v5 · th
บริษัท Maskit Inc. (ต่อไปเรียกว่า "บริษัท") จัดทำและเปิดเผยนโยบายการประมวลผลข้อมูลส่วนบุคคลนี้ตามมาตรา 30 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลแห่งสาธารณรัฐเกาหลี (ต่อไปเรียกว่า "PIPA") เพื่อคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลและจัดการข้อร้องเรียนที่เกี่ยวข้องอย่างรวดเร็ว KSTAGE ซึ่งบริษัทเป็นผู้ดำเนินการ เป็นบริการจองบัตรออนไลน์ที่จำหน่ายโดยตรงซึ่งบัตรเข้าชมการแสดงที่จัดขึ้นในประเทศเกาหลี ให้แก่นักท่องเที่ยวต่างชาติ (FIT) จากไต้หวัน ไทย ญี่ปุ่น และประเทศอื่น ๆ และไม่ใช่ธุรกิจนำเที่ยวที่จำหน่ายสินค้าท่องเที่ยวแบบเหมารวม
บริษัทเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลเพียงเท่าที่จำเป็นน้อยที่สุดสำหรับการให้บริการ ตาม PIPA
| ฐานทางกฎหมาย | กิจกรรม | วัตถุประสงค์ในการเก็บรวบรวมและใช้ | รายการที่ประมวลผล | ระยะเวลาประมวลผลและเก็บรักษา |
|---|---|---|---|---|
| PIPA มาตรา 15(1)(4) (การทำและปฏิบัติตามสัญญา) |
การจอง / การชำระเงิน / การออกบัตร / การคืนเงิน | การจองและสั่งซื้อบัตรเข้าชมการแสดง การชำระเงินและการกระทบยอด การยกเลิกการจองและการคืนเงิน การยืนยันตัวตนเพื่อรับบัตรที่หน้างาน | ชื่อภาษาอังกฤษตามหนังสือเดินทาง อีเมล รายละเอียดการจอง (ชื่อการแสดง ระดับที่นั่ง หมายเลขการจอง จำนวนเงินที่ชำระ) | 5 ปี (กฎกระทรวงของกฎหมายพาณิชย์อิเล็กทรอนิกส์ ข้อ 6(1)(2) และ (3)) |
| PIPA มาตรา 15(1)(4) (การทำและปฏิบัติตามสัญญา) |
การเข้าสู่ระบบอย่างสะดวก (LINE · Google) | การระบุตัวสมาชิก การเข้าสู่ระบบอย่างสะดวก การได้มาซึ่งช่องทางติดต่อสำหรับการจองโดยผู้ที่ไม่ใช่สมาชิก | เข้าสู่ระบบด้วย LINE: ตัวระบุผู้ใช้ LINE อีเมล (ไม่บังคับ) ชื่อโปรไฟล์ (ไม่บังคับ) รูปโปรไฟล์ (ไม่บังคับ) เข้าสู่ระบบด้วย Google: อีเมลของบัญชี Google ชื่อ รูปโปรไฟล์ |
จนถึงเวลาที่ยกเลิกการเชื่อมต่อบริการหรือยกเลิกสมาชิกภาพ |
| PIPA มาตรา 15(1)(4) (การทำและปฏิบัติตามสัญญา) |
การเข้าสู่ระบบด้วยการยืนยันอีเมล | การระบุตัวสมาชิก การยืนยันตัวบุคคลด้วยรหัสผ่านครั้งเดียว (OTP) | อีเมล รหัสยืนยัน (ไม่จัดเก็บในรูปแบบข้อความธรรมดา จัดเก็บเฉพาะในรูปแบบที่ไม่สามารถย้อนกลับได้) และที่อยู่ IP ของคำขอ | รหัสยืนยันจะหมดอายุ 15 นาทีหลังออกรหัส หรือทันทีเมื่อมีการใช้งาน ระบบไม่จัดเก็บรหัสฉบับข้อความธรรมดาและจัดเก็บเฉพาะ HMAC ที่ไม่สามารถย้อนกลับได้ ปัจจุบันยังไม่มีการลบบันทึกการยืนยันตัวตนที่หมดอายุหรือถูกใช้แล้วโดยอัตโนมัติ โดยจะเก็บไว้ตลอดระยะเวลาการให้บริการ และผู้ดูแลระบบจะลบด้วยตนเองเมื่อดำเนินการตามคำขอลบหรือยืนยันว่าบรรลุวัตถุประสงค์การประมวลผลแล้ว |
