Estate 818 プライバシー通知 — Local用ドラフト
状態：Localでの確認用ドラフトです。承認済みの通知ではなく、公開またはインデックス登録をしてはいけません。 タイのPDPAやGDPR第13条で一般に扱われる透明性の項目を、作成上の参考として含めています。すべての訪問者や処理にGDPRが適用されるという意味ではありません。
公開する前に、Estate 818は実際のサイト設定とデータ取扱いを確認し、担当するプライバシー責任者または法律担当者に最終版を確認してもらう必要があります。
1. データ管理者と連絡先
サイトには管理者として Estate 818 Co., Ltd. が記載され、住所は 818/1 Don Klang Village, Moo 18, Kham Yai, Mueang Ubon Ratchathani, Ubon Ratchathani 34000, Thailand と表示されています。連絡先として 084-359-3888、thunya.all2023@gmail.com、LINE Official @estate818 が掲載されています。承認前に、法人名、連絡先、個人情報に関する請求窓口と担当者を会社が確認してください。
2. 関係する可能性がある情報
Localのコピーで確認できた入力欄や連携機能から、機能を使う際に次の情報が関係する可能性があります。氏名、メール、電話番号、問い合わせ本文などの連絡情報。氏名、メール、コメント、IPアドレス、技術的なリクエスト情報などのコメント情報。時刻や参照元ページなどの技術・セキュリティログ。解析や広告ツールが実際に動作してデータを受信する場合のCookieや広告・解析識別子。
これはLocalコピーで見えた内容の説明です。Productionで各情報が収集、保存、外部事業者へ送信されていることを確認したものではありません。
3. 利用目的と法的根拠
承認前に、会社は各情報の種類を実際の利用目的と法的根拠に対応付ける必要があります。確認項目には、問い合わせ対応、依頼された折返し連絡、契約前の手続きまたは契約履行、サイト保護、法令遵守、利用中の場合の測定や広告などが考えられます。これは確認すべき事項であり、Estate 818が現在すべての目的で情報を処理している、または特定の根拠を利用しているという表明ではありません。実際の処理と適用法を評価せず、同意、契約、正当な利益を自動的に選ばないでください。
4. 情報の取得元と必須項目
情報はフォームや連絡手段を通じて本人から直接提供される場合や、サイト利用または接続サービスから生成される場合があります。会社はフォームごとに必須項目と任意項目を確認し、必須情報を提供しない場合の影響を説明してください。
5. 提供先と国外移転
Localコピーには、Google Tag Manager、Google Analytics、Google Ads、reCAPTCHA、Hostinger Reach、フォーム・チャット機能に関連するコードや連携が見られます。これだけでは、どの情報が送られるか、どの法人が受け取るか、その役割、保存またはアクセスされる国は分かりません。承認前に稼働中のサービス、情報の種類、目的、受領者の役割、処理契約、保存・アクセス国、必要な移転措置を確認してください。スクリプトがあるだけでは、情報が送信された証明にはなりません。
6. 保存期間と安全管理
会社は情報の種類と目的ごとに保存期間または削除基準を定める必要があります。Localプロジェクトでは確認済みの保存期間表が見つからなかったため、このドラフトに日数や年数は記載していません。必要がなくなった情報は、適用される法的義務や請求への対応を除き、削除、破棄または個人を特定できない状態にすることが望まれます。実際に実施している安全管理と事故対応を確認してから記載してください。
7. Cookieなどの技術
サイトでは必要なCookieを使用する場合があり、設定によって解析や広告の識別子を使用する可能性があります。Localの一部HTMLリクエストでは同意画面やSet-Cookieヘッダーは確認されませんでしたが、JavaScript実行後の動作とProduction設定は未確認です。実際の識別子、目的、事業者、保存期間、同意設定、撤回方法を確認してください。同意が必要な技術を有効にする前に、適用法に沿ってタグを設定します。
8. 本人の権利と請求
適用法と状況に応じて、本人は情報の開示・写し、訂正、削除または匿名化、利用制限、異議申立て、データ移転、同意を根拠とする処理の同意撤回、監督機関への苦情を申し立てられる場合があります。会社は窓口、担当者、本人確認方法、回答手順、適用される期限を確認してください。権利には法的条件と例外があります。
9. 更新と承認前の確認
最終版には適用開始日と最終更新日を記載し、取扱いが変わった場合に更新します。公開前に、管理者と請求窓口、XPro・Chaty・Hostinger Reach・LINE・メール等からのデータ経路、ブラウザー上でのGoogle機能とCookie、情報・目的・法的根拠・提供先・国・保存期間、削除方法と同意制御を確認してください。プライバシー/法律担当者と各言語の翻訳を確認し、全言語が実際の取扱いを反映してから公開します。
未承認のドラフトです。会社の正式なプライバシー通知として利用しないでください。