1. 収集する個人情報項目
[会員登録時に必須] メール、パスワード(一方向ハッシュ保存)、ニックネーム [予約·お支払い時に必須] 氏名、生年月日、性別、国籍、携帯電話番号(本人認証) — 航空券の発券·現地予約·年齢確認に必要な範囲 [任意] 国籍(登録時に先に入力する場合)、紹介コード、流入経路、マーケティング受信同意 [医療費領収書の提出時] 領収書画像、施術種類·施術日等の領収書記載の取引情報(ポイント算定目的)。当社はアレルギー·服用薬·施術歴等の医療情報を収集·保管しません。 [自動収集] 接続 IP、Cookie、ブラウザ情報、接続日時、決済取引 ID
2. 処理目的
① 会員識別および本人認証(登録·ログイン·予約確定ゲート) ② 1:1 キュレーター相談および体験(施術を含む)·旅行の旅程設計 ③ 決済·返金および領収書審査によるポイント付与 ④ 紹介者ポイント算定·支払 ⑤ 顧客問い合わせ対応、トラブル·苦情処理 ⑥ 不正使用検知およびセキュリティ(不審 IP 遮断、なりすまし防止) ⑦ 外国人患者誘致事業者としての法令上の義務(保健福祉部報告等) ⑧ 会員同意時のマーケティング·イベント案内
3. 保有および利用期間
会員退会時に直ちに破棄を原則とし、次の法令上の事由に該当する情報は当該期間中、分離保管のうえ破棄します。 - 電子商取引法: 契約/解約に関する記録 5年 - 電子商取引法: 決済および商品の供給に関する記録 5年 - 電子商取引法: 消費者の苦情/紛争処理に関する記録 3年 - 医療法: 診療記録は提携体験機関が医療法に従い自己保管。当社は保管しません。 - 通信秘密保護法: 接続ログ 3ヶ月 - 不正取引疑い: 登録拒否·停止·解除処分の記録 1年
4. 第三者提供
原則として第三者には提供しません。次の場合は会員の事前同意を得て必要最小限の情報を提供します。 ① 提携体験機関: 施術予約に必要な情報(氏名、生年月日、国籍、使用言語)。電話·メール等の連絡先はキュレーターが連絡を仲介するため提供しません。施術安全に関わる医療情報は会員が医療機関へ直接またはキュレーターを通じて提供し、当社は別途保管しません ② 決済代行会社(Eximbay 等): 決済·返金に必要な情報 ③ 通信社本人認証機関: 携帯本人認証 ④ 法令上の義務に基づく捜査機関·政府機関の要請 会員は同意を拒否でき、拒否時は当該サービスの利用が制限されます。
5. 処理の委託
サービス運営のため次の業者に個人情報処理を委託します。 - Supabase Inc.(本社 米国 / データ保存: AWS ソウルリージョン): データベース·認証·リアルタイム通信 - Vercel Inc.(米国): ウェブホスティング·CDN (静的アセット·アクセスログ、会員個人情報は保存しません) - Eximbay(韓国): グローバルカード/WeChat Pay/Alipay/PayPal 決済 - Twilio Inc.(米国): SMS 本人認証·通知 - Gabia(韓国): メール送信インフラ 委託契約において個人情報保護義務、処理制限、安全性確保措置を明示します。
6. 国外移転
会員の個人情報は原則として国内(AWS ソウルリージョン)に保存·保管します。ただし SMS 本人認証·グローバル決済等の一部サービス提供のため、当該サービスに必要な最小限の情報に限り国外事業者が処理することがあります。 [国外で処理される情報] 当該サービスに必要な最小限の情報(例: 本人認証時の携帯電話番号、決済時の決済情報) [国外処理事業者] 上記第5条の委託業者のうち国外所在の事業者 [処理方法] サービス利用時にリアルタイム伝送(TLS 1.2+ 暗号化) [保有·利用期間] 処理目的達成時または当社の要請時に直ちに破棄 会員は上記の国外処理を拒否する権利を有し、拒否時は当該決済手段·SMS 認証等の一部サービスが制限されます。
7. 情報主体(会員)の権利
① 本人個人情報の閲覧·訂正(マイページ) ② 処理停止·削除(マイページの退会または cs@usoultrip.com への請求) ③ 同意の撤回(マーケティング受信同意等) ④ 個人情報保護責任者への直接問い合わせ·通報 ⑤ 韓国個人情報紛争調整委員会·個人情報侵害申告センター等への申告 - 個人情報紛争調整委員会: 1833-6972 / kopico.go.kr - 個人情報侵害申告センター: 118 / privacy.kisa.or.kr
8. 自動収集ツール(Cookie 等)
[必須 Cookie] ログインセッション維持、セキュリティトークン [機能 Cookie] 言語選択·設定保存 [分析 Cookie] 匿名統計(流入経路、滞留時間) — 会員識別と結合されません Cookie を拒否すると一部機能(自動ログイン、言語設定維持)の利用が制限されます。ブラウザ設定で Cookie の遮断·削除が可能です。
9. 安全性確保措置
① 送信区間 TLS 1.2 以上の暗号化 ② パスワードの一方向ハッシュ保存(bcrypt) ③ 個人情報処理担当の最小化および教育 ④ Supabase Row-Level Security — 本人情報のみ閲覧·修正可能 ⑤ キュレーター·CS のメッセージ本文アクセス制限(本人配置 thread のみ / CS はメタ情報のみ) ⑥ 全管理者アクションの監査ログ(audit_logs)保管 ⑦ 不審 IP の自動遮断·異常ログイン通知 ⑧ 定期的セキュリティ点検および脆弱性パッチ
10. 個人情報保護責任者
[個人情報保護責任者] 氏名: 현재환 (玄在煥) — 代表取締役 連絡先: cs@usoultrip.com / +82-51-628-3967 [個人情報保護担当部署] 部署名: カスタマーサポートチーム 連絡先: cs@usoultrip.com / +82-51-628-3967 会員はサービス利用中に発生する個人情報保護に関するすべての問い合わせ·苦情·被害救済等を上記連絡先へ通報できます。
11. 処理方針の変更
本方針は法令·方針またはセキュリティ技術の変更により改定されることがあり、改定時は適用日の7日前(会員に不利な変更の場合は30日前)から告知します。会員は変更に同意しない権利を有し、同意しない場合は退会により処理を終了できます。 [現行施行日] 2026年6月2日(バージョン 1.0)
会社情報
会社名: 유솔트립 주식회사 (uSoulTrip Co., Ltd.) 代表取締役: 현재환 事業者登録番号: 176-86-03967 外国人患者誘致業登録番号: 第 A-2026-02-01-067890 号 本社住所: 부산광역시 부산진구 동천로 16, 2F 셀렉스페이스 213호(전포동, 유성넥스빌) カスタマーサポート: cs@usoultrip.com / +82-51-628-3967