นโยบายคุ้มครองข้อมูลส่วนบุคคล

สำหรับเนื้อหาที่เป็นทางการ กรุณาตรวจสอบนโยบายภาษาญี่ปุ่น

บริษัท TicketMe จำกัด (ต่อไปนี้เรียกว่า 'บริษัท') กำหนดนโยบายความเป็นส่วนตัว (ต่อไปนี้เรียกว่า 'นโยบายนี้') เกี่ยวกับการจัดการข้อมูลส่วนบุคคลของผู้ใช้ (ต่อไปนี้เรียกว่า 'ผู้ใช้') ในบริการ TicketMe (ต่อไปนี้เรียกว่า 'บริการ') ที่ให้บริการบนเว็บไซต์นี้ ดังต่อไปนี้
บริษัทจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (ต่อไปนี้เรียกว่า 'กฎหมายคุ้มครองข้อมูลส่วนบุคคล') รวมถึงกฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป 2016/679 (ต่อไปนี้เรียกว่า 'GDPR') และกฎหมายที่เกี่ยวข้องอื่นๆ (รวมถึงกฎระเบียบคุ้มครองข้อมูลทั่วไปของสหราชอาณาจักร) และจะปฏิบัติตามนโยบายนี้ในการให้บริการ

ข้อ 1 (ผู้ประกอบการที่จัดการข้อมูลส่วนบุคคลและตัวแทนในสหภาพยุโรป)

3F, Nyutoyo Building, 1-1-15 Motoakasaka, Minato-ku, Tokyo
บริษัท TicketMe จำกัด
ประธานกรรมการบริหาร CEO มิยาชิตะ ไดสุเกะ

เนื่องจากบริษัทไม่มีสำนักงานในสหภาพยุโรป จึงได้แต่งตั้ง DataRep เป็นตัวแทนในสหภาพยุโรป (EU Representative) ตามมาตรา 27 ของ GDPR หากท่านต้องการสอบถามเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของบริษัทใน EU/EEA หรือต้องการใช้สิทธิ์ตาม GDPR (การเข้าถึง การแก้ไข การลบ การจำกัดการประมวลผล การคัดค้าน ฯลฯ) กรุณาติดต่อตัวแทนโดยวิธีใดวิธีหนึ่งต่อไปนี้
・อีเมล datarequest@datarep.com（※โปรดระบุ 'TicketMe Inc.' ในหัวข้อ）
・แบบฟอร์มออนไลน์ https://www.datarep.com/data-request
・ทางไปรษณีย์ ดูภาคผนวก A（※โปรดระบุ 'DataRep' เป็นผู้รับ ไม่ใช่ TicketMe Inc. และระบุ 'TicketMe Inc.' ในเอกสาร）

ข้อ 2 (แหล่งที่มาของการเก็บรวบรวมข้อมูลส่วนบุคคล)

1. บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้ (รวมถึงข้อมูลที่เกี่ยวข้องกับบุคคล) จากแหล่งที่มาต่อไปนี้ผ่านการใช้บริการของผู้ใช้(ก) ข้อมูลที่ได้รับโดยตรงจากผู้ใช้① ข้อมูลที่ได้รับเมื่อลงทะเบียนใช้บริการ (ประเทศ/ภูมิภาค, ชื่อ, คำอ่านภาษาญี่ปุ่น (เฉพาะผู้ที่อาศัยอยู่ในญี่ปุ่น), เพศ, ปีเดือนเกิด, รหัสไปรษณีย์, ที่อยู่, หมายเลขโทรศัพท์, อีเมล)② ข้อมูลที่ได้รับหลังจากลงทะเบียนเสร็จสิ้น (รูปโปรไฟล์)③ ข้อมูลที่ได้รับเมื่อขอถอนเงินรายได้ (เอกสารยืนยันตัวตน เช่น ใบขับขี่ บัตร My Number หนังสือเดินทาง, ข้อมูลบัญชีธนาคาร)④ ข้อมูลที่ได้รับจากการสอบถาม (ชื่อ, อีเมล, เนื้อหาการสอบถามและข้อมูลอื่นๆ ที่ส่งถึงบริษัท)⑤ ข้อมูลที่ได้รับเมื่อเชื่อมต่อกับ LINE (LINE User ID, โปรไฟล์)⑥ ข้อมูลอื่นๆ ของผู้ใช้ที่เก็บรวบรวมตามความจำเป็นเพื่อป้องกันการขายต่อโดยไม่ชอบด้วยกฎหมายและยืนยันตัวตน (รวมถึงข้อมูลใบหน้าและลักษณะทางชีวภาพของผู้ใช้) รายละเอียดของภาพใบหน้า ข้อมูลลักษณะเฉพาะของใบหน้า (รหัสระบุตัวบุคคล) และข้อมูลอื่นที่เก็บรวบรวมเกี่ยวกับฟังก์ชันยืนยันตัวตนด้วยใบหน้า โปรดดูที่「การจัดการข้อมูลใบหน้า」ที่บริษัทกำหนดไว้แยกต่างหาก(ข) ข้อมูลที่ได้รับทางอ้อมและอัตโนมัติจากผู้ใช้① ข้อมูลเกี่ยวกับอุปกรณ์และสภาพแวดล้อมการสื่อสาร (ที่อยู่ IP, ข้อมูลเบราว์เซอร์, ข้อมูล OS, ภาษาของอุปกรณ์, วันเวลาที่เข้าสู่ระบบ เป็นต้น)② คุกกี้ (Cookie)(ค) ข้อมูลที่ได้รับจากบุคคลที่สาม① ข้อมูลเกี่ยวกับสภาพแวดล้อมและประวัติพฤติกรรมของผู้ใช้ที่เก็บรวบรวมผ่านบริการที่ระบุในข้อ 12 (การใช้โมดูลเก็บรวบรวมข้อมูล) รายละเอียดกรุณาดูข้อ 12② ข้อมูลเกี่ยวกับธุรกรรมการชำระเงินที่ Stripe Japan Inc. และ GMO Payment Gateway Inc. ได้รับจากการที่บริษัทมอบหมายการประมวลผลการชำระเงินบางส่วน บริษัทเหล่านี้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้โดยตรงผ่านบริการนี้และประมวลผลในฐานะผู้ประกอบการจัดการข้อมูลส่วนบุคคลและผู้ควบคุมข้อมูลอิสระ กรุณาดูนโยบายความเป็นส่วนตัวของแต่ละบริษัท・Stripe Japan Inc. นโยบายความเป็นส่วนตัว: https://stripe.com/jp/privacy・GMO Payment Gateway Inc. การจัดการข้อมูลส่วนบุคคล: https://www.gmo-pg.com/corp/security-handling/(ง) ข้อมูลที่เชื่อมโยงกับผู้ใช้① ที่อยู่วอลเล็ตที่ใช้บนบล็อกเชน2. เกี่ยวกับการใช้คุกกี้ กรุณาดูนโยบายคุกกี้ที่บริษัทกำหนดและประกาศแยกต่างหาก (https://ticketme.io/cookie-policy)

ข้อ 3 (วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคลและฐานทางกฎหมายในการประมวลผล)

วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของบริษัท และฐานทางกฎหมายตาม GDPR มีดังต่อไปนี้・เมื่อจำเป็นต้องประมวลผลเพื่อปฏิบัติตามสัญญา　เพื่อให้บริการและดำเนินการบริการ　เพื่อประมวลผลการชำระค่าตั๋วและการถอนเงินรายได้จากการขายตั๋วในบริการ　เพื่อยืนยันความถูกต้องของตั๋วเมื่อผู้ใช้ใช้ตั๋วที่ซื้อ　เพื่อติดต่อและยืนยันเกี่ยวกับการซื้อขายตั๋ว　เพื่อส่งการแจ้งเตือนที่จำเป็น เช่น การบำรุงรักษาและประกาศสำคัญ　เพื่อให้ผู้ใช้สามารถดูและเปลี่ยนแปลงข้อมูลการลงทะเบียน ลบข้อมูล และดูสถานะการใช้งาน　เพื่อใช้สิทธิและปฏิบัติหน้าที่ตามข้อกำหนดการใช้บริการ・เมื่อจำเป็นต้องประมวลผลตามภาระผูกพันทางกฎหมาย　เพื่อยืนยันตัวตนของผู้ใช้　เพื่อระบุและปฏิเสธผู้ใช้ที่ละเมิดข้อกำหนดการใช้งานหรือพยายามใช้บริการเพื่อวัตถุประสงค์ที่ไม่ชอบด้วยกฎหมาย・เมื่อจำเป็นต้องประมวลผลเพื่อผลประโยชน์อันชอบธรรม　เพื่อตอบคำถามจากผู้ใช้　เพื่อให้การสนับสนุนลูกค้าเกี่ยวกับบริการ　เพื่อให้ข้อมูลการซื้อแก่ผู้ขายตั๋ว　เพื่อพิจารณาและดำเนินการปรับปรุงบริการ　เพื่อพัฒนาบริการใหม่　เพื่อวัดผลประสิทธิภาพโฆษณา　เพื่อส่งอีเมลแจ้งฟีเจอร์ใหม่ ข้อมูลอัปเดต แคมเปญ และบริการอื่นๆ　เพื่อจัดการกับพฤติกรรมที่ไม่เหมาะสม　เพื่อดำเนินการติดตามผ่านคุกกี้　เพื่อจัดการโฆษณาและการยกเว้นสำหรับผู้ใช้ปัจจุบันผ่าน Customer Match เป็นต้น　เพื่อการประมวลผลข้อมูลทั้งหมดที่ได้รับความยินยอมจากผู้ใช้・เมื่อจำเป็นต้องประมวลผลตามความยินยอมโดยชัดแจ้งของผู้ใช้　เพื่อการยืนยันตัวตนขณะเข้างานอีเวนต์โดยใช้การยืนยันตัวตนด้วยใบหน้า (ฟังก์ชันระบุตัวตนด้วยใบหน้า) การป้องกันการขายต่อตั๋วโดยมิชอบและการเข้างานโดยสวมรอย การตรวจจับการลงทะเบียนหลายบัญชีโดยมิชอบ และการสร้างข้อมูลลักษณะเฉพาะของใบหน้าขึ้นใหม่เมื่อมีการปรับปรุงระบบยืนยันตัวตนด้วยใบหน้า (รายละเอียดกำหนดไว้ใน「การจัดการข้อมูลใบหน้า」ที่บริษัทกำหนดไว้แยกต่างหาก)

