個人情報処理方針

株式会社SCLサイエンス（以下「当社」）は、ユーザーの個人情報保護を非常に重要と考え、ユーザーが当社のサービスを利用するために当社に提供した個人情報の保護に最善を尽くしています そのため、当社は個人情報保護法など個人情報保護に関連する法令を遵守しています 当社は、本個人情報処理方針をサイトのトップページに公開することで、ユーザーがいつでも簡単に確認できるようにしています 本個人情報処理方針は、関連法令および当社の内部方針に従って変更される場合があり、改正時にはバージョン管理を通じて改正事項を簡単に確認できるようにしています

第1条 個人情報の処理目的、収集項目、保有及び利用期間

当社は以下の目的のために個人情報を処理します 処理している個人情報は、以下の目的以外の用途には利用されず、利用目的が変更される場合には、別途同意を得るなど必要な措置を講じています

• 当社は以下のようにユーザーの個人情報を収集しています

サービス	区分	項目	目的	保有及び利用期間
マイワンケア（会員）	必須	名前、生年月日、性別、携帯電話番号、社員番号、住所	利用者管理	情報提供同意日より 5年間またはサービス終了時点まで
マイワンケア（会員）	選択	部署名、入社日	利用者管理	情報提供同意日より 5年間またはサービス終了時点まで
マイワンケア会員登録 （企業）	必須	氏名、携帯電話番号	所属企業の認証および管理	5年間保管後に廃棄
マイワンケア会員登録 （検診機関）	必須	病院情報（事業者登録番号、病院代表番号、病院 ホームページ、病院住所） 担当者名、携帯電話番号	所属健診機関 認証および管理	5年間保管後に廃棄
マイワンケア健診管理	必須	希望健診機関、希望健診日、メールアドレス、住所	健診予約	5年間保管後に廃棄
マイワンケア健診管理	選択	服用薬および手術歴	健診予約	5年間保管後に廃棄
マイワンケア 1:1 お問い合わせ	必須	氏名、生年月日、携帯電話番号、メールアドレス	お問い合わせ対応	5年間保管後に廃棄
マイワンケア 健診結果アップロード	選択	別添1参照	健診結果管理	5年間保管後に廃棄
マイワンケア 電話での問い合わせ	必須	名前、携帯電話番号、相談内容、回答内容、録音データ	電話相談	5年間保管後に廃棄
共に一つに （会員登録）	必須	ニックネーム、性別、生年月日	ユーザー管理	情報提供同意日より 5年間またはサービス終了時点まで
共に一つに （健診結果認証）	必須	名前、ニックネーム、性別、生年月日、携帯電話番号	受診者認証	目的達成後直ちに破棄
共に一つに （個人健診予約）	必須	氏名、性別、生年月日、携帯電話番号、住所	健診予約	目的達成後直ちに破棄
共に一つに （個人健診予約）	選択	メールアドレス	健診予約	目的達成後直ちに破棄
共に一つに （企業健診予約）	必須	氏名、性別、生年月日、メールアドレス、携帯電話番号、住所	健診予約	目的達成後直ちに破棄
共に一つに （企業健診予約）	選択	社員番号または従業員名	健診予約	目的達成後直ちに破棄
共に一つに （ハナロ医療財団 健診結果管理）	選択	身体計測（身長、体重、肥満度、腹囲）、血圧（収縮期血圧、拡張期血圧）、眼科（眼圧（左/右）、眼圧診断、眼底）、 脳（脳コンピュータ断層撮影（Brain CT）、脳磁気共鳴画像（Brain MRI）、脳血管磁気共鳴撮影検査（Brain MRA））、甲状腺超音波、甲状腺血液検査（甲状腺刺激ホルモン（TSH）、 遊離サイロキシン（Free T4）、トリヨードサイロニン（T3））、 心電図、心臓（心エコー、心臓カルシウムスコアリングCT）、動脈硬化（動脈硬化狭窄診断）、頸動脈（頸動脈エコー）、胸部（胸部X線、胸部CT）、肺機能（肺活量）、胃（胃透視、胃内視鏡、胃生検）、大腸（大腸内視鏡、大腸生検）、便（便潜血）、肝臓（肝臓エコー）、胆嚢（胆嚢エコー）、腎臓（腎臓エコー）、膵臓（膵臓エコー）、脾臓（脾臓エコー）、頸椎（頸椎X線、頸椎CT、頸椎MRI）、腰椎（腰椎X線、腰椎CT、腰椎MRI）、骨密度（腰椎骨密度、骨盤骨密度）、乳房（マンモグラフィー、乳房エコー）、骨盤（骨盤エコー）、子宮頸部（子宮頸部細胞診、子宮頸がん液状検査、HPV遺伝子型検査）、男性下腹部（前立腺エコー、男性下腹部エコー）、男性血液（PSA腫瘍マーカー（前立腺がん））、肝機能（総ビリルビン、GOT（AST）、GPT（ALT）、γ-GTP、B型肝炎表面抗原、B型肝炎表面抗体、C型肝炎抗体）、糖尿病（空腹時血糖、HbA1c）、腎機能（BUN、クレアチニン、eGFR）、脂質異常（総コレステロール、中性脂肪、HDLコレステロール、LDLコレステロール）、貧血および血液（白血球数、ヘモグロビン、血小板数）、ビタミンD（25-OHビタミンD総量）、痛風（尿酸）、腫瘍マーカー（AFP（肝がん）、CEA（大腸がん）、CA15-3（乳がん）、CA19-9（膵がん）、シフラ21-1（肺がん）、NSE（小細胞肺がん）、CA-125（卵巣がん））、尿検査（尿糖、尿蛋白、尿潜血、尿中赤血球、尿中白血球） ※ 収集される情報（検診結果）は対象者によって異なる場合があります	検診結果の提供	情報提供同意日より 5年間またはサービス終了時点まで
共に一つに （国民健康保険公団の検診結果管理）	選択	測定検査（身長、体重、ウエスト周囲、体格指数、視力（左/右）、聴力（左/右）、血圧（最高/最低）、尿検査（尿蛋白）、血液検査（ヘモグロビン、空腹時血糖、総コレステロール、HDLコレステロール、LDLコレステロール、中性脂肪、血清クレアチニン、糸球体濾過量、AST、ALT、γ-GTP）、画像検査（肺結核・胸部疾患）、判定、所見）	検診結果の提供	情報提供同意日より 5年間またはサービス終了時点まで
SCLサイエンス ホームページ （サービスに関するお問い合わせ）	必須	名前、メールアドレス、会社名	お客様からのお問い合わせに対する 回答の提供	5年間保管後に廃棄
SCLサイエンス ホームページ （サービスに関するお問い合わせ）	選択	職務、携帯電話番号	お客様からのお問い合わせに対する 回答の提供	5年間保管後に廃棄

• 当社は、サービス利用過程において、以下のような情報が自動的に生成され、収集される可能性があります
• 利用者は、上記のような個人情報の収集・利用に関する同意を拒否する権利があります ただし、サービス提供に必要な最小限の個人情報（本人確認など）の収集・利用に関する同意を拒否した場合、サービスの利用に制限がある場合があります
• 当社は、14歳以上のユーザーに限ってサービスを提供することを原則としています
• 当社は、商品またはサービスを提供する過程で公開される情報に利用者のセンシティブ情報が含まれることによってプライバシー侵害のリスクがあると判断された場合、商品またはサービスを提供する前に、センシティブ情報の公開可能性および非公開を選択する方法を個人情報処理方針を通じてお知らせいたします
• 当社は、原則として、通知および約定した期間、利用者の個人情報を保有および利用し、個人情報の収集および利用目的が達成されたら、遅滞なく破棄します ただし、次の事由に該当する場合は、該当する事由が終了するまで利用および保有することができます 個人情報の処理および保有期間が異なる場合は、その期間が最も長期のものに従います

第2条 自動収集装置の設置、運用及びその拒否に関する事項

• 1.当社は、利用者のサービス利便性を提供するために利用情報を保存・呼び出しするためのクッキー（Cookie）を使用します

• 2. クッキーとは、ウェブサイトがお客様のコンピューターブラウザ（Chrome、Safari、Edgeなど）に送信する少量の情報です

  • クッキーの使用目的 クッキーを通じてユーザーが好む設定などを保存し、ユーザーにより速いウェブ環境を提供するとともに、ユーザーのアクセス頻度や利用時間などを分析してパターン分析やサービス改編などの指標として活用します これにより、ユーザーはより簡単にサービスを利用できるようになります
  • クッキーの設置・運営および拒否 ユーザーは、クッキーのインストールについて選択権を持っており、いつでもこれらのクッキーの保存を拒否したり削除したりすることができます
  • クッキー設定の拒否方法 ユーザーは、クッキーのインストールについて選択権を持っており、いつでもこれらのクッキーの保存を拒否したり削除したりすることができます

• ※ WEB

  • Microsoft Edge: 設定 > サイトのアクセス許可 > Cookieとサイトデータ > Cookieレベルの設定
  • Chrome: 設定メニューを選択 > 詳細設定を表示を選択 > プライバシーとセキュリティ > Cookieと他のサイトデータ > Cookieレベルの設定
  • Safari: 環境設定メニューを選択 > プライバシータブを選択 > クッキーとウェブサイトデータのレベルを設定

第3条 個人情報の第三者提供

• 会社は、会員が診療および健康診断予約サービスを利用しようとする場合、会員の同意を得て、以下のように提携した外部医療機関に会員の情報を提供することができます 個人情報を受け取る外部医療機関は、「会員」が該当するサービスを申し込まれる際に直接選択された病院のみに限定され、提供される項目は以下の通りです
  • 提供される個人情報の項目：氏名、生年月日、性別、連絡先、メールアドレス、住所、サービスの予約/変更/キャンセル/費用情報
  • 提供目的：提携病院の健康診断・診療予約及び提携企業のサービス提供
  • 提供を受ける者の保有・利用期間：サービス利用終了まで
  • 提供を受ける機関：217の病院・医院（別添2参照）
• 事業の全部または一部を譲渡する場合、または合併等により「会社」の権利と義務が移転・承継される場合、個人情報保護に関連するユーザーの権利を保護するために、必ずその事実を顧客に通知します
• 会社は、ユーザーの個人情報を第三者に提供しません

第4条 個人情報処理の委託

• 1. 会社は、サービス提供に必要な業務の一部を外部業者に委託し、個人情報を取り扱わせています また、委託を受けた業者が関係法令に違反しないよう管理・監督しています
• 2. 会社は、以下のような個人情報処理業務を委託しています

第5条 機微情報の追加収集

会社は、利用者の別途同意がある場合、第6条で定義した活用目的に基づいて、機微情報を追加で収集することができます また、利用者が提供したすべての情報は、以下の目的に必要な用途以外には使用されず、利用目的が変更される際には、事前に必ず同意を得ます

第6条 機微情報の追加収集の活用

• 1. 診療、健康診断の予約、予約照会および会員制サービス利用に伴う本人確認手続きに利用
• 2. 継続的な健康増進（健康相談、健康増進プログラムの利用、健康診断結果の累積管理など）を目的として利用
• 3. 通知事項の伝達、苦情処理などのための円滑なコミュニケーション経路の確保、新しいサービスや健康情報などの案内に利用
• 4. 個人別のカスタマイズされた健康コンテンツを提供するために利用
• 5. 情報主体の健康情報に異常所見がある場合、それに対する相談および記録のために利用

第7条 個人情報の廃棄手順及び方法

• 1. 当社は、個人情報の保有期間の経過、処理目的の達成など、個人情報が不要になった場合には、遅滞なく個人情報を廃棄します
• 2. 利用者から同意を得た保有期間が経過したり、処理目的が達成されたにもかかわらず、他の法令により個人情報を継続して保存しなければならない場合は、他の利用者の個人情報と分離して保管します
• 3. 個人情報の廃棄手順および方法は次の通りです
  • 廃棄手順 当社は、破棄理由が発生した個人情報を選定し、当社の個人情報保護責任者の承認を得て個人情報を破棄します
  • 破棄方法 当社は、電子ファイル形式で記録・保存された個人情報は、記録を復元できない技術的方法を用いて破棄し、紙文書に記録された個人情報はシュレッダーで裁断して破棄します

第8条 利用者及び法定代理人の権利と行使方法

1. 利用者は、会社に対していつでも個人情報の閲覧・訂正・削除・処理停止要求などの権利を行使することができます ただし、個人情報保護法第35条第4項、第36条第1項、第37条第2項などの関連法令の定めるところにより、利用者の個人情報の閲覧・訂正・削除・処理停止要求などの権利行使が制限される場合があります
2. 個人情報保護法施行令第41条第1項に基づき、利用者の権利行使は書面、電子メール、FAXなどを通じて行うことができ、当社はこれに対して遅滞なく対応いたします
3. 第1項による権利行使は、利用者の法定代理人や委任を受けた者などの代理人を通じて行うことができます この場合、「個人情報処理方法に関する告示」別紙第11号様式による委任状を提出しなければなりません
4. 個人情報の訂正及び削除を要求する際、他の法令でその個人情報が収集対象として明示されている場合には、その削除を要求することはできません
5. 会社は、利用者の利用権利に基づく閲覧の要求、訂正・削除の要求、処理停止の要求時に、閲覧等の要求をした者が本人または正当な代理人であることを確認します

