フラッシュコーヒーアジアのプライバシーポリシー

お客様の個人データの保護は、当社にとって最も重要なものです。当社は、お客様に適用されるデータ保護法を遵守して、お客様の個人データを保護することをお約束します。アジアのデータ保護法は異なる可能性があり、また、データ保護法がまだ制定されていない国もありますが、当社は通常、シンガポールの2012年個人データ保護法(PDPA)の基準、またはお客様に適用されるデータ保護法のより厳しい基準でお客様の個人データを保護することを目指しています。

このプライバシーポリシー(以下「本プライバシーポリシー」といいます)は、Digital Services SG Four Pte.Ltd.、およびそのアジアにおける関連事業体、関連会社、および子会社(以下、総称して「Flash Coffee」、「私たち」、「私たちのといいます)が、適用されるデータ保護法を遵守して、お客様の個人データを収集、使用、開示、および管理する方法を定めています。

本プライバシーポリシーは、当社の他のすべての製品およびサービス(以下、総称して「本サービス」といいます)に適用されます。お客様は、当社に個人データを提出し、当社のサービスを利用することにより、当社が本プライバシーポリシーの条項に従ってお客様の個人データを収集、使用、処理および開示することに同意されたものとします。

  1. 個人情報」とは何ですか?

個人情報」とは、真実であるか否かを問わず、直接的または間接的に特定できる個人に関するデータ、またはそのデータとフラッシュコーヒーがアクセスできる他の情報を意味します。お客様が当社に提供される個人データには、以下のものが含まれます。

  • フルネーム、誕生日、出生地
  • 携帯電話の番号
  • 個人の電子メールアドレス
  • 住宅の住所
  • 銀行口座の詳細など、支払いに関する情報
  • クッキーやIPアドレスに関する情報(これらの情報からお客様を特定できる範囲で)。

シンガポール在住者のみ(他の国は対象外)、業務連絡先情報」はPDPAおよび本プライバシーポリシーの対象外であることにご注意ください。「業務上の連絡先」とは、個人の氏名、役職名、業務上の電話番号、業務上の住所、業務上の電子メール・アドレス、業務上のファックス番号、その他個人に関する類似の情報で、個人が個人的な目的のみで提供したものではないものを指します。

  1. お客様の個人情報を収集するのはいつですか?

当社は、お客様に適用されるデータ保護法に基づく合法的な目的に関連して、状況に応じてそうすることが合理的かつ適切である場合にのみ、お客様の個人データを収集します。当社は通常、以下の場合にはお客様の個人データを収集しません。(a) (i)お客様(またはお客様の委任された代理人)がデータ収集の目的を通知された後に、お客様が直接またはお客様の個人データを当社に開示することをお客様から正式に許可された第三者(お客様の「委任された代理人」)を介して自発的に当社に提供された場合。あるいは、(b) みなしの同意に基づく、または同意なしの個人データの収集および使用が、データ保護法またはお客様に適用されるその他の法律によって許可または要求されている場合には、お客様(またはお客様の正式な代理人)は、当社に個人データを開示することができます。

一般的に、フラッシュコーヒーがお客様の個人データを収集する方法には以下のものがあります。

  • お客様がモバイルアプリケーションを介してフラッシュコーヒーのサービスを利用する場合。
  • 氏名、電話番号、電子メールアドレス
  • Payment Card Industry Data Security Standard (PCI DSS)に準拠した、マスキングされたクレジットカード番号の下4桁(例:XXXX XXXX XXXX 1324)。
    • お客様がアンケートに答えたり、その他様々な方法でフラッシュコーヒーと関わりを持った場合
  • デモグラフィック情報、コメント、フィードバック、質問または提案、およびお客様が興味を持ちそうなテーマに関する情報。

また、フラッシュ・コーヒーは、個人について収集した情報を、フラッシュ・コーヒーが権限のある第三者から受け取った情報と組み合わせることがあります。

お客様は、お客様の個人データを当社に提出することにより、当社に提出されたすべての個人データが完全、正確、真正であることを保証するものとします。当社に提供された当該データが完全、正確、真正であることを確認できない場合、当社はお客様に要求された製品またはサービスを提供することができなくなる可能性があります。

