นโยบายคุ้มครองข้อมูลส่วนบุคคล

1. หลักการและเหตุผล

บริษัท โทรคมนาคมแห่งชาติ จำกัด (มหาชน) ("บริษัท") เป็นนิติบุคคลตามพระราชบัญญัติบริษัทมหาชนจำกัด พ.ศ. 2535 ผู้ดำเนินธุรกิจหลักด้านโทรคมนาคมและธุรกิจดิจิทัล ซึ่งมีความเกี่ยวข้องกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของบุคคลต่าง ๆ

บริษัทให้ความสำคัญกับการปฏิบัติตามกฎหมายจึงตระหนักในความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล (Data Privacy) ซึ่งเป็นสิทธิขั้นพื้นฐานสำคัญในความเป็นส่วนตัว ที่ต้องได้รับความคุ้มครองและปฏิบัติตามกฎหมายและกฎเกณฑ์ที่กำหนดโดยต้องจัดระบบเพื่อควบคุมดูแลอย่างเข้มงวดและรัดกุม เพื่อให้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลปลอดภัย มีเสถียรภาพ และการประมวลผลข้อมูลเป็นไปอย่างโปร่งใส

2. ขอบเขตการใช้

นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ มีวัตถุประสงค์เพื่อแจ้งให้เจ้าของข้อมูลทราบว่า บริษัทปฏิบัติต่อข้อมูลส่วนบุคคลของเจ้าของข้อมูล เช่น การเก็บรวบรวม การใช้ การเปิดเผย รวมถึงสิทธิต่าง ๆ ของเจ้าของข้อมูล เป็นต้น

โดยให้นโยบายฉบับนี้ มีผลใช้บังคับกับทุกกิจกรรมการดำเนินงานของบริษัทที่เกี่ยวข้องกับข้อมูลส่วนบุคคล เป็นต้นว่า ประเภทและรูปแบบของข้อมูลที่จัดเก็บ ช่องทางการจัดเก็บข้อมูล วัตถุประสงค์ของบริษัทในการเก็บรวบรวมข้อมูล การนำข้อมูลส่วนบุคคลไปใช้ การเปิดเผยข้อมูลดังกล่าวให้กับบุคคลอื่น ตลอดจนวิธีการที่บริษัทดำเนินการปกป้องข้อมูลส่วนบุคคลของเจ้าของข้อมูล

3. วัตถุประสงค์

บริษัทมีความมุ่งหมายที่จะคุ้มครองและเคารพต่อสิทธิของเจ้าของข้อมูลส่วนบุคคลตามรัฐธรรมนูญแห่งราชอาณาจักรไทย พ.ศ. 2560 พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่น ๆ ที่เกี่ยวข้อง บริษัทจึงได้จัดทำประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคล สำหรับประกาศให้บุคคลภายนอกได้รับทราบ ซึ่งมีวัตถุประสงค์เพื่ออธิบายถึงข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม วิธีการเก็บรักษา ใช้ โอน เปิดเผย แก้ไข ลบ หรือทำลายข้อมูลส่วนบุคคล และอธิบายถึงสิทธิของเจ้าของข้อมูลส่วนบุคคล ซึ่งเป็นบุคคลที่บริษัทติดต่อด้วย รวมถึงบุคคลที่บริษัทได้รับข้อมูลส่วนบุคคล เช่น ผู้ใช้บริการ ลูกค้ารายบุคคล คู่ค้าทางธุรกิจ ตัวแทนของลูกค้า ตัวแทนของคู่ค้า องค์กรอื่น ๆ ผู้เยี่ยมชมสำนักงานของบริษัทหรือเว็บไซต์ของบริษัทหรือบุคคลอื่น ๆ ที่เกี่ยวข้องกับกิจกรรมต่าง ๆ ของบริษัท (ซึ่งต่อไปนี้จะเรียกว่า "ท่าน")

ทั้งนี้ ประกาศฉบับนี้อาจได้รับการปรับปรุงแก้ไขเมื่อมีการแก้ไขเพิ่มเติมกฎหมายที่เกี่ยวข้อง หรือมีการเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคลของบริษัท บริษัทขอแนะนำให้ท่านอ่านประกาศนี้และตรวจสอบข้อมูลล่าสุดให้เป็นประจำ

4. คำนิยาม

"พระราชบัญญัติ" หมายความว่า พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงที่แก้ไขเพิ่มเติม

"สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล" หมายความว่า สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่จัดตั้งขึ้นตามกฎหมายการคุ้มครองข้อมูลส่วนบุคคล

"คณะกรรมการ" หมายความว่า คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่จัดตั้งขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

"บริษัท" หมายความว่า บริษัท โทรคมนาคมแห่งชาติ จำกัด (มหาชน) และบริษัทในเครือ

"บริษัทในเครือ" หมายความว่า บริษัทจำกัด บริษัทมหาชนจำกัด หรือห้างหุ้นส่วนนิติบุคคลที่บริษัทมีทุนรวมอยู่ด้วยเกินกว่าร้อยละยี่สิบห้า

"ข้อมูลส่วนบุคคล" หมายความว่า ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลผู้นั้นได้ ไม่ว่าโดยทางตรงหรือโดยทางอ้อม ไม่ว่าจะเป็นข้อมูลของผู้ใช้บริการ คู่ค้า หรือของบุคคลใด ๆ โดยเฉพาะอย่างยิ่ง ในการอ้างอิงถึงสิ่งซึ่งสามารถระบุหรือเชื่อมโยงถึงตัวบุคคลได้ เช่น ชื่อ หมายเลขประจำตัว ข้อมูลสถานที่ ตัวบ่งชี้ในอุปกรณ์ หรือระบบคอมพิวเตอร์ หรือปัจจัยหนึ่งหรือหลายปัจจัยที่เกี่ยวข้องกับอัตลักษณ์ทางร่างกาย ทางสรีรวิทยา ทางพันธุกรรม ทางจิต ทางเศรษฐกิจ ทางวัฒนธรรมหรือทางสังคม ซึ่งถูกประมวลผลโดยบริษัท หรือโดยผู้ประมวลผลข้อมูลที่กระทำในนามของบริษัท ทั้งนี้ ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

"ข้อมูลส่วนบุคคลที่ละเอียดอ่อน" หมายความว่า ข้อมูลส่วนบุคคลที่เกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนา ปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการกำหนด

"เจ้าของข้อมูลส่วนบุคคล" หมายความว่า บุคคลธรรมดาที่ถูกระบุตัวตนหรือที่สามารถระบุตัวตนได้ ซึ่งเกี่ยวข้องกับข้อมูลส่วนบุคคล เป็นต้นว่า ลูกค้าหรือผู้ใช้บริการ คู่ค้า ผู้เข้าเยี่ยมชมเว็บไซต์หรือ Mobile Application ของบริษัท รวมถึงบุคคลใดที่มีนิติสัมพันธ์เกี่ยวข้องกับบริษัท เจ้าของข้อมูลไม่รวมถึงผู้เสียชีวิต และ "นิติบุคคล" ที่จัดตั้งขึ้นภายใต้กฎหมาย เช่น บริษัท มูลนิธิ สมาคมหรือองค์กรอื่น ๆ

"เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล" หมายความว่า ผู้ที่ได้รับการแต่งตั้งโดยกรรมการผู้จัดการใหญ่ให้ทำหน้าที่ตามมาตรา 41 และ 42 แห่งพระราชบัญญัติ

"ผู้ควบคุมข้อมูลส่วนบุคคล" หมายความว่า บุคคลหรือนิติบุคคลที่มีอำนาจและหน้าที่ในการตัดสินใจเกี่ยวกับการรวบรวม การใช้หรือการเปิดเผยข้อมูลส่วนบุคคล

"ผู้ประมวลผลข้อมูลส่วนบุคคล" หมายความว่า บุคคลหรือนิติบุคคลที่ประมวลผลข้อมูลส่วนบุคคล ตามคำสั่งที่ได้รับจากหรือในนามของบริษัทที่ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

"ประมวลผล" หมายความว่า กิจกรรมใด ๆ ที่มีการดำเนินการกับข้อมูลส่วนบุคคลไม่ว่าจะด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม เช่น การรวบรวม การบันทึก การจัดเก็บ การเปลี่ยนแปลง การเข้าอ่าน การใช้ การดึงข้อมูล การเปิดเผยโดยการส่ง การแบ่งปัน การทำให้เข้าถึงได้ การจัดเรียงหรือการรวม การจำกัดการเข้าถึง การตั้งเงื่อนไข การส่ง การเผยแพร่ การลบหรือการทำลายโดยวิธีการใด ๆ

