นโยบายความเป็นส่วนตัวของ Schoozy

1. ผู้ประกอบการจัดการข้อมูลส่วนบุคคล

2. ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้ในการให้บริการนี้

3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

บริษัทใช้ข้อมูลส่วนบุคคลที่เก็บรวบรวมภายในขอบเขตของวัตถุประสงค์ดังต่อไปนี้

ในกรณีที่บริษัทเปลี่ยนแปลงวัตถุประสงค์การใช้งานข้างต้น บริษัทจะประกาศวัตถุประสงค์การใช้งานที่เปลี่ยนแปลงบนบริการนี้ หรือแจ้งให้ทราบเป็นรายบุคคล

4. การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม

บริษัทจะไม่ให้ข้อมูลส่วนบุคคลของผู้ใช้งานแก่บุคคลที่สาม ยกเว้นในกรณีดังต่อไปนี้

• ได้รับความยินยอมจากผู้ใช้งาน
• ตามที่กฎหมายกำหนด
• กรณีที่จำเป็นเพื่อคุ้มครองชีวิต ร่างกาย หรือทรัพย์สินของบุคคล และยากที่จะได้รับความยินยอมจากเจ้าของข้อมูล
• กรณีที่จำเป็นอย่างยิ่งเพื่อส่งเสริมสาธารณสุขหรือส่งเสริมพัฒนาการที่ดีของเด็ก และยากที่จะได้รับความยินยอมจากเจ้าของข้อมูล
• กรณีที่จำเป็นต้องร่วมมือกับหน่วยงานของรัฐส่วนกลางหรือส่วนท้องถิ่น หรือผู้ที่ได้รับมอบหมายจากหน่วยงานดังกล่าวในการดำเนินงานตามที่กฎหมายกำหนด และการได้รับความยินยอมจากเจ้าของข้อมูลอาจเป็นอุปสรรคต่อการดำเนินงานดังกล่าว
• กรณีที่ปฏิบัติตามคำสั่งศาลหรือคำขอเปิดเผยข้อมูลผู้ส่งข้อมูลตามที่กฎหมายกำหนด

5. การให้ข้อมูลแก่บุคคลที่สามในต่างประเทศ (การถ่ายโอนข้อมูลข้ามพรมแดน)

โครงสร้างพื้นฐานบางส่วนของบริการนี้อาจให้บริการโดยใช้เซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศญี่ปุ่น ในกรณีนี้ ข้อมูลส่วนบุคคลของผู้ใช้งานอาจถูกจัดเก็บบนเซิร์ฟเวอร์ในประเทศดังกล่าว

ในกรณีที่บริษัทให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามในต่างประเทศ บริษัทจะดำเนินมาตรการใดมาตรการหนึ่งดังต่อไปนี้ ตามมาตรา 28 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

• กรณีที่บุคคลที่สามดังกล่าวตั้งอยู่ในประเทศที่ได้รับการยอมรับว่ามีระดับการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่ากับญี่ปุ่น (ประเทศสมาชิก EU/EEA เป็นต้น ประเทศที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด)
• กรณีที่บุคคลที่สามดังกล่าวดำเนินมาตรการที่เทียบเท่ากับมาตรการที่ผู้ประกอบการจัดการข้อมูลส่วนบุคคลควรดำเนินอย่างต่อเนื่อง
• ได้รับความยินยอมจากผู้ใช้งาน

นอกจากนี้ เนื่องจากญี่ปุ่นได้รับการรับรองความเพียงพอจากคณะกรรมาธิการยุโรป การถ่ายโอนข้อมูลส่วนบุคคลจากภายในเขต EU/EEA ไปยังญี่ปุ่นสามารถดำเนินการได้โดยไม่ต้องมีมาตรการคุ้มครองเพิ่มเติมตาม GDPR

6. มาตรการจัดการความปลอดภัย

บริษัทดำเนินมาตรการดังต่อไปนี้เพื่อป้องกันการรั่วไหล สูญหาย หรือเสียหายของข้อมูลส่วนบุคคล และเพื่อการจัดการความปลอดภัยอื่นๆ

7. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

บริษัทเก็บรักษาข้อมูลส่วนบุคคลเฉพาะในระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์การใช้งาน และหลังจากบรรลุวัตถุประสงค์แล้ว จะลบหรือทำให้ไม่สามารถระบุตัวตนได้ด้วยวิธีการที่ปลอดภัยภายในระยะเวลาที่เหมาะสม ระยะเวลาเก็บรักษาหลักมีดังนี้

8. สิทธิของผู้ใช้งาน (สิทธิตามกฎหมายญี่ปุ่น)

ผู้ใช้งานสามารถยื่นคำร้องต่อบริษัทตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ บริษัทจะดำเนินการตอบสนองภายในระยะเวลาที่กฎหมายกำหนดหลังจากยืนยันตัวตน

• การแจ้งวัตถุประสงค์การใช้งาน: สามารถขอให้แจ้งวัตถุประสงค์การใช้งานของข้อมูลส่วนบุคคลที่บริษัทถือครอง
• การเปิดเผย: สามารถขอให้เปิดเผยข้อมูลส่วนบุคคลที่บริษัทถือครอง การเปิดเผยจะดำเนินการโดยหลักผ่านการให้บันทึกอิเล็กทรอนิกส์
• การแก้ไข เพิ่มเติม และลบ: ในกรณีที่เนื้อหาของข้อมูลส่วนบุคคลที่บริษัทถือครองไม่ตรงกับข้อเท็จจริง สามารถขอแก้ไข เพิ่มเติม หรือลบได้
• การระงับการใช้งาน ลบ: ในกรณีที่บริษัทใช้ข้อมูลส่วนบุคคลเกินขอบเขตวัตถุประสงค์การใช้งาน หรือได้มาโดยวิธีการที่ไม่ชอบด้วยกฎหมาย สามารถขอให้ระงับการใช้งานหรือลบได้
• การระงับการให้ข้อมูลแก่บุคคลที่สาม: ในกรณีที่บริษัทให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามโดยไม่ชอบด้วยกฎหมาย สามารถขอให้ระงับการให้ข้อมูลแก่บุคคลที่สามได้

สำหรับคำร้องข้างต้น โปรดติดต่อผ่านแบบฟอร์มติดต่อบนบริการนี้หรือช่องทางติดต่อด้านล่าง ทั้งนี้ ในการตอบสนองต่อคำร้อง บริษัทจะดำเนินการยืนยันตัวตน

9. สิทธิเพิ่มเติมสำหรับผู้ใช้งานที่อาศัยอยู่ในเขตเศรษฐกิจยุโรป (EEA) สหราชอาณาจักร และสวิตเซอร์แลนด์

ในกรณีที่บริการนี้จัดการข้อมูลส่วนบุคคลของผู้ใช้งานที่อาศัยอยู่ใน EEA สหราชอาณาจักร หรือสวิตเซอร์แลนด์ นอกเหนือจากสิทธิที่กำหนดในข้อก่อนหน้า ผู้ใช้งานมีสิทธิเพิ่มเติมดังต่อไปนี้ตามข้อบังคับทั่วไปว่าด้วยการคุ้มครองข้อมูลของสหภาพยุโรป (GDPR) และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง

10. ความเป็นส่วนตัวของเด็กและผู้เยาว์

10-1. บริษัทจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่อายุต่ำกว่า 16 ปีโดยเจตนา โดยไม่ได้รับความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบธรรม หากพบว่าผู้ที่อายุต่ำกว่า 16 ปีได้ให้ข้อมูลส่วนบุคคลแก่บริษัท บริษัทจะดำเนินการลบข้อมูลดังกล่าวโดยเร็ว

10-2. ในกรณีที่ผู้ใช้งานอายุ 16 ปีขึ้นไปแต่ต่ำกว่า 18 ปีลงทะเบียนใช้บริการนี้ บริษัทจะยืนยันความยินยอมผ่านอีเมลของผู้แทนโดยชอบธรรม (ข้อกำหนดการใช้งาน มาตรา 4 วรรค 3)

