นโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัท ไทย อิชิมิตซึ จำกัด (ต่อไปนี้เรียกว่า “บริษัท”) กำหนดนโยบายคุ้มครองข้อมูลส่วนบุคคล (ต่อไปนี้เรียกว่า “นโยบายนี้”) เพื่อให้ครอบคลุมการจัดการข้อมูลส่วนบุคคลในการให้บริการ (ต่อไปนี้เรียกว่า “บริการ”) บนเว็บไซต์นี้
บริษัทปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล แนวทางปฏิบัติที่เกี่ยวข้อง และกฎหมายที่เกี่ยวข้องอื่นๆ

1.คำนิยามข้อมูลส่วนบุคคล
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลที่มีชีวิตซึ่งสามารถระบุตัวบุคคลนั้นได้จากชื่อ วันเดือนปีเกิด ที่อยู่ เบอร์โทรศัพท์ หรือรายละเอียดอื่นใด รวมถึงข้อมูลลักษณะทางกายภาพ เช่น รูปพรรณ สแกนลายนิ้วมือ เสียง หรือข้อมูลเช่น เลขประจำตัวในบัตรประกันสุขภาพ ซึ่งสามารถระบุคนๆ เดียวได้โดยข้อมูลชุดนั้นเพียงชุดเดียว

2.การจัดการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
บริษัทจะดำเนินมาตรการทั้งในเชิงองค์กร ทางกายภาพ ด้านบุคลากร และทางเทคนิค เพื่อป้องกันการรั่วไหล สูญหาย หรือความเสียหายของข้อมูลส่วนบุคคล และบริหารจัดการข้อมูลดังกล่าวให้มั่นคงปลอดภัย

3.ข้อกำหนดในการได้มา ใช้ และให้ข้อมูลส่วนบุคคล

เกี่ยวกับการจัดหา การใช้ และการให้ข้อมูลส่วนบุคคลโดยบริษัทฯ จะต้องปฏิบัติตามข้อกำหนดดังต่อไปนี้

3-1.การได้มาของข้อมูลส่วนบุคคล
บริษัทอาจได้มาซึ่งข้อมูลส่วนบุคคลจากผู้ใช้ทั่วไป (ต่อไปนี้เรียกว่า “ผู้ใช้”) ในขอบเขตที่จำเป็นต่อการดำเนินการเว็บไซต์ และอาจเก็บรวบรวมประวัติการใช้งานหรือข้อมูลลักษณะเฉพาะของผู้ใช้เมื่อใช้บริการหรือเข้าชมหน้าเว็บ

3-2.วัตถุประสงค์การใช้
นอกเหนือจากกรณีที่กฎหมายกำหนดหรือได้รับความยินยอมจากผู้ใช้แล้ว บริษัทจะใช้ข้อมูลส่วนบุคคลเฉพาะในขอบเขตที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ดังต่อไปนี้

 – การดำเนินงาน รักษา และดูแลเว็บไซต์
 – การให้บริการและแนะนำบริการผ่านเว็บไซต์

3-3.การให้ข้อมูลแก่บุคคลภายนอก
บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลที่ได้มาจากความยินยอมของเจ้าของข้อมูลให้แก่บุคคลที่สามโดยไม่ได้รับความยินยอมล่วงหน้าจากเจ้าของข้อมูล เว้นแต่ในกรณีที่จำเป็นตามที่กฎหมายกำหนด หรือในกรณีที่จำเป็นเพื่อปกป้องชีวิต ร่างกาย หรือทรัพย์สินของบุคคล และไม่สามารถขอความยินยอมจากเจ้าของข้อมูลได้
ทั้งนี้ บริษัทจะดำเนินการตามกฎหมายในกรณีที่เจ้าของข้อมูลร้องขอให้เปิดเผย แก้ไข เพิ่ม ลบข้อมูลส่วนบุคคล หรือแจ้งวัตถุประสงค์การใช้ข้อมูล และจะตอบสนองต่อความคิดเห็นหรือคำปรึกษาอย่างเหมาะสม

4.การเปลี่ยนแปลงวัตถุประสงค์การใช้
บริษัทจะไม่เปลี่ยนแปลงวัตถุประสงค์การใช้ที่ระบุไว้ข้างต้น เว้นแต่จะได้รับความยินยอมล่วงหน้าจากผู้ใช้ หรือกรณีที่วัตถุประสงค์ใหม่มีความเกี่ยวเนื่องอย่างสมเหตุสมผลกับวัตถุประสงค์เดิม และมีการประกาศให้ทราบล่วงหน้า

5.การมอบหมายงานให้บุคคลภายนอก
หากบริษัทมอบหมายงานเกี่ยวกับการจัดการข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วนแก่บุคคลภายนอก จะตรวจสอบความเหมาะสมของผู้รับมอบหมายอย่างถี่ถ้วนและดูแลกำกับให้มีการจัดการข้อมูลอย่างปลอดภัย

6.การปรับปรุงและทบทวนการจัดการ
บริษัทจะตรวจสอบและทบทวนการจัดการนโยบาย กระบวนการ และระบบบริหารจัดการข้อมูลส่วนบุคคลเป็นประจำ และปรับปรุงอย่างต่อเนื่อง

7.การทำลายข้อมูลส่วนบุคคล
เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นตามวัตถุประสงค์ที่กำหนด บริษัทจะลบหรือทำลายข้อมูลด้วยวิธีที่เหมาะสมเพื่อป้องกันการรั่วไหลสู่ภายนอก