THE CAMP CHIANG MAI COMPANY LIMITED
THE CAMP CHIANG MAI COMPANY LIMITED（以下「当社」といいます）は、タイ王国の仏暦2562年（西暦2019年）個人情報保護法（以下「PDPA」といいます）その他の適用される個人情報保護法令に従い、個人データを適切に保護します。
本ポリシーは、お客様、会員、トレーニング参加者、来訪者、保護者、ウェブサイト利用者、宿泊者その他当社と関わる方の個人データについて、当社がどのように取得、利用、開示、保存、移転および保護するかを説明するものです。
本ポリシーは、当社ウェブサイト、登録・会員管理システム、予約システム、決済手続き、トレーニング、宿泊その他の関連サービス、各種連絡、CCTV、各種フォーム・同意書、およびThe Camp施設での対面のやり取りを通じて取得する個人データに適用されます。
1. データ管理者
本ポリシーの対象となる個人データの管理者は、次のとおりです。
THE CAMP CHIANG MAI COMPANY LIMITED
417 Moo 12, Nong Khwai, Hang Dong
Chiang Mai Province
Thailand 50230
メール：info@thecamp-chiangmai.com
個人データに関するご質問やご請求は、上記までご連絡ください。
2. 取得する個人データ
当社との関わり方に応じて、氏名、生年月日、住所、国籍（必要な場合）、電話番号、メールアドレス、緊急連絡先、保護者に関する情報、会員・予約情報、トレーニング・出席記録、取引・決済記録、当社とのやり取り、署名済みの同意書・電子的な同意の記録、写真・動画（該当する場合）、CCTV映像、ウェブサイトの利用に関する技術情報、その他サービスの提供に合理的に必要な情報を取得する場合があります。
安全にトレーニングへ参加していただくため、けが、病歴、身体上の制限、服薬、過去の脳震盪、アレルギーその他の健康に関する情報を任意でご提供いただく場合があります。
健康情報その他の一部の情報は、PDPA上のセンシティブデータに該当する場合があります。当社は、適用法令上必要な場合の明示的同意を含め、適法な根拠がある場合に限りこれを取り扱います。
ムエタイ留学のご相談フォーム（KYI）：フォームを送信された場合、パスポートに記載された氏名、生年月日、国籍、居住国、パスポートの発行国と有効期限、連絡先・住所、選択したプログラム、関連する経歴、お客様が任意に開示する健康状態や身体的な制約、電子署名、同意の記録など、ご提供いただいた情報を取得します。これらの情報は、お問い合わせ内容の確認と回答、当社のトレーニング・教育プログラムへの適性や参加条件の確認、申し込み手続きの管理、適用法令上の義務の履行に利用します。送信内容は、当社ウェブサイトのフォーム提供事業者であるWebflowを通じて収集・保存され、これらの目的に必要な範囲で、権限を持つThe Campの担当者やサービス提供事業者が取り扱う場合があります。健康に関する情報は、該当する場合、法令に従って明示的な同意またはその他の適法な根拠に基づき、機微な個人データとして取り扱います。保存、安全管理、国外への移転、お客様の権利には、本プライバシーポリシーの関連条項および適用法令が適用されます。
3. 個人データの取得方法
当社は、登録、サービスの購入、トレーニング・宿泊の予約、同意書その他の書面への署名、お問い合わせ、オンライン・紙のフォームへの入力、スタッフとの連絡、トレーニングへの参加、施設の利用その他のやり取りを通じて、ご本人から直接個人データを取得します。
参加者が未成年者の場合は、親権者または法定代理人から情報をご提供いただくことがあります。
また、会員管理、予約、決済、連絡、ウェブサイト運営その他の適法な業務に利用するサービス提供事業者を通じて、情報を受け取る場合があります。
施設内の指定場所では、CCTVにより映像を自動的に取得する場合があります。
ウェブサイトの利用に関する技術情報は、CookieポリシーまたはCookieに関する案内に記載するCookie等を通じて取得する場合があります。
4. 利用目的
当社は、登録・本人確認、会員資格・トレーニングパッケージ・プライベートセッション・予約・宿泊その他のサービスの管理、決済処理・取引記録の保存、参加資格・安全性の確認、ご連絡・サポート、事故・緊急事態への対応、保護者・緊急連絡先の管理、人の生命・身体・財産の保護、CCTVの運用・安全上の事案の調査、不正利用・不正アクセスの防止、苦情・紛争への対応、法務・会計・税務・規制上の義務の履行、法的請求の提起・行使・防御、適切な業務記録の維持、サービスの安全性・運営の改善のために、合理的に必要な範囲で個人データを取り扱います。
法令で認められる場合、サービスやキャンペーン等のご案内にも連絡先を利用することがあります。同意が必要な場合は有効な同意に基づいてお送りし、ご本人はいつでも同意を撤回し、または配信を停止できます。
写真、動画、肖像または音声を広告・販促目的で利用する場合は、適用法令に従い、同意を根拠とするときは適切な同意を取得します。
5. 取扱いの法的根拠
