メディサポーター プライバシーポリシー

ファーストフルーク（FIRST FLUKE）（以下「当社」）は、「個人情報保護法」第30条に基づき、情報主体の個人情報を保護し、これに関する苦情を迅速かつ円滑に処理できるよう、次のとおりプライバシーポリシーを策定・公開します。

• 施行日: 2026年8月31日
• 最終改定日: 2026年8月31日

第1条（個人情報の処理目的）

当社は次の目的のために個人情報を処理します。処理する個人情報は次の目的以外の用途には利用せず、利用目的が変更される場合は「個人情報保護法」第18条に従い別途の同意を得るなど必要な措置を講じます。

• 会員登録および管理: 会員登録意思の確認、本人の識別・認証、会員資格の維持・管理、サービスの不正利用防止
• サービス提供: 問い合わせチャネルの連携および相談ボックスの運営、予約の受付・管理、院内マニュアルに基づく応対支援、病院ホームページの作成・公開、AI 自動応答および推奨返信草案の生成など当社が提供する機能の運営
• 病院（テナント）運営管理: スタッフの招待・権限（役割）管理、閲覧・応対履歴などの監査記録
• 有料サブスクリプション決済: サブスクリプション商品の決済、決済履歴の管理、返金処理
• カスタマーサポート: お問い合わせの受付・対応、お知らせおよびサービス変更事項の伝達
• サービス改善: 利用統計の分析、新機能の開発、サービス品質の向上
• 法令上の義務の履行: 電子商取引記録の保存など関係法令が定める義務の履行

第2条（処理する個人情報の項目）

当社は次の個人情報項目を処理します。

必須項目

• メールアドレス — 会員の識別、ログイン、お知らせおよび通知の送付
• パスワード — 本人認証（一方向暗号化して保存し、当社は平文パスワードを保管しません）
• 氏名（表示名） — 病院内のスタッフ識別および応対履歴の記録
• 病院基本情報（病院名、連絡先、住所、診療時間など） — 相談運営および病院ホームページの公開
• 決済・サブスクリプション情報（契約状態、決済識別子） — 有料サブスクリプションの決済および精算。カード番号などの決済手段情報は決済代行会社が保管し、当社は保存しません

利用者が連携を要求した場合に限り処理する項目

• 問い合わせチャネル連携情報（ネイバートークトーク・カカオトークチャネル・Instagram のアカウント識別子および連携トークン） — 病院が指定したチャネルでの問い合わせメッセージの受信および返信の送信。連携トークンは暗号化して保存します

当社は上記項目を「個人情報保護法」第15条第1項第4号（契約の履行）に基づき処理し、会員登録時には利用規約および個人情報の収集・利用に関する同意を別途取得します。

自動収集項目

サービス利用の過程で、IP アドレス、Cookie、サービス利用記録、アクセスログ、接続機器情報が自動的に生成され収集される場合があります。

病院から処理を委託される患者（来院者）の個人情報

患者が問い合わせチャネルまたは問い合わせフォームを通じて残した相談メッセージ、氏名、連絡先、生年月日、予約情報など患者の個人情報の個人情報取扱事業者は**各病院（会員）**であり、当社は病院からその処理の委託を受け、サービス提供目的の範囲内でのみ処理する受託者です。相談メッセージには健康に関する問い合わせ内容など機微情報が含まれる可能性があるため、当社はメッセージ本文を暗号化（AES-GCM）して保存し、アクセス権限を役割に基づいて統制し、患者情報の閲覧・複製について監査記録を残します。患者に対する個人情報の収集・利用の告知および同意の取得は、個人情報取扱事業者である病院の責任の下で行われます。

満14歳未満の児童

当社は満14歳未満の児童の会員登録を受け付けず、会員登録時に満14歳以上であることを確認します。

第3条（個人情報の処理および保有期間）

当社は法令による保有・利用期間、または情報主体から同意を得た保有・利用期間の範囲内で個人情報を処理・保有します。

第4条（個人情報の第三者提供）

当社は情報主体の個人情報を第1条で明示した範囲内でのみ処理し、情報主体の同意、法律の特別な規定など「個人情報保護法」第17条および第18条に該当する場合にのみ個人情報を第三者に提供します。現在、当社は個人情報を第三者に提供していません。

病院がネイバートークトーク・カカオトークチャネル・Instagram などの外部チャネルを自ら連携した場合、当社は病院の指示に従って当該チャネルにアクセスし、病院が要求した作業（問い合わせの受信、返信の送信）を行います。これは病院の要求の履行であり、当社が任意に個人情報を提供するものではありません。

第5条（個人情報処理の委託および国外移転）

当社のサービスインフラおよびデータベースは大韓民国内のリージョン（Microsoft Azure 韓国中部）に所在します。ただし円滑なサービス提供のため、次のとおり個人情報処理業務の一部を国外事業者に委託しており、「個人情報保護法」第28条の8に基づき国外移転の事実を次のとおり告知します。

このほか、カカオ通知トーク・SMS など患者向け案内メッセージの送信は、国内の送信代行会社に委託して処理します。

当社は委託契約の締結にあたり、「個人情報保護法」第26条に従って委託業務の遂行目的外の個人情報処理の禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償など責任に関する事項を文書に明示し、受託者が個人情報を安全に処理しているかを監督します。AI 機能に入力されるデータは受託者のモデル学習には使用されません。

