Chính sách bảo mật

Điều 2 (Mục đích Sử dụng Thông tin)

Công ty sử dụng thông tin được thu thập cho các mục đích sau.

1. Thực hiện Dịch vụ Hỗ trợ Đặt chỗ

• Gửi, xác nhận, thay đổi và hủy đặt chỗ
• Cung cấp các thông tin cần thiết (tên, số lượng người, ngày và giờ, số điện thoại, dị ứng, yêu cầu đặc biệt, v.v.) cho các cửa hàng, cơ sở và Đối tác Vận hành nơi đặt chỗ
• Thông báo cho Người dùng về việc đặt chỗ có thành công hay không và gửi thông tin trước khi sử dụng dịch vụ (địa điểm gặp, lưu ý, phương thức đến cơ sở, v.v.)

2. Cung cấp Chức năng Translation Chat và Hỗ trợ Khách hàng

• Xử lý dịch thuật, hỗ trợ của nhân viên vận hành và xử lý các câu hỏi, yêu cầu và khiếu nại
• Đảm bảo chất lượng và đào tạo hỗ trợ khách hàng (bao gồm việc lưu giữ hồ sơ)

3. Xác thực Người dùng và Ngăn chặn Sử dụng Trái phép

• Xác minh danh tính đối với tài khoản, quản lý đăng nhập, phát hiện và ngăn chặn hành vi giả mạo danh tính, truy cập trái phép, đặt chỗ giả mạo và hủy đặt chỗ trái phép (không đến sử dụng dịch vụ)
• Xử lý các hành vi vi phạm Điều khoản Sử dụng

4. Cải thiện Dịch vụ, Phát triển Tính năng Mới, Phân tích Sử dụng và Tạo Dữ liệu Thống kê

• Điều tra và giải quyết sự cố và lỗi, cải thiện chức năng và nâng cao giao diện người dùng cũng như chất lượng dịch thuật
• Tạo và sử dụng dữ liệu thống kê được xử lý theo hình thức không thể xác định cá nhân (bao gồm việc cung cấp cho các cửa hàng, cơ sở và Đối tác Vận hành)

5. Phân phối và Đo lường Quảng cáo Có Mục tiêu

• Hiển thị và cung cấp quảng cáo và thông tin khuyến mại phù hợp với sở thích, thuộc tính, khu vực lưu trú, thông tin vị trí và các thông tin khác của Người dùng
• Đo lường và phân tích hiệu quả quảng cáo, bao gồm số lần quảng cáo được hiển thị, số lần nhấp và số lượt chuyển đổi thành lượt ghé thăm hoặc đặt chỗ
• Tạo các nhóm Người dùng được ước tính có sở thích tương tự (audience) và chia sẻ các nhóm này với các nhà cung cấp dịch vụ quảng cáo

6. Gửi Thông báo và Thông tin Tiếp thị

• Thông báo quan trọng liên quan đến Dịch vụ và thông báo về những thay đổi đối với Điều khoản Sử dụng
• Gửi thông tin về các chiến dịch, coupon, cửa hàng mới được liệt kê và các thông tin khuyến mại khác (Người dùng có thể hủy đăng ký nhận các thông tin này.)

7. Liên lạc về Phí Sử dụng và Phí Hủy

Liên hệ với Người dùng về các khoản Phí Sử dụng hoặc phí hủy chưa thanh toán phát sinh tại các cửa hàng hoặc cơ sở, và cung cấp thông tin trong phạm vi cần thiết.

8. Tuân thủ Pháp luật và Bảo vệ Quyền

Thực hiện các hành động theo yêu cầu của luật và quy định, bảo vệ quyền, tài sản và sự an toàn của Công ty, Người dùng hoặc bên thứ ba, và xử lý tranh chấp.

Nếu Công ty sử dụng thông tin ngoài phạm vi các mục đích sử dụng nêu trên, Công ty sẽ có được sự đồng ý trước của Người dùng.

Điều 3 (Sử dụng Cookie và Dữ liệu Định danh Quảng cáo; Quảng cáo Có Mục tiêu)

