プライバシーポリシー

1. 当社の業務

当社は情報提供サービスを行っています。すでに民間医療保険のExtrasに加入している方が、Extrasで一般的に補償されるサービスの種類、それらのサービスの内容、Extrasを利用できる施術先の探し方を理解できるようお手伝いします。また、お客様のご依頼に応じて、お問い合わせを施術先に取り次いだり、施術先との連絡をお手伝いしたりします。

当社は保険会社、保険ブローカーまたは保険代理店ではありません。保険商品や施術先の販売、比較または推奨は行わず、医療サービスも提供しません。当社は、この情報提供サービスを行うためにのみ個人情報を収集します。

2. 収集する個人情報

ウェブサイトのフォーム、WeChat、電話またはメールで当社にご連絡いただいた場合：お名前または呼ばれたいお名前、携帯電話番号、WeChat ID、メールアドレス、お住まいの地区または郵便番号、ご関心のあるサービスの種類、選択された施術先、ご都合のよい日時、およびご記入いただいた備考。

WeChatのメッセージやメールなど、お客様と当社とのやり取りの内容。

施術先が当社との提携を申し込む場合：施術先の名称、担当者の氏名、電話番号、メールアドレス、所在地区、提供サービスおよびメッセージ。

本ウェブサイトのご利用時に生成される技術情報および利用情報：IPアドレス、ブラウザおよび端末の種類、閲覧したページと日時、おおよその都市または地域（第7条参照）。

3. 健康に関する情報

お客様が選択したサービスの種類（例：心理カウンセリング、妊娠・産後ケア、子どもの言語療法）やご記入いただいた備考から、お客様またはご家族の健康に関する情報がわかる場合があります。プライバシー法上、健康情報は「センシティブ情報（sensitive information）」にあたります。

当社は、お客様の同意を得たうえで、お問い合わせへの対応に合理的に必要な場合にのみ、この種の情報を収集します。フォームの同意欄にチェックを入れることにより、お客様は当社がその目的のためにこれらの情報を収集・利用することに同意したものとします。

備考欄やメッセージで、詳しい病歴、検査結果、診断内容などを送らないでください。当社の情報提供サービスには必要ありません。

4. 収集しない情報

当社は、病歴、保険証券番号、会員番号、保険会社のログイン情報やパスワード、生年月日、Medicare番号、銀行カード情報をお聞きすることは決してありません。当社はユーザーに料金を請求せず、本ウェブサイトで決済処理も行いません。

「マイExtras」ツールに入力された保険会社、プランのレベルおよび金額は、お客様のブラウザ内でのみ計算されます。ブラウザのストレージに保存されることはなく、当社や第三者に送信されることもありません。

地図の「現在地を使う」機能は、距離を計算するためにお客様のブラウザ内でのみ使用されます。お客様の位置情報が当社に送信されることはありません。

5. 匿名・仮名でのご利用

本ウェブサイトの閲覧、「マイExtras」ツールや施術先マップのご利用には、個人情報を提供していただく必要はありません。フォームでは、本名の代わりに呼ばれたいお名前をご記入いただくこともできます。

ただし、当社からの返信や施術先との連絡のお手伝いをご希望の場合は、少なくとも1つの連絡手段（電話またはWeChat）が必要です。

6. 個人情報の収集方法

当社は通常、ウェブサイトのフォームへのご記入、WeChatでの友だち追加、お電話またはメールにより、お客様ご本人から直接個人情報を収集します。

ご家族（例：ご両親やお子さん）に代わってお問い合わせいただく場合は、その方の情報を当社に提供することについて、ご本人が了解し同意していることをご確認ください。18歳未満の方に関するお問い合わせは、親または保護者が行ってください。

当社が求めておらず、サービスに必要のない個人情報を受け取った場合は、実務上可能な限り速やかに破棄または匿名化します。

7. Cookie、アクセス解析およびセキュリティ確認

当社は、ウェブサイトの利用状況（例：閲覧されたページ、訪問者のおおよその都市または地域、使用されている端末やブラウザ）を把握するためにGoogleアナリティクスを使用しています。Googleアナリティクスは、Cookieおよび類似の技術によってこれらのデータを収集します。フォームへの入力内容は収集せず、当社がお客様個人を特定するために使用することもありません。ブラウザでCookieを無効にするか、Googleアナリティクス オプトアウト アドオン（tools.google.com/dlpage/gaoptout）をインストールすることで、データ収集を拒否できます。

ウェブサイトのフォームでは、自動（ボット）送信を防ぐためにCloudflare Turnstileを使用しています。Turnstileは、実在の人が送信しているかどうかを判定するためだけに、お使いのブラウザに関する技術情報（IPアドレスやブラウザの特性など）を確認し、フォームへの入力内容を読み取ることはありません。

本ウェブサイトはCloudflareがホスティングしており、Cloudflareはセキュリティおよび運用の目的でアクセスログを処理します。

8. 収集の目的と利用方法

お問い合わせに対応し、Extrasで一般的に補償されるサービスや関連する施術先についての情報を提供するため。

お客様の同意を得たうえで、お問い合わせや予約リクエストをお客様が選んだ施術先（またはお客様からお聞きしたサービスの種類、地区、言語をもとに当社が選び、事前にお知らせした施術先）に取り次ぎ、施術先との連絡をお手伝いし、その前後にお客様とやり取りするため。

