「Citrin Foundation」という名称を持つ独立した2つの組織があります。

1つは Citrin Foundation (UK)（イングランドおよびウェールズに登録された慈善会社、会社番号：15940318）、もう1つは Citrin Foundation (Singapore)（シンガポールに登録された慈善団体、会社登録番号：201635027D）です。

これらの組織は共通の使命を掲げ、それぞれ独立して、また協力しながらその達成に取り組んでいます。各組織は独立して存在し、それぞれの活動に対して責任を負います。

このページでは、Citrin Foundation (Singapore) および Citrin Foundation (UK) の個人情報保護規定へのアクセスを提供しています。両者の個人情報保護規定は、それぞれの法的枠組みや運営上の責任を反映したものとなっています。

基本方針
当財団（Citrin Foundation (Singapore)、会社登録番号201635027D、以下「当財団」または「私たち」といいます）は、皆さまからご提供いただく個人情報を、シンガポール個人情報保護法（Personal Data Protection Act 2012、以下「PDPA」）の原則に則り適切に取り扱います。本方針において「あなた」には、本人のほか、ご本人が正当に代理して情報を提供する配偶者、子ども、親族、扶養家族、患者その他の第三者を含む場合があります。

本方針は、当財団がどのように個人情報を収集・利用・開示・管理するかを明示するものです。

当財団のウェブサイト（https://patient.citrinfoundation.org）へのアクセス、各種サービスの利用、または当財団への情報提供を行うことにより、あなたは本方針に基づく個人情報の取扱いに同意したものとみなされます。16歳未満の方は、保護者の同意を得たうえでご利用ください。

なお、本方針は、過去に当財団へ付与された同意を置き換えるものではなく、それらに追加して適用されます。また、本方針は必要に応じて改訂され、最新の内容が当財団ウェブサイトに掲載されます。

1. 個人情報の定義
「個人情報」とは、特定の個人を識別できる情報を指します。例として、氏名、身分証明番号、旅券情報、住所、電話番号、メールアドレス、指紋、DNA情報、写真や映像などが含まれます。

ただし以下は個人情報に含まれません：

  • 職務上の連絡先（役職名、勤務先住所、勤務先電話番号・メールアドレス等）

  • 匿名化され、個人を特定できない情報

  • 死亡から10年以上経過した個人に関する情報

  • 詐欺目的で改ざんされた情報

2. 利用目的
当財団は、シトリン欠損症に関する非営利活動の遂行にあたり、以下の目的で個人情報を利用します。

  • 本人確認、連絡、案内、各種情報提供

  • イベント、会議、セミナー、広報活動等の企画・運営

  • 問い合わせ、苦情、要望への対応

  • 関連する規制当局への対応、監査、調査、訴訟その他の法的手続き

  • 上記に合理的に関連する目的

また、研究助成申請等に関しては、審査、契約手続き、資金管理、進捗確認、成果報告等のために個人情報を利用します。

3. 収集方法
当財団は以下の方法で個人情報を収集します。

  • ウェブサイトへのアクセス時

  • 電話、メール、郵便、対面、SNS等でのやり取り

  • 各種申込フォームやアンケートの提出

  • イベントやキャンペーンへの参加

第三者の個人情報を提供する場合には、必ず当該第三者の同意を得ていることを保証してください。

4. 匿名化
可能かつ適切な場合には、個人を特定できない形に匿名化し、個人情報として保持しないようにします。

5. 保護措置
当財団は、個人情報の漏えい・改ざん・不正利用を防止するため、合理的な安全管理措置を講じます。アクセスは権限を与えられた職員に限定されます。

6. 情報の開示
当財団は、PDPAに従い、必要に応じて以下に情報を開示する場合があります。

  • 当財団の認可を受けた職員

  • 業務委託先（IT管理、イベント運営、配送等）

  • 弁護士、監査人等の専門家

  • 政府機関、監督官庁、裁判所

  • 関連団体（Citrin Foundation (UK)、YH2 International Limited）

  • 本人が同意した第三者

7. 保有期間
収集目的に必要な期間を超えて個人情報を保有することはありません。不必要になった情報は、安全に廃棄または匿名化します。

8. 海外移転
個人情報をシンガポール国外に移転する場合、受領先がPDPAと同等の保護水準を満たすことを保証します。

9. 開示・訂正・同意撤回の手続き
個人情報の開示請求、訂正依頼、または同意の撤回を希望される場合は、以下にご連絡ください。

データ保護責任者
Citrin Foundation Ltd
6 Temasek Boulevard
#38-05 Suntec Tower Four
Singapore 038986
Email: pdpa@citrinfoundation.org

10. 第三者ウェブサイト
当財団のウェブサイトには外部サイトへのリンクが含まれる場合がありますが、本方針はこれらの外部サイトには適用されません。利用にあたっては各サイトの方針をご確認ください。

11. 準拠法と裁判管轄
本方針はシンガポール法に準拠し、シンガポールの裁判所が専属的管轄権を有します。

基本方針
私たち Citrin Foundation (UK)（登録事務所所在地：Universal Building, 364 – 366 Kensington High Street, London W14 8NS、以下「当財団」または「私たち」といいます）は、皆さまの個人情報を保護し、英国一般データ保護規則（UK GDPR）および2018年データ保護法の義務を遵守することを約束します。

