Privacy Data Protection

本プライバシー通知は、タイ王国にて登録された KABINBURI INDUSTRIAL ZONE LIMITED により発行されるものです。

当社は、当社と関わりのあるすべての方々のプライバシーを保護し、尊重することに努めております。本プライバシー通知では、当社が取得する個人データの内容、その利用方法および開示方法、ならびにお客様の権利について説明いたします。

本通知は、当社の外部で当社と連絡・接触のある個人の方々を対象としています。これには、個人のお客様、当社の事務所・施設・ウェブサイトへの訪問者、サプライヤー、ビジネスパートナー、お客様・パートナー・サプライヤーまたはその他の団体の代表者、その他関連する個人（以下「お客様」といいます）が含まれます。本通知において使用される定義語は、第2条に記載されています。

本通知は、当社による個人データの取扱いの変更、または関連法令の改正等に応じて、随時更新される場合があります。最新の内容をご確認いただくため、本通知を定期的にご確認いただくことをお勧めいたします。

1. 個人データ（Personal Data）

個人データとは、特定の個人に関する情報、または識別子（例：氏名、識別番号、位置情報、オンライン識別子、あるいは身体的、生理的、遺伝的、精神的、経済的、文化的または社会的アイデンティティに特有の要素）への参照により、直接的または間接的に個人を識別できる情報をいいます。これには、当社または当社に代わってデータ処理者が処理する情報が含まれます。

2. 要配慮個人データ（Sensitive Personal Data）

要配慮個人データとは、個人データの一類型であり、人種、民族的出身、政治的意見、宗教または思想・信条、性的行動、犯罪歴、健康情報または障がいの状態、労働組合に関する情報、遺伝情報、生体認証情報、ならびにPDPAに基づき設立された個人情報保護委員会（以下「委員会」といいます）が定める同様の性質を有する情報をいいます。

3. 取扱い（Processing）

取扱いとは、個人データに対して行われるあらゆる操作または一連の操作をいい、自動化の有無を問わず、収集、記録、保管、修正、照会、利用、検索、送信による開示、共有、提供、整理または結合、制限、配布、消去または破壊等の行為を含みます。

4. データ主体（Data Subject）

データ主体とは、個人データに関連する、識別された、または識別可能な自然人をいいます。なお、死亡した者および法人（会社、財団、協会その他の団体等の法律に基づき設立された法人）は含まれません。

5. データ管理者（Data Controller）

データ管理者とは、個人データの収集、利用または開示に関して決定する権限および責任を有する自然人または法人をいいます。

6. データ処理者（Data Processor）

データ処理者とは、当社がデータ管理者として行動する場合において、当社の指示または当社に代わって個人データを処理する自然人または法人をいいます。

7. データ保護責任者（DPO）

データ保護責任者（DPO）とは、当社により任命された個人情報保護責任者をいいます。

8. 個人データ侵害（Personal Data Breach）

個人データ侵害とは、違法または無権限で行われた個人データの取扱いをいいます。

個人データ（Personal Data）

当社は、事業活動の過程において、お客様が当社の顧客、取引先、サプライヤーである場合、または当社と連絡・接触をされる場合（例：当社主催のイベントへの参加、採用応募手続き等）に、お客様の個人データを取得し、処理することがあります。当社が取得する情報の一部は、お客様に関する個人データに該当します。

当社が処理する個人データには、以下が含まれます。

本人確認情報：氏名、生年月日、身分証明書番号等

連絡先情報：住所、電子メールアドレス、電話番号等

取引情報：支払情報、銀行口座情報、当社から購入または賃借された商品・サービスの内容、ならびに当社ウェブサイトおよびその他サービスへのアクセス情報

技術情報：ユーザー名、パスワード、関心事項、設定情報、IPアドレス、ログイン情報、ブラウザの種類およびバージョン、日時設定、接続設定、オペレーティングシステム、プラットフォーム、ならびにお客様の端末を通じて当社システムへログインする際に使用されるその他の技術情報

マーケティングおよびコミュニケーション情報：マーケティングサービスに対する満足度、利用される連絡手段等

出席記録：当社または当社を代表して開催された会議およびその他イベントの記録

同意記録：お客様から当社に提供された同意に関する記録（同意の日時、方法および関連情報を含む）

採用応募者情報：履歴書、親族に関する情報、推薦者の氏名および連絡先等

ご意見・ご感想：お客様が当社に送付された、または公に掲載された当社に関する意見や見解

マーケティング情報（Marketing Information）

お客様がニュースレター、電子メール、またはその他の通信手段を通じて情報の受信を購読されている場合、当社は当社の製品またはサービスに関する情報を随時お送りすることがあります。

