プライバシーポリシー

Global Bridge Inc.(以下「当社」)は、Medical Bridgeおよび医療ツーリズム・コーディネーションサービスにおいて取得する個人情報を、日本の個人情報保護法、EU一般データ保護規則(GDPR)、スペイン・オランダをはじめとする関係国の法令に従い、以下のとおり取り扱います。ご相談・ご予約フォームの送信をもって、本ポリシーにご同意いただいたものとさせていただきます。

1. 事業者および個人情報の管理者

• 名称: Global Bridge Inc.(以下「当社」)
• 本社: 〒107-0052 東京都港区赤坂2-5-8 ヒューリックJP赤坂ビル
• EU内の拠点: Rambla de Catalunya 125, 08008 Barcelona, Spain / De Ruijterkade 112, 1011AB Amsterdam, Netherlands
• 米国拠点: 4700 Millenia Blvd Ste 175, Orlando, FL 32839, United States
• 個人情報の取扱いに関する窓口: info@global-bridge.tokyo

当社は、本ポリシーに定める個人情報について、日本の個人情報の保護に関する法律(以下「個人情報保護法」)上の個人情報取扱事業者、およびEU一般データ保護規則(以下「GDPR」)上の管理者(controller)として責任を負います。

2. 適用範囲

本ポリシーは、本サイト(Medical Bridge、https://medical.global-bridge.tokyo/)の各ページおよびお問い合わせ・ご予約フォーム、当社がご案内する Google フォーム、メール・ビデオ通話・対面でのご相談、ならびに医療ツーリズム・コーディネーションサービスの提供過程で当社が取得するすべての個人情報に適用されます。

3. 取得する情報

お客様から直接ご提供いただく情報

• 氏名、メールアドレス、電話番号、居住国・都市、国籍
• ご希望のサービス、ご相談内容、ご希望時期、ご希望の連絡方法
• 年齢、生年月日・出生時刻、ご家族の状況など、ご相談の内容に応じてお伝えいただく情報

サービス提供の過程で取得する情報

• パスポート、滞在先・渡航日程、医療費の支払いに関する情報など、滞在の手配や請求に必要な情報(ご依頼いただいたサービスに必要な範囲に限ります)

健康に関する情報(個人情報保護法上の要配慮個人情報・GDPR上の特別カテゴリの個人データ)

• 既往歴、現在の症状、服薬状況、アレルギー、妊娠・授乳の有無、過去の検査結果
• 当社経由で受けていただいた血液・尿・遺伝子・SNP検査の結果および医師の所見
• Apple Watch 等のウェアラブル端末や健康管理アプリから書き出した測定データ(心拍、睡眠、活動量など)で、お客様がフォームまたはメールでアップロードされたもの

自動的に取得する情報

• IPアドレス、ブラウザやOSの種別、参照元URL、閲覧日時などのアクセスログ(ホスティング事業者のサーバーログとして記録されます)

4. 利用目的

• お問い合わせ・ご相談への回答、無料の事前相談(カウンセリング)の実施
• お見積りの作成、契約の締結・履行、料金の請求および入金の確認
• 提携クリニックの医師による適応判断、検査・施術の予約と調整、検査レポートの作成とご説明
• 滞在先・通訳・送迎・ビザや銀行口座に関するサポートなど、ご依頼いただいた滞在手配の遂行
• 帰国後のフォローアップ(メール・ビデオ通話)および再訪時のご案内
• 受付確認メールの送信、進捗のご連絡、アフターフォロー等のご連絡
• 本サイトおよび当社サービスの品質向上、安全確保、不正利用やなりすましの防止
• 会計・税務・マネーロンダリング防止など、法令上の義務の履行
• 当社からのお知らせやご案内の送付(ご同意いただいた場合に限り、いつでも配信を停止できます)

上記以外の目的で利用する必要が生じた場合は、あらかじめご本人の同意を得ます。

5. 処理の法的根拠(GDPR)

欧州経済領域(EEA)内にお住まいの方の個人データは、次のいずれかの根拠に基づいて処理します。

• ご本人の同意(GDPR 第6条1項(a))
• 契約の履行、または契約締結前にご本人の求めに応じて行う措置(同(b))
• 当社が負う法的義務の履行(同(c))
• 当社の正当な利益(サービス改善・安全確保。お客様の権利や利益がこれに優越しない範囲に限ります)(同(f))

