นโยบายการคุ้มครองข้อมูลส่วนบุคคล
บริษัท เอ้ก ดิจิทัล จำกัด (“บริษัท”) ตระหนักถึงความสําคัญในความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า ผู้ใช้บริการ ผู้เยี่ยมชมเว็บไซต์ แอปพลิเคชัน การสมัครรับข้อมูลข่าวสาร หรือระบบของบริษัท (รวมเรียกว่า “ท่าน”) บริษัทจึงได้จัดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคล เพื่อแจ้งให้ท่านทราบเกี่ยวกับแนวทางปฏิบัติของบริษัทในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล รวมถึงสิทธิต่าง ๆ ที่ท่านจะได้รับความคุ้มครองในส่วนของข้อมูลส่วนบุคคลตามกฎหมายที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลได้กำหนดไว้ เพื่อให้ท่านสามารถใช้บริการเว็บไซต์ แอปพลิเคชัน การรับข้อมูลข่าวสาร หรือระบบที่ดำเนินการโดยบริษัท และบริการใด ๆ ทั้งหมดของบริษัท (รวมเรียกว่า “บริการ”) ได้อย่างมั่นใจ
ข้อมูลส่วนบุคคล
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งสามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม (แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ) เช่น ชื่อ-นามสกุล เลขบัตรประจำตัวประชาชน ที่อยู่ หมายเลขโทรศัพท์ เป็นต้น
ข้อมูลส่วนบุคคลอาจประกอบด้วยข้อมูลที่มีความละเอียดอ่อนและเสี่ยงต่อการถูกใช้ในการเลือกปฏิบัติอย่างไม่เป็นธรรม (Sensitive Data) ซึ่งข้อมูลส่วนบุคคลดังกล่าว รวมถึงแต่ไม่จำกัดอยู่เพียง ข้อมูลทางชีวภาพ ข้อมูลเกี่ยวกับศาสนา
ทั้งนี้ ข้อมูลส่วนบุคคลรวมถึงข้อมูลใด ๆ ของท่านที่ได้ให้ไว้แก่บริษัท และ/หรือที่อยู่ในความครอบครองของบริษัท และ/หรือที่บริษัทเก็บรวบรวมจากแหล่งอื่นหรือบุคคลอื่นใดโดยถูกต้องตามกฎหมาย
ในกรณีที่บริษัทมีความจำเป็นที่จะต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน แตกต่างไปจากที่ระบุในนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ บริษัทจะแจ้งให้ท่านทราบถึงลักษณะที่แตกต่างออกไปขณะหรือก่อนที่จะทำการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
การที่ท่านเข้าใช้บริการ ให้ถือว่าท่านได้อ่านและเข้าใจในนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้แล้ว
ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผย
ข้อมูลส่วนบุคคลดังต่อไปนี้ คือ ข้อมูลส่วนบุคคลที่ทางบริษัทอาจจะเก็บ รวบรวม ใช้ หรือเปิดเผย เพื่อใช้ในการนำเสนอบริการแก่ท่าน
- ชื่อ นามสกุล คำนำหน้าชื่อ
- ข้อมูลที่จำเป็นในการติดต่อท่าน เช่น ที่อยู่ที่สามารถติดต่อได้ หมายเลขโทรศัพท์เคลื่อนที่ อีเมล์
- ข้อมูลอาชีพ และบริษัท
- ข้อมูลบัญชีการเข้าใช้งาน และข้อมูลที่ถูกบันทึกจากการเข้าใช้บริการ เช่น ชื่อผู้ใข้งานในการเข้าสู่ระบบ รหัสผ่าน คำถามและคำตอบเพื่อความปลอดภัย บันทึกข้อมูลการใช้งาน (Log File)
