発効日: 2025年6月18日

1. はじめに

Monsoon Carbon Pte Ltd（「Monsoon Carbon」、 「私たち」、「我々」、または「当社」）はプライバシーと個人データの保護を約束します。本個人情報保護方針（以下「プライバシーポリシー」）では、当社が個人に関連するデータを収集、利用、開示、及び保護する方法を説明しています。対象法令は次のとおりです:

シンガポール個人データ保護法2012（PDPA）

ベトナム 個人データ保護に関する政令13/2023/ND-CP（PDPD）

この方針は、Monsoon Carbonと関わりを持つ全ての個人（顧客、ビジネスパートナー、契約者、ウェブサイト訪問者を含む）に適用されます。私たちのサービスを利用し、私たちと連絡を取るか、または当社のウェブサイトを訪問することで、この方針に記載されたとおりに個人データの収集と利用に同意したことになります。

2. プライバシーへの取り組み

私たちは個人データの機密性を尊重し、保護することに専念しています。私たちの内部実務は、データが責任を持って処理されるようにし、適用されるシンガポールやベトナムのデータ保護法に準拠しています。

規制の変更やベストプラクティスを反映するために、私たちは定期的にプライバシー対策を見直し、更新します。

3. 収集する個人データの種類

私たちとあなたの交流方法によって、以下の種類の個人データを収集することがあります:

• 個人識別情報: フルネーム、国籍、役職
• 連絡先情報: フルネーム、メールアドレス、電話番号、会社名
• 雇用及びビジネス情報: 会社の詳細、ビジネスコミュニケーション
• 財務情報: 請求書及びメールでやり取りする限られた請求または送金情報
• ウェブサイト及びデジタル情報: IPアドレス、デバイス/ブラウザの種類、クッキーの活動（分析及び広告トラッキングに使用）
• コミュニケーション及び通信: メール、フォーム提出、及び私たちのチームと交換したその他のコミュニケーション

私たちは意図的に敏感な個人データ（例：健康、バイオメトリック、宗教、または政治データ）を収集しません。

4. 個人データの収集

私たちは以下の方法でデータを収集します:

• 直接の交流: 私たちに連絡する際、ウェブサイトのフォームを記入する際、請求書を送信する際、またはメールで通信する際
• ウェブサイト及びデジタルプラットフォーム: 私たちのウェブサイトを閲覧する時やデジタルツール（例：分析やクッキー）を活用する時
• ビジネスの取引参加: 私たちと顧客、供給者、またはパートナーとして関与する際
• 公開ソース及び紹介: 公に利用可能なビジネスディレクトリまたは第三者の紹介から

他の人のデータを提出する場合は、彼らが情報を知らされ同意したことを確認する必要があります。

5. 個人データの収集および使用の目的

私たちは以下の正当なビジネス目的で個人データを使用します:

a) ビジネス運営及びサービス

1. 契約及び取引の管理
2. 再生可能エネルギー証書（REC）及び炭素クレジットの取引を含む環境商品のサービス提供、及び関連するアドバイザリー
3. 請求書または支払いの発行及び処理

b) コミュニケーション及びサポート

1. お問い合わせやリクエストへの対応
2. 当社のサービスに関する更新の提供
3. 顧客体験の向上

c) マーケティング及びプロモーション

1. REC及び炭素クレジットの提供に関するサービスの発表、業界洞察、またはプロモーション内容の送信 – 事前の同意がある場合のみ
2. 市場調査及びアンケートの実施

d) 遵守及びセキュリティ

• シンガポール及びベトナムの法的または規制義務の遵守
• ビジネス資格の確認とデューデリジェンスの実施
• 不正行為、無許可アクセス、またはセキュリティリスクの防止

e) ウェブサイト分析及びクッキー

• ウェブサイトのパフォーマンス及びユーザーエクスペリエンスの向上
• クッキー及び第三者の分析を使用したキャンペーン結果やトラフィックの測定
• Google AdsやLinkedIn Adsなどのプラットフォームを通じたターゲット広告をサポート

クッキープリファレンスをブラウザやクッキーバナー（ある場合）で管理することができます。クッキーを無効にすると、サイトの機能に影響する可能性があります。

6. 個人データの開示

私たちは以下の当事者に個人データを開示することがあります:

