MATは、個人データ（以下「個人データ」という)のプライバシーおよび保護がMATにとって重要であることから、個人データの収集、使用、開示および/または破棄に関する取扱い方針、その目的および詳細、および個人データに関するMATへの要求を行使する法的権利を含め、MATが取り扱う個人データを保護するための厳格な措置の実践を説明する本プライバシー通知を提供します。これにより、データ主体者は、MATに委託されたデータ主体者の個人データが、該当法に関連しまたは該当法により課される法律および/または規則を含む、個人データ保護法B.E.2562(2019年)に基づき処理されることが保証されます。

本プライバシー通知に別段の定義がない限り、本書で使用される定義は、以下に定める意味を有するものとします。

1.「個人データ」
ある人に関する情報であって、直接的であるか間接的であるかを問わず、ある人を特定することを可能にするが、死亡した人の情報を含まないものを意味します。

2.「機密個人データ」
「データ主体者」が、許可なく収集され、使用され、開示される場合、当該「データ主体者」の権利および自由に重大な影響を与える可能性があるため、特に法律により保護される「個人データ」を意味します。

3.「個人データの処理」
収集、利用、開示、消去または破棄を含む、データ主体者の個人データに対して行われる操作を意味します。

4.「データ主体者」
特定されているか、又は特定可能な自然人を言います。

5.「データ管理者」
個人データの収集、使用または開示に関する決定を行う権限及び義務を有する自然人または法人を言います。

6.「データ処理者」
データ管理者の命令又はその代理として、個人データの収集、利用又は開示を行う自然人または法人を言います。

7.「データ保護責任者」(DPO)
企業の社長により任命されるワーキンググループをいい、また社長は同法の遵守を確保する責任を負い、個人データの漏えいが発生した場合には個人情報保護委員会に直接報告を行うものとします。

8.「個人情報保護委員会」(PDPC)
法に規定する措置を管理し、及び発給し、又はその他の指針を提供する任務及び権限を担う国家機関を言います。

9.「法的根拠」
法により付与される例外であり、データ管理者が本プライバシー通知第4条に定める特定の目的に基づき個人データを処理することを可能にするものを言います。

内容
1.このプライバシー通知の目的は何ですか?

2.MATが収集する個人データのソースは何ですか?

3.MATは、どのような種類の個人データを収集、利用、開示していますか?

4.MATが個人データを収集、使用および/または開示する目的およびその法的根拠は何ですか?

5.MATは、誰に対して個人データを開示することができますか？

6.MATは、個人データを他の国に送付または転送しますか?

7.MATは個人データをどのくらいの期間保持していますか?

8.MATは個人データをどのように保護していますか?

9.個人データの正確性

10.個人データに関するデータ主体者の権利は何ですか?

11.MATはクッキーを使用しますか？

12.データ主体者は、MATおよびデータ保護責任者にどのように連絡することができますか?

13.MATは本プライバシー通知を変更しますか？


1.このプライバシー通知の目的は何ですか?
本プライバシー通知は、個人データの収集、利用および/または開示の目的および詳細、ならびに個人データに関する法的権利について、データ主体者に通知することを目的としています。


2.MATが収集する個人データのソースは何ですか?
2.1 データ主体者がMATに直接、またはMATの従業員を通じて提供する個人データ、又はデータ主体者の要求に基づき製品やアフターサービス、提案に関してMATが取得する個人データ、または、MATとの連絡、訪問、ウェブサイトの利用、コールセンター、代理人、契約の締結、その他MATとの取引を通じて取得する個人データを指します。

2.2 データ主体から直接取得したものではなく、他の情報源から受領またはアクセスした個人データを指します。例えば、公的に入手可能な情報、政府機関、取引先などが含まれます。MATは、必要な場合に限り、かつデータ主体が明示的に同意した場合、または他の法的根拠により許可される場合にのみ、他の情報源から個人データを収集します。

