プライバシーポリシー
最終更新: 2026年4月
あかがね（タイランド）（以下「当社」といいます）は、当社の従業員、下請業者の従業員、応募者、実習生、ウェブサイト訪問者、サプライヤー、およびイベント参加者（以下「お客様」といいます）のプライバシー権を尊重します。お客様の個人データが適切に保護されることを確実にするため、当社は本プライバシーポリシーを制定し、タイ個人情報保護法（仏暦2562年、PDPA）に基づき、お客様の個人データの収集、利用、開示、および/または越境移転（以下総称して「処理」といいます）に関する詳細をお知らせします。
I. ウェブサイト訪問者、サプライヤー、および参加者向けプライバシー通知
1. 個人データ処理の目的
1.1 当社との契約または関係締結前のお客様のご依頼への対応（例：お問い合わせフォーム送信、訪問者記録、サービス契約の手配）のため。
1.2 当社または第三者の正当な利益のため。例：関連会社・グループ事業体（日本・中国・インドのあかがねグループ）との情報共有、内部管理、当社施設（オフィス、会議室、業務場所）へのアクセス管理、効果的な管理分析と改善、資産セキュリティ、当社情報・インターネット接続・提供された情報媒体へのアクセス制御、犯罪、不法行為、または公序良俗に反する不適切行為の防止など。
1.3 法律、規則、国家または権限ある代理人による合法的命令の遵守のため。犯罪や違法行為、公序良俗に反する行為の防止、公益、国家機関の手続に従った証拠としての提供、感染症対策、緊急連絡を含みます。
1.4 お客様ご自身または他者の生命・身体・健康に対する危険を防止・停止するため（例：緊急連絡、感染症の制御・予防）。
1.5 国家権力の行使または公共の利益のための任務遂行のため。
1.6 お客様の同意がある場合、当社は以下の目的で個人データを処理します：
- メール、SMS、アプリケーション、ソーシャルメディア、電話を通じてニュースや特典をお知らせするため、およびアンケートやインタビューなどマーケティングリサーチのため。
処理目的に変更がある場合、当社は新たな目的をお客様に通知し、新たな同意が必要な場合には随時同意を求めます。
2. 収集する個人データの種類
2.1 お客様が当社ウェブサイトのお問い合わせフォームを送信される際、以下を取得します：
- 氏名、メールアドレス、電話番号（任意）、会社名（任意）、およびお送りいただいたメッセージ
2.2 お客様が当社ウェブサイトをご利用の際、以下を取得します：
- 当社ファーストパーティクッキー同意記録（
akt_consent）、クライアント側で生成されるセッション識別子、IPアドレスのSHA-256ハッシュ、およびユーザーエージェント文字列のSHA-256ハッシュ - 閲覧ページ、ブラウザ種別、デバイス種別など集計された技術データ（ウェブサイト改善目的のみ）
2.3 お客様が当社オフィスを訪問されたり、当社イベントに参加される際、以下を取得することがあります：
- 氏名、写真、IDカードまたはパスポートに記載の情報等、本人確認および施設入場のための類似情報
- 連絡用の電話番号、メール、名刺、当社Wi-Fiまたは情報システムへの接続登録情報
- 施設内または周辺に設置された監視カメラ（CCTV）映像
2.4 お客様またはその代理人が当社と交渉、取引協議、契約締結、物品の購入または納入、その他商業活動のため来社される場合、銀行口座番号、通帳コピーなど物品売却・サービス提供の支払いに使用される金融情報も取得します。
2.5 当社は、データ保護法が要求する場合に限り、特別な種類の個人データ（センシティブデータ）を収集・処理する必要がある場合があります。例：本人確認のみを目的とした身分証明書に表示される情報（宗教、民族）。当社は、本人確認以外の目的でこれらのセンシティブデータを収集・利用・開示する目的および方針を有しません。
2.6 当社は、必要な場合はお客様の明示的な同意の下でセンシティブデータを処理するか、法律で認められる他の目的のためにのみ処理します。
