何を集め、なぜ使い、何を請求できるのか

Korat はタイから運営され、個人データ保護法 B.E. 2562（PDPA）の適用を受けます。本通知は Android アプリ、ウェブ版、そしてこのサイトを対象とします。アカウント作成の前に同意を求めます。その画面は最後の行までスクロールする必要があり、拒否はその場で登録を止める本物の選択肢です。管理者への連絡先は privacy@koratland.com です。

何を集めるか

アカウント

メールアドレス、パスワード（認証プロバイダによりハッシュ化——可読な形では一切保存しません）、表示名、ニックネーム、あなたの Korat ID、選択した言語

プロフィール

記入を選んだものすべて：プロフィール写真とカバー、自己紹介、性別、生年月日、住所、学歴と職歴、スキルと言語、興味、緊急連絡先、家族やパートナーの関係。各項目に公開／友達／非公開の設定があります。現在 35 項目あり、すべてが同じ層で強制されているわけではありません。下の項目ごとの公開設定をご覧ください。どの層がどこまで届くかを書いています

コンテンツ

投稿、コメント、ストーリー、写真、アルバム、グループ参加、および送信したメッセージ（音声メモ、ファイル、共有した位置を含む）

取引

注文、テーブルセッション、客室予約、席の予約、アポイントメント、パッケージ、レシート、レビュー——取引した店とともに

ヘルス

ヘルス機能を有効にした場合のみ：アクティビティ、距離とルート、歩数、水分・体重・睡眠などの日々の記録

デーティング

デーティングを有効にした場合のみ：デーティング用の写真、プロンプトカード、フィルター、距離計算に使うおおよその位置

端末

インストールごとに 1 行：端末名、プラットフォーム、アプリのバージョン、最終確認時刻、通知トークン——自分のセッションを見て失効できるようにするため

リンク

Korat の共有リンクが開かれるとクリックが数えられ、国・参照元・ユーザーエージェントが記録されます。リンクを作った人には件数だけが見え、訪問者は見えません

サポート

あなたが書いて送った内容と、運営者があなたのアカウントを参照した際の監査記録

機微なデータ（第 26 条）。 PDPA 第 26 条は、健康・宗教・人種・障害、および性的指向を明らかにするデータについて明示的な同意を求めます。本製品では、その種のデータは二か所ではなく三か所にあり、本通知の前版は二つの機能しか説明していませんでした。

プロフィールの機微な項目

宗教、信仰の篤さ、性的指向、国籍、血液型、持病、常用薬、薬物アレルギー、食物アレルギー、障害 — いずれも自分で入力するまで空欄で、アカウント保持に必須のものは一つもなく、いつでも消せます。どれも機能のスイッチの後ろにはありません — 前版が依拠していた仕組みは、その定義上これらに届きません。 · 本版から、宗教・信仰の篤さ・性的指向の初期値は「非公開」になり、血液型・持病・常用薬・薬物アレルギー・食物アレルギー・障害は、ほかの利用者にはそもそも送られません——詳細と、なお残る限界は次の節にあります。

ヘルス機能

アクティビティ、ルート、歩数、自分で記録する日々のログ — 独立したオン/オフのスイッチはありません。記録すればデータがあり、しなければありません。

デーティング機能

デーティング写真、プロンプトカード、フィルター、スワイプ（性的指向を明らかにします） — こちらには本物のスイッチがあります。設定 → デーティング でオフにすると、直ちに全員のデッキから外れます。

項目ごとの公開設定——どこで強制され、どこにはまだ届いていないか

前の版は、設定した値が「画面によって強制され、データベースによってではない」と書いていました。その一文は今やある部分では事実に届いておらず、別の部分では依然として事実そのままです。ですから、実際にそうなっている三つの層として書き分けます。全部で 35 項目です。

データベースで強制——3 項目

学歴 · 職歴 · 店舗による本人確認。 この三つはそれぞれ専用のテーブルにあり、データベース自身のアクセス規則が、あなたの設定した値で行を絞り込みます ⇒ 許可していない相手は読めません。アプリからでも、ウェブからでも、API を直接呼んでも同じです。· そして件数もリストと一緒に閉じました：以前は本人確認を非公開にすると店名は消えるのに「3 店舗が確認済み」という数字だけがページに残り、隠さないより悪い状態でした。今はどちらも出ません。

