นโยบายความเป็นส่วนตัว

ขอบเขตของนโยบายและผู้ควบคุมข้อมูลส่วนบุคคล

นโยบายนี้ใช้กับเว็บไซต์ PhysKey ที่ physkey.ai รวมถึงแบบฟอร์มสมัครเข้าร่วมโครงการนำร่อง แต่ไม่ครอบคลุมข้อมูลที่ผลิตภัณฑ์ PhysKey ประมวลผลระหว่างโครงการนำร่อง เช่น รหัสพนักงานและบันทึกผลการตรวจที่มีลายเซ็น ไม่ว่าข้อมูลนั้นจะอยู่ที่โรงงานของคุณหรือบนเซิร์ฟเวอร์ของเรา ดูวิธีที่ผลิตภัณฑ์จัดการข้อมูลดังกล่าวได้ในหน้า “ความปลอดภัย” (ภาษาอังกฤษ) ผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายนี้คือ Nameless LLC (合同会社 Nameless) ซึ่งเป็นผู้ให้บริการ PhysKey ตั้งอยู่ที่ชั้น 2 อาคาร Sankyu เลขที่ 2-3-3 Nishi-Kanda เขต Chiyoda กรุงโตเกียว 101-0065 ประเทศญี่ปุ่น

หากมีคำถาม ข้อร้องเรียน หรือคำขอ กรุณาส่งอีเมลมาที่ [email protected] ผู้รับผิดชอบการจัดการข้อมูลส่วนบุคคลคือ Hiroyuki Uchida ผู้แทนบริษัท (Representative Member)

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เมื่อคุณส่งแบบฟอร์มสมัครเข้าร่วมโครงการนำร่อง เราจะเก็บข้อมูลที่คุณกรอก เวลาที่ส่ง และข้อมูลอีก 2 อย่างที่แบบฟอร์มส่งมาโดยอัตโนมัติ (รายการสุดท้ายด้านล่าง) ดังนี้

• อีเมลบริษัทและชื่อบริษัท
• ชื่อ-นามสกุล (หากกรอก)
• จำนวน PC อุตสาหกรรมในโรงงานโดยประมาณ (เป็นช่วง) และแพลตฟอร์มที่ใช้เป็นหลัก เช่น PC อุตสาหกรรม Windows หรือ Linux
• งานที่ต้องการใช้ PhysKey (หากกรอก)
• ภาษาของหน้าเว็บ และหน้าเว็บที่คุณเปิดอยู่ก่อนเข้ามายังเว็บไซต์นี้ (referrer)

อีเมลบริษัท ชื่อบริษัท จำนวน PC อุตสาหกรรม และแพลตฟอร์มที่ใช้เป็นหลัก เป็นข้อมูลที่จำเป็นต้องกรอก หากไม่ให้ข้อมูลเหล่านี้ เราจะไม่สามารถพิจารณาคำขอและติดต่อกลับได้ ส่วนชื่อ-นามสกุลและงานที่ต้องการใช้ PhysKey จะกรอกหรือไม่ก็ได้

หากคุณส่งแบบฟอร์มอีกครั้งด้วยอีเมลเดิม เราจะแทนที่คำตอบเดิมด้วยคำตอบใหม่ ช่องที่เว้นว่างไว้จะยังคงใช้คำตอบเดิม

เราใช้ที่อยู่ IP ของคุณเพื่อป้องกันการส่งแบบฟอร์มซ้ำ ๆ โดยเก็บไว้ในหน่วยความจำของเซิร์ฟเวอร์เท่านั้น ไม่บันทึกลงในฐานข้อมูล และจะลบออกภายใน 11 นาทีนับจากการส่งแบบฟอร์มครั้งล่าสุดจากที่อยู่ IP นั้น หรือทันทีเมื่อเซิร์ฟเวอร์รีสตาร์ต

เราวัดการเข้าชมด้วย Umami ซึ่งเป็นเครื่องมือวิเคราะห์ที่ Nameless ติดตั้งบนเซิร์ฟเวอร์ของบริษัทเอง Umami ไม่ใช้คุกกี้และไม่ได้ระบุตัวตนของคุณ ข้อมูลที่บันทึก ได้แก่ หน้าเว็บที่เข้าชม หน้าเว็บที่คุณเปิดอยู่ก่อนเข้ามายังเว็บไซต์นี้ (referrer) เบราว์เซอร์ ระบบปฏิบัติการ ประเภทอุปกรณ์ ขนาดหน้าจอ ภาษา ตำแหน่งโดยประมาณ (ประเทศ ภูมิภาค และเมือง) และการคลิกปุ่มสมัครเข้าร่วมโครงการนำร่อง Umami ใช้ที่อยู่ IP เพื่อประมาณตำแหน่งและนับจำนวนผู้เข้าชมที่ไม่ซ้ำกัน แต่ไม่บันทึกที่อยู่ IP

วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

• เพื่อติดต่อกลับและหารือเกี่ยวกับโครงการนำร่องกับคุณ
• เพื่อให้ทราบว่าบริษัทประเภทใดและประเทศใดให้ความสนใจ และนำไปวางแผนโครงการนำร่อง
• เพื่อให้ทราบว่าหน้าใดมีผู้อ่านมาก และนำไปปรับปรุงเว็บไซต์
• เพื่อป้องกันการส่งแบบฟอร์มซ้ำ ๆ หรือการส่งโดยอัตโนมัติ

เราประมวลผลข้อมูลจากแบบฟอร์มเพื่อดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา และเพื่อประโยชน์โดยชอบด้วยกฎหมายของเราในการวางแผนโครงการนำร่อง ที่อยู่ IP ใช้เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราในการป้องกันการใช้แบบฟอร์มในทางที่ผิด ส่วนข้อมูลการเข้าชมใช้เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราในการปรับปรุงเว็บไซต์ เราไม่ขายข้อมูลของคุณ และไม่นำไปใช้เพื่อการโฆษณา

สถานที่จัดเก็บและผู้ที่เข้าถึงได้

คำขอเข้าร่วมโครงการนำร่องจัดเก็บในฐานข้อมูลบนเซิร์ฟเวอร์ที่ Nameless ดูแลในประเทศญี่ปุ่น ฐานข้อมูลเชื่อมต่อได้จากเครือข่ายภายในของบริษัทเท่านั้น และมีเพียงเจ้าหน้าที่ของ Nameless เท่านั้นที่อ่านคำขอที่จัดเก็บไว้ได้ เจ้าหน้าที่ที่ดูคำขอผ่านหน้าจอผู้ดูแลระบบต้องเข้าสู่ระบบยืนยันตัวตนของบริษัทโดยใช้รหัสผ่านร่วมกับการยืนยันตัวตนแบบสองขั้นตอน (2FA) หรือใช้บัญชี Google ที่ Nameless ออกให้ ส่วนเจ้าหน้าที่ที่ดูแลเซิร์ฟเวอร์สามารถอ่านฐานข้อมูลได้โดยตรงด้วย

หากเกิดข้อผิดพลาดบนเซิร์ฟเวอร์ รายงานข้อผิดพลาดจะถูกส่งไปยัง Sentry ซึ่งเป็นเครื่องมือติดตามข้อผิดพลาดที่ Nameless ติดตั้งบนเซิร์ฟเวอร์ของบริษัทเอง โดยเราตั้งค่าให้รายงานเหล่านี้ไม่มีข้อมูลที่คุณกรอกในแบบฟอร์ม ที่อยู่ IP ของคุณ หรือคุกกี้

เว็บไซต์นี้และระบบวิเคราะห์การเข้าชมของเราให้บริการผ่านเครือข่ายของ Cloudflare, Inc. (สหรัฐอเมริกา) โดย Cloudflare ประมวลผลข้อมูลการเชื่อมต่อบนเครือข่ายทั่วโลกของตน เพื่อปกป้องและส่งต่อการรับส่งข้อมูล ซึ่งรวมถึงที่อยู่ IP ของคุณและข้อมูลในแบบฟอร์มระหว่างการส่ง

หากคุณเข้าชมเว็บไซต์หรือส่งแบบฟอร์มจากนอกประเทศญี่ปุ่น เช่น จากประเทศไทย เราจะส่งหรือโอนข้อมูลจากแบบฟอร์มและข้อมูลการเข้าชมจาก Umami ไปจัดเก็บที่ประเทศญี่ปุ่น และดูแลข้อมูลตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น (APPI)

นอกจาก Cloudflare และผู้ให้บริการอีเมลที่เราใช้ตอบกลับคุณ ซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลให้เรา เราไม่เปิดเผยข้อมูลของคุณแก่บุคคลภายนอก เว้นแต่เป็นกรณีที่กฎหมายกำหนด หากคุณร้องขอ เราจะแจ้งมาตรการที่เราใช้รักษาความปลอดภัยของข้อมูล รวมถึงข้อมูลที่เราทราบเกี่ยวกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศที่ผู้ให้บริการประมวลผลข้อมูลของคุณ เช่น สหรัฐอเมริกาในกรณีของ Cloudflare

ระยะเวลาการเก็บรักษา

เรายังไม่ได้กำหนดระยะเวลาการเก็บรักษาที่แน่นอน เราเก็บคำขอไว้ระหว่างการวางแผนและดำเนินโครงการนำร่อง และจะลบเมื่อไม่มีความจำเป็นต้องใช้อีกต่อไป หรือเมื่อคุณขอให้ลบ เรายังไม่ได้กำหนดระยะเวลาการเก็บรักษาข้อมูลการเข้าชมจาก Umami เช่นกัน และข้อมูลนี้ไม่มีชื่อหรืออีเมลของคุณ

สิทธิของคุณ

คุณมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ (รวมถึงขอรับในรูปแบบอิเล็กทรอนิกส์ที่ใช้งานได้ทั่วไป หรือขอให้ส่งหรือโอนไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นในกรณีที่ทำได้) ขอให้แก้ไขข้อมูลให้ถูกต้อง ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวคุณได้ ขอให้ระงับการใช้ข้อมูล และคัดค้านการประมวลผลข้อมูล หากต้องการใช้สิทธิ กรุณาส่งอีเมลมาที่ [email protected] หากเป็นไปได้ กรุณาส่งจากอีเมลที่คุณใช้สมัคร เพื่อให้เรายืนยันได้ว่าเป็นคุณ เราจะดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด

หากคุณอยู่ในประเทศไทย คุณยังมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) รวมถึงสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

การเปลี่ยนแปลงนโยบาย

หากเราเปลี่ยนแปลงนโยบายนี้ เราจะปรับปรุงหน้านี้และวันที่ “ปรับปรุงล่าสุด” ด้านบน