นโยบายความเป็นส่วนตัว / นโยบายการคุ้มครองข้อมูลส่วนบุคคล
นโยบายการคุ้มครองข้อมูลส่วนบุคคลระหว่างประเทศสำหรับนักลงทุนชาวต่างชาติที่พำนักนอกประเทศและนักลงทุนระดับโลก (สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น APPI, GDPR และข้อกำหนดการรับข้อมูลการเข้าสู่ระบบผ่าน LinkedIn)
คำมั่นสัญญาของเราในการคุ้มครองความเป็นส่วนตัวของนักลงทุนระดับโลก
Japan Real Estate LLC (ต่อไปนี้จะเรียกว่า "บริษัท") ให้บริการเป็นตัวแทนและนายหน้าซื้อขายอสังหาริมทรัพย์ในแถบโตเกียวที่มีความปลอดภัยและโปร่งใสสูงแก่ท่านนักลงทุนชาวต่างชาติที่พำนักนอกประเทศและนักลงทุนระดับความมั่งคั่งสูงทั่วโลก ผ่านทางใบอนุญาตประกอบธุรกิจนายหน้าอสังหาริมทรัพย์แห่งโตเกียว ประเทศญี่ปุ่น การขึ้นทะเบียนกับกระทรวงที่ดิน โครงสร้างพื้นฐาน การขนส่ง และการท่องเที่ยว (MLIT) และสำนักงานกฎหมายครอบครัวที่เป็นพันธมิตร บริษัทปฏิบัติตาม "กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (APPI)" ของญี่ปุ่น "กฎระเบียบคุ้มครองข้อมูลส่วนบุคคลทั่วไป (GDPR)" ใน EU/EEA และมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลระดับสากลอย่างเคร่งครัด เพื่อคุ้มครองข้อมูลส่วนบุคคลของลูกค้าทุกท่าน
1. ข้อมูลผู้ประกอบการและผู้ควบคุมข้อมูลส่วนบุคคล
เกี่ยวกับภาพรวมนิติบุคคลและโครงสร้างความรับผิดชอบในการบริหารจัดการของบริษัท
บริษัทของเรา (Japan Real Estate LLC) มีสำนักงานตั้งอยู่ที่เมืองอากิชิมะ โตเกียว (Akishima-shi, Tokyo) และเป็นบริษัทตัวแทนนายหน้าอสังหาริมทรัพย์ที่ได้รับอนุญาตอย่างเป็นทางการ โดยได้รับใบอนุญาตจากผู้ว่าราชการกรุงโตเกียวและขึ้นทะเบียนกับกระทรวงที่ดิน โครงสร้างพื้นฐาน การขนส่ง และการท่องเที่ยว (MLIT)
ข้อมูลส่วนบุคคลทั้งหมดที่ถูกรวบรวมและประมวลผลบนแพลตฟอร์มและบริการของบริษัท จะได้รับการดูแลจัดการอย่างเข้มงวดโดยผู้ดูแลความปลอดภัยข้อมูลส่วนบุคคลและหน่วยงานรับผิดชอบด้านการคุ้มครองข้อมูลของบริษัท
ในส่วนของงานให้คำปรึกษาทางกฎหมายและวีซ่าที่เกิดขึ้นจากการทำธุรกรรมระหว่างประเทศ บริษัทจะร่วมมือกับ Family Legal Office (สำนักงานที่ปรึกษาด้านกฎหมายและการบริหาร) ซึ่งเป็นพันธมิตร โดยปฏิบัติตามหน้าที่รักษาความลับและมาตรการรักษาความปลอดภัยอย่างเคร่งครัด
- •ผู้ประกอบการ: Japan Real Estate (ได้รับใบอนุญาตจากผู้ว่าราชการกรุงโตเกียว / ขึ้นทะเบียนกับ MLIT)
- •กลุ่มเป้าหมาย: ชาวต่างชาติที่พำนักในต่างประเทศ, นักลงทุนต่างชาติ, ผู้ใช้บริการแพลตฟอร์มทั้งในและนอกประเทศญี่ปุ่น
