SCS Global Services นโยบายความเป็นส่วนตัว
เจ้าของเอกสาร: Scientific Certification Systems, Inc.
มีผลบังคับใช้ตั้งแต่ วันที่ 1 มกราคม 2569
เวอร์ชัน: V1.0
ผู้มีอำนาจอนุมัติเอกสาร: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล และที่ปรึกษาด้านกฎหมายทั่วไป
ภาพรวม
บริษัท ไซเอนซ์ เซอร์คิวเลชั่น ซิสเต็มส์ จำกัด (“ SCS Global Services (ภายใต้ชื่อ “เรา” หรือ “ของเรา”) มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีการที่เรารวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของคุณ
นโยบายความเป็นส่วนตัวนี้มีวัตถุประสงค์เพื่ออธิบายแนวปฏิบัติของเราภายใต้กฎหมายว่าด้วยความเป็นส่วนตัวและการคุ้มครองข้อมูลที่เกี่ยวข้อง รวมถึงกฎหมายที่เกี่ยวข้อง เช่น ข้อบังคับว่าด้วยการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป/สหราชอาณาจักร ("GDPR"), พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและเอกสารอิเล็กทรอนิกส์ของแคนาดา ("PIPEDA"), พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลทั่วไปของบราซิล ("LGPD"), กฎหมายความเป็นส่วนตัวของรัฐในสหรัฐอเมริกา และกฎหมายความเป็นส่วนตัวอื่น ๆ ที่เกี่ยวข้องในเขตอำนาจศาลที่เราดำเนินการหรือประมวลผลข้อมูลส่วนบุคคล
ขอบเขต
นโยบายความเป็นส่วนตัวนี้อธิบายถึงการประมวลผลข้อมูลที่ได้รับหรือรวบรวมบนเว็บไซต์และ/หรือแอปพลิเคชันที่มีการเผยแพร่นโยบายความเป็นส่วนตัวนี้ นโยบายความเป็นส่วนตัวนี้ใช้กับผู้ใช้บริการของเราทุกคน เราปฏิบัติตามนโยบายความเป็นส่วนตัวนี้ตามกฎหมายที่บังคับใช้ในสถานที่ที่เราดำเนินงานและประมวลผลข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมนั้นอยู่ภายใต้ขอบเขตของนโยบายความเป็นส่วนตัวนี้ โปรดทราบว่าเว็บไซต์และ/หรือแอปพลิเคชันของเราอาจมีลิงก์ไปยังเว็บไซต์อื่นที่ไม่ใช่ของเรา และเราไม่ได้ควบคุมเว็บไซต์เหล่านั้น ดังนั้นเราจึงไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของเว็บไซต์เหล่านั้น เราขอแนะนำให้คุณระมัดระวังเมื่อคุณออกจากเว็บไซต์หรือแอปพลิเคชันของเรา และอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์อื่น ๆ ที่อาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณ
ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล
ในบางสถานการณ์ เราจะเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณ และทำหน้าที่เป็น “ผู้ควบคุมข้อมูล” ของข้อมูลส่วนบุคคลที่ระบุตัวตนได้ (PII) ที่คุณให้ไว้กับเรา ดังนั้น เราจึงมีหน้าที่รับผิดชอบในการตัดสินใจว่าทำไมและอย่างไรจึงควรประมวลผลข้อมูลส่วนบุคคล
นอกจากนี้ เรายังเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณ และทำหน้าที่เป็น “ผู้ประมวลผลข้อมูล” ของข้อมูลส่วนบุคคลที่ระบุตัวตนได้ (PII) ที่คุณให้ไว้กับเรา ดังนั้น เราจึงมีหน้าที่รับผิดชอบในการประมวลผล (หรือดำเนินการใดๆ กับข้อมูล ไม่ว่าจะเป็นแบบอัตโนมัติหรือด้วยตนเอง เช่น การเก็บรวบรวม บันทึก จัดระเบียบ จัดโครงสร้าง จัดเก็บ ใช้ ลบ หรืออื่นๆ) ข้อมูลส่วนบุคคลในนามของผู้ควบคุมข้อมูล
การควบคุมร่วม
ในบางกรณี เราอาจทำหน้าที่เป็นผู้ควบคุมข้อมูลร่วมกับบุคคลอื่นในการประมวลผลข้อมูลส่วนบุคคลของคุณ ซึ่งหมายความว่าเราจะร่วมกันกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของคุณ
เมื่อเราทำหน้าที่เป็นผู้ควบคุมข้อมูลร่วม เราจะทำข้อตกลงการควบคุมข้อมูลร่วมกับฝ่ายอื่นๆ ที่เกี่ยวข้อง โดยระบุถึงความรับผิดชอบของแต่ละฝ่ายในการปฏิบัติตามกฎหมายและข้อบังคับเกี่ยวกับการคุ้มครองข้อมูล
หน้าที่ความรับผิดชอบของเราในฐานะผู้ควบคุมร่วม ได้แก่ (แต่ไม่จำกัดเพียงเท่านี้):
- เพื่อให้มั่นใจว่าสิทธิของคุณในฐานะเจ้าของข้อมูลได้รับการเคารพและปฏิบัติตามอย่างครบถ้วนตามกฎหมายและข้อบังคับเกี่ยวกับการคุ้มครองข้อมูลที่เกี่ยวข้อง
- การให้ข้อมูลที่โปร่งใสเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ รวมถึงวัตถุประสงค์ในการประมวลผลและพื้นฐานทางกฎหมายสำหรับการประมวลผล
- การนำมาตรการทางเทคนิคและการจัดการที่เหมาะสมมาใช้เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณมีความปลอดภัยและเป็นความลับ
ข้อมูลที่เราเก็บรวบรวม
ข้อมูลส่วนบุคคล
เราอาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับคุณ เช่น:
- ชื่อ