"การละเมิดข้อมูลส่วนบุคคล" หมายความว่า การประมวลผลข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาตจากบริษัทหรือโดยไม่ชอบด้วยกฎหมาย

"บุคลากร" หมายความว่า ลูกจ้าง บุคลากรของบริษัท และให้หมายรวมถึงผู้ประมวลผลข้อมูลส่วนบุคคลในนามของบริษัท ลูกจ้าง บุคลากร และผู้รับจ้างของผู้ประมวลผลข้อมูลส่วนบุคคลที่ทำงานให้แก่บริษัท ทั้งนี้ อาจรวมถึงผู้ปฏิบัติงานจากนิติบุคคลภายนอก (Outsource) ในกรณีที่ทำหน้าที่ในนามบริษัท สำหรับการจัดเก็บข้อมูลส่วนบุคคล การฝึกอบรม หรือการประเมินผลการปฏิบัติการ

"บุคคล" หมายความว่า บุคคลธรรมดา

"การเก็บรวบรวม" หมายความว่า การทำให้ได้มาซึ่งข้อมูลส่วนบุคคล

"การประมวลผลข้อมูล" หมายความว่า การดำเนินการใด ๆ ซึ่งกระทำต่อข้อมูลส่วนบุคคล ไม่ว่าจะโดยวิธีการอัตโนมัติหรือไม่ เช่น การเก็บรวบรวมการบันทึกการจัดระบบ การเก็บรักษา การใช้การเปิดเผย การเปลี่ยนแปลง หรือการกระทำอื่นใดซึ่งทำให้เกิดความพร้อมใช้งาน หรือการผสมเข้าด้วยกันการลบ การทำลาย

5. การเก็บรวบรวมข้อมูลส่วนบุคคล

การเก็บรวบรวมข้อมูลส่วนบุคคล จะกระทำภายใต้วัตถุประสงค์และเพียงเท่าที่จำเป็นตามกรอบวัตถุประสงค์หรือเพื่อประโยชน์ที่มีความเกี่ยวข้องโดยตรงกับวัตถุประสงค์ในการเก็บรวบรวม โดยจะแจ้งให้เจ้าของข้อมูลทราบก่อนหรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคล รวมถึงรายละเอียดดังต่อไปนี้

5.1 วัตถุประสงค์ของการเก็บรวบรวม

เพื่อการดำเนินงานตามวัตถุประสงค์ของบริษัทในการให้บริการ ปรับปรุงคุณภาพเครือข่าย การคำนวณและการเรียกเก็บค่าใช้บริการ การศึกษา การวิเคราะห์ข้อมูล เพื่อพัฒนาคุณภาพการให้บริการของบริษัทให้มีประสิทธิภาพยิ่งขึ้นเพื่อประโยชน์ของเจ้าของข้อมูล เพื่อเสนอสิทธิประโยชน์ตามความสนใจของเจ้าของข้อมูล และเพื่อปฏิบัติตามกฎหมาย

หากมีการเปลี่ยนแปลงวัตถุประสงค์ใหม่ บริษัทจะประกาศให้เจ้าของข้อมูลทราบโดยเร็ว

5.2 ข้อมูลส่วนบุคคลที่ทำการเก็บรวบรวมและระยะเวลาในการเก็บรวบรวม

บริษัทจะทำการเก็บข้อมูลเกี่ยวกับบุคคล เช่น ชื่อ สกุล ที่อยู่ วันเดือนปีเกิด เพศ ประวัติการศึกษา หมายเลขโทรศัพท์ อีเมล เลขประจำตัวประชาชน ข้อมูลบัตรเครดิตหรือบัตรเดบิต เลขบัญชีธนาคาร หรือข้อมูลอื่น ๆ ที่เกี่ยวกับการธนาคาร หรือการชำระเงิน หมายเลขไอพี หมายเลขบริการ คุกกี้ MAC Address บัญชีผู้ใช้ ข้อมูลการใช้บริการ พฤติกรรมการใช้บริการ ความพึงพอใจต่อการใช้บริการ บันทึกการติดต่อสื่อสารของเจ้าของข้อมูลกับบริษัท และข้อมูลอื่นใดที่อาจเกิดขึ้นในขณะที่ใช้บริการกับบริษัท

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่จำเป็น เพื่อวัตถุประสงค์ในการประมวลผลข้อมูล และตามกฎหมายที่เกี่ยวข้องเมื่อพ้นระยะเวลาจัดเก็บ หรือทางบริษัทไม่มีสิทธิในการจัดเก็บ หรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลแล้ว บริษัทจะดำเนินการทำลายข้อมูลส่วนบุคคลนั้นด้วยวิธีการที่เหมาะสมและเป็นไปตามกฎหมาย

5.3 กรณีที่เจ้าของข้อมูลต้องให้ข้อมูลส่วนบุคคล เพื่อปฏิบัติตามกฎหมายหรือสัญญา หรือเพื่อเข้าทำสัญญา บริษัทจะแจ้งถึงผลกระทบที่เป็นไปได้จากการไม่ให้ข้อมูลส่วนบุคคลให้เจ้าของข้อมูลทราบด้วย

5.4 บริษัทอาจจะเปิดเผยข้อมูลส่วนบุคคลที่เก็บรวบรวมต่อบุคคลหรือหน่วยงาน เช่น การเปิดเผยข้อมูลตามกฎหมาย ความมั่นคง และการให้บริการ ทั้งนี้ต้องเป็นการเปิดเผยเท่าที่จำเป็นเท่านั้น

6. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมและประมวลผล

ในการดำเนินธุรกิจของบริษัทนั้น บริษัทอาจได้รับข้อมูลส่วนบุคคลเพื่อเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่าน ในฐานะผู้ใช้บริการ ลูกค้า คู่ค้า หรือเมื่อท่านติดต่อกับบุคลากรหรือกับบริษัท ข้อมูลส่วนบุคคลที่บริษัทอาจได้รับเพื่อเก็บรวบรวมและประมวลผลนั้น จะกระทำได้ก็ต่อเมื่อได้รับความยินยอมจากท่าน ผู้แทนโดยชอบธรรม ผู้ใช้อำนาจปกครองตามกฎหมายหรือเป็นไปตามที่พระราชบัญญัติ กฎหมายอื่น หรือประกาศหลักเกณฑ์ของคณะกรรมการกำหนด โดยข้อมูลดังกล่าวมีดังต่อไปนี้

6.1 ข้อมูลทั่วไป

6.1.1 ข้อมูลที่สามารถระบุตัวบุคคลได้ เช่น ชื่อ นามสกุล วันเดือนปีเกิด หมายเลขบัตรประจำตัวประชาชน

6.1.2 ข้อมูลที่อยู่หรือสถานที่สำหรับติดต่อ เช่น ที่อยู่ อีเมล หรือจดหมายอิเล็กทรอนิกส์ และหมายเลขโทรศัพท์

6.1.3 ข้อมูลการทำธุรกรรม เช่น รายละเอียดการชำระเงิน บัญชีธนาคาร รายละเอียดผลิตภัณฑ์ สัญญาหรือข้อตกลง และบริการอื่น ๆ ที่ท่านได้ทำธุรกรรมร่วมกับบริษัท รวมถึงข้อมูลการเข้าถึงเว็บไซต์และบริการอื่น ๆ ของบริษัท

6.1.4 บันทึกการเข้าร่วมประชุม เช่น บันทึกการประชุม และกิจกรรมอื่น ๆ ที่จัดโดยบริษัท หรือในนามของบริษัท

6.1.5 บันทึกความยินยอม เช่น บันทึกความยินยอมใด ๆ ที่ให้ไว้กับบริษัท พร้อมวันที่ เวลา วิธีการยินยอม และข้อมูลอื่น ๆ

6.1.6 ข้อมูลผู้สมัครงาน เช่น ประวัติย่อ ข้อมูลเกี่ยวกับท่าน เช่น ญาติ ชื่อ และหมายเลขโทรศัพท์ของบุคคลอ้างอิง

6.1.7 มุมมองและความคิดเห็นที่ท่านเลือกที่จะส่งถึงบริษัทหรือแสดงความเห็นในรูปแบบสาธารณะที่เกี่ยวข้องกับบริษัท

6.1.8 ข้อมูลการติดตาม เช่น ภาพโทรทัศน์วงจรปิด (CCTV) ภายในอาคารสำนักงานหรือศูนย์บริการลูกค้า การเข้าสู่ระบบและอาคาร และบันทึกการเข้าออก ภาพถ่ายในบัตรเข้าออก และข้อมูลอื่น ๆ ที่เกี่ยวข้องสำหรับการรักษาความปลอดภัยและป้องกันอาชญากรรม

