1.  วัตถุประสงค์และขอบเขต

บริษัท สกาย โอเอส จำกัด (“บริษัทฯ”) ยึดมั่นในการปฏิบัติหน้าที่ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) บริษัทฯ จึงได้จัดทำประกาศความเป็นส่วนตัวสำหรับผู้ใช้งานแอปพลิเคชัน Ally Sky Rewards (“ประกาศความเป็นส่วนตัว”) ฉบับนี้ขึ้น เพื่อให้ท่านได้ทราบแนวทางของบริษัทฯ ในการคุ้มครองข้อมูลส่วนบุคคลของท่าน (ตามที่นิยามด้านล่าง) โดยประกาศความเป็นส่วนตัวฉบับนี้จะอธิบายเหตุผลและวิธีการของบริษัทฯ ในการเก็บรวบรวม ใช้ เปิดเผย โอนไปยังต่างประเทศ และ/หรือ ประมวลผล (รวมเรียกว่า “ประมวลผล”) ซึ่งข้อมูลส่วนบุคคลของท่าน รวมถึงเพื่ออธิบายสิทธิต่าง ๆ ที่ท่านมีเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ตลอดจนสิทธิของท่านในการปกป้องข้อมูลส่วนบุคคลดังกล่าวในระหว่างใช้งานแอปพลิเคชัน Ally Sky Rewards ของบริษัทฯ

ประกาศความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานแอปพลิเคชัน Ally Sky Rewards ทั้งที่เป็นการประมวลข้อมูลส่วนบุคคลโดยใช้อุปกรณ์ของบริษัทฯ หรือของบุคคลอื่น  โดยบรรดาบุคคลที่เกี่ยวข้องทั้งหมดควรอ่านและทำความเข้าใจ รวมถึงกลับมาทบทวนประกาศความเป็นส่วนตัวฉบับนี้อย่างสม่ำเสมอ เพื่อที่จะได้เข้าใจแนวทางการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้งานแอปพลิเคชัน Ally Sky Rewards อย่างถ่องแท้

ในประกาศความเป็นส่วนตัวฉบับนี้ “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ เกี่ยวกับบุคคลธรรมดาซึ่งยังมีชีวิตอยู่ โดยสามารถระบุตัวบุคคลนั้นได้ไม่ว่าจะด้วยข้อมูลนั้น ๆ เอง หรือเมื่อนำข้อมูลนั้นไปรวมกับข้อมูลอื่น ๆ ก็ตาม และ “ข้อมูลส่วนบุคคลที่อ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลใด ๆ เกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ลัทธิ ความเชื่อในลัทธิศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม และข้อมูลชีวภาพของบุคคล

ประกาศความเป็นส่วนตัวฉบับนี้ใช้บังคับกับเจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้ใช้งานแอปพลิเคชัน Ally Sky Rewards ซึ่งหมายความรวมถึง สมาชิก Ally Sky Rewards และผู้ติดต่อประสานงานของสมาชิก Ally Sky Rewards โดยต่อไปนี้จะเรียกโดยรวมว่า "ท่าน" 

ประกาศความเป็นส่วนตัวฉบับนี้ได้จัดทำขึ้นเป็นภาษาไทยและฉบับแปลภาษาอังกฤษ ซึ่งหากกรณีมีข้อความที่ขัดแย้งกัน ให้ถือข้อความในประกาศความเป็นส่วนตัวฉบับภาษาไทยเป็นหลัก

หากท่านมีคำถามหรือมีข้อเสนอแนะประการใดเกี่ยวกับแนวทางของบริษัทฯ ในการคุ้มครองข้อมูลส่วนบุคคลของท่าน หรือหากท่านต้องการใช้สิทธิของท่านตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อบริษัทฯ ผ่านช่องทางต่อไปนี้

บริษัท สกาย โอเอส จำกัด

888 ถนนประดิษฐ์มนูธรรม คลองจั่น บางกะปิ กรุงเทพมหานคร 10240
Email: allyskyrewards@kegroup.co.th โทร +66 2101 5999

