バージョン 2.0 ・ 2026年8月4日発効 ・ 2026年5月10日版に代わるもの
Data Protection Officer — [email protected] · NKKTECH GLOBAL PTE. LTD. (UEN 202445701K), 18 Sin Ming Lane, #07-13 Midview City, Singapore, 573960
NKKTECH GLOBAL PTE. LTD. (UEN 202445701K)（登記事務所：18 Sin Ming Lane, #07-13 Midview City, Singapore, 573960）が、本ウェブサイトおよび関連サービスを通じて収集される個人データについて責任を負う組織です。本ポリシーにおける「NKKTech」「当社」は同社を指します。ベトナムのグループ会社は、書面による契約に基づきデータ仲介者（data intermediary）として当社の指示に従って個人データを処理するものであり、お客様に対して個別に責任を負うものではありません。本ポリシーはシンガポール個人情報保護法 2012（以下「PDPA」）に準拠して作成しています。お客様が EU または英国にお住まいの場合は第4条および第8条に記載の GDPR の基準を、日本の場合は個人情報保護法（APPI）を、ベトナムの場合は政令 13/2023/ND-CP を併せて適用します。
PDPA 第11条(3)および(5)の要求に従い、当社はデータ保護責任者を選任しています。連絡先：Data Protection Officer（[email protected]）。郵送の場合：Data Protection Officer, NKKTECH GLOBAL PTE. LTD. (UEN 202445701K), 18 Sin Ming Lane, #07-13 Midview City, Singapore, 573960。アクセス請求、訂正請求、同意の撤回、苦情、本ポリシーに関するお問い合わせはこちらへお願いします。すべてのご請求について5営業日以内に受領のご連絡をいたします。
お客様からご提供いただくデータ：お問い合わせフォーム、ニュースレター登録、会社案内資料のダウンロード、AI 成熟度アセスメント、Calendly 予約を通じてご入力いただく氏名、業務用メールアドレス、会社名、国、役職、案件種別、想定予算、想定スケジュール、および自由記述の内容。自動的に収集するデータ：IP アドレス、ユーザーエージェント、リファラー、閲覧ページ、サーバーログ（いずれも必須）。加えて、該当する同意カテゴリーにご同意いただいた場合に限り、Google Analytics 4 の計測データ、Microsoft Clarity のセッション録画およびヒートマップ（本サイト上でのマウス移動、スクロール、クリック、閲覧ページを記録します）、Meta ピクセルの広告効果測定イベントを収集します。Clarity の録画は、入力フォームに入力された文字が記録されないようマスキングしています。当社は児童に関するデータを意図的に収集せず、健康・生体・政治的信条などの特別な種類のデータも収集しません。
当社は個人データを、お問い合わせへの回答および提案書の作成、ご依頼いただいた案件の遂行および管理、ご登録いただいた場合のニュースレター配信、本ウェブサイトの測定と改善、システムの安全確保および不正防止、ならびに法令・税務・会計上の義務の履行のために利用します。PDPA においては、ニュースレターおよび必須でない分析・マーケティングについてはお客様の同意に依拠し、セキュリティ、不正防止、サービス改善については第一附則の正当な利益および事業改善に関する例外に依拠します。EU または英国からのご訪問者については、対応する GDPR の適法根拠は、お問い合わせおよび案件について第6条(1)(b)、ニュースレターおよび必須でないクッキーについて第6条(1)(a)、セキュリティおよび改善について第6条(1)(f)、法的義務について第6条(1)(c) です。当社は法的効果またはこれに準ずる重大な影響を生じさせる自動化された意思決定を行いません。
当社は個人データを販売、取引または貸与しません。開示先は、第6条に記載する各サービス提供者（いずれも当社の指示にのみ従うことを定めた書面のデータ処理契約に基づき委託しています）、守秘義務を負う専門家、および法令または適法な法的手続により求められる場合に限られます。当社の事業またはその一部が譲渡される場合、個人データが併せて移転することがあります。その場合はお客様にお知らせし、譲受組織は引き続き PDPA に拘束されます。
