プライバシーポリシー

本プライバシーポリシー(以下「本ポリシー」といいます)は、Advanced Civil Construction & Engineering Co., Ltd.(以下「当社」といいます)が運営するGearBid(以下「本サービス」といいます)における個人情報取扱いの基本原則を定めるとともに、お客様が権利を行使するための方法を説明するものです。本ポリシーは主にタイ個人情報保護法(2019年仏暦2562年、以下「PDPA」といいます)に基づいています。当社は、お客様の個人情報を適法かつ透明に取り扱うため、以下の基準および手続きを定めています。

本ポリシーは、当社が提供するすべての接点(モバイルウェブ、PCウェブ、アプリ内通知、LINE連携チャネル、カスタマーサポートチャネル)に適用されます。お客様は、登録時または本サービスの初回利用時に、本ポリシーをご確認いただき、必要な範囲内で同意の可否を選択することができます。本ポリシーで定義されていない用語は、利用規約、タイ民法およびPDPAの定義に従います。

本ポリシーは、お客様が本サービスを初めて利用された時点から、アカウント解約後の法定保存期間が終了するまで継続的に適用されます。当社のポリシーが変更された場合、または法令が改正された場合、第13条に従い事前通知のうえ本ポリシーを更新します。本ポリシーの内容について理解しづらい部分がある場合、DPO(個人情報保護責任者)に説明をご依頼いただくことができ、当社は平易な言葉で説明する義務を負います。

当社は、PDPAおよび国際的な個人情報保護原則(透明性、目的限定、データ最小化、正確性、保存制限、完全性および機密性、アカウンタビリティ)に整合するように本ポリシーを運用します。これらの原則は単なる宣言ではなく、実際のサービス設計、運営、外部委託契約、従業員研修のすべての段階に反映されています。

1. 概要およびDPOの連絡先

GearBidは、タイ市場(バンコク、チョンブリーほか)向けに建設機械レンタルの需要と供給をマッチングする逆オークション仲介プラットフォームです。本サービスを提供するにあたり、当社はお客様の個人情報を収集、利用、保存、共有、廃棄し、これらすべての処理について責任を負います。当社はPDPA上の個人情報管理者(Data Controller)の地位を有します。一部の活動(決済処理、クラウドホスティング、通知配信その他)については、外部ベンダーが個人情報処理者(Data Processor)として関与します。

PDPA第41条に従い、当社はDPO(以下「DPO」といいます)を任命しています。DPOは、個人情報処理の適法性の確認、データ主体の権利請求への対応、個人情報漏洩への対応、社内スタッフの研修および規制当局との協力を統括します。

• 個人情報保護責任者(DPO): Eun Sung Jeong (James)
• 連絡先メール: contact@gearbid.io
• 連絡先電話: +66-(0)84-356-3989
• 当社住所: No. 68 Bangna-Trad 23, Bangna Nuea, Bangna, Bangkok 10260

本ポリシー、当社の現行の個人情報取扱いまたは権利行使方法について、上記連絡先のDPOにいつでもお問い合わせいただけます。請求受領後、法定期間内に誠実に回答いたします。本サービスはKingdom of Thailandに準拠し、個人情報に関する紛争はCourts of Bangkok, Thailandの管轄に属します。

2. 収集する個人情報の種類

当社は、目的に比例した必要最小限の個人情報のみを収集します。収集される項目はユーザー類型(発注者、サプライヤー、管理者)および利用機能により異なります。詳細項目は以下のとおりです。

当社は原則として機微個人情報(人種、宗教、政治的見解、性的指向、健康情報、生体情報等)を収集しません。法令上必要となる場合(例:本人確認書類)は、別途明示的同意を取得したうえで限定的に取り扱います。

上記項目の一部は、本サービスの利用形態によっては収集されない場合があります。例えば、サプライヤーとしてのみ活動するユーザーからは見積依頼関連項目を収集せず、発注者としてのみ活動するユーザーからは機械在庫項目を収集しません。各入力フォームおよび同意画面で、収集される項目について具体的に通知いたします。

