顧客データについてのプライバシーポリシー

KDDI Thailand(以下「当社」といいます)は、お客様の個人データ(以下「個人データ」といいます)を保護することの重要性を認識しています。この顧客データについてのデータプライバシーポリシー(以下「本ポリシー」といいます)は、適用される法令に準拠して、当社のマーケティング活動に関連して当社が個人データを収集、開示、処理、使用、および保護することに関する当社の規則およびガイドラインを規定するものです。本ポリシーは、かかる個人データに関して適用される法令に基づくお客様の法的権利についても記載しています。お客様は、本プライバシーポリシーの内容への同意を拒否する権利がありますが、同意いただけない場合またはお客様の個人データを提供していただけない場合には、当社サービスを利用できないことがあります。

当社は、お客様のビジネスコンタクト情報(氏名、会社名、業界、役職、電話番号、住所、電子メールアドレス、その他お客様に関する類似の情報を含みますがこれらに限定されません)を収集しますが、その中にお客様から私的な目的のためにのみ提供された情報は含まれません。

2.1 当社は、以下の方法を含みますがこれらに限定されない方法によりお客様の任意の提供により個人データを収集します。
　(a) お客様が何らかの連絡手段により当社に問い合わせをされる場合
　(b) お客様から当社に対して書面での回答や電話での返答を求められる場合
　(c) お客様がウェビナー、会議、セミナーなど、当社が主催または後援するイベントに登録または参加する場合
　(d) お客様と当社が名刺交換をする場合

2.2 当社は、お客様から個人データを収集する場合または収集しようとする場合、個人データの使用、処理および開示の目的についてお客様に通知します。

2.3 お客様が何らかの理由で自発的に当社に個人データを提供した場合、お客様は、当社が本ポリシーに従ってかかる個人データを使用することに同意したものとみなします。

3.1 当社がお客様から収集する個人データは、お客様の同意、当社の正当な利益または法的義務に基づき、以下の目的のために収集、使用、処理および/または開示される場合があります。

　(a)    法的または規制上義務、または法律によって要求されるもしくは当社が導入している当社のリスク管理手順に従ってデューデリジェンスまたはその他のスクリーニングを実施すること
　(b)    当社のビジネスパートナーの利益のために事業を強化する目的で、当社の製品、サービスおよび施設を改善するための研究、分析および開発活動(データ分析、調査および/またはプロファイリングを含みますがこれらに限定されません)を実施すること
　(c)     当社のダイレクト広告またはその他の形式のマーケティングもしくは広告のためにビジネスパートナーおよびお客様と連絡を取ること
　(d)    当社が運営するサービスおよびシステム内で情報を共有し、当社の各種サービスに当該情報を利用すること
　(e)     当社のマーケティング活動を改善および拡大すること
　(f)     当社のイベント、セミナー等の情報をお客様に提供し、広報活動を行うこと
　(g)    お客様に対し、メールマガジン、アンケート等を配信すること
　(h)    お客様からの問い合わせに対応すること
　(i)      お客様の居住国の内外を問わず、お客様の個人データの保存、ホスティング、バックアップ(災害復旧のためか否かを問いません)を実施すること
　(j)     裁判所命令によりデータ保護当局に協力する必要が生じた場合において、適用される法令、政府機関および/または規制当局、または公的機関、官公庁、法定委員会またはその他同様の当局の要求または指示に従うこと。これは、誤解を避けるために記すと、当社が上記の関係者の要求または指示に応じて個人データを開示する可能性があることを意味します。

4.1 当社は、適用される法令に従い、上記の目的のために、以下の者を含む第三者（海外に所在するか否かを問いません）に対して上記収集される個人データを開示することがあります。

　(a) KDDIグループ会社
　(b) 代理人、コントラクター、またはサービスプロバイダー
　(c) ビジネスパートナー
　(d) 銀行その他の金融機関
　(e) コンサルタント、監査人、弁護士等の専門アドバイザー
　(f) 政府または公的機関

4.2 当社は、お客様の居住国以外の国に個人データを移転する可能性があり、その国では、法令により同レベルのデータ保護が提供されない場合があります。このような場合、当社は、移転された個人データに対して、適用される法令により与えられる保護水準と同等の保護水準を提供する法的強制力のある義務によって、移転先の当事者が拘束されるようにするための措置を講じます。

4.3 4.1項に基づき当社からお客様の個人データの開示を受けた第三者は、適用される法令によりこれより長い保存期間が要求または許可されない限り、目的を達成するために必要な期間に限り、お客様の個人データを保持します。当該第三者は、目的を達成するためにお客様の個人データを必要としなくなった場合、適用される法令に従って、当社のデータベースから個人データを削除または匿名化します。

4.4 個人情報の域外移転を拒否される場合には、「12.お問い合わせ」窓口記載の連絡先までご連絡ください。なお、個人情報の域外移転を拒否される場合には、当社サービスを利用できないことがあります。

5.1 当社は、お客様が当社に提供した個人データの機密性を尊重します。

5.2 当社は、お客様の個人データを、お客様の明示的な同意を事前に得ることなく第三者に開示することはありません。お客様は、お客様の個人データの第三者に対する開示への同意を拒否する権利がありますが、同意いただけない場合には、当社サービスを利用できないことがあります。ただし、以下の場合には、適用される法令により認められる範囲内で、お客様の同意を得ることなく、お客様の個人データを第三者に開示することがあります。

　(a) 法令に基づき開示が要求されるとき
　(b) 開示目的が明白にお客様の利益になる場合であって、お客様の同意を適時に得ることができないとき
　(c) 人の生命、身体または財産の保護のために緊急に必要がある場合であって、お客様の同意を適時に得ることができないとき
　(d) お客様の健康や安全に重大な影響を及ぼすと信じる合理的な理由がある場合であって、お客様の同意を適時に得ることができないとき。ただし、当社は、実務上可能な限り速やかに、お客様に開示内容と開示目的を通知します。
　(e) 公的機関による調査または手続のために開示が必要なとき
　(f) 所定の法執行機関の職員に対し、当該法執行機関の長、幹部職員またはこれらに準ずる者が署名した、当該職員の職務のために必要であることを証明する書面による許可を得た上で、個人データを開示するとき
　(g) 公的機関への開示であって、開示することが公共の利益のために必要であるとき

5.3 お客様の同意を得て個人データを第三者に開示する場合、当社は、当該第三者による個人データの使用および処理について適切な監督を行い、かかる個人データに対する適切な保護を提供するよう努めます。

6.1 お客様は、第12項（お問い合わせ）に定める方法で当社に連絡することにより、当社が保有するお客様の個人データの写しにアクセスし、または適用される法令により認められている範囲内でお客様の個人データの削除もしくは訂正を請求することができます。なお、当社は、請求された目的のために個人データにアクセスするための管理料およびサービス料を請求することがあり、その場合には請求者にその金額を通知します。

6.2 当社は、通常、合理的な期間内にアクセス、削除または訂正の請求に対応します。ただし、アクセス、削除または訂正の請求を受けてから30日以内に対応できない場合、当社は、請求者に対して対応に要する日数の目安を書面で通知します。当社は、請求された個人データへのアクセス、削除または訂正に対応できない場合、請求者に対して通常はその理由を通知します（適用される法令により当社が法的義務を負わない場合を除きます）。

7.1 お客様は、第12項（お問い合わせ）に定める方法で当社に連絡することにより、当社がお客様の個人データを収集、使用、処理または開示することについて、いかなる目的であっても同意の撤回を要求することができます。なお、同意を撤回することにより、当社がお客様に対して円滑にサービスを提供、処理、管理、提供または維持することに支障をきたす可能性があります。

7.2 当社は、同意の撤回を要求されてから合理的な期間内にお客様の要求を処理し、その後、要求に記載された方法でお客様の個人データの収集、使用、処理および開示を行わないものとします。

7.3 前各項にかかわらず、当社は、お客様が同意を撤回することができるとしても、必要に応じて、適用される法令に従い、個人データおよびその記録を保持することがあります。

8.1 当社は、以下の通り、当社に代わってお客様の個人データを処理することをデータ仲介業者に委託することがあります。
　(a)     マーケティングオートメーションツールの利用のため、個人データの処理をMarketo Inc.に対して委託

8.2 当社は、個人データを処理することを委託したデータ仲介業者が適用される法令を遵守していることを保証するために、適切なレベルのデューデリジェンスを実施します。

9.1 当社は、適用される法令に基づき、個人データを不正アクセスまたは改ざん、不適切な収集、使用または開示、違法な破壊または偶発的損失から保護するために合理的な措置を講じます。万が一、個人データの漏えい等の事故が発生した場合には、迅速な対応により被害を最小限に止めるよう努めます。

9.2 当社は、グローバルスタンダードに沿った必要なセキュリティ慣行と基準を導入し、包括的な情報セキュリティプログラムと方針を文書化しています。このプログラムには、当社の事業内容や保護する情報資産に見合った、管理、技術、運用及び物理的な安全管理措置が含まれています。このプログラムは、ビジネス、技術、規制の変化に対応するため、定期的に見直されています。

当社は、適用される法令によりこれより長い保存期間が要求または許可されない限り、目的を達成するために必要な期間に限り、お客様の個人データを保持します。当社は、目的を達成するためにお客様の個人データを必要としなくなった場合、適用される法令に従って、当社のデータベースから個人データを削除または匿名化します。お客様の個人データは、収集され、処理および/又は開示される域内で使用されます。

お客様は、適用されるデータ保護法の下でお客様の個人データに関する権利が侵害された場合、お客様の所在地のデータ保護当局または裁判所に対して苦情を申し立てる権利を有します。お客様は、お客様の個人データの違法な処理の結果として発生したまたは被った損害または苦痛に対する賠償を請求する権利を有する場合があります。

本ポリシー、または当社がお客様の個人データを収集および使用する方法に関するご意見やご質問がある場合、または適用される法令に基づく権利を行使する場合は、当社の以下の連絡先までご連絡ください。

13.1 当社は、お客様の個人データを適切に管理、保護および処理するための取り組みの一環として、当社の方針、手順およびプロセスを随時見直します。

13.2 当社は、その絶対的な裁量により、本ポリシーの条項を修正および更新する権利を有しています。

13.3 お客様は、個人データの保護に関する当社の最新の方針を十分にご理解いただくために、本ポリシーを随時ご覧いただくことをお勧めいたします。