1. はじめに
Geneus genetics Co., Ltd.（以下「Geneus」または「当社」といいます）は、お客様のプライバシーを尊重し、個人データの保護に全力で取り組んでいます。
本プライバシーポリシーは、当社がお客様の個人データをどのように取り扱うかを定めるものであり、当社が個人データをどのように、何を、いつ、なぜ収集、使用、開示、移転または処理するのか、個人データの秘密と安全を守るためにどのような措置を講じているのか、個人データをどのくらいの期間保管するのか、当社への連絡方法、そしてタイ個人情報保護法（仏暦2562年、以下「PDPA」といいます）に基づくお客様の権利について、詳しくご説明します。
本プライバシーポリシーは、ウェブサイトまたはアプリケーションを通じてGeneusのサービスをご利用のお客様（製品のご注文やDNA解析レポートのお受け取りを含みます）に適用されます。本プライバシーポリシーは本ウェブサイトおよびアプリケーションにのみ適用され、Geneus Genetics Co., Ltd.が提供するその他のウェブサイト、アプリケーションまたはサービスは対象に含まれません。
本プライバシーポリシーは、当社の製品またはサービスをご利用いただく際に、Geneus Genetics Co., Ltd.がユーザーの情報をどのように収集、使用、保管および送信するのかを、ユーザーの皆さまにご理解いただくために作成されています。
お客様が当社にご提供いただいた、または当社が保有する個人データに関するお客様の権利について、本プライバシーポリシーをお読みいただき、ご確認くださいますようお願いいたします。本プライバシーポリシーはいつでも変更されることがありますので、随時ご確認ください。お客様の個人データに関する権利に影響を及ぼしうる重要な変更を行う場合には、遅滞なくお知らせします。
2. 当社が収集する個人データ
お客様の個人データとは、そのデータ単独で、または当社が保有もしくは合理的にアクセスしうる他の識別子と組み合わせることにより、直接的または間接的にお客様を識別できる、お客様に関するあらゆる情報をいいます。収集する個人データの種類は、お客様がご関心をお持ちの、または当社がご提供するサービスの範囲や製品の種類によって異なります。
お選びいただく製品・サービスの種類、または当社との関係に応じて、当社は以下の個人データを収集・保有する場合があります。
-
氏名、性別、生年月日、学歴、職業、婚姻状況、国籍などのお客様に関する情報
-
住所、メールアドレス、電話番号、ソーシャルメディアのアカウントなどの連絡先情報
-
ユーザー名、パスワードなどの識別・認証情報
-
お支払い履歴、クレジットカード番号、銀行口座情報などの金融関連情報
-
アンケート情報とは、Geneusアカウントへのログイン時にアンケートフォームへご入力いただく情報です。アンケート情報は、同意書に基づくご同意をいただいた場合に、ウェブサイトおよびシステム上のGeneus研究に使用されています。
-
ユーザーコンテンツとは、一般情報、遺伝情報、ユーザー申告情報、アンケート情報以外にユーザーから収集されるすべての情報（Geneusのサービスのユーザーが、Geneusに対しまたはGeneusを通じて生成したテキスト、動画、メッセージ、音楽、ソフトウェア、音声、写真、図表その他の資料など）をいいます。
-
ウェブ行動情報とは、ログファイル、クッキーおよびウェブビーコン技術を通じて収集される、Geneusウェブサイトのご利用状況に関する情報（ブラウザの種類、ドメイン、閲覧ページなど）をいいます。
-
統計処理データとは、製品開発に用いるために他のユーザーの情報と結合された個人情報をいいます。この種のデータから個人を特定することはできません。
-
その他、お客様から当社にご提供いただいた情報
また、当社は以下のような機微な個人データを収集・保有する場合があります。
-
健康、医療または治療に関する情報
-
人種または民族的出自
-
性的指向または性生活
-
遺伝データ
当社がお客様との関係を築き、またはサービス・製品をご提供するために必要な個人データについて、ご提供いただけない場合、ご提供が困難な場合、あるいは収集、使用または開示へのご同意をいただけない場合には、お客様との連絡の維持、契約の締結、または締結済みの契約に基づく義務の履行ができないことがあります。また、特定の個人データの収集、使用または開示が法令上の義務である場合に、お客様からご提供いただけないときは、当社が適用法令上の義務違反の責任を問われる可能性があります。
