นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว

VERARUS ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น (ต่อไปนี้เรียกว่า “กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) รวมถึงกฎหมายลำดับรอง คำสั่งกระทรวง และแนวปฏิบัติที่เกี่ยวข้อง (ต่อไปนี้เรียกรวมว่า “กฎหมายที่เกี่ยวข้อง”) และจะจัดการและใช้ข้อมูลส่วนบุคคลอย่างเหมาะสมตามนโยบายที่กำหนดไว้ด้านล่างนี้

ทั้งนี้ นโยบายความเป็นส่วนตัวฉบับนี้จะใช้บังคับควบคู่กับนโยบายความเป็นส่วนตัว ข้อกำหนดการใช้งาน และแนวทางของแต่ละบริการ (ต่อไปนี้เรียกว่า “ข้อกำหนดของบริการ”) และในกรณีที่เนื้อหาของนโยบายฉบับนี้ขัดแย้งกับข้อกำหนดของบริการ ให้ยึดข้อกำหนดของบริการเป็นหลัก

1. การเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทจะดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลโดยแจ้งหรือประกาศวัตถุประสงค์ในการใช้งานล่วงหน้า และจะเก็บรวบรวมข้อมูลเฉพาะในขอบเขตที่จำเป็นต่อการบรรลุวัตถุประสงค์ดังกล่าว โดยใช้วิธีการที่ถูกต้องตามกฎหมายและเป็นธรรม

ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม หมายถึง ข้อมูลส่วนบุคคลที่ลูกค้าให้แก่บริษัทโดยตรง (ตามนิยามในมาตรา 2 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล รวมถึงข้อมูลที่อยู่ในรูปแบบเสียง ภาพนิ่ง หรือวิดีโอ) รวมถึงข้อมูลส่วนบุคคลที่บริษัทได้รับจากบุคคลที่สาม

2. การจัดการข้อมูลส่วนบุคคล

2.1 การใช้ภายในวัตถุประสงค์

บริษัทจะไม่ใช้ข้อมูลส่วนบุคคลที่ได้รับมาเกินขอบเขตของวัตถุประสงค์ที่ได้แจ้งไว้ เว้นแต่จะได้รับความยินยอมจากเจ้าของข้อมูล

บริษัทเคารพสิทธิของลูกค้าเกี่ยวกับข้อมูลส่วนบุคคล และหากมีการร้องขอให้เปิดเผย แก้ไข ระงับการใช้ หรือระงับการให้ข้อมูล บริษัทจะดำเนินการตามกฎหมายอย่างสุจริต

วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล ได้แก่

  1. การแจ้งข้อมูลเกี่ยวกับสินค้าและบริการของบริษัท

  2. การวิเคราะห์ข้อมูลการใช้งานของผู้ใช้ เพื่อนำไปพัฒนาสินค้า บริการ คุณภาพ และดำเนินการสำรวจความพึงพอใจของลูกค้า

  3. การตอบข้อซักถามจากลูกค้า และการดำเนินงานที่จำเป็นเพื่อให้บริการอย่างเหมาะสม

  4. การปฏิบัติตามกฎหมาย คำสั่ง หรือแนวทางจากหน่วยงานภาครัฐ

  5. วัตถุประสงค์อื่นที่ได้แจ้งหรือประกาศไว้ในขณะเก็บข้อมูล

  6. การบรรจุหีบห่อและจัดส่งสินค้า

2.2 การใช้และการเก็บข้อมูลอย่างเหมาะสม

บริษัทจะไม่ใช้ข้อมูลส่วนบุคคลในลักษณะที่อาจส่งเสริมหรือชักนำให้เกิดการกระทำที่ผิดกฎหมายหรือไม่เหมาะสม และจะไม่เก็บข้อมูลโดยใช้วิธีการหลอกลวงหรือไม่ชอบด้วยกฎหมาย

2.3 มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

บริษัทได้กำหนดนโยบายพื้นฐานและกฎระเบียบภายใน เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย การแก้ไข หรือการรั่วไหลของข้อมูลส่วนบุคคล และได้ดำเนินมาตรการด้านองค์กร กายภาพ และเทคนิคอย่างเหมาะสม

นอกจากนี้ บริษัทจะดำเนินการฝึกอบรมและให้ความรู้แก่กรรมการและพนักงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และในกรณีที่มีการจัดการข้อมูลในต่างประเทศ บริษัทจะพิจารณาระบบคุ้มครองข้อมูลของประเทศนั้นและดำเนินมาตรการที่เหมาะสม

นโยบายพื้นฐาน

บริษัทกำหนดนโยบายนี้เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลจะถูกจัดการอย่างถูกต้องตามกฎหมายและแนวปฏิบัติที่เกี่ยวข้อง รวมถึงการจัดตั้งช่องทางรับข้อร้องเรียนและข้อสอบถาม

การกำหนดกฎระเบียบการจัดการข้อมูล

บริษัทกำหนดกฎระเบียบภายในสำหรับทุกขั้นตอน เช่น การเก็บ ใช้ เก็บรักษา ให้ข้อมูล ลบ และทำลายข้อมูล รวมถึงกำหนดผู้รับผิดชอบอย่างชัดเจน

มาตรการด้านองค์กร

  1. แต่งตั้งผู้รับผิดชอบด้านการจัดการข้อมูล และกำหนดขอบเขตการเข้าถึงของพนักงาน

  2. ดำเนินการตรวจสอบภายในเป็นระยะ

มาตรการด้านบุคลากร

จัดการฝึกอบรมพนักงานเป็นประจำเกี่ยวกับการจัดการข้อมูลส่วนบุคคล

มาตรการด้านกายภาพ

ป้องกันการโจรกรรมหรือสูญหายของอุปกรณ์ สื่อ และเอกสารที่มีข้อมูลส่วนบุคคล

มาตรการด้านเทคนิค

  1. ควบคุมการเข้าถึงระบบและฐานข้อมูล

  2. ป้องกันการโจมตีจากภายนอกและซอฟต์แวร์ที่ไม่พึงประสงค์

การพิจารณาสภาพแวดล้อมภายนอก

บริษัทตระหนักถึงระบบคุ้มครองข้อมูลของ Shopify ซึ่งเป็นผู้ให้บริการจัดเก็บข้อมูล และดำเนินมาตรการที่เหมาะสม

2.4 การให้ข้อมูลแก่บุคคลที่สาม

บริษัทจะไม่ให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามโดยไม่ได้รับความยินยอม เว้นแต่เป็นไปตามที่กฎหมายอนุญาต

กรณีข้อยกเว้น ได้แก่

  • การเปิดเผยข้อมูลแก่บริษัทรับชำระเงินเพื่อยืนยันตัวตน ตรวจสอบที่อยู่เรียกเก็บเงิน และการตรวจสอบเครดิต

2.5 การจัดการผู้รับจ้างช่วง

บริษัทอาจให้ข้อมูลแก่ผู้รับจ้างช่วงในขอบเขตที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้ และจะกำหนดให้ผู้รับจ้างช่วงจัดการข้อมูลอย่างเหมาะสม

2.6 การจำกัดการใช้ข้อมูล

บริษัทจะไม่ใช้ข้อมูลเกินขอบเขตที่จำเป็น เว้นแต่เข้าข้อยกเว้นตามกฎหมาย เช่น การคุ้มครองชีวิต สุขภาพ ทรัพย์สิน หรือการปฏิบัติหน้าที่ของหน่วยงานรัฐ

3. การเปลี่ยนแปลงวัตถุประสงค์ในการใช้ข้อมูล

หากมีการเปลี่ยนแปลงวัตถุประสงค์ บริษัทจะดำเนินการภายในขอบเขตที่มีความเกี่ยวข้อง และจะแจ้งหรือประกาศให้ทราบ

4. การเปิดเผยข้อมูลส่วนบุคคล

หากเจ้าของข้อมูลร้องขอการเปิดเผยข้อมูล บริษัทจะดำเนินการตามกฎหมายโดยไม่ชักช้า เว้นแต่การเปิดเผยจะก่อให้เกิดความเสียหายตามที่กฎหมายกำหนด

5. การแก้ไขข้อมูล

หากข้อมูลไม่ถูกต้อง บริษัทจะตรวจสอบและแก้ไขให้ถูกต้องภายในขอบเขตที่จำเป็น และแจ้งผลให้เจ้าของข้อมูลทราบ

6. การระงับการใช้ข้อมูล

หากมีการใช้ข้อมูลโดยไม่ชอบด้วยกฎหมาย หรือไม่จำเป็นอีกต่อไป บริษัทจะดำเนินการระงับการใช้หรืองดให้ข้อมูลตามกฎหมาย

7. การจัดการข้อมูลที่เกี่ยวข้องกับบุคคล

บริษัทจะไม่ให้ข้อมูลที่อาจเชื่อมโยงถึงบุคคลแก่บุคคลที่สาม เว้นแต่เป็นไปตามกฎหมาย

8. การใช้คุกกี้และข้อมูลพฤติกรรม

บริษัทอาจใช้คุกกี้เพื่อปรับปรุงบริการ ซึ่งไม่สามารถระบุตัวบุคคลได้ และอาจใช้เครื่องมือวิเคราะห์จากบริษัทภายนอก โดยเป็นไปตามนโยบายของบริษัทนั้น ๆ

ผู้ใช้สามารถปิดการใช้งานคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของตน

บริษัทใช้เทคโนโลยี SSL เพื่อปกป้องข้อมูลระหว่างการรับส่ง

9. ผู้ควบคุมข้อมูลและการติดต่อ

ที่อยู่: 3-1-8-1002 นิฮงบาชิ คายาบะโจ เขตชูโอ โตเกียว ประเทศญี่ปุ่น
ชื่อบริษัท: บริษัท SPARK NEXUS จำกัด
อีเมลติดต่อ: support@verarus.com