นโยบายความเป็นส่วนตัว

ข้อ 2 (วัตถุประสงค์ในการใช้ข้อมูล)

บริษัทใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้

1. การให้บริการจัดการการจอง

• การส่ง ยืนยัน เปลี่ยนแปลง และยกเลิกการจอง
• การให้ข้อมูลที่จำเป็น (ชื่อ จำนวนผู้เข้าร่วม วันที่และเวลา หมายเลขโทรศัพท์ ข้อมูลการแพ้ ข้อควรพิจารณาพิเศษ เป็นต้น) แก่ร้านค้า สถานประกอบการ และผู้ประกอบการพันธมิตรที่มีการจอง
• การแจ้งผู้ใช้ว่าการจองสำเร็จหรือไม่ และการส่งข้อมูลล่วงหน้า (สถานที่นัดหมาย ข้อควรระวัง วิธีการเข้าร้านหรือสถานประกอบการ เป็นต้น)

2. การให้บริการ Translation Chat และการสนับสนุนลูกค้า

• การประมวลผลการแปล การช่วยเหลือโดยเจ้าหน้าที่ และการจัดการคำถาม คำขอ และข้อร้องเรียน
• การประกันคุณภาพและการฝึกอบรมสำหรับการสนับสนุนลูกค้า (รวมถึงการเก็บรักษาบันทึก)

3. การยืนยันตัวตนของผู้ใช้และการป้องกันการใช้งานโดยไม่ได้รับอนุญาต

• การยืนยันตัวตนสำหรับบัญชี การจัดการการเข้าสู่ระบบ การตรวจจับและป้องกันการแอบอ้างตัวตน การเข้าถึงโดยไม่ได้รับอนุญาต การจองเล่นหรือจองโดยไม่มีเจตนาใช้บริการ และการยกเลิกโดยไม่ได้รับอนุญาต (การไม่มาตามการจอง)
• การดำเนินการต่อพฤติกรรมที่ฝ่าฝืนข้อกำหนดการใช้บริการ

4. การปรับปรุงบริการ การพัฒนาฟังก์ชันใหม่ การวิเคราะห์การใช้งาน และการจัดทำข้อมูลทางสถิติ

• การตรวจสอบและแก้ไขข้อขัดข้องและข้อบกพร่อง การปรับปรุงฟังก์ชัน และการปรับปรุง UI และคุณภาพการแปล
• การจัดทำและใช้ข้อมูลทางสถิติที่ผ่านการประมวลผลในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้ (รวมถึงการให้ข้อมูลแก่ร้านค้า สถานประกอบการ และผู้ประกอบการพันธมิตร)

5. การนำเสนอและวัดผลโฆษณาแบบเจาะจงกลุ่มเป้าหมาย

• การแสดงและส่งโฆษณาและข้อมูลส่งเสริมการขายที่ปรับให้เหมาะสมกับความสนใจ คุณลักษณะ พื้นที่พักอาศัย ข้อมูลตำแหน่ง และข้อมูลอื่น ๆ ของผู้ใช้
• การวัดและวิเคราะห์ประสิทธิภาพของโฆษณา รวมถึงจำนวนครั้งที่แสดงโฆษณา การคลิก และการเปลี่ยนแปลงไปสู่การเข้าชมหรือการจอง
• การสร้างกลุ่มผู้ใช้ที่ประเมินว่ามีความสนใจคล้ายคลึงกัน (audiences) และแบ่งปันกลุ่มดังกล่าวกับผู้ให้บริการโฆษณา

6. การส่งประกาศและข้อมูลทางการตลาด

• การแจ้งเตือนที่สำคัญเกี่ยวกับบริการและการแจ้งเกี่ยวกับการเปลี่ยนแปลงข้อกำหนดการใช้บริการ
• การส่งข้อมูลเกี่ยวกับแคมเปญ คูปอง ร้านค้าที่เพิ่มเข้ามาใหม่ และข้อมูลส่งเสริมการขายอื่น ๆ (ผู้ใช้อาจยกเลิกการรับข้อมูลดังกล่าวได้)

7. การติดต่อเกี่ยวกับค่าบริการและค่าธรรมเนียมการยกเลิก

การติดต่อผู้ใช้เกี่ยวกับค่าบริการหรือค่าธรรมเนียมการยกเลิกที่ยังไม่ได้ชำระ ซึ่งเกิดขึ้นที่ร้านค้าหรือสถานประกอบการ และการให้ข้อมูลเท่าที่จำเป็น

8. การปฏิบัติตามกฎหมายและการคุ้มครองสิทธิ

การดำเนินการตามที่กฎหมายและระเบียบข้อบังคับกำหนด การคุ้มครองสิทธิ ทรัพย์สิน และความปลอดภัยของบริษัท ผู้ใช้ หรือบุคคลที่สาม และการจัดการข้อพิพาท

หากบริษัทประสงค์จะใช้ข้อมูลนอกเหนือจากขอบเขตของวัตถุประสงค์ในการใช้ข้อมูลที่ระบุไว้ข้างต้น บริษัทจะได้รับความยินยอมจากผู้ใช้ล่วงหน้า

ข้อ 3 (การใช้คุกกี้และตัวระบุสำหรับการโฆษณา; โฆษณาแบบเจาะจงกลุ่มเป้าหมาย)

