1. คำนิยาม

• กฎหมายคุ้มครองข้อมูลส่วนบุคคล: หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง
• บริการ: หมายถึง การให้บริการใด ๆ ของบริษัทแก่เจ้าของข้อมูล
• ข้อมูลส่วนบุคคล: หมายถึง ข้อมูลที่สามารถระบุตัวบุคคลได้โดยตรงหรือโดยอ้อม เช่น ชื่อ ที่อยู่ อีเมล หมายเลขโทรศัพท์
• บริษัท: หมายถึง บริษัท [ ชื่อบริษัท ]
• บริษัทในเครือ: หมายถึง บริษัทที่บริษัทหรือบริษัทแม่ถือหุ้นตั้งแต่ 50% ขึ้นไป
• ผู้ควบคุมข้อมูลส่วนบุคคล: หมายถึง บุคคลหรือนิติบุคคลที่มีอำนาจในการตัดสินใจเกี่ยวกับข้อมูลส่วนบุคคล
• เจ้าของข้อมูลส่วนบุคคล: หมายถึง บุคคลธรรมดาที่ได้รับบริการจากบริษัท

2. การเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทอาจเก็บข้อมูลส่วนบุคคลจากช่องทางต่าง ๆ เช่น:

• การให้ข้อมูลโดยตรงผ่านเว็บไซต์ แอปพลิเคชัน หรือการติดต่อกับบริษัท
• การใช้บริการผ่านโทรศัพท์หรือช่องทางออนไลน์
• การรับข้อมูลจากแหล่งอื่น เช่น หน่วยงานรัฐ หรือพันธมิตรทางธุรกิจ (โดยได้รับความยินยอมตามกฎหมาย)

หากท่านให้ข้อมูลของบุคคลอื่น ท่านต้องรับรองว่ามีสิทธิหรือได้รับความยินยอมในการเปิดเผยข้อมูลนั้น

3. ประเภทของข้อมูลที่เก็บรวบรวม

ข้อมูลทั่วไป

• ข้อมูลส่วนตัว: ชื่อ นามสกุล เพศ อายุ วันเกิด สถานภาพสมรส
• ข้อมูลติดต่อ: ที่อยู่ หมายเลขโทรศัพท์ อีเมล ไอดีไลน์
• ข้อมูลตำแหน่งที่ตั้ง (กรณีเปิดใช้งาน GPS)
• ข้อมูลอุปกรณ์: Cookies, IP Address, Browser, หน้าเว็บที่เข้าชม
• ข้อมูลการใช้บริการ: การสมัครรับข่าวสาร การติดต่อผ่านเว็บไซต์
• ข้อมูลภาพและเสียง: ภาพถ่าย วิดีโอ เสียง และภาพจากกล้องวงจรปิด
• ข้อมูลอื่น ๆ ที่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมาย

ข้อมูลส่วนบุคคลประเภทพิเศษ

บริษัทใช้ข้อมูลส่วนบุคคลเพื่อ:

• ให้บริการตามความต้องการของเจ้าของข้อมูล
• ปฏิบัติตามสัญญาและปรับปรุงบริการ
• ติดต่อสื่อสาร เช่น การแจ้งเตือนหรือตอบกลับ
• ยืนยันตัวตนเพื่อความปลอดภัย
• กรณีได้รับความยินยอม:
  • แจ้งข่าวสารและสิทธิประโยชน์
  • เสนอผลิตภัณฑ์และบริการ
  • การตลาดทางตรง
  • วิเคราะห์พฤติกรรมเพื่อปรับปรุงบริการ
• ปฏิบัติตามกฎหมาย
• ดำเนินการตามประโยชน์โดยชอบด้วยกฎหมาย
• วัตถุประสงค์อื่นที่แจ้งไว้ขณะเก็บข้อมูล

5. การรักษาความปลอดภัยของข้อมูล

6.การเปิดเผยข้อมูลแก่บุคคลภายนอก

บริษัทอาจเปิดเผยข้อมูลแก่บุคคลที่มีมาตรฐานการคุ้มครองข้อมูล เช่น บริษัทในเครือ พันธมิตร คู่สัญญา หน่วยงานรัฐ หรือบุคคลอื่นตามที่กฎหมายอนุญาต

7. การโอนข้อมูลไปต่างประเทศ

บริษัทอาจโอนข้อมูลไปยังต่างประเทศเพื่อวัตถุประสงค์ในการดำเนินธุรกิจ โดยจะดำเนินการตามมาตรการที่เหมาะสมเพื่อให้การคุ้มครองข้อมูลเทียบเท่ากฎหมายไทย

8. สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลสามารถใช้สิทธิตามกฎหมาย เช่น:

• ขอเข้าถึงและแก้ไขข้อมูล
• ขอสำเนาหรือโอนข้อมูล
• คัดค้านการประมวลผล
• ขอให้ลบหรือจำกัดการใช้ข้อมูล
• ขอให้ระงับการใช้ข้อมูลที่ไม่จำเป็น
• ขอให้ข้อมูลถูกต้องและไม่ก่อให้เกิดความเข้าใจผิด
• ร้องเรียนต่อหน่วยงานกำกับดูแล

การใช้สิทธิต้องส่งคำร้องเป็นลายลักษณ์อักษรถึงเจ้าหน้าที่คุ้มครองข้อมูลของบริษัทตามข้อ 13 และอยู่ภายใต้ดุลยพินิจของบริษัท

9. ข้อยกเว้น

การดำเนินการต่อข้อมูลต่อไปนี้ไม่ถือเป็นการละเมิด:

• ข้อมูลที่เปิดเผยต่อสาธารณะอยู่แล้ว
• การเปิดเผยโดยได้รับความยินยอม
• การเปิดเผยตามกฎหมายหรือคำสั่งของหน่วยงานรัฐ

10. ระยะเวลาการเก็บข้อมูล

บริษัทจะเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ หรือจนกว่าจะมีการถอนความยินยอม เว้นแต่กฎหมายอนุญาตให้เก็บไว้นานกว่านั้น

11. การปรับปรุงนโยบาย

บริษัทขอสงวนสิทธิ์ในการปรับปรุงนโยบายนี้โดยไม่ต้องแจ้งล่วงหน้า การเปลี่ยนแปลงจะมีผลทันทีเมื่อประกาศผ่านช่องทางของบริษัท และถือว่าท่านรับทราบและยอมรับโดยสมบูรณ์

12. กฎหมายที่ใช้บังคับ

นโยบายนี้อยู่ภายใต้กฎหมายของประเทศไทย และข้อพิพาทใด ๆ จะอยู่ภายใต้เขตอำนาจศาลไทย

13. ติดต่อบริษัท

หากมีข้อสงสัยหรือประสงค์ใช้สิทธิ กรุณาติดต่อ:

บริษัท [ ชื่อบริษัท ] [ ที่อยู่บริษัท ] 📧 อีเมล: [ ที่อยู่อีเมล ]