データ保護とPDPA遵守

タイのPDPAに基づき、当社は次の適法な根拠により個人データを処理します：

• 同意 — アカウントの作成、ソーシャルプラットフォームの接続、Shopee／Facebook連携の承認にあたり、データ処理に明示的に同意していただきます。
• 契約の履行 — お申し込みいただいたContentVeloおよびChatMaiのサービス提供に必要な処理です。
• 正当な利益 — あなたの権利がこれに優先しない範囲での、分析、サービス改善、不正防止です。
• 法的義務 — タイの法令、税務規定、プラットフォーム提携先の要件の遵守です。

ご利用のプラットフォームに応じて、異なる種類のデータを収集・処理します：

PDPA 第 23 条(2) は、個人データの提供が法律または契約により求められるのか、契約を締結するために必要なのかを本通知に記載し、あわせて提供しない場合の影響を示すことを求めています。タイのいかなる法律も、お客様が ContentVelo に何かを提供することを義務づけてはいません。下表の最初のいくつかの行が避けられないのは、当社とお客様の契約によるものであり、法律によるものではありません。この表は実際に拒否を行っているコードから書き起こしたもので、送信できないフォーム、描画されない画面、失敗として記録される予約投稿といった本当の拒否と、単に結果が悪くなるだけの場合とを区別しています。

本通知には一つだけ逆向きの義務があり、それはお客様ではなく当社のものです。お支払いをいただいた後、タイの会計法は当社にその支払いの会計記録を 5 年間保存することを求めています。したがってアカウントを削除しても、その記録は削除されません。記録が取り除かれるのではなく、記録からお客様が取り除かれます。何が残り、何が消されるかは当社のデータ削除ページに正確に記載しています。上表のそれ以外はすべて、お客様が結んだ契約か、空欄のままにしてよい項目のどちらかです。

両プラットフォームにわたり、あなたのデータを守るための技術的・組織的措置を包括的に実施しています：

タイのPDPA上のデータ主体として、あなたはご自身の個人データについて次の権利を有します：

制限とは実際のところ何か。ContentVelo には、アカウントを停止したままデータを保持するスイッチはありません。ユーザーレコードには有効フラグがありますが、製品のどの画面もそれを落とすことはありません。代わりに実在する操作が三つあり、この三つでこの製品がお客様のデータに対して行うことのほとんどが止まります。設定画面でページの接続を解除すると、各ページの接続フラグが落ち、当社が保持していたアクセストークンの写しが削除されます。投稿、商品、設定はそのまま残ります。それ以降、公開は行われず、Facebook から読み戻されることもありません。AutoPilot を切ると新しい生成は止まりますが、すでに予約済みの投稿はその時刻に公開されます。アカウントの削除は制限ではなくデータの削除であり、それは別の権利で、取り消せません。第 34 条に基づくご要望がこの三つのいずれでもない場合、たとえば正確性に関する争いが決着するまでデータを動かさないでほしいという場合は、データ保護責任者宛にご連絡ください。手作業で対応し、何を行ったかを書面でご確認いただきます。作っていない機能を説明するより、そう申し上げるほうがよいと考えています。

権利を行使される場合は、データ保護責任者（[email protected]）までご連絡いただくか、プライバシー窓口のフォームをご利用ください。Shopee固有のデータについては、Shopee Seller Centreから権限を取り消すこともできます。

タイ個人データ保護法（PDPA）第23条(4)は、お客様の個人データが開示されうる者または団体の類型を通知することを当社に義務づけています。以下は ContentVelo に存在するすべての類型であり、製品のコード自体が社名を示している場合はその社名を記載しています。これがすべてです。当社は個人データを販売せず、データブローカーに提供することもありません。唯一の広告ネットワークは Meta であり、「広告効果の測定」の行に記載のとおり、ChatMai の公開紹介ページで訪問者が許可した後に限られます。

上記のいずれの会社にも当社は個人データを販売しておらず、お客様に広告を出すために提供してもいません。各社がその後どれだけ保持するかは、当社ではなく各社の方針に従います。当社が申し上げられるのは、何を送り、いつ送るのをやめるかまでです。その多くはタイ国外にあり、それが次の項目の内容です。

あなたのデータは、次の目的でタイ国外に移転され、そこで処理されることがあります：

• OpenAI（米国）およびGoogle GeminiによるAI処理 — コンテンツ生成のみに用い、AI提供事業者が個人データを保存することはありません
• アプリケーションのホスティングと画像保存は、第三者のインフラ事業者が提供しています
• すべての移転は、PDPA第28条が求める十分な保護措置のもとで行われます

本節では、ChatMaiがShopee Open PlatformのAPIを通じて受領するデータの取り扱いについて、Shopeeのプラットフォームパートナー規約およびデータ保護方針に沿って定めます。

Shopeeから受け取るデータの種類

Shopeeデータの保持（最長90日）

Shopee Open Platformの方針に厳格に従い、Shopeeのデータはすべて最長90日間のみ保持します：

• 会話のメッセージと購入者データ：90日経過後、安全な方法で完全に削除
• 注文の参照情報：90日経過後に消去し、匿名化された指標のみを保持
• 出品者は、ChatMaiからShopeeのショップの接続を解除することで、即時削除を実行できます

安全なデータ廃棄

• 電子的な記録は、NIST SP 800-88の指針に従い、暗号学的消去によって上書きします
• データベースの記録は完全に削除し、削除の事実はトランザクションログで確認します
• バックアップは90日以内に入れ替わり、この期間を超えてShopeeのデータが残ることはありません

ContentVeloとChatMaiの両方で、基盤のあらゆる層においてあなたのデータを守るための包括的なセキュリティ対策を実施しています。

データ保護に関するご自身の権利が侵害されたとお考えの場合、まず当社に苦情を申し立てることも、監督当局に直接申し立てることもできます：

本データ保護方針、あなたの権利、またはデータの取り扱いについてご質問があれば、こちらまで：