プライバシーポリシー

01当社について

NF Entertainment Co. Ltd. は、タイ王国において登記され、登記上の本店をバンコクに置く会社であり、本ポリシーに記載する個人情報の管理者として行為します。プライバシーに関するいかなる事項についても、本ウェブサイトの問合せフォームを通じて当社にご連絡いただけます。

02適用範囲

本ポリシーは、当社が本ウェブサイト、当社の問合せフォームおよび予約フォームを通じて、ならびにレンタル、撮影、イベントおよび制作の各サービスの提供の過程において取り扱う個人情報を対象とします。本ポリシーは、当社がリンクを設定する第三者のウェブサイトには適用されず、これらは独自のポリシーを有します。

03当社が収集する個人情報

当社は、次の各区分の個人情報を収集します。

1. 識別情報および連絡先情報：氏名、会社名、役職、電子メールアドレス、電話番号。
2. 業務委託に関する情報：プロジェクトの詳細、依頼された機材またはサービス、日付、場所および往復の連絡。
3. 取引情報：請求情報、ならびに見積り、請求および支払の記録（当社はカード番号の全桁を保存しません）。
4. 技術情報および利用情報：IPアドレス、ブラウザの種類およびユーザーエージェント、参照元ページ、ならびに本サイトの利用状況に関する集計分析情報。

当社は、本ウェブサイトを通じて特別な区分の情報を故意に収集することはありません。当社のフォームを通じて当該情報を送信しないようお願いいたします。

04収集の方法

当社は、（a）お客様が当社に連絡し、見積りを依頼し、または業務委託を行う際にお客様から直接、（b）標準的なサーバーログおよびプライバシーに配慮した分析を通じて自動的に、ならびに（c）紹介または公開されている事業者情報などの第三者から随時、個人情報を収集します。

05目的および法的根拠

当社は、以下に示す目的のために、それぞれ示された法的根拠（PDPA および該当する場合は GDPR 第6条）に基づき個人情報を取り扱います。

1. 問合せに応答し、見積りを作成するため：契約締結前のお客様の求めに応じた手続の履行、および当社がお客様に応答することについての正当な利益。
2. サービスを提供および管理し、業務委託を運営するため：契約の履行。
3. 支払を受領し、会計および税務の記録を保持するため：タイ法上の法的義務の遵守。
4. 本サイトを保護し、不正利用を防止し、レート制限を適用するため：当社のサービスを保護することについての正当な利益。
5. サービスに関する更新通知、および認められる場合には随時のマーケティングを送信するため：正当な利益またはお客様の同意（同意はいつでも撤回できます）。

06クッキーおよび分析

当社は、セキュリティおよび基本的なサイト機能のために、厳密に必要な少数のクッキーを使用します。利用者数の測定のためには、広告プロファイルを構築しない、プライバシーに配慮した分析を使用します。同意が必要とされる場合、必須でないクッキーはお客様の同意を得た後にのみ設定されます。お客様は、ブラウザまたは当社のクッキー設定を通じて、いつでもご自身の選択を変更できます。

07第三者への開示

当社は、必要な範囲においてのみ、次の者に対して個人情報を共有します。

1. 当社の指示に基づき行為するサービス提供者（処理者）。これには、取引メールのための Resend、ならびにホスティングおよびインフラの提供者が含まれます。
2. 保証金または請求が関係する場合の決済提供者（例えば Stripe またはタイ国内の提供者）。これらの者は、決済処理について独立した管理者として行為します。
3. 法令により必要とされる場合の専門アドバイザー、監査人および当局。

当社は、個人情報を販売することはなく、広告ネットワークと共有することもありません。

08国際移転

当社はタイに拠点を置いており、当社の提供者の一部はタイまたはEEAの域外に所在します。個人情報が国境を越えて移転される場合、当社は、十分性認定または標準契約条項などの適法な移転メカニズム、ならびに PDPA の越境移転に関する規定に依拠し、適切な保護の水準を確保するための措置を講じます。

09データの保管期間

当社は、必要な期間に限り個人情報を保管します。

1. 問合せおよび予約依頼に関する情報：商業上のフォローアップのため最長24か月。
2. 契約、請求書および会計記録：タイの税法および会社法により要求される期間（現行では5年とし、より長い法定期間が適用される場合にはより長く）。
3. 技術ログ：セキュリティおよび診断のための短期のローリング期間。

お客様は、当社が法令により保持を要求される保管を条件として、より早期の削除を請求することができます。

10セキュリティ

当社は、通信の暗号化、アクセス制御、レート制限および最小権限による管理を含む、適切な技術的および組織的措置を講じて個人情報を保護します。送信または保管のいかなる方法も完全に安全であるとはいえません。当社は、お客様のデータを保護し、いかなる事案にも速やかに対処するよう努めます。

11お客様の権利

PDPA および該当する場合は GDPR を条件として、お客様は、次のことを行うことができます。

1. ご自身の個人情報へのアクセスおよびその写しを請求すること。
2. 不正確または不完全な情報の訂正を請求すること。
3. 一定の状況において、消去または処理の制限を請求すること。
4. お客様が当社に提供した情報のポータビリティを請求すること。
5. 正当な利益に基づく処理に対していつでも異議を述べ、ダイレクトマーケティングに対していつでも異議を述べること。
6. 処理が同意に基づく場合に同意を撤回すること（撤回前の処理には影響しません）。

いずれかの権利を行使するには、本ウェブサイトのフォームを通じて当社にご連絡ください。当社は、PDPA により要求されるとおり30日以内に応答するものとし、まずお客様の本人確認を要する場合があります。

12マーケティングに関する通信

当社は、認められる場合に限りマーケティングを送信します。お客様は、当社の電子メール内の配信停止リンクを使用し、または当社にご連絡いただくことにより、いつでもオプトアウトすることができます。なお、当社は、進行中の業務委託に関する必須のサービス連絡については引き続き送信します。

13児童について

当社のウェブサイトおよびサービスは、事業者および専門家を対象としており、児童に向けられたものではありません。当社は、児童から故意に情報を収集することはありません。児童が情報を提供したとお考えの場合は、当社にご連絡ください。当社はこれを削除いたします。

14自動化された決定

当社は、自動化された処理のみに基づいて、お客様に関する法的効果またはこれに類する重大な影響を生じさせる決定を行うことはありません。

15苦情

ご懸念がある場合は、当社が対処できるよう、まず当社にご連絡ください。お客様はまた、タイの Office of the Personal Data Protection Committee に対し、またはEEAにおいてはお客様の地域のデータ保護監督当局に対し、苦情を申し立てる権利を有します。

16本ポリシーの変更

当社は、本ポリシーを随時改定することがあります。下記の発効日は現行の版を示します。重要な変更については、本ページにおいて明示します。

17連絡先

本ポリシーまたはお客様の個人情報に関するご質問またはご請求については、連絡先ページのフォームを通じて当社にご連絡ください。当社は、適用される法令により要求される期間内に応答いたします。