1. はじめに

VAON Viet Nam Co., Ltd.（以下「VAON」、「当社」）は、お客様、パートナー、および当社ウェブサイトをご利用になる皆様の個人情報の保護を重要な責務と考えています。本個人情報保護方針は、お客様が当社ウェブサイト（vaon.com.vn）および当社サービスをご利用になる際に、当社が個人情報をどのように収集、利用、保管、共有、保護するかについてご説明するものです。

本方針は、以下を含む適用されるデータ保護関連法令を踏まえて策定されています。

• 政令 13/2023/NĐ-CP — ベトナムの個人データ保護に関する政令（2023年7月1日施行）
• 個人情報の保護に関する法律（APPI） — 日本の個人情報保護法（2022年改正）
• GDPRの原則に沿った国際的なベストプラクティス

当社ウェブサイト上のお問い合わせフォームその他の方法によりお客様の個人情報をご提供いただいた場合、お客様は本方針の内容を確認し、これを理解したものとみなされます。

2. 個人データ管理者

お客様の個人情報の処理について責任を負う事業者は、以下のとおりです。

3. 収集する個人情報

当社は、お問い合わせへの対応およびサービス提供に必要な範囲で、必要最小限の個人情報のみを収集します。収集する情報の種類は以下のとおりです。

お客様から直接ご提供いただく情報

自動的に取得される情報

4. 個人情報の利用目的

当社は、お客様の個人情報を以下の目的のために利用します。

当社は、 お客様の事前の同意なく 、上記以外の目的で個人情報を利用することはありません。

5. 処理の法的根拠

当社は、政令 13/2023/NĐ-CP および APPI に基づき、以下の法的根拠に基づいて個人情報を処理します。

• 同意（政令13第11条）: お客様がお問い合わせフォームを送信し、同意チェックボックスにチェックを入れることにより、当社が明示した目的のために個人情報を処理することに明示的に同意したものとみなされます。なお、お客様はいつでも同意を撤回することができます。
• 契約上の必要性: お客様との契約を履行するため、またはお客様のご要望に基づく契約締結前の対応（例：プロジェクト提案書の作成）を行うために処理が必要な場合。
• 正当な利益: 当社サービスの改善やウェブサイトの安全性確保など、当社の正当な事業上の利益のために処理が必要な場合。ただし、その利益がお客様の権利および自由を不当に害しないことを前提とします。
• 法的義務: ベトナムまたは日本において適用される法令および規制を遵守するために処理が必要な場合。

6. 保存期間

当社は、収集目的の達成に必要な期間、または法令により求められる期間に限り、お客様の個人情報を保持します。

個人情報が不要となった場合、当社は当該情報がお客様と結び付けられないよう、安全に削除または匿名化を行います。

7. 第三者提供および外部サービス

当社は、お客様の個人情報を第三者に 販売、貸与、または取引することはありません 。ただし、以下の限られた場合に限り共有することがあります。

7.1 サービス提供事業者

当社は、事業運営のために信頼できる第三者サービスを利用しています。これらの事業者は当社に代わってデータを処理し、お客様の情報を保護する契約上の義務を負っています。

7.2 法的要請

ベトナムまたは日本において、法令、規制、または有効な法的手続きに基づき開示が求められた場合、当社はお客様のデータを開示することがあります。

7.3 事業承継

合併、買収、または資産売却が行われた場合、お客様の個人情報が承継先へ移転されることがあります。そのような変更が生じた場合には、お客様に通知いたします。

8. 国外移転

当社はベトナムに拠点を置き、主として日本の顧客にサービスを提供するITサービス会社であるため、お客様の個人情報は、お住まいの国以外の国（ベトナム、日本、米国、シンガポールを含みます）へ移転され、当該国において処理される場合があります。

政令 13/2023/NĐ-CP 第25条 （個人データの越境移転）および APPI 第28条 （外国にある第三者への個人データの提供）に従い、当社は以下を確保します。

• すべての国外移転は、適切な保護措置を講じた上で実施されます。
• 外国に所在する第三者処理者については、同等の個人情報保護水準を維持するよう契約上義務付けています。
• 米国へ移転されるデータは、SOC 2 や ISO 27001 などの包括的なセキュリティ認証を有するサービス提供事業者によって処理されます。
• ご要望に応じて、お客様のデータが処理される国のデータ保護制度に関する情報をご提供します。

9. 安全管理措置

当社は、お客様の個人情報を、不正アクセス、改ざん、漏えい、または滅失・毀損から保護するため、適切な技術的および組織的安全管理措置を講じています。具体的には、以下のような対策を実施しています。

• 暗号化: 当社ウェブサイトを通じて送信されるすべてのデータは、TLS/SSL（HTTPS）により暗号化されています。
• アクセス管理: 個人情報へのアクセスは、業務上必要な権限を有する担当者に限定しています。
• インフラセキュリティ: 当社のホスティング基盤（AWS）では、ファイアウォール、侵入検知、定期的なセキュリティ監査を含む業界標準のセキュリティ対策を採用しています。
• 従業員教育: すべてのチームメンバーに対し、個人情報保護に関する責任と取扱いについて教育を実施しています。
• インシデント対応: 当社は、データ侵害を検知、報告、対応するための手順を整備しています。お客様のデータに影響を及ぼす侵害が発生した場合には、法令に従い、お客様および関係当局へ通知します。

当社は合理的に可能な限りの対策を講じていますが、データの送信または保管方法に100%安全なものはありません。お客様のデータの安全性についてご不安がある場合は、直ちに当社までご連絡ください。

10. ご本人の権利

政令 13/2023/NĐ-CP（第9条〜第16条）および APPI に基づき、お客様はご自身の個人情報に関して以下の権利を有します。

お客様の個人情報保護に関する権利が侵害されたとお考えの場合、以下の機関に苦情を申し立てることができます。

• ベトナム: 公安省 — サイバーセキュリティおよびハイテク犯罪防止局（Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao）
• 日本: 個人情報保護委員会 — www.ppc.go.jp

11. Cookie・アクセス解析

当社ウェブサイトでは、以下の目的で Cookie および類似技術を使用する場合があります。

当社は広告 Cookie や追跡 Cookie を使用しません。Cookie の設定はブラウザから管理できますが、必須 Cookie を無効にすると、ウェブサイトの機能に影響が生じる場合があります。

12. 子どもの個人情報

当社ウェブサイトおよびサービスは、主としてビジネス関係者を対象としており、16歳未満の方を対象としたものではありません。当社は、子どもから故意に個人情報を収集することはありません。万が一、子どもの個人情報を収集したことが判明した場合には、直ちに削除措置を講じます。

13. 本方針の変更

当社は、当社の運用方法、法的要件、またはサービス内容の変更に応じて、本方針を随時更新することがあります。重要な変更を行う場合には、以下の対応を行います。

• 本ページ上部の「最終更新日」を更新します。
• 重要な変更については、当社ウェブサイト上で分かりやすい形でお知らせします。
• 法令により必要な場合には、お客様のデータ処理方法に影響を及ぼす変更を適用する前に、お客様の同意を取得します。

お客様には、本方針を定期的にご確認いただくことをおすすめします。

14. お問い合わせ

本方針または当社の個人情報保護の取扱いに関して、ご質問、ご懸念、ご要望がある場合は、以下までご連絡ください。