この個人情報保管の方針（以下、「方針」という）は、スミトモラバータイランド（以下、「当社」という）が当社との事業を実施するうちに顧客、サプライヤー、下請け業者、代理店（当社の取締役および担当者を含む）存在を識別することができるように、各種類の人物に関する個人情報の処理についての方法（下記の通り）を説明します。
当社は本方針に基づいて、2019年度個人情報保護法（以下、「個人情報保護法」という）に従って個人情報の保護に対しての重要性を認識しながら、それを適切に利用されるよう努めています。
本方針に記載された「個人情報」は、個人情報の自然人又は所有者（以下、「個人情報の所有者」という）に関連するあらゆる情報で本人を直接的又は間接的に識別することが出来るのを意味します。ただし、死亡者の情報は含まれません。
当社は、個人情報の所有者から直接、または以下の他の情報源から個人情報を取得することがあります：
（A）個人情報の所有者が当社の登録記録書として（新規口座開設依頼書、サプライヤー登録記録書、製品保証書等）のように直接的に情報を提供します。
（B）個人情報の所有者がアンケート又は調査用紙、もしくは当社との電話、電子メール及び/又はその他方法を通じて情報を提供します。及び・又は
（C）さまざまなマーケティングイベントからの情報
個人情報の所有者は他人に代わって情報を提供する場合、本人が同意書に基づいて個人情報の使用又は譲渡に同意して確認すること責任を負います。そして、個人情報の所有者は他人に代わって関係情報及び個人情報保護の方針を取得する権利があります。
当社は事業活動を行うために必要な場合に限って、それを取得する際に記載された目的範囲内で個人情報を収集、使用、開示することができます。そして、当社が収集できる個人情報は下記に該当します。
|
|
|
|
|---|---|---|
|
|
顧客、サプライヤー、下請け業者、および代理店（当社の取締役および担当者を含む） | 名前、住所、電話番号、メールアドレス、役職、会社名、IDカード番号 銀行の口座番号 パスポート等 |
|
|
エンドユーザー（購入者） | 名前、電話番号、メールアドレス、問い合わせ情報 |
|
|
他者 | 名前、電話番号、メールアドレス等 |
下記の種類に該当された個人情報は次の目的の通りに収集、使用、開始されます。
|
|
|
|
|---|---|---|
|
|
当社の顧客、サプライヤー、請負業者及び代理店（取締役及び訪問者を含む） | (A) 問い合わせ (B)サプライヤーの登録、見積書、見積、購入・調達 (C) 勘定科目 (D) 保管、梱包、および出荷 (E) 回答及び要求 (F) マーケティング活動、 研究活動 (G) 訪問者の管理 (H) コラボレーションとコミットメント (I) 契約および訴訟 (J) ビデオレビュー |
|
|
エンドユーザー（購入者） | (A) 問い合わせ及び要求 (B) 製品保証 |
|
|
他者 | (A) 本人の連絡及び回答 (B) 通常通りに事業活動を行うこと |
データ主体の個人情報は、2019年個人情報保護法（PDPA）の目的に基づき、収集、利用、および提供されます。当社は、以下のいずれかに該当する場合にのみ、個人情報を収集します。
（A）当社の正当な利益のために収集、利用、または提供が必要な場合。 ただし、データ主体の基本的人権および自由を侵害する場合を除きます。
（B）データ主体が契約当事者である契約を履行するため、または契約締結前にデータ主体のリクエストに応じるために必要な場合。
（C）当社に課せられた法的義務を遵守するために必要な場合。
（D）個人の生命、身体、または健康に対する危険を防止または抑制するために必要な場合。
（E）公共の利益のための業務遂行、または当社に与えられた公的な権限の行使に必要な場合。
（F）歴史的文書や公文書の作成、あるいは研究や統計の目的を達成するために必要な場合。 この際、データ主体の権利と自由を保護するための適切な措置を講じます。
（G）収集前または収集時に、データ主体の同意を得て処理を行う場合。
当社は関係者に対し、同意が必要な目的、処理のために収集される個人情報の種類、同意を撤回する権利、自動化された意思決定やプロファイリングがデータ主体に及ぼす可能性のある影響、および第三国へのデータ移転について通知します。
センシティブデータ（機微情報）について
個人情報がセンシティブデータ（機微情報）である場合、個人情報保護法により非常に厳格な規制が適用されます。これには、人種、民族、政治的意見、宗教的・哲学的信条、性的指向、犯罪歴、健康状態、障害、労働組合加入情報、遺伝情報、バイオメトリクスデータ、および同様にデータ主体に影響を及ぼす可能性のあるあらゆる情報が含まれます。
これらの機微情報の収集は原則として禁止されています。ただし、当社が事前にデータ主体の同意を得た場合、または事前に通知を行った場合を除きます。
当社は下記に該当して本人の個人情報を開示することができます。
（A）当社および当社グループ内の各組織（海外法人を含む）
（B）代理店、サプライヤー、または外部委託先
当社が本ポリシーに明記された目的（収集、利用、開示）の範囲内において、個人情報の保護に関する義務を課している第三者。これには以下の事業者が含まれます：
（倉庫業者、配送・輸送業者、旅行代理店、金融機関、経営コンサルタント、法律事務所、マーケティング機関、携帯電話事業者、ソーシャルメディアプロバイダー、会計システム・ITおよび通信サービスプロバイダー等）
（C） 法令、規則、または裁判所の命令に基づく範囲 （例：当社が法的義務を遵守するために、本人の個人情報を開示する義務がある場合）
当社は、お客様の個人情報を日本やシンガポールなどの国外へ開示または転送することがあります。これらの国においては、個人情報保護に関する基準がタイとは異なる場合があり、その結果、本人がタイ国内で受けられる権利の一部を享受できない可能性があります。
当社又は他者のデータサーバーに安全に所有者の個人情報が保管されます。当社は情報への アクセスを厳しく管理しながら、アクセス管理を随時見直します。
当社は法律又は本書に定めた目的の範囲内で、個人情報を保管します。そして、他人の法律上の権利及び利益がある場合は、当社がその情報量、情報の性質、情報の極秘性及び同意を受けずに使用・開示からリスクを考慮することで、必要な個人情報の保管期間を決定します。そして、当社は個人情報を保管する目的及びその他の保管方法及び関係法の条件を判断します。
個人情報の所有者は情報へのアクセス、修正または削除、収集の一時停止の要求、処理に対する異議の使用または配布、同意の撤回について権利を有します。当社が保存している個人情報の移動を要求することができます。「9.
情報管理者の連絡先」に定めた個人データに対する権利のあらゆる要求は関係情報管理者に通知します。そして、当社がその要求を受けた場合、遅滞なく必要な調査を行い、個人情報の所有者又は指名された者に関わる個人情報を提供するか、遅滞なくその要求に返答します。個人情報の所有者は当社に情報処理同意をした場合、本人はいつでもこの同意を撤回することができます。しかしながら、同意撤回は当社との法律的同意に受けた情報処理に影響を与えません。
「８. 個人情報源の所有者としての権利」に定めた個人情報の所有者の権利として行使する場合、または本方針に関わる不明な所があれば、下記のように情報管理者・情報管理部にお気軽に連絡を取りください。