| PIPA มาตรา 15(1)(4) (การทำและปฏิบัติตามสัญญา) |
การระบุบัญชีและการจัดการการเชื่อมโยงวิธีเข้าสู่ระบบ | การเชื่อมโยงวิธีเข้าสู่ระบบหลายวิธี (LINE, Google, อีเมล) เข้ากับบัญชีเดียว และการระบุว่าเป็นผู้ใช้รายเดิมเมื่อกลับมาใช้บริการ | อีเมล สถานะการยืนยันอีเมล ประเภทของวิธีเข้าสู่ระบบที่เชื่อมโยงและตัวระบุบัญชีที่บริการนั้นกำหนดให้ เวลาที่เชื่อมโยง และสถานะบัญชี | จนถึงเวลาที่ถอนสมาชิกภาพ |
| PIPA มาตรา 15(1)(4) (การทำและปฏิบัติตามสัญญา) |
การรักษาสถานะการเข้าสู่ระบบและการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต | การรักษาสถานะการเข้าสู่ระบบอย่างปลอดภัย และการปกป้องผู้ใช้จากการเข้าถึงโดยไม่ได้รับอนุญาต เช่น การยึดบัญชีหรือการสุ่มเดารหัสยืนยัน | ตัวระบุเซสชัน ที่อยู่ IP ที่เชื่อมต่อ ข้อมูลเบราว์เซอร์และอุปกรณ์ (User-Agent) บันทึกเหตุการณ์การยืนยันตัวตน เช่น การเข้าสู่ระบบ ออกจากระบบ และการเชื่อมโยงบัญชี รวมถึงจำนวนคำขอยืนยันตัวตน (ต่ออีเมลและต่อที่อยู่ IP) | เซสชันจะหมดอายุเมื่อถึงกำหนดใดก่อน ระหว่าง 30 วันนับจากการใช้งานครั้งล่าสุด หรือ 90 วันนับจากการเข้าสู่ระบบครั้งแรก (สิ้นสุดทันทีเมื่อออกจากระบบ) ปัจจุบันยังไม่มีการลบบันทึกเซสชันและการยืนยันตัวตนโดยอัตโนมัติ โดยจะเก็บไว้ตลอดระยะเวลาการให้บริการ และผู้ดูแลระบบจะลบด้วยตนเองเมื่อดำเนินการตามคำขอลบหรือยืนยันว่าบรรลุวัตถุประสงค์การประมวลผลแล้ว |
| PIPA มาตรา 15(1)(4) (การทำและปฏิบัติตามสัญญา) |
การส่งการแจ้งเตือนเกี่ยวกับการจอง | การส่งข้อมูลที่จำเป็นต่อธุรกรรม เช่น การยืนยันการจอง การยกเลิก และการออกบัตร | อีเมล ตัวระบุผู้ใช้ LINE และสถานะการรับการแจ้งเตือนทาง LINE (สถานะเพื่อนของบัญชีทางการ) | จนถึงเวลาที่ถอนสมาชิกภาพหรือยกเลิกการเชื่อมต่อบริการ |
| PIPA มาตรา 15(1)(4) (การทำและปฏิบัติตามสัญญา) |
ภาษาที่แสดงผลและการใช้นโยบายตามประเทศ | การให้บริการหน้าจอและข้อมูลในภาษาของผู้ใช้ และการใช้นโยบายความยินยอมและการคืนเงินที่แตกต่างกันตามภูมิภาคที่พำนัก | การตั้งค่าภาษาที่แสดงผล ภูมิภาคที่ใช้บริการ (อนุมานจากภาษาที่เลือก) | จนถึงเวลาที่ถอนสมาชิกภาพ |
| PIPA มาตรา 15(1)(4) (การทำและปฏิบัติตามสัญญา) |
การจัดการลูกค้าและการป้องกันการใช้งานโดยมิชอบ | การจัดการประวัติการให้คำปรึกษาและการดำเนินการ และการปกป้องบริการจากการใช้งานโดยมิชอบ เช่น การจองแล้วยกเลิกซ้ำ ๆ | อีเมล บันทึกการให้คำปรึกษาและการดำเนินการ และเครื่องหมายสถานะลูกค้าที่ผู้ดูแลระบบบันทึกไว้ (เช่น ข้อควรระวัง หรือการจำกัดธุรกรรม) | 3 ปี (กฎกระทรวงของกฎหมายพาณิชย์อิเล็กทรอนิกส์ ข้อ 6(1)(4)) |
| PIPA มาตรา 15(1)(2) (การปฏิบัติตามหน้าที่ตามกฎหมาย) |
การเก็บบันทึกความยินยอม | การเก็บบันทึกเพื่อพิสูจน์การให้และการถอนความยินยอม เช่น ความยินยอมในการเปิดเผยต่อบุคคลภายนอก | ประเภทของความยินยอม การให้หรือถอนความยินยอมและเวลาที่เกิดขึ้น เวอร์ชันของข้อกำหนดหรือนโยบายที่ใช้บังคับ ภูมิภาคที่ใช้บริการ ภาษาที่แสดงผล | จนถึงเวลาที่ถอนสมาชิกภาพ (หากระยะเวลาเก็บรักษาตามกฎหมายของบันทึกธุรกรรมที่เกี่ยวข้องยังไม่สิ้นสุด ให้เก็บจนสิ้นสุดระยะเวลาดังกล่าว) |
| PIPA มาตรา 15(1)(4) (การทำและปฏิบัติตามสัญญา) |
การให้คำปรึกษาลูกค้า | การรับและจัดการข้อสอบถาม ข้อร้องเรียน และข้อพิพาทเกี่ยวกับการจอง การออกบัตร และการคืนเงิน | อีเมล รายละเอียดการจอง (ชื่อการแสดง หมายเลขการจอง) เนื้อหาการสอบถาม | 3 ปี (กฎกระทรวงของกฎหมายพาณิชย์อิเล็กทรอนิกส์ ข้อ 6(1)(4)) |
| PIPA มาตรา 15(1)(4) (การทำและปฏิบัติตามสัญญา) |
การชำระเงิน | การอนุมัติ ยกเลิก และคืนเงินการชำระเงิน | บันทึกการอนุมัติการชำระเงิน (ข้อมูลการชำระเงินที่อ่อนไหว เช่น หมายเลขบัตร ผู้ให้บริการรับชำระเงิน (PG) เป็นผู้ประมวลผลโดยตรง และบริษัทไม่จัดเก็บ) | 5 ปี (กฎกระทรวงของกฎหมายพาณิชย์อิเล็กทรอนิกส์ ข้อ 6(1)(3)) |
บริษัทปัจจุบันไม่ส่งข้อมูลโฆษณา (เช่น การแนะนำการแสดงหรือการแจ้งสิทธิประโยชน์) และไม่เก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังกล่าว ข้อความที่บริษัทส่งจำกัดเฉพาะข้อมูลที่จำเป็นต่อธุรกรรม เช่น การยืนยันการจอง การแจ้งยกเลิก และคำแนะนำการออกบัตร
หากในอนาคตบริษัทเริ่มส่งข้อมูลโฆษณา (เช่น การแจ้งการแสดงใหม่หรือสิทธิประโยชน์ผ่าน LINE หรืออีเมล) บริษัทจะขอความยินยอมรับข้อมูลแยกต่างหากล่วงหน้าตามมาตรา 50 ของกฎหมายว่าด้วยการส่งเสริมการใช้เครือข่ายข้อมูลและการคุ้มครองข้อมูล และจะให้ผู้ใช้สามารถปฏิเสธการรับ (ถอนความยินยอม) ได้ตลอดเวลา ก่อนถึงเวลานั้น ข้อนี้ไม่มีผลใช้บังคับ
| ฐานการเก็บรวบรวม | วัตถุประสงค์ในการเก็บรวบรวมและใช้ | รายการข้อมูลส่วนบุคคล | ระยะเวลาประมวลผลและเก็บรักษา |
|---|---|---|---|
| PIPA มาตรา 15(1)(4) (การทำและปฏิบัติตามสัญญา) |
การให้และดำเนินการบริการ การป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การดำเนินระบบอย่างมั่นคง การปรับปรุงบริการ | บันทึกการเข้าถึง ที่อยู่ IP ข้อมูลอุปกรณ์และเบราว์เซอร์ (User-Agent) และคุกกี้ที่จำเป็นต่อการรักษาเซสชันการเข้าสู่ระบบ | ปัจจุบันยังไม่มีการลบโดยอัตโนมัติ โดยจะเก็บไว้ตลอดระยะเวลาการให้บริการ และผู้ดูแลระบบจะลบด้วยตนเองเมื่อดำเนินการตามคำขอลบหรือยืนยันว่าบรรลุวัตถุประสงค์การประมวลผลแล้ว |
เมื่อบริษัทเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลโดยอาศัยความยินยอม บริษัทจะแจ้งอย่างชัดเจนถึงวัตถุประสงค์ในการเก็บรวบรวมและใช้ รายการที่เก็บรวบรวม ระยะเวลาเก็บรักษาและใช้ ข้อเท็จจริงที่ว่าเจ้าของข้อมูลมีสิทธิปฏิเสธความยินยอม และผลเสียที่เกิดจากการปฏิเสธ (หากมี) ก่อนขอความยินยอม หากจำเป็นต้องเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลเพิ่มเติมเนื่องจากการดำเนินธุรกิจใหม่ ก็จะใช้ขั้นตอนเดียวกัน
| กฎหมายที่เป็นฐาน | ข้อมูลที่เกี่ยวข้อง | ระยะเวลา |
|---|---|---|
| กฎกระทรวงของกฎหมายพาณิชย์อิเล็กทรอนิกส์ ข้อ 6(1)(2) | บันทึกเกี่ยวกับสัญญาหรือการยกเลิกคำสั่งซื้อ | 5 ปี |
| กฎกระทรวงของกฎหมายพาณิชย์อิเล็กทรอนิกส์ ข้อ 6(1)(3) | บันทึกเกี่ยวกับการชำระเงินและการส่งมอบสินค้า | 5 ปี |
| กฎกระทรวงของกฎหมายพาณิชย์อิเล็กทรอนิกส์ ข้อ 6(1)(4) | บันทึกเกี่ยวกับข้อร้องเรียนของผู้บริโภคหรือการจัดการข้อพิพาท | 3 ปี |
| กฎหมายคุ้มครองความลับในการสื่อสาร มาตรา 15-2(2) | ข้อมูลยืนยันข้อเท็จจริงการสื่อสาร (บันทึกการเข้าถึง) | 3 เดือน |
3. แยกจากระยะเวลาเก็บรักษาตามกฎหมายข้างต้น นโยบายพื้นฐานของบริษัทคือเก็บรักษารายชื่อผู้จองที่ส่งให้สถานที่จัดการแสดง เป็นเวลา 6 เดือนหลังการแสดงสิ้นสุด แล้วจึงทำลาย (ดูข้อ 5) ระยะเวลานี้เป็นระยะเวลาเก็บรักษาที่แยกต่างหาก ซึ่งมีวัตถุประสงค์และขอบเขตต่างจากระยะเวลาเก็บรักษาตามกฎหมาย (5 ปี) ของบันทึกสัญญาและการชำระเงิน
บริษัทจำกัดการลงทะเบียนสมาชิกและการใช้บริการของเด็กอายุต่ำกว่า 14 ปี และไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของเด็กอายุต่ำกว่า 14 ปี
| ผู้รับข้อมูล | วัตถุประสงค์ในการเปิดเผย | รายการที่เปิดเผย | ระยะเวลาเก็บรักษาและใช้ |
|---|---|---|---|
| สถานที่ซึ่งจัดการแสดงนั้น (แตกต่างกันไปตามการแสดงแต่ละรายการ โดยบริษัทจะแจ้งผู้รับข้อมูลเป็นรายกรณีบนหน้าจอการจองของการแสดงนั้นและขอความยินยอม) | การออกบัตร การตรวจสอบผู้เข้าชมที่หน้างาน และการติดต่อเกี่ยวกับการออกบัตร | ชื่อผู้จอง (ชื่อภาษาอังกฤษตามหนังสือเดินทาง) อีเมล รอบการแสดง ระดับที่นั่ง จำนวนบัตร หมายเลขการจอง (รหัสวอเชอร์) | เก็บรักษา 6 เดือนหลังการแสดงสิ้นสุด แล้วทำลาย |
