นโยบายความเป็นส่วนตัว

1. บทนำ

นโยบายความเป็นส่วนตัวฉบับนี้ (ต่อไปนี้เรียกว่า "นโยบายนี้") อธิบายถึงวิธีที่ Japan Onsen & Sauna Guide (ต่อไปนี้เรียกว่า "เว็บไซต์ของเรา") เก็บรวบรวม ใช้ คุ้มครอง และแบ่งปันข้อมูลส่วนบุคคลของผู้ใช้งานทุกท่าน (ต่อไปนี้เรียกว่า "ผู้ใช้")

เว็บไซต์ของเราให้บริการแก่ผู้ใช้ทั้งในญี่ปุ่นและในระดับสากล และปฏิบัติตามกฎหมายและข้อบังคับต่อไปนี้:

• กฎหมายคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น (APPI)
• ข้อบังคับทั่วไปว่าด้วยการคุ้มครองข้อมูลของสหภาพยุโรป (GDPR)
• กฎหมายความเป็นส่วนตัวของผู้บริโภครัฐแคลิฟอร์เนีย (CCPA)
• กฎหมายคุ้มครองข้อมูลของประเทศอื่น ๆ ที่เกี่ยวข้อง

---

2. ข้อมูลผู้ประกอบการ

**ผู้ให้บริการ: ** บริษัท ForceEngine จำกัด

**หมายเหตุ: ** สำหรับส่วนที่ให้บริการฟรี เช่น การค้นหาสถานที่และการอ่านบทความ การทำธุรกรรมส่วนใหญ่อยู่ในลักษณะที่ไม่เข้าข่าย "การขายทางไกล" ภายใต้กฎหมายธุรกรรมทางการค้าบางประเภท อย่างไรก็ตาม หากท่านซื้อเนื้อหาดิจิทัลแบบชำระเงิน เช่น Premium Magazine โปรดตรวจสอบ ข้อมูลตามกฎหมายธุรกรรมทางการค้าบางประเภท

---

3. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

3.1 ข้อมูลที่เก็บรวบรวมเมื่อสมัครรายชื่อรอคิว

เมื่อท่านลงทะเบียนในรายชื่อรอคิวของ Premium Magazine เราจะเก็บรวบรวมข้อมูลต่อไปนี้

• ที่อยู่อีเมล (ผู้ใช้กรอกโดยสมัครใจ)
• วันที่และเวลาที่ลงทะเบียน
• การตั้งค่าภาษาขณะลงทะเบียน

ข้อมูลที่เก็บรวบรวมจะถูกใช้เพื่อส่งอีเมลแจ้งเมื่อมีการเผยแพร่นิตยสารเท่านั้น รายชื่อรอคิวสามารถยกเลิกได้ทุกเมื่อผ่านลิงก์ยกเลิกในอีเมล

3.2 ข้อมูลที่เก็บรวบรวมเมื่อสอบถามข้อมูล

เราจะเก็บรวบรวมข้อมูลต่อไปนี้ที่ส่งผ่านแบบฟอร์มติดต่อสอบถาม

• ที่อยู่อีเมล
• รายละเอียดการสอบถาม
• วันที่และเวลาที่ส่ง

3.3 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

เมื่อมีการเข้าถึงเว็บไซต์ของเรา ระบบจะเก็บรวบรวมข้อมูลต่อไปนี้โดยอัตโนมัติ:

• ที่อยู่ IP
• ประเภทและเวอร์ชันของเบราว์เซอร์
• ระบบปฏิบัติการ
• URL อ้างอิง (หน้าที่นำผู้ใช้มายังเว็บไซต์ของเรา)
• วันที่และเวลาที่เข้าชม
• หน้าที่เข้าชม
• Cookie ID (ตามที่อธิบายด้านล่าง)

3.4 ข้อมูลตำแหน่งที่ตั้ง

เมื่อใช้ฟังก์ชันค้นหาสถานที่ เราอาจขอรับข้อมูลตำแหน่งของอุปกรณ์ (ละติจูดและลองจิจูด) โดยได้รับความยินยอมจากผู้ใช้ ข้อมูลนี้จะใช้เพื่อแสดงผลการค้นหาเท่านั้น และจะไม่ถูกจัดเก็บไว้

3.5 ข้อมูลที่เก็บรวบรวมเมื่อซื้อหรือชำระเงินสำหรับ Premium Magazine เป็นต้น

เมื่อซื้อเนื้อหาแบบชำระเงินผ่าน Stripe Checkout หรือบริการที่เกี่ยวข้อง ข้อมูลต่อไปนี้จะถูกประมวลผลโดยเรา หรือผ่านผู้ให้บริการชำระเงิน

