プライバシーポリシー
当社が収集するデータ、その理由、共有相手、PDPA シンガポールおよびGDPR下でのあなたの権利。
Last updated: 2026-04-27
このポリシーは当社が収集する個人データ、その理由、共有相手、保有期間、およびあなたが持つ権利を説明。当社は簡潔に保つ努力をしています。不明な場合、inq@sgaconline.comにメール。
当社について
SGAC Online はシンガポールベースの商業サービスで、旅行者の代わってシンガポール移民当局とチェックポイント(ICA)にシンガポール到着カード(SGAC)を申請。当社はシンガポール政府の一部ではなく、ICAと提携していません。免責事項を参照。
当社が収集するデータ
申請フォーム経由で提供するデータ
SGAC をICAに申請するため、当社が収集:
- 名(パスポート記載通り)
- パスポート詳細(番号、発行国、有効期限)
- 国籍
- 生年月日
- メールアドレス
- 電話番号
- 自宅住所(出発国)
- 旅行詳細(到着日、出発日、旅行モード、便または車両詳細)
- シンガポール滞在場所(ホテル名または個人住所)
- 最終出発国および次の旅行国
グループ申請の場合、当社が各旅行者について同じデータを収集。
当社が自動的に受け取るデータ
- あなたのIP アドレスとおおよその位置(詐欺防止とレート制限に使用)
- ブラウザタイプ、オペレーティングシステム、画面サイズ
- Cookie(詳細はCookieポリシー参照)
- あなたが当社のサイトで訪問するページ、分析に同意した場合
支払い処理機関からのデータ
Stripe があなたの支払いを処理。当社は完全なカード詳細を見ません。当社が受け取る:
- 支払い意図ID(支払いを申請に一致させるため)
- 支払い額、通貨、および支払い成功か否か
- カード末尾の4桁、カードブランド、発行国(詐欺検出用)
このデータを収集する理由
| 目的 | 法的根拠 |
|---|---|
| SGAC をICAに申請 | 契約実行 |
| 承認メールを送信 | 契約実行 |
| 申請についての運用更新メールを送信 | 契約実行 |
| あなたの支払いを処理 | 契約実行 |
| 税と会計記録 | シンガポール法下の法的義務 |
| 申請での管理アクション監査証跡 | 正当な利益(詐欺防止、紛争解決) |
| 分析(Google Analytics、Microsoft Clarity) | あなたの同意 |
| マーケティング追跡(Meta Pixel) | あなたの同意 |
あなたのデータを共有する相手
- ICA(シンガポール移民当局とチェックポイント)。これが当社サービスの目的全体。当社があなたのSGAC申請をICAに提出。彼らのプライバシーポリシーはそれについて適用。
- Stripe。当社の支払い処理機関。彼ら自身のプライバシーポリシーを持ちPCI-DSS Level 1認定。
- SendGrid。当社のメール提供機関。当社が送信するメールを処理し、送信するため短時間保管。
- Google Analytics、Microsoft Clarity、Meta Pixel。同意した場合のみ。これらサービスは当社サイト訪問者がどうサイト利用するか分析。Microsoft Clarity はマウスムーブとクリック記録(ただしフォーム欄に入力する内容は見えません)。
- ホスティング提供(DigitalOcean)。当社サイト実行サーバーをホスト、流通データへのアクセス。
- 政府と法執行機関。法的にデータ共有が要求された場合(裁判所命令、正当な召喚状、規制要求)、当社は共有し、法律で禁止されていない限りあなたに通知。
当社はあなたの個人データを誰にも販売しません、決してしません。
あなたのデータの保管場所
当社サーバーはシンガポール。いくつかの処理機関はデータを他国に保管:
- Stripe:US、EU
- SendGrid:US
- Google Analytics:グローバル
- Microsoft Clarity:US
- Meta Pixel:US
- DigitalOcean:シンガポール(プライマリ)、US(バックアップ)
個人データがシンガポール外に出るとき、当社は各処理機関が提供する法的メカニズムに依拠(標準契約条項、十分性決定等)で保護。
あなたのデータを保有する期間
| データ | 保有期間 |
|---|---|
| SGAC申請データ | 到着日から12ヶ月 |
| 支払い記録 | 7年(シンガポール税法要件) |
| メールログ | 12ヶ月 |
| 管理監査ログ | 24ヶ月 |
| 分析データ | 第三者ツール既定に従う(通常14〜26ヶ月) |
保有期間後、当社が削除またはデータを匿名化。
あなたの権利の概要
シンガポールPDPA下で、あなたに権利あり:
- 当社が持つあなたの個人データへのアクセス
- 不正確なデータの修正
- いつでもあなたの同意を取り下げ(ただしこれがサービス提供能力に影響する可能性)
- 法的保有義務の対象となるデータ削除をリクエスト
EUまたは英国にいる場合、データポータビリティおよび特定の処理への異議権を含むGDPR権もあり。
これらの権利を使用するには、件名「Privacy request」およびリファレンスコード(ある場合)を含めてメールinq@sgaconline.com。当社は30日内に対応。
Cookie同意
あなたがデバイスに当社がどのCookieを置くか管理。最初の訪問でCookieバナー、またはフッタのリンククリックで設定を変更。Cookieポリシーで完全なリストを参照。
子どもデータ
当社のサービスは全ての年齢の旅行者対象。18歳未満の旅行者向けに、保護者または保護者が彼ら代わり申請フォームを記入。当社が13歳未満の子どもから直接データを意識的に収集しません。
セキュリティ
当社はデータを保護:
- 転送中のすべてのデータへのHTTPS暗号化
- 保存時のデータベース暗号化
- 厳密なアクセス制御(認可スタッフのみあなたのデータを見ることができます)
- 定期的なセキュリティ監査
システム完全安全はありません。データに影響する侵害を発見した場合、当社はあなたと関連当局にPDPAおよびGDPR要件に従い72時間以内に通知。
このポリシーの変更
当社がこのポリシーを随時更新する可能性。上部の「最後に更新」日付が最新の変更を反映。実質的な変更はアクティブな顧客にメール通知し、このページで通知。
その他のポリシー
当社があなたとどのように機能するかの全体的な見方については、免責事項、サービス利用規約、返金ポリシー、およびCookieポリシーも参照。
プライバシー質問またはデータリクエスト
件名「Privacy request」でお問い合わせページ経由でメール。当社がデータリクエストに30日以内、通常はより早く対応。