1. はじめに

PT Tokaicom Mitra Indonesia（以下「TMI」または「当社」）は、お客様の個人データを保護し、お客様のプライバシーを尊重することに取り組んでいます。

本プライバシーポリシーは、当社のウェブサイトを通じて取得される個人データおよび技術的情報（お問い合わせフォーム、クッキー、分析ツール、および類似の技術を含む）を当社がどのように収集、利用、保存、および保護するかについて説明するものです。

本プライバシーポリシーは、インドネシア個人データ保護法（2022年法律第27号、以下「UU PDP」）およびその他の適用される個人データ保護法令に従い発行されます。

当社のウェブサイトまたはサービスにアクセスまたは利用することにより、お客様は本プライバシーポリシーを読み、理解したことを認めるものとします。本プライバシーポリシーに同意しない場合は、当社のウェブサイトまたはサービスを利用しないようお願いします。

2. 収集する個人データ

お客様との関わり方に応じて、当社は以下の種類の個人データを収集することがあります。

• 識別データ： 氏名、役職、会社名。
  連絡先データ： メールアドレス、電話番号、郵送先住所。
• お問い合わせデータ： お問い合わせフォームを通じてお客様が送信したメッセージまたはお問い合わせの内容。
• 通信データ： お客様とTMI間の通信記録。

また、お客様が当社のウェブサイトを訪問された際、以下のような技術的データおよび利用状況データを自動的に収集する場合があります。

• IPアドレスおよびおよその地理的位置情報；
• ブラウザの種類およびバージョン、デバイスの種類およびオペレーティングシステム；
• 閲覧ページ、クリックしたリンク、ナビゲーション経路；
  アクセスの日時、ページの滞在時間；
• クッキー識別子および分析データ（例：独立した分析ツールにより収集されるもの）。

3. 個人データの収集方法

当社は以下の方法により個人データを収集します。

• お客様から直接： お客様が当社ウェブサイトのお問い合わせフォームに入力・送信する場合。
• 間接的に： お客様への通信を行う際に、第三者サービスプロバイダー（メール配信サービスなど）から取得する場合。
• 公開情報： 該当する場合、公開されているビジネスディレクトリや専門家ネットワークから取得する場合。

4. 個人データの処理目的

当社は以下の目的のためにお客様の個人データを処理します。

• お問い合わせフォームを通じて送信されたお問い合わせへの対応および管理；
• 当社の製品およびサービスに関するお客様とのご連絡；
• ビジネス目的のための通信記録の維持；
• 適用される法的義務の遵守；
• 法律で認められる範囲での当社の権利および利益の保護；
• 当社ウェブサイトの運営、維持、およびセキュリティの確保；
• ウェブサイトのトラフィックおよび利用傾向の分析；
• ウェブサイト、サービス、およびユーザーエクスペリエンス全体の改善。

5. 処理の法的根拠

UU PDP第20条に従い、お問い合わせフォームを通じて送信された個人データを処理するための法的根拠は、お客様の明示的な同意であり、これはお問い合わせフォームの送信時に提供されるものです。

当社はまた、法的義務の遵守のため、または当社の権利および利益を保護するために必要な場合、インドネシアの適用法令に従い、お客様の個人データを処理することがあります。

当社ウェブサイトを通じて自動的に収集される技術的データおよび利用状況データ（クッキーおよび分析データなど）については、お客様のブラウザ設定またはクッキー同意の設定に示されるお客様の同意に依拠
します。

6. 第三者への開示

当社は、お客様の個人データをいかなる第三者ベンダーにも販売、賃貸、または譲渡せず、外部サービスプロバイダーが自己の商業目的のためにお客様の個人データを使用することを許可しません。

ただし、お客様の個人データおよび技術的データは、TMIの企業グループ内の関連会社間で共有される場合があります。これには以下が含まれます：

• TOKAI Communications Corporation（東海コミュニケーションズ株式会社） — 日本に本社を置く当社の親会社；
• 姉妹会社および関連会社 — 正当なビジネス目的のために必要な範囲で、TOKAIコミュニケーションズグ
  ループ, PT. Sisnet Mitra Sejahtera 内の他の事業体。

関連会社間でのデータ共有は、サービスの調整、内部報告、法令遵守、および業務支援を含む正当なビジネス目的のみのために行われます。すべての関連会社は、適用される個人データ保護法令に従い、同等レベルの注意とセキュリティをもってお客様の個人データを取り扱うことが求められます。

また、以下の状況において個人データを開示する場合があります：

• 法的要件： 法律、規制、裁判所命令、または政府機関によって要求される場合。
• 事業譲渡： 合併、買収、再編、または当社の資産の全部もしくは一部の売却に関連して、お客様の個人データがその取引の一部として移転される場合があります。
• 権利の保護： TMI、当社のクライアント、または公衆の権利、財産、または安全を保護するために開示が
  必要と当社が判断する場合。

7. 国際データ移転

TMIはグローバル企業として事業を展開しているため、お客様の個人データおよび技術的データは、当社の関連会社、クラウドサービスプロバイダー、または独立した分析ツールおよびサービスプロバイダーが事業を行う日本その他の国々を含む、インドネシア以外の国々に移転・処理される場合があります。

