プライバシーポリシー

Classmethod Malaysia Sdn. Bhd.（以下「当社」といいます）は、お客様のプライバシーの保護および尊重に努めています。本プライバシーポリシーは、マレーシアの2010年個人データ保護法（Personal Data Protection Act 2010、以下「PDPA」といいます）およびその他の適用法令に基づき、当社がお客様の個人データをどのように収集、使用、開示、および保護するかについて説明するものです。

本ポリシーは、当社が提供するすべての製品、ウェブサイト、アプリケーション、およびサービスに適用されます。当社のサービスをご利用いただくことにより、お客様は本ポリシーを読み、理解したものとみなされます。

法人名：Classmethod Malaysia Sdn. Bhd.

所在地：Unit 3-03-01, Aurora Place, 1, Persiaran Jalil 1, Bandar Bukit Jalil, 57000 Kuala Lumpur, Federal Territory of Kuala Lumpur

当社は、収集および処理する個人データについてデータ管理者（Data Controller）としての立場を有します。また、PDPAの要求に従い、データ保護責任者（Data Protection Officer）を任命しています。

当社は、以下の方法で個人データを収集します。

直接ご提供いただく情報：サービスのご利用にあたりお客様よりご提供いただく氏名、住所、連絡先情報、本人確認情報、および支払い情報。

自動的に収集される情報：当社のウェブサイトおよびアプリケーションをご利用の際に収集される利用データ、デバイス情報、IPアドレス、およびCookie。

第三者からの情報：お客様の同意を得た上で、ソーシャルログイン連携またはパートナーサービスを通じて取得する情報。

機微個人データ（健康記録、宗教的信条、生体情報など）は、お客様の明示的な同意がある場合、または法令上必要な場合にのみ収集し、暗号化やアクセス制限を含む強化された保護措置のもとで管理します。

当社は、以下の目的のためにお客様の個人データを処理します。

• サービスの提供、運用、および維持

• 決済処理および請求管理

• サービスのカスタマイズおよび改善

• お客様とのコミュニケーションおよびお問い合わせへの対応

• 不正防止およびセキュリティの確保

• 法令遵守および規制上の義務の履行

• 当社製品およびサービス改善のための分析

当社は、以下の法的根拠に基づきお客様の個人データを処理します。

• お客様よりご提供いただいた明示的な同意

• お客様に対する契約上の義務を履行するための契約上の必要性

• お客様の権利を上回らない範囲における当社の正当な事業上の利益

• 適用法令および規制の遵守

当社は、以下の場合を除き、お客様の明示的かつ十分な情報提供に基づく同意なく、お客様の個人データを第三者と共有することはありません。

• 同意を得ることができない状況において、重要な利益を保護する必要がある場合

• 本ポリシーに沿った目的のため、Classmethodグループの関連会社と共有する場合

• 契約上のデータ保護義務のもとで、当社に代わってデータを処理するサービスプロバイダーと共有する場合

• 法令により要求される場合における、法執行機関または規制当局への開示

すべての第三者処理業者は、契約上、適切な保護措置を実施し、当社の指示に従ってのみデータを処理することが義務付けられています。

お客様の個人データは、Classmethod, Inc.（日本）およびそのグローバル子会社の間で共同利用される場合があります。かかる利用の範囲は、本ポリシーに記載されたデータの種類に限定され、その目的も本ポリシーに定める目的（サービスの提供、サポート、および該当する場合のマーケティング）と整合するものです。

Classmethod Malaysia Sdn. Bhd.は、グループ内で共同利用されるデータに関するコンプライアンス監督の責任を負います。

当社は、暗号化、アクセス制御、および安全な保管を含む、適切な技術的および組織的措置を講じ、お客様の個人データを保護します。

当社は定期的にセキュリティレビューを実施するとともに、すべての第三者処理業者に対し、同等の保護措置の実施と、データ侵害発生時の速やかな通知を義務付けています。

当社は、定められた目的の達成に必要な期間、または法令上の要求に従うために必要な期間に限り、お客様の個人データを保管します。

個人データが不要となった場合、当該データは安全に削除または匿名化されます。

PDPAおよび適用法令のもと、お客様には以下の権利があります。

• アクセス権：お客様ご自身の個人データへのアクセスおよびその写しの取得を請求する権利（ご請求から21日以内に対応いたします）

• 訂正権：不正確な個人データの訂正または更新を請求する権利

• 削除権：該当する場合において、お客様の個人データの削除を請求する権利

• 同意の撤回：いつでも同意を撤回する権利（撤回後、合理的な期間内に処理は停止されます）

• 制限権：特定の種類の処理を制限し、または異議を申し立てる権利

• 苦情申立権：マレーシア個人データ保護コミッショナーに苦情を申し立てる権利

• データポータビリティ：技術的に可能な場合に、お客様のデータを他の管理者へ移転することを請求する権利

これらの権利を行使される場合は、第15項に記載のデータ保護責任者の連絡先までご連絡ください。

お客様の個人データは、マレーシア国外のClassmethodグループの他の事業体またはサービスプロバイダーへ移転される場合があります。かかる移転が行われる場合、当社は、移転先の国がPDPAで要求される保護と実質的に同等の保護を提供することを確認します。

お客様のデータの安全性および機密性を確保するため、法的拘束力のあるデータ移転契約を締結しています。

個人データの侵害が発生した場合、当社は可能な限り速やかに個人データ保護コミッショナーへ通知します。

当該侵害がお客様に重大な損害をもたらすおそれがある場合、当社は遅滞なくお客様へ通知します。当該通知には、侵害の性質、影響を受けたデータの種類、想定される影響、および講じた是正措置の内容が含まれます。

当社のウェブサイトには、第三者のウェブサイトへのリンクが含まれる場合があります。当社は、当該サイトのプライバシー慣行について責任を負いません。ご訪問される第三者サイトのプライバシーポリシーをご確認いただくことをお勧めします。

当社は、本プライバシーポリシーを随時更新する場合があります。更新内容は本ページに掲載されます。重要な変更については、適切な方法によりお知らせいたします。

本ポリシーは定期的にご確認いただくことをお勧めします。

本プライバシーポリシーまたはお客様の個人データに関するご質問、ご請求、またはご懸念がございましたら、下記のデータ保護責任者までご連絡ください。

氏名：Kentaro Uomi（取締役）

メールアドレス：uomi.kentaro@classmethod.my

所在地：Unit 3-03-01, Aurora Place, 1, Persiaran Jalil 1, Bandar Bukit Jalil, 57000 Kuala Lumpur, Federal Territory of Kuala Lumpur