A. 私たちについて
1. 私たちは、Noah & Zoey株式会社といいます（以下「当社」といいます）。当社は、160-0023 東京都新宿区西新宿6-10-1 新宿オークシティビル8階に所在する日本の株式会社で、
代表者は、ショーン・ローです（法人登記番号6011101098818）。
B. 本プライバシーポリシーの目的
2. 本プライバシーポリシーの目的は、ユーザーが当社に提供しまたは当社が第三者を通じてもしくは第三者から受領することにより、当社が現在保有しまたは将来当社が保有することになるユーザーに関する個人データの取り扱い、収集、利用、開示および処理方法について、ユーザーにお知らせし、ご理解いただくことにあります。
本プライバシーポリシーを注意深くお読みください。本ポリシーにおいて、「ユーザー」または「ユーザーの」は、当社が受領、収集、利用、開示または処理する個人データが帰属する個人を指します。
3. 当社は、日本の「個人情報の保護に関する法律」（以下、「APPI」）に基づく責任を真摯に受け止めています。また、当社は、ユーザーからお預かりした個人データの重要性を認識し、ユーザーの個人データを適切に管理、保護、処理することが当社の責務であると考えています。
4. 本プライバシーポリシーの内容は、時間の経過とともに変更されることがありますので、頻繁にご確認ください。本プライバシーポリシーの変更は、本ウェブサイトに掲載され、ユーザーが閲覧することができます。
5. 当社は、www.ofnoah.jp、www.one.ofnoah.jp などのウェブサイトおよび/または当社が公開するモバイルアプリ（当該ウェブサイトおよびモバイルアプリを個別にまたは総称して「本ウェブサイト」といいます）を所有および/または運営しています。
6. 本ウェブサイトは、18歳未満の方の利用を意図したものではありません。当社は、当社が18歳未満であることが認識している方と、本ウェブサイトを通じて直接取引を行うことはなく、またそのような意図もありません。ユーザーは、当社に個人データを提供することにより、18歳以上であることを宣言・確認し、本プライバシーポリシーに記載された条件に同意するものとします。
C. 当社が受領/収集する情報
7. "個人データ "とは、APPIで定義され、真実か否かにかかわらず、そのデータから、または、そのデータおよび組織がアクセスする可能性のあるその他の情報から、特定できる個人に関するデータを意味します。当社は、ユーザーが当社に情報を提供するとき、ユーザーが本ウェブサイトを利用するとき、ユーザーが当社と意思疎通するとき、ユーザーが当社と取引を行う（または行おうとする）ときなどに、ユーザーに関する情報を受領または収集します。当社が受領または収集する可能性のある個人データには、以下のものが含まれますが、これらに限定されるものではありません：
- 氏名
- 身分証明書の番号
- 自宅住所
- 医療関連情報
- 携帯電話番号、電子メールアドレスなどの連絡先情報
- 取引に関する情報
- 取引に使用されるクレジットカードおよび/またはその他の金融関連情報
- ユーザー自身および／またはユーザーのコンピュータやデバイスの位置情報
当社は、APPIに従って、ユーザーの個人データを受領または収集します。
8. 当社は、ユーザーが本ウェブサイトを訪問した際に、特定の情報を自動的に収集・保存することがあります。例えば、ユーザーのコンピュータまたはデバイスをインターネットに接続するために使用されるインターネットプロトコル（IP）アドレス、ブラウザの種類やバージョンなどの接続情報、ユーザーのオペレーティングシステムおよびプラットフォーム、ユーザーが当社のシステムに入力したデータにリンクされた固有の参照番号、ログイン情報、本ウェブサイトへの／本ウェブサイトにおける／本ウェブサイトからのクリックストリーム（日付と時間を含む）、クッキー番号および/またはユーザーが訪れたページ、ユーザーが行った検索などの本ウェブサイトでの活動。
9. ユーザーが、第三者が運営するウェブサイトまたはソーシャルメディアプラットフォーム（例えば、Facebook、Instagram、Twitterなど）を利用し、ユーザーが本ウェブサイト上のユーザーのプロフィールと他のウェブサイトまたはソーシャルメディアプラットフォーム上のユーザーのプロフィールとのリンクする機能が有効で、リンクすることを選択した場合、当社は第三者からユーザーに関する情報を受け取る場合があります。
D. クッキー（Cookie）について
10. 当社は、本ウェブサイトにおいて、ユーザーを識別するためにクッキーを使用することがあります。