当社は収集項目を定期的に見直し、不要となった項目を削除または匿名化します。長期保管が合理的でない情報(信用スコア算出に直接利用されない古いログ等)は、保存期間の経過とともに速やかに廃棄または復元不可能な形態に変換します。

3. 収集方法

当社は以下の方法で個人情報を収集します。各収集方法はPDPA第23条の通知義務に従い、お客様が認識可能な形態で運用されます。

1. ユーザーによる直接入力: 登録、プロフィール作成、機械登録、見積依頼登録、入札提出、電子契約署名、カスタマーサポート問い合わせその他、本サービスとのやり取りの中でお客様が入力またはアップロードする情報。各フィールドにつき必須項目および任意項目を明示し、任意項目の入力を拒否することができます。
2. 利用中の自動収集: デバイスおよびログ情報、Cookie識別子、利用パターン(ページ遷移、機能利用頻度等)は、本サービスの利用中に自動収集されます。Cookieの具体的な目的および管理方法については、Cookieポリシーをご参照ください。
3. ソーシャルログイン連携(LINE・Google): ソーシャルログインを選択された場合、ログインに必要な情報がLINEまたはGoogleの公式APIを通じて送信されます。LINEはLINEユーザーIDおよびログイン用アクセストークン、Googleはアカウント識別子(sub)およびメールが送信され、当社はログインに必要な範囲を超える情報(友だちリスト、タイムライン等)は収集しません。
4. アプリ内書類アップロードおよびOCR自動抽出: お客様が会社・サプライヤー確認のため事業登録書類(PP20・DBD等)をアプリ内でアップロードすると、外部OCRサービス(Google Cloud Vision)を通じて商号、納税者番号、住所等の情報が自動的に抽出・検証されます。アップロードされた書類画像は抽出のためOCRサービスに送信され、処理後は別途保存されません。なお、契約手付金などの決済は銀行振込と運営チームによる手動確認で処理され、外部の決済ゲートウェイ(PG)は連携していません。
5. オフライン運営チャネル: 初期MVP段階では、当社の運営チームが発注者またはサプライヤーに代わって情報を入力するWizard-of-Oz方式を採用する場合があります。その場合も、ユーザーの同意を得て収集された情報のみがシステムに入力されます。
6. 紙およびメールチャネル: アプリ内アップロードに加え、当社とお客様との間の正式な書類(契約書、委任状等)が例外的に紙またはメールによって収集されることがあります。原本はスキャンして電子的に保存するか、法令上原本保管が義務付けられる場合は、安全な方法で別途保管します。

収集に際し、当社は収集者、収集項目、目的、法的根拠、お客様の権利および拒否の効果を明確にお伝えします。お客様は通知された項目に同意しない権利を有します。必須項目を拒否された場合、関連機能または本サービスの一部の利用が制限されることがありますが、不利益な扱いは行いません。

4. 処理目的

当社は以下の目的のためにのみ個人情報を処理します。目的が達成された場合または同意が撤回された場合、関連情報は速やかに廃棄または匿名化されます。

• 登録および本人確認: 電話OTP認証、重複登録の防止、事業登録書類のOCR照合による事業者資格の確認。
• サービス提供(マッチングおよび契約成立): 見積依頼登録、サプライヤー通知、入札収集、契約成立、機械の搬入および返却スケジュール管理。
• 信用スコア算出および評判管理: 相互レビューの集計、取引履歴の反映、不正および不当行為の検知、入札制限の判断。
• 決済処理および精算: 手付金(10%)の徴収、サプライヤーへの支払い精算、返金処理、適格請求書の発行、会計記録の保管。
• 通知: 取引進捗通知、入札期限アラート、精算通知、セキュリティアラートをメール、SMSおよびアプリ内プッシュで配信。
• 法令上の義務: タイ税法に基づく取引記録の保管、汚職防止および資金洗浄防止法に基づく本人確認、裁判所および捜査機関の適法な要請への対応。
• カスタマーサポートおよび紛争解決: 1:1問い合わせの対応、取引紛争の調停、返金または補償手続きの運営、再発防止のための内部記録保管。
• サービス改善および統計: 利用パターンの分析、機能利用頻度、コンバージョンファネル分析、A/Bテスト、バグレポート収集。当社は製品分析ツール(PostHog)を活用し、統計は原則として識別不可能な形態(匿名化または仮名化)に処理して利用します。
• セキュリティおよび不正防止: 異常サインインの検知、複数アカウント不正利用の防止、談合入札の検知、脆弱性チェックのためのログ分析。
• マーケティング(別途同意がある場合に限る): 新機能、プロモーション、イベント情報。マーケティング関連処理はマーケティング通信同意ページで別途同意されたユーザーに限られ、いつでも購読解除が可能です。
• 内部リスク管理: 信用スコアの低下、繰り返しの契約キャンセル、紛争履歴等のシグナルを総合的に活用し、プラットフォーム全体のリスクを管理。リスク管理に自動的決定が関与する場合、お客様はPDPA第30条(4)に基づき、当該決定に異議を申し立て、人間によるレビューを求める権利を有します。
• 監査および内部統制: 当社の内部財務監査、コンプライアンスチェック、利益相反管理および監査機関への対応のために利用。