1. บริษัทได้รับและใช้คุกกี้ ตัวระบุสำหรับการโฆษณา (เช่น IDFA สำหรับ iOS และ AAID สำหรับ Android) ที่อยู่ IP ข้อมูลตำแหน่ง และประวัติการเข้าชมและการใช้งาน (ต่อไปนี้เรียกรวมกันว่า "คุกกี้ เป็นต้น") บนบริการ เพื่อวัตถุประสงค์ในการปรับปรุงความสะดวกของผู้ใช้ วิเคราะห์การเข้าถึง และนำเสนอโฆษณาที่เหมาะสมที่สุด
2. บริษัทอาจวิเคราะห์คุกกี้ เป็นต้น ที่เก็บรวบรวม และให้หรือแบ่งปันข้อมูลดังกล่าวกับบุคคลที่สาม รวมถึงผู้ให้บริการโฆษณา เพื่อวัตถุประสงค์ในการนำเสนอโฆษณา (โฆษณาแบบเจาะจงกลุ่มเป้าหมาย) ตามความสนใจ ตำแหน่งปัจจุบัน และพื้นที่พักอาศัยของผู้ใช้
3. 当社が利用するCookie等は、主として以下に区分されます。
   • สิ่งที่จำเป็น (Essential): ข้อมูลที่จำเป็นต่อการให้บริการ เช่น การรักษาสถานะการเข้าสู่ระบบ การรักษาความปลอดภัย และการจัดเก็บการตั้งค่าภาษา
   • การวิเคราะห์และการวัดผล (Analytics and Measurement): ข้อมูลที่ใช้สำหรับการวิเคราะห์การเข้าถึง การทำความเข้าใจสภาวะการใช้งาน และการปรับปรุงฟังก์ชัน
   • โฆษณา (Advertising): ข้อมูลที่ใช้สำหรับการนำเสนอโฆษณาแบบเจาะจงกลุ่มเป้าหมาย การปรับความถี่ในการแสดงโฆษณา และการวัดประสิทธิภาพของโฆษณา
4. ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมหรือแจ้งให้ผู้ใช้ทราบเกี่ยวกับการเก็บรวบรวมหรือใช้คุกกี้ เป็นต้น บริษัทจะแจ้งให้ผู้ใช้ทราบล่วงหน้าหรือขอความยินยอมผ่านหน้าจอขอความยินยอม (consent banner) บนบริการหรือด้วยวิธีการอื่น
5. ผู้ให้บริการบุคคลที่สามหลักที่บริษัททำงานร่วมด้วย ได้แก่ Google LLC (Google Analytics, Google Ads เป็นต้น), Meta Platforms, Inc. และผู้ให้บริการโฆษณาและผู้ให้บริการเครื่องมือวิเคราะห์อื่น ๆ การจัดการข้อมูลโดยผู้ให้บริการเหล่านี้จะอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละราย
6. ในบรรดาคุกกี้ เป็นต้น ข้อมูลที่ไม่สามารถใช้ระบุตัวบุคคลใดบุคคลหนึ่งได้โดยอิสระ บริษัทจะจัดการข้อมูลดังกล่าวในฐานะ "ข้อมูลที่เกี่ยวข้องกับบุคคล (Personally Related Information)" ตาม APPI เมื่อให้ข้อมูลดังกล่าวแก่บุคคลที่สาม หากคาดว่าผู้รับจะได้รับข้อมูลดังกล่าวและสามารถนำไปใช้เป็นข้อมูลส่วนบุคคลได้ บริษัทจะดำเนินการยืนยันล่วงหน้าว่าได้รับความยินยอมจากผู้ใช้แล้ว ตามกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง

ข้อ 4 (การปิดใช้งานโฆษณาแบบเจาะจงกลุ่มเป้าหมาย (Opt-Out))

ผู้ใช้อาจหยุดการนำเสนอโฆษณาแบบเจาะจงกลุ่มเป้าหมายโดยใช้คุกกี้ เป็นต้น (opt out) ได้ด้วยวิธีการดังต่อไปนี้

1. การปิดใช้งานคุกกี้: ผู้ใช้อาจปฏิเสธการยอมรับคุกกี้โดยเปลี่ยนแปลงการตั้งค่าของเว็บเบราว์เซอร์
2. การจำกัดตัวระบุสำหรับการโฆษณา (IDFA / AAID): ผู้ใช้อาจจำกัดการติดตามโดยใช้ตัวระบุสำหรับการโฆษณาโดยเปลี่ยนแปลงการตั้งค่าบนอุปกรณ์สมาร์ตโฟนของตน (สำหรับ iOS ให้ปิด "อนุญาตให้แอปขออนุญาตติดตาม"; สำหรับ Android ให้เลือก "ลบ Advertising ID" หรือ "ปิดการปรับโฆษณาให้เหมาะกับบุคคล" เป็นต้น)
3. 広告配信事業者のオプトアウトページ：提携する第三者広告事業者のオプトアウトページにアクセスし、個別に無効化手続を行うことができます。主なものは以下のとおりです。
   • Google Ads Settings: https://adssettings.google.com/
   • Google Analytics Opt-out Add-on: https://tools.google.com/dlpage/gaoptout
   • Meta (Facebook/Instagram): การตั้งค่า "Ad Preferences" ของแต่ละบริการ
4. การตั้งค่าภายในบริการ: หากบริษัทมีฟังก์ชันจัดการความยินยอมหรือการตั้งค่าโฆษณาภายในบริการ ผู้ใช้อาจเปลี่ยนแปลงการตั้งค่าความยินยอมผ่านฟังก์ชันดังกล่าว

หมายเหตุ

• หากปิดใช้งานคุกกี้ที่จำเป็น ผู้ใช้อาจไม่สามารถใช้งานฟังก์ชันบางอย่างของบริการได้ เช่น การเข้าสู่ระบบ การรักษาการตั้งค่าภาษา และการรับคำขอจัดการการจอง
• แม้ว่าผู้ใช้จะเลือก opt-out แต่ไม่ได้หมายความว่าจะไม่มีการแสดงโฆษณาอีกต่อไป อาจยังมีการแสดงโฆษณาทั่วไปที่ไม่ได้อิงตามความสนใจของผู้ใช้
• การตั้งค่า opt-out จะถูกจัดเก็บแยกกันสำหรับแต่ละเบราว์เซอร์และอุปกรณ์ ดังนั้น หากผู้ใช้เปลี่ยนเบราว์เซอร์หรืออุปกรณ์ หรือลบคุกกี้ จะต้องตั้งค่าดังกล่าวใหม่อีกครั้ง

