<aside> 🗂️ สารบัญ
A. นโยบายการคุ้มครองข้อมูลส่วนบุคคล ของบริษัท ตาชํานิ จํากัด (มหาชน)
ของบริษัท ตาชํานิ จํากัด (มหาชน)**
ด้วยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เป็นกฎหมายที่มีเจตนารมณ์ปกป้องการละเมิดและคุ้มครองสิทธิความเป็นส่วนตัวของข้อมูลส่วนบุคคล ซึ่งได้กำหนดหลักการให้การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลจะต้องขอความยินยอมพร้อมทั้งแจ้งวัตถุประสงค์ให้เจ้าของข้อมูลส่วนบุคคลทราบโดยชัดแจ้ง บริษัท ตาชำนิ จำกัด (มหาชน) (“บริษัทฯ”) ในฐานะผู้ให้บริการแพลตฟอร์ม www.floc.is (“แพลตฟอร์ม”) ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคลจึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับ (1) บุคคลหรือนิติบุคคลที่ได้ลงทะเบียนบัญชีการใช้งานแพลตฟอร์มไว้กับบริษัทฯ ในฐานะผู้ให้บริการอิสระซึ่งกำลังมองหางาน (“ทาเลนท์”); และ (2) บุคคลหรือนิติบุคคลที่ได้ลงทะเบียนบัญชีการใช้งานแพลตฟอร์มไว้กับบริษัทฯ ในฐานะผู้มีความประสงค์จะจ้างงานทาเลนท์ ("ผู้จ้าง”) (โดยจะเรียกรวมกันว่า “ท่าน”) เพื่อแจ้งให้ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลได้ทราบเกี่ยวกับรายละเอียดและวัตถุประสงค์รวมถึงรายละเอียดเกี่ยวกับการเปิดเผยข้อมูลส่วนบุคคล ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล ตลอดจนสิทธิต่างๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน รวมถึงวิธีการที่ท่านสามารถติดต่อบริษัทฯ เพื่อดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่าน โดยพนักงานสามารถศึกษานโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับทาเลนท์และผู้จ้าง (Talent and Hirer Privacy Policy) ได้ที่เว็บไซต์ของบริษัทฯ www.floc.is
1.1 นโยบายฉบับนี้เรียกว่า “นโยบายการคุ้มครองข้อมูลส่วนบุคคล ของบริษัท ตาชํานิ จํากัด (มหาชน) สำหรับทาเลนท์และผู้จ้าง” (ต่อไปนี้เรียกว่า “นโยบายฉบับนี้”) และให้มีผลบังคับใช้อย่างสมบูรณ์นับแต่วันที่บริษัทฯ ได้ประกาศเป็นต้นไป ทั้งนี้ ให้นโยบายฉบับนี้มีผลบังคับแก่ทาเลนท์และผู้จ้าง
1.2 บริษัทฯ อาจแก้ไขนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้แน่ใจว่านโยบายฉบับนี้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 (“PDPA”) กฎหมายลำดับรอง และกฎหมายที่เกี่ยวข้อง รวมถึงการเปลี่ยนแปลงรูปแบบการใช้งานแพลตฟอร์มของบริษัทฯ หรือการให้การคุ้มครองข้อมูลส่วนบุคคลแก่ทาเลนท์ และ/หรือ ผู้จ้าง ทั้งนี้ บริษัทฯ จะแจ้งให้ท่านทราบถึงการแก้ไขนโยบายฉบับนี้ผ่านทางแพลตฟอร์มของบริษัทฯ และการแก้ไขดังกล่าวจะมีผลบังคับใช้ทันทีเมื่อประกาศ
นอกเหนือจากนิยามบางส่วนที่มีการกำหนดไว้ข้างต้น ในนโยบายฉบับนี้ ให้คำดังต่อไปนี้ มีความหมายตามที่ระบุไว้ กล่าวคือ
2.1 ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“ข้อมูลส่วนบุคคลที่ละเอียดอ่อน” ****หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายมีการกำหนดเป็นการเฉพาะ ซึ่งรวมถึง แต่ไม่จำกัดเพียง เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือ ปรัชญา พฤติกรรมทางเพศ ปรัวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ และ/หรือ ข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกัน ที่มีการประกาศเพิ่มเติม
บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทาง ดังต่อไปนี้
3.1 ข้อมูลส่วนบุคคลที่ท่านได้บันทึกข้อมูลลงในแพลตฟอร์มของบริษัทฯ และ/หรือ มีอยู่กับบริษัทฯ ทั้งที่เกิดจากการใช้บริการ ติดต่อ เยี่ยมชม เข้าร่วมกิจกรรม ค้นหา ผ่านช่องทางให้บริการ และ/หรือ ช่องทางการติดต่อต่าง ๆ ของบริษัทฯ เช่น สำนักงานใหญ่ เว็บไซต์ แอปพลิเคชัน บัญชีสื่อสังคมออนไลน์ของบริษัทฯ อีเมล ศูนย์บริการข้อมูลลูกค้า โทรศัพท์ โทรสาร ไปรษณีย์ ข้อความสั้น (SMS) แบบสอบถาม นามบัตร การประชุม อบรม สัมมนา งานอีเว้นท์ สันทนาการ กิจกรรมส่งเสริมทางการตลาด การพบปะ หรือช่องทางอื่นใด
3.2 ข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับหรือเข้าถึงได้จากแหล่งอื่น เช่น หน่วยงานของรัฐ บริษัทในเครือของบริษัทฯ บริษัทฯ และผู้ให้บริการอื่น ๆ ของบริษัทฯ พันธมิตรทางธุรกิจและผู้ให้บริการของพันธมิตรทางธุรกิจ บริษัทที่ร่วมออกบริการกับบริษัทฯ บริษัทข้อมูลเครดิต ผู้ให้บริการข้อมูล ลูกค้าของบริษัทฯ สื่อสังคมออนไลน์ แพลตฟอร์มออนไลน์ของบุคคลภายนอก แหล่งข้อมูลสาธารณะ ผู้มีอำนาจหรือมีสิทธิตามกฎหมาย บุคคลหรือหน่วยงานอื่นใดที่บริษัทฯ มีนิติสัมพันธ์ด้วย เป็นต้น
บริษัทฯ จะเก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้ในนโยบายฉบับนี้ เท่านั้น ทั้งนี้ ประเภทและรายการข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมของเจ้าของข้อมูลส่วนบุคคลแต่ละประเภท อาจต่างหรือเหมือนกันขึ้นอยู่กับประเภทความสัมพันธ์ที่ท่านมีกับบริษัทฯ โปรดพิจารณารายการต่อไปนี้ เท่าที่เกี่ยวกับท่าน
4.1 ข้อมูลส่วนบุคคลทั่วไป
4.1.1 รายละเอียดส่วนตัว เช่น คำนำหน้าชื่อ ชื่อ นามสกุล นามแฝง รูปถ่าย เพศ สัญชาติ วันเดือนปีเกิด อายุ สถานภาพสมรส ภาพนิ่ง ภาพเคลื่อนไหว ลายมือชื่อ และข้อมูลอื่นๆ
4.1.2 ข้อมูลการติดต่อ เช่น ที่อยู่ตามบัตรประชาชน ที่อยู่ปัจจุบัน หมายเลขโทรศัพท์ อีเมล สื่อสังคมออนไลน์ หรือช่องทางสื่อสารอื่นๆ
4.1.3 ข้อมูลตามและสำเนาเอกสารของหน่วยงานทางราชการ เช่น หมายเลขประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขประจำตัวผู้เสียภาษี ทะเบียนบ้าน สำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง สำเนาวีซ่า สำเนาใบต่างด้าว สำเนาใบอนุญาตทำงาน สำเนาบัตรประจำตัวข้าราชการ/รัฐวิสาหกิจ สำเนาใบอนุญาตขับขี่ หรือเอกสารที่ใช้ในการระบุและยืนยันตัวตนที่มีลักษณะเดียวกัน
4.1.4 ข้อมูลการใช้บริการแพลตฟอร์ม เช่น วันที่สมัครใช้บริการแพลตฟอร์ม ข้อมูลรายละเอียดการใช้แพลตฟอร์ม ระยะเวลาการใช้ การค้นหาข้อมูล รายละเอียดความต้องการ การแก้ไขข้อมูลบัญชีผู้ใช้งาน ข้อมูลและประวัติการโพสต์จ้างงาน ข้อมูลจากการวิเคราะห์พฤติกรรมการใช้งาน และข้อมูลอื่นใดที่มีลักษณะเดียวกัน
