การจัดการข้อมูลใบหน้า
สำหรับเนื้อหาที่เป็นทางการ กรุณาตรวจสอบนโยบายภาษาญี่ปุ่น
บริษัท TicketMe จำกัด (ต่อไปนี้เรียกว่า「บริษัท」) จะจัดการข้อมูลใบหน้าของลูกค้า (ตามที่นิยามไว้ในข้อ 2) ที่เก็บในการให้บริการฟังก์ชันยืนยันตัวตนด้วยใบหน้า ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายอื่น นโยบายคุ้มครองข้อมูลส่วนบุคคลของบริษัท และเอกสารฉบับนี้ เอกสารฉบับนี้เป็นข้อกำหนดพิเศษของนโยบายคุ้มครองข้อมูลส่วนบุคคลเกี่ยวกับการจัดการข้อมูลใบหน้า หากเนื้อหาของเอกสารฉบับนี้แตกต่างจากนโยบายคุ้มครองข้อมูลส่วนบุคคล ให้เอกสารฉบับนี้มีผลเหนือกว่า
ข้อ 1 (ผู้ประกอบการ)
บริษัท TicketMe จำกัดชั้น 3 อาคาร Newtoyo เลขที่ 1-1-15 โมโตอาคาซากะ เขตมินาโตะ กรุงโตเกียวกรรมการผู้จัดการ ไดสุเกะ มิยาชิตะ
ข้อ 2 (ข้อมูลที่เก็บ)
บริษัทจะเก็บข้อมูลต่อไปนี้ในการให้บริการฟังก์ชันยืนยันตัวตนด้วยใบหน้า (ต่อไปนี้เรียกรวมกันว่า「ข้อมูลใบหน้า」)(1) ภาพใบหน้า: ภาพถ่ายใบหน้าที่ลูกค้าอัปโหลดหรือถ่ายเพื่อการลงทะเบียน(2) ข้อมูลลักษณะเฉพาะของใบหน้า: ข้อมูลที่สร้างจากภาพใบหน้า ซึ่งแปลงลักษณะของใบหน้า (ตำแหน่งและรูปทรงของตา จมูก ปาก โครงหน้า เป็นต้น) เป็นตัวเลข ถือเป็น「รหัสระบุตัวบุคคล」ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ไม่สามารถกู้คืนภาพใบหน้าต้นฉบับจากข้อมูลลักษณะเฉพาะของใบหน้าได้(3) ภาพที่ถ่ายขณะเข้างาน: ภาพใบหน้าที่ถ่ายด้วยกล้องของเครื่องในสถานที่จัดงานขณะเข้างาน(4) ผลการเทียบเคียงและบันทึกการเข้างาน: ผลสำเร็จหรือล้มเหลวของการเทียบเคียง งานและวันเวลาที่เข้างาน
ข้อ 3 (วัตถุประสงค์การใช้)
บริษัทใช้ข้อมูลใบหน้าเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น ไม่ใช้เพื่อวัตถุประสงค์ด้านโฆษณาหรือการตลาด และไม่ใช้เพื่อการเรียนรู้ของเครื่อง (การฝึกฝน) หรือการตรวจสอบประสิทธิภาพของระบบยืนยันตัวตนด้วยใบหน้า(1) การยืนยันตัวตนขณะเข้างานด้วยการยืนยันตัวตนด้วยใบหน้า (ฟังก์ชันระบุใบหน้า)(2) การป้องกันการขายต่อบัตรโดยมิชอบและการสวมรอยเข้างาน(3) การดำเนินงานบริการอย่างเหมาะสม โดยการเทียบเคียงกับข้อมูลใบหน้าและข้อมูลอื่นที่บริษัทถือครองอยู่ เป็นต้น เพื่อป้องกันการใช้บริการที่บริษัทให้บริการโดยมิชอบ(4) การสร้างข้อมูลลักษณะเฉพาะของใบหน้าใหม่ตามการอัปเดตระบบยืนยันตัวตนด้วยใบหน้า
ข้อ 4 (ระยะเวลาการเก็บรักษาและการลบ)
