プライバシーポリシー
プライバシーポリシー
最終更新日:2026年9月21日
本プライバシーポリシーは、ScolioLife®がお客様の個人情報(健康に関する要配慮個人情報を含みます)をどのように取得、利用、共有、保護および保管するかを説明するものです。本ポリシーは、シンガポール、クアラルンプールおよびスラバヤの当社クリニック、当社ウェブサイト、オンライン診療(テレコンサルテーション)、ScoliometerアプリおよびScolioTrackアプリ、ならびに当社オンラインストアに適用されます。本ポリシーは、シンガポールのPersonal Data Protection Act 2012(PDPA)、2024年改正を含むマレーシアのPersonal Data Protection Act 2010、インドネシアの個人データ保護法(Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi、UU PDP)、および英国・EUからご相談いただく患者様に適用されるUK GDPRおよびEU GDPRに準拠するよう作成されています。
第1条から第10条はすべての方に適用されます。第11条から第14条は、お客様が所在する国のルールを追加するものです。第15条は当社アプリについて定めています。国別の条項が一般条項と異なる内容を定めている場合は、国別の条項がお客様に適用されます。
1. 当社について、およびお客様の個人情報の管理責任者
ScolioLife®は、Dr Kevin Lauが設立した側弯症・脊椎専門クリニックのグループです。お客様が取引する会社は、お客様が診療を受ける場所によって異なります。その会社が、お客様の個人情報の管理者(シンガポール法上の「organisation」、マレーシア法上の「data user」、インドネシア法上の「pengendali data pribadi」)となります。
| 責任を負う事業者 | 登録番号 | 所在地 | 個人情報保護責任者 | |
|---|---|---|---|---|
| シンガポールクリニック、scoliolife.com、scoliotrack.com、ScoliometerアプリおよびScolioTrackアプリ、オンラインストア、ならびにシンガポール経由で予約されたオンライン診療 | ScolioLife Pte. Ltd. | UEN 201531966E | 302 Orchard Road, #10-02 Tong Building, Singapore 238862 | Ratha Ramachandran accounts@scoliolife.com |
| クアラルンプールクリニックおよび同クリニック経由で予約されたオンライン診療 | ScolioLife Sdn. Bhd. | 202401023193 (1569042-X) | Unit 7-6, Level 6, Boulevard Office, Mid Valley City, Lingkaran Syed Putra, 58000 Kuala Lumpur | Ratha Ramachandran accounts@scoliolife.com |
| スラバヤクリニックおよび同クリニック経由で予約されたオンライン診療 | PT Prima Postur Solution | インドネシアにて登録 | Jalan Graha Natura No. 33 Blok DS, Lontar, Sambikerep, Surabaya 60216 | Ratha Ramachandran accounts@scoliolife.com |
お客様が複数のScolioLifeクリニックで診療を受ける場合、または他のScolioLifeクリニックの臨床スタッフがお客様の症例を検討する場合、各クリニックは書面によるデータ共有契約に基づき、お客様の診療記録を相互に共有します。各クリニックは、自らが保有する個人情報について引き続き責任を負います。どの事業者がお客様の個人情報について責任を負うか不明な場合は、accounts@scoliolife.comまでメールでお問い合わせください。ご案内いたします。
2. 本ポリシーの適用範囲
当社クリニック(シンガポール、クアラルンプール、スラバヤ)。来院時のお問い合わせ、診察、ケアプログラム、装具療法および経過観察を含みます。
オンライン診療および遠隔での症例検討。海外からX線画像や写真をお送りいただく患者様を含みます。
当社ウェブサイト(全言語版のscoliolife.comおよびscoliotrack.com)。お問い合わせフォーム、予約フォーム、ライブチャットおよびWhatsAppリンクを含みます。
ScoliometerアプリおよびScolioTrackアプリ(iOSおよびAndroid版)。
当社オンラインストア。Googleショッピングまたは当社独自の決済ページを通じたご注文を含みます。
当社が実施する学校および地域での検診イベント。別途同意書もあわせて使用します。
当社のソーシャルメディアページ、およびFacebook、InstagramまたはWhatsAppを通じてお客様からお送りいただくメッセージ。
本ポリシーは、当社がリンクしているものの当社が運営していないウェブサイトやアプリ(Apple、Google、Meta、決済事業者など)には適用されません。それらについては、各社のプライバシーポリシーが適用されます。
3. 当社が取得する個人情報
当社は、お客様の評価、ケアおよび連絡のために必要な情報のみを取得します。健康に関する情報は、当社が事業を行うすべての国において機微な情報(要配慮個人情報)として扱われ、後述の国別条項に定めるより厳格なルールに従って取り扱います。
| 具体例 | 取得元 | |
|---|---|---|
| 本人確認および連絡先情報 | 氏名、生年月日、性別、NRIC/FIN、MyKadまたはKTP番号(保険、診療記録または請求のために必要な場合に限ります)、電話番号、メールアドレス、自宅住所 | お客様、またはお客様の保護者もしくは後見人 |
