情報セキュリティ・プライバシーポリシー

I. 総則・定義

• 1.1 個人情報：電子媒体上の記号、文字、数字、画像、音声等の形式で、特定の個人に結びつき、または特定できる情報を指し、基本個人情報と機微（センシティブ）個人情報に区分されます。
• 1.2 データ主体（本人）：当社の製品・サービスをご利用のお客様、従業員、株主、および当社と法的関係を有するすべての個人を指します。
• 1.3 個人情報の処理：収集、記録、分析、確認、保管、訂正、開示、結合、アクセス、抽出、暗号化、復号、共有、送信、提供、削除、破棄などの一切の行為を含みます。
• 1.4 関連当事者の情報提供：扶養家族、配偶者、緊急連絡先等の情報を提供する際、本人は正当な同意を取得していることを保証するものとし、当社はその適法性を個別に審査する義務を負いません。
• 1.5 方針への同意：当社製品・サービスの登録・利用、契約締結により、本方針および随時改定される内容に無条件で同意したものとみなされます。
• 1.6 改定と周知：本方針は公式サイト（www.hevoauto.vn）にて随時更新されます。最新の改定内容を定期的にご確認ください。
• 1.7 処理の基本原則：ベトナム法令の遵守、明確な利用目的の特定、情報セキュリティ対策の適用、必要最小限の保管、および児童の権利保護を徹底します。

II. 処理対象となる個人情報

電動二輪車の販売および充電ステーション網の提供に伴い、当社は以下の個人情報を処理します：

III. 個人情報の利用目的

取得した個人情報は以下の適法な目的のために利用されます：

• 3.1 本人確認および審査：購入申込み、バッテリースワップ契約、充電サービスの本人認証および契約締結可否の審査。
• 3.2 契約の履行・サポート：車両の引き渡し、充電ネットワークの提供、電子保証の有効化、故障診断・修理、苦情対応。
• 3.3 サービス品質向上・研究開発：走行データ・バッテリー健全度（SOH）解析、HEVOアプリのUX改善、新製品および充電拠点開発。
• 3.4 企業運営および管理：財務会計、税務申告、監査対応、および法令遵守に基づく適正な事業運営。
• 3.5 組織再編・事業譲渡：合併・買収や事業譲渡に伴う適法なデータ移転処理。
• 3.6 マーケティング・販促活動：キャンペーン案内、バッテリー交換優待、充電割引、パーソナライズされたサービス提案。
• 3.7 防犯および不正防止：保証不正請求の防止、車両盗難時の追跡捜査支援、資産保全。
• 3.8 法令に基づく義務履行：管轄国家機関からの法的要請に基づく情報開示および法令遵守。

IV. 個人情報の処理・管理方法

• 4.1 収集方法：hevoauto.vn、HEVOアプリ、売買契約書、車両受領書、カスタマーサポート、店舗防犯カメラ、車両IoT端末より適法に取得。
• 4.2 保管場所：ベトナム国内のセキュアなデータベースサーバーにて厳格に管理・保管。
• 4.3 共有・第三者提供：個人情報の売却は行いません。グループ会社、正規サービス拠点、システム開発パートナー、管轄機関にのみ必要最小限で提供。
• 4.4 解析・暗号化：標準的な暗号化技術を用いて保管および通信時の安全を確保。
• 4.5 データの削除：利用目的達成後または正当な削除請求に基づき速やかに削除・匿名化（法令上保管義務がある場合を除く）。

V. 児童の個人情報の取り扱い

• 5.1 児童の最善の利益を優先し、法令を厳格に遵守して取り扱います。
• 5.2 保護者の明示的な同意を得た場合のみ処理し、7歳以上の児童については本人同意も取得します。

VI. 予期せぬリスクおよび損害

• 6.1 ファイアウォールや暗号化等の多層防御を実施していますが、未知のサイバー攻撃や不可抗力による漏洩リスクを完全に排除することはできません。
• 6.2 お客様自身によるHEVOアプリのパスワード、OTP、端末管理の徹底をお願いいたします。
• 6.3 万一のセキュリティ事故発生時には、法令に従い管轄機関およびお客様へ速やかに通知します。

VII. 処理期間

• 7.1 適法に情報を受領した時点から処理を開始します。
• 7.2 利用目的達成または正当な削除完了時まで処理を継続します。
• 7.3 契約終了後も、税務・会計・法定保証義務に基づく期間は保管を継続する場合があります。

VIII. 個人情報処理に関与する主体

• 8.1 HEVOが管理者兼処理者となります。
• 8.2 関与先：正規サービスセンター、クラウド・データセンター事業者、決済代行会社、弁護士、監査法人、国家機関。
• 8.3 すべての委託先・受領主体に対し、機密保持契約の締結と安全管理基準の遵守を義務付けています。

IX. データ主体の権利

政令第13/2023/ND-CP号第9条に基づき、お客様は以下の権利を有します：

X. データ主体の義務

• 10.1 自己の個人情報を適切に管理・保護すること。
• 10.2 正確かつ最新の情報を誠実に提供すること。
• 10.3 他者の個人情報を尊重し侵害しないこと。
• 10.4 個人情報保護関連法規を遵守すること。

XI. その他規定・お問い合わせ窓口

本方針は公布日より有効です。個人情報の取り扱いに関するご質問、ご意見、権利行使の申請は下記窓口までご連絡ください：