นโยบายความเป็นส่วนตัว
นโยบายคุ้มครองข้อมูลส่วนบุคคลของ GoPomelo Group
นโยบายความเป็นส่วนตัวของ GoPomelo
ข้อตกลงเบื้องต้น:
GoPomelo และบริษัทในเครือ (ซึ่งต่อไปนี้จะเรียกว่า "บริษัท" หรือ “GoPomelo Group”) มุ่งมั่นที่จะดำเนินธุรกิจโดยสอดคล้องกับกฎหมายที่บังคับใช้ทั้งหมดอย่างครบถ้วน โดยเฉพาะกฎหมายที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล เราเคารพในสิทธิความเป็นส่วนตัวของบุคคลทุกคน และตรวจสอบให้แน่ใจว่าข้อมูลส่วนบุคคลได้รับการคุ้มครองในทุกขั้นตอนของกระบวนการทางธุรกิจของเรา
เพื่อวัตถุประสงค์ของนโยบายความเป็นส่วนตัวนี้ "บริษัท" หรือ “GoPomelo Group” หมายถึง บริษัท โกโพเมโล จำกัด, บริษัท โกโพเมโล เอ็กซ์ จำกัด, GoPomelo Pte. Ltd., GoPomelo Sdn. Bhd., GoPomelo Vietnam Co., Ltd., GoPomelo HK Ltd. และ PT GoPomelo คลาวด์ Indonesia
นโยบายความเป็นส่วนตัวนี้ระบุถึงประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล ระยะเวลาในการเก็บรักษา และประเภทของบุคคลหรือนิติบุคคลที่บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลที่เก็บรวบรวม นอกจากนี้ ยังอธิบายถึงสิทธิของเจ้าของข้อมูลส่วนบุคคลและมาตรการรักษาความปลอดภัยที่นำมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลให้เป็นไปตามข้อกำหนดทางกฎหมาย ตลอดจนรายละเอียดอื่นๆ ที่เกี่ยวข้องกับการจัดการข้อมูลส่วนบุคคลของบริษัท
นโยบายความเป็นส่วนตัวนี้ยังถือเป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไขในการใช้บริการของบริษัทด้วย บริษัทอาจแก้ไข ปรับปรุง หรือเปลี่ยนแปลงนโยบายนี้ตามความจำเป็น โดยจะมีการแจ้งการเปลี่ยนแปลงใดๆ ให้คุณทราบ และจะมีการขอความยินยอมจากคุณตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้
1. คำจำกัดความ
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้กำหนดไว้
“ข้อมูลส่วนบุคคลที่อ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลประเภทเฉพาะเจาะจงตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้กำหนดไว้ ซึ่งรวมถึงแต่ไม่จำกัดเพียง ข้อมูลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่หน่วยงานกำกับดูแลประกาศกำหนด
“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผย
“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ ผู้ประมวลผลข้อมูลส่วนบุคคลไม่มีอำนาจตัดสินใจโดยอิสระเกี่ยวกับวัตถุประสงค์หรือวิธีการประมวลผลข้อมูลส่วนบุคคล
2. ขอบเขตของนโยบายความเป็นส่วนตัวนี้
นโยบายความเป็นส่วนตัวนี้ใช้บังคับกับเจ้าของข้อมูลส่วนบุคคลซึ่งข้อมูลส่วนบุคคลถูกประมวลผลโดยบริษัท รวมถึงเจ้าหน้าที่ พนักงาน หน่วยงานธุรกิจ หรือนิติบุคคลอื่นใดที่ดำเนินการโดยบริษัท นอกจากนี้ยังใช้บังคับกับผู้ประมวลผลข้อมูลส่วนบุคคลที่เป็นบุคคลภายนอกซึ่งจัดการข้อมูลส่วนบุคคลในนามของบริษัทที่เกี่ยวข้องกับผลิตภัณฑ์และบริการของบริษัท เช่น เว็บไซต์ แอปพลิเคชัน เอกสาร หรือช่องทางการสื่อสารอื่น ๆ (รวมเรียกว่า "บริการ")
หากมีข้อขัดแย้งใด ๆ ระหว่างนโยบายความเป็นส่วนตัวนี้กับประกาศความเป็นส่วนตัวเฉพาะเจาะจงที่ออกสำหรับผลิตภัณฑ์หรือบริการบางอย่าง ให้ข้อกำหนดในประกาศความเป็นส่วนตัวดังกล่าวมีผลบังคับเหนือกว่า
บุคคลที่มีความสัมพันธ์กับบริษัทภายใต้ข้อกำหนดของย่อหน้าข้างต้น รวมถึง:
ลูกค้าบุคคลธรรมดา ผู้สมัคร
เจ้าหน้าที่หรือผู้ปฏิบัติงาน
ผู้ขายและผู้ให้บริการที่เป็นบุคคลธรรมดา
กรรมการ ผู้รับมอบอำนาจ ตัวแทน ผู้ถือหุ้น พนักงาน หรือบุคคลธรรมดาอื่น ๆ ที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัท
ผู้ใช้ผลิตภัณฑ์หรือบริการของบริษัท
ผู้เยี่ยมชมหรือผู้ใช้เว็บไซต์ของบริษัท www.gopomelo.com รวมถึงระบบ แอปพลิเคชัน อุปกรณ์ หรือช่องทางการสื่อสารอื่น ๆ ที่ควบคุมโดยบริษัท
บุคคลธรรมดาอื่น ๆ ที่บริษัทเก็บรวบรวมข้อมูลส่วนบุคคล เช่น ผู้สมัครงาน ญาติของพนักงาน และผู้รับประโยชน์ในกรมธรรม์ประกันภัย เป็นต้น
ข้อ 1 - ข้อ 7 รวมเรียกว่า “ท่าน”
นอกจากนโยบายความเป็นส่วนตัวนี้แล้ว บริษัทอาจออกประกาศความเป็นส่วนตัว ("ประกาศ") สำหรับผลิตภัณฑ์หรือบริการบางประเภท เพื่อแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของตน ซึ่งรวมถึง: ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล และสิทธิของเจ้าของข้อมูลส่วนบุคคล
ในกรณีที่มีความขัดแย้งกันในส่วนของเนื้อหาระหว่างนโยบายความเป็นส่วนตัวนี้และประกาศ ให้ยึดถือเนื้อหาในประกาศเป็นสำคัญ
3. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผย
บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล รวมถึงในกรณีที่คุณได้ให้ความยินยอมแก่บริษัท ดังต่อไปนี้ ทั้งนี้ ขึ้นอยู่กับบริการที่คุณใช้หรือบริบทของความสัมพันธ์ของคุณกับบริษัท และข้อพิจารณาอื่น ๆ ที่เกี่ยวข้องกับการเก็บรวบรวมข้อมูลส่วนบุคคล ประเภทของข้อมูลที่ระบุด้านล่างนี้เป็นเพียงกรอบการทำงานทั่วไปในการเก็บรวบรวมข้อมูลส่วนบุคคลของคุณโดยบริษัท อย่างไรก็ตาม ข้อมูลส่วนบุคคลของคุณจะถูกนำไปใช้เฉพาะกับผลิตภัณฑ์หรือบริการบางประเภทที่คุณอาจใช้หรือมีความสัมพันธ์ด้วยเท่านั้น
ประเภทของข้อมูลส่วนบุคคล
คำอธิบายและตัวอย่าง
โปรดทราบว่าหากคุณไม่ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลบางประเภท บริษัทอาจไม่สามารถให้บริการบางประการแก่คุณได้ ซึ่งอาจส่งผลกระทบต่อข้อผูกพันตามสัญญา การให้บริการ หรือการปฏิบัติตามกฎหมาย
4. แหล่งที่มาของข้อมูลส่วนบุคคลของคุณ
บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางดังต่อไปนี้:
บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรงผ่านช่องทางการให้บริการต่างๆ เช่น ในระหว่างขั้นตอนการสมัครงานหรือลงทะเบียนสมัครงาน การลงนามในสัญญา การยื่นเอกสาร การตอบแบบสำรวจ หรือการใช้ผลิตภัณฑ์และบริการ รวมถึงการปฏิสัมพันธ์ผ่านช่องทางการบริการอื่นๆ ที่ควบคุมโดยบริษัท เช่น เมื่อท่านติดต่อสื่อสารกับบริษัทด้วยตนเองที่สำนักงาน หรือผ่านช่องทางการติดต่อสื่อสารอย่างเป็นทางการภายใต้การดูแลของบริษัท
บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลเมื่อท่านเข้าใช้งานเว็บไซต์ ผลิตภัณฑ์ หรือบริการของบริษัท ไม่ว่าจะภายใต้ข้อผูกพันตามสัญญาหรือโครงการเฉพาะ ซึ่งอาจรวมถึงการติดตามพฤติกรรมการใช้งานเว็บไซต์ การตรวจสอบการปฏิสัมพันธ์กับบริการ หรือการใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน นอกจากนี้ บริษัทอาจเก็บรวบรวมข้อมูลจากซอฟต์แวร์ที่ติดตั้งบนอุปกรณ์ของท่านซึ่งมีการปฏิสัมพันธ์กับบริการของบริษัทด้วย
บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งข้อมูลภายนอกอื่นๆ ที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง ทั้งนี้ แหล่งข้อมูลดังกล่าวต้องมีอำนาจตามกฎหมาย มีฐานที่ชอบด้วยกฎหมาย หรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลดังกล่าวให้แก่บริษัท
ตัวอย่างเช่น บริษัทอาจได้รับข้อมูลส่วนบุคคลจาก:
หน่วยงานภาครัฐที่เชื่อมโยงบริการดิจิทัลเพื่อให้บริการสิทธิประโยชน์สาธารณะอย่างครอบคลุมแก่เจ้าของข้อมูลส่วนบุคคล
