นโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัว
International Therapy Association ได้กำหนดนโยบายพื้นฐานดังต่อไปนี้และจะปฏิบัติตามอย่างเคร่งครัด เพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้เข้าร่วม Massage Championship World Tour (ต่อไปเรียกว่า "การแข่งขัน") และทุกท่านที่ใช้เว็บไซต์นี้ (รวมถึงผู้ที่สมัครสมาชิก ผู้ที่สมัครบัตรเข้าชม อาสาสมัคร หรือผู้สนับสนุน (สปอนเซอร์) ผู้ที่ติดต่อสอบถาม และผู้ที่รับจดหมายข่าวและการแจ้งเตือน เป็นต้น)
1 เกี่ยวกับการเก็บรวบรวมข้อมูลส่วนบุคคล
สมาคมบำบัดนานาชาติ (International Therapy Association) จะเก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีที่เหมาะสมในกรณีต่อไปนี้
- เมื่อสมัครเข้าแข่งขันและระหว่างการจัดการแข่งขัน: ชื่อ (รวมถึงชื่อที่เขียนเป็นอักษรโรมัน) ประเทศหรือภูมิภาค อีเมลสำหรับติดต่อ ข้อมูลโปรไฟล์ เช่น รูปถ่าย ประวัติ ร้านที่สังกัด และ SNS ประเภทที่สมัคร และสถานะการชำระเงิน
- เมื่อลงทะเบียนเป็นกรรมการ: ชื่อ ประเทศหรือภูมิภาค ข้อมูลโปรไฟล์ เช่น รูปถ่าย ประวัติ และความเชี่ยวชาญ และข้อมูลที่จำเป็นต่อการจัดประเภทที่รับผิดชอบ
- เมื่อเราเชิญคุณเป็นกรรมการ (ก่อนลงทะเบียน): ชื่อ ประเทศหรือภูมิภาค และช่องทางติดต่อ (อีเมล หมายเลขโทรศัพท์สำหรับ WhatsApp ฯลฯ) ที่เราทราบจากข้อมูลสาธารณะ การแข่งขันครั้งก่อน หรือการแนะนำจากผู้เกี่ยวข้อง เพื่อใช้ส่งคำเชิญ
- เมื่อสมัครสมาชิกหรือเข้าสู่ระบบ: อีเมลและชื่อที่แสดง (หากเข้าสู่ระบบด้วยบัญชี Google จะรวมถึงอีเมล ชื่อ และข้อมูลอื่นที่ Google ให้แก่เรา)
- เมื่อสมัครบัตรเข้าชม: ชื่อ อีเมล ประเทศหรือภูมิภาค จำนวนบัตร และสถานะการชำระเงิน
- เมื่อสมัครเป็นอาสาสมัคร: ชื่อ อีเมล หมายเลขโทรศัพท์ บทบาทและวันที่ต้องการ ภาษาที่ใช้ได้ และข้อความ
- เมื่อสมัครเป็นผู้สนับสนุน (สปอนเซอร์): ชื่อบริษัทหรือโรงเรียน ชื่อผู้ติดต่อ อีเมล หมายเลขโทรศัพท์ และรายละเอียดการสอบถาม
- เมื่อติดต่อสอบถามหรือตอบแบบสอบถาม: ชื่อ อีเมล และเนื้อหาของคำถามหรือคำตอบ
- เมื่อสมัครรับจดหมายข่าวหรืออนุญาตการแจ้งเตือนแบบพุช: อีเมล ชื่อ ภาษาที่แสดง และข้อมูลปลายทางของการแจ้งเตือน (รหัสที่เบราว์เซอร์สร้างขึ้น)
- เมื่อเข้าชมเว็บไซต์นี้: ที่อยู่ IP ประเภทเบราว์เซอร์และอุปกรณ์ หน้าที่เข้าชม หน้าที่อ้างอิงมา เป็นต้น (ดูรายละเอียดได้ในนโยบายคุกกี้)
เพื่อป้องกันการส่งแบบฟอร์มซ้ำ ๆ โดยไม่สุจริต เราจะบันทึกค่าที่แปลงมาจากที่อยู่ IP ในรูปแบบที่ย้อนกลับไม่ได้ พร้อมกับประเภทเบราว์เซอร์ ข้อมูลการชำระเงิน เช่น หมายเลขบัตรเครดิต ท่านจะกรอกโดยตรงบนหน้าชำระเงินของผู้ให้บริการชำระเงิน (Stripe) สมาคมจะไม่ได้รับและไม่เก็บรักษาข้อมูลดังกล่าว
2 เกี่ยวกับการจัดการข้อมูลส่วนบุคคล
สมาคมบำบัดนานาชาติ (International Therapy Association) จะใช้ข้อมูลส่วนบุคคลที่ได้รับเพื่อวัตถุประสงค์ดังต่อไปนี้ เว้นแต่กฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่น ๆ จะอนุญาต มิฉะนั้นจะไม่ใช้ข้อมูลส่วนบุคคลเกินขอบเขตวัตถุประสงค์ที่กำหนดโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล
■ ผู้เข้าแข่งขันและกรรมการ (1) การติดต่อสื่อสารเกี่ยวกับการแข่งขัน (2) การใช้ที่จำเป็นต่อการดำเนินการแข่งขัน (เช่น การจัดทำป้ายชื่อ การแสดงในพื้นที่การนวด การเรียกชื่อบนเวที เป็นต้น) (3) การบันทึกผลการแข่งขัน (HP หรือ SNS เป็นต้น) (4) การแนะนำผู้เข้าร่วมบนเว็บไซต์ทางการที่สมาคมดำเนินการ และการประกาศผลของผู้เข้าร่วมที่มีอันดับสูง (5) การถ่ายทอดสดบนเว็บไซต์และ SNS ที่สมาคมดำเนินการ (6) การชำระค่าสมัครแข่งขัน การออกใบเสร็จและใบแจ้งหนี้ และการดำเนินการคืนเงิน (7) การจัดทำและส่งจดหมายเชิญกรรมการ และการจัดประเภทที่กรรมการรับผิดชอบ (8) การเผยแพร่โปรไฟล์สาธารณะของกรรมการ (รูปถ่าย แนะนำตัว ประวัติ โซเชียลมีเดีย ข้อมูลสัมมนา ฯลฯ) บนหน้ากรรมการและปฏิทินสัมมนาของเว็บไซต์ทางการ การสร้างภาพสำหรับโซเชียลมีเดียจากเนื้อหาดังกล่าวโดยอัตโนมัติ และการตัดพื้นหลังรูปถ่ายโปรไฟล์ (9) การเชิญกรรมการ การยืนยันการเข้าร่วม และการติดต่อจนถึงวันงาน (ทางอีเมล WhatsApp ฯลฯ)
■ สมาชิก (บัญชีผู้ใช้) (1) การยืนยันตัวตนเมื่อเข้าสู่ระบบ และการป้องกันการแอบอ้างหรือการใช้งานโดยมิชอบ (2) การให้บริการแดชบอร์ด (ตรวจสอบสถานะการสมัคร แก้ไขโปรไฟล์ ตั้งค่าขอบเขตการเผยแพร่ เป็นต้น) (3) การบันทึกการยอมรับข้อกำหนดและนโยบาย
■ ผู้สมัครบัตรเข้าชม (1) การชำระเงิน การออกและส่งบัตรผ่านเข้างาน (QR โค้ด) และการตรวจบัตรเมื่อเข้างาน (2) การแจ้งเรื่องการเปลี่ยนแปลงกำหนดการหรือการยกเลิก และการดำเนินการคืนเงิน
■ ผู้สมัครอาสาสมัคร (1) การคัดเลือก การจัดบทบาทและวันปฏิบัติงาน และการติดต่อเกี่ยวกับการดำเนินงานในวันงาน
■ ผู้สมัครเป็นผู้สนับสนุน (สปอนเซอร์) (1) การเสนอ ทำสัญญา และติดต่อเรื่องการสนับสนุน และการมอบสิทธิประโยชน์แก่ผู้สนับสนุน
■ การติดต่อสอบถามและแบบสอบถาม (1) การตอบคำถามและส่งต่อให้ผู้รับผิดชอบ (2) การรวบรวมและวิเคราะห์คำตอบเพื่อปรับปรุงการจัดการแข่งขันและบริการ
■ จดหมายข่าวและการแจ้งเตือนแบบพุช (1) การส่งประกาศเกี่ยวกับการแข่งขัน การสมัคร บัตรเข้าชม ฯลฯ และจดหมายข่าว (ยกเลิกการรับได้ทุกเมื่อจากลิงก์ท้ายอีเมล) (2) การส่งการแจ้งเตือนแบบพุชไปยังอุปกรณ์ที่ท่านอนุญาต
■ การเข้าชมเว็บไซต์นี้ (1) การแสดงหน้าเว็บ การจดจำภาษาที่แสดง และการคงสถานะการเข้าสู่ระบบ (2) การปรับปรุงเว็บไซต์โดยทำความเข้าใจสถิติการเข้าชมและความเร็วในการแสดงผล (Vercel Web Analytics และ Speed Insights โดยจัดการเป็นสถิติที่ไม่ระบุตัวบุคคล) (3) การป้องกันการเข้าถึงโดยมิชอบและการส่งข้อมูลซ้ำ ๆ โดยไม่สุจริต
■ การใช้ AI ช่วยสร้าง (Generative AI) เราใช้บริการ AI ช่วยสร้าง (Claude ของ Anthropic และ ChatGPT ของ OpenAI) เพื่อแปลและสรุปเนื้อหาคำถามและแบบสอบถาม ร่างคำตอบ จับคู่คำถามที่ส่งมายังช่องทางช่วยเหลือบนเว็บไซต์กับคำตอบที่เตรียมไว้ และแปลโปรไฟล์ ข่าวสาร ฯลฯ ที่เผยแพร่เป็นหลายภาษา โดยจะส่งเฉพาะข้อความที่จำเป็นต่อการประมวลผลเท่านั้น และเนื่องจากเราใช้บริการผ่าน API ตามข้อกำหนดของผู้ให้บริการ เนื้อหาที่ส่งไปจะไม่ถูกนำไปใช้ฝึก AI คำตอบต่อคำถามทุกฉบับจะได้รับการตรวจสอบโดยเจ้าหน้าที่ของสมาคมก่อนส่ง
