นโยบายความเป็นส่วนตัว

บริษัท SBC Co., Ltd. (ต่อไปนี้เรียกว่า ‘บริษัท’) ซึ่งดำเนินการเว็บไซต์บริการจับคู่ผู้บริจาคสเปิร์ม (ต่อไปนี้เรียกว่า ‘บริการ’) ตระหนักดีว่า การเคารพความเป็นส่วนตัวของผู้ใช้และการคุ้มครองข้อมูลส่วนบุคคลเป็นความรับผิดชอบทางสังคมที่สำคัญ บริษัทปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (ต่อไปนี้เรียกว่า ‘พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล’) และแนวทางปฏิบัติที่เกี่ยวข้อง รวมถึงกฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (ต่อไปนี้เรียกว่า ‘GDPR’) และจัดการข้อมูลส่วนบุคคลอย่างเหมาะสมตามนโยบายต่อไปนี้

1. คำนิยามของข้อมูลส่วนบุคคล

ตามนโยบายนี้ “ข้อมูลส่วนบุคคล” หมายถึง “ข้อมูลที่เกี่ยวข้องกับบุคคลที่ยังมีชีวิตอยู่” ตามที่กำหนดไว้ในมาตรา 2 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ซึ่งรวมถึงข้อมูลที่สามารถระบุตัวบุคคลเฉพาะได้ เช่น ชื่อ วันเกิด ที่อยู่ และข้อมูลติดต่อ รวมถึงข้อมูลที่มีรหัสระบุตัวบุคคล นอกจากนี้ ยังรวมถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ข้อมูลที่เกี่ยวข้องกับทิศทางทางเพศหรือชีวิตทางเพศ และข้อมูลทางพันธุกรรม

2. วิธีรับมัน

เราเก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีที่เหมาะสมและยุติธรรม โดยใช้วิธีการดังต่อไปนี้

・กรอกแบบฟอร์มลงทะเบียนผู้ใช้

・การกรอกข้อมูลลงในแบบสอบถามและฟังก์ชันการส่งข้อความในบริการนี้

・การส่งเอกสารประจำตัว ผลการตรวจสุขภาพ และเอกสารอื่น ๆ

・คุกกี้และเทคโนโลยีติดตามอื่น ๆ

3. วัตถุประสงค์ในการใช้

เราใช้ข้อมูลส่วนบุคคลที่เรารวบรวมมาเพื่อวัตถุประสงค์ดังต่อไปนี้

・เพื่อจัดหา รักษา และปรับปรุงบริการนี้

・เพื่อตรวจสอบการยืนยันตัวตนและยืนยันอัตลักษณ์ของผู้ใช้

・เพื่อสนับสนุนการจับคู่ระหว่างผู้บริจาคและผู้รับ

・เพื่อรับประกันความปลอดภัยโดยนำผลการตรวจโรคติดเชื้อ ข้อมูลทางพันธุกรรม และข้อมูลอื่น ๆ มาใช้

・เพื่อดำเนินการชำระเงิน การออกใบแจ้งหนี้ และการคืนเงินสำหรับบริการที่ชำระแล้ว

・เพื่อส่งข้อมูลเกี่ยวกับบริการ เช่น จดหมายข่าวและประกาศเกี่ยวกับคุณสมบัติใหม่ เป็นต้น

・เพื่อตอบคำถามจากผู้ใช้และแก้ไขปัญหา

・เพื่อปฏิบัติตามกฎหมายหรือคำขอจากหน่วยงานบริหาร

・วัตถุประสงค์อื่น ๆ ที่เกี่ยวข้องกับวัตถุประสงค์การใช้ข้างต้น

4. ใช้ตามกฎหมายและกฎระเบียบ และต้องได้รับความยินยอม

ตามมาตรา 20 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (การจัดการข้อมูลส่วนบุคคลที่ละเอียดอ่อน) เราจะจัดการข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ข้อมูลทางพันธุกรรม และทิศทางทางเพศ เฉพาะหลังจากได้รับความยินยอมจากผู้ใช้แล้วเท่านั้น อย่างไรก็ตาม ข้อนี้ไม่ใช้บังคับในกรณีที่กฎหมายกำหนดให้ยกเว้นความยินยอม

5. การเปิดเผยข้อมูลแก่ฝ่ายที่สาม

เราจะไม่เปิดเผยข้อมูลส่วนตัวให้แก่ฝ่ายที่สามโดยไม่ได้รับความยินยอมล่วงหน้าจากผู้ใช้ ยกเว้นในกรณีต่อไปนี้

・ตามข้อกำหนดของกฎหมาย

・ในกรณีที่จำเป็นต้องคุ้มครองชีวิต ความปลอดภัยทางร่างกาย หรือทรัพย์สินของบุคคล และยากที่จะได้รับความยินยอมจากบุคคลนั้น

・ในกรณีที่จำเป็นอย่างยิ่งเพื่อปรับปรุงสุขภาพสาธารณะหรือส่งเสริมการพัฒนาที่สุขภาพดีของเด็ก และยากที่จะได้รับความยินยอมจากบุคคลนั้น

・ในกรณีที่จำเป็นต้องร่วมมือกับหน่วยงานระดับชาติหรือหน่วยงานท้องถิ่น เป็นต้น และการขอความยินยอมจากเจ้าของข้อมูลอาจทำให้การปฏิบัติหน้าที่ที่เกี่ยวข้องเป็นไปอย่างยากลำบาก

・ในกรณีที่องค์กรได้ประกาศให้สาธารณชนทราบล่วงหน้าว่าวัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคลรวมถึงการส่งข้อมูลส่วนบุคคลให้แก่ฝ่ายที่สาม และได้แจ้งให้คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบตามขั้นตอนที่กำหนด (ขั้นตอนการปฏิเสธการให้ข้อมูล)