当社は、状況に応じて、契約の締結・履行、法的義務の遵守、当社または第三者の正当な利益（ご本人の基本的な権利が優先する場合を除きます）、生命・身体・健康に対する危険の防止、法的請求の提起・行使・防御、ご本人の同意、センシティブデータについての明示的同意、その他法令で認められる根拠に基づき個人データを取り扱います。
他の適切な法的根拠に基づく取扱いについて、同意書への署名や本ポリシーへの同意があることのみを理由に、同意を根拠とすることはありません。
同意を根拠とする取扱いについては、法令に従い、いつでも同意を撤回できます。撤回は、撤回前に行われた取扱いの適法性に影響しません。
6. 健康情報その他のセンシティブデータ
ムエタイその他の身体的トレーニングでは、安全に参加できるかを判断するため、健康状態や身体の状態に関する限られた情報が必要になる場合があります。
当社は、法令上必要な場合、健康情報その他のセンシティブデータを取り扱う前に明示的同意を取得します。
取得・利用する情報は、トレーニングの安全、緊急対応、運営、法的義務の履行、または法的請求の提起・行使・防御に合理的に関係する範囲に限ります。
当該情報は、安全その他の適法な目的に合理的に必要な場合に限り、権限を付与されたトレーナーまたはスタッフが確認します。
安全な参加に合理的に必要な情報をご提供いただけない場合、一部またはすべての活動への参加をお断りすることがあります。
7. 未成年者の個人データ
当社は、適用される参加条件および保護者に関する要件に従い、未成年者向けのサービスを提供する場合があります。
未成年者の個人データを取得する場合、法令に従って適切に取り扱うための合理的な措置を講じます。
法令上、同意または明示的同意が必要な場合は、タイ法で求められる範囲で、親権者もしくは法定代理人から、またはこれらの方とともに同意を取得します。
親権者および法定代理人は、法的責任を負う未成年者の個人データについて、当社にお問い合わせいただけます。
当社は、法令上必要な同意を得ない限り、同意を根拠として未成年者の個人データをマーケティング目的に利用しません。
8. 緊急連絡先の情報
参加者が、緊急連絡先として第三者の個人データを当社に提供する場合があります。
その場合は、合理的に可能な範囲で、その方の情報が緊急時・安全確保の目的で当社に提供されることを、ご本人にお伝えください。
緊急連絡先の情報は、主に安全確保、緊急時の連絡およびこれに関連する運営の目的で利用します。
9. 監視カメラ（CCTV）
当社は、施設内の指定場所において、安全・セキュリティの確保、犯罪の防止、事故等の調査、人の生命・身体・財産の保護、ならびに法的請求の提起・行使・防御を目的として、CCTVを運用する場合があります。
トイレその他、高度なプライバシーが期待される場所でCCTVを運用することは意図していません。
必要に応じて、CCTVの運用を知らせる掲示を行います。
映像を閲覧できるのは、権限を付与された者に限ります。法令で認められ、または求められる場合には、警察その他の法執行機関、保険会社、専門家、裁判所、所管官庁その他の者に、合理的に必要な範囲で開示することがあります。
映像は、安全・セキュリティの目的に合理的に必要な期間に限り保存します。ただし、事故、苦情、調査、法的請求またはセキュリティ事案に関係する映像は、合理的に必要な場合または法令で求められる場合、より長く保存することがあります。
10. 写真・動画その他のメディア
当社は、当社の活動に関連して写真や動画を撮影する場合があります。
ご本人を識別できる写真、動画、肖像または音声を、同意に基づき広告・販促目的で利用する場合、同意は任意であり、通常のトレーニングサービスを受けるための条件とはしません。
将来の利用に関する同意は、当社に連絡することで撤回できます。
撤回は、撤回前に行われた取扱いの適法性に影響しません。撤回後、当社は同意に基づく新たな利用を中止し、法令で求められる場合には、当社の管理下にある素材について合理的な措置を講じます。
11. 個人データの提供先
当社は、合理的に必要であり、かつ法令で認められる場合に限り、個人データを提供します。
提供先には、権限を付与された従業員・トレーナー、会員管理・予約・宿泊・決済・連絡・ウェブサイト・クラウド保存・IT・セキュリティ等のサービス提供事業者、医療・緊急対応機関、保険会社、会計士・監査人・弁護士等の専門家、政府機関・規制当局・法執行機関・裁判所、その他法的義務の履行や適法な目的のために提供が合理的に必要な者が含まれます。
当社のために個人データを取り扱うサービス提供事業者には、提供するサービスに必要な範囲で、適用される個人情報保護の要件に従って取り扱うことを求めます。
当社は、個人データの販売を事業として行いません。
12. 国外への移転
当社が利用する一部のサービス提供事業者または技術システムは、タイ国外で個人データを取り扱い、または保存する場合があります。
個人データを国外へ移転する場合、当社は、必要に応じた適切な保護措置を含め、タイの個人情報保護法令が求める措置を講じます。
すべての個人データがタイ国内にのみ保存されることを保証するものではありません。
13. 決済情報
決済は、銀行、決済代行会社、カード決済事業者その他の第三者の決済事業者を通じて行われる場合があります。
