BlueRing← กลับหน้าแรก

1. บทนำ

บริษัท บลูริง เอ็นเนอร์จี โพรไวเดอร์ จำกัด ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน และดำเนินการประมวลผลข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร เพื่อให้ท่านทราบและสามารถใช้สิทธิของท่านได้

2. ขอบเขตการบังคับใช้

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลของ:

เมื่อท่านกด "สมัคร" ท่านจะถูกนำไปยังระบบลงทะเบียนบนโดเมนแยกต่างหาก (register.bluering.co.th) ซึ่งมีการใช้คุกกี้และการประมวลผลข้อมูลภายใต้ระบบดังกล่าวด้วย (ดูหมวด 9 และ 6) สำหรับเทคโนโลยีคุกกี้และการติดตามการใช้งานเว็บไซต์ โปรดดูหมวด 9. นโยบายการใช้คุกกี้

5. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ผลของการไม่ให้ข้อมูล: ข้อมูลบางส่วนเป็นข้อมูลที่จำเป็นต่อการทำสัญญาหรือปฏิบัติตามกฎหมาย หากท่านไม่ให้ข้อมูลดังกล่าว บริษัทอาจไม่สามารถให้บริการ ดำเนินการลงทะเบียน หรือทำสัญญากับท่านได้ ส่วนข้อมูลที่อาศัยความยินยอม (เช่น การตลาด GPS) เป็นทางเลือก การไม่ให้จะไม่กระทบต่อบริการหลัก

6. ข้อมูลส่วนบุคคลอ่อนไหว (บัตรประชาชน / ภาพถ่ายใบหน้า-Liveness)

การยืนยันตัวตนแบบ e-KYC ของบริษัทประกอบด้วยข้อมูลสามรายการที่ใช้ร่วมกันเป็นชุดเดียว ได้แก่ เลขบัตรประจำตัวประชาชน สำเนาบัตรประชาชน และข้อมูลชีวมิติ (ภาพถ่ายใบหน้า/ภาพถ่ายสด Liveness) โดยมีฐานทางกฎหมายและการคุ้มครองดังนี้:

1) ข้อมูลชีวมิติ (ภาพถ่ายใบหน้า/Liveness): ถือเป็น "ข้อมูลส่วนบุคคลอ่อนไหว" (ข้อมูลชีวมิติ) ตามมาตรา 26 บริษัทจะเก็บรวบรวมและใช้ต่อเมื่อท่านให้ "ความยินยอมโดยชัดแจ้ง" ที่แยกต่างหาก ณ ขั้นตอนยืนยันตัวตน (มิใช่จากการกดปุ่มยอมรับทั่วไป) เพื่อวัตถุประสงค์ในการพิสูจน์ตัวตนและป้องกันการปลอมแปลงเท่านั้น การให้ความยินยอมเป็นไปโดยสมัครใจและถอนได้ทุกเมื่อ

2) เลขบัตรประจำตัวประชาชนและสำเนาบัตรประชาชน: บริษัทประมวลผลบน ฐานสัญญา/การดำเนินการตามคำขอก่อนเข้าทำสัญญา (มาตรา 24(3)) เพื่อปฏิบัติหน้าที่รู้จักลูกค้า (KYC) ประกอบกับฐานหน้าที่ตามกฎหมายที่เกี่ยวข้อง มิใช่ฐานประโยชน์โดยชอบด้วยกฎหมาย สำหรับสำเนาบัตรประชาชน บริษัทจะปฏิบัติตามแนวปฏิบัติของ สคส. เรื่องสำเนาบัตรประชาชน (ระบุวัตถุประสงค์กำกับบนสำเนา และปกปิดข้อมูลศาสนา/หมู่โลหิตหากปรากฏ)

