นโยบายความเป็นส่วนตัวสำหรับพันธมิตรทางธุรกิจ

นโยบายความเป็นส่วนตัวสำหรับพันธมิตรทางธุรกิจฉบับนี้ (“นโยบายความเป็นส่วนตัว”) กำหนดนโยบายและกระบวนการที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลเกี่ยวกับบุคคลไม่ว่าจริงหรือเท็จที่สามารถใช้เป็นข้อมูลที่ระบุตัวตนของบุคคลผู้นั้น หรือจากข้อมูลดังกล่าวหรือข้อมูลอื่นๆ ที่เรามีหรืออาจสามารถเข้าถึงได้ เช่น ชื่อ หมายเลขประจำตัวประชาชน และข้อมูลการติดต่อ (“ข้อมูลส่วนบุคคล”) ที่เกี่ยวกับการบริการบนเว็บไซต์ (www.prochang.com) และแอปพลิเคชัน [ProChang Partner] (เรียกรวมกันว่า “แพลตฟอร์ม”) ซึ่งจัดทำและนำเสนอโดยบริษัท เอสฟาย จำกัด (“บริษัท” หรือ “เรา”) บริษัทตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่านซึ่งเป็นคู่ค้าและพันธมิตรทางธุรกิจของเรา (“ท่าน”) และบริษัทมีหน้าที่ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) ในการจัดการ ปกป้อง และดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม

โปรดอ่านนโยบายความเป็นส่วนตัวนี้โดยละเอียด หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ โปรดติดต่อเราตามรายละเอียดที่ระบุในตอนท้ายของนโยบายความเป็นส่วนตัวนี้

ในการร่วมงานกับเรา ท่านได้รับทราบและตกลงว่าท่านยอมรับข้อปฏิบัติ ข้อกำหนด และ/หรือนโยบายที่กำหนดไว้ในนโยบายความเป็นส่วนตัวนี้ และท่านยินยอมให้เราเก็บรวบรวม ใช้ เปิดเผย และ/หรือดำเนินการข้อมูลส่วนบุคคลของท่านดังที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ หากเราเปลี่ยนแปลงนโยบายความเป็นส่วนตัวของเรา เราจะแจ้งให้ท่านทราบโดยไม่ชักช้า เราขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้ในทุกเมื่อโดยภายใต้ขอบเขตสูงสุดที่อนุญาตโดยกฎหมายที่ใช้บังคับ

1. แหล่งที่มาของข้อมูลส่วนบุคคล
   1. เราเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับโดยตรงจากท่าน
      เมื่อท่านกระทำการดังต่อไปนี้ ซึ่งรวมถึงแต่ไม่จำกัดเพียง
      1. เมื่อท่านได้เข้าถึงและดำเนินธุรกรรมบนแพลตฟอร์มของเรา
      2. เมื่อท่านทำข้อตกลงใดๆ หรือให้เอกสารหรือข้อมูลอื่นใดที่เกี่ยวข้องกับการติดต่อระหว่างท่านกับเราหรือเมื่อท่านให้บริการแก่เรา เช่น แบบฟอร์มใบสมัครการเป็นพันธมิตรธุรกิจ สัญญาให้บริการ
      3. เมื่อท่านติดต่อกับเรา เช่น ผ่านทางโทรศัพท์ จดหมาย แฟกซ์ การประชุมแบบเห็นหน้ากัน แพลตฟอร์มสื่อทางสังคม และอีเมล
      4. เมื่อท่านได้อนุญาตโดยผ่านอุปกรณ์ของท่าน ให้เปิดเผยข้อมูลใดๆ แก่แพลตฟอร์มของเรา

    

   2. เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากบริษัทในเครือของเรา บุคคลที่สาม และจากแหล่งอื่นซึ่งรวมถึงแต่ไม่จำกัดเพียง คู่ค้าทางธุรกิจ (เช่น บริษัทผู้ให้บริการพัฒนาซอฟต์แวร์ หรือผู้ให้บริการรับชำระเงิน) ผู้ให้บริการข้อมูลเครดิตหรือผู้ประเมินเครดิต ผู้ให้บริการด้านการตลาด รายการส่งเสริมการขายร่วมกับพันธมิตร รายการส่งเสริมการขายแบบแนะนำสมาชิก โปรแกรมการเป็นลูกค้าอย่างต่อเนื่อง ผู้ให้บริการคนอื่น ๆ หรือข้อมูลสาธารณะ หรือข้อมูลจากหน่วยงานราชการ