本方針において「あなた」には、本人のほか、配偶者、子ども、親、扶養家族、患者、その他あなたが正当に代理して情報を提供する第三者を含む場合があります。

本プライバシーポリシーを必ずお読みください。当財団がどのように個人情報を収集・利用・共有・保護するかを説明します。

当財団のウェブサイト（https://www.citrinfoundation.org）にアクセスすること、当財団へ情報を提供すること、または当財団のサービスに登録・利用することにより、あなたは本ポリシーを理解し、当財団が本ポリシーに従って個人情報を取扱うことに同意したものとみなされます。

13歳未満の方は、保護者の同意を得た上でご利用ください。当財団は同意のない未成年者からの情報を意図的に収集しません。

本ポリシーは、これまでに与えられた同意を置き換えるものではなく、追加的に適用されます。

当財団は、法令や運用の変更に応じて本ポリシーを更新する場合があります。最新の内容は常に当財団ウェブサイトでご確認ください。

1. 個人情報の定義
「個人情報」とは、生存する個人を直接または間接的に識別できる情報を指します。

例：

  • 氏名、身分証明番号、旅券番号

  • 写真、映像、音声記録

  • 電話番号、メールアドレス、住所

  • 生体情報（指紋、DNAプロファイル 等）

  • あなたが代理で提供するこれらの情報

以下は個人情報に含まれません：

  • 業務上の連絡先（勤務先メールアドレス等）

  • 匿名化され、個人を特定できない情報

  • 死亡者に関する情報（ただし別法令に従う場合があります）

2. 個人情報の利用目的
当財団は、正当な利益、法的義務の履行、契約の履行、または本人の同意に基づき、以下の目的で個人情報を取扱います。

  • 本人確認、連絡

  • 当財団活動の案内・広報

  • 問合せや苦情対応

  • イベント・啓発活動の企画・運営

  • 法令遵守、監査、調査、紛争解決

  • リスク管理、デューデリジェンス、セーフガーディング

研究助成や申請がある場合には、適格性審査、契約管理、研究資金の管理や成果評価にも利用します。

3. 収集方法
当財団は以下の方法で個人情報を収集します。

  • ウェブサイト利用時

  • 電話、メール、郵便、対面による連絡

  • 申込書やアンケートの提出

  • 調査・試験・フィードバックへの参加

  • イベントやニュースレターの登録

  • 本人の承認を得た第三者からの提供

第三者の情報を提供する場合は、必ず本人の許可を得てください。

4. 匿名化とデータ最小化
必要に応じて、個人を特定できないよう匿名化を行います。匿名化された情報は個人情報保護法の適用外とされ、研究・統計目的等で利用することがあります。

5. 個人情報の保護
当財団は適切な技術的・組織的措置を講じ、情報を保護します。例：

  • アクセス権限の制御

  • 暗号化と安全な保管

  • 職員への教育・研修

  • 匿名化・仮名化の活用

インターネット経由の送信における完全な安全性は保証できませんが、リスク低減に努めます。

6. 個人情報の共有先
当財団は、UK GDPRに従い必要な範囲でのみ以下と情報を共有します。

  • 当財団の職員、ボランティア、理事

  • 業務委託先（IT、イベント運営等）

  • 専門顧問（弁護士、会計士、科学諮問委員会等）

  • 規制当局、裁判所、政府機関

  • 関連団体：

    • Citrin Foundation (Singapore)（所在地：6 Temasek Boulevard, Suntec Tower Four, Singapore 038986）

    • YH2 Capital International Limited（所在地：Universal Building, Kensington High Street, London W14 8NS）

  • 本人が同意した第三者

当財団は個人情報を販売することはありません。

7. 保有期間
当財団は、収集目的を達成するために必要な期間に限り情報を保有します。不要となった情報は、安全に削除または匿名化します。

8. 国外移転
個人情報を英国外へ移転する場合（例：シンガポール法人やクラウドサービス利用時）、UK GDPRに基づく適切な保護措置を講じます。例：

  • 適格性認定（Adequacy Regulations）

  • 標準契約条項（SCCs）

  • 拘束的企業準則（Binding Corporate Rules）

9. ご本人の権利
UK GDPRに基づき、あなたには以下の権利があります。

  • 個人情報へのアクセス

  • 情報の訂正・更新

  • 消去の要求（条件付き）

  • 処理の制限や異議申立て

  • 同意の撤回

  • 情報コミッショナー事務局（ICO）への苦情申立て

行使を希望される場合は、以下へご連絡ください。

データ保護責任者
Citrin Foundation Ltd (UK)
Universal Building, Kensington High Street, London W14 8NS
Email: harrietdeakin@citrinfoundation.org

本人確認のため追加情報のご提供をお願いする場合があります。

10. 外部リンク
当財団のウェブサイトには外部サイトへのリンクが含まれる場合がありますが、本ポリシーは適用されません。ご利用前に各サイトの方針をご確認ください。

11. 準拠法と管轄
本ポリシーはイングランドおよびウェールズの法律に準拠し、紛争はイングランド裁判所の専属管轄に服します。