PRIVACY POLICY 個人情報の取り扱いについて

EN FETE CO., LTD.（以下、「当社」といいます）は、当社の事業を運営するためにお客様等の個人情報を収集する場合があります。

当社は、個人情報取扱いに関する法令や国が定める指針、その他の規範に基づき個人情報保護方針・規程・ガイドラインを定め、これに従うことで個人情報を適切に取扱います。また、個人情報の取扱いに際しては、利用目的をできる限り特定します。

1. 本個人情報保護方針の目的

個人情報保護法（B.E. 2562）を遵守することを含め、お客様、サプライヤー様、来訪者様または関連する第三者の個人情報を安全に保管し、忠実に利用することを目的とします。

2. 保有個人情報の定義および範囲

1) 「お客様」とは、当社の製品を購入し、または当社のサービスを利用する個人、会社、店舗を意味します。
2) 「サプライヤー様」とは、当社と製品を取引し、または当社のサービスを利用する個人、会社、店舗を意味します。
3) 「来訪者様」とは、製品およびサービスの取引または提供以外に、当社との取引を調整し、訪問しまたは取引に従事する第三者を意味します。
4) 「個人情報」とは、以下を意味します。
(1) お客様、サプライヤー様および来訪者様の個人に関する情報を含み、当社のサービスにおいてアカウントの登録を進めた場合、当該アカウントの情報の修正が行われた場合、製品またはサービスを購入した場合、アンケートに回答する場合、電子メールでの情報の受領を申請する場合、オンライン講座またはその他のサービスを利用する場合に、お客様・サプライヤー様・来訪者様から直接取得または第三者から受領した情報であり、氏名、住所、生年月日、性別、年齢、写真、Eメールアドレス、銀行口座番号、クレジットカード番号（任意）、IDカード、納税者識別番号、電話番号などの個人の識別を可能にする情報。

(2) デバイス識別子、IPアドレス、デバイス識別コード、デバイスタイプ、携帯電話ネットワーク情報、接続情報、地理的位置情報、ブラウザタイプ、閲覧履歴、ログインログ、取引ログ、顧客行動、ウェブサイトトラフィック統計、アクセス時間など、ウェブサイト経由でサービスを行うときに得られる情報。

3. 個人情報の収集・保管・利用に関する方針

1) 当社は、お客様、サプライヤー様、来訪者様のプライバシーを最大限尊重します。
2) 当社は、事業の運営に必要な場合、法令に基づく場合、または関係機関の定めるところにより、個人情報を収集します。
3) 当社は、個人情報を慎重かつ機密的に保管するものとします。
4) 当社は、保管する個人情報が機密であり、適切に取り扱われることを保証するためのデータ閲覧の明確なプロセス規定を含め、データ収集者、データ処理者、データ管理者、データ利用者、データの利用を承認する者の責務を規定します。
5) お客様、サプライヤー様、来訪者様は、データ主体として、保管期間中いつでも、保管されている個人情報の確認、検査および閲覧を要求する権利を有します。当社または関係機関が、個人情報の変更または追加の個人情報の提供を要求する場合には、データ主体は、その変更について通知するか、または要求される個人情報を提供する必要があります。
6) タイ国外のお客様、サプライヤー様、来訪者様の個人情報は、タイ国民と等しい基準で収集され、保管され、利用されるものとします。
7) 本個人情報保護方針に基づき当社が保管する個人情報は、重要な事業情報とみなし、当該個人情報を当社の情報として保管するものとします。当社は、当該個人情報を侵害し、破棄し、損害を与え、または個人の利益のために利用した者に対し、法令の定めるところにより、処罰および / または起訴並びに全額の損害賠償請求を行うものとします。
8) 本個人情報保護方針に基づく個人情報の収集、保管、利用、閲覧、修正または当該個人情報に関連する一切の行為は、機密かつ適切に行います。本個人情報は、最高の機密情報とみなされ、その閲覧は証拠として記録されます。
9) 当社は、必要に応じて規程・指針を改定することがあります。