このリスト外の目的で個人情報を利用する必要が生じた場合、追加利用の範囲、期間および方法を明確に記述したうえで、お客様から別途追加同意を取得します。目的が達成された後は当該個人情報を保持せず、法定保存が適用される場合は分離保存します。

5. 法的根拠(PDPA第24条)

PDPA第24条は個人情報処理の法的根拠を列挙しています。各処理活動について、以下の根拠のうち1つ以上を特定し適用します。法的根拠は目的および項目によって異なります。

• 同意: マーケティング、任意Cookie(分析および広告)、機微情報の限定的収集等、お客様が明示的に選択した処理活動に適用されます。同意はいつでも撤回可能であり、撤回前の処理は適法に維持されます。
• 契約: お客様と当社との間の契約履行(登録、利用規約への同意、転貸借契約等)に必要な処理に適用されます。これは登録情報および見積依頼、入札、契約、決済情報の取扱いの主たる根拠です。本処理の拒否は、本サービス自体の利用を制限する場合があります。
• 法的義務: タイ税法(取引記録の最低5年保存)、汚職防止および資金洗浄防止法、労働法、消費者保護法、電子商取引法等の関連法令を当社が遵守するために必要な処理に適用されます。当局からの適法な令状または捜査要請への対応もこの根拠に該当します。
• 正当な利益: 当社または第三者の正当な利益が、お客様の権利および自由を上回る場合に適用されます。信用スコア算出、不正および不当行為の防止、サービスセキュリティログ、プラットフォーム濫用防止および基本的な分析統計がこれに該当します。当社は、正当な利益とお客様の権利のバランスを取るため、内部で正当利益評価(Legitimate Interest Assessment)を実施しています。
• 生命の利益/公共の利益: 通常のプラットフォーム運営においては一般的に適用されません。お客様の生命または身体の安全を緊急時に保護するため連絡先または位置情報を利用しなければならない、ごく限定的な例外的状況において適用される場合があります。

法的根拠を透明にお伝えするため、当社は各同意画面およびフォームに、当該処理活動の根拠および拒否の効果を明示しています。

複数の法的根拠が同一の個人情報項目に同時に適用されることがあります。例えば、電話番号は契約履行(サービス提供)と正当な利益(不正防止)の双方に基づき処理されることがあるため、同意を撤回された場合でも残りの法的根拠による処理は継続することがあります。当社はこの重複について明確に説明いたします。

法的根拠を変更する必要がある場合(例:処理活動を同意から正当な利益に移行する場合)、お客様への影響を事前に通知し、必要に応じて再同意または異議申立ての機会を提供します。

6. 第三者共有

当社は原則としてお客様の個人情報を外部に共有しません。サービス提供のためにやむを得ず第三者と共有する場合、または法令上要求される場合に限り、必要最小限の範囲で共有します。主な受領者カテゴリは、メール/SMS通知プロバイダー、クラウドインフラプロバイダー、書類OCRサービス、製品分析サービス、ソーシャルログインプロバイダー、会計および税務サービスプロバイダーです。契約手付金などの決済は銀行振込で処理され、外部の決済ゲートウェイ(PG)には共有されません。

