第1条（個人情報の処理目的）

当院は、以下の目的のために個人情報を処理します。処理している個人情報は、以下の目的以外の用途には利用されず、利用目的が変更される場合には、別途の同意を得るなど必要な措置を講じる予定です。

• 1. 診療予約および管理： 本人確認、診療予約日程の案内、予約の変更およびキャンセル処理
• 2. 医療サービスの提供： 診療および相談のための事前情報（症状、関心分野）の確認、カスタマイズされた医療サービスの提供
• 3. AIチャットボボットサービスの運営： チャットボットの対話内容に基づいた相談コンテキストの把握および予約連携

第2条（処理する個人情報の項目）

当院は、サービス提供のために必要な最小限の個人情報を収集しています。

• 1. 必須項目： 氏名、連絡先（携帯電話番号）、予約日時
• 2. 選択項目（AIチャットボット利用時に収集）：
  • チャットボットとの対話履歴全体（症状、痛みのある部位、関心のある施術、相談内容など）
  • ※ 利用者がチャットボットを通じて予約を完了した瞬間、該当する対話ログは診療の参考目的で医療スタッフに転送されます。
• 3. 自動収集項目： IPアドレス、クッキー、サービス利用記録、接続ログ

第3条（個人情報の処理および保有期間）

法令に基づく個人情報の保有・利用期間、または情報主体から個人情報を収集する際に同意を得た個人情報の保有・利用期間内で、個人情報を処理・保有します。

第4条（個人情報の第三者提供およびアクセス権限）

当院は、情報主体の同意、法律의特別規定など、「個人情報保護法」第17条および第18条に該当する場合にのみ、個人情報を第三者に提供します。

第5条（個人情報の処理の委託）

当院は、円滑な個人情報業務処理のため、次のように個人情報処理業務を委託しています。

（※ ウェブサイト保守業者が別途存在する場合は記載、ない場合は「該当事項なし」または内部職員による管理と表記）

• 受託者（委託を受ける者）： [業者名を記載、例：(株)ウェブエージェンシー]
• 委託する業務の内容： ウェブサイトおよび予約システムの保守、DB管理、AIチャットボットシステムの技術サポート

第6条（情報主体の権利・義務および行使方法）

利用者はいつでも個人情報の閲覧、訂正、削除、処理停止の要求などの権利を行使することができ、当院はこれに対して遅滞なく措置を講じます。ただし、医療法などの関連法令に基づき保存義務がある医療記録は、削除が制限される場合があります。

第7条（個人情報の安全性確保措置）

当院は、個人情報の安全性確保のために次のような措置を講じています。

• 1. 管理的措置： 内部管理計画の策定・施行、定期的な従業員教育
• 2. 技術的措置： 個人情報処理システムなどのアクセス権限管理（医療スタッフおよびシステム管理者などの認可された人員のみアクセス可能）、セキュリティプログラムの設置、固有識別情報の暗号化
• 3. 物理的措置： 電算室、資料保管室などのアクセス制御

第8条（個人情報保護責任者）

当院は、個人情報処理に関する業務を総括して責任を負い、個人情報処理に関連する情報主体の不満処理および被害救済などのために、以下の通り個人情報保護責任者を指定しています。