SAMONGDEE SABAIBRAIN Co., Ltd.（ブランド名「SabaiBrain（สบายเบรน）」、以下総称して「当社」）は、仏暦2562年（2019年）個人情報保護法およびその随時の改正法、ならびにタイ国内で適用されるその他の法令（以下「個人情報保護法」）に基づくお客様のプライバシーの権利を保護し、尊重することを重視しています。当社は、事業運営のために収集、利用、開示するお客様の個人情報を保護することを目指しています。当社は、タイ国内で適用され効力を有する個人情報保護、プライバシーまたはデータセキュリティに関する法令上の義務を負っています。本ポリシーの策定は、本ポリシーの目的を達成し、個人情報保護法に基づく当社の義務を履行するための当社の取り組みの一環です。

本プライバシーポリシーの適用範囲

サービス利用者、アプリケーション利用者、取引先、および商品販売者またはサービス提供者を対象とする本プライバシーポリシー（以下「プライバシーポリシー」または「本ポリシー」）には、プライバシーに関する当社の取り組み、個人情報の収集・利用・開示の目的、当社が収集・利用・開示する可能性のある個人情報の種類、当社が個人情報を利用する方法、当社が情報を開示する第三者、個人情報の収集および保管、当社が保有するお客様の個人情報へのアクセスおよび訂正を求める方法、ならびに当社が適用される個人情報保護法令に違反したとお考えの場合の苦情の申立て方法について記載しています。本プライバシーポリシーを詳しくお読みください。

定義

当社とは、SAMONGDEE SABAIBRAIN Co., Ltd.をいいます。
個人情報とは、直接的か間接的かを問わず、特定の個人を識別し、またはその個人に結び付けることができる情報をいいます。ただし、死者の情報は特に含みません。単独で、または他の情報と組み合わせることにより、特定の個人を区別し、またはその個人の身元を遡って特定できる場合は、すべて個人情報とみなします。
センシティブな個人情報とは、個人情報保護法第26条に定める情報をいい、人種、民族、政治的意見、信条、宗教または哲学的信念、性的行動、犯罪歴、健康情報、障害、労働組合に関する情報、遺伝情報、生体情報、その他これらと同様に情報主体に影響を及ぼすおそれのある情報を含みます。
データ処理とは、個人情報の収集、利用、保管または開示をいいます。
データ管理者とは、データ処理に関する決定権限を有する個人または法人をいいます。
データ処理者とは、データ管理者の指示に従い、またはデータ管理者に代わってデータ処理を行う個人または法人をいいます。なお、かかる処理を行う個人または法人はデータ管理者ではありません。

本ポリシーは、サービス利用者、アプリケーション利用者、商品販売者／サービス提供者、商品および／またはサービスの供給者（サプライヤー）、販売代理店、これらの者のために行為する者、その他当社が随時個人情報を収集する可能性のある関係者から収集され、またはこれらの者に関する「個人情報」に適用されます。個人情報を収集する経路には、書面、電子メール、当社ウェブサイト、当社が提供するモバイル端末向けアプリケーション、およびお客様が個人情報を提供した第三者の経路が含まれますが、これらに限られません。

本ポリシーは、当社が契約または合意の一部とすることを明示した場合を除き、いかなる契約または合意の一部も構成するものではありません。

1. 当社がお客様から収集する情報の種類

当社は、事業活動の遂行に合理的に必要な範囲でのみ「個人情報」を収集します。当社が収集する個人情報には、以下が含まれますが、これらに限られません。

販売代理店のために行為する者に関する情報
サービス利用者、アプリケーション利用者、商品および／またはサービスの供給者、下請業者、商品販売者およびその他のサービス提供者、スポンサー、広告主、代理人、取引先ならびに事業提携者など、当社と連絡を取る者の個人情報（以下総称して「サプライヤー」）
当社が連絡を取る当社の役員、職員、従業員、スタッフおよびその他の代表者に関する情報（以下総称して「代表者」）

