เริ่ม|ข้อตกลงความเป็นส่วนตัว
ข้อตกลงความเป็น
นโยบายความเป็นส่วนตัว
GEEKTECH COMPANY LIMITED (ต่อไปนี้เรียกว่า “บริษัท”) ให้ความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของบุคคล (ต่อไปนี้เรียกว่า “คุณ”) โดยปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.รวมถึงประกาศ แนวทางปฏิบัติ และกฎหมายรองอื่นๆ ที่ออกโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทย (PDPC) อย่างเคร่งครัด จึงกำหนดนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นมา นโยบายฉบับนี้มีจุดมุ่งหมายเพื่อแจ้งให้คุณทราบอย่างชัดเจนเกี่ยวกับทุกประเด็นที่เกี่ยวข้องกับการรวบรวม การใช้ การเปิดเผย การเก็บรักษา และการปกป้องข้อมูลส่วนบุคคลของคุณโดยบริษัท กำหนดสิทธิตามกฎหมายที่คุณมีตามกฎหมายไทยและวิธีการใช้สิทธิเหล่านั้น รวมถึงมาตรการที่บริษัทนำมาใช้เพื่อรับประกันความปลอดภัยของข้อมูลส่วนบุคคล เพื่อให้แน่ใจว่าการประมวลผลข้อมูลส่วนบุคคลของคุณทั้งหมดโดยบริษัทเป็นไปตามกฎหมาย ถูกกฎระเบียบ และโปร่งใส
โปรดอ่านนโยบายความเป็นส่วนตัวนี้อย่างละเอียด การใช้ผลิตภัณฑ์และบริการของบริษัท หรือการให้ข้อมูลส่วนบุคคลแก่บริษัท ถือว่าคุณได้เข้าใจและยอมรับเนื้อหาทั้งหมดในนโยบายนี้แล้ว หากคุณไม่เห็นด้วยกับนโยบายนี้ โปรดอย่าให้ข้อมูลส่วนบุคคลแก่บริษัท หรือใช้ผลิตภัณฑ์หรือบริการที่เกี่ยวข้องของบริษัท
I. ขอบเขตการบังคับใช้
นโยบายความเป็นส่วนตัวนี้ใช้กับบุคคลทุกคนที่ติดต่อกับข้อมูลของบริษัท โดยเฉพาะอย่างยิ่ง:
- ลูกค้าของบริษัท: บุคคลที่ได้สร้างความสัมพันธ์ความร่วมมือกับบริษัท ใช้ผลิตภัณฑ์ของบริษัท หรือรับบริการจากบริษัท (รวมถึงลูกค้ารายบุคคลและตัวแทนของพวกเขา);
- ลูกค้าภายนอกบริษัท: บุคคลที่เข้าถึงเว็บไซต์อย่างเป็นทางการของบริษัท สอบถามเกี่ยวกับธุรกิจของบริษัท เข้าร่วมกิจกรรมของบริษัท มีการติดต่อทางธุรกิจกับบริษัท หรือติดต่อกับข้อมูลของบริษัทในลักษณะอื่นใด รวมถึงบุคคลที่เกี่ยวข้องกับข้อมูลของพนักงานและผู้รับเหมาภายนอกของบริษัท
II. วิธีที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ
บริษัทปฏิบัติตามหลักการของความชอบด้วยกฎหมาย ความชอบธรรม และความจำเป็นที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณเฉพาะในกรณีที่กฎหมายกำหนดไว้เท่านั้น เช่น การได้รับความยินยอมอย่างชัดแจ้งจากคุณ การปฏิบัติตามข้อผูกพันตามสัญญา การปกป้องชีวิตและผลประโยชน์ของคุณ การปฏิบัติตามข้อผูกพันทางกฎหมาย การแสวงหาผลประโยชน์ที่ชอบด้วยกฎหมาย การทำวิจัยทางวิชาการ หรือการรักษาผลประโยชน์สาธารณะ บริษัทจะไม่ประมวลผลข้อมูลส่วนบุคคลของคุณเกินขอบเขตของวัตถุประสงค์ที่ชอบด้วยกฎหมาย และจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่ไม่เกี่ยวข้องกับวัตถุประสงค์นั้น
2.1 การเก็บรวบรวมและวัตถุประสงค์ของข้อมูลส่วนบุคคล
บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของคุณอย่างถูกกฎหมายและโปร่งใส ก่อนการเก็บรวบรวม คุณจะได้รับแจ้งอย่างชัดเจนถึงวัตถุประสงค์ของการเก็บรวบรวม ประเภทของข้อมูล ขอบเขตการใช้งาน และสิทธิ์ที่เกี่ยวข้องของคุณ เว้นแต่กฎหมายจะกำหนดไว้เป็นอย่างอื่น การเก็บรวบรวมจะดำเนินการได้ก็ต่อเมื่อได้รับความยินยอมจากคุณเท่านั้น วิธีการเก็บรวบรวมและข้อมูลเฉพาะมีดังนี้:
- ข้อมูลที่คุณให้โดยสมัครใจ: รวมถึงชื่อ ประเทศหรือภูมิภาค ข้อมูลติดต่อ (เช่น หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล) วันเกิด ที่อยู่ปัจจุบัน หมายเลขบัตรประชาชน เพศ และตำแหน่งทางภูมิศาสตร์โดยประมาณของอุปกรณ์ของคุณ;
- ข้อมูลที่บริษัทได้รับมาอย่างถูกต้องตามกฎหมาย: รวมถึงแต่ไม่จำกัดเฉพาะข้อมูลที่เกี่ยวข้องซึ่งบริษัทบันทึกไว้อย่างถูกต้องตามกฎหมายในระหว่างการใช้งานผลิตภัณฑ์/บริการของบริษัท และข้อมูลส่วนบุคคลที่ได้รับจากบุคคลที่สามที่ถูกต้องตามกฎหมายและปฏิบัติตามข้อกำหนด โดยได้รับความยินยอมจากคุณหรือตามที่กฎหมายอนุญาต
1.ข้อมูลตำแหน่งที่ตั้งโดยประมาณ: ใช้สำหรับการตรวจสอบสภาพแวดล้อมการเข้าสู่ระบบโดยอิงจากข้อมูลตำแหน่งที่ตั้ง การระบุการเข้าสู่ระบบที่ผิดปกติ การเข้าสู่ระบบจากสถานที่อื่น และการควบคุมความปลอดภัยของบัญชี การมอบสิทธิประโยชน์และกิจกรรมพิเศษแก่ผู้ใช้ที่ปฏิบัติตามข้อกำหนดในภูมิภาคที่กำหนด
2.อัลบั้มรูปภาพ: ด้วยการอนุญาตอย่างชัดแจ้งของผู้ใช้ จะมีการรวบรวมเฉพาะข้อมูลรูปภาพของข้อมูลประจำตัวที่ผู้ใช้เลือกไว้สำหรับกระบวนการทางธุรกิจที่จำเป็น เช่น การตรวจสอบชื่อจริงและการตรวจสอบตัวตน
3.กล้อง: ใช้ฟังก์ชันกล้องสำหรับการรวบรวมเอกสารออนไลน์ สนับสนุนการสมัครสินเชื่อ การตรวจสอบตัวตน และกระบวนการทางธุรกิจอื่นๆ เพื่อเพิ่มประสิทธิภาพ
4.ข้อมูลอุปกรณ์: รวบรวมข้อมูลระบุตัวตนของอุปกรณ์ เช่น รุ่นและประเภทฮาร์ดแวร์สำหรับการควบคุมความเสี่ยง การสกัดกั้นพฤติกรรมที่เป็นอันตราย และการป้องกันความปลอดภัยของระบบ เพื่อให้มั่นใจว่าแพลตฟอร์มทำงานได้อย่างเสถียร
5.ปฏิทิน: ใช้สำหรับบันทึกการแจ้งเตือนการชำระหนี้ เพื่อแจ้งให้ผู้ใช้ทราบถึงกำหนดการชำระหนี้และช่วยให้ผู้ใช้ชำระหนี้ได้ตรงเวลา
6.การจดจำใบหน้า: รวบรวมข้อมูลไบโอเมตริกซ์ใบหน้าโดยได้รับอนุญาตจากผู้ใช้ เพื่อการตรวจสอบตัวตนที่มีความปลอดภัยสูง ป้องกันการฉ้อโกง การปลอมแปลงตัวตน และความเสี่ยงด้านเครดิตอื่นๆ
7.SMS ทางการเงิน: ประมวลผลรหัสยืนยันธุรกรรมทางการเงินและข้อความ SMS ในเครื่อง เพื่อการตรวจสอบสินเชื่อและกระบวนการชำระหนี้ที่ปลอดภัย ข้อมูลจะถูกประมวลผลในอุปกรณ์และไม่ได้อัปโหลดไปยังคลาวด์ โดยปฏิบัติตามกฎระเบียบด้านความเป็นส่วนตัวที่เกี่ยวข้องอย่างเคร่งครัด
