นโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัท อาร์เอสเอ็กซ์วายแซด จำกัด (มหาชน)(“บริษัทฯ”) ตระหนักถึงความสำคัญในความเป็นส่วนตัวของ เจ้าของข้อมูลส่วนตัว (“ท่าน”) บริษัทฯ จึงได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้นเพื่อชี้แจงรายละเอียด และวิธีการจัดการข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้กับบริษัทฯวัตถุประสงค์ในการเก็บรวบรวม ใช้ โอน และการ เปิดเผย (รวมเรียกว่า“การประมวลผล”)มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล รวมถึงระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลและสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังนี้
- วิธีการเก็บรวมรวบและรับข้อมูลส่วนบุคคล บริษัทฯ มีการจัดเก็บข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้
- ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง ผ่านช่องทางการติดต่อสอบถามข้อมูล การรับข่าวสาร การเข้าร่วมกิจกรรมทำงการตลาดที่จัดขึ้นโดยหรือในนามบริษัทฯ ไม่ว่าจะด้วยลายลักษณ์อักษรหรือวาจา หรือวิธีการอื่นใด
- ข้อมูลส่วนบุคคลที่บริษัทฯ จัดเก็บโดยอัตโนมัติ ภายหลังจากที่ท่านได้ตกลงให้ความยินยอม เช่น การจัดเก็บข้อมูลคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายคลึงกันของบริษัทฯ
- ข้อมูลส่วนบุคคลที่บริษัทฯ อาจได้รับมาจากบุคคลภายนอก เช่น เว็บไซต์สมัครงานของบริษัทจัดหางาน ตัวแทนของบริษัทฯ หรือหน่วยงานภาครัฐ หน่วยงานกำกับดูแลที่ใช้อำนาจตามกฎหมายเป็นต้น ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในคำประกาศเกี่ยวกับความเป็นส่วนตัวฉบับนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ ฐานทางกฎหมายในการเก็บรวบรวมใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน เพื่อให้บริษัทฯ สามารถประมวลผลข้อมูลส่วนบุคคลของท่านได้ ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบคุคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับ บริษัทฯ จะเก็บรวมรวมและใช้ข้อมูลของท่านต่อไปตามวัตถุประสงค์เดิมที่บริษัทฯได้แจ้งไว้แก่ท่านในการรวบรวมข้อมูลส่วนบุคคลซึ่งท่านมีสิทธิยกเลิกความยินยอมผ่านช่องทางการใช้สิทธิตามรายละเอียดที่ระบุไว้ในข้อ 9 ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำขอยกเลิกความยินยอมของท่านและดำเนินการภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
- ข้อมูลส่วนบุคคลที่บริษัทฯ จัดเก็บโดยอัตโนมัติ ภายหลังจากที่ท่านได้ตกลงให้ความยินยอม เช่น การจัดเก็บข้อมูลคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายคลึงกันของบริษัทฯ
- ข้อมูลส่วนบุคคลที่บริษัทฯ อาจได้รับมาจากบุคคลภายนอก เช่น เว็บไซต์สมัครงานของบริษัทจัดหางาน ตัวแทนของบริษัทฯ หรือหน่วยงานภาครัฐ หน่วยงานกำกับดูแลที่ใช้อำนาจตามกฎหมายเป็นต้น ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในคำประกาศเกี่ยวกับความเป็นส่วนตัวฉบับนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ ฐานทางกฎหมายในการเก็บรวบรวมใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน เพื่อให้บริษัทฯ สามารถประมวลผลข้อมูลส่วนบุคคลของท่านได้ ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบคุคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับ บริษัทฯ จะเก็บรวมรวมและใช้ข้อมูลของท่านต่อไปตามวัตถุประสงค์เดิมที่บริษัทฯได้แจ้งไว้แก่ท่านในการรวบรวมข้อมูลส่วนบุคคลซึ่งท่านมีสิทธิยกเลิกความยินยอมผ่านช่องทางการใช้สิทธิตามรายละเอียดที่ระบุไว้ในข้อ 9 ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำขอยกเลิกความยินยอมของท่านและดำเนินการภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
- ข้อมูลส่วนบุคคลที่รวบรวม
- ข้อมูลส่วนบุคคลที่บริษัทฯ อาจเก็บรวบรวมภายใต้ประกาศความเป็นส่วนตัวนี้เป็นข้อมูล ส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลตามประเภทดังต่อไปนี้
- ลูกค้า ได้แก่ บุคคลธรรมดาหรือนิติบุคคลที่เป็นผู้ซื้อสินค้ำ ผู้รับบริกำร ผู้เข้าร่วมกิจกรรม และ บุคคลอื่นใด ซึ่งติดต่อเพื่อขอซื้อสินค้าหรือขอรับบริการจากบริษัทฯ ทั้งนี้ ไม่ว่าจะเป็นการได้มาซึ่งข้อมูล ส่วนบุคคลโดยทำงตรงหรือทำงอ้อม
- คู่สัญญาหรือผู้ที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ ได้แก่ บุคคลธรรมดาที่เป็นคู่สัญญาหรือมีความเกี่ยวข้องตามสัญญาใด ๆ กับบริษัทฯ ซี่งหมายความรวมถึงคู่ค้า ผู้ขาย ผู้จัดหา ผู้ให้บริการ ผู้รับ ทำงาน ที่ปรึกษา ผู้ประกอบวิชาชีพ และบุคคลอื่น ๆ ในลักษณะคล้ำยคลึงกัน
- ผู้ถือหุ้นและกรรมการ ได้แก่ บุคคลธรรมดาที่เป็นผู้ถือหุ้นหรือกรรมการของบริษัทฯ
- บุคลากรของบริษัทฯ ได้แก่ บุคคลธรรมดาที่เป็นพนักงาน ลูกจ้าง หรือบุคคลใดที่ทำงานให้แก่ บริษัทฯ ผู้จัดการ ผู้บริหาร ผู้เชี่ยวชาญและบุคคลที่ได้รับเงินเดือน ค่าจ้าง สวัสดิการ หรือผลตอบแทนอื่น ใดโดยตรงจากบริษัทฯ
- ผู้สมัคร ได้แก่ บุคคลธรรมดาที่ยื่นใบสมัครหรือรายละเอียดเกี่ยวกับประวัติส่วนตัวมาที่บริษัทฯ ทั้งที่เป็นลายลักษณ์อักษรหรือวาจา โดยมีวัตถุประสงค์เพื่อสมัครงาน ฝึกงาน เป็นพนักงาน ผู้ฝึกงาน และ หมายความรวมถึงบุคคลในครอบครัวผู้สมัครและบุคคลอ้างอิง
- ข้อมูลส่วนบุคคลของท่านที่บริษัทฯอาจเก็บรวบรวมและอยู่ภายใต้คำประกาศเกี่ยวกับความเป็นส่วนตัวนี้ไม่ว่าจะเป็นข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรงหรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บ รวบรวมจากท่านโดยอัตโนมัติหรือข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากบุคคลภายนอก เช่น
- ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วัน/เดือน/ปี เกิด รูปถ่าย ลายมือชื่อ หมายเลขบัตรประชาชน หมายเลขหนังสือเดินทาง สัญชาติ สถานภาพ และข้อมูลบุคคลในครอบครัว