クッキー/ウェブサービスの利用フラッシュコーヒーは、お客様がフラッシュコーヒーのウェブサイトにアクセスしたり、フラッシュコーヒーのモバイルアプリケーションやサービスを利用したりする際に、オンライン利用情報を自動的に収集することがあります。これらの情報には、インターネット・サービス・プロバイダー、オペレーティング・システム、ブラウザの種類、ドメイン名、インターネット・プロトコル(IP)アドレス、アクセス時間、ウェブサイトの参照元、ウェブページのリクエスト、およびそれらのリクエストの日時に関する情報が含まれます。Flash Coffeeのオンライン利用情報の収集には、クッキーやウェブビーコンが使用されることがあります。クッキーとは、ウェブサイトがお客様のハードドライブに保存する小さなデータファイルです。特に、クッキーは、フラッシュ・コーヒーがサービスやユーザー・エクスペリエンスを向上させるために役立ちます。また、フラッシュコーヒーは、どの分野や機能が人気があるかを知るためにクッキーを使用しています。ウェブビーコンは、当社のウェブサイト、モバイルアプリケーション、電子メールなどで使用される電子画像です。当社はウェブビーコンを利用して、クッキーの配信、訪問者数のカウント、利用状況やキャンペーンの効果の把握、電子メールが開封されて行動されたかどうかの確認を行うことがあります。

集計されたデータ。また、フラッシュコーヒーは、個人を直接識別できない集計データや匿名データを収集することがあります。

  1. どのような目的でお客様の個人情報を収集、使用、開示するのか?

一般的に、フラッシュコーヒーがお客様の個人情報を収集、使用、処理または開示する目的には、以下のものが含まれます(ただし、これらに限定されません)。

  • 取引の実施と完了、アカウントやプログラムへの参加など、フラッシュコーヒー製品の購入や利用、支払いの処理と管理のため。
  • お客様からのサービスに関するお問い合わせに対応するため、Flash Coffeesのサイトで管理されているブログやその他のオンラインフォーラムにお客様のコメントや声明を掲載するため、またはお客様からのお問い合わせやその他のウェブサイトやアプリの活動に応じてその他の行動を取るため。
  • マーケティングやプロモーション活動を行うため、また、個人情報と非個人情報(購入金額や種類、フラッシュコーヒーのプログラムで受けた特典など)を組み合わせて、個人に合わせたプロモーションを行うため。
  • フラッシュコーヒーのブランド、製品、イベント、またはその他のプロモーション目的(共同ブランドのオファー、アフィリエイトやパートナーのオファーを含む)について、郵便、電話、電子メール、SMS、ソーシャルメディアやエンゲージメントプラットフォーム、および/またはフラッシュコーヒーのモバイルアプリ(アプリ内のメッセージングサービスを含むがこれに限定されない)でお客様に連絡を取るため。
  • トラブルシューティング、データ分析、テスト、研究、サービスの改善など、社内業務のために。
  • 政府および/または準政府の省庁、規制機関、法定機関のコンプライアンスおよび情報開示要求への対応、および/または
  • それに関する目的。
  1. お客様の個人情報を誰と共有するのか?

お客様に当社の製品およびサービスを提供する過程で、お客様の個人データは、上記の目的のために以下の第三者に開示されることがあります。

  • データ処理、分析、カスタマーエンゲージメント、カスタマーセグメンテーションなどのサービスを提供するためにフラッシュコーヒーが委託したエージェント、コントラクター、第三者サービスプロバイダー。 市場調査などのサービスを提供します。
  • フラッシュコーヒーのシンガポール内外の親会社、関連会社、子会社。
  • フラッシュコーヒーのビジネスパートナー。
  • クラウドホスティングやITサービスを提供する「Flash Coffee」。
  • 決済サービスプロバイダー、銀行、クレジットカード会社、およびそれらの各サービスプロバイダー。
  • 弁護士や監査法人など、フラッシュコーヒーが雇っている専門的なアドバイザー。
  • 関連する政府当局または法執行機関、および
  • お客様が個人データの開示を許可した相手。

当社は、すべての第三者に対し、お客様の個人データのセキュリティを尊重し、法律に従って取り扱うことを求めます。当社は、第三者がお客様の個人データを独自の目的で使用することを許可せず、特定の目的のために、当社の指示に従ってのみ、お客様の個人データを処理することを許可しています。