- การเก็บรวบรวมข้อมูลอัตโนมัติ: ข้อมูลที่จำเป็น (เช่น บันทึกการเข้าถึง ข้อมูลอุปกรณ์ ฯลฯ) จะถูกรวบรวมโดยอัตโนมัติผ่านวิธีการทางเทคนิคเมื่อคุณเยี่ยมชมเว็บไซต์ของบริษัทหรือใช้แอปพลิเคชันที่เกี่ยวข้อง การรวบรวมนี้มีขึ้นเพื่อรับประกันการทำงานปกติของผลิตภัณฑ์/บริการและเพิ่มประสิทธิภาพประสบการณ์ผู้ใช้เท่านั้น และจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่ไม่เกี่ยวข้อง
2.2 การใช้ข้อมูลส่วนบุคคล
หลังจากที่บริษัทได้เก็บรวบรวมข้อมูลส่วนบุคคลของท่านแล้ว บริษัทจะปฏิบัติตามนโยบายนี้และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด โดยใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายดังต่อไปนี้เท่านั้น และจะไม่ใช้เพื่อวัตถุประสงค์อื่นใดที่ไม่ได้ระบุไว้โดยชัดแจ้ง:
- การปฏิบัติตามข้อผูกพันตามสัญญา: เพื่อให้บริการและผลิตภัณฑ์แก่ท่าน ปฏิบัติตามสัญญาที่ลงนามกับท่าน เช่น การส่งมอบผลิตภัณฑ์ การให้บริการ การชำระเงิน เป็นต้น
- การปรับปรุงผลิตภัณฑ์/บริการ: เพื่อปรับปรุงคุณภาพของผลิตภัณฑ์และบริการของบริษัท และปรับปรุงประสบการณ์การใช้งานของผู้ใช้โดยอิงจากพฤติกรรมการใช้งานและข้อเสนอแนะของท่าน
- การปฏิบัติตามกฎหมายและความปลอดภัย: เพื่อปฏิบัติตามกฎหมาย ข้อบังคับ และข้อกำหนดทางกฎหมายที่เกี่ยวข้องของไทย จัดการกับความเสี่ยงด้านความปลอดภัย ป้องกันการฉ้อโกง และปกป้องสิทธิและผลประโยชน์ที่ชอบด้วยกฎหมายของบริษัทและท่าน
- การตลาดและการสื่อสาร: ด้วยความยินยอมโดยชัดแจ้งของท่าน เพื่อส่งเนื้อหาทางการตลาด เช่น ข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการของบริษัท และการแจ้งเตือนกิจกรรมต่างๆ หรือเพื่อสื่อสารกับท่านเกี่ยวกับเรื่องธุรกิจที่เกี่ยวข้อง
- วัตถุประสงค์ทางกฎหมายและสัญญา: วัตถุประสงค์อื่น ๆ ที่คุณตกลงหรือได้รับอนุญาตตามกฎหมาย เช่น การทำวิจัยทางวิชาการ การรักษาผลประโยชน์สาธารณะ เป็นต้น
2.3 การเปิดเผยและการแบ่งปันข้อมูลส่วนบุคคล
บริษัทจะปกป้องข้อมูลส่วนบุคคลของคุณอย่างเคร่งครัด และจะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามใด ๆ โดยไม่ได้รับความยินยอมจากคุณโดยชัดแจ้ง เว้นแต่จะมีสถานการณ์ทางกฎหมายหรือสัญญาดังต่อไปนี้:
- ข้อกำหนดทางกฎหมาย: ข้อมูลส่วนบุคคลของคุณจะต้องถูกเปิดเผยเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมาย เช่น การตรวจสอบการปฏิบัติตามกฎหมาย การสืบสวนของหน่วยงานบังคับใช้กฎหมาย และการจัดการคดี ตามที่ศาลไทย คำสั่งทางปกครอง หรือกฎหมายและระเบียบอื่น ๆ กำหนด
- การปฏิบัติตามสัญญา: ข้อมูลส่วนบุคคลที่จำเป็นอาจถูกเปิดเผยให้แก่พันธมิตรที่เกี่ยวข้อง (เช่น สถาบันโลจิสติกส์และการชำระเงิน) เพื่อปฏิบัติตามสัญญาที่ลงนามกับคุณ และบริษัทจะกำหนดให้พันธมิตรปฏิบัติตามกฎระเบียบการคุ้มครองความเป็นส่วนตัวอย่างเคร่งครัดและรับผิดชอบในการรักษาความลับที่เกี่ยวข้อง
- ความปลอดภัยและผลประโยชน์สาธารณะ: ข้อมูลส่วนบุคคลของคุณอาจถูกเปิดเผยเพื่อปกป้องชีวิตและทรัพย์สินของคุณ รักษาผลประโยชน์สาธารณะ หรือตอบสนองต่อเหตุฉุกเฉิน