• ที่อยู่อีเมล (ยืนยันผู้ซื้อ, ใช้ส่งลิงก์ magic link)
• ข้อมูลระบุเนื้อหาที่ซื้อ (เช่น รหัสประจำแมกกาซีน)
• ข้อมูลระบุที่เกี่ยวกับการชำระเงินและคำสั่งซื้อ (เช่น รหัสธุรกรรมที่ออกโดยผู้ให้บริการชำระเงิน. หมายเลขบัตรเองจะไม่ถูกบันทึกไว้บนเซิร์ฟเวอร์ของเรา)
• จำนวนเงินที่ชำระ สกุลเงิน และวันที่และเวลาชำระเงิน (เพื่อบันทึกรายการธุรกรรม)

ข้อมูลการชำระเงินที่ละเอียดอ่อน เช่น หมายเลขบัตรและรหัสความปลอดภัย จะถูกจัดการโดยผู้ให้บริการชำระเงินตามมาตรฐาน PCI DSS

3.6 ข้อมูลที่ใช้เมื่อเข้าสู่ระบบด้วย magic link เป็นต้น

ระบบยืนยันตัวตนที่เราใช้งานมีส่วนเกี่ยวข้องกับการเข้าสู่ระบบเพื่ออ่านเนื้อหาแบบชำระเงิน ในกรณีนี้ อาจมีการสร้างและจัดเก็บข้อมูลต่อไปนี้

• ที่อยู่อีเมล (ปลายทางสำหรับส่งลิงก์เข้าสู่ระบบ)
• ตัวระบุเซสชันและโทเค็นยืนยันตัวตน (อาจถูกจัดเก็บใน Cookie ของเบราว์เซอร์ เป็นต้น)
• บันทึกทางเทคนิคเกี่ยวกับความพยายามเข้าสู่ระบบ (เช่น ที่อยู่ IP และวันที่และเวลาเข้าถึง เพื่อป้องกันการใช้งานโดยมิชอบ)

---

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลที่เก็บรวบรวมจะถูกใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:

4.1 การให้บริการ

• การแสดงและการจัดการเนื้อหา
• การประมวลผลการซื้อเนื้อหาแบบชำระเงิน, การจัดการประวัติการซื้อ, การให้สิทธิ์ในการเข้าถึง
• การเข้าสู่ระบบด้วย magic link เป็นต้น, การรักษาเซสชัน
• การแจ้งยืนยันการสั่งซื้อ, การส่งลิงก์สำหรับเข้าชม, การส่งลิงก์สำหรับเข้าสู่ระบบอีกครั้ง (เมื่อผู้ใช้ดำเนินการตามขั้นตอนแล้ว)

4.2 การปรับปรุงบริการ

• การวิเคราะห์การเข้าชม
• การเพิ่มความสะดวกในการใช้งานเว็บไซต์
• การพัฒนาฟีเจอร์ใหม่

4.3 การสื่อสาร

• การตอบกลับข้อสอบถาม
• การส่งประกาศสำคัญ (เช่น ที่เกี่ยวข้องกับความปลอดภัย, การเปลี่ยนแปลงบริการ)
• การส่งอีเมลแจ้งการเผยแพร่นิตยสารแก่ผู้ที่ลงทะเบียนรายชื่อรอคิว (ตามความยินยอมของผู้ลงทะเบียน)
• การแจ้งยืนยันการซื้อเนื้อหาแบบชำระเงิน และการส่งอีเมลสำหรับเข้าสู่ระบบด้วย magic link เป็นต้น (เมื่อผู้ใช้ดำเนินการตามขั้นตอนแล้ว)

4.4 การป้องกันการใช้งานโดยมิชอบ

• การตรวจจับสแปมและบอต
• การสืบสวนเหตุการณ์ด้านความปลอดภัย

4.5 การปฏิบัติตามกฎหมาย

• การปฏิบัติตามหน้าที่ตามกฎหมาย
• การตอบสนองต่อข้อเรียกร้องทางกฎหมาย

---

5. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล (รองรับ GDPR)

ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของผู้อยู่อาศัยในสหภาพยุโรปมีดังต่อไปนี้:

5.1 ผลประโยชน์โดยชอบด้วยกฎหมาย (GDPR Article 6(1)(f))

• การวิเคราะห์เพื่อปรับปรุงบริการ
• การป้องกันการใช้งานโดยมิชอบ
• การรักษาความปลอดภัย

5.2 ความยินยอม (GDPR Article 6(1)(a))

• การใช้ Cookie สำหรับการวิเคราะห์
• การลงทะเบียนในรายชื่อรอคิว

5.3 การปฏิบัติตามหน้าที่ตามกฎหมาย (GDPR Article 6(1)(c))

