Chúng tôi sẽ thực hiện các biện pháp sau đây liên quan đến xử lý thông tin cá nhân và cố gắng hết sức để bảo mật thông tin cá nhân.

Trong bản thỏa thuận này, EAA (Khu vực kinh tế châu Âu bao gồm 28 quốc gia thành viên EU và Iceland, Liechtenstein, Na Uy) được gọi là EU.

Ngày ban hành: 30/1/2007
Ngày sửa đổi lần cuối: 1/4/2022
Công ty cổ phần Lightworks
Giám đốc đại diện: Eguchi Natsuro

Về việc xử lý thông tin cá nhân

Chính sách bảo mật thông tin cá nhân

Công ty cổ phần Lightworks hoạt động trên lĩnh vực chế tác và kinh doanh các sản phẩm là nội dung tài liệu học trực tuyến với mong muốn hỗ trợ chiến lược phát triển nguồn nhân lực trong bối cảnh dân số ngày càng giảm. Chúng tôi tin rằng, trách nhiệm xã hội của chúng tôi là phải đảm bảo việc xử lý thông tin cá nhân một cách phù hợp. Công ty chúng tôi áp dụng những biện pháp xử lý thông tin cá nhân như sau.

  1. Về việc thu thập, sử dụng và cung cấp thông tin cá nhân.
    Chúng tôi sẽ thực hiện thu thập, sử dụng và cung cấp thông tin cá nhân sử dụng cho toàn bộ hoạt động kinh doanh của chúng tôi cũng như thông tin cá nhân của nhân viên một cách phù hợp và không xử lý thông tin cá nhân vượt quá mục đích sử dụng đã được chỉ định. Khi xử lý thông tin ngoài mục đích sử dụng, cần nhận được sự đồng ý của người đó từ trước.
  2. Về luật, định hướng và chuẩn mực liên quan đến thông tin cá nhân
    Chúng tôi sẽ tuân thủ luật và những chuẩn mực liên quan đến thông tin cá nhân.
  3. Về quản lý bảo mật thông tin cá nhân
    Chúng tôi sẽ thực hiện các biện pháp ngăn chặn và khắc phục hợp lý để không xảy ra tình trạng truy cập trái phép, làm rò rỉ, mất mát, phá huỷ, làm sai lệch thông tin cá nhân.
  4. Về việc khiếu nại và thắc mắc liên quan đến thông tin cá nhân
    Chúng tôi sẽ nhanh chóng giải đáp những khiếu nại, thắc mắc liên quan đến thông tin cá nhân
  5. Về nỗ lực bảo vệ thông tin cá nhân (hệ thống quản lý bảo vệ thông tin cá nhân)
    Chúng tôi sẽ liên tục xem xét và cải thiện để thực hiện bảo vệ thông tin cá nhân một cách hợp lý.

Sử dụng thông tin cá nhân

Khi sử dụng dịch vụ của chúng tôi, chúng tôi có thể yêu cầu bạn cung cấp thông tin cá nhân trong một số trường hợp cần thiết dưới đây. Ngoài ra, chúng tôi có thể thống kê thông tin cá nhân và sử dụng vào các mục đích như vận hành dịch vụ do công ty cung cấp được trơn tru, nâng cao chất lượng sản phẩm, phát triển sản phẩm mới,v.v… và không dùng vào những mục đích khác.

  1. Để cung cấp cho các bạn thông tin mới nhất liên quan đến sản phẩm và dịch vụ của chúng tôi
  2. Để đáp ứng những câu hỏi, yêu cầu liên quan đến sản phẩm và dịch vụ của chúng tôi
  3. Để điều tra mức độ hài lòng của khách hàng bao gồm tình trạng sử dụng, môi trường sử dụng liên quan đến sản phẩm và dịch vụ của chúng tôi
  4. Để cung cấp ID khi các bạn dùng thử sản phẩm của chúng tôi
  5. Để hướng dẫn kịp thời và phù hợp khi cung cấp sản phẩm và dịch vụ của chúng tôi
  6. Để giúp bạn cập nhật thông tin liên quan đến sự kiện, hội thảo, chiến dịch,v.v… của chúng tôi
  7. Để liên hệ về công việc, chẳng hạn như thực hiện hợp đồng
  8. Để giải đáp những thắc mắc liên quan đến hoạt động tuyển dụng
  9. Ngoài ra, để thực hiện hợp đồng nếu có hợp đồng liên quan đến sản phẩm, dịch vụ của chúng tôi

Khi sử dụng dịch vụ của chúng tôi, như tham dự khoá học trực tuyến dựa trên dịch vụ ASP, chúng tôi có thể thu thập thông tin cá nhân khách hàng thông qua công ty mà các bạn trực thuộc. Chúng tôi đã kí kết thoả thuận và bản ghi nhớ liên quan đến bảo mật thông tin cá nhân với doanh nghiệp sử dụng dịch vụ của chúng tôi và chúng tôi coi những thông tin cá nhân thu thập được là đã nhận được sự đồng ý từ khách hàng. Thông tin cá nhân có được thông qua doanh nghiệp sẽ được sử dụng vào các mục đích liên quan đến sử dụng dịch vụ, như cấp ID, quản lý lịch sử truy cập, ban hành kết quả sử dụng dịch vụ,v.v… Chúng tôi sẽ không sử dụng vào các mục đích khác.

