SCS Global Services นโยบายความเป็นส่วนตัว

ผู้รับผิดชอบเอกสาร:Scientific Certification Systems, Inc.
วันที่มีผลบังคับใช้:1 มกราคม 2026
เวอร์ชัน:V1.0
ผู้อนุมัติเอกสาร:ผู้รับผิดชอบการคุ้มครองข้อมูล และที่ปรึกษากฎหมายทั่วไป

ภาพรวม

บริษัท Scientific Certification Systems, Inc. (“SCS Global Services”, “เรา”, “ของเรา” หรือ “ของเรา”) มุ่งมั่นที่จะคุ้มครองความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีการที่เรารวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณ

นโยบายความเป็นส่วนตัวนี้มีวัตถุประสงค์เพื่ออธิบายวิธีการดำเนินงานของเราตามกฎหมายเกี่ยวกับความเป็นส่วนตัวและการคุ้มครองข้อมูลที่มีผลบังคับใช้ ซึ่งรวมถึง (หากมี) กฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป/สหราชอาณาจักร (“GDPR”), พระราชบัญญัติการคุ้มครองข้อมูลส่วนบุคคลและเอกสารอิเล็กทรอนิกส์ของแคนาดา (“PIPEDA”), พระราชบัญญัติการคุ้มครองข้อมูลส่วนบุคคลทั่วไปของบราซิล (“LGPD”), กฎหมายความเป็นส่วนตัวของรัฐในสหรัฐอเมริกา และกฎหมายความเป็นส่วนตัวอื่น ๆ ที่บังคับใช้ในเขตอำนาจศาลที่เราดำเนินธุรกิจหรือประมวลผลข้อมูลส่วนบุคคล 

ขอบเขต

นโยบายความเป็นส่วนตัวนี้อธิบายถึงกระบวนการจัดการข้อมูลที่ผู้ใช้ให้หรือที่เก็บรวบรวมบนเว็บไซต์และ/หรือแอปพลิเคชันที่มีนโยบายความเป็นส่วนตัวนี้เผยแพร่ นโยบายความเป็นส่วนตัวนี้ใช้บังคับกับผู้ใช้บริการของเราทุกคน เราปฏิบัติตามนโยบายความเป็นส่วนตัวนี้ตามกฎหมายที่บังคับใช้ในเขตพื้นที่ที่เราดำเนินการและจัดการข้อมูลส่วนบุคคล

ข้อมูลส่วนตัวที่เรารวบรวมอยู่ภายใต้นโยบายความเป็นส่วนตัวนี้ โปรดทราบว่าเว็บไซต์และ/หรือแอปพลิเคชันของเราอาจมีลิงก์ไปยังเว็บไซต์อื่นที่ไม่ได้เป็นของเราหรืออยู่ภายใต้การควบคุมของเรา ดังนั้น เราจึงไม่รับผิดชอบต่อนโยบายความเป็นส่วนตัวของเว็บไซต์เหล่านั้น เราขอแนะนำให้ท่านระมัดระวังเมื่อออกจากเว็บไซต์หรือแอปพลิเคชันของเรา และอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์อื่นที่อาจรวบรวมข้อมูลส่วนตัวของท่าน

ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล

ในบางกรณี เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณ และทำหน้าที่เป็น “ผู้ควบคุมข้อมูล” ของข้อมูลที่สามารถระบุตัวตนได้ (PII) ที่คุณให้แก่เรา ด้วยเหตุนี้ เราจึงมีหน้าที่รับผิดชอบในการตัดสินใจว่าข้อมูลส่วนบุคคลจะถูกประมวลผลด้วยเหตุผลและวิธีการใด

เรายังเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณ และทำหน้าที่เป็น “ผู้ประมวลผลข้อมูล” สำหรับข้อมูลที่สามารถระบุตัวตนได้ (PII) ที่คุณให้แก่เรา ด้วยเหตุนี้ เราจึงมีหน้าที่รับผิดชอบในการประมวลผล (หรือดำเนินการใดๆ กับข้อมูล ไม่ว่าจะเป็นแบบอัตโนมัติหรือแบบมือ เช่น การเก็บรวบรวม การบันทึก การจัดระเบียบ การจัดโครงสร้าง การจัดเก็บ การใช้ การลบ หรืออื่นๆ) ข้อมูลส่วนบุคคลแทนผู้ควบคุมข้อมูล

การควบคุมร่วม

ในบางกรณี เราอาจทำหน้าที่เป็นผู้ควบคุมข้อมูลร่วมกับฝ่ายอื่นในการประมวลผลข้อมูลส่วนบุคคลของคุณ ซึ่งหมายความว่า เราจะร่วมกันกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของคุณ

เมื่อเราทำหน้าที่เป็นผู้ควบคุมข้อมูลร่วม เราจะลงนามในข้อตกลงการควบคุมข้อมูลร่วมกับฝ่ายที่เกี่ยวข้องอื่น ๆ เพื่อกำหนดความรับผิดชอบของแต่ละฝ่ายในการปฏิบัติตามกฎหมายและกฎระเบียบเกี่ยวกับการคุ้มครองข้อมูล

ความรับผิดชอบของเราในฐานะผู้ควบคุมข้อมูลร่วม ได้แก่ (แต่ไม่จำกัดเพียง):

• การรับประกันว่าสิทธิของคุณในฐานะเจ้าของข้อมูลจะได้รับการเคารพและปฏิบัติตามอย่างครบถ้วน ตามกฎหมายและกฎระเบียบด้านการคุ้มครองข้อมูลที่มีผลบังคับใช้
• การให้ข้อมูลที่โปร่งใสเกี่ยวกับกระบวนการประมวลผลข้อมูลส่วนบุคคลของคุณ รวมถึงวัตถุประสงค์ของการประมวลผลและฐานทางกฎหมายสำหรับการประมวลผลดังกล่าว
• การนำมาตรการทางเทคนิคและด้านการจัดการที่เหมาะสมมาใช้ เพื่อรับประกันความปลอดภัยและความลับของข้อมูลส่วนบุคคลของคุณ 

ข้อมูลที่เราเก็บรวบรวม

ข้อมูลส่วนตัว

เราอาจเก็บรวบรวมและประมวลผลข้อมูลส่วนตัวของคุณ เช่น: 

• ชื่อ
• ข้อมูลติดต่อ (ที่อยู่อีเมล, หมายเลขโทรศัพท์, ที่อยู่)
• ข้อมูลระบุตัวตน (บัตรประจำตัวประชาชนที่ออกโดยรัฐบาล, หมายเลขหนังสือเดินทาง เป็นต้น)

ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

นอกจากนี้ เราอาจเก็บรวบรวมข้อมูลบางอย่างโดยอัตโนมัติเมื่อคุณเข้าชมเว็บไซต์ของเราหรือใช้บริการของเรา เช่น ที่อยู่ IP ประเภทเบราว์เซอร์ และข้อมูลการใช้งาน 