1. Công ty thu thập và sử dụng cookie, dữ liệu định danh quảng cáo (chẳng hạn như IDFA đối với iOS và AAID đối với Android), địa chỉ IP, thông tin vị trí và lịch sử duyệt web và sử dụng (sau đây gọi chung là "Cookie, v.v.") trên Dịch vụ nhằm cải thiện sự thuận tiện cho Người dùng, phân tích lượt truy cập và cung cấp quảng cáo phù hợp.
2. Công ty có thể phân tích Cookie, v.v. được thu thập và cung cấp hoặc chia sẻ với bên thứ ba, bao gồm các nhà cung cấp dịch vụ quảng cáo, nhằm cung cấp quảng cáo (Quảng cáo Có Mục tiêu) phù hợp với sở thích, vị trí hiện tại và khu vực lưu trú của Người dùng.
3. 当社が利用するCookie等は、主として以下に区分されます。
   • Thiết yếu (Essential): Thông tin cần thiết để cung cấp Dịch vụ, chẳng hạn như duy trì trạng thái đăng nhập, đảm bảo bảo mật và lưu trữ cài đặt ngôn ngữ
   • Phân tích và Đo lường (Analytics and Measurement): Thông tin được sử dụng để phân tích lượt truy cập, hiểu tình trạng sử dụng và cải thiện chức năng
   • Quảng cáo (Advertising): Thông tin được sử dụng để cung cấp Quảng cáo Có Mục tiêu, điều chỉnh tần suất hiển thị quảng cáo và đo lường hiệu quả quảng cáo
4. Trong trường hợp pháp luật yêu cầu sự đồng ý hoặc thông báo của Người dùng đối với việc thu thập hoặc sử dụng Cookie, v.v., Công ty sẽ thông báo trước cho Người dùng hoặc xin sự đồng ý thông qua màn hình đồng ý (banner đồng ý) trên Dịch vụ hoặc bằng phương thức khác.
5. Các nhà cung cấp bên thứ ba chính mà Công ty hợp tác bao gồm Google LLC (Google Analytics, Google Ads, v.v.), Meta Platforms, Inc. và các nhà cung cấp dịch vụ quảng cáo cũng như công cụ phân tích khác. Việc các nhà cung cấp này xử lý thông tin sẽ được điều chỉnh theo chính sách bảo mật tương ứng của họ.
6. Trong số Cookie, v.v., những thông tin không thể tự mình xác định một cá nhân cụ thể sẽ được Công ty xử lý dưới dạng "Thông tin Liên quan đến Cá nhân" theo APPI. Khi cung cấp thông tin đó cho bên thứ ba, nếu dự kiến bên nhận sẽ có được thông tin đó dưới dạng dữ liệu cá nhân, Công ty sẽ, theo luật và quy định hiện hành, xác nhận trước rằng đã có được sự đồng ý của Người dùng.

Điều 4 (Vô hiệu hóa Quảng cáo Có Mục tiêu — Opt-Out)

Người dùng có thể ngừng nhận Quảng cáo Có Mục tiêu sử dụng Cookie, v.v. (opt-out) thông qua các phương thức sau.

1. Vô hiệu hóa Cookie: Người dùng có thể từ chối chấp nhận Cookie bằng cách thay đổi cài đặt của trình duyệt web.
2. Hạn chế Dữ liệu Định danh Quảng cáo (IDFA / AAID): Người dùng có thể hạn chế việc theo dõi bằng dữ liệu định danh quảng cáo bằng cách thay đổi cài đặt trên thiết bị điện thoại thông minh (đối với iOS, tắt "Cho phép Ứng dụng Yêu cầu Theo dõi"; đối với Android, chọn "Xóa ID quảng cáo" hoặc "Tắt cá nhân hóa quảng cáo", v.v.).
3. 広告配信事業者のオプトアウトページ：提携する第三者広告事業者のオプトアウトページにアクセスし、個別に無効化手続を行うことができます。主なものは以下のとおりです。
   • Google Ads Settings: https://adssettings.google.com/
   • Google Analytics Opt-out Add-on: https://tools.google.com/dlpage/gaoptout
   • Meta (Facebook/Instagram): Cài đặt "Tùy chọn quảng cáo" của từng dịch vụ
4. Cài đặt trong Dịch vụ: Nếu Công ty cung cấp chức năng quản lý sự đồng ý hoặc cài đặt quảng cáo trong Dịch vụ, Người dùng có thể thay đổi tùy chọn đồng ý thông qua chức năng đó.

Lưu ý

• Nếu Cookie thiết yếu bị vô hiệu hóa, Người dùng có thể không sử dụng được một số chức năng của Dịch vụ, bao gồm đăng nhập, duy trì cài đặt ngôn ngữ và tiếp nhận các yêu cầu hỗ trợ đặt chỗ.
• Ngay cả khi Người dùng opt-out, điều đó không có nghĩa là quảng cáo sẽ hoàn toàn không còn được hiển thị. Các quảng cáo thông thường không dựa trên sở thích của Người dùng vẫn có thể được hiển thị.
• Cài đặt opt-out được lưu riêng cho từng trình duyệt và thiết bị. Do đó, nếu Người dùng thay đổi trình duyệt hoặc thiết bị hoặc xóa Cookie, các cài đặt phải được cấu hình lại.