各受領者の詳細、共有項目、目的および保存期間は、第三者情報共有同意でご確認いただけます。別途同意が必要な共有は当該画面で取り扱われ、選択的に同意することができます。法令上共有が義務付けられる場合(裁判所令状、捜査機関の適法な要請等)、別途同意なく共有することがあり、当社は共有の事実および根拠を内部ログに記録します。

第三者と個人情報を共有する際、当社は目的に必要な最小限の範囲に限定し、契約上、受領者にセキュリティ義務の維持、目的外利用の禁止および再共有の禁止を求めます。

第三者共有と処理委託は異なる概念です。委託とは、外部ベンダーが当社の指示の下で個人情報を処理する場合(例:クラウドホスティング、メール送信サービス)を指します。この場合、ベンダーは処理者(Processor)の地位にあり、当社の指示の範囲を超えてデータを処理することはできません。これに対し第三者共有とは、受領者が自己の目的および責任において個人情報を処理する場合(例:税務サービスプロバイダーが自らの専門業務として会計を行う場合)を指します。この場合、受領者は別個の管理者(Controller)であり、自らの法的責任を負います。

これまでにお客様の個人情報を共有した受領者リストおよび共有日についてDPOに照会することができます。正当な理由がある場合、特定受領者との共有停止を当社に求めることができます。法令上または契約上の義務と矛盾しない限り、可能な範囲でお客様のご要望にお応えします。

7. 越境移転

当社は本サービスの中核インフラ(サーバーおよびデータベース)をAWSタイ(バンコク、ap-southeast-7)リージョンで運用しており、ユーザーデータは原則としてタイ国内に保管されます。ただし、メール配信、SMS配信、ソーシャルログイン、製品分析など一部の機能はタイ国外のサーバーを利用するため、当該データ処理はPDPA第28条にいう越境移転に該当します。

当社は、PDPA第28条が要求する適切な保護水準を確保するため、以下の方法を用います。

1. 適切な保護水準を有する国への移転: 受領国がPDPC(個人情報保護委員会)により個人情報の適切な保護水準を有する国として認定されているかを確認します。
2. 標準契約条項: 認定された適切な保護水準を有しない国の事業者にデータを移転する場合、当社は受領者と標準契約条項またはこれと同等の契約に署名し、同等水準の保護を課します。
3. ユーザーの明示的同意: 上記2つの根拠のいずれも適用されない場合、受領国、移転目的、移転項目およびリスクをお客様にお伝えし、別途同意を取得したうえでのみ移転します。
4. 暗号化およびアクセス制御: 移転時の暗号化にはTLS 1.2以上を適用し、保存段階では保存時暗号化および厳格なアクセス制御を維持します。

現在の主な越境受領者は、メール配信(Resend)、SMS配信(AWSシンガポールリージョン)、書類OCR(Google Cloud Vision)、製品分析(PostHog、米国)、ソーシャルログイン(LINE、Google)です。具体的な受領者リストおよび変更履歴は、第三者情報共有同意でご確認いただけます。

当社は越境移転の範囲、受領者およびリスク水準を定期的に再評価しています。受領国の法令変更(例:政府の広範なアクセス権の付与等)によりユーザーの権利に重大な影響が生じる恐れがある場合、当該国への移転を停止するか、追加的な保護措置を講じることがあります。必要に応じ、影響を事前にお知らせします。

越境移転についてさらにご質問またはご異議がある場合、DPOまでご連絡ください。移転事実、受領者、目的および保護措置に関する情報を誠実にご提供いたします。

8. 保存期間

当社は、目的を達成するために必要な期間に限り個人情報を保存します。期間が経過した場合は速やかに廃棄または匿名化します。法定保存義務の対象となる情報については、必要期間にわたり安全に分離保存します。

アカウント解約請求を受領した場合、法令上保存が義務付けられる情報を除き、30日以内に個人情報を廃棄します。廃棄は電子ファイルについては復元不可能な方法(完全削除、暗号鍵の破棄等)で、紙の出力物についてはシュレッダーまたは焼却により行います。