    

   3. ในบางกรณี ท่านอาจให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่เรา (เช่น บุคคลในครอบครัวของท่าน เพื่อน หรือบุคคลในรายชื่อติดต่อของท่าน) หากท่านได้ให้ข้อมูลส่วนบุคคลดังกล่าวแก่เรา ท่านยืนยันและรับรองว่าท่านได้ขอความยินยอมจากบุคคลดังกล่าวเพื่อการประมวลผลข้อมูลส่วนบุคคลตามนโยบายความเป็นส่วนตัวนี้แล้ว

 

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
   1. ข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวมนั้นจะรวมถึงแต่ไม่จำกัดเพียง:
      ● ชื่อ-นามสกุล
      ● ที่อยู่อีเมล
      ● วันเกิด
      ● ที่อยู่สำหรับเรียกเก็บเงิน และ/หรือสำหรับจัดส่งผลิตภัณฑ์
      ● รายละเอียดบัญชีธนาคารและข้อมูลการชำระเงิน
      ● หมายเลขติดต่อ
      ● หมายเลขตามบัตรประชาชนหรือหนังสือเดินทาง
      ● ที่อยู่ตามบัตรประชาชนหรือหนังสือเดินทาง
      ● ข้อมูลที่ส่งโดย หรือเชื่อมต่อกับอุปกรณ์ที่ใช้สำหรับการเข้าถึงบริการหรือแพลตฟอร์มของเรา
      ● ข้อมูลเกี่ยวกับเครือข่ายของท่าน รวมถึงรายชื่อติดต่อของท่านเมื่อท่านได้ให้ความยินยอมผ่านอุปกรณ์ของท่าน หรือบุคคลหรือบัญชีใดๆ ที่ท่านติดต่อด้วย
      ● รูปภาพ หรือ เสียงหรือวิดีโอบันทึก
      ● ข้อมูลแสดงตัวตันที่ออกให้โดยหน่วยงานรัฐ หรือข้อมูลอื่นใดที่จำเป็นสำหรับเราในการตรวจสอบ (due diligence) การรู้จักตัวตนของลูกค้า (know your customer) การตรวจสอบยืนยันตัวตน (identity verification) การตรวจสอบเพื่อวัตถุประสงค์ในการป้องกันการฉ้อโกงหลอกลวง (fraud prevention)
      ● ข้อมูลการติดต่อสื่อสารและการตลาด เช่น ความสนใจของท่านในการรับข้อมูลทางการตลาดจากเราและบุคคลอื่น รูปแบบการติดต่อสื่อสารที่ท่านสนใจและประวัติข้อมูลการติดต่อสื่อสารกับเรา ผู้ให้บริการของเรา และบุคคลภายนอก
      ● ข้อมูลธุรกรรมและการเข้าใช้งาน ซึ่งรวมถึงรายละเอียดข้อมูลการค้นหารายการผลิตภัณฑ์ รายการคำสั่งซื้อ ข้อมูลการเข้าชมสื่อโฆษณาและเนื้อหาบนแพลตฟอร์ม และข้อมูลผลิตภัณฑ์และบริการอื่นที่เกี่ยวข้องกับท่าน
      ● ข้อมูลตำแหน่ง
      ● ข้อมูลอื่นใดเกี่ยวกับผู้ใช้เมื่อผู้ใช้ลงทะเบียนเข้าใช้บริการหรือแพลตฟอร์มของเรา และเมื่อผู้ใช้ใช้บริการหรือแพลตฟอร์ม รวมถึงข้อมูลที่เกี่ยวกับวิธีการใช้บริการหรือแพลตฟอร์มของผู้ใช้
      ● ข้อมูลส่วนบุคคลที่ท่านอาจให้แก่เราผ่านทางแพลตฟอร์ม

 