- ข้อมูลเกี่ยวกับอุปกรณ์และพฤติกรรมการใช้บริการของท่าน รวมถึงแต่ไม่จำกัดเพียง หมายเลขประจำเครื่อง (Unique Device Identifier) และหมายเลขที่ใช้สำหรับระบุตัวตนของอุปกรณ์ที่เชื่อมต่ออยู่บนเครือข่าย (IP address) ข้อมูลเกี่ยวกับระบบปฏิบัติการอุปกรณ์เคลื่อนที่ ผู้ให้บริการเครือข่ายโทรศัพท์เคลื่อนที่ ตำแหน่งที่อยู่ คุกกี้
- ข้อมูลเกี่ยวกับอุปกรณ์และพฤติกรรมการใช้บริการของท่าน รวมถึงแต่ไม่จำกัดเพียง หมายเลขประจำเครื่อง (Unique Device Identifier) และหมายเลขที่ใช้สำหรับระบุตัวตนของอุปกรณ์ที่เชื่อมต่ออยู่บนเครือข่าย (IP address) ข้อมูลเกี่ยวกับระบบปฏิบัติการอุปกรณ์เคลื่อนที่ ผู้ให้บริการเครือข่ายโทรศัพท์เคลื่อนที่ ตำแหน่งที่อยู่ คุกกี้
ทั้งนี้ เพื่อความจำเป็นในการให้บริการเพิ่มเติมนอกเหนือจากบริการพื้นฐานของบริษัท หรือกรณีเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลที่มีความละเอียดอ่อน (Sensitive Data) นอกเหนือจากที่ระบุข้างต้น บริษัทจะดำเนินการภายใต้ฐานต่างๆ ตามกฎหมายกำหนดเท่านั้น โดยบริษัทจะแจ้งวัตถุประสงค์ และประเภทของข้อมูลส่วนบุคคลที่ต้องการเก็บรวบรวม ใช้ หรือเปิดเผย ก่อนหรือขณะที่จะมีการดำเนินการดังกล่าว
ฐานในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน และวัตถุประสงค์ในการดำเนินการ
บริษัทจะดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานตามกฎหมายและดำเนินการตามวัตถุประสงค์ดังต่อไปนี้
- ฐานความจำเป็นต่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา รวมถึงแต่ไม่จำกัดเพียง
- การเข้าใช้บริการ
- การอื่นใดที่จำเป็นในการให้บริการที่ดีที่สุดจากบริษัท
- การให้บริการช่วยเหลือ ติดต่อสอบถามข้อมูล ตอบรับคำร้องขอ รับข้อมูลข่าวสาร หรือเพื่อการติดต่อสอบถามเกี่ยวกับบริการ
- การพัฒนา ปรับปรุงคุณภาพการให้บริการ เพิ่มประสิทธิภาพในการให้บริการ และการอำนวยความสะดวกให้แก่ท่านในการเข้ารับบริการ
- การประมวลผลข้อมูลเพื่อให้บริการ
- การดำเนินการอื่นใดที่เกี่ยวข้องกับการให้บริการและอาจเป็นประโยชน์ต่อท่าน
- ฐานการปฏิบัติหน้าที่ตามกฎหมาย รวมถึงแต่ไม่จำกัดเพียง
- การปฏิบัติตามกฎหมายที่เกี่ยวข้องของบริษัทซึ่งบริษัทมีหน้าที่ต้องปฏิบัติตาม เพื่อให้เป็นไปตามกฎหมาย ระเบียบ กฎ หลักปฏิบัติ หรือแนวทางปฏิบัติใด ๆ ที่ออกโดยหน่วยงานตามกฎหมายหรือที่มีอำนาจกำกับดูแล โดยบริษัทอาจนำส่งข้อมูลส่วนบุคคลของท่านให้แก่ผู้ตรวจสอบภายใน/ภายนอก หน่วยงานราชการ หรือบุคคลนิติบุคคลอื่น ๆ ที่เกี่ยวข้อง
- ฐานความยินยอม รวมถึงแต่ไม่จำกัดเพียง
- วัตถุประสงค์ทางการตลาด เช่น การเสนอสิทธิประโยชน์ และ/หรือเสนอขายสินค้าหรือบริการใด ๆ ที่อาจตรงกับความสนใจของท่าน, รายการส่งเสริมการขาย, การประชาสัมพันธ์, การสำรวจความคิดเห็นเกี่ยวกับบริการ ตลอดจนการสถิติ, วิเคราะห์, ศึกษาวิจัย, ประเมินผลข้อมูล หรือเพื่อจัดการความต้องการทางธุรกิจของบริษัท, คู่ค้าของบริษัทหรือบริษัทในเครือ ผ่านช่องทางการติดต่อที่ท่านได้แจ้งไว้