11. クッキーは、当社が、ユーザーのブラウザまたはユーザーのコンピュータもしくはデバイスのハードドライブに保存する、文字と数字で構成される小さなファイルです。
12. ユーザーは、ブラウザの設定でクッキーをブロックしたり、無効化したりすることができます。
13. 当社は、ユーザーのシームレスな体験のため、ユーザーがログインしたときにユーザーを記憶するためのログインクッキーを使用しています。
14. 当社は、ユーザーが何度も同じ情報を要求されることがないよう、ユーザーのページ間の移動を追跡し、ユーザーが選択した入力を保存するために、セッションクッキーを使用することがあります。
15. 本ウェブサイトは、Google Analyticsを使用することがあります。Google Analyticsは、ウェブ上で最も広く普及し、信頼できる分析ソリューションの1つで、当社が、ユーザーのウェブサイトの使用方法とユーザーの体験を改善する方法を理解するのに役立ちます。これらのクッキーは、ユーザーが本ウェブサイトで過ごした時間や訪問したページなどを追跡し、魅力的なコンテンツの制作を継続できるようにします。
16. 本ウェブサイトの利用を継続することにより、ユーザーは本ウェブサイトにおける上記のようなクッキーの使用に同意したものとみなされます。ただし、当社は第三者が使用するクッキーを管理することはできませんので、ご了承ください。
17.クッキーの種類とその仕組みに関する詳細については、以下をご覧ください
E. 地理位置情報サービス
18. 本ウェブサイトおよびモバイルまたはウェブベースのアプリケーションは、位置情報対応サービスを提供する場合があります。当社は、ユーザーの実際の位置に関する情報（モバイルデバイスから送信されるGPS信号など）または位置の概算に使用できる情報を受け取ることがあります。ユーザーは、地理位置情報サービスを有効にするかどうかを尋ねられることがあり、また、それぞれのモバイルまたはウェブベースのアプリケーション内で、この地理位置情報サービスに対し、不同意とすることができます。
F. 当社がユーザーの個人データを収集、使用または開示する目的
19. 当社は、以下の目的のために、ユーザーの個人データを収集、利用、開示、および/または処理することがあります：
(a) 当社または医療提供者の製品および/またはサービスに対するユーザーの関心事項への対応、促進、および/または対処（「医療提供者」とは、医療クリニック、医師、医療機関、薬局、医療業界に属する方などの、医療ビジネスに携わる第三者（個人または組織、Noahグループ法人のいずれかを問いません）であって、当社がユーザーに連携し、ユーザーに製品またはサービスを提供するために当社のウェブサイトを使用し、または当社と取引関係がある者を意味します）。上記の一般性を制限することなく、また疑義を避けるために言及すると、この目的に対処するために、当社がユーザーの個人データを医療提供者に開示する場合があることを意味します。"ノアグループ"とは、世界中の当社の関連会社および/または系列会社を意味します；
(b) 当社または医療提供者の製品または／及びサービスの購入、購入予定、購読（以下「取引」といいます）の検討、処理、促進（リスクまたは詐欺の分析の実施を含む）、ユーザーのリクエストや申請の対処および／または管理を行うこと；
(c) ユーザーが当社で開設するアカウントの取り扱い、促進、処理、および/または管理；
(d) 取引または取引予定の取り扱い、促進、処理および/または管理；
(e) ユーザーへの商品またはサービスの提供；
(f) 当社または医療提供者とユーザーの関係の管理、促進、処理、および/または取り扱い；
(g) ユーザーによる本ウェブサイトまたは医療提供者のウェブサイトの使用に関連するあらゆる事項の管理、促進、処理、および/また取り扱い。上記の一般性を制限することなく、これには、ユーザーの位置情報またはユーザーの位置を特定するデータの収集およびその後の処理が含まれる場合があります；
(h) お客さまにシームレスな体験を提供するため、お客さまのウェブサイトの利用を促進または管理するため、および/または、当社がお客さまのウェブサイト利用体験を改善するための、お客さまのウェブサイトの利用の確認、処理および/または追跡；
(i) ユーザーが本ウェブサイト、医療提供者のウェブサイトまたはモバイルアプリケーションで行った取引または活動の管理、促進、処理および／または取り扱い；
