プライバシーポリシー

顧客向けプライバシーポリシー

ウェブサイト https://yamazen.co.th/ の運営者であるYamazen (Thailand) Co., Ltd.（以下、「当社」といいます）は、お客様の個人情報保護を重視しています。本プライバシーポリシーは、個人情報保護法に基づく個人データの収集、利用、もしくは開示に関する実務、および個人データ主体の各種権利について説明するものです。

個人データの収集

当社は、以下のチャネルを通じて、お客様から直接提供された個人データを収集します。

会員登録
電話
電子メール

収集する個人データの種類

個人情報：氏名、苗字、年齢、生年月日、国籍、身分証明書番号、パスポート番号等
連絡先情報：住所、電話番号、メールアドレス等
技術的データ：IPアドレス、クッキーID、ウェブサイト利用履歴（アクティビティログ）等
その他のデータ：ウェブサイトの利用状況、音声、静止画、動画、および個人情報保護法の下で個人データとみなされるその他のあらゆる情報。

未成年者

お客様が20歳未満である場合、または法的能力に制限がある場合、当社がお客様の個人データを収集、利用、または開示することがあります。その際、親権者または後見人の同意が必要となる場合、あるいは法律で認められている場合があります。親権者または後見人の同意を得ずに未成年者から個人データが収集されたことを当社が知った場合、当該データを当社のサーバーから速やかに削除する措置を講じます。

個人データの保存方法

当社は、お客様の個人データを書面および電子的形式で保存します。個人データの保存先は以下の通りです。

シンガポール国内のサーバープロバイダー

個人データの処理

当社は、以下の目的のために、お客様の個人データを収集、利用、または開示します。

商品またはサービスの配送・提供のため
商品、サービス、またはユーザーエクスペリエンスの向上のため
社内管理業務のため
マーケティングおよび販売促進のため
アフターサービス提供のため
フィードバック収集のため
商品またはサービスの代金決済のため
利用規約遵守のため
法令および政府機関の規制遵守のため

個人データの開示

当社は、本プライバシーポリシーに記載された利用目的の達成およびサービス提供のために必要な範囲において、お客様の個人情報を以下の者に提供する場合があります。

当社グループ内での利用
当社は、業務運営、商品・サービスの開発、データ分析、顧客体験の向上その他正当な事業目的のために、当社、親会社、子会社および関連会社を含む当社グループ内で個人情報を共有する場合があります。
業務委託先
当社は、サービス提供および事業運営に必要な範囲において、個人情報の取扱いを外部事業者へ委託する場合があります。委託先には、情報システム運営事業者、クラウドサービス事業者、データ保管事業者、CRM（顧客関係管理）システム提供事業者、マーケティングオートメーションサービス提供事業者、データ分析事業者、メール・メッセージ配信事業者、決済サービス事業者等が含まれます。

また、お客様がお問い合わせフォーム、登録フォーム、資料請求フォーム、またはその他のリードフォームを通じて情報を提供された場合、当社は、お客様へのご連絡、商品・サービスに関する情報提供、マーケティング活動、顧客管理およびサービス改善等を目的として、これらのシステムを利用して個人情報を収集、保存、分析および管理する場合があります。

当社は、委託先に対して適切な監督を行い、個人情報の安全管理措置が適切に講じられるよう努めます。
ビジネスパートナー
当社は、お客様が希望される商品・サービスの提供、問い合わせ対応、各種手続きの実施その他必要な業務を遂行するため、販売代理店、販売店、提携企業その他のビジネスパートナーに対し、必要な範囲で個人情報を提供する場合があります。
法令に基づく提供
当社は、法令に基づく場合、裁判所、行政機関、監督官庁その他の公的機関から適法な要請を受けた場合、その他法令により認められる場合に、お客様の個人情報を開示または提供することがあります。

当社は、個人情報を提供する場合、利用目的の達成に必要な範囲に限定するとともに、提供先に対して適切な安全管理措置を講じるよう求めます。

個人データの海外移転

当社は、海外にある個人、組織、またはサーバーにお客様の個人データを開示または移転することがあります。当社は、移転先の間国において十分な個人データ保護基準が確保されるよう、適切な措置を講じます。または、その他法令に定める場合に従います。

個人データの保存期間

当社は、お客様が当社の顧客である期間、または当社との関係が継続している期間、もしくは本ポリシーに関連する目的を達成するために必要な期間、お客様の個人データを保存します。法令で定められている場合は、その後も保存を継続することがあります。必要性がなくなった場合、または当該期間が終了した場合、当社はお客様のデータを削除、破棄、または個人を特定できない状態（匿名化）にします。