- ความยินยอมของคุณ: ข้อมูลส่วนบุคคลอาจถูกเปิดเผยให้กับบุคคลที่สามที่คุณกำหนดโดยได้รับความยินยอมเป็นลายลักษณ์อักษรหรือทางอิเล็กทรอนิกส์อย่างชัดเจนจากคุณ
- การว่าจ้างภายนอกในการประมวลผลข้อมูล: บริษัทอาจว่าจ้างภายนอกในการประมวลผลข้อมูลส่วนบุคคลบางส่วนให้กับผู้ให้บริการภายนอกที่ปฏิบัติตามกฎหมาย (เช่น การจัดเก็บข้อมูลและการสนับสนุนทางเทคนิค) การว่าจ้างภายนอกดังกล่าวจะอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวดซึ่งกำหนดภาระผูกพันในการรักษาความลับของบุคคลที่สามและขอบเขตของการประมวลผลข้อมูลไว้อย่างชัดเจน บริษัทจะกำกับดูแลกิจกรรมการประมวลผลของบุคคลที่สาม
- การโอนข้อมูลข้ามพรมแดน: หากคุณต้องการโอนข้อมูลส่วนบุคคลของคุณออกนอกประเทศไทย บริษัทจะตรวจสอบให้แน่ใจว่าประเทศผู้รับหรือองค์กรระหว่างประเทศมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่กำหนดโดย PDPC หรือได้รับความยินยอมอย่างชัดเจนจากคุณและแจ้งให้คุณทราบถึงสถานการณ์การคุ้มครองข้อมูลในประเทศผู้รับ หรือเป็นไปตามเงื่อนไขการโอนข้อมูลข้ามพรมแดนทางกฎหมายอื่นๆ และปฏิบัติตามกฎระเบียบที่เกี่ยวข้องของประเทศไทยเกี่ยวกับการโอนข้อมูลส่วนบุคคลข้ามพรมแดนอย่างเคร่งครัด
III. สิทธิทางกฎหมายของคุณ
ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้อง ในฐานะเจ้าของข้อมูล คุณมีสิทธิควบคุมข้อมูลส่วนบุคคลของคุณได้อย่างเต็มที่ บริษัทจะให้ความร่วมมืออย่างเต็มที่กับคุณในการใช้สิทธิทางกฎหมายดังต่อไปนี้ และจะไม่ปฏิเสธหรือล่าช้าโดยไม่มีเหตุผล เว้นแต่จะกำหนดไว้เป็นอย่างอื่นโดยกฎหมาย หรือมีเหตุผลอันสมควร (เช่น การละเมิดสิทธิของผู้อื่น หรือการละเมิดบทบัญญัติทางกฎหมาย)
3.1 สิทธิในการแก้ไข
หากคุณพบว่าข้อมูลส่วนบุคคลที่บริษัทเก็บรักษาไว้นั้นไม่ถูกต้อง ไม่ครบถ้วน หรือล้าสมัย คุณมีสิทธิที่จะขอให้บริษัทแก้ไข เพิ่มเติม หรือปรับปรุงข้อมูลส่วนบุคคลส่วนนั้น เมื่อได้รับคำขอแก้ไขของคุณ บริษัทจะตรวจสอบความถูกต้องของข้อมูลโดยทันที และหากยืนยันว่าถูกต้อง บริษัทจะดำเนินการแก้ไขให้เสร็จสิ้นโดยเร็วที่สุดและแจ้งผลให้คุณทราบ
3.2 สิทธิในการเข้าถึงและสิทธิในการขอรับสำเนา
คุณมีสิทธิที่จะยื่นคำขอต่อบริษัทเพื่อขอเข้าถึงข้อมูลส่วนบุคคลทั้งหมดของคุณที่บริษัทเก็บรักษาไว้ รวมถึงข้อมูลต่างๆ เช่น เวลาในการเก็บรวบรวมข้อมูล แหล่งที่มา วัตถุประสงค์ในการใช้งาน และสถานะการเปิดเผยข้อมูล ในขณะเดียวกัน คุณมีสิทธิที่จะขอให้บริษัทจัดส่งสำเนาข้อมูลส่วนบุคคลของคุณให้ ซึ่งอาจจัดส่งในรูปแบบอิเล็กทรอนิกส์หรือกระดาษตามความต้องการของคุณ
ข้อยกเว้น: หากคำขอของคุณอาจละเมิดสิทธิและเสรีภาพของผู้อื่น หรือหากบริษัทมีสิทธิที่จะปฏิเสธภายใต้บทบัญญัติทางกฎหมายหรือคำสั่งศาล บริษัทอาจปฏิเสธคำขอของคุณตามกฎหมายและอธิบายเหตุผลในการปฏิเสธให้คุณทราบ
3.3 สิทธิในการระงับการใช้งาน
