นโยบายความเป็นส่วนตัว
เราให้ความสำคัญกับความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของคุณเป็นสำคัญสูงสุด นโยบายฉบับนี้อธิบายวิธีการจัดเก็บ ใช้งาน และปกป้องข้อมูลของคุณ
ความมุ่งมั่นในการปกป้องข้อมูลของคุณ
การจับรางวัลยึดมั่นในหลักการปกป้องข้อมูลส่วนบุคคลตามพระราชบัญญัติคุมครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และมาตรฐานสากล เรามีระบบความปลอดภัยที่แข็งแกร่งและกระบวนการที่โปร่งใสในการจัดการข้อมูลของคุณ
เราเก็บรวบรวมข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการที่ดีที่สุดแก่คุณ และไม่เคยแบ่งปันข้อมูลส่วนบุคคลกับบุคคลที่สาม โดยไม่ได้รับความยินยอมจากคุณก่อน ยกเว้นกรณีที่กฎหมายกำหนด
การเก็บรวบรวมข้อมูล
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการให้บริการและปรับปรุงประสบการณ์ของคุณ
- ข้อมูลติดต่อ: ชื่อ-นามสกุล อีเมล หมายเลขโทรศัพท์
- ข้อมูลธุรกิจ: ชื่อบริษัท ตำแหน่งงาน อุตสาหกรรม
- ข้อมูลการใช้งาน: การเข้าชมเว็บไซต์ พฤติกรรมการคลิก
- ข้อมูลเทคนิค: IP Address ประเภทเบราว์เซอร์ ระบบปฏิบัติการ
- ข้อมูลการสื่อสาร: ประวัติการติดต่อ เนื้อหาที่สอบถาม
- ข้อมูลการชำระเงิน: ข้อมูลใบเสร็จ ประวัติการทำธุรกรรม
วิธีการเก็บรวบรวมข้อมูล
เราเก็บรวบรวมข้อมูลผ่านช่องทางต่างๆ ที่มีความปลอดภัยและโปร่งใส
การเก็บข้อมูลโดยตรง
- แบบฟอร์มติดต่อบนเว็บไซต์
- การสมัครสมาชิกและลงทะเบียน
- การติดต่อผ่านอีเมลหรือโทรศัพท์
- การเข้าร่วมเวิร์กช็อปหรือสัมมนา
การเก็บข้อมูลอัตโนมัติ
- คุกกี้และเทคโนโลยีติดตาม
- Google Analytics และเครื่องมือวิเคราะห์
- เซิร์ฟเวอร์ล็อกและข้อมูลการเข้าใช้
- บันทึกการใช้งานแอปพลิเคชัน
ฐานทางกฎหมายในการประมวลผลข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลของคุณบนพื้นฐานทางกฎหมายที่ชอบธรรมตาม PDPA
-
ความยินยอม: การให้บริการตามที่คุณร้องขอ
-
การปฏิบัติตามสัญญา: การดำเนินการตามข้อตกลงบริการ
-
ประโยชน์โดยชอบธรรม: การปรับปรุงบริการและการสื่อสาร
-
การปฏิบัติตามกฎหมาย: การปฏิบัติตามข้อกำหนดทางกฎหมาย
-
การป้องกันผลประโยชน์: การป้องกันการฉ้อโกงและความปลอดภัย
-
ระยะเวลาเก็บรักษา: ไม่เกิน 7 ปีหรือตามกฎหมายกำหนด
การใช้งานข้อมูลส่วนบุคคล
วัตถุประสงค์หลัก
-
การให้บริการ: ตอบสนองคำขอ ให้คำปรึกษา และดำเนินโครงการ
-
การสื่อสาร: ส่งข้อมูลบริการ ข่าวสาร และการแจ้งเตือนสำคัญ
-
การปรับปรุงบริการ: วิเคราะห์พฤติกรรมและปรับปรุงประสบการณ์
-
การรักษาความปลอดภัย: ป้องกันการฉ้อโกงและการใช้งานที่ไม่เหมาะสม
การแบ่งปันข้อมูล
พาร์ทเนอร์บริการ
เราอาจแบ่งปันข้อมูลกับพาร์ทเนอร์ที่เชื่อถือได้เพื่อให้บริการที่สมบูรณ์ เช่น ระบบชำระเงิน การจัดส่งอีเมล และเครื่องมือวิเคราะห์
หน่วยงานทางกฎหมาย
เราจะเปิดเผยข้อมูลเมื่อมีข้อกำหนดทางกฎหมาย คำสั่งศาล หรือเพื่อปกป้องสิทธิและความปลอดภัย
