プライバシーポリシー

最終更新日：2026年7月4日

はじめに

本プライバシーポリシーは、お客様の氏名、電子メールアドレス、配送先住所、電話番号、クレジットカード情報その他のデータであって、真実であるか否かを問わず、お客様を個人として識別する情報（以下「個人データ」といいます）の収集、使用および開示に関する当社の方針を、訪問者および利用者の皆様にお知らせするためのものです。本プライバシーポリシーは、https://www.tkdgroup.sg、https://tkfin.sg および https://banco.sg 並びにこれらに関連するサブドメイン、ソーシャルメディアページおよび関連アプリケーション（モバイルアプリケーションを含む）から構成される当社のサイト（以下「本サイト」といいます）の利用に適用され、本サイトには、それぞれのインターネットベースのサービス、特徴、コンテンツおよび機能が含まれます（以下「本サービス」といいます）。当社は、随時、本プライバシーポリシーの対象となるウェブサイトおよびプラットフォームを追加することがあります。本サイトを利用すること、利用規約を承諾すること、および／または本サイトを通じて本サービスを利用することにより、お客様は本プライバシーポリシーにも同意したものとみなされます。本プライバシーポリシーに同意いただけない場合は、本サイトを利用しないでください。

「当社」とは、TKDigital Holdings Pte Ltd の完全子会社である TKNEST PTE. LTD. およびその関連会社を指します。当社は、お客様のプライバシーの保護、およびシンガポールの個人データ保護法（Personal Data Protection Act 2012。個人データ保護（改正）法2020（Personal Data Protection (Amendment) Act 2020）による改正を含む随時の改正後のものを含み、以下「PDPA」といいます）の遵守に努めています。したがって、当社は、本プライバシーポリシーに定めるところに従ってのみ、お客様の個人データを収集、記録、保有、保存、開示、移転および使用するものとします。

01.当社が収集する情報

当社は、お客様から以下の情報を収集し、処理することがあります。

お客様には、これらの情報を当社に提供する義務はありません。ただし、情報の提供を控えること、または当社が情報を受領することの許諾を撤回することを選択した場合、当社は本サービスの一部をお客様に提供できないことがあります。

NRICその他の国民識別番号

当社は、適用法により要求される場合、または高い精度でお客様の本人確認を正確に行うために必要な場合に限り、PDPCの「NRICその他の国民識別番号に関するPDPA助言ガイドライン（Advisory Guidelines on the PDPA for NRIC and Other National Identification Numbers）」に沿って、NRIC、FIN、パスポート番号その他の国民識別番号を収集し、保持します。当社は、NRICまたはFINの番号を、ユーザーIDもしくはパスワードとして、または本サービスへのアクセスのための本人認証の手段として使用しません。

第三者に関する情報

第三者に関する情報（例えば、配偶者、子、親、顧客および／または従業員の情報）を当社に提供することにより、お客様は、当該第三者の情報を当社に提供することについて当該第三者の同意を得ていること、および当該第三者がそれぞれの目的について本プライバシーポリシーの条件を認識し、理解し、承諾していることを確保したことを、当社に対して表明するものとします。

その他のデータ

お客様が本サービスを利用する際には、オンラインでの本サービスの利用状況の追跡を通じてデータが収集される場合があることをお知らせします。例えば、当社は、お客様がオンラインサービスへの接続に使用する機器のIPアドレス、使用しているオペレーティングシステムおよびブラウザの種類、遷移元のサイトに関する情報、お客様がアクセスした当社オンラインサービスの部分、および次に訪問するサイトを取得することがあります。当社または当社の第三者サービスプロバイダーは、クッキー、ウェブビーコンその他の技術を使用して、お客様による本サービスへの訪問または利用に関するその他の情報を収集し、保存することもあります。さらに、当社は、オンラインで収集した利用状況その他の情報を、後にお客様に関する個人データと関連付けることがあります。本サイトにエラーが発生した場合、当社は、（第三者の製品を通じて）お客様の電話上でログデータと呼ばれるデータおよび情報を収集することがあります。このログデータには、お客様の機器のインターネットプロトコル（IP）アドレス、機器名、オペレーティングシステムのバージョン、本サービス利用時のモバイルアプリケーションの設定、本サービスの利用日時、その他の統計情報が含まれる場合があります。

法定年齢

本サービスは、18歳未満の方を対象としていません。当社は、18歳未満の方から、個人を識別できる個人データを故意に収集することはありません。18歳未満の方が当社に個人データを提供したことが判明した場合、当社は直ちに当該データを当社のサーバーから削除します。お客様が親権者または保護者であり、お子様が当社に個人データを提供したことをご存知の場合は、当社が必要な措置を講じることができるよう、当社までご連絡ください。

02.他者とのやり取り

本サイトは、利用者が同僚および自身の組織内に配置されたAI社員と協働し、また業務を遂行するために第三者システムを接続することを可能にする機能を提供しています。情報を共有する際は、常識に基づき、良識ある判断を行ってください。

当社は、原則として、お客様が共有した情報を監視または削除することはなく、当該情報は、お客様のアカウントが無効化、解約またはその他の方法で閉鎖された後も、本サービス上で引き続き利用可能な場合があります。お客様は、本サイト上で共有することを選択した情報について責任を負います。

03.情報の保存、保護および保持

当社は、お客様の情報を管理し、技術的および管理的なセキュリティ対策を用いて、紛失、悪用、不正アクセス、開示および改ざんのリスクを低減することにより、お客様の情報を保護します。当社のセキュリティ体制は継続的に見直されており、PDPA第24条に基づく保護義務（Protection Obligation）を満たすよう設計されています。

当社は、データ漏えい管理計画を維持しています。お客様の個人データに影響を及ぼすデータ漏えいが発生したと信じる理由がある場合、当社は速やかに当該漏えいを評価します。当該漏えいがPDPA第6A部に基づき通知対象と評価される場合 — すなわち、影響を受ける個人に重大な被害をもたらし、もしくはもたらすおそれがある場合、または重大な規模（500人以上の個人に影響を及ぼすもの）である場合 — 当社は、実務上可能な限り速やかに、いかなる場合も当該評価の完了後3暦日以内に、個人データ保護委員会（Personal Data Protection Commission、以下「PDPC」）に通知するものとし、また、当該漏えいが影響を受ける個人に重大な被害をもたらすおそれがある場合には、PDPAに基づく例外が適用される場合を除き、当該個人にも通知します。

当社は、個人データを、それが収集された目的のために必要である期間、または適用法により別途要求もしくは許容される期間（例えば、税務、会計、金融サービスまたはマネーロンダリング防止に関する規則に基づく記録保存要件）に限り保持します。PDPA第25条に基づく保持制限義務（Retention Limitation Obligation）に従い、当社は、保持がデータ収集の目的に資さなくなり、かつ法律上または事業上の目的のために不要となったと合理的に推定できる時点で、速やかに個人データの保持を停止し、またはこれを匿名化するものとします。

04.情報の利用方法

当社は、お客様から収集および受領した情報を、以下の目的で使用することがあります。

当社がお客様にマーケティングメッセージを送信する場合、PDPAおよびシンガポールのスパム規制法（2007年）に従ってこれを行います。すなわち、各マーケティングメールまたはメッセージには、送信者として当社を明示し、機能する配信停止手段を含めるものとし、当社は、法定期間内に配信停止の要請に対応します。マーケティング目的でシンガポールの電話番号に特定メッセージ（音声通話、テキストメッセージまたはファックスメッセージ）を送信する前に、当社は、書面その他のアクセス可能な形式による明確かつ曖昧さのないお客様の同意がある場合、またはその他の適用可能な適用除外がある場合を除き、PDPA第9部に基づき維持される関連のDo Not Call（電話勧誘拒否）登録簿を確認するものとします。

05.自動化およびAI支援による処理

当社の本サービスの一部は、人工知能、機械学習その他の自動化システムを使用して、レコメンデーション、意思決定およびワークフローを支援しています。当社がこれらのシステムの開発、訓練、テスト、監視または運用のためにお客様の個人データを使用する場合、当社は、PDPCの「AIレコメンデーションおよび意思決定システムにおける個人データの利用に関する助言ガイドライン（Advisory Guidelines on the Use of Personal Data in AI Recommendation and Decision Systems）」に従ってこれを行います。これには、PDPAに基づく適切な法的根拠（同意、または該当する場合には事業改善および調査研究の例外など）に依拠すること、実務上可能な場合には匿名化または非識別化されたデータを使用すること、ならびにお客様に法的またはこれに類する重大な影響を及ぼし得る出力および決定について実質的な人間による監督を維持することが含まれます。本サービス内の自動化システムによる個人データの利用について詳細をお知りになりたい場合は、当社のデータ保護責任者（第12条参照）までお問い合わせください。

06.情報の共有

当社は、以下の方法でお客様に関する情報を共有することがあります。

当社はお客様のプライバシーを尊重し、リストブローカー、通信販売業者、テレマーケティング業者などの第三者にお客様の個人データを販売することはありません。当社は、本サービスの説明、ターゲット広告の配信その他の適法な目的のために、本サービスの利用者および売上に関するデータおよび集計統計を、潜在的なパートナー、広告主、スポンサーその他の信頼できる第三者に開示することがありますが、これらのデータおよび統計には、お客様を識別するために使用できる情報は含まれません。

07.第三者ウェブサイトへのリンク

当社は、他社が所有または運営するウェブサイト（以下「第三者ウェブサイト」といいます）へのリンクを提供することがあります。オンライン上のリンクを使用して第三者ウェブサイトを訪問する場合、お客様は当該ウェブサイトのプライバシーおよびセキュリティに関する慣行に服することとなり、これらは当社のものと異なる場合があります。当該第三者ウェブサイト上で情報を提供する前に、リンク先の第三者ウェブサイトのプライバシーポリシー、利用規約およびセキュリティ慣行をご確認ください。

08.情報の移転

本サービスを利用することにより、お客様は、上記の目的のために、シンガポールおよび当社が事業を行うその他の国においてお客様の情報を使用することを当社に許諾するものとします。当社がお客様の個人データをシンガポール国外に移転する場合、当社は、PDPA第26条に基づく移転制限義務（Transfer Limitation Obligation）を遵守します。すなわち、当社は、移転先が、移転された個人データに対してPDPAに基づく水準と同等の保護を提供する法的拘束力のある義務（契約上のセーフガード、拘束的企業準則または適用可能な認証など）に拘束されることを確保するための適切な措置を講じた場合に限り、個人データを国外に移転するものとします。

09.トラッキング技術

本サイトは、本サービス上でトラッキング技術を使用しています。これにより、当社は、お客様による本サービスの利用状況を把握することができ、ひいては本サービスの提供および改善に役立てることができます。これらの技術を通じて収集されるデータの一部（IPアドレスや機器識別子など）は、単独で、または他のデータとの組み合わせにより、個人データに該当する場合があります。該当する場合、当該データは本プライバシーポリシーおよびPDPAに従って取り扱われます。以下は、本サービスで使用されるトラッキング技術の例です。

10.情報へのアクセスおよび更新

お客様は、アカウントのプロフィール設定を通じて、ご自身の情報を更新することができます。当社が保有するお客様の個人データが誤っている、不完全である、または不正確であると思われる場合、お客様は当社に対してその訂正を請求することができます。

さらに、お客様は、当社のデータ保護責任者（it@tkdgroup.sg）に連絡することにより、当社が保有するお客様の個人データへのアクセスをいつでも請求することができます。当社は、アクセスおよび訂正の請求に対して、合理的に可能な限り速やかに対応します。アクセス請求の受領後30日以内に対応することができない場合、当社は、対応が可能となる時期を書面でお知らせします。当社は、アクセス請求への対応に係る事務その他の費用を賄うため、合理的な手数料を請求することがあり、その場合には、事前に手数料の見積りを書面で提供します。請求を行うこと自体に対して料金を請求することはなく、お客様の個人データの訂正についても料金を請求しません。

PDPAに定めるところにより、当社が保有する個人データへのアクセスを認めることができない場合、またはアクセスを拒否しなければならない場合があります。例えば、アクセスを認めることが他者のプライバシーを侵害する場合、または守秘義務違反となる場合には、アクセスを拒否する必要があることがあります。その場合、当社は、PDPAの要求に従い、拒否の理由を書面でお知らせします。

11.同意の撤回および苦情

お客様は、当社のデータ保護責任者（it@tkdgroup.sg）を通じて当社に合理的な通知を行うことにより、お客様の個人データの収集、使用または開示について与えた（または与えたものとみなされる）同意を、いつでも撤回することができます。お客様の請求を受領した場合、当社は、撤回により生じ得る結果（例えば、特定の本サービスをお客様に提供できなくなる可能性があること）をお知らせし、PDPAに基づく例外が適用される場合を除き、合理的な期間内に、お客様の個人データの収集、使用または開示を停止し、当社のデータ仲介者および代理人にもこれを停止させるものとします。

当社によるお客様の個人データの収集、使用または開示について苦情がある場合は、当社による解決の試みができるよう、まず当社のデータ保護責任者にご連絡ください。当社の対応にご満足いただけない場合は、PDPC（www.pdpc.gov.sg）に苦情を申し立てることができます。

12.データ保護責任者

PDPA第11条第3項に従い、当社は、当社のデータ保護に関するコンプライアンスを監督し、請求に応じて当社のデータ保護方針および慣行に関する情報を提供するデータ保護責任者（DPO）を任命しています。当社のDPOへの連絡先は it@tkdgroup.sg です（メッセージには「Attn: Data Protection Officer」と明記してください）。

