プライバシーポリシー
最終更新:11月10、2025
1. はじめにと範囲
List To Dataは、お客様のプライバシー保護と個人データのセキュリティ確保に尽力しています。本プライバシーポリシーは、共和国法第10173号(2012年データプライバシー法(DPA)、その実施規則および規制(IRR)、およびフィリピン国家プライバシー委員会(NPC)が発行するガイドラインに準拠し、当社が個人情報を収集、使用、処理、保管、保護する方法を概説しています。
当社はフィリピンに拠点を置き、テレマーケティングリード、Eメールマーケティングデータベース、WhatsAppおよびTelegramユーザーの連絡先番号、その他のマーケティングデータセットの販売を含むマーケティングサービスを提供しています。本ポリシーは、当社のウェブサイトにアクセスしたり、当社の製品を購入したり、その他の方法で当社のサービスを利用したりする個人(顧客、訪問者、または当社のデータセットに含まれる可能性のあるデータ主体(該当する場合、かつ法令を遵守している場合))に関する当社が処理するすべての個人データに適用されます。
「個人データ」とは、個人を特定する、または特定できる可能性のあるあらゆる情報を指し、連絡先情報、政府発行の身分証明書、DPAで保護されるその他のデータなどの機密性の高い個人情報が含まれます。本ポリシーは、DPAに基づく個人情報管理者(PIC)としての当社の役割について規定しています。
ご質問がある場合、または権利を行使したい場合は、当社のデータ保護責任者(DPO)までご連絡ください。メールアドレス: dpo@listtodata.com 住所: バクロッド市、ネグロス島、フィリピン 電話: +639858085805
2.同意
当社は、DPAに基づく別の法的根拠(契約上の必要性や法的義務など)が適用される場合を除き、お客様から十分な情報に基づいた、明示的かつ明確な同意を得た場合にのみ、お客様の個人データを処理します。同意は、当社のウェブサイト上または取引中のオプトインチェックボックス、フォーム、契約などの明確なメカニズムを通じて取得されます。
データを収集する前に、次の事項をお知らせします。
- 収集される特定の個人データ。
- 処理の目的。
- 処理の範囲と方法。
- データを受け取る可能性のある受信者または第三者。
- 保存期間。
- データ主体としてのあなたの権利。
お客様は、当社のDPOに連絡することでいつでも同意を撤回できます。同意の撤回は、撤回前の同意に基づく処理の合法性には影響しませんが、特定のサービスの提供能力が制限される場合があります。当社は、法律によりデータの保持が義務付けられている場合を除き、お客様のデータの撤回後、処理を停止します。
当社が販売するデータセット(マーケティング リードなど)については、DPA の要件に従い、公開されている情報源やデータ主体の事前の承認など、適切な同意または法的根拠に基づいてのみ基礎データが処理されることを保証します。
3 情報処理
当社が収集する情報
以下の種類の個人データを収集します。
- 顧客とユーザーから: 名前、メールアドレス、電話番号、請求情報、支払いの詳細、および当社の製品を購入したりサービスについて問い合わせたりする際に提供されるあらゆる情報。
- 自動的に収集: IP アドレス、ブラウザの種類、デバイス情報、Cookie または類似のテクノロジーを介した使用状況データ (以下の Cookie セクションを参照)。
- 私たちのデータセット: 当社が収集・販売するマーケティングデータセットには、パブリックドメイン、パートナー、または同意を得た連絡先情報(電話番号、メールアドレスなど)が含まれる場合があります。当社は、明示的な同意または法的権限なく、センシティブな個人情報を収集または処理することはありません。
データの収集方法
データは、お客様から直接収集されるか(例:ウェブサイトのフォーム、電子メール、購入など)、または間接的に収集されます(例:分析ツールまたはDPAに準拠したサードパーティのソースを通じて)。
処理の目的
当社は、以下を含む正当な目的のために個人データを処理します。
- 当社のマーケティング製品(リードやデータベースなど)の注文の提供と履行。
- 支払いの処理とアカウントの管理。
- 当社のサービス、アップデート、またはプロモーションについてお客様にご連絡します(お客様の同意を得た場合)。
- 当社が販売するマーケティングデータセットのデータを収集および匿名化し、宣言された目的との互換性を確保します。
- 税務報告や NPC 要件などの法的義務を遵守します。
- 分析を通じて当社のウェブサイトとサービスを改善します。