ในสถานการณ์เฉพาะต่อไปนี้ คุณมีสิทธิที่จะขอให้บริษัทระงับการใช้งานข้อมูลส่วนบุคคลของคุณ บริษัทจะระงับการดำเนินการประมวลผลที่เกี่ยวข้องโดยทันทีเมื่อได้รับคำขอจนกว่าสถานการณ์ที่เกี่ยวข้องจะหมดไป:
- บริษัทกำลังตรวจสอบคำขอแก้ไขข้อมูลส่วนบุคคลของคุณ;
- คุณได้คัดค้านการเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลของคุณโดยบริษัท และการคัดค้านนั้นยังไม่ได้รับการแก้ไข
- คุณขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของคุณ แทนที่จะลบหรือทำลายข้อมูล (หากคุณต้องการให้บริษัทเก็บรักษาข้อมูลไว้เพื่อใช้ในการดำเนินคดี ใช้สิทธิ หรือปกป้องสิทธิเรียกร้องทางกฎหมาย)
หากสถานการณ์ที่ทำให้ต้องระงับการใช้ข้อมูลหมดไป บริษัทจะกลับมาดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณโดยทันที (ภายใต้ข้อกำหนดทางกฎหมายและความประสงค์ของคุณ) หรือลบหรือทำลายข้อมูลตามคำขอของคุณ
3.4 สิทธิในการลบข้อมูล (สิทธิที่จะถูกลืม)
คุณมีสิทธิที่จะขอให้บริษัทลบหรือทำลายข้อมูลส่วนบุคคลของคุณ หรือประมวลผลข้อมูลส่วนบุคคลของคุณให้เป็นข้อมูลที่ไม่ระบุตัวตนซึ่งไม่สามารถระบุตัวตนของคุณได้ โดยเฉพาะในสถานการณ์ต่อไปนี้: วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลได้บรรลุผลแล้วและไม่จำเป็นอีกต่อไป; คุณได้ถอนความยินยอมและไม่มีพื้นฐานทางกฎหมายอื่นใดสำหรับการประมวลผล; การประมวลผลของบริษัทละเมิดกฎหมาย; และสถานการณ์อื่นๆ ที่กฎหมายกำหนดให้ต้องลบข้อมูล
ข้อยกเว้น: หากบริษัทมีเหตุผลที่ชอบด้วยกฎหมายในการปฏิเสธคำขอของคุณ (เช่น เพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย ปกป้องผลประโยชน์สาธารณะ สร้าง ใช้ หรือปกป้องสิทธิเรียกร้องทางกฎหมาย) บริษัทอาจปฏิเสธการลบข้อมูลและอธิบายเหตุผลให้คุณทราบ สำหรับข้อมูลส่วนบุคคลที่ใช้ไปแล้วเพื่อการวิจัยทางวิชาการ ประวัติศาสตร์ หรือสถิติ หากการลบจะส่งผลกระทบต่อความสมบูรณ์ของการวิจัยหรือสถิติที่เกี่ยวข้อง บริษัทอาจเก็บรักษาข้อมูลไว้หลังจากทำการปกปิดข้อมูลส่วนบุคคลแล้ว
3.5 สิทธิในการคัดค้าน
คุณมีสิทธิคัดค้านการเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลของคุณโดยบริษัทเพื่อวัตถุประสงค์ดังต่อไปนี้:
- การประมวลผลตามผลประโยชน์ที่ชอบด้วยกฎหมายของบริษัท;
- การประมวลผลเพื่อวัตถุประสงค์ทางการตลาดโดยตรง;
- การประมวลผลเพื่อวัตถุประสงค์ทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ
เมื่อได้รับคำคัดค้านของคุณ บริษัทจะตรวจสอบโดยทันที หากคำคัดค้านของคุณถูกต้อง บริษัทจะหยุดการประมวลผลทั้งหมด หากบริษัทมีเหตุผลอันชอบธรรมที่จะปฏิเสธข้อโต้แย้งของคุณ (เช่น สามารถพิสูจน์ได้ว่ามีเหตุผลอันชอบธรรมอื่นที่เพียงพอสำหรับการประมวลผล เพื่อสร้าง ใช้ หรือปกป้องสิทธิทางกฎหมาย หรือเพื่อปกป้องผลประโยชน์สาธารณะ) บริษัทจะอธิบายเหตุผลในการปฏิเสธให้คุณทราบ
3.6 สิทธิในการโอนย้ายข้อมูล
