プライバシーポリシー

1. 基本方針

COMM BANGKOK Co., Ltd.（以下「当社」といいます）は、 当社が運営するディレクトリサイト「COMM BANGKOK」（以下「本サービス」といいます）の 利用者（以下「利用者」といいます）から取得する個人情報を、 タイ王国の個人情報保護法（PDPA: Personal Data Protection Act B.E. 2562、以下「PDPA」といいます） その他関連法令に従い、適切に取扱います。

本プライバシーポリシー（以下「本ポリシー」といいます）は、 当社が個人情報をどのように取得し、利用し、保管し、開示するかを定めるものです。

2. 取得する個人情報の種類

当社は、本サービスの提供にあたり、次の個人情報を取得します。

2.1 掲載企業ユーザーから取得する情報

2.2 閲覧ユーザーから取得する情報

2.3 公開情報として取得する情報（掲載企業情報）

掲載企業の社名、所在地、業種、代表者名、電話番号、ファクシミリ番号、 メールアドレス、ウェブサイトURL、事業内容等の情報は、本サービスの公開を前提として取得します。 これらは個人情報に該当する場合と該当しない場合がありますが、いずれの場合も本ポリシーに従い適切に取扱います。

3. 個人情報の取得方法

当社は、次の方法により個人情報を取得します。

1. 利用者が本サービス上の登録フォーム、編集フォーム、問い合わせフォームに直接入力した情報
2. 利用者が本サービスを利用することにより自動的に生成・取得される情報（IPアドレス、Cookie、操作ログ等）
3. 当社が過去に発行した「タイ日系企業年鑑」「工場年鑑」「中華系企業年鑑」（以下「既刊冊子」といいます）の制作過程で取得した情報の引継ぎ
4. 公開されている情報源（企業ウェブサイト、商業登記情報等）からの収集
5. 業務提携先、グループ会社からの提供

4. 個人情報の利用目的

当社は、取得した個人情報を、次の目的のために利用します。

1. 本サービスの提供および運営
2. 利用者の本人確認、認証、アカウント管理
3. 掲載情報の表示、検索、配信
4. PROプラン、広告等の有償サービスに関する課金、決済、請求
5. 利用者からの問い合わせへの対応
6. 利用者への通知（重要なお知らせ、規約改定、メンテナンス等）
7. 当社が発行する冊子（既刊冊子の後継版、関連刊行物）の編集・発行
8. PROプランの掲載企業に対する、足跡情報・リード情報（閲覧ユーザーの会社名・部署名・担当者名・メールアドレス・電話番号・閲覧履歴）の開示
9. 当社およびグループ会社のサービス、出版物、イベントに関する案内・マーケティング
10. 本サービスの改善、新機能の開発、利用動向の分析
11. 不正利用の防止、セキュリティ確保、規約違反への対応
12. 法令、裁判所、行政機関等の要請への対応

5. 個人情報の第三者提供

5.1 PROプラン掲載企業への開示（リード情報）

閲覧ユーザーが本サービスへの登録および利用規約への同意を行った時点で、次の情報が、 当該閲覧ユーザーが閲覧、問い合わせ、または資料請求を行ったPROプラン契約中の掲載企業に開示されることに 同意したものとみなされます。

• 会社名
• 部署名
• 担当者名
• メールアドレス
• 電話番号
• 閲覧履歴・問い合わせ履歴・資料請求履歴

開示先の掲載企業は、開示を受けた情報を自社の営業活動・マーケティング活動の範囲内でのみ利用することが、 利用規約上義務付けられています。

5.2 業務委託先への提供

当社は、本サービスの運営に必要な範囲で、次の業務委託先に対して個人情報を提供することがあります。 委託先に対しては、適切な監督を行うものとします。

5.3 法令に基づく場合

当社は、次の各号のいずれかに該当する場合、利用者の同意なく個人情報を第三者に提供することがあります。

1. 法令に基づく場合
2. 人の生命、身体、財産の保護のために必要がある場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
4. 国の機関、地方公共団体、またはその委託を受けた者が法令の定める事務を遂行することに対し、協力する必要がある場合