ทางเลือกการยืนยันตัวตน: หากท่านไม่ประสงค์ให้ข้อมูลชีวมิติ ท่านสามารถเลือกวิธียืนยันตัวตนทางเลือก (เช่น การยืนยันตัวตน ณ จุดบริการ/สาขา) ได้ ทั้งนี้ ทางเลือกดังกล่าวและการคุ้มครองข้อมูลตามหมวดนี้ครอบคลุมชุดข้อมูล e-KYC ทั้งหมด (เลขบัตร สำเนาบัตร และภาพถ่ายใบหน้า) มิใช่เฉพาะภาพถ่ายใบหน้า การปฏิเสธข้อมูลชีวมิติจะไม่ทำให้เลขบัตร/สำเนาบัตรประชาชนตกไปอยู่บนฐานประโยชน์โดยชอบด้วยกฎหมายโดยปริยาย การยืนยันตัวตนแบบ e-KYC ดำเนินการผ่านผู้ให้บริการภายนอก (register.bluering.co.th) ในฐานะผู้ประมวลผลข้อมูลของบริษัท (ดูการโอนข้อมูลไปต่างประเทศในหมวด 11)

7. วัตถุประสงค์ของการประมวลผล

8. การตัดสินใจอัตโนมัติและการทำโปรไฟล์ (เครดิตสกอร์)

การตัดสินใจอัตโนมัติและการทำโปรไฟล์ (เครดิตสกอร์): ในขั้นตอนการลงทะเบียน บริษัทมีการตรวจสอบสถานะ/ความน่าเชื่อถือทางการเงิน (เครดิตสกอร์) ของท่านโดยระบบอัตโนมัติ ซึ่งใช้เป็นเงื่อนไขประกอบการอนุมัติบริการ (ปกติทราบผลภายในประมาณ 1 วันทำการ) บริษัทประมวลผลขั้นตอนการให้คะแนนนี้บน ฐานความจำเป็นเพื่อปฏิบัติตามสัญญา/ดำเนินการตามคำขอก่อนเข้าทำสัญญา (มาตรา 24(3)) โดยสงวนการขอความยินยอมไว้เฉพาะกรณีเรียกข้อมูลจากบริษัทข้อมูลเครดิต (เครดิตบูโร) เท่านั้น

ท่านมีสิทธิขอคำอธิบาย ขอให้มีเจ้าหน้าที่ (บุคคล) ทบทวนผลการตัดสินใจ โต้แย้งผล และคัดค้านการประมวลผลเพื่อทำโปรไฟล์ตามมาตรา 32 เมื่อท่านใช้สิทธิดังกล่าว บริษัทจะให้เจ้าหน้าที่ผู้มีอำนาจประเมินใหม่ด้วยตนเอง (manual re-assessment) แทนการพึ่งพาผลคะแนนอัตโนมัติเพียงอย่างเดียว มิใช่การอนุมัติโดยอัตโนมัติ ดังนั้นสิทธิคัดค้าน/ทบทวนของท่านกับการใช้คะแนนเป็นเงื่อนไขอนุมัติจึงไม่ขัดกัน ทั้งนี้ การประเมินเครดิตนี้มิได้อาศัยการกดปุ่ม "ยอมรับ" ในหมวด 3 เป็นฐาน หากมีการเรียกข้อมูลจากบริษัทข้อมูลเครดิต (เครดิตบูโร) บริษัทจะขอความยินยอมตามกฎหมายว่าด้วยการประกอบธุรกิจข้อมูลเครดิตแยกต่างหาก

9. นโยบายการใช้คุกกี้และเทคโนโลยีติดตามบนเว็บไซต์ (Cookie & Tracking Policy)

เว็บไซต์ bluering.co.th ใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น พื้นที่จัดเก็บในเบราว์เซอร์ localStorage, เว็บบีคอน/พิกเซล) เพื่อให้เว็บไซต์ทำงานได้ วิเคราะห์การใช้งาน และปรับปรุงบริการ ท่านสามารถจัดการความยินยอมได้ทุกเมื่อผ่านปุ่ม "ตั้งค่าคุกกี้" ที่ปรากฏอยู่ส่วนล่างของทุกหน้า

