นโยบายข้อมูลส่วนบุคคล
นโยบายความเป็นส่วนตัวของ บริษัท แอป พี เอ็ม จำกัด
บริษัท แอป พี เอ็ม จำกัด (โดยเรียกรวมว่า "แอป พี เอ็ม", "เรา", "พวกเรา", "ของพวกเรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลที่มีประสิทธิภาพสอดคล้องกับหลักการพื้นฐานของการคุ้มครองข้อมูลส่วนบุคคล คือ หลักความจำเป็น ความได้สัดส่วน และการเคารพสิทธิขั้นพื้นฐานของเจ้าของข้อมูลส่วนบุคคลตามรัฐธรรมนูญ และมาตรฐานสากล จึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลเพื่อให้เจ้าของข้อมูลส่วนบุคคลและสาธารณชนรับทราบและเข้าใจถึงวัตถุประสงค์ หลักการ และมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล เพื่อกำหนดกรอบการให้บริการและการเสนอขายผลิตภัณฑ์ที่มีอยู่แล้วหรือจะมีขึ้นต่อไปในอนาคต ของบริษัทฯ เพื่อให้พนักงานและบุคคลที่เกี่ยวข้องของบริษัทฯ ยึดถือและปฏิบัติให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) และมาตรฐานที่กำหนดไว้
นโยบายคุ้มครองข้อมูลส่วนบุคคลของ บริษัทฯ จะใช้กับการดำเนินการไม่ว่าจะเป็นผลิตภัณฑ์ หรือบริการที่มีอยู่แล้วหรือจะมีขึ้นต่อไปในอนาคต ของบริษัทฯ ซึ่งได้มีการนำเสนอผ่านทางแพลตฟอร์มของบริษัท ฯ และหมายความรวมถึงช่องทางการเข้าถึงผ่านทางเว็บไซต์ หรือผ่านแอปพลิเคชันด้วยโทรศัพท์ สื่ออิเล็กทรอนิกส์ หรือด้วยวิธีการอื่นใด โดยนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ได้กำหนดวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ผู้สมัคร พนักงาน และผู้ใช้บริการ ประกอบกับได้อธิบายเกี่ยวกับรายละเอียดข้อมูลการเก็บข้อมูลส่วนตัวบุคคล วัตถุประสงค์การนำไปใช้ และนโยบายฉบับนี้ ยังมีผลใช้บังคับกับพนักงานภายในบริษัท ฯ และกลุ่มบริษัทฯ ด้วยเช่นกัน
ทั้งนี้ โปรดอ่านนโยบายฉบับนี้ด้วยความระเอียดรอบคอบ เนื่องจากนโยบายฉบับนี้ชี้แจงว่าบริษัทฯ ได้ทำการเก็บ รวบรวม ใช้ เปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่านด้วยวิธีการอย่างไรบ้าง เพื่อรักษาผลประโยชน์และความเป็นส่วนตัวของท่าน
นโยบายความเป็นส่วนตัวของเรา ("นโยบายความเป็นส่วนตัว" หรือ "นโยบาย") ถูกสร้างขึ้นจากการรวบรวม การใช้การเปิดเผยหรือการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของลูกค้ารวมถึงลูกค้ามุ่งหวัง(“ท่าน” หรือ “ลูกค้า”) และยังให้ความช่วยเหลือท่านในการให้ข้อมูลประกอบการตัดสินใจก่อนการมอบข้อมูลส่วนบุคคลของท่านให้กับเรา ถ้าหากท่านมีคำถามใดๆ เกี่ยวกับนโยบายของพวกเรา โปรดติดต่อเราผ่านทางช่องทางติดต่อทางเว็บไซต์ของเรา
ในนโยบายนี้ บริษัท แอป พี เอ็ม จำกัด ยังรวบรวมข้อมูลส่วนบุคคลที่จำเป็นต่อการให้บริการเพื่อประโยชน์ของบริษัทพันธมิตร ผู้ให้บริการทางการเงิน ผู้ให้บริการประกันภัย และผู้ให้บริการอื่นๆที่ให้การบริการหลายอย่างบนเว็บไซต์ของเรา โปรดทราบว่าเราอาจส่งหรือแบ่งปันข้อมูลส่วนบุคคลของท่านทั้งหมดหรือบางส่วน เมื่อจำเป็นเพื่อให้บริการหรือมอบข้อเสนอต่อท่านจากผู้ให้บริการที่หลากหลาย