Điều 5 (Cung cấp Thông tin cho Bên thứ ba và Chia sẻ với Cửa hàng, v.v.)

1. 当社は、以下の場合に、取得した情報を第三者に提供または共有します。
   1. 予約手配を目的とした店舗・施設等への提供
      • Bên nhận: Nhà hàng, cơ sở vui chơi giải trí, đơn vị vận hành trải nghiệm và giải trí, cơ sở du lịch, cửa hàng liên quan đến làm đẹp, cơ sở y tế (bao gồm nhà cung cấp dịch vụ tư vấn y tế trực tuyến) và các cơ sở khác nơi đặt chỗ được thực hiện.
      • Thông tin được cung cấp: Họ tên, số điện thoại và thông tin liên hệ khác, quốc tịch/quốc gia cư trú, ngôn ngữ, ngày và giờ đặt chỗ mong muốn, số lượng người, dị ứng, hạn chế về chế độ ăn uống, yêu cầu đặc biệt, các triệu chứng đã khai báo, v.v. (trong trường hợp tư vấn y tế trực tuyến hoặc dịch vụ liên quan đến làm đẹp), và các thông tin khác cần thiết để hỗ trợ và cung cấp đặt chỗ.
      • Mục đích cung cấp: Gửi, xác nhận, thay đổi và hủy đặt chỗ cũng như xử lý việc tiếp nhận vào ngày đặt chỗ.
      • Phương thức cung cấp: Điện thoại, email, fax, hệ thống quản lý đặt chỗ hoặc màn hình quản lý dành cho Đối tác Vận hành.
   2. 広告配信事業者および分析ツール提供事業者との情報連携
      • Bên nhận: Google LLC, Meta Platforms, Inc. và các nhà cung cấp dịch vụ quảng cáo cũng như công cụ phân tích khác.
      • Thông tin được cung cấp: Cookie, v.v. (dữ liệu định danh quảng cáo, địa chỉ IP, lịch sử duyệt web và hành vi, thông tin khu vực ước tính, v.v.).
      • Mục đích cung cấp: Phân phối Quảng cáo Có Mục tiêu, đo lường hiệu quả quảng cáo và phân tích lượt truy cập.
   3. Cung cấp Liên quan đến Thanh toán: Cung cấp thông tin cần thiết cho việc xử lý thanh toán cho các đơn vị xử lý thanh toán.
   4. Khi được Pháp luật Yêu cầu: Khi đáp ứng các yêu cầu công khai thông tin theo pháp luật hoặc yêu cầu hợp pháp từ tòa án, cảnh sát hoặc cơ quan công quyền khác.
   5. Khi Cần thiết để Bảo vệ Tính mạng, Thân thể hoặc Tài sản: Khi cần thiết để bảo vệ tính mạng, thân thể hoặc tài sản của một người và khó có thể nhận được sự đồng ý của Người dùng, bao gồm việc ứng phó với bệnh đột ngột, tai nạn và thảm họa.
   6. Khi Đặc biệt Cần thiết để Cải thiện Sức khỏe Cộng đồng hoặc Thúc đẩy Sự Phát triển Lành mạnh của Trẻ em, hoặc khi cần hợp tác với cơ quan chính phủ quốc gia hoặc tổ chức tương tự để thực hiện các nhiệm vụ được pháp luật quy định và việc xin sự đồng ý của Người dùng có thể cản trở việc thực hiện các nhiệm vụ đó.
   7. Trong Trường hợp Chuyển giao Hoạt động Kinh doanh: Khi thông tin được cung cấp liên quan đến việc chuyển giao hoạt động kinh doanh do sáp nhập, chia tách công ty, chuyển nhượng hoạt động kinh doanh hoặc sự kiện khác (trong những trường hợp này, thông tin sẽ được xử lý trong phạm vi mục đích sử dụng áp dụng trước khi chuyển giao).
   8. Khi Người dùng đã Đồng ý
2. Ngoại trừ các trường hợp quy định tại khoản trước, Công ty sẽ không cung cấp thông tin cá nhân cho bất kỳ bên thứ ba nào nếu chưa nhận được sự đồng ý trước của Người dùng.
3. Công ty có thể cung cấp thông tin thống kê hoặc thông tin đã được xử lý ẩn danh theo cách không thể xác định cá nhân cho các cửa hàng, cơ sở, Đối tác Vận hành hoặc bên thứ ba nhằm mục đích nghiên cứu hoặc phân tích.
4. Cung cấp cho Bên thứ ba ở Nước ngoài: Công ty có thể cung cấp thông tin cho bên thứ ba ở nước ngoài do sử dụng dịch vụ đám mây, hợp tác với các nhà cung cấp dịch vụ quảng cáo hoặc vì các lý do khác. Trong những trường hợp này, Công ty sẽ thực hiện các biện pháp cần thiết theo luật và quy định hiện hành, bao gồm cung cấp thông tin về hệ thống bảo vệ thông tin cá nhân của quốc gia nước ngoài liên quan và các biện pháp mà bên nhận áp dụng để bảo vệ thông tin cá nhân. Các quốc gia chính nơi bên nhận đặt trụ sở bao gồm Hoa Kỳ và các quốc gia hoặc khu vực khác được Công ty chỉ định riêng trên Dịch vụ. Đối với việc xử lý dữ liệu cá nhân của Người dùng tại Khu vực Kinh tế Châu Âu (EEA), Thụy Sĩ hoặc Vương quốc Anh, các quy định đặc biệt tại Phụ lục 1 sẽ được áp dụng.

