เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคลฯ สําหรับผู้ใช้บริการ โดยเรามีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ ซึ่งนโยบายคุ้มครองข้อมูลส่วนบุคคลฯ ฉบับนี้ จะได้อธิบายว่าเราได้เก็บรวบรวมและใช้ ข้อมูลส่วนบุคคลของท่านตามขอบเขตและวัตถุประสงค์ของเรา

นโยบายคุ้มครองข้อมูลส่วนบุคคลฯ ฉบับนี้ใช้กับเจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้ใช้บริการตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ภายใต้นโยบายคุ้มครองข้อมูลส่วนบุคคลฯ ฉบับนี้ ให้คําดังต่อไปนี้มีความหมายตามที่กําหนดด้านล่าง

“ประมวลผล” หมายถึง การดําเนินการใด ๆ ต่อข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึงการเก็บรวบรวม, การใช้, การจัดเก็บ, การเปิดเผย และการลบข้อมูลส่วนบุคคล

“ฐานการประมวลผล” หมายถึง เหตุผลความจําเป็นในการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 24 และ 26 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ

นโยบายคุ้มครองข้อมูลส่วนบุคคลฯ ฉบับนี้ อาจมีการทบทวนปรับปรุงเมื่อใดก็ได้ตามที่จะได้แจ้งให้ท่านทราบ ตามช่องทางสื่อสารที่เหมาะสมต่อไป

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

• ข้อมูลอัตลักษณ์ เช่น ชื่อ-นามสกุล เป็นต้น
• ข้อมูลที่อยู่หรือที่ติดต่อ เช่น เบอร์โทรศัพท์ และอีเมล เป็นต้น
• ข้อมูลเกี่ยวกับการทํางานเช่นชื่อหน่วยงานและตําแหน่งเป็นต้น

โดยทั่วไปแล้ว เราเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากท่าน โดยผ่านช่องทางติดต่อต่าง ๆ ที่ได้จัดไว้ ประกอบไปด้วย การกรอกข้อมูลบนหน้าเว็บไซต์ การติดต่อทางโทรศัพท์ (Call Center) ในกรณีที่ท่านติดต่อทางโทรศัพท์เราจะบันทึกการสนทนา เพื่อการติดตามตรวจสอบและบันทึกข้อมูลการทํางาน เว้นแต่ท่านจะขอให้หยุดการบันทึกการสนทนา ณ ขณะนั้น ๆ และการติดตอ่ ทางจดหมายอิเล็กทรอนิกส์

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อการดําเนินการทั้งหลายตามวัตถุประสงค์ของเรา ซึ่งสามารถแบ่งเป็นกลุ่มกิจกรรม ดังต่อไปนี้

เราจะประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น อย่างไรก็ตาม ในกรณีที่เราจําเป็น ต้องประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม และการประมวลผลดงั กล่าวไม่สามารถอ้างอิง ฐานการประมวลผลอื่นได้ เช่นนี้ เราจะขอความยินยอมใหม่เพื่อการใช้ข้อมูลของท่านตามวัตถุประสงค์ใหม่นั้น

เราอาจมีความจําเป็นต้องส่งและ/หรือเปิดเผยข้อมูลส่วนบุคคลของไปยังหน่วยงานภายนอกดังต่อไปนี้เพื่อให้น่วยงาน ภายนอกสามารถประมวลผลข้อมูลตามหน้าที่ความรับผิดชอบตามสัญญาที่มีกับเราและ/หรือหน้าทตี่ามกฎหมาย:

อย่างไรก็ตาม ในกรณีที่เปิดเผยและ/หรือส่งข้อมูลส่วนบุคคลไปยังหน่วยงานภายนอก เราจะดําเนินการเท่าที่จําเป็น โดยเปิดเผยและ/หรือส่งข้อมูลให้น้อยที่สุด และอาจพิจารณาใช้วิธีจัดทําข้อมูลนิรนาม (anonymisation) และ การแฝงข้อมูล (pseudonymisation) เพื่อความปลอดภัยของข้อมูลยิ่งขึ้น นอกจากนี้ หน่วยงานภายนอกที่ประมวลผลข้อมูลส่วนบุคคลให้กับเรา จะต้องจัดให้มีนโยบายคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมและเราจะไม่อนุญาตให้หน่วยงานภายนอกดังกล่าวใช้ข้อมูลของท่าน เพื่อวัตถุประสงค์อื่นนอกจากที่เรากําหนด