หน่วยงานภาครัฐอื่นๆ ที่บริษัทมีข้อผูกพันตามสัญญาในการทำหน้าที่เป็นศูนย์กลางการแลกเปลี่ยนข้อมูล เพื่อสนับสนุนการบริการสาธารณะในรูปแบบดิจิทัล
ผู้ให้บริการตามสัญญาที่มีการแลกเปลี่ยนข้อมูลส่วนบุคคลซึ่งเป็นส่วนหนึ่งของความสัมพันธ์ตามสัญญา
หากคุณให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่บริษัท คุณมีหน้าที่รับผิดชอบในการแจ้งให้บุคคลเหล่านั้นทราบเกี่ยวกับรายละเอียดที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ หรือประกาศความเป็นส่วนตัวเฉพาะสำหรับผลิตภัณฑ์หรือบริการตามที่เกี่ยวข้อง นอกจากนี้ คุณต้องได้รับความยินยอมจากบุคคลดังกล่าวตามที่กำหนดก่อนที่จะเปิดเผยข้อมูลส่วนบุคคลของพวกเขาแก่บริษัท
5. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้กิจกรรมและวัตถุประสงค์ดังต่อไปนี้:
(1)
บริษัทอาจใช้และประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อปฏิบัติตามข้อผูกพันตามสัญญา รวมถึง:
(2)
บริษัทอาจขอความยินยอมจากท่านในการเก็บรวบรวม ใช้ ประมวลผล และเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
(3)
บริษัทอาจเก็บรวบรวม ใช้ เปิดเผย ประมวลผล หรือโอนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
(4)
บริษัทอาจเปิดเผย ประมวลผล หรือโอนย้ายข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง รวมถึง:
(5)
บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อนโดยไม่ต้องได้รับความยินยอมจากคุณในกรณีดังต่อไปนี้:
หากบริษัทจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ในการปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย หรือผลประโยชน์อันชอบธรรม เพื่อเข้าทำสัญญากับคุณ และคุณปฏิเสธที่จะให้ข้อมูลส่วนบุคคลของคุณหรือคัดค้านการประมวลผลข้อมูลส่วนบุคคลดังกล่าวเพื่อวัตถุประสงค์เหล่านี้ บริษัทอาจไม่สามารถให้บริการบางประการแก่คุณได้ ทั้งหมดหรือบางส่วน ตามที่คุณร้องขอ
6. การเปิดเผยข้อมูลส่วนบุคคลของคุณ
บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคลภายนอกเพื่อวัตถุประสงค์ในการทำการตลาดทางตรง เว้นแต่บริษัทจะได้รับความยินยอมล่วงหน้าจากคุณ ในกรณีที่บริษัทได้รับความยินยอมจากคุณหรือได้รับอนุมัติจากคุณให้เปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีอื่น ๆ บริษัทมีสิทธิ์เปิดเผยข้อมูลส่วนบุคคลของคุณได้เฉพาะเพื่อวัตถุประสงค์ที่คุณได้ให้ความยินยอมหรือตกลงที่จะให้เปิดเผยเท่านั้น
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่บุคคล นิติบุคคล หรือองค์กรต่าง ๆ รวมถึงหน่วยงานของรัฐ องค์กรเอกชน รัฐวิสาหกิจ และองค์การมหาชน เท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ข้างต้น การเปิดเผยข้อมูลดังกล่าวจะดำเนินการตามกฎหมายที่เกี่ยวข้องและเพื่อวัตถุประสงค์ดังต่อไปนี้:
พนักงานของ GoPomelo ในประเทศอื่น ๆ ที่ GoPomelo ดำเนินกิจการอยู่ จะต้องปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลและมาตรการรักษาความปลอดภัยที่เป็นไปตามมาตรฐานที่เหมาะสม เนื่องจากพนักงานในแผนกต่าง ๆ มีหน้าที่รับผิดชอบที่แตกต่างกัน ข้อมูลส่วนบุคคลของคุณอาจถูกแบ่งปันให้กับพนักงานเหล่านั้นด้วยเหตุผลต่าง ๆ นานา ซึ่งรวมถึง:
พนักงานของ GoPomelo Group ทั่วโลกที่ดูแลจัดการด้านการดำเนินงานไอที (IT operations)
บริษัทในเครือของ GoPomelo ทั่วโลก หากคุณแสดงความสนใจในตำแหน่งงานเฉพาะ หรือหากพนักงานของ GoPomelo ระบุว่าคุณเป็นผู้มีทักษะความเชี่ยวชาญเฉพาะทางที่เกี่ยวข้องกับบทบาทหน้าที่ของงานเฉพาะเจาะจงนั้น
ต่อไปนี้คือรายชื่อและรายละเอียดของบริษัทในเครือของบริษัท:
GoPomelo Co., Ltd.