 なお、お客様は、購読時と同様の方法により受信方法を変更または配信停止することができます。また、本件に関して当社へ直接ご連絡いただくことも可能です。

要配慮個人データ（Sensitive Personal Data）

当社は、通常の業務遂行の過程において、お客様に関する一定の要配慮個人データを取得する場合があります。例えば、通常業務で取得する身分証明書には、宗教等の要配慮個人データが含まれる場合があります。

当社が要配慮個人データを処理する必要がある場合には、以下の目的および法的根拠に基づき処理を行います。

(a) 法的権利の確立（例：訴訟）、法令遵守、または権利の行使・防御のために必要な場合（例：裁判手続きや公的機関による手続きへの対応準備）

(b) お客様が同意を与えることができない場合に、お客様または第三者の生命、身体または健康に対する危険を防止または軽減するために必要な場合

(c) お客様から明示的な同意を得た場合、または当該要配慮個人データがお客様自身により公表されている場合（例：ソーシャルメディアへの投稿）

(d) 法令遵守のため、または法令で定められたその他の目的のために必要な場合

(e) その他、法令により認められる法的根拠に基づく場合

上記に加え、お客様は以下のようなさまざまな経路を通じて当社と接触され、その際に個人データをご提供いただく場合があります。

当社のサービスを利用するために、新規顧客アカウントまたはビジネスパートナーアカウントを開設する際に、個人データをご登録いただく場合

オンラインまたはオフラインの手段を通じて、当社、当社の担当者、または当社のビジネスパートナーへご連絡いただく場合

当社の広告またはマーケティング情報を購読する場合、もしくは各種マーケティングキャンペーンに参加される場合

セミナーでの写真撮影やその他のPRイベントへの参加など、当社の各種イベントに参加される場合

当社は、お客様が公開された個人データ（例：ソーシャルメディア上で公開されたプロフィールや投稿）を収集または取得する場合があります。

また、以下の場合にも個人データを取得することがあります。

当社の事務所、施設、またはウェブサイトを訪問された場合

ウェブサイトやアプリケーション上の第三者コンテンツや広告（例：求人応募アプリケーション）と相互にやり取りされる場合に、当該第三者から個人データを受領する場合

信用情報機関、裁判所、その他の公的機関などの第三者から個人データの提供を受ける場合

さらに、当社はお客様との連絡履歴、イベントや面接への出席記録など、お客様に関する個人データを作成する場合があります。

 当社は、法令に従い、電話通話、会議、その他の打ち合わせ内容を記録することがあります。

個人データの処理目的および法的根拠

当社は、以下の目的のためにお客様の個人データを処理することがあります。

1．目的

ウェブサイトの管理およびサービス品質の向上を図り、合理的かつ満足いただけるサービスを提供するため。

法的根拠：

 当社は、以下の場合に個人データを処理します。

お客様の同意を取得した場合

生命、身体または健康に対する危険の防止または抑止のために必要な場合

お客様と締結した契約の履行のため、または契約締結前にお客様のご要望に基づく手続きを行うために必要な場合

お客様の基本的権利および自由を不当に侵害しない範囲で、当社の正当な利益のために必要な場合

2．目的

当社、関連会社および／またはビジネスパートナーの商品およびサービスに関するニュース、広告、その他情報の送信のため。

法的根拠：

お客様の同意を取得した場合

生命、身体または健康への危険の防止または抑止のために必要な場合

契約の履行または契約締結前の手続きのために必要な場合

当社の正当な利益のために必要な場合

3．目的

お客様の顧客登録、ビジネスパートナー登録、または当社イベントへの参加登録の申請処理のため。

法的根拠：

お客様の同意を取得した場合

契約の履行または契約締結前の手続きのために必要な場合

4．目的

事業譲渡が発生した場合のデータ移転のため。

法的根拠：

お客様の同意を取得した場合

契約の履行または契約締結前の手続きのために必要な場合

当社の正当な利益のために必要な場合

5．目的

不正行為または詐欺行為の調査およびセキュリティ対策のため。

法的根拠：

契約の履行または契約締結前の手続きのために必要な場合

当社の正当な利益のために必要な場合

6．目的

法的手続き、裁判所命令、または法令に基づく公的機関へのデータ開示のため。

法的根拠：

お客様の同意を取得した場合

当社の正当な利益のために必要な場合

法令遵守のために必要な場合

7．目的

当社および関係者の法的権利を保護するため。

法的根拠：

当社の正当な利益のために必要な場合

