プライバシーポリシー

施行日 [date] · 草案：公開前に弁護士の確認を受けてください · タイ語版と内容が異なる場合はタイ語版が優先されます。

1. 個人情報管理者

[法人名]、[住所]、[メール]、[電話] · 個人情報保護責任者（DPO）：[氏名 / メール（任命している場合）]

2. 収集する情報

• 連絡先情報：お呼びするお名前、電話番号、LINE ID、WhatsApp、メールアドレス
• 健康情報（センシティブ情報）：既往歴、服用薬、アレルギー、診察所見、診療記録
• 本人確認情報：施術時の氏名、生年月日、身分証明書またはパスポート番号
• 支払い情報：支払い記録（カード番号全体は保存しません）
• ウェブサイト情報：Cookieおよび技術情報（第8項参照）

3. 利用目的と法的根拠

• 予約とご質問への回答：契約前にお客様の求めに応じて行う措置
• 診察・施術・経過観察：契約、および健康情報については明示的な同意（PDPA第26条）
• 診療記録の保管：法的義務（医療機関法）
• 医療上の緊急時：生命・身体・健康の保護
• お知らせやキャンペーン：同意をいただいた場合のみ。いつでも撤回できます

4. 開示

当院がお客様の情報を販売することはありません。以下の場合に限り開示します：

• 医学的に必要な場合の連携病院
• 守秘義務を負う業務委託先（予約システム、LINE、WhatsApp、クラウドサービス）
• 法律で求められる場合の行政機関

5. 国外への移転

LINEやWhatsAppなどのメッセージアプリは、タイ国外のサーバーにデータを保存する場合があります。当院はPDPAが求める保護措置を講じた事業者のみを利用します。[実際の事業者を記載]

6. 保存期間

• 診療記録：医療機関法に基づき、最終来院日から少なくとも5年 [または当院の方針によりそれ以上]
• 患者様とならなかった方の連絡先情報：[例：1年]
• マーケティング情報：同意を撤回されるまで

7. お客様の権利

お客様は、個人情報へのアクセスまたは写しの請求、訂正、削除、利用の制限または異議、データポータビリティ、同意の撤回を求めることができます。[メール] までご連絡ください。30日以内に回答します。法律により診療記録の保管が義務付けられているため、一部の権利が制限される場合があります。タイの個人情報保護委員会（PDPC）に苦情を申し立てることもできます。

8. Cookie

本サイトは動作に必要なCookieを使用します。[分析・広告用Cookieを使用する場合は、事前にCookieバナーで同意を得る必要があります]

9. セキュリティ

診療記録へのアクセスは必要な者に限定し、システムは暗号化しており、健康情報を安全でない経路で送信することはありません。情報漏えいが発生した場合は、法律に従いPDPCおよびお客様に通知します。

10. 変更

本ポリシーは更新されることがあります。最新版はこのページ上部の施行日でご確認いただけます。