GoPomelo Holding Pte. Ltd.
GoPomelo Sdn. Bhd.
GoPomelo X Co., Ltd.
PT GoPomelo คลาวด์ Indonesia.
เจ้าของผลิตภัณฑ์ เพื่อวัตถุประสงค์ในการจัดเก็บประวัติการซื้อ ซึ่งในกรณีดังกล่าว บริษัทฯ จะเปิดเผยข้อมูลที่จำเป็นสำหรับการดำเนินงานดังกล่าวและให้แก่เจ้าของผลิตภัณฑ์ที่เกี่ยวข้องเท่านั้น
หน่วยงานของรัฐ เพื่อให้เป็นไปตามข้อกำหนดทางกฎหมาย กฎระเบียบ และคำสั่งของรัฐบาล ซึ่งรวมถึงแต่ไม่จำกัดเพียง กรมสรรพากร, สำนักงานประกันสังคม, กรมพัฒนาธุรกิจการค้า, สำนักงานคณะกรรมการคุ้มครองผู้บริโภค, สำนักงานมาตรฐานผลิตภัณฑ์อุตสาหกรรม, กรมศุลกากร, กรมการจัดหางาน, กรมสวัสดิการและคุ้มครองแรงงาน, กรมพัฒนาฝีมือแรงงาน, ตลาดหลักทรัพย์ ตลอดจนธนาคารและสถาบันการเงิน
พันธมิตรทางธุรกิจ เพื่อให้เป็นไปตามข้อผูกพันและข้อตกลงตามสัญญาที่เกี่ยวข้อง รวมถึงสถาบันการเงิน, บริษัทประกันภัย, สถานพยาบาล, บริษัทหลักทรัพย์ และบริษัทจัดการกองทุน เพื่อประโยชน์และสวัสดิการของคุณ
ผู้ให้บริการวิชาชีพ เช่น ที่ปรึกษาทางการเงิน, ที่ปรึกษากฎหมาย, ที่ปรึกษาด้านการจัดการคุณภาพ, ผู้สอบบัญชี และผู้สอบบัญชีภายใน
ผู้ให้บริการด้านไอทีและโครงสร้างพื้นฐาน รวมถึงผู้ให้บริการจัดเก็บข้อมูลบนคลาวด์และผู้สนับสนุนโครงสร้างพื้นฐานด้านไอที
ผู้ให้บริการข้อมูลทางการตลาดและข้อมูลสถิติ ซึ่งรับผิดชอบในการให้บริการด้านการตลาด, การวิเคราะห์ข้อมูลสถิติ, การโฆษณา, การประชาสัมพันธ์ และการสื่อสาร
ในกรณีที่กฎระเบียบของรัฐ ข้อกำหนดทางกฎหมาย คำสั่งควบคุม หรือคำสั่งศาล กำหนดให้ต้องเปิดเผยข้อมูลส่วนบุคคลของคุณ บริษัทฯ จะต้องปฏิบัติตามข้อกำหนดทางกฎหมายดังกล่าว
ผู้สืบทอดตำแหน่งหรือผู้รับโอนสิทธิ์ที่คาดหวัง ซึ่งจะต้องปฏิบัติตามนโยบายความเป็นส่วนตัวที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ หากบริษัทฯ โอนสิทธิ์และภาระผูกพัน รวมถึงการโอนธุรกิจ การควบรวมกิจการ หรือการปรับโครงสร้างองค์กร ข้อมูลส่วนบุคคลของคุณอาจถูกเปิดเผย นอกจากนี้ บริษัทฯ อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อการสืบสวนหรือการดำเนินการทางกฎหมายตามที่ได้รับการร้องขอจากหน่วยงานของรัฐหรือหน่วยงานกำกับดูแล รวมถึงการโอนข้อมูลส่วนบุคคลของคุณไปยังข้อมูลเครดิตบูโรเพื่อตรวจสอบเพื่อป้องกันการฉ้อโกงหรือการทุจริต
7. การส่งหรือโอนย้ายข้อมูลส่วนบุคคลไปยังต่างประเทศ
ในบางกรณี บริษัทอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศเพื่อให้บริการแก่คุณ ตัวอย่างเช่น อาจรวมถึงการโอนข้อมูลส่วนบุคคลของคุณไปยังระบบคลาวด์ที่แพลตฟอร์มหรือเซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ (เช่น สิงคโปร์ หรือสหรัฐอเมริกา) เพื่อสนับสนุนระบบเทคโนโลยีสารสนเทศที่ตั้งอยู่นอกประเทศที่คุณอาศัยอยู่ ทั้งนี้ ขึ้นอยู่กับบริการเฉพาะที่คุณใช้หรือมีส่วนเกี่ยวข้องเป็นรายกรณีไป
