プライバシーポリシー
body studio bali — 運営： PT New Beginnings Retreat
施行日：2026年4月28日 バージョン：1.0（英語版）
この英語版は、海外のお客様の便宜のために提供しているものです。インドネシア共和国法2009年第24号（UU 24/2009）に基づき、本プライバシーポリシーはインドネシア語版を法的な正本とします。両者の内容に相違がある場合は、インドネシア語版が優先されます。
1. 当社について（データ管理者）
以下は、 bodystudiobali.com およびBody Studio Baliの施設で提供されるサービスに関連して処理される個人データのデータ管理者です：
PT New Beginnings Retreat（屋号：Body Studio Bali） 所在地：Uluwatu St No.184, Ungasan, South Kuta, Badung Regency, Kuta Selatan, 80361, Bali, Indonesia Email: [email protected] WhatsApp: +62 822-2160-0336 インドネシアの事業分類：SPA / Salon Kecantikan（KBLI）。登録情報はご請求に応じて開示いたします。
本プライバシーポリシーまたはお客様のデータに関するご質問は、次の宛先までお寄せください： [email protected].
2. 適用範囲および準拠法
本プライバシーポリシーは、以下に適用されます：
- お客様による次のウェブサイトのご利用： bodystudiobali.com;
- オンライン、WhatsApp、電話、または店頭でのご予約；
- 当社施設で提供されるサービス；
- 初回ご来店時および新しい種類のサービスを受ける前にご記入・ご署名いただく「健康状態ヒアリング＆インフォームド・コンセント書」；
- 当社の採用・募集プロセス（当社ウェブサイト上の応募フォームを含みます）。
当社は、以下に従って個人データを処理します：
- 個人データ保護に関するインドネシア共和国法2022年第27号 （「UU PDP」／インドネシア個人データ保護法）；
- 消費者保護に関するインドネシア共和国法1999年第8号 （UU 8/1999）（適用される範囲において）；
- 欧州経済領域または英国に所在するお客様に適用される場合には、 EU一般データ保護規則2016/679（GDPR）；および
- その他適用されるすべてのインドネシアの法令。
3. 当社が収集する個人データの種類
当社は、お客様とのやり取りの方法に応じて、以下の種類の個人データを収集・処理します。
3.1 本人確認情報および連絡先情報
- 氏名、生年月日、性別、国籍；
- パスポート番号／国民ID番号（当社の記録のため、および一部のご予約に適用される可能性のあるインドネシアの規制を遵守するため）；
- 住所（バリ島での滞在先住所、またはご自宅の住所）；
- メールアドレス；
- 携帯電話番号／WhatsApp番号；
- 緊急連絡先の氏名および電話番号。
3.2 予約・取引・サービス履歴に関するデータ
- お客様が予約・受けられたサービス、コンボ、パッケージ；
- セッションの日付・時間、担当した施術者；
- お支払い金額、支払方法、決済代行会社の参照番号（カード番号の全桁を当社が保存することは 決して ありません）；
- お客様が保有・利用されたバウチャーおよびパッケージ；
- 施術者が記録した、お客様のサービスに関するご希望についてのメモ。
3.3 健康データ（センシティブ／特定のカテゴリー）
お客様が 健康申告書兼インフォームド・コンセント同意書にご記入いただく際には、病状、服用中の薬、妊娠の有無、手術歴、インプラントや医療機器、アレルギー、その他これから受けるサービスに関連する健康情報など、健康に関する情報をご開示いただきます。
インドネシア個人データ保護法において、健康データは 特定個人データ （「data pribadi yang bersifat spesifik」）に該当し、GDPRにおいては 特別な種類の個人データに該当します。当社はこれを、厳格な必要最小限の原則に基づいて処理します（第5項）。
3.4 写真および映像・音声データ
- 施術部位の「ビフォー／アフター」写真： お客様から事前に書面によるオプトイン形式の同意をいただいた場合に限ります インテーク＆同意書または別途の同意書への記録に基づきます；
- 当社施設入口の防犯カメラ映像（該当する場合）。保存期間は短期間です。
3.5 採用／求人応募に関するデータ
当社ウェブサイトまたはその他の方法で求人にご応募いただいた場合、氏名、年齢、婚姻状況、メールアドレス、電話番号、学歴、職歴、居住地域、およびご提出いただいた写真／履歴書を収集します。このデータは当社の bsb-applications プラグインで処理され、当社のSupabaseデータベースに保存されます（第7項）。
3.6 ウェブサイト利用データ
bodystudiobali.comにアクセスされた際、当社は以下を収集することがあります：
- IPアドレス、おおよその位置情報、デバイスおよびブラウザの種類、言語設定；
- 閲覧ページ、滞在時間、参照元URL、当サイトにたどり着いた検索語句；
- Cookieおよび類似の技術（第9項をご参照ください）。
3.7 コミュニケーションデータ
