Privacy Notice
ประกาศความเป็นส่วนตัว
1. บทนำ
บริษัท ชัวร์เทเบิล จำกัด (“บริษัท”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลและเคารพสิทธิในความเป็นส่วนตัวของผู้มาติดต่อ ผู้ใช้บริการ ลูกค้า ผู้สมัครงาน พนักงาน ลูกจ้าง ผู้ให้บริการ ตลอดจนบุคคลอื่นที่มีความเกี่ยวข้องกับบริษัท (“ท่าน”) บริษัทจึงมุ่งมั่นที่จะดำเนินการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม โปร่งใส เป็นธรรม และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมาย หลักเกณฑ์ และข้อกำหนดอื่นที่เกี่ยวข้อง
ประกาศความเป็นส่วนตัวฉบับนี้ (“ประกาศ”) จัดทำขึ้นเพื่อแจ้งให้ท่านทราบถึงรายละเอียดเกี่ยวกับการดำเนินการกับข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึงประเภทของข้อมูลส่วนบุคคลที่บริษัทอาจเก็บรวบรวม วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล ระยะเวลาในการเก็บรักษาข้อมูล การเปิดเผยข้อมูลให้แก่บุคคลอื่น มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล ตลอดจนสิทธิของท่านในฐานะท่านตามที่กฎหมายกำหนด
บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่ท่านติดต่อบริษัท สมัครหรือใช้ผลิตภัณฑ์และบริการของบริษัท เข้าร่วมกิจกรรมหรือโครงการของบริษัท เข้าชมหรือใช้งานเว็บไซต์และช่องทางอิเล็กทรอนิกส์ของบริษัท รวมถึงกรณีที่ท่านสมัครงาน เข้าทำงาน หรือปฏิบัติงาน ให้บริการ หรือดำเนินการใดๆ ที่เกี่ยวข้องกับบริษัท ไม่ว่าจะในฐานะพนักงาน ลูกจ้าง ผู้สมัครงาน ผู้ให้บริการ ผู้รับจ้าง หรือบุคคลอื่นที่มีความเกี่ยวข้องกับการทำงานหรือการดำเนินธุรกิจของบริษัท ในการประมวลผลข้อมูลส่วนบุคคลดังกล่าว บริษัทจะดำเนินการเท่าที่จำเป็นและสอดคล้องกับวัตถุประสงค์ที่กำหนดไว้ โดยคำนึงถึงความเหมาะสม ความโปร่งใส ความมั่นคงปลอดภัย ตลอดจนสิทธิในความเป็นส่วนตัวและประโยชน์ของท่านเป็นสำคัญ
บริษัทขอแนะนำให้ท่านอ่านและทำความเข้าใจประกาศฉบับนี้ก่อนมอบหรือเปิดเผยข้อมูลส่วนบุคคลแก่บริษัท ทั้งนี้ ในกรณีที่ท่านสมัครงาน ทำงาน หรือให้บริการแก่บริษัท การประมวลผลข้อมูลส่วนบุคคลอาจมีความจำเป็นต่อการพิจารณาคุณสมบัติ การสรรหาและคัดเลือก การบริหารจัดการการจ้างงาน การปฏิบัติตามสัญญา การบริหารทรัพยากรบุคคล การปฏิบัติตามกฎหมาย หรือการดำเนินการอื่นที่เกี่ยวข้องกับการทำงานหรือการให้บริการแก่บริษัท หากท่านมีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองหรือการประมวลผลข้อมูลส่วนบุคคลของบริษัท ท่านสามารถติดต่อบริษัทได้ตามช่องทางการติดต่อที่ระบุไว้ในส่วนท้ายของประกาศ
ทั้งนี้ ประกาศฉบับนี้ครอบคลุมบุคคลดังต่อไปนี้
1.1 ลูกค้าและบุคคลที่เกี่ยวข้องกับลูกค้าของบริษัท
สำหรับลูกค้าซึ่งเป็นบุคคลธรรมดา หมายถึง บุคคลธรรมดาที่มีหรือเคยมีผลิตภัณฑ์หรือใช้บริการของบริษัท ไม่ว่าจะเป็นลูกค้าปัจจุบันหรือลูกค้าเดิม ในกรณีลูกค้าซึ่งเป็นนิติบุคคล ให้หมายรวมถึงกรรมการ ผู้ถือหุ้น ผู้รับประโยชน์ที่แท้จริง พนักงาน ผู้แทนโดยชอบด้วยกฎหมาย ตลอดจนบุคคลธรรมดาอื่นใดที่มีอำนาจดำเนินการหรือกระทำการแทนนิติบุคคลนั้น ทั้งนี้ บริษัทขอให้ลูกค้าดำเนินการให้บุคคลดังกล่าวได้รับทราบและเข้าใจประกาศนโยบายความเป็นส่วนตัวของบริษัทตามความเหมาะสม
1.2 บุคคลทั่วไปที่มิได้เป็นลูกค้าของบริษัท
บริษัทอาจมีความจำเป็นต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่มิได้มีผลิตภัณฑ์หรือบริการกับบริษัท อันเนื่องมาจากการติดต่อหรือการดำเนินกิจกรรมที่เกี่ยวข้องกับบริษัท บุคคลในกลุ่มนี้อาจรวมถึงผู้เข้าชมเว็บไซต์หรือผู้เข้าใช้บริการ ณ สำนักงานของบริษัท ผู้รับประโยชน์ที่แท้จริง กรรมการ ผู้แทนโดยชอบด้วยกฎหมายของนิติบุคคลที่ใช้บริการของบริษัท ที่ปรึกษาด้านวิชาชีพ รวมถึงตัวแทนหรือผู้แทนโดยชอบด้วยกฎหมายของบุคคลดังกล่าว ตลอดจนพนักงานหรือเจ้าหน้าที่ของหน่วยงานของรัฐและหน่วยงานที่มีหน้าที่กำกับดูแลบริษัท รวมถึงบุคคลอื่นใดที่เกี่ยวข้องกับการทำธุรกรรมกับบริษัทหรือกับลูกค้าของบริษัท
1.3 บุคลากร ผู้สมัครงาน และบุคคลที่เกี่ยวข้องกับการทำงานให้แก่บริษัท
ประกาศฉบับนี้ครอบคลุมพนักงานและลูกจ้างของบริษัท ผู้สมัครงานทั้งที่สมัครโดยตรงหรือผ่านบริษัทหรือตัวแทนจัดหางาน ผู้ให้บริการ ผู้รับจ้าง รวมถึงพนักงานหรือลูกจ้างของบุคคลดังกล่าว ตลอดจนกรรมการที่ปรึกษา ผู้รับมอบอำนาจ และบุคคลที่ได้รับมอบหมายให้ปฏิบัติหน้าที่แทนบริษัท รวมถึงอดีตพนักงานหรือลูกจ้างที่บริษัทมีหน้าที่ตามกฎหมายหรือมีความจำเป็นต้องเก็บรักษาและใช้ข้อมูลส่วนบุคคล นอกจากนี้ยังครอบคลุมถึงบุคคลที่เกี่ยวข้องกับการสมัครงาน การฝึกงาน และการรับทุนการศึกษาจากบริษัท เช่น บุคคลอ้างอิงที่ผู้สมัครงานระบุไว้ นักศึกษาฝึกงาน นักเรียนทุน ผู้ค้ำประกัน และบุคคลอื่นที่เกี่ยวข้องในส่วนของบุคคลที่เกี่ยวข้องกับพนักงาน บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของบุพการี ผู้สืบสันดาน เครือญาติ คู่สมรส ผู้รับประโยชน์ บุคคลที่พนักงานระบุเป็นผู้ติดต่อกรณีฉุกเฉิน
1.4 บุคคลที่เกี่ยวข้องกับการฝึกอบรมและกิจกรรมของบริษัท
รวมถึงวิทยากร อาจารย์ ผู้บรรยาย ผู้เข้ารับการฝึกอบรม ผู้เข้าร่วมโครงการหรือกิจกรรมของบริษัท ตลอดจนบุคคลธรรมดาอื่นที่เข้าทำสัญญา หรือมีส่วนร่วมในกิจกรรม โครงการ หรือการดำเนินการใดๆ กับบริษัท ไม่ว่าทางตรงหรือทางอ้อม ภายใต้วัตถุประสงค์และขอบเขตที่กำหนดไว้ในประกาศฉบับน