เมื่อบริษัทจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่น บริษัทจะดำเนินการเพื่อให้มั่นใจว่าข้อมูลที่ถูกโอนย้ายนั้นได้รับการคุ้มครองอย่างเพียงพอตามมาตรฐานสากลหรือข้อกำหนดทางกฎหมาย บริษัทจะดำเนินมาตรการดังต่อไปนี้:
การปฏิบัติตามข้อกำหนดทางกฎหมายที่กำหนดให้บริษัทต้องส่งหรือโอนย้ายข้อมูลส่วนบุคคลไปยังต่างประเทศ
การแจ้งให้คุณทราบและขอความยินยอมจากคุณ หากประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอ ตามที่กำหนดไว้ในรายชื่อประเทศอย่างเป็นทางการของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
การโอนย้ายข้อมูลตามความจำเป็นเพื่อปฏิบัติตามข้อผูกพันตามสัญญาของบริษัทที่มีต่อคุณ หรือเพื่อปฏิบัติตามคำขอของคุณก่อนเข้าทำสัญญาดังกล่าว
การโอนย้ายข้อมูลตามความจำเป็นภายใต้สัญญาระหว่างบริษัทและบุคคลหรือนิติบุคคลอื่น ๆ เพื่อประโยชน์ของคุณ
การป้องกันหรือบรรเทาอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ เมื่อคุณไม่สามารถให้ความยินยอมได้ในขณะนั้น
การโอนย้ายข้อมูลตามความจำเป็นเพื่อประโยชน์สาธารณะ หรือเมื่อได้รับมอบหมายจากหน่วยงานที่มีอำนาจตามกฎหมาย
8. การจัดเก็บข้อมูลส่วนบุคคลและระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพียงเท่าที่จำเป็นสำหรับระยะเวลาในการบรรลุวัตถุประสงค์ที่กำหนดไว้ในนโยบายความเป็นส่วนตัวนี้หรือการแจ้งเตือนใด ๆ ที่เกี่ยวข้อง เว้นแต่กฎหมาย การตรวจสอบบัญชี หรือข้อผูกพันในการปฏิบัติตามกฎหมายจะกำหนดหรืออนุญาตให้มีระยะเวลาในการเก็บรักษานานกว่านั้น
เมื่อระยะเวลาการเก็บรักษาสิ้นสุดลง และข้อมูลส่วนบุคคลของท่านไม่มีความจำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมอีกต่อไป บริษัทฯ จะทำการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ ตามมาตรฐานการทำลายข้อมูลที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กฎหมายที่เกี่ยวข้อง หรือมาตรฐานสากลที่เป็นที่ยอมรับกำหนดไว้
อย่างไรก็ตาม ในกรณีที่มีข้อพิพาท การเรียกร้องสิทธิ์ตามกฎหมาย หรือการใช้สิทธิ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน บริษัทฯ ขอสงวนสิทธิ์ในการเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้จนกว่าข้อพิพาทนั้นจะได้รับการข้อยุติโดยคำสั่งศาลหรือคำพิพากษาถึงที่สุด
บริษัทฯ จะไม่เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานเกินกว่าความจำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ อย่างไรก็ตาม หากกฎหมายที่เกี่ยวข้องกำหนดให้บริษัทฯ ต้องเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เกินกว่าระยะเวลาการเก็บรักษาที่ระบุไว้ บริษัทฯ จะยังคงคุ้มครองข้อมูลส่วนบุคคลของท่านต่อไปตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง
9. บริการที่จัดหาโดยบุคคลภายนอกหรือผู้ให้บริการย่อย
บริษัทอาจมอบหมายหรือจัดจ้างบุคคลภายนอก (ผู้ประมวลผลข้อมูลส่วนบุคคล) เพื่อดำเนินการประมวลผลข้อมูลส่วนบุคคลในนามของบริษัท บุคคลภายนอกเหล่านี้อาจให้บริการในรูปแบบต่างๆ เช่น การให้บริการโฮสติ้ง การเอาท์ซอร์ส ผู้ให้บริการ/บริการคลาวด์คอมพิวติ้ง หรือบริการประเภทอื่นๆ ตามสัญญา