| 診療および健康に関する情報(要配慮個人情報) | 診断、既往歴、症状、服薬状況、過去の治療、X線画像およびその他の画像、Cobb角およびその他の測定値、スコリオメーター測定値、身長および体重、姿勢の写真および動画、装具設計用の3Dボディスキャン、装具装着記録、運動の実施状況、栄養評価、診療録および経過報告書 | お客様、紹介元の医師、画像診断施設、当社の臨床スタッフ |
| 家族および保護者に関する情報 | 保護者または後見人の氏名および連絡先、側弯症の家族歴、緊急連絡先(近親者) | お客様、またはお客様の保護者もしくは後見人 |
| 支払いおよび保険に関する情報 | カード情報(当社ではなく決済事業者が保管します)、請求書および領収書の履歴、保険会社および保険証券番号、法人または学校の請求先情報 | お客様、お客様の決済事業者または保険会社 |
| コミュニケーション | メール、WhatsAppおよびソーシャルメディアのメッセージ、通話記録、ご意見およびご苦情、アンケートの回答 | お客様 |
| ウェブサイトおよび端末の情報 | IPアドレス、ブラウザおよび端末の種類、閲覧ページ、参照元サイト、おおよその位置情報、Cookie識別子 | お客様のブラウザまたは端末(第10条をご参照ください) |
| Scoliometerアプリ | 体幹回旋角の測定値、タイムスタンプ、測定中のモーションセンサー出力。アカウント、氏名、メールアドレスは不要です | お客様の端末。お客様が測定値を共有することを選択しない限り、端末内に保存されます |
| ScolioTrackアプリ | アカウント名およびメールアドレス、身長、体重、お客様が任意で追加する姿勢の写真、経過の記録、サブスクリプションの状況、クラッシュおよびパフォーマンスのログ | お客様、お客様の端末、AppleまたはGoogle(サブスクリプションの状況のみ) |
| マーケティング | お客様の同意の選択内容、開封したメール、ダウンロードしたコンテンツ | お客様、当社のメール配信プラットフォーム |
フォームでここに記載のない情報の入力を求められた場合は、accounts@scoliolife.comまでお知らせください。お子様のX線画像や配偶者の診断書など、ご本人以外の方の情報を当社にお送りいただく場合、お客様はそうする権限を有していることを確認したものとみなされます。
4. 個人情報の利用目的および法的根拠
シンガポール、マレーシアおよびインドネシアにおいて、お客様の診療情報を利用する主な根拠は、当社への登録時にいただくお客様の同意(または保護者の同意)です。健康に関する情報についての同意は、別途明示的に取得し、撤回することができます(第9条をご参照ください)。GDPRの欄は、英国およびEUの患者様にのみ適用されます。
| 利用する情報 | シンガポール、マレーシアおよびインドネシアにおける根拠 | UK / EU GDPRにおける根拠 | |
|---|---|---|---|
| 脊椎の評価、診断、ケアおよび経過観察(装具の設計および適合を含みます) | 本人確認情報、診療および健康に関する情報、画像、スキャン、写真 | 同意。お客様がご自身のケアのために自発的に情報を提供される場合はみなし同意 | Art 6(1)(b) 契約、およびArt 9(2)(h) 当社臨床スタッフの守秘義務の下での医療の提供 |
| 予約のリマインダー、ケアの指示および経過報告書の送付 | 連絡先情報、診療情報 | 同意、みなし同意 | Art 6(1)(b) 契約 |
| 他国のScolioLife臨床スタッフによるクリニック横断的な症例検討 | 診療情報、画像 | 登録時に明示された同意 | Art 9(2)(h) および移転についての明示的な同意 |
| 請求、支払処理および保険請求の処理 | 本人確認情報、支払情報、保険情報 | 同意。税務および会計記録については法的義務 | Art 6(1)(b) 契約、Art 6(1)(c) 法的義務 |
| お客様の端末上でのScoliometerアプリの動作 | センサー測定値 | お客様が測定値の共有を選択しない限り、個人情報は当社に送信されません | 共有されない限り適用なし |
| ScolioTrackアカウントおよびサブスクリプションの運用 | アカウント情報、アプリのデータ | 同意、サブスクリプション契約の履行 | Art 6(1)(b) 契約 |
| ウェブサイト、メール、WhatsAppまたはソーシャルメディアでのお問い合わせへの回答 | 連絡先情報、コミュニケーション | 同意、みなし同意 | Art 6(1)(f) 正当な利益 |
| ニュースレター、特典および教育コンテンツの送付 | 連絡先情報、マーケティング情報 | 明示的なオプトイン同意(事前にチェックされた状態にすることはありません) | Art 6(1)(a) 同意 |
| 症例紹介またはマーケティングにおけるお客様の画像や結果の使用 | 写真、画像、結果 | 別途の書面による同意。拒否されてもケアに影響はありません | Art 9(2)(a) 明示的な同意 |
| 臨床監査、研究および当社プロトコルの改善 | 非識別化された診療情報 | まず匿名化します。匿名化できない場合は同意 | Art 9(2)(j) 適切な保護措置付き、または明示的な同意 |
| 法令の遵守、規制当局への対応、法的請求に対する防御 | あらゆる情報 | 法的義務、各国法令上の例外規定 | Art 6(1)(c) および 6(1)(f) |
| 当社ウェブサイト、アプリおよびシステムの安全性の確保 | 端末およびウェブサイトの情報、ログ | 各国法令で認められた正当な利益 | Art 6(1)(f) 正当な利益 |
当社は、お客様の個人情報を販売することはなく、お客様の診療情報を広告目的で利用することもありません。
5. お子様および未成年の方について