อีเมลจะถูกเปิดเผยเฉพาะกรณีที่จำเป็นต้องติดต่อเกี่ยวกับการออกบัตร เช่น ข้อมูลไม่ตรงกันขณะรับบัตรหรือมีการเปลี่ยนรอบการแสดง และสถานที่จัดการแสดงไม่อาจนำไปใช้เพื่อการตลาดหรือวัตถุประสงค์อื่นใด
3. ผู้ใช้อาจปฏิเสธความยินยอมต่อการเปิดเผยต่อบุคคลภายนอกข้างต้นได้ อย่างไรก็ดี หากปฏิเสธการเปิดเผยรายชื่อซึ่งจำเป็นต่อการออกบัตร อาจไม่สามารถจองการแสดงนั้นและรับบัตรที่หน้างานได้
4. เมื่อมีคำขอโดยชอบด้วยกฎหมายจากหน่วยงานสอบสวนตามมาตรา 18(2)(2) ของ PIPA (บทบัญญัติพิเศษของกฎหมาย) และมาตรา 215 ของกฎหมายวิธีพิจารณาความอาญา (การยึด ค้น และตรวจพิสูจน์) บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นน้อยที่สุดโดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูล
เพื่อให้บริการเป็นไปอย่างราบรื่น บริษัทมอบหมายการประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้ และกำหนดเรื่องการบริหารจัดการข้อมูลส่วนบุคคลอย่างปลอดภัยไว้ในสัญญามอบหมาย
| ผู้รับมอบหมาย | งานที่มอบหมาย |
|---|---|
| Google LLC | การดำเนินการฐานข้อมูล (Cloud SQL) การจัดเก็บไฟล์ (Cloud Storage) การให้บริการโฮสติ้ง (Google Cloud Platform) การประมวลผลการแปลด้วย AI (Gemini / Vertex AI) และการเชื่อมต่อการเข้าสู่ระบบด้วย Google |
| Resend, Inc. | การส่งอีเมลยืนยันการจองและอีเมลแจ้งข้อมูล |
| LY Corporation (LINE) | การเชื่อมต่อการเข้าสู่ระบบด้วย LINE และการส่งการแจ้งเตือนเกี่ยวกับการจองและการแสดง |
บริการรับชำระเงิน (PG) ยังไม่ได้มอบหมายให้ผู้ใด เนื่องจากยังไม่ได้ทำสัญญาร้านค้า เมื่อทำสัญญาแล้ว บริษัทจะระบุชื่อผู้รับมอบหมายและงานที่มอบหมายไว้ในนโยบายนี้และเปิดเผยล่วงหน้า
บริษัทระบุไว้ในสัญญาและเอกสารอื่น ๆ ถึงเรื่องต่าง ๆ เช่น การห้ามประมวลผลข้อมูลส่วนบุคคลเกินวัตถุประสงค์ของงานที่มอบหมาย มาตรการคุ้มครองทางเทคนิคและการบริหารจัดการ ข้อจำกัดในการมอบหมายช่วง การกำกับดูแลผู้รับมอบหมาย และความรับผิดรวมถึงการชดใช้ค่าเสียหาย และกำกับดูแลว่าผู้รับมอบหมายประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัยหรือไม่ หากเนื้อหาของงานที่มอบหมายหรือผู้รับมอบหมายเปลี่ยนแปลง บริษัทจะเปิดเผยผ่านนโยบายนี้โดยไม่ชักช้า