法令遵守のために必要な場合

8．目的

その他の正当な目的のため。

法的根拠：

お客様の同意を取得した場合

当社の正当な利益のために必要な場合

明示的同意を取得しない処理について

上記のとおり、以下の場合には、お客様の明示的な同意を取得することなく個人データを処理することがあります。

お客様と締結した契約の履行のために必要な場合

契約締結前にお客様のご要望に基づく手続きを行うために必要な場合

お客様の基本的権利を侵害しない範囲で、当社の正当な利益のために必要な場合

法令遵守または公共の利益のために必要な場合

これらの目的のために処理される個人データには、氏名、国民ID番号、国籍、生年月日、宗教、血液型、住所、性別、身長、身分証明書写しに含まれる写真、住民登録写しに記載の住所および性別、銀行口座情報、通帳写し等の本人確認情報が含まれる場合があります。

当該個人データをご提供いただけない場合、当社はお客様の本人確認ができず、契約締結前の手続きを進めること、または契約を締結することができない可能性があります。また、締結済み契約の履行に支障が生じる場合があります。

当社は、以下の場合に個人データを共有または移転することがあります。

お客様の明示的な同意を取得した場合

生命、身体または健康に対する危険の防止または抑止のために必要な場合

お客様と締結した契約の履行、または契約締結前にお客様のご要望に基づく手続きを行うために必要な場合

お客様の基本的権利を侵害しない範囲で、当社の正当な利益のために必要な場合

法令遵守または公共の利益のために必要な場合

公的機関からの要請、または法令により要求もしくは許容されるその他の目的の場合

当社は、お客様の個人データを共有する可能性のある組織が、十分なデータ保護水準を備えていることを確保します。

上記を踏まえ、当社は通常の事業運営の過程において、以下の者に対し、以下の目的で個人データを開示または共有する場合があります。

1．当社グループ会社

グループ会社の詳細については当社ウェブサイトをご参照ください。

 共有目的は以下のとおりです。

グループ会社の商品およびサービスに関する情報提供

商品・サービス利用申請またはイベント参加申請の処理

事業譲渡時のデータ移転

不正行為または詐欺の調査およびセキュリティ対策

法的手続き、裁判所命令または法令に基づく公的機関への開示

グループ会社および関係者の法的権利の保護

その他の正当な目的

2．専門サービス提供者

弁護士、公認会計士、監査人等、当社に対して守秘義務を負う専門家

3．第三者の処理委託先

クラウドサービス提供者、データホスティングサービス事業者、ITシステムサービス提供者等

4．関連当事者

裁判所、公的機関、国営企業（例：電力・水道当局）および法執行機関

5．事業譲渡先等

事業または資産の全部または一部を売却または移転する場合（組織再編、解散、清算を含む）における関連する第三者取得者またはパートナー

6．第三者の製品・サービス提供者

当社ウェブサイトまたはアプリケーションに第三者の広告プラグインまたはコンテンツが使用されている場合、当該第三者。

 当社は当該第三者が十分なプライバシー保護水準を有することを確認いたしますが、お客様が当該広告、プラグインまたはコンテンツとやり取りを行った場合、お客様の個人データは当該第三者によって処理されることになります。そのため、当該第三者とやり取りを行う前に、当該第三者のプライバシー通知を十分にご確認いただくことをお勧めいたします。

当社の事業の性質および本プライバシーポリシー第5項および第6項に定める目的に基づき、当社は、当該移転、共有または送信が第6項に定める有効な法的根拠に基づいて行われ、かつ個人データの受領者が個人情報保護委員会の告示に従った十分なデータ保護措置を講じていることを条件として、お客様の個人データを外国に所在する者へ送信、移転、共有または提供する場合があります。

ただし、外国において十分な保護措置が講じられていない場合であっても、以下のいずれかに該当する場合には、個人データを移転または共有することがあります。

• 法令遵守のために当該移転または共有が必要である場合
• 当該外国における保護措置の不十分性について十分な説明を受けたうえで、お客様から明示的な同意を取得した場合
• 契約の締結または契約締結前にお客様の要請に基づく手続きを行うために必要な場
• お客様の利益のために、当社と他の個人または法人との間で締結された契約の履行に必要な場合
• 生命、身体または健康に対する危険の防止または抑止、もしくはその他重要な公共の利益のために必要な場合
• 法令により認められた重要な公共の利益に関連する活動を遂行するために必要な場
• 法令により要求または許可されている場合