3. การเก็บรวบรวมข้อมูลโดยอัตโนมัติ
   1. ในการเข้าถึงเว็บไซต์ แพลตฟอร์มและแอปพลิเคชันบนมือถือโดยส่วนใหญ่ อุปกรณ์ของท่านจะส่งข้อมูลซึ่งอาจมีข้อมูลของท่านซึ่งจะถูกบันทึกไว้โดยเซิร์ฟเวอร์ของเว็บเมื่อท่านเรียกดูแพลตฟอร์มของเรา ซึ่งโดยทั่วไปจะรวมถึงแต่ไม่จำกัดเพียง ที่อยู่ IP ของอุปกรณ์ของท่าน (Internet Protocol/IP address) ระบบปฏิบัติการคอมพิวเตอร์/อุปกรณ์เคลื่อนที่ เวอร์ชันของเบราว์เซอร์ ประเภทของอุปกรณ์เคลื่อนที่ ท่านลักษณะของอุปกรณ์เคลื่อนที่ สิ่งบ่งชี้เฉพาะของอุปกรณ์ (unique device identifier/UDID) สิ่งบ่งชี้ของอุปกรณ์เคลื่อนที่ (mobile equipment identifier/MEID) ของอุปกรณ์เคลื่อนที่ของท่านที่อยู่เว็บเพจที่อ้างอิง (ถ้ามี) หน้าที่ท่านเข้าชมผ่านบนเว็บแพลตฟอร์มและแอปพลิเคชันบนมือถือของเรา และเวลาที่เข้าชม และบางครั้งอาจรวมถึง "คุกกี้" (ซึ่งท่านสามารถปิดการใช้งานได้โดยการตั้งค่าการใช้งานอุปกรณ์ของท่าน) เพื่อช่วยให้แพลตฟอร์มจดจำการเข้าชมครั้งล่าสุดของท่าน เมื่อท่านเข้าสู่ระบบข้อมูลนี้จะเชื่อมโยงกับบัญชีผู้ใช้ของท่าน และข้อมูลนี้จะถูกนำไปใช้ในเชิงสถิติที่ไม่ระบุตัวตนเพื่อช่วยให้เราทำความเข้าใจเกี่ยวกับพฤติกรรมการใช้งาแพลตฟอร์มของเราโดยผู้เยี่ยมชม

    

   2. แอปพลิเคชันบนมือถือของเราอาจเก็บรวบรวมข้อมูลที่แม่นยำเกี่ยวกับตำแหน่งที่ตั้งของอุปกรณ์เคลื่อนที่ของท่านโดยใช้เทคโนโลยี เช่น GPS, Wi-Fi ฯลฯ เราเก็บรวบรวม ใช้ เปิดเผย และ/หรือประมวลผลข้อมูลนี้เพื่อวัตถุประสงค์ตามที่ได้ระบุไว้ในข้อ 4 ภายใต้วัตถุประสงค์ใดวัตถุประสงค์หนึ่งหรือหลายวัตถุประสงค์ ซึ่งรวมถึงแต่ไม่จำกัดเพียง บริการตามตำแหน่งที่ตั้งที่ท่านร้องขอ หรือการส่งเนื้อหาที่เกี่ยวข้องให้แก่ท่านตามตำแหน่งที่ตั้งของท่าน หรืออนุญาตให้ท่านแบ่งปันตำแหน่งที่ตั้งของท่านให้แก่ผู้ใช้อื่นโดยเป็นส่วนหนึ่งของบริการภายใต้แอปพลิเคชันบนมือถือของเราสำหรับอุปกรณ์เคลื่อนที่ส่วนใหญ่ ท่านสามารถถอนสิทธิ์ที่จะให้เราได้รับข้อมูลเกี่ยวกับตำแหน่งที่ตั้งของท่านผ่านการตั้งค่าบนอุปกรณ์ของท่าน หากท่านมีข้อสงสัยเกี่ยวกับวิธีปิดการใช้งานบริการเกี่ยวกับตำแหน่งที่ตั้งบนอุปกรณ์เคลื่อนที่ของท่าน โปรดติดต่อผู้ให้บริการอุปกรณ์เคลื่อนที่หรือผู้ผลิตอุปกรณ์ของท่าน

    

   3. เช่นเดียวกันกับเมื่อท่านดูเพจต่างๆ บนเว็บแพลตฟอร์มและแอปพลิเคชันบนมือถือของเรา เมื่อท่านเข้าชมเนื้อหาและโฆษณาและเข้าใช้งานซอฟต์แวร์อื่นๆ บนแพลตฟอร์มของเราหรือผ่านบริการของเรา ข้อมูลดังกล่าวอาจจะถูกส่งมาถึงเรา (รวมถึงแต่ไม่จำกัดเพียง ที่อยู่ IP (IP Address) และระบบปฏิบัติการ ฯลฯ) แต่แทนที่จะส่งข้อมูลการเข้าชมหน้าต่างๆ ของท่าน อุปกรณ์ของท่านจะส่งข้อมูลเกี่ยวกับเนื้อหา โฆษณาที่เข้าชม และ/หรือซอฟต์แวร์ที่ติดตั้งผ่านบริการ และแพลตฟอร์มและเวลาที่เข้าชม ให้แก่เรา