- ข้อมูลติดต่อ (ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่)
- ข้อมูลประจำตัว (บัตรประจำตัวประชาชนที่ออกโดยรัฐบาล หมายเลขหนังสือเดินทาง ฯลฯ)
ข้อมูลที่รวบรวมโดยอัตโนมัติ
เราอาจเก็บรวบรวมข้อมูลบางอย่างโดยอัตโนมัติเมื่อคุณเยี่ยมชมเว็บไซต์ของเราหรือใช้บริการของเรา เช่น ที่อยู่ IP ของคุณ ประเภทของเบราว์เซอร์ และข้อมูลการใช้งาน
ข้อมูลจากแหล่งข้อมูลอื่น
เราอาจได้รับข้อมูลส่วนบุคคลเกี่ยวกับคุณจากแหล่งข้อมูลอื่นเพื่อเสริมข้อมูลที่เราได้รวบรวมไว้แล้ว ซึ่งอาจรวมถึงข้อมูลที่เปิดเผยต่อสาธารณะหรือข้อมูลที่ได้รับจากบุคคลที่สาม เราอาจรวมข้อมูลนี้เข้ากับข้อมูลที่เรามีอยู่แล้ว เราจะจัดการข้อมูลนี้ตามนโยบายความเป็นส่วนตัวนี้และวัตถุประสงค์ที่ระบุไว้เมื่อมีการเก็บรวบรวมข้อมูล เราจะแจ้งให้คุณทราบหากมีการเปลี่ยนแปลงที่สำคัญใดๆ เกี่ยวกับวิธีการที่เราตั้งใจจะใช้ข้อมูลนี้ โปรดทราบว่าเราไม่รับผิดชอบต่อความถูกต้องของข้อมูลที่ได้รับจากบุคคลที่สามหรือผลที่ตามมาใดๆ ที่เกิดจากการใช้ข้อมูลดังกล่าว
ยินยอม
เมื่อความยินยอมเป็นฐานทางกฎหมายที่ใช้บังคับสำหรับการประมวลผลข้อมูลส่วนบุคคล เราจะขอความยินยอมผ่านการกระทำที่ชัดเจนและยืนยันก่อนการประมวลผลข้อมูลส่วนบุคคล ความยินยอมต้องเป็นไปโดยสมัครใจ มีความเฉพาะเจาะจง ได้รับข้อมูลอย่างครบถ้วน และไม่คลุมเครือ เราไม่ถือว่าท่านยินยอมให้เราใช้ข้อมูลของท่านต่อไปเพียงเพราะท่านใช้บริการของเราอย่างต่อเนื่อง ในกรณีที่กฎหมายที่เกี่ยวข้องกำหนดให้ต้องได้รับความยินยอมโดยชัดแจ้ง ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยติดต่อเราผ่านช่องทางที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ หรือโดยใช้เครื่องมือจัดการความยินยอมที่มีให้ และการถอนความยินยอมจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม
เราพยายามอย่างเต็มที่เพื่อให้มั่นใจว่าแนวปฏิบัติด้านความเป็นส่วนตัวของเรามีความโปร่งใสและเข้าใจง่าย การใช้บริการของเราแสดงว่าคุณได้อ่านและเข้าใจนโยบายความเป็นส่วนตัวนี้แล้ว
หากท่านไม่เห็นด้วยกับข้อกำหนดใดๆ ในนโยบายนี้ โปรดงดเว้นการใช้บริการของเรา
ข้อมูลส่วนบุคคลประเภทพิเศษ
เราอาจประมวลผลข้อมูลประเภทพิเศษต่อไปนี้ (หรือที่เรียกว่าข้อมูลที่ละเอียดอ่อน) ในส่วนหนึ่งของกิจกรรมการประมวลผลข้อมูลของเรา:
- เชื้อชาติหรือชาติพันธุ์
- ความคิดเห็นทางการเมือง
- ความเชื่อทางศาสนาหรือปรัชญา
- การเป็นสมาชิกสหภาพแรงงาน
- ข้อมูลทางพันธุกรรม
- ข้อมูลไบโอเมตริก
- ข้อมูลที่เกี่ยวข้องกับสุขภาพ
- ข้อมูลเกี่ยวกับชีวิตทางเพศหรือรสนิยมทางเพศ
ถ้า SCS Global Services เนื่องจากเราเป็นทั้งผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล เมื่อคุณให้ข้อมูลส่วนบุคคลประเภทพิเศษเหล่านี้แก่เรา เราจะขอความยินยอมอย่างชัดแจ้งจากคุณสำหรับการประมวลผลข้อมูลดังกล่าว ความยินยอมนี้จะถูกขอแยกต่างหากและจะแสดงให้คุณเห็นอย่างชัดเจน ณ จุดที่เก็บรวบรวมข้อมูล คุณมีสิทธิ์ที่จะเพิกถอนความยินยอมของคุณได้ตลอดเวลาโดยติดต่อเราตามรายละเอียดที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้
เมื่อไร SCS Global Services เนื่องจากเราทำหน้าที่เป็นเพียงผู้ประมวลผลข้อมูล เราจึงจำเป็นต้องได้รับความยินยอมอย่างชัดแจ้งจากผู้ควบคุมข้อมูลเพื่อประมวลผลข้อมูลประเภทพิเศษที่ระบุไว้ข้างต้น หากมีข้อสงสัยเกี่ยวกับการได้รับและการรักษาความยินยอม หรือข้อสงสัยใดๆ เกี่ยวกับวิธีการเพิกถอนความยินยอม โปรดติดต่อผู้ควบคุมข้อมูลที่เกี่ยวข้อง
นอกเหนือจากการได้รับความยินยอมโดยชัดแจ้งแล้ว เราอาจประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษได้เมื่อมีหลักเกณฑ์ทางกฎหมายอย่างใดอย่างหนึ่งดังต่อไปนี้:
- การประมวลผลข้อมูลมีความจำเป็นเพื่อวัตถุประสงค์ในการปฏิบัติตามพันธะหน้าที่และใช้สิทธิเฉพาะของผู้ควบคุมข้อมูลหรือของเจ้าของข้อมูลในด้านกฎหมายแรงงาน ประกันสังคม และการคุ้มครองทางสังคม
- การประมวลผลข้อมูลเป็นสิ่งจำเป็นเพื่อปกป้องผลประโยชน์ที่สำคัญของเจ้าของข้อมูลหรือของบุคคลธรรมดาอื่น ในกรณีที่เจ้าของข้อมูลไม่สามารถให้ความยินยอมได้ทั้งทางร่างกายหรือทางกฎหมาย