健康に関する情報は、GDPR 第9条2項(a)に基づくご本人の明示的な同意を得た場合に限り処理します。同意はいつでも撤回でき、撤回前に行われた処理の適法性には影響しません。

6. 第三者への提供および業務の委託

当社は、次の場合を除き、個人情報を第三者に提供しません。また、個人情報を販売したり、広告目的で第三者に提供したりすることは一切ありません。

ご本人の同意に基づく提供

• バルセロナの提携クリニックおよびその医師、検査を実施する検査機関、通訳者に対し、適応判断・検査・施術・通訳に必要な最小限の情報を提供します。提供先と提供する情報の範囲は、事前カウンセリングでご説明し、健康に関する情報は明示的な同意をいただいてから共有します。
• 提携クリニックは、医療行為に関してスペインの法令(患者の自律に関する法律 Ley 41/2002、個人データ保護およびデジタル権利保障に関する組織法 LOPDGDD 等)に基づき、独立した管理者として診療記録を作成・保存します。診療記録に関する開示等の請求は、当社がクリニックへの取次ぎをお手伝いします。

業務の委託

• ウェブサイトのホスティングおよびフォームの受付・保管: Netlify, Inc.(米国)
• メール、文書・ファイルの保管、Google フォームによる受付: Google LLC(Google Workspace / Google Forms / Google Drive)
• ビデオ会議、電子署名、請求・決済などのツール提供事業者

委託先とは守秘義務およびデータ保護に関する契約を締結し、委託先における取扱状況を適切に監督します。

法令等に基づく提供

• 法令に基づく場合、人の生命・身体・財産の保護のために必要で本人の同意を得ることが困難な場合、公衆衛生の向上や児童の健全な育成のために特に必要な場合、国の機関等の法令上の事務への協力が必要な場合
• 合併・事業譲渡等に伴って事業を承継する場合(承継先には本ポリシーと同等の保護を義務付けます)

7. 国外への移転

当社は日本、スペイン、オランダ、米国に拠点を有し、業務委託先のサーバーは米国等に所在します。このため、個人情報はこれらの国の間で移転されることがあります。

• EEA から日本への移転は、欧州委員会による日本の十分性認定に基づいて行います。
• EEA から米国など十分性認定のない国への移転は、欧州委員会が採択した標準契約条項(SCC)、EU-US データ・プライバシー・フレームワークへの参加、その他 GDPR 第5章が認める適法な移転手段に基づいて行います。
• 日本にお住まいの方については、個人情報保護法第28条に基づき、外国にある第三者(上記の委託先・提携先)への提供について本ポリシーでご説明し、フォーム送信時にご同意をいただきます。移転先の国における個人情報保護制度については、個人情報保護委員会の公表資料をご参照いただくか、窓口までお問い合わせください。

8. 保存期間

• お問い合わせのみで契約に至らなかった場合: 最後のご連絡から2年以内に削除します。
• 契約に至った場合: 契約書、請求書、申請書類の控えなどは、契約終了後、日本および関係国の法令が定める保存期間(会計書類は原則7年)保存し、その後削除または匿名化します。
• 健康に関する情報・測定データ: 提携クリニックへの共有と調整が完了し、帰国後のフォローアップ期間(原則3か月)が終了した時点で、当社が保管する分を削除します。ご本人のお申し出があれば、それ以前でも削除します。提携クリニックが保有する診療記録は、スペインの法令に基づきクリニックが保存します。
• アクセスログ: 取得から最長12か月。

法令に基づく保存義務がある場合、紛争の解決に必要な場合はこの限りではありません。

9. クッキー・アクセス解析

本サイトは現在、広告目的のクッキーや第三者のトラッキングツールを使用していません。表示言語の記憶やフォームの送信制御など、サイトの動作に必要な最小限の情報をブラウザに保存することがあります。

今後、Google Analytics などのアクセス解析ツールを導入する場合は、本ポリシーを更新し、必要に応じて同意バナー等でご本人の同意を取得します。

10. 安全管理措置

• 通信の暗号化(TLS)、保管データへのアクセス権限の最小化、二段階認証の利用
• 個人情報を取り扱う役職員の限定、定期的な教育、守秘義務の徹底
• 業務委託先・提携先の選定基準の設定と、取扱状況の定期的な確認
• 不要になった個人情報の速やかな削除・廃棄

