ウェブサイトのプライバシーポリシー
Japan Clinic Irodori — https://japan-clinic-irodori.com
バージョン1.0 ・ 2026年10月2日施行 ・ 最終更新 2026年10月2日
本プライバシーポリシーは、お客様が当社のウェブサイトを開いたとき、または予約のために WhatsApp で当社に連絡したときに、当社がどのような個人データを処理するか、何のために使うか、誰に提供することがあるか、どのくらいの期間保存するか、そしてそのデータに関するお客様の権利を説明するものです。当社は、個人データ保護に関する2022年法律第27号（以下「PDP法」）に基づいて本ポリシーを作成しました。
1. 当社について
お客様の個人データは、次の者が管理します。
個人データ管理者（Pengendali Data Pribadi）: PT IRODORI JAYA INDONESIA（Japan Clinic Irodori のブランドを運営）
登記住所: Indonesia Stock Exchange Tower 1 Level 3, Unit 304, Jl. Jendral Sudirman Kav 52-53, Kelurahan Senayan, Kecamatan Kebayoran Baru, Kota Administrasi Jakarta Selatan, Provinsi DKI Jakarta 12190
個人データ保護の連絡先: admin@japan-clinic-irodori.com
本ポリシーで「当社」とは上記の個人データ管理者を指し、「お客様」とはウェブサイトの訪問者、または WhatsApp で当社に連絡した方を指します。
2. 本ポリシーの対象範囲
本ポリシーは、次のものに適用されます。
ウェブサイト japan-clinic-irodori.com
当社のウェブサイトから始める WhatsApp での予約とやり取り
当サイトには入力フォームがなく、サイト上でお客様に個人データの入力をお願いすることはありません。 予約は WhatsApp のボタンから行います。ただし、サイトを開くと、一部の技術的なデータが自動的に処理されます。詳しくはセクション3で説明します。
当サイトには、Google マップ、WhatsApp、Instagram、TikTok、LinkedIn など、第三者のサービスへのリンクがあります。お客様がそれらのサービスに直接提供したデータには、各サービスのプライバシーポリシーが適用されます。当社がそれらのサービスから受け取るデータには、引き続き本ポリシーが適用されます。
3. 当社が処理する個人データ
当社は、セクション4に挙げた目的に必要なデータだけを処理します。
ウェブサイトの表示（ページを開くたびに自動で処理）: IP アドレス、ページとフォントの表示に必要なリクエストの技術データ。当サイトのホスティング事業者による基本的なアクセス統計（開いたページとそのアドレス（パラメータを含む）、参照元ページ、タイムゾーン、言語設定、画面のピクセル比、ページ読み込み時の性能・接続データ）。データの種類: 一般。
Google アナリティクスによるサイトの利用統計（ページを開くと自動で処理。セクション5を参照）: サイト上でのお客様の行動（例: 開いたページ）、端末とブラウザのデータ、Cookie に保存されるランダムな識別子。データの種類: 一般（ほかのデータと組み合わせると個人を識別できる）。
WhatsApp での予約: お名前、WhatsApp／電話番号、お選びの店舗と来店日時、メッセージの内容。これらのデータは、サイトではなく WhatsApp で受け取ります。データの種類: 一般。医療サービスやお客様の健康状態に関わる場合は、健康に関するデータとして扱います。
予約の際に当社が必要とするのは、お名前、電話番号、店舗、来店日時だけです。 お悩みの症状や既往歴をチャットに書く必要はありません。ご来店時にセラピストへ直接お伝えいただけます。それでもお書きになった場合、当社はそれを特定の（センシティブな）健康データ（PDP法第4条）として扱い、お客様のメッセージへの返信にだけ使います。
4. 当社がお客様のデータを使う目的
メッセージへの返信と予約の調整。 データ: お名前、連絡先、店舗と来店日時、メッセージの内容。処理の根拠: 当社との契約（サービスの予約）を結ぼうとする際の、お客様の依頼への対応（PDP法第20条第2項b号）。