プロフィール読み取り側で強制——21 項目

プロフィールの残り：氏名、ニックネーム、自己紹介、性別、生年月日と年齢、交際状況、興味、身長、県、国籍、宗教、信仰の篤さ、性的指向、飲酒、食事制限、スキルと言語。· アプリもウェブもusers テーブルを直接読むのをやめ、サーバー側のプロフィール読み取りを通します。そこが、送り出す前にあなたが隠した値を落とします ⇒ 隠した値は画面まで一切届きません。描画時に隠されるのではありません。（友達リストにも同じ仕組みの読み取りがあります。）ただし下の枠もお読みください——この層はすべての扉を閉じてはいません。

誰にも送られないため、スイッチがない——10 項目

血液型、持病、常用薬、薬物アレルギー、障害、食物アレルギー、好きな食べ物、苦手な食べ物、味の好みは、相手との関係がどうであれプロフィール読み取りに入っておらず、他人向けに描画する画面もありません。⇒ 設定すべきものが何もないので、プロフィール編集画面はスイッチを外し、代わりに事実を書きました：誰にも見えないデータに三択のつまみを置くのは、背後に何もない南京錠です。（履歴書もこの組です。すでに自前のスイッチを持っているからです。）

アカウントを持たない人は、users テーブルの列を一つも読めません——外部から実測しています。要求は空の結果ではなく、権限の層で拒否されます。上の限界はすべてログイン済みのアカウントについての話であり、インターネット一般の話ではありません。

初期値を変更しました。動いた向きは、狭くなる方向だけです。 以前はどの項目も初期値が同じ「公開」でした ⇒ 南京錠に一度も触れたことのない人——つまりほぼ全員——の宗教、信仰の篤さ、性的指向が既定で公開になっていました。しかも画面はその横に南京錠を描いていたので、何かが守っているかのように読めました。今は宗教・信仰の篤さ・性的指向が「非公開」から始まり、完全な生年月日・国籍・身長と体重・飲酒・食事制限・友達リストは「友達まで」から始まります。初期値は読み取りの時点で当てられます ⇒ あなたが自分で設定した値を上書きしたことは一度もありません。 この変更で以前より露出が増えた人もいません。

検索は、あなたが隠した項目に一致しなくなりました。 隠した項目で見つけられることは、その項目を表示するのと同じだけ内容を明かします。ですから隠した値は検索結果に返されません——さらにウェブでは、隠した項目だけで一致した相手は、結果からまるごと除かれます。· Android アプリではまだ除けません：値そのものは隠れていますが、非公開に設定した名前を通じてアカウントが検索に現れることがあります。「検索は設定を尊重します」とひとまとめに言わず、両方を分けて書きます。

機微な項目を入力すること、あるいは健康データを記録することが第 26 条の「明示的」の基準を満たすかどうかは、まだ専門家の回答を得ていない法的論点です。ですからこのページは、システムが実際に何をしているかを述べるにとどめ、その答えを自分で書くことはしません。

何のために、どの適法根拠で使うか

PDPA 第 19 条は、第 24 条（機微データは第 26 条）の例外に当たらない限り同意を求めます。そこで、すべてを「同意」に押し込めるのではなく、目的ごとに根拠を示します。同意を万能の根拠として扱わないよう、PDPC の指針が明確に述べているためです。

アカウントの作成と運用

契約の履行に必要（第 24(3) 条）

メッセージ・通話・投稿・グループを選んだ相手に届ける

契約の履行に必要（第 24(3) 条）

注文、テーブルの開始、予約の受付、会計の計算

契約の履行に必要（第 24(3) 条）

フィードの並べ替えと友達の提案

正当な利益（第 24(5) 条）

求めた通知の送信

契約の履行に必要（第 24(3) 条）

新しい端末のサインインを知らせる

正当な利益——セキュリティ（第 24(5) 条）

不正利用・詐欺・スパムの防止

正当な利益（第 24(5) 条）

酒類と施設入場の年齢規則の執行

法的義務（第 24(6) 条）

取引記録の保存

法的義務——会計と税務（第 24(6) 条）

デーティング機能

明示的同意（第 26 条）— 新規アカウントはオフで始まり、オンにした操作はタイムスタンプ付きで記録されます

ヘルス機能とプロフィールの機微な項目

明示的同意（第 26 条）— スイッチはありません。入力せず記録しなければ、データは存在しません

マーケティングの配信

次節を参照

Korat は個人データを販売しませんし、広告もありません。 広告 ID も、広告ネットワークも、データブローカーもこの製品にはありません。

マーケティング——そして、まだ存在しないもの

三種類のメッセージは別物です。サービス通知——注文状況、予約確認、新しい端末のサインイン、モデレーションの結果、パスワード再設定——はアカウントがある限りオフにできません。これはサービスそのものであってマーケティングではないからです。機能の通知——メッセージ、いいね、コメント、友達申請、グループ投稿——はアプリで種類ごとに設定できます。マーケティングがこの節です。

データベースにはアカウント単位の配信停止フラグがひとつあります。キャンペーンの宛先リストを作る時点で、配信を止めた人と停止中の人はリストが書かれるその瞬間に除外されます。送信時ではありません——対象外の人はそもそも一度も書き込まれません。オーディエンスはサーバーが解釈する構造化された条件であり、クライアントから来る SQL ではありません。認識できない条件は無視ではなく拒否されます。静かに落ちたフィルターは 200 人の対象を全員に変えてしまい、その送信は取り消せないからです。

他に誰が見られるか

ほかの利用者が見られるのは、あなたの公開設定が許す範囲——公開、友達、または誰にも——であり、その範囲は上の項目ごとの公開設定の節が層ごとに示したとおりです。チャットは当事者二人が読めます。グループの投稿はそのグループが読めます。店はあなたに提供するために必要な範囲を見ます：卓上のあなたの名前、注文した内容、配達で伝えた住所です。デーティングは意図してより少なく見せます：マッチから始まったチャットは、友達になるまであなたのニックネームだけを示し、本名やメールアドレスは示しません。

取引した店は、自らが保持する顧客データについて独立した管理者であり、私たちの処理者ではありません。PDPA の義務は店に直接及びます。そして利用規約第 6 条は、注文したという理由で店があなたをマーケティングリストに加えることを禁じています。

それ以外では、あなたの同意があるとき、法が要求するとき、または権利と安全を守るときにのみ個人データを開示します。

店から先にあなたへ連絡することはできません——これはボタンを隠しているのではなく、データベース上の規則です。 店との会話を始める権利はあなたのものです。あなたがその店に一度もメッセージを送っていない間、店のスタッフはあなたにメッセージを送れませんし、空のチャットルームを開いたままにしておくこともできません。店の自動メッセージも同じ規則の下にあり、注文に関するメッセージであっても例外はありません。· 通話は向きを意図的に逆にしています：店があなたに電話できるのは、あなたが開いた会話の中だけです。あなたが店に電話できるのは、店が招待を発行したあとだけで、その招待は応じられるスタッフを一人だけ指名し、一回の通話に限り、自分で期限切れになります（既定 24 時間）。しかも店が招待を出せるのは、あなたが先にメッセージを送っている場合だけです。そうでなければ招待そのものが見知らぬ相手へ連絡する手段になってしまいます。

ブロックはデータベースで強制されるようになり、しかも双方向です。 以前はアプリが「ブロックしました」と表示する一方で、サーバーは何一つ強制していませんでした。今はブロックがあるかぎり、どちらの側からもメッセージ、通話、友達申請、デーティングのいいね、フォロー、関係のタグ付けができません。二人のあいだの通知はそもそも作られないので、ロック画面に何も出ません。アクセス規則ではなくデータベースのトリガーで強制しています ⇒ 私たち自身の最高権限のアクセスすら縛ります。 · 何も削除せず、読み取りにも一切触れません。 履歴は双方に残ります。通報するときに必要なのはまさにそれであり、片側から消えた部屋は、それ自体が事実を漏らすからです。· 拒否は意図的に理由を告げません：ブロックされたアカウント、停止されたアカウント、削除されたアカウントは、すべて同じ一文になります。送った人は届かなかったことは分かりますが、なぜかは決して分かりません——「あなたはブロックされています」と告げる拒否は、嫌がらせをする側に「相手に届いた」という確証を渡すからです。· 誰があなたをブロックしたかを尋ねる方法はなく、これからも作りません。

データはどこへ渡るか

あなたのデータはタイの外へ出ます。 主データベース、認証、ファイル保管は Supabase のシンガポールにあります。ウェブサイトとエッジのエンドポイントは Cloudflare のグローバルエッジ上にあり、プッシュ通知と送信メールは Google の基盤を通ります。いずれも私たちの指示にもとづいて処理します。

PDPA 第 28 条は、個人データ保護委員会が公表する一覧に載る、十分な保護水準の相手先への移転を認めます。委員会はその一覧をまだ公表していません。 2566 年 12 月 25 日付の二つの告示（第 28 条および第 29 条の基準）は 2567 年 3 月 24 日に施行されましたが、十分性を認定された国は今のところありません。したがってシンガポールは承認された相手先ではなく、この移転は第 29 条の適切な保護措置——標準契約条項——に依拠します。

どう守るか——そしてどこで止まるか

すべて TLS を通ります。アクセスはデータベースの行レベルセキュリティで強制されるため、あなたのものでないデータの要求は何も返しません——アプリから来ようと、API を直接叩く人から来ようと同じです。確認コードはハッシュで保存し、端末は 1 台ずつ失効できます。

PDPA 第 37(4) 条は、個人データの漏えいを知ったときは遅滞なく、可能な場合は 72 時間以内に委員会へ通知することを求めます（個人の権利と自由にリスクをもたらさない場合を除く）。リスクが高い場合は、影響を受ける本人にも是正措置とともに通知しなければなりません。

どれだけ保管するか

アカウントとプロフィール

アカウントが存在するあいだ

コンテンツ——投稿、コメント、写真、メッセージ

アカウントが存在するあいだ、または削除するまで

ストーリー

自動で期限切れになります

取引記録——注文、予約、レシート

取引した店が保持し、期間はその店の会計・税務上の義務によります

端末の記録と通知トークン

端末を失効させるか、アカウントを削除するまで

管理監査の記録

追記のみ——データベースのトリガーが更新と削除を拒否します

削除を求められたときは、アカウントとあなたの個人的なコンテンツを削除します。店が法令上保存を義務づけられている記録は、あなたのプロフィールと結びつかない形で、その店のアカウントに残ることがあります。管理監査の記録は上記のとおり消せません——それは意図したセキュリティであり、あなたが自分で気づくのを待つのではなくここに書いておきます。

あなたの権利

PDPA 第 30〜36 条により、データの開示と写しの請求（第 30 条）· 機械可読な形式での持ち運び（第 31 条）· 正当な利益にもとづく処理、およびダイレクトマーケティングのための処理への異議（第 32 条）· 消去または非識別化の請求（第 33 条）· 処理の制限の請求（第 34 条）· 正確・最新・完全にするための訂正の請求（第 35 条）· そしていつでもの同意の撤回（第 19 条、与えたときと同じ容易さで）ができます。個人データ保護委員会への申立ても可能です。

アカウントの削除はご自身で行えます。アプリでもウェブでも可能です — アプリは「設定 → アカウントを削除」、ウェブは koratland.com/delete-account で、アプリを入れていなくても使えます。どちらも 30 日の猶予期間つきの請求です。アカウントに削除予定日が設定され、その日までは通常どおり使え、いつでもご自身で取り消せます。請求が出された瞬間にアカウントへ通知します。出したのがあなたでない場合のためです。

「データのダウンロード」は今も人がメールを読む運用であり、機能ではありません。 アカウントに登録したメールアドレスから privacy@koratland.com へ、または Korat ID をお知らせください。まず本人確認を行い——確認を経ない請求はそれ自体が攻撃です——30 日以内に回答します。すでにログインできない場合は、同じ宛先で削除も承ります。

誰にも尋ねずに今すぐ自分でできることが三つあります。プロフィールの項目・アルバム・投稿・ストーリーの公開範囲を変えること。デーティングを完全にオフにすること——機能が隠れ、あなたは全員のデッキから外れます。そして任意のアカウントをブロックすること——双方向に即座に効き、上に書いたとおりデータベースで強制されます。

子ども

タイ語版のみが正文です。 ほかの九言語は便宜のために提供するもので、それ自体に法的効力はありません。齟齬がある場合はタイ語版によります。本通知は変更されることがあり、重要な変更はアプリ内で告知します。バージョン 3.2——3.1 を置き換えます。 変わったのは、システムが実際に強制するようになった内容に説明が追いついたことであって、あなたのデータの使い方が変わったことではありません：項目ごとの公開設定を三つの層として示し、それぞれどこまで届くかを明記しました · 機微な項目の初期値を「非公開」に、身元が分かる項目を「友達まで」に変更しました · ウェブもアプリと同様に項目ごとの公開設定を尊重します · 検索は隠した項目に一致しません · ブロックと、店から先に連絡できないという規則が、データベースで強制されるようになりました——前の版はこの二つに触れていませんでした。アプリ内の同意画面は次のリリースまで 3.1 のままです。二つの番号が食い違う場合は、このページによります。

言語と変更

タイ語版のみが正文です。 ほかの九言語は便宜のために提供するもので、それ自体に法的効力はありません。齟齬がある場合はタイ語版によります。本通知は変更されることがあり、重要な変更はアプリ内で告知します。バージョン 3.1——3.0 を置き換えます。 アプリ内の同意画面はこれまで「バージョン 1.0」と書かれ、本ページよりずっと短いものでした。本版からは両者が同じ番号を持ち、登録時に同意する文面は上記のすべての機微なデータを明記します。

連絡先

データに関することは privacy@koratland.com へ。それ以外は hello@koratland.com へ。