- วัตถุประสงค์อื่น ๆ อันชอบด้วยกฎหมายซึ่งบริษัทจะดำเนินการขอความยินยอมจากท่านเป็นคราว ๆ ไป เช่น เพื่ออำนวยความสะดวกให้แก่ท่านในการขอใช้บริการของผู้ให้บริการอื่นใดผ่านทางเว็บไซต์ แอปพลิเคชัน หรือระบบของบริษัท
- ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลอื่น เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน รวมถึงแต่ไม่จำกัดเพียง
- การป้องกันอาชญากรรมและการฉ้อโกง
- การรักษาความปลอดภัยของระบบและเครือข่ายเพื่อให้เป็นไปตามมาตรฐานสากล
- ฐานประโยชน์สาธารณะที่สำคัญ โดยบริษัทได้จัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองสิทธิขั้นพื้นฐานและประโยชน์ของท่าน รวมถึงแต่ไม่จำกัดเพียง
- การพิสูจน์/ยืนยันตัวตน เพื่อป้องกันอาชญากรรมและการฉ้อโกง
- การต้องสงสัยเกี่ยวกับการสนับสนุนทางการเงินสำหรับการก่อการร้ายหรือการฟอกเงิน
นอกเหนือจากฐานตามกฎหมายและวัตถุประสงค์ข้างต้น บริษัทอาจดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานอื่น ๆ ตามกฎหมาย เช่น เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกายหรือสุขภาพของท่าน เป็นต้น โดยหากมีการดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์อื่น ๆ ตามฐานดังกล่าว บริษัทจะแจ้งให้ท่านทราบในภายหลัง
การเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก และการเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่น
เพื่อการดำเนินการตามวัตถุประสงค์และภายใต้ฐานตามกฎหมายของบริษัทข้างต้น บริษัทอาจเก็บรวบรวมจาก และ/หรือ ใช้, ส่ง, โอน, ประมวลผล และ/หรือเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลดังต่อไปนี้
- นิติบุคคลที่มีอำนาจควบคุมบริษัท หรืออยู่ภายใต้การควบคุมของบริษัท รวมถึงบริษัทที่อยู่ภายใต้การควบคุมเดียวกันกับบริษัท ตลอดจนนิติบุคคล หรือบุคคลอื่นใดที่บริษัทเป็นคู่สัญญาหรือมีนิติสัมพันธ์กับบริษัท รวมถึงผู้ให้บริการอื่น ๆ ที่มีอำนาจดำเนินการใด ๆ กับข้อมูลส่วนบุคคลของท่าน ทั้งภายในและภายนอกประเทศ เช่น ผู้ให้บริการภายนอก ผู้ให้บริการ Cloud หรือคู่ค้าอื่นใดของบริษัท ทั้งนี้ บริษัทจะดำเนินการให้แน่ใจว่าผู้ให้บริการเหล่านั้นจะดำเนินการกับข้อมูลส่วนบุคคลของท่านตามนโยบายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้อง
- ผู้สอบบัญชี ผู้ตรวจสอบภายนอกของบริษัท หน่วยงานราชการ ผู้รับโอนสิทธิเรียกร้อง และบุคคลหรือนิติบุคคลอื่นใด ที่บริษัทจำเป็นต้องส่งข้อมูลส่วนบุคคลให้เพื่อความจำเป็นในการปฏิบัติตามกฎหมาย
- ผู้รับโอนธุรกิจ/กิจการ ในกรณีที่บริษัทมีการควบรวม โอน ขาย ทรัพย์สิน และ/หรือกิจการทั้งหมด หรือแต่บางส่วน
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลของท่าน
ทั้งนี้ บริษัทจะลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านได้เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าวแล้ว
การรักษาความปลอดภัย
บริษัทรับทราบและตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่าน บริษัทจึงได้ปรับปรุงและพัฒนาระบบรักษาความปลอดภัยข้อมูลส่วนบุคคลของท่านให้สอดคล้องกับกฎหมาย และทันสมัยและปลอดภัยตามหลักมาตรฐานสากลตลอดเวลา บริษัทจะดำเนินการอย่างเต็มความสามารถเพื่อปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ และเน้นย้ำให้เจ้าหน้าที่ รวมถึงผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัทที่มีสิทธิเข้าถึงข้อมูลส่วนบุคคล หรือมีหน้าที่ตามกฎหมาย รักษาและเคารพซึ่งความปลอดภัยของข้อมูลส่วนบุคคลของท่าน
ในกรณีที่ทางบริษัทมีความจำเป็นหรือต้องโอนข้อมูลส่วนบุคคลใด ๆ ของท่านไปยังต่างประเทศ บริษัทจะใช้มาตรฐานตามที่กฎหมายในเรื่องการคุ้มครองข้อมูลส่วนบุคคลกำหนด และบริษัทจะไม่โอนข้อมูลส่วนบุคคลของท่านไปยังประเทศปลายทางที่ไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามหลักเกณฑ์ที่กฎหมายกำหนด เว้นแต่ท่านยินยอมให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศปลายทางดังกล่าวได้อย่างไรก็ตาม ในกรณีที่ข้อมูลส่วนบุคคลของผู้ใช้บริการถูกจารกรรมทางคอมพิวเตอร์ไม่ว่าด้วยวิธีการเจาะระบบ (hacking) ขโมย สำเนา หรือทำลายฐานข้อมูล ทำลายรหัสลับส่วนตัว (password mining) หรือวิธีการอื่นใด ซึ่งมิใช่ความผิดของบริษัท บริษัทมีสิทธิที่จะปฏิเสธความรับผิดใดๆ อันเป็นผลมาจากการกระทำดังกล่าว
สิทธิของท่าน
ท่านมีสิทธิดังต่อไปนี้
- ขอเข้าถึงข้อมูลส่วนบุคคลของตนเองซึ่งอยู่กับบริษัทและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตน หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่ตนไม่ได้ให้ความยินยอม
- ขอรับข้อมูลส่วนบุคคลของตนเอง ในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไปโดยเครื่องมือหรืออุปกรณ์ที่ทำงานโดยอัตโนมัติ หรือใช้หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าวโดยวิธีอัตโนมัติ (ในกรณีที่บริษัทจัดทำ), หรือ ขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นตามที่กฎหมายกำหนด และรวมถึง ขอรับข้อมูลส่วนบุคคลของตนที่บริษัทส่งหรือโอนแก่ผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น (เว้นแต่ทางเทคนิคไม่สามารถที่จะทำได้)
- คัดค้านการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลของตนตามที่กฎหมายกำหนด
- ขอให้บริษัทลบ หรือทำลาย ระงับการใช้ชั่วคราว หรือแปลงข้อมูลส่วนบุคคลให้อยู่ในรูปแบบข้อมูลที่ไม่สามารถรู้ตัวบุคคลที่เป็นเจ้าของข้อมูลได้
- ขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของตน
- ขอให้บริษัทดำเนินการแก้ไขหรือเพิ่มเติมข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
ทั้งนี้ บริษัทมีสิทธิแก้ไขหรือเพิ่มเติมข้อมูลส่วนบุคคลที่ไม่ถูกต้องตามความจริงใด ๆ ที่ท่านใช้หรือแสดงแก่บริษัทเพื่อรับบริการ ภายหลังจากที่บริษัทได้รับข้อมูลส่วนบุคคลที่ถูกต้องพร้อมหลักฐานสนับสนุน โดยถือเป็นดุลยพินิจของบริษัทในการพิจารณา