Điều 6 (Biện pháp Bảo mật và Thuê ngoài)

1. 当社は、取り扱う情報の漏えい、滅失または毀損の防止その他の安全管理のために、以下の措置を講じます。
   • Biện pháp Bảo mật Tổ chức: Thiết lập các quy định nội bộ liên quan đến việc xử lý thông tin cá nhân, bổ nhiệm người chịu trách nhiệm, ghi chép và kiểm tra định kỳ tình trạng xử lý, đồng thời thiết lập hệ thống báo cáo về các sự cố như rò rỉ thông tin.
   • Biện pháp Bảo mật Nhân sự: Đào tạo và giáo dục định kỳ cho nhân viên và yêu cầu cam kết bằng văn bản về nghĩa vụ bảo mật.
   • Biện pháp Bảo mật Vật lý: Kiểm soát quyền truy cập vào khu vực làm việc, phòng ngừa mất cắp hoặc thất lạc thiết bị và phương tiện lưu trữ, đồng thời xử lý thích hợp các phương tiện lưu trữ.
   • Biện pháp Bảo mật Kỹ thuật: Quyền truy cập phù hợp và được giảm thiểu, mã hóa thông tin liên lạc (chẳng hạn như TLS), băm mật khẩu, thu thập và giám sát nhật ký, đồng thời triển khai các biện pháp chống truy cập trái phép.
2. Công ty có thể thuê ngoài toàn bộ hoặc một phần việc xử lý thông tin cho các nhà cung cấp dịch vụ bên ngoài trong phạm vi cần thiết để đạt được mục đích sử dụng (bao gồm cơ sở hạ tầng đám mây, công cụ dịch thuật, hệ thống chat, hoạt động trung tâm cuộc gọi, gửi email, phân tích lượt truy cập, xử lý thanh toán, v.v.). Trong những trường hợp này, Công ty sẽ tiến hành kiểm tra thích hợp đối với các nhà thầu dựa trên các tiêu chí lựa chọn phù hợp, thiết lập các biện pháp bảo mật và nghĩa vụ bảo mật thông qua hợp đồng, đồng thời thực hiện việc giám sát cần thiết và phù hợp.
3. Nếu xảy ra sự cố liên quan đến an toàn dữ liệu cá nhân, bao gồm rò rỉ, mất mát hoặc hư hỏng, và có nguy cơ gây tổn hại đến quyền và lợi ích của cá nhân, Công ty sẽ, theo luật và quy định hiện hành, báo cáo sự cố cho Ủy ban Bảo vệ Thông tin Cá nhân và thông báo cho cá nhân bị ảnh hưởng.
4. Công ty chỉ lưu giữ thông tin trong khoảng thời gian cần thiết để đạt được mục đích sử dụng và trong bất kỳ khoảng thời gian nào được yêu cầu lưu giữ theo luật và quy định hiện hành. Sau khi hết thời hạn đó, Công ty sẽ nhanh chóng xóa hoặc tiêu hủy thông tin theo phương thức ngăn chặn việc khôi phục.