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
Email: dpo@kegroup.co.th

2.  บุคคลที่มีสิทธิในการประมวลผลข้อมูลส่วนบุคคลของท่าน

เนื่องจากบริษัทฯ มีบทบาทและหน้าที่ในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่านให้เป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล บริษัทฯ จึงมีสถานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่าน โดยพนักงานของบริษัทฯ และบุคคลอื่นที่เกี่ยวข้องจะเป็นผู้ดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านตามที่บริษัทฯ กำหนด

3.  ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม

ข้อมูลส่วนบุคคลทั่วไป

กรณีสมาชิก Ally Sky Rewards

เพื่อวัตถุประสงค์ตามข้อ 5. บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของสมาชิก Ally Sky Rewards ซึ่งรวมถึงแต่ไม่จำกัดเพียงประเภทข้อมูลดังต่อไปนี้

ก)  ข้อมูลอัตลักษณ์ เช่น ชื่อ นามสกุล รูปถ่าย 

ข)   ข้อมูลประวัติ เช่น เพศ   เลขบัตรประจำตัวประชาชน เลขหนังสือเดินทาง วัน/เดือน/ปีเกิด อายุ

ค)   ข้อมูลการติดต่อ เช่น ที่อยู่ เบอร์โทรศัพท์ อีเมล ชื่อบัญชีผู้ใช้สำหรับแอปพลิเคชันไลน์ (Line ID)

ง)    ข้อมูลสมาชิกภาพ เช่น เลขประจำตัวสมาชิก ประเภทสมาชิก คะแนนสะสม

จ)   ข้อมูลพฤติกรรม เช่น ความสนใจ ประวัติการซื้อ

ฉ)   ข้อมูลด้านการเงิน เช่น บัญชีธนาคาร วิธีชำระเงิน ข้อมูลบัตรเครดิต/เดบิตหรือข้อมูลทางธนาคาร หมายเลขบัตรเครดิต/เดบิต ประเภทของบัตรเครดิต/เดบิต วันที่ออกบัตร/วันหมดอายุ รายละเอียดและประวัติการชำระเงินที่มีอยู่กับบริษัทฯ  ข้อมูลเกี่ยวกับการขอเงินคืน ยอดเงินคืน

ช)  ข้อมูลธุรกรรม เช่น วันที่และสถานที่ทำธุรกรรม ปริมาณธุรกรรม และ

ซ)  ข้อมูลด้านเทคโนโลยีสารสนเทศ เช่น หมายเลขอุปกรณ์ เลขที่อยู่ไอพีหรืออินเทอร์เน็ตโพรโทคอล (IP address) คุกกี้ ที่อยู่ media access control (MAC) เว็บบีคอน (web beacon) ล็อก (Log) รหัสอุปกรณ์ (Device ID) รุ่นอุปกรณ์และประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ single sign-on (SSO) การเข้าสู่ระบบ (Login log) ระยะเวลาและสถานที่ที่เข้าถึง ระยะเวลาที่ใช้บนแอปพลิเคชัน ข้อมูลการเข้าสู่ระบบ ประวัติการค้นหา ข้อมูลการเรียกดู ประเภทและเวอร์ชั่นของเบราว์เซอร์ การตั้งค่าเขตเวลา (Time zone setting) และสถานที่ตั้ง ประเภทและเวอร์ชั่นของปลั๊กอินเบราว์เซอร์ ระบบปฏิบัติการ และเทคโนโลยีอื่นๆ บนอุปกรณ์ที่ท่านใช้ในการเข้าถึงแอปพลิเคชัน และข้อมูลทางเทคนิคอื่นๆ จากการใช้บนแอปพลิเคชันและระบบปฏิบัติการ

กรณีผู้ติดต่อประสานงานของสมาชิก Ally Sky Rewards

เพื่อวัตถุประสงค์ตามข้อ 5. บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ติดต่อของร้านค้าใน Ally Sky Rewards ซึ่งรวมถึงแต่ไม่จำกัดเพียงประเภทข้อมูลดังต่อไปนี้

