นโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัท เดอะแก๊งเทคโนโลยี จำกัด (“บริษัทฯ”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน จึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับแพลตฟอร์ม TakoSign (“นโยบายฯ”) ฉบับนี้ เพื่ออธิบายถึงวิธีการที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านที่เกี่ยวข้องกับแพลตฟอร์ม TakoSign รวมถึงรายละเอียดเกี่ยวกับสิทธิต่าง ๆ ในข้อมูลส่วนบุคคลของท่าน โดยมีรายละเอียดดังต่อไปนี้

1.1 “กฎหมายคุ้มครองข้อมูลส่วนบุคคล” หมายถึง กฎหมาย และกฎระเบียบซึ่งเกี่ยวกับ และมีผลบังคับใช้กับการประมวลผลและการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย ซึ่งรวมถึงแต่ไม่จำกัดเพียง พระราชบัญญัติฯ

1.2 “การประมวลผล” หรือ “ประมวลผล” หมายถึง การเก็บรวบรวม เก็บรักษา ใช้ เปิดเผย ส่งหรือโอน หรือประมวลผลข้อมูลส่วนบุคคลของท่านโดยประการอื่นใด

1.3 “ข้อกำหนดและเงื่อนไข” หมายถึง ข้อกำหนดและเงื่อนไขการใช้งานแพลตฟอร์ม TakoSign

1.4 “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

1.5 “ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

1.6 “คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล” หมายถึง คณะกรรมการที่ได้รับการแต่งตั้งขึ้นภายใต้พระราชบัญญัติฯ โดยมีหน้าที่และอำนาจกำกับดูแล ออกหลักเกณฑ์ มาตรการ หรือข้อปฏิบัติอื่นใดที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติฯ

1.7 “คำสั่ง” หมายถึง คำสั่งใด ๆ ที่ให้บริการบนแพลตฟอร์ม เช่น คำสั่งเพื่อให้แพลตฟอร์มดำเนินการให้เอกสารมีการลงลายมือชื่ออิเล็กทรอนิกส์ คำสั่งเพื่อตรวจสอบเอกสารที่ได้มีการลงลายมือชื่ออิเล็กทรอนิกส์แล้ว คำสั่งเพื่อให้ปัญญาประดิษฐ์ (Artificial Intelligence: AI) สรุป วิเคราะห์ หรือประมวลผลเอกสาร รวมถึงข้อมูลและเอกสารประกอบคำสั่งดังกล่าว อาทิ ไฟล์ PDF ของเอกสารที่ต้องจัดให้มีการลงลายมือชื่ออิเล็กทรอนิกส์ ชื่อ-นามสกุล อีเมลของผู้ที่ต้องลงลายมือชื่ออิเล็กทรอนิกส์ เป็นต้น

1.8 “เจ้าของข้อมูลส่วนบุคคล” หรือ “ท่าน” หมายถึง บุคคลธรรมดาซึ่งสามารถถูกระบุตัวตนได้โดยข้อมูลส่วนบุคคล ไม่ว่าจะโดยทางตรง หรือทางอ้อม

1.9 “บุคคลที่เกี่ยวข้อง” หมายถึง บุคคลใด ๆ ที่มีความเกี่ยวข้องกับนิติบุคคล องค์กร หรือหน่วยงานใด ๆ ซึ่งได้ลงทะเบียนสมัครใช้บัญชีผู้ใช้งานแพลตฟอร์ม อาทิ กรรมการ ผู้ถือหุ้น หุ้นส่วน ลูกจ้าง พนักงาน เป็นต้น

1.10 “พระราชบัญญัติฯ” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งอาจมีการแก้ไขเพิ่มเติมเป็นครั้งคราว รวมถึงกฎเกณฑ์ ข้อบังคับ หรือประกาศอื่นใดที่ออกภายใต้พระราชบัญญัติดังกล่าว

