1. วิธีคิดแบบพื้นฐาน

องค์กรสนับสนุนนักเรียนญี่ปุ่น (จากนี้ไปจะเรียกว่า"องค์กรนี้") จะรวบรวม จัดการอย่างรอบคอบ ควบคุมอย่างเหมาะสมและพยายามบริหารข้อมูลส่วนตัวของผู้ใช้งานเว็บไซต์นี้ที่นำกฎหมายคุ้มครองข้อมูลทั่วไปของภูมิภาคยุโรปที่ 2016/679 (GDPR) มาใช้ ในขอบเขตที่จำเป็นในการบริหารการบริการแนะนำโดยเว็บไซต์ข้อมูลศึกษาต่อในญี่ปุ่น(จากนี้ไปจะเรียกว่า"เว็บไซต์นี้") อย่างราบรื่นของ นโยบายความเป็นส่วนตัวฉบับนี้ (ต่อไปนี้จะเรียกว่า"นโยบายความเป็นส่วนตัวนี้")
จะอธิบายเกี่ยวกับการจัดการข้อมูลส่วนตัวของผู้ใช้งานที่อาศัยอยู่ในประเทศในกลุ่ม EU นอร์เวย์ ไอซ์แลนด์รวมถึงลิกเตนสไตน์ (จากนี้ไปจะเรียกว่า"EEA") และอังกฤษ ในการบริการที่องค์กรนี้นำเสนอ
เกี่ยวกับการจัดการข้อมูลส่วนตัวของผู้ใช้งานที่อยู่นอกประเทศอังกฤษและนอกเขตพื้นที่ EEA กรุณาอ้างอิงจากนโยบายความเป็นส่วนตัวของ เว็บไซต์นี้

2.ขอบเขตการจัดการข้อมูลส่วนตัว

ตอนที่ใช้งานการบริการที่องค์กรนี้นำเสนอ จะมีการขอข้อมูลส่วนตัวของผู้ใช้งาน
นอกจากนี้ จะใช้งานข้อมูลส่วนตัวที่ได้รับมาในขอบเขตที่จำเป็นในการบรรลุวัตถุประสงค์ของการใช้งาน จะไม่มีการใช้งานนอกเหนือจากวัตถุประสงค์ของการใช้งานที่ผู้ใช้งานไม่ได้ทำการยอมรับ

1. ในการบริการที่องค์กรนี้นำเสนอ ตัวอย่างของการบริการที่จะขอข้อมูลส่วนตัวของผู้ใช้งาน มีดังต่อไปนี้
   การลงทะเบียนเข้าร่วมอีเว้นท์ เช่น งานแฟร์ งานสัมนา การติดต่อสอบถาม และการบริการอื่น ๆ ที่องค์กรนี้นำเสนอ (ไม่ว่าจะเป็นออนไลน์หรือออฟไลน์)
2. ตัวอย่างข้อมูลส่วนบุคคลที่ให้ไว้
   ชื่อ　สังกัด (ชื่อโรงเรียน ฯลฯ) สัญชาติ ที่อยู่อาศัย　ที่อยู่อีเมลและข้อมูลอื่น ๆ ที่จำเป็นสำหรับการให้บริการต่างๆ

3. วัตถุประสงค์ในการจัดการข้อมูลส่วนตัว

องค์กรนี้จะใช้ข้อมูลส่วนตัวที่เก็บรักษาไว้ซึ่งเกี่ยวข้องกับผู้ใช้งาน โดยมีวัตถุประสงค์ตามด้านล่างนี้ องค์กรนี้จะใช้ข้อมูลส่วนตัวของผู้ใช้งานโดยจำกัดอยู่ในขอบเขตที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์เหล่านี้

1. ความคิดเห็นของผู้ใช้ งาน การรับเรื่องที่ติดต่อสอบถาม รวมถึงความเห็นเหล่านี้ และการให้คำตอบต่อการติดต่อสอบถาม
2. เพื่อปฏิบัติจริงและบริหารจัดการการบริการ อีเว้นท์ ที่ผู้ใช้งานลงทะเบียนไว้
3. เพื่อเข้าใจผลลัพธ์ การปฏิบัติจริงของแบบสอบถามที่เกี่ยวข้องกับการบริการ อีเว้นท์ ที่ผู้ใช้งานลงทะเบียนไว้
4. เพื่อส่งการแนะนำอีเว้นท์ขององค์กรนี้
5. เพื่อปรับปรุงการบริการขององค์กรนี้ให้ผู้ใช้งานใช้งานได้ง่ายขึ้น
6. การวิเคราะห์ รวบรวมสถิติที่เกี่ยวข้องกับผู้ใช้งานการบริการขององค์กรนี้
7. อื่นๆ เพื่อบรรลุวัตถุประสงค์การใช้งานที่ระบุตอนที่ได้รับข้อมูลส่วนตัวของผู้ใช้งาน