- การประมวลผลข้อมูลดำเนินการในระหว่างการดำเนินกิจกรรมที่ชอบด้วยกฎหมาย โดยมีมาตรการคุ้มครองที่เหมาะสม โดยมูลนิธิ สมาคม หรือองค์กรไม่แสวงหาผลกำไรอื่นใดที่มีจุดมุ่งหมายทางการเมือง ปรัชญา ศาสนา หรือสหภาพแรงงาน และโดยมีเงื่อนไขว่าการประมวลผลข้อมูลนั้นเกี่ยวข้องเฉพาะกับสมาชิกหรืออดีตสมาชิกขององค์กร หรือบุคคลที่มีการติดต่อกับองค์กรเป็นประจำในเรื่องที่เกี่ยวข้องกับวัตถุประสงค์ขององค์กร และข้อมูลส่วนบุคคลจะไม่ถูกเปิดเผยออกนอกองค์กรโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล
- การประมวลผลข้อมูลเกี่ยวข้องกับข้อมูลส่วนบุคคลที่เจ้าของข้อมูลเปิดเผยต่อสาธารณะอย่างชัดเจน
- การประมวลผลข้อมูลเป็นสิ่งจำเป็นสำหรับการจัดตั้ง การใช้ หรือการปกป้องสิทธิเรียกร้องทางกฎหมาย หรือเมื่อใดก็ตามที่ศาลทำหน้าที่ในฐานะตุลาการ
- การประมวลผลข้อมูลนั้นมีความจำเป็นด้วยเหตุผลด้านผลประโยชน์สาธารณะที่สำคัญ โดยอาศัยกฎหมายของสหภาพยุโรปหรือกฎหมายของรัฐสมาชิก ซึ่งจะต้องมีความเหมาะสมกับเป้าหมายที่ต้องการบรรลุ เคารพสาระสำคัญของสิทธิในการคุ้มครองข้อมูล และจัดให้มีมาตรการที่เหมาะสมและเฉพาะเจาะจงเพื่อคุ้มครองสิทธิขั้นพื้นฐานและผลประโยชน์ของเจ้าของข้อมูล
- การประมวลผลข้อมูลเป็นสิ่งจำเป็นเพื่อวัตถุประสงค์ด้านการแพทย์เชิงป้องกันหรืออาชีวอนามัย เพื่อการประเมินความสามารถในการทำงานของพนักงาน การวินิจฉัยโรค การให้บริการด้านสุขภาพหรือการดูแลทางสังคม หรือการรักษา หรือการบริหารจัดการระบบและบริการด้านสุขภาพหรือการดูแลทางสังคมบนพื้นฐานของกฎหมายสหภาพยุโรปหรือกฎหมายของรัฐสมาชิก หรือตามสัญญาที่ทำกับผู้ประกอบวิชาชีพด้านสุขภาพ และอยู่ภายใต้ข้อผูกพันในการรักษาความลับทางวิชาชีพ
- การประมวลผลข้อมูลมีความจำเป็นด้วยเหตุผลด้านผลประโยชน์สาธารณะในสาขาสาธารณสุข เช่น การป้องกันภัยคุกคามร้ายแรงต่อสุขภาพข้ามพรมแดน หรือการรับรองมาตรฐานคุณภาพและความปลอดภัยระดับสูงของการดูแลสุขภาพและผลิตภัณฑ์ยาหรือเครื่องมือแพทย์ โดยอาศัยกฎหมายของสหภาพยุโรปหรือรัฐสมาชิกที่กำหนดมาตรการที่เหมาะสมและเฉพาะเจาะจงเพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูล โดยเฉพาะอย่างยิ่งความลับทางวิชาชีพ
ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการตัดสินลงโทษทางอาญาและความผิดทางอาญา
เราอาจประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการตัดสินลงโทษทางอาญาและความผิดทางอาญาได้เฉพาะภายใต้การควบคุมของหน่วยงานราชการ หรือเมื่อการประมวลผลได้รับอนุญาตตามกฎหมายของสหภาพยุโรปหรือรัฐสมาชิกที่ให้การคุ้มครองสิทธิและเสรีภาพของคุณในฐานะเจ้าของข้อมูลอย่างเหมาะสม ข้อมูลดังกล่าวรวมถึงข้อมูลเกี่ยวกับการตัดสินลงโทษทางอาญาและความผิดทางอาญา รวมถึงความผิดที่ถูกกล่าวหา การยุติคดี (รวมถึงการยกฟ้องและการลงโทษ) และมาตรการรักษาความปลอดภัยที่เกี่ยวข้อง เราจะประมวลผลข้อมูลนี้ก็ต่อเมื่อจำเป็นสำหรับการป้องกันหรือตรวจจับอาชญากรรม หรือการจับกุมหรือดำเนินคดีผู้กระทำผิด โดยที่เราในฐานะผู้ควบคุมข้อมูลหรือผู้ประมวลผลข้อมูลได้รับอนุญาตตามกฎหมายของสหภาพยุโรปหรือรัฐสมาชิก
เราใช้ข้อมูลของคุณอย่างไร
เราเก็บรวบรวมข้อมูลที่คุณให้ไว้เพื่อวัตถุประสงค์ดังต่อไปนี้:
- การให้บริการ: เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อให้คุณได้รับสินค้าหรือบริการที่คุณได้ขอไว้ ซึ่งรวมถึงการดำเนินการชำระเงินของคุณและการให้สิทธิ์เข้าถึงบริการออนไลน์ของเรา การดำเนินการนี้มีความชอบด้วยกฎหมายโดยอาศัยฐานการดำเนินการตามสัญญา เนื่องจากเราจำเป็นต้องประมวลผลข้อมูลของคุณเพื่อปฏิบัติตามข้อผูกพันตามสัญญาที่มีต่อคุณ
- การสื่อสาร: เราอาจใช้ข้อมูลติดต่อของคุณเพื่อสื่อสารกับคุณ ซึ่งรวมถึงการส่งอีเมลธุรกรรม การอัปเดตบริการ และการตอบกลับคำถามหรือคำขอของคุณ เราอาจใช้ข้อมูลติดต่อของคุณเพื่อวัตถุประสงค์ทางการตลาด เช่น การส่งจดหมายข่าวหรือข้อเสนอส่งเสริมการขาย หากคุณได้ให้ความยินยอมหรือหากเรามีผลประโยชน์ที่ชอบด้วยกฎหมายในการดำเนินการดังกล่าว ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลเพื่อการสื่อสารคือผลประโยชน์ที่ชอบด้วยกฎหมาย และเมื่อเกี่ยวข้อง ความยินยอมของคุณหากคุณได้ให้ไว้
- การจัดการบัญชี: เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อจัดการบัญชีของคุณ รวมถึงการตั้งค่าบัญชี การตรวจสอบ และการบำรุงรักษา ซึ่งช่วยให้บัญชีของคุณมีความปลอดภัยและสามารถใช้งานได้บนแพลตฟอร์มของเรา ฐานทางกฎหมายสำหรับการประมวลผลนี้มักเป็นการปฏิบัติตามสัญญาเพื่อรักษาบัญชีของคุณ