Điều 7 (Công khai, Chỉnh sửa và Xóa Thông tin Cá nhân)

1. ユーザーは、当社が保有する自己の個人情報について、法令の定めに従い、以下の請求を行うことができます。
   • Thông báo về mục đích sử dụng
   • Công khai thông tin (bao gồm công khai bằng cách cung cấp hồ sơ điện tử)
   • Chỉnh sửa, bổ sung hoặc xóa nội dung
   • Đình chỉ việc sử dụng hoặc xóa
   • Đình chỉ việc cung cấp cho bên thứ ba
   • Công khai hồ sơ liên quan đến việc cung cấp cho bên thứ ba
2. Để thực hiện yêu cầu theo khoản trước, Người dùng phải gửi đơn đến đầu mối liên hệ được quy định tại Điều 9 theo phương thức do Công ty chỉ định. Công ty sẽ tiến hành xác minh danh tính và các xác nhận cần thiết khác để xác minh rằng người yêu cầu là chính cá nhân liên quan hoặc người đại diện được ủy quyền hợp lệ.
3. Sau khi xem xét nội dung yêu cầu, Công ty sẽ phản hồi trong khoảng thời gian hợp lý theo luật và quy định hiện hành và Chính sách này, đồng thời thông báo cho Người dùng về kết quả. Công ty có thể thu phí nếu pháp luật cho phép.
4. 次の場合には、請求の全部または一部にお応えできないことがあります。この場合、当社は、その理由を説明するよう努めます。
   • Không thể xác minh danh tính của cá nhân hoặc người đại diện được ủy quyền hợp lệ
   • Có nguy cơ gây tổn hại đến tính mạng, thân thể, tài sản hoặc các quyền và lợi ích khác của cá nhân hoặc bên thứ ba
   • Có nguy cơ gây cản trở nghiêm trọng đến việc thực hiện đúng đắn hoạt động kinh doanh của Công ty
   • Việc tuân thủ yêu cầu sẽ dẫn đến vi phạm luật hoặc quy định hiện hành
5. Ngay cả khi tài khoản bị xóa (rút khỏi Dịch vụ), Công ty vẫn có thể lưu giữ thông tin trong khoảng thời gian cần thiết trong phạm vi được yêu cầu bởi nghĩa vụ lưu giữ theo pháp luật, xử lý tranh chấp, ngăn chặn việc sử dụng trái phép, yêu cầu kế toán hoặc thuế hoặc các lý do chính đáng khác.
6. Người dùng có thể yêu cầu ngừng nhận thông tin tiếp thị bất kỳ lúc nào bằng cách sử dụng liên kết hủy đăng ký trong email tiếp thị, cài đặt trong ứng dụng hoặc liên hệ với đầu mối yêu cầu được quy định tại Điều 9.
7. Nếu Người dùng không hài lòng với phản hồi của Công ty, Người dùng có thể gửi khiếu nại đến Ủy ban Bảo vệ Thông tin Cá nhân hoặc cơ quan giám sát có thẩm quyền khác.

Điều 8 (Sửa đổi Chính sách Bảo mật)

1. Công ty có thể sửa đổi Chính sách này nếu cần thiết do thay đổi luật và quy định, thay đổi hoạt động kinh doanh, bổ sung hoặc thay đổi thông tin được thu thập hoặc mục đích sử dụng hoặc các trường hợp khác.
2. Chính sách được sửa đổi sẽ có hiệu lực khi được đăng tải trên Dịch vụ. Tuy nhiên, nếu luật và quy định hiện hành yêu cầu sự đồng ý của Người dùng đối với việc sửa đổi, Công ty sẽ xin lại sự đồng ý của Người dùng.
3. Khi thực hiện sửa đổi quan trọng, Công ty sẽ thông báo trước cho Người dùng về nội dung sửa đổi và ngày có hiệu lực bằng cách đăng thông tin trên Dịch vụ, gửi thông báo trong ứng dụng, gửi đến địa chỉ email đã đăng ký hoặc bằng phương thức thích hợp khác.
4. Phiên bản tiếng Nhật của Chính sách này là văn bản có giá trị pháp lý ưu tiên. Trong trường hợp có bất kỳ sự khác biệt nào trong cách diễn giải giữa Chính sách này và phiên bản được dịch sang ngôn ngữ khác, phiên bản tiếng Nhật sẽ được ưu tiên áp dụng.

Điều 9 (Thông tin Liên hệ)

Đối với các câu hỏi liên quan đến Chính sách này và việc xử lý thông tin cá nhân, cũng như các yêu cầu được quy định tại Điều 7, vui lòng liên hệ:

• Đơn vị vận hành: Inbound Holdings Co., Ltd.
• Địa chỉ: Tầng 2, Tòa nhà Yotsubashi, 1-5-7 Shinmachi, Nishi-ku, Thành phố Osaka, Tỉnh Osaka
• Người đại diện: Masaki Sakamoto
• Người chịu trách nhiệm bảo vệ thông tin cá nhân: Trưởng Bộ phận Marketing
• Email liên hệ: marketing@inbound-hd.jp
• Giờ làm việc: 07:00-21:00 theo Giờ chuẩn Nhật Bản (JST) *Các yêu cầu nhận được từ 21:00 JST đến 07:00 JST ngày hôm sau sẽ được xử lý lần lượt sau khi bắt đầu Giờ hoạt động của Dịch vụ tiếp theo.

