株式会社bricks (ต่อไปนี้เรียกว่า "บริษัท") ถือว่าการปกป้องข้อมูลที่บริษัทลูกค้าฝากไว้และข้อมูลการวัดผลของผู้ใช้ปลายทางเป็นความรับผิดชอบที่สำคัญในการให้บริการวัดผลคอนเวอร์ชันของ LINE "Lignal" (ต่อไปนี้เรียกว่า "บริการ") จึงกำหนดนโยบายความปลอดภัยดังต่อไปนี้
1. นโยบายพื้นฐาน
- บริษัทถือว่าความปลอดภัยของข้อมูลเป็นรากฐานของธุรกิจ และภายใต้ความรับผิดชอบของผู้แทนบริษัท จะรักษาความลับ ความถูกต้องครบถ้วน และความพร้อมใช้งานของข้อมูลที่ได้รับฝากไว้
- บริษัทปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึงกฎหมายคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น แนวปฏิบัติ และภาระผูกพันตามสัญญา
- บริษัททบทวนมาตรการตามนโยบายนี้เป็นระยะ และปรับปรุงอย่างต่อเนื่องตามการเปลี่ยนแปลงของเทคโนโลยีและภัยคุกคาม
2. ขอบเขตการใช้บังคับ
นโยบายนี้ใช้กับสินทรัพย์สารสนเทศที่เกี่ยวข้องกับการให้บริการ (ข้อมูลบัญชีและข้อมูลการตั้งค่าของบริษัทลูกค้า ข้อมูลการวัดผลของผู้ใช้ปลายทาง ระบบของบริการและสภาพแวดล้อมการดำเนินงาน) รวมถึงกรรมการ พนักงาน และผู้รับจ้างของบริษัท
3. โครงสร้างการดูแล
- บริษัทแต่งตั้งผู้รับผิดชอบด้านความปลอดภัยของข้อมูล เพื่อดูแลการดำเนินมาตรการตามนโยบายนี้
- บริษัทจัดการอบรมเรื่องการจัดการข้อมูลให้แก่กรรมการและพนักงาน และกำหนดหน้าที่รักษาความลับ
- เมื่อว่าจ้างภายนอกให้จัดการข้อมูล บริษัทจะทำสัญญารักษาความลับ และกำหนดให้ผู้รับจ้างดูแลข้อมูลอย่างเหมาะสม
4. มาตรการเฉพาะ
การปกป้องการสื่อสาร
การสื่อสารระหว่างบริการกับเบราว์เซอร์ของท่าน เว็บไซต์ของบริษัทลูกค้า และบริการที่เชื่อมต่อ จะเข้ารหัสด้วย TLS (SSL)
การปกป้องข้อมูลที่จัดเก็บ
- ข้อมูลของบริการจัดเก็บในฐานข้อมูลบนคลาวด์ที่มีการจัดการสิทธิ์การเข้าถึง และเข้ารหัสขณะจัดเก็บ
- ฐานข้อมูลหลักที่จัดเก็บข้อมูลการวัดผลตั้งอยู่ในรีเจียนภายในประเทศญี่ปุ่น
- ข้อมูลยืนยันตัวตนที่ใช้เชื่อมต่อกับแพลตฟอร์มโฆษณาและบริการอื่น (เช่น access token) จะเข้ารหัสที่ฝั่งแอปพลิเคชันเพิ่มเติมจากการเข้ารหัสของฐานข้อมูล
การควบคุมการเข้าถึง
- ข้อมูลของบริษัทลูกค้าแยกตามเวิร์กสเปซ และใช้ฟังก์ชันของฐานข้อมูลป้องกันการเข้าถึงจากเวิร์กสเปซอื่น
- ภายในเวิร์กสเปซ ขอบเขตการดำเนินการจะจำกัดตามบทบาทเจ้าของ ผู้ดูแลระบบ และสมาชิก และไม่สามารถเปลี่ยนเป็นสิทธิ์ที่สูงกว่าของตนเองได้
- การเข้าถึงข้อมูลโดยเจ้าหน้าที่ปฏิบัติการของบริษัทจำกัดเฉพาะเท่าที่จำเป็นต่อการให้บริการ การบำรุงรักษา และการแก้ไขเหตุขัดข้อง และจะบันทึกเหตุผลสำหรับการดำเนินการที่ข้ามสิทธิ์ปกติ
การปกป้องบัญชี
- การเข้าสู่ระบบใช้การยืนยันอีเมล (รหัสผ่านแบบใช้ครั้งเดียว (OTP)) หรือการยืนยันตัวตนด้วยบัญชี Google และหากตั้งรหัสผ่าน ต้องมีความยาวอย่างน้อย 8 ตัวอักษร