*ข้อมูลขั้นต่ำที่จำเป็นสำหรับการจับคู่ผู้ใช้ (เช่น ชื่อเล่น โครงสร้างครอบครัวที่ชอบ และข้อมูลสั้นๆ เกี่ยวกับผู้บริจาค) อาจถูกแบ่งปันผ่านการกระทำของผู้ใช้

6. การจ้างงานจากภายนอก

เราอาจมอบหมายการดำเนินงานบางด้าน เช่น การประมวลผลการชำระเงิน การตรวจสอบตัวตน และการจัดการเซิร์ฟเวอร์ ให้แก่ผู้รับจ้างภายนอก ในกรณีดังกล่าว เราจะคัดเลือกผู้รับจ้างอย่างรอบคอบ และดำเนินการกำกับดูแลอย่างเหมาะสม

7. มาตรการรักษาความปลอดภัยสำหรับข้อมูลส่วนบุคคล

เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหลของข้อมูล ความเสียหาย การแก้ไขข้อมูลโดยไม่ได้รับอนุญาต และการสูญเสียข้อมูล รวมถึงเรื่องอื่นๆ บริษัทของเราจะดำเนินการตามมาตรการความปลอดภัยดังต่อไปนี้

・การจัดการสิทธิ์การเข้าถึงและการตรวจสอบบันทึก

・การเข้ารหัสการสื่อสารโดยใช้ SSL/TLS และอื่นๆ

・การเข้ารหัสฐานข้อมูลและการจัดการแบบแยกส่วน

・การทำให้ข้อมูลที่ละเอียดอ่อนเป็นนิรนามและการแปลงเป็นโทเคน

・การจัดทำกฎระเบียบภายในและการฝึกอบรมพนักงาน

・การประเมินความเสี่ยงและการประเมินจุดอ่อนอย่างสม่ำเสมอ

8. การโอนเงินข้ามประเทศ

เมื่อเราส่งข้อมูลส่วนบุคคลของผู้ใช้ไปยังต่างประเทศ เราจะดำเนินการตามมาตรการที่เหมาะสม (เช่น การตัดสินใจว่าประเทศนั้นมีความเหมาะสม หรือข้อกำหนดสัญญาแบบมาตรฐาน) เพื่อให้เป็นไปตามข้อกำหนดของมาตรา 28 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล และบทของ GDPR

9. การใช้คุกกี้และเทคโนโลยีที่คล้ายกัน

เราใช้คุกกี้, เว็บบีคอน, การจัดเก็บข้อมูลในเครื่อง และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงบริการของเรา ผู้ใช้สามารถปิดการใช้งานคุกกี้ได้โดยการปรับตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การทำเช่นนี้อาจทำให้คุณสมบัติบางอย่างของบริการไม่สามารถใช้งานได้

10. คำขอเปิดเผยข้อมูลส่วนบุคคลที่เก็บไว้ เป็นต้น

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและกฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (GDPR) ผู้ใช้สามารถยื่นคำขอต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนเองได้

・การเปิดเผยข้อมูล (รวมถึงการจัดให้สำเนา)

・การแก้ไข การเพิ่ม และการลบ

・การระงับการใช้ การลบข้อมูล และการหยุดการเปิดเผยข้อมูลให้แก่ฝ่ายที่สาม

・ความสามารถในการโอนข้อมูล (ในเขตที่ GDPR มีผลบังคับใช้)

・ข้อจำกัดในการประมวลผลข้อมูลและสิทธิในการคัดค้าน

・สำหรับรายละเอียดเกี่ยวกับขั้นตอนการเรียกร้องค่าชดเชย โปรดติดต่อสำนักงานที่ระบุไว้ในมาตรา 12

11. การตรวจสอบตัวตน

เมื่อได้รับคำขอ เราจะตรวจสอบตัวตนของผู้ขอโดยใช้ใบขับขี่ บัตร My Number หรือเอกสารที่เทียบเท่า หากคำขอถูกยื่นโดยผู้แทน ต้องส่งหนังสือมอบอำนาจหรือเอกสารที่เทียบเท่ามาด้วย

12. การสอบถาม

หากมีข้อสงสัย ข้อร้องเรียน หรือต้องการปรึกษาเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อผู้รับผิดชอบดังต่อไปนี้

SBC Co., Ltd. ผู้รับผิดชอบด้านการคุ้มครองข้อมูล
อีเมล: yushi2400@gmail.com

13. ข้อมูลส่วนบุคคลของเด็กและเยาวชน

หากอายุของคุณยังไม่ถึง 18 ปี คุณต้องได้รับความยินยอมจากผู้ปกครองก่อนที่จะใช้บริการนี้ เราอาจปฏิเสธหรือระงับการใช้บริการของคุณ หากเราพิจารณาว่าไม่สามารถยืนยันความยินยอมจากผู้ปกครองได้

14. การแก้ไขนโยบายนี้

เราอาจปรับปรุงนโยบายนี้เป็นระยะๆ เพื่อตอบสนองต่อการแก้ไขพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่น ๆ หรือการเปลี่ยนแปลงเนื้อหาของบริการของเรา นโยบายที่ปรับปรุงแล้วจะมีผลบังคับใช้ตั้งแต่วันที่เผยแพร่บนบริการนี้

15. กฎหมายที่ใช้บังคับและเขตอำนาจศาล

นโยบายนี้อยู่ภายใต้กฎหมายของญี่ปุ่น; ในกรณีที่มีข้อพิพาทใด ๆ ที่เกิดขึ้นเกี่ยวข้องกับนโยบายนี้ ศาลเขตโตเกียวจะเป็นศาลชั้นต้นที่มีอำนาจพิจารณาคดีแต่เพียงผู้เดียวตามข้อตกลง