3. 個人データを収集、使用、開示する理由と方法
当社は、特定された目的のために必要な範囲において、公正かつ適法な手段によってのみ、お客様の個人データを収集、使用、開示または処理します。以下に、個人データを処理する適法な根拠をお示しします。これは、処理する個人データの種類によって異なります。
Geneusは、より良いサービスの管理、提供および分析のために、ユーザーアカウント、遺伝情報、アンケートデータ、お客様からご提供いただいたその他の情報、および統計処理データを収集します。
A. 本プライバシーポリシーに基づく個人データの利用には、以下が含まれます。
- アカウントの作成、製品のご購入、お支払いの管理、およびお客様とのご連絡、または紹介や返金などお客様がご要望される手続きへの対応
- ウェブサイトおよびモバイルアプリケーションの利便性のご提供（サービスのご利用状況の把握を含む、情報の利用または提供へのご同意を含みます）
- ポリシーの変更、広告、セキュリティの変更その他の事項を含む、当社サービスに関わるユーザーアカウントについてのご連絡
- 利用規約その他の契約へのご同意の取得
- スパムその他のセキュリティ上のリスクなど、ウェブサイトの不適切な利用の追跡、監視および防止
- 研究その他の活動の実施（新製品に関するデータ処理・製品開発研究、既存製品の最適化、品質管理を含む場合があります）
- 法令遵守 — 個人情報保護法をはじめとする、当社が従うべき法令上の義務の遵守に必要な場合、法令遵守を目的として個人データを処理します。
これには、権限を有する機関に対するお客様の個人データおよび機微な個人データの収集、使用または開示が含まれます。
B. データの分析と遺伝子レポートの作成
当社のサービスを通じて遺伝子解析の結果を作成するには、アカウントを作成し、DNA検査キットIDを当社システムに登録したうえで、検体を当社へご返送いただく必要があります。当社ラボが検体を解析し、生データを当社へ提供します。その後、当社のバイオインフォマティクスチームおよび医師が生データを処理し、ご購入いただいたサービスに応じて、Geneusのプラットフォーム（ウェブサイトまたはモバイルアプリケーション）上で解析レポートをお届けします。
Geneusは、製品の研究開発や最新の遺伝学研究の反映を通じて、サービスの改善を継続してまいります。
C. アンケートおよび調査へのご協力
当社はお客様のご意見を大切にしています。製品開発のため、当社の製品・サービスに関するアンケートまたは調査をお送りし、ご回答をお願いする場合があります。これにご協力いただくかどうかは、お客様の任意です。
D. コミュニケーションおよびマーケティングサービス
Geneusでアカウントを作成された時点で、当社がメールまたはアプリの通知を通じて、キャンペーンその他のご案内をお送りすることにご同意いただいたものとします。これには、キャンペーン、新製品・新サービスのご案内などの定期的な通知が含まれる場合があります。マーケティングの配信はいつでも停止していただけます。
E. 情報の利用・共有と、お客様が選択できること
- Geneusは、お客様の遺伝データまたは個人情報を、お客様の雇用主や保険会社と共有することはありません。
- お客様の遺伝子レポートは、本サービスのご利用中に、医師、専門家、またはヘルスコーチとしてお客様が同意された方に開示される場合があります。
- Geneusは、法令上の義務を果たす必要がある場合を除き、お客様の結果を第三者へ開示することは決してありません。
- 再販売の場合、法的な効果を保つため、個人情報の収集についてお客様の代理人へのご同意が必要です。
- 当社は、お客様のDNAコードを、遺伝データ、アンケート情報および個人のプライバシーに関するデータとあわせて、匿名の、または他の連絡先情報が特定されない特別な番号の形でのみ使用することがあります。これらは暗号化され、遺伝データの真正性の確認、Geneusレポートの品質・精度の向上、遺伝子レポートその他のサービスの開発など、社内での利用に限られます。
- 裁判所の命令、法令その他の義務により開示が求められた場合、お客様の個人情報を開示することがあります。