ข้อมูลจากแหล่งอื่น

เราอาจได้รับข้อมูลส่วนบุคคลเกี่ยวกับคุณจากแหล่งอื่นเพื่อเสริมข้อมูลที่เก็บรวบรวมไว้แล้ว ซึ่งอาจรวมถึงข้อมูลที่เปิดเผยต่อสาธารณะหรือข้อมูลที่ให้โดยฝ่ายที่สาม เราอาจรวมข้อมูลนี้กับข้อมูลที่เรามีอยู่แล้ว และจะจัดการข้อมูลนี้ตามนโยบายความเป็นส่วนตัวนี้และวัตถุประสงค์ที่ระบุไว้เมื่อเก็บรวบรวมข้อมูลดังกล่าว เราจะแจ้งให้คุณทราบหากมีการเปลี่ยนแปลงสำคัญในวิธีการที่เราตั้งใจจะใช้ข้อมูลนี้ โปรดทราบว่าเราไม่รับผิดชอบต่อความถูกต้องของข้อมูลที่ฝ่ายที่สามให้มา หรือผลใดๆ ที่เกิดจากการใช้ข้อมูลดังกล่าว

ความยินยอม

ในกรณีที่ความยินยอมเป็นฐานทางกฎหมายที่ใช้ได้สำหรับการประมวลผลข้อมูลส่วนบุคคล เราจะขอความยินยอมผ่านการกระทำที่ชัดเจนและยืนยันอย่างชัดแจ้งก่อนที่จะดำเนินการประมวลผลข้อมูลส่วนบุคคล ความยินยอมดังกล่าวต้องเป็นความยินยอมที่ให้โดยสมัครใจ เป็นความยินยอมที่เฉพาะเจาะจง เป็นความยินยอมที่ให้บนพื้นฐานของข้อมูลที่ครบถ้วน และไม่มีความคลุมเครือ เราไม่ถือว่าการใช้งานบริการของเราอย่างต่อเนื่องเป็นความยินยอม ในกรณีที่กฎหมายที่เกี่ยวข้องกำหนดให้ต้องมีความยินยอมแบบเลือกเข้าร่วม (opt-in) ที่ถูกต้อง ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยติดต่อเราผ่านข้อมูลติดต่อที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ หรือโดยใช้เครื่องมือจัดการความยินยอมที่มีอยู่ และการถอนความยินยอมดังกล่าวจะไม่ส่งผลต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการก่อนการถอนความยินยอม

เราพยายามอย่างเต็มที่เพื่อให้มั่นใจว่านโยบายความเป็นส่วนตัวของเราเป็นไปอย่างโปร่งใสและเข้าใจได้ง่าย โดยการใช้บริการของเรา คุณยอมรับว่าได้อ่านและเข้าใจนโยบายความเป็นส่วนตัวนี้แล้ว

หากท่านไม่เห็นด้วยกับเงื่อนไขใดก็ตามที่ระบุไว้ในนโยบายนี้ โปรดอย่าใช้บริการของเรา 

ประเภทข้อมูลส่วนบุคคลพิเศษ

นอกจากนี้ เรายังอาจดำเนินการประมวลผลข้อมูลประเภทพิเศษต่อไปนี้ (หรือที่เรียกว่าข้อมูลที่ละเอียดอ่อน) เป็นส่วนหนึ่งของกิจกรรมการประมวลผลข้อมูลของเรา:

• เชื้อชาติหรือต้นกำเนิดทางชาติพันธุ์
• ความคิดเห็นทางการเมือง
• ความเชื่อทางศาสนาหรือปรัชญา
• จำนวนสมาชิกสหภาพแรงงาน
• ข้อมูลทางพันธุกรรม
• ข้อมูลชีวภาพ
• ข้อมูลที่เกี่ยวข้องกับสุขภาพ
• ข้อมูลเกี่ยวกับชีวิตทางเพศหรือทิศทางทางเพศ

หากSCS Global Services เป็นทั้งผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล เมื่อคุณให้ข้อมูลส่วนบุคคลประเภทพิเศษเหล่านี้แก่เรา เราจะขอความยินยอมอย่างชัดเจนจากคุณเพื่อดำเนินการประมวลผลข้อมูลดังกล่าว ความยินยอมนี้จะถูกขอแยกต่างหาก และจะแสดงให้คุณเห็นอย่างชัดเจน ณ จุดที่เก็บรวบรวมข้อมูล คุณมีสิทธิที่จะถอนความยินยอมของคุณได้ทุกเมื่อ โดยติดต่อเราผ่านข้อมูลติดต่อที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้

เมื่อSCS Global Services ทำหน้าที่เพียงในฐานะผู้ประมวลผลข้อมูล เราจำเป็นต้องได้รับความยินยอมอย่างชัดเจนจากผู้ควบคุมข้อมูล เพื่อดำเนินการประมวลผลข้อมูลประเภทพิเศษที่กล่าวถึงข้างต้น หากมีข้อสงสัยเกี่ยวกับวิธีการขอรับและรักษาความยินยอมนี้ หรือข้อสงสัยใด ๆ เกี่ยวกับวิธีการถอนความยินยอม โปรดติดต่อผู้ควบคุมข้อมูลที่เกี่ยวข้อง

นอกจากการให้ความยินยอมอย่างชัดเจนแล้ว เราอาจดำเนินการประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษได้ เมื่อมีฐานทางกฎหมายหนึ่งหรือมากกว่าหนึ่งข้อต่อไปนี้: 