当社はデータの最小化を徹底しており、これらの目的に必要かつ関連性があり、適切な情報のみを収集します。お客様の同意なく、データが相容れない目的で使用されることはありません。
データの共有と転送
私たちはあなたの個人データを以下と共有することがあります:
- DPA コンプライアンスを保証する厳格な契約を締結しているサービス プロバイダー (支払い処理業者、ホスティング サービスなど)。
- 当社のマーケティング データセットの購入者。ただし、可能な場合は集計または匿名化されたデータのみ、または識別可能な情報については明示的な同意がある場合のみ。
- 法律で義務付けられている場合、政府当局。
国際転送(例:フィリピン国外のクラウドサーバーへの転送)については、契約またはNPC承認のメカニズムを通じて同等の保護レベルを確保します。お客様の同意なしに、ダイレクトマーケティングのために個人データを販売または開示することはありません。
データのストレージと保持
お客様のデータはフィリピンまたは規制当局の承認を受けた場所に安全に保管されます。当社は、明示された目的のために必要な期間のみ、お客様のデータを保管します(例:顧客データは、法的理由により取引後5年間、または同意が撤回されるまで保管します)。その後、データは安全に削除または匿名化されます。
4. データ主体の権利
DPA に基づき、お客様は個人データに関して以下の権利を有します。
- 通知を受ける権利: 収集前または収集中にデータがどのように処理されるかを知るため。
- アクセス権: データのコピー、そのソース、受信者、および処理方法に関する詳細を取得します。
- 整流する権利: 不正確、不完全、または古いデータを修正します。
- 消去/ブロックの権利: 不要になったデータ、違法に処理されたデータ、または同意が撤回されたデータの削除または除去を要求する。
- 反対する権利: 自動化された意思決定やダイレクトマーケティングなど、正当な理由により処理に反対する。
- データの移植性: 別のコントローラーに転送するために、構造化された機械可読形式でデータを受け取ります。
- 損害賠償の権利: DPA 違反に対する賠償を求める。
- 苦情を申し立てる権利: 権利が侵害された場合は NPC に報告します。
これらの権利を行使するには、身分証明書を添えて当社のDPOに書面によるリクエストを提出してください。30日以内(または法律で定められた期間内)に回答いたします。合理的なリクエストには料金はかかりませんが、過度または根拠のないリクエストには料金を請求する場合があります。
5. 個人データのセキュリティ
当社は、お客様のデータを不正アクセス、改ざん、開示、破壊から保護するため、合理的な組織的、物理的、技術的セキュリティ対策を実施しています。これには以下が含まれます。
- 転送中および保存中のデータの暗号化。
- アクセス制御とデータプライバシーに関する従業員のトレーニング。
- 定期的なセキュリティ監査と脆弱性評価。
- 最低限のセキュリティ要件に関するNPC回覧第2023-06号に準拠。
お客様の権利にリスクをもたらすデータ侵害(個人情報の盗難など)が発生した場合、当社は DPA の規定に従い、72 時間以内にお客様と NPC に通知します。
6. Cookie と追跡テクノロジー
当社のウェブサイトでは、ユーザーエクスペリエンスの向上とトラフィック分析のため、Cookie、ウェブビーコン、または類似の技術を使用する場合があります。これらの技術は、閲覧パターンなどの非個人データを収集します。Cookieはブラウザの設定で管理できます。詳しくは、Cookieポリシー(別途規定されている場合)をご覧ください。
7. コンプライアンスと説明責任
当社は、管理下にあるすべての個人データに対して責任を負い、コンプライアンスを監督するDPO(データ保護責任者)を任命しています。処理活動の記録を保持し、定期的にプライバシー影響評価を実施しています。
本ポリシーは、当社の慣行または法的要件の変更を反映するために更新される場合があります。重要な変更については、メールまたはウェブサイトでお知らせいたします。更新後も引き続き当社のサービスをご利用いただくことで、本ポリシーに同意したものとみなされます。
苦情や詳細については、当社のDPOまたはNPCまでご連絡ください。National Privacy Commission 5th Floor, Philippine International Convention Center Vicente Sotto Avenue, Pasay City, Metro Manila 1307 メールアドレス: info@privacy.gov.ph
当社のサービスをご利用いただくことで、お客様は本プライバシーポリシーをお読みになり、理解いただいたものとみなします。