ウェブサイト・インフラ：DigitalOcean LLC（ホスティング、シンガポールリージョン）、Cloudflare, Inc.（DNS、CDN、WAF、ボット対策／グローバル拠点）。コミュニケーション：Resend（Drift.com, Inc.／トランザクションメール）、Calendly LLC（日程調整）。分析・広告（同意時のみ読み込み）：Google LLC（Google Analytics 4）、Microsoft Corporation（Clarity）、Meta Platforms, Inc.（Meta ピクセル）。コンテンツ：Sanity AS（ヘッドレス CMS — 公開用マーケティングコンテンツのみ、訪問者データは扱いません）。問い合わせの社内処理：Notion Labs, Inc.、Slack Technologies, LLC、HubSpot, Inc.。アウトバウンド施策：Apollo.io（ZenProspect, Inc.）、Instantly.ai — 第7条をご覧ください。Anthropic PBC は社内のリード振り分けに用いるワークフロー自動化を提供します。各提供者はそれぞれのプライバシーポリシーに従って業務を行います。提供者の追加・削除があった場合、本一覧を更新します。
当社は法人向けのアウトバウンド施策を実施しており、第6条に記載の提供者を利用しています。旧版の本ポリシーが「アウトバウンドは行わない」と記載しながらそれを行うツールを列挙していたため、ここで明確に記載します。アウトバウンドメールを送信する際は、送信者としての当社および郵送先住所をメッセージ内に明示し、機能する配信停止手段を設け、配信停止のご要請には速やかに対応し、Spam Control Act 2007 の表示要件が当該メッセージに適用される場合はこれに従います。シンガポールの電話番号に対してマーケティングの電話または SMS を行う前には、Do Not Call レジストリへの照会を行います。すべてのアウトバウンドマーケティングの停止は、[email protected] 宛にご連絡いただければいつでも承ります。
第6条の提供者の一部は、主に米国および欧州連合を中心に、シンガポール国外に所在します。個人データをシンガポール国外に移転するにあたり、当社は PDPA 第26条および Personal Data Protection Regulations 2021 の規則10の要求に従い、移転先が PDPA と少なくとも同等の水準で当該データを保護する法的に執行可能な義務に拘束されていることを確認するための措置を講じます。実務上は、各提供者との書面契約により当該義務を課し、提供者が対応している場合は欧州委員会の標準契約条項（SCC）を、また認証を受けた米国の提供者については EU–US データプライバシーフレームワークを組み込んでいます。特定の提供者に関する移転条件の写しは、当社のData Protection Officerにご請求いただけます。
お問い合わせ・リード記録：最終のやり取りから24か月、その後削除または匿名化。ニュースレター登録：配信停止まで、加えて再登録防止のための抑止リストとして30日間。Google Analytics 4：14か月。Microsoft Clarity の録画：13か月。サーバーアクセスログ：90日。バックアップボリューム：ローリングで14日。税務・会計上保管が必要な記録：10年。収集目的が保有によって達成されなくなり、かつ法務上・業務上の必要もなくなった時点で、当社は個人データの保有を終了します。
PDPA 第21条および第22条に基づき、お客様は当社が保有するお客様の個人データ、および過去1年間における利用・開示の状況に関する情報の提供を求めることができ、また誤りまたは記載漏れの訂正を求めることができます。[email protected] 宛にご連絡ください。当社は合理的に可能な限り速やかに回答します。ご請求の受領から30日以内に回答できない場合は、その期間内に、回答予定の時期をお知らせします。PDPA 上、アクセスの提供が求められないまたは認められない限定的な場合（例えば他の個人の個人データが明らかになる場合など）があり、該当する場合はその旨をご説明します。ご本人確認をお願いすることがあります。アクセス請求については合理的な手数料が発生する場合があり、その場合は事前に金額をお知らせします。当社の対応にご納得いただけない場合は、Personal Data Protection Commission（pdpc.gov.sg）に苦情を申し立てることができます。EU または英国のご訪問者は、これに加えて GDPR に基づく削除、制限、異議、ポータビリティの権利を有し、各国の監督機関に苦情を申し立てることができます。日本およびベトナムのご訪問者は、APPI および政令 13/2023 に基づく同等の権利を有します。