- ฝ่ายสนับสนุนลูกค้า: ข้อมูลของคุณช่วยให้เราสามารถให้บริการสนับสนุนลูกค้าเมื่อคุณมีคำถามหรือพบปัญหาเกี่ยวกับผลิตภัณฑ์หรือบริการของเรา ซึ่งอาจรวมถึงการแก้ไขปัญหา การจัดการข้อร้องเรียน และการตอบสนองต่อข้อกังวลของคุณ การประมวลผลนี้อยู่บนพื้นฐานของผลประโยชน์ที่ชอบด้วยกฎหมายในการช่วยเหลือคุณให้ใช้บริการของเราได้อย่างมีประสิทธิภาพ
- การปรับปรุงบริการ: เราวิเคราะห์ข้อมูลของคุณเพื่อทำความเข้าใจว่าบริการของเราถูกใช้อย่างไรและเพื่อทำการปรับปรุง ซึ่งรวมถึงการเพิ่มประสบการณ์ของผู้ใช้ การพัฒนาคุณสมบัติใหม่ และการเพิ่มประสิทธิภาพและความปลอดภัยของผลิตภัณฑ์ของเรา การประมวลผลนี้ยังอยู่บนพื้นฐานของผลประโยชน์ที่ชอบด้วยกฎหมายเพื่อปรับปรุงและรักษาคุณภาพของบริการของเรา
- การปฏิบัติตามกฎหมาย: เราอาจดำเนินการข้อมูลส่วนบุคคลของคุณเพื่อให้เป็นไปตามข้อผูกพันทางกฎหมายของเรา เช่น การรายงานภาษี การตอบสนองต่อคำขอทางกฎหมาย หรือการช่วยเหลือหน่วยงานบังคับใช้กฎหมายเมื่อกฎหมายกำหนด การดำเนินการนี้มีความจำเป็นเพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย
- ข้อผูกพันตามสัญญา: หากคุณเป็นลูกค้าหรือคู่ค้าทางธุรกิจของเรา เราอาจใช้ข้อมูลส่วนบุคคลของคุณเพื่อปฏิบัติตามข้อผูกพันตามสัญญาของเรา ซึ่งรวมถึงการจัดการสัญญา การออกใบแจ้งหนี้ และการให้การสนับสนุนตามที่ตกลงไว้ในความสัมพันธ์ทางธุรกิจของเรา ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลนี้คือการปฏิบัติตามสัญญา
- การป้องกันการฉ้อโกงและความปลอดภัย: เราใช้ข้อมูลของคุณเพื่อป้องกันการฉ้อโกง การเข้าถึงโดยไม่ได้รับอนุญาต และความเสี่ยงด้านความปลอดภัยอื่น ๆ ซึ่งอาจรวมถึงการตรวจสอบกิจกรรมของบัญชีและการดำเนินมาตรการรักษาความปลอดภัย ฐานทางกฎหมายสำหรับการประมวลผลนี้คือผลประโยชน์ที่ชอบด้วยกฎหมายเพื่อให้มั่นใจในความปลอดภัยและความสมบูรณ์ของบริการของเรา
- ข้อมูลที่รวบรวมและทำให้ไม่ระบุตัวตน: เราอาจรวบรวมและทำให้ข้อมูลของคุณไม่ระบุตัวตนเพื่อสร้างรายงานทางสถิติหรือการวิจัย ซึ่งไม่สามารถระบุตัวตนของคุณได้ ข้อมูลนี้อาจถูกนำไปใช้เพื่อการวิเคราะห์ทางธุรกิจ การตลาด และการแบ่งปันกับพันธมิตรหรือลูกค้า ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลที่รวบรวมและทำให้ไม่ระบุตัวตนคือผลประโยชน์ที่ชอบด้วยกฎหมาย และข้อมูลนี้ไม่ถือเป็นข้อมูลส่วนบุคคลอีกต่อไป
- วัตถุประสงค์อื่น ๆ: นอกเหนือจากวัตถุประสงค์ที่ระบุไว้ข้างต้น เราอาจใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่น ๆ ที่ชอบด้วยกฎหมาย ตราบใดที่วัตถุประสงค์เหล่านั้นสอดคล้องกับเหตุผลเดิมที่ข้อมูลของคุณถูกเก็บรวบรวมไว้ สำหรับวัตถุประสงค์อื่น ๆ เหล่านี้ เราจะอาศัยประโยชน์โดยชอบด้วยกฎหมายหรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายที่เกี่ยวข้องกำหนดไว้
การแบ่งปันข้อมูล
เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สาม เว้นแต่จะได้รับอนุญาตอย่างชัดแจ้ง โปรดทราบว่าเมื่อข้อมูลส่วนบุคคลของคุณถูกเปิดเผยให้แก่บุคคลที่สามที่ได้รับอนุญาต ข้อมูลที่บุคคลที่สามได้รับนั้นจะอยู่ภายใต้การควบคุมของบริษัทนั้น และดังนั้นจึงอยู่ภายใต้นโยบายความเป็นส่วนตัวของบริษัทนั้น
เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่ผู้รับข้อมูลในหมวดหมู่ต่อไปนี้:
- ผู้ให้บริการ: เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับผู้ให้บริการภายนอกที่ช่วยเหลือเราในการจัดส่งสินค้าและบริการของเรา ผู้ให้บริการเหล่านี้รวมถึงผู้รับเหมาช่วงที่ดำเนินการกิจกรรมบางส่วนที่คุณได้ทำสัญญากับเราให้ดำเนินการ ผู้ให้บริการโฮสต์ข้อมูล ผู้ประมวลผลการชำระเงิน บริษัทขนส่งและจัดส่ง เครื่องมือบริหารความสัมพันธ์กับลูกค้า และผู้ให้บริการทางการเงินและสวัสดิการภายนอก รวมถึงผู้ตรวจสอบของผู้ให้บริการเหล่านั้น เราจะแบ่งปันข้อมูลที่จำเป็นเท่านั้นเพื่อดำเนินการตามภารกิจเฉพาะของพวกเขา และจะมีสัญญาหรือข้อตกลงที่ชัดเจนเพื่อให้มั่นใจว่าพวกเขาจะประมวลผลข้อมูลของคุณอย่างปลอดภัย พื้นฐานทางกฎหมายในการแบ่งปันข้อมูลกับผู้ให้บริการโดยทั่วไปคือความจำเป็นในการปฏิบัติตามสัญญา หรือในบางกรณี ผลประโยชน์ที่ชอบด้วยกฎหมาย โดยมีเงื่อนไขว่าผลประโยชน์ดังกล่าวจะไม่ถูกกระทบกระเทือนโดยสิทธิในการคุ้มครองข้อมูลของคุณ
