DYMメディカルクリニックインドネシア（以下「当クリニック」といいます。）は、本ウェブサイト上で提供するサービス（以下「本サービス」といいます。）における利用者の個人データの取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

• 第1条（個人データ）

  個人データとは、個人データ保護に関する2022年法律第27号（以下「個人データ保護法」といいます。）に定義される個人データ、すなわち、電子的または非電子的システムを通じて、直接的または間接的に、単独で、または他の情報と組み合わせることにより識別された、または識別可能な個人に関するデータをいいます（以下「個人データ」といいます。）。

• 第2条（個人データ処理の法的根拠）

  当クリニックは、以下に基づき個人データを処理します。
  • 個人データ保護に関する2022年法律第27号
  • 個人データ保護に関する2022年法律第27号の施行規則に関する2026年政令第33号
  • 保健に関する2023年法律第17号
  • 保健に関する2023年法律第17号の施行規則に関する2024年政令第28号
  • 医療記録に関する2022年保健大臣規則第24号
  • 医療上の秘密に関する2012年保健大臣規則第36号
  • 登録フォームへの記入時または当クリニックのデジタルサービスの利用時に、お客様が与えた同意。

• 第3条（個人データの種類および収集方法）

  個人（以下「利用者」といいます。）が本サービスの利用登録をする際、当クリニックは、氏名、生年月日、住所、電話番号、電子メールアドレス、銀行口座番号、クレジットカード番号、運転免許証番号および健康情報など、一般的な個人データおよび特定の個人データの提供を求めることがあります。
  また、当クリニックは、情報提供者、広告主、広告配信事業者等を含む当クリニックの提携先（以下「提携先」といいます。）と利用者との間の、利用者の個人情報を含む取引記録および決済情報を収集することがあります。
  
  当クリニックが収集する個人データの詳細およびその関連性は、以下のとおりです。
  • 身元情報および連絡先情報（氏名、性別、生年月日、住所、電話番号、電子メールアドレスおよび必要な身分証明番号）：登録、患者の本人確認、医療記録の作成および利用者との連絡のため。
  • 健康に関するデータおよび情報（主訴、病歴、検査結果、診断、処置、処方その他の医療記録）：法令に従った診察、治療および医療記録の作成のため。
  • 生体データ、指紋および声紋：患者の登録および本人確認の目的に限り処理されます。
  • 保険データ：診療費用の保証および請求手続のため。
  • 個人の財務データ（銀行口座番号、クレジットカード番号ならびに取引および支払の記録）：有料サービスに係る請求、支払および返金のため。
  • 利用者が本サービスにアクセスした際に自動的に記録される技術データ（IPアドレス、端末の種類およびアクセスログ）：本サービスの運営および安全確保のため。

• 第4条（個人データの収集および利用目的）

  当クリニックが個人データを収集・利用する目的は、以下のとおりです。
  
  • 利用者に対し、当クリニックのサービスを提供・運営するため
  • 利用者からのお問い合わせに回答するため（本人確認を行うことを含みます。）
  • 利用者の同意に基づき、利用者が利用中のサービスの新機能、更新情報、キャンペーン等、および当クリニックが提供する他のサービスに関する情報を電子メールにより送付するため。
  • メンテナンス、重要なお知らせ等、必要に応じて利用者に連絡するため。
  • 利用規約に違反した利用者、または不正もしくは不当な目的でサービスを利用しようとする利用者を特定し、ご利用をお断りするため。
  • 利用者が自らの登録情報を閲覧、変更もしくは削除し、または当クリニックのサービスの利用状況を閲覧できるようにするため。
  • 法令に従い、保健省、保健局その他の権限ある機関への報告を行うという法的義務を履行するため
  • 有料サービスについて、利用者に利用料金を請求するため。
  • 上記の利用目的に付随する目的のため。
  
  利用目的を変更した場合、当クリニックは、当クリニック所定の方法により変更後の利用目的を利用者に通知し、または本ウェブサイト上で公表します。

• 第5条（第三者への個人データの開示）

  当クリニックは、以下の目的のため、および適用法令により認められるその他の目的のため、お客様の個人データを以下の者に開示し、アクセスを提供し、または共有することがあります。
  
