นโยบายความเป็นส่วนตัว

Jarasoft Inc. (ต่อไปนี้เรียกว่า "บริษัท") ซึ่งดำเนินการให้บริการ BlurMe (https://blur.me) ปฏิบัติตามพระราชบัญญัติว่าด้วยการส่งเสริมการใช้เครือข่ายสารสนเทศและการสื่อสารและการคุ้มครองข้อมูลแห่งสาธารณรัฐเกาหลี ตามบทบัญญัติของกฎหมายดังกล่าว

บริษัทกำหนดนโยบายการประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อคุ้มครองข้อมูลส่วนบุคคลตลอดจนสิทธิและประโยชน์ของผู้ใช้งาน และเพื่อจัดการข้อร้องเรียนของผู้ใช้งานที่เกี่ยวข้องกับข้อมูลส่วนบุคคลได้อย่างมีประสิทธิภาพ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลแห่งสาธารณรัฐเกาหลีและกฎหมายอื่นที่เกี่ยวข้องของสาธารณรัฐเกาหลี

หากมีการแก้ไขนโยบายความเป็นส่วนตัวนี้ในอนาคต การแก้ไขดังกล่าวจะได้รับการประกาศต่อสาธารณะผ่านทางเว็บไซต์ (หรือผ่านการแจ้งเป็นรายบุคคล)

มาตราที่ 1 (วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล)

บริษัทพยายามอย่างเต็มที่ตามนโยบายของบริษัท เพื่อให้ข้อมูลส่วนบุคคลได้รับการคุ้มครองและจัดเก็บอย่างปลอดภัย โดยไม่มีสิทธิหรือประโยชน์ใดถูกละเมิด ข้อมูลส่วนบุคคลถูกนำไปใช้เพื่อวัตถุประสงค์ต่าง ๆ เช่น การลงทะเบียนสมาชิก การให้บริการลูกค้าอย่างมีประสิทธิภาพ และการให้บริการแบบมีค่าใช้จ่าย นโยบายความเป็นส่วนตัวนี้มีวัตถุประสงค์เพื่อให้ความโปร่งใสอย่างเต็มที่เกี่ยวกับข้อมูลส่วนบุคคล เช่น ข้อมูลใดที่บริษัทเก็บรวบรวม ข้อมูลที่เก็บรวบรวมนั้นถูกใช้อย่างไร ข้อมูลดังกล่าวถูกแบ่งปัน ("มอบหมายหรือให้บริการ") เมื่อใดและกับผู้ใดตามความจำเป็น และข้อมูลดังกล่าวถูกทำลายเมื่อใดและอย่างไรเมื่อบรรลุวัตถุประสงค์การใช้งานแล้ว หากนโยบายความเป็นส่วนตัวนี้มีการแก้ไข เช่น เนื่องจากการเปลี่ยนแปลงข้อกำหนดการให้บริการหรือการเก็บรวบรวมข้อมูลส่วนบุคคลเพิ่มเติม ฯลฯ จะมีการแจ้งเตือนที่เข้าถึงได้และเข้าใจได้เกี่ยวกับการแก้ไขดังกล่าวต่อสาธารณะบนเว็บไซต์ หรือแจ้งเป็นรายบุคคลทางอีเมล

มาตราที่ 2 (ข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวม)

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิกเพื่อการลงทะเบียนสมาชิกและการให้บริการ โดยข้อมูลที่เก็บรวบรวมและวิธีการเก็บรวบรวมมีดังต่อไปนี้

ข้อมูลส่วนบุคคลที่เก็บรวบรวม

a. เมื่อลงทะเบียนสมาชิกครั้งแรก บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลขั้นต่ำดังต่อไปนี้เป็นข้อมูลที่จำเป็น

  • ข้อมูลที่จำเป็น: ที่อยู่อีเมล ชื่อ รหัสผ่าน
  • ข้อมูลที่ไม่บังคับ: อุตสาหกรรม ประเภท (บุคคล/บริษัท/องค์กร) วัตถุประสงค์การใช้บริการ รูปโปรไฟล์ ภาษาของผู้ใช้งาน ชื่อบริษัท/องค์กร ขนาดบริษัท/องค์กร แผนก ภูมิภาค หมายเลขโทรศัพท์ ค่าฟิลด์ ฯลฯ

b. ในระหว่างการใช้บริการหรือการให้บริการลูกค้า อาจมีการเก็บรวบรวมข้อมูลดังต่อไปนี้เพิ่มเติม