Các biện pháp được áp dụng để quản lý an toàn dữ liệu cá nhân

Công ty chúng tôi áp dụng những biện pháp để quản lý an toàn dữ liệu cá nhân như sau.

Xây dựng chính sách cơ bản

Để đảm bảo việc xử lý dữ liệu cá nhân đúng cách, chúng tôi đã xây dựng chính sách cơ bản về “Tuân thủ luật và các hướng dẫn liên quan”, “Hướng dẫn Luật bảo vệ thông tin cá nhân” (Các quy tắc chung), “Cửa sổ giải đáp thắc mắc và khiếu nại”, v.v..

Xây dựng các quy tắc liên quan đến xử lý dữ liệu cá nhân

Xây dựng các quy tắc xử lý dữ liệu cá nhân liên quan đến phương pháp xử lý, người phụ trách/người chịu trách nhiệm ở từng giai đoạn như mua lại, sử dụng, lưu trữ, cung cấp, xóa hay hủy bỏ, v.v..

Các biện pháp quản lý an toàn mang tính tổ chức

  • Phân công người chịu trách nhiệm liên quan đến xử lý dữ liệu cá nhân, làm rõ nhân viên xử lý dữ liệu cá nhân cũng như phạm vi mà người đó xử lý, đồng thời thiết lập hệ thống liên lạc với người chịu trách nhiệm khi nắm được sự việc hay các dấu hiệu vi phạm pháp luật hoặc quy định về xử lý.
  • Thường xuyên tự kiểm tra tình hình xử lý dữ liệu cá nhân, đồng thời tiến hành giám sát bởi các bộ phận khác hoặc người bên ngoài.

Các biện pháp quản lý an toàn mang tính cá nhân

  • Tổ chức huấn luyện định kỳ cho nhân viên về những điều cần lưu ý liên quan đến xử lý dữ liệu cá nhân
  • Các vấn đề liên quan đến bảo mật dữ liệu cá nhân phải được ghi trong quy chế làm việc

Các biện pháp quản lý an toàn mang tính vật lý

  • Trong khu vực xử lý thông tin cá nhân, chúng tôi kiểm soát việc ra vào của nhân viên và các thiết bị được phép mang vào, v.v.. đồng thời thực hiện các biện pháp ngăn chặn người không có thẩm quyền xem dữ liệu cá nhân.
  • Thực hiện các biện pháp ngăn chặn trộm cắp hoặc mất mát thiết bị, phương tiện điện tử, tài liệu, v.v.. dùng để xử lý dữ liệu cá nhân, khi mang theo các thiết bị, phương tiện điện tử bao gồm cả việc di chuyển trong văn phòng, phải có các biện pháp để không dễ dàng xác định được thông tin cá nhân.

Các biện pháp quản lý an toàn mang tính kỹ thuật

  • Thực hiện biện pháp hạn chế truy cập, giới hạn người hoặc phạm vi dữ liệu thông tin cá nhân có thể xử lý
  • Áp dụng cơ chế để bảo vệ hệ thống xử lý thông tin cá nhân khỏi các truy cập hoặc phần mềm trái phép từ bên ngoài.

Tìm hiểu ngoại cảnh

Thực hiện các biện pháp quản lý an toàn sau khi đã hiểu rõ hệ thống về bảo đảm thông tin cá nhân ở nước ngoài nơi lưu trữ dữ liệu cá nhân.

Chia sẻ và tiết lộ thông tin

“Chúng tôi sẽ không tiết lộ thông tin thu thập được từ khách hàng cho bên thứ 3 nếu không nhận được sự đồng ý từ khách hàng.Ngoài ra, chúng tôi không cung cấp thông tin cho bên thứ ba ở nước ngoài.
Tuy nhiên, chúng tôi sẽ tiết lộ thông tin cá nhân trong những trường hợp dưới đây.”

  • Khi có yêu cầu công khai theo quy định của pháp luật từ các cơ quan chức năng như toà án, cảnh sát…
  • Khi có hành vi phạm pháp như truy cập trái phép, đe doạ…
  • Khi xảy ra những vấn đề đe doạ đến tính mạng, thân thể, tài sản và cần phải công khai

Uỷ thác cho bên ngoài

Trong trường hợp uỷ thác công việc cho công ty bên ngoài, theo đó phải cung cấp thông tin cá nhân của khách hàng, chẳng hạn như thông báo gửi đến khách hàng, chúng tôi sẽ yêu cầu công ty đó phải có nghĩa vụ bảo vệ thông tin cá nhân giống như của công ty chúng tôi và quản lý triệt để.

Tiết lộ, đính chính, ngừng sử dụng, xoá bỏ nội dung đã đăng ký

Nếu có yêu cầu về việc công khai, đính chính, ngừng sử dụng hay xoá bỏ từ phía khách hàng hoặc người đại diện, liên quan đến thông tin cá nhân mà công ty nắm giữ, chúng tôi sẽ hỗ trợ trong thời gian và phạm vi cho phép. Tuy nhiên, có thể chúng tôi sẽ không thể đáp ứng yêu cầu ngừng sử dụng hoặc xoá bỏ thông tin cá nhân theo luật và quy định có liên quan.