บริษัทใช้ Google Cloud Platform (ดำเนินการโดย Google LLC) สำหรับการดำเนินการฐานข้อมูล การจัดเก็บไฟล์ การโฮสต์บริการ และการประมวลผลการแปลหลายภาษาด้วย AI ฐานข้อมูล พื้นที่จัดเก็บไฟล์ และเซิร์ฟเวอร์ของบริการที่ใช้จัดเก็บข้อมูลการจองตั้งอยู่ในสาธารณรัฐเกาหลี (ภูมิภาคโซล) อย่างไรก็ดี ผู้ให้บริการด้านล่างเป็นนิติบุคคลที่มีสำนักงานใหญ่อยู่ต่างประเทศ ข้อมูลส่วนบุคคลจึงอาจถูกโอนไปยังต่างประเทศในกระบวนการดำเนินงานระบบ การสนับสนุนทางเทคนิค และการประมวลผลฟังก์ชันบางอย่าง
| ผู้รับโอน | ประเทศที่รับโอน | รายการที่โอน | วัตถุประสงค์ในการโอน | ระยะเวลาเก็บรักษาและใช้ |
|---|---|---|---|---|
| Google LLC (Google Cloud Platform: Cloud SQL / Cloud Storage / การโฮสต์บริการ / Google AI / การเข้าสู่ระบบด้วย Google) | สาธารณรัฐเกาหลี (Cloud SQL, Cloud Storage และการโฮสต์บริการ — ภูมิภาคโซล) · สหรัฐอเมริกาและประเทศอื่น (การประมวลผลการแปลด้วย AI และการยืนยันตัวตนผ่านการเข้าสู่ระบบด้วย Google) | ข้อมูลส่วนบุคคลที่เก็บรวบรวมในระหว่างการใช้บริการโดยทั่วไป บันทึกการเข้าถึง ข้อมูลการแสดงหรือข้อความแจ้งข้อมูลที่ป้อนเข้าเพื่อการประมวลผลการแปล และอีเมลของบัญชี Google ชื่อ และรูปโปรไฟล์ เมื่อใช้การเข้าสู่ระบบด้วย Google | การดำเนินการฐานข้อมูล การจัดเก็บไฟล์ การโฮสต์บริการ การประมวลผลการแปลด้วย AI (Gemini / Vertex AI) และการยืนยันตัวตนผ่านการเข้าสู่ระบบด้วย Google | ในระหว่างระยะเวลาการให้บริการ (ทำลายโดยไม่ชักช้าเมื่อสัญญามอบหมายสิ้นสุดหรือบรรลุวัตถุประสงค์ในการประมวลผล) |
| Resend, Inc. | สหรัฐอเมริกา | อีเมล และข้อมูลการจองที่อยู่ในเนื้อหาอีเมลยืนยันการจองและอีเมลแจ้งข้อมูล | การส่งอีเมลยืนยันการจองและอีเมลแจ้งข้อมูล | จนกว่าจะบรรลุวัตถุประสงค์ในการส่ง |
| LY Corporation (LINE) | ญี่ปุ่น | ตัวระบุผู้ใช้ LINE อีเมล (ไม่บังคับ) ชื่อโปรไฟล์ (ไม่บังคับ) รูปโปรไฟล์ (ไม่บังคับ) และข้อมูลผู้รับการแจ้งเตือน | การเชื่อมต่อการเข้าสู่ระบบด้วย LINE การส่งการแจ้งเตือนเกี่ยวกับการจองและการแสดง | จนกว่าจะยกเลิกการเชื่อมต่อบริการหรือถอนสมาชิกภาพ |
ผู้ใช้อาจปฏิเสธความยินยอมต่อการโอนไปต่างประเทศได้ อย่างไรก็ดี การโฮสต์และฐานข้อมูลเป็นฐานที่จำเป็นต่อการให้บริการ การใช้บริการจองจึงอาจถูกจำกัดหากปฏิเสธความยินยอม ส่วนการเข้าสู่ระบบด้วย LINE และ Google สามารถใช้การเข้าสู่ระบบด้วยการยืนยันอีเมลแทนได้ ผู้ใช้สามารถแจ้งการปฏิเสธได้ที่ฝ่ายบริการลูกค้า (kstage@maskit.co.kr)
| สิทธิ | วิธีการ | ระยะเวลาดำเนินการ |
|---|---|---|