5.4 事業承継

当社は、合併、会社分割、事業譲渡等により事業を承継する場合、利用者の個人情報を承継先に提供することがあります。

6. 個人情報の海外移転

当社は、本サービスの運営にあたり、利用者の個人情報を以下の国・地域に所在するサーバーまたは事業者に移転することがあります。

• シンガポール
• 米国（決済代行、メール配信、解析ツール等の提供事業者所在地）
• 日本（業務委託先所在地）

海外移転先の国・地域がタイ王国のPDPAが定める個人情報保護水準を下回る場合、 当社は、PDPAその他関連法令に従い、契約条項、利用者の明示同意、その他の適切な保護措置を講じます。

7. 個人情報の保管期間

保管期間経過後、または利用目的を達した個人情報については、 合理的な期間内に削除または匿名化します。 ただし、法令により保存が義務付けられている場合は、その期間中保存します。

8. 利用者の権利（PDPAに基づく）

利用者は、自己の個人情報について、PDPAに基づき次の権利を有します。

1. アクセス権: 自己の個人情報の開示を請求する権利
2. 訂正権: 不正確または不完全な個人情報の訂正を請求する権利
3. 削除権: 一定の条件下で個人情報の削除を請求する権利
4. 処理制限権: 一定の条件下で個人情報の処理の制限を請求する権利
5. ポータビリティ権: 一定の条件下で個人情報を構造化された形式で受領する権利
6. 異議権: 一定の目的による個人情報の処理に異議を申し立てる権利
7. 同意撤回権: 同意に基づく処理について、いつでも同意を撤回する権利

これらの権利の行使は、本ポリシー第12条に記載のお問い合わせ窓口にてお申し出ください。 当社は、申出から合理的な期間内に対応します。なお、利用者の本人確認のため、 所定の書類のご提出をお願いする場合があります。

9. 同意の撤回

利用者は、本ポリシーに基づく個人情報の取扱いについての同意を、いつでも撤回することができます。 ただし、同意撤回前の処理の適法性には影響しません。 同意撤回により本サービスの全部または一部を利用できなくなる場合があります。

10. Cookie・類似技術の使用

1. 本サービスは、利便性向上、認証維持、利用状況の把握等の目的でCookieおよび類似技術を使用します。
2. 利用者は、ブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部機能をご利用いただけなくなる可能性があります。
3. 当社は、利用状況の解析のためにGoogle Analytics等の第三者ツールを使用することがあります。これらのツールが取得する情報の取扱いは、各事業者のプライバシーポリシーに従います。

11. 安全管理措置

当社は、個人情報の漏洩、滅失、毀損を防止するため、組織的、人的、物理的、技術的な安全管理措置を講じます。 具体的には次のとおりです。

• アクセス権限の最小化、認証情報のハッシュ化保管
• 通信の暗号化（HTTPS / TLS）
• データベースの暗号化、定期的なバックアップ
• 業務委託先に対する監督
• 従業者に対する教育
• 不正アクセスの監視

12. お問い合わせ窓口

個人情報の取扱いに関する苦情、問い合わせ、開示請求等は、次の窓口にてお受けします。

13. 既刊冊子掲載者からの個人情報引継ぎについて

当社は、本サービス開始日より前に既刊冊子の掲載のために取得した個人情報を、 本サービスにおいても引き続き利用する場合があります。これは、PDPA施行前から継続する正当な業務目的に基づくものであり、 対象となる方には本サービス開始時に通知のうえ、削除を希望される場合は所定の手続によりその要請を受け付けます。

14. ポリシーの変更

当社は、必要に応じて本ポリシーを変更することができます。 変更後のポリシーは、本サービス上に掲示された時点で効力を生じるものとします。 重要な変更がある場合には、本サービス上での掲示に加え、合理的な方法で利用者に通知します。

15. 制定・改定履歴