ข้อ 5 (การให้ข้อมูลแก่บุคคลที่สามและการแบ่งปันข้อมูลกับร้านค้า เป็นต้น)

1. 当社は、以下の場合に、取得した情報を第三者に提供または共有します。
   1. 予約手配を目的とした店舗・施設等への提供
      • ผู้รับข้อมูล: ร้านอาหาร สถานบันเทิง ผู้ให้บริการประสบการณ์และกิจกรรมสันทนาการ สถานที่ท่องเที่ยว ร้านค้าที่เกี่ยวข้องกับบริการความงาม สถาบันทางการแพทย์ (รวมถึงผู้ให้บริการคำปรึกษาทางการแพทย์ออนไลน์) และสถานประกอบการอื่น ๆ ที่มีการจอง
      • ข้อมูลที่ให้: ชื่อ หมายเลขโทรศัพท์และข้อมูลติดต่ออื่น ๆ สัญชาติ/ประเทศที่พำนัก ภาษา วันที่และเวลาที่ต้องการจอง จำนวนผู้เข้าร่วม ข้อมูลการแพ้ ข้อจำกัดด้านอาหาร ข้อควรพิจารณาพิเศษ อาการที่ผู้ใช้แจ้ง เป็นต้น (ในกรณีการให้คำปรึกษาทางการแพทย์ออนไลน์หรือบริการด้านความงาม) และข้อมูลอื่น ๆ ที่จำเป็นสำหรับการจัดการและให้บริการจอง
      • วัตถุประสงค์: การส่ง ยืนยัน แก้ไข และยกเลิกการจอง รวมถึงการจัดการการตอบรับในวันที่จอง
      • วิธีการให้ข้อมูล: โทรศัพท์ อีเมล โทรสาร ระบบจัดการการจอง หรือหน้าจอจัดการสำหรับผู้ประกอบการพันธมิตร
   2. 広告配信事業者および分析ツール提供事業者との情報連携
      • ผู้รับข้อมูล: Google LLC, Meta Platforms, Inc. และผู้ให้บริการโฆษณาและผู้ให้บริการเครื่องมือวิเคราะห์อื่น ๆ
      • ข้อมูลที่ให้: คุกกี้ เป็นต้น (ตัวระบุสำหรับการโฆษณา ที่อยู่ IP ประวัติการเข้าชมและพฤติกรรม ข้อมูลภูมิภาคที่ประมาณการ เป็นต้น)
      • วัตถุประสงค์: การนำเสนอโฆษณาแบบเจาะจงกลุ่มเป้าหมาย การวัดประสิทธิภาพของโฆษณา และการวิเคราะห์การเข้าถึง
   3. การให้ข้อมูลที่เกี่ยวข้องกับการชำระเงิน: การให้ข้อมูลที่จำเป็นสำหรับการประมวลผลการชำระเงินแก่ผู้ให้บริการประมวลผลการชำระเงิน
   4. กรณีที่กฎหมายกำหนด: เมื่อดำเนินการตามคำขอให้เปิดเผยข้อมูลที่กฎหมายกำหนด หรือคำขอโดยชอบด้วยกฎหมายจากศาล ตำรวจ หรือหน่วยงานของรัฐอื่น ๆ
   5. กรณีจำเป็นเพื่อคุ้มครองชีวิต ร่างกาย หรือทรัพย์สิน: เมื่อจำเป็นต้องดำเนินการเพื่อคุ้มครองชีวิต ร่างกาย หรือทรัพย์สินของบุคคล และเป็นการยากที่จะได้รับความยินยอมจากผู้ใช้ รวมถึงกรณีเจ็บป่วยฉับพลัน อุบัติเหตุ และภัยพิบัติ
   6. กรณีที่จำเป็นเป็นพิเศษเพื่อปรับปรุงสาธารณสุขหรือส่งเสริมการพัฒนาที่ดีของเด็ก หรือกรณีที่จำเป็นต้องให้ความร่วมมือกับหน่วยงานของรัฐบาลแห่งชาติหรือหน่วยงานที่คล้ายคลึงกันเพื่อปฏิบัติหน้าที่ตามที่กฎหมายกำหนด และการได้รับความยินยอมจากผู้ใช้อาจเป็นอุปสรรคต่อการปฏิบัติหน้าที่ดังกล่าว
   7. กรณีการสืบทอดกิจการ: เมื่อมีการให้ข้อมูลที่เกี่ยวข้องกับการสืบทอดกิจการอันเนื่องมาจากการควบรวมกิจการ การแยกบริษัท การโอนกิจการ หรือเหตุการณ์อื่น ๆ (ในกรณีดังกล่าว ข้อมูลจะได้รับการจัดการภายในขอบเขตของวัตถุประสงค์ในการใช้ข้อมูลที่ใช้บังคับก่อนการสืบทอดกิจการ)
   8. กรณีที่ผู้ใช้ให้ความยินยอม
2. ยกเว้นกรณีที่ระบุไว้ในวรรคก่อน บริษัทจะไม่ให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามโดยไม่ได้รับความยินยอมจากผู้ใช้ล่วงหน้า
3. บริษัทอาจให้ข้อมูลทางสถิติหรือข้อมูลที่ผ่านการประมวลผลโดยไม่ระบุตัวตน ซึ่งได้รับการประมวลผลจนไม่สามารถระบุตัวบุคคลได้ แก่ร้านค้า สถานประกอบการ ผู้ประกอบการพันธมิตร หรือบุคคลที่สาม เพื่อวัตถุประสงค์ในการวิจัยหรือการวิเคราะห์
4. การให้ข้อมูลแก่บุคคลที่สามในต่างประเทศ: บริษัทอาจให้ข้อมูลแก่บุคคลที่สามที่ตั้งอยู่ในต่างประเทศเนื่องจากการใช้บริการคลาวด์ การทำงานร่วมกับผู้ให้บริการโฆษณา หรือเหตุผลอื่น ๆ ในกรณีดังกล่าว บริษัทจะดำเนินมาตรการที่จำเป็นตามกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง รวมถึงการให้ข้อมูลเกี่ยวกับระบบการคุ้มครองข้อมูลส่วนบุคคลของประเทศต่างประเทศที่เกี่ยวข้องและมาตรการที่ผู้รับข้อมูลใช้เพื่อคุ้มครองข้อมูลส่วนบุคคล ประเทศหลักที่ผู้รับข้อมูลตั้งอยู่ ได้แก่ สหรัฐอเมริกา และประเทศหรือภูมิภาคอื่น ๆ ที่บริษัทระบุแยกต่างหากบนบริการ สำหรับการจัดการข้อมูลส่วนบุคคลของผู้ใช้ที่อยู่ในเขตเศรษฐกิจยุโรป (EEA) ประเทศสวิตเซอร์แลนด์ หรือสหราชอาณาจักร ให้ใช้ข้อกำหนดพิเศษตามภาคผนวก 1