- คู่ค้าทางธุรกิจและบริษัทในเครือ: ในบางกรณี เราอาจแบ่งปันข้อมูลส่วนบุคคลกับคู่ค้าทางธุรกิจและบริษัทในเครือของเรา แต่เพียงเมื่อจำเป็นเพื่อการปฏิบัติตามสัญญา การให้บริการ หรือเป็นส่วนหนึ่งของผลประโยชน์ทางธุรกิจที่ชอบด้วยกฎหมาย ตัวอย่างเช่น เราอาจแบ่งปันข้อมูลกับผู้รับเหมาช่วงหรือผู้ตรวจสอบสัญญา หรือองค์กรพันธมิตรที่มีส่วนร่วมในกิจกรรมหรือบริการที่มีตราสินค้าแบบร่วม การแบ่งปันข้อมูลกับพันธมิตรทางธุรกิจและบริษัทในเครืออาจจำเป็นสำหรับการปฏิบัติตามสัญญาหรือตามผลประโยชน์ที่ชอบด้วยกฎหมาย โดยเฉพาะอย่างยิ่งเมื่อความร่วมมือเหล่านี้มีความสำคัญต่อการให้บริการแบบบูรณาการหรือร่วมตราสินค้า
- หน่วยงานทางกฎหมาย: เราอาจจำเป็นต้องแบ่งปันข้อมูลส่วนบุคคลกับหน่วยงานทางกฎหมาย หน่วยงานกำกับดูแล หรือหน่วยงานบังคับใช้กฎหมายเมื่อจำเป็นเพื่อปฏิบัติตามข้อผูกพันทางกฎหมายหรือตอบสนองต่อคำขอข้อมูลที่ถูกต้องตามกฎหมายตามที่กฎหมายอนุญาต ฐานทางกฎหมายสำหรับการแบ่งปันกับหน่วยงานทางกฎหมายคือความจำเป็นในการปฏิบัติตามข้อผูกพันทางกฎหมาย
- การควบรวมกิจการหรือการเข้าซื้อกิจการ: ในกรณีที่มีการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายทั้งหมดหรือบางส่วนของธุรกิจของเรา การแบ่งปันข้อมูลส่วนบุคคลกับหน่วยงานหรือบุคคลที่เกี่ยวข้องในการทำธุรกรรมอาจอยู่บนพื้นฐานของผลประโยชน์ที่ชอบด้วยกฎหมาย เนื่องจากเป็นสิ่งจำเป็นสำหรับผลประโยชน์ที่ชอบด้วยกฎหมายที่เราหรือหน่วยงานที่เข้าซื้อกิจการต้องการ เราจะรับรองว่าข้อมูลของคุณยังคงได้รับการปกป้องและใช้ตามนโยบายความเป็นส่วนตัวนี้
- ข้อมูลที่สามารถเข้าถึงได้สาธารณะ: เราอาจแบ่งปันข้อมูลส่วนบุคคลที่สามารถเข้าถึงได้สาธารณะ เช่น ข้อมูลจากเอกสารสาธารณะหรือแหล่งข้อมูลออนไลน์ อย่างไรก็ตาม เราจะดำเนินการเช่นนี้เพียงเมื่อข้อมูลดังกล่าวมีความเกี่ยวข้องกับวัตถุประสงค์ที่ข้อมูลของคุณถูกเก็บรวบรวมและใช้ไว้ การแบ่งปันข้อมูลส่วนบุคคลที่สามารถเข้าถึงได้สาธารณะมักมีพื้นฐานมาจากประโยชน์ที่ชอบด้วยกฎหมาย เนื่องจากเป็นประโยชน์ที่ชอบด้วยกฎหมายของธุรกิจเราในการใช้ข้อมูลที่สามารถเข้าถึงได้สาธารณะเพื่อวัตถุประสงค์ที่เกี่ยวข้อง
- ด้วยความยินยอมของคุณ: เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามหากคุณได้ให้ความยินยอมอย่างชัดเจนสำหรับการแบ่งปันดังกล่าว เราจะขอความยินยอมจากคุณเสมอ ก่อนที่จะแบ่งปันข้อมูลของคุณเพื่อวัตถุประสงค์เฉพาะ หากคุณได้ให้ความยินยอมอย่างชัดเจนในการแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามเฉพาะราย พื้นฐานทางกฎหมายสำหรับการแบ่งปันคือความยินยอมของคุณ
- ผลประโยชน์ทางธุรกิจที่ชอบด้วยกฎหมายอื่น ๆ: ในบางกรณี เราอาจแบ่งปันข้อมูลส่วนบุคคลกับบุคคลภายนอกเพื่อผลประโยชน์ทางธุรกิจที่ชอบด้วยกฎหมาย การแบ่งปันข้อมูลส่วนบุคคลนี้อาจอยู่บนพื้นฐานของผลประโยชน์ที่ชอบด้วยกฎหมาย เราจะดำเนินการแบ่งปันข้อมูลดังกล่าวโดยสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องและเคารพสิทธิของท่านเสมอ
การถ่ายโอนข้อมูล
ในฐานะองค์กรระดับโลก เราอาจโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศนอกสหภาพยุโรป (EU) หรือเขตเศรษฐกิจยุโรป (EEA) การโอนข้อมูลดังกล่าวอาจมีความจำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ รวมถึงการจัดหาผลิตภัณฑ์หรือบริการที่คุณร้องขอ การติดต่อสื่อสารกับคุณ และการดำเนินงานทางธุรกิจของเราอย่างมีประสิทธิภาพ
เมื่อเราโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศนอกสหภาพยุโรป/เขตเศรษฐกิจยุโรป (EU/EEA) เราจะดำเนินการให้มีการคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างเพียงพอตามที่กฎหมายและข้อบังคับว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกำหนดไว้ การคุ้มครองดังกล่าวรวมถึงกลไกที่ระบุไว้ด้านล่างนี้ ซึ่งจะใช้ตามความเหมาะสมกับการโอนข้อมูลแต่ละกรณี และจะดำเนินการสำหรับการโอนข้อมูลระหว่างประเทศที่เกี่ยวข้อง
ข้อกำหนดสัญญาแบบมาตรฐาน: เราใช้ข้อกำหนดสัญญาแบบมาตรฐานที่ได้รับการอนุมัติโดยคณะกรรมาธิการยุโรปหรือหน่วยงานคุ้มครองข้อมูลที่เกี่ยวข้องอื่น ๆ ตามที่เหมาะสม เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณได้รับการคุ้มครองระหว่างการโอนย้าย ข้อกำหนดดังกล่าวรวมถึงข้อกำหนดสัญญาแบบมาตรฐานของคณะกรรมาธิการยุโรปที่ได้รับการรับรองภายใต้การตัดสินใจของคณะกรรมาธิการ (EU) 2021/914 ซึ่งอาจมีการปรับปรุงหรือแทนที่ในภายหลัง