คุณมีสิทธิที่จะขอให้บริษัทแปลงข้อมูลส่วนบุคคลของคุณให้อยู่ในรูปแบบที่เครื่องมือหรืออุปกรณ์อัตโนมัติสามารถอ่านและใช้งานได้โดยทั่วไป (เช่น รูปแบบเอกสารอิเล็กทรอนิกส์ทั่วไป) และขอรับข้อมูลส่วนบุคคลในรูปแบบนั้น ในขณะเดียวกัน คุณมีสิทธิที่จะขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลที่สามที่คุณกำหนดโดยอัตโนมัติ หรือให้ข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลที่บริษัทได้ส่งหรือโอนไปยังบุคคลที่สามแก่คุณ
ข้อยกเว้น: หากบริษัทไม่สามารถแปลง ส่ง หรือโอนข้อมูลได้เนื่องจากข้อจำกัดทางเทคนิค หรือมีพื้นฐานทางกฎหมายที่จะปฏิเสธคำขอของคุณ (เช่น อาจละเมิดสิทธิของผู้อื่นหรือฝ่าฝืนกฎหมาย) บริษัทอาจปฏิเสธคำขอของคุณและจะอธิบายเหตุผลให้คุณทราบ
3.7 สิทธิในการเพิกถอนความยินยอม
ท่านมีสิทธิที่จะเพิกถอนความยินยอมของท่านต่อบริษัทเกี่ยวกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของท่านได้ตลอดเวลา การเพิกถอนสามารถทำได้ตามขั้นตอนและวิธีการที่บริษัทกำหนด (ดูรายละเอียดในมาตรา 5 ของนโยบายนี้) และไม่จำเป็นต้องระบุเหตุผลในการเพิกถอน
หมายเหตุพิเศษ: การเพิกถอนความยินยอมของท่านจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลของบริษัทที่ดำเนินการโดยอาศัยความยินยอมโดยสมัครใจของท่านก่อนการเพิกถอน หากท่านเพิกถอนความยินยอมที่เกี่ยวข้องกับวัตถุประสงค์ทางการตลาด บริษัทจะหยุดส่งเนื้อหาทางการตลาดให้ท่านทันที ท่านสามารถตรวจสอบและเปลี่ยนแปลงสถานะความยินยอมของท่านเกี่ยวกับการใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลาผ่านช่องทางที่ระบุไว้ในมาตรา 5 ของนโยบายนี้
3.8 สิทธิในการอุทธรณ์
หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของบริษัทละเมิดพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้อง และละเมิดสิทธิและผลประโยชน์โดยชอบธรรมของท่าน ท่านมีสิทธิยื่นอุทธรณ์ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทย (PDPC) หรือสำนักงานที่เกี่ยวข้อง เพื่อขอให้พิจารณาและดำเนินการกับการกระทำของบริษัท บริษัทจะให้ความร่วมมืออย่างเต็มที่กับการสอบสวนของหน่วยงานที่เกี่ยวข้อง
IV. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
- บริษัทปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้องอย่างเคร่งครัดในการกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลของท่าน โดยยึดหลัก "ความจำเป็นขั้นต่ำและระยะเวลาที่เหมาะสม" ข้อมูลส่วนบุคคลของท่านจะถูกเก็บรักษาไว้เป็นระยะเวลาสั้นที่สุดเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ของการประมวลผลข้อมูล ดังนี้:
- ระยะเวลาการเก็บรักษาทั่วไป: บริษัทจะลบหรือทำลายข้อมูลส่วนบุคคลของท่านทันทีหลังจากบรรลุวัตถุประสงค์ของการรวบรวมและใช้ข้อมูลแล้ว หากจำเป็นต้องขยายระยะเวลาการเก็บรักษาข้อมูลเนื่องจากการปฏิบัติตามข้อผูกพันทางกฎหมาย การปกป้องผลประโยชน์สาธารณะ การจัดตั้ง การใช้สิทธิ หรือการปกป้องสิทธิเรียกร้องทางกฎหมาย ข้อมูลจะถูกลบหรือทำลายทันทีหลังจากบรรลุวัตถุประสงค์แล้ว
- ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลที่ละเอียดอ่อน: สำหรับข้อมูลส่วนบุคคลที่ละเอียดอ่อน บริษัทจะเก็บรักษาไว้ตามระยะเวลาที่ท่านตกลงไว้ หากท่านถอนความยินยอมและไม่มีเหตุผลทางกฎหมายอื่นใดในการเก็บรักษา ข้อมูลจะถูกลบหรือทำลายทันที
- การประมวลผลข้อมูลในอดีต: สำหรับข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวมก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลบังคับใช้ บริษัทมีสิทธิที่จะประมวลผลข้อมูลต่อไปตามวัตถุประสงค์ในการเก็บรวบรวมเดิมจนกว่าจะบรรลุวัตถุประสงค์เดิม หากท่านไม่ประสงค์ให้บริษัทเก็บรวบรวมหรือใช้ข้อมูลในอดีตดังกล่าวต่อไป ท่านสามารถแจ้งให้บริษัททราบได้ตลอดเวลาเพื่อถอนความยินยอม และบริษัทจะหยุดการประมวลผลและลบหรือทำลายข้อมูลดังกล่าวทันที
- ข้อมูลนิรนาม: หากบริษัทประมวลผลข้อมูลส่วนบุคคลของท่านให้เป็นข้อมูลนิรนามที่ไม่สามารถระบุตัวตนของท่านได้ ข้อมูลนี้จะไม่ถือว่าเป็นข้อมูลส่วนบุคคลอีกต่อไป บริษัทอาจเก็บรักษาและใช้ข้อมูลของคุณได้ไม่จำกัดระยะเวลาตามความจำเป็นทางธุรกิจโดยไม่ต้องขอความยินยอมเพิ่มเติมจากคุณ
เมื่อสิ้นสุดระยะเวลาการเก็บรักษาข้อมูล บริษัทจะดำเนินการอย่างปลอดภัยและรอบคอบเพื่อลบหรือทำลายข้อมูลส่วนบุคคลของคุณ (รวมถึงข้อมูลอิเล็กทรอนิกส์และข้อมูลกระดาษ) เพื่อให้มั่นใจว่าข้อมูลไม่สามารถกู้คืนหรือเข้าถึงได้ และป้องกันการรั่วไหลของข้อมูล
V. การรักษาความปลอดภัยของข้อมูลส่วนบุคคล
บริษัทให้ความสำคัญอย่างยิ่งต่อความปลอดภัยและความลับของข้อมูลส่วนบุคคลของคุณ เราปฏิบัติตามข้อกำหนดของ "มาตรการรักษาความปลอดภัยสำหรับผู้ควบคุมข้อมูลส่วนบุคคล" ของ PDPC และข้อกำหนดอื่นๆ ที่เกี่ยวข้องอย่างเคร่งครัด โดยใช้มาตรการรักษาความปลอดภัยภายในและระบบการจัดการที่ครอบคลุมเพื่อป้องกันการเข้าถึง การใช้ การเปิดเผย การแก้ไข การรั่วไหล การสูญหาย หรือการทำลายข้อมูลส่วนบุคคลของคุณโดยไม่ได้รับอนุญาต มาตรการเฉพาะ ได้แก่:
- มาตรการรักษาความปลอดภัยทางเทคนิค: เราใช้เทคโนโลยีการเข้ารหัสข้อมูล (รวมถึงการเข้ารหัสการส่งและการเข้ารหัสการจัดเก็บ) เทคโนโลยีการควบคุมการเข้าถึง และเทคโนโลยีการตรวจสอบตัวตนเพื่อปกป้องข้อมูลส่วนบุคคลของคุณอย่างครอบคลุม เราดำเนินการตรวจสอบความปลอดภัยและอัปเกรดระบบจัดเก็บข้อมูลและเครือข่ายเป็นประจำ และแก้ไขช่องโหว่ด้านความปลอดภัยอย่างรวดเร็วเพื่อป้องกันการโจมตีเครือข่ายและการรั่วไหลของข้อมูล
- ระบบการจัดการ: เราได้จัดตั้งระบบการจัดการคุ้มครองข้อมูลส่วนบุคคลที่เข้มงวด โดยกำหนดสิทธิ์และความรับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลของแต่ละแผนกและตำแหน่งไว้อย่างชัดเจน และกำหนดขั้นตอนการประมวลผลข้อมูลที่เป็นมาตรฐานเพื่อให้มั่นใจว่าทุกขั้นตอนของการประมวลผลข้อมูลส่วนบุคคลเป็นไปตามกฎหมาย
