Privacy Policy
プライバシーポリシー

BIHADASAISAI（以下「当社」といいます。）は、お客さま、お取引先各社の役員・従業員様、当社の役員・従業者等、当社への採用応募者（以下、総称して「お客さま等」といいます。）の個人情報を適切に保護することが、当社の事業活動の基本であり、極めて重要な社会的責務であると認識しております。

当社は、タイ王国（バンコク）に拠点を置く法人として、日本の「個人情報の保護に関する法律（平成15年法律第57号、以下「APPI」）」およびタイ王国の「個人情報保護法（Personal Data Protection Act B.E. 2562、以下「PDPA」）」、ならびに関連する政省令、ガイドライン等を厳格に遵守し、国境を越えたデータ処理における透明性と安全性を確保することをここに宣言いたします。

• 本プライバシーポリシー（以下「本ポリシー」といいます。）は、当社が提供するウェブサイト、オンラインショップ、美容クリニックにおける施術・カウンセリング、およびその他一切のサービス（以下「本サービス」といいます。）の利用において、当社が取得するお客さま等の個人情報の取り扱いに適用されます。

• 本サービスをご利用いただくお客さま等は、本ポリシーの内容に同意したものとみなされます。ただし、センシティブ個人情報の取り扱い（第5条3項および第9条2項）その他法令上別途の同意が必要とされる事項については、この限りではなく、別途お客さま等の同意をいただきます。

• 本サービスからリンクする外部のウェブサイト（他社サイト）における個人情報の取り扱いについては、当該外部サイトのプライバシーポリシーが適用され、当社は一切の責任を負いません。

本ポリシーにおいて使用する用語の定義は、APPIおよびPDPAの規定に基づき、以下の通り厳密に解釈されます。

1. 「個人情報（Personal Data）」 生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、その他の記述等により特定の個人を識別できるもの（他の情報と容易に照合することができ、それにより特定の個人を識別できるものを含む）をいいます。

2. 「センシティブ個人情報（Sensitive Personal Data）」 PDPA第26条およびAPPI第2条第3項により「要配慮個人情報」または「機微情報」と定義される情報であり、人種、民族、政治的信条、カルト・宗教・哲学上の信条、性行動、犯罪歴、労働組合への加盟、遺伝子データ、生体データ（顔認証データ、虹彩データ等）、および健康データ（身体的・精神的健康状態、障害、肌の状態、アレルギー情報、既往歴、施術履歴、処方内容等）を指します。

3. 「データ管理者（Data Controller）」 個人情報の収集、使用、または開示に関する決定権限および責任を有する自然人または法人（当社）を指します。

4. 「データ処理者（Data Processor）」 データ管理者の指示に基づき、またはデータ管理者に代わって個人情報の収集、使用、または開示を行う者（決済代行会社、配送業者、システムベンダー等）を指します。

当社は、データ管理者として以下の体制で個人情報を管理いたします。

• 事業者名：ห้างหุ้นส่วนจำกัด พี-พาวเวอร์ มีเดีย（บีฮะดาคลินิกเวชกรรพ）

• 登記番号：0663555001218（タイ王国 商務省）

• 代表者：代表社員　

• 個人情報保護管理責任者：代表社員

• ウェブサイト：https://bihadasai.com ／ https://jp.bihadasai.com

当社は、PDPAおよびAPPIに基づき、以下のいずれかの「正当な法的根拠」が認められる場合に限り、お客さま等の個人情報を適法かつ公正な手段により取得・処理いたします。

1. 契約の履行（Contract / PDPA Section 24(3)） 商品売買契約の締結・履行、決済処理、商品の配送、施術予約の管理、アフターサービスの提供、アカウント登録・管理など、お客さま等との契約上の義務を履行するために必要不可欠な場合。

2. 明示的な同意（Consent / PDPA Section 19） メールマガジン配信、LINEによるプロモーション情報の提供、クッキーによる追跡分析、およびセンシティブ個人情報の取得・処理において、お客さま等から自由意思による明確かつインフォームドな同意を得た場合。