 

4. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
   1. เพื่อการประเมินคู่ค้าและพันธมิตรทางธุรกิจ และดำเนินการรับสมัครเข้าเป็นคู่ค้าและพันธมิตรทางธุรกิจ
   2. เพื่อการสร้างและจัดการบัญชีคู่ค้าและพันธมิตรทางธุรกิจในฐานข้อมูลของเรา
   3. เพื่อการปฏิบัติตามข้อผูกพันตามสัญญาทางธุรกิจระหว่างท่านและเรา
   4. เพื่อการบันทึกรายการภายในและการจัดการของเรา
   5. เพื่อดำเนินการตรวจสอบประวัติและคุณสมบัติของท่านในการเข้าเป็นคู่ค้าและพันธมิตรทางธุรกิจของเรา
   6. เพื่อตรวจสอบภายในหรือสอบสวนของเรา
   7. เพื่อติดต่อสื่อสารและทำงานร่วมกับท่าน
   8. เพื่อให้ท่านเข้าถึงบริการและแพลตฟอร์มของเรา
   9. เพื่อการระบุตัวตน (identity) หรือการตรวจสอบยืนยันตัวตน (verification)
   10. เพื่อรักษาและควบคุมการอัปเดตซอฟต์แวร์และ/หรือการอัปเดตอื่นๆ และให้การสนับสนุนที่จำเป็นในบางคราวเพื่อให้แน่ใจว่าบริการของเราจะเป็นไปอย่างราบรื่น
   11. เพื่ออนุญาตให้ผู้ใช้บริการบนแพลตฟอร์มปฏิสัมพันธ์เชื่อมต่อกับท่าน หรือมองเห็นกิจกรรมบางอย่างของท่านบนแพลตฟอร์ม และรวมถึงเพื่อแจ้งให้ท่านทราบเมื่อผู้ใช้บริการคนอื่นส่งข้อความส่วนตัว โพสต์ความคิดเห็นให้ท่านบนแพลตฟอร์ม หรือเชื่อมต่อกับท่านด้วยการใช้ฟีเจอร์สื่อสังคมออนไลน์อื่น (social media features) บนแพลตฟอร์ม
   12. เพื่อการศึกษาวิจัย วิเคราะห์ และพัฒนากิจกรรมต่างๆ (รวมถึงแต่ไม่จำกัดเพียง การวิเคราะห์ข้อมูล การสำรวจ การพัฒนาผลิตภัณฑ์และบริการ และ/หรือ การวิเคราะห์ข้อมูลตามความสนใจหรือพฤติกรรมของท่าน) เพื่อวิเคราะห์การใช้บริการ เพื่อนำไปปรับปรุงบริการหรือผลิตภัณฑ์ของเรา และ/หรือช่วยเสริมประสบการณ์ของลูกค้า
   13. เพื่อตอบสนองต่อกระบวนการทางกฎหมาย หรือปฏิบัติตามหรือเป็นไปตามกฎหมายที่บังคับใช้ ข้อกำหนดของภาครัฐหรือตามกฎข้อบังคับภายใต้อำนาจการพิจารณาที่เกี่ยวข้อง หรือเมื่อเราเชื่อโดยสุจริตว่าการเปิดเผยข้อมูลของท่านนั้นเป็นสิ่งจำเป็นที่เราต้องกระทำ รวมถึงแต่ไม่จำกัดเพียง การดูแลให้เป็นไปตามข้อกำหนดเพื่อทำให้การเปิดเผยข้อมูลนั้นเป็นไปตามข้อกำหนดของกฎหมายที่เราหรือบริษัทที่เกี่ยวข้องหรือบริษัทในเครือต้องปฏิบัติตาม (รวมถึงการแสดงชื่อ ข้อมูลการติดต่อ และชื่อบริษัท ของท่าน หากใช้บังคับ)
   14. เพื่อจัดทำข้อมูลสถิติและงานวิจัยเพื่อการรายงานภายในองค์กรและตามกฎหมาย และ/หรือตามข้อกำหนดเกี่ยวกับการจัดเก็บบันทึก
   15. เพื่อป้องกันและตรวจสอบการละเมิดหรือสงสัยว่าจะเป็นการกระทำละเมิดเกี่ยวกับข้อกำหนดในเงื่อนไขการให้บริการของเรา การฉ้อโกง กิจกรรมที่ผิดกฎหมาย การละเว้นหรือการประพฤติผิด ไม่ว่าจะเกี่ยวข้องกับการใช้บริการของเราหรือกิจกรรมอื่นใดอันเกิดจากความสัมพันธ์ของท่านกับเรา
   16. เพื่อจัดเก็บ โฮสต์ สำรองข้อมูล (ไม่ว่าจะเพื่อการกู้คืนจากความเสียหายหรือเหตุอื่นใด) ข้อมูลส่วนบุคคลของท่าน ไม่ว่าจะอยู่ในหรือนอกอำนาจการพิจารณา

