1. はじめに
MeFlow CO.,LTD（以下「MeFlow」「当社」）は seoulgijibae.com にて Seoul Gijibae を運営します。本ポリシーは、当社がお客様の個人情報をどのように収集・利用・開示・保護するかを説明します。当社は GDPR、CCPA、韓国 PIPA を遵守します。
2. データ管理者
- 会社: MeFlow CO.,LTD
- 代表 / 個人情報保護責任者: Dasom Choi
- 法人登録番号: 110111-0941223
- メール: info@meflowmarketing.com
- 電話: +82-10-8022-1281
3. 収集する情報
3.1 お客様が提供する情報
- 氏名・メール・電話番号（お問い合わせフォーム）
- 居住国・希望言語
- 相談時に提供された医療関連の希望
3.2 自動的に収集される情報
- IPアドレス・おおよその位置情報
- ブラウザ・OS・端末情報
- 閲覧ページ・滞在時間・遷移
- Cookie識別子
4. 情報の利用目的
- サービス提供: 病院の紹介・調整
- 連絡: お問い合わせへの対応
- パーソナライズ: 言語・嗜好に基づくコンテンツ
- 分析: ユーザー体験の改善
- 法令遵守: 法的義務の履行
- セキュリティ: 不正の検知・防止
5. 処理の法的根拠（GDPR）
- 同意（第6条1項a）: フォームによる任意提出
- 正当な利益（第6条1項f）: 分析・プラットフォームの安全
- 法的義務（第6条1項c）: 適用法令の遵守
- 契約の履行（第6条1項b）: 依頼サービスの提供
6. 第三者提供
当社はデータを販売しません。以下と共有する場合があります:
- 医療機関: お客様の明示的同意がある場合のみ
- サービス提供者: データ処理契約に基づく
- 法的機関: 法律で求められる場合
7. 国外移転
サーバーは韓国と米国にあります。EEAからの移転は標準契約条項（SCC）に基づきます。
8. 保存期間
- お問い合わせデータ: 最長3年
- 分析データ: 最長26か月
- 法的記録: 最長5年（韓国法）
9. Cookie
言語設定・分析・パフォーマンスのため Cookie を使用します。ブラウザ設定で管理できます。
10. お客様の権利
10.1 GDPR（EEA居住者）
アクセス・訂正・削除・制限・移転・異議・同意撤回。info@meflowmarketing.com までご連絡ください（30日以内に回答）。
10.2 CCPA（カリフォルニア居住者）
知る権利・削除・販売拒否（当社は販売しません）・非差別。
11. 児童のプライバシー
本サービスは18歳未満を対象としていません。誤って収集した未成年者の情報は削除します。
12. セキュリティ
TLS/HTTPS暗号化、アクセス制御、定期的なセキュリティ点検を行います。100%安全な方法はありません。
13. 変更
重要な変更があった場合、「最終更新」の日付を更新します。
14. お問い合わせ
- 個人情報保護責任者: Dasom Choi
- 会社: MeFlow CO.,LTD
- メール: info@meflowmarketing.com
- 電話: +82-10-8022-1281