  • ข้อมูลธุรกรรม: วันเดือนปีเกิด (เฉพาะกรณีการชำระเงินเป็นระยะ) ข้อมูลบัตรเครดิต (หมายเลขบัตร วันหมดอายุ ตัวเลขสองหลักแรกของรหัส PIN) ข้อมูลการชำระเงิน (วันที่ชำระเงิน ประวัติการชำระเงิน ฯลฯ) ข้อมูลผู้ประสานงานด้านบัญชีเพื่อการออกใบกำกับภาษี (ชื่อ ข้อมูลติดต่อ ที่อยู่อีเมล) ฯลฯ
  • ข้อมูลการใช้บริการ: ข้อมูลผู้สอบถาม (ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์) หมายเลขโทรศัพท์ ที่อยู่ IP คุกกี้ วันและเวลาที่เข้าชม บันทึกการใช้บริการ บันทึกการใช้งานที่ผิดปกติ ข้อมูลเบราว์เซอร์ ข้อมูลระบบปฏิบัติการ (OS) ข้อมูลอุปกรณ์ ที่อยู่ MAC ข้อมูลบันทึกปกติหรือผิดปกติทั้งหมดที่เกิดขึ้นระหว่างการใช้บริการ ฯลฯ

c. เมื่อลงทะเบียนผ่านบัญชีโซเชียล อาจมีการเก็บรวบรวมข้อมูลที่เกี่ยวข้องกับบัญชีดังกล่าวเพิ่มเติม รวมถึงข้อมูลใด ๆ ที่สมาชิกยินยอมให้ ดังนี้

  • Google: รูปโปรไฟล์ ภาษาที่ต้องการ

วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล

a. บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีการดังต่อไปนี้

  • เว็บไซต์ แบบฟอร์มเป็นลายลักษณ์อักษร โทรศัพท์ อีเมล การลงทะเบียนเข้าร่วมกิจกรรม โทรสาร เครื่องมือให้บริการลูกค้า
  • การให้ข้อมูลโดยพันธมิตรหรือบุคคลภายนอกภายใต้ความร่วมมือด้านบริการ

มาตราที่ 3 (วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล)

บริษัทจะใช้ข้อมูลส่วนบุคคลของสมาชิกที่เก็บรวบรวมผ่านการลงทะเบียนสมาชิกเพื่อวัตถุประสงค์ดังต่อไปนี้

การจัดการสมาชิก

a. การให้บริการและการปรับปรุงบริการ การระบุตัวตนสมาชิก การจำกัดการใช้งานสำหรับสมาชิกที่ละเมิดข้อกำหนดการให้บริการ การลงโทษกิจกรรมที่ขัดขวางการดำเนินงานของบริการและการใช้บริการโดยมิชอบ การยืนยันความตั้งใจในการเข้าร่วมเป็นสมาชิก การจำกัดการลงทะเบียนและจำนวนครั้งของการลงทะเบียน การยืนยันความยินยอมของผู้แทนโดยชอบธรรมในกรณีที่มีการเก็บรวบรวมข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่าสิบสี่ (14) ปี การยืนยันตัวตนของผู้แทนโดยชอบธรรมในภายหลัง การเก็บรักษาบันทึกเพื่อการไกล่เกลี่ยข้อพิพาท การจัดการข้อร้องเรียนต่าง ๆ การส่งประกาศ การยืนยันความตั้งใจในการยกเลิกการเป็นสมาชิก ฯลฯ

การใช้ในการพัฒนาบริการใหม่ การตลาด และการโฆษณา

a. การพัฒนาบริการใหม่และการให้บริการที่ปรับให้เหมาะกับความต้องการ การให้บริการและการแสดงโฆษณาตามลักษณะทางสถิติ การยืนยันความมีประสิทธิผลของบริการ การให้ข้อมูลเกี่ยวกับกิจกรรมของบริษัทและพันธมิตรตลอดจนโอกาสในการเข้าร่วม การให้ข้อมูลส่งเสริมการขาย การระบุความถี่ในการเข้าถึง การวิเคราะห์ทางสถิติเกี่ยวกับการใช้บริการของสมาชิก ฯลฯ

การปฏิบัติตามสัญญาที่เกี่ยวข้องกับการให้บริการและการชำระค่าธรรมเนียมสำหรับการให้บริการแบบมีค่าใช้จ่าย

a. การให้บริการแบบมีค่าใช้จ่าย การให้บริการที่ปรับให้เหมาะกับความต้องการเฉพาะ การเรียกเก็บเงินสำหรับบริการแบบมีค่าใช้จ่าย การชำระเงินสำหรับการซื้อและค่าธรรมเนียม การพิสูจน์ตัวตน การจัดส่งหรือส่งมอบสินค้าหรือใบเรียกเก็บเงิน ฯลฯ การเรียกเก็บค่าธรรมเนียม ฯลฯ

