Privacy Policyプライバシーポリシー

サイアムアルーングループ株式会社 個人情報保護方針

1. 1) 原則と目的

   情報技術の進歩や通信システムの急速な発展により、個人情報へのアクセス、収集、利用、開示が容易かつ便利に、そして迅速に行えるようになりました。その結果、データ対象者に損害を与える可能性が出てきました。

   個人データ保護法B.E.2562（2019年）は、個人データの収集、使用、開示およびデータ対象者の権利が法律に従ったものでなければならないと定めています。当社、取締役会、執行委員会、役員および経営陣は、タイ王国憲法および世界人権宣言の下で保護されるべき重要な基本的権利（プライバシー権）であるデータ・プライバシー保護の重要性を認識しています。それは、個人情報保護法を含む国連グローバル・コンパクトの原則に則り、国際的に公布された人権保護を支持・尊重することでもある。そこで、当社は、個人情報保護に関する本方針を、当社の標準的な行動指針として、以下の目的のために定めます。

   • 1.1 取締役会、経営会議、管理職および従業員が、個人情報保護法の遵守を認識し、これを重視するため。
   • 1.2 個人情報保護法に基づく当社の行動指針を定めること。
   • 1.3 当社が、個人情報の保護を適切に行うために、個人情報の管理、監督、管理、安全管理、および関連するガイドラインを実施すること。

2. 2) ポリシーの適用範囲

   • 2.1 本方針は、取締役会、役員、管理職、すべてのレベルの従業員、および個人情報保護法に基づいて個人データの収集、使用、開示に携わる者、Siam Aroon Group Co.,Ltd および関連会社（そのパートナー、サービスプロバイダー、および関係者を含む）に適用されるものとします。
   • 2.2 この方針は、個人データの保管、収集された個人データの種類と形式、当社のデータ処理の目的、他者との個人データの共有、および当社が利害関係者や顧客の個人データを保護する方法など、当社のすべての活動、業務、および個人データに関連する事柄に適用されるものとする。

3. 3) 定義

   「会社」とは、Siam Aroon Group Co.Ltd.および関連会社をいいます。

   「関連会社」とは、当社の支配下にある法人で、証券取引委員会の通知に従って「関連会社」の特性を有するものをいいます。

   「個人」とは、個人または一般人を意味します。

   「個人データ」とは、個人に関する情報であって、氏名、姓名、住所、生年月日、性別、学歴、電話番号、ID番号、識別コード等、直接または間接的に個人を識別することができるものをいい、特に故人に関する情報は含まれないものとする。

   「重要な個人データ」とは、人種または民族的出身、政治的意見、宗教的または哲学的信条、性的行動、犯罪歴、健康データ、障害、労働組合データ、遺伝データ、生体データ、またはデータ対象者に同様の影響を与えるその他のデータを明らかにする個人データを意味します。

   「データ対象者」とは、個人データを所有する者、または顧客や従業員など、個人データによって特定される者をいいます。

   「データ管理者」とは、個人データの収集、使用、または開示に関する権限と義務を有する会社を意味します。

   「データ処理者」とは、当社の指示の下、または当社に代わって個人データの収集、利用または開示に携わる個人または法人をいいます。なお、データ処理者は、データ管理者とはみなされません。

4. 4) 個人情報の収集について

   個人情報の収集は、合法的な目的のため、および当社の業務に必要な範囲に限定されます。個人データを収集する前に、または収集する際に、データ対象者に以下の詳細を通知し、同意を得なければならない。

   • 4.1 収集の目的
   • 4.2 収集された個人データおよび保存期間。
   • 4.3　法律または契約/協定を遵守するため、または契約/協定を締結するためにデータ対象者が個人データを提供する必要がある場合、データ対象者は個人データを提供しなかった場合に起こりうる影響についても通知されなければなりません。
   • 4.4 収集された個人データが開示される可能性のある個人または事業体の種類。
   • 4.5 データ管理者に関する情報、その連絡先、およびデータ管理者への連絡方法。
   • 4.6 データ対象者の権利。