• การเก็บรักษาข้อมูลที่กฎหมายกำหนดให้ต้องเก็บ

5.4 การปฏิบัติตามสัญญา (GDPR Article 6(1)(b))

สำหรับผู้ใช้ในสหภาพยุโรป รวมถึงในขอบเขตที่จำเป็นต่อการทำสัญญาและการปฏิบัติตามสัญญาในการซื้อเนื้อหาแบบชำระเงิน เราจะประมวลผลที่อยู่อีเมลและข้อมูลที่เกี่ยวข้องกับการซื้อและการชำระเงิน

---

6. การใช้ Cookie

เว็บไซต์ของเราใช้ Cookie ต่อไปนี้:

6.1 Cookie ที่จำเป็น (ไม่ต้องขอความยินยอม)

| วัตถุประสงค์ | ระยะเวลาจัดเก็บ | | ------------------------------------------ | ---------------------- | | การบันทึกการตั้งค่าภาษา | 30 วัน | | การคงเซสชันการเข้าสู่ระบบ (เช่น การยืนยันสิทธิ์การเข้าชมแบบชำระเงิน) | เป็นไปตามการตั้งค่าของระบบยืนยันตัวตน |

6.2 Cookie สำหรับการวิเคราะห์ (ต้องได้รับความยินยอม)

| วัตถุประสงค์ | ระยะเวลาจัดเก็บ | | -------------------------------------------------------- | ---------------- | | การวิเคราะห์การเข้าชม (สถิติ เช่น จำนวนผู้เข้าชม, จำนวนการดูหน้า) | สูงสุด 2 ปี |

เกี่ยวกับบริการวิเคราะห์การเข้าชม: เว็บไซต์ของเราใช้บริการวิเคราะห์การเข้าชมจากบุคคลที่สามเพื่อวิเคราะห์การใช้งานเว็บไซต์ บริการเหล่านี้ใช้ Cookie เพื่อติดตามพฤติกรรมของผู้ใช้ แต่จะไม่เก็บรวบรวมข้อมูลที่ใช้ระบุตัวบุคคล

การจัดการ Cookie: ท่านสามารถปฏิเสธการรับ Cookie หรือ ลบ Cookie ที่มีอยู่แล้วได้ผ่านการตั้งค่าของเบราว์เซอร์ อย่างไรก็ตาม หากปิดใช้งาน Cookie ที่จำเป็น บางฟังก์ชันของบริการอาจไม่ทำงานอย่างถูกต้อง

---

7. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

เว็บไซต์ของเราจะไม่เปิดเผยข้อมูลส่วนบุคคลของผู้ใช้แก่บุคคลที่สาม เว้นแต่ในกรณีดังต่อไปนี้

7.1 บุคคลที่สามที่จำเป็นต่อการให้บริการ

| หมวดหมู่ | วัตถุประสงค์ | ข้อมูลที่เปิดเผย | ที่ตั้ง | | ------------------------- | ------------------------------------- | ------------------------------------------------------------- | ------ | | ฐานข้อมูลบนคลาวด์และการยืนยันตัวตน | ฐานข้อมูล, การยืนยันตัวตน, พื้นที่จัดเก็บ | ข้อมูลเกี่ยวกับรายชื่อรอคิว, การซื้อ, การยืนยันตัวตน, ข้อมูลที่เกี่ยวข้องกับเซสชัน | สหรัฐฯ เป็นต้น | | บริการวิเคราะห์การเข้าชม | การวิเคราะห์สถานะการใช้งานเว็บไซต์ | บันทึกการเข้าชม | สหรัฐฯ | | ผู้ให้บริการโฮสติ้ง | การโฮสต์เว็บไซต์ | บันทึกการเข้าชม | สหรัฐฯ | | บริการส่งอีเมล | การส่งการแจ้งเตือนและอีเมล magic link เป็นต้น | ที่อยู่อีเมล, โทเค็นสำหรับลิงก์ที่อยู่ในเนื้อหาอีเมล เป็นต้น | สหรัฐฯ | | ผู้ดำเนินการชำระเงิน | การประมวลผลการชำระเงินด้วยบัตรเครดิต | ข้อมูลที่จำเป็นต่อการชำระเงิน (หมายเลขบัตรแบบสมบูรณ์จะไม่ถูกเก็บโดยเรา) | สหรัฐฯ เป็นต้น |

บุคคลที่สามเหล่านี้จัดการข้อมูลส่วนบุคคลภายใต้มาตรฐานความปลอดภัยที่เข้มงวด โดยอิงตามข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) ที่เหมาะสม

