個人情報処理方針

ヘラエステは次の目的で個人情報を処理します。処理した個人情報は以下の目的以外には利用せず、目的が変更される場合は事前に同意をいただきます。

1. ご予約の受付・確認：ご予約者の確認、ご予約内容のご案内、確定・変更・キャンセルのご連絡

2. 施術のご相談：お問い合わせへの対応、ご相談内容の確認およびご返信

3. お支払いと返金：施術料金の決済、返金処理、取引記録の保管

4. マーケティング情報の配信：別途ご同意いただいた方に限り、イベント・特典のご案内メールを配信

5. サービスの安定運営：不正利用の防止、異常なリクエストの遮断

1. ご予約時（必須）：お名前、電話番号、メールアドレス、ご利用言語、ご予約・決済の記録、返金規定に同意した日時

2. ご予約時（任意）：マーケティング情報の受信同意の有無

3. お問い合わせ時（必須）：お名前、メールアドレス、お問い合わせ内容

4. お問い合わせ・ご予約時（任意）：電話番号（お問い合わせ）、お問い合わせまたはご予約直前のAI相談の会話内容

5. AI相談のご利用時：お客様が入力された会話内容

6. サービス利用の過程で自動的に生成・収集される情報：接続IPアドレス（不正利用の防止およびリクエスト回数の制限のため）

ヘラエステは住民登録番号を収集せず、健康情報・遺伝情報などの機微情報をホームページを通じて収集することはありません。

ヘラエステは、法令に定められた保有期間、または情報主体からご同意いただいた期間の範囲内で個人情報を処理・保有します。

1. 契約または申込撤回などに関する記録：5年（電子商取引等における消費者保護に関する法律）

2. 代金決済および財貨等の供給に関する記録：5年（電子商取引等における消費者保護に関する法律）

3. 消費者の苦情または紛争処理に関する記録：3年（電子商取引等における消費者保護に関する法律）

4. ホームページからのお問い合わせ内容：受付日から3年

5. AI相談の会話内容：収集日から6か月

6. マーケティング情報の受信同意に関する情報：同意を撤回されるか、お客様情報を削除するまで

保有期間が経過した個人情報は、遅滞なく破棄します。

ヘラエステは、第1条に明示した範囲内でのみ個人情報を処理し、情報主体の同意または法律の特別な規定なしに第三者へ提供することはありません。

ただし、次の場合には法令に基づき提供することがあります。

1. 情報主体が事前に別途同意された場合

2. 法令に特別な規定がある場合、または捜査機関が法令に定められた手続と方法に従って要求する場合

ヘラエステは、円滑なサービス提供のため、次のとおり個人情報の処理業務を委託しています。

1. Google LLC：サービスの運営およびデータの保管（クラウドインフラ）。保管場所は大韓民国ソウル地域です。

2. Google LLC：AI相談の応答生成および多言語翻訳の処理

3. Resend, Inc.：ご予約確認メールおよびご案内メールの送信

4. 決済代行会社：クレジットカード等の決済手段の承認および返金処理

ヘラエステは委託契約を締結する際、個人情報の安全な管理に関する事項を書面で定め、受託者が個人情報を安全に処理しているかを監督します。委託業務の内容または受託者が変更された場合は、本方針を通じて公開します。

ヘラエステは、サービス提供のため、次のとおり個人情報を国外へ移転しています。

1. 移転先：Google LLC（アメリカ合衆国）／移転する項目：AI相談の会話内容、翻訳が必要なお問い合わせ内容／移転目的：AI相談の応答生成および多言語翻訳／移転方法：ご利用時に情報通信網を通じて送信／保有期間：処理目的の達成時まで

2. 移転先：Resend, Inc.（アメリカ合衆国）／移転する項目：お名前、メールアドレス／移転目的：ご予約確認およびご案内メールの送信／移転方法：送信時に情報通信網を通じて送信／保有期間：送信目的の達成時まで

情報主体は個人情報の国外移転を拒否することができます。ただしその場合、AI相談、多言語でのご案内、メールによるご予約確認など、一部のサービスのご利用が制限されることがあります。拒否をご希望の場合は、下記の個人情報保護責任者までご連絡ください。