- ข้อมูลการติดต่อ เช่น อีเมล เบอร์โทรศัพท์ ที่อยู่ตามบัตรประจำตัวประชาชน ที่อยู่ตาม ทะเบียนบ้าน หรือข้อมูลโซเชียลมีเดีย สถานที่จัดส่งสินค้า สถานที่จัดส่งใบแจ้งหนี้ หมายเลขโทรศัพท์ โทรสาร อีเมล ไอดีผู้ใช้สำหรับแอปพลิเคชัน และข้อมูลผู้ที่สามารถติดต่อได้ เป็นต้น
- ข้อมูลเกี่ยวกับกำรเงินหรือการชำระเงิน เช่น หมายเลขบัญชีธนาคาร ข้อมูลบัตรเครดิต ข้อมูล ส่วนบุคคลที่ปรากฏในใบแจ้งหนี้ ใบกำกับภาษี ใบเสร็จรับเงิน ใบสำคัญรับเงิน และใบหักบัญชีเงินฝาก หรือข้อมูลเกี่ยวกับภาษีอากรต่าง ๆ
- ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการลงทะเบียนหรือในการทำธุรกรรมต่าง ๆกับบริษัท เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตรประชาชน สำเนาหนังสือเดินทาง สำเนาทะเบียนบ้าน สำเนา ใบเปลี่ยนชื่อนามสกุล สำเนาใบอนุญาตประกอบกิจการ สำเนาทะเบียนรถ หรือเอกสารอื่นใดที่ออกโดย หน่วยงานราชการ แบบฟอร์มลงทะเบียนเข้าร่วมเป็นสมาชิกหรือกิจกรรมทางการตลาด หนังสือมอบ อำนาจ สำเนาหนังสือรับรองบริษัท สำเนา ภพ.09/20 แผนที่ เอกสารหลักประกัน เช่น หนังสือค้ำประกัน โดยธนาคาร (Bank Guarantee) และหนังสือค้ำประกันโดยบุคคล สัญญาซื้อขายหรือสัญญาอื่นใดที่ เกี่ยวข้องกับธุรกรรม และใบส่งสินค้า เป็นต้น
- ข้อมูลด้านเทคนิค อาทิ ข้อมูลจากการบันทึกการใช้งาน เช่น ตัวระบุอุปกรณ์ หมายเลข IP ของ คอมพิวเตอร์ ข้อมูลรายการการทำธุรกรรม (Transaction Log) สถิติการเข้าระบบเวลาที่เยี่ยมชมในระบบ (Access Time) และข้อมูลที่บริษัทฯ ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายกัน
- ข้อมูลเกี่ยวกับการศึกษา การฝึกอบรม และการทำงาน เช่น ประวัติการศึกษาและการฝึกอบรม หนังสือรับรองคุณวุฒิหรือใบแสดงผลการศึกษา ผลคะแนนหรือระดับคะแนน ระดับการศึกษา ความสามารถทางภาษา ข้อมูลใบอนุญาตในการประกอบวิชาชีพ เลขที่ทะเบียน ข้อมูลการอบรมและ ข้อมูลการทดสอบซึ่งจัดโดยบริษัทฯ หรือหน่วยงานอื่นที่เกี่ยวข้อง วุฒิบัตรหรือประกาศนียบัตร ประวัติ การทำงาน เงินเดือนหรือค่าจ้าง
- ข้อมูลชีวภาพ เช่น ข้อมูลใบหน้าเพื่อใช้ในการระบุตัวตน
- ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลเชื้อชาติ ข้อมูลศาสนา ข้อมูลสุขภาพ ความ พิการ ประวัติอาชญากรรม ข้อมูลอื่นๆ เช่น บันทึกภาพและ/หรือเสียงผ่านกล้องวงจรปิด (CCTV) ภาพถ่าย บันทึกภาพ และเสียง บันทึกเสียงการสนทนา
- วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมาย
- บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ ภายใต้ฐานทาง กฎหมาย ดังต่อไปนี้
- ฐานทางสัญญา เพื่อการปฏิบัติหน้าที่ตามสัญญาซึ่งท่านเป็นคู่สัญญากับกลุ่มบริษัท หรือเพื่อใช้ในการดาเนินการตามคำขอของท่านก่อนเข้าทำสัญญานั้น
- ฐานหน้าที่ตามกฎหมาย เพื่อปฏิบัติหน้าที่ตามกฎหมายที่กำหนด หน้าที่ของบริษัทฯ ในฐานะของนายจ้างหรือในฐานะอื่นใด
- ฐานประโยชน์โดยชอบด้วยกฎหมาย เนื่องจากการใช้ข้อมูลส่วนบุคคลของท่านถือ เป็นสิ่งจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือของบุคคล หรือนิติบุคคลอื่น นอกเหนือไปจากบริษัทฯ โดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อวัตถุประสงค์อื่น ๆตามที่กฎหมายอนุญาตให้ทำได้