- การจัดการบุคลากร: เราจัดให้มีการฝึกอบรมด้านการคุ้มครองความเป็นส่วนตัวแก่พนักงานของบริษัทและผู้รับเหมาภายนอก โดยชี้แจงถึงภาระผูกพันและความรับผิดชอบในการคุ้มครองความเป็นส่วนตัวของพวกเขา กำหนดให้พวกเขาปฏิบัติตามนโยบายนี้และกฎหมายและข้อบังคับที่เกี่ยวข้องอย่างเคร่งครัด และห้ามมิให้พวกเขาเข้าถึง ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณโดยไม่ได้รับอนุญาต เราลงนามในข้อตกลงรักษาความลับกับพนักงานและผู้รับเหมาภายนอก และจะดำเนินการทางกฎหมายเพื่อเอาผิดกับการละเมิดข้อผูกพันในการรักษาความลับ
- การตรวจสอบอย่างสม่ำเสมอ: เราตรวจสอบและประเมินแนวทางการประมวลผลข้อมูลส่วนบุคคลและมาตรการรักษาความปลอดภัยของบริษัทอย่างสม่ำเสมอ เพื่อระบุและแก้ไขปัญหาต่างๆ ได้อย่างทันท่วงที ทำให้มั่นใจได้ว่าบริษัทปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างต่อเนื่อง
หมายเหตุ: บริษัทได้ดำเนินการมาตรการรักษาความปลอดภัยภายในและบังคับใช้นโยบายอย่างเคร่งครัดเพื่อปกป้องข้อมูลส่วนบุคคลของคุณอย่างปลอดภัย รวมถึงมาตรการเข้ารหัสข้อมูลและการควบคุมการเข้าถึง บริษัทฯ กำหนดให้พนักงานและผู้รับเหมาภายนอกปฏิบัติตามมาตรฐานและนโยบายความเป็นส่วนตัวที่เหมาะสม รวมถึงการดูแลรักษาข้อมูลและการใช้มาตรการที่เหมาะสมในการใช้ ส่ง หรือโอนข้อมูลส่วนบุคคลของคุณ
VI. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
บริษัทฯ ขอสงวนสิทธิ์ในการแก้ไข ปรับปรุง เพิ่มเติม หรืออัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวตามการพัฒนาธุรกิจ การอัปเดตทางกฎหมายและข้อบังคับ และความต้องการด้านการจัดการการดำเนินงาน หลังจากที่นโยบายความเป็นส่วนตัวได้รับการแก้ไขแล้ว บริษัทฯ จะเผยแพร่นโยบายความเป็นส่วนตัวฉบับล่าสุดผ่านวิธีการที่เหมาะสม เช่น การประกาศบนเว็บไซต์อย่างเป็นทางการ การประกาศในแอป การแจ้งเตือนแบบป๊อปอัพ และการแจ้งเตือนแบบพุช และระบุวันที่ที่มีผลบังคับใช้ของการอัปเดต
นโยบายความเป็นส่วนตัวที่อัปเดตแล้วจะมีผลบังคับใช้ตั้งแต่วันที่เผยแพร่ การที่คุณยังคงใช้ผลิตภัณฑ์และบริการของบริษัทฯ แสดงว่าคุณได้อ่าน เข้าใจ และตกลงที่จะผูกพันตามนโยบายความเป็นส่วนตัวที่แก้ไขแล้ว เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นประจำเพื่อให้รับทราบข้อมูลเกี่ยวกับกฎการคุ้มครองข้อมูลส่วนบุคคลและการเปลี่ยนแปลงที่เกี่ยวข้อง
VII. ข้อมูลการติดต่อบริษัท
หากคุณมีคำถามใด ๆ เกี่ยวกับคำชี้แจงนโยบายความเป็นส่วนตัวของบริษัทหรือต้องการรายละเอียดเพิ่มเติม โปรดติดต่อบริษัทผ่านช่องทางดังต่อไปนี้:
ชื่อบริษัท: GEEKTECH COMPANY LIMITED
อีเมลบริษัท: advise@geektechco.co
เวลาทำการ: วันจันทร์ถึงวันศุกร์ 10.00 น. ถึง 18.00 น
ที่อยู่บริษัท: 423/249 หมู่ที่ 2 ตำบลศิลา อำเภอเมืองขอนแก่น จ.ขอนแก่น 40000