ウェブサイトの表示と、その基本的な性能の把握。 データ: ウェブサイトの表示データと基本的なアクセス統計（セクション3）。処理の根拠: ウェブサイトを表示するためのその他の正当な利益。目的、必要性、当社の利益とお客様の権利とのバランスに配慮して行います（PDP法第20条第2項f号）。
サイトの利用状況を把握して改善する（Google アナリティクスによる統計）。 データ: サイトの訪問データと Cookie の識別子。処理の根拠: ウェブサイトを改善するためのその他の正当な利益。目的、必要性、当社の利益とお客様の権利とのバランスに配慮して行います（PDP法第20条第2項f号）。セクション5の方法で止めることができます。
法的義務の履行（裁判所の命令・判決、または法令に基づく国家行政官の決定を含む）。 データ: 適法に求められたデータ。処理の根拠: 法的義務の履行（第20条第2項c号）。
当社は、お客様の個人データを販売しません。お客様が別途同意した場合を除き、宣伝のメッセージを送りません。自動処理だけに基づいて、お客様に影響を与える決定を行いません。
上記と異なる新しい目的でお客様のデータを使いたい場合は、その前にお客様へお知らせし、必要に応じて同意をお願いします。
5. Cookie と Google アナリティクス
当サイトは、訪問者がサイトをどのように使っているかを知るために Google アナリティクス を使っています。Google アナリティクスは、複数回の訪問にわたって同じユーザーを識別するために Cookie を設定・読み取りし、端末とブラウザのデータ、およびサイト上でのお客様の行動を収集します。データの収集時にはお客様の IP アドレスも関わりますが、Google のドキュメントによると、Google アナリティクスは IP アドレスを記録・保存しません。
Google アナリティクスは、サイトを開いた時点から動作します。当サイトは現在、Cookie の同意を求めるバナーを表示していません。
Google が提供する Google アナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）をブラウザに入れると、Google アナリティクスによるデータ収集を止めることができます。サイトはそのまま問題なくご利用いただけます。
ブラウザの設定から、Cookie を無効にしたり削除したりすることもできます。
当社に、お客様のデータの処理を終了または制限するよう求めることもできます（セクション10）。
当社は、予約のやり取りの内容を Google アナリティクスに送りません。
Google アナリティクスのほかに、サイトの表示には次の2つのサービスが関わります。当サイトのホスティング事業者（ホスティングと基本的なアクセス統計）と Google（フォント配信。サイトのフォントを Google のサーバーから読み込むため）です。どちらも、ページの読み込み時のインターネット接続の技術的な結果として、お客様の IP アドレスを受け取ります。当社はこれらを、サイトの表示とその基本的な性能の把握にだけ使い、データはセクション3で説明した範囲に限っています。
6. お客様のデータを提供することがある相手
当社がお客様の個人データを提供するのは、必要な範囲で、次の相手に限ります。
Google（Google アナリティクス）: サイトの利用統計。データ: サイトの訪問データと Cookie の識別子。
Google（フォント配信）: サイトへの文字の表示。データ: フォント読み込み時の IP アドレスとリクエストの技術データ。
当サイトのホスティング事業者: ウェブサイトの表示と基本的なアクセス統計。データ: 表示データと基本的なアクセス統計（セクション3）。
WhatsApp（WhatsApp LLC。Meta グループの会社）: お客様が選んだ予約・連絡のチャネル。データ: お客様が WhatsApp で送ったデータ。
権限を有する政府機関（法令が義務づける場合）: 法的義務の履行。データ: 義務づけられた範囲。
当社は、お客様の個人データの秘密を守り、当社の管理下でデータ処理に関わる者を監督します。
7. 海外へのデータ移転
当社が使うサービスの一部は、インドネシア領域外の会社（例: Google、当サイトのホスティング事業者、Meta グループの WhatsApp）が運営しています。そのため、お客様のデータがインドネシア国外で処理されることがあります。