3. 正当な利益（Legitimate Interest / PDPA Section 24(5)） 当社のウェブサイトおよびシステムのセキュリティ確保、不正アクセスの防止、顧客満足度向上のためのデータ分析、法的請求権の行使または防御、詐欺防止など、当社の正当な事業利益を追求するために必要であり、かつお客さま等の基本的権利および自由を侵害しない範囲である場合。

4. 法的義務の遵守（Legal Obligation / PDPA Section 24(6)） 歳入局（Revenue Department）、法執行機関、裁判所、その他の政府機関からの要請への対応、会計監査、税務申告など、日本国またはタイ王国の法令に基づく義務を果たすために必要な場合。

5. 生命の保護（Vital Interest / PDPA Section 24(2)） 緊急時の医療対応など、お客さま等または第三者の生命、身体または健康を保護するために必要があり、本人の同意を得ることが困難な場合。

当社は、本サービスの提供および事業運営のために、以下のカテゴリーに分類される個人情報を取得いたします。

1. 本人確認情報 氏名、住所、生年月日、性別、電話番号、メールアドレス、SNSアカウント情報（LINE ID等）、パスワード（ハッシュ化等の暗号化処理済）。
   ※ 第12条に定める開示等のご請求をいただいた場合に限り、ご本人確認のため公的な身分証明書の写しをご提出いただくことがあります。当該写しは本人確認の完了後、遅滞なく廃棄いたします。

2. 取引・決済情報 購入履歴、注文日時、配送先情報、請求書送付先、クレジットカード情報（※カード情報はPCI DSSに準拠した決済代行会社が直接取得・管理し、当社サーバーでは非保持化措置を講じております）、返金・返品の際にお客さまからご申告いただく銀行口座情報。

3. センシティブ情報（要配慮個人情報） カウンセリングシート記載事項（肌質、肌の悩み、アレルギーの有無、使用中の化粧品・医薬品、既往歴、妊娠の有無等）、肌診断結果、施術前後の顔写真・患部写真。
   ※ これらの情報は、PDPA第26条に基づき、取得の場面ごとにお客さまの明示的な同意をいただいたうえで、最適な商品・施術の提案および安全管理のためにのみ使用し、特に厳重に管理いたします。

4. 技術的・行動履歴情報 IPアドレス、Cookie情報、デバイスの種類（PC/Mobile）、OSバージョン、ブラウザの種類、アクセス日時、滞在時間、リファラー（参照元）、クリック履歴、位置情報（同意がある場合）。