Phụ lục 1 (Quy định Đặc biệt dành cho Cư dân Khu vực Kinh tế Châu Âu (EEA), Thụy Sĩ và Vương quốc Anh)

Phụ lục này áp dụng khi việc xử lý dữ liệu cá nhân của Người dùng tại Khu vực Kinh tế Châu Âu (EEA), Thụy Sĩ hoặc Vương quốc Anh (sau đây gọi là "Người dùng ở Nước ngoài") chịu sự điều chỉnh của Quy định Chung về Bảo vệ Dữ liệu của EU (Quy định (EU) 2016/679; sau đây gọi là "GDPR"), Luật Liên bang Thụy Sĩ về Bảo vệ Dữ liệu hoặc UK GDPR và Đạo luật Bảo vệ Dữ liệu 2018 (gọi chung là "GDPR, v.v."). Trong trường hợp có bất kỳ sự khác biệt nào giữa các quy định của Phụ lục này và nội dung chính của Chính sách này, Phụ lục này sẽ được ưu tiên áp dụng đối với Người dùng ở Nước ngoài.

1. Bên Kiểm soát Dữ liệu

Bên kiểm soát dữ liệu cá nhân của Người dùng ở Nước ngoài là:

• Tên: Inbound Holdings Co., Ltd.
• Địa chỉ: Tầng 2, Tòa nhà Yotsubashi, 1-5-7 Shinmachi, Nishi-ku, Thành phố Osaka, Tỉnh Osaka
• Liên hệ: marketing@inbound-hd.jp

2. Cơ sở Pháp lý

Công ty xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Đăng ký và xác thực tài khoản, tiếp nhận và hỗ trợ yêu cầu đặt chỗ, cung cấp Translation Chat và hỗ trợ khách hàng: Thực hiện hợp đồng hoặc thực hiện các bước theo yêu cầu của chủ thể dữ liệu trước khi ký kết hợp đồng (Điều 6(1)(b) GDPR).
• Phân phối và đo lường Quảng cáo Có Mục tiêu sử dụng Cookie, v.v., sử dụng Cookie không thiết yếu, gửi thông tin tiếp thị và thu thập thông tin vị trí: Sự đồng ý của chủ thể dữ liệu (Điều 6(1)(a) GDPR. Sự đồng ý có thể được rút lại bất kỳ lúc nào theo phương thức quy định tại Khoản 5).
• Phát hiện và ngăn chặn sử dụng trái phép, giả mạo danh tính, đặt chỗ giả mạo, cải thiện Dịch vụ, tạo dữ liệu thống kê và bảo vệ quyền của Công ty: Lợi ích hợp pháp của Công ty hoặc bên thứ ba (Điều 6(1)(f) GDPR. Công ty tiến hành đánh giá cân bằng giữa lợi ích này và quyền tự do của Người dùng).
• Công khai thông tin theo yêu cầu của pháp luật và lưu giữ hồ sơ kế toán, thuế: Tuân thủ nghĩa vụ pháp lý (Điều 6(1)(c) GDPR).
• Cung cấp thông tin để bảo vệ tính mạng hoặc an toàn thể chất trong trường hợp bệnh đột ngột, tai nạn hoặc thảm họa: Bảo vệ lợi ích thiết yếu (Điều 6(1)(d) GDPR).

Các triệu chứng, tiền sử bệnh và thông tin liên quan đến sức khỏe khác do Người dùng nhập liên quan đến tư vấn y tế trực tuyến hoặc việc hỗ trợ đặt chỗ cho các dịch vụ liên quan đến làm đẹp cấu thành các loại dữ liệu cá nhân đặc biệt theo Điều 9 GDPR. Công ty xử lý thông tin này dựa trên sự đồng ý rõ ràng của Người dùng (Điều 9(2)(a) GDPR) và chỉ nhằm mục đích hỗ trợ yêu cầu của Người dùng với cơ sở y tế hoặc nhà cung cấp dịch vụ liên quan. Nếu Người dùng không đồng ý, Người dùng có thể không sử dụng được dịch vụ hỗ trợ đặt chỗ liên quan; tuy nhiên, các chức năng khác của Dịch vụ vẫn có thể sử dụng.

