいた説明）には、氏名・連絡先が混ざっている場合があり一部だけを消すことができないため、退会後は検査ファイル・パスポートの写しと同様に、退会日から 1 年間閲覧を制限して保管したのち破棄することを §6 に記載しました。これまで本方針には、この文章の退会後の取り扱いを記載していませんでした。利用者に不利な変更ではありません（保管と閲覧を減らします）。これに合わせて、利用規約第17条第3項の「30 日以内に破棄」の表現も訂正しました。

2.9.1 改定の概要：WhatsApp・Telegram でお送りいただいた音声メッセージをコーディネーターがすぐ読めるよう、Google LLC（Gemini API）が文字に起こし韓国語に翻訳する処理を §8・§9 に記載しました。文字起こしはそのメッセージと同じく最後のご連絡から 3 年間保管し（§6 にメッセンジャーのメッセージの保管期間も追記しました）、メッセンジャー相談にご同意いただいた範囲内の処理です（新たに取得する情報はありません）。

2.9.0 改定の概要：①§7 の「ビザ代行機関」の項目を実際の取り扱いに合わせて「法務部」に訂正しました。当社はビザ代行業者を利用しておらず、利用者が K-ETA の申請を当社に依頼した場合、または当社が招請者として査証発給認定書を申請する場合に法務部へ提出します。§3 のパスポートの個別同意にも同じ用途を加えました。②§7 の医療機関への提供項目からパスポート番号を外し、パスポートは個別同意をいただいた場合に限り提供することを明記しました。③退会後の取り扱いを訂正しました（§6）：アップロードされた検査ファイルとパスポートの写しは「法令上の保存義務」によるものではなく、紛争や再来院のお問い合わせにお答えするため退会日から 1 年間閲覧を制限して保管したのち破棄し、すでに病院へ送られた診療書類は病院が保管します。説明を事実に合わせて訂正し、保管を定めた期間に限る変更のため、施行日から適用します。

2.8.0 改定の概要：パスポート番号とパスポートの写しを一般の収集項目から外し、固有識別情報として個別の同意をいただく形にしました（§3）。パスポートはご提供いただいた場合に限り、病院の入院・登録書類と招請状の作成に使い、§8 の AI サービス（Google Gemini・Anthropic Claude）には送りません。提供する情報を減らす変更のため、施行日から適用します。

2.7.0 改定の要約：AI チャットボット・翻訳・要約の文章処理を Anthropic, PBC（Claude API、米国）が行うよう、§8 国外移転および §9 委託の一覧に追加しました。遠隔協診の字幕文字起こし（音声）は従来どおり Google LLC（Gemini API）が行い、Anthropic が応答できない場合も Google が代わりに処理します。両社とも送信された内容をモデルの学習に使用しません。Anthropic の対応国以外（ロシア・ベラルーシ・中国など）から直接ご利用になる AI チャットボット、Anthropic の非対応国の電話番号からの WhatsApp でのご相談、Telegram でのご相談、遠隔協診で海外の参加者に表示される字幕翻訳は Google が処理します。その他の翻訳・要約・書類の整理（韓国にいる当社スタッフおよび提携医療機関の医療者が行う作業、自動で行われる処理）は、ご利用者の国にかかわらず Anthropic が処理します。§19 の変更のお知らせは「施行日と変更内容の告知」に改めました。

2.6.3 改定の要約：すでに使っていた Cookie を使わない訪問統計（Vercel Web Analytics、Vercel Inc.、米国）を §8・§9・§13 に記載し、問い合わせ段階の集計（連絡方法の選択画面、メッセンジャーボタン、問い合わせ送信、AI 相談の開始）を追加しました。個人を識別しない集計のため説明の補足として扱い、施行日から適用します。

2.6.2 改定の要約：Cookie で「すべて許可」を選んだ場合にすでに使っていた Yandex Metrica（Yandex LLC、ロシア）と Meta ピクセル（Meta Platforms Ireland Ltd.、アイルランド）を、§8 国外移転・§9 委託の一覧に記載しました（説明漏れの訂正、即時反映）。代表者および個人情報保護責任者の英字表記を「Kang Ju-Young」に統一しました（表記のみの変更）。

2.6.1 改定の要約：§8（国外移転）に、機能ごとの移転目的・項目（メッセンジャー、メール、ビデオ通話、AI、エラー記録、プッシュ通知、ソーシャルログイン）、移転の時期と方法、メッセンジャーの保管期間（WhatsApp・Kapso）、移転先の連絡先、ウェブサイトの相談を使えばメッセンジャー関連の移転が発生しないことを補いました。処理方法は変わらず、法律（韓国個人情報保護法 第28条の8）の要件に沿って説明を補う訂正のため、直ちに適用します。

2.6.0 改定の要約：①すでに運用中の Telegram 相談に伴う国外移転（Telegram FZ-LLC、アラブ首長国連邦）を §8 に記載しました（記載漏れの訂正のため即時反映）。②WhatsApp のメッセージを当社システムで受け取るため、§8・§9 に WhatsApp LLC（Meta、米国）と Kapso, Inc.（米国）を追加しました。WhatsApp のお問い合わせをすぐに受け付けるため、施行日から適用します。

2.5.0 改定の要約：§6 に、検査書類・画像ファイル（CT・MRI 等）を関係終了後 3 年間保管することを明記し、これらの資料を healwith が保管する旨を明示しました。医療機関が作成した診療記録の原本は従来どおり当社では保有しません。

2.4.0 改定の要約：①退会時の破棄時点を「30 日以内」から「ただちに」に訂正 ②「3 年間活動のないアカウントの自動破棄」の項目を削除（根拠であった個人情報有効期間制度が 2023 年 9 月 15 日に廃止され、休眠ポリシーは各事業者の自主的判断となりました。また 3 年は契約・決済 5 年、診療記録 10 年などの法定保存期間より短く、適用できませんでした。破棄をご希望の場合はいつでもご自身で退会いただけます） ③退会時に残るものと削除されるものを実際の処理に合わせて具体化。

個人情報・一般のお問い合わせ：admin@healwith.co.kr

住所：Room 613, 385 Gangseo-ro, Gangseo-gu, Seoul, Republic of Korea

電話：+82-10-4772-1075（国際）· 070-7500-7795（韓国国内）

営業時間：平日 09:00-18:00 KST