ก)  ข้อมูลอัตลักษณ์ เช่น ชื่อ นามสกุล รูปถ่าย

ข)  ข้อมูลประวัติ เช่น เพศ เลขบัตรประจำตัวประชาชน เลขหนังสือเดินทาง วัน/เดือน/ปีเกิด อายุ

ค)  ข้อมูลการติดต่อ เช่น ที่อยู่ เบอร์โทรศัพท์ อีเมล ชื่อบัญชีผู้ใช้สำหรับแอปพลิเคชันไลน์ (Line ID)

ง)  ข้อมูลด้านเทคโนโลยีสารสนเทศ เช่น หมายเลขอุปกรณ์ เลขที่อยู่ไอพีหรืออินเทอร์เน็ตโพรโทคอล (IP address) คุกกี้ ที่อยู่ media access control (MAC) เว็บบีคอน (web beacon) ล็อก (Log) รหัสอุปกรณ์ (Device ID) รุ่นอุปกรณ์และประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ single sign-on (SSO) การเข้าสู่ระบบ (Login log) ระยะเวลาและสถานที่ที่เข้าถึง ระยะเวลาที่ใช้บนแอปพลิเคชัน ข้อมูลการเข้าสู่ระบบ ประวัติการค้นหา ข้อมูลการเรียกดู ประเภทและเวอร์ชั่นของเบราว์เซอร์ การตั้งค่าเขตเวลา (Time zone setting) และสถานที่ตั้ง ประเภทและเวอร์ชั่นของปลั๊กอินเบราว์เซอร์ ระบบปฏิบัติการ และเทคโนโลยีอื่นๆ บนอุปกรณ์ที่ท่านใช้ในการเข้าถึงแอปพลิเคชัน และข้อมูลทางเทคนิคอื่นๆ จากการใช้บนแอปพลิเคชันและระบบปฏิบัติการ

ข้อมูลส่วนบุคคลที่อ่อนไหว

นอกเหนือจากข้อมูลส่วนบุคคลที่ระบุไว้ข้างต้น บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลที่อ่อนไหวดังต่อไปนี้

กรณีสมาชิก Ally Sky Rewards

ก)  ข้อมูลชีวภาพ รวมถึง ระบบจดจำใบหน้า และ

ข)  เชื้อชาติ

กรณีผู้ติดต่อประสานงานของสมาชิก Ally Sky Rewards

ก)  ข้อมูลชีวภาพ รวมถึง ระบบจดจำใบหน้า และ

ข)  เชื้อชาติ

4.  บริษัทฯ เก็บข้อมูลส่วนบุคคลของท่านอย่างไร

บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากท่าน ด้วยวิธีการซึ่งรวมถึงแต่ไม่จำกัดเพียงวิธีการดังต่อไปนี้

ก)  ผ่านการลงทะเบียนสมาชิก Ally Sky Rewards

ข)  ในขณะที่ท่านใช้แอปพลิเคชันของบริษัทฯ ด้วยวิธีการเก็บ Cookies เมื่อท่านลงทะเบียนบนแอปพลิเคชัน

อย่างไรก็ตาม บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านทางอ้อมโดยผ่านองค์กรอื่นซึ่งรวมถึงแต่ไม่จำกัดเพียงองค์กรดังต่อไปนี้

ก)  บริษัทอื่นในกลุ่มบริษัท เค อี

หากท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลที่สามแก่บริษัทฯ  เช่น ชื่อ นามสกุล ที่อยู่ หมายเลขโทรศัพท์ ข้อมูลเพื่อการติดต่อในกรณีฉุกเฉิน บุคคลที่อ้างอิง เพื่อกรอกใบสมัครหรือทำธุรกรรมกับบริษัทฯ  ท่านรับรองว่าท่านได้รับความยินยอมจากบุคคลเหล่านั้นแล้ว (หากจำเป็น) และตกลงแจ้งบุคคลเหล่านั้นให้ทราบถึงประกาศความเป็นส่วนตัวฉบับนี้

