**J.K. House 16 Co., Ltd.（以下「当社」、「Chaochao」、「私たち」といいます）は、Chaochao プラットフォームの運営者として、ユーザーの個人情報を保護することの重要性を認識しています。本ポリシーは、当社が個人情報をどのように収集、利用、開示、保管、および保護するか、また、データ主体（本人）の権利について、2019年個人情報保護法（仏暦2562年、以下「PDPA」）その他関連法令に基づき説明するものです。
当社は、以下のような経路を通じてお客様の個人情報を収集する場合があります。
当社は、必要かつ法令が許容する範囲において、認証サービス提供者、決済サービス提供者、地図サービス提供者、技術サービス提供者、またはお客様が当社への開示を許可したその他の者など、他の人物や情報源から個人情報を取得する場合があります。
当社は、お客様の利用形態に応じて、以下のような種類の個人情報を収集する場合があります。
| 情報の種類 | 例 |
|---|---|
| 識別情報 | 氏名またはプラットフォーム上で表示される名前 |
| 連絡先情報 | 電話番号、電子メールアドレス、住所 |
| ユーザーアカウント情報 | ユーザーアカウント、利用履歴、掲載履歴、その他アカウントに関連する情報 |
| 外部ログインサービスからの情報 | Google、Facebook、または LINE から取得する氏名、電子メール、プロフィール画像、またはアカウントID（当該サービス提供者が開示を許可する範囲に限る） |
| 掲載に関する連絡情報 | メッセージ、問い合わせ内容、連絡先情報、および掲載者に送信したその他の情報 |
| 物件情報 | 物件の住所または座標、価格、画像、物件の詳細、その他の関連情報 |
| 取引および支払い情報 | 支払履歴、会員プラン、価格、取引日、および支払状況。当該情報が第三者決済サービス提供者により処理される場合、当社はクレジットカードの完全な情報を保存しません |
| 技術情報 | IPアドレス、デバイス情報、ブラウザ情報、CookieID、利用ログ、その他システム利用に関する情報 |
| 位置情報 | IPアドレスから推定されるおおよその位置情報、または当社によるアクセスをお客様が許可した場合のデバイスの位置情報。地図上で検索または選択した位置情報を含む |
| ユーザーがアップロードした情報 | 本プラットフォームに提出された画像、文章、説明文、その他のコンテンツ |
| 本人確認のための情報 | 当社が本人確認を必要とするサービスまたは手続きを提供する場合に必要な書類または情報 |
当社は、サービス提供の目的に照らして必要かつ適切な範囲でのみ情報を収集し、当該目的に照らして必要のない情報を収集することはありません。
Chaochao は、法律上自ら有効に同意を与えることができない者へのサービス提供を意図していません。
お客様が未成年者、または同意能力に制限のある方である場合、法令が要求する範囲において、本サービスの利用および個人情報の提供には、親権者または法令上の権限を有する者の同意が必要です。
当社が、正当な法的根拠または有効な同意なくこのような方の個人情報を収集したことを知った場合、当社は、法令上保存が義務付けられていない限り、当該情報を削除または破棄するなど、適切な措置を講じます。
お客様の個人情報は、当社および当社が利用するサービス提供者のコンピューターシステム、クラウドストレージデータベース、またはサーバー上に電子的な形式で保管される場合があります。
当該サービス提供者はタイ国内または海外に所在する場合があります。当社は、法令が定める個人情報保護のための適切な措置および条件を確保します。
当社は、業務遂行または当社へのサービス提供のためにアクセスが必要な者またはサービス提供者に限り個人情報へのアクセスを許可し、不正アクセス、利用、変更、紛失、または開示を防止するための適切なセキュリティ対策を実施します。
当社は、記載された目的のために必要な範囲でのみ、PDPA に基づく適切な法的根拠のもとで個人情報を収集、利用、または開示します。当該法的根拠には以下が含まれる場合があります。
当社は、以下の目的のために情報を処理する場合があります。
当社は、税法、会計法、裁判所命令、または法令上の権限を有する政府機関の命令など、法令上の義務を履行するために情報を処理する場合があります。
当社は、当社またはその他の者の正当な利益のために必要な場合に情報を処理することがあります。その際、データ主体の基本的な権利および自由を過度に侵害しないよう配慮します。
例えば：
法令が同意を要求する場合、当社は処理を行う前にお客様の同意を求め、お客様は法令が定める条件に従って同意を撤回することができます。
例えば、特定の種類のマーケティングに関する連絡、または特別な同意を必要とする特定の種類の情報の利用が挙げられます。
同意の撤回は、撤回前に当社が適法に行った情報処理の適法性には影響しません。
お客様が掲載について問い合わせ、関心を示し、またはメッセージを送信した場合、当社はお客様の依頼に対応するために当該情報を処理することがあります。
掲載者がお客様の依頼に対して返信または対応できるようにするため、当社は以下のような必要な情報を開示することがあります。
当社は、連絡の目的に照らして適切な範囲に開示情報を限定するよう努めます。
情報が掲載者に伝達された後、掲載者は、当事者間の連絡、交渉、または取引の目的でこれらの情報を保持、利用、または処理することがあり、掲載者は関連法令に従い当該情報処理について責任を負います。
当社は、情報が掲載者に渡った後の掲載者による利用を管理することはできません。
当社は、必要な範囲かつ適切な法的根拠に基づき、以下の者または組織に対しお客様の個人情報を開示する場合があります。
お客様が掲載について連絡または関心を示した場合、当社はお客様の依頼に対応するため、当該掲載に関連する物件所有者、仲介業者、または代理人に必要な情報を開示することがあります。