5. 採用・人事管理情報 履歴書、職務経歴書、学歴、資格、面接記録、給与振込口座、家族構成、健康診断結果。

当社は、取得した個人情報を以下の具体的目的の範囲内でのみ利用いたします。

1. お客さまに関する個人情報

• 当社が運営する各事業（BIHADASAISAI および BIHADA CLINIC）における商品・サービスの注文受付、発送、提供および代金決済のため。

• ご注文内容、配送状況、重要なお知らせに関するご連絡のため。

• お問い合わせ、ご相談、修理依頼、返品・交換対応、カスタマーサポートの実施および履歴管理のため。

• 当社の商品・サービス、キャンペーン、イベント、モニター募集等に関するご案内（電子メール、LINE、DM、電話等）のため。

• 顧客動向分析、市場調査、商品開発、サービス改善のための統計データ作成のため（個人を識別できない形式に加工する場合を含みます）。

• ウェブサイトの最適化、パーソナライズされた広告配信（リターゲティング広告等）のため。

• 利用規約違反行為、不正アクセス、転売行為等の監視、発見、防止および対応のため。

2. お取引先各社の役員・従業員様に関する個人情報

• 業務上必要な諸連絡、商談、契約の締結・履行、請求・支払業務のため。

• 取引先情報の管理、反社会的勢力の排除を含む信用調査のため。

3. 当社への採用応募者に関する個人情報

• 採用選考（書類選考、面接、適性検査等）の実施および合否連絡のため。

• 採用活動プロセスの分析・改善のため。

4. 当社の役員・従業員等に関する個人情報

• 業務連絡、人事考課、異動、配置転換、研修の実施等の人事管理のため。

• 給与・賞与等の計算・支払、源泉徴収手続き、社会保険・労働保険手続きのため。

• 健康管理、安全衛生管理、福利厚生の提供のため。

当社は、原則としてお客さま等の事前の同意なく個人情報を第三者に提供いたしません。ただし、以下の場合は例外として第三者への提供を行うことがあります。

1. 法令に基づく場合 裁判所、警察、検察、税務署、消費者保護委員会（OCPB）、個人情報保護委員会（PDPC）等の公的機関から、法令に基づく適法な照会・開示要請を受けた場合。

2. 生命・財産の保護 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合。

3. 公衆衛生・児童の健全育成 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難である場合。

4. 国の機関への協力 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合。

5. 事業の承継に伴う提供 合併、会社分割、事業譲渡その他の事由により事業の承継が行われる場合において、承継に伴い個人情報が提供されるとき。この場合、当社は、承継先に対し、本ポリシーに定める利用目的の範囲内で個人情報を取り扱うことを求めます。

なお、第8条に定める個人データの取扱いの委託に伴う提供は、法令上、第三者への提供には該当しません。また、第9条に定める当社の各事業間における利用は、当社内部における利用であり、第三者への提供には該当しません。

当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を外部の事業者に委託する場合があります。この場合、当社は、十分な個人情報保護水準を満たしている者を選定し、委託契約その他の方法により、安全管理措置および秘密保持を求め、必要かつ適切な監督を行います。

主な委託先：配送業者（Thailand Post、日本郵便）、決済代行会社（Omise）、システム開発・保守会社、クラウドサーバー事業者、マーケティング支援会社、労務管理委託先（会計事務所等）。

当社は、単一の法人として以下の事業を運営しており、取得した個人情報を、第6条に定める利用目的の範囲内で、これらの事業間で利用いたします。これは当社内部における利用であり、第三者への提供には該当しません。

・BIHADASAISAI（美肌さいさい）── 化粧品の企画・販売およびオンラインショップの運営
・BIHADA CLINIC ── 美容クリニックの運営

1. 事業間で利用する個人データの項目
   氏名、住所、電話番号、メールアドレス、生年月日、性別、商品購入履歴、カウンセリング履歴、肌に関する情報。

2. センシティブ個人情報の取り扱い
   上記のうちセンシティブ個人情報（肌質、アレルギーの有無、既往歴、施術前後の写真等）については、第4条2項に基づき、取得の場面ごとに別途お客さまの明示的な同意をいただいたうえで取り扱います。本ポリシーへの同意をもって、これに代えることはいたしません。

3. 個人データの管理について責任を有する者
   ห้างหุ้นส่วนจำกัด พี-พาวเวอร์ มีเดีย（บีฮะดาคลินิกเวชกรรพ）代表社員

当社はタイ王国において設立された法人であり、日本国内に法人、支店その他の事業所を有しません。当社の主要なサーバーおよびデータセンターはタイ王国または第三国（米国、シンガポール等）に所在します。日本国内のお客さま等が本サービスを利用される場合、個人情報は日本からタイ王国へ、またはタイ王国から第三国へ移転・保存・処理されます。

【APPI第28条に基づく情報の提供】

1. 移転先の国・地域：タイ王国（Kingdom of Thailand）

2. 当該外国の個人情報保護制度に関する情報 タイ王国には、包括的な個人情報保護法（PDPA）が存在します。同法は、欧州のGDPR（一般データ保護規則）をモデルとしており、個人の権利保護、管理者の義務、罰則等において、日本のAPPIと同等またはそれ以上の厳格な規定を有しています。ただし、現時点において日本の個人情報保護委員会による「十分性認定」を受けた国ではありません。