4. Cookies และ Google Analytics

กรณีที่ใช้งานเว็บไซต์นี้ จะมีการใช้คุกกี้โดยมีวัตถุประสงค์คือ การยืนยันยูเซอร์ผู้ใช้งาน การตรวจสอบสถานะการล็อกอินของผู้ใช้งาน รวมถึงการยกระดับความสะดวกสบายของผู้ใช้งาน
ยิ่งไปกว่านั้น ในเว็บไซต์นี้จะมีการบันทึกบันทึกการเข้าถึง เช่น IP แอดเดรสของผู้ใช้งานที่ถูกเข้าถึง วันที่และเวลาที่เข้าถึง ที่มาของลิ้งค์ ไฟล์ที่เข้าถึง บราวเซอร์ที่ใช้งาน โดยมีวัตถุประสงค์ในการปรับปรุงเพื่อให้ผู้ใช้งานใช้เว็บไซต์นี้ได้ง่ายมากขึ้น โดยในบันทึกนี้ มีการใช้บันทึกที่ถูกเก็บโดยอัตโนมัติในเซิฟเวอร์ รวมถึงเทคโนโลยีที่เรียกว่า"เว็บบีคอน"ของ Google Analytics ซึ่งเป็นบริการของบริษัท Google และคุกกี้
นอกจากนี้ เว็บไซต์นี้ยังใช้ฟังก์ชั่นการแชร์คอนเทนต์ที่นำเสนอโซเชี่ยลมีเดียเช่น Twitter และ Facebook และฟังก์ชั่นการเผยแพร่วิดีโอของ YouTube
เพราะเหตุนี้ จึงมีการใช้คุกกี้สำหรับแทร็กกิ้งข้อมูลที่เผยแพร่โดยบุคคลที่สาม ข้อมูลที่ผู้ใช้งานนำเสนอ รวมถึงข้อมูลที่ได้จากประวัติการใช้งานของผู้ใช้งาน
ยิ่งไปกว่านั้น องค์กรนี้จะมีการวิเคราะห์หัวข้อที่ผู้ใช้งานสนใจ จากประวัติพฤติกรรมของผู้ใช้งานในเว็บไซต์นี้ ในวันที่และเวลาที่เข้าถึงและไฟล์ที่เข้าถึง โดยมีวัตถุประสงค์ในการแนะนำข้อมูลที่เป็นประโยชน์ต่อผู้ใช้งาน
เกี่ยวกับคำอธิบายอย่างละเอียดที่เกี่ยวข้องกับการใช้งานคุกกี้ การตั้งค่าคุกกี้ กรุณาอ้างอิงจากลิ้งค์ด้านล่าง

นโยบาย Cookie

5. การจัดการตามกฎหมาย

องค์กรนี้ จะจัดการข้อมูลส่วนตัวของผู้ใช้งาน โดยจำกัดอยู่ในกรณีที่ยอมรับได้ตามกฎหมาย องค์กรนี้จะจัดการข้อมูลส่วนตัวของผู้ใช้งาน ตามหลักการด้านล่างนี้

1. ความยินยอม : กรณีที่องค์กรนี้ได้รับความยินยอมจากผู้ใช้งานเกี่ยวกับการจัดการข้อมูลส่วนตัว
   ตามที่ผู้ใช้งานได้ทำการแสดงความประสงค์ในการยอมรับนโยบายความเป็นส่วนตัวนี้ จะถือเป็นการยอมรับเกี่ยวกับการจัดการข้อมูลส่วนตัวโดย JASSO
2. การทำตามหน้าที่ในสัญญา :กรณีที่องค์กรนี้มีความจำเป็นจะต้องจัดการข้อมูลส่วนตัวของผู้ใช้งาน เพื่อทำตามสัญญาที่ทำสัญญาไว้กับผู้ใช้งาน
3. หน้าที่ทางกฎหมาย :กรณีที่องค์กรนี้มีความจำเป็นจะต้องปฏิบัติตามหน้าที่ทางกฎหมาย
4. ผลประโยชน์อันชอบธรรม : กรณีที่การจัดการข้อมูลส่วนตัวของผู้ใช้งาน มีความจำเป็นเพื่อผลประโยชน์อันชอบธรรมที่องค์กรนี้หรือบุคคลที่สามแสวงหา ยกเว้นกรณีที่ให้ความสำคัญกับผลประโยชน์และสิทธิขั้นพื้นฐานของผู้ใช้งานมากกว่าผลประโยชน์ด้านบน