 

5. ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล
   1. เราจะรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นในการปฏิบัติตามกฎหมาย PDPA และ/หรือกฎหมายอื่นที่เกี่ยวข้อง ซึ่งเราจะทำลายหรือไม่ระบุข้อมูลส่วนบุคคลของท่านทันทีที่มีเหตุผลอันเชื่อได้ว่า:
      1. วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลนั้นไม่ตรงกับการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวไว้อีกต่อไป
      2. ไม่จำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวเพื่อวัตถุประสงค์ทางกฎหมายหรือธุรกิจอีกต่อไป
      3. ไม่มีเหตุอันจะอ้างประโยชน์อันชอบธรรมในการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้อีกต่อไป

    

   2. หากท่านหยุดการใช้งานแพลตฟอร์ม หรือสิทธิการใช้งานแพลตฟอร์มและ/หรือบริการของท่านถูกเพิกถอนหรือสิ้นสุดลง เราอาจจัดเก็บ ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลต่อไปได้ตามกฎหมาย PDPA และ/หรือภายใต้กฎหมายอื่นที่บังคับใช้ ทั้งนี้ เราอาจทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัยโดยไม่ต้องแจ้งให้ทราบล่วงหน้า

 

6. การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก
   1. ในการดำเนินธุรกิจของเรา เราอาจจำเป็นต้องใช้ ประมวลผล เปิดเผยข้อมูลและ/หรือโอนส่วนบุคคลของท่านให้แก่ผู้ให้บริการซึ่งเป็นบุคคลภายนอก ตัวแทน และ/หรือบริษัทในเครือ หรือบริษัทที่เกี่ยวข้องของเรา และ/หรือบุคคลที่สามอื่นๆ ซึ่งอาจตั้งอยู่ในหรือนอกประเทศไทย เพื่อวัตถุประสงค์ดังที่ระบุไว้ในข้อ 4 ข้างต้น สำหรับหนึ่งหรือหลายวัตถุประสงค์ เรามุ่งมั่นที่จะทำให้มั่นใจว่าบุคคลภายนอกและบริษัทในเครือของเราเก็บรักษาข้อมูลส่วนบุคคลของท่านให้ปลอดภัยจากการเข้าถึง การเก็บรวบรวม การใช้ การเปิดเผย การประมวลผลโดยมิชอบ หรือจากความเสี่ยงใดในลักษณะเดียวกัน และจัดเก็บข้อมูลส่วนบุคคลของท่านเพียงตราบเท่าที่ข้อมูลส่วนบุคคลของท่านจำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในข้อ 4 ข้างต้นเท่านั้น บุคคลภายนอกดังกล่าวรวมถึงแต่ไม่จำกัดเพียง:
      1. บริษัทในเครือ บริษัทในกลุ่มและบริษัทที่เกี่ยวข้องของเรา โดยที่บริษัทในเครือหรือบริษัทในกลุ่มอาจเก็บรวบรวม ใช้ หรือประมวลผลข้อมูลส่วนบุคคลที่ได้รับเพื่อวัตถุประสงค์ในการดำเนินการที่เกี่ยวกับการให้บริการของตน ทั้งนี้ ภายใต้กฎหมาย PDPA และนโยบายความเป็นส่วนตัวของบริษัทในเครือหรือบริษัทในกลุ่มดังกล่าว

       

      2. ผู้รับจ้าง ตัวแทน ผู้ให้บริการ และบุคคลภายนอกอื่นๆ ที่เราใช้เพื่อสนับสนุนธุรกิจของเรา บุคคลเหล่านี้รวมถึงแต่ไม่จำกัดเพียง บุคคลดังกล่าวข้างต้นซึ่งเป็นผู้ให้บริการด้านการบริหารจัดการหรือให้บริการด้านอื่นๆ เช่น บริษัทรับส่งจดหมาย บริษัทที่ให้บริการขนส่ง (logistics service) บริษัทที่ให้บริการทางการเงิน (financial services) บริษัทคู่ค้าสื่อโฆษณาและการตลาด บริษัทที่ให้บริการด้านโทรคมนาคม บริษัทที่ให้บริการด้านเทคโนโลยีสารสนเทศ และศูนย์ข้อมูล