2. ข้อมูลส่วนบุคคลของท่าน
2.1 คำนิยาม
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ได้แก่ ชื่อ นามสกุล หมายเลขบัตรประจำตัวประชาชน หมายเลขโทรศัพท์ วันเดือนปีเกิด รหัสส่วนบุคคล รูปภาพ วิดีโอจากกล้องวงจรปิด (CCTV) และข้อมูลชีวภาพ (Biometric Data) เช่น ข้อมูลใบหน้าและลายนิ้วมือ เป็นต้น
“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data)” หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายกำหนดให้มีการคุ้มครองเป็นพิเศษ เช่น ข้อมูลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นในลักษณะเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหวเฉพาะเมื่อมีความจำเป็นและเป็นไปตามฐานทางกฎหมายที่เกี่ยวข้อง โดยบริษัทจะแจ้งให้ท่านทราบถึงวัตถุประสงค์และความจำเป็นในการดำเนินการดังกล่าวอย่างชัดเจน และในกรณีที่กฎหมายกำหนด บริษัทจะขอความยินยอมโดยชัดแจ้งจากท่านก่อนดำเนินการ
“ข้อมูลชีวภาพ (Biometric Data)” หมายถึง ข้อมูลส่วนบุคคลที่เกิดจากการใช้เทคนิคหรือเทคโนโลยีที่เกี่ยวข้องกับการนำลักษณะเด่นทางกายภาพหรือทางพฤติกรรมของบุคคลมาใช้เพื่อยืนยันหรือระบุตัวบุคคล และมีลักษณะเฉพาะที่สามารถใช้แยกแยะบุคคลหนึ่งออกจากบุคคลอื่นได้ เช่น ข้อมูลแบบจำลองใบหน้า ข้อมูลแบบจำลองม่านตา หรือข้อมูลแบบจำลองลายนิ้วมือ
บริษัทจะเก็บรวบรวมและใช้ข้อมูลชีวภาพเฉพาะเท่าที่จำเป็นและเป็นไปตามที่กฎหมายกำหนด โดยในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม บริษัทจะขอความยินยอมโดยชัดแจ้งจากท่านก่อนดำเนินการ
2.2 ประเภทข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผย
ในการดำเนินธุรกิจและการให้บริการ บริษัทอาจมีความจำเป็นต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามความเหมาะสมกับวัตถุประสงค์และลักษณะของการติดต่อหรือการใช้บริการ โดยข้อมูลที่บริษัทอาจดำเนินการดังกล่าวครอบคลุมทั้งข้อมูลส่วนบุคคลทั่วไปและข้อมูลส่วนบุคคลที่มีความอ่อนไหว ซึ่งอาจรวมถึงข้อมูลประเภทต่าง ๆ ตามที่ระบุไว้ด้านล่างนี้ ทั้งนี้ รายการดังกล่าวมิได้จำกัดเฉพาะข้อมูลที่ระบุไว้เท่านั้น
| ประเภทข้อมูลส่วนบุคคล | ตัวอย่างข้อมูล |
|---|---|
| ข้อมูลที่ใช้ระบุตัวตน | ชื่อ นามสกุล คำนำหน้าชื่อ เพศ อายุ วันเดือนปีเกิด สัญชาติ เลขประจำตัวประชาชน เลขหนังสือเดินทาง หรือเลขประจำตัวในเอกสารสำคัญที่ออกโดยหน่วยงานของรัฐ รูปถ่าย |
| ข้อมูลเกี่ยวกับการทำงานและการประกอบอาชีพ | อาชีพ ตำแหน่ง หน่วยงาน สถานที่ทำงาน ชื่อบริษัทหรือองค์กร และสถานะการจ้างงาน |
| ข้อมูลติดต่อ | ที่อยู่ตามทะเบียนบ้าน ที่อยู่ปัจจุบัน หมายเลขโทรศัพท์ อีเมล หมายเลขโทรสาร และบัญชีผู้ใช้สื่อสังคมออนไลน์ |
| ข้อมูลบัญชีผู้ใช้งานและ ข้อมูลการเข้าถึงระบบ | ชื่อบัญชีผู้ใช้งาน รหัสผ่าน ข้อมูลสิทธิการเข้าถึงระบบ และข้อมูลการเข้าใช้งานระบบของบริษัท |
| ข้อมูลทางเทคนิคและข้อมูลการใช้งาน | หมายเลข IP Address, Device ID, ประเภทอุปกรณ์ ระบบปฏิบัติการ ประเภทและการตั้งค่าเบราว์เซอร์ หน้าเพจที่เข้าชม ลิงก์ที่คลิก ระยะเวลาและความถี่ในการใช้งาน ข้อมูลสถานที่ และข้อมูลบันทึกการใช้งาน (Log) |
| ข้อมูลจากคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน | Cookies, Web Beacons, Pixel Tags, Local Storage, Session Storage และเทคโนโลยีติดตามอื่นที่มีลักษณะคล้ายคลึงกัน |
| ข้อมูลทางการเงินและการชำระเงิน | ชื่อบัญชีบริษัท เลขบัญชี ชื่อและสาขาบริษัท รายการเคลื่อนไหวของบัญชี ข้อมูลการชำระเงิน จำนวนเงิน วันที่และเวลาชำระ ช่องทางการชำระเงิน หมายเลขอ้างอิงธุรกรรม ผลการทำรายการ ข้อมูลใบแจ้งหนี้ และข้อมูลการรับหรือจ่ายเงิน |
| ข้อมูลการทำธุรกรรมและ การใช้บริการ | ประวัติการสมัครใช้บริการ วันที่สมัคร สถานะการสมัคร ประวัติธุรกรรม บันทึกการขายหรือการให้บริการ และข้อมูลที่เกี่ยวข้องกับการใช้ผลิตภัณฑ์หรือบริการ |
| ข้อมูลการติดต่อและ การสื่อสาร | บันทึกการสนทนาทางโทรศัพท์ อีเมล SMS/MMS แชท ข้อความภายในระบบ และข้อมูลการติดต่อผ่านช่องทางต่างๆ รวมถึงข้อมูลหรือเสียงจากการประชุม |
| ข้อมูลภาพและเสียง | ภาพนิ่ง ภาพเคลื่อนไหว ภาพจากกล้อง CCTV และข้อมูลเสียงจากระบบรักษา ความปลอดภัยหรือการติดต่อสื่อสาร ซึ่งสามารถเชื่อมโยงถึงตัวบุคคลได้ |
| ข้อมูลเกี่ยวกับการศึกษาและคุณวุฒิ | ประวัติการศึกษา วุฒิการศึกษา สาขาวิชา ประวัติการฝึกอบรม หลักสูตรพัฒนา ใบรับรอง และเอกสารทางการศึกษา |
| ข้อมูลเกี่ยวกับการจ้างงานและการปฏิบัติงาน | วันที่เริ่มงานและสิ้นสุดการจ้าง ประเภทการจ้าง ข้อมูลการโยกย้าย การลาออก การเลิกจ้าง ประวัติการเลื่อนตำแหน่ง การขึ้นเงินเดือน ผลการประเมินผลงาน ประวัติการลงโทษหรือตักเตือน และประวัติการลา |
| ข้อมูลค่าตอบแทนและ สิทธิประโยชน์ | เงินเดือน ค่าจ้าง โบนัส สวัสดิการ สิทธิประโยชน์ การหักเงิน ภาษี และข้อมูลการบริจาค |
| ข้อมูลการตรวจสอบประวัติและข้อมูลอ้างอิง | ประวัติอาชญากรรม ผลการตรวจสอบประวัติ ข้อมูลการประเมินความเหมาะสม และข้อมูลอ้างอิง |