เมื่อมีการมอบหมายให้บุคคลภายนอกประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล บริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคลจะจัดทำข้อตกลงอย่างเป็นทางการกับผู้ประมวลผลข้อมูลส่วนบุคคล ข้อตกลงนี้จะระบุถึง:
สิทธิและพันธกรณีของทั้งบริษัท (ผู้ควบคุมข้อมูลส่วนบุคคล) และผู้ประมวลผลข้อมูลส่วนบุคคล
ประเภทของข้อมูลส่วนบุคคลที่ผู้ประมวลผลข้อมูลส่วนบุคคลได้รับอนุญาตให้ประมวลผล
วัตถุประสงค์และขอบเขตของการประมวลผลข้อมูลส่วนบุคคล
ข้อกำหนดและเงื่อนไขอื่น ๆ ที่เกี่ยวข้อง ซึ่งผู้ประมวลผลข้อมูลส่วนบุคคลต้องปฏิบัติตาม
ผู้ประมวลผลข้อมูลส่วนบุคคลต้องประมวลผลข้อมูลส่วนบุคคลอย่างเคร่งครัดภายในขอบเขตที่กำหนดไว้ในข้อตกลงและภายใต้คำสั่งของบริษัท ห้ามมิให้ผู้ประมวลผลข้อมูลส่วนบุคคลประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นใดโดยเด็ดขาด หากผู้ประมวลผลข้อมูลส่วนบุคคลแต่งตั้งผู้ประมวลผลข้อมูลส่วนบุคคลช่วงเพื่อประมวลผลข้อมูลส่วนบุคคลในนามของตน บริษัทจะกำหนดให้ผู้ประมวลผลข้อมูลส่วนบุคคลต้อง:
จัดเตรียมเอกสารหรือข้อตกลงระหว่างผู้ประมวลผลข้อมูลและผู้ประมวลผลข้อมูลช่วง
ตรวจสอบให้แน่ใจว่าข้อตกลงระหว่างผู้ประมวลผลข้อมูลและผู้ประมวลผลข้อมูลช่วงเป็นไปตามมาตรฐานเดียวกันหรือสูงกว่าข้อตกลงระหว่างบริษัทและผู้ประมวลผลข้อมูล
10. การเชื่อมต่อไปยังเว็บไซต์ภายนอกของบริการ
บริการของบริษัทอาจรวมถึงลิงก์ไปยังเว็บไซต์หรือบริการออนไลน์ของบุคคลภายนอก เว็บไซต์หรือบริการของบุคคลภายนอกเหล่านี้อาจมีนโยบายและแนวปฏิบัติด้านความเป็นส่วนตัวที่แตกต่างจากนโยบายความเป็นส่วนตัวนี้ บริษัทขอแนะนำเป็นอย่างยิ่งให้คุณตรวจสอบนโยบายความเป็นส่วนตัวของเว็บไซต์หรือบริการของบุคคลภายนอกดังกล่าวอย่างรอบคอบก่อนใช้งาน
บริษัทไม่มีอำนาจควบคุมและจะไม่รับผิดชอบต่อ:
เนื้อหา ความพร้อมใช้งาน หรือความปลอดภัยของเว็บไซต์บุคคลภายนอก
แนวปฏิบัติด้านความเป็นส่วนตัวและความปลอดภัยของข้อมูลของบริการบุคคลภายนอกดังกล่าว
ความสูญเสียหรือความเสียหายใดๆ ที่เกิดขึ้นจากการใช้เว็บไซต์บุคคลภายนอกของคุณ
บุคคลภายนอกอาจเก็บรวบรวมและใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ของตนเอง รวมถึงการติดตามพฤติกรรมและการโฆษณา นโยบายความเป็นส่วนตัวนี้ไม่ครอบคลุมถึงแนวทางปฏิบัติด้านความเป็นส่วนตัวของบุคคลภายนอกใดๆ และการมีลิงก์ไปยังเว็บไซต์ของบุคคลภายนอกไม่ได้หมายความถึงการรับรองเนื้อหา ผลิตภัณฑ์ หรือบริการของเว็บไซต์ดังกล่าว ลิงก์เหล่านี้จัดทำขึ้นเพื่อความสะดวกของคุณเท่านั้น
หากคุณเลือกที่จะเข้าถึงเว็บไซต์ของบุคคลภายนอกที่เชื่อมโยงกับบริการของบริษัท คุณต้องยอมรับความเสี่ยงด้วยตนเองและอยู่ภายใต้ข้อกำหนดและเงื่อนไขของเว็บไซต์นั้นๆ นอกจากนี้ บริษัทยังไม่ต้องรับผิดชอบต่อแนวทางปฏิบัติด้านความเป็นส่วนตัวหรือความปลอดภัยของข้อมูลขององค์กรอื่นๆ อีกด้วย
เพื่อปกป้องข้อมูลของคุณ เราขอแนะนำให้คุณ:
ตรวจสอบนโยบายความเป็นส่วนตัวของเว็บไซต์และบริการของบุคคลที่สาม
ปรับเปลี่ยนการตั้งค่าเบราว์เซอร์หรืออุปกรณ์มือถือของคุณเพื่อจำกัดการเปิดเผยข้อมูลที่มีความละเอียดอ่อน เช่น ข้อมูลตำแหน่งที่ตั้ง
ข้อมูลส่วนบุคคลใด ๆ ที่คุณให้ผ่านเว็บไซต์ แอปพลิเคชันมือถือ หรือแพลตฟอร์มโซเชียลของบุคคลที่สาม จะอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการรายนั้น ๆ และไม่ใช่นโยบายความเป็นส่วนตัวนี้
11. ความปลอดภัยของข้อมูลส่วนบุคคลของคุณ
11.1 บริษัทฯ ได้ดำเนินมาตรการทางเทคนิคและวิธีการจัดการข้อมูลเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคลของคุณอย่างเหมาะสม เพื่อให้มั่นใจในความลับของข้อมูล และป้องกันการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การทำลาย การนำไปใช้ในทางที่ผิด การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลของคุณ
11.2 หากการทำธุรกรรมบางประเภทบนเว็บไซต์ แอปพลิเคชัน หรือโซเชียลเน็ตเวิร์กของบริษัทฯ จำเป็นต้องใช้รหัสผ่านในการเข้าสู่ระบบ คุณมีหน้าที่รับผิดชอบในการเก็บรักษารหัสผ่านของคุณไว้เป็นความลับ บริษัทฯ จะไม่รับผิดชอบต่อการรั่วไหลหรือการละเมิดข้อมูลส่วนบุคคลใด ๆ ที่เกิดจากการที่คุณแบ่งปันรหัสผ่านของคุณกับผู้อื่น
11.3 หากคุณใช้คอมพิวเตอร์หรือโทรศัพท์มือถือร่วมกับผู้อื่น หรือใช้คอมพิวเตอร์สาธารณะ บริษัทฯ ขอแนะนำให้คุณ:
ไม่เปิดใช้งานการบันทึกรหัสผ่านอัตโนมัติบนอุปกรณ์
ออกจากระบบทุกครั้งที่ใช้งานคอมพิวเตอร์หรือโทรศัพท์มือถือเสร็จสิ้น
ปรับแต่งการตั้งค่าความเป็นส่วนตัวของคุณอย่างเหมาะสมเมื่อใช้งานเว็บไซต์ แอปพลิเคชัน หรือเครือข่ายสังคมออนไลน์ของบริษัท
12. สิทธิของเจ้าของข้อมูลส่วนบุคคล
บริษัทรับประกันว่าในระหว่างระยะเวลาการเก็บรักษาข้อมูล ท่านมีสิทธิดังต่อไปนี้
ถอนความยินยอมใดๆ ที่เคยให้ไว้กับบริษัท
ขอเข้าถึงข้อมูลส่วนบุคคลของคุณ ขอรับสำเนาข้อมูลส่วนบุคคลของคุณที่บริษัทเก็บรักษาไว้ หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่คุณไม่ได้ให้ความยินยอม
ขอรับข้อมูลส่วนบุคคลของคุณจากบริษัท และขอให้ส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวไปยังผู้รับรายอื่น รวมถึงขอรับข้อมูลส่วนบุคคลของคุณที่บริษัทได้ส่งหรือโอนไปแล้ว
คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ หากข้อมูลนั้นถูกเก็บรวบรวมโดยไม่ได้รับความยินยอมจากคุณ หรือกำลังถูกนำไปใช้เพื่อวัตถุประสงค์ในการตลาดแบบตรง
ขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคุณไม่สามารถระบุตัวบุคคลได้ หากบริษัทไม่มีความจำเป็นต้องเก็บรักษาไว้อีกต่อไป
ขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของคุณ หากไม่มีความจำเป็นต้องใช้ตามวัตถุประสงค์เดิมในการเก็บรวบรวมอีกต่อไป
ขอให้บริษัทดำเนินการให้ข้อมูลส่วนบุคคลของคุณถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
ร้องเรียนต่อหน่วยงานที่มีอำนาจหากมีการกระทำที่ฝ่าฝืนกฎหมายเกี่ยวกับข้อมูลส่วนบุคคลของคุณภายใต้กฎหมายที่บังคับใช้