5.   คุกกี้ (Cookies)

            บริษัทฯ เก็บรวบรวมและใช้เทคโนโลยีคุกกี้เพื่อเพิ่มประสิทธิภาพในการใช้งานแอปพลิเคชันและบริการออนไลน์ของท่านกับบริษัทฯ ให้มีความปลอดภัยยิ่งขึ้น และเพื่อพัฒนาบริการหรือผลิตภัณฑ์ของบริษัทฯ ให้เหมาะสมกับความต้องการของท่านหรือเพื่อขยายสิทธิประโยชน์แก่ท่าน โดยคุกกี้คือแฟ้มข้อมูลขนาดเล็กมากที่เว็บไซต์บันทึกลงบนฮาร์ดดิสก์ของคอมพิวเตอร์หรืออุปกรณ์อิเล็กทรอนิกส์เพื่อเก็บข้อมูลส่วนบุคคลที่ท่านกรอกหรือเพื่อเก็บข้อมูลสิ่งที่ท่านกรอกโดยไม่ได้บันทึกข้อมูลบุคคลใด สำหรับข้อมูลเพิ่มเติมเกี่ยวกับคุกกี้ ท่านสามารถอ่านรายละเอียดได้ที่นโยบายการใช้คุกกี้

6.  บริษัทฯ นำข้อมูลส่วนบุคคลของท่านไปใช้อย่างไร

บริษัทฯ ใช้ข้อมูลส่วนบุคคลของท่านเพื่อดำเนินการต่าง ๆ ตามขอบเขตและวัตถุประสงค์ในการดำเนินกิจกรรมของบริษัทฯ ซึ่งรวมถึงแต่ไม่จำกัดเพียง

ก)  เพื่อลงทะเบียน ตรวจสอบ และระบุตัวตนของท่านซึ่งทำให้ท่านสามารถเข้าร่วมกิจกรรม การจับรางวัล การแข่งขัน การสะสมหรือแลกคะแนน การชิงโชค การจัดอบรมสัมมนา รวมถึงการลงทะเบียนรับของสมนาคุณจากบริษัทฯ

ข)  เพื่อมอบคะแนนสะสมและรางวัลพิเศษแก่ท่าน

ค)  เพื่อแจ้งให้ท่านทราบถึงแคมเปญและโปรโมชั่นใหม่ของบริษัทฯ และพันธมิตรทางธุรกิจ รวมถึงเพื่อการตลาด การติดต่อสื่อสาร และการเป็นลูกค้าอย่างต่อเนื่อง (Loyalty programs)

ง)  เพื่อส่งเสริมและพัฒนาธุรกิจ รวมถึงพัฒนาผลิตภัณฑ์

จ)  เพื่อวางแผนกลยุทธ์ทางการตลาดของบริษัทฯ

ฉ)  เพื่อการวิเคราะห์ข้อมูลตามความสนใจหรือพฤติกรรมของลูกค้า (Profiling) โดยบริษัทฯ จะเสนอผลิตภัณฑ์และบริการที่ท่านอาจสนใจให้แก่ท่านจากการวิเคราะห์ข้อมูล (Data Analytics) เช่น จากการวิจัยทางการตลาด การทำแบบสำรวจ ประเมินผลพฤติกรรม สถิติและการแบ่งประเภทรูปแบบและกระแสความนิยมด้านการบริโภค การประมวลผลจากชนิดของผลิตภัณฑ์และประเภทของการบริการที่ท่านใช้หรือได้รับ ช่องทางที่ท่านต้องการได้รับการติดต่อ เป็นต้น 

ช) เพื่อพัฒนาการดำเนินธุรกิจและปรับรูปแบบการบริการให้ตรงกับความพึงพอใจ และประเมินประสิทธิภาพในเรื่องผลิตภัณฑ์ สื่อดิจิทัล และแคมเปญทางการตลาด โดยจัดทำรายงานภาพรวมจากข้อมูลที่ได้รับแบบไม่ระบุตัวตนเพื่อประเมินการจัดการ การให้บริการและผลิตภัณฑ์ของบริษัทฯ