(j) ユーザーの指示の遂行および/もしくは促進、またはユーザーによって（またはユーザーによって与えられたとされる）もしくはユーザーの代理として与えられた問い合わせへの対応；
(k) ここに記載された目的の1つまたは複数のために、当社が、電話/音声通話、テキストメッセージおよび/またはFAX、電子メールおよび/または郵便を介して、ユーザーに連絡すること。ユーザーは、当社によるこのようなコミュニケーションが、ユーザーへの通信、文書または通知の郵送によって行われる可能性があることおよびこれに付随して郵便物の封筒などの外面にユーザーの個人データが記載される可能性があることを認め、これに同意します；
(l) 当社の製品またはサービス、および/または、当社のスタッフおよび代理店のサービスおよび/またはサービス品質を開発または改善するための、研修またはトレーニング。上記の一般性を制限することなく、かかるトレーニングは、ユーザーのフィードバック、コメントまたはレビューを含む、ユーザーの個人データの収集、利用、開示または処理を伴う場合があります；
(m)当社またはノアグループの法人に適用される（シンガポール又はその他の国の）法律及び規制上の義務、当社またはノアグループの法人に適用されると当社が判断した（シンガポールまたはその他の国の）政府当局の要件またはガイドライン、および／または（シンガポールまたはその他の国の）法律により要求されるリスクマネジメント手続または当社またはノアグループの法人によって導入されたリスクマネジメント手続に従って実施するデューデリジェンスまたはその他のスクリーニング活動（身元調査、マネーロンダリング対策チェック、顧客の把握チェックを含む）；
(n) 詐欺行為、違法行為、不作為または不正行為の防止または調査（当該防止または調査が、当社もしくはノアグループの法人に関与しまたは当社もしくはノアグループの法人によって行われるかを問わない）、利益相反への対処・苦情への対処または調査、または、ユーザーの取引／オンライン取引（またはこれらのの試み）に関連する不正行為の検出もしくは信用リスク管理；
(o) 当社またはノアグループの法人の管轄区域の適用法、政府または規制の要件を遵守するためまたはその要件に従うこと。これには、当社またはノアグループの法人が遵守すると期待される、当社またはノアグループの法人を拘束する法律の要件に基づく開示規制、および／または（シンガポールまたはその他の国の）規制当局もしくはその他の当局が発行するガイドライン（シンガポール医療評議会の倫理規定および倫理ガイドラインを含むがこれに限られない）の目的のためのものを含む；
(p) 当社またはNoahグループの法人が遵守することが期待される（シンガポールまたはその他の国の）政府当局の要請または指示に従うこと、または（シンガポールまたはその他の国の）公的機関、省庁、法定委員会またはその他の類似の当局からの情報の要請に応じること。疑義を避けるため言及すると、これは、前述の関係者の要求または指示により、当社がユーザーの個人データを開示する場合があることを意味します；
(q) 本ウェブサイトまたはユーザーとの取引に関連する当社またはノアグループの法人とユーザーとの継続的交流を強化するため、当社またはノアグループの法人の製品、サービスおよび／または設備を改善するための調査、分析および開発活動（データ分析、調査および／またはプロファイリングを含みますが、これらに限定されません）を行うこと、または現在または将来にかかわらず当社またはノアグループの法人の製品、サービスまたは設備を改善するため；
(r)ユーザーが当社に同意したマーケティングの目的のため。この場合、当社は、当社（ノアグループの法人を含む）または当該第三者機関が販売、マーケティング、提供、計画、関与または促進する可能性のある製品、サービスおよび／またはイベント（医療提供者など当社が提携する第三者機関の製品、サービスおよび／またはイベントを含む）に関するマーケティング、広告およびプロモーション情報、資料および／または文書を提供すること。これは、当該製品が現在存在するか、将来的に作成されるかどうかにかかわりません；
(s) シンガポール国内外を問わず、ユーザーの個人データの保存、ホスティング、バックアップ（災害復旧のためか否かを問いません）；
(t) 当社の敷地、当社の顧客、当社のスタッフおよび/または当社の敷地への訪問者の安全およびセキュリティを促進および/または確保すること、懲戒、セキュリティ、犯罪防止および/または品質保証のプロセス・対処事項および/または取り決めへの対処、処理および/または実施。上記の一般性を損なうことなく、当社は、当社の敷地および/またはオフィスに監視カメラが設置されている場合、現在または将来にかかわらず、当該監視カメラはセキュリティ、犯罪防止、安全および訓練のためのものであり、ユーザーは、ユーザーの個人情報が当該カメラによって収集され、その結果として当社によって処理されることを認識することにご留意ください；