保存期間が経過した後でも、匿名化または仮名化により識別性が除去された情報は、統計または研究目的のために引き続き利用されることがあり、当該データはPDPAの適用範囲外となる場合があります。当社は、再識別リスクが生じないよう、匿名化の堅牢性を定期的に確認します。

保存期間に関する具体的な説明、または特定項目の早期廃棄をご請求いただけます。法定保存義務と矛盾しない限り、当社はかかる請求にお応えします。廃棄が完了した時点で、その事実および日付を通知します。

9. データ主体の権利(PDPA第30~34条)

PDPAが保障するデータ主体の権利を自由に行使することができます。権利請求を受領した場合、法定期間である30日以内に結果をお知らせします。期間は最長60日まで合理的に延長されることがあります。延長する場合、その理由をお伝えします。

• アクセス権: 当社がお客様についていかなる個人情報をどのように処理しているかを照会することができます。本人確認の上、処理項目、目的、受領者等に関する情報を提供します。繰り返しまたは過大な請求については、合理的な手数料を頂戴することがあります。
• 訂正権: 個人情報が不正確または最新でない場合、訂正または補完を請求することができます。プロフィール画面で直接編集可能な情報はご自身で更新できます。その他の項目についてはDPOまでご連絡ください。
• 消去権/忘れられる権利: 法的根拠が消滅した場合、同意を撤回した場合、または不法な処理が確認された場合、個人情報の消去を請求することができます。法定保存義務が残る場合を除き、項目を削除します。
• 処理制限権: 処理の正確性に異議を申し立てる場合、または処理のレビューが係属中である間、個人情報の処理を一時的に制限するよう請求することができます。
• 異議権: 正当な利益に基づく特定の処理活動(例:マーケティング、一般的な分析)またはダイレクトマーケティングに対して、いつでも異議を申し立てることができます。異議を受領した場合、法令上の優越する理由がない限り、当該処理を停止します。
• データポータビリティ権: 同意または契約履行に基づき処理され、自動化された手段で収集された個人情報について、お客様が提供した情報を構造化された機械可読形式(JSONまたはCSV等)で受領するよう、または第三者へ移転するよう請求することができます。
• 同意撤回権: 同意に基づき処理されている項目について、いつでも同意を撤回することができます。撤回は撤回前の処理の適法性に影響しません。撤回後は処理が停止します。
• 苦情申立権: 当社の個人情報取扱いに異議がある場合、PDPC(個人情報保護委員会)に直接苦情を申し立てることができます。PDPCへの申立手続きについては第14条をご参照ください。

権利を行使するには、請求および本人確認情報をcontact@gearbid.ioまで送付するか、アプリ内の1:1問い合わせから提出してください。受領後30日以内に結果(承認、拒否理由、追加書類の請求等)をご回答します。請求が拒否された場合、PDPCにレビューを求める権利を有します。

権利を行使される場合、当社は合理的な手段により、お客様がデータ主体本人または正当な代理人であることを確認します。この確認は、第三者が他人の個人情報にアクセスまたは削除しようとすることによる被害を防ぐためのものです。確認のために利用される情報は他の目的に利用されず、確認後直ちに廃棄されます。確認手続きが過度な負担となる場合、代替の確認手段をご請求いただけます。

権利の行使は原則として無料です。ただし、合理的な期間内に同一の請求が繰り返される場合、または明らかに過大である場合(例:同一情報に対する数十件のアクセス請求)、当社はPDPAに基づき合理的な手数料を請求するか、請求を拒否することがあります。拒否する場合、その理由を書面で提示します。

10. Cookieおよびトラッキング

当社は、サービスのパフォーマンス改善、ログイン状態の維持、パーソナライズされた機能の提供および利用パターンの分析のため、Cookieおよび類似のトラッキング技術を使用します。Cookieは機能および目的により以下の4分類に分けられます。