当社は、業務を支援するために以下のような第三者サービス提供者を利用することがあります。
当該サービス提供者は、サービス提供に必要な範囲の情報のみを受け取り、当社は法令に従い個人情報保護のための適切な措置を講じます。
当社は、事業運営およびサービス提供に必要な範囲で、関連会社または関連するサービス提供者に情報を開示することがあります。
合併、買収、組織再編、または資産譲渡が行われる場合、当社は必要な範囲で関連する個人情報を譲受人に移転することがあり、その際は関連法令に従って対応します。
当社は、以下の場合に情報を開示することがあります。
当社は、タイ国内または海外で運営されるクラウド、ホスティング、決済、認証、分析、その他の技術サービス提供者を利用する場合があるため、お客様の個人情報が海外に送信され、または海外からアクセスされる場合があります。
個人情報が海外に移転または送信される場合、当社は、関連する個人情報保護法令が定める基準および措置に従い、法令が要求する適切な個人情報保護措置を講じます。
当社は、本ポリシーに記載された目的に必要な期間、または法令が定める期間に限り個人情報を保管します。
保管期間は情報の種類により異なる場合があり、例えば以下のとおりです。
必要な期間が経過した後、当社は情報を削除、破棄、または個人を特定できない状態にします。ただし、当社が引き続き保管する適法な理由がある場合を除きます。
PDPA のもとで、お客様は自身の個人情報について以下のような権利を有する場合があります。
これらの権利の行使は法令が定める制限を受ける場合があり、当社は請求に対応する前に請求者の本人確認を行う必要がある場合があります。
お客様は、本書末尾の「連絡先」に記載された詳細を通じて当社に連絡することにより、権利を行使することができます。
当社は、法令が定める期間および条件内で請求に対応し、請求に応じることができない場合には、法令が定めるところに従い理由を説明します。
当社は、電子メール、通知、その他適切な手段により、当社サービスに関する情報、ニュース、プロモーション、または各種オファーを送付することがあります。
法令が同意を要求する場合、当社は実施前にお客様の同意を得ます。
お客様は、以下の方法によりマーケティング通信の受信を停止することができます。
マーケティング通信の受信停止は、アカウント、支払い、セキュリティ、または取引に関する通知など、サービスに必要な通信には影響しません。
当社は、広告の表示、キャンペーンの効果測定、または利用状況の分析のために、Google や Meta などの第三者の広告サービスまたは技術を利用することがあります。これらの技術の利用は、関連するプライバシー設定および法的根拠に従うものとします。
当社は、以下のような目的でプラットフォームの運用を支援するために Cookie および類似の技術を使用します。
一部の Cookie はプラットフォームの機能に必要なものである一方、その他の Cookie は法令が定めるところに従い、お客様の設定または同意により異なる場合があります。
お客様は、ブラウザまたはデバイスの設定を通じて Cookie を管理または削除することができます。ただし、特定の Cookie を無効にすると、プラットフォームの一部機能が正常に動作しない場合があります。
当社は、検索結果の改善、掲載の順位付け、またはお客様の関心に合った物件のご提案のために、利用データを使用することがあります。
これらの処理は、物件検索体験およびサービスの向上を目的とするものであり、当社は、法令が定める適切な法的根拠および保護措置を伴わずに、お客様の権利または地位に重大な影響を及ぼす方法で自動化された意思決定システムを使用することはありません。
当社が法令上のデータ主体の権利の対象となる自動化された意思決定システムを導入する場合、当社は PDPA の関連要件に従います。
当社は、情報の性質およびリスクに応じて、管理面、技術面、および物理面において適切な個人情報のセキュリティ対策を講じています。
当該対策には以下が含まれる場合があります。
ただし、いかなる電子システムまたはインターネットを介したデータ送信も、完全な安全性を保証するものではありません。当社は、これらのリスクを軽減するために合理的な措置を講じます。
個人情報の漏えいが発生した場合、当社は調査を行い、リスクを評価し、法令上の義務に従って対応します。
法令により当社が個人情報保護委員会事務局への通知を求められる場合、当社は法令が定める期間内にこれを行います。
漏えいがデータ主体の権利および自由に対して高いリスクをもたらす場合、当社は法令が定める基準に従い、遅滞なくデータ主体に通知し、必要に応じて漏えいの内容および関連する対応策に関する情報を提供します。
本プラットフォームには、第三者のウェブサイト、アプリケーション、またはサービスへのリンクまたは接続が含まれる場合があります。
お客様がそのようなサービスを利用し、またはウェブサイトにアクセスすることを選択した場合、個人情報の収集、利用、および開示は、当該サービス提供者自身のポリシーおよび規約に従うものとします。
当社は、第三者の情報処理に関するポリシーまたは方針を管理することはできず、これについて責任を負いません。
当社は、サービス、技術、法令、または事業運営方針の変化に対応するため、本プライバシーポリシーを随時改定または更新することがあります。
重要な変更がある場合、当社は合理的に適切な方法でお客様に通知します。
本ポリシーの最新の改定日は、本ポリシーの冒頭に表示されます。
本ポリシーに関するご質問がある場合、データ主体としての権利を行使したい場合、または個人情報の処理に関するお問い合わせがある場合は、以下までご連絡ください。
個人情報管理者（Data Controller）
個人情報保護責任者（DPO）
当社は、権限のない者への情報開示を防止するため、権利行使の請求に対応する前に、本人確認のための追加情報を求める場合があります。