5. 5) 個人情報の使用および開示

   個人データの使用または開示は、合法的な目的または当該個人データの収集目的に直接関連する利益のために必要な場合に行わなければならず、その場合、関連する法律または規則に別段の定めがない限り、その前またはその時点でデータ対象者の同意を得なければならないものとします。

   重要な個人データの使用または開示には、関連法令に別段の定めがある場合を除き、データ対象者の明示的な同意が必要です。

6. 6) データの安全対策

   当社は、個人データの機密性及び安全性を確保するために、以下の措置を定めています。

   • 6.1 個人データへのアクセス、使用、開示及び処理の権利を有する者を定めるものとする。個人データにアクセス又は利用する者は、本人であることを表示又は確認しなければならない。
   • 6.2 データ転送の受取人またはデータ保管サービス提供者が外国に居住するその他のシステムのデータベースへの個人データの保管を含む外国への個人データの送信または転送については、個人データを受信または保持・保管する相手国が、本ポリシーで定める措置と同等以上の個人データ保護措置を講じていなければなりません。
   • 6.3 当社のセキュリティ対策に違反し、データ主体の権利と自由を脅かすデータ侵害が発生した場合、当社は、データ主体に当該事象を通知するとともに、データ侵害または個人データの漏えいが当社の過失により発生した場合、当該損害に対する救済策を法律に従って決定します。
     当社は、情報主体または情報主体の同意を得た者の行為により、個人データが第三者に利用または開示されたことによって生じた損害については、当社のデータベースまたはソーシャルメディアシステムからのログアウトを怠り、または怠ったことによって生じた損害を含めて、一切の責任を負わないものとします。
   • 6.4 個人データの安全管理体制の有効性は、適用される法令及び／又は命令に基づいて、適宜見直し、検討されるものとします。

7. 7) 個人データに関わる者の責任

   当社は、個人データに関わる従業員または団体に対して、本プライバシーポリシーおよび個人データ保護ガイドラインに厳密に従って個人データの収集、利用または開示に注意を払い、責任を持つよう求めています。人事部および法務部は、本ポリシーが効果的に実施されるよう、本ポリシー全体の実施を監督する責任を負っています。

8. 8) データ主体の権利

   データ主体者は、自己の個人情報へのアクセスを要求する権利、そのコピーを入手する権利、自己の個人情報の送信または転送を要求する権利、自己の個人情報の削除または破棄を要求する権利、自己の個人情報の収集、使用または開示に異議を唱える権利、自己の個人情報の使用を一時的に停止する権利、ならびに自己の個人情報を修正、更新、補完するための修正を要求する権利を有しています。ただし、当該権利の行使が法律の規定に反する場合、タイ王国の国家安全保障に影響を与える場合、タイの経済および商業に影響を与える場合、法律または裁判所の審理に基づく管轄当局の調査に影響を与える場合、または他人の権利および自由に影響を与える場合は、個人情報保護に関する法律に従って行うものとします。
   データ主体者は、当社への連絡により、問題・課題の報告および苦情の提出を行うことができます。

   人事・総務
   Siam Aroon Group Co.,Ltd.
   住所：39/6スクンビット ソイ49 スクンビット通り クロントンヌア地区 ワッタナー区 バンコク 10110
   電子メール： hr@citiresort.com
   電話番号：02-260-5070 担当：6604

9. 9) 罰則

   個人情報保護に関する方針・指針に違反し、法令違反や損害賠償の対象となるような職務上の命令・指示・不作為があった場合、当社規程に基づく懲戒処分や法的処罰の対象となります。また、当社、情報主体及びその他の者に損害を与えた場合には、法的措置を講じることがあります。

10. 10) ポリシーの見直し

    当社は、少なくとも年に一度、または関連する法律の変更があった場合には、本ポリシーを見直します。