กฎระเบียบองค์กรที่มีผลผูกพัน (BCRs): ในกรณีที่เกี่ยวข้อง เราอาจอาศัย BCRs ที่ได้รับการรับรองโดยองค์กรของเราเพื่อให้แน่ใจว่าการคุ้มครองข้อมูลส่วนบุคคลที่ถ่ายโอนข้ามพรมแดนภายในกลุ่มองค์กรของเราได้รับการคุ้มครอง
ข้อตกลงการคุ้มครองข้อมูล: เราทำข้อตกลงที่เหมาะสมตามที่จำเป็นกับผู้รับข้อมูลส่วนบุคคลของคุณที่อยู่นอกสหภาพยุโรป/เขตเศรษฐกิจยุโรป โดยกำหนดภาระผูกพันให้พวกเขาคุ้มครองข้อมูลส่วนบุคคลของคุณตามมาตรฐานเดียวกันที่กำหนดในสหภาพยุโรป/เขตเศรษฐกิจยุโรป
กรอบความเป็นส่วนตัวข้อมูล EU–U.S.: ในกรณีที่เกี่ยวข้อง เราอาศัยกรอบความเป็นส่วนตัวข้อมูล EU–U.S. ขยายกรอบความเป็นส่วนตัวข้อมูล EU–U.S. สำหรับสหราชอาณาจักร และ/หรือกรอบความเป็นส่วนตัวข้อมูล Swiss–U.S. สำหรับการถ่ายโอนข้อมูลไปยังองค์กรในสหรัฐอเมริกาที่เข้าร่วมและได้รับการรับรองภายใต้กรอบที่เกี่ยวข้อง
การประเมินผลกระทบจากการโอนข้อมูลและมาตรการเสริม: ในกรณีที่มีกฎหมายที่เกี่ยวข้องกำหนดไว้ เราจะดำเนินการประเมินการโอนข้อมูลระหว่างประเทศและดำเนินมาตรการเสริมทั้งในเชิงสัญญา เชิงเทคนิค และเชิงองค์กรที่ออกแบบมาเพื่อคุ้มครองข้อมูลส่วนบุคคลให้อยู่ในมาตรฐานที่เทียบเคียงได้อย่างมีสาระสำคัญกับที่กฎหมายที่เกี่ยวข้องกำหนด
การโอนข้อมูลระหว่างประเทศจะดำเนินการเฉพาะในกรณีที่มีกลไกการโอนที่ถูกต้องหรือข้อยกเว้นภายใต้กฎหมายที่เกี่ยวข้องเท่านั้น เราจะไม่อาศัยความยินยอมในการโอนข้อมูลระหว่างประเทศ เว้นแต่ความยินยอมจะเป็นฐานทางกฎหมายที่เหมาะสมและสอดคล้องกับข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
หากท่านมีข้อสงสัยหรือข้อกังวลใดๆ เกี่ยวกับการถ่ายโอนข้อมูลส่วนบุคคลของท่านออกนอกสหภาพยุโรป/เขตเศรษฐกิจยุโรป หรือมาตรการคุ้มครองที่เราได้ดำเนินการ โปรดติดต่อเราโดยใช้รายละเอียดการติดต่อที่ระบุไว้ในตอนท้ายของนโยบายความเป็นส่วนตัวนี้
สิทธิของเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูลส่วนบุคคล เราจะมอบสิทธิ์ต่อไปนี้ให้แก่คุณ:
สิทธิ์ในการเข้าถึง
คุณมีสิทธิ์ที่จะขอเข้าถึงข้อมูลส่วนบุคคลของคุณที่เราประมวลผล ซึ่งหมายความว่าคุณสามารถขอให้เราแจ้งข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้เกี่ยวกับคุณและวิธีที่เราใช้ข้อมูลนั้นได้
สิทธิในการแก้ไข
คุณสามารถขอแก้ไขหรือปรับปรุงข้อมูลส่วนบุคคลของคุณได้ หากข้อมูลนั้นไม่ถูกต้องหรือไม่สมบูรณ์ เราจะดำเนินการแก้ไขตามความจำเป็นและแจ้งให้บุคคลที่สามที่เราได้เปิดเผยข้อมูลให้ทราบ
สิทธิในการลบข้อมูล (สิทธิที่จะถูกลืม)
คุณสามารถขอให้ลบข้อมูลส่วนบุคคลของคุณได้ในบางกรณี สิทธิ์นี้ไม่ใช่สิทธิ์เด็ดขาดและสามารถใช้ได้หากข้อมูลนั้นไม่จำเป็นอีกต่อไป คุณถอนความยินยอม หรือการประมวลผลข้อมูลนั้นไม่ชอบด้วยกฎหมาย
สิทธิในการจำกัดการประมวลผล
คุณมีสิทธิ์ที่จะขอจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้สถานการณ์เฉพาะบางประการ ซึ่งหมายความว่าเราจะจำกัดวิธีการใช้ข้อมูลของคุณ แต่จะไม่ลบข้อมูลทั้งหมด สิทธิ์นี้สามารถใช้ได้เมื่อคุณโต้แย้งความถูกต้องของข้อมูล การประมวลผลไม่ชอบด้วยกฎหมาย หรือคุณต้องการข้อมูลเพื่อใช้ในการเรียกร้องทางกฎหมาย
สิทธิในการโอนย้ายข้อมูล
คุณสามารถขอสำเนาข้อมูลส่วนบุคคลของคุณในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และสามารถอ่านได้ด้วยเครื่องคอมพิวเตอร์ หรือคุณสามารถขอให้เราส่งข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลรายอื่นโดยตรง หากเป็นไปได้ทางเทคนิค สิทธิ์นี้ใช้ได้เมื่อการประมวลผลข้อมูลนั้นอยู่บนพื้นฐานของความยินยอมหรือการปฏิบัติตามสัญญา
สิทธิในการคัดค้าน
คุณมีสิทธิ์ที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ รวมถึงการประมวลผลโดยอิงตามผลประโยชน์ที่ชอบด้วยกฎหมายหรือเพื่อวัตถุประสงค์ทางการตลาดโดยตรง เราจะหยุดการประมวลผลข้อมูลของคุณเพื่อวัตถุประสงค์ดังกล่าว เว้นแต่เราจะสามารถแสดงให้เห็นถึงเหตุผลที่ชอบด้วยกฎหมายที่สำคัญซึ่งมีน้ำหนักเหนือกว่าผลประโยชน์ สิทธิ และเสรีภาพของคุณ
การตัดสินใจและการสร้างโปรไฟล์อัตโนมัติ
คุณมีสิทธิ์ที่จะไม่ถูกตัดสินใจโดยอาศัยการประมวลผลอัตโนมัติเพียงอย่างเดียว รวมถึงการสร้างโปรไฟล์ ซึ่งมีผลทางกฎหมายหรือผลกระทบสำคัญต่อคุณ คุณอาจขอให้มีการแทรกแซงจากมนุษย์ในกระบวนการตัดสินใจ เราจะแจ้งให้คุณทราบเมื่อมีการตัดสินใจดังกล่าว ให้โอกาสคุณในการแสดงความคิดเห็น และรับรองว่ามีการแทรกแซงจากมนุษย์อยู่เสมอ