การเก็บรักษาและนำเสนอเป็นหลักฐานในข้อพิพาททางกฎหมาย ฯลฯ

มาตราที่ 4 (ความยินยอมในการเก็บรวบรวมข้อมูลส่วนบุคคล)

บริษัทจะแสดงนโยบายความเป็นส่วนตัวในลักษณะที่สมาชิกสามารถตรวจสอบได้อย่างพึงพอใจในขณะลงทะเบียน และจัดสภาพแวดล้อมให้การลงทะเบียนดำเนินการได้หลังจากได้รับความยินยอมแล้วเท่านั้น สมาชิกทุกคนที่ได้ดำเนินการลงทะเบียนสมาชิกเสร็จสมบูรณ์ถือว่าได้ยินยอมต่อขั้นตอนการเก็บรวบรวมข้อมูลส่วนบุคคลและวัตถุประสงค์ในการใช้งานทั้งหมดดังกล่าวข้างต้น

มาตราที่ 5 (ระยะเวลาในการเก็บรักษาและใช้ข้อมูลส่วนบุคคล)

บริษัทประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาการเก็บรักษาและการใช้งานที่กฎหมายกำหนด หรือภายในระยะเวลาการเก็บรักษาและการใช้งานที่เจ้าของข้อมูลได้ให้ความยินยอมไว้ในขณะเก็บรวบรวมข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลแต่ละประเภทจะได้รับการประมวลผลและเก็บรักษาตามระยะเวลาดังต่อไปนี้

  • บันทึกที่เกี่ยวข้องกับการยกเลิกสัญญาหรือการสมัครสมาชิก ฯลฯ: ห้า (5) ปี (กฤษฎีกาบังคับใช้พระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์แห่งสาธารณรัฐเกาหลี มาตรา 6)
  • บันทึกที่เกี่ยวข้องกับการชำระเงินและการจัดส่งสินค้า ฯลฯ: ห้า (5) ปี (กฤษฎีกาบังคับใช้พระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์แห่งสาธารณรัฐเกาหลี มาตรา 6)
  • บันทึกที่เกี่ยวข้องกับการแก้ไขข้อร้องเรียนหรือข้อพิพาทของผู้บริโภค: สาม (3) ปี (กฤษฎีกาบังคับใช้พระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์แห่งสาธารณรัฐเกาหลี มาตรา 6)
  • บันทึกที่เกี่ยวข้องกับเครื่องหมายและการโฆษณา: หก (6) เดือน (กฤษฎีกาบังคับใช้พระราชบัญญัติคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์แห่งสาธารณรัฐเกาหลี มาตรา 6)
  • บันทึกการเข้าชมเว็บไซต์: สาม (3) เดือน (กฤษฎีกาบังคับใช้พระราชบัญญัติการรักษาความลับในการสื่อสารแห่งสาธารณรัฐเกาหลี มาตรา 41)

แม้ไม่มีฐานทางกฎหมายที่เกี่ยวข้องสำหรับการเก็บรักษาข้อมูลส่วนบุคคล บริษัทอาจเก็บรักษาข้อมูลส่วนบุคคลด้วยเหตุอื่นเพื่อป้องกันความสูญเสียที่สำคัญต่อบริษัทเอง หรือเมื่อมีหน้าที่ต้องกระทำเช่นนั้นเพื่อการพิจารณาคดีอาญา การฟ้องร้อง ฯลฯ ทั้งนี้ การเก็บรักษาดังกล่าวต้องเป็นไปเพื่อระยะเวลาและข้อมูลขั้นต่ำที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ดังกล่าวเท่านั้น

a. ข้อมูลระบุตัวตนเพื่อป้องกันการลงทะเบียนใหม่ในกรณีที่มีการถอนสมาชิกภาพ

b. ข้อมูลระบุตัวตนเพื่อปฏิเสธการทำธุรกรรมกับบุคคลที่ถูกเพิกถอนสมาชิกภาพตามข้อกำหนดการให้บริการ

บริษัทจะแยกเก็บรักษาหรือทำลายข้อมูลส่วนบุคคลของสมาชิกที่ไม่ได้ใช้บริการเป็นเวลาหนึ่ง (1) ปี ตามระยะเวลาความสมบูรณ์ของข้อมูลส่วนบุคคล และข้อมูลส่วนบุคคลที่แยกเก็บรักษาไว้จะถูกทำลายโดยไม่ชักช้าภายหลังจากเก็บรักษาไว้เป็นเวลาสี่ (4) ปี บริษัทจะแจ้งให้สมาชิกทราบทางอีเมลเกี่ยวกับการแยกเก็บรักษาหรือการทำลายดังกล่าวล่วงหน้าสามสิบ (30) วันก่อนสิ้นสุดระยะเวลาหนึ่งปีข้างต้น โดยระบุข้อเท็จจริงว่าข้อมูลส่วนบุคคลจะถูกแยกเก็บรักษาหรือทำลาย วันที่สิ้นสุดระยะเวลาดังกล่าว รายการข้อมูลส่วนบุคคลที่จะถูกทำลาย ฯลฯ