1. 必須(Strictly necessary): ログインセッションの維持、CSRF防御、カートまたはフォーム状態の保持等、本サービスの基本動作に不可欠なCookieです。同意なく使用されます。
2. 機能性(Functional): 言語および地域設定、UIテーマ、お気に入り等の記憶など、ユーザー利便性機能に使用されます。
3. パフォーマンス/分析(Performance / Analytics): 機能ごとの利用頻度、ページ遷移経路、エラー率を収集してサービス改善に役立てます。当社は製品分析ツールPostHogを利用しており、詳細はCookieポリシーでご確認いただけます。
4. マーケティング(Marketing): 関心ベースの広告表示、キャンペーン効果測定およびリターゲティングに使用されます。別途同意がある場合のみ有効化されます。

Cookieの詳細リスト(名称、提供者、目的、保存期間)および設定変更方法については、Cookieポリシーをご参照ください。アプリ内のCookie設定画面またはブラウザ設定からいつでも任意Cookieを拒否または撤回することができます。

Cookieに加え、ローカルストレージ、セッションストレージ、モバイルデバイス識別子、ピクセルタグ等の類似技術を限定的に使用することがあります。これらの技術はCookieと同じ原則の下で分類および管理され、必須以外の用途はお客様の同意がある場合のみ有効化されます。第三者が提供する分析または広告スクリプトについては、データ移転の範囲および提供者のプライバシーポリシーを事前に確認します。

11. 安全管理措置

当社は、お客様の個人情報を安全に保管するため、組織的、技術的および物理的な複合的措置を講じています。主な安全管理措置は以下のとおりです。

1. 送信時および保存時暗号化: すべてのウェブおよびAPI通信はTLS 1.2以上で暗号化されます。重要な機微フィールド(電話番号、決済情報、本人確認書類等)は保存時に暗号化されます(at-rest encryption)。暗号鍵は専用のKMS(キー管理システム)で管理されます。
2. アクセス制御(RBAC): スタッフによる個人情報へのアクセスはロールベースアクセス制御により厳格に分離されています。最小権限の原則を適用し、機微な操作には別途承認手続きを要求しています。
3. 監査ログ: 個人情報のアクセス、修正、削除は内部監査ログに記録され、事後確認のため一定期間保存されます。異常アクセスパターンは自動的に検知されます。
4. 漏洩検知および対応: ファイアウォール、侵入検知および防止システム、ログ分析、異常アクセス監視を用いて個人情報漏洩の試みを継続的に監視します。漏洩が発生または疑われる場合、PDPA第37条で定める期間内にPDPCおよび影響を受けたユーザーに通知します。
5. 定期的なセキュリティ監査: 必要に応じてペネトレーションテストを含む内部チェックおよび外部専門家によるセキュリティ脆弱性レビューを定期的に実施します。
6. スタッフのセキュリティ研修: 全スタッフは入社時および定期的に個人情報保護研修を受講し、機密保持義務およびインシデント対応手続きに精通しています。
7. 処理者管理: 個人情報処理を外部ベンダーに委託する場合、契約により同等水準の安全管理義務を課し、遵守状況を定期的に確認します。
8. データ分離およびバックアップ: 本番環境は開発環境およびテスト環境から物理的および論理的に分離されています。開発において実際の個人情報を使用しなければならない場合は、事前に仮名化またはマスキングを行います。定期的なバックアップは暗号化ストレージに保存され、システム障害時に個人情報が失われないよう災害復旧手続きを整備しています。
9. 脆弱性報告: 外部研究者およびユーザーが安全にセキュリティ脆弱性を報告できる連絡先窓口(contact@gearbid.io)を運営しています。報告された問題は迅速に検証し、必要な措置を講じます。

当社は技術の進歩および脅威環境の変化に応じて安全管理措置を継続的に更新します。いかなる措置も絶対的な安全性を保証するものではなく、当社の義務は合理的な保護措置を講じることにあります。お客様にも、パスワード管理、デバイスセキュリティ、不審なリンクの回避等、個人レベルのセキュリティ実践を遵守していただくようお願いいたします。これを支援するため、定期的なセキュリティガイダンスを提供しています。