当社は、決済の確認・管理に必要な取引情報を受け取ることがあります。決済事業者がカード情報を直接処理する場合、当社はカード情報の全体を受領・保存しない場合があります。
決済事業者は、それぞれの利用規約およびプライバシーポリシーに基づき個人データを取り扱います。
14. 保存期間
当社は、個人データを、取得の目的に合理的に必要な期間、および法的義務の履行、会計・取引記録の保存、紛争解決、事案の調査、法的請求の提起・行使・防御に必要な追加の期間に限り保存します。
会員、予約、同意書、取引およびお問い合わせ対応の記録は、ご本人との関係が続く期間と、その後の法務・会計・税務・契約・請求対応に合理的に必要な期間、保存する場合があります。
健康情報は、安全、運営、法務または請求対応の目的に合理的に必要な期間を超えて保存しません。
CCTV映像は、安全・セキュリティの目的に合理的に必要な最短の期間保存します。ただし、事故、調査、苦情、保険、法的請求または法的義務に関係する映像は、保存期間を延長することがあります。
同意の記録は、有効な同意の取得・撤回の有無と時期を証明するために合理的に必要な期間、保存する場合があります。
不要となった個人データは、法令およびバックアップシステムの技術的な制約の範囲内で、削除、破棄、匿名化その他の安全な方法により処分するため、合理的な措置を講じます。
15. 安全管理措置
当社は、個人データを、偶発的または違法な滅失、破壊、改ざん、不正アクセス、開示または不正利用から保護するため、合理的な管理上・組織的・物理的・技術的措置を講じます。
個人データへのアクセスは、業務上の必要性と適切な権限に基づいて制限します。
ただし、電子システム、通信手段または保存システムの完全な安全性を保証することはできません。
16. 個人データの漏えい等
個人データの漏えい等が発生した場合、当社は、事案の性質と想定される影響を評価し、適切な是正措置を講じます。
法令により、タイ個人情報保護委員会、影響を受けるご本人その他の所管官庁への通知が必要な場合は、法定の期間内に通知します。
17. ご本人の権利
ご本人は、PDPAに基づき、適用される例外および取扱いの状況に応じて、ご自身の個人データへのアクセス・写しの請求、不正確・不完全な情報の訂正、法令で認められる削除・破棄・匿名化、取扱いの制限、一定の取扱いに対する異議、データポータビリティ（該当する場合）、同意を根拠とする取扱いについての同意の撤回、およびタイの所管データ保護当局への苦情の申立てを行う権利を有する場合があります。
これらの権利は無制限ではなく、法令上の例外が適用される場合があります。
当社は、ご請求に対応する前に、ご本人または代理人であることを確認するために必要な情報の提出をお願いする場合があります。
ご請求先：
当社は、法令で定められた期間内に回答します。
18. マーケティングに関するご連絡
当社は、法令で認められる場合、当社のサービス、プログラム、イベントまたはキャンペーンについてご案内することがあります。
マーケティングのご連絡に同意が必要な場合、ご本人はいつでも同意を撤回し、または配信を停止できます。
配信停止後も、運営、予約、決済、安全、法務その他、ご本人との関係に必要なマーケティング以外のご連絡をお送りする場合があります。
19. Cookieその他のウェブサイト技術
当社ウェブサイトでは、必須機能、セキュリティ、アクセス解析、設定の保存その他Cookieポリシー等に記載する目的のために、Cookie等を使用する場合があります。
特定のCookieまたはトラッキング技術の使用に同意が必要な場合は、該当する同意の要件に従って使用します。
20. 第三者のウェブサイト・サービス
当社のウェブサイトやご連絡には、第三者が運営するウェブサイト、アプリ、決済システム、予約サービス、SNSその他の外部サービスへのリンクが含まれる場合があります。
これらの第三者は、それぞれのプライバシーポリシーに基づき個人データを取り扱い、当社から独立して取り扱う場合は、自らの取扱いについて責任を負います。
第三者のサービスをご利用の際は、各サービスのプライバシーポリシーをご確認ください。
21. 本ポリシーの変更
当社は、サービス、個人データの取扱い、技術または適用法令の変更に応じて、本ポリシーを改定する場合があります。
重要な変更を行う場合は発効日を更新し、法令で求められる場合は追加の通知を行います。
同意を根拠とする取扱いについて、新たな同意が法的に必要となるほど大きく異なる目的に変更する場合、本ポリシーの改定のみをもって有効な同意とはみなしません。
22. お問い合わせ・苦情
本ポリシーまたは当社の個人データの取扱いに関するご質問、ご請求または苦情は、次までお寄せください。
THE CAMP CHIANG MAI COMPANY LIMITED
417 Moo 12, Nong Khwai, Hang Dong
Chiang Mai Province
Thailand 50230
メール：info@thecamp-chiangmai.com
ご自身の個人データに関する権利が侵害されたとお考えで、当社との間で十分に解決できない場合、PDPAに基づき、タイの所管当局に苦情を申し立てる権利を有する場合があります。
最終更新日：2026年11月1日