プライバシー通知

1. はじめに・適用範囲

Perke Innovation and Technology Co., Ltd.（以下「当社」といいます）は、エネルギーの購入者およびお客様（以下「お客様」といいます）と、当社に登録されたエネルギー事業者（以下「パートナー」といいます）をつなぐ PEXTH プラットフォームを提供しています。当社はお客様のプライバシーを尊重し、個人情報保護法 B.E. 2562（2019年）（以下「PDPA」といいます）に基づき、お客様の個人情報をどのように収集・利用・開示するかを本通知でお知らせします。

本通知は、PEXTH のウェブサイトおよびシステム、すなわち pexth.com、account.pexth.com（アカウントおよびログイン）、partner.pexth.com（パートナーポータル）、business.pexth.com（スタッフ用コンソール）、api.pexth.com のご利用、ならびに電子メール・電話・LINE による当社へのお問い合わせに適用されます。

2. 個人情報の管理者

本通知における個人情報の管理者は次のとおりです。

パートナーがプラットフォームを通じてお客様の案件情報および連絡先を受領した後は、各パートナーは、お客様に連絡し見積書を提供する目的で当該情報を利用するにあたり、独立した個人情報の管理者となり、PDPA および PEXTH の利用規約を遵守する必要があります。

3. 当社が収集する個人情報

3.1 アカウント情報

• お名前、メールアドレス、電話番号（ある場合）、プロフィール画像、選択した言語
• パスワード。元のパスワードに復元できないハッシュ値の形式でのみ保存します
• 二要素認証（2FA）の情報。ワンタイムパスワードのシークレットや、ハッシュ値の形式で保存する復旧コードなど
• メール認証の状態、システム上の役割、アカウント設定

3.2 Google・Facebook・LINE でのログイン

外部プロバイダーでのログインを選択された場合、当社は、お客様が許可した情報、すなわち当該プロバイダーのユーザー ID、お名前、メールアドレス、プロフィール画像を受け取り、お客様の PEXTH アカウントを作成または連携します。これらのアカウントのパスワードを受け取ることはなく、アカウントとセキュリティのページでいつでも連携を解除できます。

3.3 パートナーおよび企業の情報

• 会社名、法人名、納税者番号、事業種別、県、住所、位置情報、ウェブサイト
• 会社の連絡先情報（お名前、メールアドレス、電話番号、LINE ID など）
• ロゴ、バナー、画像、動画、実績、パートナーがプロフィールで公開する情報
• 会社のチームメンバーと役割（オーナー、マネージャー、メンバー）
• 企業認証に関する書類および記録

3.4 案件（RFQ）および連絡先情報

案件の詳細を送信されると、当社は、依頼者の種別（住宅／個人または法人／組織）、サービス種別、県、システム規模、予算、案件の詳細、およびお客様の連絡先（お名前、電話番号、メールアドレス）を収集します。これらの情報は、システムがお客様の案件にマッチングしたパートナー（最大 5 社、またはお客様が直接見積りを依頼する会社）に送信され、パートナーがお客様に連絡し見積書を作成できるようにします。

3.5 見積書、レビュー、保存した会社

• お客様が受け取った見積書、およびその承諾または辞退
• お客様が投稿したレビューと評価。表示名とともに公開されます
• お客様が保存した会社の一覧、およびシステム内の通知

3.6 お支払いに関する情報

パートナープランのご購入について、当社は、支払記録、金額、参照番号、利用したクーポン、およびお客様がアップロードした振込明細の画像を収集します。当該画像には振込人の氏名や口座番号の一部が含まれることがあります。当社は、クレジットカード番号や銀行のログイン情報を保存しません。

3.7 技術情報および利用ログ

IP アドレス、ブラウザーおよびデバイスの種類（User-Agent）、ログイン日時、有効なセッション、ログイン記録、システム上の重要な操作の記録（監査ログ）を、セキュリティおよび追跡のために収集します。