第6条（個人情報の破棄手続および方法）

当社は個人情報の保有期間の経過、処理目的の達成など個人情報が不要になったときは、遅滞なく当該個人情報を破棄します。破棄事由が生じた個人情報は個人情報保護責任者の承認を得て破棄し、電子ファイル形式の情報は復旧および再生が不可能な方法で永久に削除します。病院が登録した問い合わせチャネルの連携トークンは、連携解除または退会と同時に破棄し、病院が委託した患者の相談・予約情報は病院の指示または利用契約の終了に従って破棄します。法令により保存しなければならない場合は、当該個人情報を別のデータベースに移すか保管場所を別にして保存します。

病院ホームページに公開されたコンテンツは、病院（会員）がサービス内で直接管理・削除できます。

第7条（情報主体の権利・義務およびその行使方法）

情報主体は当社に対していつでも個人情報の閲覧、訂正、削除、処理停止、送信要求の権利を行使できます。権利の行使は「個人情報保護法」施行令第41条第1項に従い書面、電子メール等を通じて行うことができ、当社はこれに対し遅滞なく措置します。患者の個人情報に関する権利の行使は、個人情報取扱事業者である当該病院に要請することができ、当社は病院の指示に従い遅滞なく協力します。

行使方法

• メール: hello@firstfluke.com
• 郵便: ソウル特別市冠岳区兆元路25
• サービス内のアカウント設定メニュー

個人情報の送信要求権

情報主体は本人の個人情報を他の個人情報取扱事業者に送信するよう要求でき、当社は正当な要求に対して関係法令が定める期間内に処理します。

第8条（個人情報の自動収集装置の設置・運営および拒否）

当社は利用者にサービスを提供し、ログイン状態を維持するために Cookie およびこれに準ずるブラウザストレージを使用します。当社は言語選択のための Cookie を発行せず、画面の言語はアドレス（URL）のみで決まります。

拒否方法

• Chrome: 設定 > プライバシーとセキュリティ > Cookie と他のサイトデータ
• Safari: 環境設定 > プライバシー > Web サイトデータを管理
• Edge: 設定 > Cookie とサイトのアクセス許可 > Cookie とサイトデータの管理
• Firefox: 設定 > プライバシーとセキュリティ > Cookie とサイトデータ

Cookie の保存を拒否した場合、ログインが必要なサービスの利用に制約が生じることがあります。

第9条（個人情報の安全性確保措置）

当社は個人情報の安全性を確保するため次の措置を講じています。管理的には内部管理計画を策定・実施し、個人情報取扱担当者を最小限にとどめ、定期的に点検します。技術的には個人情報処理システムのアクセス権限を役割に基づいて管理し、アクセス記録を保管し、パスワードを一方向暗号化し、相談メッセージ本文を暗号化（AES-GCM）して保存し、問い合わせチャネルの連携トークンを暗号化して保管し、通信区間を暗号化（HTTPS/TLS）します。患者情報の閲覧・複製は監査記録として残ります。物理的にはデータが保管されるシステムへのアクセスを統制します。

第10条（個人情報保護責任者および閲覧請求窓口）

当社は個人情報の処理に関する業務を総括して責任を負い、個人情報の処理に関する情報主体の苦情処理および被害救済のため、次のとおり個人情報保護責任者を指定しています。情報主体は個人情報の閲覧等の権利行使を次の連絡先に請求できます。

個人情報保護責任者

• 氏名: キム・ガヒョン
• 役職: 代表（個人情報保護責任者）
• メール: hello@firstfluke.com

第11条（自動化された決定に関する事項）

当社はサービス提供の過程で、次のとおり人工知能（AI）技術を活用した自動化処理を行います。

• 処理対象: 診療時間外に受け付けた問い合わせに対する一次自動応答草案の生成、相談スタッフ向けの推奨返信・クイック返信草案の生成
• 処理基準: 患者が残した問い合わせ内容、病院が登録した応対マニュアル、病院が設定した応対ポリシー（トーン・禁止トピックなど）
• 処理手続および方式: Microsoft Azure OpenAI Service を通じた大規模言語モデルの呼び出し
• 学習データとしての使用の有無: 当社および受託者は利用者・患者のデータを AI モデルの学習に使用しません

診療時間外の自動応答は、病院が当該機能を有効に設定した場合に限り送信され、送信される自動応答には AI による案内であることを知らせる文言が表示されます。確信度が低い場合や応対マニュアルに根拠がない問い合わせについては、自動応答を送信せずスタッフの確認に切り替えます。スタッフ向けの推奨・クイック返信草案は参考資料であり、スタッフが確認・修正して送信した場合にのみ患者に届きます。AI が生成した内容は医療上の診断・処方・所見ではありません。情報主体は自動化処理の基準と結果についての説明を求め、または人的介入による再処理を求めることができ、行使方法はメール（hello@firstfluke.com）です。

第12条（情報主体の権益侵害に対する救済方法）

情報主体は個人情報の侵害による救済を受けるため、次の機関に紛争解決や相談等を申請できます。

• 個人情報紛争調停委員会: 局番なし 1833-6972 (www.kopico.go.kr)
• 個人情報侵害申告センター: 局番なし 118 (privacy.kisa.or.kr)
• 大検察庁サイバー捜査課: 局番なし 1301 (www.spo.go.kr)
• 警察庁サイバー捜査局: 局番なし 182 (ecrm.police.go.kr)

第13条（プライバシーポリシーの変更）

本プライバシーポリシーは施行日から適用され、法令および方針による変更内容の追加、削除および訂正がある場合は、変更事項の施行7日前からサービス内のお知らせを通じて告知します。