• การประมวลผลข้อมูลเป็นสิ่งจำเป็นเพื่อปฏิบัติตามหน้าที่และใช้สิทธิเฉพาะของผู้ควบคุมข้อมูลหรือผู้เป็นเจ้าของข้อมูล ในด้านกฎหมายการจ้างงาน ความมั่นคงทางสังคม และการคุ้มครองทางสังคม
• การประมวลผลข้อมูลเป็นสิ่งจำเป็นเพื่อคุ้มครองผลประโยชน์สำคัญของเจ้าของข้อมูลหรือบุคคลธรรมดาอื่น ในกรณีที่เจ้าของข้อมูลไม่สามารถให้ความยินยอมได้ทั้งทางกายภาพหรือทางกฎหมาย
• การประมวลผลข้อมูลส่วนบุคคลจะดำเนินการในระหว่างการดำเนินกิจกรรมที่ชอบด้วยกฎหมาย โดยมีมาตรการคุ้มครองที่เหมาะสม โดยมูลนิธิ สมาคม หรือองค์กรไม่แสวงหาผลกำไรอื่นใดที่มีวัตถุประสงค์ทางการเมือง ปรัชญา ศาสนา หรือสหภาพแรงงาน และภายใต้เงื่อนไขว่าการประมวลผลดังกล่าวเกี่ยวข้องเฉพาะกับสมาชิกหรืออดีตสมาชิกขององค์กรนั้น หรือบุคคลที่มีความติดต่อเป็นประจำกับองค์กรดังกล่าวในบริบทของวัตถุประสงค์ขององค์กร และข้อมูลส่วนบุคคลดังกล่าวจะไม่ถูกเปิดเผยไปยังบุคคลภายนอกองค์กรนั้นโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล
• การประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับข้อมูลที่เจ้าของข้อมูลได้เปิดเผยต่อสาธารณะอย่างชัดเจน
• การประมวลผลข้อมูลเป็นสิ่งจำเป็นสำหรับการก่อตั้ง การใช้สิทธิ หรือการป้องกันสิทธิทางกฎหมาย หรือเมื่อใดก็ตามที่ศาลปฏิบัติหน้าที่ในบทบาททางตุลาการ
• การประมวลผลข้อมูลเป็นสิ่งจำเป็นเพื่อประโยชน์สาธารณะที่สำคัญ โดยอาศัยกฎหมายของสหภาพยุโรปหรือรัฐสมาชิก ซึ่งต้องเป็นไปตามหลักการความสมส่วนกับวัตถุประสงค์ที่ต้องการบรรลุ ให้ความเคารพต่อสาระสำคัญของสิทธิในการคุ้มครองข้อมูล และกำหนดมาตรการที่เหมาะสมและเฉพาะเจาะจงเพื่อคุ้มครองสิทธิพื้นฐานและผลประโยชน์ของเจ้าของข้อมูล
• การประมวลผลข้อมูลเป็นสิ่งจำเป็นเพื่อวัตถุประสงค์ด้านการแพทย์ป้องกันหรือการแพทย์อาชีพ เพื่อการประเมินความสามารถในการทำงานของพนักงาน การวินิจฉัยทางการแพทย์ การให้บริการดูแลสุขภาพหรือการดูแลทางสังคม หรือการรักษา หรือการบริหารจัดการระบบและบริการดูแลสุขภาพหรือการดูแลทางสังคม ตามกฎหมายของสหภาพยุโรปหรือประเทศสมาชิก หรือตามสัญญาที่ทำกับผู้เชี่ยวชาญด้านสุขภาพ และต้องปฏิบัติตามข้อผูกพันในการรักษาความลับทางวิชาชีพ
• การประมวลผลข้อมูลเป็นสิ่งจำเป็นเพื่อประโยชน์สาธารณะในด้านสุขภาพสาธารณะ เช่น การป้องกันภัยคุกคามต่อสุขภาพที่ร้ายแรงข้ามพรมแดน หรือการรับประกันมาตรฐานคุณภาพและความปลอดภัยที่สูงของบริการดูแลสุขภาพ ผลิตภัณฑ์ยา หรืออุปกรณ์ทางการแพทย์ โดยอิงตามกฎหมายของสหภาพยุโรปหรือประเทศสมาชิก ซึ่งกำหนดมาตรการที่เหมาะสมและเฉพาะเจาะจงเพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูล โดยเฉพาะอย่างยิ่งความลับทางวิชาชีพ

ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคำพิพากษาลงโทษทางอาญาและคดีอาญา

เราอาจดำเนินการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการตัดสินลงโทษทางอาญาและคดีอาญาได้เฉพาะภายใต้การกำกับดูแลของหน่วยงานทางการ หรือเมื่อการประมวลผลดังกล่าวได้รับอนุญาตตามกฎหมายของสหภาพยุโรปหรือประเทศสมาชิก ซึ่งกำหนดมาตรการคุ้มครองที่เหมาะสมสำหรับสิทธิและเสรีภาพของคุณในฐานะเจ้าของข้อมูล ข้อมูลดังกล่าวรวมถึงข้อมูลเกี่ยวกับการตัดสินลงโทษทางอาญาและคดีอาญา รวมถึงคดีที่ถูกกล่าวหา การตัดสินในคดีดังกล่าว (รวมถึงการยกฟ้องและการพิพากษาลงโทษ) และมาตรการรักษาความปลอดภัยที่เกี่ยวข้อง เราจะดำเนินการประมวลผลข้อมูลนี้เฉพาะเมื่อจำเป็นสำหรับการป้องกันหรือตรวจพบอาชญากรรม หรือการจับกุมหรือดำเนินคดีกับผู้กระทำผิด โดยต้องเป็นไปตามเงื่อนไขที่ว่าเราในฐานะผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูลได้รับอนุญาตตามกฎหมายของสหภาพยุโรปหรือประเทศสมาชิก