3.8 機微な個人情報

当社は、PDPA 第 26 条に定める機微な個人情報（宗教、健康情報、生体情報など）を収集する目的を有しません。案件の詳細、レビュー、その他プラットフォーム上のコンテンツに、そのような情報を含めないでください。

4. 情報の取得元

• お客様ご自身から。会員登録、フォームの入力、案件の送信、ファイルのアップロード、当社へのお問い合わせの際
• ログインプロバイダー（Google、Facebook、LINE）から。お客様の許可に基づき
• パートナーから。たとえば会社のオーナーがお客様をチームメンバーとして追加した場合や、見積書を送付した場合
• 信頼できる公開情報から。たとえば企業認証に用いる政府機関の法人情報
• システムによる自動取得。たとえば 3.7 に記載の技術情報および利用ログ

5. Cookie とデバイスへのデータ保存

PEXTH は、サービスの提供とセキュリティに必要な Cookie のみを使用します。広告目的の Cookie や第三者によるトラッキング Cookie は使用しません。

一部のページでは、外部プロバイダーのコンテンツ、すなわち Google Fonts のフォントおよびお問い合わせページの Google Maps を表示します。これらのプロバイダーは、お客様の IP アドレスを受け取り、各社のポリシーに従って Cookie を使用することがあります。

ブラウザーの設定で Cookie を拒否または削除できますが、必須の Cookie をブロックすると、ログインやプラットフォーム上の一部の操作ができなくなります。

6. 利用目的と法的根拠

サービスの提供に必要な情報、たとえば会員登録のためのメールアドレスや案件送信のための電話番号をご提供いただけない場合、当該サービスを提供できないことがあります。

7. 個人情報の開示

当社は、お客様の個人情報を販売せず、必要な範囲で次の者にのみ開示します。

• お客様の案件にマッチングしたパートナー — 当該案件について連絡し見積りを提供する目的に限り、お客様の案件の詳細、お名前、電話番号、メールアドレスを受領します。
• プラットフォーム上の一般利用者 — パートナーが公開を選択した企業プロフィール情報、および表示名を伴うお客様のレビュー。会社の連絡先は、ログインした会員にのみ表示されます。
• 当社に代わって情報を処理する事業者 — サーバーおよびクラウドの事業者、メール配信システム、バックアップなど。情報の機密保持と安全確保を義務づける契約に基づきます。
• ログインプロバイダー — お客様が選択した本人確認の過程における Google、Facebook、LINE。
• 政府機関および法令上の権限を有する者 — 法令で求められる場合、または適法な命令がある場合。
• 専門的アドバイザー — 監査人や法律顧問など。守秘義務のもとで対応します。
• 事業の承継者 — 合併、売却、事業譲渡の場合。承継者は本通知に従って情報を保護する必要があり、当社は事前にお客様へお知らせします。

8. 情報の保存期間

• アカウント情報 — アカウントが有効な間、および閉鎖後 1 年を超えない範囲で、問い合わせや紛争への対応のために保存します。法令でより長期の保存が求められる場合を除きます。
• 案件・リード・見積書の情報 — 案件送信日から 2 年、またはお客様が削除を求めるまでのいずれか早い時点まで。関連する処理や紛争が継続している場合を除きます。
• お支払い情報および会計書類 — 会計法および歳入法典が定める期間（通常 5 年から 10 年）保存します。
• ログイン記録およびセキュリティログ — コンピューター犯罪法に基づき 90 日以上、かつ 1 年を超えない範囲で保存します。セキュリティ事案の調査に必要な場合を除きます。
• ログインセッション — 約 30 日以内に、またはログアウトやセッションの取り消しの際に直ちに失効します。