情報主体は、ヘラエステに対していつでも次の各号の権利を行使することができます。

1. 個人情報の閲覧の請求

2. 誤りがある場合の訂正の請求

3. 削除の請求

4. 処理停止の請求

権利の行使は、お電話またはホームページのお問い合わせよりお申し出いただけます。ヘラエステは遅滞なく対応いたします。情報主体が個人情報の誤りについて訂正を請求された場合、訂正が完了するまで当該個人情報を利用または提供しません。

満14歳未満のお子様の個人情報は、法定代理人の同意なしに収集しません。

マーケティング情報の受信にご同意いただいた場合、配信されるすべてのメールの下部にある配信停止リンクから、いつでも同意を撤回することができます。

ヘラエステは、個人情報の保有期間が経過した場合、または処理目的が達成された場合には、遅滞なく当該個人情報を破棄します。

他の法令により個人情報を引き続き保存しなければならない場合は、当該個人情報を別のデータベースへ移すか、保管場所を分けて保存します。

1. 破棄手続：破棄の事由が生じた個人情報を選定し、個人情報保護責任者の承認を得て破棄します。

2. 破棄方法：電子ファイル形式の情報は復元できない技術的方法で削除し、紙の文書は裁断または焼却します。

ヘラエステは、個人情報の安全性を確保するため、次の措置を講じています。

1. 管理的措置：個人情報を取り扱う担当者を最小限に限定し、担当者ごとにアクセス権限を区分して付与しています。

2. 技術的措置：管理画面は認証を経た者のみがアクセスでき、権限に応じて閲覧できる項目を制限しています。ホームページとサーバー間のすべての通信は暗号化（HTTPS）して送信します。

3. 物理的措置：個人情報を保管するサーバーは、アクセスが管理されたクラウド事業者のデータセンターに設置されています。

ヘラエステは、ホームページのご利用に必要な最小限の範囲でクッキーおよびブラウザストレージを使用します。

1. 言語設定クッキー：訪問者が選択された表示言語を記憶するために使用します。

2. ブラウザストレージ：AI相談画面での会話の続きの表示、案内バナーを閉じた状態の保持のために使用し、ブラウザを閉じるか保存データを削除すると併せて消去されます。

ヘラエステは、広告目的の行動情報収集ツールや第三者の分析ツールを使用していません。

クッキーの保存をご希望されない場合は、ご利用のブラウザの設定でクッキーを遮断または削除することができます。ただしその場合、言語設定の保持など一部の機能が正常に動作しないことがあります。

ヘラエステは、個人情報の処理に関する業務を総括して責任を負い、個人情報の処理に関する情報主体の苦情処理および被害救済のため、次のとおり個人情報保護責任者を指定しています。

【明洞店】個人情報保護責任者：キム・ビョンヒ（代表）／連絡先：010-6740-4061／メール：hera15223360@gmail.com

住所：ソウル市中区明洞3ギル5、ウィズビル6階

【仁川空港店】個人情報保護責任者：ナ・ジェソン（代表）／連絡先：1522-3660／メール：hera15223360@gmail.com

住所：仁川広域市永宗区永宗大路162番ギル6、ブルースクエア304号

情報主体は、サービスのご利用にあたり発生した個人情報保護に関するお問い合わせ、苦情処理、被害救済などについて、個人情報保護責任者までお問い合わせいただけます。ヘラエステは遅滞なく回答し、対応いたします。

情報主体は、個人情報の侵害による救済を受けるため、下記の機関へ紛争解決やご相談などを申し立てることができます。

1. 個人情報侵害申告センター：局番なしで118（privacy.kisa.or.kr）

2. 個人情報紛争調停委員会：1833-6972（kopico.go.kr）

3. 大検察庁サイバー捜査課：局番なしで1301（spo.go.kr）

4. 警察庁サイバー捜査局：局番なしで182（ecrm.police.go.kr）

個人情報保護法第35条（個人情報の閲覧）、第36条（個人情報の訂正・削除）、第37条（個人情報の処理停止等）に基づく請求に対して、公共機関の長が行った処分または不作為により権利または利益を侵害された者は、行政審判法の定めるところにより行政審判を請求することができます。

本個人情報処理方針は、施行日から適用されます。

法令またはサービスの変更に伴い内容が追加・削除・修正される場合は、変更事項の施行7日前からホームページを通じてお知らせします。ただし、情報主体の権利に重大な影響を及ぼす変更の場合は、少なくとも30日前にお知らせします。