6.2 ข้อมูลบริการและข้อมูลทางเทคนิค

6.2.1 เมื่อท่านใช้บริการของบริษัทหรือทำกิจกรรมร่วมกับบริษัท บริษัทอาจจะบันทึกข้อมูลบางประเภทที่เกี่ยวกับตัวท่านและอุปกรณ์ของท่าน หรืออุปกรณ์รับส่งเสียง หรือข้อมูลปลายทาง ซอฟต์แวร์ที่ท่านใช้ในการเข้าถึงบริการไม่ว่ายี่ห้อใด หมายเลขโทรศัพท์ที่ท่านใช้ในการโทรหรือส่งข้อความ วันที่ เวลา ระยะเวลา ที่อยู่ของท่านในขณะติดต่อสื่อสาร ข้อมูลเกี่ยวกับโปรแกรมคอมพิวเตอร์ที่ท่านใช้ในการเปิดดูเว็บไซต์และการบริการที่ท่านได้รับจากบริษัทหรือเพื่อเข้าสู่ระบบของบริษัท รวมทั้งข้อมูลหมายเลขประจำเครื่อง (IP Address) ของอุปกรณ์หรือเครื่องมือรับส่งข้อมูลปลายทาง เช่น คอมพิวเตอร์ส่วนบุคคล แล็ปท็อป หรือ สมาร์ทโฟน ข้อมูลรุ่นอุปกรณ์ ข้อมูลเครือข่าย รายละเอียดวัน สถานที่ เวลาและวิธีใช้บริการ ตำแหน่งที่ใช้โทรศัพท์ (Cell ID) หรือการประมวลผลโดย Global Positioning System (GPS) อ้างอิงจากบริการหรือข้อเสนอทางตำแหน่งที่ท่านใช้และสถานที่ของท่านบนเครื่องเครือข่ายของบริษัท

6.2.2 เมื่อท่านเข้าชมเว็บไซต์ของบริษัทหรือใช้บริการออนไลน์ใด ๆ บริษัทอาจเก็บรวบรวมข้อมูลในข้อ 6.2.1 และข้อมูลการใช้บริการออนไลน์ เช่น หมายเลขประจำเครื่อง ชนิดของอุปกรณ์รับส่งข้อมูลเกี่ยวกับการตั้งค่า ข้อมูลเครือข่าย รายละเอียดวันเวลาสถานที่ในการใช้บริการ ข้อมูลการเข้าสู่ระบบ ข้อมูลเกี่ยวกับโปรแกรมคอมพิวเตอร์ที่ท่านใช้ในการเปิดดูเว็บไซต์ รุ่นและประเภทของโปรแกรมเสริมที่ใช้กับคอมพิวเตอร์ที่ใช้เปิดดูเว็บไซต์ ระบบปฏิบัติการและแพลตฟอร์ม การดาวน์โหลดและอุปสรรค รวมถึงระยะเวลาพฤติกรรมในการเข้าชมเว็บไซต์

6.2.3 บริษัทสามารถเก็บข้อมูลส่วนบุคคล ในกรณีที่บริษัทเชื่อมโยงบริการดิจิทัลของบริษัทกับบริการของบุคคลภายนอก เช่น Facebook หรือ Twitter เป็นต้น ข้อมูลดังกล่าวหมายรวมถึงข้อมูลที่กล่าวถึงไปแล้วในข้อ 6.2.1 และ 6.2.2 รวมทั้งข้อมูลเกี่ยวกับสถานที่ ข้อมูลจำเป็นที่จะทำให้บริษัทสามารถเชื่อมต่อระบบการลงทะเบียนกับบริการของบุคคลอื่น

6.2.4 ข้อมูลอื่น ๆ ที่บริษัทอาจเก็บรวบรวมจากท่านเพื่อปรับปรุงการบริหารงาน และการให้บริการแก่ท่านได้ดียิ่งขึ้น

6.3 ข้อมูลการตลาด

ข้อมูลการตลาดและการสื่อสาร บริษัทจะส่งข้อมูลเกี่ยวกับผลิตภัณฑ์หรือบริการของบริษัทให้ท่านเป็นครั้งคราวหากท่านมีการสมัครสมาชิกเพื่อรับข้อมูลผ่านจดหมายข่าว อีเมล หรือช่องทางการสื่อสารอื่น ๆ ของบริษัท เช่น ความพึงพอใจของบริการทางการตลาดและช่องทางการสื่อสาร อย่างไรก็ตาม ท่านสามารถเปลี่ยนวิธีการรับข้อมูลหรือยกเลิกบริการดังกล่าวได้ตลอดเวลาโดยแจ้งให้บริษัททราบ

6.4 ข้อมูลส่วนบุคคลที่ละเอียดอ่อน

บริษัทอาจได้รับข้อมูลที่ละเอียดอ่อนเกี่ยวกับท่าน และเมื่อมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนเกี่ยวกับท่าน บริษัทจะดำเนินการอย่างระมัดระวังและเป็นไปตามที่กฎหมายกำหนด ดังต่อไปนี้

6.4.1 บริษัทอาจประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อน ในกรณีที่การประมวลผลมีความจำเป็นสำหรับการกำหนดสิทธิตามกฎหมาย เช่น การดำเนินคดี เป็นต้น หรือการปฏิบัติตามกฎหมาย หรือการปกป้องสิทธิ เช่น เพื่อเตรียมความพร้อมในการต่อสู้คดีในศาลหรือกระบวนการใด ๆ ที่ดำเนินการโดยเจ้าหน้าที่รัฐ

6.4.2 บริษัทอาจประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนเกี่ยวกับท่าน เพื่อป้องกันหรือปราบปรามอันตรายที่จะเกิดขึ้นต่อชีวิตร่างกายของท่าน หรือสุขภาพของบุคคลอื่น ทั้งนี้ ในกรณีที่ท่านไม่มีอำนาจหรือไม่อยู่ในสภาวะที่อาจให้ความยินยอมได้

6.4.3 บริษัทอาจประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนเพื่อวัตถุประสงค์อื่นเฉพาะ ในกรณีที่ท่านให้ความยินยอมกับบริษัทอย่างชัดแจ้งในการประมวลผลดังกล่าว หรือเมื่อข้อมูลส่วนบุคคลที่ละเอียดอ่อนเกี่ยวกับท่านถูกเปิดเผยต่อสาธารณะโดยความยินยอมของท่านแล้วเท่านั้น เช่น ในโซเชียลมีเดีย

6.4.4 บริษัทอาจประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนเมื่อการประมวลผลมีความจำเป็นเพื่อปฏิบัติตามกฎหมายหรือเพื่อวัตถุประสงค์อื่นตามที่กฎหมายกำหนด

7. วิธีการ / แหล่งข้อมูลที่บริษัทใช้ในการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลโดยตรง เมื่อเจ้าของข้อมูลให้ความยินยอมมาอย่างสมัครใจ โดยวิธีการใดวิธีการหนึ่งดังต่อไปนี้

7.1 ทางเว็บไซต์ หรือ Mobile Application ของบริษัท

7.2 เว็บไซต์หรือแอปพลิเคชันอื่น ๆ ที่บริษัทอาจเป็นเจ้าของทั้งในปัจจุบันและอนาคต รวมทั้งบริการออนไลน์ของบริษัท นอกเหนือจากข้างต้นท่านอาจติดต่อกับบริษัทผ่านช่องทางอื่น ๆ ซึ่งท่านอาจให้ข้อมูลส่วนบุคคลของท่านกับบริษัทได้ ดังตัวอย่างต่อไปนี้

7.2.1 การลงทะเบียนข้อมูลส่วนบุคคลของท่านเมื่อมีการเปิดบัญชีลูกค้าใหม่หรือบัญชีคู่ค้าทางธุรกิจของท่านเพื่อรับบริการจากบริษัท

7.2.2 การติดต่อบริษัทผ่านตัวแทนของบริษัทหรือคู่ค้าทางธุรกิจของบริษัทผ่านช่องทางออนไลน์หรือโดยตรง

7.2.3 การสมัครรับโฆษณาหรือข่าวสารการตลาดของบริษัท หรือเข้าร่วมในแคมเปญ การตลาดใด ๆ

7.2.4 การเข้าร่วมกิจกรรมต่าง ๆ ของบริษัท เช่น การถ่ายภาพในระหว่างการสัมมนา หรือเข้ามาในบริเวณที่ทำการบริษัท หรือในกิจกรรมประชาสัมพันธ์อื่น ๆ