当社が収集する個人情報の種類は、当社との活動の性質、ならびに情報を収集する場所および方法によって異なり、以下の情報が含まれる場合があります。

氏名、住所、国民IDカード番号、パスポート番号、電話番号、LINE ID、メールアドレス、郵送先住所その他の連絡先情報、生年月日、性別、年齢、国籍、職業、婚姻状況、ならびに顔画像、指紋および録音された音声などの生体情報など、お客様を識別できる個人情報
持病、ストレス、記憶、感情などの健康情報、当社にサービスを提供するために派遣される代表者の犯罪歴、およびお客様による商品販売またはサービス提供の詳細
銀行口座番号、銀行口座の詳細、請求情報、クレジットカードまたはデビットカードの情報、カード番号、およびカード名義人の氏名（該当する場合）などの支払情報
お客様が当社のウェブサイトまたはモバイル端末向けアプリケーションを利用する場合、当社はIPアドレスやクッキー（Cookie）などの技術情報を収集することがあり、アプリケーションについては、お客様の位置情報および使用しているモバイル端末に関する情報を収集することがあります
ゲームのスコア、プレイ時間、意見、ご提案などの利用行動に関する情報

個人情報の提供はお客様の任意です。当社が求める情報を提供しないことを選択することもできますが、その場合、当社が一部の商品および／またはサービスをお客様に提供できないことがあります。

当社が収集する情報の一部は「センシティブな情報」とみなされる場合があります。当社は、お客様から明示的な同意を得た場合であって当社の事業運営に合理的に必要な範囲に限り、または個人情報保護法に定める目的を達成するために法令の遵守上必要な場合、もしくはお客様が意図的にその情報を公開した場合に限り、センシティブな情報を収集することを目指しています。また、当社は、その情報の収集、利用または開示が必要であると判断した場合に限り、以下の目的のためにセンシティブな情報を共有することを目指しています。

理由のいかんを問わず情報主体が同意を与えることができない場合において、人の生命、身体または健康に対する危険を防止または抑止するため
政治、宗教、哲学または労働組合に関する目的を有する財団、協会その他の非営利団体が、その会員のために適切な保護措置を講じたうえで行う正当な活動のため
お客様の明示的な同意を得て公開された情報であるため
法的請求の確立、遵守もしくは行使、または法的請求に対する防御のため
科学的、歴史的もしくは統計的な研究、またはその他の重要な公共の利益に関する目的を達成するために、法令の遵守上必要な場合

お客様が第三者の個人情報（緊急連絡先の氏名や電話番号など）を当社に提供する場合は、当該第三者に本プライバシーポリシーを通知し、および／または当該第三者から同意を得てください。

2. 当社がお客様の個人情報を収集する方法

当社は通常、お客様から直接個人情報を収集します。たとえば、お客様が当社に電子メールや手紙を送付した場合、当社に電話をかけ、または来訪した場合、当社に問い合わせた場合、見積りを依頼および／または提出した場合、商品またはサービスに関する情報を依頼および／または提供した場合、オンライン経路でフィードバックを送った場合、または当社もしくは関連会社が作成もしくは提供するウェブサイト、当社のシステムもしくはモバイル端末向けアプリケーション（以下総称して「ウェブサイト」）を通じて、催し、イベント、展示会、販売促進その他の活動に登録し、または連絡先情報を提供した場合などです。

当社は、ウェブサイトの訪問者から個人情報を収集しません。ただし、訪問者自身が提供した情報、または本プライバシーポリシーに記載する技術情報は除きます。

お客様の個人情報が他の者から当社に提供されることもあり、その場合にお客様が直接関与しているとは限りません。たとえば、当社は以下からお客様の個人情報を収集することがあります。

お客様の雇用主（お客様の連絡先情報を提供した場合）
ホテルその他の会場提供者、またはその代表者
お客様が会員となっている団体
民間部門、業界団体および／または政府機関の公開情報源（各種ウェブサイトなど）
商業目的で作成され、公開されている郵送用およびマーケティング用の連絡先リスト

3. 当社によるお客様の個人情報の利用方法

当社は、事業を運営するために、顧客および訪問者、サプライヤーならびに代表者の個人情報を収集します。当社は、顧客および訪問者、サプライヤーならびに代表者の個人情報を、たとえば以下の目的で利用します。