เพิกถอนความยินยอม
หากเราประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยความยินยอมของคุณ คุณมีสิทธิ์ที่จะเพิกถอนความยินยอมนั้นได้ตลอดเวลา การเพิกถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่อาศัยความยินยอมก่อนการเพิกถอน
สิทธิในการยื่นเรื่องร้องเรียน: คุณมีสิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจหากเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของเราละเมิดกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง ในเขตเศรษฐกิจยุโรป คุณสามารถติดต่อหน่วยงานคุ้มครองข้อมูลในประเทศที่คุณพำนัก สถานที่ทำงาน หรือสถานที่ที่มีการละเมิดที่ถูกกล่าวหา ในประเทศแคนาดา คุณสามารถติดต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งแคนาดา หรือหน่วยงานคุ้มครองข้อมูลส่วนบุคคลของจังหวัดที่เกี่ยวข้องได้ ในประเทศบราซิล คุณสามารถติดต่อหน่วยงานคุ้มครองข้อมูลส่วนบุคคลแห่งชาติ (ANPD) ได้
สิทธิเพิ่มเติมภายใต้กฎหมายที่เกี่ยวข้อง: ขึ้นอยู่กับเขตอำนาจศาลของคุณ รวมถึงภายใต้ PIPEDA, LGPD, กฎหมายความเป็นส่วนตัวของรัฐในสหรัฐอเมริกา และกฎหมายความเป็นส่วนตัวอื่นๆ ที่เกี่ยวข้อง คุณอาจมีสิทธิเพิ่มเติม เช่น สิทธิในการรับข้อมูลเกี่ยวกับการแบ่งปันข้อมูล การยืนยันการประมวลผล การทำให้ข้อมูลเป็นนิรนาม การบล็อกหรือการลบข้อมูลที่ไม่จำเป็นหรือเกินความจำเป็น และข้อมูลเกี่ยวกับความเป็นไปได้ในการปฏิเสธการให้ความยินยอมและผลกระทบที่อาจเกิดขึ้นจากการปฏิเสธดังกล่าว
คำขอใดๆ ที่ส่งมาจากเจ้าของข้อมูลจะได้รับการประเมินความถูกต้องก่อนดำเนินการ รวมถึงการยืนยันตัวตนของเจ้าของข้อมูล หากเราทำหน้าที่เป็นเพียงผู้ประมวลผลข้อมูล เราจะมอบหมายให้ผู้ควบคุมข้อมูลดำเนินการตามคำขอใดๆ ที่เกี่ยวข้องกับสิทธิ์การเข้าถึงที่ระบุไว้ข้างต้น และในกรณีดังกล่าว เราจะส่งต่อคำขอทั้งหมดไปยังผู้ควบคุมข้อมูลเมื่อได้รับแล้ว หากมีข้อสงสัยเกี่ยวกับสถานะของคำขอเข้าถึงใดๆ โปรดติดต่อผู้ควบคุมข้อมูลที่เกี่ยวข้อง
ความปลอดภัยของข้อมูล
เราดำเนินการและบำรุงรักษามาตรการป้องกันทางเทคนิคและอิเล็กทรอนิกส์ที่เหมาะสมและสมเหตุสมผล เพื่อปกป้องความปลอดภัยของข้อมูลส่วนบุคคลของคุณจากการสูญหาย การใช้ในทางที่ผิด การเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลง หรือการทำลาย
แม้ว่าเราจะใช้มาตรการรักษาความปลอดภัยเหล่านี้เพื่อปกป้องข้อมูลของคุณ แต่สิ่งสำคัญคือต้องเข้าใจว่าไม่มีแพลตฟอร์มออนไลน์ใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ ดังนั้น เราขอแนะนำให้คุณใช้มาตรการรักษาความปลอดภัยที่จำเป็นและเป็นไปตามแนวทางปฏิบัติที่ดีที่สุด เช่น การใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน และระมัดระวังในการแบ่งปันข้อมูลการเข้าสู่ระบบ
ในกรณีที่เกิดการรั่วไหลของข้อมูลหรือเหตุการณ์ด้านความปลอดภัย เราจะดำเนินการทันทีเพื่อแยกและแก้ไขเหตุการณ์ตามแผนการตอบสนองต่อเหตุการณ์ของเรา แจ้งให้หน่วยงานที่เกี่ยวข้องทราบ และแจ้งให้เจ้าของข้อมูลที่ได้รับผลกระทบทราบตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง
การเก็บรักษาและการทำลายข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เพียงระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่เรารวบรวมข้อมูลนั้นมา รวมถึงเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายหรือตามสัญญาใดๆ
ในการกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลที่เหมาะสม เราจะพิจารณาถึงปริมาณ ลักษณะ และความละเอียดอ่อนของข้อมูลส่วนบุคคล ความเสี่ยงที่อาจเกิดขึ้นจากความเสียหายอันเกิดจากการใช้งานหรือการเปิดเผยข้อมูลส่วนบุคคลของคุณโดยไม่ได้รับอนุญาต วัตถุประสงค์ที่เราประมวลผลข้อมูลส่วนบุคคลของคุณ และว่าเราสามารถบรรลุวัตถุประสงค์เหล่านั้นได้ด้วยวิธีการอื่นหรือไม่ รวมถึงข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
เมื่อครบกำหนดระยะเวลาการเก็บรักษาข้อมูล เราจะลบหรือทำให้ข้อมูลส่วนบุคคลของคุณเป็นนิรนามอย่างปลอดภัยตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
คุกกี้และเทคโนโลยีการติดตาม