- ฐานประโยชน์ซึ่งจำเป็น เพื่อการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
- ฐานประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือการใช้สิทธิของเจ้าหน้าที่ของรัฐ
- ฐานความยินยอม เพื่อเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านตามความจำเป็น ภายใต้ความยินยอมที่ท่านได้ให้ไว้กับบริษัทฯ โดยบริษัทจะดำเนินการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่าง ๆดังต่อไปนี้
- เพื่อการให้บริการ การปรับปรุงเกี่ยวกับสินค้าและบริการของบริษัทฯ รวมถึงสินค้า หรือบริการอื่นๆ ที่จะมีในอนาคต ตลอดจนการดูแล การบำรุงรักษา และการดำเนินการที่เกี่ยวข้องกับการ ให้บริการดังกล่าว
- เพื่อการดำเนินธุรกรรมต่าง ๆ ที่เกี่ยวข้องกับสินค้าหรือบริการของบริษัทฯ เช่น การซื้อ ขายสินค้า การผ่อนชำระค่าสินค้า การนัดหมายเข้ารับบริการ เป็นต้น
- เพื่อการบริหารความสัมพันธ์ระหว่างบริษัทฯกับเจ้าของข้อมูลส่วนบุคคล
- เพื่อยืนยันและระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลในการเข้าใช้บริการผ่านช่องทางต่าง ๆ หรือการติดต่อภายในบริษัทฯ
- เพื่อการติดต่อสื่อสาร การแจ้งหรือรับข้อมูลข่าวสาร การนำเสนอสิทธิประโยชน์ต่าง ๆ หรือบริการอื่น ๆของบริษัทฯ อาทิ การให้คำแนะนำหรือข้อเสนอเกี่ยวกับสินค้าและการบริการ รวมถึง โปรโมชั่นต่าง ๆ ในการส่งเสริมกิจกรรมทางการตลาดจากบริษัทฯ หรือการเปลี่ยนแปลงต่าง ๆ ที่เกิดขึ้นของ บริษัทฯผ่านทางอีเมล เอสเอ็มเอส แอปพลิคชัน โซเชียลมีเดีย โทรศัพท์ และไดเร็กเมล
- เพื่อการดำเนินการตามความประสงค์ของเจ้าของข้อมูลส่วนบุคคลที่ได้แจ้งไว้กับบริษัทฯ
- เพื่อการดำเนินธุรกิจของบริษัทฯ เช่น การวิเคราะห์ข้อมูล การตรวจสอบ การพัฒนา สินค้าหรือบริการใหม่ การปรับปรุงหรือเปลี่ยนแปลงการบริการ การวิเคราะห์การใช้งานด้านบริการ การ สำรวจการจัดกิจกรรมส่งเสริมการขาย การพิจารณาการดำเนินงานและขยายธุรกิจของบริษัทฯ
- เพื่อประโยชน์ทางด้านความปลอดภัย เช่น จัดให้มีมาตรการรักษาความปลอดภัย ซึ่ง รวมถึงข้อมูลส่วนบุคคลของเจ้าของข้อมูล ระบบเทคโนโลยีสารสนเทศเช่น การเข้าสถานที่ของบริษัทฯ การเข้าสู่ระบบ (Log in) เข้าเว็บไซต์หรือแอปพลิเคชัน
- เพื่อประโยชน์ในการดำเนินการตามสัญญาระหว่างคู่ค้ากับบริษัทฯ และการ ประมวลผลข้อมูลส่วนบุคคลของคู่ค้าเพื่อการจัดซื้อ จัดจ้าง ตรวจรับ ชำระค่าสินค้าและบริการ บริหาร จัดการความสัมพันธ์ ตรวจสอบและประเมินผลงานตามข้อตกลงที่กำหนดไว้ในใบสั่งซื้อหรือสัญญาหรือ เอกสารอื่น ๆ ที่เกี่ยวข้องกับกระบวนการจัดซื้อจัดจ้าง รวมถึงการบริหารจัดการความสัมพันธ์กับคู่ค้า
- เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ เช่น เพื่อการบริหารจัดการภายใน การจัดการ การพัฒนา และการดำเนินการใด ๆ เพื่อให้สามารถดำเนินธุรกิจได้ ซึ่งรวมถึงการบริหารจัดการ และพัฒนาสินค้าหรือบริการ (รวมถึงเว็บไซต์ และแอปพลิเคชัน) การวิจัย เช่น ทำแบบสอบถาม เข้า สัมภาษณ์ การตรวจสอบและป้องกันการทุจริตหรืออาชญากรรมอื่น ๆ และการบำรุงรักษาระบบ เทคโนโลยีสารสนเทศ