施術先から当社へのサービス料を精算するため、提携施術先にお客様の受診の有無を確認するため。この確認は受診の有無と日時のみを対象とし、診療内容に関わる情報は一切含みません。

施術先からの提携申し込みを審査・管理するため。

本ウェブサイトの運営、保守、セキュリティ確保および改善、苦情への対応、ならびに法的義務の履行のため。

お客様の同意がある場合または法律で認められている場合を除き、当社はお客様の個人情報を関係のない目的に使用しません。

9. 販促メッセージ

当社は現在、販促メッセージを送信していません。今後送信する場合は、事前に別途お客様の同意を求めます。また、健康情報などのセンシティブ情報を、お客様の同意なくマーケティングに使用することは決してありません。

受信に同意された場合でも、「配信停止」と返信する、メール内の配信停止リンクを使う、または当社に連絡することで、いつでも配信を停止でき、当社は速やかに対応します。当社は2003年スパム法（Spam Act 2003 (Cth)）を遵守します。

10. 開示先

施術先：お客様が選んだ施術先（または当社が事前にお知らせした施術先）のみに、連絡に必要な情報（お名前、連絡先、サービスの種類、ご希望の日時など）だけを開示します。施術先は独立した事業者であり、施術先自身もプライバシー法を遵守する義務を負います。

当社を支援し、当社の指示に従ってのみ情報を取り扱うことができるサービス提供事業者：Cloudflare（ウェブサイトのホスティング、フォームのメール配信およびTurnstile）、Google（ウェブサイトのアクセス解析および当社チームのGmailメールボックス）、Tencent（WeChatでご連絡いただいた場合）。

守秘義務を負う当社の専門アドバイザー（会計士、弁護士など）。

法律により義務付けられ、または認められている場合の政府機関または法執行機関。

当社の事業が売却、合併または再編される場合、個人情報は事業を引き継ぐ当事者に移転されることがあり、引き続き本ポリシーが適用されます。

当社は、お客様の個人情報を販売または貸与することはなく、マーケティング目的で保険会社、データブローカーその他の第三者に提供することも決してありません。

11. 国外への開示

CloudflareおよびGoogleは、ウェブサイトのデータ、フォームへの入力内容、お客様と当社とのメールのやり取りを、米国およびサーバーが所在するその他の国を含むオーストラリア国外で処理・保存することがあります。当社は、これらの事業者がAPPsに沿ってお客様の情報を取り扱うよう、合理的な措置を講じます。

お客様がWeChatで当社に連絡することを選んだ場合、お客様の情報はTencentによって取り扱われ、中国本土を含むオーストラリア国外に保存されることがあります。当社は、Tencentによる情報の取り扱いを管理することはできず、それがAPPsに適合することを保証することもできません。WeChatを選択することにより、お客様はこの点を理解し、同意したものとします。これを望まない場合は、代わりに電話またはメールで当社にご連絡ください。

12. 保管とセキュリティ

本ウェブサイトは、フォームへの入力内容をデータベースに保存しません。送信された内容は当社チームのメールボックス（GoogleのGmailを使用）にメールで届き、お問い合わせに対応するスタッフのみが閲覧できます。本ウェブサイトは暗号化された（HTTPS）接続でデータを送信します。

当社は、アクセス制限を含む合理的な技術的・組織的措置を講じ、お客様の情報を紛失、不正使用、および不正なアクセス、改変または開示から保護します。

当社は、上記の目的に必要な期間、または法律で義務付けられている期間（例：サービス料に関する記録は税法上保存が必要です）に限り個人情報を保有します。不要になった情報は、安全に削除または匿名化します。

13. データ漏えい

データ漏えいによりお客様に深刻な被害が生じるおそれがある場合、当社は「届出対象データ漏えい制度（Notifiable Data Breaches scheme）」に基づき、お客様およびオーストラリア情報コミッショナー事務局（OAIC）に通知します。

14. 開示と訂正

お客様は、当社が保有するご自身の個人情報の開示、または不正確・古い・不完全な情報の訂正を、いつでも請求できます。請求に手数料はかかりません。

お客様の情報を保護するため、先にご本人確認をさせていただく場合があります。通常30日以内に回答します。法律に基づき請求をお断りする場合は、その理由と苦情の申し立て方法を書面でお知らせします。

15. 苦情

当社がAPPsまたは本ポリシーに違反しているとお考えの場合は、まず下記の連絡先から当社にお知らせください。当社は調査を行い、30日以内に書面で回答します。

当社の回答にご満足いただけない場合は、オーストラリア情報コミッショナー事務局（OAIC）に苦情を申し立てることができます。電話：1300 363 992、ウェブサイト：www.oaic.gov.au。

16. 本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。更新後のポリシーは、最終更新日とともに本ページに掲載します。重要な変更を行う場合は、ウェブサイト上でわかりやすくお知らせします。

17. お問い合わせ

プライバシーに関するお問い合わせ先：DIRHAND PTY LTD

メール：hello@sibao.com.au

WeChat：Ausaving

所在地：457-459 Elizabeth Street, Surry Hills, NSW 2010