2.7 お客様が当社に第三者の個人データ（緊急連絡先の氏名、住所、電話番号など）を提供される場合、当該第三者に本プライバシーポリシーを共有し、必要に応じて同意を得てください。
2.8 当社は、未成年者の個人データを、親権者または法的代理人の同意がある場合にのみ収集します。ただし、法律により未成年者が独立して同意できる場合を除きます。お客様が20歳未満の場合、当社が親権者の同意を得られるよう親権者情報をお知らせください。20歳未満の方から親権者の同意を得ずにデータを収集したことが判明した場合、当社は直ちに当該データを削除するか、同意以外の法的根拠または法律で許可される場合のみ処理を継続します。
3. 外部ウェブサイトまたは外部サービスプロバイダーへの接続
当社のウェブサイトには、第三者のウェブサイトやサービスへのリンクが含まれる場合があります。これらのサイトやサービスは当社と異なるプライバシーポリシーを有する場合があります。利用前に各サイト・サービスのポリシーをお読みになることをお勧めします。当社はかかる第三者のウェブサイト・サービスのプライバシー保護措置を管理する権限を持たず、その内容、方針、損害、行為について責任を負いません。
4. 同意の取得と同意撤回の影響
4.1 お客様は、当社による個人データの収集・利用・開示の目的について、錯誤なく自由に同意する権利を有します。
4.2 お客様はいつでも同意を撤回できますが、撤回は当社が以前に同意を得た個人データの収集・利用・開示には影響しません。
4.3 同意撤回により、当社が一部または全部の目的を遂行できなくなる可能性があり、お客様に影響が及ぶ可能性があります。当社は撤回前または撤回時にその影響をお客様にお知らせします。
5. 個人データの保持期間
5.1 当社は、各種個人データの目的達成に必要な期間、お客様の個人データを保持します。法律がより長い保持期間を許可する場合を除きます。保持期間を明確に示せない場合、データセキュリティ管理基準または法定時効期間に従って保持します。
5.2 お問い合わせフォーム送信内容：最終連絡から最大24ヶ月
5.3 クッキー同意記録：監査目的で36ヶ月
5.4 CCTV映像（該当する場合）：機器およびシステムの保存容量に応じ、記録日から30日以上
5.5 目的達成に必要な期間の経過前に同意が撤回された場合、当社は同意撤回時点までデータを保持します。撤回の記録はお客様の参照または将来のリクエスト対応のため必要な範囲で保持します。
6. 第三者への個人データの開示
当社は、当社事業運営に関連する目的のため必要な範囲で、法人または自然人である第三者に個人データを開示することがあります：
6.1 関連会社またはあかがねグループ（日本・中国・インド） — 当社の事業運営目的およびお客様との関係に基づく目的を遂行するため。拘束的企業準則（BCR）/標準契約条項（SCC）の枠組み内で処理します。
6.2 サービス提供者（ホスティング、クラウド、メール等） — 当社の指示に従い、定義された目的の範囲内でデータを収集・処理します。データ共有/処理契約の下、十分かつ適切なデータセキュリティ措置を講じます。
6.3 政府機関または法律上開示義務のあるその他の者（警察、裁判所、法執行部門等）。
7. 個人データの海外移転
7.1 当社は、タイより高いまたは低いデータ保護基準を有する可能性のある外国（例：日本・中国・インドのあかがねグループ関連会社）にお客様の個人データを移転することがあります。これは事業運営目的およびお客様との関係に基づく目的を遂行するためです。
7.2 タイより低い保護基準の国への移転が必要な場合、当社は適切なレベルの個人データ保護を確保し、適切な保護措置（執行可能な権利および個人に対する実効的な法的救済を含む）を講じます。
8. 個人データのセキュリティ措置
8.1 当社は、個人データ保護を最優先事項と位置づけています。お客様の情報は、文書または電子形式を問わず、標準的なデータセキュリティ管理措置の下で保存されます。データ暗号化、データ表示、データ転送、データ破棄に関する規則を含む様々なツールを使用し、管理・監査を担当する責任部署を設置しています。
