プライバシーポリシー

はじめに

本プライバシーポリシーは、お客様が当社のサービスを利用する際に、当社が個人データをどのように収集・利用・保存・保護するかを説明します。当社は、適用されるデータ保護法に従ってお客様のプライバシーを保護することをお約束します。

当社が収集するデータ

• 識別データ：氏名、ユーザー名、または類似の識別子
• 連絡先データ：メールアドレス
• 購入データ：購入した商品と日時、金額と通貨、Paddle の注文番号。カード情報や銀行口座情報を当方が受け取ることは一切ありません。
• 利用データ：閲覧したページ、使用した機能、検索クエリ
• デバイスデータ：IPアドレス、ブラウザの種類、オペレーティングシステム
• おおよその位置情報データ（お客様が許可した場合）

処理の法的根拠

当社は、以下の法的根拠に基づいてお客様の個人データを処理します：

• 同意：処理に対して明確な同意をいただいた場合
• 契約：お客様との契約の履行に処理が必要な場合
• 正当な利益：お客様の権利に優先されない範囲
• Cookieへの同意：分析、マーケティング、外部コンテンツのCookieは、お客様の同意がある場合にのみお客様のブラウザで動作し、同意はプライバシー設定でいつでも撤回できます（Cookieポリシーを参照）
• エラーレポートに関する正当な利益：本サイトで不具合が発生した場合、修正のために、技術的なエラーレポート（エラーの内容、ページ、ブラウザおよび接続に関する技術情報）が当社のエラー監視サービスの提供元に送信されますが、このためにお客様の端末に何かが保存されることはありません

データ主体としてのお客様の権利

個人データ保護法 B.E. 2562（2019年）に基づき、お客様は以下の権利を有します：

• §19 — 事前の処理の適法性に影響を与えることなく、いつでも同意を撤回する権利
• §22 — 個人データの処理に異議を申し立てる権利
• §30-37 — アクセス、訂正、消去、制限、データポータビリティ、および苦情を申し立てる権利

GDPRに基づくお客様の権利

当社は、お客様がどこにいらっしゃるかにかかわらず、すべての訪問者にEU一般データ保護規則（GDPR）の基準を適用しています。したがって、お客様は以下の権利を有し、当社宛てにご連絡いただくことで無料で行使できます。当社は1か月以内に回答します（GDPR第12条第3項）。ご本人確認が必要な場合は、そのための情報のご提供をお願いすることがあります。

• アクセス（第15条）：当社がお客様のデータを処理しているかどうかの確認、データの写し、およびその利用方法に関する情報
• 訂正（第16条）：不正確なデータの訂正および不完全なデータの補完
• 消去（第17条）：たとえばデータが不要になった場合や、処理の根拠となった同意をお客様が撤回した場合における、お客様のデータの削除
• 処理の制限（第18条）：たとえばデータの正確性やお客様の異議を確認している間の、処理の制限
• データポータビリティ（第20条）：処理が同意または契約に基づき、かつ自動化された手段で行われる場合に、お客様のデータを構造化され、一般的に利用され、機械可読な形式で受け取ること、または他の管理者に送信させること
• 異議（第21条）：お客様の特別な状況に関する理由に基づき、当社の正当な利益を根拠とする処理に異議を述べること、およびダイレクトマーケティングに対していつでも異議を述べること
• 自動化された意思決定（第22条）：当社は、お客様に関して法的効果を生じさせる決定、または同様に重大な影響を及ぼす決定を、自動化された処理のみに基づいて行うことはありません
• 同意の撤回（第7条第3項）：いつでも可能であり、撤回前の処理の適法性には影響しません（Cookieについてはプライバシー設定で撤回できます）
• 苦情申立て（第77条）：監督機関、特にお客様が居住もしくは就労している、または侵害の疑いがある行為が行われたEUまたはEEA域内の国の監督機関への苦情申立て

これらの権利を行使するには、次の宛先までご連絡ください： privacy@tripinthai.com

データの保持

当社は、サービスの提供および法的義務の遵守に必要な期間、個人データを保持します。アカウントデータは、アカウントの利用期間中、および法律でより長い期間が必要とされる場合を除き、閉鎖後最大3年間保持されます。匿名化された分析データは無期限に保持される場合があります。

副処理者

当社は、サービスの運営のために信頼できる第三者サービスプロバイダー（副処理者）を利用します。副処理者の最新リストはご請求に応じて提供します。すべての副処理者はデータ処理契約に拘束されます。

EEA域外への移転

当社のサービス提供者の一部は、欧州経済領域（EEA）域外、特に米国で個人データを処理しています。当社がデータを移転するのは、欧州委員会が当該国または枠組みについて十分なレベルの保護を確保していると決定した場合（例：認証を受けた米国企業についてのEU-US Data Privacy Framework）、または欧州委員会が採択した標準契約条項（GDPR第46条第2項(c)）に基づく場合に限られ、必要に応じて追加の保護措置を講じます。これらの保護措置の写しは、プライバシーに関するお問い合わせ先にご請求いただけます。Cookieポリシーには、Cookieおよび類似技術の各提供元についての保護措置を記載しています。 本サービスはシンガポールにあるAmazon Web Servicesのサーバー上で運用されており、当社のメールはシンガポールから送信されます。これらの移転は、AWS Data Processing Addendumに含まれる標準契約条項に依拠しています。

本ポリシーの更新

当社は、本ポリシーを随時更新することがあります。重要な変更については登録ユーザーに通知します。変更後もサービスを継続して利用された場合、変更に同意したものとみなされます。