3. 第三者が講ずる措置に関する情報 当社は、PDPAおよびAPPIの基準を満たすため、通信の暗号化（SSL/TLS）、アクセス制限、従業者への教育等の安全管理措置を講じております。また、外部委託先（クラウドサービス事業者等）の利用に際しては、当該事業者が提供する契約条件およびセキュリティ水準を確認し、適切な保護水準の確保に努めます。

【同意の取得】 お客さま等は、本ポリシーに同意し本サービスを利用することにより、上記のリスクおよび保護措置を理解した上で、この国際的なデータ移転（Cross-border Data Transfer）に同意したものとみなされます。この同意は、第12条7号に基づき、いつでも撤回することができます。

当社は、個人情報の漏えい、滅失、毀損、改ざんおよび不正アクセスを防止するため、以下の「4つの側面」から必要かつ適切な安全管理措置を講じています。

1. 組織的安全管理措置
   ・個人情報保護管理責任者の設置および責任権限の明確化。
   ・個人情報の取り扱いに関する社内ルールの整備および運用状況の確認。
   ・漏えい等の事案が発生した場合の報告連絡体制の整備。

2. 人的安全管理措置
   ・従業者に対する個人情報保護に関する教育・研修の実施。
   ・従業者に対する個人情報の秘密保持義務の明確化。

3. 物理的安全管理措置
   ・個人情報を取り扱う区域（事務所・店舗等）の入退室管理。
   ・個人情報を取り扱う機器、電子媒体、書類の盗難・紛失防止措置（施錠管理等）。
   ・個人データの廃棄時における、復元できない方法による廃棄・消去。

4. 技術的安全管理措置
   ・ウェブサイト全域におけるSSL/TLS（暗号化通信）の常時適用。
   ・ファイアウォール等による不正アクセス対策。
   ・アクセス制御（認証、権限管理）の実施による、担当者以外のアクセス制限。
   ・パスワードのハッシュ化保存、およびクレジットカード情報の非保持化。

お客さま等は、ご自身の個人情報について、PDPAおよびAPPIに基づき、以下の権利を有します。

1. アクセス権 自己の個人情報の取り扱い状況の確認、およびそのコピー（写し）の開示を請求する権利。

2. 訂正権 不正確、不完全、誤解を招く、または最新でない情報を訂正・追加・更新させる権利。

3. 消去権 利用目的が達成された場合、同意を撤回した場合、または違法に処理された場合に、個人情報の削除、破棄、または個人を識別できない状態にすることを請求する権利。

4. 処理の制限権 正確性を調査中の期間や、保存期間が経過したが必要性がある場合など、特定の条件下において個人情報の利用を一時的に停止させる権利。

5. データポータビリティ権 機械判読可能な形式（CSV、PDF等）で自己の個人情報を受け取り、または技術的に可能な場合に他の管理者へ直接移転させる権利。

6. 異議申立権 ダイレクトマーケティング（プロファイリングを含む）や、正当な利益に基づく処理に対して、いつでも異議を申し立てる権利。

7. 同意撤回権 同意に基づいて処理されている個人情報について、いつでも将来に向かって同意を撤回する権利。ただし、撤回前の処理の適法性には影響しません。

【権利行使の手続き】 これらの権利を行使される場合は、第17条のお問い合わせ窓口までご連絡ください。ご本人確認（パスポート、運転免許証等の公的書類の提示）を行った上で、法令の定める期間内（通常30日以内を目安）に誠実に対応いたします。なお、開示等のご請求について、法令の定める範囲内で手数料（実費相当額）を申し受ける場合があります。また、法令の規定によりご請求に応じられない場合（他者の権利利益を害するおそれ、当社の業務の適正な実施に著しい支障を及ぼすおそれ、法的な保存義務等）は、その旨と理由を通知いたします。