移転の目的: サイトの統計の実行、サイトの表示（フォントを含む）、WhatsApp による連絡チャネルの提供。
当社が従う規定: PDP法第56条は、個人データ管理者に対し、移転先の国の個人データ保護の水準がPDP法と同等かそれ以上であることを確認すること、それを満たさない場合は十分かつ拘束力のある保護があることを確認すること、そのどちらも満たさない場合は本人の同意を得ることを義務づけています。当社は、この規定を参照して移転を行います。
保護措置: 各事業者に適用されるデータ保護の措置（例: データ処理契約や契約条項）の情報を得た場合、このセクションを更新します。
リスクと軽減策: 移転されたデータは、他国の法律の下に置かれることがあります。リスクを減らすため、当社は海外のサービスに送るデータを限定しています（Google アナリティクスは予約のやり取りの内容を受け取りません。フォント配信とホスティングはサイトの表示に必要な技術データだけを受け取ります）。また、既往歴をチャットに書かないようお願いしています。
お客様の権利: 移転されたデータについても、当社へのご連絡により、お客様の権利（セクション10）を行使できます。
8. データの保存期間
当社は、セクション4の目的に必要な間、または法令が義務づける間に限って、個人データを保存します。その後、データは法令に従って削除または廃棄します。処理の期間は、データを収集した時から、次の保存期間の終わりまでです。
予約データと WhatsApp のやり取り: お客様が WhatsApp で当社と最後にやり取りをした日から12か月。
サイトの統計データ（Google アナリティクス）: イベントデータは2か月（ただし、キーイベントのデータはユーザーレベルのデータの保存期間に従う）。ユーザーレベルのデータは、お客様がサイトで最後に行動した日から14か月。この期間を過ぎたデータは、月次の削除処理で自動的に削除されます。集計済みの統計レポートは、この設定の影響を受けません。
ウェブサイトの表示データと基本的なアクセス統計（当サイトのホスティング事業者、フォント配信）: これらのデータは、お客様のブラウザから当サイトのホスティング事業者と Google に直接送られます。当社自身がダウンロードしたり保存したりすることはありません。ホスティング事業者は、当社との間のサービス契約が有効な間、当社に代わる個人データ処理者としてこれを処理しており、このデータについて、より詳しい保存期間を定めていません。Google は、フォントの配信とセキュリティのためにこれを処理しており、保存期間を示していません。Google によると、フォント配信は Cookie を設定せず、収集したデータはユーザーのプロファイル作成やターゲティング広告には使われません。
お客様は、早期のデータ削除を求めることができます（セクション10）。ただし、法令が義務づける場合や、法的手続の解決に必要な場合は、データを保存し続けることがあります。
9. データの安全管理
当社は、データの性質とリスクに見合った技術的・運用上の措置により、お客様の個人データを、不正なアクセス、開示、改変、悪用から守ります。予約用の WhatsApp のやり取りにアクセスできるのは、お客様への対応に必要なスタッフだけに限っています。
個人データ保護の失敗（Kegagalan Pelindungan Data Pribadi。情報漏えい等）が起きた場合、当社は、PDP法第46条に従い、遅くとも3×24時間以内に、書面でお客様と個人データ保護を担う機関に通知します。通知には、開示されたデータ、いつどのように開示されたか、当社が行った対応と回復の取り組みを記載します。
10. お客様の権利
PDP法に基づき、お客様には次の権利があります。
情報を得る権利（第5条）: 当社の身元、法的利益の根拠、お客様のデータを求め使用する目的、お客様のデータを求める者の説明責任についての情報。
補完・訂正の権利（第6条）: 誤っている、または不正確なデータの更新・訂正。当社は、請求を受けてから遅くとも3×24時間以内に行い、結果をお知らせします。
アクセスとコピーを得る権利（第7条）: 当社が処理しているお客様のデータへのアクセス。当社は、請求を受けてから遅くとも3×24時間以内にアクセスを提供します。コピーは無料で提供します。ただし、費用が必要な特定の場合を除きます。
