私たちは、お客様の個人情報の保護を真摯に受け止めています。当ウェブサイトへのご訪問にかかわらず、
対面で、またはオンラインで私たちにつながる。.
発効日：2026年7月31日 · 最終更新日：2026年7月31日
Divana Wellness Co., Ltd.およびDivana Global Co., Ltd.は、「Divana」ブランドのもとで事業を展開する関連会社（総称して「当社」、「私たち」、または「Divana Wellness」）と共に、お客様、宿泊客、会員、ウェブサイトおよびアプリケーションの訪問者、その他当社の事業に関連するすべての方々（総称して「お客様」）の個人情報の保護を極めて重要な事項と捉えています。.
本プライバシーポリシーは、個人データ保護法仏暦2562年（2019年）（「PDPA」）およびその他の適用法令に従い、当社のウェブサイト、アプリケーション、その他のオンラインチャネル、またはスパの店舗へのご来店を通じて、当社がお客様の個人データをどのように収集、使用、開示するかについて説明するものです。.
当社がお客様の個人情報を収集、利用、または開示する目的、およびデータ主体としての客様の権利をご理解いただくために、本ポリシーをよくお読みください。.
当社は、以下に定めるとおり、オンラインチャネル（ウェブサイト、アプリケーション、オンライン予約システム、ソーシャルメディア）および店舗・スパのチャネルを通じて、お客様の個人データを収集します。.
| カテゴリー | 詳細 | チャンネル |
|---|---|---|
| 識別データ | 氏名、生年月日、性別、身分証明書・パスポート番号（必要な場合） | ウェブサイト、アプリ、スパ・店舗 |
| 連絡先データ | 電話番号、メールアドレス、お届け先／ご請求先住所 | ウェブサイト、アプリ、スパ・店舗 |
| 取引データ | 予約履歴、サービス利用履歴、商品・パッケージの購入履歴、決済データ（完全なカード番号を除く） | ウェブサイト、アプリ、スパ・店舗、決済代 Service Provider |
| 技術データ | IPアドレス、クッキーID、デバイス／ブラウザの種類、ウェブサイトの利用履歴 | ウェブサイト、アプリ（Cookieおよび同様の技術を使用） |
| 画像データ | 当施設の防犯カメラ（CCTV）の静止画・動画 | スパおよび店舗の敷地 |
| 好まれるデータ | サービスや商品の関心、プロモーションへの参加、会員データ | ウェブサイト、アプリ、スパ・店舗 |
当社は、ポリシーとして、通常のサービス提供の目的でPDPA第26条に基づく健康記録、病歴、その他の機微な個人データ収集を、お客様が自発的に提供されない限り行いません。そのような場合においても、当社は当該データの収集前に、お客様から明示的な同意を取得します。.
| 目的 | 法的根拠 |
|---|---|
| サービスの予約、確認、キャンセル、およびご要望いただいたサービスの提供 | 契約の履行 |
| 決済処理と領収書・適格請求書（インボイス）の発行 | 契約の履行と法的義務 |
| 会員資格、ロイヤルティポイント、特典の管理 | 契約の履行／同意 |
| マーケティング、広報、ニュースやプロモーションの配信 | 同意 |
| CCTVによる敷地内のセキュリティ維持 | 正当な利益 |
| ウェブサイト／アプリケーションの分析と改善（クッキー） | 同意 / 正当な利益 |
| 法令、裁判所命令、または政府当局への準拠 | 法的義務 |
| 紛争や不正行為の予防、調査、および対応 | 正当な利益 / 法的義務 |
当社は、本ポリシーに定める目的のために必要な範囲に限り、お客様の個人データを以下のカテゴリーに属する受領者に開示または移転する場合があります。.
当社から個人データを受領するすべての第三者に対し、適切なデータセキュリティ対策を講じること、および当社が許可した範囲内のみでデータを処理することを義務付けています。.
当社がお客様の個人データをタイ国外に所在するサービスプロバイダーや事業体（国際的なクラウドサービスプロバイダーなど）へ送信または移転する必要がある場合、当社は、移転先の国がPDPA（個人データ保護法）の要件に従って十分なデータ保護水準を有していること、または、データ受領者との間でデータ処理契約（DPA）を締結するなど適切な保護措置が講じられていることを確実にします。.
当社は、個人情報を、本ポリシーに記載された目的を達成するために必要な期間に限り、以下の基準を考慮して保持します。.
保有期間が経過した個人データは、適切なセキュリティ基準に従い、削除、破棄、または匿名化いたします。.
当社は、個人データの紛失、不正または違法なアクセス、破壊、利用、改ざん、または開示を防止するため、適切な技術的および組織的なセキュリティ対策を実施しています。これらの対策には以下が含まれますが、これらに限定されません：
PDPAに基づき、適用される法的制限に従うことを条件として、データ主体としての以下の権利を有します。.
これらの権利を行使するには、以下の「お問い合わせ」に記載されているチャンネルを通じて当社にご連絡ください。当社は、法律で定められた期限内に、お客様のご請求を確認し、対応いたします。.
当社のウェブサイトおよびアプリケーションでは、お客様の設定の記憶、体験の向上、利用行動の分析、およびお客様の興味関心に関連するコンテンツや広告の表示のために、クッキーおよび類似の技術を使用しています。当社では、以下のカテゴリのクッキーを使用しています。
Cookieは、ブラウザの設定または当ウェブサイトのCookie同意バナーから管理または拒否することができます。.
お客様、スタッフ、およびご来訪者の安全を守るため、出入口、受付カウンター、支店内のその他の公共スペースなど、共用エリアに防犯カメラを設置しております。.
当社のサービスは、成人年齢に達した方を対象としています。法律で義務付けられている場合を除き、親または法的な保護者の同意なしに未成年者の個人データを収集する意図はありません。当社が有効な同意なしに未成年者の個人データを収集したことが判明した場合、速やかに当該データを削除いたします。.
ご質問、ご意見、または本ポリシーに定める権利の行使をご希望の場合は、以下の窓口までお問い合わせください。.
当社は、事業慣行や適用される法令の変更を反映するため、本プライバシーポリシーを随時更新または修正することがあります。重要な変更については、ウェブサイトやアプリケーションなどの適切な手段を通じてお知らせします。最新情報をご確認いただくために、本ポリシーを定期的にご確認いただくことをお勧めします。.