       

      3. หน่วยงานรัฐและหน่วยงานกำกับดูแลต่างๆ ที่มีอำนาจควบคุมกำกับดูแลเหนือเรา

       

      4. เพื่อหลีกเลี่ยงข้อสงสัย ในกรณีที่กฎหมาย PDPA หรือกฎหมายที่เกี่ยวข้องอื่นๆ อนุญาตให้องค์กร เช่น องค์กรของเราให้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยไม่ต้องรับความยินยอมจากท่าน ให้การอนุญาตตามกฎหมายนั้นใช้บังคับต่อไป โดยเป็นไปภายใต้กฎหมายที่ใช้บังคับกำหนด เราอาจใช้ข้อมูลส่วนบุคคลของท่านภายใต้ฐานการประมวลผลข้อมูลทางกฎหมายที่เกี่ยวข้อง โดยอาจอ้างอิงฐานหนึ่งหรือหลายฐานประกอบกันตามที่เกี่ยวข้องกับวัตถุประสงค์นั้นๆ ตามที่ระบุไว้ในข้อ 4 ข้างต้น ซึ่งรวมถึง ฐานทางกฎหมายเพื่อการปฏิบัติหน้าที่ตามกฎหมาย ฐานสัญญาเพื่อการปฏิบัติทางสัญญากับท่าน เพื่อประโยชน์โดยชอบด้วยกฎหมายและเหตุผลของเราในการใช้ข้อมูลซึ่งเราจะคำนึงถึงการกระทบต่อสิทธิของท่านเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล เพื่อประโยชน์อื่นใดตามที่ท่านได้ให้ความยินยอมซึ่งจะได้ขอจากท่านเป็นครั้งคราวไปเมื่อจำเป็น หรือเมื่อจำเป็นเกี่ยวกับการร้องเรียนทางกฎหมายใดๆ

 

7. การส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ
   1. ข้อมูลส่วนบุคคลและ/หรือข้อมูลของท่านอาจถูกถ่ายโอน จัดเก็บ หรือประมวลผลภายนอกประเทศไทย สำหรับหนึ่งหรือหลายวัตถุประสงค์ตามที่ระบุไว้ในข้อ 4 ข้างต้น ท่านรับทราบและตกลงว่ากฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายอื่นๆ ของประเทศที่ข้อมูลของท่านอาจถูกโอน จัดเก็บหรือประมวลผลนั้น อาจมีมาตรฐานการคุ้มครองไม่เท่ากับกฎหมายของประเทศไทย อย่างไรก็ตามเราจะได้จัดให้มีมาตรการคุ้มครองที่เหมาะสมสามารถบังคับตามสิทธิของเจ้าของข้อมูลส่วนบุคคลได้ตามกฎหมาย PDPA เท่านั้น

    

   2. เราอาจโอนย้ายหรือถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังฐานข้อมูลของเรา ซึ่งดำเนินการและจัดการบนเซิร์ฟเวอร์ของคลาวด์ Amazon Web Services ตั้งอยู่ในประเทศสิงคโปร์ ในกรณีนี้เราจะจัดเตรียมมาตรการป้องกันและรักษาความปลอดภัยที่เหมาะสมและปฏิบัติตามเงื่อนไขภายใต้กฎหมาย PDPA

    

   3. แพลตฟอร์มของเราใช้ Google Analytics ซึ่งเป็นบริการวิเคราะห์เว็บที่ให้บริการโดย Google, Inc. (“Google”) Google Analytics ใช้คุกกี้ ซึ่งเป็นไฟล์ข้อความที่เก็บไว้ในคอมพิวเตอร์ของคุณเพื่อช่วยเว็บแพลตฟอร์มวิเคราะห์วิธีการใช้งานของผู้ใช้ ข้อมูลที่คุกกี้สร้างขึ้นเกี่ยวกับการใช้งานเว็บแพลตฟอร์ม (รวมถึงที่อยู่ IP ของคุณ) จะถูกส่งและจัดเก็บบนเซิร์ฟเวอร์โดย Google ในประเทศสหรัฐอเมริกา Google จะใช้ข้อมูลนี้เพื่อประเมินการใช้งานเว็บแพลตฟอร์ม รวบรวมรายงานเกี่ยวกับกิจกรรมที่เกิดขึ้นในเว็บแพลตฟอร์มสำหรับผู้ให้บริการเว็บแพลตฟอร์ม และให้บริการด้านอื่นๆ ที่เกี่ยวข้องกับกิจกรรมของเว็บแพลตฟอร์มและการใช้งานอินเทอร์เน็ต Google ยังอาจส่งข้อมูลนี้ให้แก่บุคคลภายนอกตามที่กฎหมายได้กำหนดไว้ หรือเมื่อบุคคลภายนอกดังกล่าวดำเนินการประมวลผลข้อมูลในนามของ Google Google จะไม่เชื่อมโยงที่อยู่ IP ของคุณกับข้อมูลอื่นที่ Google เก็บรักษาไว้