| ข้อมูลสุขภาพและข้อมูลส่วนบุคคลที่มีความอ่อนไหว | ประวัติสุขภาพ ข้อมูลโรค ประวัติการรักษา ผลการตรวจสุขภาพ ใบรับรองแพทย์ ข้อมูลความพิการ ความต้องการพิเศษ และข้อมูลการรักษาทางจิตเวช ทั้งนี้ เฉพาะเท่าที่จำเป็นและเป็นไปตามกฎหมาย |
| ข้อมูลชีวภาพ (Biometric Data) | ข้อมูลลายนิ้วมือ ข้อมูลการจดจำใบหน้า ข้อมูลม่านตาหรือจอประสาทตา และข้อมูลชีวภาพอื่นที่สามารถใช้เพื่อระบุตัวบุคคล |
| ข้อมูลเกี่ยวกับบุคคล ที่เกี่ยวข้องกับนิติบุคคล | ชื่อ นามสกุล ตำแหน่ง หน้าที่ อำนาจลงนาม และข้อมูลติดต่อของกรรมการ ผู้บริหาร ผู้มีอำนาจ ตัวแทน ผู้รับมอบอำนาจ ผู้ถือหุ้น หรือบุคคลอื่นที่เกี่ยวข้อง |
| ข้อมูลเกี่ยวกับสัญญาและความสัมพันธ์ทางธุรกิจ | ข้อมูลหรือบันทึกที่เกี่ยวข้องกับสัญญา ข้อตกลง การติดต่อ การประชุม การเจรจา การมอบหมายงาน และการให้บริการ ซึ่งสามารถเชื่อมโยงถึงบุคคลได้ |
| ข้อมูลที่ท่านให้แก่บริษัท | ข้อมูลตามใบสมัคร แบบฟอร์ม แบบสอบถาม ความคิดเห็น ความพึงพอใจ รายละเอียดการติดต่อสอบถาม คำขอ ข้อร้องเรียน ข้อเสนอแนะ และข้อมูลอื่นที่ ท่านแจ้งหรือมอบให้แก่บริษัท |
3. แหล่งที่มาของข้อมูลส่วนบุคคล
บริษัทอาจได้รับหรือเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากหลายช่องทาง ทั้งจากการที่ท่านให้ข้อมูลแก่บริษัทโดยตรง จากการติดต่อ การดำเนินกิจกรรม การใช้ผลิตภัณฑ์หรือบริการของบริษัท รวมถึงการสมัครงาน การเข้าทำงาน หรือการปฏิบัติงานและให้บริการแก่บริษัท ตลอดจนจากบุคคลภายนอกหรือแหล่งข้อมูลอื่นที่สามารถเข้าถึงได้โดยชอบด้วยกฎหมาย โดยบริษัทจะเก็บรวบรวมข้อมูลเท่าที่จำเป็นและเหมาะสมกับวัตถุประสงค์ที่กำหนด ภายใต้ฐานทางกฎหมายและข้อกำหนดของกฎหมายที่ใช้บังคับ แหล่งที่มาของข้อมูลส่วนบุคคลอาจรวมถึงช่องทางดังต่อไปนี้
3.1 ข้อมูลที่ท่านมอบให้แก่บริษัทโดยตรง
บริษัทอาจได้รับข้อมูลส่วนบุคคลจากท่านเมื่อท่านติดต่อบริษัท สมัครหรือใช้ผลิตภัณฑ์หรือบริการ ขอรับบริการ สอบถามหรือขอข้อมูลเพิ่มเติม เข้าร่วมกิจกรรม สมัครงาน เข้าทำงาน หรือปฏิบัติงานและให้บริการแก่บริษัท รวมถึงการให้ข้อมูลผ่านแบบฟอร์ม เว็บไซต์ แอปพลิเคชัน ระบบรับสมัครงาน หรือช่องทางการติดต่อและช่องทางอื่นที่บริษัทจัดไว้
3.2 ข้อมูลจากการเข้ามาในบริเวณหรือสถานที่ของบริษัท
ในกรณีที่ท่านเข้ามาในพื้นที่ของบริษัท บริษัทอาจเก็บรวบรวมภาพหรือข้อมูลที่เกี่ยวข้องผ่านระบบกล้องโทรทัศน์วงจรปิด (CCTV) เพื่อประโยชน์ในการรักษาความปลอดภัย ป้องกันและตรวจสอบเหตุการณ์ที่อาจกระทบต่อบุคคลหรือทรัพย์สิน ทั้งนี้ บริษัทจะจัดให้มีป้ายหรือประกาศแจ้งเกี่ยวกับการใช้กล้องวงจรปิดในบริเวณที่เหมาะสม
3.3 ข้อมูลจากการเข้าร่วมกิจกรรมของบริษัท
หากท่านเข้าร่วมการประชุม การสัมมนา การอบรม หรือกิจกรรมอื่นที่บริษัทจัดขึ้น บริษัทอาจเก็บบันทึกภาพถ่าย เสียง หรือวิดีโอที่เกี่ยวข้องกับกิจกรรมดังกล่าว เพื่อใช้เป็นหลักฐานหรือบันทึกการดำเนินงาน และในกรณีที่เหมาะสมอาจนำไปใช้ในการสื่อสารหรือประชาสัมพันธ์กิจกรรมของบริษัท โดยบริษัทจะดำเนินการให้เป็นไปตามกฎหมายและแจ้งรายละเอียดที่เกี่ยวข้องตามความเหมาะสม
3.4 ข้อมูลที่ได้รับจากบุคคลภายนอกหรือผู้ให้บริการ
บริษัทอาจได้รับข้อมูลส่วนบุคคลจากบุคคลที่สาม คู่ค้า ผู้ให้บริการ หรือผู้ที่ได้รับมอบหมายให้ดำเนินการในนามของบริษัท โดยบริษัทจะดำเนินการเมื่อมีเหตุอันควรเชื่อได้ว่าบุคคลหรือหน่วยงานดังกล่าวมีอำนาจหรือสิทธิตามกฎหมายในการเก็บรวบรวมและส่งต่อข้อมูลส่วนบุคคลให้แก่บริษัท
3.5 ข้อมูลจากแหล่งข้อมูลสาธารณะหรือหน่วยงานของรัฐ
บริษัทอาจเก็บรวบรวมข้อมูลจากแหล่งที่บุคคลทั่วไปสามารถเข้าถึงได้ หรือจากข้อมูลและเอกสารที่สามารถตรวจสอบ ขอคัดสำเนา หรือเข้าถึงได้ตามกฎหมาย เช่น เว็บไซต์สาธารณะ ฐานข้อมูลที่เปิดเผยต่อสาธารณะ หรือข้อมูลจากหน่วยงานของรัฐ
3.6 ข้อมูลที่ดำเนินการผ่านผู้ประมวลผลข้อมูลส่วนบุคคลหรือผู้ให้บริการของบริษัท
บริษัทอาจมอบหมายให้ผู้ประมวลผลข้อมูลส่วนบุคคลหรือผู้ให้บริการภายนอกดำเนินการเก็บรวบรวมข้อมูลในกิจกรรมที่เกี่ยวข้องกับการดำเนินธุรกิจหรือการให้บริการของบริษัท เช่น การติดต่อสอบถาม การลงทะเบียน การจัดกิจกรรม หรือการให้บริการอื่นตามที่บริษัทกำหนด
4. วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นและสอดคล้องกับวัตถุประสงค์ของบริษัท โดยจะดำเนินการภายใต้ฐานทางกฎหมายที่เหมาะสมตามที่กฎหมายกำหนด ซึ่งอาจรวมถึงการปฏิบัติตามกฎหมายหรือหน้าที่ตามกฎหมาย การปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญากับบริษัท การดำเนินการเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท การได้รับความยินยอมจากท่าน หรือฐานทางกฎหมายอื่นที่เกี่ยวข้อง โดยวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของบริษัท ดังต่อไปนี้
4.1 การปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานที่เกี่ยวข้อง