7.2 การโอนข้อมูลระหว่างประเทศ

ตามที่ระบุข้างต้น ข้อมูลส่วนบุคคลบางส่วนจะถูกโอนไปยังสหรัฐฯ หรือประเทศนอกสหภาพยุโรป การโอนเหล่านี้ได้รับการคุ้มครองผ่านกลไกต่อไปนี้:

• ข้อสัญญามาตรฐาน (Standard Contractual Clauses, SCC)
• การรับรองความเพียงพอ (ในกรณีที่เกี่ยวข้อง)
• มาตรการคุ้มครองอื่น ๆ ที่สอดคล้องกับ GDPR บทที่ 5

7.3 การเปิดเผยตามกฎหมาย

ในกรณีดังต่อไปนี้ เราอาจเปิดเผยข้อมูลส่วนบุคคลตามหน้าที่ทางกฎหมาย:

• คำสั่งศาล
• คำร้องอย่างเป็นทางการจากหน่วยงานบังคับใช้กฎหมาย
• เพื่อคุ้มครองชีวิตหรือร่างกายในกรณีฉุกเฉิน

---

8. สิทธิของผู้ใช้

8.1 สิทธิของผู้ใช้ทุกคน

• สิทธิในการเข้าถึง: สิทธิในการตรวจสอบข้อมูลส่วนบุคคลของตนเอง
• สิทธิในการแก้ไข: สิทธิในการแก้ไขข้อมูลที่ไม่ถูกต้อง
• สิทธิในการลบ: สิทธิในการลบข้อมูลส่วนบุคคล
• สิทธิในการคัดค้าน: สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

8.2 สิทธิพิเศษเพิ่มเติมสำหรับผู้อยู่อาศัยในสหภาพยุโรป (ผู้ที่อยู่ภายใต้ GDPR)

• สิทธิในการโอนย้ายข้อมูล: สิทธิในการรับข้อมูลส่วนบุคคลในรูปแบบที่เครื่องอ่านได้ และโอนไปยังบริการอื่น
• สิทธิในการจำกัดการประมวลผล: สิทธิในการจำกัดการประมวลผลภายใต้สถานการณ์ที่กำหนด
• สิทธิในการคัดค้านการตัดสินใจอัตโนมัติ รวมถึงการทำโปรไฟล์

8.3 สิทธิพิเศษเพิ่มเติมสำหรับผู้อยู่อาศัยในรัฐแคลิฟอร์เนีย (ผู้ที่อยู่ภายใต้ CCPA)

• สิทธิในการรับทราบ: สิทธิในการทราบประเภทและรายละเอียดของข้อมูลส่วนบุคคลที่เก็บรวบรวม
• สิทธิในการลบ: สิทธิในการขอให้ลบข้อมูลส่วนบุคคล
• สิทธิในการปฏิเสธการขาย: สิทธิในการปฏิเสธการขายข้อมูลส่วนบุคคล (เว็บไซต์ของเราไม่ได้ขายข้อมูลส่วนบุคคล)
• สิทธิที่จะไม่ถูกเลือกปฏิบัติ: สิทธิที่จะไม่ถูกเลือกปฏิบัติในการให้บริการเพราะใช้สิทธิของตน

8.4 วิธีการใช้สิทธิ

หากต้องการใช้สิทธิเหล่านี้ โปรดยื่นคำร้องผ่าน แบบฟอร์มติดต่อสอบถาม

**ระยะเวลาการตอบกลับ: **

• คำร้องทั่วไป: ตอบกลับภายใน 30 วัน
• คำร้องที่ซับซ้อน: สูงสุด 60 วัน (หากมีการขยายเวลา จะมีการแจ้งล่วงหน้า)

---

9. ระยะเวลาการเก็บรักษาข้อมูล

| ประเภทข้อมูล | ระยะเวลาการเก็บรักษา | | -------------------------------------- | ---------------------------------------------------------------------- | | ข้อมูลการลงทะเบียนรายชื่อรอคิว | จนกว่าจะยกเลิกผ่านลิงก์ยกเลิก หรือ 90 วันหลังเผยแพร่นิตยสาร | | บันทึกเกี่ยวกับการซื้อและการชำระเงินสำหรับเนื้อหาแบบชำระเงิน | ตามระยะเวลาที่จำเป็นตามกฎหมายและทางบัญชี/ภาษี (เมื่อหมดระยะเวลา ข้อมูลที่ไม่จำเป็นจะถูกลบ) | | รายละเอียดการสอบถาม | สูงสุด 1 ปีหลังจากดำเนินการเสร็จสิ้น | | บันทึกการเข้าชม | สูงสุด 90 วัน | | ข้อมูลสำรอง | สูงสุด 180 วัน | | Cookie | แตกต่างกันไปตาม Cookie แต่ละรายการ (ดูข้างต้น) |

**การเก็บรักษาเพื่อให้สอดคล้องกับกฎหมาย: ** หากมีข้อมูลใดที่จำเป็นต้องเก็บรักษาตามหน้าที่ทางกฎหมายเฉพาะ เช่น บันทึกด้านภาษี เราจะเก็บรักษาไว้ตามระยะเวลาที่กฎหมายกำหนดเท่านั้น

---

10. ความปลอดภัยของข้อมูล

เว็บไซต์ของเราใช้มาตรการทางเทคนิคและด้านการจัดการดังต่อไปนี้ เพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย และการแก้ไขเปลี่ยนแปลง:

10.1 มาตรการทางเทคนิค

• การเข้ารหัส SSL/TLS: เข้ารหัสการสื่อสารทั้งหมดด้วย HTTPS
• การอัปเดตด้านความปลอดภัยอย่างสม่ำเสมอ

10.2 มาตรการด้านการจัดการ

• การควบคุมสิทธิ์การเข้าถึงอย่างเข้มงวด
• การจัดทำแผนรับมือเหตุการณ์ด้านความปลอดภัย

10.3 การตอบสนองเมื่อเกิดการละเมิดข้อมูล

ในกรณีที่เกิดการรั่วไหลของข้อมูลส่วนบุคคล:

1. รายงานต่อหน่วยงานกำกับดูแลภายใน 72 ชั่วโมง (ตามข้อกำหนดของ GDPR)
2. หากมีความเสี่ยงสูง ให้แจ้งผู้ใช้ที่ได้รับผลกระทบโดยตรง
3. สืบสวนหาสาเหตุและดำเนินมาตรการป้องกันการเกิดซ้ำ

---

11. ข้อมูลส่วนบุคคลของเด็ก

เว็บไซต์ของเราไม่ใช่บริการสำหรับ เด็กอายุต่ำกว่า 13 ปี (กรณีผู้พำนักในสหภาพยุโรปคืออายุต่ำกว่า 16 ปี) เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปี (ผู้พำนักในสหภาพยุโรปอายุต่ำกว่า 16 ปี)

หากพบว่าเด็กอายุต่ำกว่า 13 ปีได้ให้ข้อมูลส่วนบุคคลแก่เว็บไซต์ของเรา เราจะลบข้อมูลนั้นโดยเร็ว

หากท่านเป็นผู้ปกครองและเชื่อว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่เว็บไซต์ของเรา โปรดติดต่อเราโดยทันที

---

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เว็บไซต์ของเราอาจอัปเดตนโยบายนี้เป็นครั้งคราวตามการเปลี่ยนแปลงของกฎหมายหรือการปรับปรุงบริการ

12.1 วิธีแจ้งการเปลี่ยนแปลง

• ประกาศบนเว็บไซต์

12.2 การมีผลบังคับใช้ของการเปลี่ยนแปลง

นโยบายฉบับที่แก้ไขแล้วจะมีผลบังคับใช้ตั้งแต่เวลาที่เผยแพร่บนเว็บไซต์ การใช้งานบริการอย่างต่อเนื่องถือว่าเป็นการยอมรับนโยบายฉบับที่แก้ไขแล้ว

---

13. สำหรับผู้อยู่อาศัยในสหภาพยุโรป (รองรับ GDPR)

13.1 ผู้ควบคุมข้อมูล

ผู้ดำเนินการเว็บไซต์ของเราเป็นผู้ควบคุมข้อมูลสำหรับข้อมูลส่วนบุคคลของท่าน

13.2 ผู้แทนในสหภาพยุโรป (GDPR มาตรา 27)

เช่นเดียวกับเว็บไซต์ของเราที่ตั้งฐานอยู่นอกสหภาพยุโรป อาจมีกรณีที่ ข้อมูลส่วนบุคคลถูกส่งออกนอกสหภาพยุโรป (เช่น ไปยังสหรัฐฯ) ผ่านเซิร์ฟเวอร์หรือผู้ให้บริการชำระเงิน นี่เป็นประเด็นภายใต้ GDPR โดยหลักจะอยู่ใน บทที่ V (การคุ้มครองสำหรับการโอนข้อมูล เช่น การรับรองความเพียงพอและข้อสัญญามาตรฐาน)

ในทางกลับกัน การแต่งตั้ง ผู้แทนในสหภาพยุโรป ตามที่กล่าวถึงในมาตรา 27 ไม่ได้เกิดขึ้นเพียงเพราะ "มีการโอนข้อมูลข้ามพรมแดน" เท่านั้น หากผู้ควบคุมข้อมูลที่อยู่นอกสหภาพยุโรปประมวลผลข้อมูลส่วนบุคคลในบริบทที่ ให้สินค้า/บริการแก่ผู้ที่อยู่ในสหภาพยุโรปอย่างต่อเนื่อง เป็นต้น และเป็นไปตามเงื่อนไขตามกฎหมาย อาจมีข้อกำหนดให้แต่งตั้งผู้แทนดังกล่าว

ณ เวลาปัจจุบัน เว็บไซต์ของเรายังไม่ได้แต่งตั้งผู้แทนในสหภาพยุโรป หากการใช้งานจากผู้อยู่อาศัยในสหภาพยุโรปมีลักษณะ ต่อเนื่องและมีขนาดในระดับหนึ่ง และมีการพิจารณาแล้วว่าจำเป็นต้องปฏิบัติตามมาตรา 27 เราจะดำเนินการและแจ้งให้ทราบในนโยบายฉบับนี้หรือในช่องทางอื่นที่เหมาะสม สำหรับการพิจารณาทางกฎหมายเฉพาะกรณี โปรดปรึกษาผู้เชี่ยวชาญตามความจำเป็น

13.3 การร้องเรียนต่อหน่วยงานกำกับดูแล

หากมีข้อร้องเรียนเกี่ยวกับ GDPR ท่านสามารถยื่นเรื่องต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลของประเทศที่ท่านพำนักอาศัยอยู่

**หน่วยงานคุ้มครองข้อมูลสำคัญในสหภาพยุโรป: **

• เยอรมนี: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
• ฝรั่งเศส: Commission Nationale de l'Informatique et des Libertés (CNIL)
• รายชื่อหน่วยงานกำกับดูแลของแต่ละประเทศ

---

14. สำหรับผู้อยู่อาศัยในรัฐแคลิฟอร์เนีย (รองรับ CCPA) {#ccpa-rights}

14.1 เรื่องการขายและการแบ่งปันข้อมูลส่วนบุคคล

ประกาศสำคัญ: เว็บไซต์ของเราไม่ได้ขายข้อมูลส่วนบุคคล

เว็บไซต์ของเราไม่ได้ดำเนินการดังต่อไปนี้:

• การขายข้อมูลส่วนบุคคลให้แก่บุคคลที่สามโดยแลกกับค่าตอบแทนทางการเงิน
• "การแบ่งปัน" ตามนิยามของ CCPA (การเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ด้านโฆษณาพฤติกรรมข้ามบริบท)

**เกี่ยวกับการเปิดเผยต่อบุคคลที่สาม: **

ข้อมูลส่วนบุคคลที่เว็บไซต์ของเราแบ่งปันกับผู้ให้บริการ (เช่น ผู้ให้บริการคลาวด์, บริการวิเคราะห์) จะถูกจำกัดไว้ในขอบเขตที่จำเป็นต่อการให้บริการเท่านั้น และผู้ให้บริการเหล่านี้ดำเนินการภายใต้ข้อตกลงคุ้มครองข้อมูลที่เข้มงวด การแบ่งปันดังกล่าวไม่เข้าข่าย "การขาย" หรือ "การแบ่งปัน" ตามนิยามของ CCPA

14.2 การรองรับ Global Privacy Control (GPC)

เว็บไซต์ของเราจะจดจำและเคารพสัญญาณ Global Privacy Control (GPC) โดยอัตโนมัติ

**GPC คือ: **

• สัญญาณที่ส่งผ่านเบราว์เซอร์หรือส่วนขยายของเบราว์เซอร์
• การแสดงเจตนาของผู้ใช้ที่ต้องการ "ไม่ให้มีการขายหรือแบ่งปันข้อมูลส่วนบุคคล"
• การรองรับที่กฎหมายรัฐแคลิฟอร์เนีย (CCPA) กำหนดให้ต้องมี

**การตอบสนองของเว็บไซต์ของเรา: **

• หากเข้าชมเว็บไซต์ของเราด้วยเบราว์เซอร์ที่เปิดใช้ GPC ระบบจะปิดใช้งาน Cookie สำหรับการวิเคราะห์โดยอัตโนมัติ
• จะไม่มีการแสดงแบนเนอร์ และจะใช้การตั้งค่าที่เน้นความเป็นส่วนตัวทันที

**วิธีตั้งค่า GPC: **

• เบราว์เซอร์ที่รองรับ: Brave, Firefox (ส่วนขยาย), DuckDuckGo เป็นต้น
• ดูรายละเอียดเพิ่มเติมที่: https://globalprivacycontrol.org/

14.3 การใช้สิทธิของรัฐแคลิฟอร์เนีย

ท่านสามารถใช้สิทธิตามวิธีที่ระบุไว้ในข้อ 8 ของนโยบายนี้

**สิทธิพิเศษของผู้อยู่อาศัยในรัฐแคลิฟอร์เนีย: **

• สิทธิในการรับทราบ: ประเภทและรายละเอียดของข้อมูลส่วนบุคคลที่เก็บรวบรวมในช่วง 12 เดือนที่ผ่านมา
• สิทธิในการลบ: ขอให้ลบข้อมูลส่วนบุคคลที่เว็บไซต์ของเรามีไว้ครอบครอง
• สิทธิในการปฏิเสธการขาย (เว็บไซต์ของเราไม่ได้ขายข้อมูล)
• สิทธิที่จะไม่ถูกเลือกปฏิบัติ: คุณภาพการให้บริการจะไม่ลดลงเพราะการใช้สิทธิ

**วิธีใช้สิทธิ: **

โปรดยื่นคำร้องผ่านแบบฟอร์มติดต่อสอบถาม

**ระยะเวลาการตอบกลับ: ** ภายใน 45 วัน (กรณีซับซ้อนสูงสุด 90 วัน, หากขยายเวลาจะมีการแจ้งล่วงหน้า)

---

15. การลงทะเบียนและการยกเลิกจากรายชื่อรอคิว

15.1 เกี่ยวกับการลงทะเบียน

รายชื่อรอคิวของ Premium Magazine เป็นบริการที่ผู้ใช้ซึ่งต้องการรับการแจ้งเมื่อมีการเผยแพร่นิตยสารสามารถสมัครได้โดยสมัครใจ การลงทะเบียนต้องใช้เพียงที่อยู่อีเมลเท่านั้น

การลงทะเบียนในรายชื่อรอคิวจะประมวลผลข้อมูลส่วนบุคคลตามฐานทางกฎหมายต่อไปนี้ (GDPR Article 6(1)(a)):

• ความยินยอม: ถือว่าผู้ใช้ให้ความยินยอมเมื่อกรอกที่อยู่อีเมลโดยสมัครใจและกดปุ่มลงทะเบียน

15.2 เกี่ยวกับอีเมลแจ้งเตือน

หลังจากลงทะเบียนแล้ว เราอาจส่งอีเมลต่อไปนี้:

• อีเมลยืนยันการลงทะเบียน
• อีเมลแจ้งการเผยแพร่นิตยสาร

เราไม่ส่งสแปมอีเมลโดยเด็ดขาด เราจะติดต่อเฉพาะการแจ้งการเผยแพร่นิตยสารเท่านั้น

15.3 วิธีการยกเลิก

ท่านสามารถยกเลิกรายชื่อรอคิวได้ทุกเมื่อ:

1. ลิงก์ยกเลิกในอีเมล: คลิกลิงก์ "ยกเลิกรับอีเมล" ในอีเมลที่ได้รับ
2. แบบฟอร์มติดต่อสอบถาม: แจ้งความประสงค์ที่จะยกเลิกผ่านแบบฟอร์มติดต่อสอบถาม

หลังจากยกเลิก ข้อมูลการลงทะเบียนจะถูกลบโดยเร็ว

---

16. การประมวลผลสำหรับผู้ซื้อ Premium Magazine (ลิงก์สำหรับการชำระเงินและการยืนยันตัวตน)

16.1 การซื้อและการชำระเงิน

เมื่อซื้อเนื้อหาแบบชำระเงิน ที่อยู่อีเมล รายละเอียดการซื้อ และข้อมูลระบุธุรกรรมที่ออกโดยผู้ให้บริการชำระเงิน เป็นต้น จะถูกประมวลผลเพื่อการปฏิบัติตามสัญญาและการปฏิบัติตามกฎหมาย โดยหลักแล้ว หมายเลขบัตรเครดิต เป็นต้น จะถูกจัดการบนระบบของผู้ให้บริการชำระเงิน และเราจะไม่เก็บไว้บนเซิร์ฟเวอร์ของเว็บไซต์ของเรา

16.2 ลิงก์สำหรับยืนยันตัวตน

เราอาจส่ง URL เข้าสู่ระบบแบบใช้ครั้งเดียวไปยังที่อยู่อีเมลของผู้ใช้ที่มีสิทธิ์เข้าชม เนื่องจากเราใช้วิธีการยืนยันตัวตนที่ไม่เก็บรหัสผ่านไว้เป็นการถาวร ระยะเวลาหมดอายุของลิงก์และขั้นตอนการออกลิงก์ใหม่จะเป็นไปตามอีเมลที่เกี่ยวข้องและคำแนะนำบนเว็บไซต์