6. การนำเสนอข้อมูลที่จัดการ

มีกรณีที่องค์กรนี้จะแชร์ข้อมูลส่วนตัวของผู้ใช้งานให้ผู้รับในประเภทด้านล่าง

1. ผู้จัดหาการบริการ : ผู้จัดหาการบริการนั้น รวมถึงธุรกิจในสาขา IT เช่น บริการอินเทอร์เน็ต บริการคลาวนด์ บริการด้านความปลอดภัย การวิเคราะห์ข้อมูล เป็นต้น
2. ผู้ที่จัดจ้างจากภายนอก : กรณีที่องค์กรนี้จำเป็นต้องจัดการข้อมูลส่วนตัวเพื่อปฏิบัติงานตามหน้าที่ในการจัดจ้างบุคคลที่สามจากภายนอกโดยเกี่ยวข้องกับธุรกิจ
3. หน่วยงานที่ร่วมจัดงาน หน่วยงานที่ให้การสนับสนุนและความร่วมมือในอีเว้นท์ที่ผู้ใช้งานเข้าร่วม : หน่วยงานที่ร่วมจัดงาน ให้การสนับสนุน ให้ความร่วมมือนั้น รวมถึง สถานทูตในต่างประเทศ หน่วยงานที่เกี่ยวข้องกับรัฐบาล

7. การย้ายนอกเขตของข้อมูลส่วนตัว

มีกรณีที่ข้อมูลส่วนตัวที่เกี่ยวข้องกับผู้ใช้งานซึ่งองค์กรนี้เก็บรักษาไว้ จะถูกบุคคลที่สามนอกประเทศอังกฤษและนอกเขตพื้นที่ EEAทำการย้าย รวมถึงกรณีที่บุคคลที่สามดังกล่าวทำการเก็บรักษาไว้ด้วย
กรณีที่ข้อมูลส่วนตัวของผู้ใช้งานซึ่งองค์กรนี้เก็บรักษาไว้ถูกบุคคลที่สามนอกประเทศอังกฤษและนอกเขตพื้นที่ EEAทำการย้าย เขตที่จะทำการย้ายไปนั้น จะมุ่งเน้นไปที่การได้รับการคุ้มครองจากคณะกรรมการยุโรปหรือรัฐบาลอังกฤษ เพื่อการปกป้องสิทธิในข้อมูลส่วนตัวของตัวเองที่ผู้ใช้งานมี และการคุ้มครองในระดับที่เพียงพออย่างอิสระ
การย้ายข้อมูลส่วนตัวไปที่ญี่ปุ่นนั้น ประเทศญี่ปุ่นจะทำตามการคุ้มครองในระดับที่เพียงพอเกี่ยวกับการย้ายข้อมูลส่วนตัวข้ามเขตที่ได้รับมา เนื้อหาการคุ้มครองในระดับที่เพียงพอของประเทศญี่ปุ่นนั้น กรุณาดูที่โฮมเพจของคณะกรรมการยุโรป

โฮมเพจของคณะกรรมการยุโรป

8. ระยะเวลาการเก็บรักษา

องค์กรนี้ ระหว่างระยะเวลาที่นำเสนอการบริการ จะทำการเก็บข้อมูลส่วนตัวที่รวบรวมมาเกี่ยวกับผู้ใช้งาน
หลังสิ้นสุด ระยะเวลาที่นำเสนอการบริการ จะทำการลบข้อมูลส่วนตัวเกี่ยวกับผู้ใช้งานที่ไม่จำเป็นต้องเก็บไว้
ระยะเวลาในการเก็บข้อมูลส่วนตัวที่องค์กรนี้รวบรวมมานั้น ต่างกันไปตามข้อมูลส่วนตัวประเภทต่าง ๆ จะทำการเก็บรักษาข้อมูลส่วนตัวในระยะเวลาเท่าที่จำเป็น เพื่อวัตถุประสงค์ในการจัดการข้อมูลแต่ละประเภท
ทว่า ยกเว้นกรณีที่มีหน้าที่ตามกฎหมาย ที่จะมีระยะเวลาการเก็บข้อมูลส่วนตัวที่นานขึ้น ในกรณีนี้จะทำการเก็บข้อมูลส่วนตัวต่อไปตามระยะเวลาที่มีหน้าที่ตามกฎหมาย