当社の患者様の多くは10歳から18歳です。18歳未満の方の登録、ケアの受診、写真やスキャンの撮影、ScolioTrackアカウントの開設については、保護者または法定後見人が同意を行います。当社は保護者の氏名、続柄および連絡先をお伺いし、証明書類の提示をお願いすることがあります。法定年齢のルールは国によって若干異なり、当社は当社独自のルールと現地のルールのうち、より厳格な方を適用します。
シンガポール — 18歳未満の方のすべての診療情報について保護者の同意が必要です。PDPCは13歳から17歳の方が一部のデジタルサービスについて単独で同意することを認めていますが、当社は健康に関する情報に関わるものについては引き続き保護者に同意をお願いします。
マレーシア — 18歳未満の方について保護者の同意が必要です。健康に関する情報はセンシティブ個人データであり、明示的な同意が必要です。
インドネシア — PDP法およびその施行規則の要求に従い、18歳未満の方について保護者または後見人の同意が必要であり、可能な範囲で確認を行います。
英国およびEU — 18歳未満の方の健康に関する情報について保護者の同意が必要です。ScolioTrackアカウント自体については、13歳(英国)または16歳(大半のEU加盟国)以上のお子様が単独で同意できますが、その中の健康に関する情報については引き続き保護者が同意を行います。
未成年の方は、ご自身の記録の閲覧を求めることができ、当社は年齢に応じた方法でご本人をケアに関する意思決定に関与させます。患者様が18歳になった時点で、保護者が有していた権利はご本人に引き継がれ、次回のご来院時に同意の確認をお願いします。Scoliometerアプリは、お子様を含め、どなたからも個人情報を取得する必要がないように設計されています。アカウント、広告、トラッキングは一切ありません。
6. 個人情報の共有先および国外への移転
当社は、以下に記載する関係者および事業者に限り、記載された目的のためにのみ、かつ保護を義務付ける契約の下で、個人情報を共有します。お客様の診療情報を広告主に提供することは決してありません。
| 提供する情報 | 目的 | データの移転先 | |
|---|---|---|---|
| 他のScolioLifeクリニックおよび臨床スタッフ | 診療記録、画像 | 症例検討、セカンドオピニオン、クリニック間を移動される際のケアの継続 | シンガポール、マレーシア、インドネシア |
| 装具の設計および製作パートナー | 3Dスキャン、X線画像、測定値、名(ファーストネーム)および患者参照番号 | お客様のScolioAlign®装具の製作 | 装具が製作される国 |
| 医用画像の保存および閲覧システム | X線画像および画像 | クリニック間での画像の保存および閲覧 | 当社クラウド事業者のデータセンター地域 |
| クリニック管理システム | 患者記録の全部 | クリニックの運営、予約、請求 | 当社クラウド事業者のデータセンター地域 |
| 紹介元の医師、病院、画像診断施設、理学療法士 | 関連する診療情報 | お客様のケア(お客様の同意を得た上で) | お客様の国 |
| 保険会社ならびに法人または学校の支払者 | 請求書、診断コード、受診日 | 保険請求(お客様が請求を依頼された場合のみ) | お客様の国 |
| 決済処理事業者 | 支払情報 | 支払いの受領。当社はカード番号の全桁を保存しません | 事業者の地域 |
| AppleおよびGoogle | アプリのアカウント識別子、サブスクリプションの状況、クラッシュログ | アプリおよびサブスクリプションの運用 | 全世界 |
| メール、SMSおよびWhatsAppプラットフォーム | 氏名、連絡先、メッセージの内容 | リマインダー、返信、お客様がオプトインしたニュースレター | 事業者の地域 |
| ウェブサイト分析および広告(Google Analytics、Meta) | 公開ページ上のCookie識別子およびページビューのみ(予約ページ、患者ポータル、フォーム送信後のページは対象外) | 当社ウェブサイトおよび広告の効果測定(必要な場合はお客様のCookie同意を得た上でのみ) | 米国 |
| クラウドファイルストレージおよび業務ツール | 文書および通信記録 | 日常業務 | 事業者の地域 |
| 専門アドバイザー、監査人、規制当局、裁判所 | 必要とされる情報 | 法的および規制上の義務 | お客様の国 |
| クリニックが売却または再編される場合の買主または承継者 | 患者記録 | ケアの継続(お客様への通知を行った上で) | お客様の国 |
国外への移転
当社のクリニックは共同で症例を検討し、当社のシステムはクラウド上でホストされているため、お客様の情報が診療を受けた国の外に移転されることがあります。当社は、法令が認める場合に限りこれを行います。
シンガポール — 移転先がPDPAと同等の保護水準を契約により義務付けられているか、またはリスクをご説明した上でお客様の同意を得ている場合。
マレーシア — コミッショナーの越境移転ガイドラインに従い、PDPAと実質的に同等の法律を有する国、移転先が契約により同等の保護を義務付けられている場合、またはお客様の同意がある場合に限り移転します。
インドネシア — PDP当局が十分性を認める国、標準契約条項などの拘束力のある保護措置の下、または特定の移転についてお客様の同意がある場合に限り移転します。
英国およびEU — 第14条をご参照ください。
お客様は、お客様の情報が移転された国および使用された保護措置の一覧を当社に請求することができます。
7. 個人情報の保管期間
当社は、取得した目的のために必要な期間、または法令が要求する期間に限り、情報を保管します。側弯症は長年にわたって管理されるものであり、また医療記録に関する法令が最低保管期間を定めているため、診療記録は他の情報より長く保管されます。
| 保管期間 | 理由 | |
|---|---|---|
| 診療記録、画像、スキャン、診療録(シンガポール) | 最終受診日から6年以上。18歳未満の患者様については、21歳に達するまで、または最終受診日から6年のいずれか遅い方まで | シンガポールの医療記録保管慣行 |
