本第三者情報共有同意(以下「本同意」といいます)は、GearBidの運営者であるAdvanced Civil Construction & Engineering Co., Ltd.(以下「当社」といいます)が、お客様の個人情報を外部の受領者と共有する際に、事前に通知を行い同意を取得するための文書です。本同意は、当社がタイ個人情報保護法(2019年仏暦2562年、以下「PDPA」といいます)、とりわけ第27条(第三者への開示)および第28条(越境移転)を遵守できるよう、お客様の選択権を保護し、共有範囲を透明に記述することを目的としています。
1. 概要
当社は、通知配信、サーバーホスティング、事業書類の検証、製品分析などの中核機能を提供するため、お客様の個人情報の一部を選定した外部ベンダーと共有します。本同意は、いかなる個人情報が、誰に、いかなる目的で、どの期間にわたって共有されるかを明記し、お客様の事前同意を取得するものです。共有はPDPA第27条に定める法的根拠(同意または契約履行)に基づいて行われます。越境移転を伴う共有については、第28条が求める追加的な安全措置も併せて適用されます。
本同意は、ここに記載された個別の共有関係にのみ適用されます。収集項目、保存期間、お客様の権利を含む、当社の個人情報処理の全体的枠組みについては、プライバシーポリシーに記載されています。両文書が矛盾する場合は、第三者共有を規律する特則として本同意が優先されます。
2. 共有の詳細
当社は現在、以下の受領者にお客様の個人情報を共有しています。受領者ごとの共有項目、目的および保存期間は下表のとおりです。
| 受領者 | 共有項目 | 目的 | 保存期間 |
|---|---|---|---|
| メール配信(Resend) | 氏名、メール | 取引・アカウント・セキュリティ通知メールの送信 | 送信後直ちに削除 |
| SMS配信(AWS, Amazon Pinpoint SMS) | 電話番号 | OTP認証・取引通知SMSの送信 | 送信後直ちに削除 |
| クラウドインフラ(AWS、タイ・バンコクリージョン) | サービス内のすべての個人情報 | サーバーホスティングおよびバックアップ | サービス終了まで |
| 書類OCR(Google Cloud Vision) | 事業登録書類の画像 | 事業情報の自動抽出・検証 | 抽出処理後直ちに削除 |
| 製品分析(PostHog) | デバイス・アクセス情報、サービス利用イベント | 利用行動の分析・機能改善 | 製品改善の目的達成まで |
| ソーシャルログイン(LINE) | LINEユーザーID、アクセストークン | LINEソーシャルログイン | ログイン連携解除まで |
契約手付金などの決済は、銀行振込と運営チームによる手動確認で処理され、外部の決済ゲートウェイ(PG)を連携していないため、決済情報が第三者に共有されることはありません。将来PGを導入する場合、当社は本同意を改定し、受領者および共有項目を事前に告知します。
本サービスの中核インフラ(サーバーおよびデータベース)はAWSタイ(バンコク)リージョンで稼働しており、ユーザーデータは原則としてタイ国内に保管されます。ただし、一部の受領者——メール配信(Resend)、SMS配信(AWSシンガポールリージョン)、書類OCR(Google Cloud Vision)、製品分析(PostHog)、ソーシャルログイン(LINE Corporation)——はタイ国外にサーバーを保有しているため、これらの共有は越境移転に該当します。
各受領者はPDPA上、処理者または共同管理者の地位を有し、契約上、安全措置、目的外利用の禁止、再共有の禁止を含む同等の個人情報保護義務を負います。越境移転については、当社はPDPA第28条の要件を満たすため、標準契約条項に署名するか、PDPCが認定する十分な保護水準を確認します。
3. 拒否権および効果
お客様は上記の共有項目のうち、いずれについても同意を拒否する権利を有します。ただし、一部の共有は中核機能に直接結びついているため、拒否により当該機能またはサービス全体の利用が制限される場合があります。
- 通知(メール/SMS)共有の拒否: 取引の進捗、入札締切、セキュリティ警告などの必須通知を受け取れなくなり、プラットフォームの中核的利用が制限されます。
- クラウドインフラ共有の拒否: 当社のサーバーおよびデータベースはクラウドインフラ上に構築されているため、拒否した場合、技術的にサービスを提供することが不可能となります。
- 書類OCR・製品分析共有の拒否: 事業書類の自動認識やサービス改善分析が制限されますが、サービスの中核的利用には影響しません。
- ソーシャルログイン(LINE)共有の拒否: LINEソーシャルログインは利用できなくなりますが、メールなど他の方法で登録・ログインできます。なお、契約手付金などの決済は銀行振込で処理され、外部受領者に共有されないため、この点について拒否の対象はありません。
お客様はcontact@gearbid.ioまでご連絡いただくことで、いずれの項目についてもいつでも同意を撤回または再付与することができます。当社は受領後30日以内に回答いたします。撤回は撤回前に行われた処理の適法性に影響しませんが、撤回後は共有は直ちに停止されます。
4. 変更通知
受領者、共有項目、目的または保存期間について重要な変更を行う場合、当社はアプリ内通知およびメールにより、少なくとも30日前にお客様に通知します。重要な変更の例としては、新規受領者の追加、共有項目の拡大、目的の変更、保存期間の延長などが含まれます。
お客様の権利または義務に重大な影響を与えない軽微な変更(受領者のブランド名、法人名または住所の変更等)については、少なくとも7日前にアプリ内通知により告知するとともに、本同意のlastUpdatedフィールドを更新します。
重要な変更が同意ベースの処理に関連する場合、当社は再同意を求めます。再同意されないユーザーについては、従来の共有条件を維持するか、関連機能を制限することがあります。告知された変更に同意されない場合は、contact@gearbid.ioまでご連絡ください。個人情報処理の一般的な情報については、プライバシーポリシーも併せてご参照ください。