お客様が同意された目的について、いつでも同意を撤回できます。[email protected] 宛にご連絡いただくか、分析・マーケティングのクッキーについては全ページのフッターにある「Cookie preferences」からお手続きください。当社は撤回を処理し、その旨をご連絡します。実務上の効果：ニュースレターの同意撤回により配信を停止します。分析またはマーケティングの同意撤回により該当スクリプトの読み込みを停止し、それらを通じた以後の収集を停止します。撤回は、撤回前に行われた処理の適法性に影響しません。また、法令上の義務の履行のため、または既に進行中の案件の遂行のために保持が必要なデータの削除を要するものではありません。撤回によりご依頼いただいている内容の提供を継続できなくなる場合は、効力が生じる前にその旨をお知らせします。
3つのカテゴリーがあります。必須：サイトのセキュリティ、セッションの整合性、同意選択の保存に必要なもので、無効にできません。分析：Google Analytics 4 および Microsoft Clarity。分析カテゴリーにご同意いただいた後にのみ読み込まれます。マーケティング：Meta ピクセル。マーケティングカテゴリーにご同意いただいた後にのみ読み込まれます。分析およびマーケティングは既定でオフであり、ご同意いただく前に第三者のスクリプトが実行されることはありません。選択の変更・撤回は、フッターの「Cookie preferences」からいつでも可能です。ブラウザのローカルストレージから nkktech_consent の項目を削除する方法もあります。ブラウザの Do-Not-Track および Global Privacy Control のシグナルは、分析およびマーケティングの同意の撤回として尊重します。
当社は、通信経路の暗号化（TLS 1.2 以上、HSTS 適用）およびマネージドクラウドストレージ上での保存時暗号化により個人データを保護します。本番システムへのアクセスは指名された管理者に限定し、パスワードではなく鍵による認証を行い、記録を残しています。シークレットはマネージドのシークレットストアで管理し、ソース管理には一切登録しません。サーバーは堅牢化とパッチ適用を行い、認証失敗の繰り返しは自動的にブロックします。定められたスケジュールで暗号化バックアップを取得し、復元テストを実施しています。従業員は守秘義務を負い、データ保護に関する研修を受けています。詳細は NDA のもとでクライアントおよび見込みクライアントに開示します。完全に安全な送信・保存方法は存在せず、当社もそのような主張はいたしません。
データ侵害が発生した場合、当社は速やかに評価を行います。当該侵害が PDPA 第6A編に基づく通知対象に該当する場合（影響を受ける個人に重大な損害が生じ、または生じるおそれがある場合、もしくは相当な規模に及ぶ場合）、当社は実務上可能な限り速やかに、いかなる場合も通知対象と判断した後3暦日以内に Personal Data Protection Commission に通知します。影響を受ける個人に対しては、法の定める例外に該当する場合を除き、委員会への通知と同時またはその後、実務上可能な限り速やかに通知します。GDPR が併せて適用される場合は、第33条および第34条に従い72時間以内に所管の監督機関に通知します。
当社は本ポリシーを改定することがあります。各版にはバージョン番号と発効日が付され、本ページ冒頭に表示されます。重要な変更は公表から30日後に発効します。ただし、法令上必要な変更またはセキュリティ上のリスクに対応する変更は直ちに発効します。プライバシーに関するお問い合わせはData Protection Officer（[email protected]）まで。郵送の場合：NKKTECH GLOBAL PTE. LTD. (UEN 202445701K), 18 Sin Ming Lane, #07-13 Midview City, Singapore, 573960。一般的なお問い合わせ：[email protected]。