3 เกี่ยวกับการถ่ายภาพระหว่างการดำเนินการแข่งขัน
สมาคมบำบัดนานาชาติ (International Therapy Association) อาจมีการบันทึกภาพสถานการณ์การแข่งขัน ในกรณีนี้ อาจนำวิดีโอหรือภาพนิ่งที่ผู้เข้าร่วมปรากฏเป็นแบบ ไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้ (1) การเผยแพร่บนเว็บไซต์ทางการที่สมาคมดำเนินการ (2) การแชร์และแบ่งปันวิดีโอและภาพที่บันทึกบรรยากาศการแข่งขันให้กับผู้เข้าร่วมการแข่งขัน (3) การส่งมอบให้สื่อมวลชนและสำนักข่าวต่าง ๆ (หนังสือพิมพ์ โทรทัศน์ นิตยสาร ฯลฯ) (4) การเผยแพร่บน SNS, YouTube, HP ฯลฯ ขององค์กรที่เกี่ยวข้อง
4 การจัดการความปลอดภัยของข้อมูลส่วนบุคคล
สมาคมบำบัดนานาชาติ (International Therapy Association) จะบริหารจัดการอย่างเหมาะสมโดยใช้ระบบการจัดการการแข่งขันและการฝึกอบรมเจ้าหน้าที่ ตลอดจนการใช้ระบบสารสนเทศอย่างมีประสิทธิภาพ (เช่น จำกัดการเข้าถึงไฟล์อิเล็กทรอนิกส์ที่มีบันทึกข้อมูลส่วนบุคคลด้วยรหัสผ่าน เปลี่ยนรหัสผ่านเป็นประจำ ใช้ซอฟต์แวร์ป้องกันไวรัส ฯลฯ) การกำกับดูแลผู้รับจ้างภายนอก เป็นต้น และจะดำเนินมาตรการป้องกันการรั่วไหล การสูญหาย การเสียหาย ฯลฯ ของข้อมูลส่วนบุคคล
5 การทำลายข้อมูลส่วนบุคคล
สมาคมบำบัดนานาชาติ (International Therapy Association) จะลบหรือทำลายข้อมูลส่วนบุคคลที่ไม่จำเป็นต่อการบรรลุวัตถุประสงค์การใช้งานอีกต่อไปโดยเร็ว รวมถึงภายหลังการแข่งขันสิ้นสุดลง ข้อมูลบัญชีสมาชิกจะถูกลบเมื่อท่านแจ้งขอยกเลิกบัญชี อย่างไรก็ตาม บันทึกการชำระเงินและบัญชีที่กฎหมายกำหนดให้ต้องเก็บรักษา และบันทึกที่จำเป็นเพื่อปฏิบัติตามความประสงค์ในการยกเลิกรับอีเมล (ที่อยู่อีเมล) จะถูกเก็บรักษาไว้ตามระยะเวลาที่จำเป็น
6 เกี่ยวกับการให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม
สมาคมบำบัดนานาชาติ (International Therapy Association) จะไม่เปิดเผยหรือให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม ยกเว้นในกรณีต่อไปนี้ (1) เมื่อได้รับความยินยอมจากเจ้าของข้อมูล (2) เมื่อมอบหมายงานให้บุคคลที่สามภายในขอบเขตที่จำเป็นต่อการบรรลุวัตถุประสงค์การใช้งาน (3) เมื่อมีการร้องขอให้เปิดเผยตามกฎหมาย และเมื่อให้ข้อมูลตามกฎหมาย (4) การถ่ายทอดสดแบบ LIVE บนเว็บไซต์ที่ดำเนินการ, HP, SNS (5) กรณีที่ใช้ข้อมูลร่วมกับ Prorium Inc. ตามที่ระบุไว้ในข้อ 15
7 คำขอเกี่ยวกับการเปิดเผย/แก้ไข/เพิ่มเติม/ลบข้อมูลส่วนบุคคล ฯลฯ
สมาคมบำบัดนานาชาติ (International Therapy Association) สำหรับข้อมูลส่วนบุคคล หากมีคำขอจากเจ้าของข้อมูลเกี่ยวกับการเปิดเผย การแก้ไข/เพิ่มเติม/ลบ การระงับการใช้/ลบ การหยุดการให้แก่บุคคลที่สาม หรือการแจ้งวัตถุประสงค์การใช้ เมื่อยืนยันได้ว่าเป็นเจ้าของข้อมูลแล้ว จะดำเนินการโดยไม่ชักช้าตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด อย่างไรก็ตาม หากไม่เป็นไปตามเงื่อนไขของกฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือหากมีข้อกำหนดทางกฎหมายว่า สมาคมของเราสามารถปฏิเสธการดำเนินการได้ ก็อาจมีการปฏิเสธคำขอได้ โปรดทราบ
วิธีการยื่นคำขอ การยืนยันตัวตน และระยะเวลาการตอบกลับ ระบุไว้ในข้อ 14
8 ช่องทางติดต่อสอบถาม
คำขอ ความคิดเห็น คำถาม ข้อร้องเรียน หรือการติดต่อสอบถามอื่น ๆ เกี่ยวกับการจัดการข้อมูลส่วนบุคคล เช่น การเปิดเผย การแก้ไข การเพิ่มเติม การลบ ฯลฯ กรุณาติดต่อได้ตามช่องทางด้านล่าง ที่อยู่: 〒150-0002 東京都渋谷区渋谷2丁目3−8 倉島渋谷ビル 4F ชื่อองค์กร: สมาคมบำบัดนานาชาติ (International Therapy Association) ผู้แทนองค์กร: ทักโตะ คาวาคามิ อีเมล: info@japan-massage-championship.com
9 เกี่ยวกับการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
สมาคมบำบัดนานาชาติ (International Therapy Association) อาจมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายที่เกี่ยวข้องกับข้อมูลส่วนบุคคล หรือเพื่อยกระดับการคุ้มครองข้อมูลส่วนบุคคลของผู้เข้าร่วมให้ดียิ่งขึ้น
10 เกี่ยวกับลิงก์ภายนอกที่คุณเผยแพร่ด้วยตนเอง
ผู้เข้าแข่งขันและคณะกรรมการทุกท่านสามารถระบุลิงก์ภายนอก เช่น SNS, official LINE, เว็บไซต์ของร้าน, หรือช่องทางจอง ในโปรไฟล์ของตนได้ โดยการเผยแพร่ดังกล่าวเป็นไปตามเจตนาและดุลยพินิจของเจ้าของข้อมูลเอง และอยู่ภายใต้ความรับผิดชอบของตนเอง ลิงก์ปลายทางไม่ได้อยู่ภายใต้การควบคุมของสมาคมของเรา สมาคมของเราไม่รับผิดชอบใด ๆ ต่อการติดต่อ ซื้อขาย การชักชวน หรือปัญหาข้อพิพาทใด ๆ ที่เกิดขึ้นบนปลายทางลิงก์ เนื้อหาที่เผยแพร่อาจถูกทำซ้ำในรูปแบบที่อยู่นอกเหนือการควบคุมของสมาคม เช่น แคชของเสิร์ชเอนจินหรือการบันทึกโดยบุคคลที่สาม แม้จะยกเลิกการเผยแพร่แล้ว ก็ไม่สามารถรับประกันได้ว่าเนื้อหาเหล่านี้จะหายไปทันที โปรดตรวจสอบให้แน่ใจว่าข้อมูลที่เผยแพร่นั้นเป็นข้อมูลที่สามารถเปิดเผยได้ก่อนทำการเผยแพร่ หากจะระบุชื่อร้านที่ทำงานหรือเว็บไซต์ของสถานที่ทำงาน กรุณาขออนุญาตจากสถานที่ทำงานล่วงหน้า เจ้าของข้อมูลสามารถแก้ไขหรือลบเนื้อหาที่เผยแพร่ได้ทุกเมื่อจากหน้าของฉัน ผู้เข้าแข่งขันเลือกขอบเขตการแสดงได้จาก "สาธารณะ" "เฉพาะภูมิภาค" และ "ไม่เปิดเผย" โปรไฟล์กรรมการจะเผยแพร่หลังผู้จัดตรวจสอบและได้รับความยินยอมจากเจ้าตัว การแก้ไขหลังเผยแพร่จะแสดงผลทันที และผู้จัดจะตรวจสอบเป็นระยะ หากต้องการซ่อนบางรายการหรือถอนหน้า โปรดติดต่อช่องทางในข้อ 8 เราจะซ่อนหน้าภายใน 3 วันทำการ และลบข้อมูลภายใน 14 วัน หลังการแข่งขัน กรรมการจะยังแสดงอยู่ในฐานะกรรมการรุ่นก่อนจนกว่าจะขอถอน
11 ผู้รับจ้างประมวลผลข้อมูลส่วนบุคคล
สมาคมบำบัดนานาชาติ (International Therapy Association) มอบหมายการจัดการข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วนให้แก่ผู้ให้บริการต่อไปนี้ ภายในขอบเขตที่จำเป็นต่อการบรรลุวัตถุประสงค์การใช้งาน โดยได้ทำสัญญาที่กำหนดการจัดการข้อมูลส่วนบุคคลอย่างเหมาะสม (ข้อกำหนดการใช้บริการและข้อตกลงการประมวลผลข้อมูล) และกำกับดูแลอย่างจำเป็นและเหมาะสม
- Supabase, Inc. (สหรัฐอเมริกา): ฐานข้อมูล การยืนยันตัวตนเมื่อเข้าสู่ระบบ และการจัดเก็บไฟล์ เช่น รูปถ่าย (สถานที่จัดเก็บข้อมูล: แฟรงก์เฟิร์ต ประเทศเยอรมนี〔AWS eu-central-1〕)
- Vercel Inc. (สหรัฐอเมริกา): การให้บริการเว็บไซต์นี้และการประมวลผลบนเซิร์ฟเวอร์ การวิเคราะห์การเข้าชม (Web Analytics) และการวัดความเร็วในการแสดงผล (Speed Insights)
- Stripe, Inc. (สหรัฐอเมริกา) และบริษัทในเครือ: การชำระค่าสมัครแข่งขันและค่าบัตรเข้าชม การออกใบเสร็จและใบแจ้งหนี้
- Resend (สหรัฐอเมริกา): การส่งอีเมล
- Anthropic, PBC (สหรัฐอเมริกา): การแปล สรุป และร่างคำตอบด้วย AI ช่วยสร้าง และการจับคู่คำถามกับคำตอบในช่องทางช่วยเหลือ
- OpenAI (สหรัฐอเมริกา): การแปล สรุป และร่างคำตอบด้วย AI ช่วยสร้าง (เป็นระบบสำรองเมื่อบริการของ Anthropic ใช้งานไม่ได้)
- Dropbox, Inc. (สหรัฐอเมริกา): จัดเก็บและแชร์ภาพการแข่งขัน (รวมถึงภาพของผู้เข้าแข่งขัน) และภาพถ่าย/วิดีโอที่เผยแพร่บนเว็บไซต์นี้
- LINE WORKS Corp. (ญี่ปุ่น): การแจ้งเตือนภายในถึงเจ้าหน้าที่เกี่ยวกับการสมัคร ฯลฯ
- Google LLC (สหรัฐอเมริกา): การจัดการคำเชิญกรรมการและจัดทำรายชื่อด้วยสเปรดชีตและเอกสาร (เฉพาะเจ้าหน้าที่ดูได้)
- WhatsApp (Meta Platforms, Inc., สหรัฐอเมริกา): การเชิญและติดต่อกรรมการ
12 การให้ข้อมูลแก่บุคคลที่สามในต่างประเทศ และการทำความเข้าใจสภาพแวดล้อมภายนอก
ในบรรดาผู้รับจ้างตามข้อ 11 ผู้ให้บริการที่อยู่นอกประเทศญี่ปุ่นจะได้รับข้อมูลส่วนบุคคลในฐานะบุคคลที่สามในต่างประเทศ สมาคมจะให้ข้อมูลหลังจากยืนยันแล้วว่าผู้ให้บริการเหล่านั้นมีระบบที่ดำเนินมาตรการสอดคล้องกับเจตนารมณ์ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่นอย่างต่อเนื่องผ่านสัญญาหรือวิธีอื่น (ระบบที่เป็นไปตามเกณฑ์ที่กำหนดโดยระเบียบของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล)
■ ประเทศที่มีการจัดการข้อมูลส่วนบุคคล
- สหรัฐอเมริกา: เซิร์ฟเวอร์ของ Vercel, Stripe, Resend, Anthropic, OpenAI, Dropbox, Google และ WhatsApp (Meta) รวมถึงการดำเนินงานและบำรุงรักษาโดย Supabase
- เยอรมนี: สถานที่จัดเก็บฐานข้อมูลและไฟล์ของ Supabase
■ ระบบคุ้มครองข้อมูลส่วนบุคคลของแต่ละประเทศ (อ้างอิงจาก "การสำรวจระบบคุ้มครองข้อมูลส่วนบุคคลในต่างประเทศ" ของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น)
- สหรัฐอเมริกา: ไม่มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ครอบคลุมในระดับรัฐบาลกลาง แต่มีกฎหมายของรัฐบาลกลางเฉพาะด้านและกฎหมายระดับรัฐ (เช่น กฎหมายคุ้มครองความเป็นส่วนตัวของผู้บริโภคแห่งรัฐแคลิฟอร์เนีย) และมีกฎหมายที่อนุญาตให้หน่วยงานรัฐเข้าถึงข้อมูลเพื่อวัตถุประสงค์ด้านความมั่นคงของชาติ เป็นต้น
- เยอรมนี: อยู่ภายใต้กฎระเบียบคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรป (GDPR) และสหภาพยุโรปกับญี่ปุ่นได้รับรองซึ่งกันและกันว่ามีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากัน (การรับรองความเพียงพอร่วมกัน)
■ มาตรการหลักที่ผู้รับจ้างดำเนินการ การเข้ารหัสข้อมูลระหว่างการส่งและการจัดเก็บ การจัดการสิทธิ์การเข้าถึง การตรวจสอบและการรับรองโดยหน่วยงานภายนอก (เช่น SOC 2 และสำหรับการชำระเงิน เช่น PCI DSS) และการห้ามใช้ข้อมูลนอกวัตถุประสงค์ตามข้อตกลงการประมวลผลข้อมูล
■ มาตรการรักษาความปลอดภัยของสมาคม นอกเหนือจากข้อ 4 เราจำกัดเจ้าหน้าที่ที่สามารถใช้หน้าจอผู้ดูแลระบบ และฐานข้อมูลมีกลไกจำกัดขอบเขตที่ผู้ใช้แต่ละคนอ่านและเขียนได้ (การควบคุมการเข้าถึงระดับแถว)
หากเจ้าของข้อมูลร้องขอ เราจะให้ข้อมูลเกี่ยวกับมาตรการที่บุคคลที่สามในต่างประเทศดำเนินการ กรุณาติดต่อช่องทางในข้อ 8
13 คุกกี้และการส่งข้อมูลไปยังภายนอก
เว็บไซต์นี้ใช้คุกกี้เพื่อจดจำภาษาที่แสดงและคงสถานะการเข้าสู่ระบบ นอกจากนี้ เมื่อเข้าชมหน้าเว็บ อาจมีการส่งข้อมูลไปยังผู้ให้บริการภายนอกเพื่อเล่นวิดีโอ วิเคราะห์การเข้าชม ชำระเงิน เป็นต้น เราไม่ใช้คุกกี้หรือการส่งข้อมูลไปยังภายนอกเพื่อการโฆษณา เช่น โฆษณาตามพฤติกรรม ประเภทของคุกกี้ รวมถึงปลายทาง ข้อมูลที่ส่ง และวัตถุประสงค์ ได้แสดงไว้ในนโยบายคุกกี้
14 ขั้นตอนการยื่นคำขอเปิดเผยข้อมูล ฯลฯ
คำขอตามข้อ 7 (ต่อไปเรียกว่า “คำขอเปิดเผยข้อมูล ฯลฯ”) จะรับดำเนินการตามขั้นตอนดังต่อไปนี้
■สิ่งที่สามารถขอได้
- การแจ้งวัตถุประสงค์การใช้
- การเปิดเผยข้อมูลส่วนบุคคลที่เก็บรักษาไว้ (รวมถึงการให้ในรูปแบบบันทึกอิเล็กทรอนิกส์ กรุณาแจ้งวิธีการเปิดเผยที่ต้องการ)
- การแก้ไข เพิ่มเติม หรือลบเนื้อหาของข้อมูลส่วนบุคคลที่เก็บรักษาไว้
- การระงับการใช้หรือการลบข้อมูลส่วนบุคคลที่เก็บรักษาไว้
- การระงับการให้ข้อมูลส่วนบุคคลที่เก็บรักษาไว้แก่บุคคลที่สาม
- การเปิดเผยบันทึกการให้ข้อมูลแก่บุคคลที่สาม (บันทึกการให้ข้อมูลแก่บุคคลที่สามและการได้รับข้อมูลจากบุคคลที่สาม)
■วิธีการยื่นคำขอ ผู้ที่ลงทะเบียนเป็นสมาชิกสามารถยื่นคำขอปิดบัญชีและลบข้อมูลส่วนบุคคลได้จากส่วน “ปิดบัญชีและลบข้อมูล” ใน “หน้าของฉัน” หากยื่นคำขอทางอีเมล กรุณาส่งจากอีเมลที่ลงทะเบียนไว้ (สำหรับผู้ที่ไม่ได้ลงทะเบียนเป็นสมาชิก ให้ใช้อีเมลที่ใช้ตอนสมัคร) ไปยังที่อยู่อีเมลของช่องทางติดต่อในข้อ 8 (info@japan-massage-championship.com) โดยระบุหัวเรื่องว่า “คำขอเปิดเผยข้อมูลส่วนบุคคล ฯลฯ” พร้อมรายละเอียดดังนี้
- ชื่อ
- เนื้อหาคำขอ (รายการใดรายการหนึ่งข้างต้น) และข้อมูลที่ช่วยระบุข้อมูลส่วนบุคคลที่เกี่ยวข้อง (ประเภทและช่วงเวลาของการสมัคร ฯลฯ)
■การยืนยันตัวตน สำหรับคำขอที่ยื่นผ่าน “หน้าของฉัน” การเข้าสู่ระบบบัญชีของท่านถือเป็นการยืนยันตัวตน สำหรับคำขอที่ยื่นทางอีเมล สมาคมจะส่งอีเมลยืนยันไปยังอีเมลที่ลงทะเบียนไว้ (หรืออีเมลที่ใช้ตอนสมัคร) และถือว่าการตอบกลับของท่านเป็นการยืนยันตัวตน สมาคมไม่ขอให้ส่งเอกสารยืนยันตัวตน
■ระยะเวลาและวิธีการตอบกลับ เมื่อยืนยันตัวตนแล้ว สมาคมจะตอบกลับโดยไม่ชักช้า โดยหลักการทางอีเมล หากไม่สามารถดำเนินการตามคำขอได้ทั้งหมดหรือบางส่วน จะแจ้งให้ทราบพร้อมเหตุผล
15 การใช้ข้อมูลส่วนบุคคลร่วมกับ Prorium Inc.
การจำหน่ายการสมัครแข่งขันและบัตรเข้าชมดำเนินการโดย Prorium Inc. ในฐานะผู้จำหน่าย (ดู "ข้อมูลตามพระราชบัญญัติธุรกรรมการค้าเฉพาะ") เพื่อรับชำระเงิน ออกใบเสร็จ และดำเนินการคืนเงิน สมาคมของเราและ Prorium Inc. จะใช้ข้อมูลส่วนบุคคลร่วมกันดังต่อไปนี้ (มาตรา 27 วรรค 5 อนุ 3 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น)
■ รายการข้อมูลส่วนบุคคลที่ใช้ร่วมกัน
- ชื่อ
- ข้อมูลติดต่อ (อีเมล ประเทศหรือภูมิภาค)
- รายละเอียดการสมัครแข่งขันหรือบัตรเข้าชม (ประเภทที่สมัคร จำนวนบัตร จำนวนเงิน ฯลฯ)
- สถานะการชำระเงิน (ชำระแล้วหรือไม่ วันเวลา จำนวนเงิน สถานะการคืนเงิน ฯลฯ)
ข้อมูลการชำระเงิน เช่น หมายเลขบัตรเครดิต จะกรอกโดยตรงบนหน้าชำระเงินของผู้ให้บริการรับชำระเงิน (Stripe) และไม่รวมอยู่ในการใช้ร่วมกันนี้ ทั้งสมาคมของเราและ Prorium Inc. จะไม่ได้รับและไม่เก็บรักษาข้อมูลดังกล่าว
■ ขอบเขตของผู้ใช้ข้อมูลร่วมกัน
- สมาคมบำบัดนานาชาติ (International Therapy Association)
- Prorium Inc.
■ วัตถุประสงค์การใช้ รับการสมัครแข่งขันและบัตรเข้าชม ชำระค่าบริการ ออกใบเสร็จและใบแจ้งหนี้ ดำเนินการคืนเงิน และตอบคำถามที่เกี่ยวข้อง
■ ผู้รับผิดชอบในการจัดการข้อมูลส่วนบุคคล สมาคมบำบัดนานาชาติ (International Therapy Association) ที่อยู่: 〒150-0002 東京都渋谷区渋谷2丁目3−8 倉島渋谷ビル 4F ผู้แทนองค์กร: ทักโตะ คาวาคามิ ติดต่อสอบถามได้ที่ช่องทางในข้อ 8
16 สำหรับผู้พำนักในเขตเศรษฐกิจยุโรป (EEA) สหราชอาณาจักร และสวิตเซอร์แลนด์
หากคุณพำนักอยู่ในเขตเศรษฐกิจยุโรป (ประเทศสมาชิก EU ไอซ์แลนด์ ลิกเตนสไตน์ และนอร์เวย์) สหราชอาณาจักร หรือสวิตเซอร์แลนด์ เราจะจัดการข้อมูลส่วนบุคคลของคุณตามข้อ 1–15 และตามกฎหมายคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) UK GDPR และกฎหมายคุ้มครองข้อมูลแห่งสหพันธรัฐสวิส
■ผู้ควบคุมข้อมูล สมาคม International Therapy Association (ช่องทางติดต่อในข้อ 8) สำหรับข้อมูลเกี่ยวกับการชำระค่าสมัครและบัตรเข้าชม เราเป็นผู้ควบคุมข้อมูลร่วมกับบริษัท Prorium (ข้อ 15)
■ฐานทางกฎหมาย
- การปฏิบัติตามสัญญา: รับสมัครแข่งขัน ลงทะเบียนกรรมการ สมัครสมาชิก สมัครบัตรเข้าชมและอาสาสมัคร รวมถึงการติดต่อ การชำระเงิน และการตรวจสอบการเข้างานที่เกี่ยวข้อง
- หน้าที่ตามกฎหมาย: การเก็บรักษาบันทึกการชำระเงินและบัญชี
- ประโยชน์อันชอบธรรมของเรา: ประกาศผลการแข่งขัน ถ่ายภาพและเผยแพร่การแข่งขัน (ข้อ 3) ป้องกันการเข้าถึงโดยมิชอบและการส่งซ้ำ สถิติการใช้งานเว็บไซต์ และการแปลและสรุปข้อความสอบถามด้วย AI เชิงสร้างสรรค์
- ความยินยอมของคุณ: การเผยแพร่โปรไฟล์กรรมการและการใช้ภาพของกรรมการ (ความยินยอมที่ให้ตอนลงทะเบียน) การส่งจดหมายข่าวและการแจ้งเตือนแบบพุช การเผยแพร่โปรไฟล์และลิงก์ภายนอกของผู้เข้าแข่งขัน (ข้อ 10)
คุณถอนความยินยอมได้ทุกเมื่อ การถอนไม่ทำให้การประมวลผลก่อนหน้านั้นผิดกฎหมาย
■ข้อมูลที่จำเป็นต้องให้ หากไม่ให้ข้อมูลที่จำเป็นสำหรับการสมัคร เราจะไม่สามารถรับการสมัครนั้นได้ จดหมายข่าว การแจ้งเตือนแบบพุช และการเผยแพร่โปรไฟล์เป็นทางเลือก
■ระยะเวลาเก็บรักษา
- บัญชีสมาชิก: จนกว่าจะยกเลิก (ลบภายใน 30 วันนับจากวันที่ขอ)
- บันทึกการสมัครและการตัดสิน: 3 ปีหลังการแข่งขัน (ผลที่ประกาศแล้วยังคงเผยแพร่เป็นบันทึกของการแข่งขัน)
- โปรไฟล์กรรมการ: จนกว่าจะขอถอนหรือลบ (ข้อ 10)
- บัตรเข้าชม: 1 ปีหลังการแข่งขัน
- อาสาสมัคร ผู้สนับสนุน และการสอบถาม: 1 ปีหลังดำเนินการเสร็จ
- บันทึกการชำระเงินและบัญชี: 7 ปีตามที่กฎหมายกำหนด
- บันทึกที่จำเป็นเพื่อเคารพการยกเลิกรับข่าวสาร (อีเมล): ตราบเท่าที่ยังยกเลิกอยู่
- ค่าที่ใช้ป้องกันการส่งซ้ำ (ที่อยู่ IP ที่แปลงจนย้อนกลับไม่ได้): ระยะเวลาเดียวกับบันทึกการสมัครที่เกี่ยวข้อง
■สิทธิของคุณ นอกจากคำขอตามข้อ 7 และ 14 คุณมีสิทธิในการโอนย้ายข้อมูล สิทธิคัดค้านการประมวลผลที่อาศัยประโยชน์อันชอบธรรม และสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลในประเทศของคุณ โดยปกติเราจะตอบภายใน 1 เดือน
■การโอนข้อมูลไปต่างประเทศ การโอนจาก EU และสหราชอาณาจักรไปยังญี่ปุ่นอาศัยคำวินิจฉัยความเพียงพอสำหรับญี่ปุ่น การโอนจากสวิตเซอร์แลนด์และการโอนไปยังผู้รับจ้างในสหรัฐอเมริกา (ข้อ 11) อาศัยข้อสัญญามาตรฐานในข้อตกลงการประมวลผลข้อมูลของแต่ละบริษัท กรอบความเป็นส่วนตัวของข้อมูล EU-สหรัฐฯ หรือมาตรการคุ้มครองที่คล้ายกัน
■การตัดสินใจโดยอัตโนมัติ เราไม่ตัดสินใจเรื่องที่มีผลกระทบสำคัญต่อคุณด้วยการประมวลผลอัตโนมัติเพียงอย่างเดียว การตัดสินในการแข่งขันดำเนินการโดยกรรมการ
■อายุ ผู้เข้าแข่งขันต้องมีอายุ 18 ปีบริบูรณ์ขึ้นไป ณ วันแข่งขัน (ข้อกำหนดการเข้าร่วมการแข่งขัน) หากคุณอายุต่ำกว่า 18 ปีและสมัครบัตรเข้าชมหรืออาสาสมัคร โปรดได้รับความยินยอมจากผู้ปกครอง
วันที่ประกาศใช้ 18 มกราคม 2024 วันที่แก้ไข 23 ตุลาคม 2026 (เพิ่มเติมเรื่องการเก็บรวบรวม วัตถุประสงค์ ลิงก์ภายนอก และผู้รับจ้าง พร้อมเพิ่มหมวดสำหรับผู้พำนักในยุโรป)