- 当社の遺伝子解析サービスをご利用いただくには、製品・サービスをご購入いただくか、当社からの贈呈をお受けいただく必要があります。DNA検査キットをお送りしますので、DNA検査キットIDをご登録のうえ、検体を当社へご返送ください。当社ラボでの解析が完了すると、安全なシステムを通じて、バーコードのみが表示された生データが当社に届きます。お客様の検体および遺伝物質は、ラボの方針および運用に従い、解析完了後に廃棄されます。
同意について
上記の適法な根拠のほか、当社はお客様のご同意に基づいて個人データを処理する場合があります。ご同意をお願いするのは、個人データを処理する他の適法な根拠がない場合、特に、当社の処理活動がお客様の機微な個人データに影響を及ぼしうる場合に限られます。ご同意をお願いする際は、何についてのご同意かを明確にお示しし、ご選択の確認をお願いします。お客様のご同意なしに製品・サービスをご提供できない場合には、ご同意をお願いする際にその旨を明確にお伝えします。
当社は、以下の目的でお客様の個人データを処理するためのご同意をお願いすることがあります。
- サービスまたは製品のお申し込みに関する運用、維持および事後のサービス提供
- お客様へのサービス・製品のご提供、ならびにその管理、実施、維持、運営（機微な個人データを処理する必要がある場合における、他のヘルスケア製品・サービスまたは他社製品を含みますが、これらに限りません）
- お客様にとって有益な、またはご関心をお持ちいただけるサービス、製品またはイベントに関する情報の特定およびご提供
- 高い水準のサービス提供やお客様への便益向上に役立つビジネスモデル、製品、サービスおよびシステムの開発・構築・実装のための、データ分析、調査およびフィードバックの実施
- 社内報告書の作成、経理その他の社内管理（機微な個人データを処理する必要がある場合を含みます）
- 当社のサービス、特典および製品その他のご提案のご案内
- タイの発展に資する統合的なヘルスケアの研究および調査への参加
データ主体が未成年者、準禁治産者または禁治産者である場合、ご同意は法定代理人、後見人または保佐人からいただくことになりますのでご留意ください。
4. 個人データの収集に関するご通知
当社は、個人データを収集する前または収集時に、処理の目的を必ずお知らせします。ただし、PDPAに定める以下のような場合には、個人データの処理についてお知らせする必要はありません。
- お客様が当該新たな目的または処理の詳細をすでにご存知である場合
- 当該新たな目的または処理の詳細を通知することが不可能である、または個人データの使用・開示を妨げると当社が判断し、かつお客様の権利、自由および利益を保護する適切な措置を講じている場合
- 法令の求めにより個人データを緊急に使用または開示する必要があり、かつお客様の利益を保護する適切な措置を講じている場合
- 当社の職務、職業または専門的業務を通じてお客様の個人データを知りまたは取得し、当該専門的目的に従って個人データを使用し、法令の求めに従い秘密を保持している場合
5. 個人データの収集方法
当社は、書面、電子または紙媒体、電話、メール、対面、およびウェブサイトやアプリケーション、クッキー、オンラインフォーム、ソーシャルメディアなどのインターネットを通じて、さまざまな方法でお客様の個人データを収集します。
お客様から直接個人データを収集する場合があります。たとえば、申込書やご依頼フォームへのご記入、お電話でのお問い合わせ、書面の送付、ウェブサイトやアプリケーションのご利用の際に、個人データをご提供いただきます。
また、公開されている情報源や以下を含む第三者から、間接的に個人データを収集する場合があります。
- 製品を共同でご提供する取り決めのある組織
- 当社の関係会社
- 収集時に、お客様の情報が当社へ提供される旨をお客様へ通知していた第三者
- 政府機関、法定機関、規制当局および法執行機関
- その他の第三者
- 当社の代理人、またはお客様が当社との対応を委任した方
お客様が他の個人に関する個人データを当社へご提供いただく場合、以下に同意していただくものとします。
- 当該個人に対し、その個人情報を当社へ開示することをお伝えいただくこと
- そのためのご同意を当該個人から取得いただくこと
- 当該個人にGeneusのプライバシーポリシーをご案内いただくこと