มาตราที่ 6 (ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล)

โดยหลักการ บริษัทจะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าเมื่อบรรลุวัตถุประสงค์ในการประมวลผลข้อมูลดังกล่าวแล้ว ขั้นตอนและวิธีการทำลายมีดังนี้

ขั้นตอนการทำลาย

a. ข้อมูลที่ผู้ใช้งานกรอกไว้จะถูกโอนไปยังฐานข้อมูลแยกต่างหาก (หรือเอกสารแยกต่างหากในกรณีที่เป็นกระดาษ) หลังจากบรรลุวัตถุประสงค์แล้ว จากนั้นจะถูกทำลายในทันทีหรือหลังจากเก็บรักษาไว้เป็นระยะเวลาหนึ่งตามนโยบายภายในและกฎหมายที่เกี่ยวข้อง ข้อมูลส่วนบุคคลที่ถูกโอนไปยังฐานข้อมูลในขณะนั้นจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่นใด เว้นแต่กฎหมายกำหนดไว้เป็นอย่างอื่น

วิธีการทำลาย

a. สำหรับข้อมูลที่บันทึกในรูปแบบไฟล์อิเล็กทรอนิกส์ จะใช้วิธีทางเทคนิคที่ทำให้ไม่สามารถกู้คืนบันทึกดังกล่าวได้

b. ข้อมูลส่วนบุคคลที่พิมพ์บนกระดาษจะถูกทำลายด้วยเครื่องทำลายเอกสารหรือด้วยการเผา

มาตราที่ 7 (การให้ข้อมูลส่วนบุคคล)

โดยหลักการ บริษัทจะไม่ให้ข้อมูลส่วนบุคคลของผู้ใช้งานแก่บุคคลภายนอกบริษัท อย่างไรก็ตาม ข้อยกเว้นดังต่อไปนี้มีผลใช้บังคับ

a. ผู้ใช้งานได้ให้ความยินยอมล่วงหน้าแล้ว

b. ในกรณีที่ข้อมูลมีความจำเป็นสำหรับการจัดทำสถิติ การวิจัยทางวิทยาศาสตร์ หรือการวิจัยตลาด และให้ในรูปแบบที่ไม่สามารถระบุตัวบุคคลที่เฉพาะเจาะจงได้

c. ในกรณีที่เกิดเหตุที่เกี่ยวข้องกับการโอนกิจการ การควบรวมกิจการ ฯลฯ (ทั้งนี้ หากข้อมูลส่วนบุคคลของผู้ใช้งานจำเป็นต้องถูกโอนด้วยเหตุที่เกี่ยวข้องกับการโอนกิจการ ฯลฯ บริษัทจะแจ้งล่วงหน้าเกี่ยวกับข้อเท็จจริงของการโอนข้อมูลส่วนบุคคลดังกล่าวตามกระบวนการและวิธีการที่กำหนดไว้ในกฎหมายที่เกี่ยวข้อง และผู้ใช้งานจะได้รับสิทธิในการเพิกถอนความยินยอมต่อการโอนข้อมูลส่วนบุคคลดังกล่าว)

d. ในกรณีที่เป็นไปตามบทบัญญัติของกฎหมาย หรือหน่วยงานสืบสวนร้องขอเพื่อวัตถุประสงค์ในการสืบสวน

มาตราที่ 8 (การมอบหมายการประมวลผลข้อมูลส่วนบุคคล)

บริษัทมอบหมายงานประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อวัตถุประสงค์ในการดำเนินงานที่เกี่ยวข้องกับข้อมูลส่วนบุคคลอย่างมีประสิทธิภาพ

ผู้รับมอบหมายงานที่ได้รับมอบหมาย
Amazon Web Service (AWS)การให้บริการโครงสร้างพื้นฐานด้านไอทีบนคลาวด์
Paddle.com Market Ltd.บริการประมวลผลการชำระเงินด้วยบัตรเครดิต
Intercomการให้บริการลูกค้า
Facebook, Googleโฆษณาที่ปรับให้เหมาะกับผู้ใช้งานแต่ละบุคคล