- WhatsApp、メール、お問い合わせフォーム、またはソーシャルメディアを通じてお客様から送られたメッセージ；
- 当社からお客様への書面による返信。
4. 個人データの収集方法
当社は、以下の方法で個人データを収集します：
- お客様ご本人から直接 — ウェブサイトのフォーム（予約、お問い合わせ、採用応募）へのご記入、WhatsAppや電話でのご予約、ご来店時のインテーク＆同意書へのご記入、その他当社とのやり取りの際；
- 自動的に — bodystudiobali.comにアクセスされた際（Cookie、サーバーログ、アクセス解析）；
- 第三者から — たとえば、取引を確認する決済代行会社や、ご友人からの紹介である旨をお客様からお伺いした場合など。
5. データを処理する理由（目的および法的根拠）
| 目的 | 使用するデータの種類 | 法的根拠（UU PDP／GDPR） |
|---|---|---|
| ご予約の確定およびサービスの提供 | 本人確認情報、連絡先、予約、健康 | 契約の履行（UU PDP第20条第2項(b)／GDPR第6条第1項(b)） |
| 施術前の健康状態の確認（インテークフォーム） | 本人確認情報、健康 | インテーク＆同意書におけるお客様の明示的な同意（UU PDP第20条第2項(a)／GDPR第9条第2項(a)） |
| 領収書の発行、お支払いの処理、税務・会計法令の遵守 | 本人確認情報、取引 | 法的義務（UU PDP第20条第2項(c)／GDPR第6条第1項(c)） |
| ご予約、バウチャー、パッケージに関するご連絡 | 本人確認情報、連絡先、予約 | 契約の履行／業務上の連絡に関する当社の正当な利益 |
| マーケティングに関するご連絡（ご希望いただいた場合のみ） | 本人確認情報、連絡先 | お客様の同意（UU PDP第20条第2項(a)／GDPR第6条第1項(a)）。いつでも撤回できます |
| 「ビフォー／アフター」写真の公開 | 写真 | インテーク＆同意書における、お客様の書面による任意の同意。いつでも撤回できます |
| 求人応募の処理 | 採用関連データ | 雇用契約締結に向けた手続き／お客様の同意 |
| 当社ウェブサイトの運営、セキュリティ確保、改善 | 利用データ、Cookie | 正常に機能するウェブサイトを運営するという当社の正当な利益（必須ではないCookieについては同意が必要です — 第9項） |
| 法的請求に対する防御または法的請求の追及 | 必要に応じて | 正当な利益／法的請求の立証、行使または防御 |
当スタジオは 決して お客様の個人データを販売することはなく、また 決して 法的効果またはそれと同等の重大な影響をお客様に及ぼす自動化された意思決定に利用することもありません。
6. データの共有（提供先）
当スタジオは、個人データを以下に記載する提供先とのみ共有します。共有は業務上必要な範囲に限り、適切な守秘義務およびデータ処理に関する取り決めのもとで行います。
- 当スタジオのスタッフおよびビューティーセラピスト — 施術を安全に提供するために必要なデータ（氏名、予約内容、健康状態の問診）のみ。
- 決済代行業者 — 決済処理のため。カード情報は決済代行業者が直接取り扱い、当スタジオはカード番号を保存しません。
- WordPress / WooCommerce ホスティングプロバイダー — bodystudiobali.com のホスティングのため。
- Supabase, Inc. — 採用応募フォームから送信された情報を保存するデータベースを提供しています（その他の業務データを処理する場合もあります）。Supabaseは当スタジオの データ処理者です.
- メールおよびメッセージングサービスの提供者 — 予約確認やご連絡をお届けするため。
- 税務・会計・法律の専門家 — インドネシアの法令を遵守し、法的請求に対応するため。職業上の守秘義務のもとで共有します。
- 公的機関 — インドネシアの法令により求められる場合、または管轄当局から適法な要請があった場合。
当スタジオは 決して 広告主、データブローカー、その他の第三者に対し、それら第三者自身のマーケティング目的でお客様のデータを開示することはありません。
7. 国外へのデータ移転
当スタジオのデータ処理者の一部は、インドネシア国外に拠点を置いています。特に、 Supabase, Inc. （およびその基盤となるクラウドインフラ）はインドネシア国外でデータを処理します。個人データをインドネシア国外へ移転する場合、当スタジオは UU PDP第56条 が求める保護措置を講じ、GDPRが適用されるお客様については GDPR第V章 が求める保護措置（十分性認定、標準契約条項、または当該移転に対するお客様の明示的なインフォームド・コンセントなど）を講じます。
お客様のデータに適用される移転の仕組みについて詳しくお知りになりたい場合は、[email protected] までご連絡ください。
8. 保存期間
当スタジオは、個人データを収集目的に必要な期間、および適用法令により求められる期間に限り保存します。
- 予約および取引の記録 — お客様とのサービス関係が続く間、およびその後もインドネシアの税法・会計法・消費者保護法で定められた期間（会計記録については通常最長10年）保存します。
- 健康問診票およびインフォームド・コンセント書類のデータ — お客様がアクティブなクライアントである間、および最後の施術後は法的請求への対応に必要な期間保存し、その後は安全に廃棄または匿名化します。