วิธีที่เราใช้ข้อมูลของคุณ

เรารวบรวมข้อมูลที่คุณให้มาเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การให้บริการ: เราใช้ข้อมูลส่วนตัวของคุณเพื่อจัดหาผลิตภัณฑ์หรือบริการที่คุณได้ขอมา ซึ่งรวมถึงการประมวลผลการชำระเงินของคุณและให้สิทธิ์เข้าถึงบริการออนไลน์ของเรา ฐานทางกฎหมายสำหรับการประมวลผลนี้โดยทั่วไปคือการปฏิบัติตามสัญญา เนื่องจากเราจำเป็นต้องประมวลผลข้อมูลของคุณเพื่อปฏิบัติตามข้อผูกพันตามสัญญาต่อคุณ
• การสื่อสาร: เราอาจใช้ข้อมูลติดต่อของคุณเพื่อสื่อสารกับคุณ ซึ่งรวมถึงการส่งอีเมลเกี่ยวกับธุรกรรม การอัปเดตบริการ และการตอบคำถามหรือคำขอของคุณ นอกจากนี้ เรายังอาจใช้ข้อมูลติดต่อของคุณเพื่อวัตถุประสงค์ทางการตลาด เช่น การส่งข่าวสารหรือข้อเสนอโปรโมชั่น หากคุณได้ให้ความยินยอม หรือหากเรามีผลประโยชน์ที่ชอบด้วยกฎหมายในการดำเนินการดังกล่าว ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคลเพื่อการสื่อสารคือผลประโยชน์ที่ชอบด้วยกฎหมาย และในกรณีที่จำเป็น คือความยินยอม หากคุณได้ให้ความยินยอมแล้ว
• การจัดการบัญชี: เราใช้ข้อมูลส่วนตัวของคุณเพื่อจัดการบัญชีของคุณ ซึ่งรวมถึงการตั้งค่าบัญชี การยืนยันตัวตน และการดูแลรักษาบัญชี สิ่งนี้ช่วยรับประกันความปลอดภัยและความสามารถในการทำงานของบัญชีของคุณบนแพลตฟอร์มของเรา ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลนี้โดยทั่วไปคือการปฏิบัติตามสัญญาเพื่อดูแลรักษาบัญชีของคุณ
• บริการสนับสนุนลูกค้า: ข้อมูลของคุณช่วยให้เราสามารถให้บริการสนับสนุนลูกค้าเมื่อคุณมีคำถามหรือพบปัญหาเกี่ยวกับผลิตภัณฑ์หรือบริการของเรา ซึ่งอาจรวมถึงการแก้ไขปัญหา การแก้ไขข้อร้องเรียน และการตอบข้อกังวลของคุณ การประมวลผลข้อมูลนี้ทำขึ้นบนพื้นฐานของผลประโยชน์ที่ชอบธรรม เพื่อช่วยคุณใช้บริการของเราได้อย่างมีประสิทธิภาพ
• การปรับปรุงบริการ: เราวิเคราะห์ข้อมูลของคุณเพื่อเข้าใจวิธีการใช้งานบริการของเราและเพื่อดำเนินการปรับปรุง ซึ่งรวมถึงการปรับปรุงประสบการณ์ของผู้ใช้ การพัฒนาคุณสมบัติใหม่ และการเพิ่มประสิทธิภาพและความปลอดภัยของผลิตภัณฑ์ของเรา การประมวลผลข้อมูลนี้ยังอิงตามผลประโยชน์ที่ชอบธรรม เพื่อปรับปรุงและรักษาคุณภาพของบริการของเรา
• การปฏิบัติตามกฎหมาย: เราอาจดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมายของเรา เช่น การรายงานภาษี การตอบคำขอทางกฎหมาย หรือการช่วยเหลือหน่วยงานบังคับใช้กฎหมายเมื่อกฎหมายกำหนด การประมวลผลข้อมูลนี้จำเป็นเพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมาย
• ข้อผูกพันตามสัญญา: หากท่านเป็นลูกค้าหรือพันธมิตรทางธุรกิจ เราอาจใช้ข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามข้อผูกพันตามสัญญาของเรา ซึ่งรวมถึงการจัดการสัญญา การออกใบแจ้งหนี้ และการให้บริการสนับสนุนตามที่ตกลงกันในความสัมพันธ์ทางธุรกิจของเรา ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลนี้คือการปฏิบัติตามสัญญา
• การป้องกันการฉ้อโกงและความปลอดภัย: เราใช้ข้อมูลของคุณเพื่อป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และความเสี่ยงด้านความปลอดภัยอื่น ๆ ซึ่งอาจรวมถึงการติดตามกิจกรรมในบัญชีและการนำมาตรการความปลอดภัยมาใช้ ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลนี้คือผลประโยชน์ที่ชอบด้วยกฎหมาย เพื่อรับประกันความปลอดภัยและความสมบูรณ์ของบริการของเรา
• ข้อมูลที่รวมและทำให้ไม่ระบุตัวตน: เราอาจรวมและทำให้ข้อมูลของคุณไม่ระบุตัวตนเพื่อสร้างรายงานทางสถิติหรือรายงานวิจัย ซึ่งข้อมูลดังกล่าวไม่สามารถระบุตัวตนของคุณได้ ข้อมูลนี้อาจถูกใช้เพื่อการวิเคราะห์ธุรกิจ การตลาด และการแบ่งปันกับพันธมิตรหรือลูกค้า ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลที่รวมและทำให้ไม่ระบุตัวตนคือผลประโยชน์ที่ชอบด้วยกฎหมาย และข้อเท็จจริงที่ว่าข้อมูลนี้ไม่ถูกถือว่าเป็นข้อมูลส่วนบุคคลอีกต่อไป
• วัตถุประสงค์อื่น ๆ: นอกจากวัตถุประสงค์ที่ระบุไว้ข้างต้นแล้ว เราอาจใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่น ๆ ที่ชอบด้วยกฎหมาย โดยต้องเป็นไปตามเหตุผลเดิมที่ข้อมูลของคุณถูกเก็บรวบรวมไว้ สำหรับวัตถุประสงค์อื่น ๆ เหล่านี้ เราจะอาศัยผลประโยชน์ที่ชอบด้วยกฎหมายหรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายที่เกี่ยวข้องกำหนด

การแบ่งปันข้อมูล

เราจะไม่แบ่งปันข้อมูลส่วนตัวของคุณกับฝ่ายที่สาม เว้นแต่จะได้รับอนุญาตอย่างชัดเจน โปรดทราบว่า เมื่อข้อมูลส่วนตัวของคุณถูกแบ่งปันกับฝ่ายที่สามที่ได้รับอนุญาต ข้อมูลที่ฝ่ายที่สามดังกล่าวได้รับจะอยู่ภายใต้การควบคุมของบริษัทนั้น และด้วยเหตุนี้ จึงอยู่ภายใต้นโยบายความเป็นส่วนตัวของบริษัทนั้น

เราอาจแบ่งปันข้อมูลส่วนตัวของคุณกับกลุ่มผู้รับข้อมูลดังต่อไปนี้:

• ผู้ให้บริการ: เราอาจแบ่งปันข้อมูลส่วนตัวของคุณกับผู้ให้บริการฝ่ายที่สามที่ช่วยเราในการจัดส่งผลิตภัณฑ์และบริการของเรา ผู้ให้บริการเหล่านี้รวมถึงผู้รับจ้างช่วงที่ดำเนินการส่วนหนึ่งของกิจกรรมที่คุณได้ทำสัญญากับเราให้ดำเนินการ ผู้ให้บริการโฮสติ้งข้อมูล ผู้ประมวลผลการชำระเงิน บริษัทขนส่งและจัดส่ง เครื่องมือบริหารจัดการความสัมพันธ์กับลูกค้า ผู้ให้บริการด้านการเงินและสวัสดิการฝ่ายที่สาม รวมถึงผู้ตรวจสอบของผู้ให้บริการดังกล่าว เราจะแบ่งปันข้อมูลเฉพาะที่จำเป็นเพื่อดำเนินการตามภารกิจเฉพาะของพวกเขาเท่านั้น และจะมีสัญญาหรือข้อตกลงเพื่อรับรองว่าพวกเขาจะประมวลผลข้อมูลของคุณอย่างปลอดภัย ฐานทางกฎหมายสำหรับการแบ่งปันข้อมูลกับผู้ให้บริการนั้นโดยทั่วไปคือความจำเป็นในการปฏิบัติตามสัญญา หรือในบางกรณี อาจเป็นผลประโยชน์ที่ชอบด้วยกฎหมาย โดยที่ผลประโยชน์ดังกล่าวต้องไม่ขัดแย้งกับสิทธิในการคุ้มครองข้อมูลของคุณ
• พันธมิตรทางธุรกิจและบริษัทในเครือ: ในบางกรณี เราอาจแบ่งปันข้อมูลส่วนบุคคลกับพันธมิตรทางธุรกิจและบริษัทในเครือของเรา แต่เพียงเมื่อจำเป็นสำหรับการปฏิบัติตามสัญญา การให้บริการ หรือเป็นส่วนหนึ่งของผลประโยชน์ทางธุรกิจที่ชอบธรรม ตัวอย่างเช่น เราอาจแบ่งปันข้อมูลกับผู้รับจ้างช่วงหรือผู้ตรวจสอบสัญญา หรือองค์กรพันธมิตรที่มีส่วนร่วมในกิจกรรมหรือบริการร่วมแบรนด์ การแบ่งปันข้อมูลกับพันธมิตรทางธุรกิจและบริษัทในเครืออาจจำเป็นสำหรับการปฏิบัติตามสัญญาหรือบนพื้นฐานของผลประโยชน์ทางธุรกิจที่ชอบธรรม โดยเฉพาะอย่างยิ่งเมื่อความร่วมมือเหล่านี้เป็นสิ่งจำเป็นสำหรับการให้บริการแบบบูรณาการหรือบริการร่วมแบรนด์
• หน่วยงานทางกฎหมาย: เราอาจจำเป็นต้องแบ่งปันข้อมูลส่วนบุคคลกับหน่วยงานทางกฎหมาย หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมาย เมื่อจำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย หรือเพื่อตอบสนองต่อคำขอข้อมูลที่ถูกต้องตามกฎหมาย ตามที่กฎหมายอนุญาต ฐานทางกฎหมายสำหรับการแบ่งปันข้อมูลกับหน่วยงานทางกฎหมายคือความจำเป็นในการปฏิบัติตามภาระผูกพันทางกฎหมาย
• การควบรวมกิจการหรือการซื้อกิจการ: ในกรณีที่มีการควบรวมกิจการ การซื้อกิจการ หรือการขายธุรกิจทั้งหมดหรือส่วนหนึ่งของบริษัทเรา การแบ่งปันข้อมูลส่วนบุคคลกับฝ่ายที่ซื้อกิจการหรือฝ่ายที่เกี่ยวข้องในธุรกรรมดังกล่าวอาจดำเนินการบนพื้นฐานของผลประโยชน์ที่ชอบด้วยกฎหมาย เนื่องจากเป็นสิ่งจำเป็นเพื่อบรรลุผลประโยชน์ที่ชอบด้วยกฎหมายของบริษัทเราหรือฝ่ายที่ซื้อกิจการ เราจะรับประกันว่าข้อมูลของคุณจะยังคงได้รับการคุ้มครองและใช้ตามนโยบายความเป็นส่วนตัวนี้
• ข้อมูลที่เปิดเผยต่อสาธารณะ: เราอาจแบ่งปันข้อมูลส่วนบุคคลที่เปิดเผยต่อสาธารณะ เช่น ข้อมูลจากบันทึกสาธารณะหรือแหล่งข้อมูลออนไลน์ อย่างไรก็ตาม เราจะดำเนินการดังกล่าวเฉพาะเมื่อข้อมูลดังกล่าวมีความเกี่ยวข้องกับวัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลของคุณ การแบ่งปันข้อมูลส่วนบุคคลที่เปิดเผยต่อสาธารณะมักมีพื้นฐานจากผลประโยชน์ที่ชอบด้วยกฎหมาย เนื่องจากเป็นผลประโยชน์ที่ชอบด้วยกฎหมายของธุรกิจเราที่จะใช้ข้อมูลที่เปิดเผยต่อสาธารณะเพื่อวัตถุประสงค์ที่เกี่ยวข้อง
• ด้วยความยินยอมของคุณ: เราอาจแบ่งปันข้อมูลส่วนตัวของคุณกับฝ่ายที่สาม หากคุณได้ให้ความยินยอมอย่างชัดเจนสำหรับการแบ่งปันดังกล่าว เราจะขอความยินยอมจากคุณเสมอ ก่อนที่จะแบ่งปันข้อมูลของคุณเพื่อวัตถุประสงค์เฉพาะ หากคุณได้ให้ความยินยอมอย่างชัดเจนสำหรับการแบ่งปันข้อมูลส่วนตัวของคุณกับฝ่ายที่สามเฉพาะเจาะจง ฐานทางกฎหมายสำหรับการแบ่งปันดังกล่าวคือความยินยอมของคุณ
• ผลประโยชน์ทางธุรกิจที่ชอบด้วยกฎหมายอื่น ๆ: ในบางกรณี เราอาจแบ่งปันข้อมูลส่วนบุคคลกับฝ่ายอื่น ๆ เพื่อผลประโยชน์ทางธุรกิจที่ชอบด้วยกฎหมาย การแบ่งปันข้อมูลส่วนบุคคลดังกล่าวอาจดำเนินการบนพื้นฐานของผลประโยชน์ที่ชอบด้วยกฎหมาย เราจะรับรองเสมอว่าการแบ่งปันดังกล่าวดำเนินการตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง และเคารพสิทธิของคุณ

การโอนข้อมูล

ในฐานะองค์กรระดับโลก เราอาจส่งข้อมูลส่วนบุคคลของคุณไปยังประเทศนอกสหภาพยุโรป (EU) หรือพื้นที่เศรษฐกิจยุโรป (EEA) การส่งข้อมูลดังกล่าวอาจจำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ ซึ่งรวมถึงการจัดหาผลิตภัณฑ์หรือบริการที่คุณขอ การติดต่อสื่อสารกับคุณ และการดำเนินธุรกิจของเราอย่างมีประสิทธิภาพ

เมื่อเราส่งข้อมูลส่วนบุคคลของคุณไปยังประเทศนอกสหภาพยุโรป/พื้นที่เศรษฐกิจยุโรป (EU/EEA) เราจะรับรองว่ามีมาตรการคุ้มครองที่เพียงพอเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ตามข้อกำหนดของกฎหมายและกฎระเบียบด้านการคุ้มครองข้อมูลที่เกี่ยวข้อง มาตรการคุ้มครองดังกล่าวรวมถึงกลไกที่ระบุไว้ด้านล่าง ซึ่งใช้ตามความเหมาะสมกับการส่งข้อมูลแต่ละกรณี และถูกนำไปใช้สำหรับการส่งข้อมูลระหว่างประเทศที่เกี่ยวข้อง

ข้อกำหนดสัญญาแบบมาตรฐาน: เราใช้ข้อกำหนดสัญญาแบบมาตรฐานที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรปหรือหน่วยงานคุ้มครองข้อมูลส่วนบุคคลอื่น ๆ ที่เกี่ยวข้อง (ตามความเหมาะสม) เพื่อรับประกันการคุ้มครองข้อมูลส่วนบุคคลของคุณระหว่างการโอนข้อมูล ข้อกำหนดดังกล่าวรวมถึงข้อกำหนดสัญญาแบบมาตรฐานของคณะกรรมาธิการยุโรปที่ได้รับการรับรองตามมติการดำเนินการของคณะกรรมาธิการ (EU) 2021/914 ซึ่งอาจมีการปรับปรุงหรือแทนที่ตามเวลา

กฎบริษัทที่มีผลผูกพัน (BCRs): ในกรณีที่เหมาะสม เราอาจใช้ BCRs ที่องค์กรของเราได้กำหนดขึ้น เพื่อรับประกันการคุ้มครองข้อมูลส่วนบุคคลที่ถูกโอนข้ามพรมแดนภายในกลุ่มบริษัทของเรา

ข้อตกลงการคุ้มครองข้อมูล: เราจะจัดทำข้อตกลงที่เหมาะสม เมื่อจำเป็น กับผู้รับข้อมูลส่วนบุคคลของคุณที่อยู่นอกสหภาพยุโรป/พื้นที่เศรษฐกิจยุโรป (EU/EEA) โดยกำหนดให้พวกเขามีหน้าที่รับผิดชอบในการคุ้มครองข้อมูลส่วนบุคคลของคุณตามมาตรฐานเดียวกันกับที่กำหนดในสหภาพยุโรป/พื้นที่เศรษฐกิจยุโรป (EU/EEA)

กรอบการคุ้มครองข้อมูลส่วนตัวระหว่างสหภาพยุโรปและสหรัฐอเมริกา: ในกรณีที่ applicable เราใช้กรอบการคุ้มครองข้อมูลส่วนตัวระหว่างสหภาพยุโรปและสหรัฐอเมริกา การขยายกรอบการคุ้มครองข้อมูลส่วนตัวระหว่างสหภาพยุโรปและสหรัฐอเมริกาไปยังสหราชอาณาจักร และ/หรือ กรอบการคุ้มครองข้อมูลส่วนตัวระหว่างสวิตเซอร์แลนด์และสหรัฐอเมริกา สำหรับการโอนข้อมูลไปยังองค์กรในสหรัฐอเมริกาที่เข้าร่วมโครงการและได้รับการรับรองตามกรอบการคุ้มครองข้อมูลส่วนตัวที่เกี่ยวข้อง

การประเมินผลกระทบจากการโอนข้อมูลและมาตรการเสริม: เมื่อกฎหมายที่เกี่ยวข้องกำหนด เราจะประเมินการโอนข้อมูลระหว่างประเทศและดำเนินการมาตรการเสริมด้านสัญญา ด้านเทคนิค และด้านองค์กร ซึ่งออกแบบมาเพื่อคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานที่เทียบเท่าโดยพื้นฐานกับมาตรฐานที่กฎหมายที่เกี่ยวข้องกำหนด

การโอนข้อมูลระหว่างประเทศจะดำเนินการเฉพาะในกรณีที่มีกลไกการโอนข้อมูลที่ถูกต้องตามกฎหมาย หรือมีข้อยกเว้นตามกฎหมายที่ใช้บังคับเท่านั้น เราไม่ใช้ความยินยอมเป็นพื้นฐานทางกฎหมายสำหรับการโอนข้อมูลระหว่างประเทศ เว้นแต่ความยินยอมนั้นจะเป็นพื้นฐานทางกฎหมายที่เหมาะสมและปฏิบัติตามข้อกำหนดทางกฎหมายที่ใช้บังคับ

หากท่านมีคำถามหรือข้อกังวลใดๆ เกี่ยวกับการโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศนอกสหภาพยุโรป/พื้นที่เศรษฐกิจยุโรป (EU/EEA) หรือมาตรการคุ้มครองข้อมูลที่บริษัทได้ดำเนินการไว้ โปรดติดต่อเราผ่านข้อมูลการติดต่อที่ระบุไว้ท้ายนโยบายความเป็นส่วนตัวนี้

สิทธิของผู้ให้ข้อมูล

ในฐานะผู้เกี่ยวข้องกับข้อมูล เราจะมอบสิทธิต่อไปนี้ให้แก่ท่าน:

สิทธิในการเข้าถึง

คุณมีสิทธิ์ที่จะขอเข้าถึงข้อมูลส่วนบุคคลของคุณที่เรากำลังดำเนินการ ซึ่งหมายความว่าคุณสามารถขอให้เราให้ข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลใดที่เรามีเกี่ยวกับคุณ และวิธีที่เราใช้ข้อมูลดังกล่าว 

สิทธิในการแก้ไขข้อมูล

คุณสามารถขอให้แก้ไขหรืออัปเดตข้อมูลส่วนตัวของคุณได้ หากข้อมูลดังกล่าวไม่ถูกต้องหรือไม่ครบถ้วน เราจะดำเนินการแก้ไขตามความจำเป็น และแจ้งให้ฝ่ายที่สามที่เราได้เปิดเผยข้อมูลดังกล่าวทราบ 

สิทธิในการลบข้อมูล (สิทธิที่จะถูกลืม)

คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณได้ในบางกรณี สิทธินี้ไม่ใช่สิทธิที่เด็ดขาด และสามารถใช้สิทธินี้ได้หากข้อมูลดังกล่าวไม่จำเป็นอีกต่อไป คุณถอนความยินยอม หรือการประมวลผลข้อมูลนั้นไม่ชอบด้วยกฎหมายคลิกที่นี่เพื่อเข้าถึงแบบฟอร์มขอสิทธิในการลบข้อมูล

สิทธิในการจำกัดการประมวลผลข้อมูล

คุณมีสิทธิที่จะขอให้จำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณในสถานการณ์เฉพาะ ซึ่งหมายความว่าเราจะจำกัดวิธีการใช้ข้อมูลของคุณ แต่จะไม่ลบข้อมูลนั้นออกไปทั้งหมด สิทธินี้สามารถใช้ได้เมื่อคุณคัดค้านความถูกต้องของข้อมูล การประมวลผลข้อมูลนั้นไม่ชอบด้วยกฎหมาย หรือคุณต้องการข้อมูลดังกล่าวเพื่อใช้ในคดีทางกฎหมาย

สิทธิในการโอนย้ายข้อมูล

คุณสามารถขอรับสำเนาข้อมูลส่วนบุคคลของคุณในรูปแบบที่มีโครงสร้าง เป็นที่นิยมใช้ทั่วไป และสามารถอ่านได้ด้วยเครื่อง หรือคุณสามารถขอให้เราส่งข้อมูลดังกล่าวโดยตรงไปยังผู้ควบคุมข้อมูลอื่น หากเป็นไปได้ทางเทคนิค สิทธินี้มีผลบังคับใช้เมื่อการประมวลผลข้อมูลนั้นอาศัยความยินยอมหรือการปฏิบัติตามสัญญา

สิทธิในการคัดค้าน

คุณมีสิทธิที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ รวมถึงการประมวลผลที่อิงตามผลประโยชน์ที่ชอบด้วยกฎหมายหรือเพื่อวัตถุประสงค์การตลาดโดยตรง เราจะหยุดการประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์ดังกล่าว เว้นแต่เราจะสามารถแสดงให้เห็นถึงเหตุผลที่ชอบด้วยกฎหมายและน่าเชื่อถือ ซึ่งมีความสำคัญเหนือกว่าผลประโยชน์ สิทธิ และเสรีภาพของคุณ

การตัดสินใจแบบอัตโนมัติและการสร้างโปรไฟล์

คุณมีสิทธิที่จะไม่ถูกตัดสินโดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว รวมถึงการสร้างโปรไฟล์ ซึ่งมีผลกระทบทางกฎหมายหรือผลกระทบที่สำคัญต่อคุณ คุณสามารถขอให้มีการแทรกแซงจากมนุษย์ในกระบวนการตัดสินใจได้ เราจะแจ้งให้คุณทราบเมื่อมีการตัดสินใจดังกล่าว ให้คุณมีโอกาสแสดงความคิดเห็น และรับรองว่ามีการแทรกแซงจากมนุษย์ไว้พร้อมเสมอ

ถอนความยินยอม

หากเราดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณบนพื้นฐานของความยินยอมของคุณ คุณมีสิทธิที่จะถอนความยินยอมดังกล่าวได้ทุกเมื่อ การถอนความยินยอมนี้จะไม่ส่งผลต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลส่วนบุคคลที่ดำเนินการบนพื้นฐานของความยินยอมก่อนการถอนความยินยอมดังกล่าว

สิทธิในการยื่นคำร้อง: คุณมีสิทธิที่จะยื่นคำร้องต่อหน่วยงานกำกับดูแลที่มีอำนาจ หากเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของคุณโดยเราละเมิดกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ในเขตเศรษฐกิจยุโรป (EEA) คุณสามารถติดต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลในประเทศที่คุณอาศัยอยู่ สถานที่ทำงาน หรือสถานที่ที่กล่าวหาว่าเกิดการละเมิด ในแคนาดา คุณสามารถติดต่อสำนักงานผู้กำกับดูแลความเป็นส่วนตัวของแคนาดา (Office of the Privacy Commissioner of Canada) หรือหน่วยงานคุ้มครองข้อมูลส่วนบุคคลระดับจังหวัดที่เกี่ยวข้องได้ ส่วนในบราซิล คุณสามารถติดต่อ Autoridade Nacional de Proteção de Dados (ANPD) ได้

สิทธิเพิ่มเติมตามกฎหมายที่บังคับใช้: ขึ้นอยู่กับเขตอำนาจศาลของคุณ รวมถึงตาม PIPEDA, LGPD, กฎหมายความเป็นส่วนตัวของรัฐในสหรัฐอเมริกา และกฎหมายความเป็นส่วนตัวอื่น ๆ ที่บังคับใช้ คุณอาจมีสิทธิเพิ่มเติม เช่น สิทธิในการรับข้อมูลเกี่ยวกับการแบ่งปันข้อมูล การยืนยันการประมวลผล การทำให้ข้อมูลเป็นนิรนาม การบล็อกหรือการลบข้อมูลที่ไม่จำเป็นหรือเกินความจำเป็น และข้อมูลเกี่ยวกับความเป็นไปได้ในการปฏิเสธความยินยอม รวมถึงผลที่ตามมาจากการปฏิเสธดังกล่าว

คำขอใดๆ ที่ส่งมาโดยเจ้าของข้อมูลจะได้รับการตรวจสอบความถูกต้องก่อนที่จะดำเนินการ รวมถึงการยืนยันตัวตนของเจ้าของข้อมูล หากเราทำหน้าที่เพียงในฐานะผู้ประมวลผลข้อมูล เราจะพึ่งพาผู้ควบคุมข้อมูลในการดำเนินการตามคำขอที่เกี่ยวข้องกับสิทธิการเข้าถึงข้อมูลที่กล่าวถึงข้างต้น และด้วยเหตุนี้ เราจะส่งต่อคำขอทั้งหมดดังกล่าวไปยังผู้ควบคุมข้อมูลทันทีที่ได้รับ หากมีข้อสงสัยเกี่ยวกับสถานะของคำขอการเข้าถึงข้อมูลใดๆ โปรดติดต่อผู้ควบคุมข้อมูลที่เกี่ยวข้อง

ความปลอดภัยของข้อมูล

เราดำเนินการติดตั้งและรักษามาตรการป้องกันทางเทคนิคและอิเล็กทรอนิกส์ที่สมเหตุสมผลและเหมาะสม เพื่อปกป้องความปลอดภัยของข้อมูลส่วนบุคคลของคุณจากการสูญหาย การใช้ผิดวัตถุประสงค์ การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย

แม้เราจะดำเนินการมาตรการความปลอดภัยเหล่านี้เพื่อปกป้องข้อมูลของคุณ แต่สิ่งสำคัญคือต้องเข้าใจว่าไม่มีแพลตฟอร์มออนไลน์ใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ ดังนั้น เราจึงขอแนะนำให้คุณดำเนินการตามมาตรการความปลอดภัยที่จำเป็นและตามหลักปฏิบัติที่ดีที่สุด เช่น การใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน รวมถึงระมัดระวังในการแบ่งปันข้อมูลการเข้าสู่ระบบ

ในกรณีที่เกิดการรั่วไหลของข้อมูลหรือเหตุการณ์ด้านความปลอดภัย เราจะดำเนินการทันทีเพื่อแยกและแก้ไขเหตุการณ์ดังกล่าวตามแผนการตอบสนองต่อเหตุการณ์ของเรา แจ้งให้หน่วยงานที่เกี่ยวข้องทราบ และแจ้งให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้

การเก็บรักษาและทำลายข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณเพียงเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวมข้อมูลดังกล่าว รวมถึงเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายหรือตามสัญญา

เพื่อกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลที่เหมาะสม เราจะพิจารณาปริมาณ ลักษณะ และความละเอียดอ่อนของข้อมูลส่วนบุคคล ความเสี่ยงที่อาจเกิดขึ้นจากความเสียหายเนื่องจากการใช้หรือการเปิดเผยข้อมูลส่วนบุคคลของคุณโดยไม่ได้รับอนุญาต วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของคุณ และว่าเราสามารถบรรลุวัตถุประสงค์ดังกล่าวได้ด้วยวิธีการอื่นหรือไม่ รวมถึงข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อระยะเวลาการเก็บรักษาข้อมูลที่กำหนดสิ้นสุดลง เราจะลบข้อมูลส่วนบุคคลของคุณอย่างปลอดภัย หรือทำให้ข้อมูลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ ตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง

คุกกี้และเทคโนโลยีการติดตาม

เราอาจใช้ “คุกกี้” (หรือเทคโนโลยีติดตามที่คล้ายกัน) บนเว็บไซต์ของเรา คุกกี้คือไฟล์ข้อความที่เซิร์ฟเวอร์เว็บของเราอาจจัดเก็บไว้บนฮาร์ดดิสก์ของคุณเพื่อบันทึกการตั้งค่าของคุณ เมื่อคุณเข้าชมเว็บไซต์ของเรา คุณจะเห็นแบนเนอร์หรือหน้าป๊อปอัพเกี่ยวกับคุกกี้ที่ขอความยินยอมจากคุณในการใช้คุกกี้ที่ไม่จำเป็น คุณมีสิทธิ์ที่จะยอมรับหรือปฏิเสธการใช้คุกกี้ดังกล่าว คุณสามารถจัดการและเปลี่ยนแปลงความยินยอมของคุณได้ตลอดเวลาผ่านการตั้งค่าอุปกรณ์หรือเบราว์เซอร์ของคุณ ในกรณีที่กฎหมายที่เกี่ยวข้องกำหนด คุกกี้ที่ไม่จำเป็นและเทคโนโลยีที่คล้ายกันจะไม่ถูกใช้จนกว่าคุณจะได้ให้ความยินยอมที่ถูกต้อง

คุกกี้เองไม่ได้ให้ข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ (PII) แก่เรา เว้นแต่คุณจะเลือกและให้ความยินยอมอย่างชัดเจนในการให้ข้อมูลนี้แก่เรา อย่างไรก็ตาม เมื่อคุณเลือกและให้ความยินยอมในการให้ข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ (PII) ข้อมูลนี้อาจถูกเชื่อมโยงกับข้อมูลที่เก็บไว้ในคุกกี้ หากคุณเลือกปิดการเก็บข้อมูลคุกกี้ผ่านอุปกรณ์หรือเบราว์เซอร์ของคุณ คุณสมบัติบางอย่างของบริการของเราอาจไม่ทำงานได้อย่างถูกต้องหากไม่มีการใช้คุกกี้

เว็บไซต์ของเราอาจใช้คุกกี้และเทคโนโลยีการติดตามจากฝ่ายที่สามด้วย เทคโนโลยีเหล่านี้อยู่ภายใต้นโยบายความเป็นส่วนตัวและแนวปฏิบัติของฝ่ายที่สามที่เกี่ยวข้อง เราขอแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวของฝ่ายที่สามดังกล่าว เพื่อรับข้อมูลเกี่ยวกับวิธีการที่พวกเขาเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่าน

เด็กๆ

เราไม่เก็บรวบรวมข้อมูลจากผู้เยาว์โดยรู้ตัว ในกรณีที่จำเป็นต้องใช้ข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 16 ปี เพื่อดำเนินการประมวลผลข้อมูล เราจะขอความยินยอมจากผู้ปกครองหรือผู้ดูแลที่เหมาะสม หากไม่สามารถได้รับความยินยอมดังกล่าวได้ การดำเนินการประมวลผลข้อมูลสำหรับบุคคลดังกล่าวจะถูกยุติลง ในกรณีที่เราพบว่าผู้เยาว์ที่มีอายุต่ำกว่า 16 ปี ได้ให้ข้อมูลส่วนบุคคลที่ระบุตัวตนได้ (PII) แก่เรา เราจะพยายามลบข้อมูลดังกล่าวโดยเร็วที่สุด หากท่านมีข้อกังวลเกี่ยวกับเว็บไซต์หรือบริการของเรา ต้องการตรวจสอบว่าบุตรของท่านได้ใช้บริการของเราหรือไม่ หรือต้องการลบข้อมูลส่วนบุคคลของบุตรท่านออกจากเซิร์ฟเวอร์ของเรา โปรดติดต่อเราที่ [email protected].

สิทธิในการคุ้มครองข้อมูลส่วนบุคคลในยุโรป

หากการประมวลผลข้อมูลส่วนบุคคลของคุณอยู่ภายใต้กฎหมายคุ้มครองข้อมูลของสหภาพยุโรป (EU) คุณมีสิทธิบางประการที่เกี่ยวข้องกับข้อมูลดังกล่าว โปรดดูส่วน “6. สิทธิของเจ้าของข้อมูล” ข้างต้นเพื่อดูรายชื่อสิทธิเหล่านี้ คุณยังมีสิทธิที่จะยื่นคำร้องต่อหน่วยงานกำกับดูแลที่มีอำนาจตามที่อธิบายไว้ในส่วน “สิทธิของเจ้าของข้อมูล” ข้างต้น

นอกจากนี้ การประมวลผลข้อมูลส่วนบุคคลของคุณของเราเป็นไปตามฐานทางกฎหมายที่เฉพาะเจาะจง ตามที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลของสหภาพยุโรป โปรดดูส่วน “วิธีที่เราใช้ข้อมูลของคุณ”, “การแบ่งปันข้อมูล” และ “การโอนข้อมูล” ข้างต้น เพื่อทราบข้อมูลเกี่ยวกับฐานทางกฎหมายและมาตรการคุ้มครองที่เกี่ยวข้อง

สถานที่เก็บข้อมูลส่วนบุคคล

บริการของเราตั้งอยู่ในสหรัฐอเมริกา และข้อมูลส่วนตัวทั้งหมดที่เก็บรวบรวมผ่านบริการนี้จะถูกจัดเก็บไว้ในสหรัฐอเมริกา หากคุณเข้าชมเว็บไซต์ของเราหรือใช้บริการของเรา โปรดทราบว่าคุณกำลังส่งข้อมูลส่วนตัวไปยังสหรัฐอเมริกา การส่งข้อมูลดังกล่าวได้รับการคุ้มครองด้วยมาตรการป้องกันที่อธิบายไว้ในส่วน “การส่งข้อมูล” ข้างต้น

การอัปเดตนโยบายความเป็นส่วนตัวนี้

เราจะทบทวนนโยบายความเป็นส่วนตัวนี้เป็นระยะ และอาจทำการปรับปรุงเพื่อสะท้อนถึงการเปลี่ยนแปลงในวิธีการดำเนินงานของเรา ด้วยเหตุผลทางกฎหมาย หรือเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายใหม่ หากกฎหมายที่เกี่ยวข้องกำหนด เราจะแจ้งให้ท่านทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญ และขอความยินยอมสำหรับกิจกรรมการประมวลผลข้อมูลใหม่ใด ๆ ที่จำเป็นต้องได้รับความยินยอม โปรดดู “วันที่มีผลบังคับใช้” ข้างต้นเพื่อทราบรายละเอียดเกี่ยวกับวันที่นโยบายนี้ได้รับการปรับปรุงครั้งล่าสุด

ติดต่อเรา

หากท่านมีคำถาม ข้อกังวล หรือคำขอใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านหรือนโยบายความเป็นส่วนตัวนี้ โปรดติดต่อเราที่mailto:[email protected] สำหรับคำขอเฉพาะที่เกี่ยวข้องกับสิทธิของท่านในฐานะเจ้าของข้อมูล รวมถึงสิทธิที่ระบุไว้ในส่วน “สิทธิของเจ้าของข้อมูล” ข้างต้น โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราโดยตรงที่mailto:[email protected]