プライバシーポリシーと利用規約

HEクリニック株式会社（以下「当社」）は、お客様のプライバシーと個人情報の保護に尽力しております。本プライバシーポリシーは、当社がお客様のデータを収集、利用、保管、開示する方法、タイの個人情報保護法（BE 2562、以下「PDPA」）に基づくお客様の権利、および当社の利用規約について説明しています。

当社のウェブサイト、製品、またはサービスの使用を継続することにより、お客様は本プライバシー ポリシーを承認し、当社の利用規約に同意することになります。

暗黙の了解

本ウェブサイトおよび当社のサービスを引き続きご利用いただくことは、本プライバシーポリシーを承認し、利用規約に同意したものとみなされます。同意いただけない場合は、直ちにご利用を中止してください。

1. 収集するデータの種類

当社は、サービスの提供および改善に必要な最小限のデータを収集します。これには以下が含まれます。

IDデータ: 氏名、生年月日、性別、国民ID/パスポート番号。

連絡先データ: 住所、メールアドレス、電話番号。

医療データ: 健康履歴、医療記録、処方箋、治療記録。

支払いデータ: 請求先住所、支払い方法の詳細（安全な支払いプロバイダーを介して処理されます）。

技術データ: IP アドレス、ブラウザの種類、Cookie、デバイス識別子。

自発的に提供されたデータ: フォーム、アンケート、サインアップ、電子メール、またはその他の通信を通じて提供される情報。

当社は、Cookie や追跡技術を通じて情報を収集する場合もあります (下記の「Cookie と追跡」を参照)。

2. 収集および利用の目的

当社は、以下の目的のためだけにお客様の個人データを収集し、使用します。

1. 医療相談および治療（遠隔医療を含む）の提供。
2. 患者の記録と治療履歴を管理します。
3. 薬の処方と調剤（該当する場合は医療用大麻を含む）。
4. 予約とフォローアップのスケジュール設定。
5. 保健省への報告を含む法的義務を遵守します。
6. 支払いと会計の処理。
7. IT セキュリティとサービス品質の確保。
8. マーケティングおよび患者とのコミュニケーション（お客様の明示的な同意がある場合のみ）。

3. 処理の法的根拠

当社は以下の法的根拠に基づいてお客様の個人データを処理します:

• 同意 （医療記録などの機密データの場合）
• 契約の履行 （医療サービスを提供するため）
• 法的義務 （医療法および保健省への報告の遵守）
• 正当な利益 （サービスの向上、不正行為の防止）

4.データの保持

医療データおよび個人データは、法律でより長い保存期間が定められている場合を除き、お客様との最後のやり取りから5～10年間保存されます。保存期間が経過したデータは、安全に削除または匿名化されます。ニュースレターのメールアドレスは、再登録されない限り、1年間を超えて保存されることはありません。

5. サードパーティアプリケーションとデータ共有

当社は、サービスの運営にあたり、メーリングリストツール、分析プラットフォーム、クラウドストレージ、A/Bテストソフトウェアなどのサードパーティサービスを利用する場合があります。これらのプロバイダーは、契約上、厳格な機密保持義務を負い、PDPA（個人情報保護法）を遵守しています。

私たちはあなたの個人データを以下と共有することがあります：

• あなたのケアに携わる資格を持った医師。
• 認定された研究所、薬局、提携クリニック。
• 法律で義務付けられている保健省およびその他の政府機関。
• IT サービス プロバイダーおよびクラウド ストレージ ベンダー (厳格なセキュリティ契約を締結)。

当社は金銭的利益を目的として個人データを販売することはありません。

6.国境を越えたデータ転送

お客様のデータがタイ国外で保存または処理される場合（例：クラウド サービス プロバイダーなど）、PDPA 要件に準拠するための適切な保護措置が講じられていることを保証します。

7。 データセキュリティ

当社は、お客様のデータを保護するために、次のような管理上、技術上、物理的な保護手段を採用しています。

• 暗号化された保存と送信。
• アクセス制御（許可された担当者のみが患者データを閲覧できます）。
• 定期的なセキュリティ監査とバックアップ。
• PDPA コンプライアンスに関するスタッフトレーニング。

8.あなたの権利

あなたには以下の権利があります。

• 個人データにアクセスし、そのコピーをリクエストします。
• 不正確なデータの修正を要求します。
• データの削除をリクエストします。
• 同意はいつでも撤回できます。
• 特定の種類のデータ処理に異議を申し立てます。
• PDPC に苦情を申し立てます。

これらの権利を行使するには、以下の詳細を使用して当社の DPO にご連絡ください。

9. クッキーとトラッキング

当社および一部の第三者サービスは、サイトの正常な機能維持、利用状況の測定、およびお客様の体験のカスタマイズを目的としてCookieを使用しています。Cookieは、お客様が自発的に提供しない限り、個人を特定できる情報を収集することはありません。

ブラウザの設定で Cookie を無効にすることもできますが、そうするとサイトの機能に影響する可能性があります。

10. 違反通知

お客様のデータが侵害された場合、当社は法律で義務付けられているとおり、72 時間以内にお客様と個人データ保護委員会 (PDPC) に通知します。

11。 免責事項

当ウェブサイトは一般的な健康とウェルネスに関する情報を提供しており、専門的な医療アドバイス、診断、または治療に代わるものではありません。また、当サイトの利用によって医師と患者の関係が構築されることはありません。

HEクリニック株式会社は、本サイトに掲載されている情報、またはリンクされた第三者のコンテンツに依存したことにより生じた、身体的、精神的、その他のいかなる傷害、損失、損害についても責任を負いません。

12. コンテンツの責任と著作権

当サイトに掲載されているすべてのテキスト、画像、動画は、特に記載がない限り、HEクリニック株式会社が所有しています。コンテンツの使用には書面による許可が必要です。教育目的での使用については、HEクリニック株式会社への帰属表示と、当社ウェブサイトへのリンクを必ず記載してください。

当社は、ユーザーが作成したコンテンツ、着信リンク、または当社の資料にリンクまたは共有する外部サイトについては責任を負いません。

13. 本ポリシーの更新

当社は、本ポリシーを随時更新することがあります。変更があった場合は、当社のウェブサイトに「最終更新日」を記載して掲載いたします。

データ管理者および連絡先情報

データ管理者：株式会社Heクリニック

データ保護責任者 (DPO): キーラティ G.

住所: フィフティフィフス トンロー 2階90 トンロー通りスクンビット 55、バンコク、タイ 10110

メールアドレス: info@heclinics.com

電話番号： +66 (0) 2 381 5155

発効日：8月13

最終更新: 13th 8月2025