ในการบริหารจัดการข้อมูลส่วนบุคคลของลูกค้าและ/หรือผู้ใช้บริการ บริษัทอาจมีความจำเป็นต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อให้บริษัทสามารถปฏิบัติตามกฎหมาย กฎ ระเบียบ หลักเกณฑ์ และข้อกำหนดที่เกี่ยวข้องได้อย่างถูกต้อง รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่นที่บริษัทมีหน้าที่ต้องปฏิบัติตาม เช่น พระราชบัญญัติระบบการชำระเงิน พ.ศ. 2560 พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน พ.ศ. 2542 และพระราชบัญญัติป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้ายและการแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง พ.ศ. 2559 รวมถึงกฎหมายและข้อกำหนดอื่นที่เกี่ยวข้อง การดำเนินการดังกล่าวอาจรวมถึงการตรวจสอบและยืนยันตัวตน การรู้จักลูกค้า (Know Your Customer: KYC) การตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า (Customer Due Diligence: CDD) การตรวจสอบข้อมูลจากแหล่งข้อมูลสาธารณะหรือฐานข้อมูลของหน่วยงานกำกับดูแล ตลอดจนการตรวจสอบข้อมูลเกี่ยวกับบุคคลที่ถูกกำหนดหรือบุคคลที่อยู่ในรายชื่อเฝ้าระวังตามกฎหมาย เพื่อให้บริษัทสามารถปฏิบัติตามหน้าที่และข้อกำหนดทางกฎหมายที่เกี่ยวข้องได้อย่างเหมาะสม
สำหรับการบริหารจัดการข้อมูลส่วนบุคคลของพนักงานและลูกจ้าง บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อปฏิบัติตามกฎหมายและข้อกำหนดที่เกี่ยวข้องกับการจ้างงาน การบริหารทรัพยากรบุคคล การจ่ายค่าจ้างและสิทธิประโยชน์ ตลอดจนการจัดสวัสดิการให้แก่พนักงานและลูกจ้าง เช่น ประมวลกฎหมายแพ่งและพาณิชย์ พระราชบัญญัติคุ้มครองแรงงาน พระราชบัญญัติแรงงานสัมพันธ์ พระราชบัญญัติประกันสังคม พระราชบัญญัติกองทุนสำรองเลี้ยงชีพ พระราชบัญญัติเงินทดแทน พระราชบัญญัติการฌาปนกิจสงเคราะห์ พระราชบัญญัติส่งเสริมและพัฒนาคุณภาพชีวิตคนพิการ พระราชบัญญัติส่งเสริมการพัฒนาฝีมือแรงงาน ประมวลรัษฎากร และกฎหมายภาษีอากรอื่นที่เกี่ยวข้อง รวมถึงกฎหมายหรือข้อกำหนดอื่นเกี่ยวกับการจ้างงานและการจัดสวัสดิการแก่พนักงานและลูกจ้าง
นอกจากนี้ บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อปฏิบัติตามกฎ ระเบียบ หลักเกณฑ์ หรือคำสั่งที่ออกโดยผู้มีอำนาจตามกฎหมาย ซึ่งรวมถึงคำสั่งศาล คำสั่งหรือคำขอจากหน่วยงานของรัฐ หน่วยงานที่มีอำนาจกำกับดูแลบริษัท หรือเจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย ตลอดจนการให้ความร่วมมือ การรายงานข้อมูล หรือการดำเนินการอื่นใดตามที่กฎหมายกำหนด
4.2 การปฏิบัติตามสัญญา
บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อดำเนินการตามคำขอ ข้อตกลง และ/หรือสัญญาที่ท่านได้ทำไว้กับบริษัท หรือที่เกี่ยวข้องกับการดำเนินงานของบริษัท ซึ่งรวมถึงแต่ไม่จำกัดเพียง การดำเนินการตามคำขอของท่านก่อนการเข้าทำสัญญา การพิจารณาอนุมัติและการให้บริการผลิตภัณฑ์และ/หรือบริการ การส่งมอบผลิตภัณฑ์และ/หรือบริการ การให้คำแนะนำและการจัดการเกี่ยวกับผลิตภัณฑ์และ/หรือบริการ การให้บริการผ่านเว็บไซต์และ/หรือแพลตฟอร์มของบริษัท การดำเนินการตามคำสั่งของท่าน รวมถึงการบันทึกภาพนิ่ง ภาพเคลื่อนไหว และ/หรือเสียง เพื่อให้บริษัทสามารถดำเนินการตามคำสั่งได้อย่างมีประสิทธิภาพหรือใช้เป็นหลักฐานในการดำเนินการ การยืนยันตัวตนในการทำธุรกรรม การติดตามหรือบันทึกธุรกรรม การจัดทำรายงาน การแจ้งเตือนธุรกรรมและการครบกำหนดของผลิตภัณฑ์และ/หรือบริการ การดำเนินการเกี่ยวกับบัญชีผู้ใช้และ/หรือบัญชีทางการเงิน การดำเนินการเกี่ยวกับคำขอหรือการใช้บริการหรือผลิตภัณฑ์ การดำเนินการเกี่ยวกับธุรกรรม การออกรายการบัญชี การเปิดและปิดบัญชี การดำเนินการหรือเข้าทำธุรกรรม ตลอดจนการบริหารจัดการความสัมพันธ์ระหว่างท่านกับบริษัท ทั้งนี้ รวมถึงการดำเนินการใดๆ ที่เกี่ยวข้องหรือจำเป็นต่อการปฏิบัติตามสิทธิและหน้าที่ของบริษัทและท่านตามสัญญา หรือเพื่อให้การดำเนินงานและการให้บริการของบริษัทเป็นไปอย่างมีประสิทธิภาพ เป็นธรรม และต่อเนื่อง
นอกจากนี้ บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อการดำเนินการตามสัญญาและความสัมพันธ์ทางธุรกิจทุกรูปแบบที่เกี่ยวข้องกับการดำเนินงานของบริษัท ไม่ว่าจะเป็นสัญญาจ้างงาน สัญญาจ้างทำของ สัญญาว่าจ้างหรือให้บริการโดยบุคคลภายนอก สัญญาจ้างที่ปรึกษา สัญญาจัดซื้อจัดจ้าง สัญญาคู่ค้า สัญญาผู้ให้บริการ และ/หรือสัญญาหรือข้อตกลงอื่นใดที่เกี่ยวข้องกับการทำงาน การให้บริการ หรือการดำเนินธุรกิจของบริษัท รวมถึงการบริหารจัดการบุคลากร ผู้รับจ้าง ผู้รับเหมา ผู้ให้บริการ คู่ค้า และบุคคลที่เกี่ยวข้องกับการดำเนินงานของบริษัท การสนับสนุนด้าน IT การสร้างและดูแลรหัสและบัญชีผู้ใช้ การจัดการสิทธิการเข้าถึงระบบและทรัพยากรของบริษัทตามที่ได้รับอนุญาต การตรวจสอบและติดตามการปฏิบัติงาน การเรียกเก็บหรือชำระเงิน การบังคับใช้สิทธิตามกฎหมายหรือตามสัญญาของบริษัท รวมถึงการดำเนินการอื่นใดที่จำเป็นหรือเกี่ยวข้องกับการเข้าทำ การปฏิบัติ การบริหารจัดการ การแก้ไข เปลี่ยนแปลง ต่ออายุ ระงับ หรือสิ้นสุดสัญญาและ/หรือข้อตกลงดังกล่าว ตลอดจนการดำเนินการใดๆ ที่บริษัททำกับท่านหรือที่ท่านทำกับบริษัทในลักษณะที่เกี่ยวข้องกับการดำเนินงานของบริษัท ทั้งนี้ เพื่อให้บริษัทสามารถปฏิบัติตามสิทธิและหน้าที่ตามสัญญาและดำเนินกิจการได้อย่างถูกต้อง มีประสิทธิภาพ และต่อเนื่อง
4.3 ประโยชน์โดยชอบด้วยกฎหมายของบริษัท
บริษัทจะอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยการดำเนินการดังกล่าวจะเป็นไปเท่าที่จำเป็นและเหมาะสมเพื่อให้บริษัทสามารถดำเนินธุรกิจ บริหารจัดการความสัมพันธ์กับท่าน รักษาความปลอดภัย และปฏิบัติตามหลักเกณฑ์ทางธุรกิจที่เกี่ยวข้อง โดยมีวัตถุประสงค์สำคัญดังต่อไปนี้