| 診療記録(マレーシア) | 最終受診日から7年以上。18歳未満の患者様については25歳に達するまで | マレーシアの民間医療機関における記録保管ガイダンス |
| 診療記録(インドネシア) | 電子診療記録については最終受診日から25年以上 | 診療記録に関するPermenkes 24/2022 |
| 装具設計のみに使用する写真およびスキャン | 装具が納品され最終適合が確認されるまで。その後、診療記録とともに保存 | 装具製作 |
| 請求書、領収書、支払記録 | 5年(シンガポール)、7年(マレーシア)、10年(インドネシア) | 税法および会計法 |
| 患者登録に至らなかったお問い合わせ | 12か月。その後削除 | フォローアップ |
| マーケティングの同意およびメーリングリスト | 配信停止まで。その後、再度ご連絡しないよう、メールアドレスは配信停止リストにのみ保管 | 迷惑メールおよびマーケティングに関する法令 |
| ScolioTrackアカウント | お客様がアプリ内でアカウントを削除するか、当社に削除を依頼されるまで。30日以内にバックアップからも削除 | アカウントの運用 |
| Scoliometerの測定値 | お客様の端末内のみ。お客様が測定値を共有しない限り、当社は何も保有しません | アプリの設計 |
| ウェブサイトおよびアプリのログ | 分析ログは13か月、セキュリティログは90日 | 分析およびセキュリティ |
| クリニック内の防犯カメラ | 30日 | 安全確保 |
保管期間が終了した場合、当社は情報を削除するか、お客様を識別できないよう匿名化します。匿名化された結果は、臨床監査および研究のために保管されることがあります。
8. 個人情報の保護措置および漏えい等が発生した場合の対応
当社は、通信時および保存時の暗号化、職務上必要な情報のみを閲覧できる役割ベースのアクセス制御、臨床システムへの二要素認証ログイン、患者記録の監査ログ、定期的なバックアップ、およびスタッフへの守秘義務研修により、お客様の情報を保護しています。画像およびスキャンは、一般的なチャットやメッセージングアプリではなく、医療データ用に構築されたシステムに保存されます。
お客様に重大な損害を及ぼすおそれのある漏えい等が発生した場合、当社は各国法令が定める期限内に、規制当局およびお客様に通知します。
| 規制当局 | 規制当局への通知期限 | お客様への通知期限 | |
|---|---|---|---|
| シンガポール | Personal Data Protection Commission(個人情報保護委員会、PDPC) | 通知対象の漏えい等と評価してから3暦日以内 | 同時、または実務上可能な限り速やかに |
| マレーシア | Personal Data Protection Commissioner(個人データ保護コミッショナー) | 漏えい等から72時間以内 | コミッショナーへの通知から7日以内 |
| インドネシア | PDP当局(Lembaga PDP) | 認識してから3×24時間以内 | 認識してから3×24時間以内 |
| UK / EU | ICOまたはお客様の国の監督機関 | 認識してから72時間以内 | リスクが高い場合、不当な遅滞なく |
当社は、何が起きたか、どの情報が関係したか、当社がどのような対応をしたか、およびお客様がご自身を守るために何ができるかをお知らせします。患者様がお子様の場合は、保護者または後見人にもお知らせします。
9. お客様の権利およびその行使方法
お客様は、accounts@scoliolife.comにメールを送るか、いずれかのクリニックでお申し出いただくことにより、以下の権利を行使することができます。当社は30日以内(現地法令がより短い期間を定める場合はそれより早く)に回答し、事前に本人確認をお願いすることがあります。ご請求は、反復的または過度なものでない限り無料です。反復的または過度な場合は、対応前に費用をお知らせします。
| 内容 | 利用可能な国・地域 | |
|---|---|---|
| 開示 | 当社が保有するお客様の個人情報の写しを取得し、過去1年間の利用および共有の状況を知ること | SG、MY、ID、UK/EU |
| 訂正 | 不正確または不完全な情報を訂正させること。臨床上の所見は変更されませんが、お客様の異議は記録されます | SG、MY、ID、UK/EU |
| 同意の撤回 | お客様が同意した目的での情報の利用を停止させること。当社はまず、診療記録なしにケアを継続できないことなど、その結果をご説明します | SG、MY、ID、UK/EU |
| 削除 | お客様の情報を削除させること。法定保管期間内の診療記録については拒否することがあり、その場合は削除予定時期をお知らせします | ID、UK/EUでは法令上の権利。SGおよびMYでは同意の撤回および保管期間の制限を通じて。ScolioTrackアカウントはすべての国・地域で |
| データポータビリティ | お客様の情報を機械可読形式で受け取るか、他の事業者に送付させること | MY、ID、UK/EU。SGは実務上可能な場合にご請求により |
| 異議申立て | ダイレクトマーケティングを含む、正当な利益に基づく処理に異議を申し立てること | ID、UK/EU。マーケティングのオプトアウトはすべての国・地域で |
| 処理の制限 | 紛争が解決するまでの間、処理の一時停止を求めること | UK/EU |
| 苦情申立て | 当社に苦情を申し立て、解決しない場合はお客様の規制当局に申し立てること(第16条) | SG、MY、ID、UK/EU |
18歳未満のお子様については、保護者または後見人がこれらの権利を行使することができます。患者様が18歳になった後は、ご本人からご請求いただく必要があります。ScolioTrackアカウントを削除するには、アプリ内の設定を開いて「アカウントを削除」を選択するか、当社までメールでご連絡ください。アカウントを削除すると、お客様のプロフィール、記録および写真は30日以内に当社サーバーから削除されます。サブスクリプションの管理および解約は、AppleまたはGoogleを通じて行います。