連絡、相互理解、本人確認、およびお客様が当社に提供した情報の正確性の確認のため
商品および／またはサービスの提案、販売、提供、管理、運営、調達手続の遂行および取扱いのため、ならびにお客様のご注文の受付、ご注文に基づく商品の配送、またはお客様へのサービス提供のための連絡のため
お客様と当社との間の契約の履行または締結のため、本書またはお客様が随時当社に提出するその他の書面に記載された要請または取引の手続の遂行、管理、完了および実現のため、当社の事業に対するリスクの分析のため、未払金の回収、契約の変更および解除、債権の督促、ならびに商品および／またはサービスに関する強制執行のため
販売代理店への当社の商品および／またはサービスの提供、サプライヤーおよび代表者からの商品および／またはサービスの受領のため（保証、設置、修理、助言または相談の提供または受領、ならびに当社の商品および／またはサービスに関する知識の提供を含みます）
当社の商品および／またはサービスの改善および開発のため
販売代理店、サプライヤーまたは代表者から問い合わせがあった場合など、当社の商品および／またはサービスの提供に関するサポートまたは支援の提供のため
商品および／またはサービスの受領、お客様が当社との契約に基づいて有する権利の行使、または商品および／またはサービスに関する情報の取得のため
お客様との連絡のため（当社の商品および／またはサービス、またはお客様が当社に有するアカウントに関する管理情報その他の情報の連絡、当社のウェブサイトおよびアプリケーションに関する技術サポートの提供、ならびに本プライバシーポリシーの今後の変更に関する連絡を含みます）
支払情報の処理、請求書の作成、代金の請求または支払、注文の確認、ならびに当社の会計、会計管理および会計監査のため
法令違反の調査、防止または対応のため、ならびに詐欺、マネーロンダリング、国家の安全に影響を及ぼす事案、違法行為、違法と合理的に信じられる行為、または他者の生命、健康もしくは身体の安全に影響を及ぼすおそれのある事案が疑われる場合のリスク防止のため
販売代理店、サプライヤーまたは代表者が関心を持つと当社が考えるその他の商品および／またはサービスに関する情報の提供のため（販売代理店、サプライヤーまたは代表者は、この種の情報の受取りを希望しない場合、いつでも当社に通知することができます）
当社のセキュリティ維持のため
当社の事業運営の支援のため（広告、各種広報、販売促進その他の連絡、商品および／またはサービスの改善、研修の実施、マーケティング活動の実施、統計分析または市場分析および消費者調査の実施、情報システムの管理、ならびにセキュリティを維持するためのシステムおよび管理措置の試験、開発および維持を含みます）
組織再編および企業取引のため（これにより、事業の売買、または事業の売買の申出の一環として、お客様の個人情報が移転または開示されることがあります）
規制の遵守、ならびに当社の事業の監査（内部監査および外部監査）のため
当社が遵守する社内方針上の要件を満たすため
個人情報の保管、記録、バックアップまたは廃棄のため
政府の規制当局、法執行機関、政府機関、紛争解決機関、その他当社の事業を監督する機関が定める適用法令、規則、規制、合意または方針の要件を満たすため
当社による、または当社に代わって行われる、またはいずれかの国もしくは法域の警察官、政府機関その他の規制当局による法執行または捜査の目的のための支援、ならびに法令に定める、またはいずれかの国もしくは法域の政府機関その他の規制当局との間で合意された報告義務および要件の履行のため
当社の通信が録音される場合における品質向上および研修のため
上記の各目的に関連する一般的な管理業務のため
上記のいずれかの目的に直接関連するその他の必要な業務のため

当社が上記以外の目的でお客様の個人情報を収集する場合は、収集の前または収集時にその目的をお客様にお知らせすることを目指しています。

ダイレクトマーケティング

また、同意を得た場合、当社は、お客様が関心を持つと当社が考えるイベント、販売促進、商品またはその他のサービスに関する情報をお客様に提供するために個人情報を利用することがあります。この種の連絡の受取りを希望しない場合は、本プライバシーポリシーの末尾に記載の連絡先から当社に連絡することにより、いつでもその旨を通知することができます。お客様のご要望により一定の影響が生じる場合があり、当社はご要望を受けた際にその旨をお知らせします。たとえば、当社がご要望に対応した後は、お客様が希望される一部のサービスを提供できなくなる場合があります。なお、当社は、お客様に提供する商品および／またはサービスに関するその他の目的のため、または本プライバシーポリシーの他の箇所に記載するとおり、引き続きお客様に連絡することがあります。