- เพื่อการแจ้งข่าวสารและสิทธิประโยชน์ผ่านทางหนังสือ อีเมล เอสเอ็มเอส แอปพลิเคชัน โซเชียลมีเดีย โทรศัพท์ และไดเร็กเมล
- เพื่อปฏิบัติตามกฎหมาย เช่น การบริหารจัดการบริษัท การสรรหาและแต่งตั้งกรรมการ บริษัท การประชุมคณะกรรมการบริษัท การประชุมผู้ถือหุ้น การจัดการเกี่ยวกับสิทธิและหน้าที่ของผู้ถือ หุ้น การจ่ายเงินปันผล การจ่ายดอกเบี้ยหุ้นกู้ การจัดทำบัญชีและรายงาน การตรวจสอบเอกสารตาม กฎหมาย การจัดส่งเอกสารหรือหนังสือให้ผู้ถือหุ้นหรือกรรมการ รวมถึงหน้าที่ตามกฎหมายต่าง ๆ ของการ เป็นบริษัทจำกัด บริษัทมหาชนจำกัด หรือบริษัทที่จดทะเบียนในตลาดหลักทรัพย์แห่งประเทศไทย (แล้วแต่ กรณี)
- เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือของบุคคลอื่น เช่น การบริหาร จัดการ บริษัทฯ การบันทึกภาพหรือเสียงการประชุม การรักษาความปลอดภัย การจัดกิจกรรม หรือการส่ง ข่าวสารหรือข้อเสนอใด ๆ เพื่อประโยชน์ของผู้ถือหุ้น หรือกรรมการ รวมถึงเพื่อใช้สิทธิเรียกร้องทางกฎหมาย
- เพื่อการจัดทำฐานข้อมูล ประวัติของพนักงาน พิสูจน์ตัวตน ตรวจสอบประวัติ การศึกษา และประวัติการทำงานของพนักงาน การจัดทำสวัสดิการของพนักงาน การจัดทำกรมธรรม์ ประกันชีวิต เพื่อประโยชน์ในการใช้สิทธิลดหย่อนภาษีของพนักงานการติดต่อ ประเมินผล และบริหารความสัมพันธ์ของบริษัทกับพนักงาน
- เพื่อเปิดเผยข้อมูลส่วนบุคคลของพนักงานภายในกลุ่มบริษัท หรือบุคคลผู้รับช่วงสิทธิ ตามกฎหมายจากบริษัทฯ หรือบุคคลอื่น เช่น ธนาคารพาณิชย์ อันเกี่ยวกับประโยชน์ของพนักงานในการ ขอใช้บริการหรือผลิตภัณฑ์ต่าง ๆ ของธนาคารพาณิชย์ สิทธิประโยชน์ตามกรมธรรม์ประกันชีวิต สิทธิ ประโยชน์เงินสวัสดิการหรือการให้คำรับรองหรือยืนยันเกี่ยวกับสถานะความเป็นพนักงาน ประวัติการ ทำงาน และประวัติการศึกษา รวมทั้งเพื่อเปิดเผยให้แก่หน่วยงานราชการ และหน่วยงานอื่น ๆ ของรัฐ ทั้งนี้ บริษัทฯ จะดำเนินการการเก็บรวบรวม ใช้ โอน ประมวลผลหรือเปิดเผยข้อมูลส่วนบุคคล ตามวัตถุประสงค์ เว้นแต่ในกรณีดังต่อไปนี้ บริษัทฯ อาจเก็บรวบรวม ใช้ โอน ประมวลผลหรือเปิดเผย ข้อมูลส่วนบุคคลได้โดยไม่ต้องขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล
- เพื่อการตรวจสอบและป้องกันการกระทำทีละเมิดหรืออาจจะละเมิดต่อกฎหมาย
- เพื่อตอบสนองต่อค่าบอจากหน่วยงานรัฐหรือรัฐบาล รวมถึงหน่วยงานของรัฐหรือรัฐบาลต่างประเทศที่เจ้าของข้อมูลส่วนบุคคลอาศัยอยู่
- เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญาหรือ เพื่อใช้ในการดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคก่อนเข้าทำสัญญานั้น
- เป็นการจำเป็นเพื่อปกป้องการดำเนินธุรกิจของบริษัทฯ
- เป็นการจำเป็นเพื่อปกป้องสิทธิความเป็นส่วนตัว ความปลอดภัยหรือทรัพย์สินของบริษัทฯ บุคคลากร เจ้าของข้อมูลส่วนบุคคล หรือบุคคลอื่น รวมถึงการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลบุคคล
- เป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งของเจ้าของข้อมูลส่วน
- เป็นการจำเป็นเพื่อเยียวยา ป้องกัน หรือจำกัดความเสียหายที่อาจเกิดขึ้นกับบริษัทฯ หรือเจ้าของข้อมูลส่วนบุคคล
- เพื่อปฏิบัติตามกฎหมาย การสืบสวนของเจ้าพนักงาน หรือหน่วยงานกำกับดูแลหรือ เพื่อให้เป็นไปตามกฎข้อบังคับที่กฎหมายหรือหน่วยงานภาครัฐกำหนด
- ในกรณีที่เจ้าของข้อมูลตกลงยินยอมให้บริษัทฯ เก็บรวบรวมและประมวลผลข้อมูลส่วน บุคคลเจ้าของข้อมูลมีสิทธิที่จะถอนความยินยอมของที่ให้ไว้กับบริษัทฯ ได้ตลอดเวลา ซึ่งการถอนความ ยินยอมนี้จะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ ความยินยอมไปแล้ว
- การถอนความยินยอมที่เจ้าของข้อมูลได้ให้ไว้กับบริษัทฯ หรือการปฏิเสธไม่ให้ข้อมูล บางอย่าง อาจส่งผลให้บริษัทฯ ไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ได้
- การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลอื่น บริษัทฯ อาจส่ง โอน ใช้ ประมวลผล หรือเปิดเผยข้อมูลส่วนบุคคลให้แก่บริษัทภายในเครือ ผู้สอบบัญชี ผู้ตรวจสอบภายใน ผู้ตรวจสอบภายนอก สถาบันการเงิน ผู้รับโอนสิทธิเรียกร้อง ที่ปรึกษาของ บริษัทฯ พันธมิตรทางธุรกิจที่ออกผลิตภัณฑ์ร่วมกัน (co-brand) นิติบุคคล หรือบุคคลใด ๆ ที่บริษัทฯ เป็น คู่สัญญาหรือมีความสัมพันธ์หรือนิติสัมพันธ์ด้วยทั้งในประเทศและต่างประเทศ หรือบุคคลที่ได้รับ มอบหมายให้เป็นผู้ประมวลผลข้อมูลส่วนบุคคลจากบริษัทฯ หรือหน่วยงานของรัฐหรือเอกชน เพื่อปฏิบัติ ให้เป็นไปตามกฎหมายภายใต้ความจำเป็นและเหมาะสม หรือเพื่อให้เป็นไปตามวัตถุประสงค์ที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอม
- ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
- ในกรณีที่มีกฎหมายกำหนดเกี่ยวกับการเก็บรักษาข้อมูลส่วนบุคคลไว้โดยเฉพาะ บริษัทฯ จะดำเนินการ เก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่กฎหมายได้กำหนดไว้
- ในกรณีที่กฎหมายไม่ได้ทำหนดระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลไว้โดยเฉพาะ บริษัทฯ จะเก็บข้อมูลส่วนบุคคลภายในระยะเวลาที่จำเป็นตามวัตถุประสงค์ ทั้งนี้ เมื่อพ้นระยะเวลาการ เก็บรักษาดังกล่าว บริษัทฯ จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถ ระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
- การส่งหรือโอนข้อมูลส่วนบุคคล
- บริษัทฯ อาจส่งหรือโอนข้อมูลส่วนบุคคลของคู่ค้าไปยังบริษัทในเครือหรือบุคคลอื่นใน ต่างประเทศ ในกรณีที่จำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งเป็นคู่สัญญา หรือเป็นการกระทำตามสัญญา ระหว่างบริษัทฯ กับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของเจ้าของข้อมูลหรือเพื่อใช้ในการดำเนินการ ตามคำขอของเจ้าของข้อมูลก่อนเข้าทำสัญญา หรือเป็นการจำเป็นในการ ดำเนินการภายใต้ข้อยกเว้นตามที่ กฎหมายทำหนดให้สามารถทำได้
- บริษัทฯ อาจเก็บข้อมูลของเจ้าของข้อมูลบนคอมพิวเตอร์เซิร์ฟเวอร์หรือระบบคลาวด์ที่ ให้บริการ โดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลภายใต้มาตรการคุ้มครองความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
- ในกรณีที่มีการส่งข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปยังต่างประเทศ บริษัทฯ จะปฏิบัติ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและดำเนินการตามมาตรการคุ้มครองความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม
- มาตรการรักษาความปลอดภัยสำหรับข้อมูลส่วนบุคคล
- บริษัทฯได้กำหนดมาตรการปกป้องความเป็นส่วนตัวของเจ้าของข้อมูล โดยมีการกำหนดหน้าที่ความรับผิดชอบและการจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลโดยกำหนดให้เฉพาะบุคคลที่ได้รับอนุญาต ให้เข้าถึงข้อมูลส่วนบุคคลซึ่งบุคคลที่บริษัทฯ อนุญาตให้เข้าถึงข้อมูลส่วนบุคคลจะต้องปฏิบัติตามมาตรการการปกป้องข้อมูลส่วนบุคคลของบริษัทฯ อย่างเคร่งครัดตลอดจนการรักษาความลับของข้อมูล ส่วนบุคคลดังกล่าว โดยบริษัทฯมีมาตรการป้องกันที่กำหนดให้เป็นไปตามมาตรฐานการกำกับดูแลที่บังคับใช้เพื่อปกป้องข้อมูลส่วนบุคคล
- สิทธิของเจ้าของข้อมูลส่วนบุคคล บริษัทฯ ได้กำหนดช่องทางการติดต่อไว้สำหรับการยื่นคำร้องในการขอใช้สิทธิของเจ้าของข้อมูล ส่วนบุคคล ในการร้องขอให้บริษัทฯ ดำเนินการดังต่อไปนี้
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคลและขอรับสำเนาข้อมูลส่วนบุคคล รวมถึงการขอให้ เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ไม่ได้ให้ความยินยอม
- สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- สิทธิในการขอให้ดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่ สามารถระบุตัวบุคคลที่เป็นเจ้าของได้
- สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล
- สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้องเป็นปัจจุบัน
- สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคล
- สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้ ทั้งนี้ การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว
- สิทธิในการร้องเรียนเกี่ยวกับการฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคล อย่างไรก็ตาม เจ้าของข้อมูลส่วนบุคคลสามารถขอใช้สิทธิดังกล่าวข้างต้นได้ โดยยื่นคำร้องขอใช้สิทธิเป็นลายลักษณ์อักษรหรือผ่านทางอีเมลตามแบบฟอร์มที่บริษัทฯ กำหนด ผ่าน “ช่องทางการติดต่อ” โดยบริษัทฯจะ พิจารณาและแจ้งผลการพิจารณาตามคำร้องของเจ้าของข้อมูลส่วนบุคคล ภายใน 30 วัน นับแต่วันที่ได้ รับคำร้องดังกล่าว ทั้งนี้ บริษัทฯ อาจปฏิเสธสิทธิของเจ้าของข้อมูลได้ในกรณีที่มีกฎหมายกำหนดไว้ (โดยจะเริ่มใช้สิทธิได้เมื่อกฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับกับผู้ควบคุมข้อมูลส่วนบุคคล)
