個人情報保護方針
PHYGITAL AGENCY COMPANY LIMITED（บริษัท ฟิจิทัล เอเจนซี จำกัด）
目次 / TABLE OF CONTENTS▼
要点 PHYGITAL AGENCYのデータの取り扱いについて知っておいていただきたいこと:
- 立場の透明性: 自社の事業については「個人情報管理者（Data Controller）」、クライアントにサービスを提供する際は「個人情報処理者（Data Processor）」と、役割を明確に分けています。
- 国際基準: 本方針はタイの個人情報保護法（PDPA）、欧州のGDPR、そしてプライバシーを基本的人権とみなす国連の「ビジネスと人権に関する指導原則（UNGPs）」に基づいています。
- AIとデータの保護: お客様の機密データを厳格に保護し、クライアントのデータを公開の人工知能（AI）の学習（トレーニング）に使うことは決してありません。
PHYGITAL AGENCY COMPANY LIMITEDは、デジタル経済の時代において「データ」が最も価値ある資産であり、「プライバシー」が保護されるべき基本的人権であることを、国連のビジネスと人権に関する指導原則（UNGPs）に沿って認識しています。
本方針は、従業員、取引先、クライアント、消費者の皆様に、当社が個人情報をどのように収集、保管、利用、開示、保護するかを説明するものです。タイの仏暦2562年（2019年）個人情報保護法（PDPA）に準拠し、該当する場合は欧州連合の一般データ保護規則（GDPR）の基準にも対応します。
当社の法的な立場と役割（Our Legal Roles）
Legal Role and Responsibility
法的な役割を理解することが透明性の出発点です。PHYGITAL AGENCYはデータの取り扱いにおいて2つの立場を持ちます。
- 「個人情報管理者」（Data Controller）としての立場: 従業員のデータ、採用応募者のデータ、サービスの問い合わせをされた方のデータ、クライアントへの請求データなど、エージェンシー自身の事業運営のためにデータを収集する場合です。
- 「個人情報処理者」（Data Processor）としての立場: クライアント（発注者）にデジタルマーケティングのサービスを提供する場合です。たとえば、発注者の顧客リストを使ったソーシャルメディアでのカスタムオーディエンスの作成、CRMデータベースの管理、クライアントのブランドのためのリードジェネレーションなどです。この場合、当社は発注者（Data Controller）の書面による指示に従ってのみデータを処理します。
収集する個人情報（Data We Collect）
Data Collection
当社は業務に必要な範囲でのみデータを保管します。
- 個人情報と連絡先: 氏名、電話番号、メールアドレス、住所、ソーシャルメディアのアカウント
- 技術情報と利用情報（Technical & Usage Data）: IPアドレス、ブラウザの種類、Cookieやトラッキングピクセルを通じたWebサイトの閲覧行動
- 機微情報（Sensitive Data）: 当社は機微な情報（人種、宗教、生体情報、健康など）を収集しない方針です。ただし、労働法上必要な従業員のデータ、または明示的な同意（Explicit Consent）を得た場合を除きます。
データ処理の目的（Purpose of Processing）
Purpose of Processing
当社は、契約（Contract）、同意（Consent）、正当な利益（Legitimate Interest）、法的義務（Legal Obligation）という法的根拠（Lawful Basis）のもとで、次の目的のために個人情報を処理します。
- 連絡と調整、サービスの提案、契約の締結のため
- 業務範囲に応じた戦略立案と広告出稿（メディアバイイング）のため
- Webサイトとマーケティングキャンペーンの効果の分析と改善のため
- 人事管理、報酬の支払い、福利厚生のため
AIの学習に関するプライバシー方針（AI Data Training Policy）
AI Data Usage Policy
人工知能技術が成長する時代において、PHYGITAL AGENCYはお客様のデータ保護について次の立場を明言します。
- Zero-Trust Public AI Training: 発注者の個人情報、発注者の顧客データベース、および営業秘密にあたる情報は、公開の生成AI（オープン版のChatGPT、Midjourney、あるいはデータをモデルの開発に使うプラットフォーム）に入力（Input）したり学習（Train）させたりすることは決してありません。
- エンタープライズAIの利用: データ分析（Data Analytics）にAIの支援が必要な場合、明確な個人情報保護契約（DPA）とZero-Data Retention（学習のためにデータを保持しない）の方針を持つエンタープライズ水準のシステムのみを使用し、最高水準の安全性を保証します。
