法的事項
プライバシーポリシー
バージョン2.0・2026年8月29日発効
The Wisdom (Global) Co.,Ltd.（「L120」または「当社」）は、L120ロングビティ・プラットフォームを運営し、ここに記載する個人情報の管理者として行動します。本ポリシーでは、当社が取得する情報の種類、各利用目的の法的根拠、共有先、保存期間、および仏暦2562年（2019年）個人情報保護法（「PDPA」）ならびにお客様の居住地における同種の法令に基づいてお客様が有する権利について説明します。本ポリシーは、当社の利用規約およびL120パートナー契約の一部を構成します。
01
管理者、適用範囲および連絡先
個人情報管理者：The Wisdom (Global) Co.,Ltd.、タックスID 0205566051993、登記上の所在地 67/8 Soi Phemi 29, Bang Chak, Phra Khanong, Bangkok 10260, Thailand。本ポリシーは、L120のウェブサイト、会員アカウント、パートナー用ストアフロント、セミナー、予約および報酬支払プロセスを対象とします。提携病院および検査機関は、自ら作成する診療記録について、それぞれ独立した個人情報管理者として行動します。
02
取得する情報の区分
本人確認・連絡先情報（氏名、生年月日、国籍、電話番号、メールアドレス、LINE ID、住所）、アカウントおよびセキュリティ情報（ハッシュ化された認証情報、ワンタイムコード、デバイス情報、IPアドレス、セッションログ）、KYCおよび報酬支払情報（本人確認書類の種類と番号、納税者番号、銀行またはStripe Connectの口座名義）、取引情報（予約、請求書、エスクロー状況、返金）、パートナー情報（紹介コード、ダウンライン、報酬台帳、キャンペーン統計）、マーケティングおよびトラフィック情報（ワンIP・ワンフォロワー制のためにハッシュ化された訪問者IP、参照元、ページ滞在時間）、お客様が当社に送信する連絡内容、ならびに、お客様が任意でご提供いただいた場合に限り、検査結果、既往歴、治療記録などの健康情報を取得します。
03
処理の法的根拠
契約の履行：アカウントの作成、予約の提供、報酬の計算および支払い。法的義務：会計・税務・源泉徴収記録、マネー・ロンダリング対策および本人確認、当局からの適法な要請への対応。正当な利益：プラットフォームの安全性確保、不正・ボット検知、サービス改善、法的請求への対応であり、お客様の権利との均衡を図って行います。同意：マーケティング連絡、必須ではないCookie、および健康情報の処理全般。処理が同意に基づく場合、お客様はいつでも同意を撤回でき、撤回は過去の適法な処理には影響しません。
04
要配慮個人情報と健康記録
健康情報および本人確認書類は、PDPA第26条に定める要配慮個人情報であり、お客様の明示的な同意がある場合、またはデータ主体の生命に関わる利益など法令が別途認める場合に限り処理されます。健康記録は行単位のアクセス制御のもとで保管され、お客様ご本人および当該症例を担当する医療チームのみが閲覧でき、マーケティングに利用されることは一切なく、パートナーや代理店と共有されることも、報酬計算に用いられることもありません。
05
本人確認および不正防止処理
報酬を適法に支払うため、当社は申請者が実在する自然人であること、本人確認書類が申請者本人のものであること、および報酬受取口座が同一の法的氏名で保有されていることを確認します。当社はいつでも本人確認を再実施し、記録を照合して重複または名義貸しアカウントを検知し、その結果を記録することがあります。不正、偽造書類または他人名義での申請が発見された場合、当社は権利行使および法令遵守に必要な期間、証拠を保持します。
06
紹介トラッキングとフォロワーカウンター
お客様がパートナー用ストアフロントを開くと、当社はソルト付きの復元不可能なIPアドレスのハッシュ値を、パートナーコードおよび大まかなタイムスタンプとともに保存し、これにより1つのIPが永続的に1人のフォロワーとしてカウントされます。このハッシュ値からIPアドレスを復元することはできず、広告プロファイルの作成には使用されず、ユニーク訪問者数の計測、購入の適切なパートナーへの帰属、および人為的トラフィックの検知にのみ使用されます。
07
Cookieおよび類似技術