2.3 データ主体が、取締役、従業員、代理人、委任者、委任代理人、証人、またはデータ主体の法人を代表して行動する者など、他の個人の個人データをMATに提供する場合、データ主体は、当該個人に対し、その個人データの収集、利用および／または開示に関する詳細を含む、本プライバシー通知またはMATの他の関連するプライバシー通知を、MATに当該個人データを開示する前または開示時に通知しなければなりません。当該個人から同意を取得する（必要な場合）か、またはその他適用される法的根拠に依拠しなければなりません。MATは、当該第三者の個人データをMATに開示するにあたり、データ主体が法令により求められる必要な措置をすべて講じ、適法に当該個人データを提供する権限を有しているものとみなします。これにより、MATは、当該第三者の個人データを適切に収集、利用および／または開示することができます。


3.MATは、どのような種類の個人データを収集、利用、開示していますか?
3.1 個人情報
姓名、性別、年齢、生年月日、国民識別番号、パスポート番号、国籍、署名、CCTV録画記録、ナンバープレート番号など

3.2 連絡先情報
自宅住所、勤務先住所、電話番号、メールアドレス、LINE ID、Facebook名など。

3.3 財務情報
銀行口座番号、銀行口座名義、PromptPay番号など。

3.4 事務機器に関する情報
IPアドレス、MACアドレス、コンピュータネットワークトラフィックデータなど。

3.5 MATの事業運営に必要なその他の情報
ウェブサイト訪問記録、音声、画像、動画、財務情報、データベース、システム導入サービスを提供するためにMATに委託されたデータベース内の情報など、個人情報保護法に基づく個人データとみなされるもの。

3.6 機微な個人データ
人種、宗教、生体認証データ、システム導入や利用上の問題が発生した場合の保守およびサポートサービスを提供するためにMATに委託されたデータベースに含まれるその他の機微なデータなど。

3.7 第三者の個人データ
株主、取締役、代表権限者、従業員、照会先、取引先、連絡担当者および/または取引書類に記載されているその他の個人など、法人の構成員および/またはあなたに関連する第三者の個人データ。


4.MATが個人データを収集、使用および/または開示する目的およびその法的根拠は何ですか?
MATは、本プライバシー通知に定める法的根拠に基づき必要な場合に限り、以下のとおり、データ主体者の個人データを収集、使用および/または開示します。

4.1 契約締結前のデータ主体者の要求の履行又は契約上の義務の履行のために必要な場合。

4.1.1 購買契約、サービス契約、リース契約、請負契約、その他当社の業務運営に関する契約を締結するために必要な、資格の確認、法人の状態の確認、書類に記載された情報の正確性の確認、証明および本人確認を行うため。

4.1.2 データ主体者と契約を締結するため、または法的義務を履行するため。

4.1.3 法人である取締役、代理人及び取引先の個人データの収集、利用及び開示のため。

4.1.4 ハードウェア、ソフトウェアおよびITソリューションを含む製品の使用に関するサービスを提供するため。

4.1.5 下記項目に必要な措置を講じるため;

(a) ハードウエア部品の提供

(b) 調達、ソフトウェアの開発およびシステム実装の提供

(c) 製品のトレーニングサポートの提供

(d) コールサポート、遠隔サポート、現場サポートを通じた製品不具合の解決および/またはカウンセリングの提供

(e) システム内のデータのバックアップし、サービスに関するデータの損失を防止するため

(f) その他本契約に定める目的

(g) ビジネス文書および/または配送物の受領および配達

4.1.6 データ主体者およびMATが合意した支払条件に基づき製品および/またはサービス料金を回収するため。

4.1.7 MATのイベントに参加した場合、何らかの賞品を送付するために連絡するため。

4.2 MATが関連する法律または遵守するその他の適用法（当該法令に基づき制定された規則を含む）を遵守する必要がある場合。

4.2.1 政府機関からの要請を受けた場合の個人データの開示

4.2.2 サイバー攻撃、借金の支払い停止、契約違反、法令違反(知的財産、営業秘密、財産、生命、身体、自由、名誉に対する違反など) による潜在的なリスクの防止、対応、軽減