- •กฎหมายที่ใช้บังคับ: พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศญี่ปุ่น (APPI), กฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) และอื่นๆ
2. ข้อกำหนดพิเศษเกี่ยวกับการรับข้อมูลการเข้าสู่ระบบผ่าน LinkedIn และการจัดส่งจดหมายข่าวโดยอัตโนมัติ
ข้อตกลงและเงื่อนไขความยินยอมเกี่ยวกับการเข้าสู่ระบบผ่านบัญชีโซเชียลมีเดีย LinkedIn และการจัดส่งจดหมายข่าวการลงทุน ฯลฯ โดยอัตโนมัติ
เว็บบอปพลิเคชันของเรามีฟังก์ชันการเข้าสู่ระบบบัญชีผ่านการยืนยันตัวตน LinkedIn OAuth 2.0 ในกรณีที่ผู้ใช้เข้าสู่ระบบผ่าน LinkedIn เราจะได้รับข้อมูลส่วนบุคคลและข้อมูลโปรไฟล์ดังต่อไปนี้จาก LinkedIn และจัดเก็บไว้อย่างปลอดภัยในฐานข้อมูลส่วนหลัง (Backend Database) บนระบบ Firebase (Google Cloud)
ข้อมูลที่ได้รับ: ชื่อ-นามสกุล, ที่อยู่อีเมล, รูปภาพโปรไฟล์, ตำแหน่งงาน (Headline), ข้อมูลสถานที่ทำงานและอาชีพ, URL โปรไฟล์สาธารณะของ LinkedIn และรหัสผู้ใช้ LinkedIn (LinkedIn User ID)
ที่อยู่อีเมลและข้อมูลอาชีพที่ได้รับ จะถูกนำไปใช้ประโยชน์เพื่อการยืนยันตัวตนบนแพลตฟอร์มของเรา ตลอดจนการจัดส่งจดหมายข่าวโดยอัตโนมัติ เช่น ข้อมูลอสังหาริมทรัพย์ที่ตรงกับ "เงื่อนไขการลงทุน (งบประมาณ, จังหวัดที่ต้องการ, อัตราผลตอบแทน เป็นต้น)" ที่ผู้ใช้ได้ลงทะเบียนไว้ และข้อมูลเจาะลึกตลาดอสังหาริมทรัพย์ในเขตโตเกียวและปริมณฑล
สิทธิในการยกเลิกการรับข้อมูล: ในอีเมลจดหมายข่าวและการแจ้งเตือนทั้งหมดจะระบุลิงก์ "ยกเลิกการรับข่าวสาร (Unsubscribe)" ไว้อย่างชัดเจน โดยผู้ใช้สามารถเลือกไม่รับ (Opt-out) หรือระงับการจัดส่งจดหมายข่าวโดยอัตโนมัติได้ตลอดเวลาด้วยการคลิกเพียงครั้งเดียว
- •ข้อมูลที่ได้รับจาก LinkedIn: ชื่อ-นามสกุล, ที่อยู่อีเมล, รูปภาพโปรไฟล์, ข้อมูลตำแหน่งงานและสถานที่ทำงาน, LinkedIn ID
- •วัตถุประสงค์การใช้งาน: การยืนยันตัวตนสมาชิก, การนำเสนออสังหาริมทรัพย์ที่ปรับแต่งตามข้อมูลลูกค้า, การจัดส่งจดหมายข่าวการลงทุนโดยอัตโนมัติ
- •การยกเลิกการรับข้อมูล (Opt-out): สามารถระงับการจัดส่งได้ตลอดเวลาผ่านลิงก์ในอีเมลหรือหน้าการตั้งค่า
3. รายการข้อมูลส่วนบุคคลที่เก็บรวบรวม
รายละเอียดของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมผ่านเว็บแอปพลิเคชันนี้และในกระบวนการทำธุรกรรม
ข้อมูลส่วนบุคคลที่บริษัทได้รับมีดังต่อไปนี้