  • 医療サービスのために必要な範囲において、利用者の診療または紹介に関与する医療従事者、保健医療従事者その他の医療機関。
  • 診療費用の保証および請求のため、利用者が指定する保険会社その他の保証者。
  • 利用者の個人データを保護する契約上の義務を負い、当クリニックに必要なサービスの提供以外の目的での利用を禁止されている、個人データを処理する個人データ処理者。
  • 法的義務の履行のため、または法令に従った適法な要請に基づく、保健省、保健局、法執行機関、裁判所その他の権限ある機関。
  • 利用者の個人データを保護する契約上の義務を負い、当クリニックに必要なサービスの提供以外の目的での利用を禁止されている、情報の提供を受ける第三者。
  
  当クリニックは、適用法令の規定に従い、すべての個人データ処理者および第三者との間で、当該個人データ処理者および第三者に対し、当クリニックの指示に従ってのみ個人データを処理すること、個人データの機密性および安全性を保持すること、ならびに当クリニックの書面による同意なく他の処理者を関与させないことを義務付ける書面による契約を締結していることを確保します。

• 第6条（個人データへのアクセスおよび写しの提供）

  利用者は、自己に関する個人データへのアクセスおよびその写しの提供を求めることができます。写しは、他者の個人データを開示することとならない個人データについてのみ提供されます。当クリニックは、利用者もしくは他者の安全、身体的健康もしくは精神的健康を害するおそれのあるデータ、または国家の防衛および安全保障の利益に反するデータへのアクセスを拒否しなければなりません。

• 第7条（個人データの保存期間）

  当クリニックは、処理目的の達成および／または法的義務の履行に必要な期間に限り、個人データを保存します。個人データの種類ごとの保存期間は、法令の規定に基づく保存に関する定めに従うものとし、特に、利用者の最終来院日から少なくとも25（二十五）年間とします。

• 第8条（個人データの安全管理）

  当クリニックは、不正なアクセス、開示および改変、不正利用、破壊ならびに／または消失から個人データを保護するため、データの暗号化、アクセス権限の制限、システム利用者の認証、データのバックアップおよび処理活動の記録等の技術的および運用上の措置を講じます。また、当クリニックのすべての医療従事者および職員は、医療上の守秘義務を負っています。

• 第9条（データ主体としての利用者の権利）

  利用者は、以下の権利を有します。
  • 情報を得る権利
  • 訂正を求める権利
  • アクセスおよび写しの提供を受ける権利
  • 個人データの処理の停止、削除および／または破棄を求める権利
  • 同意を撤回する権利。
  • 異議を申し立てる権利。
  • 処理の延期または制限を求める権利。
  • 訴訟を提起し、損害賠償を受ける権利。
  • データポータビリティの権利
  
  利用者の権利の行使は、適用法令に基づいて行われなければなりません。

• 第10条（プライバシーポリシーの変更）

  当クリニックは、サービスの変更または適用法令の改正に対応するため、本ポリシーを随時変更することがあります。当クリニックが本ポリシーを変更することを決定した場合、変更の効力発生前に、当クリニックの公式チャネルを通じてお客様に当該変更についてお知らせします。

• 第11条（当クリニックの連絡先）

  本ポリシーに関するお問い合わせは、以下の連絡先までご連絡ください。
  住所：インドネシア共和国 ジャカルタ首都特別州 中央ジャカルタ市 タナアバン区 カレット・テンシン、ジェンデラル・スディルマン通り 5-6区画、メナラ・アストラ3階（郵便番号 10220）
  名称：DYMメディカルクリニックジャカルタ
  担当部署：カスタマーサービス
  メールアドレス：info@dym.co.id
  

住所：Menara Astra, Lantai 3, Jl. Jenderal Sudirman, Kavling 5-6, Karet Tengsin, Tanah Abang, Kota Administrasi Jakarta Pusat, Provinsi DKI Jakarta, 10220
院名：DYMメディカルクリニックジャカルタ
担当部署：カスタマーサービス
Eメールアドレス：info@dym.co.id