プライバシーポリシー (Privacy Policy) - SRN Sound Proof Co., Ltd.

1. はじめに および 情報セキュリティの戦略的重要性

    SRN Sound Proof Co., Ltd. (SRN) は、自動車サプライチェーンにおける断熱材および防音材のリーディングカンパニーとして、情報セキュリティが世界中のパートナーとの信頼構築の核心であることを認識しています。当社は、事業運営における最高基準として、2019年個人情報保護法（PDPA）および2017年コンピュータ関連犯罪法（第2版）の遵守を掲げています。これらは、あらゆる次元のサイバー脅威から個人情報および知的財産を保護するため、JAMA/JAPIAサイバーセキュリティガイドライン（バージョン2.2）などの国際基準と統合されています。

    本ポリシーは、SRN Connect および SRN Data Transfer を含む当社の情報システムを通じたデータ送信活動およびサービスを対象とし、データの収集および処理の詳細を透明性を持って明確にします。

2. 収集する個人情報 (Data Collection)

    当社は、SRN Connect および SRN Data Transfer システムを通じた認証（Authentication）および役割ベースのアクセス制御（RBAC）に必要な範囲で、以下の個人情報を収集します：

• 登録および調整データ： 氏名、会社名、部署、役職、メールアドレス、電話番号。
• 本人確認データ： ユーザー名、パスワード、Microsoft 365を介した外部認証、およびワンタイムセキュリティコード。
• 技術データ (Log Data)： ログイン/ログアウトの日時、IPアドレス、ファイルのアップロード/ダウンロード履歴（ファイル名、サイズ、種類）、およびクッキー (Cookies)。
• データの最小化 (Data Minimization)： ポリシー ITA 003 に従い、当社は、写真や身分証明書のコピー、クレジットカード情報、個人の金融取引データなどの極めて機密性の高い個人情報をコンピュータシステムやサーバーに保存する方針はありません。

3. データ収集および処理の目的

    SRN は、SI-AD-005 マニュアルに基づく機密管理（Confidentiality Management）を保護するため、情報セキュリティ監査（Information Security Audit）戦略の下でのデータ管理に重点を置き、以下の目的を持っています：

• 認証およびアクセス制御： フォルダーアクセスグループ構造に従って読み取り/書き込み権限（Read/Write Permission）を割り当て、営業秘密や知的財産への不正アクセスを防止するため。
• ファイル転送の効率と安全性： 高度に安全な SRN Data Transfer システムを通じて、サプライヤーやベンダーと大規模な技術ファイルの交換を円滑に行うため。
• 追跡可能性 (Traceability)： JAMA/JAPIA 基準の要件に従い、異常事象やサイバーセキュリティインシデントが発生した際の監査（Audit）プロセスにおける証拠として使用するため。

4. 個人情報の安全管理措置

    当社は、システム侵入の機会（Window of Opportunity）を減らすため、自動車基準の10の優先対策（10 Priority Measures）に沿った技術的および管理的措置を講じています：

セキュリティ対策	実施内容
パスワード管理	パスワード漏洩のリスクを軽減するため、90日ごとのパスワード変更を義務付け、複雑さの要件を満たすこと。
アクセス制御	重要なデータをダウンロードするための多要素認証 (MFA) およびワンタイムセキュリティコードの導入。
情報システムの保護	Webフィルタリングおよびゲートウェイセキュリティのインストールと、定期的な脆弱性管理（Vulnerability Management）スキャンの実施。
事業継続計画 (BCP)	「停電時の業務フローチャート」の遵守。15分以内のステータス確認と、データの整合性を維持するためのサーバーシャットダウン/データバックアップの明確な手順。

5. データ主体の権利 (Data Subject Rights)

    PDPA に基づき、データ主体は透明性を確保するために自身のデータを管理する権利を有しています：

• アクセスおよびコピーの取得権： 当社がシステムに保存している個人情報を確認する権利。
• 利用停止または異議申し立ての権利： 法的または契約上の必要性がない場合にデータ処理を停止する権利。
• 訂正の権利： ユーザーアカウントのメールアドレスの変更など、データが正確かつ最新であることを保証するために訂正を要求する権利。
• 消去または破棄の権利： 当社のデータ保持ポリシーに従い、保持期間が満了した時点でデータの削除を要求する権利。

6. データ管理者のお問い合わせ先

    法的権利を行使したい場合、またはデータセキュリティ対策に関するご質問がある場合は、以下の データ管理者代表委員会 (Data Controller Representative Committee) までお問い合わせください：

• 会社名： SRN SOUND PROOF CO., LTD.
• 住所： 700/828 Moo 6, Amata City Industrial Estate, Nong Tamlueng Subdistrict, Phan Thong District, Chonburi 20160 Thailand
• 電話番号： (+66) 038-185-524-8
• 営業時間： 月曜日 - 金曜日, 午前 8:00 - 午後 5:00 (土曜日・日曜日は休業)

    当社は、SRN の理念に従い、最高レベルのデータセキュリティ基準を維持するため、変化する状況や技術に対応してプライバシーポリシーを継続的に開発・更新することをお約束します。