7.2.5 การรวบรวมหรือได้รับข้อมูลส่วนบุคคลของท่านที่ท่านเผยแพร่สู่สาธารณะ รวมถึงผ่านโซเชียลมีเดีย

7.2.6 การเยี่ยมชมสำนักงาน พื้นที่ไซต์งานหรือเว็บไซต์ใด ๆ ของบริษัท

7.3 แบบคำขอใช้บริการ หรือขั้นตอนการยื่นคำร้องขอใช้สิทธิต่าง ๆ

7.4 การทำแบบสอบถาม หรือการโต้ตอบทางอีเมล

7.5 ทางข้อความสั้น (SMS)

7.6 ช่องทางการสื่อสารอื่น ๆ ระหว่างเจ้าของข้อมูลกับบริษัทตามแบบวิธีของบริษัท

7.7 บริษัทมีนโยบายคุกกี้ตามที่บริษัทกำหนด

7.8 ข้อมูลส่วนบุคคลที่ทาง บริษัท จัดเก็บบางส่วนอาจมีลักษณะอ่อนไหว โดยจะแจ้งขอความยินยอมโดยชัดแจ้ง เป็นต้นว่า เชื้อชาติ สถานะการสมรส ความเชื่อทางศาสนา ข้อมูลด้านสุขภาพ ประวัติอาชญากรรม ข้อมูลสหภาพแรงงานทางบริษัทจะเก็บรวบรวมข้อมูลเหล่านี้ เมื่อจำเป็นในการปฏิบัติตามกฎหมายและระเบียบ

7.9 กรณีที่เจ้าของข้อมูลให้ข้อมูลส่วนบุคคลของบุคคลอื่นที่เกี่ยวข้อง (เช่น คู่สมรส สมาชิกในครอบครัว หรือเพื่อน) แก่บริษัท ตัวอย่างเช่น อาจระบุเป็นที่อยู่ติดต่อฉุกเฉิน เจ้าของข้อมูลจะต้องรับรองและรับประกันว่า เจ้าของข้อมูลได้รับความยินยอมให้มีการเก็บรวบรวม ใช้และเปิดเผยข้อมูลส่วนบุคคลดังกล่าวตามที่ระบุไว้ในนโยบายนี้

7.10 บริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลภายนอก ในกรณีต่าง ๆ ดังต่อไปนี้

7.10.1 หากท่านเลือกที่จะโต้ตอบกับเนื้อหาหรือโฆษณาของบุคคลที่สามใด ๆ บนเว็บไซต์หรือในแอปพลิเคชัน

7.10.2 บุคคลที่สามที่มอบข้อมูลส่วนบุคคลให้บริษัท เช่น หน่วยงานสินเชื่อ ศาล หรือหน่วยงานของรัฐ เป็นต้น

7.10.3 การสร้างข้อมูลส่วนบุคคลเกี่ยวกับท่าน เช่น บันทึกการสื่อสารระหว่างท่านกับบริษัท รวมถึงการเข้าร่วมกิจกรรมหรือการสัมภาษณ์ ทั้งนี้ บริษัทอาจบันทึกการสนทนาทางโทรศัพท์ การประชุม และการสนทนาอื่น ๆ ที่ท่านสื่อสารกับบริษัทตามที่กฎหมายกำหนด

7.10.4 ในกรณีที่บริษัทได้รับความยินยอมจากท่าน หรือในกรณีที่กฎหมายบังคับหรืออนุญาตให้ทำได้

8. การใช้หรือการเปิดเผยข้อมูลส่วนบุคคล

การใช้หรือการเปิดเผยข้อมูลส่วนบุคคล ให้เป็นไปตามวัตถุประสงค์หรือเป็นการจำเป็นเพื่อประโยชน์ที่มีความเกี่ยวข้องโดยตรงกับวัตถุประสงค์ของการเก็บรวบรวม ทั้งนี้ บุคคล หน่วยงาน ที่บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล โดยจำเป็นต้องส่งข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปยังบุคคล หรือหน่วยงานภายนอกใด ๆ เช่น คณะกรรมการกิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคมแห่งชาติ กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี หรือหน่วยงานด้านความมั่นคงเพื่อปฏิบัติตามกฎหมายเท่าที่จำเป็น

9. การขอความยินยอมจากเจ้าของข้อมูล

บริษัทจะขอความยินยอมจากเจ้าของข้อมูลก่อนหรือในขณะทำการเก็บรวบรวม การใช้ การเปิดเผยข้อมูลส่วนบุคคล เว้นแต่ในกรณีดังนี้

9.1 เพื่อประโยชน์ที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ เพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูล

9.2 เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกายหรือสุขภาพของเจ้าของข้อมูลหรือบุคคลอื่น

9.3 เพื่อปฏิบัติตามสัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของเจ้าของข้อมูลก่อนเข้าทำสัญญานั้น

9.4 เพื่อการปฏิบัติหน้าที่ในการดำเนินการภารกิจเพื่อประโยชน์สาธารณะ หรือได้รับมอบหมายให้ปฏิบัติหน้าที่ในการใช้อำนาจรัฐ

9.5 เพื่อประโยชน์โดยชอบด้วยกฎหมาย ที่ครอบคลุมในกิจการของบริษัท

9.6 เป็นการปฏิบัติตามคำสั่งศาล หรือที่กฎหมายกำหนด เช่น พระราชบัญญัติองค์กรจัดสรรคลื่นความถี่และกำกับการประกอบกิจการวิทยุกระจายเสียง วิทยุโทรทัศน์ และกิจการโทรคมนาคม พระราชบัญญัติการประกอบกิจการโทรคมนาคม พระราชบัญญัติว่าด้วยการกระทำผิดเกี่ยวกับคอมพิวเตอร์ พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน เป็นต้น

9.7 เป็นข้อมูลที่เปิดเผยต่อสาธารณะโดยชอบด้วยกฎหมายแล้ว

10. การประมวลผลข้อมูลส่วนบุคคล

บริษัทจะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยมีฐานทางกฎหมาย ดังต่อไปนี้

10.1 บริษัทจะประมวลผลข้อมูลส่วนบุคคลของท่านโดยชอบด้วยกฎหมาย และจะดำเนินการก็ต่อเมื่อมีการดำเนินการอย่างใดอย่างหนึ่งต่อไปนี้

10.1.1 บริษัทได้รับความยินยอมโดยชัดแจ้งจากท่าน ผู้แทนโดยชอบธรรม ผู้ใช้อำนาจปกครองตามกฎหมาย หรือเป็นไปตามที่กฎหมายกำหนด

10.1.2 บริษัทมีความจำเป็นเพื่อการป้องกันหรือระงับภัยอันตรายต่อชีวิต ร่างกายหรือสุขภาพ

10.1.3 บริษัทมีความจำเป็นเพื่อการปฏิบัติตามสัญญาที่ท่านทำไว้กับบริษัทหรือเพื่อให้บริษัทดำเนินการตามคำขอของท่านก่อนที่จะทำสัญญา

10.1.4 บริษัทมีความจำเป็นที่จะต้องดำเนินการเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายของบริษัท ซึ่งไม่ได้สำคัญน้อยกว่าสิทธิและเสรีภาพขั้นพื้นฐานของท่าน

10.1.5 กรณีอื่นที่กฎหมายหรือประกาศหลักเกณฑ์ที่คณะกรรมการกำหนดให้ทำได้

10.2 เมื่อมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนเกี่ยวกับท่าน บริษัทจะดำเนินการเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายอย่างหนึ่งอย่างใด ดังต่อไปนี้

10.2.1 บริษัทอาจประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อน ในกรณีที่การประมวลผลมีความจำเป็นสำหรับการก่อตั้งสิทธิเรียกร้องตามกฎหมายของบริษัท (เช่น การดำเนินคดี) การปฏิบัติตามกฎหมาย หรือการยกข้อต่อสู้สิทธิเรียกร้องตามกฎหมาย (เช่น เพื่อเตรียมการต่อสู้ในกระบวนการพิจารณาคดีของศาล หรือกระบวนการใด ๆ ที่ดำเนินการโดยเจ้าหน้าที่ของรัฐ)

10.2.2 บริษัทอาจประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนเกี่ยวกับท่านเพื่อป้องกันหรือระงับภัยอันตรายต่อท่านหรือชีวิต ร่างกายหรือสุขภาพของบุคคลอื่น เมื่อท่านหรือบุคคลดังกล่าวไม่สามารถให้ความยินยอมได้