- 本プライバシーポリシーの内容を当該個人にご認識いただくこと
6. 個人データの共有
本プライバシーポリシーは原則として、Geneusおよびすべてのグループ会社（全事業部門、部署、従業員、ならびにGeneusまたはその関連会社と契約関係のもとで個人データを取り扱う第三者を含みます）に適用されます。
お客様の個人データは、以下の関係者に対し、以下の目的のために、知る必要がある範囲で移転、開示、アクセスまたは共有される場合があります。
-
グループ会社または事業パートナー
-
お客様に製品・サービスをご提供するためのGeneusのグループ会社
-
当社が契約を締結しているGeneusの事業パートナー（当該パートナーの構成員を含みます）
-
代理人または受託者
- お客様の個人データが必要とされた目的または直接関連する目的に関して、Geneusのために、Geneusに代わって、またはGeneusと共同で行為する個人または法人
- Geneusの事業運営に関連して、管理、信用照会、債権回収、電気通信、コンピュータ、決済、印刷、特典交換、配送その他のサービスを提供する事業者
-
専門職
- Geneusの事業に関連してGeneusが委託する医師、病院、クリニック、医療従事者、検査機関、技術者
-
その他
- 法令、規則、規制、実務指針またはガイドライン（タイ国内外を問いません）の要求に基づき、Geneusが開示を義務づけられ、または開示を期待される個人または法人（司法、規制、行政、税務、法執行その他の当局、自主規制団体または業界団体を含みます）
7. タイ国外への移転
当社は多くの国際的な組織と取引し、グローバルな情報システムを使用しています。そのため、本プライバシーポリシーに定める目的のために、お客様の個人データをタイ国外へ移転します。タイ国外のすべての国が、タイと同様の個人データ保護法を有しているわけではありません。データセキュリティの水準が十分でないと判断される場合、当社はお客様の利益を保護する適切な保護措置を講じるか、PDPAが定める例外のいずれかに該当する場合に限り移転を行います。
その例外は以下のとおりです。
- 法令の遵守のために移転が必要な場合
- 十分性の認定または適切な保護措置がないことによりうるリスクについて説明を受けたうえで、お客様が当該移転に明示的に同意された場合
- お客様との契約の履行、またはお客様のご要望による契約締結前の措置の実施のために移転が必要な場合
- お客様の利益のためにGeneusと他の自然人または法人との間で締結される契約の締結または履行のために移転が必要な場合
- 重要な公益上の理由により移転が必要な場合
8. お客様の権利
お客様はご自身の個人データについて権利を有しており、PDPAに基づき、これには以下が含まれます。
-
アクセス権
お客様は、当社が保有するご自身の個人データにアクセスし、その写しを取得する権利を有します。また、ご同意いただいていない個人データについて、その取得元の開示を当社に求めることができます。
-
データポータビリティ権
お客様は、ご自身の個人データを他の個人・組織へ移転するよう当社に求め、または当社が他の個人・組織へ移転した個人データの開示を求める権利を有します。ただし、技術的な事情によりご要望に応じることが不可能な場合を除きます。
-
個人データの取扱いに対する異議申立権
お客様は、ご自身の個人データの取扱いに異議を申し立てる権利を有します。ただし、異議申立てが認められない事情がある場合を除きます。これには、当社にやむを得ない正当な理由がある場合、または法的請求への対応・行使・防御のためもしくは公益のために個人データの取扱いが行われる場合が含まれます。
-
削除権
お客様は、以下の場合に、ご自身の個人データの削除、破棄または匿名化を当社に求める権利を有します。
- 収集、使用または開示の目的のために、当該個人データが不要となった場合
- 収集、使用または開示の根拠であったご同意を撤回され、かつ当社に当該個人データを収集、使用または開示する法的根拠がなくなった場合
- 当該個人データの収集、使用または開示に異議を申し立てられ、かつ当社にご要望を拒む法的根拠がない場合
- 当該個人データがPDPAに基づき適法に収集、使用または開示された場合
-
取扱いの制限を求める権利
お客様は、以下の場合に、ご自身の個人データの取扱いの制限を当社に求める権利を有します。