ในการใช้บริการทุกบริการต่างๆบนเว็บไซต์ของเรา รวมทั้งงานบริการด้านอื่นๆที่เกี่ยวข้องกับเรา ท่านได้ยอมรับข้อกำหนดและเงื่อนไขทั้งหมดของนโยบายความเป็นส่วนตัว และท่านยินยอมให้เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ตามที่ได้ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ หากท่านไม่ได้ให้ข้อมูลที่เราต้องการ เราอาจไม่สามารถให้การบริการบางส่วนต่อท่านได้
นิยามข้อมูลส่วนบุคคล
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัว บุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ทั้งนี้ เป็นไปตามกฎหมายที่ใช้บังคับ
การเก็บรวบรวมข้อมูลส่วนบุคคล
- ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม
เราอาจเก็บรวบรวมหรือได้รับข้อมูลตามประเภทดังต่อไปนี้ ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลของท่านโดยตรงหรือโดยอ้อมจากท่านหรือแหล่งข้อมูลอื่นๆ หรือจากบริษัทในกลุ่ม บริษัทในเครือ และบริษัทย่อย หรือผู้ให้บริการ หรือพันธมิตร คู่ค้าทางธุรกิจของเรา ขึ้นอยู่กับบริบทของท่านในการติดต่อสื่อสารกับเรา และบริการที่ท่านต้องการจากเรา ข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปต่างประเทศ รวมถึงแต่ไม่จำกัดเพียงข้อมูลส่วนบุคคลดังต่อไปนี้
- ข้อมูลส่วนตัว เช่น คำนำหน้าชื่อ ชื่อ-นามสกุล เพศ สัญชาติ อายุ วันเดือนปีเกิด รูปถ่าย ข้อมูลจากกระบวนการรู้จักลูกค้า (Know-Your-Customer (KYC)) ลายมือชื่อ บันทึกจากกล้องโทรทัศน์วงจรปิด บันทึกจากกล้องโทรทัศน์จากยานพาหนะ ข้อมูลการติดตามยานพาหนะ (เช่น พฤติกรรมการขับขี่และตำแหน่งที่ตั้ง) ข้อร้องเรียน ข้อเรียกร้อง ความคิดเห็น และการสอบถามเกี่ยวกับบริการของเรา และบันทึกเสียงการติดต่อสื่อสารของท่านกับเรา
- ข้อมูลติดต่อ เช่น ที่อยู่ทางไปรษณีย์ รายละเอียดการจัดส่งสินค้า ที่อยู่สำหรับการเรียกชำระเงิน หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ อีเมล บัญชีผู้ใช้สื่อสังคมออนไลน์ (เช่น บัญชีผู้ใช้ LINE บัญชี Facebook) บัญชี Google บัญชีผู้ใช้ Apple และข้อมูลติดต่อผ่านช่องทางอิเล็กทรอนิกส์อื่นๆ
- ข้อมูลที่ระบุตัวตนที่ออกโดยหน่วยงานราชการ เช่น เลขที่บัตรประจำตัวประชาชน เลขที่หนังสือเดินทาง ใบขับขี่ หรือข้อมูลอื่นใดที่คล้ายคลึงกัน
- ข้อมูลการทำธุรกรรม เช่น ข้อมูลการชำระเงิน (เช่น ประวัติการซื้อ จำนวนเงินในการซื้อ พฤติกรรมการซื้อ และ/หรือการใช้บริการของเรา รวมถึงประวัติการชำระเงิน) รายละเอียดการจองและรายละเอียดสัญญาเช่ายานยนต์ไฟฟ้า (เช่น แผนบริการที่เลือก วันที่ส่งมอบและวันที่รับรถ เวลาและสถานที่) รายละเอียดการประกันภัย และรายละเอียดอื่นๆ ของบริการที่ซื้อ