個人データ主体の権利

個人情報保護法に基づき、お客様は以下の権利を行使することができます。

同意を撤回する権利（right to withdraw consent）

お客様が同意を提供された場合、当社はその同意に基づいて個人データを収集、利用、または開示します（個人情報保護法の施行前か後かを問いません）。お客様はいつでも同意を撤回する権利を有します。

データへのアクセスを求める権利（right to access）

お客様は、当社の管理下にあるご自身の個人データへのアクセスおよびその複製の交付を請求する権利、また、当社がどのようにしてその個人データを取得したかの開示を求める権利を有します。

データポータビリティの権利（right to data portability）

お客様は、自動化された機器や装置で読み取りまたは利用可能な形式であり、かつ自動化された方法で利用・開示できる形式で、ご自身の個人データを受け取る権利を有します。また、技術的に可能な場合、自動化された方法によって当該形式の個人データを他のデータ管理者に送信・移転するよう当社に請求する権利、および当社が他のデータ管理者に直接送信・移転した個人データを受け取る権利を有します。

異議申し立ての権利（right to object）

当社または他の個人・法人の正当な利益の下で必要な業務のため（お客様が合理的に想定できる範囲内に限る）、あるいは公共の利益のための業務を遂行するために個人データの処理が行われている場合、お客様はいつでも、ご自身の個人データの収集、利用、または開示に対して異議を申し立てる権利を有します。

消去・破棄を求める権利（right to erasure/destruction）

お客様は、ご自身の個人データが関連法令に違反して収集、利用、または開示されたと思われる場合、本ポリシーに定める目的において保存の必要性がなくなったと判断される場合、あるいは上記の同意撤回権や異議申立権を行使された場合、個人データの削除、破棄、または個人を特定できない状態にすることを請求する権利を有します。

処理の制限を求める権利（right to restriction of processing）

お客様は、個人データの修正請求または異議申し立てについて当社が調査を行っている間、あるいは関連法令に基づき当社が個人データを削除・破棄しなければならない場合において、お客様が削除の代わりに利用停止を求める場合など、個人データの利用を一時的に制限（停止）するよう請求する権利を有します。

修正を求める権利（right to rectification）

お客様は、ご自身の個人データを正確、最新、完全であり、かつ誤解を招かない内容に修正するよう請求する権利を有します。

苦情を申し立てる権利（right to lodge a complaint）

お客様は、ご自身の個人データの収集、利用、または開示が関連法令に違反している、あるいは遵守されていないと思われる場合、管轄の法的権限を有する機関に苦情を申し立てる権利を有します。お客様は、本ポリシーの末尾に記載されている当社の個人情報保護担当者に連絡することにより、上記の個人データ主体としての権利を行使することができます。当社は、お客様から権利行使の請求を受領した日から30日以内に、当社が指定する様式または方法に従って結果を通知します。なお、請求を拒否する場合は、SMS、電子メール、電話、書面などのチャネルを通じて拒否の理由をお知らせします。

広告およびマーケティング

当社は、お客様に関心を持っていただける情報を提供する目的で、お客様の電子メールアドレスに情報やニュースレターを送信することがあります。電子メールによる当社からの連絡を希望されない場合は、当社の電子メール宛てに「連絡停止（配信解除）」の旨を通知することができます。

トラッキング技術（クッキー：Cookies）

お客様のユーザーエクスペリエンスをより完全かつ効率的なものにするため、当社はクッキー（Cookies）または類似の技術を使用して、商品・サービスへのアクセスの向上、適切な広告の配信、および利用状況の追跡を行います。当社は、ウェブサイトのユーザーを識別・追跡し、当社ウェブサイトへのアクセスを管理するためにクッキーを使用します。コンピューターへのクッキーの保存を希望されない場合は、当社ウェブサイトを利用する前に、ブラウザの設定でクッキーを拒否するように設定することができます。

個人データの安全管理措置

当社は、機密性（confidentiality）、完全性（integrity）、および可用性（availability）の原則に従い、個人データの紛失、不正アクセス、利用、改ざん、修正、または開示を防止するため、お客様の個人データの安全性を維持します。さらに、個人データへのアクセスまたは利用の管理（アクセス制御）に関して、組織的（管理的）安全管理措置、技術的安全管理措置、および物理的安全管理措置を網羅する個人データ安全管理措置を講じます。

個人データ侵害の通知

お客様の個人データに関する侵害事案が発生した場合、当社はそれを覚知した時点から可能である限り速やかに、72時間以内に個人情報保護委員会事務局に通知します。当該侵害がお客様の権利および自由に対して高いリスクをもたらす可能性がある場合、当社はウェブサイト、SMS、電子メール、電話、書面などのチャネルを通じて、速やかにお客様に侵害の事実と救済措置について通知します。