3. Thời hạn Lưu giữ

Công ty chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đạt được từng mục đích sử dụng tương ứng. Thời hạn lưu giữ chung như sau:

• Thông tin Tài khoản: Trong thời gian tài khoản còn hiệu lực và sáu tháng sau khi xóa tài khoản (rút khỏi Dịch vụ)
• Thông tin hỗ trợ đặt chỗ và lịch sử chat: Ba năm kể từ ngày hoàn tất đặt chỗ liên quan (hoặc cho đến khi giải quyết xong nếu cần thiết để xử lý khiếu nại, tranh chấp hoặc các khoản chưa thanh toán)
• Thông tin liên quan đến sức khỏe: Một năm kể từ ngày hoàn tất đặt chỗ liên quan
• Cookie, v.v. và dữ liệu định danh liên quan đến quảng cáo: Tối đa 13 tháng kể từ ngày thu thập (hoặc cho đến khi rút lại sự đồng ý nếu sự đồng ý đã được rút lại)
• Hồ sơ kế toán và thuế: Thời hạn lưu giữ theo quy định của luật và quy định hiện hành

Sau khi các thời hạn trên hết hiệu lực, Công ty sẽ xóa dữ liệu cá nhân theo phương thức ngăn chặn việc khôi phục hoặc xử lý dữ liệu thành dạng không thể xác định cá nhân.

4. Quyền của Chủ thể Dữ liệu

Người dùng ở Nước ngoài có thể thực hiện các quyền sau theo GDPR, v.v.:

1. Quyền Truy cập: Quyền yêu cầu truy cập dữ liệu cá nhân liên quan đến cá nhân được Công ty xử lý và thông tin về việc xử lý đó (Điều 15 GDPR).
2. Quyền Chỉnh sửa: Quyền yêu cầu sửa dữ liệu cá nhân không chính xác và bổ sung dữ liệu cá nhân chưa đầy đủ (Điều 16).
3. Quyền Xóa (Quyền được Lãng quên): Quyền yêu cầu xóa dữ liệu cá nhân trong một số điều kiện nhất định (Điều 17).
4. Quyền Hạn chế Xử lý: Quyền yêu cầu hạn chế việc xử lý trong một số điều kiện nhất định (Điều 18).
5. Quyền Di chuyển Dữ liệu: Quyền yêu cầu dữ liệu cá nhân được xử lý dựa trên sự đồng ý hoặc thực hiện hợp đồng và được xử lý bằng phương tiện tự động phải được cung cấp ở định dạng có cấu trúc, được sử dụng phổ biến và máy có thể đọc được hoặc được chuyển cho bên kiểm soát dữ liệu khác (Điều 20).
6. Quyền Phản đối: Quyền phản đối việc xử lý dựa trên lợi ích hợp pháp. Đối với việc xử lý nhằm mục đích tiếp thị trực tiếp (bao gồm Quảng cáo Có Mục tiêu), Người dùng có thể phản đối bất kỳ lúc nào và vì bất kỳ lý do nào, và Công ty sẽ ngay lập tức ngừng xử lý cho các mục đích đó (Điều 21).
7. Quyền Rút lại Sự đồng ý: Quyền rút lại sự đồng ý bất kỳ lúc nào khi việc xử lý dựa trên sự đồng ý. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước thời điểm rút lại (Điều 7(3)).
8. Quyền liên quan đến Ra quyết định Tự động: Quyền không bị áp dụng quyết định chỉ dựa trên quá trình ra quyết định tự động tạo ra hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự đối với cá nhân (Điều 22. Vui lòng xem thêm Khoản 7).
9. Quyền Khiếu nại với Cơ quan Giám sát: Quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu có thẩm quyền tại nơi cư trú thường xuyên, nơi làm việc hoặc nơi xảy ra hành vi vi phạm bị cáo buộc (tại Vương quốc Anh là Information Commissioner's Office (ICO); tại Thụy Sĩ là Federal Data Protection and Information Commissioner (FDPIC)) (Điều 77).

Để thực hiện các quyền này, vui lòng liên hệ marketing@inbound-hd.jp. Sau khi xác minh danh tính, Công ty về nguyên tắc sẽ phản hồi trong vòng một tháng kể từ khi nhận được yêu cầu. Khi yêu cầu phức tạp hoặc có số lượng lớn, Công ty có thể gia hạn thời hạn thêm tối đa hai tháng sau khi thông báo cho Người dùng về việc gia hạn đó. Về nguyên tắc, việc phản hồi được cung cấp miễn phí. Tuy nhiên, đối với các yêu cầu rõ ràng là không có căn cứ hoặc được lặp lại quá mức, Công ty có thể thu một khoản phí hợp lý hoặc từ chối phản hồi.