- ข้อมูลทางการเงิน เช่น ราคาบริการ ค่าธรรมเนียม วิธีการชำระเงิน หมายเลขและข้อมูลบัตรเครดิต หมายเลขบัญชีและประเภทของบัญชีธนาคาร และข้อมูลการลงทะเบียนบริการอื่นๆ
- ข้อมูลบริการที่เกี่ยวกับยานยนต์ เช่น หมายเลขทะเบียนรถยนต์ หมายเลขประจำรถยนต์ (VIN) หมายเลขตัวถัง รุ่น ปีรุ่น ปีที่ผลิต ขนาดเครื่องยนต์ อุปกรณ์มาตรฐาน ประวัติการซ่อมบำรุง ระยะทาง จำนวนที่นั่ง สถานะและความจุของแบตเตอรี่ ประเภทการชาร์จ กำลังและระยะเวลา การทำงานของระบบไฟฟ้า สภาพเกียร์ ปัญหาหรือข้อมูลอื่นใดของท่านเกี่ยวกับยานยนต์
- ข้อมูลโพรไฟล์ เช่น ข้อมูลบัญชี ชื่อผู้ใช้ และรหัสผ่าน
- ข้อมูลเกี่ยวกับพฤติกรรม เช่น ข้อมูลเกี่ยวกับพฤติกรรมผู้ใช้ที่ได้รับจากการใช้บริการของเรา
- ข้อมูลทางเทคนิค เช่น เลขที่อยู่ไอพีหรืออินเทอร์เน็ตโพรโทคอล (IP address) เว็บบีคอน (web beacon) ล็อก (Log) ไอดีอุปกรณ์ (Device ID) ข้อมูลพิกัดทางภูมิศาสตร์ (GPS) รุ่นและประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ Single Sign On (SSO) เวลาที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเพจของเรา คุกกี้ ข้อมูลการเข้าสู่ระบบ ประวัติการค้นหา ข้อมูลการเรียกดู ประเภทและเวอร์ชันของเบราว์เซอร์ (Browser) การตั้งค่าเขตเวลา (Time zone) และสถานที่ตั้ง ประเภทและเวอร์ชันของปลั๊กอินเบราว์เซอร์ (Plug-In Browser) ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่นๆ บนอุปกรณ์ที่ท่านใช้ในการเข้าถึงแพลตฟอร์ม และ/หรือ
- ข้อมูลอ่อนไหว เช่น ข้อมูลส่วนบุคคลที่อ่อนไหวในเอกสารราชการ (เช่น ศาสนาบนบัตรประจำตัวประชาชน หรือเชื้อชาติ บนหนังสือเดินทาง) หากท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอก (เช่น นายจ้าง ผู้ถือหุ้น กรรมการ หรือบุคคลที่เกี่ยวข้องกับองค์กรของท่าน (ในกรณีของลูกค้าองค์กร)) โปรดรับรองว่าท่านมีสิทธิและ/หรืออำนาจในการให้ข้อมูลส่วนบุคคลของบุคคลดังกล่าวและอนุญาตให้เราใช้ข้อมูลส่วนบุคคลดังกล่าวตามประกาศความเป็นส่วนตัวฉบับนี้ได้ อีกทั้งท่านต้องรับผิดชอบในการแจ้งบุคคลเหล่านั้นให้ทราบถึงประกาศความเป็นส่วนตัวฉบับนี้ และ/หรือขอความยินยอมจากบุคคลเหล่านั้น (หากจำเป็น) และ/หรืออาศัยฐานทางกฎหมายอื่น เราจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ (ที่ยังไม่บรรลุนิติภาวะ กล่าวคืออายุไม่ถึง 20 ปีบริบูรณ์ หรือยังไม่บรรลุนิติภาวะโดยการสมรสตามที่กฎหมายกำหนด) คนเสมือนไร้ความสามารถ และคนไร้ความสามารถ และไม่อนุญาตให้บุคคลดังกล่าวสมัครเพื่อใช้หรือซื้อผลิตภัณฑ์ สินค้าและบริการของเรา กรณีเราไม่ทราบมาก่อนว่าเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ และมาพบในภายหลังว่า เราได้เก็บรวบรวมข้อมูลของเจ้าของข้อมูลส่วนบุคคลดังกล่าวโดยยังมิได้รับความยินยอมตามเงื่อนไขที่กฎหมายกำหนด ดังนี้ เราจะดำเนินการลบทำลายข้อมูลส่วนบุคคลนั้นโดยเร็ว หากเราไม่มีเหตุอันชอบด้วยกฎหมายประการอื่นนอกเหนือจากความยินยอมในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลดังกล่าว
- วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล
เราจะทำการเก็บรวบรวมข้อมูลส่วนบุคคลผ่านทางหลายช่องทาง เรา จะได้รับข้อมูลของท่าน ผ่านทางเว็บไซต์ https://phahana-backoffice-vegzu.ondigitalocean.app/login (“เว็บไซต์”) เป็นช่องทางหลัก เรารวบรวม ดำเนินการและเก็บข้อมูลส่วนบุคคลจากท่านและอุปกรณ์ดังต่อไปนี้ หรือจากแหล่งอื่นที่ไม่ใช่จากท่านโดยตรง เช่น จากลูกค้าท่านอื่น ๆ ของเรา
- เมื่อท่านได้ทำการสมัครสมาชิกลงทะเบียนและ/หรือใช้เว็บไซต์หรือบริการของเรา
- เมื่อท่านได้ส่งข้อมูลส่วนบุคคล/หรือข้อมูลบริษัทนิติบุคคลไม่ว่าด้วยเหตุผลใด
- เมื่อท่านค้นหารายการบนเว็บไซต์ของเรา
- เมื่อท่านได้ส่งแบบคำขอหรือให้ข้อมูลบนแบบคำขอเว็บไซต์หรือที่เกี่ยวข้องกับบริการของเรา ไม่ว่าจะโดยทางออนไลน์หรือโดยวิธียื่นเอกสาร
- เมื่อท่านโพสต์ ให้ความคิดเห็นหรือคำร้องเรียน บนเว็บไซต์ของเราและ/หรือในช่องทางติดต่อของเราต่างๆ
- เมื่อท่านได้เข้าถึงเยี่ยมชมเว็บไซต์หรือใช้บริการ ดำเนินธุรกรรม เข้าทำข้อตกลงบริการใดๆหรือให้เอกสารหรือข้อมูลต่างๆเมื่อท่านติดต่อเราผ่านช่องทางการติดต่อสื่อสารต่างๆ ผ่านทางโทรศัพท์ อีเมล์ จดหมาย โทรสาร การพบปะ สื่อโซเชียล เว็บไซต์ กล่องข้อความ หรือช่องทางการติดต่อสื่อสารอื่นใด
เช่น ข้อมูลสุขภาพในการป้องกันโรคติดต่อ เป็นต้น
3. แนวทางปฏิบัติการประมวลผลข้อมูลส่วนบุคคล
บริษัทฯ จะใช้ข้อมูลที่เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคล ผู้สมัคร พนักงาน หรือผู้ใช้บริการ เพื่อดำเนินการให้บริการ ปฏิบัติตามข้อตกลงและข้อผูกพันตามสัญญาต่อคู่สัญญา คู่ค้า ตอบสนองคำร้องขอ การติดต่อสื่อสาร การดำเนินการให้บริการ และให้ความช่วยเหลือทางด้านเทคนิค รวมถึงเสนอโปรโมชั่น ข้อมูลข่าวสาร กิจกรรม และรายละเอียดอื่นๆ
บริษัทฯ จะใช้ข้อมูลที่เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคล ผู้สมัคร พนักงาน หรือผู้ใช้บริการ เพื่อดำเนินการให้บริการ ปฏิบัติตามข้อตกลงและข้อผูกพันตามสัญญาต่อคู่สัญญา คู่ค้า ตอบสนองคำร้องขอ การติดต่อสื่อสาร การดำเนินการให้บริการ และให้ความช่วยเหลือทางด้านเทคนิค รวมถึงเสนอโปรโมชั่น ข้อมูลข่าวสาร กิจกรรม และรายละเอียดอื่นๆ
- เพื่อการให้บริการ ซื้อ ขาย รถยนต์ เป็นตัวคนกลางในการติดต่อประสานงานเพื่อให้เกิดการซื้อขายรถยนต์ การปรับปรุงผลิตภัณฑ์และบริการของบริษัทฯ กลุ่มบริษัทฯ รวมถึงบริการหรือผลิตภัณฑ์อื่นๆ ที่จะมีในอนาคต ตลอดจนการดูแล การบำรุงรักษา และการดำเนินการที่เกี่ยวข้องกับการให้บริการดังกล่าว