4.1.5 มีต่อข้อมูลทางเทคนิค อุปกรณ์หรือเครื่องมือ เช่น ข้อมูลการใช้งานแพลตฟอร์ม หมายเลขประจำเครื่องคอมพิวเตอร์ (IP address หรือ Mac address) คุกกี้ (Cookies ID) เว็บบีคอน (Web beacon) พิกเซลแท็ก (Pixel Tag) หรือ Software Development Kit (SDK) รหัสประจำอุปกรณ์ (Device ID) รุ่นและประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ single sign - on (SSO) ล็อก (Log) ข้อมูลการเข้าสู่ระบบ (Log - in) ระยะเวลาที่เข้าถึง การใช้งานและระยะเวลาการใช้งานแอปพลิเคชันและเว็บไซต์ ประวัติการค้นหา ข้อมูลการเรียกดู ค่าเขตเวลา (Time zone) และสถานที่ตั้ง (Location Data) ประเภทและเวอร์ชั่นของปลั๊กอินเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม รวมถึงเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่ท่านใช้ในการเข้าถึงแพลตฟอร์ม ข้อมูลทางเทคนิคอื่นๆ จากการใช้งานบนแพลตฟอร์มและระบบปฏิบัติการ
4.1.6 ข้อมูลอื่นๆ เช่น รายละเอียดเรื่องร้องเรียนหรือการออกความเห็น ข้อมูลผลการสำรวจ บันทึกการสนทนา คำขอใช้สิทธิ ประวัติการละเมิดข้อกำหนดและเงื่อนไขการใช้บริการของแพลตฟอร์ม ข้อมูลการลงทะเบียนเข้าการประชุม อบรม สัมมนา งานอีเว้นท์ สันทนาการ กิจกรรมส่งเสริมทางการตลาดของบริษัทฯ
4.2 ข้อมูลส่วนบุคคลของทาเลนท์
4.2.1 ข้อมูลประวัติการทำงานและการฝึกอบรมต่างๆ เช่น ชื่อตำแหน่งในบริษัทที่เคยทำงานหรือที่ทำงานอยู่ในปัจจุบัน ประวัติการทำงาน ประวัติการศึกษา ผลงาน รางวัล ความสามารถ ความถนัดเฉพาะด้าน ความรู้ ทักษะ เรซูเม่ หลักฐานการรับการฝึกอบรม และข้อมูลอื่นใดที่มีลักษณะเดียวกัน
4.2.2 ข้อมูลส่วนบุคคลที่ละเอียดอ่อน ในบางกรณี บริษัทฯ อาจมีความจำเป็นในการเก็บรวบรวมข้อมูลส่วนบุคคลละเอียดอ่อนของท่าน อย่างไรก็ดี บริษัทฯ จะดำเนินการขอความยินยอมก่อนการดำเนินการดังกล่าว ข้อมูลส่วนบุคคลที่ละเอียดอ่อนที่บริษัทฯ อาจเก็บรวบรวม ใช้ หรือเปิดเผยได้แก่
4.3 ข้อมูลส่วนบุคคลของผู้จ้าง
4.3.1 ข้อมูลประกอบการทำธุรกรรม เช่น ประเภทแพคเกจบริการที่ผู้จ้างเลือกซื้อ ยอดค้างชำระ วิธีการชำระเงิน รายละเอียดและหลักฐานการชำระเงิน เครดิต โทเคน การใช้โทเคน (Token Redemption)
4.3.2 ข้อมูลส่วนบุคคลที่ละเอียดอ่อน ในบางกรณี บริษัทฯ อาจมีความจำเป็นในการเก็บรวบรวมข้อมูลส่วนบุคคลละเอียดอ่อนของท่าน อย่างไรก็ดี บริษัทฯ จะดำเนินการขอความยินยอมก่อนการดำเนินการดังกล่าว ข้อมูลส่วนบุคคลที่ละเอียดอ่อนที่บริษัทฯ อาจเก็บรวบรวม ใช้ หรือเปิดเผยได้แก่
หมายเหตุ 1: บริษัทฯ ไม่มีเจตนาที่จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้เยาว์ (บุคคลซึ่งมีอายุไม่ถึง 20 ปี หรือยังไม่บรรลุนิติภาวะตามกฎหมาย) และไม่อนุญาตให้ผู้เยาว์สมัครหรือใช้บริการแพลตฟอร์ม เว้นแต่บริษัทฯ จะได้รับความยินยอมจากผู้ใช้อำนาจปกครองของผู้เยาว์ หรือบริษัทฯ สามารถอาศัยฐานทางกฎหมายอื่ได้ ทั้งนี้ หากบริษัทฯ บังเอิญเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์มาโดยปราศจากความยินยอมหรือฐานทางกฎหมายที่อาศัยได้ บริษัทฯ จะดำเนินการลบข้อมูลส่วนบุคคลดังกล่าวโดยเร็ว และอาจจำเป็นต้องหยุดให้บริการแก่ผู้เยาว์ดังกล่าวด้วย
หมายเหตุ 2: หากท่านให้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลอื่น (เช่น บุคคลอ้างอิง นายจ้างเก่า ผู้ติดต่อกรณีฉุกเฉิน) แก่บริษัทฯ ท่านรับทราบและยืนยันว่าท่านมีหน้าที่ในการแจ้งนโยบายฉบับนี้ให้แก่เจ้าของข้อมูลส่วนบุคคลดังกล่าวทราบ และท่านมีสิทธิ มีอำนาจ หรือได้รับความยินยอมในการเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเหล่านั้นให้แก่บริษัทฯ ในลักษณะที่บริษัทฯ สามารถเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเหล่านั้นต่อไปได้อย่างถูกต้องตามกฎหมาย
