告知番号 TSHG020/2569

個人情報保護およびプライバシー方針

(Personal Data Protection and Privacy Policy)

タイサミット・ハーネス・グループ（以下「当社」）は、従業員、顧客、取引先、請負業者、来訪者、採用応募者、およびすべてのステークホルダーの個人情報保護およびプライバシー権の重要性を深く認識しています。これは、企業のコーポレートガバナンス、リスク管理、内部統制、そして人権・法令・国際基準に基づく持続可能な事業運営の不可欠な基盤です。

当社は、タイ王国個人情報保護法 B.E. 2562（「PDPA」）ならびに関連する国際基準（GDPR、ISO/IEC 27701、ESGおよび人権コンプライアンス指針等）に準拠し、個人情報の収集、利用、開示、保管、移転、および処理を適法、公正、透明、安全かつ検証可能な方法で行うことを誓約します。

当社事業の効率的かつ透明性ある推進、ならびにステークホルダーからの信頼獲得のため、以下の個人情報保護およびプライバシー方針を定めます。

1. 目的

1.1 個人情報保護に関する法令および国際基準に適合した当社の基準、手順、措置を策定すること。

1.2 個人情報本人の権利および自由を保護すること。

1.3 個人情報の管理・取扱いに携わる役職者、従業員、関連当事者の役割と責務を明確に定めること。

1.4 データガバナンスおよび情報セキュリティマネジメントの高度化を推進すること。

1.5 ESGおよび人権尊重の原則に基づき、持続可能な事業運営を支援すること。

2. 適用範囲

本方針は、以下に適用されます：

• タイサミットハーネス株式会社（Thai Summit Harness Public Co., Ltd.）

• グループ関連会社

• 取締役、役員、全従業員

• 派遣・契約社員、請負労働者

• 顧問・コンサルタント、インターンシップ実習生

• 外部委託先（サードパーティ）およびデータ処理者

• 当社の個人情報処理に関与するすべての個人または組織

対象となる情報処理形態：書面、電子システム、クラウド、社内情報ネットワーク、防犯カメラ（CCTV）、あらゆるデジタル機器。

3. 定義

「個人情報」：直接的または間接的に特定の生存する個人を識別できる情報（氏名、国民ID番号、電話番号、メールアドレス、顔写真、位置情報、IPアドレス、雇用記録等）。

「要配慮個人情報」：法令により特別な保護が義務付けられている情報（人種、宗教、健康情報、生体認証データ、犯罪歴、労働組合加入情報等）。

「データ管理者」：個人情報の収集、利用、開示の決定権限を有する個人または法人。

「データ処理者」：データ管理者の指示に基づき個人情報の処理を行う個人または法人。

「データ保護責任者（DPO）」：個人情報保護法の遵守状況の監督、助言、監査を行う責任者。

4. 個人情報保護の基本原則

4.1 適法性、公正性、および透明性の確保

4.2 明確かつ正当な目的による収集、必要最小限の範囲での限定

4.3 通知・特定された目的の範囲内でのみ利用

4.4 情報の正確性、完全性、最新性の維持

4.5 適切な保管期間の設定と期間経過後の確実な消去

4.6 技術的・物理的・組織的な情報セキュリティの確保

4.7 アカウンタビリティ（説明責任と検証可能性）の実践

5. 情報処理の適法根拠

当社は、契約の履行、法的義務の遵守、本人の同意、正当な利益、生命・身体の保護、公的利益などの適法な根拠に基づき個人情報を取り扱います。

6. 個人情報の収集・利用・開示

当社は、人事労務管理、給与福利厚生、取引先管理、構内安全、ITセキュリティ管理、法令遵守等の業務目的達成に必要な範囲でのみ個人情報を取り扱います。法令に基づく場合または本人の同意がある場合を除き、第三者への無断開示・提供は行いません。

7. 従業員の個人情報保護

応募・採用選考、雇用契約、人事評価、能力開発、給料計算、服務規律、退職に至るすべての雇用サイクルにおいて、従業員の個人情報を厳格に保護・管理します。

8. CCTVおよび職場モニタリング

構内セキュリティ確保、事故防止、不正防止、会社資産保護のためCCTVカメラを運用します。個人のプライバシー権に配慮し、必要最小限の範囲で運用します。

9. 安全管理措置（セキュリティ対策）

アクセス制限、パスワードポリシー、暗号化通信、ファイアウォール、ウイルス対策、定期バックアップ、アクセスログ監査、データ機密区分、安全な廃棄処理など、適切なセキュリティ対策を講じます。

10. 個人情報の国外移転

十分な保護水準を満たす国・地域への移転、標準契約条項の締結等、PDPAおよび国際規範に準拠した適切な保護措置のもとで国外移転を実施します。

11. 個人情報本人の権利

本人は法令に基づき、開示請求権、写しの交付請求権、訂正請求権、同意撤回権、利用停止請求権、消去請求権、データポータビリティ権、苦情申立権を行使できます。

12. インシデント対応

漏えい等のインシデント発生時には、迅速な被害拡大防止、原因調査、是正・再発防止措置を実施し、法令に従い監督機関および本人へ適切に通知します。

13. お問い合わせ窓口

個人情報に関するお問い合わせは以下までご連絡ください：

• タイサミットハーネス株式会社（本社）
202 Moo 3, レムチャバン工業団地, シーラチャー郡 チョンブリー県 20230 タイ王国
TEL: +66 (038) 490-760-7

公表日：2026年5月22日
（ジュティナット・シリマンカラキッティ）
ワイヤーハーネス事業部 ディレクター