ข้อ 6 (มาตรการรักษาความปลอดภัยและการว่าจ้างบุคคลภายนอก)

1. 当社は、取り扱う情報の漏えい、滅失または毀損の防止その他の安全管理のために、以下の措置を講じます。
   • มาตรการรักษาความปลอดภัยด้านองค์กร: การจัดทำกฎภายในเกี่ยวกับการจัดการข้อมูลส่วนบุคคล การแต่งตั้งผู้รับผิดชอบ การบันทึกและตรวจสอบสภาพการจัดการข้อมูลอย่างสม่ำเสมอ และการจัดตั้งระบบรายงานเหตุการณ์ เช่น การรั่วไหลของข้อมูล
   • มาตรการรักษาความปลอดภัยด้านบุคลากร: การให้ความรู้และการฝึกอบรมแก่พนักงานอย่างสม่ำเสมอ และการจัดให้มีการรับรองเป็นลายลักษณ์อักษรเกี่ยวกับหน้าที่รักษาความลับ
   • มาตรการรักษาความปลอดภัยทางกายภาพ: การควบคุมการเข้าถึงพื้นที่ปฏิบัติงาน การป้องกันการโจรกรรมหรือการสูญหายของอุปกรณ์และสื่อบันทึกข้อมูล และการกำจัดสื่อบันทึกข้อมูลอย่างเหมาะสม
   • มาตรการรักษาความปลอดภัยทางเทคนิค: การกำหนดสิทธิ์การเข้าถึงอย่างเหมาะสมและเท่าที่จำเป็น การเข้ารหัสการสื่อสาร (เช่น TLS) การแฮชรหัสผ่าน การเก็บรวบรวมและตรวจสอบบันทึกการใช้งาน และการดำเนินมาตรการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
2. บริษัทอาจว่าจ้างผู้ให้บริการภายนอกให้ดำเนินการจัดการข้อมูลทั้งหมดหรือบางส่วนเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ในการใช้ข้อมูล (รวมถึงโครงสร้างพื้นฐานคลาวด์ ระบบแปลภาษา ระบบแชต การดำเนินงานศูนย์บริการ การส่งอีเมล การวิเคราะห์การเข้าถึง การประมวลผลการชำระเงิน เป็นต้น) ในกรณีดังกล่าว บริษัทจะตรวจสอบผู้รับจ้างอย่างเหมาะสมตามเกณฑ์การคัดเลือกที่เหมาะสม กำหนดมาตรการรักษาความปลอดภัยและหน้าที่รักษาความลับผ่านสัญญา และดำเนินการกำกับดูแลที่จำเป็นและเหมาะสม
3. หากเกิดเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัยของข้อมูลส่วนบุคคล รวมถึงการรั่วไหล การสูญหาย หรือความเสียหาย และมีความเสี่ยงที่จะส่งผลกระทบต่อสิทธิและผลประโยชน์ของบุคคล บริษัทจะรายงานเหตุการณ์ดังกล่าวต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (Personal Information Protection Commission) และแจ้งให้บุคคลที่ได้รับผลกระทบทราบตามกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
4. บริษัทจะเก็บรักษาข้อมูลไว้เฉพาะระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ในการใช้ข้อมูล และระยะเวลาที่กฎหมายและระเบียบข้อบังคับที่เกี่ยวข้องกำหนดให้ต้องเก็บรักษา เมื่อครบกำหนดระยะเวลาดังกล่าว บริษัทจะลบหรือกำจัดข้อมูลโดยเร็วด้วยวิธีที่ไม่สามารถกู้คืนข้อมูลได้

ข้อ 7 (การเปิดเผย การแก้ไข และการลบข้อมูลส่วนบุคคล)