| เข้าถึง / แก้ไข | หน้า "หน้าของฉัน" ในบริการ หรือฝ่ายบริการลูกค้า (อีเมล) | ทันที ถึงภายใน 10 วัน |
| ลบ / ระงับการประมวลผล | คำขอไปยังฝ่ายบริการลูกค้า (อีเมล) | ภายใน 10 วัน |
| ถอนความยินยอม | การจัดการความยินยอมในบริการ หรือฝ่ายบริการลูกค้า (อีเมล) | ทันที |
บริษัทแต่งตั้งผู้รับผิดชอบคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อกำกับดูแลงานเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลโดยรวม และเพื่อจัดการข้อร้องเรียนของเจ้าของข้อมูลและเยียวยาความเสียหาย
| รายการ | รายละเอียด |
|---|---|
| ผู้รับผิดชอบคุ้มครองข้อมูลส่วนบุคคล | Bae Hoyeon (ดำรงตำแหน่งกรรมการผู้จัดการควบคู่กัน) |
| ช่องทางติดต่อ | info@maskit.co.kr · +82-2-6349-0155 |
| สอบถามทั่วไป (ฝ่ายบริการลูกค้า) | kstage@maskit.co.kr |
เจ้าของข้อมูลอาจปรึกษาหรือแจ้งการละเมิดข้อมูลส่วนบุคคลต่อหน่วยงานต่อไปนี้ได้ด้วย
บริษัทดำเนินมาตรการด้านการบริหารจัดการ ทางเทคนิค และทางกายภาพดังต่อไปนี้ เพื่อการประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัย
บริษัทใช้เฉพาะคุกกี้ที่จำเป็นต่อการให้บริการเท่านั้น เช่น การรักษาเซสชันการเข้าสู่ระบบและการจัดเก็บการตั้งค่าภาษาที่แสดงผล คุกกี้เป็นข้อมูลปริมาณเล็กน้อยที่เซิร์ฟเวอร์ซึ่งใช้ดำเนินเว็บไซต์ส่งไปยังเบราว์เซอร์ของผู้ใช้ ผู้ใช้อาจปฏิเสธการจัดเก็บคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ ซึ่งในกรณีนี้อาจเกิดความไม่สะดวกในการใช้บริการบางส่วน เช่น การเข้าสู่ระบบ
บริษัทไม่เก็บรวบรวมข้อมูลพฤติกรรมเพื่อวัตถุประสงค์ในการโฆษณา และไม่ใช้เครื่องมือโฆษณาหรือติดตามของบุคคลภายนอก (tracking SDK) บริษัทไม่เก็บรวบรวมข้อมูลพฤติกรรมที่อ่อนไหวซึ่งอาจละเมิดสิทธิ ประโยชน์ หรือความเป็นส่วนตัวของบุคคล เช่น ข้อมูลเกี่ยวกับความคิดทางการเมือง ความเชื่อ หรือประวัติการรักษาพยาบาลเช่นกัน หากในอนาคตบริษัทนำเครื่องมือวิเคราะห์สถิติการใช้งานมาใช้เพื่อปรับปรุงบริการ บริษัทจะเปิดเผยรายการที่เก็บรวบรวม วัตถุประสงค์ และวิธีปฏิเสธผ่านนโยบายนี้ก่อนการนำมาใช้
เพื่อรับการเยียวยาจากการละเมิดข้อมูลส่วนบุคคล เจ้าของข้อมูลอาจยื่นคำขอระงับข้อพิพาทหรือขอคำปรึกษาต่อหน่วยงานต่อไปนี้
นโยบายนี้มีผลใช้บังคับตั้งแต่ วันที่ 13 สิงหาคม 2026 หากมีการแก้ไขตามการเปลี่ยนแปลงของกฎหมายหรือเนื้อหาบริการ บริษัทจะประกาศการเปลี่ยนแปลงผ่านหน้าจอแรกของบริการหรือประกาศแจ้ง อย่างน้อย 7 วันก่อนมีผลใช้บังคับ (30 วันก่อน หากเป็นการเปลี่ยนแปลงที่เป็นผลร้ายต่อเจ้าของข้อมูล)