- ช่องทางการติดต่อ ผู้ควบคุมข้อมูลส่วนบุคคล บริษัท อาร์เอสเอ็กซ์วายแซด จำกัด (มหาชน) 27 อาคารอาร์เอสกรุ๊ป ทาวเวอร์เอ ชั้นที่ 9 ถนนประเสริฐมนูกิจ แขวงเสนานิคม เขตจตุจักร กรุงเทพมหานคร 10900 โทรศัพท์: 02-037-8888 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล อีเมล: rsxyz_pdpa@rsxyz.com
บริษัทฯ อาจจะใช้คุกกี้ (Cookie) คือ ข้อมูลส่วนเล็กๆ ที่โปรแกรมเว็บเบราเซอร์ (WEB BROWSER) ติดตั้งไว้ในคอมพิวเตอร์ของท่านเพื่อให้บริษัทสามารถทราบเมื่อท่านเข้ามาเยี่ยมเยียนเว็บไซต์ของบริษัท การใช้คุกกี้ทำให้บริษัทจะสามารถทราบถึงประเภทของโปรแกรมเว็บเบราเซอร์ของท่านได้ โดยที่ไม่อาจทราบถึงข้อมูลส่วนบุคคลอื่น อาทิเช่น ชื่อจริง หรือที่อยู่ของท่าน คุกกี้ทำให้บริษัทสามารถทราบถึงบริการที่ท่านชื่นชอบ และบริการที่ไม่อยู่ในความสนใจของท่าน ดังนั้น คุกกี้จึงไม่เพียงแต่ทำให้บริษัทสามารถจดจำผู้ใช้บริการที่ได้เคยมาเยี่ยมชมเว็บไซต์ของบริษัท และตรวจตราจำนวนและวัตถุประสงค์ของผู้ใช้บริการเว็บไซต์ของบริษัทเท่านั้น คุกกี้ยังช่วยให้บริษัทจัดบริการข้อมูล หรือโฆษณาที่ออกแบบมาเฉพาะสำหรับท่านด้วยบริการ), Google Analytics, Google Firebase หรือ เทคโนโลยีอื่นใดในการเก็บข้อมูลเพื่อช่วยเหลือผู้ใช้งานให้สามารถใช้บริการและเข้าถึงการบริการได้ดีขึ้น เร็วขึ้น ปลอดภัยขึ้น และมีความเป็นส่วนบุคคลมากขึ้น เมื่อผู้ใช้งานเข้าเยี่ยมชมเว็บไซต์ จะบันทึกข้อมูลที่โปรแกรมท่องอินเตอร์เน็ตของผู้ใช้งานส่งเข้ามาโดยอัตโนมัติเมื่อใดก็ตามที่ผู้ใช้งานเข้าเยี่ยมชมเว็บไซต์หรือแอปพลิเคชัน ซึ่งข้อมูลดังกล่าวนี้รวมถึง
1) IP address, Cookie ID
2) โปรแกรมท่องอินเตอร์เน็ต
3) เว็บไซต์ที่ผู้ใช้งานเข้าเยี่ยมชมก่อนจะมาที่แพลตฟอร์มของทางบริษัท
4) หน้าเว็บที่ผู้ใช้งาน เข้าเยี่ยมชมบนแพลตฟอร์มของบริษัท
5) เวลาที่ใช้ในการเยี่ยมหน้าเว็บนั้น ๆ
6) ข้อมูลที่มีการค้นหาบนเว็บไซต์ รวมถึงเวลาและวันที่ที่เข้าชม และข้อมูลทางสถิติอื่น ๆ
7) ข้อมูลที่ตั้ง (Location Data)
8) พฤติกรรมการชมเว็บเพจของบริษัท
9) ระบบปฏิบัติการที่เข้าใช้งาน
ข้อมูลเหล่านี้จะถูกเก็บไว้เพื่อทำการวิเคราะห์และประเมินเพื่อช่วย บริษัทฯ ในการปรับปรุงการให้บริการบนเว็บไซต์ และการให้บริการของบริษัทฯ นั้น อาจมีการใช้ “คุกกี้” หรือคุณลักษณะอื่นๆ ในบางคราวเพื่อช่วยให้บริษัทฯ หรือบุคคลที่เกี่ยวข้องดังกล่าวตามนโยบายความเป็นส่วนตัวนี้สามารถเก็บรวบรวมหรือแบ่งปันข้อมูลเพื่อช่วยบริษัทฯ ปรับปรุงและบริการที่บริษัทฯ นำเสนอ หรือช่วยให้บริษัทฯมอบบริการและคุณลักษณะใหม่ๆ ได้ บริษัทฯอาจเชื่อมโยงข้อมูลคุกกี้กับข้อมูลส่วนบุคคลของผู้ใช้งาน นอกจากนี้คุกกี้ยังเชื่อมโยงกับข้อมูลเกี่ยวกับรายการที่ผู้ใช้งานเข้าไปชมด้วย บริการ Google Analytics, Google Firebase อาจถูกรวมอยู่ในบริการและแพลตฟอร์มของทาง บริษัทฯ โดยจะช่วยให้บริษัทฯ สามารถนับจำนวนผู้ใช้ที่เข้ามาชมหน้าเว็บไซต์ได้ และให้ บริษัทฯ เข้าใจถึงความชอบและความสนใจของผู้ใช้งานได้ดียิ่งขึ้น