10-3. ในกรณีที่นักเรียนปัจจุบันอายุ 16 ปีขึ้นไปแต่ต่ำกว่า 18 ปีโพสต์รีวิว บริษัทจะส่งคำขออนุมัติเนื้อหาที่โพสต์ไปยังผู้แทนโดยชอบธรรม และเผยแพร่หลังจากได้รับอนุมัติจากผู้แทนโดยชอบธรรม (ข้อกำหนดการใช้งาน มาตรา 9 วรรค 2) ผู้แทนโดยชอบธรรมสามารถขอให้ลบรีวิวดังกล่าวได้แม้ภายหลังการอนุมัติ

10-4. สำหรับรีวิวที่โพสต์โดยนักเรียนปัจจุบัน จะใช้วิธีการแสดงผลที่เพิ่มความเป็นนิรนามเพื่อลดความเสี่ยงในการระบุตัวตนของผู้โพสต์ภายในโรงเรียน บริษัทจะไม่เปิดเผยข้อมูลที่สามารถระบุตัวตนของนักเรียนปัจจุบันที่เป็นผู้โพสต์แก่โรงเรียนที่ลงรายการ เว้นแต่ตามที่กฎหมายหรือคำสั่งศาลกำหนด (ข้อกำหนดการใช้งาน มาตรา 9 วรรค 3 และวรรค 4)

11. การใช้ Cookie และเทคโนโลยีการส่งข้อมูลภายนอก

บริษัทใช้ Cookie และเทคโนโลยีที่คล้ายคลึง (เว็บบีคอน พื้นที่จัดเก็บข้อมูลท้องถิ่น เป็นต้น) ในการให้บริการนี้ สำหรับรายละเอียดเกี่ยวกับการใช้เทคโนโลยีเหล่านี้ (ประเภทของเทคโนโลยีที่ใช้ ปลายทางการส่ง วัตถุประสงค์การใช้งาน วิธีการยกเลิก เป็นต้น) โปรดดูนโยบาย Cookie ที่บริษัทกำหนดแยกต่างหาก

นอกจากนี้ บริษัทเปิดเผยเนื้อหาของข้อมูลที่ส่งจากอุปกรณ์ของผู้ใช้งานไปยังภายนอก ปลายทางการส่ง เป็นต้น ในนโยบาย Cookie ตามกฎระเบียบการส่งข้อมูลภายนอกตามมาตรา 27-12 ของพระราชบัญญัติธุรกิจโทรคมนาคม

12. ช่องทางติดต่อ

สำหรับการสอบถาม ร้องเรียน คำขอเปิดเผยข้อมูล เป็นต้น เกี่ยวกับการจัดการข้อมูลส่วนบุคคล สามารถติดต่อได้ที่ช่องทางดังต่อไปนี้

บริษัทจะพยายามตอบสนองภายในระยะเวลาที่เหมาะสมเมื่อได้รับการสอบถาม

13. การแก้ไขนโยบายนี้

บริษัทอาจแก้ไขนโยบายนี้ตามการแก้ไขกฎหมาย การเปลี่ยนแปลงสถานการณ์ทางสังคม การเปลี่ยนแปลงเนื้อหาบริการนี้ เป็นต้น นโยบายที่แก้ไขแล้วจะมีผลบังคับใช้ตั้งแต่เวลาที่เผยแพร่บนบริการนี้ ในกรณีที่มีการเปลี่ยนแปลงที่สำคัญ บริษัทจะแจ้งให้ผู้ใช้งานทราบด้วยวิธีการ เช่น การประกาศบนบริการนี้หรือการแจ้งเตือนทางอีเมล

14. กฎหมายที่ใช้บังคับ

นโยบายนี้อยู่ภายใต้และตีความตามกฎหมายญี่ปุ่น อย่างไรก็ตาม สำหรับผู้ใช้งานที่อาศัยอยู่ใน EEA สหราชอาณาจักร หรือสวิตเซอร์แลนด์ GDPR และกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้องจะบังคับใช้ร่วมด้วย