เราอาจใช้ "คุกกี้" (หรือเทคโนโลยีการติดตามที่คล้ายกัน) บนเว็บไซต์ของเรา คุกกี้คือไฟล์ข้อความที่เซิร์ฟเวอร์เว็บไซต์ของเราอาจจัดเก็บไว้ในฮาร์ดดิสก์ของคุณเพื่อจัดเก็บการตั้งค่าของคุณ เมื่อคุณเยี่ยมชมเว็บไซต์ของเรา คุณจะได้รับแบนเนอร์หรือป๊อปอัพเกี่ยวกับคุกกี้เพื่อขออนุญาตใช้คุกกี้ที่ไม่จำเป็น คุณมีสิทธิ์ที่จะยอมรับหรือปฏิเสธการใช้คุกกี้เหล่านี้ได้ การให้ความยินยอมของคุณสามารถจัดการและเปลี่ยนแปลงได้ตลอดเวลาผ่านการตั้งค่าอุปกรณ์หรือเบราว์เซอร์ของคุณ ในกรณีที่มีกฎหมายที่เกี่ยวข้องกำหนดไว้ คุกกี้ที่ไม่จำเป็นและเทคโนโลยีที่คล้ายกันจะไม่ถูกใช้จนกว่าคุณจะให้ความยินยอมที่ถูกต้อง
คุกกี้เพียงอย่างเดียวไม่ได้ให้ข้อมูลส่วนบุคคลใดๆ แก่เรา เว้นแต่คุณจะเลือกและยินยอมที่จะให้ข้อมูลนี้แก่เราโดยชัดแจ้ง อย่างไรก็ตาม เมื่อคุณเลือกและยินยอมที่จะให้ข้อมูลส่วนบุคคลแล้ว ข้อมูลนี้อาจถูกเชื่อมโยงกับข้อมูลที่จัดเก็บไว้ในคุกกี้ หากคุณเลือกที่จะปิดการเก็บรวบรวมคุกกี้ผ่านอุปกรณ์หรือเบราว์เซอร์ของคุณ ฟังก์ชันบางอย่างของบริการของเราอาจทำงานไม่ถูกต้องหากไม่มีคุกกี้
เว็บไซต์ของเราอาจมีการใช้คุกกี้และเทคโนโลยีการติดตามจากบุคคลที่สาม เทคโนโลยีเหล่านี้อยู่ภายใต้ข้อกำหนดและแนวปฏิบัติด้านความเป็นส่วนตัวของบุคคลที่สามนั้นๆ เราขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวของบุคคลที่สามเหล่านั้นเพื่อดูข้อมูลเกี่ยวกับวิธีการที่พวกเขาเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณ
เด็ก
เราไม่ได้เก็บรวบรวมข้อมูลใดๆ จากผู้เยาว์โดยเจตนา ในกรณีที่จำเป็นต้องใช้ข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 16 ปีสำหรับการประมวลผลข้อมูล เราจะขออนุญาตจากผู้ปกครองหรือผู้ดูแลที่เหมาะสม หากไม่สามารถขออนุญาตได้ การประมวลผลข้อมูลสำหรับบุคคลนั้นจะถูกยุติลง ในกรณีที่เราพบว่าผู้เยาว์ที่มีอายุต่ำกว่า 16 ปีได้ให้ข้อมูลส่วนบุคคลแก่เรา เราจะพยายามลบข้อมูลนั้นโดยเร็วที่สุด หากคุณมีข้อกังวลเกี่ยวกับเว็บไซต์หรือบริการของเรา ต้องการทราบว่าบุตรหลานของคุณได้เข้าถึงบริการของเราหรือไม่ หรือต้องการลบข้อมูลส่วนบุคคลของบุตรหลานของคุณออกจากเซิร์ฟเวอร์ของเรา โปรดติดต่อเราได้ที่ [email protected]
สิทธิในการคุ้มครองข้อมูลของยุโรป
หากการประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับท่านอยู่ภายใต้กฎหมายคุ้มครองข้อมูลของสหภาพยุโรป (EU) ท่านมีสิทธิบางประการเกี่ยวกับข้อมูลนั้น กรุณาดูรายละเอียดสิทธิของท่านได้ที่หัวข้อ "6. สิทธิของเจ้าของข้อมูล" ข้างต้น ท่านยังมีสิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจตามที่ระบุไว้ในหัวข้อ "สิทธิของเจ้าของข้อมูล" ข้างต้น
นอกจากนี้ การประมวลผลข้อมูลส่วนบุคคลของคุณของเราอยู่บนพื้นฐานทางกฎหมายที่เฉพาะเจาะจงตามที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลของสหภาพยุโรป โปรดดูที่ส่วน "วิธีที่เราใช้ข้อมูลของคุณ" "การแบ่งปันข้อมูล" และ "การโอนข้อมูล" ข้างต้นสำหรับข้อมูลเกี่ยวกับพื้นฐานทางกฎหมายและมาตรการคุ้มครองที่เกี่ยวข้อง
สถานที่จัดเก็บข้อมูลส่วนบุคคล
บริการของเราโฮสต์อยู่ในสหรัฐอเมริกา และข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวมผ่านบริการนี้จะถูกจัดเก็บไว้ในสหรัฐอเมริกา หากคุณกำลังเยี่ยมชมเว็บไซต์ของเราหรือใช้บริการของเรา โปรดทราบว่ากำลังโอนข้อมูลส่วนบุคคลไปยังสหรัฐอเมริกา การโอนข้อมูลดังกล่าวได้รับการคุ้มครองโดยมาตรการรักษาความปลอดภัยที่อธิบายไว้ในส่วน "การโอนข้อมูล" ข้างต้น
การอัปเดตนโยบายความเป็นส่วนตัวนี้
เราทบทวนนโยบายความเป็นส่วนตัวนี้เป็นระยะ และอาจทำการปรับปรุงเพื่อสะท้อนการเปลี่ยนแปลงในแนวทางปฏิบัติของเรา ด้วยเหตุผลทางกฎหมาย หรือเพื่อให้สอดคล้องกับข้อกำหนดทางกฎหมายใหม่ ๆ ในกรณีที่กฎหมายที่เกี่ยวข้องกำหนดให้ต้องทำ เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่สำคัญ และขอความยินยอมสำหรับการประมวลผลข้อมูลใหม่ ๆ ที่ต้องการความยินยอมจากคุณ โปรดตรวจสอบวันที่บังคับใช้ (Effective Date) ด้านบนเพื่อดูรายละเอียดเกี่ยวกับการปรับปรุงนโยบายครั้งล่าสุด
ติดต่อเรา
หากคุณมีคำถาม ข้อกังวล หรือคำขอใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณหรือนโยบายความเป็นส่วนตัวฉบับนี้ โปรดติดต่อเราที่mailto:[email protected] สำหรับคำขอเฉพาะที่เกี่ยวข้องกับสิทธิของคุณในฐานะเจ้าของข้อมูล รวมถึงสิทธิที่ระบุไว้ในส่วน "สิทธิของเจ้าของข้อมูล" ที่กล่าวถึงข้างต้น โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราโดยตรงที่mailto:[email protected]