プライバシーポリシー

1. 適用範囲およびデータ管理者

本プライバシーポリシーは、Bayu Enak Sdn Bhd (1121756-W)（以下「Capitalink」または「当社」）が、マレーシアのPersonal Data Protection Act 2010（PDPA、2010年個人データ保護法）に従い、Capitalinkマーケットプレイスに関連して個人データをどのように収集、利用、開示、保護するかを説明するものです。Bayu Enak Sdn Bhd (1121756-W)は、以下に記載する個人データのデータ管理者です。

2. 収集する情報

Capitalinkを借り手、貸し手、訪問者のいずれとして利用するかに応じて、当社は以下を収集します。

• 本人データ — 氏名、IC／パスポート番号、生年月日。
• 連絡先データ — メールアドレス、電話番号、住所。
• 雇用・収入データ — 雇用形態、勤務先／事業名、収入、勤続期間、既存のローン返済負担。貸し手が申込を評価するためにのみ使用され、一般に公開されることはありません。
• ローン申込データ — 借入希望額、資金使途、返済期間、およびアップロードされた裏付け書類。
• 機微な個人データ — 人種は任意項目であり、PDPAの定めに従いお客様から明示的かつ個別の同意を得た場合にのみ収集され、貸し手自身の評価を補助する目的でのみ使用されます。
• 機関データ（貸し手） — 正式名称、ライセンス番号、ライセンス書類、および権限を付与された機関利用者の身元。
• 技術データ — IPアドレス、端末／ブラウザ情報、およびログイン履歴。セキュリティおよび不正防止の目的で収集します。

3. 収集する目的

• 申込の完全性（信用力ではありません）を評価し、貸し手に掲載するため。
• マッチングした貸し手がお客様に連絡し、独自の信用評価を行えるようにするため。
• 貸し手機関のアカウントを有効化する前に、そのライセンスを確認するため。
• マッチング成立時に支払われるべきプラットフォーム手数料を算出・確認するため。
• 不正を検知し、ポリシー違反（マッチング前に連絡先を共有しようとする行為など）を監視し、プラットフォームの安全を保つため。
• 当社自身の法的および規制上の義務を遵守するため。

4. 共有先

貸し手が関心を示すまで、お客様の申込データは匿名化された形（借入希望額、資金使途、返済期間、国、ローンの種類）でのみ貸し手に表示されます。お客様のお名前、IC番号、連絡先は、特定の貸し手がお客様のマッチングした申込を審査している場合にのみ、当該貸し手と共有されます。当社は個人データを第三者に販売せず、第三者のマーケティング目的で共有することもありません。

マレーシアの法令、規制、または裁判所もしくは規制当局の有効な命令（貸し手のライセンスに関するBank Negara Malaysia（マレーシア中央銀行）またはConsumer Credit Commission（消費者信用委員会）からの命令を含みます）により求められた場合、当社は個人データを開示することがあります。

5. 保存期間

当社は、お客様のアカウントが有効である間、およびその後も法的、会計上、規制上の記録保存義務を果たすため、または紛争を解決するための合理的な期間、個人データを保存します。法令により当社が保存を義務付けられている情報を除き、お客様はいつでもアカウントデータの削除を請求できます。

6. 保護の方法

アップロードされた書類は保存時に暗号化され、有効期間の短い署名付きURLを通じて提供されます。パスワードはハッシュ化され、平文で保存されることはありません。Capitalink内での個人データへのアクセスは役割ごとに制限されています。たとえば、書類の完全性を審査する管理者は、手数料や財務設定にアクセスできず、その逆も同様です。当社プラットフォームへのすべての通信は、送信中に暗号化されます（HTTPS/TLS）。

7. PDPAに基づくお客様の権利

お客様には以下の権利があります。

• 当社が保有するお客様の個人データへのアクセスを請求すること。
• 不正確または不完全なデータの訂正を請求すること。
• 機微な個人データ（人種など）の収集に対する同意をいつでも撤回すること。ただし、撤回前に行われた処理の適法性には影響しません。
• 当社の法的義務に従うことを条件に、お客様のデータのさらなる処理を制限するよう請求すること。
• お客様のデータが不適切に取り扱われたと思われる場合、マレーシアの個人データ保護コミッショナー（Personal Data Protection Commissioner）に苦情を申し立てること。

これらの権利を行使するには、privacy@capitalink.ioまでご連絡ください。

8. Cookie

当社は、ログイン状態を維持し、言語設定を記憶するために、必須のCookie／ローカルストレージを使用しています。現在、第三者の広告用またはトラッキング用のCookieは使用していません。

9. 子どものデータ

Capitalinkは18歳未満の方の利用を想定しておらず、当社は未成年者から故意にデータを収集することはありません。

10. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。重要な変更は、発効前にアプリ内またはメールで通知します。

11. お問い合わせ

プライバシーに関するご質問やご要望は、Bayu Enak Sdn Bhd (1121756-W)（privacy@capitalink.io）までご連絡ください。