การเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับโดยตรงจากท่านผ่านช่องทางดังต่อไปนี้

• การสมัครสมาชิก / การสร้างบัญชีผู้ใช้งาน
• การติดต่อสอบถามกับบริษัท (เช่น แบบฟอร์มติดต่อ, แชท, คำร้องขอข้อมูล)
• โทรศัพท์
• อีเมล
• การเข้าสู่ระบบผ่านบัญชีของบุคคลที่สาม เช่น Facebook Login, Google Login, LINE Login

นอกจากนี้ บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นที่บริษัทสามารถเข้าถึงได้ตามกฎหมาย เช่น เสิร์ชเอนจิน โซเชียลมีเดีย หน่วยงานราชการ หรือบุคคลภายนอกอื่น ๆ

ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน (เท่าที่จำเป็นตามวัตถุประสงค์ของการให้บริการ) ดังตัวอย่างต่อไปนี้

• ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ นามสกุล อายุ วันเดือนปีเกิด สัญชาติ เลขประจำตัวประชาชน หรือหนังสือเดินทาง
• ข้อมูลการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล
• ข้อมูลบัญชี เช่น บัญชีผู้ใช้งาน ประวัติการใช้งาน การตั้งค่าบัญชี
• หลักฐานแสดงตัวตน เช่น สำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง (เฉพาะกรณีที่จำเป็น)
• ข้อมูลการทำธุรกรรมและการเงิน เช่น ประวัติการสั่งซื้อ/ชำระเงิน รายละเอียดการชำระเงินที่เกี่ยวข้อง
• ข้อมูลทางเทคนิค เช่น IP address, Cookie ID, ข้อมูลอุปกรณ์/เบราว์เซอร์ และประวัติการใช้งานเว็บไซต์
• ข้อมูลอื่น ๆ เช่น รูปภาพ ภาพเคลื่อนไหว หรือข้อมูลอื่นใดที่ถือเป็นข้อมูลส่วนบุคคลตามกฎหมาย

ผู้เยาว์

หากท่านมีอายุต่ำกว่า 20 ปี หรือมีข้อจำกัดความสามารถตามกฎหมาย บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เมื่อได้รับความยินยอมจากพ่อแม่หรือผู้ปกครอง หรือเป็นกรณีที่กฎหมายอนุญาต หากบริษัททราบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยไม่ได้รับความยินยอม บริษัทจะดำเนินการลบข้อมูลดังกล่าวออกจากระบบโดยไม่ชักช้า

วิธีการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทเก็บรักษาข้อมูลส่วนบุคคลของท่านดังต่อไปนี้

• เก็บรักษาในรูปแบบเอกสารและ/หรือรูปแบบอิเล็กทรอนิกส์ ตามความจำเป็นของการดำเนินงาน
• จัดเก็บไว้ในระบบและเครื่องมือของบริษัท และ/หรือระบบของผู้ให้บริการโครงสร้างพื้นฐานด้านเทคโนโลยีที่บริษัทใช้

การประมวลผลข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

• เพื่อสร้างและจัดการบัญชีผู้ใช้งาน
• เพื่อจัดทำฐานข้อมูลเพื่อการวิเคราะห์ ปรับปรุงบริการ และเสนอสิทธิประโยชน์/โปรโมชันตามความสนใจ
• เพื่อดำเนินการชำระเงินค่าบริการหรือสินค้าที่ท่านซื้อภายในระบบ (ถ้ามี)
• เพื่อการให้บริการหลังการใช้งาน เช่น การสอบถามข้อมูล การแสดงความคิดเห็น
• เพื่อยืนยันตัวตนและเพิ่มความปลอดภัยในการเข้าถึงบัญชีของท่าน
• เพื่อวิจัยการตลาดและบริหารความสัมพันธ์ระหว่างผู้ให้บริการและผู้ใช้บริการ
• เพื่อปฏิบัติตามกฎหมาย กฎระเบียบ คำสั่งของหน่วยงานรัฐ

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิในการดำเนินการดังต่อไปนี้

• สิทธิขอถอนความยินยอม (right to withdraw consent)
• สิทธิขอเข้าถึงข้อมูล (right to access)
• สิทธิขอถ่ายโอนข้อมูล (right to data portability)
• สิทธิขอคัดค้าน (right to object)
• สิทธิขอให้ลบหรือทำลายข้อมูล (right to erasure/destruction)
• สิทธิขอให้ระงับการใช้ข้อมูล (right to restriction of processing)
• สิทธิขอให้แก้ไขข้อมูล (right to rectification)
• สิทธิร้องเรียน (right to lodge a complaint)

เทคโนโลยีติดตามตัวบุคคล (Cookies)

บริษัทใช้คุกกี้ (Cookies) หรือเทคโนโลยีที่คล้ายคลึงกันเพื่อเพิ่มประสบการณ์การใช้งาน วิเคราะห์การใช้งาน และนำเสนอเนื้อหา/โฆษณาที่เหมาะสม ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ก่อนใช้งานเว็บไซต์ได้ แต่อาจส่งผลให้บางฟังก์ชันทำงานได้ไม่สมบูรณ์

การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

บริษัทจะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตามหลักการ การรักษาความลับ (confidentiality) ความถูกต้องครบถ้วน (integrity) และสภาพพร้อมใช้งาน (availability) เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง แก้ไข หรือเปิดเผยโดยไม่ได้รับอนุญาต

การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และหากมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน บริษัทจะแจ้งให้ท่านทราบพร้อมแนวทางการเยียวยาผ่านช่องทางที่เหมาะสม