ภายใต้ขอบเขตและวัตถุประสงค์การประมวลผลตามนโยบายคุ้มครองข้อมูลส่วนบุคคลฯ ฉบับนี้ ณ ปัจจุบัน เราไม่มี ความจําเป็นจะต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

อนึ่ง เราจะส่งหรือโอนข้อมูลส่วนบุคคลของท่าน ไปยังต่างประเทศต่อเมื่อกรณีเป็นไปตามเงื่อนไขอย่างใดอย่างหนึ่ง ดังต่อไปนี้

• ประเทศปลายทางที่รับข้อมูลได้รับการวินิจฉัยจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีการคุ้มครองข้อมูล ส่วนบุคคลที่เพียงพอ
• หน่วยงานต่างประเทศที่รับข้อมูลอยู่ภายใต้นโยบายในการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการตรวจสอบและรับรอง จากสํานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
• หน่วยงานต่างประเทศได้จัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมสามารถบังคับตามสิทธิของเจ้าของ ข้อมูลส่วนบุคคลได้ รวมทั้งมีมาตรการเยียวยาทางกฎหมายที่มีประสิทธิภาพตามหลักเกณฑ์และวิธีการ ที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกําหนด เช่น ข้อสัญญามาตรฐาน และประมวลวิธีปฏิบัติ เป็นต้น
• เป็นสิ่งจําเป็นเพื่อการใช้สิทธิตามกฎหมาย
• ได้รับความยินยอมจากท่านโดยท่านได้รับทราบถึงมาตรฐานการคุ้มครองส่วนบุคคลที่ไม่เพียงพอของประเทศ
  ปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลแล้ว
• เป็นการจําเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญาหรือเพื่อใช้ในการดําเนินการตามคําขอของท่าน ก่อนเข้าทําสัญญานั้น
• เป็นการกระทําตามสัญญาระหว่างเรากับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของท่าน
• เพื่อป้องกันหรือระงับอันตรายต่อชีวิตร่างกายหรือสุขภาพของบุคคลเมื่อบุคคลดังกล่าวไม่สามารถให้ความยินยอม
  ในขณะนั้นได้
• เป็นการจําเป็นเพื่อการดําเนินภารกิจเพื่อประโยชน์สาธารณะที่สําคัญ

เราได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยสําหรับข้อมูลส่วนบุคคลของท่าน โดยเราดําเนินงานตามที่จําเปนและ สมเหตุสมผลดวยวิธีการทางเทคนิคและวิธีการทํางานของเราเพื่อคุมครองขอมูลสวนบุคคลของทาน เราจะไมจําหนายหรือขาย ขอมูลสวนบุคคลของทานไมวากรณีใด และจะไมโอนขอมูลของทานไปยังบุคคลอื่นที่ไมใชผูประมวลผลขอมูลสวนบุคคลเรา ที่มีขอตกลงรวมกันตามคําสั่ง

นอกจากนี้ ในกรณีที่มีการส่หรือโอนข้อมูลส่วนบุคคลไปยังหน่วยงานภายนอกซึ่งประมวลผลข้อมูลส่วนบุคคลให้เรา จะต้องดําเนินการตามมาตรการรักษาความมั่นคงปลอดภัยของเรา และจะต้องตกลงที่จะรักษาความมั่นคงปลอดภัยของข้อมูล ส่วนบุคคลของท่าน

เราจะจัดเก็บข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่จําเป็นในการดําเนินการตามวัตถุประสงค์ของเรา รวมถึงงาน ต่าง ๆ ที่จําเป็น เช่น การดําเนินงานเกี่ยวกับด้านกฎหมาย, บัญชี และการติดตามตรวจสอบต่าง ๆ ดังต่อไปนี้

• ฐานประโยชน์โดยชอบด้วยกฎหมายเป็นระยะเวลา 5 ปี
• ในกรณีที่พ้นระยะเวลาจัดเก็บ เราจะลบหรือทําให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้