処理の終了、削除、廃棄を求める権利（第8条）: 法令に従った、処理の停止とお客様のデータの削除・廃棄。
同意を撤回する権利（第9条）: いつでも同意を撤回できます。当社は、その同意に基づく処理を、請求を受けてから遅くとも3×24時間以内に停止します。
自動化された決定に異議を申し立てる権利（第10条）: 自動処理（プロファイリングを含む）だけに基づく決定で、お客様に法的効果を生じさせる、または重大な影響を与えるものへの異議。当社は、そのような決定を行いません。
処理の延期・制限を求める権利（第11条）: 目的に応じた、比例的な処理の延期または制限。当社は、請求を受けてから遅くとも3×24時間以内に行います。ただし、PDP法第41条第2項が除外する場合を除きます。
訴え、損害賠償を受ける権利（第12条）: お客様の個人データの処理に関する違反についての、訴えまたは損害賠償。
構造化された形式でデータを得る権利（第13条）: 一般に使われる形式、または電子システムが読み取れる形式でのお客様のデータ。PDP法の施行規則（2026年政府規則第33号。以下「PP 33/2026」）の施行後は、この権利は、処理が同意に基づく場合、または契約上の義務の履行や契約を結ぼうとする際のお客様の依頼への対応に基づく場合で、かつ自動的に行われる場合に適用されます。
請求の方法。 記録に残る形で、admin@japan-clinic-irodori.com、またはセクション1の住所に請求を送ってください。当社が受け取った請求は記録します。次の内容を添えてください。
お客様のご本人確認情報と、請求がお客様本人からのものであることを当社が確認できる身分証明書類
行使したい権利
当社が処理しているデータについての、請求の内容
請求は、お客様ご本人、お客様が子どもの場合はその親または後見人、お客様が障害者の場合はその後見人、またはお客様が委任した方が行えます。当社は、お客様が使った連絡チャネルと同じチャネル、またはお客様が簡単にアクセスできるほかのチャネルで、その後の対応をお知らせします。
特定の場合には、法律により、個人データへのアクセスや変更を当社が拒否しなければならないことがあります。たとえば、それを認めるとお客様または他の人の安全、身体の健康、精神の健康を害する場合や、他人の個人データの開示につながる場合です（PDP法第33条）。その場合、当社は理由をお客様に説明します。
その他の正当な利益に基づく処理（セクション4）については、その根拠を用いることについての説明を求めることができ、当社は説明します。
当社がお客様の請求に対する義務を果たしていないとお考えの場合は、法令に従い、個人データ保護を担う機関に申し立てることができます。
11. 子どものデータ
当サイトは、成人を対象としています。子どもの個人データの処理には、親または後見人の同意が必要です（PDP法第25条）。本ポリシーでは、子どもとは、18歳未満で婚姻していない人をいいます（PP 33/2026 第1条第21号に従う）。お客様が18歳未満で婚姻していない場合は、データを提供する前に、親または後見人から当社へご連絡くださるようお願いします。親または後見人の同意なく子どものデータを処理していることを当社が知った場合は、そのデータを削除します。
12. 本ポリシーの変更
本ポリシーの内容を変更する場合、当社は、変更が効力を生じる前に、このページと、必要に応じてお客様との連絡に使っているチャネルでお知らせします。新たな同意が必要な変更については、改めて同意をお願いします。ページ上部の日付が、最新の版を示します。
バージョン1.0（2026年10月2日）: 初版。対象範囲: ウェブサイトと WhatsApp による予約。
13. お問い合わせ
本ポリシーに関するご質問や、お客様の権利の行使は、次の宛先にご連絡ください。
住所: Indonesia Stock Exchange Tower 1 Level 3, Unit 304, Jl. Jendral Sudirman Kav 52-53, Kelurahan Senayan, Kecamatan Kebayoran Baru, Kota Administrasi Jakarta Selatan, Provinsi DKI Jakarta 12190
ブランド名: Japan Clinic Irodori