8.2 当社は、個人データに関する異常事象の管理を含む内部管理組織を確立し、迅速に異常事象に対処できるよう対応ガイドラインを設けています。
8.3 当社は、お客様の個人データが権限のない者によってアクセスされたり、他者によって改ざん、変更、損傷、破壊されたりしないよう慎重に対応します。
8.4 当社は、情報セキュリティ管理措置の監査と法令遵守評価を定期的に実施し、変化する状況に応じて措置を更新します。
9. お客様の個人データに関する権利
お客様は、当社に提供された個人データに関して以下の法的権利の一部または全部を行使する権利を有します。当社は、リクエスト受領日から30日以内に対応します。
9.1 アクセス権 — 個人データへのアクセスまたは写しの請求。
9.2 情報提供を受ける権利 — 個人データの取得方法について当社に開示を求める権利。
9.3 異議申立権 — 個人データの収集・利用・開示に対する異議。
9.4 削除・制限権 — 個人データの削除または利用停止の請求。
9.5 同意撤回権 — いつでも撤回可能（以前の適法な処理には影響しません）。
9.6 訂正権 — データを正確・完全・最新・誤解を招かないものに更新する請求。
9.7 データポータビリティ権 — 自動化された方法で実施可能な場合、個人データを他の第三者に移転するよう請求する権利。
上記の権利行使は、適用法により制限される場合があります。当社が合法的に請求を拒否できる場合もあります（例：法令遵守、当社の正当な利益の維持が必要な場合）。
10. 連絡手段および会社情報
PDPAに基づく権利行使をご希望の場合、下記の住所宛に当社個人情報保護責任者へ書面でリクエストを提出するか、メールでコピーを送信するか、お電話でお問い合わせください：
- メール：sales@akaganethailand.co.th
- 電話：+66-2-105-3228
- 連絡先：あかがね（タイランド）
- 所在地：16 Compomax Building, 5th Floor, Room 502, Soi Ekamai 4, Sukhumvit 63 Rd., Prakanong Nua, Wattana, Bangkok 10110, Thailand
11. プライバシー通知の変更
当社は、本プライバシー通知を適宜変更することがあります。新しい通知は、www.akaganethailand.co.th を通じた正式な発表日、またはその他の方法で適切に通知された時点から直ちに発効します。お客様の利益とプライバシー権保護のため、定期的に当社の発表をご確認ください。
II. 従業員、下請業者の従業員、応募者、実習生向けプライバシー通知
1. 個人データ処理の目的
1.1 当社との雇用契約締結前の利用、または雇用契約の完全性のため — 下請業者およびアウトソーシングパートナーとの労働契約を含む — または当社の従業員、下請業者の従業員、応募者、実習生として応募するための識別および資格確認のため。
1.2 雇用契約、労働下請契約、求職、インターンシップに基づき合理的に予期される範囲で個人データを処理するため。または当社の目的遂行のため合理的に必要とされる範囲、例えば人事管理、会社規則遵守、福利厚生管理、従業員または関連者の給付・報酬、従業員の異動、関連会社との情報共有、内部管理、人材開発、アンケートによる応募者資格の検討など。
1.3 当社が法律に準拠するため — 労働保護、労働関係、社会保障、補償、積立基金、労働衛生安全またはその他関連法、および国家または権限ある代理人による規則・合法的命令を含む規則の遵守。
1.4 当社または第三者の正当な利益のため：
- 会社の管理と発展
- 安全 — 生命・財産・個人データに対するセキュリティ措置、会社情報へのアクセス制御、エリア・インターネットアクセス制限、犯罪・違法行為・不適切行為の防止を含む
- メール、SMS、ソーシャルメディア、電話を通じて会社の事業・活動をお知らせするため
- お客様および/または当社に関する法的主張の行使のため
- 当社が分析、開発、管理改善を行えるようにするため
1.5 お客様ご自身または他者の生命・身体・健康に対する危険を防止・停止するため。