4.3.1 การบริหารจัดการและการดำเนินธุรกิจของบริษัท
บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อบริหารและกำกับดูแลกิจการของบริษัท การบริหารจัดการภายใน การเงินและการบัญชี การตรวจสอบบัญชี การจัดซื้อจัดจ้าง การบริหารทรัพยากรบุคคล การกำหนดแนวทางและกลยุทธ์ทางธุรกิจ การบริหารจัดการผลิตภัณฑ์และ/หรือบริการ การบริหารเทคโนโลยีสารสนเทศและระบบ IT การจัดทำและปรับปรุงรายชื่อและฐานข้อมูลลูกค้า ตลอดจนการวิเคราะห์ ประเมิน วางแผน และจัดทำข้อมูลทางสถิติหรือแนวโน้มเกี่ยวกับผลิตภัณฑ์ บริการ พฤติกรรมการใช้บริการ สถานที่ และประวัติการใช้งานของท่าน รวมถึงการดำเนินโครงการ กิจกรรม การประชุม อบรม สัมมนา การเยี่ยมชมองค์กร และกิจกรรมส่งเสริมการขายหรือกิจกรรมเพื่อสังคมของบริษัทและ/หรือลูกค้า
4.3.2 การบริหารจัดการความสัมพันธ์ การให้บริการ และการดำเนินการเกี่ยวกับลูกค้าและบุคคลที่เกี่ยวข้อง
บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อดูแลและอำนวยความสะดวกแก่ท่าน ประเมินความพึงพอใจ จัดกลุ่มลูกค้า รับและจัดการข้อร้องเรียน ติดต่อและประสานงานกับท่านหรือบุคคลที่เกี่ยวข้อง ตลอดจนติดต่อท่านก่อนการเข้าทำสัญญากับบริษัทและดำเนินการเกี่ยวกับธุรกรรมและการให้บริการในกรณีลูกค้านิติบุคคล บริษัทอาจดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของกรรมการ ผู้มีอำนาจกระทำการแทน ตัวแทน ผู้ได้รับผลประโยชน์ที่แท้จริง หรือบุคคลอื่นที่เกี่ยวข้องกับลูกค้านิติบุคคล และในกรณีลูกค้าบุคคลธรรมดา บริษัทอาจดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของบุคคลอื่นที่เกี่ยวข้องกับการทำธุรกรรมหรือการใช้บริการ เช่น ลูกค้าของผู้ขอใช้บริการ (End User) รวมถึงการจัดทำและ/หรือแสดงข้อมูลหรือรายงานเกี่ยวกับธุรกรรมตามความเหมาะสม
4.3.3 การรักษาความปลอดภัย การป้องกันการทุจริต และการบริหารความเสี่ยง
บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อรักษาความปลอดภัยของบุคคล ทรัพย์สิน สถานที่ ระบบ และข้อมูลของบริษัท เช่น การบันทึกภาพจากกล้อง CCTV การลงทะเบียนและแลกบัตร การบันทึกข้อมูลหรือภาพของผู้มาติดต่อ การติดตามข้อมูลการใช้เครือข่าย (Network Activity Logs) การตรวจสอบและระบุเหตุการณ์ด้านความปลอดภัย (Security Incidents) และการดำเนินมาตรการอื่นเพื่อป้องกันการกระทำที่ประสงค์ร้าย การฉ้อฉล การทุจริต การฟอกเงิน การก่อการร้าย การประพฤติมิชอบ หรือการกระทำที่ผิดกฎหมาย รวมถึงการตรวจสอบความน่าเชื่อถือและการระบุตัวตนของบุคคลที่เกี่ยวข้องกับลูกค้าหรือธุรกิจของบริษัท ตลอดจนการบริหารจัดการและลดความเสี่ยงจากการดำเนินงานและการประกอบธุรกิจของบริษัท
4.3.4 การคุ้มครองสิทธิ การตรวจสอบ และการดำเนินการตามกฎหมาย
บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อจัดการข้อเรียกร้องและข้อพิพาท การปกป้องหรือบังคับใช้สิทธิของบริษัท การฟ้องร้องหรือดำเนินคดี การดำเนินกระบวนการทางกฎหมาย การตรวจสอบทางบัญชีโดยผู้สอบบัญชี การรับบริการจากที่ปรึกษากฎหมาย ที่ปรึกษาทางการเงิน หรือที่ปรึกษาอื่นที่ได้รับการแต่งตั้งโดยท่านหรือบริษัท รวมถึงการปฏิบัติตามกฎหมาย กฎเกณฑ์ ข้อกำหนด หรือหลักเกณฑ์ทางธุรกิจที่ใช้บังคับ ทั้งในประเทศไทยและต่างประเทศ ตลอดจนการเปิดเผยข้อมูลตามที่จำเป็นเพื่อปฏิบัติตามหน้าที่หรือเพื่อคุ้มครองสิทธิและประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือบุคคลอื่น
4.3.5 การกำกับดูแล การตรวจสอบ และการพัฒนาระบบและมาตรฐานการดำเนินงานของบริษัท
บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อกำหนดและปฏิบัติตามหลักเกณฑ์ทางธุรกิจที่เหมาะสม การอบรม การตรวจสอบ การรายงาน การควบคุมและบริหารความเสี่ยง การวิเคราะห์และวางแผนทางธุรกิจ การพัฒนาและปรับปรุงกระบวนการทำงาน การพัฒนา จัดให้มี ดำเนินการ และบำรุงรักษาระบบเทคโนโลยีสารสนเทศและระบบรักษาความปลอดภัยของบริษัท รวมถึงการตรวจสอบและแก้ไขปัญหาของระบบ IT การจัดเก็บและปรับปรุงสัญญาและเอกสารที่เกี่ยวข้องกับท่าน การจัดเก็บข้อมูลของลูกค้าให้เป็นปัจจุบัน ตลอดจนการบันทึกภาพนิ่ง ภาพเคลื่อนไหว และ/หรือเสียงในการประชุม อบรม สัมมนา กิจกรรมของบริษัท และการนำข้อมูลดังกล่าวไปใช้เพื่อการประชาสัมพันธ์ภายในและ/หรือภายนอกบริษัทตามความเหมาะสม
4.4 กรณีที่บริษัทต้องได้รับความยินยอม
ในบางกรณี บริษัทอาจขอความยินยอมจากท่านก่อนเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อให้บริษัทสามารถดำเนินธุรกรรม ให้บริการ หรือจัดสรรผลิตภัณฑ์ที่เหมาะสมกับท่าน โดยการดำเนินการที่ต้องอาศัยความยินยอมจากท่าน ได้แก่
4.4.1 การยืนยันตัวตนและการประมวลผลข้อมูลส่วนบุคคลอ่อนไหว
กรณีบริษัทมีความจำเป็นต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Personal Data) เช่น ข้อมูลจากการจดจำใบหน้า (Face Recognition) หรือข้อมูลจากภาพถ่ายบัตรประจำตัวประชาชน ซึ่งอาจปรากฏข้อมูลส่วนบุคคลอ่อนไหว เช่น ศาสนาและ/หรือกรุ๊ปเลือด เพื่อใช้ในการพิสูจน์และยืนยันตัวตน การทำธุรกรรม หรือการดำเนินกระบวนการรู้จักลูกค้า (Know Your Customer: KYC) รวมถึงการตรวจสอบประวัติอาชญากรรมของพนักงาน ทั้งนี้ บริษัทจะดำเนินการตามกฎหมาย และขอความยินยอมในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม
4.4.2 การนำเสนอผลิตภัณฑ์ และบริการที่เหมาะสม
บริษัทอาจเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเพื่อวิเคราะห์ จัดทำข้อมูลทางสถิติ หรือพัฒนาผลิตภัณฑ์ และบริการ รวมถึงการติดต่อเพื่อให้คำปรึกษาและนำเสนอข้อมูลเกี่ยวกับผลิตภัณฑ์ หรือบริการที่บริษัทเห็นว่าอาจเหมาะสมหรือเป็นประโยชน์ต่อท่าน ทั้งนี้ ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม บริษัทจะดำเนินการภายหลังได้รับความยินยอมจากท่าน
4.4.3 การเปิดเผยข้อมูลแก่พันธมิตรทางธุรกิจ
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลและข้อมูลอื่นของท่านแก่พันธมิตรทางธุรกิจที่บริษัทคัดเลือกหรือเชื่อถือได้ เพื่อวัตถุประสงค์ในการวิเคราะห์ จัดทำข้อมูลทางสถิติ รวมถึงการพัฒนาและนำเสนอผลิตภัณฑ์ บริการ และสิทธิประโยชน์ที่เหมาะสมกับท่าน ตลอดจนเพื่อยกระดับประสิทธิภาพและคุณภาพของการให้บริการแก่ท่าน
4.5 ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลอื่น ๆ
4.5.1 การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ
บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น หรือในกรณีที่มีเหตุจำเป็นเพื่อคุ้มครองความปลอดภัยของบุคคล ทั้งนี้ บริษัทจะดำเนินการเฉพาะเท่าที่จำเป็นและเหมาะสมกับสถานการณ์ และเป็นไปตามหลักเกณฑ์และเงื่อนไขที่กฎหมายกำหนด
4.5.2 การดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐ
บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือเพื่อการใช้อำนาจของพนักงานเจ้าหน้าที่หรือหน่วยงานของรัฐตามที่กฎหมายกำหนด ทั้งนี้ บริษัทจะดำเนินการตามขอบเขต วัตถุประสงค์ และหลักเกณฑ์ที่กฎหมายกำหนด และจะประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการดำเนินภารกิจหรือการใช้อำนาจดังกล่าว ในกรณีที่บริษัทได้รับคำขอ คำสั่ง หรือการประสานงานจากหน่วยงานของรัฐหรือพนักงานเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อให้เป็นไปตามคำขอหรือคำสั่งดังกล่าว หรือเพื่อให้ความร่วมมือในการดำเนินภารกิจตามที่กฎหมายกำหนด
5. สิทธิของท่าน
บริษัทตระหนักถึงความสำคัญของสิทธิของท่านในฐานะท่าน และจะดำเนินการให้ท่านสามารถใช้สิทธิตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยท่านสามารถยื่นคำขอใช้สิทธิต่อบริษัทผ่านช่องทางและวิธีการที่บริษัทกำหนด ทั้งนี้ การใช้สิทธิดังกล่าวให้เป็นไปตามหลักเกณฑ์ เงื่อนไข และข้อยกเว้นที่กฎหมายกำหนด โดยมีรายละเอียดดังต่อไปนี้
5.1 สิทธิในการถอนความยินยอม
ท่านมีสิทธิถอนความยินยอมที่ได้ให้ไว้สำหรับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ โดยการถอนความยินยอมต้องสามารถดำเนินการได้โดยง่ายในลักษณะเดียวกันหรือไม่ยากกว่าการให้ความยินยอม ทั้งนี้ เว้นแต่มีข้อจำกัดตามที่กฎหมายกำหนด หรือมีข้อจำกัดตามสัญญาที่ก่อให้เกิดประโยชน์แก่ท่าน
5.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตน รวมถึงมีสิทธิขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าว ในกรณีที่เป็นข้อมูลที่ท่านไม่ได้ให้ความยินยอม ทั้งนี้ ให้เป็นไปตามหลักเกณฑ์และเงื่อนไขที่กฎหมายกำหนด
5.3 สิทธิในการขอรับหรือโอนข้อมูลส่วนบุคคล
ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของตนในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานโดยอัตโนมัติ และอาจมีสิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ในกรณีที่เป็นข้อมูลที่ได้รับจากความยินยอม หรือเป็นข้อมูลที่จำเป็นต้องประมวลผลตามสัญญา หรือเป็นกรณีอื่นตามที่กฎหมายหรือประกาศของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
5.4 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
ท่านมีสิทธิคัดค้านการเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลของตน ในกรณีที่กฎหมายกำหนด รวมถึงกรณีที่ดำเนินการเพื่อประโยชน์โดยชอบด้วยกฎหมาย การทำการตลาดแบบตรง หรือการประมวลผลเพื่อการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติที่มิได้มีวัตถุประสงค์เพื่อประโยชน์สาธารณะ ทั้งนี้ การใช้สิทธิคัดค้านให้เป็นไปตามหลักเกณฑ์และข้อยกเว้นที่กฎหมายกำหนด
5.5 สิทธิในการขอลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้
ท่านมีสิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของตนไม่สามารถระบุตัวบุคคลได้ เมื่อเข้าเงื่อนไขตามที่กฎหมายกำหนด
5.6 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล
ท่านมีสิทธิขอให้ระงับการใช้หรือการเปิดเผยข้อมูลส่วนบุคคลของตน ในกรณีที่เข้าเงื่อนไขตามที่กฎหมายกำหนด
5.7 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล
ท่านมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลของตนให้ถูกต้อง สมบูรณ์ เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ ให้เป็นไปตามหลักเกณฑ์และเงื่อนไขที่กฎหมายกำหนด
5.8 สิทธิในการร้องเรียน
ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือหน่วยงานที่มีอำนาจตามกฎหมาย ในกรณีที่เห็นว่าการเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลไม่เป็นไปตามที่กฎหมายกำหนด