4. 当社がお客様の個人情報を他者に開示する場合と方法

当社は、個人情報を第三者に販売しません。ただし、匿名化された形式、または個人情報の主体を識別もしくは特定できない集計データの形式で、第三者と個人情報を共有することがあります。

当社は、個人情報の開示を、当該情報を収集した当初の目的または関連する目的に限り、当社の事業運営および管理のために行うことを目指しています。これには、お客様が希望される商品および／またはサービスを提供するため、当社の事業運営を支援するため、または上記のセキュリティ上の理由から開示が必要な場合が含まれます。

また、当社は、情報を収集したのと同じ目的または関連する目的のために、お客様の個人情報を社外の組織に開示することがあります。たとえば、お客様のご要望に応じて商品の提供、サービスの提供または活動の実施を行うため、当社の事業運営を支援するため、またはセキュリティ上の理由もしくは法令遵守のために開示が必要な場合などです。

当社は、お客様の個人情報を以下の者に提供することがあります。

世界のいずれの国に所在するかを問わず、当社のグループ会社
催し、イベントまたは展示会の主催者、広報担当者およびスポンサー
催し、イベントまたは展示会に関連するホテルその他の会場提供者およびその代表者
催し、イベントまたは展示会に関連する当社の顧客
当社に代わって業務を行い、または当社に雇用される下請業者、サービス提供者、サプライヤーおよびその他の代理人。たとえば、イベント関連の商品またはサービスの提供者、銀行または金融サービス、インターネットホスティング、アプリケーション、クラウドシステムまたはデータネットワークのサービス、イベントおよび展示会の参加登録サービス、国内外の旅行サービス、警備サービス、会計監査サービス、法務サービス、保険サービス、市場調査サービス、電子メールまたは郵便の管理サービス、当社に代わって商品および／またはサービスを販売または宣伝する代表者および代理人、ならびにオークション運営サービスなどです。なお、これらの組織の一部はタイ国外に所在する場合があり、その国には適用される個人情報保護法令が存在しないか、存在してもタイの個人情報保護法令と比べて不十分であるか同等の水準に達していない場合があります
場合に応じて、銀行または金融機関
お客様が個人情報の開示に同意した者
当社がその事業の全部もしくは一部を売却し、合併し、または他の事業もしくは会社を買収する場合における、買主もしくは売主またはその候補者
法令もしくは裁判所の命令に基づき、または当社の事業を法令に基づき監督する権限を有するその他の機関であって、当社に対し個人情報の開示を求める者または政府機関

お客様は、当社が上記の目的の全部もしくは一部を遂行するため、または当社のシステムを開発もしくは保守するために第三者に業務を委託する場合があることに同意し、これを了承するものとします。この場合、当社は、当該第三者が本ポリシーに従ってのみ個人情報を保管および利用し、お客様の個人情報のセキュリティに関する条件ならびに個人情報保護法令を厳格に遵守するよう、管理および措置を講じます。

5. 情報の保管

当社は、お客様との関係が継続する期間中、たとえば当社の商品の売買またはサービスの提供が行われている期間中、お客様の個人情報を収集、利用、開示および保管します。お客様が当社との関係を終了した後も、当社は上記の目的のために必要な期間、個人情報を含むお客様に関する情報を引き続き保管します。ただし、当社は、関係の終了から20（二十）年を超えてお客様の個人情報を保管しません。当社が20（二十）年を超えて保管する必要があり、かつ法令上それが認められる場合はこの限りではありません。

当社は、クラウドネットワーク上に個人情報を保管することがあり、現在はシンガポールに所在するサーバーを利用しています。この保管に伴い、お客様の個人情報に適用される個人情報保護法令に従って、情報がタイ国外に移転される場合があります。

6. 当社のウェブサイト

お客様が当社またはグループ会社のウェブサイトの一般公開ページを訪問した場合、当社またはグループ会社のウェブサイトのサーバーはその訪問を記録し、以下の情報を収集します。