12. 児童の個人情報

当社は未成年者の個人情報保護を特に重視します。タイ民法上、成年年齢は20歳です。当社は、20歳未満のユーザーから個人情報を収集する場合、法定代理人(親または保護者)の明示的同意なくこれを行いません。法定代理人の同意を得た後でも、収集および利用の範囲はサービス提供に必要な最小限に限定されます。

建設機械レンタルプラットフォームのB2B性を考慮し、本サービスは10歳未満の児童による利用を禁止します。10歳未満の児童の個人情報が同意なく収集されたことが判明した場合、直ちに廃棄し法定代理人に通知します。

法定代理人は、いつでも子の個人情報のアクセス、訂正、削除または処理停止を請求することができます。当社は請求者が適法な法定代理人であることを確認し、遅滞なく対応します。

児童個人情報保護に関する追加研修および内部チェックを実施しており、関連法令またはPDPCのガイダンスが変更された場合、本ポリシーを更新します。サプライヤー事業者については、一般的に成人を前提としますが、未成年者が事業者として登録することを防ぐため、個人サプライヤーに対する年齢確認を強化します。

13. ポリシーの変更

法令変更、サービス変更またはポリシー見直しに伴い、本ポリシーを改訂することがあります。お客様の権利または義務に重大な影響を与える変更については、変更の効力発生日の少なくとも30日前に以下の手段で通知します。

1. アプリ内通知および掲示板バナー
2. 登録時に提供されたメールアドレスへの直接通知
3. メールまたはSMSによる通知

変更が追加同意を要する場合、再同意をお願いします。再同意されないユーザーについては、従前の基準を維持するか、関連機能を制限することがあります。軽微な変更(誤字訂正、文言整理等)は事前通知なく反映されることがあります。変更履歴は本ポリシー末尾のバージョン情報およびlastUpdatedフィールドに記録されます。

本ポリシーの旧版を確認したい場合、DPOまでご連絡ください。合理的な範囲内で旧版を提供いたします。

変更通知をより効果的にするため、主要な変更点を短く読みやすくまとめた要約も併せて提供します。これにより、お客様は本文を全て読まずとも主な変更を認識し、対応を取ることができます。要約は本文の法的効力に代わるものではなく、最終的な基準は本ポリシー本文となります。

14. PDPCへの苦情申立

PDPC(個人情報保護委員会)は、個人情報保護法を執行および監督するタイ政府機関です。当社の個人情報取扱いについて疑問または異議がある場合、まず当社のDPOを通じて解決を試みていただくようお願いします。当社の対応にご満足いただけない場合、PDPCに直接苦情を申し立てることができます。

PDPCへの申立手続きは以下のとおりです。

1. 苦情の準備: PDPCの公式書式に従い異議および裏付資料を準備します。
2. 申立チャネル: PDPCの公式ウェブサイト、郵送、または指定受付窓口を通じて苦情を申し立てることができます。
3. 審査および措置: PDPCは申し立てられた苦情について調査、聴聞の実施、改善勧告および行政罰を科すことができます。

当社はPDPCの調査、データ請求および改善勧告に誠実に協力する義務を負い、PDPCの決定に従い必要な是正措置を速やかに実施します。苦情申立自体は、本サービスのご利用において不利益な扱いを引き起こすものではなく、当社は苦情を申し立てたユーザーに対していかなる報復も行いません。

PDPCに申立を行う前に、まず当社との直接対話を通じた問題解決を試みることが一般に推奨されます。当社はお客様の異議に誠実かつ迅速に対応する義務を負い、DPOがこの内部苦情処理プロセスを統括します。ただし、お客様は内部プロセスを経ることなくPDPCに直接苦情を申し立てる権利を有し、当社は内部プロセスの利用を強制しません。

本ポリシーの最終的解釈および個人情報処理紛争の管轄は、Kingdom of ThailandおよびCourts of Bangkok, Thailandに従います。さらにご質問のある場合、DPO Eun Sung Jeong (James)(contact@gearbid.io、+66-(0)84-356-3989)までお問い合わせください。当社の住所はNo. 68 Bangna-Trad 23, Bangna Nuea, Bangna, Bangkok 10260であり、書面によるお問い合わせも歓迎いたします。