นอกจากนี้ คุณยังมีสิทธิขอให้ลบหรือระงับการใช้ข้อมูลส่วนบุคคลของคุณ โอนย้ายข้อมูลส่วนบุคคลของคุณไปยังผู้รับรายอื่นตามที่คุณต้องการ และคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณโดยมีเหตุผลอันสมควร ยิ่งไปกว่านั้น คุณอาจยื่นข้อร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากมีการละเมิดกฎหมายคุ้มครองข้อมูลส่วนบุคคล
อย่างไรก็ตาม การใช้สิทธิของคุณต้องเป็นไปตามกฎหมายที่เกี่ยวข้อง และบริษัทฯ อาจปฏิเสธที่จะดำเนินการตามคำขอของคุณได้ หากมีเหตุผลอันชอบด้วยกฎหมายประการอื่น ทั้งนี้ ในกรณีดังกล่าว บริษัทฯ จะระบุเหตุผลในการปฏิเสธให้คุณทราบ
บริษัทฯ จะไม่จัดเก็บค่าธรรมเนียมใดๆ สำหรับการใช้สิทธิของคุณ อย่างไรก็ตาม หากคำขอเข้าถึงข้อมูลส่วนบุคคลของคุณมีจำนวนมากเกินไปหรือไม่มีเหตุผลอันสมควร บริษัทฯ ขอสงวนสิทธิ์ในการเรียกเก็บค่าธรรมเนียมที่เหมาะสม
คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ได้ตลอดเวลาเพื่อยื่นคำร้องเกี่ยวกับสิทธิของคุณผ่านช่องทางการติดต่อที่บริษัทฯ กำหนดไว้ในแบบฟอร์มการขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล บริษัทฯ จะพิจารณาและตอบสนองต่อคำขอของคุณโดยไม่ชักช้า ภายในสามสิบ (30) วันนับจากวันที่ได้รับคำขอของคุณ
13. คุกกี้
บริษัทรับประกันว่าในระหว่างระยะเวลาการเก็บรักษาข้อมูล ท่านมีสิทธิดังต่อไปนี้
คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่ส่งมาจากเว็บไซต์และจัดเก็บไว้ในคอมพิวเตอร์ของคุณ คุกกี้เหล่านี้ช่วยบันทึกกิจกรรมการใช้งานของคุณบนเว็บไซต์ของบริษัท รวมถึงภาษาที่ต้องการ รายการโปรด การใช้งานทั่วไป และการตั้งค่าอื่นๆ ซึ่งช่วยให้สามารถปรับแต่งเว็บไซต์ให้ตอบสนองความต้องการของคุณได้ดียิ่งขึ้น และทำให้ประสบการณ์การท่องเว็บของคุณรวดเร็วและสะดวกสบายยิ่งขึ้น
คุณสามารถปรับการตั้งค่าเบราว์เซอร์ของคุณเพื่อปิดใช้งานคุกกี้ได้ อย่างไรก็ตาม การปิดใช้งานคุกกี้อาจส่งผลต่อประสบการณ์การท่องเว็บของคุณ ลดฟังก์ชันการทำงานของเว็บไซต์ หรือทำให้เกิดความยุ่งยากในการทำธุรกรรมกับบริษัทผ่านทางเว็บไซต์
เมื่อคุณเยี่ยมชมเว็บไซต์ของบริษัท อาจมีการวางคุกกี้ไว้บนอุปกรณ์ของคุณและใช้เพื่อรวบรวมข้อมูลส่วนบุคคลของคุณ เพื่อยกระดับประสบการณ์การท่องเว็บและปรับปรุงฟังก์ชันการทำงานของเว็บไซต์ คุณสามารถจัดการหรือลบคุกกี้ด้วยตนเองได้ผ่านการตั้งค่าเว็บเบราว์เซอร์ของคุณ
14. การแก้ไขเพิ่มเติมค่านโยบายคุ้มครองข้อมูลส่วนบุคคล
เราอาจอัปเดตโยบายความเป็นส่วนตัวนี้เป็นระยะ การเปลี่ยนแปลงใด ๆ ในนโยบายความเป็นส่วนตัวนี้จะมีผลบังคับใช้เมื่อเราโพสต์นโยบายความเป็นส่วนตัวที่ได้รับการปรับปรุงใหม่บนไซต์ของเรา การที่คุณใช้ไซต์หลังจากที่มีการเปลี่ยนแปลงเหล่านี้ หมายความว่าคุณยอมรับนโยบายความเป็นส่วนตัวที่ได้รับการปรับปรุงใหม่ดังกล่าว
นโยบายความเป็นส่วนตัวของข้อมูลส่วนบุคคลนี้ได้รับการตรวจสอบครั้งล่าสุดเมื่อวันที่ 7 กุมภาพันธ์ พ.ศ. 2568