ข้อ 4 (การจัดการข้อมูลส่วนบุคคลของผู้เยาว์)

บริษัทจะจัดการข้อมูลส่วนบุคคลของผู้ใช้ที่อายุต่ำกว่า 18 ปีโดยได้รับความยินยอมจากผู้ปกครองหรือผู้แทนโดยชอบด้วยกฎหมาย ผู้ใช้ที่อายุต่ำกว่า 18 ปีกรุณาได้รับความยินยอมจากผู้แทนโดยชอบด้วยกฎหมายอย่างเหมาะสมก่อนใช้บริการ

ข้อ 5 (การถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดน)

1. บริษัทอาจถ่ายโอนข้อมูลส่วนบุคคลของผู้ใช้จากประเทศ/ภูมิภาคภายใน EU ไปยังสำนักงานของบริษัทในญี่ปุ่น โดยอาศัยการรับรองความเพียงพอเกี่ยวกับการถ่ายโอนข้อมูลข้ามพรมแดนที่ญี่ปุ่นได้รับ2. บริษัทใช้บริการ Azure ของ Microsoft เพื่อจัดเก็บและประมวลผลข้อมูลส่วนบุคคลที่ได้รับจากการถ่ายโอนข้างต้น โดยกำหนดให้ Microsoft เป็น 'ผู้ประมวลผล' และอาจถ่ายโอนข้อมูลส่วนบุคคลไปยังผู้ประมวลผลโดยการลงนามในข้อสัญญามาตรฐาน (SCC), ข้อตกลงการประมวลผลข้อมูล (DPA) และสัญญาอื่นๆ และจัดการให้เป็นไปตามข้อกำหนดของ GDPR0. Microsoft DPA: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA3. นอกเหนือจากการถ่ายโอนที่ระบุข้างต้น เมื่อถ่ายโอนข้อมูลส่วนบุคคลจากประเทศ/ภูมิภาคภายใน EU ไปยังญี่ปุ่นและประเทศที่สามนอก EU บริษัทจะยืนยันว่ามีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 46 ของ GDPR หรือจัดการตามมาตรา 49(1)(b) หรือ (c) ของ GDPR

ข้อ 6 (สิทธิของเจ้าของข้อมูล)

ผู้ใช้มีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของตนที่บริษัทเก็บรักษาไว้ กรุณาติดต่อช่องทางสอบถามของบริษัทเพื่อใช้สิทธิเหล่านี้1. สิทธิในการรับข้อมูล: สามารถขอรับข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล2. สิทธิในการเข้าถึง: สามารถยืนยันและเข้าถึงข้อมูลส่วนบุคคลที่บริษัทเก็บรักษาไว้ ดูรายละเอียดในข้อ 133. สิทธิในการแก้ไข: สามารถขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ ดูรายละเอียดในข้อ 144. สิทธิในการลบ: สามารถขอลบข้อมูลส่วนบุคคลเมื่อไม่จำเป็นแล้วหรือการประมวลผลไม่ชอบด้วยกฎหมาย ดูรายละเอียดในข้อ 145. สิทธิในการจำกัดการประมวลผล: สามารถขอจำกัดการประมวลผลข้อมูลส่วนบุคคลตามเงื่อนไขที่ GDPR กำหนด ดูรายละเอียดในข้อ 156. สิทธิในการพกพาข้อมูล: สามารถขอรับข้อมูลส่วนบุคคลในรูปแบบที่เครื่องอ่านได้และส่งต่อไปยังผู้ควบคุมอื่น7. สิทธิในการคัดค้าน: สามารถยื่นข้อร้องเรียนต่อบริษัทหรือหน่วยงานกำกับดูแลในภูมิภาคของท่าน8. สิทธิเกี่ยวกับการตัดสินใจอัตโนมัติและการสร้างโปรไฟล์: สามารถขอไม่ให้ถูกตัดสินใจโดยอัตโนมัติที่มีผลทางกฎหมาย9. สิทธิในการถอนความยินยอม: สามารถถอนความยินยอมเกี่ยวกับการใช้และประมวลผลข้อมูลส่วนบุคคลได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลก่อนการถอนความยินยอม