9.1 ประเภทของคุกกี้ที่เราใช้

  1. คุกกี้ที่จำเป็นอย่างยิ่ง (Strictly Necessary) — จำเป็นต่อการทำงานพื้นฐานและการจดจำการตั้งค่าความยินยอมของท่าน เปิดใช้งานตลอดเวลาและไม่ต้องขอความยินยอม
  2. คุกกี้เพื่อการวิเคราะห์ (Analytics) — ช่วยให้เราเข้าใจว่าผู้เข้าชมใช้งานเว็บไซต์อย่างไร ทำงานเฉพาะเมื่อท่านกด "ยอมรับ" หมวดวิเคราะห์เท่านั้น
  3. คุกกี้เพื่อการตลาด (Marketing) — ใช้เพื่อวัดผลแคมเปญโฆษณาและนำเสนอเนื้อหา/โฆษณาที่เกี่ยวข้อง รวมถึง Google Ads (Google LLC สหรัฐอเมริกา) เพื่อวัดผล Conversion และการทำรีมาร์เก็ตติ้ง ซึ่งมีการตั้งคุกกี้และโอนข้อมูลไปยังต่างประเทศ/สหรัฐอเมริกา ทำงานเฉพาะเมื่อท่านให้ความยินยอมหมวดนี้เท่านั้น

คุกกี้ในข้อ 2 และ 3 จะไม่ถูกตั้งค่าจนกว่าท่านจะให้ความยินยอม ตัวเลือกความยินยอมทั้งหมดถูกตั้งค่าเริ่มต้นเป็น "ปิด" (ไม่มีการติ๊กเลือกไว้ล่วงหน้า) และท่านสามารถถอนความยินยอมได้ทุกเมื่อ

9.2 รายการคุกกี้และเทคโนโลยีติดตามที่ใช้จริง

รายการ ผู้ตั้ง หมวด ข้อมูลที่เก็บ ระยะเวลา
ตัวนับการเข้าชมแบบไม่ใช้คุกกี้ (Hits Counter) บริษัท (First-party) จำเป็น/สถิติรวม เส้นทาง URL, โดเมนอ้างอิง (referrer), ประเทศ/จังหวัด (จากตำแหน่ง IP ของ Cloudflare) — ไม่ตั้งคุกกี้ ไม่มีตัวระบุตัวบุคคล ไม่จัดเก็บ IP ดิบ (สถิติรวม)
คุกกี้บันทึกความยินยอม br_consent บริษัท (First-party) จำเป็น ตัวเลือกความยินยอมของท่าน 12 เดือน
ตัวติดตามภายในเว็บไซต์ br_sid (localStorage) บริษัท (First-party) วิเคราะห์ รหัสเซสชันแบบสุ่ม, เส้นทาง/ชื่อหน้า, การคลิก (ข้อความปุ่ม/ลิงก์และปลายทาง), referrer, ประเทศ/จังหวัด/เมือง, user-agent — จัดเก็บในฐานข้อมูลบริษัท (Cloudflare D1) ไม่เกิน 24 เดือน
Google Analytics 4 (G-N6EJ7J8TC4) บุคคลที่สาม: Google LLC (สหรัฐอเมริกา) วิเคราะห์ Google ตั้งคุกกี้ของตนเองและรับข้อมูลการใช้งาน มีการโอนข้อมูลไปต่างประเทศ/สหรัฐฯ ตามนโยบาย Google
Google Ads (AW-18254477876) บุคคลที่สาม: Google LLC (สหรัฐอเมริกา) การตลาด Google ตั้งคุกกี้เพื่อวัดผล Conversion และทำรีมาร์เก็ตติ้งจากแคมเปญโฆษณา มีการโอนข้อมูลไปต่างประเทศ/สหรัฐฯ ตามนโยบาย Google
Cloudflare (CDN/โครงสร้างพื้นฐาน) ผู้ให้บริการโครงสร้างพื้นฐาน/CDN จำเป็น ปัจจุบันไม่พบการตั้งคุกกี้ในการเข้าชมปกติ ทั้งนี้ Cloudflare อาจตั้งคุกกี้ด้านความปลอดภัย (เช่น __cf_bm) เป็นครั้งคราวเพื่อป้องกันบอท ซึ่งจัดเป็นคุกกี้จำเป็น —