当社はさまざまなデータ処理業者を使用し、適宜変更しているため、個人データの特定の受領者を特定することは適切ではありません。ただし、ご要望があれば、その時点で使用している処理業者の名前を開示させていただきます。

お客様の個人データは、お客様が当社に個人データを提供した国以外の国または地域で転送、保存および/または処理される場合があります。当社は、お客様が個人データを当社に提供した国以外の国または地域で、当社が個人データを移転する当事者が、移転された個人データに対して、少なくともPDPAの下での保護と同等の、またはお客様に適用されるデータ保護法で規定されているより厳しい基準の保護を提供するために、法的に強制可能な義務または特定の証明書に拘束されるよう、適切な措置を講じます。

当社場合を除き、事前にお客様の同意を得ることなく、個人データを第三者に提供。

  • 法規制に基づいたケース
  • 人の生命、身体又は財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき。
  • 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき。
  • 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
  • 利用目的の達成に必要な範囲内で個人情報の取扱いの全部または一部を委託することを伴う場合
  • 合併その他の事由による事業の承継に伴って個人情報が提供される場合。

当社は、以下のように個人データを共同利用することがあります。

個人情報の管理に責任を持つ会社名 共同利用する個人データのカテゴリー 利用企業の利用目的 個人情報の管理責任者
デジタルサービス SG Four Pte.Ltd. パラグラフ3参照 パラグラフ3参照 デジタル・サービュセスSg Four PteLtd.

4 Battery Rd #25-01 S049908

セバスチャン・ハンネッカー

  1. お客様の個人情報をどのように管理、保護、保管しているのか?

当社は、適用されるデータ保護法に従い、個人データの管理を監督および保証するデータ保護責任者を任命しています。当社のデータ保護責任者の連絡先は以下のとおりです。

  • 保護

当社は、プライバシー侵害を非常に重視しており、お客様の個人データが安全に保管され、不正なアクセス、収集、使用、開示、コピー、変更、廃棄または同様のリスクから保護されるよう、あらゆる合理的な手段を講じ、適切なセキュリティ対策を採用します。しかしながら、インターネット上の送信方法や電子的な保存方法は完全に安全ではないことをご承知おきください。セキュリティを保証することはできませんが、当社はお客様の情報のセキュリティを保護するために努力しており、当社の情報セキュリティ対策を常に見直し、強化しています。データ侵害が発生した場合、当社は、お客様に適用されるデータ保護法に基づき、必要に応じてお客様に通知するものとします。

  • 精度と補正

お客様に影響を与える決定を行うためにフラッシュコーヒーが個人データを使用する可能性がある場合、またはフラッシュコーヒーが他の組織に開示する可能性がある場合には、お客様の個人データが正確かつ完全であることを確認するよう努めます。

お客様の個人データの正確性を維持するために、お客様の個人データに変更や更新があった場合、または当社が保有するお客様の個人データの修正を希望される場合は、下記の連絡先のデータ保護責任者に書面でご連絡ください。

  • リテンション

当社が個人データを保持するのは、(i)当該個人データが収集された目的、または(ii)法的およびビジネス上の目的で必要とされる期間に限られます。

当社は、そのような保持が個人データを収集した目的に適さなくなり、お客様が要求したり、同意を撤回したりして、法律上または事業上の目的に必要でなくなったと考えるのが妥当であると判断した時点で、お客様の個人データの保持を停止し、またはデータをお客様と関連付けることができる手段を削除します。

一般的に当社は、法律で義務付けられている場合を除き、個人データを収集した当初の目的が終了した後、7年を超えて個人データを保持することはありません。

  • 他のサイトへのリンク

当社のサービスには、他のサイトへのリンクが含まれている場合があります。お客様が第三者のリンクをクリックすると、そのサイトに移動します。これらの外部サイトは、当社が運営しているものではないことにご注意ください。したがって、これらのサイトのプライバシーポリシーを確認されることを強くお勧めします。当社は、第三者のサイトまたはサービスのコンテンツ、プライバシーポリシー、または慣行を管理しておらず、これらについて一切の責任を負いません。