当社は、利便性の向上、利用状況の分析、広告配信のためにクッキー（Cookie）および類似技術（ビーコン、ピクセルタグ等）を使用します。

1. 利用するクッキーの種類
   ・必須クッキー：サイトの基本機能（カート機能、ログイン維持等）に不可欠なもの。
   ・機能性クッキー：言語設定などを記憶し、利便性を高めるもの。
   ・分析用クッキー：サイトの訪問者数、滞在時間等を、個人を直接識別しない形式で計測・分析するもの。
   ・広告・ターゲティングクッキー：お客さまの興味関心に基づいた広告を表示するもの。

2. アクセス解析ツールの利用 当社は、Google社のGoogle Analyticsおよびマイクロソフト社のMicrosoft Clarity（ヒートマップ等による操作状況の分析）を利用しています。これらのツールは、Cookie等を用いて閲覧・操作状況を、個人を直接識別しない形式で収集・分析します。情報の収集・処理の仕組みについては、各社が公開するプライバシーポリシー等をご確認ください。

3. クッキーの管理（オプトアウト） お客さま等は、ブラウザの設定を変更することによりクッキーを無効にすることができます。ただし、必須クッキーを無効にした場合、本サービスの一部が正常に動作しない可能性があります。

個人情報の提供はお客さま等の任意ですが、本サービスにおいて必須とされている情報をご提供いただけない場合、本サービス（商品の発送、施術の予約等）の全部または一部をご利用いただけないことがあります。

当社は、個人情報を以下の基準に基づき、必要な期間に限り保有いたします。

1. サービスの提供に必要な期間：お客さま等がアカウントを保有し、本サービスを利用している期間。

2. 法令上の保存義務期間：タイ王国の法令により保存が義務付けられた期間。主なものは、会計法（Accounting Act B.E. 2543）および歳入法典に基づく会計帳簿・証憑（決算日から5年間。歳入局の指示により最長7年間）、ならびにコンピュータ犯罪法（Computer Crimes Act B.E. 2550）に基づくコンピュータトラフィックデータ（90日以上。当局の指示により最長2年間）です。

3. 法的請求への対応：時効期間等を考慮し、紛争解決や権利行使のために必要な期間。

保存期間が経過し、利用の必要がなくなった個人情報は、速やかにかつ安全な方法で消去・廃棄いたします。

当社は、20歳未満（タイ王国の成人年齢）または居住国の成人年齢に達していない未成年者から個人情報を取得する場合、必要に応じて親権者または法定代理人の同意を得るものとします。法定代理人の同意がないことが判明した場合、当社は当該個人情報を速やかに削除いたします。

当社の個人情報の取り扱いに関するお問い合わせやご相談などについては、以下の窓口までご連絡ください。

BIHADASAISAI 個人情報保護管理事務局

• 所在地：2/17-19 Terminalbuilding Sukhumvit Rd Soi24, Klongtoey Nua, Wattana, Bangkok, Thailand 10110

• 受付時間：火曜日～日曜日 10:00～17:00（タイ時間／月曜日およびタイの祝日を除く）

• メールアドレス：bihadaclinic.jp@gmail.com

• 公式LINEアカウント：@bihadasaisai

なお、お客さま等は、当社の個人情報の取り扱いに不服がある場合、タイ王国の個人情報保護委員会（Personal Data Protection Committee：PDPC）に対して苦情を申し立てる権利を有します。また、日本にお住まいのお客さま等は、日本の個人情報保護委員会（Personal Information Protection Commission）に対しても申出を行うことができます。

当社は、法令の改正、社会情勢の変化、技術の進歩、または事業内容の変更等に対応するため、本ポリシーを改訂することがあります。改訂後のポリシーは、当ウェブサイトに掲載した時点から効力を生じるものとします。重要な変更がある場合は、ウェブサイト上での告知またはメール配信等により、お客さま等へ明確に通知いたします。また、法令上お客さま等の同意が必要となる変更については、法令に従い適切に同意を取得いたします。

制定日：2021年4月22日
改訂日：2026年2月7日
最終改訂日：2026年8月18日