เมื่อทำสัญญามอบหมายงาน บริษัทจะระบุไว้เป็นลายลักษณ์อักษร เช่น ในสัญญา เกี่ยวกับข้อห้ามในการประมวลผลข้อมูลส่วนบุคคลนอกเหนือจากวัตถุประสงค์ในการปฏิบัติงานที่ได้รับมอบหมาย มาตรการคุ้มครองทางเทคนิคและการบริหารจัดการ ข้อจำกัดในการมอบหมายงานต่อ การบริหารจัดการและกำกับดูแลผู้รับมอบหมาย และเรื่องความรับผิดชอบ เช่น การชดใช้ค่าเสียหาย และกำกับดูแลการประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัยโดยผู้รับมอบหมายตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลแห่งสาธารณรัฐเกาหลี

หากงานที่ได้รับมอบหมายหรือผู้รับมอบหมายตามนโยบายความเป็นส่วนตัวนี้มีการเปลี่ยนแปลง บริษัทจะเปิดเผยการเปลี่ยนแปลงดังกล่าวผ่านนโยบายความเป็นส่วนตัวนี้โดยไม่ชักช้า

มาตราที่ 9 (สิทธิของผู้ใช้งานและผู้แทนโดยชอบธรรม และวิธีการใช้สิทธิดังกล่าว)

① ผู้ใช้งานและผู้แทนโดยชอบธรรมของผู้ใช้งานสามารถตรวจสอบหรือแก้ไขข้อมูลส่วนบุคคลของผู้ใช้งานที่ได้ลงทะเบียนไว้ได้ตลอดเวลา และสามารถขอให้ยกเลิกการเป็นสมาชิกได้ หากมีการส่งอีเมลขอถอนสมาชิกไปยังศูนย์บริการลูกค้า การถอนสมาชิกจะดำเนินการภายหลังจากการยืนยันตัวบุคคลแล้ว

② บริษัทจะประมวลผลข้อมูลส่วนบุคคลที่ถูกยกเลิกหรือลบตามคำขอของผู้ใช้งานหรือผู้แทนโดยชอบธรรมตามที่กำหนดไว้ในมาตราที่ 5 (ระยะเวลาในการเก็บรักษาและใช้ข้อมูลส่วนบุคคล) และจะดำเนินการเพื่อไม่ให้ข้อมูลดังกล่าวถูกเข้าถึงหรือใช้เพื่อวัตถุประสงค์อื่นใด

③ หากมีการใช้สิทธิตามวรรค 1 ผ่านตัวแทน เช่น ผู้แทนโดยชอบธรรม จะต้องจัดเตรียมและยื่นเอกสาร เช่น หนังสือมอบอำนาจ ต่อบริษัท

④ คำขอในการตรวจสอบและขอให้หยุดการประมวลผลข้อมูลส่วนบุคคลอาจถูกจำกัดตามมาตรา 35 วรรคสี่ และมาตรา 37 วรรคสอง แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลแห่งสาธารณรัฐเกาหลี ในขณะที่คำขอให้แก้ไขหรือลบข้อมูลอาจถูกปฏิเสธได้หากข้อมูลส่วนบุคคลดังกล่าวถูกกำหนดไว้ว่าเป็นข้อมูลที่ต้องเก็บรวบรวมตามกฎหมายอื่น

มาตราที่ 10 (การติดตั้ง การดำเนินการ และการปฏิเสธเครื่องมือเก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติ)

BlurMe ใช้คุกกี้เพื่อจัดเก็บและเรียกใช้ข้อมูลการใช้งานเป็นครั้งคราว เพื่อวัตถุประสงค์ในการให้บริการที่ปรับให้เหมาะกับแต่ละบุคคล

คุกกี้คือข้อมูลจำนวนเล็กน้อยที่เซิร์ฟเวอร์ (https) ซึ่งใช้ในการดำเนินการเว็บไซต์และแอปพลิเคชันมือถือส่งไปยังเบราว์เซอร์ในคอมพิวเตอร์/อุปกรณ์มือถือของผู้ใช้งาน และบางครั้งจะถูกจัดเก็บไว้ในฮาร์ดดิสก์ของคอมพิวเตอร์และโทรศัพท์มือถือของผู้ใช้งาน

วัตถุประสงค์ของคุกกี้: เพื่อระบุบริการที่ผู้ใช้งานเข้าเยี่ยมชม ลักษณะการเข้าเยี่ยมชมและการใช้บริการและเว็บไซต์ของผู้ใช้งาน คำค้นหายอดนิยม การเข้าถึงมีความปลอดภัยหรือไม่ ฯลฯ เพื่อให้ข้อมูลที่เหมาะสมที่สุดแก่ผู้ใช้งาน