- 個人データが正確、最新、完全であり誤解を招くものでないかを確認する手続きが進行中である場合
- 個人データが法令に適合しないため削除または破棄されるべきであるところ、お客様が代わりに制限をご要望される場合
- 収集、使用または開示の目的のために個人データが不要となったものの、法的請求の確立、遵守、行使または防御のために保管を求める必要がある場合
- 個人データの収集、使用または開示に対する異議申立てを拒む根拠について、当社が確認中である場合
-
訂正権
お客様は、正確でない個人データを、正確、最新、完全であり誤解を招かないものとするために訂正する権利を有します。
-
苦情申立権
当社、当社の処理受託者、従業員または受託者がPDPAまたはPDPAに基づく告示を遵守しない場合、お客様は個人情報保護委員会に苦情を申し立てる権利を有します。
-
同意撤回権
お客様はいつでもご同意を撤回することができます。ただし、当社がご要望をお断りする適法な根拠を有する場合を除きます。
個人データの保有または取扱いに関するご意向が変わった場合は、後述の「権利の行使方法」の手続きに従い、いつでも当社へお申し出ください。
9. 権利の行使方法
上記の権利を行使される場合は、後述の「お問い合わせ方法」に記載の連絡先までご連絡ください。ご請求をいただいた際は、（必要に応じて）ご本人確認と、ご請求内容をより正確に把握するための情報のご提供をお願いすることがあります。ご請求を受領してから30日以内に回答するよう努めます。
10営業日以内に4回以上連続してご請求をいただいた場合、またはご請求が明らかに過度もしくは根拠を欠く場合、当社はご請求に応じるか否かを判断し、または対応のために合理的な手数料を申し受ける完全な権利および裁量を有します。法令上の根拠に基づきご請求をお断りする場合には、その旨と理由をお知らせします。
ご請求をお断りする場合、当社はPDPAに従い、その理由とともに記録します。
個人データに関するご質問、または権利の行使をご希望の場合は、「お問い合わせ方法」に記載の連絡先までご連絡ください。
10. 個人データの保管期間
個人データの保管期間は、法令上の時効および執行期間と関連することが多くあります。当社は、収集、保有および処理の目的のために必要な期間を超えて個人データを保管することはありません。ただし、他の法令および規則により保管期間が定められている場合を除き、多くの場合はお客様との関係終了後、最長11年間となります。
この期間の経過後も、法令上の義務を果たすために必要な場合、既存の請求や苦情への対応のために合理的に必要な場合、または規制上・技術上の理由がある場合には、引き続き個人データを保管することがあります。より長い期間保管する必要がある場合も、当該個人データの保護を継続します。
保管期間の終了時、またはお客様からの削除のご請求に応じる必要が生じたときは、すべての個人データを削除、破棄、恒久的に匿名化、またはその他の方法で廃棄します。
ご不明な点がございましたら、「お問い合わせ方法」に記載の連絡先までご連絡ください。
11. マーケティングおよび特典
製品・サービスの一環として、お客様にとって有益となりうる製品・サービスを特定するために、個人データを利用する場合があります。新規または既存の製品・サービスについて、随時ご連絡を差し上げることがあります。
また、製品・サービスをご案内できるようにするため、当社の関係会社または事業パートナーへ個人データを開示する場合があります。マーケティングの配信経路には、電子的手段、メール、電話、テキストメッセージその他の通信手段が含まれます。
ダイレクトマーケティングにおいて、Geneusは以下を意図しています。
- Geneusが保有するお客様の氏名、連絡先、サービス・製品の利用状況、金融関連の背景および属性データを、ダイレクトマーケティングに使用すること
- Geneus、Geneusグループまたは当社パートナーが提供する以下の種類のサービス・製品をマーケティングすること
- サービス・製品の販売、クロスセルまたはアップセル
- リワード、キャンペーン、販促、ロイヤリティまたは特典プログラム、およびこれらに関連するサービス・製品
- 慈善または非営利を目的とした寄付および拠出
- 事業パートナーのサービスおよび製品
-