(1) ภาพใบหน้าและข้อมูลลักษณะเฉพาะของใบหน้าจะถูกลบโดยไม่ชักช้าเมื่อถึงเหตุการณ์ใดเหตุการณ์หนึ่งต่อไปนี้ที่เกิดขึ้นก่อน ① เมื่อลูกค้าลบการลงทะเบียนข้อมูลใบหน้าจากหน้าบัญชีของตน (การลบจะทำได้หรือไม่ ให้เป็นไปตามข้อ 8 ของข้อกำหนดการใช้งานฟังก์ชันยืนยันตัวตนด้วยใบหน้า) ② เมื่อลูกค้ายกเลิกบัญชี (จะลบไม่ว่าจะถือบัตรอยู่หรือไม่ เว้นแต่กรณีตาม (5)) ③ เมื่อครบ 2 ปีนับจากวันที่ลูกค้าใช้ฟังก์ชันนี้ครั้งล่าสุด (วันที่เข้างานด้วยการยืนยันตัวตนด้วยใบหน้า หรือวันที่ลงทะเบียนหรือต่ออายุข้อมูลใบหน้า แล้วแต่วันใดจะช้ากว่า)(2) แม้ในกรณีที่พ้นอายุการใช้งานของการลงทะเบียนยืนยันตัวตนด้วยใบหน้า (ข้อ 4 ของข้อกำหนดการใช้งานฟังก์ชันยืนยันตัวตนด้วยใบหน้า) ข้อมูลใบหน้าจะถูกลบตามที่กำหนดไว้ในข้อ ③ ของวรรคก่อน(3) ภาพที่ถ่ายขณะเข้างานจะถูกทำลายทันทีหลังการเทียบเคียงเสร็จสิ้น(4) ข้อมูลลักษณะเฉพาะของใบหน้าที่จัดเก็บชั่วคราวในเครื่องที่สถานที่จัดงานเพื่อการเทียบเคียง จะถูกลบออกจากเครื่องโดยเร็วหลังงานดังกล่าวสิ้นสุดลง(5) แม้จะมี (1) ภาพใบหน้าและข้อมูลลักษณะเฉพาะของใบหน้าของลูกค้าที่ถูกบังคับให้ออกจากการเป็นสมาชิก (หมายถึงการลบทะเบียนตามข้อ 4 ของข้อกำหนดการใช้งานของบริษัท ต่อไปนี้ให้มีความหมายเช่นเดียวกัน) ด้วยเหตุที่ใช้บริการของบริษัทโดยมิชอบ เช่น การละเมิดข้อกำหนดการใช้งาน เป็นต้น บริษัทอาจเก็บรักษาไว้ได้เป็นเวลา 2 ปีนับจากวันที่ถูกบังคับให้ออกจากการเป็นสมาชิก และจะลบโดยไม่ชักช้าหลังจากพ้นระยะเวลาดังกล่าว
ข้อ 5 (การให้ข้อมูลแก่บุคคลที่สามและการเข้าดูโดยผู้จัดงานและผู้เกี่ยวข้อง)
(1) บริษัทจะไม่ให้ข้อมูลลักษณะเฉพาะของใบหน้าแก่บุคคลที่สาม (รวมถึงผู้จัดงาน (รวมถึงผู้ที่วางแผน จัด ดำเนินการ หรือบริหารจัดการงาน) และผู้ประกอบการที่ได้รับมอบหมายจากผู้จัดงานให้ดำเนินงานเกี่ยวกับการดำเนินงานหรือการบริหารจัดการการเข้างาน (รวมถึงผู้รับมอบหมายช่วง)) เว้นแต่กรณีที่กฎหมายกำหนด(2) ผู้จัดงานและผู้ประกอบการที่ได้รับมอบหมายจากผู้จัดงานให้ดำเนินงานเกี่ยวกับการดำเนินงานหรือการบริหารจัดการการเข้างานอาจเข้าดูภาพใบหน้า ผลการเทียบเคียง และบันทึกการเข้างานของลูกค้าบนระบบที่บริษัทจัดให้ เพื่อวัตถุประสงค์ในการยืนยันตัวตนขณะเข้างานและการบริหารจัดการการเข้างาน การที่บุคคลข้างต้นทำสำเนา จัดเก็บข้อมูลเหล่านี้ หรือใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากข้างต้น เป็นสิ่งต้องห้ามตามสัญญาระหว่างบริษัทกับผู้จัดงาน
ข้อ 6 (การมอบหมายงาน)
บริษัทมอบหมายการจัดเก็บข้อมูลใบหน้าให้แก่ Microsoft Azure (ภูมิภาคภายในประเทศญี่ปุ่น)
ข้อ 7 (มาตรการรักษาความปลอดภัย)
สำหรับข้อมูลใบหน้า นอกเหนือจากมาตรการที่กำหนดไว้ในข้อ 11 ของนโยบายคุ้มครองข้อมูลส่วนบุคคล บริษัทจะดำเนินมาตรการต่อไปนี้(1) การจัดเก็บข้อมูลลักษณะเฉพาะของใบหน้าแบบเข้ารหัส และการเข้ารหัสการสื่อสาร(2) การเข้ารหัสข้อมูลลักษณะเฉพาะของใบหน้าที่แจกจ่ายไปยังเครื่องในสถานที่จัดงาน และการควบคุมการเข้าถึงเครื่อง (ผู้จัดงานและผู้ประกอบการที่ได้รับมอบหมายจากผู้จัดงานให้ดำเนินงานเกี่ยวกับการดำเนินงานหรือการบริหารจัดการการเข้างานสามารถตรวจสอบผลการเทียบเคียงและดูภาพใบหน้าได้เท่าที่จำเป็นต่อการยืนยันตัวตนเท่านั้น และไม่สามารถเข้าถึงข้อมูลลักษณะเฉพาะของใบหน้าได้)(3) การจำกัดพนักงานที่เข้าถึงข้อมูลใบหน้าได้ และการบันทึกล็อกการเข้าถึง