9.3 ตัวนับการเข้าชมแบบไม่ใช้คุกกี้ (ทำงานก่อนขอความยินยอม)

เมื่อท่านเปิดแต่ละหน้าเว็บไซต์ ระบบจะบันทึกเส้นทางหน้าเว็บ (URL path) โดเมนอ้างอิง (referrer) และประเทศ/จังหวัดโดยประมาณที่ประมวลผลจากหมายเลข IP ผ่านบริการ Cloudflare เพื่อจัดทำสถิติภาพรวมการเข้าชมแบบไม่ระบุตัวตน การประมวลผลนี้ทำงานโดยไม่ใช้คุกกี้ ไม่จัดเก็บหมายเลข IP ดิบ และไม่มีตัวระบุตัวบุคคล โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24) การวัดผลนี้จะยังทำงานในระดับพื้นฐานแม้ท่านเลือก "ปฏิเสธทั้งหมด" เนื่องจากไม่มีการระบุตัวตนของท่าน ทั้งนี้ท่านมีสิทธิคัดค้านการประมวลผลนี้ได้ตามมาตรา 32

9.4 ตัวติดตาม First-Party หลังได้รับความยินยอม

หากท่านยินยอมในหมวด "วิเคราะห์" เราจะสร้างรหัสเซสชันแบบสุ่ม (จัดเก็บใน localStorage ภายใต้ชื่อ br_sid) และบันทึกหน้าเว็บที่เข้าชม (path และหัวข้อหน้า) การคลิก (ข้อความปุ่ม/ลิงก์และปลายทาง) แหล่งอ้างอิง ประเทศ/จังหวัด/เมืองโดยประมาณ และข้อมูลเบราว์เซอร์ (user-agent) โดยจัดเก็บในฐานข้อมูลของบริษัทเอง (Cloudflare D1) ข้อมูลนี้จะถูกเก็บไว้ ไม่เกิน 24 เดือน แล้วจึงลบหรือทำให้ไม่ระบุตัวตน และจะหยุดทำงานเมื่อท่านถอนความยินยอม

9.5 Google Analytics 4 / Google Ads และการโอนข้อมูลไปต่างประเทศ

เมื่อท่านให้ความยินยอมหมวด "วิเคราะห์" บริษัทจะเปิดใช้งาน Google Analytics 4 (G-N6EJ7J8TC4) ของ Google LLC สหรัฐอเมริกา ซึ่ง Google จะตั้งคุกกี้ของตนเองและรับข้อมูลการใช้งานเว็บไซต์ของท่าน โดยมีการส่งหรือโอนข้อมูลไปยังเซิร์ฟเวอร์ของ Google ในต่างประเทศ กลไกการโอนข้อมูลไปต่างประเทศสำหรับกรณีนี้ คือ (1) ความยินยอมโดยชัดแจ้งของท่านจากการเลือกหมวด "วิเคราะห์" (อาศัยความยินยอมตามมาตรา 28(7)) และ/หรือ (2) ข้อสัญญามาตรฐาน (Standard Contractual Clauses) ที่ Google ประกาศใช้กับลูกค้าของบริการ ตามมาตรา 28/29 ท่านสามารถยกเลิกได้ทุกเมื่อผ่านปุ่ม "ตั้งค่าคุกกี้"