5. Rút lại Sự đồng ý và Vô hiệu hóa Quảng cáo Có Mục tiêu

Người dùng ở Nước ngoài có thể rút lại sự đồng ý hoặc ngừng nhận Quảng cáo Có Mục tiêu bất kỳ lúc nào thông qua chức năng quản lý sự đồng ý (banner đồng ý) trên Dịch vụ, cài đặt thiết bị hoặc bằng cách liên hệ marketing@inbound-hd.jp. Đối với các phương thức cụ thể, vui lòng tham khảo thêm Điều 4 của Chính sách này.

6. Chuyển Dữ liệu Quốc tế

Công ty đặt tại Nhật Bản và dữ liệu cá nhân của Người dùng ở Nước ngoài được xử lý tại Nhật Bản. Nhật Bản đã nhận được quyết định công nhận mức độ bảo vệ đầy đủ từ Ủy ban Châu Âu theo Điều 45 GDPR (và sự công nhận tương đương về mức độ bảo vệ đầy đủ vẫn có hiệu lực tại Vương quốc Anh).

Đối với các hoạt động chuyển dữ liệu không được áp dụng quyết định công nhận mức độ bảo vệ đầy đủ, bao gồm việc chuyển dữ liệu cho các nhà cung cấp dịch vụ đám mây, nhà cung cấp dịch vụ quảng cáo hoặc nhà cung cấp công cụ phân tích đặt tại Hoa Kỳ, Công ty sẽ ký kết và thực hiện các Điều khoản Hợp đồng Tiêu chuẩn (SCC) được Ủy ban Châu Âu thông qua, Thỏa thuận Chuyển Dữ liệu Quốc tế của Vương quốc Anh (IDTA) hoặc UK Addendum, hoặc các biện pháp bảo vệ thích hợp khác được quy định tại Điều 46 GDPR. Bản sao của các biện pháp bảo vệ đó có thể được yêu cầu bằng cách liên hệ marketing@inbound-hd.jp.

7. Ra quyết định Tự động và Lập hồ sơ

Trong việc cung cấp Quảng cáo Có Mục tiêu, Công ty thực hiện lập hồ sơ dựa trên thuộc tính, lịch sử sử dụng và thông tin vị trí của Người dùng. Việc lập hồ sơ này được thực hiện nhằm tối ưu hóa nội dung quảng cáo được hiển thị và không bao gồm việc ra quyết định tự động tạo ra hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự đối với Người dùng. Người dùng có thể ngừng việc lập hồ sơ như vậy bằng cách thực hiện quyền phản đối được quy định tại Khoản 4.6 ở trên.

8. Đại diện tại EU và Đại diện tại Vương quốc Anh (Điều 27 GDPR)

Nếu Công ty chỉ định đại diện theo Điều 27 GDPR hoặc Điều 27 UK GDPR, tên và thông tin liên hệ của đại diện đó sẽ được nêu dưới đây.

• Đại diện tại EU: [Sẽ được cập nhật khi được bổ nhiệm]
• Đại diện tại Vương quốc Anh: [Sẽ được cập nhật khi được bổ nhiệm]

Nếu chưa có đại diện nào được bổ nhiệm, Người dùng ở Nước ngoài nên liên hệ với Công ty theo thông tin liên hệ được quy định tại Khoản 1 ở trên.

9. Nhân viên Bảo vệ Dữ liệu (DPO)

Nếu Công ty có nghĩa vụ bổ nhiệm Nhân viên Bảo vệ Dữ liệu theo Điều 37 GDPR, Công ty sẽ bổ nhiệm một người và công bố thông tin liên hệ trong Chính sách này. Đầu mối hiện tại cho các yêu cầu liên quan đến bảo vệ dữ liệu là marketing@inbound-hd.jp.

10. Sự Cần thiết của Việc Cung cấp Dữ liệu Cá nhân

Việc cung cấp họ tên, địa chỉ email, thông tin liên hệ, thông tin đặt chỗ mong muốn và các thông tin khác là cần thiết theo hợp đồng để đăng ký tài khoản và sử dụng các dịch vụ hỗ trợ đặt chỗ. Nếu không cung cấp các thông tin đó, Công ty có thể không thể cung cấp dịch vụ hỗ trợ đặt chỗ và một số chức năng khác. Mặt khác, việc đồng ý với Quảng cáo Có Mục tiêu sử dụng Cookie, v.v., thông tin vị trí và việc nhận thông tin tiếp thị là tùy chọn. Các chức năng cơ bản của Dịch vụ vẫn có thể sử dụng ngay cả khi Người dùng không cung cấp sự đồng ý đó.

Điều khoản Bổ sung

• Ngày Ban hành: 24 tháng 8 năm 2026
• Ngày Sửa đổi Cuối cùng: 24 tháng 8 năm 2026