บริษัท เอเลเมนต์ รูล จำกัด (ต่อไปนี้จะเรียกว่า "บริษัทของเรา") ตระหนักดีว่าการจัดการข้อมูลส่วนบุคคลเป็นความรับผิดชอบที่สำคัญยิ่ง และขอให้คำมั่นว่าจะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ตลอดจนจัดทำ ดำเนินการ และบำรุงรักษานโยบายความเป็นส่วนตัวดังต่อไปนี้ นอกจากนี้ เรายังจะรับประกันการจัดการข้อมูลส่วนบุคคลอย่างน่าเชื่อถือ เพื่อสร้างความมั่นใจอย่างต่อเนื่องให้แก่ลูกค้าและผู้ให้ข้อมูลส่วนบุคคลรายอื่น ๆ (ต่อไปนี้จะเรียกว่า "ผู้ให้บริการ")

มาตรา 1: แนวทางของเราในการคุ้มครองข้อมูลส่วนบุคคล

เราได้จัดตั้งระบบการจัดการเพื่อปกป้องข้อมูลส่วนบุคคลให้เหมาะสมกับสถานการณ์ทางธุรกิจจริง เช่น ข้อมูลเกี่ยวกับลูกค้า คู่ค้า ผู้ถือหุ้น ผู้สมัครงาน และพนักงานของเรา และเราจัดการข้อมูลส่วนบุคคลอย่างเหมาะสมและรอบคอบตามกฎและมาตรฐานภายในดังต่อไปนี้

มาตรา 2: การเก็บรวบรวมข้อมูลส่วนบุคคล

เมื่อเรารวบรวมข้อมูลส่วนบุคคล ฯลฯ เราจะชี้แจงวัตถุประสงค์ของการใช้ข้อมูลส่วนบุคคล ฯลฯ ให้แก่ผู้ให้บริการทราบล่วงหน้า โดยแจ้งให้ทราบหรือประกาศต่อสาธารณะผ่านแบบฟอร์มติดต่อบนเว็บไซต์นี้ (ต่อไปนี้เรียกว่า "แบบฟอร์มสอบถาม") โพสต์ไว้ในนโยบายความเป็นส่วนตัวนี้ หรือโดยวิธีการอื่นใดที่เราเห็นว่าเหมาะสม และจะรวบรวมข้อมูลโดยใช้วิธีการที่ถูกต้องตามกฎหมายและเป็นธรรมเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์นั้น

มาตรา 3: การใช้ข้อมูลส่วนบุคคล

1. ข้อมูลส่วนบุคคลของลูกค้า
ในการใช้ข้อมูลส่วนบุคคล เราจะใช้ข้อมูลดังกล่าวเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้ด้านล่าง หรือเพื่อวัตถุประสงค์ที่ผู้ให้ข้อมูลได้ให้ความยินยอมผ่านแบบฟอร์มสอบถามหรือวิธีการอื่น ๆ ที่เราเห็นว่าเหมาะสม โปรดทราบว่าเราอาจมอบหมายการจัดการข้อมูลส่วนบุคคลให้แก่บริษัทในเครือ บริษัทในกลุ่ม หรือบุคคลที่สามอื่น ๆ ในขอบเขตที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์เหล่านี้

① การจัดการผู้ใช้ การสนับสนุนลูกค้า (การตรวจสอบตัวตนและการยืนยันตัวตนส่วนบุคคลของลูกค้า การจัดส่งสินค้า ใบแจ้งหนี้ หรือรางวัลให้กับผู้ชนะแคมเปญที่ลูกค้าเข้าร่วม การตอบ การยืนยัน และการบันทึกข้อซักถาม การให้คำปรึกษา ข้อร้องเรียน การซ่อมแซม และการสนับสนุนของลูกค้า) การวางแผนแคมเปญ (การจัดหาโฆษณาและข้อมูลเกี่ยวกับผลิตภัณฑ์ บริการ แคมเปญ ฯลฯ ผ่านคำเชิญและอีเมล การเผยแพร่โฆษณาแบบกำหนดเป้าหมายตามพฤติกรรมโดยใช้ผู้จัดจำหน่ายโฆษณา เช่น Google และ Yahoo! *1 *2)