データの開示と国外への移転（Data Sharing & Cross-Border Transfer）
Data Disclosure
デジタルエージェンシーとして、当社は世界的なツールを使う必要があります。お客様のデータは次を通じて送信または処理されることがあります。
- 広告プラットフォームとパートナー: Meta（Facebook/Instagram）、Google、TikTok、LINE公式アカウント、各種CRMプラットフォームなど
- クラウドとデータ保管のサービス提供者: Google Workspace、Amazon Web Services（AWS）、Microsoft Azureなど
当社は、移転先の国またはプラットフォームがPDPA第28条から第29条に基づく十分な個人情報保護の基準（Adequate Data Protection Standard）を持つこと、または国際的な標準契約条項（Standard Contractual Clauses - SCCs）で担保されていることを確認します。
安全管理措置（Data Security Measures）
Security Measures
- 当社は、データの暗号化（Encryption）、役割に基づくアクセス権の制限（Role-based Access Control）、クライアントのデータにアクセスするすべてのアカウントでの二段階認証（2FA）など、技術的・組織的な措置（Technical & Organizational Measures）を講じています。
- データ漏えい時の対応（Data Breach Protocol）: データの侵害が発生した場合、直ちに事態を収束させ、法律の定めに従い72時間以内に、データの本人およびタイ個人情報保護委員会（PDPC）に通知します。
データの本人の権利（Data Subject Rights）
Data Subject Rights
すべての方は、PDPA（およびGDPR）に基づく次の権利を完全に有します。
1. 個人情報へのアクセスと写しの取得を求める権利
2. データを正確かつ最新の状態に訂正するよう求める権利
3. 削除または破棄を求める権利（忘れられる権利）
4. データ処理の停止または異議申し立てを求める権利（特にダイレクトマーケティング）
5. データの取得または移転を求める権利（データポータビリティ）
6. いつでも同意を撤回する権利
PHYGITAL INSIGHT
“PHYGITAL AGENCYは、PDPAへの準拠を「書類の負担」ではなく「競争優位（Competitive Advantage）」と捉えています。新しい時代のデジタルマーケティングは、人権と消費者の意思決定を尊重することを土台に設計されなければなりません。透明で顧客データに敬意を払うキャンペーンは、従来の「つきまとうトラッキング（Creepy Tracking）」よりも持続的なブランドロイヤルティを築きます。”
よくあるご質問（FAQ）
決してありません。 お客様の顧客データは最高度の営業秘密です。広告プラットフォームでカスタムオーディエンスを作るためにアップロードした場合、お客様の業務にのみ使用し、キャンペーンの終了または契約の終了とともに、PHYGITAL AGENCYのシステムから直ちに削除または破棄します。
サイトを動作させるために必要なCookie（Strictly Necessary）と、より関心に合った内容を提示するための分析・マーケティングCookie（Analytics/Marketing Cookies）を使います。Webサイト上のCookieバナーから、いつでも「拒否（Reject）」または設定の変更ができます。
契約の終了または解除の際、PHYGITAL AGENCYは「個人情報処理者」として、契約で合意した期間内に、すべての個人情報を削除、破棄、または発注者（Data Controller）に返却します。ただし、会計と税務のために法律で保管が義務づけられているデータは除き、これらは匿名化するか、アクセスを厳格に制限して保管します。
当社の個人情報保護責任者（DPO）宛てに hello@phygital.co.th までメールでお申し出ください。データの本人は、いつでもアクセス、写しの取得、訂正、削除、同意の撤回を求めることができ、当社は法律の定めに従い30日以内に対応します。日本語でのお申し出にも対応します。
契約上必要な期間のみ保管します。契約の終了時には、合意した期間内にデータを削除、破棄、または発注者に返却します。会計・税務の法律で保管が義務づけられているデータは除き、アクセスを制限して保管します。
デジタル時代のマーケティングには、信頼が必要です（Trust in Digital Age）
貴社の事業のために、透明でプライバシーに配慮した戦略の立案をお手伝いします。 技術とデータ保護の両方を理解するパートナーとデジタルマーケティングを進めてください。PHYGITAL AGENCYが、法律の心配なく安全に貴社の事業を広げます。