第9条 利用者の義務

• 1. 個人情報の安全性確保のため、以下のような措置を講じています
  • 個々のユーザーの情報に関するすべての管理責任はユーザー本人にあり、ユーザーに付与された情報の管理不足や不正使用によって生じるすべての結果に対する責任はユーザーにあります
  • ユーザーは個人情報を最新の状態で正確に入力し、不測の事態を防止する必要があります 利用者が入力した不正確な情報により発生する事故の責任は利用者自身にあり、他人の情報の盗用など虚偽の情報を入力した場合、会員資格が失われる可能性があります
  • 自身のサイトへのアクセス権限を第三者に使用させることはできません また、第三者による不正使用を発見した場合、利用者は必ず会社にその事実を通報しなければなりません
  • 利用者は関連法令で規定された事項を遵守しなければなりません
  • ユーザーは、サービスから得た情報を、いかなる形式であれ、会社の事前承諾なしに、ユーザーの利用以外の目的で複製したり、出版や放送などに使用したり、第三者に提供したり、営利的に利用したりする行為、および法的に違法の恐れがあるいかなる行為も行ってはなりません
  • ユーザーが本規約の規定に違反したことにより、当社や他のユーザーまたは第三者に対して責任を負うことになり、これによって当社に損害が発生した場合、本規約に違反したユーザーは当社に発生するすべての損害を賠償しなければならず、当該損害から当社を免責しなければなりません

第10条 個人情報の安全性確保措置

個人情報の安全性確保のため、以下のような措置を講じています

• 内部管理計画の策定及び実施 「個人情報の安全性確保措置基準」に基づき、内部管理計画を策定及び実施します
• 個人情報へのアクセス制限 個人情報を処理する個人情報処理システムへのアクセス権限の付与・変更・抹消を通じて個人情報へのアクセス制御に必要な措置を講じており、侵入防止システムを利用して外部からの不正アクセスを制御しています
• アクセス記録の保管および改ざん防止 個人情報処理システムへのアクセス記録を最低1年間保管・管理し、月1回以上点検を行っています また、アクセス記録の改ざん、盗難、紛失を防ぐための管理を行っています
• 個人情報の暗号化 個人情報は暗号化などを通じて安全に保存および管理されています また、重要なデータは保存および送信時に暗号化して使用するなど、別途セキュリティ機能を使用しています
• セキュリティプログラムのインストールおよび定期的な点検・更新 ハッキングやコンピューターウイルスなどによる個人情報の漏洩および損傷を防ぐため、セキュリティプログラムをインストールし、定期的に点検・更新しています
• 非認可者に対する入退出管理 個人情報を保管している個人情報処理システムの物理的な保管場所を別途設け、これに対して出入り管理手順を策定・運用しています

第11条 個人情報保護責任者および担当部署

当社は個人情報処理に関する業務を総括して責任を負い、個人情報処理に関連する情報主体の不満処理及び被害救済などのために、以下のように個人情報保護責任者を指定しています

ユーザーは、当社のサービスを利用する過程で発生したすべての個人情報保護に関する問い合わせ、苦情処理、被害救済などについて、個人情報保護責任者および担当部署にお問い合わせいただけます 当社は、ユーザーからの問い合わせに対し、遅滞なく回答および処理をいたします

第12条 権利侵害の救済方法

以下の機関は、会社とは別個の機関であり、会社独自の個人情報に関する苦情処理や被害救済の結果にご満足いただけない場合、またはより詳細な援助が必要な場合は、お問い合わせください

• 個人情報紛争調停委員会：1833-6972、（www.kopico.go.kr）
• 個人情報侵害報告センター：（市外局番なし）118、（https://privacy.kisa.or.kr）
• 最高検察庁：（市外局番なし）1301、（https://www.spo.go.kr）
• 警察庁サイバー捜査局：（市外局番なし）182、（www.cyber.go.kr）

第13条 個人情報閲覧請求

第14条 個人情報処理方針の変更

プライバシーポリシー改定履歴および内容を見る

• プライバシーポリシー（制定：2024年12月1日）