เมื่อท่านให้ความยินยอมหมวด "การตลาด" บริษัทจะเปิดใช้งาน Google Ads (AW-18254477876) ของ Google LLC สหรัฐอเมริกา เพื่อวัดผลการแปลง (Conversion) จากแคมเปญโฆษณาและทำการตลาดแบบรีมาร์เก็ตติ้ง ซึ่ง Google จะตั้งคุกกี้โฆษณาและรับข้อมูลการใช้งาน โดยมีการโอนข้อมูลไปยังเซิร์ฟเวอร์ของ Google ในต่างประเทศ/สหรัฐอเมริกา โดยอาศัยกลไกความยินยอมโดยชัดแจ้ง (มาตรา 28(7)) และ/หรือข้อสัญญามาตรฐาน (SCC) ของ Google เช่นเดียวกัน คุกกี้/แท็กของ Google Ads จะไม่ทำงานและไม่มีการส่งข้อมูลใด ๆ ไปยัง Google จนกว่าท่านจะกดยินยอมหมวด "การตลาด" และท่านสามารถถอนความยินยอมได้ทุกเมื่อผ่านปุ่ม "ตั้งค่าคุกกี้"

9.6 บริการของบุคคลที่สามอื่น

9.7 การถอน/เปลี่ยนการตั้งค่า

ท่านสามารถเปลี่ยนแปลงหรือถอนความยินยอมเกี่ยวกับคุกกี้ได้ทุกเมื่อ โดยคลิกปุ่ม "ตั้งค่าคุกกี้" ที่ปรากฏอยู่ส่วนล่างของทุกหน้าเพื่อเปิดแถบการตั้งค่าขึ้นใหม่ การถอนความยินยอมทำได้ง่ายเช่นเดียวกับการให้ความยินยอม และไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปโดยชอบก่อนการถอน บริษัทจัดเก็บบันทึกความยินยอมคุกกี้เป็นเวลา 12 เดือน เมื่อครบกำหนดหรือมีการเปลี่ยนแปลงการใช้คุกกี้อย่างมีสาระสำคัญ ระบบจะแสดงแถบความยินยอมขึ้นใหม่

10. การเปิดเผยข้อมูลต่อบุคคลอื่น

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อ:

11. การโอนข้อมูลไปต่างประเทศ

บริษัทมีการส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้รับในต่างประเทศ ได้แก่:

  • (1) Google LLC (สหรัฐอเมริกา) — Google Analytics 4: การโอนเกิดขึ้น เฉพาะเมื่อท่านให้ความยินยอมหมวด "วิเคราะห์" โดยอาศัยกลไกความยินยอมโดยชัดแจ้ง (มาตรา 28(7)) และ/หรือข้อสัญญามาตรฐาน (SCC) ของ Google (ดูหมวด 9.5)
  • (2) Google LLC (สหรัฐอเมริกา) — Google Ads: การโอนเกิดขึ้น เฉพาะเมื่อท่านให้ความยินยอมหมวด "การตลาด" เพื่อวัดผล Conversion และทำรีมาร์เก็ตติ้ง โดยอาศัยกลไกความยินยอมโดยชัดแจ้ง (มาตรา 28(7)) และ/หรือข้อสัญญามาตรฐาน (SCC) ของ Google (ดูหมวด 9.5)
  • (3) Google LLC (สหรัฐอเมริกา) — Google Maps: แผนที่ที่ฝังบนหน้า "ติดต่อเรา" จะโหลดและโอนหมายเลข IP ไปยัง Google โดยอัตโนมัติเมื่อเปิดหน้า โดยมิได้รอความยินยอมคุกกี้ก่อน เว้นแต่จะมีการใช้กลไก click-to-load การโอนนี้อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) ประกอบข้อสัญญามาตรฐาน (SCC) ของ Google (ดูหมวด 9.6)
  • (4) Cloudflare, Inc. (สหรัฐอเมริกา): สำหรับการโฮสต์เว็บไซต์ ฐานข้อมูล และการระบุตำแหน่งโดยประมาณ โดยอาศัยข้อสัญญามาตรฐาน (SCC)/ข้อตกลงประมวลผลข้อมูลตามมาตรา 28
  • (5) ผู้ให้บริการลงทะเบียน/ยืนยันตัวตน e-KYC (เบื้องหลัง register.bluering.co.th) และผู้ให้บริการ Cloud/มอนิเตอร์อินเวอร์เตอร์: ชุดข้อมูล e-KYC (เลขบัตร สำเนาบัตร และข้อมูลชีวมิติ) เป็นข้อมูลที่อ่อนไหวที่สุดในนโยบายนี้ กรณีมีการโอนไปต่างประเทศ บริษัทจะดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 (ข้อสัญญามาตรฐาน/SCC หรือข้อตกลงประมวลผลข้อมูล) หรืออาศัยความยินยอมโดยชัดแจ้งหลังได้รับแจ้งถึงมาตรฐานการคุ้มครองของปลายทาง