【ข้อมูลบัญชีและการยืนยันตัวตน】 ชื่อ-นามสกุล ที่อยู่อีเมล ข้อมูลการติดต่อ เป็นต้น ที่ได้รับผ่านการเข้าสู่ระบบด้วย LinkedIn หรือวิธีการยืนยันตัวตนอื่น ๆ
【ข้อมูลเงื่อนไขและความต้องการด้านการลงทุนในอสังหาริมทรัพย์】 จำนวนเงินงบประมาณที่ลูกค้าค้นหาหรือตั้งค่าไว้ (JPY/USD เป็นต้น) จังหวัดที่ต้องการ (จังหวัดโตเกียว จังหวัดคานางาวะ จังหวัดไซตามะ จังหวัดชิบะ) ประเภทของอสังหาริมทรัพย์ (อาคารทั้งหลัง ร้านค้าและสำนักงาน คอนโดมิเนียม เป็นต้น) อัตราผลตอบแทนที่คาดหวัง (CAP Rate)
【ประวัติการมีปฏิสัมพันธ์และการเข้าชม】 ประวัติการเข้าชมระบบจำลองการเดินชมแบบ 3D ประวัติการสนทนาปรึกษากับคอนเซียร์จ AI (Gemini AI) ประวัติการเข้าชมหน้ารายละเอียดอสังหาริมทรัพย์และประวัติการบันทึกรายการโปรด
【ข้อมูลทางเทคนิคและการเข้าถึง】 IP แอดเดรส ประเภทของอุปกรณ์ ภาษาของเบราว์เซอร์ OS ข้อมูลระบุเวลา (Timestamp) ตัวระบุคุกกี้ (Cookie) เป็นต้น
- •ข้อมูลที่บริษัทได้รับจะจำกัดอยู่เฉพาะขอบเขตที่จำเป็นสำหรับการนำเสนออสังหาริมทรัพย์และการทำธุรกรรมเท่านั้น และจะไม่มีการรับข้อมูลทางการเงินที่มีความอ่อนไหวซึ่งไม่จำเป็น
- •ประวัติการเข้าชมแบบ 3D และการค้นหาอสังหาริมทรัพย์จะถูกนำมาใช้เพื่อเพิ่มประสิทธิภาพให้กับฟีดแนะนำอสังหาริมทรัพย์เท่านั้น
4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
การระบุวัตถุประสงค์ในการนำข้อมูลที่เก็บรวบรวมไปใช้อย่างชัดเจน
บริษัทจะใช้ข้อมูลส่วนบุคคลที่ได้รับมาเพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น
1. เพื่อให้บริการเป็นตัวแทนนายหน้าซื้อขายอสังหาริมทรัพย์และการสนับสนุนธุรกรรมแบบครบวงจรในเขตโตเกียวและปริมณฑล (โตเกียว, คานางาวะ, ไซตามะ, ชิบะ)
2. เพื่อการคัดกรองข้อมูลอสังหาริมทรัพย์ที่ตรงกับเงื่อนไขการลงทุนของลูกค้าโดยอัตโนมัติ และการจัดส่งจดหมายข่าว
3. เพื่อการวิเคราะห์และตอบข้อซักถามในการให้คำปรึกษาผ่านระบบ AI Concierge แบบโต้ตอบ
4. เพื่อการประสานงานอย่างเหมาะสมและการทำหน้าที่เป็นจุดติดต่อสำหรับการปรึกษาด้านกฎหมาย วีซ่า และการจัดตั้งบริษัท ผ่าน Family Legal Office ที่เป็นพันธมิตร
5. เพื่อการพิสูจน์ยืนยันตัวตนและการรักษาความปลอดภัยของเว็บแอปพลิเคชัน ตลอดจนการตรวจจับและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
- •จะไม่มีการนำข้อมูลไปใช้นอกเหนือขอบเขตของวัตถุประสงค์การใช้งานข้างต้นโดยไม่ได้รับความยินยอมอย่างชัดแจ้งจากตัวลูกค้าเอง
