Guide Immo Thaïlandeは、一般データ保護規則(GDPR、EU 2016/679)およびタイ個人情報保護法(Personal Data Protection Act B.E. 2562、2019年)に従い、お客様の個人データを保護することをお約束します。本ポリシーでは、当社が行うデータ処理と、お客様が有する権利について説明します。
1. データ管理者
データ管理者はGuide Immo Thaïlandeであり、発行責任者であるEric Auguinがこれを代表します。所在地はSouth Pattaya Road, 20150 Pattaya, Chonburi, タイです。
データ保護責任者(DPO): privacy@guide-immo-thailande.com
2. 当社が収集するデータ
- アカウントデータ:姓、名、メールアドレス、暗号化されたパスワード、電話番号(任意)、アバター。
- プロ向けプロフィールデータ:不動産会社名、不動産業免許番号、対応言語、経歴、プロフィール写真。
- 物件掲載データ:写真、説明文、価格、正確な地理座標、物件の法的地位。
- 取引データ:請求先情報、支払履歴(クレジットカード情報は、PCI-DSS準拠の決済代行業者であるStripeのみが処理し、当社は保存しません)。
- 閲覧データ:IPアドレス、ブラウザの種類、閲覧したページ、セッションの長さ(同意に基づく分析用Cookie)。
- 通信内容:当社の内部メッセージ機能を通じてやり取りされたメールおよびメッセージ、お問い合わせフォーム、面談予約。
3. 処理の目的
お客様のデータは、以下の目的で利用されます:
- サービスの提供(アカウント作成、物件情報の掲載、検索)。
- プラットフォームの安全確保(不正行為の防止、掲載内容の審査)。
- プロ向けスペースの料金請求およびサブスクリプション管理。
- 購入希望者/賃借希望者と不動産エージェント/売主との仲介。
- お客様の事前の明示的な同意に基づくニュースレターの配信。
- Cookieに関する同意を尊重したうえでのアクセスの統計分析。
- 当社の法的義務の遵守(会計、税務、マネーロンダリング対策)。
4. 法的根拠
目的に応じて、処理は以下を根拠とします:
- 契約の履行(アカウント作成、有料サービス)。
- お客様の同意(ニュースレター、分析用およびマーケティング用Cookie)。
- 当社の正当な利益(セキュリティ、不正行為の防止)。
- 法的義務の遵守(請求書発行、会計記録の保存)。
5. 保存期間
- 有効なアカウント:契約関係の存続期間+最終ログインから3年間。
- アーカイブされた掲載情報:法的な追跡可能性の確保のため5年間。
- 請求データ:10年間(会計上の義務)。
- 分析用Cookie:最長13か月。
- ニュースレター:配信停止まで。その後、迷惑メール対策の法定保管として1年間。
6. 提供先および共有
お客様のデータにアクセスできるのは、権限を有する当社スタッフと、適法なデータ処理契約によって拘束される以下の委託先のみです:
- ホスティング:Hostinger(EU/リトアニア)。
- 決済:Stripe(アイルランド、PCI-DSS認証取得)。
- トランザクションメール:Resend/Postmark。
- アクセス解析:Plausible(EU、サードパーティCookieなし)または同意に基づくGoogle Analytics。
- 地図:Mapbox/OpenStreetMap。
当社がデータを第三者に販売することは一切ありません。ただし、法的な要請(司法機関または行政機関)があった場合には、お客様のデータを提供することがあります。
7. EU域外への移転
処理の一部はタイで行われます。これらの移転は、欧州委員会が採択した標準契約条項により、またタイについては関係する委託先のPDPA準拠により、適切に管理されています。
8. お客様の権利
お客様はいつでも以下の権利を有します:
- ご自身のデータへのアクセス権。
- 不正確なデータの訂正権。
- 消去権(「忘れられる権利」)。
- データポータビリティの権利(JSON/CSV形式での構造化されたエクスポート)。
- 処理に対する異議申立権。
- 処理の制限を求める権利。
- CNIL(フランス)またはPDPC(タイ)に苦情を申し立てる権利。
これらの権利を行使するには、DPO(privacy@guide-immo-thailande.com)までご連絡ください。30日以内に回答いたします。
9. Cookie
使用しているCookieの詳細については、当社のCookieポリシーをご覧ください。同意の内容は、ページ下部のフッターからいつでも見直すことができます。
10. セキュリティ
暗号化通信(TLS 1.3)、ハッシュ化されたパスワード(bcrypt)、IPアドレスによるデータベースへのアクセス制限、毎日の暗号化バックアップ、管理者アクセスのログ記録、年1回のペネトレーションテストを実施しています。
11. 未成年者
当社のサービスは16歳未満の未成年者を対象としていません。当社は未成年者に関するデータを故意に収集することはありません。
12. 変更
本ポリシーは変更されることがあります。重要な変更については、施行の少なくとも30日前までに、メールおよびサイト上のバナーでお知らせします。
13. お問い合わせ
ご質問はcontact@guide-immo-thailande.comまで。DPOへのご連絡はprivacy@guide-immo-thailande.comまでお寄せください。