(u) 当社のITまたはビジネスシステムおよびインフラの維持および/または開発（これらのシステムのテストおよびアップグレードを含む）；
(v) ユーザーの取引、および／または、当社がその顧客と行った取引または医療提供者がその顧客と行った取引に関するレポートの作成；
(w) 当社の事業および／またはノアグループの法人、取引、または当社とその顧客との取引もしくはノアグループの法人その顧客との取引に関する外部監査または内部監査の促進、対処および／または管理；
(x) 事業用資産取引または事業用資産取引の可能性を取り扱うこと、および/または促進すること。当該取引には当社が参加者として関与しているか、ノアグループ法人のみが参加者として関与しているか、当社および/またはノアグループ法人が参加者として関与し、当該取引には他の第三者組織も参加者としている場合があります。「事業資産取引」とは、PDPAに定義されており、組織または組織の一部、あるいは組織の事業または資産の購入、売却、リース、合併、その他の取得、処分、融資を含みます；
(y) 当社またはノアグループの法人の記録管理目的、内部報告および/または法定報告および/または記録管理要件のための統計および調査の作成；
(z) 当社、ノアグループまたはノアグループ法人の報告目的（当社の業績に関する報告を含むがこれに限定されない）；
(bb) 当社の破産、清算、再編、再構築、倒産、管財、債権者の利益のための譲渡に対処するため、またはその一部として；
(本項19に定める目的を総称して「目的」といいます。）
ユーザーの個人データの処理に起因して、ユーザーに関する新たな個人データが作成される場合があります。
20. 当社は、上記の目的の1つまたは複数のためにユーザーの個人データを処理するため、ユーザーの個人データを第三者に開示する必要がある場合があります。この点で、ユーザーは、当社が上記の目的の1つまたは複数のためにユーザーの個人データを当該第三者に開示し、当該第三者がその後上記の目的の1つまたは複数のためにユーザーの個人データを収集、使用、開示および/または処理することが許されることを、ここに承認、同意および承諾します。上記または第19項の一般性を制限することなく、かかる第三者には以下が含まれます：
(a) ノアグループの法人；
(c) 医療提供者；
(d) ユーザーに提供される製品もしくはサービス、または本取引に関連して、当社が契約またはその他の取り決めを締結する、または締結する可能性のある第三者。
22. 疑義を避けるため、ユーザーは、当社が現在保有しているユーザーに関する個人データ、および／または当社が合法的に受領した個人データ、もしくは当社が第三者または他のノアグループの法人から将来合法的に受領する個人データを、目的のために使用、開示および／または処理することに同意します。
23. ユーザーは、sean@ofnoah.com 宛に電子メールを送信することにより、当社が保有または管理しているユーザーの個人データの収集、使用および/または開示に対する同意を撤回することができます。当社は、かかる同意の撤回要求がなされてから合理的な時間内にユーザーの要求を処理し、その後は、法律上の例外または法律の規定が許可しない限り、ユーザーの要求に記載された方法でユーザーの個人データを収集、使用および/または開示しません。ただし、ユーザーの同意の撤回により、場合により、当社がユーザーから要求された取引を行うことができなくなること、または当社とユーザーの関係が終了すること（ユーザーの撤回の程度による）を含め、かかる撤回から生じる一定の法的結果が生じる可能性があります。
24. 当社は、上記に記載されていないその他の目的で、ユーザーの個人データを収集、使用、開示または処理することがあります。ただし、ユーザーの同意なしにユーザーの個人データを処理することがAPPIまたは法律で許可されている場合を除き、当社は、ユーザーの同意を得る際に、当該他の目的についてあらかじめユーザーに通知または公表します。