10.2.3 บริษัทอาจประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นเฉพาะในกรณีที่ท่านให้ความยินยอมเป็นการเฉพาะและชัดแจ้งสำหรับการประมวลผลดังกล่าวหรือเมื่อท่านยินยอมให้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนเกี่ยวกับท่านถูกเปิดเผยต่อสาธารณะแล้วเท่านั้น เช่น ในโซเชียลมีเดีย

10.2.4 บริษัทอาจต้องประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนเมื่อต้องปฏิบัติตามกฎหมาย หรือเมื่อบริษัทสามารถทำได้ตามกฎหมาย

หากบริษัทขอความยินยอมเพิ่มเติมจากท่านเป็นการเฉพาะและชัดแจ้ง บริษัทจะให้รายละเอียดข้อมูลที่บริษัทต้องการและเหตุผลเพื่อให้ท่านพิจารณาอย่างรอบคอบว่าท่านประสงค์จะให้ความยินยอมหรือไม่ ท่านควรทราบว่าการให้ความยินยอมของท่านไม่ได้เป็นเงื่อนไขของสัญญาระหว่างท่านกับบริษัท

11. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล

การประมวลผลข้อมูลส่วนบุคคล บริษัทจะดำเนินการเพื่อวัตถุประสงค์ดังต่อไปนี้

11.1 เพื่อการจัดการ การปรับปรุงเว็บไซต์และการบริการเพื่อให้บริการที่เหมาะสมและน่าพอใจ หรือปรับเปลี่ยนการให้บริการให้สอดคล้องกับความต้องการของท่าน การแก้ปัญหาหรือจัดการโครงข่ายโทรคมนาคม

11.2 เพื่อการส่งข่าวสาร โฆษณาและข้อมูลอื่น ๆ ที่เกี่ยวข้องกับผลิตภัณฑ์และบริการของบริษัท และ/หรือคู่ค้า การบริหารความสัมพันธ์ การส่งหนังสือแจ้งค่าใช้บริการ ข้อความเตือนหรือแจ้งการใช้บริการ และการบันทึกการซื้อสินค้าหรือรับบริการ

11.3 เพื่อการดำเนินการตามคำขอของท่านสำหรับลูกค้าและคู่ค้าทางธุรกิจ หรือการลงทะเบียน และการเข้าร่วมกิจกรรมของบริษัท

11.4 เพื่อการถ่ายโอนข้อมูลใด ๆ ในกรณีของการโอนธุรกิจหรือตามสัญญา

11.5 เพื่อตรวจสอบการประพฤติมิชอบหรือการฉ้อโกง และเพื่อมาตรการรักษาความปลอดภัยหรือป้องกันโครงข่ายโทรคมนาคมให้ปลอดภัย ป้องกันการฉ้อโกง การกระทำความผิดหรือการละเมิดข้อตกลง

11.6 เพื่อการเปิดเผยข้อมูลใด ๆ ที่เกี่ยวข้องกับกระบวนการทางกฎหมาย หรือคำสั่งศาลหรือหน่วยงานใด ๆ ภายใต้กฎหมาย

11.7 เพื่อปกป้องสิทธิทางกฎหมายของบริษัทและผู้ที่เกี่ยวข้อง

11.8 เพื่อจัดทำสถิติในการขายหรือการให้บริการ การจราจรทางเครือข่ายและตำแหน่ง และการตรวจสอบเครดิตเพื่อประเมินคำขอใช้บริการหรือการเข้าทำงานกับบริษัท

11.9 เพื่อบริหารจัดการการให้บริการ เช่น การจัดเก็บค่าเชื่อมต่อโครงข่ายโทรคมนาคม หรือค่าบริการการโรมมิ่ง หรือการตรวจสอบภายในหรืออื่น ๆ การทวงหนี้ การจัดทำกิจกรรมทางการตลาด หรือการจับรางวัล

11.10 เพื่อเปิดเผยให้แก่ผู้ให้บริการเนื้อหา (Content Provider) ทั้งในและต่างประเทศ เพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายอื่น ๆ และประกาศหลักเกณฑ์ของคณะกรรมการกำหนด

อย่างไรก็ตาม บริษัทอาจประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับท่านโดยไม่จำเป็นต้องได้รับความยินยอมอย่างชัดแจ้งจากท่านเมื่อมีความจำเป็นเพื่อการปฏิบัติตามสัญญาที่ท่านทำไว้กับบริษัท ทั้งนี้เป็นไปเพื่อให้บริษัทดำเนินการตามคำขอของท่านก่อนทำสัญญา หรือเพื่อให้บริษัทดำเนินการเพื่อผลประโยชน์ที่ถูกต้องตามกฎหมายของบริษัท ซึ่งไม่ได้สำคัญน้อยไปกว่าสิทธิขั้นพื้นฐานของท่าน หรือเพื่อปฏิบัติตามกฎหมาย หรือเพื่อประโยชน์สาธารณะอื่น ๆ

ทั้งนี้ การประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เหล่านี้ บริษัทอาจมีความจำเป็นที่จะต้องใช้ข้อมูลที่เกี่ยวข้องกับการระบุตัวตน เช่น ชื่อ หมายเลขบัตรประจำตัวประชาชน ที่อยู่ รูปถ่ายในสำเนาบัตรประจำตัวประชาชน ที่อยู่ในสำเนาทะเบียนบ้าน บัญชีธนาคาร สำเนาสมุดคู่ฝาก รวมถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อนเกี่ยวกับตัวท่าน เป็นต้น หากบริษัทไม่ได้รับข้อมูลส่วนบุคคลข้างต้น บริษัทอาจไม่สามารถระบุตัวท่านได้ และบริษัทอาจไม่สามารถดำเนินการในเรื่องดังกล่าวก่อนที่จะทำสัญญา หรือบริษัทอาจไม่สามารถทำสัญญากับท่านได้ นอกจากนี้ บริษัทอาจไม่สามารถปฏิบัติตามสัญญาที่บริษัทได้ทำไว้กับท่านได้อีกด้วย

สำหรับการใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาดนั้น บริษัทจะใช้เพื่อปรับปรุงบริการให้เหมาะสมกับท่านมากขึ้น ทั้งนี้ ท่านมีสิทธิไม่ยินยอมให้บริษัทใช้ข้อมูลส่วนบุคคลเพื่อดำเนินการได้ แต่ในกรณีดังกล่าวท่านอาจสูญเสียโอกาสในการรับบริการที่ดีขึ้นจากบริษัท

12. การเปิดเผย / แบ่งปัน / ถ่ายโอนข้อมูลส่วนบุคคลภายในประเทศ

บริษัทอาจมีความสัมพันธ์ทางธุรกิจกับผู้ให้บริการรายอื่น บริษัทจึงจำเป็นต้องเปิดเผย / แบ่งปัน / ถ่ายโอนข้อมูลส่วนบุคคลหรือข้อมูลส่วนบุคคลที่ละเอียดอ่อนที่บริษัทเก็บรวบรวมเกี่ยวกับตัวท่านให้แก่ผู้อื่น เพื่อปฏิบัติตามวัตถุประสงค์ของบริษัท โดยอาศัยวิธีการ / แหล่งที่มาของข้อมูลในรายการอย่างหนึ่งอย่างใดในข้อ 7 การประมวลผลตามกฎหมายในข้อ 10 และเพื่อวัตถุประสงค์ในข้อ 11 ให้แก่บุคคลดังต่อไปนี้

12.1 บริษัทในเครือ หรือบริษัทร่วมทุน ซึ่งบริษัทเข้าไปร่วมทุนหรือมีหุ้นรวมอยู่ด้วย โดยบริษัทจะแบ่งปันข้อมูลดังกล่าวเพื่อวัตถุประสงค์ในการสื่อสารผลิตภัณฑ์และบริการของกลุ่มบริษัทในเครือหรือบริษัทร่วมทุน การดำเนินการตามคำขอของท่านเพื่อใช้ผลิตภัณฑ์และบริการของบริษัท หรือการเข้าร่วมกิจกรรมของบริษัท การถ่ายโอนข้อมูลใด ๆ ในกรณีของการโอนธุรกิจ การสอบสวนการประพฤติมิชอบหรือการฉ้อโกง และมาตรการรักษาความปลอดภัย การเปิดเผยข้อมูลใด ๆ ที่เกี่ยวข้องกับกระบวนการทางกฎหมายหรือคำสั่งศาล หรือหน่วยงานใด ๆ ภายใต้กฎหมาย การปกป้องสิทธิทางกฎหมายของกลุ่มบริษัทในเครือและบุคคลที่เกี่ยวข้อง รวมถึงวัตถุประสงค์ที่ชอบด้วยกฎหมายอื่น ๆ

