プライバシーポリシー

1. はじめに

ASAP ESTATE CO., LTD.（登録番号 0105568170109、タイ王国バンコク 10160 所在。以下「当社」といいます。）は、当社ウェブサイト（https://asapestate.com）を訪問し、または当社の不動産サービスを利用するすべての者のプライバシーおよび個人情報の保護に努めております。

本プライバシーポリシーは、当社が取り扱う個人情報の種類、取扱いの目的および法的根拠、当社が情報を共有する相手方、当社が講じる保護措置、ならびにタイ王国の個人情報保護法（仏暦2562年／西暦2019年。以下「PDPA」といいます。）に基づきお客様に認められる権利について記述するものです。

お客様は、当社ウェブサイトまたはサービスを利用することにより、本ポリシーを読み、かつ理解したことを確認するものとします。法令によりお客様の同意が必要とされる場合、当社は別途明示的にこれを求めます。

2. 当社が収集する個人情報

お客様から当社にご提供いただく情報：お客様の氏名、電子メールアドレス、電話番号、ならびにお問い合わせフォーム、物件照会フォーム、内覧予約またはチャットアシスタントを通じてお客様が送信されるメッセージの内容。お客様が物件を掲載または取引される場合、これにはお客様が任意でアップロードを選択される本人確認書類および物件情報が含まれることがあります。

自動的に収集される情報：機器およびブラウザに関する情報、お客様のIPアドレスから推定される概略的な所在地、閲覧されたページ、ならびに操作に関するイベント。当社は、当社サービスの利用状況を把握し改善するため、Cookieおよび類似の技術、ならびに Google が提供する分析機能を利用します。IPアドレスは、セキュリティ上の目的のため一定期間保管されます。

第三者から受領する情報：お客様がソーシャルログインプロバイダー（Google または Facebook）を用いてサインインすることを選択された場合、当社は当該プロバイダーからお客様の氏名、電子メールアドレスおよびプロフィール画像を受領します。当社はまた、不動産ポータルサイトから公開されている物件掲載情報を受領することがあります。

3. お客様の情報の利用方法

当社は、お客様のお問い合わせに対応するため、お客様に適切な物件をご紹介するため、不動産取引を円滑化しかつ管理するため、ならびに当社ウェブサイトおよびサービスを提供し、維持し、改善するために、お客様の個人情報を利用します。

当社は、お客様の同意を得たうえで、お客様が表明された関心に関連する物件のご提案およびマーケティングに関する連絡をお送りすることがあります。お客様は、この同意をいつでも撤回することができます。

当社はまた、当社プラットフォームのセキュリティを確保するため、不正行為または濫用を検知し防止するため、ならびに当社の法令上および規制上の義務を遵守するために情報を取り扱います。当社は、あらかじめお客様の同意を得ることなく、ここに記述する目的と相容れない目的のためにお客様の情報を利用することはありません。

4. PDPA に基づく取扱いの法的根拠

同意：お客様が任意に情報をご提供になり、またはマーケティングを受けることに同意（オプトイン）される場合、当社の取扱いはお客様の同意に依拠するものであり、お客様はこれをいつでも撤回することができます。

契約上の必要性：お客様との仲介契約またはサービス契約を締結するに先立ちお客様の要請に基づき手続を行うため、または当該契約を履行するために取扱いが必要とされる場合。

法令上の義務：マネー・ロンダリング防止、税務および会計に関する要件を含め、適用あるタイ法を遵守するために情報を取り扱わなければならない場合。

正当な利益：不正防止、ネットワークおよび情報のセキュリティ、ならびに当社サービスの改善のために取扱いが必要であり、かつお客様の権利および自由との均衡が図られている場合。

5. ソーシャルログインおよび第三者による認証

当社ウェブサイトでは、Google または Facebook を用いて登録またはサインインすることができます。お客様がこれを行う場合、当該プロバイダーがお客様の認証を行い、限定された範囲のプロフィール情報、すなわち通常はお客様の氏名、電子メールアドレスおよびプロフィール画像を当社と共有します。

当社は、この情報を、もっぱらお客様のアカウントを作成しかつ保護するため、お客様の体験を最適化するため、ならびに当社のサービスについてお客様とやり取りするためにのみ利用します。当社は、お客様のソーシャルメディアアカウントへ投稿を行うことはなく、また、お客様のソーシャルメディアのパスワードを受領することもありません。

お客様は、連携したソーシャルアカウントの連携をいつでも解除することができ、また、当社のデータ削除ページ（https://asapestate.com/{locale}/data-deletion）を通じて、もしくは当社に直接ご連絡いただくことにより、当該プロバイダーを介して当社が受領した情報の削除を請求することができます。

6. Cookie および追跡技術

必須 Cookie は、認証、セキュリティおよび当社ウェブサイトの中核的機能のために必要であり、これらはサービスの利用可能性に影響を及ぼすことなく無効化することはできません。

Google を通じて提供される分析 Cookie は、当社が総体的な利用傾向を把握するのに役立ちます。必要とされる場合、マーケティングまたは測定のための Cookie は、お客様の同意を得た場合に限り作動します。