ข้อ 7 (ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล)

ข้อมูลส่วนบุคคลของผู้ใช้ที่บริษัทเก็บรักษาจะถูกลบอย่างปลอดภัยภายในหนึ่งสัปดาห์หลังจากผู้ใช้หยุดใช้บริการ อย่างไรก็ตาม ข้อมูลที่กฎหมายของญี่ปุ่นและประเทศสมาชิก EU กำหนดให้เก็บรักษาเป็นระยะเวลาหนึ่งจะถูกลบหลังจากสิ้นสุดระยะเวลาที่กฎหมายกำหนด ทั้งนี้ ระยะเวลาการเก็บรักษาภาพใบหน้า ข้อมูลลักษณะเฉพาะของใบหน้า และข้อมูลใบหน้าอื่นๆ เป็นไปตามที่กำหนดไว้ใน「การจัดการข้อมูลใบหน้า」ที่บริษัทกำหนดไว้แยกต่างหาก

ข้อ 8 (การเปลี่ยนแปลงวัตถุประสงค์การใช้งาน)

1. บริษัทจะเปลี่ยนแปลงวัตถุประสงค์การใช้ข้อมูลส่วนบุคคลเฉพาะในกรณีที่วัตถุประสงค์ที่เปลี่ยนแปลงมีความเกี่ยวข้องอย่างสมเหตุสมผลกับวัตถุประสงค์เดิม2. ในกรณีที่มีการเปลี่ยนแปลงวัตถุประสงค์การใช้งาน บริษัทจะแจ้งให้ผู้ใช้ทราบหรือประกาศในบริการตามวิธีที่บริษัทกำหนด

ข้อ 9 (การเปิดเผยข้อมูลแก่ผู้ขายตั๋ว)

1. ในส่วนที่เกี่ยวข้องกับการซื้อขายตั๋วผ่านบริการ บริษัทจะเปิดเผยชื่อ อีเมล เพศ อายุ ประเทศ/ภูมิภาค สถานะการชำระเงิน และข้อมูลประวัติการทำธุรกรรมในอดีตและยอดซื้อสะสมของผู้ใช้กับผู้ขายตั๋ว (ต่อไปนี้เรียกว่า 'ข้อมูลที่เปิดเผย') แก่ผู้ขายตั๋วซึ่งเป็นบุคคลที่สาม เพื่อวัตถุประสงค์ในการปฏิบัติตามสัญญาและผลประโยชน์อันชอบธรรมของบริษัท รวมถึงการจัดการการแสดงที่เกี่ยวข้องกับตั๋วที่ขายผ่านบริการ (รวมถึงการยืนยันตัวตนของผู้ใช้ตั๋ว) และการสื่อสารและการยืนยันที่จำเป็นสำหรับการทำธุรกรรม และวัตถุประสงค์อื่นที่คล้ายคลึงกัน0. โปรดทราบว่าผู้ขายตั๋วเป็นบุคคลที่สามที่ไม่ระบุชื่อซึ่งใช้บริการ และเปลี่ยนแปลงไปตามการแสดงที่เกี่ยวข้องกับตั๋วที่ขาย ดังนั้นจึงไม่สามารถระบุในนโยบายนี้ได้ ชื่อและชื่อบัญชีของผู้ขายตั๋วแสดงอยู่บนบริการ2. ผู้ขายตั๋วเป็นผู้ประกอบการจัดการข้อมูลส่วนบุคคลและผู้ควบคุมข้อมูลที่แยกจากบริษัท ซึ่งประมวลผลข้อมูลเพื่อวัตถุประสงค์ของตนเอง บริษัทดำเนินการกำกับดูแลที่เหมาะสมเพื่อให้มั่นใจว่าผู้ขายตั๋วจะไม่ใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ในวรรคก่อน3. ผู้ขายตั๋วสามารถเปิดเผยข้อมูลที่เปิดเผยทั้งหมดหรือบางส่วนแก่นักแสดงและบริษัทที่เกี่ยวข้องของการแสดงที่เกี่ยวข้องกับตั๋วที่ได้ขายไป ตามที่ผู้ขายตั๋วกำหนด4. ผู้ใช้สามารถคัดค้านการเปิดเผยข้อมูลของตนตามข้อนี้ได้ อย่างไรก็ตาม การคัดค้านอาจทำให้ไม่สามารถปฏิบัติตามสัญญาซื้อขายตั๋วและใช้ตั๋วได้5. ในส่วนที่เกี่ยวกับฟังก์ชันยืนยันตัวตนด้วยใบหน้า ผู้ขายตั๋วและผู้ประกอบการที่ได้รับมอบหมายจากผู้ขายตั๋วให้ดำเนินงานเกี่ยวกับการดำเนินงานหรือการบริหารจัดการการเข้างานอีเวนต์ (รวมถึงผู้รับมอบหมายช่วง) อาจเข้าดูภาพใบหน้า ผลการเทียบเคียง และบันทึกการเข้างานของผู้ใช้บนระบบที่บริษัทจัดให้ ตามความยินยอมของผู้ใช้ เพื่อวัตถุประสงค์ในการยืนยันตัวตนขณะเข้างานและการบริหารจัดการการเข้างาน (รายละเอียดกำหนดไว้ใน「การจัดการข้อมูลใบหน้า」ที่บริษัทกำหนดไว้แยกต่างหาก) บริษัทจะไม่เปิดเผยข้อมูลลักษณะเฉพาะของใบหน้าแก่ผู้ขายตั๋วและผู้ประกอบการข้างต้น