การโอนธุรกิจ
ในกรณีการควบรวมหรือขายกิจการ ข้อมูลอาจถูกโอนไปยังเจ้าของใหม่ภายใต้นโยบายเดียวกัน
มาตรการปกป้องข้อมูล
ความปลอดภัยทางเทคนิค
- การเข้ารหัส SSL/TLS สำหรับการส่งข้อมูล
- ฐานข้อมูลที่มีการเข้ารหัสและการสำรองข้อมูล
- ระบบ Firewall และการตรวจสอบการบุกรุก
- การอัปเดตความปลอดภัยอย่างสม่ำเสมอ
มาตรการองค์กร
- การควบคุมการเข้าถึงตามบทบาทและความจำเป็น
- การฝึกอบรมพนักงานเรื่องความปลอดภัยข้อมูล
- การทำสัญญาความลับกับพนักงานและพาร์ทเนอร์
- การตรวจสอบและประเมินความเสียงอย่างสม่ำเสมอ
การตรวจสอบและติดตาม
- บันทึกการเข้าถึงข้อมูลและการดำเนินการ
- การตรวจสอบความปลอดภัยโดยบุคคลที่สาม
- แผนรับมือและแจ้งเหตุการณ์รั่วไหลของข้อมูล
- การสำรองข้อมูลและแผนกู้คืนภัยพิบัติ
การแจ้งเหตุการณ์รั่วไหล
- แจ้งหน่วยงานกำกับดูแลภายใน 72 ชั่วโมง
- แจ้งเจ้าของข้อมูลที่ได้รับผลกระทบ
- ดำเนินการแก้ไขและป้องกันเหตุการณ์ซ้ำ
- รายงานผลการตรวจสอบและปรับปรุง
สิทธิของเจ้าของข้อมูลส่วนบุคคล
สิทธิในการเข้าถึงข้อมูล
คุณมีสิทธิขอดูข้อมูลส่วนบุคคลที่เราจัดเก็บ รวมถึงที่มาของข้อมูล วัตถุประสงค์ และระยะเวลาที่เก็บรักษา
สิทธิในการแก้ไขข้อมูล
คุณสามารถขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์ได้ตลอดเวลา
สิทธิในการลบข้อมูล
คุณมีสิทธิขอให้ลบข้อมูลส่วนบุคคลเมื่อสิ้นสุดวัตถุประสงค์หรือถอนความยินยอม
สิทธิในการโอนย้ายข้อมูล
คุณสามารถขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องเพื่อโอนไปยังผู้ควบคุมข้อมูลอื่น
สิทธิในการคัดค้านการประมวลผล
คุณมีสิทธิคัดค้านการประมวลผลข้อมูลเพื่อการตลาดโดยตรงหรือเพื่อผลประโยชน์โดยชอบธรรม
สิทธิในการจำกัดการประมวลผล
คุณสามารถขอให้จำกัดการประมวลผลข้อมูลในบางกรณี เช่น ระหว่างการตรวจสอบความถูกต้อง
สิทธิในการถอนความยินยอม
คุณสามารถถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลได้ตลอดเวลาโดยไม่มีผลย้อนหลัง
สิทธิในการร้องเรียน
คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งชาติ (สคส.)
วิธีการใช้สิทธิ
ระยะเวลาตอบสนอง
ภายใน 30 วันทำการ
ค่าใช้จ่าย
ฟรีสำหรับคำขอแรก
การยืนยันตัวตน
ต้องมีเอกสารประกอบ
การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิในการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อเราได้ผ่านช่องทางต่อไปนี้
ช่องทางการติดต่อ
เวลาทำการ: จันทร์-ศุกร์ 9:00-18:00 น.
วันหยุดนักขัตฤกษ์: ปิดทำการ
ระยะเวลาตอบกลับ: ภายใน 3 วันทำการ
เอกสารที่ต้องแนบ
บุคคลธรรมดา: สำเนาบัตรประชาชน
ผู้แทน: หนังสือมอบอำนาจและสำเนาบัตรประชาชน
นิติบุคคล: หนังสือรับรองบริษัทและเอกสารผู้มีอำนาจ
การร้องเรียนต่อหน่วยงานกำกับดูแล
หากคุณไม่พอใจกับการตอบสนองต่อการใช้สิทธิของคุณ สามารถร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งชาติ (สคส.) ผ่านเว็บไซต์ของทางการหรือยื่นคำร้องโดยตรง