16.3 บริการของบุคคลที่สาม

รายละเอียดการประมวลผลเกี่ยวกับการชำระเงิน การยืนยันตัวตน/ฐานข้อมูล และการส่งอีเมล โปรดตรวจสอบข้อ 7 ของนโยบายนี้และนโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละราย

---

17. การจัดการข้อมูลในการดำเนินงานโซเชียลมีเดีย (Threads)

บริษัท ForceEngine จำกัด ซึ่งเป็นผู้ดำเนินการเว็บไซต์ของเรา อาจเข้าถึงและประมวลผลข้อมูลโพสต์ที่เผยแพร่สาธารณะบน Threads ผ่าน Threads API ที่ Meta Platforms ให้บริการ (เช่น การค้นหาด้วยคีย์เวิร์ดและการค้นหาด้วยแท็ก) เพื่อวัตถุประสงค์ด้านบรรณาธิการและการดำเนินงานชุมชน

17.1 ข้อมูลที่เก็บและประมวลผล

• เนื้อหาของโพสต์ใน Threads ที่เผยแพร่สาธารณะ, ชื่อผู้ใช้สาธารณะของผู้โพสต์, URL ของโพสต์ (permalink), วันที่และเวลาของโพสต์ และ ข้อมูลสาธารณะ อื่น ๆ
• เราจะไม่เก็บโพสต์จากบัญชีที่ไม่เป็นสาธารณะ หรือข้อมูลส่วนบุคคลที่ไม่ได้เปิดเผยต่อสาธารณะ

17.2 วัตถุประสงค์การใช้งาน

• เพื่อทำความเข้าใจประเด็นเกี่ยวกับออนเซ็นและซาวน่าในญี่ปุ่น รวมถึงการท่องเที่ยว และเพื่อวางแผนคอนเทนต์ด้านบรรณาธิการ
• เพื่อให้ทีมงานสามารถดูและอ้างอิงข้อมูลภายในได้อย่างสุจริต เมื่อมีการตอบกลับหรือโต้ตอบด้วยตนเองจากบัญชีของแบรนด์

17.3 นโยบายการจัดการ

• โพสต์สาธารณะที่เก็บรวบรวมจะถูกจำกัดไว้สำหรับ การใช้งานภายใน เพื่อให้ทีมงานเข้าใจเนื้อหาเท่านั้น
• เรา จะไม่เก็บข้อมูลดังกล่าวไว้อย่างถาวร และจะไม่ขายหรือแจกจ่ายต่อให้แก่บุคคลที่สาม
• การกระทำเช่นการติดตาม, กดถูกใจ, หรือการตอบกลับ จะ ไม่ใช้ระบบอัตโนมัติ และดำเนินการด้วยมือโดยทีมงานทั้งหมด
• โทเค็นการเข้าถึงของ Threads API จะถูกจัดการอย่างปลอดภัย และจะไม่ใช้เพื่อวัตถุประสงค์อื่น
• การประมวลผลนี้ดำเนินการตามข้อกำหนดการใช้งานและนโยบายแพลตฟอร์มของ Meta Platforms

---

18. กฎหมายที่ใช้บังคับและเขตอำนาจ

18.1 กฎหมายที่ใช้บังคับ

การตีความและการบังคับใช้ของนโยบายนี้อยู่ภายใต้กฎหมายญี่ปุ่น

**อย่างไรก็ตาม อาจมีกรณีที่กฎหมายต่อไปนี้มีผลบังคับใช้ก่อน: **

• สำหรับผู้อยู่อาศัยในสหภาพยุโรป: ข้อบังคับทั่วไปว่าด้วยการคุ้มครองข้อมูลของสหภาพยุโรป (GDPR)
• สำหรับผู้อยู่อาศัยในรัฐแคลิฟอร์เนีย: กฎหมายความเป็นส่วนตัวของผู้บริโภครัฐแคลิฟอร์เนีย (CCPA)
• กฎหมายบังคับใช้ของพื้นที่พำนักของผู้ใช้ในกรณีอื่น ๆ

18.2 ศาลที่มีเขตอำนาจ

ข้อพิพาทที่เกี่ยวข้องกับนโยบายนี้ ให้ศาลแขวงโตเกียวเป็นศาลที่มีเขตอำนาจโดยตกลงล่วงหน้าเป็นศาลชั้นต้นแต่เพียงผู้เดียว

อย่างไรก็ตาม หากกฎหมายบังคับใช้กำหนดให้เขตอำนาจของศาลอื่นมีผลเหนือกว่า จะไม่อยู่ภายใต้ข้อกำหนดนี้