ซ)  เพื่อตรวจสอบการทำงานและปรับปรุงเนื้อหาของเว็บไซต์ แอปพลิเคชันมือถือ และแพลตฟอร์ม ให้มีการทำงานอย่างราบรื่น มีประสิทธิภาพและปลอดภัย

ฌ)  เพื่อการปฏิบัติหน้าที่ให้เป็นไปตามกฎหมาย กระบวนการทางกฎหมาย หรือคำสั่งของหน่วยงานรัฐซึ่งรวมถึงหน่วยงานที่เกี่ยวข้อง ในกรณีที่บริษัทฯ จำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อการดังกล่าว บริษัทฯ จะกระทำเท่าที่จำเป็นและมีการรักษาข้อมูลส่วนบุคคลของท่านอย่างเคร่งครัด โดยรวมถึงการให้บริการและการจัดการเรื่องการขอคืนภาษีมูลค่าเพิ่ม (VAT refund) การออกใบกำกับภาษี การเปิดเผยข้อมูลให้แก่หน่วยงานที่มีอำนาจจัดเก็บภาษี ผู้กำกับดูแลด้านบริการทางการเงิน องค์กรและหน่วยงานรัฐอื่นๆ ที่กำกับดูแล

ญ) เพื่อใช้สิทธิในการป้องกันความเสียหายแก่ทรัพย์สินของบริษัทฯ และบุคคลภายนอกเท่าที่จำเป็นและสามารถกระทำได้ตามกฎหมาย เช่น การตรวจสอบเพื่อป้องกันการละเมิดหรือการไม่ปฏิบัติตามกฎหมาย

อย่างไรก็ดี ท่านสามารถปฏิเสธที่จะไม่ให้ข้อมูลส่วนบุคคลได้เสมอ แต่หากท่านปฏิเสธการให้ข้อมูลส่วนบุคคล บริษัทฯ ขอแจ้งให้ทราบว่าการให้บริการของบริษัทฯ อาจให้บริการได้ในระดับที่จำกัด ซึ่งบริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายและเงื่อนไขพิเศษบางประการดังต่อไปนี้ อนึ่ง ฐานทางกฎหมายและเงื่อนไขพิเศษบางประการที่ระบุด้านล่างนี้ มิได้ใช้กับการประมวลผลข้อมูลส่วนบุคคลของท่านทั้งหมด โดยการประมวลผลข้อมูลส่วนบุคคลในแต่ละกิจกรรมอาจมีการอาศัยฐานทางกฎหมายเพียงฐานใดฐานหนึ่ง หรือหลายฐานรวมกันก็ได้

1)  ฐานสัญญา

บริษัทฯ มีหน้าที่ในการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อดำเนินการตามที่ระบุไว้ในข้อตกลงการใช้บริการแอปพลิเคชัน Ally Sky Rewards ในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลใดแก่บริษัทฯ เพื่อประมวลผลตามวัตถุประสงค์ที่กำหนดไว้ในประกาศความเป็นส่วนตัวฉบับนี้ ท่านอาจไม่สามารถใช้บริการของบริษัทฯ บางส่วน ซึ่งรวมถึงการแลกคะแนนสะสม และในบางกรณี บริษัทฯ อาจไม่สามารถรับลงทะเบียน หรือยินยอมให้ท่านใช้แอปพลิเคชัน Rewards ได้ต่อไป

2)  ฐานประโยชน์อันชอบธรรม

ในบางกรณี บริษัทฯ จำเป็นต้องใช้ข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์อันชอบธรรมของบริษัทฯ ในการดำเนินธุรกิจ ทั้งนี้ เว้นแต่จะเป็นกรณีที่ประโยชน์ สิทธิขั้นพื้นฐาน และเสรีภาพของท่านมีความสำคัญเหนือกว่าประโยชน์อันชอบด้วยกฎหมายของบริษัทฯ

3)  ฐานหน้าที่ตามกฎหมาย

มีหน้าที่ในการประมวลผลข้อมูลส่วนบุคคลของท่านตามหน้าที่ตามกฎหมายใด ๆ ของบริษัทฯ ซึ่งรวมถึงแต่ไม่จำกัดเพียง การส่งข้อมูลส่วนบุคคลของท่านให้แก่ หน่วยงานที่มีอำนาจจัดเก็บภาษี ผู้กำกับดูแลด้านบริการทางการเงิน องค์กรและหน่วยงานรัฐอื่นๆ ที่กำกับดูแล

4)  ฐานความยินยอม

ในบางกรณี บริษัทฯ จำเป็นต้องขอความยินยอมโดยจากสมาชิก Ally Sky Rewards และผู้ติดต่อประสานงานของสมาชิก Ally Sky Rewards เพื่อที่จะประมวลข้อมูลส่วนบุคคลของสมาชิก Ally Sky Rewards และผู้ติดต่อประสานงานของสมาชิก  Ally Sky Rewards

7.   บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลใดบ้าง

บริษัทฯ อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่องค์กรภายนอกเพื่อประมวลผลส่วนบุคคลของท่านตามฐานสัญญา ฐานประโยชน์อันชอบธรรม หรือฐานหน้าที่ตามกฎของบริษัทฯ  ซึ่งองค์กรดังกล่าวอาจรวมถึง

ก) บริษัทอื่นในกลุ่มบริษัท เค อี เช่น บริษัท เคอี พร็อพเพอร์ตี้ แมเนจเมนท์ จำกัด ,บริษัท เดอะ เคอี กรุ๊ป จำกัด

ข) ผู้ให้บริการภายนอก เช่น ผู้ให้บริการคลาวด์ (Cloud)

ค) สถาบันการเงิน เช่น ธนาคารผู้ให้บริการการชำระเงิน และ

ง) หน่วยงานที่บังคับใช้กฎหมาย ศาล เจ้าพนักงาน หน่วยงานรัฐ หรือบุคคลภายนอกอื่นๆ เพื่อการปกป้องสิทธิหรือเพื่อความปลอดภัย

ในกรณีที่มีการเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่องค์กรภายนอก บริษัทฯ จะดำเนินการเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านจะถูกเปิดเผยไปโดยจำกัดเฉพาะเท่าที่จำเป็น อีกทั้งบริษัทฯ จะดำเนินการในเรื่องการคุ้มครองข้อมูลส่วนบุคคลของท่าน เช่น การรักษาความลับ และมาตรการรักษาความปลอดภัยของข้อมูลตามที่กฎหมายกำหนด

นอกจากนั้นบริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลให้กับผู้รับโอนสิทธิ ซึ่งหมายความรวมถึงบุคคลภายนอกในกรณีมีการรับบริหารงาน การปรับโครงสร้างองค์กร การควบรวมกิจการ การโอนกิจการไม่ว่าจะบางส่วนหรือทั้งหมด การขาย การซื้อ การร่วมลงทุน หรือการทำธุรกรรมที่คล้ายกันไม่ว่าบางส่วนหรือทั้งหมด โดยผู้รับโอนสิทธิจะปฏิบัติตามประกาศความเป็นส่วนตัวฉบับนี้เพื่อเป็นการเคารพต่อข้อมูลส่วนบุคคลของท่าน

8.  การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ในการดำเนินการตามวัตถุประสงค์ที่ระบุในประกาศความเป็นส่วนตัวฉบับนี้ บริษัทฯ อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลหรือเซิร์ฟเวอร์อื่นที่อยู่ในต่างประเทศ ซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่าหรือต่ำกว่าประเทศไทย โดยในการนี้ บริษัทฯ ได้ดำเนินการตามมาตรการต่าง ๆ เพื่อให้มั่นใจว่าการโอนข้อมูลส่วนบุคคลของท่านมีความปลอดภัย และผู้รับโอนข้อมูลนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และการโอนข้อมูลดังกล่าวเป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

9.  มาตรการรักษาความปลอดภัยเพื่อการคุ้มครองข้อมูลส่วนบุคคล

บริษัทฯ ได้จัดให้มีมาตรการเชิงเทคนิคและมาตรการเชิงองค์กรเพื่อป้องกันการสูญหาย การใช้ การเข้าถึง การเปิดเผย และการแก้ไขซึ่งข้อมูลส่วนบุคคลของท่านโดยมิชอบ นอกจากนี้ องค์กรภายนอกอื่น ๆ จะต้องดำเนินการตามนโยบายการรักษาความปลอดภัยของบริษัทฯ ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

10.  ระยะเวลาที่บริษัทฯ เก็บรักษาข้อมูลส่วนบุคคลของท่าน

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามสมควรเพื่อให้บรรลุวัตถุประสงค์ตามที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ และเพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย อย่างไรก็ตาม ในกรณีที่มีกฎหมายใดกำหนด บริษัทฯ อาจจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลของท่านยาวกว่าระยะเวลาดังกล่าว

11.  สิทธิในข้อมูลส่วนบุคคลของท่าน

ภายใต้กฎหมายที่ใช้บังคับและข้อยกเว้นของกฎหมายดังกล่าว สิทธิในข้อมูลส่วนบุคคลของท่านมีดังต่อไปนี้

ก)   สิทธิในการเพิกถอนความยินยอม – ในกรณีที่บริษัทฯ ได้รับความยินยอมจากท่าน ท่านมีสิทธิที่จะเพิกถอนความยินยอมดังกล่าว โดยการส่งหนังสือการเพิกถอนความยินยอมมาที่บริษัทฯ

ข)  สิทธิในการเข้าถึง รับสำเนาข้อมูลส่วนบุคคล และขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคล – ท่านมีสิทธิเข้าถึง ขอรับสำเนาข้อมูลส่วนบุคคล และขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่านทั้งหมดที่บริษัทฯ ได้ใช้ในการประมวลผล เว้นแต่กรณีที่บริษัทฯ มีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

ค)  สิทธิในการโอนย้ายข้อมูลส่วนบุคคล – ในกรณีที่บริษัทฯ มีแพลตฟอร์มที่อนุญาตให้ท่านสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้โดยวิธีการอัตโนมัติ

1)  ท่านอาจมีสิทธิร้องขอให้บริษัทฯ โอนข้อมูลส่วนบุคคลของท่านไปยังองค์กรอื่นโดยวิธีการอัตโนมัติ และ

2)  ท่านอาจมีสิทธิร้องขอให้บริษัทฯ โอนข้อมูลส่วนบุคคลของท่านไปยังองค์กรอื่นโดยตรง ยกเว้นในกรณีที่มีข้อจำกัดด้านเทคโนโลยี

ง)  สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคล – ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านเมื่อใดก็ได้ เว้นแต่ กรณีที่มีเหตุยกเว้นตามที่กฎหมายกำหนด ซึ่งบริษัทฯ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลสามารถดำเนินการดังกล่าวได้

จ)  สิทธิในการลบข้อมูลส่วนบุคคล – ท่านมีสิทธิร้องขอให้บริษัทฯ ลบข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลดังกล่าวเป็นข้อมูลนิรนาม ในกรณีดังต่อไปนี้

1)  ในกรณีที่ข้อมูลส่วนบุคคลของท่านไม่มีความจำเป็นต่อการประมวลผลข้อมูลตามวัตถุประสงค์ของบริษัทฯ อีกต่อไป

2)  ในกรณีที่ท่านถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน และบริษัทฯ ไม่มีอำนาจตามกฎหมายที่จะประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป

3) ในกรณีที่ท่านคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านซึ่งบริษัทฯ ได้ดำเนินการโดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย และบริษัทฯ ไม่สามารถแสดงให้เห็นถึงเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า และ

4)  ในกรณีที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านโดยมิชอบด้วยกฎหมาย

ยกเว้น กรณีที่บริษัทฯ มีความจำเป็นจะต้องเก็บรักษาข้อมูลดังกล่าวเพื่อเป็นการปฏิบัติตามกฎหมายหรือเพื่อปกป้องสิทธิในทางกฎหมาย บริษัทฯ จะเก็บข้อมูลของท่านเท่าที่จำเป็น

ฉ)  สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล – ท่านมีสิทธิร้องขอให้บริษัทฯ ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีดังต่อไปนี้

1)  ในกรณีที่อยู่ระหว่างขั้นตอนการตรวจสอบตามที่ท่านได้ร้องขอใช้สิทธิในการแก้ไขข้อมูลส่วนบุคคลของท่าน

2)  ในกรณีที่ท่านได้เคยร้องขอให้บริษัทฯ ลบข้อมูลส่วนบุคคลของท่าน แต่ท่านได้ใช้สิทธิร้องขอให้บริษัทฯ ดำเนินการระงับการประมวลผลข้อมูลส่วนบุคคลของท่านแทนในภายหลัง

3)  ในกรณีที่ข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์บริษัทฯ ได้แจ้งไว้ แต่ท่านประสงค์ให้บริษัทฯ เก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมายของท่านและ

4)  ในกรณีที่อยู่ระหว่างขั้นตอนการตรวจสอบการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

ช)  สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง – ท่านมีสิทธิแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลของท่านมีความถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด และ

ซ)  สิทธิในการร้องเรียน – ท่านมีสิทธิร้องเรียนต่อหน่วยงานที่มีอำนาจ เมื่อเกิดกรณีที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านโดยมิชอบ หรือไม่เป็นไปตามกฎหมายใดที่ใช้บังคับ

ทั้งนี้ โปรดทราบว่าสิทธิของท่านตามที่ระบุไว้ข้างต้นขึ้นอยู่กับปัจจัยที่เกี่ยวข้องต่าง ๆ และบริษัทฯ อาจไม่สามารถดำเนินการตามคำร้องขอของท่านได้ หากบริษัทฯ สามารถอ้างฐานทางกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน

ในกรณีที่ท่านประสงค์ที่จะใช้สิทธิในการคุ้มครองข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อบริษัทฯ ผ่านช่องทางที่ระบุไว้ข้างต้น โดยที่บริษัทฯ จะดำเนินการตามคำร้องขอของท่านอย่างรัดกุมและโดยเร็ว

12.  การแก้ไขประกาศความเป็นส่วนตัว

บริษัทฯ อาจแก้ไข เปลี่ยนแปลง หรือเพิ่มเติมประกาศความเป็นส่วนตัวฉบับนี้เพื่อปรับปรุงประสิทธิภาพในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านตามที่บริษัทฯ เห็นว่าเหมาะสม โดยบริษัทฯ จะเผยแพร่ประกาศความเป็นส่วนตัวฉบับล่าสุดบนแอปพลิเคชัน และ/หรือ เว็บไซต์ของบริษัทฯ  ทั้งนี้ บริษัทฯ จะแจ้งให้ท่านทราบเกี่ยวกับการแก้ไขดังกล่าว หากการแก้ไขนั้นส่งผลกระทบต่อการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างมีนัยสำคัญ หรือหากบริษัทฯ จำเป็นต้องแจ้งการเปลี่ยนแปลงนั้นแก่ท่านตามที่กฎหมายกำหนด

เพื่อให้ท่านทำความเข้าใจและรับทราบถึงประกาศความเป็นส่วนตัวของบริษัทฯ  จึงขอแนะนำให้ท่านอ่านรายละเอียดประกาศความเป็นส่วนตัวในทุกครั้งที่มีการเข้าเยี่ยมชมหรือมีการใช้บริการแอปพลิเคชัน