นโยบายความเป็นส่วนตัว OHSOFT

บริษัท OORT Inc. (ต่อไปจะเรียกว่า "OHSOFT") จัดทำและเปิดเผยนโยบายความเป็นส่วนตัวต่อไปนี้ตามข้อ 30 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เพื่อคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลและเพื่อจัดการข้อร้องเรียนที่เกี่ยวข้องอย่างรวดเร็วและราบรื่น

ข้อ 1 (วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล)

OHSOFT ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลส่วนบุคคลที่ประมวลผลแล้วจะไม่ถูกใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ด้านล่างนี้ และหากวัตถุประสงค์ในการใช้งานเปลี่ยนแปลง OHSOFT จะดำเนินมาตรการที่จำเป็น เช่น การขอความยินยอมแยกต่างหาก ตามข้อ 18 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

• การสมัครสมาชิกเว็บไซต์และการจัดการ: ข้อมูลส่วนบุคคลจะถูกประมวลผลเพื่อยืนยันตัวตนและตรวจสอบสิทธิ์ของบุคคลเพื่อให้บริการแบบสมาชิก ตลอดจนการดูแลรักษาและจัดการสถานะการเป็นสมาชิก
• การซื้อและการคืนเงิน: ข้อมูลที่จำเป็น เช่น ที่อยู่อีเมล ชื่อ รหัสผู้ใช้ รหัสผ่าน และหมายเลขโทรศัพท์มือถือ จะถูกประมวลผลเพื่อให้บริการชำระเงิน
• การเปิดใช้งานซอฟต์แวร์: ข้อมูลที่จำเป็น เช่น ที่อยู่ IP, คุกกี้, วันและเวลาที่เข้าชม, บันทึกการใช้บริการ, บันทึกการใช้งานที่ไม่เหมาะสม, บันทึกเวอร์ชันของซอฟต์แวร์ และบันทึกการเปิดใช้งานสินค้าแท้ จะถูกประมวลผลเพื่อให้บริการเปิดใช้งาน

OHSOFT ตรวจสอบตัวตนที่เกี่ยวข้องกับการใช้บริการ จัดการคำถามและข้อร้องเรียน และส่งมอบข้อกำหนดต่าง ๆ ข้อมูลสมาชิกอาจถูกใช้เพื่อการตลาดและการโฆษณาด้วย OHSOFT อาจให้คำแนะนำและประกาศเกี่ยวกับผลิตภัณฑ์ใหม่ บริการ เนื้อหาที่ปรับให้เหมาะกับแต่ละบุคคล และการเปลี่ยนแปลงนโยบายที่สำคัญที่มีผลกระทบต่อผลิตภัณฑ์ของตน

ข้อ 2 (ระยะเวลาการประมวลผลและการเก็บรักษาข้อมูลส่วนบุคคล)

OHSOFT ประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาการเก็บรักษาและการใช้งานตามที่กฎหมายกำหนด หรือระยะเวลาที่เจ้าของข้อมูลให้ความยินยอม

ระยะเวลาการประมวลผลและการเก็บรักษาโดยเฉพาะมีดังนี้:

• พระราชบัญญัติคุ้มครองผู้บริโภคในการค้าอิเล็กทรอนิกส์:
  • บันทึกสัญญาหรือการยกเลิกการสมัคร: 5 ปี
  • บันทึกการชำระเงินและการจัดส่งสินค้า ฯลฯ: 5 ปี
  • บันทึกข้อร้องเรียนของผู้บริโภคหรือการไกล่เกลี่ยข้อพิพาท: 3 ปี
• พระราชบัญญัติธุรกรรมทางการเงินแบบอิเล็กทรอนิกส์:
  • บันทึกธุรกรรมทางการเงินแบบอิเล็กทรอนิกส์: 5 ปี

ข้อ 3 (การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม)

OHSOFT ประมวลผลข้อมูลส่วนบุคคลเฉพาะภายในขอบเขตที่ระบุไว้ในข้อ 1 (วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล) และจะให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามก็ต่อเมื่อได้รับความยินยอมจากเจ้าของข้อมูล หรือในกรณีที่เป็นไปตามข้อ 17 และข้อ 18 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

ขณะนี้ OHSOFT ไม่ได้ให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามใด ๆ

ข้อ 4 (การมอบหมายงานประมวลผลข้อมูลส่วนบุคคล)

OHSOFT ไม่ได้มอบหมายงานประมวลผลข้อมูลส่วนบุคคลให้แก่บุคคลที่สามใด ๆ (อย่างไรก็ตาม ในกรณีของระบบชำระเงินที่ดำเนินการผ่านบริษัท PG การประมวลผลจะดำเนินการโดยบริษัทนั้น)