また、当社は、本プライバシーポリシー（第5項および第6項参照）に定める目的の範囲内で、法令に従い、海外に所在する当社の子会社または関連会社に対して個人データを移転または共有する場合があります。

当社が個人データの保存期間を決定する際の基準は以下のとおりです。

 当社は、法令に従い、お客様へのサービス提供またはお客様とのやり取りに必要な期間、ならびに当該個人データが収集された目的に照らして合理的であると認められる期間に限り、個人データを保存いたします。

特に、当社は、法的権利の確立、行使または防御のために必要な期間にわたり、お客様の個人データを保存する場合があります。

お客様がご自身の個人データの削除をご希望される場合は、当社ウェブサイトを通じて、または当社事務所に備え付けの申請書にご記入いただく方法、もしくは当社コールセンター（※CEOにより後日指定されるその他の連絡手段を含みます）へご連絡いただくことにより、削除の請求を行うことができます。

【受付時間：月曜日から金曜日 09:00～17:00】

当社は、各申請について個別に検討のうえ、対応いたします。

Right of access

You have a right to get access and obtain a copy of your Personal Data that we hold about you, or you may ask us to disclose the sources of where we obtained your data that you haven’t given consent. We would not be able to provide you with such access if it is prohibited by the law or court order and such access would impair rights and freedom of other persons.

Right to data portability

You have a right to request us to transfer your Personal Data to other persons/organisations, or request to see the Personal Data that we have transferred to other persons/organisations, unless it is impossible due to technical circumstances.

Right to object the Processing of your data

You have a right to object to the Processing of your Personal Data. The Company respects your right and we will assess the request on a case-by-case basis in accordance with the legal requirements.

Right to erasure

You have a right to request us to delete, destroy or anonymise your Personal Data in the following circumstances where:

1. The Personal Data is no longer necessary for the purpose of which it was collected, used or disclosed;
2. You have withdrawn your consent to which the collection, used or disclosure is based on;
3. You have objected to the collection, use or disclosure of the Personal Data and the Company has no ground to reject such request;
4. When the Personal Data has been unlawfully collected, used or disclosed under the PDPA;
5. Any other circumstances as specified by the law.

The Company respects your right and we will delete your Personal Data unless the Company consider necessary to maintain such Personal Data.

Right to restrict the Processing of your data

You have a right to request us to restrict the Processing of your Personal Data in the following circumstances when:

1. It is under the pending examination process of checking whether the Personal Data is accurate, up- to-date and complete or not;
2. It is the Personal Data that should destroyed as it does not comply with the law and you request to restrict it instead;
3. The Personal Data is no longer necessary to retain for the purpose of which it was collected, used or disclosed, but you still have the necessity to request the retention for the purposes of the establishment, compliance, exercise of legal claims or the defense of legal claims;
4. The Company is considering your objects the Processing of Personal Data.

Right to withdraw consent

You may withdraw your consent any time, unless it is against the Company’s notice. After the consent is withdrawn, we will stop Processing the Personal Data, unless there are other legal bases on which the Personal Data can be processed by us.

Right to rectification

You have a right to rectify inaccurate Personal Data in order to make it accurate, up-to-date, complete and not misleading. If the Company rejects your request, the Company will record such rejection with reasons.

Right to lodge a complaint

You will have the right to make a complaint in the case of where the Company, the Data Processor including the employees of the Company does not comply with the PDPA or other announcements of the PDPA.

To exercise any of your Data Subject Rights, please contact our Data Protection Officer (DPO) via DPO. sales@kabinburi.com menu or fill in the form available at our office or by contacting our Call Center Monday to Friday from 09.00-17.00 hours or through other channels. In case of a request for copy of your Personal Data, unless the Company has grounds to refuse your request, the Company will send such copy to you within 30 days upon obtaining your request. In certain cases, the Company may request additional data in order to confirm your identity and your rights as part of our security measures. If you have any questions or would like to exercise any rights relating to your Personal Data, please contact the DPO of the Company according to the provided details.

For those who are our existing customers before the PDPA comes into force, we will continue Processing your Personal Data provided that our data Processing will strictly follow the objectives and purposes for which you allowed us to collect your data. You may request us to stop Processing Personal Data about you through DPO.sales@kabinburi.com We will review your request on a case-by-case by basis. The Company would like to inform you that your consent withdrawal may affect the services that will be provided by the Company such as getting you in touch with our new products or services. This is because, for instance, the data, if remaining after consent withdrawal, may be insufficient for us to render complete services that you need or we may need time to request additional data from you.