9. มาตรการเพื่อความปลอดภัย

องค์กรนี้ มีการวางมาตรการที่จำเป็นเพื่อการจัดการอย่างเหมาะสมในการป้องกันการรั่วไหล การสูญหายหรือความผิดพลาดของข้อมูลที่จัดการ และข้อมูลที่จัดการอื่นๆ
นอกจากนี้ ในการบริหารเว็บไซต์นี้จะมีการจัดจ้างจากภายนอก แต่ในกรณีนั้นผู้ที่ถูกจ้างเองก็จะปฎิบัติตาม GDPR และกฎหมายที่เกี่ยวข้อง และวางมาตรการที่จำเป็นเพื่อการจัดการอย่างเหมาะสมในการป้องกันการรั่วไหล การสูญหายหรือความผิดพลาดของข้อมูลที่จัดการ และข้อมูลที่จัดการอื่นๆ

10. ขอบเขตที่ครอบคลุม

องค์กรนี้ไม่สามารถจัดการข้อมูลส่วนตัวของผู้ใช้งานในเว็บไซต์ของหน่วยงานหรือโรงเรียนที่ถูกเชื่อมต่อจากเว็บไซต์นี้ และเว็บไซต์ที่ไม่ได้อยู่ภายใต้การจัดการขององค์กรนี้ได้
เนื่องจากมีกรณีที่เว็บไซต์ที่เชื่อมต่อทำการเก็บข้อมูลส่วนตัวของผู้ใช้งานเอง ขอแนะนำให้ผู้ใช้งานระมัดระวังการจัดการข้อมูลส่วนบุคคลของตนเองอย่างเพียงพอ และตรวจสอบนโยบายความเป็นส่วนตัวของเว็บไซต์เหล่านั้นด้วย

11. สิทธิหลักสำคัญของข้อมูล

เกี่ยวกับข้อมูลส่วนตัวเกี่ยวกับผู้ใช้งานที่องค์กรนี้เก็บรักษา ผู้ใช้งานมีสิทธิดังต่อไปนี้

1. สิทธิในการได้รับข้อมูลที่เกี่ยวข้องกับการจัดการข้อมูลส่วนตัวซึ่งเกี่ยวกับผู้ใช้งาน และสิทธิในการเข้าถึงข้อมูลส่วนตัวที่เกี่ยวข้องกับผู้ใช้งานซึ่งองค์กรนี้เก็บไว้
2. สิทธิในการเรียกร้องความถูกต้องต่อองค์กรนี้ กรณี ที่ข้อมูลส่วนตัวของผู้ใช้งานไม่ถูกต้องหรือไม่สมบูรณ์
3. สิทธิในการเรียกร้องต่อองค์กรนี้ให้ทำการลบข้อมูลส่วนตัวของผู้ใช้งานในสถานการณ์พิเศษ ซึ่งรวมถึงสถานการณ์ด้านล่างนี้ แต่ไม่ได้จำกัดแค่สถานการณ์เหล่านี้
   กรณีที่องค์กรนี้ไม่มีความจำเป็นที่จะต้องเก็บรักษาข้อมูลส่วนตัวของผู้ใช้งานแล้ว อ้างอิงจากวัตถุประสงค์ในการรวบรวมข้อมูลส่วนตัว
   กรณีที่ผู้ใช้งานเพิกถอนความยินยอม ในกรณีที่องค์กรนี้สามารถจัดการข้อมูลส่วนตัวได้โดยผู้ใช้งานทำการยินยอมเท่านั้น
   กรณีที่ผู้ใช้งานแสดงความไม่เห็นด้วยต่อการที่องค์กรนี้ทำการจัดการข้อมูลส่วนตัวโดยยึดผลประโยชน์อันชอบธรรมเป็นหลัก และผลประโยชน์อันชอบธรรมขององค์กรนี้ไม่ได้ให้ความสำคัญกับผลประโยชน์ สิทธิ และอิสระของผู้ใช้งานมากกว่า
   