• アフィリエイト及びビジネスパートナー: サービス提供及び共同作業のため
• サービスプロバイダー: ITベンダー、支払い処理業者、クラウドプロバイダー
• Evident及びマーケットレジストリ: 再生可能エネルギー証書及び炭素クレジット取引を促進するため
• 政府または規制当局: シンガポールまたはベトナム法律の要件に従って
• 専門家アドバイザー: 法務、監査、遵守に関する専門家

すべての第三者受領者はPDPA及び政令13を順守し、データを保護する契約上の義務を負っています。

7. クロスボーダーデータ移転

あなたの個人データはシンガポールまたは私たちのサービスプロバイダーが運営する管轄区域のサーバーで保存または処理される可能性があります。

ベトナムの個人に関連するデータについては、適切な保護措置（アクセス制御、暗号化、内部評価を含む）を実施します。必要に応じて、ベトナムの政令13に従ってクロスボーダー移転影響評価ドシエを保持します。

8. データ保護及びセキュリティ対策

私たちは個人データを保護するために適切な技術的及び組織的措置を講じています:

• データアクセスの制限
• データの暗号化及び安全な送信
• 安全なクラウドベースのストレージ
• 活動のないベトナムのリードを12〜24カ月後に削除/保管
• 定期的なシステムの監視及び内部監査

ベトナムの個人データに関するデータ漏洩が発生した場合、影響を受けた個人及び公共安全省に72時間以内に通知します。これは政令13の要件です。

9. データの保持及び精度

法令で要求されている場合または述べられた目的のためのみ、個人データを保持します。正確で最新の情報を提供する責任はあなたにあります。

情報を更新または修正するには、私たちに連絡してください（セクション11を参照）。

10. PDPA及び政令13に基づくあなたの権利

個人データに関して以下の権利を有します:

• アクセスの権利: 当社が保持する個人データのコピーを要求
• 修正の権利: 不正確または不完全なデータの修正を要求
• 同意撤回の権利: マーケティングなど特定の使用に対してオプトアウト
• 削除の権利: 法令が許可する場合、データの削除を要求
• 異議申立の権利: 広告やプロファイリング目的の処理に対して異議を申し立てる

これらの権利を行使するには、以下の連絡先で私たちに連絡してください。法律で許可されているところではアクセス依頼に対して合理的な料金を請求することができます。

11. 連絡先情報及び苦情

個人データの取り扱いに関する質問や苦情がある場合、以下に連絡してください:

Monsoon Carbonオフィス
Monsoon Carbon Pte Ltd
[email protected]
100 Tras Street, #09-01, 100 AM, Singapore 079027

14営業日以内に対応し、30日以内に苦情を解決することを目指します。満足できない場合、以下に苦情をエスカレートしてください:

• シンガポールの個人データ保護委員会（PDPC）
• ベトナム （ベトナム人データ主体向け）の公共安全省

12. 本ポリシーの変更

私たちは慣行または法的義務の変化を反映するためにこのプライバシーポリシーを更新する権利を持っています。最新のバージョンは常に私たちのウェブサイトで入手可能です。変更後も私たちのサービスを使用し続けることは、変更を受け入れたことを示します。

13. 国際的な関与 – GDPRの考慮

Monsoon Carbonはシンガポールを拠点とし、ベトナムで事業を行っており、再生可能エネルギー証書（REC）及び炭素クレジットを含む環境商品サービスを企業間取引（B2B）基準で提供しています。

私たちは欧州連合（EU）の個人向けに直接サービスを提供しておらず、EU居住者の行動を監視していません。そのため、一般データ保護規則（GDPR）は当社の処理活動に適用されません。

EUに拠点を置く法人クライアントと協力する際には、サービスを提供する目的で限られた業務用連絡先情報（例：名前、業務用メールアドレス、会社名、電話番号）を収集する可能性があります。このデータは私たちの内部プライバシー保護対策及びシンガポールのPDPA及びベトナムの政令13の要件に従って取り扱われます。

データの取り扱いについてさらに明確化する必要がある欧州の顧客は、私たちに連絡することを歓迎します。