12.2 ผู้ให้บริการด้านวิชาชีพ เช่น นักกฎหมาย นักบัญชีหรือผู้ตรวจสอบบัญชีที่มีหน้าที่ตามสัญญาในการรักษาความลับของบริษัท

12.3 ผู้ประมวลผลที่เป็นบุคคลที่สาม เช่น การให้บริการคลาวด์ บริการโฮสต์ข้อมูล และบริการระบบเทคโนโลยีสารสนเทศ บริษัทอาจให้บุคคลภายนอกให้บริการแก่ท่าน หรือให้บุคคลใดประมวลผลข้อมูลส่วนบุคคลของท่านในการประกอบธุรกิจปกติของบริษัทเพื่อวัตถุประสงค์ในข้อ 11

12.4 บุคคลที่สามที่เกี่ยวข้องที่บริษัททำธุรกรรมด้วย หรือคู่ค้าในกรณีที่บริษัทขายหรือโอนธุรกิจ หรือสินทรัพย์ของบริษัททั้งหมดหรือส่วนหนึ่งส่วนใด รวมถึงในกรณีของการปรับโครงสร้าง การเลิกกิจการหรือการชำระบัญชี

12.5 บุคคลที่สามที่เกี่ยวข้องซึ่งเป็นผู้ให้บริการ ผลิตภัณฑ์ด้านเว็บไซต์หรือแอปพลิเคชันของบริษัท โดยการใช้ปลั๊กอินหรือเนื้อหาโฆษณาของบุคคลที่สาม อย่างไรก็ดี หากท่านเลือกที่จะเข้าชมเว็บไซต์โฆษณา ปลั๊กอินหรือเนื้อหาดังกล่าว ข้อมูลส่วนบุคคลของท่านจะถูกประมวลผลโดยบุคคลที่สาม ดังนั้นบริษัทขอแนะนำให้ท่านศึกษาประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคลของบุคคลที่สามอย่างละเอียดถี่ถ้วนก่อนที่จะโต้ตอบหรือดำเนินการกับบุคคลที่สามดังกล่าวต่อไป

ทั้งนี้ บริษัทจะตรวจสอบว่าองค์กรที่บริษัทอาจเปิดเผย / แบ่งปัน / หรือถ่ายโอนข้อมูลส่วนบุคคลเกี่ยวกับท่านนั้น มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่พระราชบัญญัติและประกาศหลักเกณฑ์ที่คณะกรรมการกำหนดหรือไม่

13. การเปิดเผย / แบ่งปัน / ถ่ายโอนข้อมูลส่วนบุคคลระหว่างประเทศ

การดำเนินธุรกิจของบริษัทและการดำเนินการเพื่อให้เป็นไปตามวัตถุประสงค์ที่ระบุไว้ในข้อ 11 และ 12 บริษัทอาจเปิดเผย / แบ่งปัน / ถ่ายโอนข้อมูลส่วนบุคคลเกี่ยวกับท่านให้กับบุคคลต่าง ๆ ในประเทศอื่น ๆ ในกรณีได้ดำเนินการตามวิธีการ / แหล่งที่มาของข้อมูลที่ถูกต้องตามที่ระบุในข้อ 7 และการประมวลผลตามกฎหมายในข้อ 10 หากผู้รับข้อมูลส่วนบุคคลมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามพระราชบัญญัติ หรือประกาศหลักเกณฑ์ที่คณะกรรมการกำหนด บริษัทอาจเปิดเผย / แบ่งปัน / ถ่ายโอนข้อมูลส่วนบุคคลได้ ทั้งนี้ในกรณีที่ผู้รับข้อมูลส่วนบุคคลในต่างประเทศไม่มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ บริษัทอาจดำเนินการได้ในเฉพาะกรณีดังต่อไปนี้

13.1 การเปิดเผย / แบ่งปัน / ถ่ายโอนข้อมูลส่วนบุคคล เฉพาะที่มีความจำเป็นเพื่อปฏิบัติหน้าที่ตามกฎหมาย

13.2 บริษัทได้รับความยินยอมอย่างชัดแจ้งจากท่าน ผู้แทนโดยชอบธรรม ผู้ใช้อำนาจปกครองตามกฎหมายหรือเป็นไปตามที่กฎหมายกำหนด ในการเปิดเผย / แบ่งปัน / ถ่ายโอนข้อมูลส่วนบุคคล โดยท่านได้รับแจ้งอย่างครบถ้วนถึงรายละเอียดของมาตรการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอของประเทศอื่นนั้นแล้ว

13.3 บริษัทมีความจำเป็นเพื่อวัตถุประสงค์ในการทำสัญญาหรือดำเนินการตามคำขอของท่านก่อนที่จะทำสัญญา

13.4 บริษัทมีความจำเป็นสำหรับการทำสัญญาระหว่างบริษัทกับบุคคลหรือนิติบุคคลอื่นเพื่อผลประโยชน์ของท่าน

13.5 บริษัทมีความจำเป็นเพื่อการป้องกันหรือระงับภัยอันตรายต่อชีวิต ร่างกายหรือสุขภาพ และผลประโยชน์สาธารณะอื่น ๆ

13.6 บริษัทมีความจำเป็นเพื่อการดำเนินกิจกรรมที่เกี่ยวข้องกับผลประโยชน์สาธารณะที่สำคัญ หรือเรื่องอื่น ๆ ตามที่กฎหมายกำหนด

14. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะรวบรวมข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่บริษัทรวบรวมไว้ รวมถึงเพื่อให้เป็นไปตามข้อกำหนดทางกฎหมาย ทั้งนี้ ในการกำหนดระยะเวลาการเก็บรักษาที่เหมาะสมสำหรับข้อมูลส่วนบุคคลนั้น บริษัทจะพิจารณาจำนวน ลักษณะ และความละเอียดอ่อนของข้อมูลส่วนบุคคล ความเสี่ยงที่อาจเกิดขึ้นจากการใช้งานหรือการเปิดเผยข้อมูลส่วนบุคคลของท่าน วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลว่าบริษัทจะสามารถบรรลุวัตถุประสงค์เหล่านั้นด้วยวิธีการอื่นที่มีความเสี่ยงน้อยกว่าการเก็บรักษาข้อมูลส่วนบุคคลไว้ต่อไปหรือไม่ รวมถึงบริษัทจะพิจารณาถึงข้อกำหนดทางกฎหมายที่ทำให้บริษัทอาจต้องเก็บรักษาข้อมูลส่วนบุคคลไว้ต่อไป เพื่อกำหนด ใช้ หรือปกป้องสิทธิทางกฎหมาย

15. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติ บริษัทได้กำหนดรายละเอียดเพื่อเป็นการคุ้มครองสิทธิตามกฎหมายของท่าน ดังนี้

15.1 สิทธิในการเข้าถึง

ท่านมีสิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่บริษัทมีเกี่ยวกับตัวท่าน หรือท่านอาจขอให้บริษัทเปิดเผยแหล่งที่มาของบริษัทที่ได้รับข้อมูลของท่านซึ่งท่านไม่ได้ให้ความยินยอม บริษัทจะไม่สามารถให้การเข้าถึงดังกล่าวแก่ท่านได้ หากต้องห้ามโดยกฎหมายหรือคำสั่งศาล และหากการเข้าถึงดังกล่าวจะทำให้สิทธิและเสรีภาพของบุคคลอื่นลดลง

15.2 สิทธิในการโอนย้ายข้อมูล

ท่านมีสิทธิที่จะขอให้บริษัทถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคล/องค์กรอื่น หรือขอดูข้อมูลส่วนบุคคลที่บริษัทถ่ายโอนไปยังบุคคล/องค์กรอื่น เว้นแต่จะดำเนินการไม่ได้ด้วยเหตุผลทางเทคนิค

15.3 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน ทั้งนี้ บริษัทเคารพสิทธิของท่าน และบริษัทจะประเมินคำขอเป็นรายกรณีตามข้อกำหนดทางกฎหมาย

15.4 สิทธิในการลบ

ท่านมีสิทธิที่จะขอให้บริษัทลบหรือทำลายข้อมูลส่วนบุคคลของท่านในกรณีต่อไปนี้

15.4.1 ข้อมูลส่วนบุคคลนั้นไม่มีความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยอีกต่อไป

15.4.2 ท่านได้ถอนความยินยอมของท่านที่ให้มีการเก็บรวบรวม ใช้หรือเปิดเผยแล้ว

15.4.3 ท่านได้คัดค้านการเก็บรวบรวม การใช้หรือการเปิดเผยข้อมูลส่วนบุคคล และบริษัทไม่มีเหตุผลที่จะปฏิเสธคำขอดังกล่าว