4. 個人情報の収集目的

当社は、お客様等の個人情報を、以下の目的のために利用することがあります。
1) 関連する法令・規則等に基づき、サービスの提供及び事業運営を円滑に管理するため。
2) 当社のサービス利用時に、本人確認を行うため。
3) お客様等にサービスを提供する際の有効性を高めるため。
4) 電話、メッセージ（SMS）、Eメール、ソーシャルネットワークメディア、郵便、その他の方法で、お客様等のアカウントに関する情報の照会、連絡、閲覧、確認、調査の実施、または必要に応じて当社のサービスに関するその他の情報をお知らせするため。
5) 調査、研究、統計作成、サービス提供の開発、マーケティング計画の作成等、当社の事業運営に関するその他の利益のため、活動内容の提供、活動のプロモーションを含むターゲット層への広報活動のため、また、お客様等の関心に合致した適切なサービスを提供するため。

5. 個人情報の第三者提供

当社は、お客様等の同意を得て、本個人情報保護方針の範囲内で、または個人情報の開示を認める適用法令に基づき、お客様等の個人情報を第三者に提供することがあります。お客様等の個人情報は、以下の機関に提供することがあります。
1) タイおよびその他の国の、当社/雇用者の代理人、下請業者、当社の関連会社、または当社が定義するその他の者。当社は、当該個人情報を機密に保管し、本個人情報保護方針に記載された目的の範囲を超えて、お客様等の個人情報を利用しないことを保証します。
2) 政府機関、自治体当局、サービス規制当局。訴訟または起訴手続きを進めるための情報の請求、民間団体や第三者からの法的手続きに関連する請求など、法律に基づく情報開示請求がある場合を含みます。

6. 個人情報の保管期間

当社は、お客様等の個人情報を、お客様等が当社と取引を進めている間、または当社の活動に参加している間、または本個人情報保護方針に基づく上記の目的のために必要な期間を通じて保管するものとしますが、この期間は、法律で定められた時効の範囲内で発生する紛争解決のための証明など、法律で要求または承認された場合には、その期間が延長されることがあります。
保管期間中は、不正アクセス、収集、利用、開示、複写、調整、削除その他これらに類するリスクを防止するための、適切なセキュリティ対策を講じます。この点、当社は、個人情報が必要ではなくなった場合や保管期間が終了した場合には、お客様等を識別できない匿名データとなるよう、個人情報を消去、破棄、匿名化するものとします。

7. 個人情報の保管に関するセキュリティ

当社は、個人情報の不正利用、漏洩、破棄またはアクセスを防止するために、社員または従業員による個人情報へのアクセスを制限するための措置を含め、個人情報を保管するための適切な仕組みおよび技術システムを提供および/または採用します。ただし、当社は、本個人情報保護方針に基づく本管理措置により誤りまたはエラーが発生しないことを保証するものではありません。したがって、当社は、いかなる場合においても、生じる可能性のある損害または損失について、否認する権利を留保するものとします。

8. データ主体の権利

データ主体としてのお客様、サプライヤー様および来訪者様の権利は、以下の通りです。
1) 当社の連絡を調整している部門の担当者または管理者に通知することにより、当社の営業時間中いつでも、自身の個人情報にアクセスし、保管および利用状況を閲覧する権利。
2) データの移植性に対する権利。個人情報を取得して再利用する権利。
3) 当社が個人情報を保管する期間中いつでも、ご自身の同意を取り消す権利。ただし、法律またはご自身に有利な契約に基づく当該権利行使について制限がある場合はその限りではありません。
4) お客様等の保管された個人情報が、関係法令に基づき、収集、利用、開示されたものでないとご自身が指摘する場合、または当社がお客様等の個人情報を保持する必要がないとご自身が指摘する場合、ご自身の個人情報の削除、破棄、または個人情報の匿名化を要求し、個人を識別できないデータとする権利。上記の権利の行使は、関連法により制限される場合があります。また、法律または裁判所の命令で定められている場合、他人の権利を侵害するおそれがある場合など、必要がある場合には、当社はお客様等の要求を拒否する場合があります。

9. 連絡先

個人情報保護方針に関するお問い合わせは、当社の Eメール：[email protected] までお問い合わせください。