13.シンガポール国外からの本サイトへのアクセス

本プライバシーポリシーは、シンガポール国内における当社サイト上の情報の収集および使用を対象とすることを意図しています。シンガポール国外から本サイトを訪問される場合、お客様の情報は、当社のサーバーが所在し、当社の中央データベースが運用されているシンガポールに移転され、保存され、処理される場合があることをご了承ください。シンガポールおよびその他の国のデータ保護法その他の法律は、お客様の国の法律ほど包括的でない場合があります。当社は、お客様のプライバシーが保護されるよう合理的な措置を講じるよう努めていますので、ご安心ください。本サービスを利用することにより、お客様は、本プライバシーポリシーに記載のとおり、お客様の情報が当社の施設および当社が情報を共有する第三者に移転される場合があることを理解するものとします。

14.欧州連合（EU）におけるプライバシーの権利

EU一般データ保護規則（General Data Protection Regulation（Regulation EU 2016/679）。通称GDPR）に基づき、お客様がGDPRにより保護される個人である場合、お客様はデータ主体として一定の権利を有することがあります。これらの権利に関する情報の請求または権利の行使をご希望の場合は、件名に「GDPR Request」と記載のうえ、it@tkdgroup.sg 宛てに電子メールをお送りください。メール本文には、支援を求めるGDPR上の権利を具体的にご記載ください。請求の手続開始に先立ち追加情報の提供をお願いする場合があること、および特定の請求について手数料を請求する権利を当社が留保していることにご留意ください。当社による審査の完了後、お客様の請求が承認されたか、拒否されたか、または適用除外が適用されるかをお知らせします。

15.本プライバシーポリシーの変更

当社は、当社の実務および本サービスの変更を反映するため、本プライバシーポリシーを随時更新します。お客様に影響を及ぼし得る個人データの収集、使用および／または共有の方法に重大な変更を行う場合、当社は、お客様がアカウント、プロフィールまたは登録において直近に当社に提供した電子メールアドレス宛てに電子メールを送信すること（当社が当該電子メールアドレスを保有していない場合を除きます）、および／または本サイト上に変更の通知を目立つ形で掲載することにより、お客様に通知します。本プライバシーポリシーまたは当社のその他のポリシーの変更をご確認いただくため、随時本サイトをご覧いただくことをお勧めします。

16.日本の個人情報の保護に関する法律（APPI）に関する補足

本条は、日本の居住者である利用者に向けた補足です。当社の事業主体およびサーバーはいずれもシンガポールに所在し、本サイトは主としてシンガポールのPDPAに準拠します。お客様が日本から当社に個人情報を提供される場合、当社は日本の「個人情報の保護に関する法律」（APPI）にも従って個人情報を取り扱います。本条と本ポリシーの他の部分とで矛盾がある場合、日本の利用者については本条が優先します。

個人情報取扱事業者

本サイトに関する個人情報取扱事業者は、TKNEST PTE. LTD.（TKDigital Holdings Pte Ltd の完全子会社）です。個人情報の取扱いに関するお問い合わせ窓口は、当社のデータ保護責任者 it@tkdgroup.sg です（件名に「Attn: Data Protection Officer」とご記載ください）。

利用目的

当社は、本サイトのお問い合わせフォームを通じて取得する個人情報（氏名、会社名、勤務先メールアドレス、任意の電話番号など）を、次の目的で利用します：お客様のお問い合わせへの対応、担当のTKDグループのチームまたはプラットフォームへの引継ぎ、ならびに当社サービスの提供・改善のため。上記の範囲を超えて利用する場合は、あらかじめご本人の同意を得るか、法令で認められる場合に限り行います。

外国にある第三者への提供・データの越境移転

お客様の個人情報は、当社のサーバーおよび中央データベースが所在するシンガポールに移転され、同国で保存・処理されます。APPI第28条に基づき、外国にある第三者へ個人データを提供する場合、当社は、必要に応じてあらかじめご本人の同意を取得するとともに、当該外国の個人情報保護制度、当該第三者が講ずる措置その他参考となるべき情報を提供します。シンガポールの個人情報保護制度に関する情報のご提供をご希望の場合は、上記のデータ保護責任者までご連絡ください。

個人関連情報（クッキー等）

クッキーやIPアドレスなど、それ単体では特定の個人を識別できない情報（個人関連情報）については、当社がこれを第三者に提供し、提供先において個人データとして取得することが想定される場合、APPIに従い、ご本人の同意が得られていることを確認したうえで提供します。

開示・訂正・利用停止等のご請求

お客様は、APPIに基づき、当社が保有する保有個人データについて、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等を請求することができます。ご請求は、上記のデータ保護責任者（it@tkdgroup.sg）までお申し出ください。法令に基づき、ご本人確認を行ったうえで対応します。

苦情・監督機関

個人情報の取扱いに関する苦情は、まず当社のデータ保護責任者にお申し出ください。当社の対応にご満足いただけない場合は、日本の個人情報保護委員会（PPC、www.ppc.go.jp）に申し出ることができます。