お客様のIPアドレス（一般的な言葉で説明すると、お客様のコンピューターがインターネットに接続する際に割り当てられる固有の情報）
使用された検索語句
お客様が使用しているオペレーティングシステムおよびインターネットブラウザ
お客様がダウンロードしたデータ（ウェブページ、文書ファイル、その他のソフトウェアなど）およびダウンロードした日時

上記の情報は統計目的にのみ使用され、当社ウェブサイトのどの部分が利用者に最も多く閲覧されているかを当社が把握し、商品および／またはサービスの改善方法を知るために役立てられます。

お客様が当社に連絡し、当社のウェブサイトを通じて登録し、または当社に電子メールを送信した場合、当社はお客様の個人情報を、お客様のご要望への対応またはお問い合わせへの回答のためにのみ利用することを目指しています。また、適用法令に従ってお客様が同意した場合、当社はお客様のメールアドレスを当社の郵送先リストに追加することがあります。ただし、当社、イベント、販売促進、ダイレクトマーケティングに関する連絡、商品および／またはサービスに関する情報の受取りを今後希望しない場合は、いつでも当社に通知することができます。

アクセスが制限されたウェブサイトの部分では、当社は「クッキー」（Cookie）を使用します。クッキーは、お客様の端末を記憶し、同じ端末からウェブサイトを訪問する間に一定の情報を保存するツールです。当社のウェブサイトは、お客様がウェブサイトの一部のサービスを利用する際により適切に対応するためにクッキーを使用します。当社が収集および分析する情報には、使用しているブラウザの種類とバージョン、ブラウザのプラグインの種類とバージョン、オペレーティングシステム、選択した言語など、お客様のコンピューターおよび接続に関する情報が含まれます。これらの情報はいかなる個人情報とも結び付けられておらず、特定の利用者を識別するために使用することはできません。お客様は、ご希望に応じて、クッキーを検出しないよう、またはクッキーを無効にするようブラウザの設定を変更することができます。

他者にパスワードを知られないようにし、お客様のコンピューターへの無断アクセスを防ぐことが重要です。他者と共用するコンピューターから当社ウェブサイトにアクセスした場合は、必ずログアウトしてください。

他のウェブサイト

当社のウェブサイトには、他の組織を含む第三者が運営するウェブサイトへのリンクが含まれている場合があります。この場合、当社はそれらのウェブサイトを管理しておらず、それらのウェブサイト運営者の情報およびプライバシーに関する取扱いについて責任を負いません。

また、当社は、第三者のためにウェブサイトまたはモバイル端末向けアプリケーションを管理または提供することがあり、これには顧客の作品、イベントまたは展示会を紹介するためのウェブサイトまたはアプリケーションが含まれます。これらのウェブサイトは他の第三者または当社の顧客に帰属するものであり、当該アプリケーションは他の第三者または当社の顧客の作品紹介、イベントまたは展示会のためにのみ作成されたものです。当社は、当該第三者または顧客のプライバシーに関する取扱いについて責任を負いません。

当社ウェブサイトに掲載されたリンク先のウェブサイト、または当社が第三者もしくは顧客のために管理もしくは提供するウェブサイトもしくはモバイル端末向けアプリケーションで個人情報を開示する前に、そのウェブサイトまたはアプリケーションのプライバシーポリシーおよび利用規約をお読みになることをお勧めします。

7. 未成年者

当社は、当社ウェブサイトの訪問者の年齢を知ることができません。お客様が、お客様の知らないうちに、またお客様の同意なく当社に個人情報を提供した未成年者の親または保護者である場合は、本プライバシーポリシーに従い、当社に連絡してその情報の削除を求めることができます。ここでいう未成年者とは、満20（二十）歳未満の者をいいます。

8. 同意

適用される個人情報保護法令が認める範囲において、お客様が当社のウェブサイトを利用もしくはこれにアクセスし、または当社に個人情報を提供した場合、お客様は以下に同意したものとみなされます。

当社が、上記の目的、方法その他の詳細（随時変更される場合があります）に従ってお客様の個人情報を収集、利用および処理すること。ただし、お客様が当社に同意の撤回を通知した場合はこの限りではありません。お客様は、同意を撤回する旨を書面で当社に通知することにより、いつでも同意を撤回することができます。なお、法令上認められる場合、当社はお客様のご要望に応じないことがあります。
当社が、上記の目的、方法その他の詳細に従ってお客様の個人情報を第三者およびグループ会社に開示または移転すること。お客様は、同意を撤回する旨を書面で当社に通知することにより、いつでも同意を撤回することができます。