การติดตั้ง การดำเนินการ และการปฏิเสธคุกกี้

a. เมื่อใช้งานเว็บไซต์: ผู้ใช้งานสามารถปฏิเสธการจัดเก็บคุกกี้ได้โดยตั้งค่าตัวเลือกในเมนู เครื่องมือ > ตัวเลือกอินเทอร์เน็ต > ความเป็นส่วนตัว ที่อยู่ด้านบนของเว็บเบราว์เซอร์

การปฏิเสธการจัดเก็บคุกกี้อาจทำให้เกิดความยากลำบากในการใช้บริการ

มาตราที่ 11 (มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล)

บริษัทดำเนินมาตรการทางเทคนิค การบริหารจัดการ และทางกายภาพดังต่อไปนี้ ซึ่งจำเป็นต่อการรับประกันความปลอดภัย ตามมาตรา 29 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลแห่งสาธารณรัฐเกาหลี

การจำกัดจำนวนพนักงานที่จัดการข้อมูลส่วนบุคคลให้น้อยที่สุด และการฝึกอบรมพนักงานดังกล่าว

a. บริษัทดำเนินมาตรการเพื่อกำหนดพนักงานที่จัดการข้อมูลส่วนบุคคลและจำกัดให้เฉพาะบุคคลที่รับผิดชอบการบริหารจัดการข้อมูลส่วนบุคคลเท่านั้น

นโยบายทางเทคนิคในกรณีการเจาะระบบ ฯลฯ

a. บริษัทติดตั้งซอฟต์แวร์รักษาความปลอดภัยเพื่อป้องกันการรั่วไหลและความเสียหายต่อข้อมูลส่วนบุคคลอันเกิดจากการเจาะระบบ ไวรัสคอมพิวเตอร์ ฯลฯ ทำการอัปเดตและตรวจสอบซอฟต์แวร์ดังกล่าวเป็นประจำ ติดตั้งระบบในพื้นที่ที่มีการจำกัดการเข้าถึงจากภายนอก และเฝ้าระวังตลอดจนสกัดกั้นทั้งทางเทคนิคและทางกายภาพ

การเข้ารหัสข้อมูลส่วนบุคคล

a. ข้อมูลส่วนบุคคลและรหัสผ่านของผู้ใช้งานจะถูกเข้ารหัสเพื่อการบริหารจัดการและการจัดเก็บ เพื่อให้เฉพาะผู้ใช้งานเท่านั้นที่สามารถทราบได้ สำหรับข้อมูลสำคัญจะมีการใช้ฟังก์ชันด้านความปลอดภัยแยกต่างหาก เช่น การเข้ารหัสไฟล์หรือข้อมูลที่ส่ง หรือการใช้กลไกการล็อกไฟล์

การจำกัดการเข้าถึงข้อมูลส่วนบุคคล

a. มีการดำเนินมาตรการเพื่อจำกัดการเข้าถึงข้อมูลส่วนบุคคล โดยการให้ การเปลี่ยนแปลง และการเพิกถอนสิทธิในการเข้าถึงระบบฐานข้อมูลที่ใช้ในการประมวลผลข้อมูลส่วนบุคคล และระบบป้องกันการบุกรุกจะควบคุมการเข้าถึงโดยไม่ได้รับอนุญาตจากภายนอก

มาตราที่ 12 (การแจ้งการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว)

นโยบายความเป็นส่วนตัวข้างต้นมีผลใช้บังคับตั้งแต่วันที่มีผลบังคับใช้ หากมีการเพิ่มเติม ลบ หรือแก้ไขเนื้อหาตามการเปลี่ยนแปลงที่สอดคล้องกับกฎหมายและนโยบายดังกล่าว จะมีการแจ้งต่อสาธารณะเกี่ยวกับการเปลี่ยนแปลงดังกล่าวล่วงหน้าอย่างน้อยเจ็ด (7) วันก่อนการมีผลบังคับใช้

มาตราที่ 13 (เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและผู้รับผิดชอบ)

บริษัทได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อรับผิดชอบดูแลงานด้านการประมวลผลข้อมูลส่วนบุคคลโดยรวม ตลอดจนการจัดการข้อร้องเรียนของเจ้าของข้อมูลและการเยียวยาความเสียหาย ฯลฯ ที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ท่านสามารถติดต่อสอบถามเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและฝ่ายที่รับผิดชอบได้ สำหรับข้อสงสัย ข้อร้องเรียน คำขอเยียวยาความเสียหาย ฯลฯ ทั้งหมดที่เกิดขึ้นจากการใช้บริการของบริษัทและบริการของบริษัท (BlurMe)

