法的情報
プライバシーポリシー
草案 — 2026年8月6日
本プライバシーポリシーは、PIATEC (Thailand) Co., Ltd.(以下「Sendao」、「当社」)が、レストラン、クリエイター、またはウェブサイト訪問者としてSendaoの本サービスをご利用いただく際に、タイの個人データ保護法(2019年、PDPA)に基づき、お客様の個人データをどのように収集、利用、開示、および保護するかを説明するものです。
1. 個人データの管理者
本ポリシーにおける個人データの管理者は、PIATEC (Thailand) Co., Ltd.(所在地:24 Prime Building 10th Fl, Room A, Sukhumvit 21 (Asoke) Rd., Khlong Toei Nuea, Watthana, Bangkok 10110, Thailand)です。第9条に記載の権利の行使を含む個人データ保護に関するお問い合わせは、当社の個人データ保護窓口(info@piatec.co.th)までご連絡ください。
2. 当社が収集する個人データ
当社は、本サービスのご利用に際し、以下のデータを収集します: アカウントデータ — メールアドレス、パスワード(復号不可能な暗号ハッシュとして保存)、またはソーシャルログイン利用時のGoogle/LINEの識別子、表示名、プロフィール画像、利用区分(レストラン/クリエイター/管理者)、メール確認状況、最終ログイン日時。 レストランのプロフィールデータ — 店舗名、説明、住所、県、電話番号、営業時間、店舗写真、店舗のInstagram/TikTokリンク。 クリエイターのプロフィールデータ — 表示名、自己紹介(bio)、県、電話番号、プロフィール画像、連携されたInstagram/TikTokアカウントのハンドル。 連携されたソーシャルメディアアカウントから取得するデータ — 詳細は第3条をご参照ください。 キャンペーン活動データ — キャンペーン詳細、応募情報、マッチング状況、レストランとクリエイター間のチャットメッセージ、添付ファイル(確認用に提出されたドラフト動画を含む)、公開された投稿リンク、および投稿の成果データ(提出された投稿リンクから取得するリーチ数、いいね数、コメント数)。 来店データ — 合意した来店日時、およびQRチェックインの日時。 評価・苦情データ — 当事者間で交換される評価およびコメント、申告された苦情の詳細。 請求データ(レストラン向け) — サブスクリプションプランの詳細、請求期間、支払状況。これらは内部管理のみを目的として記録され、実際の支払いはプラットフォーム外で行われるため、本サービスを通じてクレジットカード/デビットカード情報を処理することはありません。 技術データ — セキュリティ目的でログインセッションとともに記録されるIPアドレスおよび端末/ブラウザ情報(ユーザーエージェント)。
3. 第三者サービスを通じて収集するソーシャルメディア(SNS)データ
クリエイターがInstagramまたはTikTokアカウントをプラットフォームに連携すると、当社は第三者の自動データ収集サービス(Apify)を通じて、当該アカウントの公開データを定期的に取得します。これは、正式なInstagram/TikTok API(事業者認証が必要)の利用に先立つ、本サービス第1フェーズにおける暫定的な方法です。取得するデータには、フォロワー数およびフォロー数、投稿数、アカウントの認証状況、表示名および自己紹介(bio)、プロフィール画像、エンゲージメント率、直近の投稿の平均いいね数/コメント数/再生数/シェア数/保存数、およびキャンペーンに提出された特定の投稿の成果データが含まれます。 取得するデータは、お客様が連携を選択したアカウント上で公開されている情報に限られます。当社は、ダイレクトメッセージ、詳細なフォロワー/フォロー一覧、またはそのアカウント上で公開されていない情報にアクセスすることはありません。アカウントの連携は本サービスのクリエイター機能を利用するための必須条件であるため(利用規約第5条参照)、当社はこのデータ収集を自由に撤回可能な別個の同意としてではなく、契約の履行に必要な範囲として行います。連携を解除すると、新しいアカウントを連携するまで新規キャンペーンに応募できなくなります。連携されたアカウントが実際に登録者本人のものでない場合、当社は当該アカウントの公開データを、クリエイタースコアの算出およびマッチングを運営するための当社の正当な利益に基づき処理します。実際のアカウント保有者は、info@piatec.co.th までご連絡いただくことで、この処理に異議を申し立てるか、連携の解除を求めることができます。
4. 処理の目的および法的根拠
当社は、PDPAに基づく以下の法的根拠により、以下の目的でお客様の個人データを処理します: - 契約の履行(プラットフォームの運営):アカウントの作成・管理、キャンペーンのマッチング、応募の処理、チャットメッセージの配信、来店の確認、スコアの算出、クリエイター機能の提供に必要な範囲でのクリエイターの連携SNSアカウントからのデータ収集(第3条)、およびキャンペーンの状況通知。 - お客様の同意:登録時に同意をいただいた場合の、アカウント運営の中核を超えた目的(一般的なニュースやお知らせなど)でのメールまたはLINEによる連絡。 - 当社の正当な利益:不正行為および悪用の防止、システムセキュリティの維持、サービス品質の向上、お客様の権利を不当に害しない範囲での利用状況の分析、および連携されたアカウントが連携した本人のものでない場合における当該アカウントの公開ソーシャルメディアデータの処理。 - 法令遵守:政府機関からの適法な要請への対応、および法定の記録保存義務の履行。
5. 第三者への開示