② เพื่อดำเนินการสำรวจและให้บริการต่างๆ เช่น เว็บไซต์อีคอมเมิร์ซ เป็นต้น

③ กิจกรรมทางการตลาดหลังจากประมวลผลข้อมูลแล้ว เพื่อไม่ให้สามารถระบุตัวบุคคลได้ (การวิเคราะห์ข้อมูลคุณลักษณะและประวัติพฤติกรรมที่บริษัทของเราได้รับเพื่อพัฒนาผลิตภัณฑ์และปรับปรุงบริการอื่นๆ ปรับปรุงประสบการณ์ของลูกค้าในบริการดิจิทัลที่บริษัทของเราให้บริการ (เว็บไซต์ แอปพลิเคชันมือถือ ฯลฯ) และทำความเข้าใจงานอดิเรกและความชอบของลูกค้า ฯลฯ *1 *2)

④ วัตถุประสงค์อื่น ๆ ที่แจ้งเป็นรายกรณี ณ เวลาที่เข้าซื้อกิจการ

นอกจากนี้ เมื่อเราแบ่งปันข้อมูลส่วนบุคคลกับบริษัทในเครือหรือบริษัทพันธมิตร หรือบุคคลที่สามอื่นๆ เราจะชี้แจงรายละเอียดของข้อมูลส่วนบุคคลที่จะแบ่งปันและวัตถุประสงค์ของการแบ่งปันดังกล่าวล่วงหน้าแก่ผู้ให้บริการผ่านแบบฟอร์มสอบถามหรือวิธีการอื่นๆ ที่เราเห็นว่าเหมาะสม
*1 เราวิเคราะห์ข้อมูลต่างๆ เช่น ประวัติการเข้าชมเว็บไซต์และประวัติการซื้อสินค้าที่ได้รับจากลูกค้า เพื่อให้บริการและนำเสนอโฆษณา เป็นต้น
*2 เราอาจอ้างอิงถึงคุกกี้และข้อมูลส่วนบุคคลอื่นๆ ของคุณที่ได้รับจากบุคคลที่สาม และเปรียบเทียบกับข้อมูลส่วนบุคคลของคุณที่บริษัทของเราเก็บรักษาไว้ และใช้ข้อมูลดังกล่าวโดยการเชื่อมโยงงานอดิเรก ความชอบ ประวัติการท่องเว็บ ฯลฯ ของคุณกับข้อมูลส่วนบุคคลของคุณที่บริษัทของเราเก็บรักษาไว้แล้ว ในกรณีดังกล่าว เราจะขอความยินยอมจากคุณล่วงหน้าและใช้ข้อมูลภายในขอบเขตของวัตถุประสงค์การใช้งานที่ระบุไว้ข้างต้น
*คุกกี้เป็นเทคโนโลยีที่บันทึกและจัดการข้อมูลเกี่ยวกับลูกค้าที่ใช้เว็บไซต์ของเราบนคอมพิวเตอร์หรือซอฟต์แวร์แอปพลิเคชัน เว็บไซต์ของเราใช้คุกกี้เพื่ออำนวยความสะดวกในการใช้งานสำหรับลูกค้า ตลอดจนเพื่อวัตถุประสงค์ที่ระบุไว้ในข้อ ① ถึง ④ ข้างต้น

2. ข้อมูลส่วนบุคคลเกี่ยวกับคู่ค้าทางธุรกิจ (หรือในกรณีของลูกค้าที่เป็นองค์กร ข้อมูลส่วนบุคคลของเจ้าหน้าที่และพนักงาน)
สำหรับการติดต่อสื่อสารที่เกี่ยวข้องกับธุรกิจ การทำสัญญา การเจรจาธุรกิจ และอื่นๆ
เพื่อจัดการข้อมูลคู่ค้าทางธุรกิจ

3. ข้อมูลส่วนบุคคลเกี่ยวกับผู้ถือหุ้น (หรือหากผู้ถือหุ้นเป็นนิติบุคคล ข้อมูลส่วนบุคคลของเจ้าหน้าที่และพนักงานของบริษัท)
การใช้สิทธิและปฏิบัติตามพันธะหน้าที่ภายใต้พระราชบัญญัติบริษัท
การบริหารจัดการผู้ถือหุ้น รวมถึงการจัดทำบันทึกต่างๆ ให้เป็นไปตามกฎหมายและข้อบังคับต่างๆ

4. ข้อมูลส่วนบุคคลของผู้สมัครงาน
โปรดดูลิงก์ที่ด้านล่างของหน้านี้

5. ข้อมูลส่วนบุคคลของพนักงานของบริษัทของเราและบริษัทในกลุ่มของเรา
โปรดดูลิงก์ที่ด้านล่างของหน้านี้