15.4.4 เมื่อข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้หรือเปิดเผยอย่างผิดกฎหมายภายใต้พระราชบัญญัติ

15.4.5 กรณีอื่น ๆ ตามที่กฎหมายกำหนด ทั้งนี้ บริษัทเคารพสิทธิของท่านและบริษัทจะลบข้อมูลส่วนบุคคลของท่าน เว้นแต่บริษัทจะเห็นว่าจำเป็นที่จะต้องเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวไว้

15.5 สิทธิในการระงับการประมวลผลข้อมูลส่วนบุคคล

ท่านมีสิทธิที่จะขอให้บริษัทระงับการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณี ดังต่อไปนี้

15.5.1 อยู่ภายใต้กระบวนการตรวจสอบที่รอการตรวจสอบว่าข้อมูลส่วนบุคคลนั้นถูกต้อง เป็นปัจจุบันและครบถ้วนหรือไม่

15.5.2 เป็นข้อมูลส่วนบุคคลที่ควรถูกลบหรือทำลาย เนื่องจากไม่เป็นไปตามกฎหมายและท่านขอจำกัดการใช้งานแทน

15.5.3 ข้อมูลส่วนบุคคลไม่จำเป็นต้องเก็บรักษาตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยอีกต่อไปตามวัตถุประสงค์ แต่ท่านยังมีความจำเป็นที่จะต้องเก็บรักษาเพื่อวัตถุประสงค์ในการใช้สิทธิเรียกร้องทางกฎหมายหรือการปกป้องสิทธิในการเรียกร้องทางกฎหมาย

15.5.4 บริษัทกำลังพิจารณาคำขอของท่านซึ่งคัดค้านการประมวลผลข้อมูลส่วนบุคคล

15.6 สิทธิในการถอนความยินยอม

ท่านสามารถถอนความยินยอมเมื่อใดก็ได้ เว้นแต่จะเป็นการขัดต่อประกาศของบริษัทหลังจากความยินยอมถูกถอนแล้ว บริษัทจะหยุดการประมวลผลข้อมูลส่วนบุคคลเว้นแต่จะมีฐานทางกฎหมายอื่น ๆ ที่บริษัทสามารถประมวลผลข้อมูลส่วนบุคคลได้

15.7 สิทธิในการแก้ไข

ท่านมีสิทธิในการแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องเพื่อให้ถูกต้องเป็นปัจจุบัน ครบถ้วนและไม่ทำให้เกิดความเข้าใจผิดในระหว่างที่ท่านยังคงใช้บริการ หรือมีความสัมพันธ์ในทางธุรกิจอย่างใดอย่างหนึ่งกับบริษัท หากข้อมูลส่วนบุคคลที่ท่านให้ไว้มีการเปลี่ยนแปลง ท่านต้องแจ้งให้บริษัททราบถึงการเปลี่ยนแปลงหรือแก้ไขข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้ เพื่อให้ข้อมูลส่วนบุคคลของท่านถูกต้อง และเป็นปัจจุบัน หากข้อมูลส่วนบุคคลของท่านไม่ถูกต้อง บริษัทจะไม่รับผิดชอบต่อความสูญเสียหรือความเสียหายที่อาจเกิดขึ้นอันเป็นผลมาจากการไม่แจ้งการเปลี่ยนแปลง หรือแก้ไขข้อมูลส่วนบุคคลของท่านต่อบริษัทให้ถูกต้อง อย่างไรก็ตาม ในกรณีที่บริษัทปฏิเสธคำขอของท่าน บริษัทจะบันทึกการปฏิเสธดังกล่าวพร้อมระบุเหตุผล

15.8 สิทธิในการยื่นเรื่องร้องเรียน

ท่านจะมีสิทธิร้องเรียนในกรณีที่บริษัท ผู้ประมวลผลข้อมูลส่วนบุคคล รวมถึงบุคลากรของบริษัท ไม่ปฏิบัติตามพระราชบัญญัติ หรือประกาศอื่น ๆ ตามที่คณะกรรมการกำหนด นอกจากนี้ท่านยังมีสิทธิยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือคณะกรรมการผู้เชี่ยวชาญที่ได้รับการแต่งตั้งตามกฎหมาย หรือสำนักงานคณะกรรมการกิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคม ได้อีกทางหนึ่งด้วย

ในกรณีที่ท่านได้ให้ข้อมูลส่วนบุคคลแก่บริษัทก่อนที่พระราชบัญญัติจะใช้บังคับ บริษัทจะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์เดิมของบริษัทต่อไป ท่านอาจขอให้บริษัทหยุดประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวกับท่านได้ โดยผ่านการติดต่อกับบริษัทตามรายละเอียดที่ให้ไว้ บริษัทจะตรวจสอบคำขอของท่านเป็นรายกรณี ทั้งนี้ บริษัทขอแจ้งให้ท่านทราบว่า การถอนความยินยอมของท่านอาจส่งผลกระทบต่อบริการที่บริษัทจัดให้ เช่น การให้ข้อมูลเกี่ยวกับผลิตภัณฑ์หรือบริการของบริษัท เป็นต้น ทั้งนี้ หากต้องการใช้สิทธิของเจ้าของข้อมูลใด ๆ ของท่าน โปรดติดต่อบริษัทตามที่อยู่ที่ระบุไว้ในข้อ 16 ของประกาศฉบับนี้

ทั้งนี้ เป็นไปตามที่กฎหมายที่เกี่ยวกับข้อมูลส่วนบุคคลกำหนด เว้นแต่เป็นการขัดหรือแย้งกับบทบัญญัติแห่งกฎหมาย การกระทบต่อความมั่นคงแห่งราชอาณาจักร กระทบต่อเศรษฐกิจและการพาณิชย์ของประเทศ มีผลต่อการสืบสวนสอบสวนของพนักงานเจ้าหน้าที่ตามกฎหมาย หรือการพิจารณาพิพากษาคดีของศาล หรือกระทบต่อสิทธิเสรีภาพของบุคคลอื่น โดยเจ้าของข้อมูลสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ได้ที่ตามช่องทางที่บริษัทกำหนด ทั้งนี้ เจ้าของข้อมูลไม่จำเป็นต้องเสียค่าใช้จ่ายใด ๆ ในการดำเนินตามสิทธิข้างต้น โดยบริษัทจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องภายใน 30 วันนับแต่วันที่ได้รับคำร้องขอดังกล่าว

16. การบันทึกคำขอ / การปฏิเสธของบริษัท

เมื่อมีการร้องขอในการใช้สิทธิตามกฎหมาย บริษัทจะรับทราบว่าได้รับคำขอและยืนยันว่าบริษัทกำลังตรวจสอบคำขอ และจะตอบกลับภายในกรอบเวลาตามกฎหมาย โดยบริษัทจะประเมินข้อกำหนดทางกฎหมายของการประมวลผลและผลกระทบที่อาจเกิดขึ้นกับท่าน ทั้งนี้ คำขอแต่ละครั้งจะได้รับการพิจารณา เกี่ยวกับข้อเท็จจริงประกอบกับสถานการณ์และข้อกฎหมายในขณะนั้น

ในกรณีที่มีการร้องขอสำเนาข้อมูลส่วนบุคคลของท่าน บริษัทจะส่งสำเนาที่ร้องขอให้ท่านภายใน 30 วัน หลังจากได้รับคำขอของท่านอย่างครบถ้วนแล้ว เว้นแต่บริษัทจะมีเหตุผลที่จะปฏิเสธคำขอของท่าน หรือบริษัทได้ขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนและสิทธิของท่านซึ่งเป็นส่วนหนึ่งของมาตรการรักษาความปลอดภัยของบริษัท หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านโปรดติดต่อบริษัท

17. คุณภาพของข้อมูลส่วนบุคคล

บริษัทจะดำเนินการให้คุณภาพของข้อมูลส่วนบุคคลที่เก็บรวบรวมนั้นให้ถูกต้อง เป็นปัจจุบัน ตามที่เจ้าของข้อมูลแจ้งและไม่ก่อให้เกิดความเข้าใจผิด