- หากท่านประสงค์ที่จะยกเลิกการใช้บริการ ท่านสามารถเพิกถอนความยินยอมที่ได้ให้แก่บริษัทได้โดยวิธีการตามที่บริษัทกำหนด การเพิกถอนความยินยอมดังกล่าวย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้ว
- ร้องเรียนในกรณีที่บริษัทฝ่าฝืนไม่ปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลต่อหน่วยงานที่มีอำนาจ
อย่างไรก็ตาม ท่านรับทราบว่าสิทธิดังกล่าวเป็นสิทธิเบื้องต้น ท่านจะใช้สิทธิดังกล่าวได้ต้องเป็นไปตามเงื่อนไขตามกฎหมายที่เกี่ยวข้อง และบริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคลดังกล่าว มีสิทธิตามกฎหมายที่จะปฏิเสธการใช้สิทธิดังกล่าวของท่าน
หากท่านประสงค์จะใช้สิทธิของท่านภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล บริษัทจะตอบกลับอย่างทันท่วงที และจะใช้ความพยายามในการดำเนินการตามคำร้องขอของท่านโดยไม่มีค่าบริการ ภายในกำหนดเวลา 1 เดือน หลังจากได้รับเอกสารที่เกี่ยวข้องครบถ้วน ทั้งนี้ โปรดตระหนักว่า บริษัทอาจเรียกเก็บค่าบริการสำหรับคำร้องขอที่ซับซ้อน ไม่สมเหตุสมผล ฟุ่มเฟือยเกินความจำเป็น หรือซ้ำซ้อน
ข้อมูลส่วนบุคคลของผู้เยาว์
บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้เยาว์ให้เป็นไปตามมาตรฐานที่กฎหมายกำหนดเท่านั้น ทั้งนี้ หากบริษัททราบว่าได้มีการนำข้อมูลส่วนบุคคลของผู้เยาว์เข้าระบบของบริษัท บริษัทจะดำเนินการตามขั้นตอนที่เหมาะสมเพื่อจัดการกับข้อมูลดังกล่าวโดยเร็ว
ภาษา
การแปลนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ไม่ว่าจะแปลเป็นภาษาใดก็ตาม มีไว้เพื่ออำนวยความสะดวกของท่านเท่านั้น ไม่ได้มีเจตนาใด ๆ ที่จะปรับเปลี่ยนนโยบายการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่มีข้อความขัดแย้งกันระหว่างฉบับภาษาไทยและภาษาอื่น ๆ ที่ไม่ใช่ภาษาไทย ให้ยึดข้อความตามภาษาไทย
การติดต่อ
ท่านสามารถมีคำถาม ข้อร้องเรียน การขอเข้าถึง หรือข้อสงสัย ใด ๆ เกี่ยวข้องกับนโยบายการคุ้มครองข้อมูลส่วนบุคลนี้ และ/หรือต้องการตรวจสอบว่าข้อมูลส่วนบุคคลใดของท่านอยู่ในความครอบครองของบริษัท ท่านสามารถติดต่อสอบถามได้ผ่านช่องทางดังต่อไปนี้
- อีเมล: dpo@ascendcorp.com
- ที่อยู่: บริษัท แอสเซนด์ คอมเมิร์ซ จำกัด 101 ทรูดิจิทัล พาร์ค อาคารฟีนิกซ์ ชั้น 9 ถนนสุขุมวิท แขวงบางจาก เขตพระโขนง กรุงเทพมหานคร 10260
การปรับปรุงนโยบาย
อนึ่ง การใช้บริการใด ๆ ของบริษัท ถือเป็นการยอมรับนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ บริษัทอาจแก้ไขหรือเพิ่มเติมนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ได้ไม่ว่าในเวลาใด ๆ และแจ้งให้ท่านทราบ การที่ท่านใช้บริการเว็บไซต์ แอปพลิเคชัน ระบบของบริษัท หรือบริการใด ๆ อย่างต่อเนื่องภายหลังจากที่มีการประกาศแก้ไขหรือเพิ่มเติมดังกล่าวย่อมถือเป็นการยอมรับการแก้ไขหรือเพิ่มเติมแต่ละครั้ง