必須Cookieは、ログイン状態の維持、言語設定の記憶およびフォームの保護のために使用されます。機能保存領域は、サイトへの流入元となった紹介コードを保持し、再訪問時にも帰属情報が維持されるようにします。計測用保存領域は、集計されたページ閲覧数をカウントします。これらの保存情報はブラウザから削除できますが、必須項目を無効化するとログインができなくなります。
08
共有先および委託先
当社は必要最小限の情報を以下と共有します：予約された治療のための提携病院・クリニック、請求・返金・パートナー送金のための決済・報酬支払処理業者（Stripeを含む）、当社の指示に基づき行動するクラウドホスティング、データベースおよびメール・SMS配信事業者、専門アドバイザー、監査人および保険会社、ならびに適法な要請または法的義務がある場合の政府機関、裁判所または捜査機関。委託先は契約により当社の指示のみに従って情報を処理し、適切なセキュリティ対策を講じる義務を負います。当社は個人情報を販売せず、健康情報をパートナーや広告主と共有することもありません。
09
国際移転
プログラムの提供には、大韓民国その他提携病院が所在する国へのお客様情報の移転が必要となる場合があり、また当社のインフラおよび決済事業者がタイ国外で情報を処理する場合があります。このような移転は、移転先が十分な保護水準を提供する場合、または標準的な契約条項、グループ内の拘束的方針、もしくはPDPA第28条および第29条が求めるとおり、リスクについて説明を受けた上でのお客様の明示的な同意など、適切な保護措置がある場合に限り行われます。
10
保存期間
アカウント情報：アカウントが有効な間、閉鎖後は最長12か月。会計・税務・請求書・報酬・支払記録：タイの税法および会計法が定めるとおり10年間。KYCおよび本人確認書類：マネー・ロンダリング対策の目的で、取引関係終了後10年間。ヘルスボルト文書：お客様が削除するまで、または法令が診療記録の保存を義務付ける場合は最終治療後5年間。セミナー登録情報：開催後12か月間。紹介ハッシュおよびトラフィックログ：24か月間。不正の証拠：紛争が継続する間、および適用される時効期間を加えた期間。
11
セキュリティ対策
情報は通信時に暗号化され、アクセスはデータベースの行単位セキュリティを伴う認証済み権限により制限され、管理操作は改ざん不能な監査ログに記録され、報酬支払口座の変更には再確認が必要とされ、本番データへのアクセスは守秘義務を負う指定担当者に限定されます。完全に安全なシステムは存在しません。お客様は認証情報およびワンタイムコードを厳重に管理し、他人にご自身のアカウントを使用させないでください。
12
個人情報の漏えい
漏えいがお客様の権利および自由に対するリスクをもたらす可能性がある場合、当社は不当な遅滞なく個人情報保護委員会事務局に通知し、リスクが高い場合には、事案の概要、想定される影響および講じた措置を記載して、影響を受ける個人に通知します。
13
お客様の権利
法令上の例外に従うことを条件として、お客様は次の権利を有します：ご自身の情報へのアクセスおよび写しの取得、不正確または不完全な情報の訂正、削除または匿名化の請求、処理の制限または異議申立て、機械可読形式でのデータポータビリティの請求、同意の撤回、およびタイ個人情報保護委員会への苦情申立て。当社は本人確認済みの請求に30日以内に回答します。法令上の記録保存義務、進行中の調査、または未解決の報酬支払紛争を無効化する請求については、一部を拒否する場合があり、その理由を説明します。
14
未成年者
本プラットフォームは20歳以上の方を対象としています。当社は未成年者の情報を意図的に収集することはありません。適法な保護者の同意なく未成年者の情報が提出されたことが判明した場合、当社はその情報を削除し、関連するアカウントを閉鎖します。
15
自動処理およびプロファイリング
報酬の帰属、不正スコアリングおよびフォロワーの有効性判定は、自動化されたルールにより行われます。これにより、購入が別のパートナーに帰属したり、フォロワーがカウントされなかったり、報酬支払いが手動審査のため保留されたりすることがあります。お客様に重大な影響を及ぼす自動処理の結果については、下記の連絡先までご連絡いただくことで人による再審査を請求できます。
16
本ポリシーの変更
当社は本ポリシーを更新することがあります。重要な変更は、施行の少なくとも7日前にプラットフォーム上およびメールで告知され、上記のバージョンおよび発効日が更新されます。当該発効日以降もプラットフォームをご利用いただくことは、改定後のポリシーへの同意とみなされます。