1.6 国家権力の行使または公共の利益のための任務遂行のため。
1.7 お客様の同意がある場合、メール、SMS、アプリケーション、ソーシャルメディア、電話を通じてニュースや特典をお知らせするため、およびアンケート・インタビュー等マーケティングリサーチのため個人データを処理します。
2. 収集する個人データの種類
2.1 お客様が当社の従業員または労働下請契約下の従業員である場合、以下を取得します：
- 連絡先情報（メール、電話番号、住所、ソーシャルメディア）
- 個人データ（氏名、写真、IDカード・パスポート・住居登録謄本・政府発行書類または類似情報）
- 学歴情報（研修修了証、資格証、試験結果、専門資格、兵役記録）
- 職務経験（職業、役職、過去の職歴、給与、福利厚生）
- 行動データ（態度、行動、感情的知性、リーダーシップ）
- 財務情報（口座番号、通帳コピー、積立基金情報、直接引落同意書、融資証明）
- 福利厚生、出勤、時間外労働、休暇、欠勤、業務評価、および当社が指示する国内外出張に関連する従業員情報
2.2 当社への応募時は、連絡先情報、個人データ、学歴情報、職務経験、行動データを取得します。
2.3 実習生の場合は、連絡先情報、個人データ、学歴情報を取得します。
2.4 当社は、データ保護法が要求する場合に限り特別な種類の個人データを収集・処理することがあります：
- 生体認証（顔認証、指紋）：システム、機器、制限区域へのアクセス時の本人確認のため
- 身分証明書に表示される機微個人データ（宗教、民族）：本人確認のみを目的として
- 健康情報（年次健康診断結果、法令上必要な職場安全検査、福利厚生管理のための診断書、食物アレルギー情報）
- 労働組合加入情報：協約の履行または労働組合の要求への対応のため
- 犯罪歴または大量破壊兵器拡散への関与に関する情報：会社規則下での業務適性判断および採用前の人員リスク評価のため
2.5 当社は、必要な場合は明示的同意の下で、または法律で許可される他の目的のためにのみ、機微データを処理します。
2.6 お客様が第三者の個人データを提供する場合、当該第三者に本通知を共有し、必要に応じて同意を得てください。
2.7 当社は、Notice I セクション2.8と同じルールに従い、親権者または保護者の同意がある場合のみ未成年者の個人データを収集します。
3. 外部ウェブサイトまたは外部サービスプロバイダーへの接続
Notice I セクション3を参照 — 同じ条件が適用されます。
4. 同意の取得と同意撤回の影響
Notice I セクション4を参照 — 同じ条件が適用されます。従業員、下請業者、応募者による同意撤回は、当社が一部または全部の雇用関連目的を遂行できなくなる結果をもたらす可能性があります。撤回前または撤回時に影響をお知らせします。
5. 個人データの保持期間
5.1 従業員記録：雇用期間中およびタイ法が要求する法定時効期間中
5.2 不採用応募者データ：将来の再検討のため最大12ヶ月、その後削除
5.3 CCTV映像（該当する場合）：記録日から30日以上
5.4 必要な保持期間の経過前に同意が撤回された場合、当社は撤回時点までデータを保持し、撤回の記録を保管します。
6. 第三者への個人データの開示
Notice I セクション6を参照 — 同じカテゴリーの受領者が適用されます。あかがねグループ関連会社（日本・中国・インド）、データ処理契約下のサービス提供者、法律で要求される政府機関を含みます。
7. 個人データの海外移転
Notice I セクション7を参照 — 同じ条件が適用されます。
8. 個人データのセキュリティ措置
Notice I セクション8を参照 — 同じ条件が適用されます。
9. お客様の個人データに関する権利
Notice I セクション9を参照 — 同じ権利が適用されます。リクエスト受領日から30日以内に対応します。
10. 連絡手段および会社情報
Notice I セクション10と同じです（連絡先詳細は上記をご参照ください）。
11. プライバシー通知の変更
Notice I セクション11と同じです。