プライバシーポリシー

01・管理者

私たちについて

Loft Thai Spa & ウェルネスは、本ポリシーに記載する個人データについて、タイ個人情報保護法 B.E. 2562（2019）（PDPA）上のデータ管理者として取り扱います。対象店舗はスクンビット24、38、71の3店舗です。

本ポリシーは、当社サイト、予約システム、WhatsApp、LINE、電話、メール、SNS、店舗でのサービスに適用されます。

02・適用範囲

適用範囲と同意

サイト利用、予約・問い合わせ、各連絡窓口でのやり取り、店舗への来店により、本ポリシーを読み理解したことを確認したものとします。PDPA上同意が必要な場合は、別途明確にお尋ねし、いつでも撤回できます。

同意しない場合は、同意を必要とする機能・サービスをご利用いただけない場合があります。

03・収集

収集する情報

利用目的に合理的に必要な範囲で、以下の情報を収集する場合があります。

• 氏名、メール、電話番号、希望言語・店舗などの連絡情報
• 施術、日時、時間、店舗、セラピスト希望、利用履歴などの予約情報
• 決済事業者が処理する支払い情報。当社システムは完全なカード番号やCVVを保存しません
• アレルギー、妊娠、けが、肌の敏感さなど、施術の安全に必要な健康・ウェルネス情報
• WhatsApp、LINE、メール、電話、フォーム、SNSでの連絡記録
• IPアドレス、ブラウザ、端末、閲覧・操作情報、Cookie・解析情報
• マーケティングの同意・配信停止設定、CCTV映像、任意で寄せられたレビュー

他の方のために予約・ギフト券購入を行う場合、その方の情報を適法に共有する権限または同意があることをご確認ください。

04・機微情報

健康・施術情報

安全に施術するため、アレルギー、けが、最近の手術、妊娠、心血管の状態、皮膚の敏感さなどを伺う場合があります。PDPA上の機微な個人データとして、明示的同意を得て、施術適合性の確認・調整・安全確保にのみ利用し、関係するセラピストと監督スタッフにアクセスを限定します。マーケティングには利用しません。

Loft Thaiのサービスはウェルネス・リラクゼーションであり、医療診断や治療ではありません。施術に関係する状態を正確かつ完全に申告してください。ご不安がある場合は予約前に医療専門家へご相談ください。

健康情報の提供を断ることはできますが、安全に施術できないと判断した場合は内容変更または施術をお断りできます。

05・適法性

処理の法的根拠

予約・サービス提供に必要な契約、健康情報・マーケティング・任意Cookieに関する同意、タイ法上の義務、不正防止・サービス改善・権利保護に関する正当な利益、生命・身体・健康を守るための重大な利益など、PDPAで認められる根拠に基づいて処理します。

06・利用目的

情報の利用方法

• 予約の確認、変更、日程調整、リマインド
• 安全かつ希望に沿った施術の提供
• 支払い、領収書、請求書、ギフト券の処理
• 問い合わせ、要望、苦情への対応
• 参加したリワード、キャンペーン、ギフト券制度の運営
• 集計された解析によるサイト・サービス改善
• 店舗、スタッフ、お客様の安全確保
• 税務、会計、法令上の義務、法的請求への対応

個人データを販売、貸与、交換したり、第三者の独自マーケティングのために提供したりしません。

07・Cookie

Cookieとトラッキング

サイト運営、利用状況の把握、お客様が同意した広告効果測定のため、Cookie等を利用します。ブラウザ設定で無効にできますが、予約など一部機能が正しく動かない場合があります。Google Analytics、Google Ads、Meta等の第三者サービスは各社のプライバシーポリシーに従います。

• 必須Cookie：予約、セッション、安全性のため常時有効
• 解析Cookie：集計情報によりコンテンツ、導線、性能を改善
• マーケティングCookie：明示的同意がある場合のみ使用

08・開示

共有と開示

必要な範囲で、守秘・データ処理義務を負う予約、決済、ホスティング、IT、解析、通信事業者、会計士・監査人・保険会社・弁護士、法令・裁判所命令等に基づく当局、事業再編の承継先、権利・安全を守るために必要な相手へ共有する場合があります。第三者の独自マーケティング目的では共有しません。

09・国外移転

国外へのデータ移転

クラウド、解析、メッセージサービスがタイ国外のサーバーで処理する場合があります。国外移転時は、十分な保護水準、契約上の保護、明示的同意、契約履行上の必要性など、PDPAで認められる措置・例外を確認します。

10・保存期間

データの保存

収集目的、法令、会計・税務、紛争解決、契約執行に必要な期間だけ保持します。

• 予約・顧客記録：関係継続中および法令・再来店対応に合理的な期間
• 取引・会計記録：タイの税務・会計法令が求める期間
• 健康・施術記録：継続ケアに関係する期間、その後削除または匿名化
• CCTV：事故・調査に必要な場合を除き短期間
• マーケティング情報：同意撤回または配信停止まで

不要になったデータは安全に削除、破棄、または不可逆的に匿名化します。

11・安全管理

データセキュリティ

不正アクセス、紛失、改変、開示を防ぐため、アクセス制限、認証、暗号化された通信、委託先管理、スタッフ教育など合理的な技術・組織上の措置を講じます。ただし、インターネットや電子保存に絶対的な安全性はなく、合理的な保護を超えて保証するものではありません。

12・店舗

CCTVと店舗内の安全

入口、受付、共用部に、安全、防犯、事故調査、権利保護を目的とするCCTVを設置する場合があります。施術室、着替え場所、トイレ等、プライバシーが特に求められる場所には設置しません。映像は権限ある担当者だけが必要な範囲で確認します。

13・連絡

メッセージとマーケティング

予約確認、変更、リマインドなどサービス上必要な連絡を行います。キャンペーン情報は同意または適法な根拠がある場合に限り、いつでも配信停止できます。WhatsApp、LINE、メール、SNS等の各プラットフォームにはそれぞれのプライバシー条件も適用されます。

14・お客様の権利

PDPA上の権利

適用条件に従い、個人データへのアクセス、写しの取得、訂正、削除・匿名化、処理制限、異議申立て、データポータビリティ、同意撤回を請求できます。本人確認と請求内容の明確化をお願いする場合があります。法令上保持が必要な情報や、法的請求に必要な情報は直ちに削除できない場合があります。

15・未成年者

未成年者

未成年者の予約・個人データ処理では、年齢、施術内容、PDPAその他の法令に応じて親権者等の同意を求める場合があります。保護者は、未成年者の健康情報と施術適合性を正確に伝えてください。

16・外部サイト

第三者リンク

外部の予約、地図、決済、SNS、レビュー等へのリンク先は各社が独立して運営します。当社が管理しないサイトの内容・個人情報取扱いについて責任を負いません。リンク先のポリシーをご確認ください。

17・更新

本ポリシーの変更

法令、サービス、技術の変更に応じて本ポリシーを更新する場合があります。重要な変更はサイト上で案内し、必要な場合は改めて同意を求めます。掲載された更新日をご確認ください。

18・準拠法

準拠法

本ポリシーはPDPAを含むタイ王国法に準拠します。個人データに関する苦情は、まず当社へご連絡ください。PDPAに基づき権限あるタイ当局へ申し立てる権利を妨げません。

19・お問い合わせ

お問い合わせ

個人データに関する質問、権利請求、苦情は、本人確認に必要な情報とご用件を添えてご連絡ください。

• メール：[email protected]
• 電話：+66 63 487 2308
• 店舗：スクンビット24、38、71・バンコク