18. ความปลอดภัยของข้อมูลส่วนบุคคล

บริษัทขอรับรองว่าข้อมูลส่วนบุคคลทั้งหมดที่ถูกเก็บรวบรวมและประมวลผลนั้น จะถูกเก็บไว้และประมวลผลอย่างปลอดภัยและอย่างเคร่งครัดด้วยมาตรฐานความปลอดภัยที่เหมาะสม บริษัทจะดำเนินการจัดทำและ/หรือ เลือกใช้ระบบการจัดเก็บข้อมูลและการประมวลผลข้อมูลส่วนบุคคลด้วยกลไกและเทคนิคที่เหมาะสมตามมาตรการความมั่นคงปลอดภัยของบริษัทและตามกฎหมาย รวมทั้งจำกัดการเข้าถึงข้อมูลส่วนบุคคลของท่านจากบุคลากรของบริษัท เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้ บริษัทจะทำการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไป เพื่อให้มีประสิทธิภาพในการรักษาความปลอดภัยอย่างเหมาะสม หากท่านมีเหตุผลที่เชื่อได้ว่าข้อมูลส่วนบุคคลของท่านถูกละเมิด หรือหากท่านมีคำถามใด ๆ เกี่ยวกับประกาศนโยบายนี้ ขอให้ท่านได้โปรดติดต่อบริษัท

เพื่อประโยชน์ในการรักษาความลับ ความถูกต้องครบถ้วน และความพร้อมใช้ของข้อมูลส่วนบุคคลบริษัท ได้มีมาตรการดังนี้

18.1 จัดให้มีมาตรการการยืนยันตัวตน (Authentication) กำหนดสิทธิ (Authorization) และการบันทึกกิจกรรม (Accounting) ในการเข้าถึง การใช้ การเปิดเผย การประมวลผลข้อมูลส่วนบุคคลตามมาตรการรักษาความมั่นคงปลอดภัยด้านสารสนเทศของ บริษัท อย่างเคร่งครัด

18.2 ในกรณีที่บริษัทส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ รวมถึงการนำข้อมูลส่วนบุคคลไปเก็บบนฐานข้อมูลในระบบอื่นใด ซึ่งผู้ให้บริการรับโอนข้อมูลหรือบริการเก็บข้อมูลอยู่ต่างประเทศนั้น ต้องมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือเทียบเท่ามาตรการตามนโยบายนี้ เว้นแต่เป็นไปตามกฎหมายหรือได้รับความยินยอมจากเจ้าของข้อมูล

18.3 ในกรณีที่มีการฝ่าฝืนมาตรการการรักษาความมั่นคงปลอดภัยของบริษัท จนเป็นเหตุให้มีการละเมิดข้อมูลส่วนบุคคล หรือข้อมูลส่วนบุคคลรั่วไหลสู่สาธารณะ บริษัทจะดำเนินการแจ้งเจ้าของข้อมูลให้ทราบโดยเร็ว รวมทั้งแจ้งแผนการเยียวยาความเสียหายจากการละเมิดหรือรั่วไหลของข้อมูลส่วนบุคคลสู่สาธารณะ ในกรณีที่เกิดจากความบกพร่องของบริษัทที่ส่งผลต่อสิทธิ และเสรีภาพของเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัท จะไม่รับผิดชอบในกรณีความเสียหายใด ๆ อันเกิดจากการใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม รวมถึงการละเลย หรือเพิกเฉยการออกจากระบบ (Log out) ที่เจ้าของข้อมูลได้เข้าใช้งาน โดยการกระทำของเจ้าของข้อมูลหรือบุคคลอื่นซึ่งได้รับความยินยอมจากเจ้าของข้อมูล

18.4 บริษัทมีการดำเนินการสอบทาน และประเมินประสิทธิภาพของระบบคอมพิวเตอร์ เพื่อทำการรักษาข้อมูลส่วนบุคคลให้มีประสิทธิภาพ

19. คุกกี้

บริษัทอาจวางคุกกี้ไว้บนเว็บเบราเซอร์ของท่าน อุปกรณ์ของท่าน หรืออ่านคุกกี้ที่มีอยู่บนอุปกรณ์ของท่านอยู่แล้ว เพื่อพัฒนาประสบการณ์ของท่านในการเข้าเยี่ยมชมเว็บไซต์ของบริษัท ทั้งนี้ เมื่อท่านได้เข้าเยี่ยมชมเว็บไซต์ของบริษัทหรือทำการตรวจสอบข้อความ บริษัทจะดำเนินการโดยขอความยินยอมจากท่านก่อน

อย่างไรก็ตาม ท่านอาจเลือกที่จะปิดการใช้งานคุกกี้ข้างต้นขณะที่เยี่ยมชมเว็บไซต์ของบริษัทได้ แต่การปิดใช้งานคุกกี้ใด ๆ อาจส่งผลกระทบต่อประสบการณ์ของท่านในเว็บไซต์ของบริษัท หากท่านใช้อุปกรณ์ต่าง ๆ ในการเข้าถึงเว็บไซต์ของบริษัท บริษัทขอแนะนำให้ท่านตรวจสอบให้แน่ใจว่าแต่ละเบราเซอร์ของแต่ละอุปกรณ์นั้นถูกตั้งค่าคุกกี้ตามที่ท่านต้องการ ทั้งนี้ ท่านสามารถศึกษารายละเอียดเพิ่มเติมเรื่อง "นโยบายการใช้คุกกี้" ของบริษัทได้

20. นโยบายคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์อื่น

นโยบายฉบับนี้ ใช้เฉพาะสำหรับการให้บริการของบริษัทและการใช้งาน เว็บไซต์ และ Mobile Application ของบริษัทเท่านั้น หากเจ้าของข้อมูลได้เยี่ยมชมเว็บไซต์ หรือเข้าใช้ Mobile Application อื่น (แม้จะผ่านช่องทางในเว็บไซต์ หรือ Mobile Application ของบริษัทก็ตาม) เจ้าของข้อมูลจะต้องศึกษาและปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลที่ปรากฏในเว็บไซต์หรือ Mobile Application นั้น ๆ แยกต่างหากจากของบริษัท

เว็บไซต์ของบริษัทอาจถูกเปลี่ยนเส้นทางไปยังเว็บไซต์อื่น ๆ เพื่ออำนวยความสะดวกให้ท่านเมื่อท่านเยี่ยมชมเว็บไซต์อื่น ๆ เว็บไซต์เหล่านี้อาจรวบรวมข้อมูลส่วนบุคคลของท่าน บริษัทจะไม่รับผิดชอบต่อการประมวลผลข้อมูลส่วนบุคคลของท่านโดยเว็บไซต์อื่นหรือบุคคลดังกล่าว ท่านควรตรวจสอบมาตรฐานการคุ้มครองความเป็นส่วนตัวของเว็บไซต์เหล่านี้อย่างรอบคอบก่อนที่ท่านจะใช้บริการบนเว็บไซต์เหล่านั้น

21. ความรับผิดชอบของบุคคล

บริษัท กำหนดให้พนักงานหรือหน่วยงานที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ต้องให้ความสำคัญและรับผิดชอบในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้อย่างเคร่งครัด โดยมีสายงานที่เกี่ยวข้อง ซึ่งทำหน้าที่กำกับดูแลภาพรวมตามนโยบายให้เป็นไปอย่างมีประสิทธิผล

22. การทบทวนนโยบาย

บริษัท จะทำการทบทวนนโยบายนี้ เพื่อให้สอดคล้องกับแนวปฏิบัติและกฎหมาย ข้อบังคับที่เกี่ยวข้อง หรือในกรณีที่กฎหมายที่เกี่ยวข้องดังกล่าวมีการเปลี่ยนแปลงแก้ไข ทั้งนี้ หากมีการเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ บริษัทจะแจ้งให้เจ้าของข้อมูลทราบด้วยการ Update ข้อมูลลงในเว็บไซต์ของบริษัทโดยเร็ว

23. ติดต่อบริษัท

หากท่านมีความคิดเห็น คำแนะนำ คำถามหรือต้องการร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัทผ่านช่องทาง ดังนี้

(1) เว็บไซต์ของบริษัท www.ntplc.co.th เมนู “รับเรื่องร้องเรียน”

(2) โทร 1800 010 206 (ไม่คิดค่าบริการ) วันจันทร์ถึงวันศุกร์ เวลา 08.30 – 16.30 น. (เว้นวันหยุดราชการ)

(3) จดหมาย ส่ง บริษัท โทรคมนาคมแห่งชาติ จำกัด (มหาชน) ศูนย์ป้องกันและปราบปรามการทุจริต ส่วนรับเรื่องร้องเรียน เลขที่ 99 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210

(4) จดหมายอิเล็กทรอนิกส์ dataprivacy@nt.ntplc.co.th

(5) ด้วยตนเองที่ สำนักงานใหญ่ของบริษัท หรือศูนย์บริการลูกค้าของบริษัททุกแห่ง วันจันทร์ถึงวันศุกร์ เวลา 08.30 - 16.30 น. (เว้นวันหยุดราชการ)

ดูเพิ่มเติม: เงื่อนไขการใช้บริการ