 

8. มาตรการรักษาความมั่นคงปลอดภัย
   1. เรารักษาข้อมูลส่วนบุคคลของท่านในสภาพแวดล้อมที่ถูกควบคุม ได้รับการปกป้องจากการเข้าถึง การใช้หรือการเปิดเผยที่ไม่ได้รับอนุญาต เราคงไว้ซึ่งมาตรการป้องกันด้านการบริหารจัดการเชิงองค์กร (administrative safeguard) มาตรการป้องกันด้านเทคนิค (technical safeguard) และมาตรการป้องกันทางกายภาพ (physical safeguard) ในการป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลงแก้ไข และการเปิดเผยที่ไม่ได้รับอนุญาตหรือไม่ชอบด้วยกฎหมายของข้อมูลส่วนบุคคลภายใต้การควบคุมของเรา

    

   2. เราไม่รับประกันว่าข้อมูลส่วนบุคคลและ/หรือข้อมูลอื่นที่ท่านให้แก่แพลตฟอร์มของบุคคลภายนอกจะมีความปลอดภัย เรานำมาตรการด้านความปลอดภัยต่างๆ มาใช้เพื่อรักษาความปลอดภัยให้กับข้อมูลส่วนบุคคลของท่านซึ่งอยู่ในความครอบครองหรือควบคุมของเรา ข้อมูลส่วนบุคคลของผู้ใช้จะถูกเก็บไว้ในเครือข่ายที่มีความปลอดภัย และสามารถเข้าถึงได้โดยพนักงานจำนวนจำกัดเท่านั้น ซึ่งจะเป็นบุคคลที่มีสิทธิพิเศษในการเข้าถึงระบบดังกล่าว และต้องปกป้องข้อมูลส่วนบุคคลที่เป็นความลับ เมื่อท่านใช้บริการบนแพลตฟอร์มหรือเข้าถึงข้อมูลส่วนบุคคลของท่าน เราขอเสนอให้ใช้เซิร์ฟเวอร์ที่มีความปลอดภัย ข้อมูลส่วนบุคคลหรือข้อมูลที่ละเอียดอ่อนทั้งหมดที่ท่านให้นั้นจะถูกนำไปเข้ารหัสไว้ในฐานข้อมูลของเราเพื่อให้เข้าถึงได้เฉพาะตามที่ระบุข้างต้นเท่านั้น

    

   3. ดังนั้นเราจึงไม่ต้องรับผิดชอบหรือรับผิดในเนื้อหา การจัดการด้านความปลอดภัย (หรือการไม่ได้รับความปลอดภัย) และกิจกรรมต่างๆ ของแพลตฟอร์มที่เชื่อมโยงเหล่านี้ แพลตฟอร์มที่เชื่อมโยงเหล่านี้มีไว้เพื่อความสะดวกของท่าน และให้ท่านเข้าใช้งานด้วยความรับผิดชอบของท่านเอง อย่างไรก็ตาม เราต้องการปกป้องความสมบูรณ์ของแพลตฟอร์มและลิงก์ที่อยู่ในแต่ละแพลตฟอร์มของเรา และรับฟังข้อคิดเห็นเกี่ยวกับแพลตฟอร์มที่เชื่อมโยงเหล่านี้ (รวมถึงแต่ไม่จำกัดเพียง หากลิงก์เฉพาะไม่ทำงาน)

 

