お店の顧客データの保管: 同意、アクセス、削除

ガイド · 2026-10-02 · 6分で読めます

ポイントやカスボンのためのお客様の電話番号は個人データです。インドネシアの個人データ保護法と東南アジアの同様の法律が求めることを、わかりやすい言葉で。

電話番号も個人データ

会員ポイントやカスボンのためにお客様を登録するお店は、名前と電話番号を保管します。インドネシアでは、そうしたデータは個人データ保護に関する2022年法律第27号で守られています。近隣の国にも同様のルールがあります。マレーシア、シンガポール、タイ、台湾の PDPA、フィリピンのデータプライバシー法、そして2026年1月1日に施行されたベトナムの個人データ保護法です。

中身は似ています。同意を求め、必要なものだけを保管し、アクセスを守り、お客様がデータの削除を求められる方法を用意することです。

同意を求め、記録する

Lamxo では、同意が記録されて初めてお客様を登録できます。いつ、どのレジ係が、どの版の同意文で、アウトレットの言語で、という記録です。同意がなければ顧客データは保存できません。保管するデータも限られています。名前、電話番号、あればメールアドレス、購入履歴、ポイント、カスボンです。

すべてのレジ係がすべてのお客様を見る必要はありません。顧客一覧へのアクセスは別の権限で管理され、顧客データのエクスポートや削除はすべて監査ログに記録されます。

お客様がデータの削除を求めたとき

お客様1人分のデータをエクスポートし、削除できます。削除とは、名前、電話番号、メールアドレスを空にすることで、税とお金の記録は残す必要があるため販売記録は残ります。お客様に未払いのカスボンがある場合は、カスボンが清算されるまで、はっきりした理由とともに削除が拒否されます。

漏えいが起きたら

インドネシアの個人データ保護法は、漏えいの発覚から遅くとも3×24時間以内に、データの持ち主と当局へ通知するよう求めています。72時間を期限とする国もあります。この関係では、お店であるあなたがデータ管理者で、アプリ提供者の PT Izaaja Solusi Digital がデータ処理者です。期限に間に合う時間を確保できるよう、私たちはできるだけ早くお知らせします。

制限事項

この記事は一般的なまとめであり、法的助言ではありません。マレーシア、ベトナム、フィリピン、台湾の漏えい通知期限は公式文書で確認できていないため、ここには記載していません。