10. Cookie、分析およびマーケティング
当社ウェブサイトは、Cookieおよび類似の技術を使用しています。必須Cookie(ログイン、予約セッション、セキュリティ)は常に有効です。英国またはEUからアクセスされる場合、分析用および広告用Cookieは、Cookieバナーでお客様が承諾した後にのみ有効となり、フッターの「Cookie設定」リンクからいつでも選択を変更できます。その他の国からアクセスされる方も、同じ方法でオプトアウトできます。
| 提供者 | 目的 | 有効期間 | |
|---|---|---|---|
| 必須 | ScolioLife | ログイン状態の維持、予約内容の記憶、フォームの不正利用防止 | セッション終了時から12か月まで |
| 分析 | Google Analytics 4 | 訪問数の計測、および有用なページの把握 | 最長13か月 |
| 広告 | Meta Pixel、Google Ads | 当社の広告が訪問につながったかの測定、および各プラットフォーム上での関連広告の表示 | 最長90日 |
| 設定 | ScolioLife | お客様の言語およびCookieの選択内容の記憶 | 12か月 |
広告用および分析用タグは、予約確認ページ、患者ポータル、オンライン診療ページ、および健康に関するお問い合わせを送信した後に表示されるページには読み込まれません。当社は、健康に関する情報、診断内容、お問い合わせの内容をMetaやGoogleに渡すことはありません。
マーケティングメッセージ
当社は、お客様がオプトインした場合に限り、ニュースレター、特典および教育コンテンツをお送りします。すべてのメールに配信停止リンクがあり、SMSまたはWhatsAppによるマーケティングメッセージにはすべて停止方法が記載されています。予約のリマインダー、装具の定期確認のご案内およびケアの指示は、お客様のケアの一部であり、マーケティングではありません。配信停止後もこれらは引き続きお届けします。
シンガポール — 当社はSpam Control Actを遵守し、お客様から明確な同意をいただいている場合を除き、マーケティングSMSの送信またはマーケティング電話の前にDo Not Call Registryを確認します。
マレーシア — 当社はPDPA第43条に基づくお客様の同意がある場合に限りマーケティングを行い、お客様からのお申し出があれば合理的な期間内に停止します。
インドネシア — 当社はお客様の同意がある場合に限りマーケティングを行い、同意が撤回された場合は停止します。
英国およびEU — 当社はPECRおよびePrivacy規則を遵守します。お客様へのマーケティングにはオプトインの同意が必要です。
11. シンガポール:Personal Data Protection Act 2012
本条は、お客様が当社シンガポールクリニックの患者様である場合、またはシンガポール国内でscoliolife.com、scoliotrack.com、当社アプリもしくは当社オンラインストアをご利用になる場合に適用されます。
事業者(Organisation)。 ScolioLife Pte. Ltd.、UEN 201531966E、302 Orchard Road, #10-02 Tong Building, Singapore 238862。
個人情報保護責任者。 Ratha Ramachandran、accounts@scoliolife.com、+65 8907 8900。個人情報保護責任者(DPO)が、開示、訂正、同意の撤回および苦情に関するすべてのご請求に対応します。
同意。 当社は、お客様の同意に基づき、またはお客様がケアなどの明白な目的のために自発的に情報を提供された場合のみなし同意に基づき、またはPDPAの例外規定(例えば生命または健康を脅かす緊急事態への対応に必要な場合)に基づき、お客様の個人情報を取得、利用および開示します。当社は、サービスの提供に合理的に必要な範囲を超える同意をお客様に求めることはありません。お客様は、合理的な予告をもって同意を撤回することができます。当社は、合理的な期間内に想定される結果をお知らせします。
NRICおよびFIN。 当社は、法令により要求される場合、または診療記録および保険のためにお客様を正確に識別する必要がある場合に限り、PDPCのNRIC番号に関するアドバイザリーガイドラインで認められる範囲で、お客様のNRICまたはFIN番号を取得します。一般的な顧客IDとして使用したり、身分証明書の物理的な写しを保管したりすることはありません。
開示および訂正。 お客様は、ご自身の個人情報および過去1年間の利用または開示の状況に関する情報の開示を受け、誤りを訂正する権利を有します。当社は30日以内に回答します。回答できない場合は、回答可能な時期をお知らせします。開示請求には合理的な手数料がかかることがあり、その場合は事前にお知らせします。
正確性、保護、保管。 当社は、お客様の情報を正確かつ完全に保つための合理的な措置を講じ、合理的な安全管理措置により保護し、目的が達成され法的または業務上の必要性がなくなった時点で保管を終了します(第7条)。
移転の制限。 シンガポール国外に移転される情報は、契約、拘束的企業準則、またはお客様の情報提供を受けた上での同意により、PDPAと同等の水準で保護されます。
漏えい等。 当社は、疑いのあるすべての漏えい等を評価し、重大な損害を及ぼすおそれがある場合または500名以上に影響する場合は、3暦日以内にPDPCに通知し、損害が重大な場合はお客様にも通知します。
苦情。 まず当社の個人情報保護責任者にご連絡ください。ご満足いただけない場合は、Personal Data Protection Commission(pdpc.gov.sg)に苦情を申し立てることができます。
12. マレーシア:Personal Data Protection Act 2010(2024年改正)