9. สิทธิของท่านตามกฎหมาย PDPA
   1. สิทธิขอถอนความยินยอม
      หากท่านได้ให้ความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ไม่ว่าจะก่อนหน้าหรือภายหลังวันที่ กฎหมาย PDPA มีผลบังคับใช้ ท่านมีสิทธิที่จะขอถอนความยินยอมที่ท่านได้ให้ไว้แก่เราเมื่อใดก็ได้ตลอดเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่ในการเก็บรักษาของเรา นอกเสียจากจะถูกจำกัดโดยกฎหมายหรือท่านยังคงอยู่ภายใต้สัญญาที่ยังมีผลใช้บังคับ อย่างไรก็ตาม การถอนความยินยอมของท่านจะไม่ส่งผลกระทบต่อการเก็บรวบรวม การใช้หรือการเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่บริษัทไว้ก่อนหน้าแล้วโดยชอบด้วยกฎหมาย อีกทั้งการถอนความยินยอมของท่านอาจทำให้เราไม่สามารถให้บริการแก่ท่านต่อไปได้ เราจึงอาจต้องยุติความสัมพันธ์ที่มีอยู่ และ/หรือ สัญญาที่ท่านมีกับเรา

    

   2. สิทธิขอเข้าถึงข้อมูล
      ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ภายใต้ความรับผิดชอบของเรา และมีสิทธิขอให้เราทำสำเนาของข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้เราสามารถเปิดเผยว่าได้รับข้อมูลส่วนบุคคลของท่านมาได้อย่างไร

    

   3. สิทธิขอถ่ายโอนข้อมูล
      ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่เราได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมถึงมีสิทธิขอให้เราส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นหากสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่เราส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค

    

   4. สิทธิขอคัดค้าน
      1. ท่านมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ หากเราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามกรณีดังต่อไปนี้
         1. กรณีที่เป็นข้อมูลส่วนบุคคลที่เก็บรวบรวมได้โดยไม่ต้องขอความยินยอมจากท่าน เพื่อวัตถุประสงค์ที่จำเป็นภายใต้ผลประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลหรือนิติบุคคลอื่น หรือเป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่เราได้รับมอบหมาย
         2. กรณีที่เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
         3. กรณีที่เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา

    

   5. สิทธิขอให้ลบหรือทำลายข้อมูล
      ท่านมีสิทธิขอให้เราลบหรือทำลายข้อมูลส่วนบุคคลของท่านหรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าเราไม่มีความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายความเป็นส่วนตัวฉบับนี้ หรือเมื่อท่านได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว

    

   6. สิทธิขอให้ระงับการใช้ข้อมูล
      
      1. ท่านมีสิทธิขอให้เราระงับการใช้ข้อมูลส่วนบุคคลชั่วคราว ในกรณีดังต่อไปนี้
         1. เมื่อเราอยู่ในระหว่างการดำเนินการตามที่ท่านร้องขอเพื่อทำให้ข้อมูลส่วนบุคคลของท่านถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
         2. เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย เนื่องจากท่านเห็นว่าข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมาย PDPA แต่ทั้งนี้ท่านขอให้ระงับการใช้แทน
         3. เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ตามข้อ 4 ของนโยบายความเป็นส่วนตัวนี้ แต่ท่านมีความจำเป็นต้องขอให้เราเก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
         4. เมื่อเราอยู่ในระหว่างการพิจารณาคำขอใช้สิทธิ
            1. ในกรณีที่ท่านต้องการคัดค้านการประมวลผลข้อมูลส่วนบุคคล เนื่องจากข้อมูลส่วนบุคคลถูกจัดเก็บโดยไม่ได้รับความยินยอมและท่านเห็นว่าไม่มีความจำเป็นที่ข้อมูลส่วนบุคคลของท่านต้องใช้เพื่อตอบวัตถุประสงค์ที่จำเป็นภายใต้ผลประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลหรือนิติบุคคลอื่น หรือเป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่เราได้รับมอบหมาย
            2. ในกรณีที่ท่านต้องการคัดค้านการประมวลผลข้อมูลส่วนบุคคล เนื่องจากข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ หรือเปิดเผยเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ
            3. เพื่อปฏิเสธการใช้สิทธิขอคัดค้านของท่าน

    

   7. สิทธิขอให้แก้ไขข้อมูล
      ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
   สิทธิร้องเรียน ท่านมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยเรา เป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

 

10. รายละเอียดการติดต่อเรา
    หากท่านมีคำถามหรือต้องการสอบถามข้อมูลเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน การเก็บรวบรวม การใช้หรือการเปิดเผยข้อมูลส่วนบุคคลของท่าน หรือการใช้สิทธิของท่าน โปรดติดต่อเรามาที่