บริษัทฯ จะเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายของบริษัทฯ ซึ่งรวมถึงการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามสัญญา เพื่อปฏิบัติหน้าที่ตามกฎหมาย เพื่อประโยชน์โดยชอบด้วยกฎหมาย เพื่อดำเนินการตามความยินยอม และ / หรือ เพื่อดำเนินการภายใต้ฐานทางกฎหมายอื่นๆ โดยวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามนโยบายฉบับนี้ มีดังนี้
ทั้งนี้ วัตถุประสงค์บางประเภทดังต่อไปนี้อาจใช้บังคับกับท่าน หรืออาจไม่บังคับใช้แก่ท่าน ขึ้นอยู่กับประเภทความสัมพันธ์ที่ท่านมีกับบริษัทฯ โปรดพิจารณารายการต่อไปนี้ เท่าที่เกี่ยวกับท่าน
5.1 วัตถุประสงค์ที่อาศัยความยินยอม บริษัทฯ จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยอาศัยฐานความยินยอม สำหรับวัตถุประสงค์ ดังต่อไปนี้
5.1.1 การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนที่บริษัทฯ ไม่สามารถอาศัยฐานทางกฎหมายอื่น นอกเหนือจากการขอความยินยอมโดยชัดแจ้งได้ วัตถุประสงค์ดังกล่าว ได้แก่
5.1.2 การดำเนินการทางการตลาดแบบเฉพาะบุคคล (Personalized Marketing) ซึ่งบริษัทฯ อาจมีการเก็บข้อมูลพฤติกรรมการใช้งานแพลตฟอร์มของท่าน และนำข้อมูลดังกล่าวไปวิเคราะห์เพื่อให้ทราบถึงความสนใจของท่านจนสามารถนำเสนอหรือแนะนำบริการที่ท่านสนใจได้ต่อไป
ทั้งนี้ บริษัทฯ จะขอความยินยอมโดยตรงจากท่าน เป็นคราวๆ ไป
5.2 วัตถุประสงค์ที่อาศัยฐานทางกฎหมายอื่นนอกเหนือจากความยินยอม
5.2.1 การใช้งานแพลตฟอร์ม และ/หรือ บริการกับบริษัทฯ เช่น การติดต่อสื่อสาร การให้คำปรึกษา คำแนะนำ และ/หรือ ข้อมูลอื่นใดที่เกี่ยวข้องกับแพลตฟอร์ม การบริการ การตรวจสอบความถูกต้องของข้อมูลหรือเอกสาร การพิสูจน์และยืนยันตัวบุคคล การอำนวยความสะดวกในการสมัครใช้บริการแพลตฟอร์มหรือการสมัครบัญชีผู้ใช้งาน การเข้าทำธุรกรรม นิติกรรม หรือสัญญาใดๆ กับบริษัทฯ การรับชำระเงินและการจัดการทางบัญชี การติดตามทวงถามหนี้ การประกาศหรือแสดงข้อมูลส่วนบุคคลของท่านบนแพลตฟอร์ม การติดตามการใช้บริการแพลตฟอร์มของท่าน การวิเคราะห์และประเมินความต้องการของท่าน
5.2.2 การดำเนินการทางการตลาดที่ไม่ต้องอาศัยความยินยอมตามกฎหมาย เช่น
5.2.3 การวิเคราะห์ วิจัย และ/หรือ จัดทำข้อมูลทางสถิติที่ไม่ต้องอาศัยความยินยอมตามกฎหมาย เพื่อใช้ในการพัฒนา ปรับปรุงบริการภายในบริษัทฯ เอง เช่น การวิเคราะห์ วิจัย วิจัยการตลาด จัดทำข้อมูลทางสถิติ การวิเคราะห์ข้อมูลความสามารถ ความพึงพอใจ เรทความสำเร็จในการจ้างงาน และ/หรือ การจัดทำรายงานสำหรับการใช้ภายในบริษัทฯ
5.2.4 การดำเนินงานอื่น ๆ ของบริษัทฯ เช่น
5.2.5 การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
ทั้งนี้ หากบริษัทฯ เห็นว่าข้อมูลส่วนบุคคลใดจำเป็นต่อการเข้าทำหรือการปฏิบัติตามสัญญาหรือข้อตกลงที่ท่านได้ทำไว้กับบริษัทฯ และ/หรือ จำเป็นต่อการปฏิบัติหน้าที่ตามกฎหมายของบริษัทฯ และท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นเหล่านั้นแก่บริษัทฯ บริษัทฯ อาจไม่สามารถให้บริการบางส่วนหรือทั้งหมดแก่ท่านได้ ตลอดจนอาจส่งผลกระทบต่อการปฏิบัติหน้าที่ตามกฎหมายของบริษัทฯ หรือความสัมพันธ์ระหว่างท่านและบริษัทฯ ได้
บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ผู้อื่นภายใต้ความยินยอมของท่านหรือภายใต้ฐานทางกฎหมายอื่นที่บริษัทฯ สามารถเปิดเผยได้โดยปราศจากความยินยอมของท่าน โดยบุคคลหรือหน่วยงานที่เป็นผู้รับข้อมูลส่วนบุคคลดังกล่าวจะเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านตามนโยบายความเป็นส่วนตัวฉบับนี้
ในบางกรณี ท่านอาจอยู่ภายใต้นโยบายการคุ้มครองข้อมูลส่วนบุคคลของผู้รับข้อมูลส่วนบุคคลเหล่านั้นอีกด้วย โดยที่ผู้รับข้อมูลส่วนบุคคลของท่านอาจอยู่ในประเทศไทยหรือต่างประเทศ
โดยบริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลหรือหน่วยงานต่างๆ ตามแต่ความสัมพันธ์ของท่านดังต่อไปนี้
6.1 ผู้ให้บริการของบริษัทฯ
บริษัทฯ อาจใช้บริษัทอื่น คู่ค้า ตัวแทนของบริษัทฯ ผู้รับจ้างช่วงงานต่อ หรือผู้ให้บริการภายนอกเพื่อประกอบธุรกิจแทนบริษัทฯ หรือเพื่อช่วยสนับสนุนการให้บริการของบริษัทฯ แก่ท่าน ด้วยเหตุนี้บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ผู้ให้บริการของบริษัทฯ ซึ่งรวมถึงแต่ไม่จำกัดเพียง (1) ผู้ให้บริการเครือข่ายสัญญาณโทรศัพท์และบริการนำส่งข้อความ (SMS) (2) ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ การสนับสนุนด้านเทคโนโลยี และการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยี (3) ผู้ให้บริการ Cloud Computing (4) ผู้ให้บริการเพื่อการทำการตลาด (5) ผู้ให้บริการสื่อสังคมออนไลน์ (6) ผู้ให้บริการจัดส่งเอกสารหรือพัสดุ และ (7) ผู้ให้บริการจัดงานอีเว้นท์ (Event Organizer)
6.2 พันธมิตรทางธุรกิจของบริษัทฯ บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้
6.2.1 พันธมิตรทางธุรกิจของบริษัทฯ ทั้งที่ร่วมมือกันในการจัดหาบริการ
6.2.2 พันธมิตรทางธุรกิจที่ออกบริการ ร่วมกันในลักษณะ co-brand
6.3 บุคคลตามที่กฎหมายกำหนด
ในบางกรณี บริษัทฯ มีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติตามคำสั่งของผู้มีอำนาจหรือมีสิทธิตามกฎหมาย และ/หรือ การปฏิบัติตามกฎหมาย ซึ่งผู้รับข้อมูลส่วนบุคคลของท่านรวมถึง
6.3.1 หน่วยงานที่มีหน้าที่บังคับใช้กฎหมาย
6.3.2 หน่วยงานที่มีอำนาจกำกับดูแลบริษัทฯ
6.3.3 หน่วยงานราชการ
6.3.4 สมาคม หน่วยงาน หรือบุคคลอื่นใดตามความจำเป็นในการปฏิบัติตามภาระหน้าที่ตามกฎหมาย หรือภาระหน้าที่ตามข้อบังคับ หรือเพื่อคุ้มครองสิทธิของบริษัทฯ สิทธิของบุคคลภายนอก ซึ่งอาจรวมถึงการดำเนินกระบวนการทางกฎหมายใดๆ ที่เกี่ยวข้อง
6.4 ที่ปรึกษา / ผู้เชี่ยวชาญ
เพื่อประโยชน์ในการดำเนินธุรกิจของบริษัทฯ บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังผู้สอบบัญชี ผู้ตรวจสอบภายนอก ที่ปรึกษาด้านกฎหมาย ที่ปรึกษาด้านภาษี บริษัทจัดอันดับความน่าเชื่อถือ ที่ปรึกษาหรือผู้เชี่ยวชาญอื่นๆ ตามแต่กรณี
6.5 ผู้สนใจจะเข้ารับโอนสิทธิ และ/หรือ ผู้รับโอนสิทธิในธุรกรรมหรือการควบรวมกิจการต่างๆ ของบริษัทฯ