ข้อ 10 (การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม)

1. บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามโดยไม่ได้รับความยินยอมจากผู้ใช้ล่วงหน้า ยกเว้นในกรณีที่ระบุในข้อก่อนหน้าหรือกรณีต่อไปนี้ อย่างไรก็ตาม กรณีที่ได้รับอนุญาตตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายอื่นๆ จะไม่อยู่ภายใต้ข้อจำกัดนี้・เมื่อจำเป็นเพื่อปกป้องชีวิต ร่างกาย หรือทรัพย์สินของบุคคล และเป็นการยากที่จะได้รับความยินยอมจากบุคคลนั้น・เมื่อจำเป็นเป็นพิเศษเพื่อปรับปรุงสุขภาพสาธารณะหรือส่งเสริมการเติบโตอย่างสมบูรณ์ของเด็ก และเป็นการยากที่จะได้รับความยินยอมจากบุคคลนั้น・เมื่อจำเป็นต้องให้ความร่วมมือกับหน่วยงานของรัฐหรือหน่วยงานปกครองส่วนท้องถิ่น หรือผู้ที่ได้รับมอบหมายจากหน่วยงานดังกล่าวในการปฏิบัติหน้าที่ตามกฎหมาย และการขอความยินยอมจากบุคคลนั้นอาจเป็นอุปสรรคต่อการปฏิบัติหน้าที่ดังกล่าว・เมื่อได้แจ้งหรือประกาศข้อมูลต่อไปนี้ล่วงหน้า และได้แจ้งให้คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบ　วัตถุประสงค์การใช้งานรวมถึงการให้ข้อมูลแก่บุคคลที่สาม　รายการข้อมูลที่จะให้แก่บุคคลที่สาม　วิธีการให้ข้อมูลแก่บุคคลที่สาม　การหยุดการให้ข้อมูลเมื่อมีการร้องขอจากบุคคลนั้น　วิธีการรับคำร้องขอ　การหยุดการให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามเมื่อมีการร้องขอจากบุคคลนั้น2. แม้จะมีข้อกำหนดในวรรคก่อน ในกรณีต่อไปนี้จะไม่ถือว่าผู้รับข้อมูลเป็นบุคคลที่สาม・เมื่อบริษัทมอบหมายการจัดการข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วนภายในขอบเขตที่จำเป็น・เมื่อข้อมูลส่วนบุคคลถูกให้ไปพร้อมกับการโอนธุรกิจผ่านการควบรวมกิจการ・เมื่อข้อมูลส่วนบุคคลถูกใช้ร่วมกันกับบุคคลเฉพาะ และได้แจ้งให้บุคคลนั้นทราบล่วงหน้าหรือทำให้บุคคลนั้นสามารถเข้าถึงข้อมูลได้ง่ายเกี่ยวกับข้อเท็จจริงของการใช้ร่วมกัน รายการข้อมูลส่วนบุคคลที่ใช้ร่วมกัน ขอบเขตของผู้ที่ใช้ร่วมกัน วัตถุประสงค์การใช้ของผู้ใช้ร่วมกัน และชื่อของผู้รับผิดชอบในการจัดการข้อมูลส่วนบุคคลดังกล่าว