本条は、お客様が当社クアラルンプールクリニックの患者様である場合、またはマレーシアから当社ウェブサイト、アプリもしくはストアをご利用になる場合に適用されます。本通知は、PDPA第7条(3)の要求に従い、英語およびマレー語(Bahasa Malaysia)で提供されます。両版に相違がある場合、マレーシアの患者様についてはマレー語版が優先します。
データ管理者。 ScolioLife Sdn. Bhd.、会社番号 202401023193 (1569042-X)、Unit 7-6, Level 6, Boulevard Office, Mid Valley City, Lingkaran Syed Putra, 58000 Kuala Lumpur。
個人情報保護責任者。 Ratha Ramachandran、accounts@scoliolife.com、+60 12-225 5039。当社の個人情報保護責任者は、Personal Data Protection Commissionerに登録されており、マレー語および英語に堪能です。
通知および選択。 本通知は、第7条の要求に従い、お客様の情報が処理されていることおよびその内容、目的(第4条)、取得元(第3条)、開示および訂正の権利ならびに当社への連絡方法、当社が開示する第三者の類型(第6条)、マーケティングを含む処理を制限するためにお客様が有する選択肢、ならびに情報の提供が義務であるか否かをお知らせするものです。本人確認情報、連絡先情報および診療情報は、当社がお客様をケアするために必須です。マーケティング情報の提供は任意です。
センシティブ個人データ。 お客様の身体的および精神的な健康に関する情報は、第40条に基づくセンシティブ個人データです。当社は、お客様の明示的な同意がある場合、医療目的のために処理が必要であり医療専門職または同等の守秘義務を負う者によって行われる場合、または第40条が認めるその他の状況においてのみ、これを処理します。明示的な同意は、登録時に別途の署名またはチェック欄付きの文書により取得します。
お客様の権利。 開示(第30条)、訂正(第34条)、同意の撤回(第38条)、損害または苦痛を生じさせるおそれのある処理の停止(第42条)、ダイレクトマーケティングの停止(第43条)、およびデータポータビリティ(第43A条:技術的に実行可能な場合に、構造化され一般的に使用される形式でお客様の情報を他のデータ管理者に移転すること)。当社は、開示および訂正のご請求に21日以内に回答します。開示請求には、所定の額を超えない手数料がかかることがあります。
越境移転。 当社は、改正後の第129条に基づき、コミッショナーのCross-Border Personal Data Transfer Guidelinesに従い、PDPAと実質的に同等の法律を有する場所へ、移転先が同等の保護水準を義務付けられている場合、またはお客様の同意がある場合に限り、お客様の情報をマレーシア国外に移転します。
漏えい等。 当社は、重大な損害を生じさせる、または生じさせるおそれのある漏えい等について、実務上可能な限り速やかに、かつ72時間以内にコミッショナーに通知し、不要な遅滞なく、かつコミッショナーへの通知から7日以内にお客様に通知します。
データ処理者。 当社のために情報を処理する事業者(第6条)は、当社に適用されるものと同じ安全管理義務を契約により負います。
苦情。 まず当社の個人情報保護責任者にご連絡ください。Personal Data Protection Commissioner(Jabatan Perlindungan Data Peribadi)(pdp.gov.my)に苦情を申し立てることもできます。
13. インドネシア:Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi
本条は、お客様が当社スラバヤクリニックの患者様である場合、またはインドネシアから当社ウェブサイト、アプリもしくはストアをご利用になる場合に適用されます。本通知はインドネシア語(Bahasa Indonesia)でも提供されており、インドネシアの患者様についてはインドネシア語版が優先します。
Pengendali Data Pribadi(管理者)。 PT Prima Postur Solution、Jalan Graha Natura No. 33 Blok DS, Lontar, Sambikerep, Surabaya 60216。他のScolioLifeクリニックの臨床スタッフがお客様の症例を検討する場合、そのクリニックの事業者は書面による契約に基づき共同管理者として行為します。
個人情報保護責任者。 Ratha Ramachandran、accounts@scoliolife.com、+62 812 177 797 78。当社は健康に関する情報の処理を中核的な活動として行っているため、第53条の要求に従い個人情報保護責任者を選任しています。
特定個人データ。 お客様の健康に関する情報、生体情報(3Dボディスキャン、姿勢の画像)およびお子様に関するあらゆる情報は、第4条に基づく「data pribadi yang bersifat spesifik」に該当します。当社は、第20条に基づく適法な根拠、主として書面または記録された電子的行為により与えられたお客様の明示的かつ情報提供を受けた上での同意、お客様をケアするための契約の履行に必要な場合、またはお客様の生命に関わる利益を保護するために必要な場合に限り、これを処理します。特定個人データについての同意は、他の同意とは別に求め、一般条項に一括して含めることはありません。
お客様への説明事項。 第21条の要求に従い、当社は同意の前に、処理の適法性、目的、情報の種類、保管期間、取得する情報の詳細、処理の期間、およびお客様の権利をお知らせします。
お子様について。 18歳未満の方については、保護者または後見人が同意を行います(第25条および施行規則)。当社は、利用可能な手段により保護者の本人確認および続柄の確認を行います。