お客様が他者の個人情報を当社に提供する場合は、事前にその者の同意を得なければなりません。お客様は、その者の同意を得たこと、またはその他の理由によりその者の個人情報を当社に提供する権利を有することを表明し、保証するものとします。お客様が他者の個人情報を当社に提供した場合、お客様は、その者が本プライバシーポリシーの条件を了知し、これに同意していることを保証したものとみなされます。

適用される個人情報保護法令が追加の同意を求める場合、当社または当社の第三者サービス提供者は、個人情報の収集時に、その収集および利用についてお客様の同意を得ます。

当社が通知または要請した一定の種類の個人情報の収集、利用、処理、移転または開示をお客様が許可しない場合、当社が法令上の義務を履行できず、またはお客様と取引できなくなることがあり、その場合は当社からお客様にお知らせします。多くの場合、当社がお客様のご要望に対応し、またはお客様が希望される商品および／またはサービスを提供するためには、お客様に個人情報を提供していただく必要があります。ただし、販売促進およびマーケティングに関するコンテンツ、連絡、販売促進のご案内、ニュースレター、その他これらに類する連絡を今後受け取ることを希望しない場合は、当社にその旨を通知することができます。当社は、お客様から書面による通知を受けた後、合理的な期間内にご要望に対応します。

9. お客様の権利

同意を撤回する権利 お客様は、法令に別段の定めがある場合を除き、いつでも同意を撤回する権利を有します。ただし、同意の撤回は、撤回前にお客様が適法に同意した個人情報の処理に影響を及ぼしません。
個人情報の削除または廃棄を求める権利 お客様は、当社が保有または管理するお客様の個人情報の削除もしくは廃棄、または本人を識別できない情報への変換を当社に求める権利を有します。
データポータビリティの権利 お客様は、法令に定める例外に従い、自動化されたツールまたは機器で一般的に読み取りまたは利用できる形式で、お客様の個人情報を他のデータ管理者に移転するよう当社に求める権利を有します。
異議を申し立てる権利 お客様は、お客様の個人情報の収集、利用もしくは開示に異議を申し立て、またはその個人情報の利用の停止を当社に求める権利を有します。当社は、関連する法令の規定に従ってご要望に対応します。
個人情報の利用の一時停止を求める権利（処理の制限を求める権利）：お客様は、データ処理の制限を当社に求める権利を有します。この場合、データ管理者は個人情報の保管を継続できますが、お客様が同意した場合または法令に定める例外に該当する場合を除き、その情報を処理することはできなくなります。
アクセスの権利 お客様は、お客様の個人情報へのアクセスおよびその写しの交付を求める権利を有します。当社は、法令に別段の定めがある場合を除き、ご要望を受けた日から30（三十）日以内に対応します。
訂正を求める権利 お客様は、お客様の個人情報を正確、完全かつ最新の状態にするよう当社に求める権利を有します。当社は、業務のあらゆる段階において、お客様の個人情報が正確、完全かつ最新であることを可能な限り確認します。
苦情を申し立てる権利 お客様は、個人情報保護を監督する担当官または機関に苦情を申し立てる権利を有します。

10. お問い合わせ

本プライバシーポリシーに関するご質問がある場合、またはお客様の個人情報の処理に関する権利の行使を希望される場合は、hello@sabaibrain.comまでお問い合わせください。当社は、上記のご要望への対応について合理的な費用を請求することがあります。

11. 本ポリシーの見直し

当社は、法令（個人情報保護法令を含みます）の改正への対応や当社の技術の変更などのため、本プライバシーポリシーを随時見直し、改定することがあります。本ポリシーの改定を把握できるよう、当社ウェブサイトに掲載するプライバシーポリシーを定期的にご確認ください。本ポリシーを改定した場合、当社は、当社ウェブサイト上のプライバシーポリシーへのリンクに「更新」の表示を30（三十）日間掲示することによりお知らせし、必要に応じてお客様の同意を求めることがあります。