ทั้งนี้ การใช้สิทธิของท่านในแต่ละกรณีอาจมีข้อจำกัดตามที่กฎหมายกำหนด และบริษัทอาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิได้ หากเข้าข่ายกรณีที่กฎหมายอนุญาตให้ปฏิเสธ หรือการดำเนินการดังกล่าวอาจส่งผลกระทบต่อสิทธิและเสรีภาพของท่านหรือบุคคลอื่น หรือมีเหตุจำเป็นตามกฎหมาย คำสั่งศาล หรือหน้าที่ตามกฎหมายของบริษัท
6. การเปิดเผยข้อมูลส่วนบุคคลของท่าน
บริษัทอาจเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือหน่วยงานที่เกี่ยวข้องเท่าที่จำเป็นและเหมาะสม โดยดำเนินการภายใต้ฐานทางกฎหมาย วัตถุประสงค์ และมาตรการคุ้มครองข้อมูลส่วนบุคคลที่กฎหมายกำหนด ทั้งนี้ อาจแบ่งเป็นกรณีดังต่อไปนี้
6.1 บริษัท บุคลากร และผู้ให้บริการที่เกี่ยวข้อง
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลแก่กรรมการ ผู้บริหาร พนักงาน ลูกจ้าง ผู้รับจ้าง ตัวแทน ที่ปรึกษา ผู้รับมอบหมายงาน ตลอดจนบุคคลหรือนิติบุคคลที่ให้บริการแก่บริษัท เช่น ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ ระบบคลาวด์ การจัดเก็บเอกสาร การบัญชี การตรวจสอบบัญชี การวิเคราะห์ข้อมูล การตลาด การสื่อสาร หรือการให้บริการอื่นที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัท โดยบุคคลดังกล่าวจะได้รับข้อมูลเท่าที่จำเป็นต่อการปฏิบัติหน้าที่หรือให้บริการ และอยู่ภายใต้ข้อผูกพันในการรักษาความมั่นคงปลอดภัยและการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
6.2 หน่วยงานของรัฐและบุคคลที่กฎหมายกำหนดให้เปิดเผยข้อมูล
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลแก่หน่วยงานของรัฐ หน่วยงานกำกับดูแล ศาล เจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย ทนายความ หรือบุคคลอื่นที่เกี่ยวข้อง เมื่อมีหน้าที่หรือได้รับอนุญาตให้ดำเนินการดังกล่าวตามกฎหมาย กฎ ระเบียบ คำสั่งศาล หรือคำสั่งของเจ้าหน้าที่ผู้มีอำนาจ รวมถึงกรณีที่จำเป็นต่อการสืบสวน สอบสวน ป้องกันหรือระงับการทุจริต การฉ้อโกง อาชญากรรมทางการเงิน การฟอกเงิน หรือการกระทำที่อาจกระทบต่อสิทธิ ทรัพย์สิน หรือความปลอดภัยของบริษัท ท่าน หรือบุคคลอื่น
6.3 คู่ค้า พันธมิตร และบุคคลที่เกี่ยวข้องกับผลิตภัณฑ์ บริการ หรือธุรกรรม
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลแก่คู่ค้า พันธมิตรทางธุรกิจ สถาบันการเงิน ลูกค้า ผู้ให้บริการ หรือบุคคลอื่นที่เกี่ยวข้องกับการทำธุรกรรม การให้บริการ หรือการจัดหาผลิตภัณฑ์และบริการของบริษัท รวมถึงผู้ให้บริการด้านสื่อสังคมออนไลน์ การโฆษณา หรือการสื่อสารทางการตลาด ทั้งนี้ บริษัทจะเปิดเผยข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ที่กำหนดและภายใต้ฐานทางกฎหมายที่เหมาะสม รวมถึงอาจเปิดเผยแก่ผู้รับมอบอำนาจ ตัวแทน หรือผู้แทนโดยชอบธรรมของท่านซึ่งมีอำนาจตามกฎหมาย
6.4 การดำเนินธุรกรรม การปรับโครงสร้างองค์กร และการคุ้มครองสิทธิ
บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลแก่บุคคลที่เกี่ยวข้องกับการโอนหรือขายสิทธิเรียกร้องหรือทรัพย์สิน การควบรวมกิจการ การปรับโครงสร้างองค์กร การโอนกิจการ การจัดหาเงินทุน หรือธุรกรรมอื่นที่เกี่ยวข้องกับบริษัทและทรัพย์สินของบริษัท รวมถึงการเปิดเผยข้อมูลเพื่อป้องกันหรือระงับเหตุที่อาจก่อให้เกิดความเสียหายต่อชีวิต ร่างกาย ทรัพย์สิน หรือความปลอดภัยของบริษัท ท่าน หรือบุคคลอื่น ทั้งนี้ บริษัทจะดำเนินการเท่าที่จำเป็นและเป็นไปตามกฎหมายที่เกี่ยวข้อง
7. การส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ
บริษัทอาจส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเท่าที่จำเป็นต่อการดำเนินธุรกิจ การให้บริการ หรือการจัดเก็บและประมวลผลข้อมูล เช่น การใช้บริการระบบ Cloud หรือผู้ให้บริการในต่างประเทศ โดยบริษัทจะคัดเลือกผู้ให้บริการหรือผู้รับข้อมูลที่น่าเชื่อถือและจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยและคุ้มครองข้อมูลส่วนบุคคลอย่างเหมาะสม ทั้งนี้ หากประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เพียงพอตามที่กฎหมายกำหนด บริษัทจะดำเนินการตามหลักเกณฑ์ เงื่อนไข และวิธีการที่กฎหมายกำหนด รวมถึงจัดให้มีมาตรการคุ้มครองที่เหมาะสมและเพียงพอ โดยการจัดทำสัญญากับผู้รับข้อมูลเพื่อกำหนดหน้าที่ ความรับผิดชอบ และมาตรฐานในการคุ้มครองและรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
8. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