  1. あなたの権利は何ですか?
    • 同意を撤回する権利およびデータの削除を要求する権利

お客様の個人データの収集、使用および開示に関してお客様が提供された同意は、お客様が書面で撤回されるまで有効です。お客様は、同意を撤回し、上記の目的の一部または全部のために、個人データの収集、使用および/または開示を停止すること、ならびに個人データを消去、破壊または匿名化することを当社に要求することができます。この要求は、下記の連絡先にある当社のデータ保護責任者に書面または電子メールで提出してください。

同意の撤回を求めるお客様の書面による要請を受領した場合、当社は、お客様の要請を処理し、当社が同意した場合の結果(当社に対するお客様の権利および責任に影響を与える可能性のある法的な結果を含む)をお客様に通知するために、合理的な時間(要請の複雑さおよび当社とお客様との関係への影響に応じて)を必要とする場合があります。一般的に、当社は、お客様の要求を受け取ってから10営業日以内に処理するよう努めます。

当社は、お客様の同意撤回の決定を尊重しますが、お客様の要求の性質および範囲によっては、当社がお客様に商品またはサービスを提供し続けることができない可能性があることに留意してください。お客様が同意の撤回を取り消す場合は、上記の方法で書面にてお知らせください。

同意を撤回しても、適用される法律の下で同意なしに個人データの収集、使用、開示が許可されている、または要求されている場合には、個人データの収集、使用、開示を継続する当社の権利に影響を与えないことにご留意ください。

  • アクセス、修正、およびデータ転送の権利

お客様が、(a)当社が保有するお客様の個人データのコピーや、当社がお客様の個人データを使用または開示する方法に関する情報にアクセスするためのアクセス要求、または(b)当社が保有するお客様の個人データを修正または更新するための修正要求を希望される場合は、以下に示す連絡先のデータ保護担当者に書面または電子メールで要求を提出することができます。

また、お客様は、当社が保有するお客様の個人データのコピーを、電子的な手段で送信できる場合には、適用されるデータ保護法の条件に従って、他のサービスプロバイダーに送信することを要求することができます。

なお、アクセスリクエストには合理的な料金がかかる場合があります。その場合は、リクエストを処理する前に、その料金をお知らせします。

当社は、合理的に可能な限り速やかにお客様のご要望にお応えします。お客様の要求を受け取ってから30日以内に対応できない場合は、30日以内にお客様の要求に対応できるようになる時期を書面でお知らせします。お客様に個人データを提供できない場合、またはお客様から要求された修正を行うことができない場合、当社は通常、その理由をお客様に通知します(ただし、適用されるデータ保護法の下でそうすることが要求されていない場合を除きます)。

  1. プライバシーポリシーの更新

当社は、法的な進展に合わせて、また当社の内部プロセスの変更を反映させるために、当社のプライバシーポリシーを随時更新する権利を留保します。お客様の個人情報の収集、使用、配布に関する基本的な変更を行う場合は、お客様が最後に指定された電子メールアドレスに電子メールでその旨を通知し、必要に応じてお客様の同意を再度求めます。

当社は、必要に応じて、当社のプライバシーポリシーを更新することがあります。そのため、お客様にはこのページを定期的にご覧いただき、変更点をご確認いただくようお願いいたします。本ページに新しいプライバシーポリシーを掲載してお知らせします当社の規約内容の変更がお客様にとって不利益なものである場合は、そのような不利益な変更の発効日の少なくとも30日前にお客様に通知しますただし、お客様に利益をもたらす変更や、法的な理由による変更は、直ちに発効する場合があります。上記にかかわらず、適用される法律の下で同意が必要なプライバシーポリシーの修正または変更については、当社が指定する方法でお客様の同意を得るものとします。この場合、変更後のプライバシーポリシーは、当社が定める方法で同意されたお客様にのみ適用されます。

  1. 誰にアプローチすべきか?

お客様の個人データに関連するご意見やご質問がある場合、または当社のデータ保護方針や慣行についての詳細をお知りになりたい場合は、下記までご連絡ください。

フラッシュコーヒー                                   データ保護担当

電子メール・アドレス                               [email protected]

シンガポールの郵便物送付先                   Digital Services SG Four Pte.Ltd., Data Protection Officer, 4 Battery Road, #25-01 Bank of China Building, Singapore 049908

日本での郵送先                                        フラッシュコーヒージャパン株式会社 東京都港区南麻布3-19-23 オーク南麻布ビル2F

このプライバシーポリシーの最終更新日は2021年11月です。