- การเข้าสู่ระบบ การส่งรหัสยืนยันซ้ำ และการตั้งรหัสผ่านใหม่มีการจำกัดจำนวนครั้ง และมีมาตรการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตแบบอัตโนมัติ
การจัดการข้อมูลเท่าที่จำเป็น
- ข้อมูลที่บริษัทส่งไปยังบริการที่เชื่อมต่อจำกัดเฉพาะข้อมูลอีเวนต์ที่จำเป็นต่อการวัดผลตามการตั้งค่าของบริษัทลูกค้า รายการที่ส่งกำหนดไว้ในหมวดที่ 6 ของนโยบายความเป็นส่วนตัว
- เมื่อบริการที่เชื่อมต่อต้องการข้อมูลสำหรับการจับคู่ เช่น อีเมล ข้อมูลจะถูกแฮช (SHA-256) ก่อนส่ง
การเก็บรักษาและการลบ
- ข้อมูลผู้ใช้จะเก็บรักษาไว้ตลอดระยะเวลาที่เวิร์กสเปซยังคงอยู่ ภายในขอบเขตที่จำเป็นต่อการให้บริการ
- เมื่อเวิร์กสเปซถูกลบ หรือได้รับคำขอลบที่ถูกต้อง ข้อมูลที่เกี่ยวข้อง รวมถึงในฐานข้อมูลปกติ แคช และข้อมูลสำรอง จะถูกลบภายใน 30 วันนับจากเหตุนั้น
- รายละเอียดกำหนดไว้ในหมวดที่ 7 และหมวดที่ 9 ของนโยบายความเป็นส่วนตัว
การสำรองข้อมูล
ข้อมูลสำรองใช้เพื่อกู้คืนจากเหตุขัดข้องเท่านั้น และไม่ใช้ในการดำเนินงานปกติ หากการกู้คืนทำให้ข้อมูลที่เลยกำหนดลบแล้วกลับมา จะลบข้อมูลนั้นอีกครั้ง
การเฝ้าระวังและการตรวจจับ
บริษัทเฝ้าระวังข้อผิดพลาดและความผิดปกติของระบบอยู่เสมอ และเมื่อการวัดผลหยุดลงหรือตรวจพบความเปลี่ยนแปลงที่ไม่คาดคิด จะแจ้งเจ้าหน้าที่ผู้รับผิดชอบเพื่อตรวจสอบ
การพัฒนาและการดำเนินงานอย่างปลอดภัย
- การเปลี่ยนแปลงบริการจะผ่านการตรวจทานและการทดสอบอัตโนมัติก่อนนำขึ้นระบบจริง
- ข้อมูลยืนยันตัวตนและกุญแจเข้ารหัสไม่ถูกรวมไว้ในโค้ดโปรแกรม และจัดการด้วยระบบเฉพาะ
- บริษัทตรวจสอบข้อมูลช่องโหว่ของส่วนประกอบซอฟต์แวร์ที่ใช้ และดำเนินการอัปเดต
5. การรับมือเหตุการณ์ด้านความปลอดภัย
เมื่อบริษัททราบถึงเหตุการณ์ เช่น ข้อมูลรั่วไหล การแก้ไขโดยมิชอบ การสูญหาย หรือการเข้าถึงโดยไม่ได้รับอนุญาต หรือความเสี่ยงที่จะเกิดขึ้น บริษัทจะดำเนินการดังต่อไปนี้
- ตรวจสอบข้อเท็จจริงและขอบเขตผลกระทบ และป้องกันความเสียหายไม่ให้ขยายวง
- ติดต่อบริษัทลูกค้าที่ได้รับผลกระทบโดยเร็ว (ทางอีเมลที่ลงทะเบียนไว้)
- รายงานต่อหน่วยงานที่เกี่ยวข้องตามที่กฎหมายกำหนด
- วิเคราะห์สาเหตุและดำเนินมาตรการป้องกันไม่ให้เกิดซ้ำ
6. การรายงานช่องโหว่
หากท่านพบปัญหาด้านความปลอดภัยของบริการ โปรดติดต่อช่องทางด้านล่าง ขอความกรุณางดเปิดเผยเนื้อหาที่รายงานจนกว่าการแก้ไขจะเสร็จสิ้น ในการตรวจสอบ โปรดอย่าเข้าถึงข้อมูลของลูกค้ารายอื่น อย่ากระทำการที่ทำให้บริการหยุดทำงานหรือประสิทธิภาพลดลง และอย่าทดสอบระบบอื่นนอกเหนือจากบริการ
7. การทบทวนนโยบายนี้
บริษัทจะแก้ไขนโยบายนี้ตามความจำเป็น และจะแจ้งการเปลี่ยนแปลงที่สำคัญในหน้านี้
8. ติดต่อ
- ชื่อบริษัท
- 株式会社bricks
- ที่อยู่
- 東京都新宿区新宿2-11-7 第33宮庭ビル412
- อีเมล
- contact@bricks-inc.co.jp
วันที่ประกาศใช้: 1 กรกฎาคม 2026
株式会社bricks กรรมการผู้แทน 櫂谷弦輝