Trình tự yêu cầu công khai dữ liệu cá nhân được lưu trữ (Chỉ có bản tiếng Nhật)

Hệ thống nội bộ

Khi quản lý thông tin cá nhân của khách hàng, chúng tôi chỉ định một người ở mỗi bộ phận chịu trách nhiệm quản lý thông tin, làm rõ vai trò của bộ phận đó và nỗ lực bảo vệ thông tin. Ngoài ra, để bảo vệ thông tin khỏi những rủi ro như mất mát, bị phá huỷ, giả mạo và rò rỉ, chúng tôi không ngừng cố gắng trong việc đào tạo nhân viên về chính sách bảo mật thông tin cá nhân, liên tục xem xét để hoàn thiện hơn nữa. Trong chính sách bảo mật thông tin, chúng tôi giới hạn và chỉ định số người có thể truy cập thông tin cá nhân.

Chúng tôi có thể sử dụng cookie để cải thiện hoạt động tiếp thị của công ty cũng như nâng cao chất lượng dịch vụ cho khách hàng. Cookie là cơ chế lưu lại lịch sử sử dụng, nội dung đăng nhập giữa trình duyệt với máy chủ và được lưu lại dưới dạng file trong máy tính khách hàng. Chúng tôi có thể thực hiện hoạt động quảng bá, phát quảng cáo về sản phẩm của công ty sau khi tham chiếu cookie được lưu lại trên máy tính của khách hàng.
Bạn có thể chọn “cho phép cookie”, “từ chối cookie“, “thông báo cho tôi khi nhận được cookie” khi cài đặt trình duyệt. Nếu chọn “từ chối cookie“, bạn có thể không sử dụng được một số dịch vụ do công ty chúng tôi cung cấp.

Về tệp nhật kí truy cập

Chúng tôi sẽ sử dụng tệp nhật kí truy cập để phân tích xu hướng sử dụng website này, quản lý website, hiểu xu hướng của người dùng và thu thập nhiều loại thông tin thống kê với nội dung phong phú để sử dụng cho mục đích chung. Nhờ đó, chúng tôi có thể thu thập được thông tin sử dụng website có tính thống kê về xu hướng dịch chuyển giữa các website của người dùng, trình duyệt hay hệ điều hành, cụ thể là các website đã ghé thăm, thời gian lưu lại website đó, vị trí trước khi truy cập website,v.v.. Tuy nhiên, chúng tôi sẽ không sử dụng cho mục đích thu thập thông tin định dạng cá nhân.

Bảo vệ thông tin cá nhân tại các trang có gắn liên kết

Chúng tôi không chịu trách nhiệm xử lý thông tin cá nhân trên những website được gắn liên kết từ website này. Vui lòng tự mình xác nhận về chính sách bảo mật của website được gắn liên kết.

Xử lý dựa trên thỏa thuận đồng ý và thời gian duy trì quyền rút lại thỏa thuận đồng ý

Bằng cách thể hiện sự đồng ý với thỏa thuận này, khách hàng đã đồng ý với việc chúng tôi xử lý thông tin cá nhân và chúng tôi sẽ thực hiện xử lý thông tin theo thỏa thuận. Tuy nhiên, khách hàng có thể rút lại việc đồng ý này bất cứ lúc nào. Công ty chúng tôi sẽ lưu trữ thông tin cá nhân trong phạm vi cần thiết để cung cấp dịch vụ nhưng sẽ nhanh chóng xóa bỏ khi không cần thiết nữa.

Chuyển thông tin cá nhân ra bên ngoài EU

Chúng tôi sẽ chuyển và xử lý thông tin cá nhân của khách hàng đến Nhật Bản, nằm ngoài khu vực EU để quý khách hàng yên tâm sử dụng dịch vụ của chúng tôi. Chúng tôi sẽ tuân thủ Quy định bảo vệ dữ liệu chung của châu Âu (GDPR) và các Luật hay quy định liên quan, đồng thời xử lý thông tin cá nhân có cân nhắc đến quyền riêng tư của khách hàng.

Sửa đổi chính sách quyền riêng tư

Nội dung của điều khoản này có thể thay đổi khi cần thiết, vì vậy vui lòng tham khảo “Chính sách bảo mật thông tin cá nhân” phiên bản mới nhất khi sử dụng.

Bộ bận phụ trách giải đáp thắc mắc

Nếu bạn có nguyện vọng công khai, đính chính, ngừng sử dụng, xoá bỏ nội dung liên quan đến thông tin cá nhân, hoặc nếu bạn có thắc mắc, khiếu nại về việc xử lý thông tin cá nhân, vui lòng liên hệ đến địa chỉ dưới đây

<Người chịu trách nhiệm quản lý thông tin cá nhân: Kosako Hiroyuki>
Địa chỉ email: lw-info@lightworks.co.jp