1. ユーザーは、当社が保有する自己の個人情報について、法令の定めに従い、以下の請求を行うことができます。
   • การแจ้งวัตถุประสงค์ในการใช้ข้อมูล
   • การเปิดเผยข้อมูล (รวมถึงการเปิดเผยโดยการจัดเตรียมบันทึกข้อมูลในรูปแบบอิเล็กทรอนิกส์)
   • การแก้ไข เพิ่มเติม หรือลบเนื้อหา
   • การระงับการใช้หรือลบข้อมูล
   • การระงับการให้ข้อมูลแก่บุคคลที่สาม
   • การเปิดเผยบันทึกเกี่ยวกับการให้ข้อมูลแก่บุคคลที่สาม
2. ในการยื่นคำขอตามวรรคก่อน ผู้ใช้จะต้องส่งคำขอไปยังช่องทางติดต่อที่ระบุไว้ในข้อ 9 ตามวิธีการที่บริษัทกำหนด บริษัทจะดำเนินการยืนยันตัวตนและการตรวจสอบที่จำเป็นอื่น ๆ เพื่อยืนยันว่าผู้ยื่นคำขอเป็นเจ้าของข้อมูลหรือผู้แทนที่ได้รับมอบอำนาจโดยชอบด้วยกฎหมาย
3. หลังจากตรวจสอบรายละเอียดคำขอแล้ว บริษัทจะตอบกลับภายในระยะเวลาที่เหมาะสมตามกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้องและนโยบายฉบับนี้ และจะแจ้งผลให้ผู้ใช้ทราบ บริษัทอาจเรียกเก็บค่าธรรมเนียมในกรณีที่กฎหมายอนุญาต
4. 次の場合には、請求の全部または一部にお応えできないことがあります。この場合、当社は、その理由を説明するよう努めます。
   • ไม่สามารถยืนยันตัวตนของบุคคลหรือผู้แทนที่ได้รับมอบอำนาจโดยชอบด้วยกฎหมายได้
   • มีความเสี่ยงที่จะเป็นอันตรายต่อชีวิต ร่างกาย ทรัพย์สิน หรือสิทธิและผลประโยชน์อื่น ๆ ของบุคคลหรือบุคคลที่สาม
   • มีความเสี่ยงที่จะรบกวนการดำเนินธุรกิจของบริษัทอย่างร้ายแรง
   • การปฏิบัติตามคำขอจะส่งผลให้เกิดการฝ่าฝืนกฎหมายหรือระเบียบข้อบังคับที่เกี่ยวข้อง
5. แม้ว่าบัญชีจะถูกลบ (ถอนตัวจากบริการ) บริษัทอาจเก็บรักษาข้อมูลไว้เป็นระยะเวลาที่จำเป็นเท่าที่กฎหมายกำหนด เช่น ภาระหน้าที่ในการเก็บรักษาข้อมูลตามกฎหมาย การจัดการข้อพิพาท การป้องกันการใช้งานโดยไม่ได้รับอนุญาต ข้อกำหนดด้านบัญชีหรือภาษี หรือเหตุผลอันชอบด้วยกฎหมายอื่น ๆ
6. ผู้ใช้อาจขอให้หยุดการส่งข้อมูลทางการตลาดได้ทุกเมื่อ โดยใช้ลิงก์ยกเลิกการสมัครที่อยู่ในอีเมลทางการตลาด การตั้งค่าภายในแอปพลิเคชัน หรือโดยติดต่อช่องทางสอบถามที่ระบุไว้ในข้อ 9
7. หากผู้ใช้ไม่พอใจกับการตอบกลับของบริษัท ผู้ใช้อาจยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานกำกับดูแลอื่นที่มีอำนาจ

ข้อ 8 (การแก้ไขนโยบายความเป็นส่วนตัว)

1. บริษัทอาจแก้ไขนโยบายฉบับนี้ตามความจำเป็นเนื่องจากการเปลี่ยนแปลงของกฎหมายและระเบียบข้อบังคับ การเปลี่ยนแปลงการดำเนินธุรกิจ การเพิ่มหรือเปลี่ยนแปลงข้อมูลที่เก็บรวบรวมหรือวัตถุประสงค์ในการใช้ข้อมูล หรือสถานการณ์อื่น ๆ
2. นโยบายฉบับแก้ไขจะมีผลเมื่อมีการเผยแพร่บนบริการ อย่างไรก็ตาม หากกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้องกำหนดให้ต้องได้รับความยินยอมจากผู้ใช้สำหรับการแก้ไข บริษัทจะขอความยินยอมจากผู้ใช้อีกครั้ง
3. สำหรับการแก้ไขที่มีสาระสำคัญ บริษัทจะแจ้งรายละเอียดของการแก้ไขและวันที่มีผลให้ผู้ใช้ทราบล่วงหน้า โดยการประกาศบนบริการ การแจ้งเตือนภายในแอปพลิเคชัน การส่งไปยังที่อยู่อีเมลที่ลงทะเบียนไว้ หรือวิธีการอื่นที่เหมาะสม
4. นโยบายฉบับภาษาญี่ปุ่นถือเป็นข้อความที่มีผลใช้บังคับ หากมีความแตกต่างในการตีความระหว่างนโยบายฉบับนี้กับฉบับแปลเป็นภาษาอื่น ให้ยึดถือฉบับภาษาญี่ปุ่นเป็นหลัก

ข้อ 9 (ข้อมูลติดต่อ)

สำหรับคำถามเกี่ยวกับนโยบายฉบับนี้และการจัดการข้อมูลส่วนบุคคล รวมถึงคำขอตามข้อ 7 โปรดติดต่อ:

• ผู้ประกอบการ: Inbound Holdings Co., Ltd.
• ที่อยู่: 2F Yotsubashi Building, 1-5-7 Shinmachi, Nishi-ku, Osaka City, Osaka Prefecture
• ผู้แทน: Masaki Sakamoto
• ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล: หัวหน้าแผนกการตลาด
• อีเมลสำหรับติดต่อ: marketing@inbound-hd.jp
• เวลาทำการ: 07:00-21:00 น. ตามเวลามาตรฐานญี่ปุ่น (JST) *คำถามที่ได้รับระหว่างเวลา 21:00 น. JST ถึง 07:00 น. JST ของวันถัดไป จะได้รับการดำเนินการตามลำดับหลังจากเริ่มเวลาทำการของบริการในครั้งถัดไป