お客様が当社に提供された個人データに変更が生じた場合には、当該変更内容を当社へご通知いただくか、提供済みの個人データを修正していただき、常に正確かつ最新の状態を維持していただくようお願いいたします。

お客様の個人データが不正確である場合、当社のサービス提供に影響を及ぼす可能性があります。なお、個人データを適切に訂正または更新されなかったことに起因してお客様または第三者に生じた損失または損害について、当社は一切の責任を負いかねます。

お客様から権利行使の請求があった場合、当社は当該請求を受領した旨を通知し、現在対応中であることを確認のうえ、法定の期間内に回答いたします。

当社は、適用される法的要件、個人データ処理の法的根拠、ならびに当該請求が及ぼし得るお客様への影響等を総合的に検討し、適切な時期に回答いたします。

各請求は、その時点における事実関係および関連法令に基づき、個別に審査されます。

また、当社は説明責任（アカウンタビリティ）の観点から、当該請求の内容および対応状況を記録・管理いたします。

お客様は、当社、データ処理者、または当社従業員がPDPA（個人データ保護法）もしくは関連告示に違反した場合、苦情を申し立てる権利を有します。

当社が適用法令に違反してお客様の個人データを処理し、かつ当該違反が合理的に満足できる形で是正されていないとお考えの場合は、当社のデータ保護責任者（DPO）までご連絡ください。

Eメール：DPO.sales@kabinburi.com

所在地：Kabinburi Industrial Zone

また、月曜日から金曜日（09:00～17:00）に当社コールセンターへご連絡いただくか、Kabinburi Industrial Zone に所在する当社本社へお問い合わせいただくことも可能です。

さらに、お客様は、法令に基づき、個人データ保護委員会または同委員会により任命された専門委員会に対して苦情を申し立てる権利を有します。

当社は、収集したすべての個人データを適切かつ十分な安全基準に基づき、安全に保管することを保証いたします。

 万が一、お客様の個人データが侵害された疑いがある場合、または本プライバシー通知に関してご質問がある場合は、当社のデータ保護責任者（DPO）までご連絡ください。

当社は、収集および処理されたすべての個人データが、安全かつ適切に保護されるよう、無権限または違法な処理、利用、改変、開示、偶発的な紛失、破壊または毀損から保護するための適切な措置を講じます。

そのために、当社は社内方針および手続を整備するとともに、ユーザー認証管理、外部および内部ネットワークの境界管理、不正プログラム／マルウェア対策等の技術およびソフトウェアを導入・実施しております。

Subject to obtaining your consent, we may place Cookies on your web browser, your device or read Cookies already on your device when you visit our websites or check for messages.

We may use Cookies to:

• Distinguish between users;
• Tailor our websites and services to the needs and preferences of visitors;
• Improve the use and the functionality of our websites; and
• Analyse how our website is used and compile anonymous and aggregate statistics

You may choose to disable some of the above cookies while visiting our websites. However, disabling any of such cookies may impact your experience on our websites.

If you use different devices to access our websites, we recommend you ensure that each browser of each device is set to your cookie preference.

For more details on cookie management, please refer to our ‘Cookies policy’.

当社のウェブサイトは、お客様が他のウェブサイトをご利用になる際の利便性向上を目的として、外部のウェブサイトへリンクまたはリダイレクトされる場合があります。これらのウェブサイトにおいては、お客様の個人データが収集される可能性があります。

当社は、当該外部ウェブサイトまたは第三者によるお客様の個人データの処理について責任を負いません。

そのため、当該ウェブサイトのサービスをご利用になる前に、それぞれのプライバシー通知を十分にご確認いただくことをお勧めいたします。

当社は、必要に応じて、本プライバシー通知をいつでも変更、修正または更新する権利を留保します。かかる変更があった場合には、その内容をお客様に通知いたします。

変更内容は、当社ウェブサイト上、または［CEOにより後日指定されるその他の連絡手段］を通じて通知されます。お客様は、これらの方法により、いつでも最新の内容をご確認いただけます。

お客様の個人データに関して、ご意見、ご提案、ご質問、または苦情のお申し立てがございましたら、当社のデータ保護責任者（DPO）までご連絡ください。

Eメール：DPO.sales@kabinburi.com

所在地：Kabinburi Industrial Zone