กรณีประเทศปลายทางยังไม่มีมาตรฐานการคุ้มครองเพียงพอตามประกาศคณะกรรมการฯ บริษัทจะดำเนินการโอนภายใต้มาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 (เช่น ข้อสัญญามาตรฐาน/Standard Contractual Clauses หรือข้อตกลงประมวลผลข้อมูล) หรืออาศัยความยินยอมโดยชัดแจ้งของท่านหลังได้รับแจ้งถึงมาตรฐานการคุ้มครองที่อาจไม่เพียงพอของปลายทาง ท่านสามารถขอรายละเอียดมาตรการคุ้มครองได้ที่ DPO

12. ระยะเวลาเก็บรักษาข้อมูล

บริษัทจะเก็บข้อมูลตลอดอายุสัญญา และหลังสิ้นสุดความสัมพันธ์จะเก็บต่อตามประเภทข้อมูล (นับจากวันสิ้นสุดสัญญาหรือการติดต่อครั้งล่าสุด):

  • (ก) เอกสารทางบัญชีและภาษี: 5 ปี ตามประมวลรัษฎากร (ขยายได้ถึง 10 ปีกรณีถูกตรวจสอบ)
  • (ข) เอกสารสัญญาและหลักฐานเพื่อการใช้สิทธิเรียกร้อง: ไม่เกิน 10 ปี ตามอายุความ
  • (ค) ข้อมูลชีวมิติ/ภาพถ่าย Liveness เพื่อ e-KYC: ลบหรือทำให้ไม่ระบุตัวตนทันทีเมื่อการยืนยันตัวตนเสร็จสิ้น
  • (ง) สำเนาบัตรประชาชนและข้อมูล e-KYC อื่น (เลขบัตร): เก็บตลอดอายุสัญญาและต่อเนื่องไม่เกิน 10 ปีนับจากสิ้นสุดสัญญา โดยผูกกับระยะเวลาเก็บเอกสารสัญญา/หลักฐานการรู้จักลูกค้า (KYC) ตามข้อ (ข) เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น
  • (จ) ข้อมูลการใช้งานเว็บไซต์จากความยินยอม (analytics, รวมถึง br_sid): ไม่เกิน 24 เดือน
  • (ฉ) ข้อมูลผู้สมัครงานที่ไม่ได้รับคัดเลือก: ไม่เกิน 1 ปี
  • (ช) บันทึกความยินยอมคุกกี้ (br_consent): 12 เดือน

เมื่อพ้นกำหนด บริษัทจะลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้

หมายเหตุ: ตัวเลขระยะเวลาข้างต้น (รวมถึง br_sid 24 เดือน และระยะเวลาเก็บข้อมูล e-KYC) อ้างอิงฐานทางกฎหมายตามที่ระบุ และต้องได้รับการยืนยันขั้นสุดท้ายจากที่ปรึกษากฎหมายก่อนเผยแพร่