4.2.3 契約終了後において、権利の成立、履行、異議申立て、法的請求に関連する行為、または遡及的な税務調査に関する証拠として、個人データを収集する。

4.3 MATまたはその他の個人もしくは法人の正当な利益のために行動する必要があり、それがデータ主体者の合理的な期待を覆すものではない下記のような場合

4.3.1 MATスタッフによる顧客サポート、通知、またはデータ主体者が利用している同種の製品および/またはサービスの提供など、取引関係を維持するため。

4.3.2 MATオフィスを訪れる際の駐車場の提供などの利便性を確保するため。

4.3.3 リスク管理、監視、、監査、調査、組織内管理、犯罪防止、システムおよびネットワークのセキュリティ維持のため。例えば、CCTVでの録画など。

4.4 データ主体者の明示的な同意を得る場合:

4.4.1 会議、トレーニング、セミナー、ブースイベントの管理目的で申し込み情報を受け取りそれらのイベント中に連絡を取ったり、音声や写真を記録するため。

4.4.2 新しい製品またはITソリューションサービスを提供するために連絡する場合

4.4.3 各種プロモーションに関する情報送付、製品／サービス／イベントに関する情報提供、MATのプロモーション活動／更新情報／MATの製品・サービスに関するプロモーションと特別オファー、その他貴方が関心を持つコンテンツに関する情報提供など、郵送・電子メール・電話・その他の手段を問わず、上記の目的を達成するためのダイレクト・マーケティング業務を含む、マーケティング目的のための連絡する場合。

5.MATは、誰に対して個人データを開示することができますか?
MATは、データ主体者の同意または法的根拠に基づき必要かつ許容される範囲に限り、データ主体者の個人データを第三者に開示することができます。当該データを受領する個人または事業体は、以下の詳細事項として、データ主体者の同意に基づきまたは本プライバシー通知に関連して必要かつ許容される範囲内で、個人データを収集、使用または開示します。

5.1 データ主体者へのサービスおよび/または製品の提供、開発および提供を目的とするアウトソース/サプライヤー

5.2 データ主体者の訪問における利便性提供を目的としたビル管理会社

5.3 納税、契約違反に関する訴訟、製品に関連する通関手続き等の目的での政府当局

5.4 財務諸表の作成のための社外監査人

5.5 契約または書面による同意において指定された目的のための関係会社、親会社

5.6 MATのサービス支援、MATに代わる業務の実施、データ保管およびバックアップを行うための下請業者または外部サービスプロバイダー。例えば、クラウドサービスプロバイダー、文書保管サービスプロバイダー等。



6.MATは、個人データを他の国に送付または転送しますか?
MATは、必要に応じて、他の国に所在する親会社・関連会社又はMATの契約に基づく他のクラウド・サービス・プロバイダーに個人データを送付又は譲渡することができます。

受領国が適切な標準レベルを維持しない場合、MATは、送付および譲渡が以下の法的要件を満たしていることを保証し、必要かつ適切な個人データ保護措置を講じます。例えば、当該国の受領者と秘密保持契約を締結すること等。


7.MATは個人データをどのくらいの期間保持していますか?
MATは、データ主体者がMATと取引関係(例えば、顧客または供給業者)にある期間中、または本プライバシー通知に定める目的に関連して必要な期間、データ主体者の個人データを保持するものとします。ただし、法律により長期の保管期間が要求され、または許可される場合はその限りではありません。例えば、歳入法に基づく留保は、紛争が生じた場合の立証および監査のために、10年を超えない法的時効期間内で行われ、または必要な限り留保されます。

MATは、個人データが不要になった場合、消去、破棄または匿名化することを保証します。


8.MATは個人データをどのように保護していますか?
個人データの保管について、MATは、個人データ処理における適切なセキュリティを確保し、個人データの漏えいを防止するために、個人データへのアクセスを関係者に制限すること、および当該個人データを要求することを含んだ情報技術上の措置を実施します。MATは、データ受信者がデータを目的外で使用または開示したり、許可なく、または、違法でないようにするための社内規程を定めており、MATは更新技術および政府の規程に基づき、必要かつ適切な頻度で規程を改定しています。
さらに、MATの従業員、外部委託先およびデータ受信者は、MATが定める秘密保持措置に基づき、個人データを秘密に保持する義務を負います。


9.個人データの正確性
MATは、収集された個人データが正確、完全かつ最新のものであることを、データ主体者に保証します。データ主体者が個人データの是正を希望する場合、データ主体者は、10. 7に定める是正の権利を行使することができます。是正は、所定の手続きに基づく真正性の検証後にのみ有効となります。


10.個人データに関するデータ主体者の権利は何ですか?
下記に記載されるデータ主体者の権利は、データ主体者が現在または将来修正されるプライバシー通知および法的要件ならびにMATが定める手続の範囲内で、これらの権利のいずれかを行使することができる法的権利です。

データ主体者が20歳未満または禁治産者または準禁治産者であり、法的契約能力が制限されている場合、データ主体者の父母、法的保護者または代理人は、データ主体者に代わって権利を行使するよう要求することができます。

10.1 同意の撤回: データ主体者が、データ主体者の個人データを収集、使用または開示することにMATに同意した場合(個人データ保護法の発効日の前後を問わず)、データ主体者は、法律により制限されている場合またはデータ主体者がMATと取引関係にある場合を除き、いつでも当該同意を撤回する権利を有します(契約など)。 データ主体者の同意の撤回は、製品および/またはアフターサービスに関連するデータ主体者の利益または便宜に影響を及ぼす可能性があります。例えば、データ主体者は、同者のニーズに合致した有用な販売促進または新たなオファー、製品および/またはサービスを受領することが出来なくなる場合があります。

10.2 データアクセスおよび個人データの写しの取得: データ主体者は、MATの責任の下にあるデータ主体者の個人データにアクセスする権利を有し、当該データのコピーの提供を要求することができます。データ主体者が当該データをMATに直接提供していない場合でも、データ主体者は、個人データのリソースをMATに開示要求する権利があります。

10.3 個人データの送付または転送: データ主体者は、技術的に実行可能でない場合を除き、(a) MATは当該個人データを機械可読または使用可能な形式で整理し、データを自動的に処理または開示できる場合には、MAT は当該個人データを他のデータ管理者へ直接送付または転送し、(b) MATは、当該個人データをデータ主体者に直接送付または転送します。

10.4 異議: データ主体者は、いかなる時においても、データ主体者の個人データの収集、使用および/または開示に異議を申し立てる権利を有します。ただし、当該行為が、付与された同意から除外され、かつ、MAT、企業体または個人の正当な利益のために行われ、かつデータ主体者の合理的な期待に服し、または公務を遂行するために行われる場合はその限りではありません。データ主体者が異議を申し立てる場合、MATは

(a) MATの法的根拠がデータ主体者の基本的権利よりも重要である場合、

(b) 法的権利を要求する場合、

(c) 法律を遵守する場合、

(d) 状況に応じて法的手続きを防御する場合に限り、データ主体者の個人データの収集、使用および/または開示を継続します。一方、MATは、その個人データを他のデータから明確に分離します。 さらに、データ主体者は、マーケティング、科学的、歴史的または統計的研究に関連する目的のために実施されるデータ主体者の個人データの収集、使用または開示に異議を申し立てる権利を有します。

10.5 データの消去または破棄: データ主体者は、データ主体者の個人データの収集、使用または開示が関連法規に違反していると信じる場合、または当該データが本プライバシー通知に基づく目的に関連してもはや必要ではないと信じる場合、またはデータ主体者が同意の撤回を要求する場合、または上記の処理に異議を申し立てる場合、データ主体者の個人データの消去、破棄または匿名化をMATに要求する権利を有します。