ข้อ 11 (มาตรการจัดการความปลอดภัย)

บริษัทดำเนินมาตรการที่จำเป็นและเหมาะสมเพื่อป้องกันการรั่วไหล การสูญหาย หรือความเสียหายของข้อมูลส่วนบุคคลและข้อมูลอื่นๆ ของผู้ใช้ รวมถึงการจัดการความปลอดภัยอื่นๆ สำหรับข้อมูลลักษณะเฉพาะของใบหน้าและข้อมูลชีวภาพอื่นๆ บริษัทจะดำเนินมาตรการจัดการความปลอดภัยเพิ่มเติม เช่น การเข้ารหัส

ข้อ 12 (การใช้โมดูลเก็บรวบรวมข้อมูล)

บริษัทใช้โมดูลเก็บรวบรวมข้อมูลต่อไปนี้ (ฟังก์ชันที่ฝังอยู่ในบริการเพื่อเก็บรวบรวมข้อมูลของผู้ใช้) เพื่อวิเคราะห์พฤติกรรมของผู้ใช้และเก็บรวบรวมข้อมูลเพื่อปรับปรุงบริการ ข้อมูลที่เก็บรวบรวมจะถูกจัดการและประมวลผลตามนโยบายความเป็นส่วนตัวของแต่ละผู้ให้บริการ
การใช้โมดูลเก็บรวบรวมข้อมูลเหล่านี้อาจส่งผลให้ข้อมูลส่วนบุคคลของผู้ใช้ถูกถ่ายโอนไปนอก EU ซึ่งดำเนินการตามกรอบการถ่ายโอนข้อมูลข้ามพรมแดนที่ชอบด้วยกฎหมาย (EU-US Data Privacy Framework (DPF), ข้อสัญญามาตรฐาน (SCC) เป็นต้น)

・Google Analytics
ผู้ให้บริการ: Google LLC
วัตถุประสงค์: การวัดทราฟฟิก วิเคราะห์การใช้งาน ปรับปรุงเนื้อหา เพิ่มประสิทธิภาพการโฆษณา
ข้อมูลที่เก็บ: ตัวระบุคุกกี้ ประวัติหน้าที่เยี่ยมชม เวลาที่ใช้ หน้าออก OS ข้อมูลอุปกรณ์ ประเทศ/ภูมิภาคจาก IP แหล่งอ้างอิง
นโยบายความเป็นส่วนตัว: https://policies.google.com/privacy

・Microsoft Clarity
ผู้ให้บริการ: Microsoft Corporation
วัตถุประสงค์: วิเคราะห์พฤติกรรมผู้ใช้ (แผนที่ความร้อน การเล่นซ้ำเซสชัน) ปรับปรุงประสบการณ์ผู้ใช้
ข้อมูลที่เก็บ: IP คุกกี้ การเคลื่อนไหวของเมาส์ ตำแหน่งคลิก ความลึกการเลื่อน OS ข้อมูลอุปกรณ์ ประเทศ/ภูมิภาค
นโยบายความเป็นส่วนตัว: https://clarity.microsoft.com/privacy

・Mixpanel
ผู้ให้บริการ: Mixpanel, Inc.
วัตถุประสงค์: วิเคราะห์การใช้บริการ ปรับปรุงประสบการณ์ผู้ใช้
ข้อมูลที่เก็บ: IP คุกกี้ ข้อมูลอุปกรณ์ ประวัติหน้าที่เยี่ยมชม เวลาที่ใช้ ประวัติการดำเนินการ
นโยบายความเป็นส่วนตัว: https://mixpanel.com/legal/privacy-policy/

・Sentry
ผู้ให้บริการ: Functional Software, Inc.
วัตถุประสงค์: ตรวจสอบข้อผิดพลาดและปรับปรุงคุณภาพบริการ
ข้อมูลที่เก็บ: IP ข้อมูลเบราว์เซอร์ ข้อมูลข้อผิดพลาด ข้อมูลคำขอ ข้อมูลอุปกรณ์
นโยบายความเป็นส่วนตัว: https://sentry.io/privacy/

