นโยบายความเป็นส่วนตัวของข้อมูลส่วนบุคคล
บริษัท เอเอสจี เอ็กซ์พีเรียนซ์ จำกัด (“บริษัท”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลและมีการปฏิบัติตามและการจัดการข้อมูลส่วนบุคคลซึ่ง สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้อง บริษัทขอแจ้งให้ทราบถึงการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้
1) ข้อมูลส่วนบุคคล
1.1 ลักษณะข้อมูลส่วนบุคคล
ในเอกสารนี้“ข้อมูลส่วนบุคคล”หมายถึงข้อมูลใดๆที่เกี่ยวข้องกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม โดยเฉพาะ“ข้อมูลส่วนบุคคลที่ละเอียดอ่อน” หมายถึง ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเชื้อชาติ ชาติพันธุ์ ความคิดเห็นทางการเมือง ศาสนา ความเชื่อทางศาสนาหรือปรัชญา รสนิยมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลทางพันธุกรรม ข้อมูลไบโอเมตริกซ์ (เช่น ลายนิ้วมือหรือ ข้อมูลการจดจำใบหน้า) หรือข้อมูลใดที่มีผลกระทบต่อเจ้าของข้อมูลในลักษณะเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
1.2 การเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณดังต่อไปนี้
ข้อมูลส่วนบุคคลทั่วไป:
(ก) ข้อมูลส่วนบุคคล รวมถึงชื่อและนามสกุล วันและสถานที่เกิด สถานภาพการสมรส ข้อมูลที่อยู่ในบัตรประจำตัวประชาชน หนังสือเดินทาง และสำเนาของบุคคลดังกล่าว
(ข) ข้อมูลการติดต่อ รวมถึงที่อยู่ หมายเลขโทรศัพท์ รหัสโซเชียลมีเดีย เช่น Line ID และรายละเอียดการติดต่อในที่ทำงาน
(ค) ตำแหน่งงาน หน่วยงาน หรือองค์กร
(ง) ข้อมูลที่เกี่ยวข้องกับการเข้าถึงและการใช้งานระบบอิเล็กทรอนิกส์ เช่น อีเมล ที่อยู่ IP เบราว์เซอร์ คุกกี้ และประวัติการแชทในแอปพลิเคชันต่างๆ
(จ) ข้อมูลอื่น ๆ ที่ให้แก่บริษัทในระหว่างกิจกรรมของบริษัทที่คุณเข้าร่วม
2) การเคารพความเป็นส่วนตัว
บริษัทเคารพสิทธิของเจ้าของข้อมูลในข้อมูลส่วนบุคคลของตนและยังตระหนักถึงความตั้งใจของเจ้าของข้อมูลในการปกป้องข้อมูลส่วนบุคคลของตนอย่างเหมาะสม ข้อมูลส่วนบุคคลใด ๆ ที่ส่งให้กับบริษัทจะถูกนำไปใช้ตาม วัตถุประสงค์ที่ระบุไว้เท่านั้น บริษัทมีมาตรการรักษาความปลอดภัยที่เข้มงวดและป้องกันการไม่ให้บุคคล ที่ไม่ได้รับอนุญาตเข้าถึงและใช้ข้อมูลส่วนบุคคลของคุณ
3) การเก็บรวบรวมข้อมูลส่วนบุคคล
ในการรวบรวมใช้และเปิดเผยข้อมูลส่วนบุคคลของคุณโดยตรงบริษัทจะขอความยินยอมจากคุณหากจำเป็นตามกฎหมาย และจะใช้ข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นและตามวัตถุประสงค์ที่บริษัทกำหนดเท่านั้น
อย่างไรก็ตาม บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นใด เช่น จากโซเชียลมีเดียต่าง ๆ เฉพาะในกรณีที่จำเป็นและดำเนินการตามข้อกำหนดทางกฎหมายเท่านั้น
4) วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
บริษัทรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:
4.1 เพื่อการจัดหาหรือจำหน่ายผลิตภัณฑ์และการให้บริการหรือจ้างบริการในรูปแบบต่างๆ
4.2 เพื่อการปฏิบัติงานของธุรกรรมทางการเงินและภาษีอากรตามภาระผูกพันตามสัญญาของบริษัท
4.3 เพื่อการวิจัยหรือการพัฒนา
4.4 เพื่อสร้างฐานข้อมูลเพื่อวิเคราะห์และเสนอบริการหรือผลิตภัณฑ์ของบริษัทและบริษัทในเครือหรือตัวแทนขาย/ตัวแทนจำหน่ายที่เป็นตัวแทนของบริษัท
4.5 เพื่อปรับปรุงคุณภาพการดำเนินงาน การให้บริการ และกิจกรรมอื่นๆ ที่เกี่ยวข้องกับบริษัท
4.6 เพื่อวิเคราะห์และติดตามบริการเว็บไซต์ของบริษัทและตรวจสอบปัญหาการใช้งาน
4.7 สำหรับการเข้าร่วมกิจกรรมต่างๆของบริษัท
4.8 เพื่อควบคุมการเข้าถึงป้องกันสถานการณ์ที่คุกคามถึงชีวิตและเหตุการณ์ที่อาจเป็นอันตรายต่อสุขภาพหรือก่อให้เกิดการบาดเจ็บทางร่างกายต่อตนเองหรือผู้อื่น ตลอดจนป้องกันและควบคุมโรคติดต่อ และการควบคุมความปลอดภัยของอาคารและสถานที่ของบริษัท
4.9 เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่มีอยู่หรือในอนาคตที่ใช้บังคับกับบริษัท
ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมตามวัตถุประสงค์ที่กล่าวมาข้างต้นจะต้องเป็นไปตามภาระผูกพัน ตามสัญญาหรือตามกฎหมายที่ใช้บังคับในกรณีที่ปฏิเสธที่จะให้ข้อมูลส่วนบุคคลที่จำเป็นอาจถือเป็นการละเมิดกฎหมายที่เกี่ยวข้องหรืออาจทำให้บริษัทไม่สามารถจัดการหรือปฏิบัติตามภาระผูกพันตามสัญญาหรืออำนวยความสะดวกในการให้บริการแก่คุณได้
อย่างไรก็ตาม หากมีการปรับเปลี่ยนวัตถุประสงค์ที่ระบุไว้ในการเก็บรวบรวมข้อมูลส่วนบุคคลในภายหลังเกิดขึ้น บริษัทจะแจ้งให้คุณทราบโดยถูกต้องตลอดจนปฏิบัติตามภาระผูกพันทางกฎหมายอื่น ๆ รวมถึงการบันทึกเป็นหลักฐานการแก้ไขวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้
5) ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นเท่านั้น และจะรวบรวมใช้ และเปิดเผยข้อมูลส่วนบุคคล ของคุณตามที่กำหนดไว้ในนโยบายนี้ตามเกณฑ์ระยะเวลา ได้แก่ ระยะเวลาที่คุณยังคงเกี่ยวข้องกับบริษัท และอาจยังคง รักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นสำหรับการปฏิบัติตามกฎหมายหรือตามข้อกำหนดของกฎหมาย เพื่อการสร้างข้อเรียกร้องทางกฎหมาย การปฏิบัติตามกฎหมายหรือการใช้ข้อเรียกร้องทางกฎหมาย หรือการป้องกันข้อเรียกร้องทางกฎหมาย หรือเพื่อวัตถุประสงค์อื่น ๆ ตาม กับนโยบายและข้อบังคับภายในของบริษัท
หากไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวตามที่คาดหวังไว้ตามมาตรฐานการเก็บรักษาข้อมูล (เช่น อายุความทางกฎหมายที่ยาวนานที่สุด 10 ปี)
6) มาตรการรักษาความปลอดภัย
บริษัทมีมาตรการรักษาความปลอดภัยที่เพียงพอและเข้มงวดตามนโยบายและแนวปฏิบัติด้านเทคโนโลยีสารสนเทศของบริษัท เพื่อป้องกันข้อมูลส่วนบุคคล การสูญหาย การเข้าถึง การทำลาย การใช้ การเปลี่ยนแปลง แก้ไข และห้ามการใช้ข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาตหรือผิดกฎหมาย ข้อมูล
7) สิทธิ์ของคุณในฐานะเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล ท่านมีสิทธิตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และสิทธิอื่น ๆ ดังต่อไปนี้
7.1 สิทธิในการเพิกถอนความยินยอม
ท่านมีสิทธิที่จะเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ได้ยื่นไว้กับบริษัท แต่ไม่ว่าการเพิกถอนความยินยอมจะถูกจำกัดโดยกฎหมายหรือโดยสัญญาผลประโยชน์ต่อท่านในฐานะเจ้าของข้อมูล อย่างไรก็ตาม การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่คุณได้ให้ความยินยอม ตามกฎหมายแล้ว
7.2 สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคล
คุณมีสิทธิ์ขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของคุณภายใต้การดูแลและความรับผิดชอบของบริษัท ตลอดจนขอเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลของคุณโดยไม่ได้รับความยินยอมจากคุณ
7.3 สิทธิในการขอส่งหรือโอนข้อมูลส่วนบุคคล
ท่านมีสิทธิตามกฎหมายที่จะขอให้บริษัทโอนข้อมูลส่วนบุคคลของท่าน
7.4 สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
คุณมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ ได้แก่ การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณตามที่กฎหมายกำหนด
7.5 สิทธิในการขอลบข้อมูลส่วนบุคคล (สิทธิที่จะถูกลืม)
คุณมีสิทธิตามกฎหมายที่จะขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคุณเป็นนิรนาม
7.6 สิทธิในการจำกัดการใช้ข้อมูลส่วนบุคคล
คุณมีสิทธิตามกฎหมายที่จะขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของคุณ
7.7 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล
หากคุณพบว่าข้อมูลส่วนบุคคลของคุณที่บริษัทเก็บไว้ไม่ถูกต้องหรือถูกแก้ไข คุณมีสิทธิตามกฎหมายที่จะขอให้บริษัทแก้ไขให้ถูกต้องเพื่อให้ข้อมูลส่วนบุคคลของคุณถูกต้อง เป็นปัจจุบัน ครบถ้วน และไม่เกิดความเข้าใจผิดใดๆ
7.8 สิทธิที่จะได้รับแจ้งในกรณีที่มีการแก้ไขประกาศความเป็นส่วนตัว
บริษัทอาจพิจารณาและแก้ไขประกาศความเป็นส่วนตัวนี้ตามความเหมาะสมเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณได้รับการคุ้มครองอย่างดี
7.9 สิทธิในการร้องเรียน
ท่านมีสิทธิร้องเรียนต่อเจ้าหน้าที่ผู้มีอำนาจตามที่กำหนดในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในกรณีที่บริษัทฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติ ในกรณีที่เจ้าของข้อมูลยื่นคำร้อง ขอใช้สิทธิตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดไว้ เมื่อได้รับคำขอดังกล่าวแล้วบริษัทจะดำเนินการต่อไปภายในระยะเวลาตามที่พระราชบัญญัติกำหนด อย่างไรก็ตาม บริษัทขอสงวนสิทธิ์ในการปฏิเสธหรือไม่ดำเนินการตามคำขอตามที่กฎหมายกำหนด ในกรณีที่เจ้าของข้อมูลเลือกที่จะให้ข้อมูลส่วนบุคคลบางส่วนแก่บริษัทเท่านั้นซึ่งอาจส่งผลให้บริษัทไม่สามารถให้บริการได้ครบถ้วน นอกจากนี้บริษัทอาจไม่สามารถร่วมมือหรือให้บริการกับเจ้าของข้อมูลได้หากพวกเขาไม่ยินยอมที่จะให้ข้อมูลตามที่บริษัทกำหนด
8) การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม
บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลแก่บริษัทในเครือหรือบุคคลหรือหน่วยธุรกิจอื่นที่เป็นพันธมิตรเชิงกลยุทธ์ในประเทศไทยหรือในต่างประเทศที่ร่วมมือกับบริษัทในการจัดหาผลิตภัณฑ์หรือบริการต่างๆ หรือมีความจำเป็นตามที่กำหนด ตามข้อกำหนดและเงื่อนไขของบริษัท หรือในกรณีการปรับโครงสร้างองค์กร การรวมกิจการ หรือการขายของบริษัท และอาจกำหนดให้มีการเปิดเผยข้อมูลส่วนบุคคลต่อทางการไทยหรือองค์กรสาธารณะที่เกี่ยวข้องตามที่กฎหมายกำหนด หรือตามคำสั่งศาล หรือตามคำสั่งของผู้มีอำนาจ เจ้าหน้าที่ซึ่งข้อมูลส่วนบุคคลจะถูกเก็บเป็นความลับทั้งในรูปแบบกระดาษหรือ ในรูปแบบอิเล็กทรอนิกส์ตลอดจนในระหว่างการถ่ายโอน อย่างไรก็ตาม ในกรณีที่มีการถ่ายโอนข้อมูลส่วนบุคคลระหว่างประเทศ
บริษัทจะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (2019) อย่างเคร่งครัด
9) เจ้าหน้าที่คุ้มครองข้อมูล
บริษัทได้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูล (อ.ส.ค.) เพื่อตรวจสอบการรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของบริษัทให้สอดคล้องกับพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (2562) ) รวมถึงกฎหมายอื่นๆ ที่เกี่ยวข้อง
10) ช่องทางการติดต่อ
สามารถสอบถามหรือสอบถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลได้ตามช่องทางดังต่อไปนี้
บริษัท เอเอสจี เอ็กซ์พีเรียนซ์ จำกัด
ที่อยู่: 935/2 ถนนลาดพร้าว 101 แขวงคลองเจ้าคุณสิงห์ เขตวังทองหลาง กรุงเทพฯ 10310 ประเทศไทย
โทร : 02-9661655
11) การแก้ไขนโยบายและแนวทางการคุ้มครองข้อมูลส่วนบุคคล
บริษัทอาจทบทวนนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับแนวปฏิบัติที่เปลี่ยนแปลงและกฎหมายที่เกี่ยวข้อง ในกรณีที่มีการเปลี่ยนแปลง บริษัทจะประกาศให้ทราบผ่านช่องทางที่เหมาะสม