5. ฐานทางกฎหมายในการประมวลผลข้อมูลตาม GDPR (กฎระเบียบให้ความคุ้มครองข้อมูลส่วนบุคคลของผู้บริโภคแห่งสหภาพยุโรป)
ฐานทางกฎหมายในการคุ้มครองข้อมูลส่วนบุคคลที่มีผลบังคับใช้กับผู้พำนักและนักลงทุนใน EU/EEA และสหราชอาณาจักร
ตามมาตรา 6 ของ GDPR บริษัทจะประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายข้อใดข้อหนึ่งดังต่อไปนี้:
【ความยินยอม (Consent)】การยืนยันตัวตนเพื่อเข้าสู่ระบบด้วย LinkedIn การส่งจดหมายข่าวทางการตลาด การใช้งานคุกกี้ (Cookie) ฯลฯ จำเป็นต้องได้รับความยินยอมอย่างชัดแจ้งจากท่าน (ท่านสามารถเพิกถอนความยินยอมได้ตลอดเวลา)
【การปฏิบัติตามสัญญา (Performance of Contract)】การประมวลผลที่จำเป็นเพื่อการดำเนินการตามขั้นตอนและการปฏิบัติตามสัญญาสำหรับการให้บริการนายหน้าอสังหาริมทรัพย์ การยื่นคำเสนอซื้อ และการจองเข้าชมทรัพย์สิน
【ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)】ประโยชน์โดยชอบด้วยกฎหมายของบริษัทในการรักษาความปลอดภัยของแพลตฟอร์ม การป้องกันการฉ้อโกง และการปรับปรุงฟังก์ชันการให้บริการ
【หน้าที่ตามกฎหมาย (Legal Obligation)】การปฏิบัติตามหน้าที่ในการบันทึกและจัดเก็บข้อมูลตาม Real Estate Brokerage Act, Act on Prevention of Transfer of Criminal Proceeds (เช่น eKYC เป็นต้น) กฎหมายภาษีอากร และกฎหมายที่เกี่ยวข้องอื่นๆ ที่มีผลบังคับใช้
- •บุคคลที่อยู่ภายใต้บังคับของ GDPR มีสิทธิที่จะเพิกถอนความยินยอมสำหรับการประมวลผลที่อาศัยฐานความยินยอมได้ตลอดเวลา
6. การถ่ายโอนข้อมูลระหว่างประเทศ (การถ่ายโอนข้อมูลข้ามพรมแดน)
การถ่ายโอนข้อมูลอย่างปลอดภัยภายในประเทศญี่ปุ่นและบน Google Cloud Platform
เราเป็นนิติบุคคลของประเทศญี่ปุ่น ข้อมูลส่วนบุคคลของท่านจะถูกจัดเก็บไว้บนเซิร์ฟเวอร์ที่มีความปลอดภัยภายในประเทศญี่ปุ่นและบน Google Cloud / Firebase (สหรัฐอเมริกาและภูมิภาคทั่วโลก)
การถ่ายโอนข้อมูลส่วนบุคคลจาก EU/EEA มายังประเทศญี่ปุ่น ดำเนินการอย่างถูกต้องตามกฎหมายตาม "การตัดสินความเพียงพอของการคุ้มครองข้อมูล (Adequacy Decision ภายใต้ GDPR มาตรา 45)" โดย European Commission
ในกรณีที่จำเป็นต้องถ่ายโอนข้อมูลระหว่างประเทศหรือภูมิภาคที่อยู่นอกเหนือการรับรองความเพียงพอดังกล่าว เราจะจัดทำข้อสัญญามาตรฐาน (Standard Contractual Clauses: SCC) และดำเนินมาตรการคุ้มครองอื่น ๆ ตามที่กฎหมายรับรอง
- •ประเทศญี่ปุ่นได้รับการรับรอง Adequacy Decision ด้านการคุ้มครองข้อมูลส่วนบุคคลจาก European Commission