上記の期間の経過後、当社は情報を削除・破棄し、または個人を特定できないようにします。

9. 国外へのデータ移転

一部の情報は、タイ国外のサーバーへ移転され、または保存されることがあります。たとえば、Google・Facebook・LINE でログインする場合、ブラウザーが Google のフォントや地図を読み込む場合、または当社が国外にデータセンターを持つクラウドおよびメールの事業者を利用する場合です。この場合、当社は、移転先の国が十分な水準の個人情報保護を有することを確保し、または PDPA 第 28 条および第 29 条に基づく適切な保護措置を講じ、あるいは法令が認める例外、たとえばお客様が当事者となる契約の履行のため、またはお客様の同意に基づいて対応します。

10. データ主体の権利

法令の定める条件のもとで、お客様は次の権利を有します。

• 同意を撤回する権利 — これまでに提供した同意をいつでも撤回できます。撤回前に行われた処理には影響しません（第 19 条）。
• アクセスおよび写しの取得を求める権利。お客様の個人情報について（第 30 条）。
• データの移転を求める権利。機械可読の形式で（第 31 条）。
• 異議を述べる権利。正当な利益に基づく処理、またはダイレクトマーケティングに対して（第 32 条）。
• 削除または破棄を求める権利。もしくは個人を特定できないようにすること（第 33 条）。
• 利用の停止を求める権利。お客様の個人情報について（第 34 条）。
• 訂正を求める権利。情報を正確・最新かつ完全に保つため（第 35 条および第 36 条）。
• 苦情を申し立てる権利 — 当社が法令を遵守していないと考える場合、個人情報保護委員会事務局（PDPC）に対して。

アカウント情報の更新、セッションの取り消し、外部アカウントの連携解除は、アカウントとセキュリティのページでご自身で行えます。その他のご請求は、件名を「データ主体の権利行使のご請求」として [email protected] までメールでご連絡ください。対応の前に本人確認のための情報をお願いすることがあり、ご請求の受領から 30 日以内に回答します。法令が認める場合には、ご請求をお断りすることがあり、その場合は理由をお知らせします。

11. セキュリティ対策

当社は、権限のないアクセス、利用、改変、開示を防ぐため、適切な組織的および技術的対策を講じています。たとえば次のとおりです。

• HTTPS/TLS による通信の暗号化
• 安全なハッシュによるパスワードの保存、および二要素認証への対応
• 有効期間の短いデジタル署名付きログイントークン、および CSRF 対策
• 役割と必要性に基づくアクセス権限の管理、および重要な操作の記録
• 振込明細や見積書ファイルの非公開領域への保存
• 攻撃やスパムを防ぐためのリクエスト頻度の制限

個人情報の漏えいが発生した場合、当社は可能な限り、認識してから 72 時間以内に PDPC へ通知し、お客様の権利および自由に対して高いリスクが生じるおそれがある場合には、遅滞なくお客様へお知らせします。

12. 未成年者

PEXTH のサービスは、成年に達した方および事業として取引を行う方を対象としています。未成年の場合は、親権者の同意を得てご利用ください。法令で求められる同意なく未成年者の情報を収集していたことが判明した場合、当社は当該情報を速やかに削除します。

13. 本通知の変更

当社は、サービスおよび法令の変化に合わせて、本通知を随時更新することがあります。最新の有効日は本ページ上部に表示します。重要な変更を行う場合は、電子メールまたはシステム内の通知でお知らせし、法令が求める場合には改めて同意をお願いします。

プラットフォームからリンクするパートナーのウェブサイトおよび外部サービスには、それぞれ独自のプライバシーポリシーがあります。これらの事業者のポリシーも併せてご確認ください。

14. お問い合わせ

本通知に関するご質問、またはデータ主体の権利を行使されたい場合は、当社の個人情報保護の担当窓口までご連絡ください。

• メール [email protected]
• 電話 064-963-9291
• LINE @perkeinnovation
• 郵送 Perke Innovation and Technology Co., Ltd., 51 Major Tower Rama 9, 11th Floor, Unit 1104.1, Rama 9 Road, Huamak, Bangkapi, Bangkok 10240, Thailand

関連: 利用規約