13. ข้อมูลผู้สมัครงาน

หากท่านสมัครงานผ่านแบบฟอร์มบนหน้า "ร่วมงานกับเรา" บริษัทจะเก็บรวบรวมข้อมูลดังนี้:

14. ผู้เยาว์

บริการของบริษัทมุ่งหมายสำหรับผู้บรรลุนิติภาวะ บริษัทไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ (ผู้ที่มีอายุต่ำกว่า 20 ปีและยังไม่บรรลุนิติภาวะ) โดยปราศจากความยินยอมของผู้ใช้อำนาจปกครองตามมาตรา 20 หากบริษัททราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง บริษัทจะดำเนินการลบข้อมูลดังกล่าว หากท่านเชื่อว่าบริษัทเก็บข้อมูลของผู้เยาว์ในความปกครองของท่าน โปรดติดต่อ DPO

15. สิทธิของเจ้าของข้อมูลและการร้องเรียน

การใช้สิทธิของเจ้าของข้อมูล: ท่านมีสิทธิเข้าถึง ขอรับสำเนา แก้ไขให้ถูกต้อง ลบ ทำลาย ระงับการใช้ คัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และถอนความยินยอม โดยยื่นคำขอมายังช่องทางการคุ้มครองข้อมูลส่วนบุคคลของบริษัทที่อีเมล [email protected] บริษัทจะดำเนินการและแจ้งผลภายใน 30 วัน นับแต่ได้รับคำขอ สำหรับคุกกี้/การวิเคราะห์/การตลาด ท่านสามารถปรับเปลี่ยนได้ผ่านปุ่ม "ตั้งค่าคุกกี้" บนเว็บไซต์ การถอนความยินยอมทำได้ง่ายเช่นเดียวกับการให้ และไม่กระทบต่อการประมวลผลที่ได้ดำเนินการโดยชอบก่อนการถอน อนึ่ง การถอนความยินยอมบางกรณี (เช่น ข้อมูลยืนยันตัวตน) อาจทำให้บริษัทไม่สามารถให้บริการหรือดำเนินการลงทะเบียนแก่ท่านได้

สิทธิร้องเรียน: หากท่านเห็นว่าบริษัทประมวลผลข้อมูลโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส./PDPC) เลขที่ 120 หมู่ 3 ชั้น 7 อาคารรัฐประศาสนภักดี ศูนย์ราชการเฉลิมพระเกียรติฯ ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210 โทร 02-142-1033 อีเมล [email protected] เว็บไซต์ www.pdpc.or.th

16. มาตรการความปลอดภัยและการแจ้งเหตุละเมิดข้อมูล

บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมตามมาตรา 37(1) ทั้งในเชิงองค์กรและเชิงเทคนิค เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลโดยมิชอบ

การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล: กรณีเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะตรวจสอบและแจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) โดยไม่ชักช้าภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่สามารถกระทำได้ ตามมาตรา 37(4) และในกรณีที่การละเมิดมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน บริษัทจะแจ้งเหตุและแนวทางเยียวยาให้ท่านทราบโดยไม่ชักช้า

17. การเปลี่ยนแปลงนโยบาย

บริษัทอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะระบุหมายเลขเวอร์ชันและวันที่ปรับปรุงล่าสุดไว้ที่ส่วนหัวของเอกสาร กรณีมีการเปลี่ยนแปลงในสาระสำคัญ บริษัทจะแจ้งให้ท่านทราบผ่านเว็บไซต์หรือช่องทางที่เหมาะสม และจะแสดงแถบความยินยอมคุกกี้ขึ้นใหม่หากการเปลี่ยนแปลงเกี่ยวข้องกับการใช้คุกกี้ บริษัทเก็บประวัติการแก้ไขนโยบายไว้เพื่อการตรวจสอบ

18. ช่องทางติดต่อด้านการคุ้มครองข้อมูลส่วนบุคคล (DPO)

หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อช่องทางการคุ้มครองข้อมูลส่วนบุคคลของบริษัท: