นโยบายความเป็นส่วนตัว
บริษัท Pica Corporation (ต่อไปนี้เรียกว่า “บริษัท”) ได้จัดทำนโยบายความเป็นส่วนตัวดังต่อไปนี้ (ต่อไปนี้เรียกว่า “นโยบายนี้”) บริษัทจะปฏิบัติตามนโยบายนี้และมุ่งมั่นที่จะจัดการข้อมูลส่วนบุคคลทั้งหมดอย่างปลอดภัยและเหมาะสม
- ข้อมูลส่วนบุคคล
สำหรับวัตถุประสงค์ของนโยบายนี้ “ข้อมูลส่วนบุคคล” หมายถึงข้อมูลส่วนบุคคลตามที่นิยามไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น (พระราชบัญญัติฉบับที่ 57 ปี 2003 ซึ่งต่อไปนี้เรียกว่า “APPI”) หมายถึงข้อมูลที่เกี่ยวข้องกับบุคคลที่มีชีวิตอยู่ ซึ่งสามารถระบุตัวบุคคลเฉพาะเจาะจงได้จากรายละเอียด เช่น ชื่อหรือวันเดือนปีเกิด (รวมถึงข้อมูลที่สามารถนำไปเทียบกับข้อมูลอื่นได้โดยง่ายเพื่อระบุตัวบุคคลเฉพาะเจาะจง) หรือข้อมูลที่มีรหัสระบุตัวบุคคล
- การเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคล
บริษัทจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของลูกค้าเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ด้านล่างเท่านั้น หากบริษัทประสงค์จะใช้ข้อมูลส่วนบุคคลเกินกว่าวัตถุประสงค์เหล่านี้ บริษัทจะขอความยินยอมจากลูกค้าล่วงหน้าโดยวิธีการที่เหมาะสม
(1) ข้อมูลส่วนบุคคลที่ให้มาเกี่ยวกับบริการและกิจกรรมโฆษณาของบริษัท
- เพื่อให้บริการผลิตภัณฑ์และบริการที่บริษัทจำหน่ายหรือเสนอ (ต่อไปนี้เรียกรวมกันว่า “บริการ”)
- เพื่อปรับปรุงและพัฒนาบริการ รวมถึงพัฒนาผลิตภัณฑ์และบริการใหม่
- เพื่อให้ข้อมูลเกี่ยวกับฟีเจอร์ใหม่ การอัปเดต แคมเปญ และบริการอื่น ๆ ที่บริษัทเสนอ รวมถึงผ่านอีเมล ใบปลิว และการส่งจดหมายตรงอื่น ๆ
- เพื่อติดต่อลูกค้าเกี่ยวกับการบำรุงรักษา การแจ้งเตือนสำคัญ และเรื่องจำเป็นอื่น ๆ
- เพื่อตอบคำถามของลูกค้าเกี่ยวกับบริการ (รวมถึงการยืนยันตัวตน) เพื่อวัตถุประสงค์ของนโยบายนี้ “ลูกค้า” รวมถึงนิติบุคคลที่ใช้บริการด้วย
- เพื่อรายงานข้อมูลเกี่ยวกับการใช้บริการของลูกค้า
- เพื่อขอความร่วมมือในการตอบแบบสำรวจ การสัมภาษณ์ และกิจกรรมอื่นที่เกี่ยวข้องกับบริการ เชิญลูกค้าเข้าร่วมกิจกรรมต่าง ๆ และรายงานผลที่ได้
- เพื่อสืบค้นและวิเคราะห์ประวัติการใช้งานและข้อมูลอื่นที่เกี่ยวข้องกับบริการ และนำผลลัพธ์ไปใช้ในการปรับปรุงและพัฒนาบริการหรือส่งมอบโฆษณา
- เพื่อวิเคราะห์ประวัติการเข้าชม ประวัติการซื้อ และข้อมูลอื่นที่ได้จากลูกค้า และนำผลลัพธ์ไปใช้ในการส่งโฆษณาผลิตภัณฑ์และบริการใหม่ที่เหมาะกับความสนใจและความชอบของลูกค้า
- เพื่อระบุลูกค้าที่ละเมิดข้อกำหนดการใช้งานหรือพยายามใช้บริการเพื่อการฉ้อโกงหรือวัตถุประสงค์ที่ไม่เหมาะสม และปฏิเสธการใช้บริการของลูกค้าเหล่านั้น
(2) ข้อมูลส่วนบุคคลที่ให้มาเกี่ยวกับกิจกรรมการสรรหาบุคลากรของบริษัท
- เพื่อพิจารณาเงื่อนไขการจ้างงานและการตัดสินใจรับเข้าทำงาน ตรวจสอบประวัติการสมัคร และสืบค้นประสบการณ์และภูมิหลังด้านวิชาชีพของผู้สมัคร
- เพื่อตอบคำถาม สื่อสารเรื่องการบริหาร และดำเนินขั้นตอนอื่นที่จำเป็นสำหรับกระบวนการสรรหาและคัดเลือก
- เพื่อให้ข้อมูลที่จำเป็นเกี่ยวกับการเริ่มงานหลังจากมีการตัดสินใจรับเข้าทำงาน และดำเนินขั้นตอนที่เกี่ยวข้อง
- เพื่อจัดการเรื่องบุคลากรและแรงงานหลังจากการจ้างงาน
- การจัดการและการคุ้มครองข้อมูลส่วนบุคคล
บริษัทจะจัดการข้อมูลส่วนบุคคลอย่างเข้มงวด และจะไม่เปิดเผยหรือให้ข้อมูลดังกล่าวแก่บุคคลที่สามโดยไม่ได้รับความยินยอมจากลูกค้า ยกเว้นในกรณีต่อไปนี้
บริษัทจะดำเนินมาตรการป้องกันและแก้ไขเพื่อลดความเสี่ยง เช่น การเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย การเปลี่ยนแปลง และการรั่วไหล โดยคำนึงถึงความปลอดภัยด้วย
- เมื่อจำเป็นต้องเปิดเผยเพื่อปกป้องชีวิต ร่างกาย หรือทรัพย์สินของบุคคล และยากที่จะขอความยินยอมจากบุคคลที่เกี่ยวข้อง
- เมื่อจำเป็นเป็นพิเศษต่อการยกระดับสาธารณสุขหรือส่งเสริมการพัฒนาเด็กอย่างเหมาะสม และยากที่จะขอความยินยอมจากบุคคลที่เกี่ยวข้อง
- เมื่อจำเป็นต้องให้ความร่วมมือกับหน่วยงานของรัฐบาลกลาง องค์กรปกครองท้องถิ่น หรือผู้รับมอบหมายจากหน่วยงานหรือรัฐบาลดังกล่าว ในการดำเนินหน้าที่ตามที่กฎหมายและระเบียบกำหนด และการขอความยินยอมจากบุคคลที่เกี่ยวข้องอาจเป็นอุปสรรคต่อการปฏิบัติหน้าที่นั้น
- เมื่อบุคคลที่สามเป็นสถาบันวิจัยทางวิชาการหรือองค์กรในลักษณะเดียวกัน และบุคคลที่สามนั้นจำเป็นต้องใช้ข้อมูลส่วนบุคคลเพื่อการวิจัยทางวิชาการ (รวมถึงกรณีที่การใช้ข้อมูลส่วนบุคคลบางส่วนมีวัตถุประสงค์เพื่อการวิจัยทางวิชาการ) เว้นแต่จะมีความเสี่ยงที่จะละเมิดสิทธิและผลประโยชน์ของบุคคลโดยไม่เป็นธรรม
- เมื่อบริษัทมอบหมายให้บุคคลที่สามจัดการข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วน เท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ในการใช้ข้อมูลและอำนวยความสะดวกในการดำเนินธุรกิจให้ราบรื่น
- เมื่อมีการให้ข้อมูลส่วนบุคคลเกี่ยวข้องกับการโอนกิจการอันเนื่องมาจากการควบรวมกิจการหรือเหตุผลอื่น
- เมื่อมีการใช้ข้อมูลส่วนบุคคลร่วมกับบุคคลเฉพาะ โดยมีเงื่อนไขว่าได้แจ้งให้บุคคลที่เกี่ยวข้องทราบล่วงหน้า หรือทำให้บุคคลนั้นสามารถเข้าถึงข้อมูลได้โดยง่าย ซึ่งรวมถึงข้อเท็จจริงของการใช้ร่วมกัน รายการข้อมูลส่วนบุคคลที่ใช้ร่วมกัน ขอบเขตของผู้ใช้ร่วมกัน วัตถุประสงค์การใช้ของผู้ใช้ร่วมกัน และชื่อและที่อยู่ของผู้รับผิดชอบในการจัดการข้อมูลส่วนบุคคล (รวมถึงชื่อผู้แทนในกรณีของนิติบุคคล หรือชื่อผู้แทนหรือผู้บริหารในกรณีขององค์กรที่ไม่ใช่นิติบุคคลซึ่งมีผู้แทนหรือผู้บริหารดังกล่าว)
- ในกรณีอื่นใดที่กฎหมายและระเบียบที่บังคับใช้อนุญาต
- การมอบหมายงานการจัดการข้อมูลส่วนบุคคลให้ผู้รับจ้างภายนอก
บริษัทอาจมอบหมายให้บุคคลที่สามจัดการข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วน เท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ในการใช้ข้อมูล
ในกรณีดังกล่าว บริษัทจะตรวจสอบคุณสมบัติของผู้รับมอบหมายอย่างละเอียด กำหนดภาระผูกพันด้านการรักษาความลับและข้อกำหนดที่จำเป็นอื่น ๆ ไว้ในสัญญาที่เกี่ยวข้อง และกำกับดูแลผู้รับมอบหมายอย่างเหมาะสมและจำเป็น
บริษัทอาจใช้ข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วนที่ได้รับมาร่วมกันตามบทบัญญัติของ APPI
- การเปิดเผยข้อมูลส่วนบุคคล
เมื่อลูกค้าขอให้เปิดเผยข้อมูลส่วนบุคคลของตนหรือบันทึกที่เกี่ยวกับการให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม บริษัทจะเปิดเผยข้อมูลหรือบันทึกดังกล่าวแก่ลูกค้าโดยไม่ชักช้าเกินควร
อย่างไรก็ตาม บริษัทอาจปฏิเสธการเปิดเผยข้อมูลที่ร้องขอทั้งหมดหรือบางส่วนหากการเปิดเผยนั้นเข้าข่ายกรณีใดกรณีหนึ่งต่อไปนี้ ในกรณีดังกล่าว บริษัทจะแจ้งการตัดสินใจของตนให้ลูกค้าทราบโดยไม่ชักช้าเกินควร
- การเปิดเผยอาจก่อให้เกิดอันตรายต่อชีวิต ร่างกาย ทรัพย์สิน หรือสิทธิและผลประโยชน์อื่นของลูกค้าหรือบุคคลที่สาม
- การเปิดเผยอาจรบกวนการดำเนินธุรกิจของบริษัทอย่างเหมาะสมอย่างมีนัยสำคัญ
- การเปิดเผยอาจเป็นการฝ่าฝืนกฎหมายและระเบียบที่บังคับใช้
- การแก้ไขและการลบข้อมูลส่วนบุคคล
หากข้อมูลส่วนบุคคลที่บริษัทจัดเก็บไว้ไม่ถูกต้อง ลูกค้าสามารถขอให้แก้ไขหรือลบข้อมูลนั้นตามขั้นตอนที่บริษัทกำหนดได้
หากบริษัทพิจารณาเมื่อได้รับคำขอดังกล่าวแล้วว่าควรอนุมัติคำขอ บริษัทจะแก้ไขหรือลบข้อมูลส่วนบุคคลที่เกี่ยวข้องโดยไม่ชักช้าเกินควร และแจ้งให้ลูกค้าทราบ
- การระงับการใช้ข้อมูลส่วนบุคคล
หากลูกค้าขอให้ระงับการใช้หรือลบข้อมูลส่วนบุคคลของตน รวมถึงการระงับการให้ข้อมูลแก่บุคคลที่สาม (ต่อไปนี้เรียกรวมกันว่า “การระงับการใช้ ฯลฯ”) บนเหตุผลที่ระบุไว้ภายใต้ APPI บริษัทจะดำเนินการตรวจสอบที่จำเป็นโดยไม่ชักช้าเกินควร
บนพื้นฐานของผลการตรวจสอบดังกล่าว บริษัทจะระงับการใช้หรือลบข้อมูลส่วนบุคคลที่เกี่ยวข้องเท่าที่จำเป็น และแจ้งให้ลูกค้าทราบ
อย่างไรก็ตาม หากการระงับการใช้ ฯลฯ จะก่อให้เกิดค่าใช้จ่ายจำนวนมาก หรือดำเนินการได้ยาก และสามารถดำเนินมาตรการทางเลือกเพื่อปกป้องสิทธิและผลประโยชน์ของลูกค้าได้ บริษัทจะดำเนินมาตรการทางเลือกดังกล่าว
- นโยบายพื้นฐานเกี่ยวกับมาตรการควบคุมความปลอดภัย
- บริษัทจะระบุความเสี่ยงที่เกี่ยวข้องกับข้อมูลส่วนบุคคลผ่านขั้นตอนที่กำหนดไว้ และดำเนินมาตรการบริหารความเสี่ยงที่เหมาะสม เพื่อจัดตั้งและปรับปรุงระบบการจัดการความมั่นคงปลอดภัยของข้อมูลสำหรับข้อมูลส่วนบุคคลอย่างต่อเนื่อง
- บริษัทจะกำหนดบทบาทและความรับผิดชอบเกี่ยวกับความปลอดภัยของข้อมูลส่วนบุคคลอย่างชัดเจน และจัดการข้อมูลส่วนบุคคลอย่างเหมาะสม
- บริษัทจะจัดให้มีโปรแกรมการให้ความรู้และสร้างความตระหนักแก่ฝ่ายบริหาร พนักงาน และผู้ที่เกี่ยวข้องทั้งหมด เพื่อให้ทราบถึงความรับผิดชอบในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
- บริษัทจะติดตามและบันทึกการดำเนินการของระบบการจัดการความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ผ่านการกำหนดและบรรลุวัตถุประสงค์ด้านความปลอดภัย การตรวจสอบภายในเป็นประจำ และการทบทวนโดยฝ่ายบริหาร บริษัทจะเพิ่มความน่าเชื่อถือของการดำเนินงานและมุ่งมั่นปรับปรุงอย่างต่อเนื่อง
- หากเกิดเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับข้อมูลส่วนบุคคล บริษัทจะตรวจสอบสาเหตุโดยเร็ว ลดความเสียหายที่เกิดขึ้น และพยายามรักษาความต่อเนื่องของธุรกิจ
- บริษัทจะปฏิบัติตามกฎหมายและระเบียบที่บังคับใช้ บรรทัดฐานทางสังคมอื่น ๆ และภาระผูกพันตามสัญญากับลูกค้าที่เกี่ยวข้องกับข้อมูลส่วนบุคคลและการจัดการข้อมูลดังกล่าว
- ขั้นตอนการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้
บริษัทจะทบทวนเนื้อหาของนโยบายนี้เป็นระยะและพยายามปรับปรุงให้ดียิ่งขึ้น
เนื้อหาของนโยบายนี้อาจมีการเปลี่ยนแปลงเป็นครั้งคราว เว้นแต่จะกำหนดไว้เป็นอย่างอื่นโดยกฎหมายและระเบียบที่บังคับใช้หรือนโยบายนี้ นโยบายความเป็นส่วนตัวฉบับปรับปรุงจะมีผลบังคับใช้เมื่อบริษัทแจ้งลูกค้าผ่านวิธีการที่กำหนดไว้ หรือเผยแพร่นโยบายฉบับปรับปรุงบนเว็บไซต์ของบริษัท