万一、個人情報の漏えい、滅失または毀損が発生した場合は、関係法令に従い、監督機関への報告(GDPR 上は認識から72時間以内)およびご本人への通知を速やかに行います。

11. 秘密保持(NDA)

当社は、医療ツーリズム・コーディネーションサービスの性質上、お客様の人生設計や事業・家族・財産・健康状態に関わる機微な情報をお預かりすることを重く受け止め、以下のとおり秘密保持をお約束します。

• 当社は、ご相談およびサービス提供の過程で知り得たお客様の個人情報、ご家族・資産・事業・キャリアに関する情報、健康状態・検査結果・施術内容に関する情報、その他お客様が秘密として開示したすべての情報(以下「秘密情報」)を厳重に秘密として保持し、お客様の事前の同意なく第三者に開示または漏えいしません。
• 秘密情報は、ご依頼いただいたサービスの遂行目的以外には使用しません。
• 当社の役職員、業務委託先、提携専門家・提携クリニックには、当社と同等以上の守秘義務を契約により課し、秘密情報へのアクセスを業務上必要な者に限定します。
• 本条に定める義務は、ご相談の終了後およびサービスの提供終了後も存続します。
• 次の情報は秘密情報から除きます: 開示を受けた時点で既に公知であった情報、お客様以外の正当な権限を有する第三者から守秘義務を負わずに取得した情報、法令・裁判所・行政機関の命令により開示が義務付けられる情報(この場合も、法令上許される限り事前にお客様へ通知します)、お客様が開示に同意した情報
• 医師との診察内容および診療記録については、本条に加えて、スペインの法令に基づく医療上の守秘義務が別途適用されます。
• 本ポリシーとは別に、書面による秘密保持契約(NDA)の締結をご希望の場合は、info@global-bridge.tokyo までお申し付けください。当社所定の様式、またはお客様のご用意される様式のいずれでも対応します。

12. お客様の権利

• 開示(アクセス): 当社が保有するご自身の個人情報の内容、利用目的、提供先等の開示を求めることができます。
• 訂正・追加・削除: 内容が事実でない場合の訂正・追加・削除、および不要となった情報の削除(いわゆる「忘れられる権利」)を求めることができます。
• 利用停止・処理の制限: 利用の停止や、処理の範囲を限定することを求めることができます。
• データポータビリティ: ご提供いただいた情報を、構造化された機械可読の形式で受け取ることを求めることができます(GDPR が適用される場合)。
• 異議: 正当な利益に基づく処理やダイレクトマーケティングに対して異議を述べることができます。ダイレクトマーケティングはいつでも停止できます。
• 同意の撤回: 同意に基づく処理について、いつでも同意を撤回できます。

ご請求は info@global-bridge.tokyo までご連絡ください。なりすましを防ぐためご本人確認をさせていただいたうえで、原則として1か月以内(個人情報保護法に基づくご請求は遅滞なく)に対応します。手数料はいただきません。

当社の対応にご満足いただけない場合は、次の監督機関に申立てを行うことができます: 日本: 個人情報保護委員会 / スペイン: Agencia Española de Protección de Datos(AEPD) / オランダ: Autoriteit Persoonsgegevens / その他、お住まいの EEA 加盟国のデータ保護機関。

13. 未成年者の個人情報

16歳未満の方(居住国の法令で別に定めがある場合はその年齢未満の方)の個人情報は、保護者の方の同意を得たうえでご提供ください。ご家族の情報をお伝えいただく場合は、ご本人の了解を得てからお知らせください。

14. 外部サイトへのリンク

本サイトからリンクする外部サイト(提携先、行政機関、Google フォーム等)における個人情報の取扱いについては、各サイトのプライバシーポリシーが適用され、当社は責任を負いかねます。

15. 本ポリシーの改定

法令の改正やサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更がある場合は本サイトでお知らせし、改定後のポリシーは本サイトに掲載した時点から適用されます。

16. お問い合わせ窓口

Global Bridge Inc. 個人情報保護担当

〒107-0052 東京都港区赤坂2-5-8 ヒューリックJP赤坂ビル

EU内のお問い合わせ: Rambla de Catalunya 125, 08008 Barcelona, Spain

メール: info@global-bridge.tokyo

制定日: 2026年10月7日