プライバシーポリシー — Asiannabisコミュニティ
発効日: 2024年5月16日
最終更新日: 2026年7月24日
運営者: Asiannabisコミュニティ
お問い合わせ: asiannabisthailand@gmail.com
本プライバシーポリシーは、お客様がasiannabis.comのAsiannabisフォーラム（以下「本フォーラム」）を利用される際に、Asiannabisコミュニティ（以下「当コミュニティ」、「当社」、または「私たち」）がお客様の個人データをどのように収集、利用、保護するかをご説明するものです。本ポリシーは、タイ個人情報保護法仏暦2562年（2019年）（PDPA）、EU一般データ保護規則（GDPR）、および適用される国際的なデータ保護基準に準拠するように設計されています。
1. 収集するデータ
1.1 アカウント情報
登録時に、以下の情報を収集します：
- ユーザー名（お客様が選択）
- メールアドレス
- パスワード（暗号化されて保存され、私たちが読み取ることはできません）
- 任意で提供されるプロフィール情報（自己紹介、場所、ウェブサイト、希望する言語）
1.2 自動的に収集されるデータ
本フォーラムを利用される際、自動的に以下の情報を収集します：
- IPアドレス
- ブラウザの種類とバージョン
- デバイス情報
- 訪問したページおよび滞在時間
- 参照元ウェブサイト
1.3 コンテンツデータ
- 本フォーラム上でお客様が作成した投稿、返信、メッセージ、アップロードデータ
- いいね、ブックマーク、その他のインタラクション
1.4 クッキー
本フォーラムの機能（セッション管理、セキュリティ）に必要な必須クッキーを使用します。サードパーティの広告用またはトラッキング用クッキーは使用しません。
2. データの利用方法
お客様の個人データを以下の目的で利用します：
- フォーラムの運営: アカウント管理、認証、コンテンツの配信
- セキュリティ: スパム、不正利用、不正アクセスの防止
- コミュニケーション: 通知、ダイジェスト、重要な重要なお知らせの送信（環境設定で変更可能）
- コンプライアンス: タイの法律に基づく法的義務の履行、および合法的な要請への対応
当社はお客様のデータを以下の目的には利用しません：
- ターゲティング広告
- サードパーティへの販売
- プロファイリングや自動化された意思決定
3. 処理の法的根拠
3.1 タイPDPAに基づく場合
以下の根拠に基づきデータを処理します：
- 同意: 登録時にこれらの利用規約に同意した場合
- 正当な利益: フォーラムのセキュリティ、スパム防止、コミュニティの安全
- 法的義務: タイの法律や裁判所の命令の遵守
3.2 EU一般データ保護規則（GDPR）に基づく場合
欧州経済領域（EEA）、英国、またはスイスのユーザーについては、お客様のデータはGDPRに基づいてさらに保護されます。GDPRに基づく当社の処理の法的根拠は以下の通りです：
- 同意（第6条(1)(a)）: 登録時にこれらの利用規約に同意した場合
- 正当な利益（第6条(1)(f)）: フォーラムのセキュリティ、スパム防止、コミュニティの安全
- 法的義務（第6条(1)(c)）: 適用される法律の遵守
お客様は、asiannabisthailand@gmail.comに連絡することで、アクセス、訂正、消去、制限、データポータビリティ、および異議申し立ての権利など、GDPRに基づく権利を行使することができます。GDPRに基づく権利が侵害されたと思われる場合は、ご自身のEU加盟国の監督機関に苦情を申し立てる権利があります。
4. データの共有
当社はお客様の個人データを販売しません。以下の状況においてのみ、データを共有する場合があります：
- サービスプロバイダー: 当社のホスティングプロバイダー（Discourse / Civilized Discourse Construction Kit, Inc.）がフォーラムを運営するために、当社に代わってデータを処理します
- 法的要件: タイの法律、EUの法律（EEAユーザー向け）、裁判所の命令、または政府機関によって要求された場合
- コミュニティの安全: 差し迫った危害や違法行為を防ぐために必要な場合
5. データの保持
- アカウントデータ: アカウントが有効な間は保持されます。法定の保持要件を条件として、アカウントの削除要請により削除されます
- 投稿とコンテンツ: フォーラムの公開アーカイブの一部として保持されます。ご自身の投稿は編集または削除することができます
- サーバーログ: セキュリティ目的で最大90日間保持されます
- バックアップデータ: 削除後、最大30日間保持されます
6. お客様の権利
6.1 タイPDPAに基づく場合
タイPDPAにおけるデータ主体として、お客様には以下の権利があります：
- アクセス: 個人データのコピーを要求する
- 訂正: 不正確な個人データを修正する
- 消去: 個人データの削除を要求する（法的義務を条件とします）
- 制限: データ処理の制限を要求する
- ポータビリティ: 構造化され、機械可読な形式でご自身のデータを受け取る
- 異議申し立て: 正当な利益に基づくデータ処理に異議を唱える
- 同意の撤回: いつでも同意を撤回する（事前のデータ処理には影響しません）
6.2 GDPRに基づく場合（EEA/英国/スイスのユーザー）
上記の権利に加え、お客様には以下の権利があります：
- お住まいの地域のデータ保護監督機関に苦情を申し立てる
- 自動化された意思決定とプロファイリングに異議を唱える（当社はこれらの活動を行っていません）
- 一般的に使用される機械可読な形式でのデータポータビリティを要求する
これらの権利のいずれかを行使するには、asiannabisthailand@gmail.comまでご連絡ください。30日以内に対応いたします。
7. データセキュリティ
当社はお客様のデータを保護するために、以下のような適切な技術的および組織的措置を講じています：
- 暗号化されたデータ転送（HTTPS/TLS）
- 暗号化されたパスワードの保存
- 定期的なセキュリティアップデート
- 承認された管理者に限定されたアクセス制御
- Discourseの安全なインフラストラクチャでのホスティング
8. 国際的なデータ移転
本フォーラムはDiscourseによってホストされており、米国およびその他の国でデータを処理する場合があります。このような移転は、PDPAおよび、国際移転に関するGDPRの要件を含む適用されるデータ保護基準に準拠して行われます。必要な場合、お客様のデータを保護するための適切な保護措置（標準契約条項など）が講じられます。
9. 子供のプライバシー
本フォーラムは、20歳未満（当社がサービスを提供する管轄区域のうち、最も厳しい大麻規制に基づいています）の方を対象としていません。当社が未成年者から意図的に個人データを収集することはありません。そのような収集が判明した場合は、直ちにそのデータを削除します。
10. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新する場合があります。変更があった場合は更新された発効日とともにこのページに掲載されます。本フォーラムの継続的な利用をもって、改訂されたポリシーに同意したものとみなされます。
11. お問い合わせ
プライバシーに関するお問い合わせ、データ請求、または苦情について：
Asiannabisコミュニティ
メール: asiannabisthailand@gmail.com
フォーラム: 管理者に連絡
データ保護に関する権利が侵害されたと思われる場合は、タイの個人情報保護委員会（PDPC）事務局、またはお客様の管轄区域の該当するデータ保護当局に苦情を申し立てることができます。
本プライバシーポリシーは英語で作成されています。翻訳版と英語版との間に矛盾がある場合は、英語版が優先されるものとします。