プライバシーポリシー

01責任主体と適用範囲

下記所在地のFakduai Logistics and Digital Platform Co., Ltd.は、本サイトのお問い合わせと自社管理業務のデータ管理者です。顧客の記録された指示に従って運用するシステムでは、顧客が管理者、当社が処理者となる場合があり、契約で役割を定めます。

訪問者、見込み顧客、顧客担当者、研修参加者を対象とします。リンク先の独立したサービスには各事業者の通知が適用されます。

02取得する情報と取得元

フォーム、連絡、サービス利用を通じて提供された情報を取得します。ホスティングや外部リソースの提供者はブラウザ接続時に技術情報を受け取る場合があります。

• 氏名、メール、電話、会社名、希望サービス、予算範囲、プロジェクト内容。必須項目がない場合、送信や適切な回答ができない場合があります。
• 契約、請求、連絡、サポート、受注案件の情報。合意した業務に必要な情報のみ提供してください。
• IPアドレス、端末・ブラウザ情報、アクセス・安全管理ログ、言語設定、AIセッションID。
• AIの質問・回答、該当する活動通知に基づき実際に取得する研修登録情報や記録。顧客が他者の情報を提供する場合は適法な根拠が必要です。

03目的と法的根拠

サイト利用だけであらゆる処理への同意があるとは扱わず、目的ごとに適法な根拠を選びます。

• お問い合わせ、提案、サービス提供：本人が求めた契約前の対応または契約履行。
• 請求、会計、法定記録：法的義務の履行。
• 安全管理、不正防止、必要な運営、権利主張：本人の権利との均衡を評価した正当な利益、または他の適法な根拠。
• 任意の広告、不要な追跡、同意が必要な活動記録：別途明確な情報に基づく撤回可能な同意。拒否は必要なサービスを妨げません。機微情報には追加の法的条件が必要です。

04Cookie、ブラウザ保存、外部リソース

言語設定Cookie i18n_redirectedを使用します。AI支援はlocalStorageにランダムなセッションID、日別質問数、最終利用日を保存し、削除または置換まで端末に残ります。別の日に利用すると日別カウンターがリセットされます。ブラウザ保存領域を消去するとこれらも消えます。

Google Fonts、外部記事画像、Google Mapsは独自の通知に基づき技術情報を受け取る場合があります。地図は利用者が読み込みを選択した後に接続します。本通知は不要な解析・広告への同意ではなく、追加時には必要な通知と選択肢を用意する必要があります。

05AI支援と自動化

対応端末ではブラウザの端末内AIを利用します。利用できない場合、質問とランダムなセッションIDをFakduaiのn8nエンドポイントへ送信し、そのワークフローのAI提供者が処理する場合があります。ブラウザ・外部サービス提供者は独自の規約に従い関連技術情報を扱う場合があります。

パスワード、トークン、機微な個人情報、秘密の本番データを公開AI機能に入力しないでください。支援は案件整理を目的とし、拘束力ある見積りや法的効果のある決定ではありません。顧客データのAI利用では提供者、保存、学習許可、人の監督を案件通知・契約で事前に定めます。

06情報の受領者

目的上必要な範囲で、権限を持つ従業員・委託先、ホスティング・保存・メール・ワークフロー・AI・支援事業者、専門家、法令または適法な権利主張に必要な当局へ提供する場合があります。当社に代わる処理者には適切な指示と保護措置が必要です。

問い合わせは情報の販売や無関係な広告共有への許可ではありません。将来のサービスが法的な販売・広告共有等に該当する場合は事前に通知と必要な選択肢を提供します。案件に適用される受領者について下記へお問い合わせください。

07国外への移転

提供者や顧客設定によってタイ国外でのアクセス・処理が生じる場合があります。PDPA第28–29条と関連規則に基づく適法な移転方法と保護措置が必要です。EU・英国の規則が適用される場合は十分性認定や承認された契約措置、必要なリスク評価等を検討します。案件通知で実際の移転先と保護措置を示す必要があり、ここでは特定の保存国を保証しません。

08保存期間の基準

問い合わせ対応、依頼された提案、必要なフォローを行う間保存します。目的が終了した情報は、会計、契約、紛争、法令上の保存が必要な場合を除き、削除または匿名化することが求められます。契約・請求記録は法的義務と時効期間に従います。

安全管理ログとAI記録の保存は必要性に比例させる必要があります。端末情報は利用者が消去でき、サーバー・提供者のバックアップには別の削除サイクルがある場合があります。全情報に共通の固定期間は設定せず、該当する基準や削除状況を下記へ照会できます。

09安全管理と漏えい対応

リスクと情報の機微性に応じた組織的・技術的措置が必要です。アクセス制限、安全な伝送、秘密保持、事故対応を含みます。絶対的な安全性は保証できません。

PDPAで求められる場合、管理者は当局へ遅滞なく、可能な限り認知後72時間以内に通知します。法定のリスク例外があり、高リスク事故では本人への速やかな通知も必要です。処理者は管理者に速やかに知らせ、他の適用法の追加義務にも対応する必要があります。

10本人の権利と請求方法

適用法の条件・例外に従い、アクセス・コピー、訂正、削除・匿名化、制限、移転、取得元の説明、異議申立てを求められます。同意は過去の適法な処理に影響せず撤回でき、直接広告に異議を申し立てられます。他の法的根拠により一部保存が必要な場合があります。

記録を特定できる情報を添えて下記へ連絡してください。本人確認は必要な範囲に限定し、法定期限内に対応します。PDPAのアクセス請求は適法な拒否を除き、通常遅滞なく30日以内に対応します。タイPDPCまたは管轄当局へ苦情を申し立てられます。顧客システムの請求は管理者である顧客への対応が必要な場合があります。

11未成年者と機微情報

公開の業務問い合わせ・AI機能は子どもの単独利用向けではありません。学生研修や未成年者のサービスでは活動通知と、法令が求める保護者の許可を整える必要があります。必要性と法的条件を特定サービスで説明しない限り、健康、生体、犯罪歴等の機微情報を送信しないでください。

12他国の権利と変更

EU GDPR、UK GDPR、カリフォルニアCCPA/CPRA、日本APPI、韓国PIPAは、その地理的・活動上その他の適用条件を満たす場合に適用されます。自動決定の制限、販売・広告共有の拒否、法的に認められた選好信号等の追加権利は、法律で必要な範囲で対応します。翻訳の存在だけで適用は決まりません。

重要な変更は更新日と適切な通知で示します。新目的・同意依存の処理は適法な根拠と必要な新同意を要し、閲覧の継続だけではその同意になりません。