- マーケティングへの同意記録および「ビフォー／アフター」写真 — 同意を撤回されるまで保存します。撤回後は、合理的な期間内に通常の利用から除外し、合理的に可能な範囲で公開チャネルからも削除します。
- 採用応募データ — 不採用の場合は、より早い削除のご依頼がない限り応募から最長12か月間保存します。採用となった場合は、当スタジオの人事関連の保存規程に従って保管します。
- ウェブサイトのサーバーログおよびアクセス解析データ — 短期間のみ保存し、通常14か月を超えることはありません。
該当する保存期間が経過した後は、お客様のデータを安全に削除または匿名化します。
9. Cookieおよび類似技術
bodystudiobali.com では、以下の目的でCookieおよび類似技術を使用しています。
- サイトを正常に機能させるため（必須Cookie — セッションCookieやセキュリティCookieなど）。
- お客様の設定を記憶するため（機能Cookie）。
- サイト改善のため、訪問者の利用状況を把握するため（分析Cookie。例：Google Analytics）。
- お客様が閲覧を選択した場合に、ソーシャルメディアや動画プラットフォームの埋め込みコンテンツを表示するため。
必須Cookieは自動的に設定されます。 必須ではないCookie（分析、ソーシャルメディアの埋め込み）は、お客様の同意を得た場合にのみ設定されます 。同意はCookieバナーを通じていただきます。同意はCookieバナーまたはブラウザの設定からいつでも変更・撤回できます。なお、必須Cookieをブロックすると、ウェブサイトの機能に影響が出る場合があります。
今後、より詳細なCookieに関する通知を公開する場合があります。それまでは、本項が当スタジオのCookieの取り扱いを定めるものとします。
10. お客様の権利
UU PDP、および適用される場合はGDPRに定める条件・制限のもとで、お客様には以下の権利があります。
- 通知を受ける権利 ：当スタジオによる個人データの処理について知らされる権利（本プライバシーポリシー）。
- アクセス権 ：当スタジオが保有するお客様の個人データにアクセスする権利。
- 訂正権 ：不正確または不完全なデータを訂正する権利。
- 削除権 ：お客様のデータを削除する権利（「消去権」）。ただし、当スタジオの法定保存義務に服します。
- 制限・異議申立ての権利 ：特定の処理を制限し、または異議を申し立てる権利。
- 同意を撤回する権利 ：同意に基づく処理（マーケティングや写真の掲載など）について、いつでも同意を撤回する権利。撤回前に行われた処理の適法性には影響しません。
- データポータビリティの権利 — 該当する場合、構造化され、一般的に使用される機械可読形式でデータを受け取る権利。
- 苦情を申し立てる権利 ：インドネシアの個人データ保護を所管する監督当局（EU／EEA在住のお客様は、お住まいの地域のデータ保護当局）に苦情を申し立てる権利。
これらの権利を行使するには、 [email protected]までご連絡ください。30（三十）日以内に回答いたします。ご依頼に対応する前に、ご本人確認をお願いする場合があります。
11. データの安全管理
当スタジオは、個人データを不正アクセス、紛失、改ざん、漏えいから守るため、合理的な組織的・技術的安全管理措置を講じています。これには、アクセス管理（問診票や予約データには権限のあるスタッフのみがアクセス可能）、紙の書類の安全な保管、オンライン通信の暗号化、WordPress管理画面用のアプリケーションパスワード、Supabaseデータベースへの役割に応じたアクセス制御が含まれます。
完全に安全なシステムは存在しません。お客様の権利と自由に高いリスクをもたらすおそれのある個人データの漏えいを認識した場合、当スタジオはUU PDPおよび（該当する場合）GDPRの定めに従い、お客様および管轄当局に通知します。
12. お子様について
当スタジオのサービスは13歳未満のお子様を対象としていません。13歳から18歳のお客様は利用規約上の未成年者にあたり、そのデータは親権者／保護者の同意がある場合にのみ処理します（利用規約第9条）。
13. 本プライバシーポリシーの変更
当スタジオは、本プライバシーポリシーを随時更新することがあります。最新版は bodystudiobali.com/privacy-policy/ に掲載されているものとします。重要な変更がある場合は、次回の予約確認時またはメールにてお知らせします。
14. 準拠法および言語の優先順位
本プライバシーポリシーはインドネシア共和国の法律に準拠します。本ポリシーは英語およびインドネシア語で作成されており、 インドネシア語版が法的に優先する正文となります （UU 24/2009に準拠）。英語版は海外のお客様の便宜のためにのみ提供されるものです。
15. お問い合わせ
PT New Beginnings Retreat — Body Studio Bali Uluwatu St No.184, Ungasan, South Kuta, Badung Regency, 80361, Bali, Indonesia メール: [email protected] WhatsApp: +62 822-2160-0336
プライバシーポリシーは以上です。