25. 当社は、上記の目的の1つまたは複数のために、ユーザー以外の情報源からユーザーに関する個人データを受領または収集し、その後、上記の目的の1つまたは複数のために当該個人データを使用、開示および/または処理することがあります。当社は、他の情報源から受け取った情報を、ユーザーが当社に提供した情報および/または当社がユーザーについて有する情報と組み合わせることがあります。当社は、この情報および組み合わされた情報を、（当社が受け取る情報の種類に応じて）上記に定める目的のために使用することがあります。
26. 当社は、ユーザーの個人データが、ユーザーに影響を与える決定を行うために、当社によって使用される可能性がある場合、または他の組織に開示される可能性がある場合、当社が収集、開示、使用する個人データが正確かつ完全であることを保証するために合理的な措置を講じます。ただし、ユーザーの個人データに変更があった場合、または当社が保有するユーザーに関する個人データに誤りがあった場合は、ユーザーが当社に通知することが重要です。当社は、ユーザーが当初当社に提供した個人データの変更を当社に通知しなかったことに起因する不正確または不完全な個人データへの依拠について責任を負いません。
H. 当社はどのようにデータを保存するのか？
30. ユーザーの個人データのセキュリティは、当社にとって重要です。当社は、ユーザーの個人データが適切に保護され、安全であることを保証するために、合理的なセキュリティの手配を行います。ユーザーの個人情報への不正アクセス、収集、使用、開示、複写、変更、漏洩、紛失、破損および/または改ざんを防止するために、適切なセキュリティ対策が講じられています。
31. 当社は、(i)個人データを保持することによって、その個人データが収集された目的がもはや果たされていない、(ii)他の法的目的または事業目的のために保持する必要がもはやない場合に、当社が保有または管理下にあるユーザーの個人データが破棄されるような措置を講じるものとする。
I. 権利
32. ユーザーは、ご自身の個人データをマーケティング目的で使用しないよう当社に依頼する権利を有します。同意を撤回したい場合は、hello@ofnoah.jp までメールでお知らせください。
33. ユーザーは、法律上の例外を除き、当社が保有するユーザーの個人データの開示、訂正等、利用停止等を請求する権利を有しています。この権利は、sean@ofnoah.com 宛てに電子メールを送ることにより、いつでも行使することができます。当社は、ユーザーのリクエストに対応するため、ユーザーの身元およびリクエストの内容を確認するために、ユーザーから十分な情報をいただく必要があります。ユーザーのアクセス要求に関して、当社はそれを処理するために手数料を請求することがあります。
34. 個人データに関する要求については、その要求に対処するための十分な情報をユーザーから得た後、30日以内に関連する個人データをユーザーに提供するように努めます。当該30日以内に回答できない場合、当社は、要求された情報をユーザーに提供できる最短の期間をユーザーに通知します。
36. 当社は、APPI に従ってユーザーの個人データを保有し、取り扱います。
J. 苦情の処理
37. 当社がユーザーの個人データをどのように取り扱っているか、または当社がAPPIをどのように遵守しているかについて、ユーザーが苦情をお持ちの場合、当社はユーザーからの苦情を当社にご連絡いただくことを歓迎します。
38. 苦情の連絡は、sean@ofnoah.com まで電子メールでお願いします。
39. あなたが苦情を提出する電子メールを送信する場合、それがAPPIの苦情であることを件名のヘッダーに表示していただければ、私たちの組織の関連するスタッフにそれを渡して、あなたの苦情に迅速に対応するのに役立ちます。例えば、件名のヘッダーに「個人情報保護法に関する苦情」と記載することができます。
40. 私たちは、ユーザーがお持ちのいかなる苦情や不満にも、迅速かつ公平に対処するよう努力します。
K. 一般事項
41. 本プライバシーポリシーに基づくユーザーの同意は、ユーザーの個人データの処理に関して、ユーザーが当社またはノアグループの法人に提供した他のいかなる同意にも追加されるものであり、これに優先するものではありません。
42. 疑義を避けるために言及すると、APPIで認められた個人データの取り扱いに関する法令上の例外については、本プライバシーポリシーの定めにかかわらず、APPIの定めが優先するものとします。
本プライバシーポリシーに関するお問い合わせ、または当社がユーザーの個人データを管理、保護、および/または処理する方法に関連するその他のお問い合わせは、当社のデータ保護担当者（sean@ofnoah.com）までご遠慮なくご連絡ください。
最終更新日：2022年9月6日