1.11 “แพลตฟอร์ม” หมายถึง แอปพลิเคชัน เว็บไซต์ และ/หรือแพลตฟอร์มซึ่งดำเนินการโดยบริษัทฯ ภายใต้ชื่อ “TakoSign” ซึ่งเป็นแพลตฟอร์มบริการลายมือชื่ออิเล็กทรอนิกส์ที่ให้ผู้ใช้งานสามารถอัปโหลดเอกสาร และส่งเอกสารเพื่อให้ผู้ที่ต้องลงลายมือชื่ออิเล็กทรอนิกส์ลงลายมือชื่ออิเล็กทรอนิกส์ และจัดการซึ่งเอกสารที่ลงลายมือชื่ออิเล็กทรอนิกส์แล้ว

1.12 “ผู้ใช้งาน” หมายถึง บุคคลใด ๆ ซึ่งได้เข้าถึงและ/หรือใช้งานแพลตฟอร์ม ไม่ว่าจะเป็นการใช้งานผ่านบัญชีผู้ใช้งานซึ่งได้ลงทะเบียนไว้ในนามของตนเอง หรือผ่านบัญชีผู้ใช้งานของนิติบุคคล องค์กร หรือหน่วยงานใด ๆ ซึ่งผู้ใช้งานได้รับมอบหมายหรือมอบอำนาจให้ดำเนินการแทนนิติบุคคล องค์กร หรือหน่วยงานใด ๆ ดังกล่าว รวมถึงการใช้งานโดยผู้ใช้งานที่ยังมิได้สมัครบัญชีผู้ใช้งานด้วย

1.13 “ผู้ที่ต้องลงลายมือชื่ออิเล็กทรอนิกส์” หมายถึง บุคคลที่ผู้ใช้งานกำหนดในคำสั่งให้ลงลายมือชื่ออิเล็กทรอนิกส์ในเอกสารผ่านแพลตฟอร์ม ไม่ว่าจะลงลายมือชื่อในนามของตนเองหรือในฐานะผู้แทนของบุคคล นิติบุคคล องค์กร หรือหน่วยงานใด ๆ รวมถึงบุคคลที่ผู้ใช้งานระบุในคำสั่งให้ได้รับสำเนาอีเมล (CC) คำสั่งแต่ไม่ต้องลงลายมือชื่ออิเล็กทรอนิกส์

1.14 “ลายมือชื่ออิเล็กทรอนิกส์” หมายถึง อักษร อักขระ ตัวเลข เสียงหรือสัญลักษณ์อื่นใดที่สร้างขึ้นให้อยู่ในรูปแบบอิเล็กทรอนิกส์ซึ่งนำมาใช้ประกอบกับเอกสารเพื่อแสดงความสัมพันธ์ระหว่างบุคคลกับเอกสาร โดยมีวัตถุประสงค์เพื่อระบุตัวบุคคลผู้เป็นเจ้าของลายมือชื่ออิเล็กทรอนิกส์ที่เกี่ยวข้องกับเอกสารนั้น และเพื่อแสดงว่าบุคคลดังกล่าวยอมรับข้อความในข้อมูลอิเล็กทรอนิกส์นั้น

1.15 “หน่วยงานกำกับดูแล” หมายถึง หน่วยงานใด ๆ ที่มีอำนาจในการกำกับดูแลการประกอบธุรกิจของบริษัทฯ ซึ่งหมายรวมถึง แต่ไม่จำกัดเพียง คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์

1.16 “เอกสาร” หมายถึง เอกสาร สัญญา บันทึก หรือไฟล์ใด ๆ ที่ผู้ใช้งานสร้าง หรืออัปโหลดลงแพลตฟอร์ม เพื่อจัดให้มีการลงลายมือชื่ออิเล็กทรอนิกส์ หรือเพื่อตรวจสอบความถูกต้องสมบูรณ์ของลายมือชื่ออิเล็กทรอนิกส์ที่มีอยู่แล้วบนเอกสาร

บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากเจ้าของข้อมูลส่วนบุคคล และจากแหล่งอื่น ตามแต่กรณี โดยมีรายละเอียดดังนี้

(ก) โดยทั่วไปแล้ว บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากท่านเมื่อท่านได้ทำการลงทะเบียนสมัครบัญชีผู้ใช้งานและบันทึกและอัปโหลดข้อมูลส่วนบุคคลของท่านบนแพลตฟอร์ม หรือแพลตฟอร์ม Marketplace หรือแพลตฟอร์มอื่นซึ่งให้บริการโดยบริษัทฯ ซึ่งดึงหรือเชื่อมต่อกับแพลตฟอร์มนี้ได้ และ/หรือเมื่อท่านได้ทำการร้องเรียน ให้ข้อเสนอแนะ มีข้อสอบถาม หรือสื่อสารกับบริษัทฯ ผ่านช่องทางการสื่อสารใด ๆ อาทิ อีเมล โทรศัพท์ เป็นต้น หรือบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากนิติบุคคล องค์กร หรือหน่วยงานที่เกี่ยวข้องของท่าน

(ข) ในกรณีท่านเป็นบุคคลที่เกี่ยวข้อง บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากผู้ใช้งาน นิติบุคคล องค์กร หรือหน่วยงานที่เกี่ยวข้องของท่าน หน่วยงานรัฐต่าง ๆ อาทิ กรมพัฒนาธุรกิจการค้า เป็นต้น รวมถึงอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลออนไลน์สาธารณะ หรืออาจเก็บรวบรวมโดยตรงจากท่าน ตามแต่กรณี

(ฃ) ในกรณีท่านเป็นผู้ที่ต้องลงลายมือชื่ออิเล็กทรอนิกส์ หรือเป็นบุคคลที่มีข้อมูลส่วนบุคคลปรากฏอยู่ในเอกสาร แต่ยังไม่มีบัญชีผู้ใช้งานบนแพลตฟอร์ม บริษัทฯ อาจล่วงรู้หรือได้มาซึ่งข้อมูลส่วนบุคคลของท่านจากการให้บริการแพลตฟอร์มแก่ผู้ใช้งานรายอื่น เมื่อผู้ใช้งานรายอื่นนั้นได้บันทึกและอัปโหลดข้อมูลส่วนบุคคลของท่าน หรือเอกสารที่มีข้อมูลส่วนบุคคลของท่านลงบนแพลตฟอร์ม

(ค) บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติด้วยคุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน เพื่อให้บริการแพลตฟอร์มแก่ท่าน รวมถึงบันทึกการเข้าใช้แพลตฟอร์มของท่าน วิเคราะห์ข้อมูลพฤติกรรมการใช้แพลตฟอร์ม ซึ่งทำให้บริษัทฯ เข้าใจและจดจำความชอบ (preferences) ของท่าน เช่น การตั้งค่าภาษา และสามารถแสดงผลแพลตฟอร์มให้ตรงกับความต้องการของท่านได้ ทั้งนี้การเก็บรวบรวมเหล่านี้จะดำเนินการโดยมีวัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม

(ฅ) ในกรณีที่ท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่บริษัทฯ ท่านรับรองว่า ท่านได้แจ้งให้บุคคลอื่นดังกล่าวทราบถึงนโยบายฯ นี้แล้ว และท่านได้รับความยินยอมโดยชอบจากบุคคลดังกล่าว หรือมีฐานทางกฎหมายอื่นใดในการเปิดเผยข้อมูลส่วนบุคคลของบุคคลนั้นแก่บริษัทฯ เพื่อกิจกรรมการประมวลผลที่ได้ระบุไว้ในนโยบายฯ นี้

การเก็บรวบรวมข้อมูลส่วนบุคคลใด ๆ จะเป็นไปเพียงเท่าที่จำเป็นแก่การให้บริการแพลตฟอร์ม และเพื่อวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายฯ นี้เท่านั้น โดยทั่วไปแล้ว บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

4.1 รายละเอียดวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลของท่าน ประเภทข้อมูลส่วนบุคคลที่เกี่ยวข้องสำหรับแต่ละวัตถุประสงค์ และฐานทางกฎหมายที่บริษัทฯ ใช้ในการประมวลผลข้อมูลส่วนบุคคลของท่านเป็นไปตามที่ได้ระบุไว้ในตารางด้านล่างนี้

หมายเหตุ

(ก) บริษัทฯ อาจนำข้อมูลส่วนบุคคลของท่านซึ่งได้ทำให้กลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้มาใช้ในการวิเคราะห์ทางสถิติ และ/หรือวิจัยเพื่อพัฒนาแพลตฟอร์ม ฟีเจอร์ของแพลตฟอร์ม และการให้บริการ

(ข) ในกรณีที่ข้อมูลส่วนบุคคลของท่านนั้นจำเป็นต่อวัตถุประสงค์ในการดำเนินการตามคำขอของท่านเพื่อเข้าทำสัญญากับบริษัทฯ เช่น การลงทะเบียนสมัครบัญชีผู้ใช้งาน และการใช้บริการของบริษัทฯ ที่ได้จัดให้มีบนแพลตฟอร์ม หรือการปฏิบัติหน้าที่ตามสัญญาของบริษัทฯ ภายใต้สัญญาที่ได้เข้าทำไว้กับท่าน หากท่านไม่ให้ข้อมูลส่วนบุคคลของท่านในกรณีดังกล่าว อาจส่งผลให้บริษัทฯ ไม่สามารถตอบสนองต่อคำขอของท่าน หรือปฏิบัติตามหน้าที่ดังกล่าวได้ ซึ่งรวมถึงแต่ไม่จำกัดเพียง การที่บริษัทฯ ไม่สามารถลงทะเบียนท่านเป็นผู้ใช้งานแพลตฟอร์มได้ การที่บริษัทฯ ไม่สามารถปฏิบัติหน้าที่ตามสัญญาได้ หรือการที่บริษัทฯ ไม่สามารถให้บริการตามคำสั่งของท่านได้ ไม่ว่าจะทั้งหมดหรือแต่บางส่วน

(ฃ) ในกรณีที่ข้อมูลส่วนบุคคลของท่านนั้นจำเป็นต่อวัตถุประสงค์ในการปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำสั่งของเจ้าหน้าที่ หรือหน่วยงานที่มีอำนาจหน้าที่ใด ๆ หากท่านมิได้ให้ข้อมูลส่วนบุคคลในกรณีดังกล่าว อาจถือได้ว่าท่าน หรือบริษัทฯ นั้นได้กระทำการฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายที่มีผลใช้บังคับ หรือคำสั่งที่เกี่ยวข้อง

(ค) ในกรณีที่ข้อมูลส่วนบุคคลของท่านถูกบันทึกโดยอัตโนมัติด้วยคุกกี้ (cookies) หรือเทคโนโลยีที่คล้ายคลึงกัน ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าของเบราว์เซอร์ (browser) หากท่านปฏิเสธหรือปิดการใช้งานคุกกี้ อาจส่งผลให้ฟังก์ชันการทำงานของแพลตฟอร์มไม่สมบูรณ์ ไม่ตรงตามพฤติกรรมการใช้งานหรือความชอบของท่าน ซึ่งอาจทำให้ท่านไม่ได้รับความสะดวกในการใช้งานแพลตฟอร์ม

(ฅ) ในกรณีจำเป็นดังต่อไปนี้ บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ต้องได้รับความยินยอมตามที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลส่วนบุคคล (1) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (2) เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัทฯ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่บริษัทฯ (3) เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของท่าน ทั้งนี้ ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด และ (4) เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือของบุคคลหรือนิติบุคคลอื่นที่ไม่ใช่บริษัทฯ เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน

(ฆ) ในกรณีที่ข้อมูลชีวภาพของท่านนั้นจำเป็นต่อวัตถุประสงค์ในการพิสูจน์และยืนยันตัวตนเพื่อสร้างลายมือชื่ออิเล็กทรอนิกส์ที่เชื่อถือได้ตามที่กฎหมายว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์กำหนด หากท่านมิได้ให้ข้อมูลส่วนบุคคลในกรณีดังกล่าว อาจกระทบต่อความน่าเชื่อถือได้ของลายมือชื่ออิเล็กทรอนิกส์ของท่าน นอกเหนือไปจากที่ได้มีการระบุไว้โดยชัดแจ้งในนโยบายฯ นี้ บริษัทฯ มิได้มีเจตนาที่จะเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวอื่น ๆ ของท่าน เช่น ความเชื่อทางศาสนา และ/หรือหมู่โลหิต ดังนั้น โปรดอย่าอัปโหลดภาพบัตรประจำตัวประชาชนไทยของท่านบนแพลตฟอร์มซึ่งมีข้อมูลส่วนบุคคลที่มีความอ่อนไหวดังกล่าวอยู่ หรือมิเช่นนั้น โปรดดำเนินการปิดข้อมูลส่วนบุคคลที่มีความอ่อนไหวดังกล่าวก่อนที่จะทำการอัปโหลดภาพบัตรประจำตัวประชาชนของท่านบนแพลตฟอร์ม

4.2 หากบริษัทฯ มีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลนอกเหนือจากที่ระบุไว้ในนโยบายฯ ฉบับนี้ บริษัทฯ อาจแจ้งการประมวลผลข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลให้แก่บุคคล และ/หรือนิติบุคคลทั้งที่ตั้งอยู่ในประเทศไทย และต่างประเทศดังต่อไปนี้ เพื่อให้บรรลุวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายฯ นี้

(ก) บริษัทในเครือ และ/หรือ บริษัทในกลุ่มของบริษัทฯ

(ข) บุคคลภายนอกซึ่งให้บริการแก่บริษัทฯ ซึ่งรวมถึง พันธมิตรทางธุรกิจ ซัพพลายเออร์ ผู้ให้บริการเทคโนโลยีสารสนเทศ ผู้ให้บริการรับชำระเงิน ผู้ตรวจสอบ สำนักงานบัญชี สำนักงานสอบบัญชี และที่ปรึกษาด้านกฎหมาย

(ฃ) ในกรณีที่ท่านเป็นผู้ใช้งานและได้ส่งคำสั่งต่อผู้ที่ต้องลงลายมือชื่ออิเล็กทรอนิกส์ผ่านแพลตฟอร์ม ข้อมูลส่วนบุคคลของท่าน รวมถึงบุคคลรายอื่น ๆ ที่เกี่ยวข้องกับคำสั่ง และบุคคลที่มีข้อมูลส่วนบุคคลปรากฏอยู่ในเอกสาร จะถูกเปิดเผยให้แก่ผู้ที่ต้องลงลายมือชื่ออิเล็กทรอนิกส์

(ค) นิติบุคคล องค์กร หรือหน่วยงานที่เกี่ยวข้องกับท่าน นอกจากนี้ ผู้ดูแลบัญชีผู้ใช้งานของนิติบุคคล องค์กร หรือหน่วยงานที่เกี่ยวข้องกับท่าน (administrator) สามารถเข้าถึงข้อมูลส่วนบุคคลของท่านและผู้ที่ต้องลงลายมือชื่ออิเล็กทรอนิกส์ในประวัติคำสั่งของท่าน และสามารถเข้าถึงเอกสารที่จัดเก็บไว้บนแพลตฟอร์มภายใต้บัญชีใช้งานของท่านได้

(ฅ) บุคคลภายนอกที่เกี่ยวข้องในกรณีของการโอนกิจการ การควบรวมกิจการ และการเข้าซื้อกิจการของบริษัทฯ หรือเพื่อการดำเนินการอื่นใดที่คล้ายคลึงกัน

ในกรณีที่ได้มีการเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลดังกล่าวข้างต้น บริษัทฯ จะดำเนินการให้แน่ใจได้ว่าบุคคลเหล่านั้นจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นความลับ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ได้ระบุไว้ในนโยบายฯ นี้

ในกรณีที่บริษัทฯ มีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลระหว่างประเทศ เช่น เพื่อใช้บริการจากผู้ให้บริการด้านเทคโนโลยีประมวลผลอัตโนมัติหรือปัญญาประดิษฐ์บางประเภท ประเทศปลายทางซึ่งผู้รับข้อมูลส่วนบุคคลตั้งอยู่อาจไม่ได้มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลได้กำหนดไว้ ทั้งนี้ ในกรณีเช่นว่า บริษัทฯ จะส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศเท่าที่จำเป็น และจะจัดให้มีและใช้มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม สามารถบังคับตามสิทธิของเจ้าของข้อมูลส่วนบุคคลได้ รวมทั้งมีมาตรการเยียวยาทางกฎหมายที่มีประสิทธิภาพตามหลักเกณฑ์และวิธีการที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด เช่น มาตรการด้านสัญญา ในกรณีที่ไม่สามารถดำเนินการได้โดยอาศัยมาตรการคุ้มครองดังกล่าว บริษัทฯ จะดำเนินการขอความยินยอมจากท่านก่อนการส่งหรือโอนข้อมูลส่วนบุคคลระหว่างประเทศดังกล่าว เว้นแต่เป็นกรณีที่กฎหมายกำหนดหรืออนุญาตให้ดำเนินการได้โดยไม่ต้องขอความยินยอม

นอกจากนี้ บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมาย กฎเกณฑ์ กฎระเบียบ ข้อบังคับ ประกาศ หรือคำสั่งต่าง ๆ กำหนด เช่น การเปิดเผยข้อมูลต่อหน่วยงานราชการ หน่วยงานภาครัฐ และหน่วยงานกำกับดูแล อีกทั้ง บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย เช่น ในกรณีที่มีการร้องขอข้อมูลเพื่อการดำเนินคดี หรือฟ้องร้องตามกฎหมาย คำสั่งของหน่วยงานรัฐ หรือคำสั่งศาล หรือการร้องขอจากหน่วยงานเอกชน หรือบุคคลภายนอกอื่น ๆ ที่มีความเกี่ยวข้องกับกระบวนการทางกฎหมาย เป็นต้น

บริษัทฯ จะเก็บรักษา และประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเป็นระยะเวลาตราบนานเท่าที่จำเป็นต่อวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายฯ นี้ โดยทั่วไปแล้ว บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาที่ท่านได้ใช้งานแพลตฟอร์ม และต่อไปอีกเป็นระยะเวลาไม่เกิน 5 ปี นับแต่วันที่ท่านได้ยุติการใช้งานแพลตฟอร์ม หรือปิดบัญชีผู้ใช้งาน หรือวันสุดท้ายที่ท่านได้เข้าถึง หรือใช้งานแพลตฟอร์ม ทั้งนี้ บริษัทฯ อาจเก็บรักษาเป็นระยะเวลานานกว่านั้น หากจำเป็นเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ และนโยบายภายในของบริษัทฯ หรือเพื่อโต้ตอบข้อเรียกร้องทางกฎหมายจากหรือต่อคู่สัญญาที่เกี่ยวข้อง

ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิในข้อมูลส่วนบุคคลของตน ดังนี้

(ก) สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ อย่างไรก็ตาม การถอนความยินยอมดังกล่าวย่อมไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้แล้วโดยชอบ

(ข) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล ทั้งนี้ เพื่อขอเข้าถึงข้อมูลส่วนบุคคล และขอรับสำเนาข้อมูลส่วนบุคคล รวมถึงการขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอม

(ฃ) สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ ผู้ใช้งานที่ได้ลงทะเบียนสมัครบัญชีผู้ใช้งานบนแพลตฟอร์มสามารถแก้ไขข้อมูลส่วนบุคคลบางประการได้ผ่านทางหน้าโปรไฟล์ด้วยตนเอง ในกรณีดังกล่าว ท่านต้องให้ข้อมูลที่ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่เป็นข้อมูลที่ก่อให้เกิดความเข้าใจผิด บิดเบือน หรือเป็นเท็จ

(ค) สิทธิในการลบ ทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้

(ฅ) สิทธิในการขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ (หากมี) รวมถึงสิทธิในการขอให้ส่งข้อมูลส่วนบุคคลในรูปแบบดังกล่าวให้แก่ผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้

(ฆ) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

(ง) สิทธิในการขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของท่าน

เจ้าของข้อมูลสามารถขอใช้สิทธิใด ๆ ดังกล่าวข้างต้นได้ โดยยื่น หรือส่งคำร้องขอใช้สิทธิให้แก่บริษัทฯ เป็นลายลักษณ์อักษร หรือผ่านทางจดหมายอิเล็กทรอนิกส์ตามแบบฟอร์มที่บริษัทฯ กำหนด โดยบริษัทฯ จะตอบสนองต่อคำขอใช้สิทธิของท่านภายในระยะเวลาอันสมเหตุสมผล หรือตามระยะเวลาที่กฎหมายกำหนด

ทั้งนี้ เจ้าของข้อมูลส่วนบุคคลรับทราบว่าการใช้สิทธิใด ๆ ดังกล่าวข้างต้นนั้นเป็นไปตามข้อจำกัด และเงื่อนไขของกฎหมายคุ้มครองข้อมูลส่วนบุคคล และด้วยเหตุนี้ บริษัทฯ อาจปฏิเสธการดำเนินการตามคำขอของท่านได้

นอกจากนี้ ท่านยังมีสิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทยหากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านโดยบริษัทฯ นั้นไม่เป็นไปตามพระราชบัญญัติฯ อย่างไรก็ตาม บริษัทฯ แนะนำให้ท่านติดต่อบริษัทฯ ก่อนที่จะทำการร้องเรียนไปยังหน่วยงานดังกล่าวเพื่อแก้ไขประเด็น หรือข้อกังวลใด ๆ ของท่าน

บริษัทฯ อาจทำการทบทวนและปรับปรุงแก้ไขนโยบายฯ ฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายที่ใช้บังคับ การเปลี่ยนแปลงการดำเนินงานของบริษัทใด ๆ ซึ่งมีนัยสำคัญ รวมถึงข้อเสนอแนะและความคิดเห็นจากหน่วยงานอื่น ๆ ในกรณีที่การเปลี่ยนแปลงนั้นเกี่ยวข้องกับการเปลี่ยนแปลงวัตถุประสงค์ของการประมวลผล บริษัทฯ จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์ใหม่ดังกล่าว และในกรณีที่กฎหมายกำหนด บริษัทฯ จะดำเนินการที่จำเป็นเพื่อให้ได้รับความยินยอมของท่านก่อนที่การเปลี่ยนแปลงดังกล่าวจะมีผลใช้บังคับ

หากท่านมีข้อสงสัยหรือข้อกังวลเกี่ยวกับนโยบายฯ นี้ หรือเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของท่านโดยบริษัทฯ หรือหากท่านประสงค์ที่จะใช้สิทธิใด ๆ ในข้อมูลส่วนบุคคลของท่านตามที่ได้ระบุไว้ข้างต้น กรุณาติดต่อบริษัทฯ ที่

บริษัท เดอะแก๊งเทคโนโลยี จำกัด

เลขที่ 1/7, 1/8 ซอยเพชรเกษม 66 ถนนเพชรเกษม แขวงบางแคเหนือ เขตบางแค กรุงเทพมหานคร 10160 ประเทศไทย

อีเมล: contact@thegang.tech

เว็บไซต์: www.thegang.tech