นอกจากนี้ บริษัทใช้บริการโฆษณาต่อไปนี้เพื่อวัตถุประสงค์ในการจัดส่งโฆษณา วัดผล ปรับปรุง และรีมาร์เก็ตติ้ง

・Google Ads
ผู้ให้บริการ: Google LLC และบริษัทในเครือ
ข้อมูลที่เก็บ: ตัวระบุคุกกี้ ID คลิกโฆษณา ข้อมูลประเทศ/ภูมิภาคจาก IP ข้อมูลอุปกรณ์/เบราว์เซอร์ หน้าที่เยี่ยมชม ข้อมูลอิมเพรสชัน/คอนเวอร์ชัน
นโยบายความเป็นส่วนตัว: https://policies.google.com/privacy

・Meta Pixel
ผู้ให้บริการ: Meta Platforms, Inc. และบริษัทในเครือ
ข้อมูลที่เก็บ: ตัวระบุคุกกี้ IP ข้อมูลอุปกรณ์/เบราว์เซอร์ หน้าที่เยี่ยมชม ข้อมูลอิมเพรสชัน/คอนเวอร์ชัน
นโยบายความเป็นส่วนตัว: https://www.facebook.com/privacy/policy/

・X Pixel
ผู้ให้บริการ: X Corp. และบริษัทในเครือ
ข้อมูลที่เก็บ: ตัวระบุคุกกี้ Click ID IP ข้อมูลอุปกรณ์/เบราว์เซอร์ หน้าที่เยี่ยมชม ข้อมูลอิมเพรสชัน/คอนเวอร์ชัน
นโยบายความเป็นส่วนตัว: https://privacy.x.com/ja

ข้อ 13 (การเปิดเผยข้อมูลส่วนบุคคล)

เมื่อได้รับคำขอจากเจ้าของข้อมูลให้เปิดเผยข้อมูลส่วนบุคคล บริษัทจะเปิดเผยข้อมูลนั้นโดยไม่ชักช้า อย่างไรก็ตาม บริษัทอาจไม่เปิดเผยทั้งหมดหรือบางส่วนหากการเปิดเผยอาจก่อให้เกิดสถานการณ์ต่อไปนี้ และจะแจ้งให้ทราบโดยไม่ชักช้า การเปิดเผยข้อมูลส่วนบุคคลจะมีค่าธรรมเนียม 1,000 เยนต่อรายการ・เมื่อมีความเสี่ยงที่จะเป็นอันตรายต่อชีวิต ร่างกาย ทรัพย์สิน หรือสิทธิของบุคคลนั้นหรือบุคคลที่สาม・เมื่อมีความเสี่ยงที่จะเป็นอุปสรรคอย่างมากต่อการดำเนินงานของบริษัท・เมื่อการเปิดเผยจะเป็นการละเมิดกฎหมายอื่น

ข้อ 14 (การแก้ไขและลบข้อมูลส่วนบุคคล)

1. ผู้ใช้สามารถขอแก้ไข เพิ่มเติม หรือลบ (ต่อไปนี้เรียกว่า 'การแก้ไข ฯลฯ') ข้อมูลส่วนบุคคลของตนที่บริษัทเก็บรักษาไว้ ตามขั้นตอนที่บริษัทกำหนด หากข้อมูลนั้นไม่ถูกต้อง2. หากบริษัทได้รับคำขอและพิจารณาว่าจำเป็นต้องดำเนินการ จะดำเนินการแก้ไข ฯลฯ โดยไม่ชักช้า3. บริษัทจะแจ้งให้ผู้ใช้ทราบโดยไม่ชักช้าเมื่อดำเนินการแก้ไข ฯลฯ หรือเมื่อตัดสินใจไม่ดำเนินการ

ข้อ 15 (การหยุดการใช้ข้อมูลส่วนบุคคล ฯลฯ)

