データ保護とPDPA遵守

タイのPDPAに基づき、当社は次の適法な根拠により個人データを処理します：

• 同意 — アカウントの作成、ソーシャルプラットフォームの接続、Shopee／Facebook連携の承認にあたり、データ処理に明示的に同意していただきます。
• 契約の履行 — お申し込みいただいたContentVeloおよびChatMaiのサービス提供に必要な処理です。
• 正当な利益 — あなたの権利がこれに優先しない範囲での、分析、サービス改善、不正防止です。
• 法的義務 — タイの法令、税務規定、プラットフォーム提携先の要件の遵守です。

ご利用のプラットフォームに応じて、異なる種類のデータを収集・処理します：

両プラットフォームにわたり、あなたのデータを守るための技術的・組織的措置を包括的に実施しています：

タイのPDPA上のデータ主体として、あなたはご自身の個人データについて次の権利を有します：

権利を行使される場合は、データ保護責任者（[email protected]）までご連絡いただくか、プライバシー窓口のフォームをご利用ください。Shopee固有のデータについては、Shopee Seller Centreから権限を取り消すこともできます。

あなたのデータは、次の目的でタイ国外に移転され、そこで処理されることがあります：

• OpenAI（米国）およびGoogle GeminiによるAI処理 — コンテンツ生成のみに用い、AI提供事業者が個人データを保存することはありません
• 国際的なセキュリティ基準（ISO 27001）を満たすデータセンターによるクラウドホスティング基盤
• すべての移転は、PDPA第28条が求める十分な保護措置のもとで行われます

ChatMaiはShopee Open Platformと連携し、Shopeeの出品者に統合されたメッセージ環境を提供します。本節では、ShopeeのAPIを通じて受領したデータの取り扱いについて、Shopeeのプラットフォームパートナー規約およびデータ保護方針に沿って具体的に説明します。

Shopeeから受け取るデータの種類

Shopeeデータの保持（最長90日）

Shopee Open Platformの方針に厳格に従い、Shopeeのデータはすべて最長90日間のみ保持します：

• 会話のメッセージと購入者データ：90日経過後、安全な方法で完全に削除
• 注文の参照情報：90日経過後に消去し、匿名化された指標のみを保持
• 出品者は、ChatMaiからShopeeのショップの接続を解除することで、即時削除を実行できます

安全なデータ廃棄

• 電子的な記録は、NIST SP 800-88の指針に従い、暗号学的消去によって上書きします
• データベースの記録は完全に削除し、削除の事実はトランザクションログで確認します
• バックアップは90日以内に入れ替わり、この期間を超えてShopeeのデータが残ることはありません

ContentVeloとChatMaiの両方で、基盤のあらゆる層においてあなたのデータを守るための包括的なセキュリティ対策を実施しています。

データ保護に関するご自身の権利が侵害されたとお考えの場合、まず当社に苦情を申し立てることも、監督当局に直接申し立てることもできます：

本データ保護方針、あなたの権利、またはデータの取り扱いについてご質問があれば、こちらまで：