当社は、本サービスの運営上必要な範囲に限り、以下の第三者にお客様の個人データを開示します: - Apify Inc. — 連携されたInstagram/TikTokアカウントの公開データを取得するために使用する自動ウェブスクレイピングサービス(第3条) - Google LLCおよびLINE Corporation — ソーシャルログインを選択した場合のID提供者 - Resend — トランザクションメール(アカウント確認、パスワードリセット、キャンペーン通知)の配信事業者 - クラウドオブジェクトストレージ事業者 — アップロードされた写真、添付ファイル、動画の保存先 - 適法な命令または法的義務に基づき開示が求められる場合の政府機関その他法的権限を有する機関 当社は、第三者自身のマーケティング目的のために、お客様の個人データを販売、レンタル、または交換することはありません。
6. 国際データ移転
第5条に記載の事業者の一部(Apify、Google、LINE、Resendなど)は、タイ国外にサーバーを設置しています。したがって、本サービスのご利用により、お客様の個人データが海外で処理される場合があります。当社は、これらの事業者への個人データの移転前に、PDPA第28条が求める保護措置(各事業者との契約におけるデータ保護条項または標準契約条項など)を講じ、十分なデータ保護水準を有する国、またはそのような保護措置が適用される事業者のみを利用します。
7. データの保存期間
当社は、お客様のアカウントが有効である期間、およびアカウント解約後も法的義務の遵守、紛争解決、不正防止のために必要な期間として最長3年間、個人データを保存します。SNS同期ログは最長1年間保存し、請求記録は適用されるタイの会計・税務関連法令が求める期間(5年間)保存します。データが収集目的にとって不要となった時点で、当社はこれを削除するか、お客様を識別できない状態にします。
8. セキュリティ対策
お客様のパスワードは、復号不可能な暗号ハッシュとして保存されます。連携されたGoogle/LINEアカウントのトークンは、保存前に暗号化されます。内部データへのアクセスは、利用区分(レストラン/クリエイター/管理者)によって制限されます。お客様の端末と当社サーバー間の通信はTLSにより暗号化されます。当社は、パスワード推測攻撃を防止するため、ログイン試行回数を制限しています。
9. PDPAに基づくお客様の権利
タイの個人データ保護法(2019年)に基づき、お客様は以下の権利を有します: - ご自身の個人データへのアクセスおよび写しの請求権 - 不正確なデータの訂正請求権 - 収集目的にとって不要となった場合のデータの削除・破棄請求権 - 一定の場合における処理の制限請求権 - 正当な利益を根拠とする処理に対する異議権 - 技術的に可能な範囲で、機械可読形式によるデータの提供請求権、または他の管理者への移転請求権 - いつでも同意を撤回する権利(例:SNSアカウントの連携解除、メール通知のオフなど)。撤回前に行われた処理の適法性には影響しません。 現時点では、アプリ内でのセルフサービスによるアカウント削除機能を提供していないため、上記の権利(アカウントの完全削除を含む)の行使は、info@piatec.co.th へのご連絡により対応しています。当社は、法律で定められた期間内にお客様のご請求に対応し、対応前に本人確認のための追加情報をお願いする場合があります。
10. メールおよびLINEによる連絡
登録時、お客様はアカウントの運営に必要なメール(本人確認、パスワードリセット、キャンペーン/応募状況の通知など)を受信します。これらは本サービスの一部であり、完全に無効化することはできません。中核機能に不要な通知(リマインダーメールなど)は、通知設定ページから調整できます。 アカウント運営の中核を超えた目的(ニュース、プロモーション、LINE公式アカウントを通じた連絡など)について別途同意をいただいた場合、当社はお客様が同意した方法・範囲でのみご連絡します。この同意は、本サービスの中核機能の利用に影響を与えることなく、いつでも撤回できます。
11. クッキーおよび類似技術
当社のウェブサイトおよびアプリは、運営上必要なクッキーのみを使用します。具体的には、マーケティングサイトで選択した言語を記憶するクッキー(保存期間1年)、およびGoogle/LINEを通じたログイン・認証に必要なクッキー/トークンです。当社は現時点で、広告目的またはサイトを横断した行動追跡のためにクッキーを使用していません。将来変更がある場合は、本ポリシーを更新し、お客様にお知らせします。
12. 未成年者のプライバシー
本サービスは、法律で定める法定代理人の同意がある場合を除き、20歳未満の方を対象としていません。当社が正当な同意なく未成年者の個人データを収集したことが判明した場合、当社は合理的に可能な限り速やかに当該データを削除します。
13. 本ポリシーの変更
当社は、本サービスまたは適用法令の変更を反映するため、本プライバシーポリシーを随時更新することがあります。重要な変更については、効力発生前に、登録済みのメールアドレスまたはプラットフォーム上の通知によりお客様にお知らせします。
14. お問い合わせ
本プライバシーポリシーに関するご質問、または第9条に記載の権利の行使をご希望される場合は、以下までお問い合わせください:PIATEC (Thailand) Co., Ltd.、メール info@piatec.co.th、住所 24 Prime Building 10th Fl, Room A, Sukhumvit 21 (Asoke) Rd., Khlong Toei Nuea, Watthana, Bangkok 10110, Thailand。
本ポリシーについてご質問がありますか?こちらまでご連絡ください: info@piatec.co.th