ภาคผนวก 1 (ข้อกำหนดพิเศษสำหรับผู้พำนักในเขตเศรษฐกิจยุโรป (EEA) ประเทศสวิตเซอร์แลนด์ และสหราชอาณาจักร)

ภาคผนวกนี้ใช้บังคับเมื่อการจัดการข้อมูลส่วนบุคคลของผู้ใช้ที่อยู่ในเขตเศรษฐกิจยุโรป (EEA) ประเทศสวิตเซอร์แลนด์ หรือสหราชอาณาจักร (ต่อไปนี้เรียกว่า "ผู้ใช้ในต่างประเทศ") อยู่ภายใต้กฎหมาย General Data Protection Regulation ของสหภาพยุโรป (Regulation (EU) 2016/679 ต่อไปนี้เรียกว่า "GDPR") กฎหมาย Federal Act on Data Protection ของสวิตเซอร์แลนด์ หรือ UK GDPR และ Data Protection Act 2018 (รวมเรียกว่า "GDPR เป็นต้น") หากมีความแตกต่างระหว่างข้อกำหนดในภาคผนวกนี้กับเนื้อหาหลักของนโยบายฉบับนี้ ให้ข้อกำหนดในภาคผนวกนี้มีผลเหนือกว่าในส่วนที่เกี่ยวข้องกับผู้ใช้ในต่างประเทศ

1. ผู้ควบคุมข้อมูล (Controller)

ผู้ควบคุมข้อมูลส่วนบุคคลของผู้ใช้ในต่างประเทศมีรายละเอียดดังต่อไปนี้

• ชื่อ: Inbound Holdings Co., Ltd.
• ที่อยู่: 2F Yotsubashi Building, 1-5-7 Shinmachi, Nishi-ku, Osaka City, Osaka Prefecture
• ติดต่อ: marketing@inbound-hd.jp

2. ฐานทางกฎหมาย (Legal Basis)

บริษัทประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายดังต่อไปนี้

• การลงทะเบียนและยืนยันบัญชี การรับและจัดการคำขอจอง การให้บริการ Translation Chat และการสนับสนุนลูกค้า: การปฏิบัติตามสัญญาหรือการดำเนินการตามคำขอของเจ้าของข้อมูลก่อนการเข้าทำสัญญา (GDPR มาตรา 6(1)(b))
• การนำเสนอและวัดผลโฆษณาแบบเจาะจงกลุ่มเป้าหมายโดยใช้คุกกี้ เป็นต้น การใช้คุกกี้ที่ไม่จำเป็น การส่งข้อมูลทางการตลาด และการเก็บรวบรวมข้อมูลตำแหน่ง: ความยินยอมของเจ้าของข้อมูล (GDPR มาตรา 6(1)(a)) ความยินยอมอาจถูกถอนเมื่อใดก็ได้ตามวิธีที่ระบุไว้ในข้อ 5
• การตรวจจับและป้องกันการใช้งานโดยไม่ได้รับอนุญาต การแอบอ้างตัวตน การจองเล่น การปรับปรุงบริการ การจัดทำข้อมูลทางสถิติ และการปกป้องสิทธิของบริษัท: ผลประโยชน์โดยชอบด้วยกฎหมายที่บริษัทหรือบุคคลที่สามมี (GDPR มาตรา 6(1)(f)) บริษัทดำเนินการประเมินและชั่งน้ำหนักผลประโยชน์ดังกล่าวเทียบกับสิทธิและเสรีภาพของผู้ใช้
• การเปิดเผยข้อมูลตามที่กฎหมายกำหนดและการเก็บรักษาบันทึกทางบัญชีและภาษี: การปฏิบัติตามหน้าที่ตามกฎหมาย (GDPR มาตรา 6(1)(c))
• การให้ข้อมูลเพื่อคุ้มครองชีวิตหรือความปลอดภัยทางกายภาพในกรณีเจ็บป่วยฉับพลัน อุบัติเหตุ หรือภัยพิบัติ: การคุ้มครองผลประโยชน์สำคัญต่อชีวิต (vital interests) (GDPR มาตรา 6(1)(d))

อาการ ประวัติการรักษา และข้อมูลอื่น ๆ ที่เกี่ยวข้องกับสุขภาพซึ่งผู้ใช้กรอกข้อมูลเกี่ยวกับการให้คำปรึกษาทางการแพทย์ออนไลน์หรือการจัดการการจองบริการด้านความงาม ถือเป็นข้อมูลส่วนบุคคลประเภทพิเศษตามมาตรา 9 ของ GDPR บริษัทประมวลผลข้อมูลดังกล่าวโดยอาศัยความยินยอมโดยชัดแจ้งของผู้ใช้ (GDPR มาตรา 9(2)(a)) และใช้เฉพาะเพื่อวัตถุประสงค์ในการจัดการคำขอของผู้ใช้กับสถาบันทางการแพทย์หรือผู้ให้บริการที่เกี่ยวข้อง หากผู้ใช้ไม่ให้ความยินยอม ผู้ใช้อาจไม่สามารถใช้บริการจัดการการจองที่เกี่ยวข้องได้ อย่างไรก็ตาม ฟังก์ชันอื่น ๆ ของบริการยังคงสามารถใช้งานได้

3. ระยะเวลาการเก็บรักษาข้อมูล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลเฉพาะระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ในการใช้ข้อมูลที่เกี่ยวข้อง โดยมีระยะเวลาการเก็บรักษาโดยทั่วไปดังต่อไปนี้