10.6 データ制限: データ主体者は、データ主体者の異議申立てに対する審査期間中、または個人データの修正要求またはそれがもはや必要ではない場合、個人データの処理を制限するようMATに要求する権利を有します。また、MATは、関連する法律に基づきデータ主体者の個人データを消去または破棄しなければなりませんが、データ主体者は、代わりに個人データの使用制限または法的請求の確立、行使または防御の目的で、引き続き個人データを保管するようMATに要求することができます。

10.7 データの修正: データ主体者は、データ主体者の個人データを修正し、更新し、記入し、誤解を招くことのないようにMATに修正を要求する権利を有します。

10.8 苦情申し立て: データ主体者は、個人データの収集、使用、開示、または要求への拒否が関連の法令違反または不遵守であると信じる場合、個人データ保護委員会（PDPC）に苦情を申し立てる権利を有します。

上記の権利の行使は、関連する法律に基づき制限される場合があります。MATは、法律または裁判所の命令、公務、またはデータ主体者の要求が他者の権利や自由に侵害する場合など、データ主体者の要求を拒否するかまたは履行することができないことが必要となる場合があります。
MATは要求に応じる場合も拒否する場合も、MATの手順に従い、すべての必要な文書を受領し、データ主体者の身元を完全に確認した日から30日以内に、データ主体者の要求に応答します。 権利の行使は、第12条に記載されている窓口を通じて、行うことができます。


11.MATはクッキーを使用しますか？ このウェブサイトでは、Google Analytics を用いて、ウェブサイトの利用に関する情報を把握しています。MATはGoogle Analytics が提供するクッキーを使用していますが、Google Analytics は個人識別情報を収集しません。 Google Analyticsで収集したデータは、Googleのプライバシーポリシーに従って管理されます。Google Analyticsの利用規約およびGoogleのプライバシーポリシーについては、以下をご確認ください。

Terms of Service | Google Analytics – Google
Privacy Policy – Privacy & Terms – Google

Google Analytics オプトアウトのブラウザアドオン Google Analytics Opt-out Add-on (by Google) – Chrome Web Storeをインストールすることで、Google Analyticsによるウェブサイトのアクティビティ追跡を無効化することができます。

[注] 情報収集を無効にすると、このウェブサイトを適切に使用できない場合があります。また、他のウェブサイトでも無効になりますが、ブラウザやアドオンを再設定することで有効にできます。


12.MATおよびデータ保護責任者にどのように連絡することができますか?
データ主体者は、データ主体者の個人データの収集、使用、および/または開示に関する提案または問合せ、ならびに本プライバシー通知に基づく権利の行使に関する要求を行使する場合、以下の連絡方法を通じてMATまたはデータ保護責任者に連絡することができます。

12.1 本プライバシー通知に定める権利の行使を希望される場合は、 ウェブサイト（www.mat.co.th）より 「Data Subject Request Form」をダウンロードし、本人確認書類を添えて、以下の３つの方法を通じて送付してください。

12.1.1 DPO@mat.co.th へのメール送信

12.1.2 MAT本社への書簡郵便による提出

Data Protection Officer

Material Automation (Thailand) Co., Ltd.

191/78 CTI Tower, 12th Floor.

Ratchadaphisek Road, Klongtoey Subdistrict, Klongtoey District, Bangkok 10110

12.1.3 MATの本社に連絡してフォームを入手し、第12.1.2条で指定されているように直接提出。

12.2 このプライバシー通知に関するご提案またはお問合せについては、電話番号02-261-5100 または電子メール: DPO@mat.co.thにて、MATの個人情報保護管理責任者にお問い合わせください。


13.MATは本プライバシー通知を変更しますか？
MATは、必要に応じて本プライバシー通知を更新、修正または改訂する場合があります。最新のプライバシー通知は、ウェブサイトwww.mat.co.thを通じて確認することができます。