- การปฏิบัติตามกฎหมายและข้อบังคับ
บริษัทจะปฏิบัติตามกฎหมายและระเบียบของญี่ปุ่น และมาตรฐานอื่นที่บังคับใช้ซึ่งเกี่ยวข้องกับข้อมูลส่วนบุคคลที่บริษัทจัดเก็บไว้
- การจัดการข้อร้องเรียนและคำสอบถาม
บริษัทจะรับข้อร้องเรียนและคำถามจากลูกค้าเกี่ยวกับการจัดการข้อมูลส่วนบุคคล และตอบกลับอย่างเหมาะสมและรวดเร็ว
บริษัทจะตอบสนองต่อคำขอของลูกค้าให้เปิดเผย (รวมถึงบันทึกเกี่ยวกับการให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม) แก้ไข เพิ่มเติม ลบ หรือระงับการใช้หรือการให้ข้อมูลส่วนบุคคลดังกล่าวอย่างรวดเร็วและเหมาะสมเช่นกัน
- การจัดการคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน
บริษัทอาจเก็บไฟล์ที่จัดเก็บอยู่บนอุปกรณ์ของลูกค้าที่เข้าถึงเว็บไซต์และบริการของบริษัท รวมถึงเทคโนโลยีที่คล้ายคลึงกัน (ต่อไปนี้เรียกรวมกันว่า “คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน”) เพื่อวิเคราะห์การเข้าถึงและการใช้งานเว็บไซต์และบริการ (ต่อไปนี้เรียกรวมกันว่า “เว็บไซต์และบริการ”) เพื่อส่งมอบโฆษณา และเพื่อเพิ่มความสะดวกในการใช้เว็บไซต์และบริการ
ลูกค้าสามารถจำกัดการเก็บคุกกี้และเทคโนโลยีที่คล้ายคลึงกันได้ โดยเปลี่ยนการตั้งค่าเว็บเบราว์เซอร์ของตนตามดุลยพินิจและความรับผิดชอบของตนเอง
เมื่อลูกค้าป้อนหรือลงทะเบียนข้อมูลส่วนบุคคลบนเว็บไซต์และบริการ หรือเข้าถึงเว็บไซต์และบริการผ่าน URL ที่รวมอยู่ในอีเมลหรือข้อความที่คล้ายกันซึ่งบริษัทส่งไป บริษัทอาจเชื่อมโยงคุกกี้และเทคโนโลยีที่คล้ายคลึงกันเข้ากับข้อมูลส่วนบุคคลของลูกค้า
เนื่องจากคุกกี้และเทคโนโลยีที่คล้ายคลึงกันที่เชื่อมโยงกับข้อมูลส่วนบุคคลของลูกค้าถือเป็นข้อมูลส่วนบุคคล บริษัทจะจัดการคุกกี้และเทคโนโลยีดังกล่าวตามบทบัญญัติของนโยบายนี้
- ข้อมูลการติดต่อ
หากมีคำถามเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของบริษัท โปรดติดต่อเราได้ที่นี่
- ภาษา
หากมีความคลาดเคลื่อนระหว่างฉบับภาษาญี่ปุ่นกับฉบับแปลใด ๆ ของนโยบายนี้ ให้ถือฉบับภาษาญี่ปุ่นเป็นหลัก
- กฎหมายที่ใช้บังคับและเขตอำนาจศาล
นโยบายนี้อยู่ภายใต้บังคับและตีความตามกฎหมายของญี่ปุ่น
ศาลแขวงโอซาก้า (Osaka District Court) จะมีเขตอำนาจพิเศษในฐานะศาลชั้นต้นเหนือข้อพิพาททั้งหมดที่เกิดขึ้นเกี่ยวกับนโยบายนี้
สิ้นสุดนโยบาย