- •การสื่อสารข้อมูลทั้งหมดได้รับการปกป้องด้วยการเข้ารหัสแบบ TLS/SSL
7. มาตรการรักษาความปลอดภัยและการจำกัดการเปิดเผยข้อมูลแก่บุคคลภายนอก
การจัดการอย่างเข้มงวดด้วย Firebase Secret Manager และระบบความปลอดภัยบนคลาวด์ขั้นสูง
บริษัทได้ดำเนินมาตรการรักษาความปลอดภัยทั้งทางกายภาพและทางเทคนิคอย่างเข้มงวด เช่น Firebase Security Rules, Firebase Secret Manager, การควบคุมการเข้าถึง และการสื่อสารที่มีการเข้ารหัส เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย การทำลาย การดัดแปลงแก้ไข และการรั่วไหลของข้อมูลส่วนบุคคล
【ข้อจำกัดในการเปิดเผยข้อมูลแก่บุคคลภายนอก】 บริษัทจะไม่เปิดเผย ส่งมอบ หรือขายข้อมูลส่วนบุคคลของลูกค้าให้แก่บุคคลภายนอก เว้นแต่ในกรณีดังต่อไปนี้
1. กรณีที่ได้รับความยินยอมล่วงหน้าจากตัวลูกค้าเอง (เช่น เมื่อมีการมอบหมายงานแก่ judicial scrivener ในการจดทะเบียนอสังหาริมทรัพย์ หรือ Family Legal Office เพื่อสนับสนุนการยื่นขอวีซ่า เป็นต้น)
2. กรณีที่มีการร้องขอให้เปิดเผยข้อมูลจากศาลหรือหน่วยงานของรัฐตามที่กฎหมายกำหนด
3. กรณีที่มีความจำเป็นเพื่อปกป้องชีวิต ร่างกาย หรือทรัพย์สินของบุคคล
【การมอบหมายให้บุคคลภายนอกจัดการข้อมูล】 บริษัทอาจอนุญาตให้ตัวแทนที่ได้รับมอบหมายงาน (บุคคลธรรมดาหรือนิติบุคคล) ซึ่งทำหน้าที่แนะนำลูกค้าหรือนำชมอสังหาริมทรัพย์ จัดการข้อมูลของลูกค้าภายในขอบเขตที่จำเป็นต่อการปฏิบัติงาน ทั้งนี้ ตัวแทนมีหน้าที่รักษาความลับและมีข้อผูกพันตามสัญญาในการปฏิบัติตามนโยบายความเป็นส่วนตัวนี้อย่างเคร่งครัด โดยบริษัทจะดำเนินการกำกับดูแลตามความจำเป็นและเหมาะสม บนหน้าจอระบบสำหรับตัวแทน ข้อมูลของลูกค้าจะแสดงเพียงอักษรย่อของชื่อและขั้นตอนความคืบหน้าของธุรกรรมเท่านั้น จะไม่มีการแสดงที่อยู่อีเมล เอกสารยืนยันตัวตน หรือสถานะทรัพย์สิน
- •ไม่มีการจำหน่าย แลกเปลี่ยน หรือขายข้อมูลส่วนบุคคลให้แก่ data broker โดยเด็ดขาด
- •โครงสร้างพื้นฐานแบบคิดค่าบริการตามการใช้งานจริงและข้อมูลรับรองสำหรับการเชื่อมต่อ API ได้รับการดูแลความปลอดภัยด้วยการเข้ารหัส
9. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
หลักเกณฑ์การเก็บรักษาข้อมูลและขั้นตอนการลบข้อมูลอย่างปลอดภัย
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์การใช้งาน หรือตามระยะเวลาการเก็บรักษาตามที่กฎหมายว่าด้วยการประกอบธุรกิจนายหน้าอสังหาริมทรัพย์ของญี่ปุ่น (Real Estate Brokerage Act) และกฎหมายที่เกี่ยวข้องกำหนดไว้เท่านั้น
