プライバシー・セキュリティポリシー
一、セキュリティの取り組み
1. 情報漏えい対策
- 通信の暗号化：256bit暗号化通信技術によりユーザーと当社システム間の通信を暗号化し、傍受リスクを最小限に抑えています。
- 保存データの暗号化：パスワードなどの機密情報は暗号化され、データの持ち出しがあった場合でも、読み取りの危険性はありません。
- ログイン試行回数の制限：同一アカウントへのログイン試行回数を制限し、不正アクセスを防止します。
- リスクベース認証：ログイン時にサービス利用環境を評価し、通常と異なる環境からのアクセスを制限します。
2. データ保全・保護への取り組み
- バックアップ体制：災害等でのデータベース毀損に備え、全事業所・全サービスのバックアップデータを保持しています。
- データのエクスポート・インポート機能：操作ミスに備え、データの再設定・登録を容易にします。
- 更新履歴の保持：主要データの変更履歴を保持し、不具合発生時のデータ復旧を可能にします。
二、個人情報の取り扱い
1. 法令遵守
当社は、中華民国の個人情報保護法及び関連法規に基づき、個人情報の収集、処理、利用を行います。本ポリシーは、中華民国の個人情報保護法およびその他の関連するプライバシー規制の要件に準拠していることをお知らせするものです。
2. 収集目的
- マーケティング業務（法定特定目的項目番号040）
- 消費者・顧客管理とサービス（法定特定目的項目番号090）
- 電子商取引サービスおよび調査（法定特定目的項目番号148）
- 統計と研究分析（法定特定目的項目番号157）
3. 収集する個人情報の種類
- 氏名、住所、電話番号、メールアドレスなど（法定個人情報種類項目番号C001個人識別情報）
- クレジットカードまたは金融機関口座情報（法定個人情報種類項目番号C002財務識別情報）
- その他、事業目的に合致する個人識別可能な情報
4. 利用期間、地域、対象および方法
- 期間：中華民国の法令または契約で定められた期間、または業務遂行上必要な期間
- 地域：中華民国国内における当社取引関係機関の営業所所在地
- 利用目的：
a. 取引行為（商品サービス、決済、問い合わせ対応等）
b. マーケティング活動
c. カスタマーサポート
d. 中華民国個人情報保護法第20条に基づくその他の利用
5. 個人情報に関する権利
- 中華民国個人情報保護法に基づき、以下の権利を行使できます：
a. 閲覧の請求
b. 複写の請求
c. 追加または訂正の請求
d. 収集、処理、利用の停止請求
e. 削除の請求
三、個人情報の保護とセキュリティ
1. データセキュリティ
- お客様のプライバシーとセキュリティを保護するため、以下の措置を講じています：
a. アカウント情報のパスワード保護
b. 合理的な技術と手順による個人情報の保護
c. アクセス権限の適切な管理と制限
d. 従業員への守秘義務の徹底
2. Cookie
- 当社はウェブサイトの利便性向上のためCookieを使用しています。Cookieの使用により：
a. ユーザー識別とサービスの最適化
b. ブラウジング体験の向上
c. サービス品質の改善
四、コンプライアンス態勢
1. 法令遵守
- 中華民国の関連法令、規制、業界基準の厳守
- 個人情報保護法等の関連法令への特別な注意
2. 倫理的行動と公正取引
- 利益相反の回避
- 不正行為の禁止
- 取引先との公平かつ公正な関係維持
3. 教育・監査
- 定期的な情報セキュリティ教育の実施
- コンプライアンス態勢の定期的な監査
- 違反時の適切な措置
五、プライバシーポリシーの改定
- 市場環境の変化に応じて、当社は適宜ポリシーを改定します。改定時には：
a. 変更内容の適切な告知
b. 必要に応じたお客様への通知
c. 法令上必要な同意の取得
お問い合わせ
プライバシーポリシーに関するご質問やお問い合わせは、以下までご連絡ください：
電話：02-3322-2777 #7055（営業時間内）
BothFreeは、お客様のプライバシーを非常に重視し、中華民国「個人情報保護法」の規定を遵守しています。個人情報の収集、処理、利用、国際転送、および本人の権利行使など、関連する個人情報保護の規範に従い、プライバシー保護に努めています。当社のプライバシーポリシーは、BothFreeサービス内でリンクされている可能性のある他社製品やウェブサイトを含む、他社や個人が提供するサービスには適用されません。