• ข้อมูลบัญชี: ตลอดระยะเวลาที่บัญชียังคงใช้งานได้ และหกเดือนหลังจากการลบบัญชี (ถอนตัวจากบริการ)
• ข้อมูลการจัดการการจองและประวัติการแชต: สามปีนับจากวันที่การจองที่เกี่ยวข้องเสร็จสมบูรณ์ (หรือจนกว่าจะมีการแก้ไขปัญหา ในกรณีที่จำเป็นเพื่อจัดการข้อร้องเรียน ข้อพิพาท หรือจำนวนเงินที่ยังไม่ได้ชำระ)
• ข้อมูลที่เกี่ยวข้องกับสุขภาพ: หนึ่งปีนับจากวันที่การจองที่เกี่ยวข้องเสร็จสมบูรณ์
• คุกกี้ เป็นต้น และตัวระบุที่เกี่ยวข้องกับการโฆษณา: สูงสุด 13 เดือนนับจากวันที่เก็บรวบรวม (หรือจนกว่าจะถอนความยินยอมในกรณีที่มีการถอนความยินยอม)
• บันทึกทางบัญชีและภาษี: ระยะเวลาที่กฎหมายและระเบียบข้อบังคับที่เกี่ยวข้องกำหนด

เมื่อครบกำหนดระยะเวลาดังกล่าว บริษัทจะลบข้อมูลส่วนบุคคลด้วยวิธีที่ไม่สามารถกู้คืนได้ หรือประมวลผลข้อมูลให้อยู่ในรูปแบบที่ไม่สามารถระบุตัวบุคคลได้

4. สิทธิของเจ้าของข้อมูล

ผู้ใช้ในต่างประเทศอาจใช้สิทธิดังต่อไปนี้ภายใต้ GDPR เป็นต้น

1. สิทธิในการเข้าถึง (Right of Access): สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนเองซึ่งบริษัทประมวลผล และข้อมูลเกี่ยวกับการประมวลผลดังกล่าว (GDPR มาตรา 15)
2. สิทธิในการแก้ไขข้อมูล (Right to Rectification): สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องและเติมเต็มข้อมูลส่วนบุคคลที่ไม่สมบูรณ์ (มาตรา 16)
3. สิทธิในการลบข้อมูล (Right to Erasure / Right to Be Forgotten): สิทธิในการขอให้ลบข้อมูลส่วนบุคคลภายใต้เงื่อนไขบางประการ (มาตรา 17)
4. สิทธิในการจำกัดการประมวลผล (Right to Restriction of Processing): สิทธิในการขอจำกัดการประมวลผลภายใต้เงื่อนไขบางประการ (มาตรา 18)
5. สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): สิทธิในการขอให้ข้อมูลส่วนบุคคลที่ประมวลผลโดยอาศัยความยินยอมหรือการปฏิบัติตามสัญญา และประมวลผลด้วยวิธีอัตโนมัติ ถูกจัดส่งในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และสามารถอ่านได้ด้วยเครื่อง หรือโอนให้แก่ผู้ควบคุมข้อมูลรายอื่น (มาตรา 20)
6. สิทธิในการคัดค้าน (Right to Object): สิทธิในการคัดค้านการประมวลผลที่อาศัยผลประโยชน์โดยชอบด้วยกฎหมาย สำหรับการประมวลผลเพื่อวัตถุประสงค์ด้านการตลาดโดยตรง (รวมถึงโฆษณาแบบเจาะจงกลุ่มเป้าหมาย) ผู้ใช้อาจคัดค้านได้ทุกเมื่อและด้วยเหตุผลใด ๆ และบริษัทจะหยุดการประมวลผลเพื่อวัตถุประสงค์ดังกล่าวโดยทันที (มาตรา 21)
7. สิทธิในการถอนความยินยอม (Right to Withdraw Consent): สิทธิในการถอนความยินยอมได้ทุกเมื่อในกรณีที่การประมวลผลอาศัยความยินยอม การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนการถอนความยินยอม (มาตรา 7(3))
8. สิทธิที่เกี่ยวข้องกับการตัดสินใจโดยอัตโนมัติ: สิทธิที่จะไม่อยู่ภายใต้การตัดสินใจโดยอัตโนมัติเพียงอย่างเดียวซึ่งก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในลักษณะเดียวกันต่อบุคคล (มาตรา 22 โปรดดูข้อ 7 เพิ่มเติม)
9. สิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแล: สิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลซึ่งมีเขตอำนาจเหนือถิ่นที่อยู่ตามปกติ สถานที่ทำงาน หรือสถานที่เกิดการละเมิดที่ถูกกล่าวหา ในสหราชอาณาจักร ได้แก่ Information Commissioner's Office (ICO) และในประเทศสวิตเซอร์แลนด์ ได้แก่ Federal Data Protection and Information Commissioner (FDPIC) (มาตรา 77)

ในการใช้สิทธิดังกล่าว โปรดติดต่อ marketing@inbound-hd.jp หลังจากการยืนยันตัวตน บริษัทจะตอบกลับโดยหลักภายในหนึ่งเดือนนับจากวันที่ได้รับคำขอ ในกรณีที่คำขอมีความซับซ้อนหรือมีจำนวนมาก บริษัทอาจขยายระยะเวลาได้อีกไม่เกินสองเดือน โดยจะแจ้งให้ผู้ใช้ทราบถึงการขยายระยะเวลาดังกล่าว โดยหลักแล้ว การตอบคำขอจะไม่มีค่าใช้จ่าย อย่างไรก็ตาม สำหรับคำขอที่ไม่มีมูลอย่างชัดแจ้งหรือมีการร้องขอซ้ำมากเกินไป บริษัทอาจเรียกเก็บค่าธรรมเนียมที่เหมาะสมหรือปฏิเสธที่จะดำเนินการตามคำขอ