ในกรณีที่บริษัทฯ มีการปรับปรุงโครงสร้างองค์กร ปรับโครงสร้างหนี้ การควบรวมกิจการ การได้มาซึ่งกิจการ การโอนสิทธิ การเลิกกิจการ หรือเหตุการณ์อื่นใดในลักษณะเดียวกันนั้น บริษัทฯ ****อาจมีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลของท่านไปยัง คู่ค้า ผู้สนใจ บริษัทบริหารสินทรัพย์ และ/หรือ ผู้รับโอนสิทธิดังกล่าว
6.6 บุคคลที่สามอื่นใด
บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังบุคคลที่สามอื่นใด เพื่อให้เป็นไปตามวัตถุประสงค์ที่ระบุในนโยบายฉบับนี้ บุคคลที่สามอื่นใดที่รับข้อมูลส่วนบุคคลของท่าน อาจรวมถึงแต่ไม่จำกัดเพียง ผู้พัฒนาเทคโนโลยีโครงสร้างพื้นฐาน และ/หรือ ระบบงาน ผู้ให้บริการสื่อสังคมออนไลน์ สาธารณะหรือบุคคลทั่วไป
บริษัทฯ อาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เข่น การส่งหรือโอนข้อมูลส่วนบุคคลไปเก็บไว้ในคลาวด์หรือเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ โดยที่ประเทศปลายทางอาจมี มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่สูงกว่าหรือต่ำกว่าประเทศไทย ทั้งนี้ เมื่อมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลต่ำกว่า บริษัทฯ จะดำเนินการตามขั้นตอนและมาตรการต่าง ๆ เพื่อให้ท่านมั่นใจได้ว่ามีการคุ้มครองข้อมูลส่วนบุคคลที่ถูกโอนไปในระดับที่เพียงพอ และบุคคลที่รับโอนข้อมูลส่วนบุคคลนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมหรือ ตามที่กฎหมายกำหนด และในกรณีที่จำเป็น บริษัทฯ อาจขอความยินยอมจากท่านในการโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ หากเป็นกรณีที่กฎหมายต้องให้ขอความยินยอม
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระหว่างที่ท่านเป็นผู้ใช้บริการ หรือมีความสัมพันธ์อยู่กับบริษัทฯ หรือตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ และเมื่อท่านสิ้นสุดความสัมพันธ์กับบริษัทฯ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ต่อไปภายหลังจากนั้นตามระยะเวลาที่จำเป็นตามอายุความ หรือระยะเวลาที่กฎหมายกำหนดหรืออนุญาตไว้
ทั้งนี้ บริษัทฯ จะมีการดำเนินการในขั้นตอนที่เหมาะสม เพื่อทำการลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านได้เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นอย่างดีตามมาตรการเชิงเทคนิค (Technical Safeguard) มาตรการเชิงบริหารจัดการ (Administrative Safeguard) และมาตรการป้องกันทางกายภาพ (Physical Safeguard) เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน สภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล เพื่อป้องกันการเข้าถึง เก็บรวบรวม เปลี่ยนแปลง แก้ไข ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด
บริษัทฯ รับรองสิทธิตามกฎหมายเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้
10.1 สิทธิขอเข้าถึงและขอรับสำเนา
ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัทฯ และขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้บริษัทฯ เปิดเผยว่าบริษัทฯ ได้ข้อมูลส่วนบุคคลของท่านมาอย่างไร
10.2 สิทธิในการขอแก้ไข
ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของตนให้เป็นปัจจุบัน ถูกต้อง สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด