1. はじめに・適用範囲
DIKO VINA Co., Ltd.（以下「DIKO VINA」または「当社」）は、大韓民国釜山に本社を置くDIKO Co., Ltd.のベトナム設計センターとして、ウェブサイト diko.com.vn および関連するオンラインサービス（以下「サービス」）を運営しています。支店DIKO MIEN TAYも本方針の対象に含まれます。
本プライバシーポリシーは、お客様が当社ウェブサイトを訪問する際、またはお問い合わせフォームを通じてご連絡をいただく際に、当社が個人データをどのように収集・利用・開示・保護するかを説明するものです。本ポリシーは世界中のすべての訪問者および潜在的なクライアントに適用されます。
当社は、EU一般データ保護規則（GDPR）、ベトナム個人データ保護令13/2023/ND-CP（PDPL）、および大韓民国個人情報保護法（PIPA）に基づき、お客様の個人データを保護することにコミットしています。
2. 収集する情報
お問い合わせフォームにご記入・送信いただく際、以下の情報を任意でご提供いただきます：会社名、担当者名、業務用メールアドレス、電話番号（任意）、国、プロジェクトの種類、プロジェクトの詳細。
また、以下の技術情報を自動的に収集します：IPアドレス、ブラウザのユーザーエージェント、参照元URL、訪問日時。これらのデータはセキュリティ、スパム防止、および集計分析のみを目的として使用されます。
当社はCookieおよび類似の追跡技術を使用します：（a）ウェブサイトの機能維持に必須なCookie；（b）匿名のトラフィックパターンを測定するGoogle Analytics Cookie；（c）お問い合わせフォームを自動的な悪用から保護するGoogle reCAPTCHA Cookie。Cookie管理の詳細については第9条をご参照ください。
3. 個人データの利用目的
当社は以下の目的で個人データを処理します：（a）お問い合わせへの回答およびスタンピング金型設計プロジェクトに関するご連絡；（b）B2B商談機会の評価および技術的実現可能性の検討；（c）お客様の明示的な同意を得た場合に限り、関連サービスの最新情報またはフォローアップのご連絡を送付；（d）法的義務の履行および紛争解決。
当社は、法的効力を生じさせる自動意思決定やプロファイリングには個人データを使用しません。
4. 処理の法的根拠
GDPRおよびこれに相当する法令に基づき、当社は以下の法的根拠により個人データを処理します：（a）同意 — お問い合わせフォームのプライバシー同意チェックボックスにチェックを入れることで、お客様は当社がお問い合わせに対応するための連絡先情報の処理に同意したものとみなされます（GDPR第6条(1)(a)；PDPL第11条）；（b）正当な利益 — reCAPTCHAおよびサーバー側のレート制限によるウェブサイトのスパム・悪用からの保護は、お客様の基本的権利を侵害しない範囲での正当な利益に基づくものです（GDPR第6条(1)(f)）。
お客様はいつでも privacy@diko.com.vn へのご連絡により同意を撤回できます。同意の撤回は、撤回前に行われた適法な処理に影響を与えません。
5. 保持期間
お問い合わせフォームを通じて収集した個人データは、最後のご連絡日またはお問い合わせ終了日のいずれか遅い日から最大3年間保持します。この期間は、自動車スタンピング業界における典型的なB2B営業サイクルと、プロジェクト協議記録の保持に関する正当な必要性を反映しています。
サーバーアクセスログ（IPアドレスを含む）はセキュリティ目的で最大90日間保持され、その後自動的に削除されます。
お客様はいつでもデータの早期削除をご要請いただけます（第8条参照）。法令により長期保持が義務付けられる場合は、別途お知らせします。
6. 第三者への提供・業務委託
当社はお客様の個人データを販売・賃貸・売買しません。適切なデータ処理契約を締結した以下のサービスプロバイダーにのみ、業務委託として個人データの処理を委託します：
• Supabase Inc. — データベースホスティングおよびバックエンドAPI（シンガポールリージョンに保存）。目的：お問い合わせフォームの送信内容を永続的に保存。
• Resend Inc. — トランザクションメール配信。目的：お問い合わせ内容の転送および確認メールの送信。
• Google LLC（reCAPTCHA）— ボット・スパム対策。目的：フォーム送信が人間によるものであることの確認。
• Google LLC（Analytics）— 匿名ウェブサイトトラフィック測定。目的：サイト改善のための訪問者行動の集計分析。
適用法令、裁判所命令、または政府機関の要請がある場合にも、適法な手続きに従い個人データを提供することがあります。
7. 国際的なデータ転送
お客様の個人データは、お住まいの国以外の国に転送され、処理される場合があります。具体的には、Supabaseはシンガポールにデータを保存し、Resendは米国でメールデータを処理し、GoogleはAnalyticsおよびreCAPTCHAのデータをグローバルインフラで処理します。
欧州経済領域（EEA）発のデータの域外転送については、欧州委員会が承認した標準契約条項（SCC）または十分性認定を活用し、同等水準の保護を確保します。
ベトナム発のデータについては令13/2023/ND-CPの越境転送要件を、韓国発のデータについては個人情報保護法第4章の国外移転規定を遵守します。
8. お客様の権利
お住まいの国によって、お客様は個人データに関して以下の権利を有する場合があります：
• アクセス権（GDPR第15条 / PDPL第25条 / PIPA第35条）— 当社が保有するお客様の個人データのコピーをご請求いただけます。
• 訂正権（GDPR第16条 / PDPL第26条 / PIPA第36条）— 不正確または不完全なデータの修正をご請求いただけます。
• 削除権（「忘れられる権利」）（GDPR第17条 / PDPL第27条 / PIPA第36条）— 個人データの削除をご請求いただけます。
• 処理制限権（GDPR第18条）— 特定の状況下で処理の制限をご請求いただけます。
• データポータビリティ権（GDPR第20条）— 構造化された機械読み取り可能な形式でデータをご請求いただけます。
• 異議申し立て権（GDPR第21条）— 正当な利益に基づく処理に異議を申し立てることができます。
• 同意撤回権 — 以前の処理の適法性に影響を与えることなく、いつでも同意を撤回できます。
これらの権利を行使するには、privacy@diko.com.vn までご連絡ください。当社は30日以内（適用法令の定める期間が異なる場合はその期間内）に回答します。ご要請の処理前に本人確認をお願いする場合があります。
10. お問い合わせ
本プライバシーポリシーに関するご質問、データ主体の権利行使のご希望、またはご不満がある場合は、プライバシーチームまでご連絡ください：
メール：privacy@diko.com.vn
ベトナム設計センター（郵便）：DIKO VINA Co., Ltd., 55B5 Cay Keo St., Tam Phu ward, Thu Duc District, Ho Chi Minh City, Vietnam. 電話：+84-70-4082-4175
韓国本社（郵便）：DIKO Co., Ltd., 大韓民国 釜山広域市 金井区 体育公園路 39, 3階 301号. 電話：+82-51-582-4175
当社はご要請受領後5営業日以内に確認の連絡を差し上げ、30日以内の対応完了を目指します。回答にご不満の場合は、お住まいの国の監督機関に苦情を申し立てる権利があります。