- เพื่อการดำเนินธุรกรรม นิติกรรม หรือสัญญาต่างๆ ที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการของบริษัทฯ และกลุ่มบริษัทฯ
- เพื่อการบริหารความสัมพันธ์ระหว่างกลุ่มบริษัทฯ กับเจ้าของข้อมูลส่วนบุคคล
- เพื่อยืนยัน และ/หรือ ระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลในการเข้าใช้บริการผ่านช่องทางต่างๆ หรือการติดต่อกับกลุ่มบริษัทฯ
- เพื่อการติดต่อสื่อสาร แจ้ง และ/หรือ รับข้อมูลข่าวสารต่าง ๆ จากกลุ่มบริษัทฯ หรือการเปลี่ยนแปลงต่างๆ ที่เกิดขึ้นของกลุ่มบริษัทฯ
- เพื่อการดำเนินธุรกิจของกลุ่มบริษัทฯ เช่น การวิเคราะห์ข้อมูล การตรวจสอบ การพัฒนาผลิตภัณฑ์ใหม่ การปรับปรุงหรือเปลี่ยนแปลงการบริการ การวิเคราะห์การใช้งานด้านบริการ เป็นต้น
- เพื่อการดำเนินใดๆ ที่จำเป็นและเหมาะสมในการ
- 2.7.1.ตรวจสอบและป้องกันการกระทำที่ละเมิดหรืออาจจะละเมิดต่อกฎหมาย
- 2.7.2.ตอบสนองต่อคำขอจากหน่วยงานรัฐหรือรัฐบาล รวมถึงหน่วยงานของรัฐหรือรัฐบาลต่างประเทศที่เจ้าของข้อมูลส่วนบุคคลอาศัยอยู่
- 2.7.3.บังคับใช้ข้อกำหนดในการให้บริการและนโยบายที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของกลุ่มบริษัทฯปกป้องการดำเนินธุรกิจของกลุ่มบริษัทฯ
- 2.7.4.ปกป้องสิทธิความเป็นส่วนตัว ความปลอดภัยหรือทรัพย์สินของกลุ่มบริษัทฯ บุคลากร และเจ้าของข้อมูลส่วนบุคคล หรือบุคคลอื่น เยียวยา ป้องกัน หรือจำกัดความเสียหายที่อาจเกิดขึ้น
- 2.7.5.เพื่อปฏิบัติตามกฎหมาย การสืบสวนของเจ้าพนักงาน หรือหน่วยงานกำกับดูแลหรือเพื่อให้เป็นไปตามกฎ ข้อบังคับ หรือข้อผูกพันที่กฎหมายหรือภาครัฐกำหนด
- 2.7.6.เพื่อทำการตลาดตามกลุ่มเป้าหมาย ทำการโฆษณาตามกลุ่มเป้าหาย และข้อเสนอส่งเสริมการขายตามช่องทางการสื่อสาร เสนอกิจกรรม โปรโมชั่น เป็นต้น
ทั้งนี้ วัตถุประสงค์อื่นๆ ที่ไม่ได้ระบุไว้ข้างต้น เจ้าของข้อมูลส่วนบุคคลจะได้รับการแจ้งเมื่อบริษัท และกลุ่มบริษัทฯ มีการขอเก็บรวบรวมข้อมูลส่วนบุคคล อนึ่ง ในการได้ข้อมูลส่วนบุคคลของท่านมานั้น กลุ่มบริษัทฯ จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์เหล่านี้ เฉพาะเมื่อเข้าเงื่อนไขดังต่อไปนี้
- เป็นกรณีที่กฎหมายกำหนด
- ได้รับความยินยอมจากท่าน
- เพื่อประโยชน์ของท่าน และการขอความยินยอมไม่อาจกระทำได้ในเวลานั้น
- เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ กลุ่มบริษัทฯ หรือของบุคคลหรือนิติบุคคลอื่นที่ไม่ใช่กลุ่มบริษัทฯ
- เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญาหรือเพื่อใช้ในการดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญานั้น
- เป็นไปเพื่อประโยชน์เกี่ยวกับชีวิต สุขภาพ หรือความปลอดภัยของท่านและผู้ใช้บริการอื่น
- เพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาล
4. การใช้หรือเปิดเผยข้อมูล
การใช้หรือเปิดเผยข้อมูลส่วนบุคคล ต้องดำเนินการให้เป็นไปตามวัตถุประสงค์ หรือตามความจำเป็นเพื่อประโยชน์ที่มีความเกี่ยวข้องโดยตรงกับวัตถุประสงค์ของการเก็บรวบรวมข้อมูล และต้องได้รับความยินยอมจากเจ้าของข้อมูลที่ให้ไว้ก่อน หรือขณะนั้นยกเว้นตามที่กฎหมายกำหนดให้ใช้ หรือเปิดเผยได้ เช่น ข้อมูลที่เปิดเผยต่อสาธารณะโดยชอบด้วยกฎหมาย เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกายหรือสุขภาพเป็นต้น
- ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน
ภายใต้กฎหมายข้อมูลส่วนบุคคลที่บังคับใช้ เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นอย่างสมเหตุสมผล เพื่อบรรลุตามวัตถุประสงค์ที่ข้อมูลส่วนบุคคลดังกล่าวถูกเก็บรวบรวมมา หรือเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย ระเบียบข้อบังคับ และข้อกำหนดภายในองค์กร โดยเรามีสิทธิประมวลผลข้อมูลส่วนบุคคลและข้อมูลอ่อนไหวของท่าน หรือเปิดเผยข้อมูลแก่ผู้ประมวลผล และหน่วยงานที่เกี่ยวข้องตามกฎหมาย แล้วแต่กรณี โดยมีกำหนดระยะเวลาตามตารางด้านล่าง
- สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ภายใต้บทบัญญัติแห่งกฎหมายที่บังคับใช้และข้อยกเว้นที่เกี่ยวข้อง ท่านมีสิทธิตรวจดูความมีอยู่ ลักษณะของข้อมูลส่วนบุคคล และ/หรือ ข้อมูลอ่อนไหว วัตถุประสงค์ของการนำข้อมูลไปใช้ นอกจากนี้ยังมีสิทธิตามที่ระบุไว้ ดังต่อไปนี้
- การเข้าถึง ข้อมูลส่วนบุคคลของท่าน ท่านอาจมีสิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บรวบรวม ใช้หรือเปิดเผยเกี่ยวกับท่าน
- การแก้ไขให้ถูกต้อง ท่านอาจมีสิทธิขอให้มีการดำเนินการแก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่สมบูรณ์ และอาจก่อให้เกิดความเข้าใจผิด ที่เราได้เก็บรวบรวม ใช้หรือเปิดเผยเกี่ยวกับท่าน
- การโอนย้ายข้อมูลส่วนบุคคล ท่านอาจมีสิทธิขอรับข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับท่านในรูปแบบที่มีการจัดระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ และเพื่อส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น โดยต้องเป็น (ก) ข้อมูลส่วนบุคคลที่ท่านได้ให้กับเรา และ (ข) กรณีที่เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยอาศัยความยินยอมจากท่านหรือเพื่อปฏิบัติตามสัญญาที่เรามีกับท่าน ทั้งนี้ หากการใช้สิทธิของท่านละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น หรือเราต้องใช้ข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์สาธารณะหรือเพื่อปฏิบัติตามกฎหมาย เรามีดุลพินิจในการปฏิเสธคำขอของท่านได้
- การคัดค้าน ท่านอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านได้ในบางกรณี โดยเป็นไปตามที่กฎหมายที่บังคับใช้กำหนด