บริษัทให้ความสำคัญอย่างยิ่งต่อการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล และได้จัดให้มีมาตรการด้านกายภาพ ด้านเทคนิค และด้านการบริหารจัดการที่เหมาะสม สอดคล้องกับระดับความเสี่ยงและลักษณะของการประมวลผลข้อมูลส่วนบุคคล เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบหรือโดยไม่ได้รับอนุญาต โดยกำหนดให้มีการควบคุมสิทธิการเข้าถึงข้อมูลตามหลักความจำเป็นในการรับรู้ (Need-to-Know Basis) การบริหารจัดการสิทธิผู้ใช้งาน การกำหนดรหัสผ่าน การเข้ารหัสข้อมูล (Encryption) การตรวจสอบ ทดสอบ และปรับปรุงระบบเทคโนโลยีสารสนเทศและซอฟต์แวร์ด้านความมั่นคงปลอดภัยให้มีประสิทธิภาพและเป็นปัจจุบันอยู่เสมอ รวมถึงการจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยขั้นพื้นฐานสำหรับทุกกิจกรรมที่มีการประมวลผลข้อมูลส่วนบุคคล ตลอดจนมาตรการเฉพาะที่เหมาะสมกับลักษณะและระดับความเสี่ยงของแต่ละกิจกรรม โดยมีการประเมินความเสี่ยงและผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคลตามหลักเกณฑ์ที่บริษัทกำหนด เพื่อป้องกัน ลด หรือบรรเทาความเสี่ยงและผลกระทบที่อาจเกิดขึ้นต่อเจ้าของข้อมูลส่วนบุคคล นอกจากนี้ บริษัทยังจัดให้มีแนวทางและกระบวนการรับมือกรณีเกิดเหตุละเมิดข้อมูลส่วนบุคคล การอบรมและสร้างความตระหนักด้านการคุ้มครองข้อมูลส่วนบุคคลแก่บุคลากร ตลอดจนการทบทวนและปรับปรุงมาตรการรักษาความมั่นคงปลอดภัยอย่างสม่ำเสมอ ทั้งนี้ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะดำเนินการตามหลักเกณฑ์ วิธีการ และเงื่อนไขที่กฎหมายกำหนด รวมถึงการแจ้งหน่วยงานกำกับดูแลหรือเจ้าของข้อมูลส่วนบุคคลเมื่อมีหน้าที่ต้องดำเนินการดังกล่าว
9. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านมีความสัมพันธ์กับบริษัท และภายหลังจากความสัมพันธ์ดังกล่าวสิ้นสุดลง ไม่ว่าจะเกิดจากการที่บริษัทไม่อนุมัติคำขอใช้บริการ การยกเลิกการใช้บริการโดยท่าน หรือเหตุอื่นใดที่ทำให้ความสัมพันธ์ระหว่างท่านกับบริษัทสิ้นสุดลง โดยบริษัทจะเก็บรักษาข้อมูลเท่าที่จำเป็นและเหมาะสมตามประเภทของข้อมูลและวัตถุประสงค์ในการประมวลผลข้อมูล รวมถึงเพื่อให้เป็นไปตามกฎหมายที่เกี่ยวข้อง บริษัทอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาตามอายุความทางกฎหมาย หรือระยะเวลาที่กฎหมายกำหนดหรืออนุญาตให้เก็บรักษาได้ ทั้งนี้ เพื่อปฏิบัติตามกฎหมายและข้อกำหนดต่างๆ ที่เกี่ยวข้อง เช่น กฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงิน กฎหมายว่าด้วยการป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้ายและการแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง กฎหมายการบัญชี กฎหมายภาษีอากร กฎหมายแรงงาน ตลอดจนกฎหมาย ระเบียบ และข้อบังคับอื่นที่บริษัทมีหน้าที่ต้องปฏิบัติตาม นอกจากนี้ บริษัทอาจเก็บรักษาบันทึกภาพจากกล้องโทรทัศน์วงจรปิด (CCTV) และ/หรือบันทึกเสียงที่เกิดขึ้นจากการให้บริการผ่านระบบของบริษัท เพื่อวัตถุประสงค์ในการรักษาความปลอดภัย การป้องกันและตรวจสอบการทุจริต ตลอดจนการตรวจสอบธุรกรรมหรือกิจกรรมที่อาจมีเหตุอันควรสงสัย ซึ่งเกี่ยวข้องกับการใช้บริการหรือการดำเนินการใด ๆ ผ่านบริษัทโดยท่านหรือบุคคลที่เกี่ยวข้อง
10. การใช้คุกกี้
บริษัทอาจใช้คุกกี้ (Cookies) และเทคโนโลยีอื่นในลักษณะเดียวกันบนเว็บไซต์ แอปพลิเคชัน และช่องทางอิเล็กทรอนิกส์ต่าง ๆ ของบริษัท เพื่อสนับสนุนการให้บริการ การรักษาความปลอดภัย การจดจำการตั้งค่าและความชอบของผู้ใช้งาน การวิเคราะห์การใช้งาน การวัดประสิทธิภาพของระบบ ตลอดจนการปรับปรุงและพัฒนาประสบการณ์การใช้งานให้เหมาะสมกับความต้องการของท่านมากยิ่งขึ้น โดยคุกกี้อาจเก็บรวบรวมข้อมูลเกี่ยวกับการใช้งานเว็บไซต์หรือบริการของบริษัท เช่น การตั้งค่าการใช้งาน ประวัติการเข้าชม พฤติกรรมการใช้งาน และข้อมูลทางเทคนิคที่เกี่ยวข้อง ทั้งนี้ บริษัทอาจใช้คุกกี้ที่จำเป็นต่อการให้บริการ คุกกี้เพื่อการทำงาน คุกกี้เพื่อการวิเคราะห์และวัดผล รวมถึงคุกกี้เพื่อการตลาดและการโฆษณา โดยท่านสามารถจัดการหรือปฏิเสธการใช้งานคุกกี้บางประเภทได้ผ่านการตั้งค่าเบราว์เซอร์หรืออุปกรณ์ที่ใช้งาน อย่างไรก็ตาม การปิดการใช้งานคุกกี้บางประเภทอาจส่งผลกระทบต่อประสิทธิภาพการทำงานหรือการเข้าถึงบริการบางส่วนของบริษัท นอกจากนี้ เว็บไซต์หรือบริการของบริษัทอาจมีการเชื่อมโยงไปยังเว็บไซต์หรือบริการของบุคคลภายนอก ซึ่งอาจมีการใช้คุกกี้และการประมวลผลข้อมูลส่วนบุคคลภายใต้นโยบายของบุคคลภายนอกดังกล่าว โดยบริษัทไม่มีอำนาจควบคุมการดำเนินการดังกล่าว และขอแนะนำให้ท่านศึกษานโยบายความเป็นส่วนตัวและนโยบายคุกกี้ของบุคคลภายนอกนั้นเพิ่มเติมก่อนการใช้งาน
11. การทบทวนและปรับปรุงประกาศ
บริษัทขอสงวนสิทธิในการทบทวน แก้ไข หรือปรับปรุงประกาศฉบับนี้เป็นครั้งคราวตามความเหมาะสม เพื่อให้สอดคล้องกับการดำเนินธุรกิจของบริษัท กฎหมายคุ้มครองข้อมูลส่วนบุคคล ตลอดจนกฎหมาย ระเบียบ และข้อกำหนดที่เกี่ยวข้องที่อาจมีการเปลี่ยนแปลงในอนาคต ในกรณีที่มีการแก้ไขหรือปรับปรุงประกาศฉบับนี้ บริษัทจะดำเนินการเผยแพร่ประกาศฉบับปัจจุบันผ่านช่องทางที่บริษัทกำหนด เช่น เว็บไซต์ของบริษัท เพื่อให้ท่านสามารถเข้าถึงและรับทราบรายละเอียดของการเปลี่ยนแปลงดังกล่าวได้
บริษัทขอแนะนำให้ท่านตรวจสอบประกาศฉบับนี้เป็นระยะ เพื่อรับทราบข้อมูลเกี่ยวกับแนวทางการเก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาข้อมูลส่วนบุคคลของท่าน โดยเฉพาะก่อนการใช้บริการหรือการส่งมอบข้อมูลส่วนบุคคลให้แก่บริษัท ทั้งนี้ ภายหลังจากที่บริษัทได้เผยแพร่ประกาศฉบับปรับปรุงแล้ว หากท่านยังคงใช้บริการ ติดต่อทำธุรกรรม หรือมีความสัมพันธ์กับบริษัทในลักษณะใดๆ ต่อไป ให้ถือว่าท่านได้รับทราบและยอมรับเงื่อนไขตามประกาศฉบับที่มีการแก้ไขหรือปรับปรุงดังกล่าวแล้ว
12. ช่องทางการติดต่อ
ในกรณีที่ท่านมีข้อสงสัย ต้องการสอบถามข้อมูล หรือขอรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน สามารถติดต่อบริษัทได้ตามช่องทางดังต่อไปนี้