お客様の権利(第5条から第13条)。 誰が何の目的でお客様の情報を処理しているかを知ること、開示を受け写しを取得すること、訂正または更新すること、処理を終了させ、情報を削除または破棄すること、同意を撤回すること、自動化された決定に異議を申し立てること、処理を制限すること、損害賠償を請求すること、および他の管理者に移転可能な形式でお客様の情報を受け取ること。当社は、有効なご請求を受領してから3×24時間以内に開示および訂正のご請求に回答し、その他のご請求には施行規則が定める期間内に回答します。診療記録の削除請求は、診療記録の保管期間が終了した時点で対応し、その日付をお知らせします。
越境移転(第56条)。 当社は、移転先の国がインドネシアと同等以上の保護水準を有する場合、使用が承認された標準契約条項などの拘束力のある保護措置の下、または特定の移転についてお客様の同意がある場合に限り、お客様の情報をインドネシア国外に移転します。
漏えい等(第46条)。 当社は、個人データ保護の不備が生じた場合、3×24時間以内に、影響を受けた情報、発生の時期および経緯、ならびに当社の対応内容を記載した書面により、お客様およびPDP当局に通知します。
施行規則。 PDP法の施行に関する政令は2026年7月16日に公布され、2027年1月16日に施行されます。当社は、施行後に本条を更新します。
苦情。 まず当社の個人情報保護責任者にご連絡ください。Lembaga Pelindungan Data Pribadiが運営を開始した後は同機関に、または通信デジタル省(Ministry of Communication and Digital Affairs)を通じて苦情を申し立てることもできます。
14. 英国および欧州連合:UK GDPRおよびEU GDPR
本条は、お客様が英国または欧州経済領域(EEA)に所在し、オンライン診療を予約する、検討のために画像をお送りいただく、当社クリニックのいずれかにご来院いただく、当社ストアで購入する、またはScolioTrackをご利用になる場合に適用されます。当社のクリニックはこれらの国に所在していませんが、当社がこれらの国の方々にサービスを提供しているため、本条が適用されます。
管理者。 お客様が予約したScolioLifeの事業者(第1条)。scoliolife.com、scoliotrack.comおよびアプリについては、シンガポールのScolioLife Pte. Ltd.です。
適法な根拠。 第4条に定めるとおりです。健康に関する情報は特別カテゴリーのデータです。当社は、お客様のケアについてはArticle 9(2)(h)(守秘義務を負う専門職による医療の提供)に、国境を越えたオンライン診療、症例紹介および直接のケア以外のあらゆる事項についてはArticle 9(2)(a)に基づくお客様の明示的な同意に依拠します。お客様は、明示的な同意をいつでも撤回することができます。
国際移転。 お客様の情報は、シンガポール、マレーシアまたはインドネシアに移転され保存されますが、いずれの国も英国またはEUの十分性認定を受けていません。お客様のケアについては、Article 49(1)(a)、すなわちリスクの説明を受けた上での移転に対するお客様の明示的な同意に依拠し、当社の委託先がお客様の情報を保有する場合は、移転リスク評価を伴うStandard Contractual Clauses(EU)またはInternational Data Transfer AgreementもしくはAddendum(UK)を使用します。保護措置の写しは、accounts@scoliolife.comにご請求いただけます。
お客様の権利。 アクセス、訂正、消去、処理の制限、データポータビリティ、異議申立て、および法的効果または同様に重大な影響を及ぼす完全に自動化された決定の対象とならない権利(当社はそのような決定を行いません)。当社は1か月以内に回答し、複雑なご請求については2か月延長することがあります。ご請求は無料です。
保管期間。 第7条のとおり、お客様をケアしたクリニックの保管期間を適用します。
Cookie。 分析用および広告用Cookieは、バナーでお客様が承諾した後にのみ設定されます(第10条)。
漏えい等。 当社は、お客様の権利にリスクを及ぼす漏えい等を認識してから72時間以内にICOまたはお客様の国の監督機関に通知し、リスクが高い場合は不当な遅滞なくお客様に通知します。
苦情。 英国:Information Commissioner's Office(ico.org.uk)。EU:お客様の国のデータ保護当局。一覧はedpb.europa.euに掲載されています。当社としては、まずaccounts@scoliolife.comにてご懸念を解決する機会をいただけますと幸いです。
15. モバイルアプリ:ScoliometerおよびScolioTrack
Scoliometerは、スマートフォンのモーションセンサーを使用して体幹の回旋を測定します。これはスクリーニングの補助ツールであり、側弯症を診断するものではありません。測定値は臨床的な診察やX線検査に代わるものではありません。本アプリはアカウントを必要とせず、お客様の氏名、メールアドレス、位置情報、連絡先を取得しません。測定値はお客様の端末内にのみ保存されます。「共有」を選択した場合、測定値はお客様が選択した共有方法(メール、メッセージなど)を通じて端末から送信されますが、お客様が当社にお送りいただかない限り、当社が受け取ることはありません。不具合を修正するため、匿名のクラッシュレポートが当社のクラッシュレポート事業者に送信されますが、測定値のデータは含まれません。
ScolioTrackは、お客様の経過を保存し新しい端末で復元できるよう、アカウントが必要です。当社は第3条に記載する情報を取得します。お客様が追加した写真はお客様のアカウント内に保持され、他の目的には使用されません。サブスクリプションの課金はAppleまたはGoogleが行い、当社が受け取るのはサブスクリプションの状況のみで、カード情報を受け取ることはありません。アプリ内の設定からアカウントを削除でき、すべての情報は30日以内に当社サーバーから削除されます。