お客様は、ご利用のブラウザの設定を通じて Cookie を管理し、または無効化することができます。一部の Cookie を無効化すると、お客様がご利用になれる機能が制限される場合があります。

7. 第三者および取扱受託者への開示

当社は、お客様の個人情報を販売し、賃貸し、または取引することはありません。当社は、本ポリシーに記述する場合に限り、すなわちお客様の同意を得て、お客様が要請されるサービスを履行するため、法令を遵守するため、または当社に代わって当社プラットフォームを運営する取扱受託者に対してのみ、情報を開示します。

当社の取扱受託者には、次の事業者が含まれます：Supabase（データベースのホスティング）、Google（分析および認証）、Vercel（アプリケーションのホスティング）、Cloudinary（メディアの保管および配信）、ならびに Facebook（認証）。各事業者は、データ取扱いに関する取決めに基づき、かつ当社の文書化された指示に従ってのみ行為します。

当社はまた、有効な法的請求により必要とされる場合には権限ある当局に対し、また守秘義務を負う専門的助言者に対し、情報を開示することがあります。

8. 個人情報の国外移転

当社の取扱受託者の一部は、米国、欧州連合およびシンガポールを含むタイ国外に所在するサーバーを運営しています。その結果、お客様の個人情報がこれらの法域に移転され、当該法域において取り扱われることがあります。

当社は、情報を国外に移転する場合、PDPA の越境移転に関する要件と整合する形で、契約上の保護措置やプロバイダーの認証など、適切な保護措置が講じられていることを確保します。

9. 情報の保存期間

当社は、個人情報を、それが収集された目的を達成するために必要な期間に限り、法令上、会計上または報告上の要件を満たすために必要な期間を含めて保存します。

連絡およびお問い合わせに関する情報は、原則として、お客様との関係が継続する期間およびその後の合理的な期間にわたり保存されます。取引および会計に関する記録は、タイ法により求められる期間にわたり保存されます。セキュリティログは、一定の限られた期間にわたり保存されます。

当社は、情報が不要となった場合、これを安全に削除し、または不可逆的に匿名化します。お客様は、第10項に記述するとおり、より早期の削除を請求することができます。

10. PDPA に基づくお客様の権利

お客様は、PDPA の定める条件に従い、お客様の個人情報にアクセスしその写しを取得する権利、不正確または不完全な情報の訂正を請求する権利、ならびにお客様の情報の消去を請求する権利を有します。

お客様はまた、取扱いの制限を請求する権利、ダイレクトマーケティングを含む一定の取扱いに対し異議を述べる権利、機械可読の形式によるデータポータビリティの権利、ならびにお客様が与えた同意を撤回する権利（撤回前の取扱いの適法性には影響を及ぼしません。）を有します。

これらの権利を行使されるには、admin@asapestate.com 宛にご連絡ください。当社は、30日以内に対応いたします。お客様は、ご自身の権利が侵害されたとお考えになる場合、タイ王国個人情報保護委員会（PDPC）に対し苦情を申し立てることができます。

11. 情報セキュリティ

当社は、移転中の情報の暗号化（SSL/TLS）、役割に基づくアクセス制御、ならびに機微な情報へのアクセスに関する監査ログの記録を含め、お客様の個人情報を保護するために設計された技術的および組織的措置を講じます。

当社のインフラストラクチャは、認知されたセキュリティ認証を有する信頼性の高いプロバイダー上でホスティングされています。当社は、自社のセキュリティ慣行および依存関係を定期的に見直します。

当社は、お客様の権利に対するリスクを生じさせるおそれのある個人情報の漏えいが発生した場合、不当に遅滞することなく、かつ PDPA に従い、権限ある当局に対し、また必要とされる場合には影響を受ける個人に対し、これを通知します。

12. 子どものプライバシー

当社のサービスは、タイ法における成年年齢である20歳未満の者を対象とするものではありません。当社は、親権者または法定後見人の同意なく未成年者から個人情報を故意に収集することはありません。

当社は、必要な同意なく未成年者から個人情報を収集したことを認識した場合、当該情報を速やかに削除します。

13. 本ポリシーの変更

当社は、当社の慣行、技術または法令上の要件の変更を反映するため、本プライバシーポリシーを随時更新することがあります。重要な変更については、発効に先立ち本ページに掲載します。

お客様が、更新されたポリシーの発効日後も引き続き当社ウェブサイトおよびサービスを利用される場合、改定後の条項を承諾したものとみなされます。当社は、お客様が本ページを定期的にご確認になることをお勧めします。

14. お問い合わせおよびデータ保護

本プライバシーポリシーに関しご不明な点がある場合、またはお客様の権利を行使されることをご希望の場合は、ASAP ESTATE CO., LTD. までご連絡ください。

電子メール：admin@asapestate.com ・ 電話：082-444-5388 ・ ウェブサイト：https://asapestate.com ・ 所在地：タイ王国バンコク 10160。

お客様はまた、https://asapestate.com/{locale}/data-deletion においてお客様の情報の削除を請求することができます。