5. การถอนความยินยอมและการปิดใช้งานโฆษณาแบบเจาะจงกลุ่มเป้าหมาย

ผู้ใช้ในต่างประเทศอาจถอนความยินยอมหรือหยุดการนำเสนอโฆษณาแบบเจาะจงกลุ่มเป้าหมายได้ทุกเมื่อผ่านฟังก์ชันจัดการความยินยอม (consent banner) บนบริการ การตั้งค่าอุปกรณ์ หรือโดยติดต่อ marketing@inbound-hd.jp สำหรับวิธีการเฉพาะ โปรดดูข้อ 4 ของนโยบายฉบับนี้เพิ่มเติม

6. การโอนข้อมูลระหว่างประเทศ

บริษัทตั้งอยู่ในประเทศญี่ปุ่น และข้อมูลส่วนบุคคลของผู้ใช้ในต่างประเทศจะได้รับการประมวลผลในประเทศญี่ปุ่น ประเทศญี่ปุ่นได้รับการรับรองความเพียงพอ (adequacy decision) จากคณะกรรมาธิการยุโรปตามมาตรา 45 ของ GDPR และการรับรองความเพียงพอที่เทียบเท่ากันยังคงมีผลบังคับใช้ในสหราชอาณาจักร

สำหรับการโอนข้อมูลที่ไม่อยู่ภายใต้การรับรองความเพียงพอ รวมถึงการโอนไปยังผู้ให้บริการคลาวด์ ผู้ให้บริการโฆษณา หรือผู้ให้บริการเครื่องมือวิเคราะห์ที่ตั้งอยู่ในสหรัฐอเมริกา บริษัทจะจัดทำและดำเนินการตาม Standard Contractual Clauses (SCCs) ที่รับรองโดยคณะกรรมาธิการยุโรป UK International Data Transfer Agreement (IDTA) หรือ UK Addendum หรือมาตรการคุ้มครองอื่นที่เหมาะสมตามมาตรา 46 ของ GDPR ผู้ใช้อาจขอสำเนามาตรการคุ้มครองดังกล่าวได้โดยติดต่อ marketing@inbound-hd.jp

7. การตัดสินใจโดยอัตโนมัติและการจัดทำโปรไฟล์ (Profiling)

ในการนำเสนอโฆษณาแบบเจาะจงกลุ่มเป้าหมาย บริษัทดำเนินการจัดทำโปรไฟล์โดยอาศัยคุณลักษณะของผู้ใช้ ประวัติการใช้งาน และข้อมูลตำแหน่ง การจัดทำโปรไฟล์ดังกล่าวมีวัตถุประสงค์เพื่อปรับเนื้อหาโฆษณาที่แสดงให้เหมาะสม และไม่มีการตัดสินใจโดยอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบที่มีนัยสำคัญในลักษณะเดียวกันต่อผู้ใช้ ผู้ใช้อาจหยุดการจัดทำโปรไฟล์ดังกล่าวโดยใช้สิทธิในการคัดค้านตามที่ระบุไว้ในข้อ 4.6 ข้างต้น

8. ตัวแทนในสหภาพยุโรปและสหราชอาณาจักร (GDPR มาตรา 27)

หากบริษัทแต่งตั้งตัวแทนตามมาตรา 27 ของ GDPR หรือมาตรา 27 ของ UK GDPR ชื่อและข้อมูลติดต่อของตัวแทนดังกล่าวจะระบุไว้ด้านล่าง

• ตัวแทนในสหภาพยุโรป: [จะระบุเมื่อมีการแต่งตั้ง]
• ตัวแทนในสหราชอาณาจักร: [จะระบุเมื่อมีการแต่งตั้ง]

หากไม่มีการแต่งตั้งตัวแทน ผู้ใช้ในต่างประเทศควรติดต่อบริษัทตามข้อมูลที่ระบุไว้ในข้อ 1 ข้างต้น

9. เจ้าหน้าที่คุ้มครองข้อมูล (DPO)

หากบริษัทมีหน้าที่ต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer: DPO) ตาม GDPR มาตรา 37 บริษัทจะแต่งตั้ง DPO และเผยแพร่ข้อมูลติดต่อไว้ในนโยบายฉบับนี้ ช่องทางติดต่อปัจจุบันสำหรับการสอบถามเกี่ยวกับการคุ้มครองข้อมูลคือ marketing@inbound-hd.jp

10. ความจำเป็นในการให้ข้อมูลส่วนบุคคล

การให้ชื่อ ที่อยู่อีเมล ข้อมูลติดต่อ รายละเอียดการจองที่ต้องการ และข้อมูลอื่น ๆ เป็นสิ่งจำเป็นตามสัญญาสำหรับการลงทะเบียนบัญชีและการใช้บริการจัดการการจอง หากไม่มีการให้ข้อมูลดังกล่าว บริษัทอาจไม่สามารถให้บริการจัดการการจองและฟังก์ชันบางอย่างของบริการได้ ในทางกลับกัน ความยินยอมสำหรับการโฆษณาแบบเจาะจงกลุ่มเป้าหมายโดยใช้คุกกี้ เป็นต้น ข้อมูลตำแหน่ง และการรับข้อมูลทางการตลาด เป็นทางเลือก และฟังก์ชันพื้นฐานของบริการยังคงสามารถใช้งานได้แม้ว่าผู้ใช้จะไม่ให้ความยินยอมดังกล่าว

บทบัญญัติเพิ่มเติม

• วันที่มีผลบังคับใช้: 24 สิงหาคม 2026
• วันที่แก้ไขล่าสุด: 24 สิงหาคม 2026