ข้อ 8 (สิทธิของลูกค้า)
(1) ลูกค้าสามารถลบการลงทะเบียนข้อมูลใบหน้าจากหน้าบัญชีของตนได้ อย่างไรก็ตาม ระหว่างที่ถือบัตรที่ใช้การยืนยันตัวตนด้วยใบหน้าซึ่งยังมีผล ลูกค้าไม่สามารถลบด้วยตนเองจากหน้าบัญชีได้ (ข้อ 8 ของข้อกำหนดการใช้งานฟังก์ชันยืนยันตัวตนด้วยใบหน้า) กรณียกเลิกบัญชี จะลบข้อมูลใบหน้าไม่ว่าจะถือบัตรอยู่หรือไม่ (เว้นแต่กรณีตามข้อ 4 (5)) ข้อมูลใบหน้าที่ถูกลบจะถูกลบตามข้อ 4(2) แม้จะมีวรรคก่อน ลูกค้าสามารถขอให้เปิดเผย แก้ไข ระงับการใช้ หรือลบข้อมูลใบหน้าได้ ตามที่กำหนดไว้ในข้อ 6 และข้อ 13 ถึงข้อ 15 ของนโยบายคุ้มครองข้อมูลส่วนบุคคล ช่องทางติดต่อเป็นไปตามข้อ 10(3) หากผลจากการร้องขอตามวรรคก่อน ทำให้มีการระงับการใช้หรือลบข้อมูลใบหน้า จนไม่สามารถใช้บัตรที่ใช้การยืนยันตัวตนด้วยใบหน้าได้ และเหตุนั้นเป็นเหตุที่บริษัทต้องรับผิดชอบ บริษัทจะดำเนินการอย่างใดอย่างหนึ่งตามดุลพินิจของบริษัท ระหว่างการคืนเงินค่าบัตรดังกล่าวตามวิธีการที่บริษัทกำหนด หรือการดำเนินการเข้างานหลังจากยืนยันตัวตนด้วยวิธีการอื่นที่ไม่ใช่การยืนยันตัวตนด้วยใบหน้า
ข้อ 9 (ลูกค้าที่ยังไม่บรรลุนิติภาวะ)
ลูกค้าที่มีอายุต่ำกว่า 18 ปี กรุณาลงทะเบียนข้อมูลใบหน้าหลังจากได้รับความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบธรรมแล้ว
ข้อ 10 (ช่องทางติดต่อสอบถาม)
กรุณาติดต่อช่องทางที่กำหนดไว้ในข้อ 17 ของนโยบายคุ้มครองข้อมูลส่วนบุคคล
ข้อ 11 (การเปลี่ยนแปลงเอกสารฉบับนี้)
บริษัทอาจเปลี่ยนแปลงเอกสารฉบับนี้ตามการแก้ไขกฎหมายหรือการเปลี่ยนแปลงเนื้อหาการให้บริการ กรณีมีการเปลี่ยนแปลงที่สำคัญ จะประกาศให้ทราบโดยการเผยแพร่บนเว็บไซต์ของบริษัทหรือวิธีการอื่นที่เหมาะสม
ข้อ 12 (พื้นที่ให้บริการ)
ฟังก์ชันยืนยันตัวตนด้วยใบหน้าให้บริการสำหรับงานที่จัดขึ้นภายในประเทศญี่ปุ่นปัจจุบันยังไม่ให้บริการฟังก์ชันยืนยันตัวตนด้วยใบหน้าแก่ลูกค้าที่พำนักอยู่ในสหรัฐอเมริกาหรือแคนาดา และการเข้าถึงจากภายในสหรัฐอเมริกาและแคนาดา
ข้อ 13 (สำหรับลูกค้าที่พำนักอยู่ใน EEA และสหราชอาณาจักร)
ข้อมูลใบหน้าของลูกค้าที่พำนักอยู่ใน EEA หรือสหราชอาณาจักร ถือเป็น「ข้อมูลส่วนบุคคลประเภทพิเศษ」ตาม GDPR และ UK GDPR และบริษัทจัดการข้อมูลดังกล่าวบนพื้นฐานความยินยอมโดยชัดแจ้งของลูกค้า (GDPR ข้อ 9 วรรค 2 (a))ลูกค้ามีสิทธิถอนความยินยอมได้ตลอดเวลา และมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแล วิธีการถอนความยินยอมและการลบการลงทะเบียนเป็นไปตามข้อ 8ผู้แทนในเขต EU เป็นไปตามที่กำหนดไว้ในข้อ 1 ของนโยบายคุ้มครองข้อมูลส่วนบุคคลของบริษัท