เมื่อทำสัญญามอบหมายงาน OHSOFT จะระบุไว้ในสัญญา ตามข้อ 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ถึงข้อกำหนดต่าง ๆ เช่น การห้ามประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นนอกเหนือจากการปฏิบัติงานที่ได้รับมอบหมาย มาตรการป้องกันด้านเทคนิคและการบริหารจัดการ ข้อจำกัดในการมอบหมายซ้ำ การจัดการและกำกับดูแลผู้รับมอบหมาย และความรับผิดชอบต่อค่าเสียหาย และจะกำกับดูแลให้ผู้รับมอบหมายจัดการข้อมูลส่วนบุคคลอย่างปลอดภัย

หากเนื้อหาของงานที่มอบหมายหรือผู้รับมอบหมายมีการเปลี่ยนแปลง OHSOFT จะเปิดเผยการเปลี่ยนแปลงดังกล่าวโดยไม่ชักช้าผ่านนโยบายความเป็นส่วนตัวฉบับนี้

ข้อ 5 (สิทธิและหน้าที่ของเจ้าของข้อมูลส่วนบุคคลและตัวแทนตามกฎหมาย รวมถึงวิธีการใช้สิทธิ)

เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิต่อ OHSOFT ได้ทุกเมื่อ เช่น การขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลของตน

สิทธิดังกล่าวสามารถใช้ได้โดยการเป็นลายลักษณ์อักษร ทางอีเมล ทางโทรสาร หรือด้วยวิธีการที่คล้ายคลึงกัน ตามมาตรา 41 วรรค 1 แห่งพระราชกฤษฎีกาบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล และ OHSOFT จะดำเนินการตามคำขอดังกล่าวโดยไม่ล่าช้า

สิทธิสามารถใช้ผ่านตัวแทนตามกฎหมายหรือผู้รับมอบอำนาจของเจ้าของข้อมูลได้ ในกรณีนั้น ต้องยื่นหนังสือมอบอำนาจตามแบบที่ 11 ของ "ประกาศเกี่ยวกับวิธีการประมวลผลข้อมูลส่วนบุคคล (ฉบับที่ 2020-7)"

คำขอเข้าถึงข้อมูลส่วนบุคคลและการระงับการประมวลผลอาจถูกจำกัดตามมาตรา 35 วรรค 4 และมาตรา 37 วรรค 2 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

ไม่สามารถขอลบข้อมูลส่วนบุคคลที่กฎหมายอื่นกำหนดให้ต้องเก็บรวบรวมอย่างชัดแจ้งได้

เมื่อมีคำขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผล OHSOFT จะตรวจสอบว่าผู้ขอเป็นเจ้าของข้อมูลด้วยตนเองหรือเป็นผู้รับมอบอำนาจโดยชอบหรือไม่

ข้อ 6 (การทำลายข้อมูลส่วนบุคคล)

ในกรณีที่ข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไป เช่น เมื่อหมดระยะเวลาการเก็บรักษาหรือบรรลุวัตถุประสงค์ของการประมวลผลแล้ว OHSOFT จะทำลายข้อมูลส่วนบุคคลดังกล่าวโดยไม่ล่าช้า

ในกรณีที่ต้องเก็บรักษาข้อมูลส่วนบุคคลไว้ต่อไปตามกฎหมายอื่น OHSOFT จะจัดเก็บข้อมูลส่วนบุคคลนั้นไว้ในฐานข้อมูลแยกต่างหากหรือสถานที่เก็บข้อมูลอื่น

ขั้นตอนการทำลาย: OHSOFT จะคัดเลือกข้อมูลส่วนบุคคลที่มีเหตุแห่งการทำลายเกิดขึ้น และทำลายโดยได้รับอนุมัติจากหัวหน้าเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ข้อ 7 (มาตรการรับประกันความปลอดภัยของข้อมูลส่วนบุคคล)

OHSOFT ดำเนินมาตรการดังต่อไปนี้เพื่อรับประกันความปลอดภัยของข้อมูลส่วนบุคคล:

• การตรวจสอบภายในเป็นประจำ: มีการตรวจสอบภายในเพื่อให้มั่นใจในความปลอดภัยของการจัดการข้อมูลส่วนบุคคล
• มาตรการทางเทคนิคเพื่อต่อต้านการแฮ็ก: มีการตรวจสอบเพื่อป้องกันการรั่วไหลหรือความเสียหายของข้อมูลส่วนบุคคลที่เกิดจากการแฮ็ก ไวรัส และอื่น ๆ รวมถึงการปิดกั้นการเข้าถึงจากภายนอก
• การจำกัดการเข้าถึงข้อมูลส่วนบุคคล: ควบคุมการเข้าถึงผ่านการมอบ แก้ไข และเพิกถอนสิทธิ์การเข้าถึงระบบฐานข้อมูลที่ประมวลผลข้อมูลส่วนบุคคล