4. สิทธิในการเรียกร้องต่อองค์กรนี้ให้จำกัดการควบคุมข้อมูลส่วนตัวโดยองค์กรนี้ในสถานการณ์พิเศษ
   ซึ่งรวมถึงสถานการณ์ด้านล่างนี้ แต่ไม่ได้จำกัดแค่สถานการณ์เหล่านี้
   กรณีที่ผู้ใช้งานมีข้อโต้แย้งต่อความถูกต้องแม่นยำในข้อมูลส่วนตัวของตนเอง (จำกัดแค่ในระยะเวลาที่องค์กรนี้จำเป็นจะต้องตรวจสอบความถูกต้องแม่นยำนั้น)
   กรณีที่ผู้ใช้งานแสดงความไม่เห็นด้วยต่อการที่องค์กรนี้ทำการจัดการข้อมูลส่วนตัวโดยยึดผลประโยชน์อันชอบธรรมเป็นหลัก (จำกัดแค่ในระยะเวลาที่จำเป็นจะต้องตัดสินว่า ผลประโยชน์อันชอบธรรมขององค์กรนี้ไม่ได้ให้ความสำคัญกับผลประโยชน์ สิทธิ และอิสระของผู้ใช้งานมากกว่าหรือไม่)
5. สิทธิในการแสดงความไม่เห็นด้วยต่อองค์กรนี้ เกี่ยวข้องกับการจัดการข้อมูลส่วนตัวของผู้ใช้งาน
6. สิทธิในการเรียกร้อง ในกรณีที่การจัดการข้อมูลส่วนตัวมีหลักการคือความยินยอมของผู้ใช้งาน โดยเป็นกรณีที่ไม่เข้าข่ายหลักการอื่นๆ ถูกเปลี่ยนแปลงโครงสร้าง แล้วรับข้อมูลส่วนตัวในรูปแบบที่เครื่องจักรอ่านได้แบบที่ใช้กันทั่วไป และ/หรือ การที่องค์กรนี้ทำการเคลื่อนย้ายข้อมูลส่วนตัวนั้นไปยังผู้รับโดยตรงในขอบเขตที่ทำได้จริงทางเทคโนโลยี
   นอกจากนี้ โปรดทราบว่าสิทธินี้เป็นที่ยอมรับโดยจำกัดอยู่ในขอบเขตของข้อมูลที่องค์กรนี้ได้รับมาจากตัวผู้ใช้งานเอง
7. สิทธิในการเพิกถอนความยินยอมที่เกี่ยวข้องกับการจัดการข้อมูลของผู้ใช้งานได้ตลอดเวลา ทว่า กรณีที่สามารถอ้างอิงหลักการทางกฎหมายอื่นๆ ได้ โปรดทราบว่าองค์กรนี้จะสามารถจัดการข้อมูลส่วนตัวของผู้ใช้งานต่อไปได้้

ผู้ใช้งานสามารถทำการใช้สิทธิได้โดยติดต่อที่ช่องทางติดต่อขององค์กรนี้ที่ระบุไว้ในข้อที่ 14.
กรณีที่คิดว่าถูกละเมิดสิทธิโดยองค์กรนี้ สามารถแสดงความประสงค์ในการร้องทุกข์ต่อหน่วยงานคุ้มครองข้อมูลได้

12. ข้อควร ระวัง

โซเชียลเน็ตเวิร์คกิ้งเซอร์วิส(SNS) ส่วนหนึ่งนั้น กรณีที่มีการดูเว็บไซต์ที่ถูกติดตั้ง"ปุ่ม"ของ SNS ที่เกี่ยวข้อง จะมีการส่งข้อมูลเช่น ยูเซอร์ID เว็บไซต์ที่เข้าถึง ต่อ SNS จากเว็บไซต์ที่เกี่ยวข้องโดยอัตโนมัติ ถึงแม้ว่าจะไม่ได้กด"ปุ่ม"ที่เกี่ยวข้องก็ตาม
รายละเอียด กรุณาดูที่ "หัวข้อที่ต้องระวังของผู้ใช้งาน SNS ทุกท่าน" (โฮมเพจคณะกรรมการคุ้มครองข้อมูลส่วนตัว)

หัวข้อที่ต้องระวังของผู้ใช้งานทุกท่าน

นอกจากนี้ กรุณาตรวจสอบนโยบายความเป็นส่วนตัวของการบริการโซเชียลมีเดียอื่น ๆ ที่ใช้งานในเว็บไซต์นี้ ที่เว็บไซต์ของผู้ให้บริการ

13. การอัพเดทนโยบายความเป็นส่วนตัวนี้

กรณีที่มีการอัพเดทนโยบายความเป็นส่วนตัวนี้ องค์กรนี้จะทำการประกาศนโยบายความเป็นส่วนตัวที่ปรับเปลี่ยนแล้วบนหน้าเว็บไซต์นี้ และอัพเดทวันที่มีการเปลี่ยนแปลงแก้ไข

14. ช่องทางติดต่อสอบถาม

กรณีที่มีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้และการทำการใช้สิทธิของผู้ใช้งาน หรือหัวข้ออื่นๆ ที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนตัว กรุณาติดต่อช่องทางติดต่อด้านล่างนี้

กำหนดวันที่ 15 เดือนตุลาคม ปี 2021