หากท่านมีความจำเป็นต้องรายงานหรือขอคำปรึกษาเพิ่มเติมเกี่ยวกับการละเมิดข้อมูลส่วนบุคคล กรุณาติดต่อหน่วยงานดังต่อไปนี้

  • ศูนย์รายงานการละเมิดข้อมูลส่วนบุคคลแห่งสาธารณรัฐเกาหลี (https://privacy.kisa.or.kr / 118 โดยไม่ต้องกดรหัสพื้นที่)
  • ศูนย์สืบสวนอาชญากรรมไซเบอร์แห่งสำนักงานอัยการสูงสุดแห่งสาธารณรัฐเกาหลี (http://www.spo.go.kr / +82-2-3480-2000)
  • สำนักงานไซเบอร์แห่งสำนักงานตำรวจแห่งชาติสาธารณรัฐเกาหลี (http://cyberbureau.police.go.kr / 182 โดยไม่ต้องกดรหัสพื้นที่)

ข้อกำหนดเพิ่มเติม

ข้อกำหนดเพิ่มเติมดังต่อไปนี้มีผลใช้บังคับกับผู้ใช้งานที่มีถิ่นที่อยู่หรือสัญชาติในประเทศบางประเทศตามลำดับ ในกรณีที่มีความขัดแย้งระหว่างข้อกำหนดเพิ่มเติมดังต่อไปนี้กับบทบัญญัติในส่วนหลักของนโยบายฉบับนี้ ให้ข้อกำหนดเพิ่มเติมดังต่อไปนี้มีผลใช้บังคับเหนือกว่า บริษัทจะพยายามปฏิบัติตามกฎหมายที่เกี่ยวข้องของประเทศต่าง ๆ ที่อาจมีผลใช้บังคับกับผู้ใช้งานและบริษัท

1. สำหรับผู้ใช้งานที่มีถิ่นที่อยู่ปกติในสหภาพยุโรป

วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

บริษัทใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมเพื่อวัตถุประสงค์ตามที่ระบุไว้ในมาตราที่ 3 เท่านั้น โดยจะแจ้งให้ผู้ใช้งานทราบล่วงหน้าเกี่ยวกับข้อเท็จจริงดังกล่าวและขอความยินยอมจากผู้ใช้งาน นอกจากนี้ ตามกฎหมาย GDPR และกฎหมายอื่นที่เกี่ยวข้อง บริษัทอาจประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานได้หากเข้าเงื่อนไขข้อใดข้อหนึ่งดังต่อไปนี้

(1) เจ้าของข้อมูลได้ให้ความยินยอมแล้ว

(2) เป็นไปเพื่อการเข้าทำและปฏิบัติตามสัญญากับเจ้าของข้อมูล

(3) เป็นไปเพื่อการปฏิบัติตามข้อกำหนดทางกฎหมาย

(4) การประมวลผลมีความจำเป็นเพื่อประโยชน์อันสำคัญยิ่งของเจ้าของข้อมูล หรือ

(5) เป็นไปเพื่อการแสวงหาประโยชน์โดยชอบด้วยกฎหมายของบริษัท (ข้อกำหนดข้างต้นจะไม่มีผลใช้บังคับในกรณีที่ประโยชน์ สิทธิ หรือเสรีภาพของเจ้าของข้อมูลมีความสำคัญเหนือกว่าประโยชน์ที่บริษัทแสวงหา)

การรับรองสิทธิของผู้ใช้งานที่ใช้บริการของบริษัทภายในสหภาพยุโรป (EU)

ตามกฎหมาย GDPR และกฎหมายอื่นที่เกี่ยวข้อง ผู้ใช้งานอาจขอให้บริษัทโอนข้อมูลส่วนบุคคลของตนไปยังผู้ควบคุมข้อมูลรายอื่น และอาจปฏิเสธการประมวลผลข้อมูลส่วนบุคคลของตนได้เช่นกัน นอกจากนี้ ผู้ใช้งานยังคงมีสิทธิยื่นข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของตนต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคล ในขณะเดียวกัน บริษัทอาจใช้ข้อมูลส่วนบุคคลเพื่อนำเสนอการตลาด เช่น กิจกรรมหรือโฆษณาแก่ผู้ใช้งาน และจะขอความยินยอมจากผู้ใช้งานที่เกี่ยวข้องกับเรื่องดังกล่าว ผู้ใช้งานสามารถเพิกถอนความยินยอมได้ตลอดเวลาหากไม่ประสงค์จะรับการตลาดดังกล่าว ผู้ใช้งานสามารถยื่นคำขอข้างต้นได้โดยวิธีการต่าง ๆ เช่น โทรศัพท์ อีเมล เอกสาร ฯลฯ และบริษัทจะดำเนินการตามคำขอดังกล่าวโดยไม่ชักช้าเมื่อได้รับคำขอแล้ว หากมีการร้องขอให้แก้ไขหรือแก้ไขข้อผิดพลาดในข้อมูลส่วนบุคคลของผู้ใช้งาน บริษัทจะไม่ใช้หรือให้ข้อมูลส่วนบุคคลดังกล่าวของผู้ใช้งานจนกว่าเรื่องดังกล่าวจะได้รับการแก้ไขหรือปรับปรุงแล้ว