- การระงับการใช้ ท่านอาจมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี
- การถอนความยินยอม ท่านสามารถถอนความยินยอมของท่านได้ตลอดเวลา หากเราเก็บรวบรวม ใช้และเปิดเผยข้อมูลส่วนบุคคลของท่านโดยอาศัยความยินยอมของท่าน ในบางกรณี
- การลบหรือทำลาย ท่านอาจมีสิทธิขอให้เราดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวม ใช้หรือเปิดเผย เป็นข้อมูลส่วนบุคคลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่การเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวของเรานั้นเป็นไปเพื่อการปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้ง ใช้ หรือปกป้องสิทธิเรียกร้องตามกฎหมาย
- การร้องเรียน ท่านมีสิทธิร้องเรียนไปยังหน่วยงานของรัฐที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่ท่านเชื่อว่าเราไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ หากเป็นกรณีกิจกรรมที่เราทำการประมวลผลข้อมูลส่วนบุคคลและ/หรือข้อมูลอ่อนไหวของท่านตามฐานสัญญา หรือฐานประโยชน์อันชอบธรรม เรามีสิทธิปฏิเสธการใช้สิทธิของท่านตาม (3) และ (4) ได้
เราเคารพการตัดสินใจการเพิกถอนความยินยอมของท่าน แต่อย่างไรก็ตาม เราขอแจ้งให้ท่านทราบว่าอาจมีข้อจำกัดสิทธิในการเพิกถอนความยินยอมโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่เจ้าของข้อมูลส่วนบุคคล ทั้งนี้ การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการประมวลผลที่ท่านได้ให้ความยินยอมไว้แล้ว ทั้งนี้ กรณีเรามีเหตุให้ปฏิเสธคำร้องขอของท่าน เราจะจัดทำบันทึกการปฏิเสธคำขอหรือการคัดค้านพร้อมด้วยเหตุผลท่านไว้เป็นหลักฐานด้วย
- มาตรการรักษาความมั่นคงปลอดภัย
เราได้จัดให้มีมาตรการควบคุมการเข้าถึงข้อมูลส่วนบุคคล ที่ปลอดภัยและเหมาะสมกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล เรายังได้วางมาตรการจำกัดการเข้าถึงข้อมูลส่วนบุคคลและการใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคล โดยกำหนดสิทธิหรือการอนุญาตให้เข้าถึงข้อมูล การจัดการสิทธิในการอนุญาตให้ผู้ที่ได้รับมอบหมายให้เข้าถึงข้อมูลได้ และหน้าที่ความรับผิดชอบของผู้ใช้งาน เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล นอกจากนี้ เรายังได้วางมาตรการสำหรับการตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล ให้สอดคล้องเหมาะสมกับวิธีการและสื่อที่ใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- รายละเอียดการติดต่อสำหรับข้อสงสัย/ข้อซักถาม
หากท่านประสงค์จะใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน หรือมีข้อสงสัยเกี่ยวกับข้อมูลส่วนบุคคลของท่านภายใต้ ประกาศความเป็นส่วนตัวฉบับ 088 881 8889 อีเมล [email protected]