権限。 Scoliometerは、モーションセンサーへのアクセスを求めます。ScolioTrackは、写真を追加する際にカメラおよびフォトライブラリへのアクセスを、リマインダーをご希望の場合に通知の許可を求めます。いずれのアプリも、位置情報、連絡先、マイクへのアクセスを求めることはありません。
アプリストアでの開示事項
当社のApp StoreプライバシーラベルおよびGoogle Playデータセーフティフォームには以下のとおり記載されており、当社はこれをアプリの実際の動作と一致させています。
| データの種類 | 取得の有無 | お客様との紐付け | トラッキングまたは広告への利用 | 第三者との共有 | |
|---|---|---|---|---|---|
| Scoliometer | 健康およびフィットネス(体幹回旋の測定値) | 端末内にのみ保存され、当社は取得しません | なし | なし | なし |
| Scoliometer | クラッシュおよび診断情報 | あり | なし | なし | クラッシュレポート事業者のみ |
| ScolioTrack | 氏名、メールアドレス | あり | あり | なし | なし |
| ScolioTrack | 健康およびフィットネス(身長、体重、姿勢の記録) | あり | あり | なし | なし |
| ScolioTrack | 写真 | あり(お客様が追加したもののみ) | あり | なし | なし |
| ScolioTrack | 購入履歴(サブスクリプションの状況) | あり | あり | なし | Apple / Googleのみ |
| ScolioTrack | クラッシュおよび診断情報、アプリの利用状況 | あり | なし | なし | クラッシュレポートおよび分析事業者のみ |
| 両アプリ | 広告用の端末識別子 | なし | なし | なし | なし |
16. お問い合わせ、苦情および本ポリシーの変更
個人情報保護責任者: Ratha Ramachandran、ScolioLife®
メール: accounts@scoliolife.com
シンガポール: +65 8907 8900、302 Orchard Road, #10-02 Tong Building, Singapore 238862
クアラルンプール: +60 12-225 5039、Unit 7-6, Level 6, Boulevard Office, Mid Valley City, 58000 Kuala Lumpur
スラバヤ: +62 812 177 797 78、Jalan Graha Natura No. 33 Blok DS, Sambikerep, Surabaya 60216
ご請求への当社の対応にご不満がある場合は、個人情報保護責任者にお申し出ください。創業者兼ディレクターのDr Kevin Lauにエスカレーションいたします。また、国別条項に記載の規制当局にいつでもご連絡いただくことができます。
当社は、少なくとも年1回、および法令または当社サービスに変更があった際に、本ポリシーを見直します。冒頭の日付は現行版の日付です。変更がお客様の診療情報の利用方法に影響を及ぼす場合、またはお客様の権利を縮小する場合、当社は施行前にメールまたはアプリ内でお知らせし、法令が要求する場合は改めてお客様の同意を求めます。過去の版はご請求により提供します。
本ポリシーは、英語およびscoliolife.comのその他の言語で公開されています。マレーシアおよびインドネシアの患者様についてはマレー語版およびインドネシア語版が優先し、その他のすべての方については英語版が優先します。
よくあるご質問
NRIC、MyKadまたはKTP番号を提供しなければなりませんか?
診療記録、保険請求、またはそれを必要とする請求書のために必要な場合に限ります。一般的なお問い合わせやニュースレターの登録で番号をお伺いすることは決してありません。
子どものX線画像や写真の削除を依頼できますか?
同意はいつでも撤回できます。画像を含む診療記録は、お子様が診療を受けた国の医療法令が定める最低期間、保管する必要があります(第7条)。マーケティングや症例紹介のためだけに撮影された写真は、ご請求があれば直ちに削除します。
Scoliometerアプリは測定値をScolioLifeに送信しますか?
いいえ。測定値はお客様のスマートフォン内に留まります。お客様ご自身が「共有」ボタンを使って測定値を当社に送信しない限り、当社に届くことはありません。
他国の臨床スタッフが私のファイルを見ることはありますか?
登録時の同意書に明記しているとおり、他のクリニックのScolioLife臨床スタッフがお客様の症例の検討を依頼された場合、またはお客様が当社クリニック間を移動される場合に限ります。移転は、お客様の国について第6条に定める越境移転のルールに従って行われます。
予約のリマインダーは受け取りつつ、マーケティングメールを止めるにはどうすればよいですか?
いずれかのニュースレターの「配信停止」をクリックしてください。リマインダーおよびケアの指示は別途送信され、それらの停止もお申し出いただくまで継続します。
ScolioTrackアカウントを削除するにはどうすればよいですか?
アプリ内で設定を開き「アカウントを削除」を選択するか、accounts@scoliolife.comまでメールでご連絡ください。お客様の情報は30日以内に当社サーバーから削除されます。アカウントを削除しても課金は停止されないため、先にAppleまたはGoogleを通じてサブスクリプションを解約してください。
回答に納得できない場合、どこに苦情を申し立てればよいですか?
シンガポールではPDPC、マレーシアではPersonal Data Protection Commissioner、インドネシアではLembaga PDP、英国およびEUではICOまたはお客様の国の当局です。連絡先は第11条から第14条に記載しています。