มาตรา 4: การให้ข้อมูลส่วนบุคคล

เมื่อเรามอบหมายการจัดการข้อมูลส่วนบุคคลให้แก่บริษัทในเครือ บริษัทร่วม หรือบุคคลที่สามอื่นๆ เราจะดำเนินการดังกล่าวเฉพาะในขอบเขตที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์การใช้งานที่กล่าวไว้ข้างต้นเท่านั้น นอกจากนี้ เมื่อเราให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม เราจะดำเนินการดังกล่าวเฉพาะในขอบเขตที่ผู้ให้ข้อมูลได้ให้ความยินยอมแล้ว หากมีการวางแผนที่จะให้ข้อมูล เราจะขอความยินยอมจากผู้ให้ข้อมูลก่อน

มาตรา 5 การใช้งานร่วมกัน

เราจะแบ่งปันข้อมูลส่วนบุคคล โปรดดูรายละเอียดเพิ่มเติมเกี่ยวกับการใช้ข้อมูลส่วนบุคคลของผู้สมัครงานและพนักงานของเราได้ที่ลิงก์ด้านล่างของหน้านี้

1. ข้อมูลส่วนบุคคลที่จะนำมาใช้ร่วมกัน
ชื่อ เพศ วันเกิด ที่อยู่ หมายเลขโทรศัพท์ ที่อยู่อีเมล ประวัติการซื้อสินค้า และข้อมูลอื่นๆ ที่บริษัทของเราได้รับ

2. ขอบเขตของผู้ใช้งานร่วมกัน
บริษัทในกลุ่มของเรา
ผู้พัฒนาอสังหาริมทรัพย์และสถานที่เชิงพาณิชย์ที่บริษัทของเราดำเนินกิจการร้านค้าอยู่ เช่น ห้างสรรพสินค้า
บริษัทต่างๆ ที่มีร้านค้าอยู่ในเว็บไซต์อีคอมเมิร์ซที่ดำเนินการโดยบริษัทของเรา

3. วัตถุประสงค์ของการใช้งานร่วมกัน
ขอบเขตวัตถุประสงค์การใช้งานจะเป็นไปตามที่ระบุไว้ในย่อหน้าก่อนหน้า

4. ผู้รับผิดชอบในการจัดการข้อมูลส่วนบุคคล
บริษัทของเราจะเป็นผู้รับผิดชอบในการจัดการข้อมูลส่วนบุคคล

มาตรา 6: การเปิดเผย การแก้ไข การลบ ฯลฯ ข้อมูลส่วนบุคคล

หากผู้ให้บริการร้องขอการเปิดเผย การแก้ไข การลบ การระงับการใช้งาน หรือการทำลายข้อมูลส่วนบุคคลของตน เราจะปฏิบัติตามคำขอเหล่านั้นภายในระยะเวลาและขอบเขตที่เหมาะสม สำหรับข้อสงสัยเพิ่มเติม โปรดติดต่อที่อยู่อีเมลที่อยู่ท้ายหน้านี้

มาตรา 7: การดำเนินการตามมาตรการความปลอดภัย

เราจะใช้มาตรการควบคุมความปลอดภัยที่จำเป็นและเหมาะสมในการจัดการข้อมูลส่วนบุคคล รวมถึงการป้องกันการรั่วไหล การสูญหาย หรือความเสียหาย เราจะให้การกำกับดูแลที่จำเป็นและเหมาะสมแก่พนักงานและผู้รับเหมา (รวมถึงผู้รับเหมาช่วง) ที่จัดการข้อมูลส่วนบุคคล เราจะพยายามอย่างเต็มที่ที่จะดำเนินการตามมาตรการควบคุมความปลอดภัยสำหรับข้อมูลส่วนบุคคลอย่างถูกต้องตามระเบียบภายในของเรา ซึ่งมีรายละเอียดหลักดังต่อไปนี้:

(การจัดทำแนวทางการคุ้มครองข้อมูลส่วนบุคคล)
• เพื่อให้มั่นใจได้ว่าข้อมูลส่วนบุคคลได้รับการจัดการอย่างถูกต้อง เราจึงได้จัดทำนโยบายความเป็นส่วนตัวนี้ขึ้น โดยครอบคลุมถึง "การปฏิบัติตามกฎหมาย ข้อบังคับ แนวทางปฏิบัติ ฯลฯ ที่เกี่ยวข้อง" "ช่องทางการติดต่อเพื่อสอบถามและร้องเรียน" เป็นต้น

(การกำหนดกฎระเบียบเกี่ยวกับการจัดการข้อมูลส่วนบุคคล)
• เราได้กำหนดระเบียบภายในสำหรับแต่ละขั้นตอนของการได้มา การใช้ การจัดเก็บ การให้บริการ การลบ การทำลายข้อมูลส่วนบุคคล ฯลฯ รวมถึงวิธีการจัดการ ผู้รับผิดชอบ บุคลากร และหน้าที่ของพวกเขา

(มาตรการควบคุมความปลอดภัยขององค์กร)
• เราได้แต่งตั้งผู้จัดการฝ่ายบริหารเพื่อดูแลข้อมูลส่วนบุคคล ชี้แจงพนักงานที่รับผิดชอบข้อมูลส่วนบุคคลและขอบเขตของข้อมูลส่วนบุคคลที่พนักงานเหล่านั้นดูแล และจัดตั้งระบบการรายงานต่อผู้จัดการฝ่ายบริหารในกรณีที่พบข้อเท็จจริงหรือสัญญาณของการละเมิดพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลหรือกฎระเบียบภายใน
• ในส่วนของการจัดการข้อมูลส่วนบุคคล เรามีการตรวจสอบตนเองเป็นประจำ และยังมีการตรวจสอบโดยหน่วยงานอื่นและบุคคลภายนอกอีกด้วย

(มาตรการการจัดการความปลอดภัยส่วนบุคคล)
• เราจัดให้มีการฝึกอบรมพนักงานอย่างสม่ำเสมอเกี่ยวกับประเด็นสำคัญที่ควรทราบเกี่ยวกับการจัดการข้อมูลส่วนบุคคล
• ข้อกำหนดเกี่ยวกับการรักษาความลับของข้อมูลส่วนบุคคลระบุไว้ในระเบียบการทำงาน

(มาตรการควบคุมความปลอดภัยทางกายภาพ)
• ในพื้นที่ที่มีการจัดการข้อมูลส่วนบุคคล เราจะควบคุมการเข้าออกของพนักงาน จำกัดอุปกรณ์ที่สามารถนำเข้ามา และเรายังดำเนินมาตรการเพื่อป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลส่วนบุคคลอีกด้วย
• เรามีมาตรการป้องกันการโจรกรรมหรือสูญหายของอุปกรณ์ สื่ออิเล็กทรอนิกส์ เอกสาร ฯลฯ ที่จัดเก็บข้อมูลส่วนบุคคล และเรายังใช้มาตรการป้องกันไม่ให้ข้อมูลส่วนบุคคลถูกระบุได้ง่ายเมื่อพกพาอุปกรณ์ สื่ออิเล็กทรอนิกส์ ฯลฯ ดังกล่าว รวมถึงเมื่อเคลื่อนย้ายภายในสำนักงานด้วย

(มาตรการควบคุมความปลอดภัยทางเทคนิค)
• มีการนำระบบควบคุมการเข้าถึงมาใช้เพื่อจำกัดขอบเขตของบุคลากรและฐานข้อมูลข้อมูลส่วนบุคคลที่ถูกใช้งาน
• เราได้นำระบบมาใช้เพื่อปกป้องระบบสารสนเทศที่จัดการข้อมูลส่วนบุคคลจากการเข้าถึงจากภายนอกที่ไม่ได้รับอนุญาตหรือซอฟต์แวร์ที่เป็นอันตราย

มาตรา 8: การปฏิบัติตามกฎหมายและข้อบังคับและการปรับปรุงแก้ไข

ในการจัดการข้อมูลส่วนบุคคล เราจะปฏิบัติตามกฎหมาย ข้อบังคับ ประกาศ และกฎอื่นๆ ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล และจะปรับปรุงอย่างต่อเนื่องเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลได้รับการจัดการอย่างเหมาะสม

มีผลบังคับใช้ตั้งแต่เดือนมีนาคม พ.ศ. 2561
แก้ไขและมีผลบังคับใช้ในเดือนกรกฎาคม พ.ศ. 2565

บริษัท เอเลเมนต์ รูล จำกัด
กรรมการผู้แทน มาซายูกิ คินโดะ

สำหรับการสอบถามเกี่ยวกับข้อมูลส่วนบุคคลติดต่อเรา (แบบฟอร์มสอบถาม)ขอขอบคุณจากใจจริง