ข้อมูลส่วนบุคคลของเด็ก

สำหรับผู้ใช้งานที่มีถิ่นที่อยู่ปกติในสหภาพยุโรป (รวมถึงสหราชอาณาจักรและสวิตเซอร์แลนด์) บริการของบริษัทได้รับการออกแบบมาสำหรับกลุ่มผู้ใช้งานทั่วไปและไม่ได้มุ่งเป้าไปที่เด็ก ในส่วนที่เกี่ยวข้องกับบริการของบริษัท บริษัทจะไม่เก็บรวบรวมหรือเก็บรักษาข้อมูลส่วนบุคคลของบุคคลใดที่มีอายุต่ำกว่าสิบหก (16) ปีโดยรู้เท่าทัน หรืออนุญาตให้บุคคลดังกล่าวใช้บริการของบริษัทโดยรู้เท่าทัน หากท่านมีอายุต่ำกว่าสิบหก (16) ปี กรุณาอย่าพยายามลงทะเบียนใช้บริการของบริษัทหรือให้ข้อมูลส่วนบุคคลใด ๆ แก่บริษัท หากบริษัททราบว่าบุคคลที่มีอายุต่ำกว่าสิบหก (16) ปีได้ให้ข้อมูลส่วนบุคคลใด ๆ แก่บริษัท บริษัทจะลบข้อมูลส่วนบุคคลดังกล่าวโดยทันที หากท่านเชื่อว่าเด็กที่มีอายุต่ำกว่าสิบหก (16) ปีอาจได้ให้ข้อมูลส่วนบุคคลแก่บริษัท กรุณาติดต่อบริษัทโดยใช้ข้อมูลที่ระบุไว้ในนโยบายฉบับนี้

2. สำหรับผู้ใช้งานที่มีถิ่นที่อยู่ปกติในรัฐแคลิฟอร์เนียและรัฐเวอร์จิเนีย สหรัฐอเมริกา

หากผู้ใช้งานมีถิ่นที่อยู่ในรัฐแคลิฟอร์เนียหรือรัฐเวอร์จิเนีย ผู้ใช้งานอาจได้รับสิทธิบางประการ บริษัทจะจัดเตรียมมาตรการป้องกันที่จำเป็นเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน เพื่อให้บริษัทสามารถปฏิบัติตามกฎหมาย California Privacy Rights Act ปี ค.ศ. 2020 (ต่อไปนี้เรียกว่า "CPRA") และกฎหมาย Virginia Consumer Data Protection Act (ต่อไปนี้เรียกว่า "VCDPA") ได้ตามความจำเป็น

3. สำหรับผู้ใช้งานที่มีถิ่นที่อยู่ปกติในประเทศญี่ปุ่น

การใช้ข้อมูลส่วนบุคคลของผู้ใช้งาน

บริษัทจะประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานเมื่อมีความจำเป็นภายใต้ข้อตกลงระหว่างบริษัทกับผู้ใช้งาน เพื่อให้บริการของบริษัทแก่ผู้ใช้งาน และเพื่อฟังก์ชันเฉพาะที่ผู้ใช้งานเลือกใช้เมื่อใช้บริการของบริษัท ซึ่งอาจจำเป็นต้องมีการปรับเนื้อหาบริการของบริษัทให้เหมาะกับแต่ละบุคคล โดยเรื่องดังกล่าวได้รับการกำกับดูแลเป็นหลักตามมาตราที่ 3 ของนโยบายฉบับนี้

การให้ข้อมูลและการมอบหมายข้อมูลส่วนบุคคลของผู้ใช้งาน

มาตราที่ 7 และมาตราที่ 8 ของนโยบายฉบับนี้จะมีผลใช้บังคับกับการให้ข้อมูลและการมอบหมายข้อมูลส่วนบุคคลของผู้ใช้งาน

วันที่แก้ไข: 25 มิถุนายน 2569 (ค.ศ. 2026)

วันที่มีผลบังคับใช้: 25 มิถุนายน 2569 (ค.ศ. 2026)