ในกรณีที่ลูกค้าส่งคำขอลบบัญชีผู้ใช้หรือขอยกเลิกการรับจดหมายข่าว ข้อมูลทางการตลาดที่เกี่ยวข้องจะถูกลบหรือทำให้เป็นข้อมูลนิรนามออกจากเซิร์ฟเวอร์หลักที่ใช้งานจริง (production server) ของบริษัทโดยทันที
- •บันทึกที่ต้องเก็บรักษาตามกฎหมายเกี่ยวกับการทำธุรกรรมที่เสร็จสมบูรณ์แล้ว จะได้รับการทำลายหรือลบอย่างปลอดภัยหลังจากสิ้นสุดระยะเวลาที่กำหนดดังกล่าว
10. สิทธิในข้อมูลของท่าน (การเปิดเผย การแก้ไข การลบ ฯลฯ)
การใช้สิทธิของเจ้าของข้อมูลตามกฎหมาย APPI ของญี่ปุ่นและ GDPR
ท่านสามารถใช้สิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่บริษัทฯ ถือครองอยู่ได้ตลอดเวลาโดยไม่มีค่าใช้จ่าย
1. สิทธิในการขอเปิดเผยข้อมูล (Right of Access): สิทธิในการขอรับสำเนาข้อมูลที่ถือครองและขอให้เปิดเผยรายละเอียดการประมวลผล
2. สิทธิในการแก้ไขหรือเพิ่มเติมข้อมูล (Right to Rectification): สิทธิในการขอให้แก้ไขและปรับปรุงข้อมูลที่ไม่ถูกต้อง
3. สิทธิในการลบหรือสิทธิที่จะถูกลืม (Right to Erasure): สิทธิในการขอให้ลบข้อมูลส่วนบุคคล
4. สิทธิในการระงับหรือจำกัดการใช้ข้อมูล (Right to Restriction): สิทธิในการขอให้จำกัดการประมวลผลข้อมูล
5. สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): สิทธิในการขอให้โอนย้ายข้อมูลในรูปแบบโครงสร้าง
6. สิทธิในการคัดค้านและเพิกถอนความยินยอม (Right to Object / Withdraw Consent): สิทธิในการคัดค้านหรือเพิกถอนความยินยอมสำหรับการส่งจดหมายข่าวและอื่นๆ
- •ท่านสามารถส่งคำขอผ่านช่องทางเฉพาะได้ตลอดเวลา ผ่านปุ่ม 'คำร้องขอใช้สิทธิ' บนหน้านี้
11. ช่องทางการติดต่อและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ข้อมูลช่องทางการติดต่อเกี่ยวกับนโยบายนี้หรือข้อมูลส่วนบุคคล
หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ การจัดการข้อมูลส่วนบุคคล หรือการใช้สิทธิในข้อมูลของท่าน โปรดติดต่อช่องทางรับเรื่องคุ้มครองข้อมูลดังต่อไปนี้
ชื่อนิติบุคคล: Japan Real Estate LLC (Japan Real Estate Godo Kaisha)
ช่องทางรับเรื่องคุ้มครองข้อมูล: Privacy & Compliance Office (สำนักงานฝ่ายความเป็นส่วนตัวและการปฏิบัติตามระเบียบข้อบังคับ)
ที่อยู่: 2-11-18 โมกูเซโนโมริ, เมืองอากิชิมะ, โตเกียว
อีเมล: info@japan-real-estate.com
เวลาทำการ: วันธรรมดา 10:00 - 18:00 (เวลามาตรฐานญี่ปุ่น - JST)
- •โดยหลักการแล้ว เราจะดำเนินการยืนยันเบื้องต้นและตอบกลับทุกข้อซักถามภายใน 5 วันทำการ