ข้อ 8 (การติดตั้ง การใช้งาน และการปฏิเสธอุปกรณ์ที่เก็บรวบรวมข้อมูลส่วนบุคคลโดยอัตโนมัติ)

บริษัทใช้คุกกี้ เช่น คุกกี้สำหรับรักษาสถานะการเข้าสู่ระบบ เพื่อให้บริการ ซึ่งคุกกี้เหล่านี้จะถูกลบโดยอัตโนมัติเมื่อปิดเบราว์เซอร์

สามารถปรับการตั้งค่าคุกกี้ได้ในตัวเลือกของเบราว์เซอร์ และการปฏิเสธคุกกี้อาจทำให้การใช้งานบริการบางส่วนถูกจำกัด

ซอฟต์แวร์ที่ให้บริการจะสื่อสารผ่านอินเทอร์เน็ตเพื่อการทำงานปกติของโปรแกรม ฟังก์ชันการสื่อสารนี้ใช้สำหรับตรวจสอบการอัปเดต การยืนยันและการลงทะเบียนผู้ใช้แท้จริง และการจัดการใบอนุญาต การติดตั้งโปรแกรมถือว่าผู้ใช้ยินยอมให้ใช้ฟังก์ชันการสื่อสารที่ซอฟต์แวร์นี้จัดเตรียมไว้

ข้อ 9 (หัวหน้าเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและคำขอเข้าถึงข้อมูล)

OHSOFT กำหนดหัวหน้าเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลซึ่งทำหน้าที่กำกับดูแลงานประมวลผลข้อมูลส่วนบุคคล และจัดการข้อร้องเรียนและการเยียวยาความเสียหายของเจ้าของข้อมูล หัวหน้าเจ้าหน้าที่ยังรับผิดชอบการรับและจัดการคำขอเข้าถึงข้อมูลส่วนบุคคลตามมาตรา 35 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลอีกด้วย

• หัวหน้าเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและผู้รับผิดชอบคำขอเข้าถึงข้อมูล
  • ชื่อ: Park Byung-ik
  • ตำแหน่ง: หัวหน้าเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
  • ติดต่อ: ohsoft.online@gmail.com

เจ้าของข้อมูลสามารถส่งคำถาม ข้อร้องเรียน คำขอเยียวยาความเสียหาย และคำขอเข้าถึงข้อมูลส่วนบุคคลที่เกิดขึ้นระหว่างการใช้บริการของ OHSOFT ไปยังช่องทางติดต่อข้างต้น และ OHSOFT จะดำเนินการตอบกลับและแก้ไขอย่างรวดเร็ว

ข้อ 10 (การเยียวยาการละเมิดสิทธิ)

เพื่อขอรับการเยียวยาจากการละเมิดข้อมูลส่วนบุคคล เจ้าของข้อมูลสามารถยื่นคำขอไกล่เกลี่ยข้อพิพาทหรือขอคำปรึกษากับหน่วยงานต่อไปนี้:

• คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล: 1833-6972 (ไม่มีรหัสพื้นที่) (www.kopico.go.kr)
• ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล: 118 (ไม่มีรหัสพื้นที่) (privacy.kisa.or.kr)
• สำนักงานอัยการสูงสุด: 1301 (ไม่มีรหัสพื้นที่) (www.spo.go.kr)
• สำนักงานตำรวจแห่งชาติ: 182 (ไม่มีรหัสพื้นที่) (cyberbureau.police.go.kr)

ในกรณีที่สิทธิหรือประโยชน์ของบุคคลถูกละเมิดจากการกระทำหรือการละเลยของหน่วยงานราชการเกี่ยวกับคำขอตามมาตรา 35 (การเข้าถึงข้อมูลส่วนบุคคล) มาตรา 36 (การแก้ไขหรือการลบข้อมูลส่วนบุคคล) หรือมาตรา 37 (การระงับการประมวลผลข้อมูลส่วนบุคคล ฯลฯ) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล บุคคลนั้นสามารถยื่นอุทธรณ์ทางปกครองตามพระราชบัญญัติอุทธรณ์ทางปกครองได้ สำหรับรายละเอียด โปรดดูที่คณะกรรมการอุทธรณ์ทางปกครองส่วนกลาง (www.simpan.go.kr)