上記1)に記載の個人データを、上記2)に記載の種類のサービス・製品のダイレクトマーケティングに使用するため、Geneusの構成員または当社パートナーへ提供すること
ご連絡方法に関するご意向が変わった場合、または上記の情報のお受け取りをご希望されなくなった場合は、「権利の行使方法」の手続きに従い、いつでも当社へお申し出ください。
12. 安全性の確保
お客様の個人データを安全に保つため、当社は暗号化をはじめとするさまざまなセキュリティ対策を講じています。当社の従業員および当社に代わって業務を行う第三者に対しては、情報漏えいの防止義務や情報処理における適切なセキュリティ対策の実施を含む、適切なプライバシー基準の遵守を求めています。
当社は、それぞれのリスクに応じた個人データの安全性の水準を確保し、処理の機密性、完全性、可用性および回復力を継続的に確保できるよう、セキュリティ手順および対策を維持・更新しています。これには、個人データの紛失ならびに不正な収集、アクセス、使用、改変、訂正または開示の防止が含まれます。当社のセキュリティ対策は、個人データが電子的に処理されるか紙媒体で処理されるかを問わず、あらゆる種類のデータ処理に適用されます。
当社は、収集したすべての個人データを、厳格なセキュリティ基準のもとで安全に保管することをお約束します。個人データの侵害があったと考えられる場合、または本プライバシーポリシーに関するご質問がある場合は、当社までご連絡ください。連絡先は「お問い合わせ方法」をご覧ください。
13. ハイパーリンクとクッキー
Geneusのウェブサイトおよびアプリケーションには、第三者のウェブサイトへのハイパーリンクが含まれる場合があります。Geneusは、これら第三者のウェブサイトの内容、正確性、表明された見解およびリンク、ならびに当該サイトがお客様の個人データをどのように取り扱うかについて、一切管理する立場にありません。個人データの取扱いに関する詳細は、各第三者のウェブサイトのプライバシーポリシーをご確認ください。
Geneusは、インターネットサービスの向上のために「クッキー」を使用する場合があります。クッキーとは、お客様のコンピュータのブラウザに自動的に保存される文字と数字からなる小さなファイルで、Geneusのウェブサイトおよびアプリケーションから参照できます。クッキーは、ウェブサイトをご訪問いただいた際に、Geneusのウェブサイトおよびアプリケーションがお客様やお気に入り、よくご利用いただく項目を認識するのに役立つほか、お客様のニーズに合わせたウェブサイトの最適化にも役立ちます。
クッキーにより収集されるデータは匿名データを最適化したものです。したがって、お客様の氏名、住所、または第三者が電話、メールアドレスその他の手段でお客様に連絡できるようなデータは含まれません。また、お客様の個人データがクッキーに保存されることもありません。なお、ブラウザの設定を変更することでクッキーの使用をブロックすることは可能ですが、その場合、ウェブサイトやオンラインサービスのご利用に影響が生じ、Geneusのウェブサイトおよびアプリケーションを通じたお取引が困難になったり、追加データのご請求に時間がかかったりすることがあります。
14. 本プライバシーポリシーの変更
当社は、適切と判断する場合、いつでも本プライバシーポリシーを変更、修正または更新する権利を留保します。変更、修正または更新を行った場合は、当社のコーポレートサイトでお知らせしますので、随時ご確認ください。
15. お問い合わせ方法
個人データに関するご意見、ご提案、ご質問、苦情、または権利の行使をご希望の場合は、以下までご連絡ください。
個人情報保護責任者（DPO）
住所：22/5, 4th floor, Soi Chidlom, Lumphini, Pathum Wan, Bangkok 10330
連絡先：
メールアドレス：[email protected]
電話：+6664-195-6661
16. 個人情報保護責任者の選任
Geneusは、タイ個人情報保護法（PDPA、2019年）の規定に従い、個人情報保護責任者を選任しています（
リンク）。
PDPAの施行を延期する「個人データ管理者が仏暦2562年個人情報保護法の適用を受けない組織および事業を定める勅令」により、お客様は2022年6月1日以降、ご自身の個人データに関する権利を行使いただけます。
2022年5月25日 更新