このような個人データの国境を越えた移転は、以下を含むUU PDPの要件に従って行われます。

• 受入国がインドネシア法に基づき要求される個人データ保護と同等以上の水準の保護を提供しているこ
  と；または
• 関連監督機関が承認した標準契約条項や拘束力のある企業規則などの適切なセーフガードが整備されていること；または
• 上記の要件を満たすことができない場合、適用法（UU PDP第56条を含む）が要求する場合に、お客様の
  個人データをインドネシア国外に移転する前にお客様の明示的な同意を取得します。

8. データ保持

当社は、本プライバシーポリシーに記載された目的を達成するため、または適用法に基づき必要とされる期間、お客様の個人データを保持します。

お問い合わせフォームを通じて送信された個人データは、送信日から5年間保持され、その後安全に削除または匿名化されます。

技術的なログ、クッキーデータ、および分析データは、ウェブサイトの運営、セキュリティ、分析、およびサービス改善の目的に必要な期間、または適用法もしくは関連サービスプロバイダーの保持設定により要求される期間に限り保持されます。

お客様が消去の権利を行使し、当社が処理を継続するための優先する法的根拠を持たない場合、当社は合理的な期間内にお客様のデータを削除または匿名化します。

9. データセキュリティ

当社は、お客様の個人データを不正アクセス、開示、改ざん、または破壊から保護するために適切な技術的・組織的対策を実施しています。これらの対策には以下が含まれます。

• 該当する場合、転送中および保存中のデータの暗号化；
• アクセス制御および認証メカニズム；
• 定期的なセキュリティ評価および監査；
• データ保護およびセキュリティ慣行に関するスタッフ研修。

当社はお客様の個人データを保護するために合理的な措置を講じていますが、インターネットを経由した送信方法または電子的な保存方法は完全に安全とは言えません。お客様の権利および利益を損なうおそれのある個人データ侵害が発生した場合、UU PDPに基づく要件に従い、お客様および関係当局に通知します。

10. データ主体としてのお客様の権利

UU PDPに基づき、当社が保有するお客様の個人データに関して、お客様は以下の権利を有します。

• アクセス権： 当社が保有するお客様の個人データのコピーを請求する権利。
• 訂正権： 不正確または不完全な個人データの訂正を請求する権利。
• 消去権： 適用される法的要件に従い、お客様の個人データの削除を請求する権利。
• 処理制限権： 特定の状況において当社によるお客様の個人データの処理を制限するよう請求する権利。
• データポータビリティ権： 構造化された一般的に使用されるフォーマットでお客様の個人データを受け
  取る権利。
• 異議申し立て権： 特定の理由に基づきお客様の個人データの処理に異議を申し立てる権利。
• 同意撤回権： 処理が同意に基づく場合、過去の処理の適法性に影響を与えることなく、いつでも同意を
  撤回する権利。

これらの権利を行使するには、本プライバシーポリシーの第12条に記載された連絡先情報をご利用ください。当社は、インドネシアの適用法令に基づき要求される期限に従い、お客様のご依頼を確認し、対応いたします。

11. クッキーおよびウェブサイト技術

当社のウェブサイトでは、お客様の閲覧体験を向上させ、サイト使用状況を分析し、マーケティング活動を支援するためにクッキーおよび類似のトラッキング技術を使用することがあります。クッキーとは、お客様
が当社ウェブサイトを訪問する際にお客様のデバイスに保存される小さなデータファイルです。

当社が使用するクッキーの種類：

• 必須クッキー： 当社ウェブサイトの運営に必要なもの；
• 分析クッキー： 訪問者を認識・カウントし、訪問者がウェブサイト内をどのように移動するかを確認できるもの（例：独立した分析ツール）；
• 機能クッキー： お客様が当社ウェブサイトに再訪問した際にお客様を認識するために使用されるもの。

お客様はブラウザの設定からクッキーを制御および/または削除することができます。特定のクッキーを無効にすると、当社ウェブサイトの機能に影響を与える場合があることにご注意ください。

12. お問い合わせ

本プライバシーポリシーまたはお客様の個人データの処理に関してご質問、懸念事項、またはご要望がある場合は、当社のデータ保護責任者（Data Protection Officer）までご連絡ください。

データ保護責任者（Data Protection Officer）
PT Tokaicom Mitra Indonesia（TMI）
ディギ・アトリウムビル5階、Jl. Ampera Raya 5A、RT.4/RW.4、Cilandak Timur、Jakarta Selatan 12560
メール：info@tokaicom-mitra.co.id

当社はすべてのプライバシーに関するお問い合わせを真剣に受け止め、お客様のご要望を十分な注意と機密性をもって対応いたします。

13. 本プライバシーポリシーの変更

当社は、当社の慣行、法的要件、または運営上のニーズの変化を反映するために、本プライバシーポリシーを随時更新または改訂する権利を有します。重要な変更を行う際には、改訂された「最終更新日」を付して更新されたプライバシーポリシーを当社ウェブサイトに掲載することにより、お客様に通知します。

当社がお客様の個人データをどのように保護しているかについて常に最新の情報を得るために、本プライバシーポリシーを定期的にご確認されることをお勧めします。変更後も当社のウェブサイトまたはサービスを継続して利用することは、更新されたプライバシーポリシーへの同意を意味します。

14. 準拠法および管轄

本プライバシーポリシーは、UU PDPおよびその施行規則を含む、インドネシア共和国の法律に準拠し、これに従って解釈されます。

本プライバシーポリシーに起因または関連して生じる紛争は、インドネシア共和国の裁判所の専属管轄に服するものとします。