1. เมื่อเจ้าของข้อมูลร้องขอให้หยุดการใช้หรือลบ (ต่อไปนี้เรียกว่า 'การหยุดการใช้ ฯลฯ') ข้อมูลส่วนบุคคล โดยอ้างว่าข้อมูลส่วนบุคคลถูกจัดการโดยฝ่าฝืนมาตรา 18 หรือมาตรา 19 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือได้รับมาโดยฝ่าฝืนมาตรา 20 ของกฎหมายเดียวกัน บริษัทจะดำเนินการตรวจสอบที่จำเป็นโดยไม่ชักช้า และหากพบว่าคำร้องขอมีเหตุผล บริษัทจะดำเนินการหยุดการใช้ ฯลฯ ของข้อมูลส่วนบุคคลนั้น2. เมื่อเจ้าของข้อมูลร้องขอให้หยุดการให้ข้อมูลแก่บุคคลที่สาม โดยอ้างว่าข้อมูลส่วนบุคคลถูกให้แก่บุคคลที่สามโดยฝ่าฝืนมาตรา 27 วรรคหนึ่ง หรือมาตรา 28 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล บริษัทจะดำเนินการตรวจสอบที่จำเป็นโดยไม่ชักช้า และหากพบว่าคำร้องขอมีเหตุผล บริษัทจะหยุดการให้ข้อมูลส่วนบุคคลนั้นแก่บุคคลที่สาม3. เมื่อเจ้าของข้อมูลร้องขอให้หยุดการใช้ ฯลฯ หรือหยุดการให้ข้อมูลแก่บุคคลที่สาม โดยอ้างว่าบริษัทไม่มีความจำเป็นต้องใช้ข้อมูลส่วนบุคคลอีกต่อไป เกิดเหตุการณ์ตามที่กำหนดไว้ในส่วนหลักของมาตรา 26 วรรคหนึ่ง ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลเกี่ยวกับข้อมูลส่วนบุคคลนั้น หรือการจัดการข้อมูลส่วนบุคคลอาจก่อให้เกิดความเสียหายต่อสิทธิหรือผลประโยชน์อันชอบธรรมของเจ้าของข้อมูล บริษัทจะดำเนินการตรวจสอบที่จำเป็นโดยไม่ชักช้า และหากพบว่าคำร้องขอมีเหตุผล บริษัทจะดำเนินการหยุดการใช้ ฯลฯ หรือหยุดการให้ข้อมูลส่วนบุคคลนั้นแก่บุคคลที่สาม4. บริษัทจะแจ้งให้ผู้ใช้ทราบโดยไม่ชักช้า เมื่อได้ดำเนินการหยุดการใช้ ฯลฯ หรือหยุดการให้ข้อมูลแก่บุคคลที่สามตามสามวรรคก่อนหน้า หรือเมื่อตัดสินใจไม่ดำเนินการดังกล่าว5. แม้จะมีบทบัญญัติในสองวรรคก่อนหน้า ในกรณีที่การหยุดการใช้ ฯลฯ หรือการหยุดการให้ข้อมูลแก่บุคคลที่สามมีค่าใช้จ่ายสูงหรือยากที่จะดำเนินการ และสามารถใช้มาตรการทดแทนที่จำเป็นเพื่อคุ้มครองสิทธิและผลประโยชน์ของผู้ใช้ได้ บริษัทจะดำเนินมาตรการทดแทนดังกล่าว

ข้อ 16 (การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว)

1. เนื้อหาของนโยบายนี้อาจเปลี่ยนแปลงได้โดยไม่ต้องแจ้งให้ผู้ใช้ทราบ ยกเว้นกรณีที่กำหนดไว้ในกฎหมายหรือข้อกำหนดอื่นในนโยบายนี้2. เว้นแต่บริษัทจะกำหนดไว้เป็นอย่างอื่น นโยบายความเป็นส่วนตัวฉบับแก้ไขจะมีผลบังคับใช้เมื่อประกาศบนเว็บไซต์นี้

ข้อ 17 (ช่องทางการติดต่อ)

หากมีข้อสงสัยเกี่ยวกับนโยบายนี้ กรุณาติดต่อตามช่องทางด้านล่าง

ที่อยู่: 3F, Nyutoyo Building, 1-1-15 Motoakasaka, Minato-ku, Tokyo
ชื่อบริษัท: บริษัท TicketMe จำกัด
แผนกที่รับผิดชอบ: สำนักงานใหญ่
การติดต่อ: กรุณาติดต่อผ่านแบบฟอร์มติดต่อบนเว็บไซต์ของเรา
https://ticketme.co.jp/contact

ข้อ 18 (กฎหมายที่ใช้บังคับและภาษา)

นโยบายนี้จะถูกตีความตามกฎหมายญี่ปุ่นและกฎหมายที่ใช้บังคับในประเทศ/ภูมิภาคที่ผู้ใช้อาศัยอยู่
นอกจากนี้ ฉบับภาษาญี่ปุ่นของนโยบายนี้เป็นฉบับที่ถูกต้อง ฉบับภาษาอื่นรวมถึงภาษาอังกฤษจัดทำขึ้นเพื่อการอ้างอิงเท่านั้น หากมีข้อขัดแย้งระหว่างฉบับภาษาต่างๆ ให้ยึดฉบับภาษาญี่ปุ่นเป็นหลัก

แก้ไข: 30 กันยายน 2026

（ภาคผนวก A）ที่อยู่สำหรับติดต่อ DataRep ทางไปรษณีย์