ปรับปรุงล่าสุดเมื่อ พฤษภาคม 2565
บริษัท แอ็คมี่ อินเตอร์เนชั่นแนล (ประเทศไทย) จำกัด ต่อจากนี้ เรียกว่า “บริษัทฯ” ตระหนักถึงความสำคัญและหน้าที่ภายใต้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 โดยให้ความสำคัญในการเคารพสิทธิความเป็นส่วนตัว และมุ่งมั่นเป็นอย่างยิ่งที่จะคุ้มครองข้อมูลส่วนบุคคลของทุกท่านให้มีความปลอดภัย นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ให้ใช้กับข้อมูลส่วนบุคคลของลูกค้าหรือผู้รับบริการต่างๆ ของบริษัทฯ เพื่อแจ้งและอธิบายให้ทราบว่า บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านอย่างไร มีมาตรการในการรักษาปกป้องข้อมูลของท่านอย่างไร รวมถึงสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล โดยมีรายละเอียดดังต่อไปนี้
- นโยบายนี้มีผลบังคับใช้กับใครบ้าง
นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ทำขึ้นเพื่อใช้กับเจ้าของข้อมูลส่วนบุคคลซึ่งใช้บริการ ทำธุรกรรม หรือร่วมกิจกรรมใดๆ กับบริษัทฯ โดยครอบคลุมผลิตภัณฑ์และบริการของบริษัท ได้แก่ เว็บไซต์ โซเชียลมีเดีย Facebook Line OA และช่องทางอื่นๆ ในอนาคต โดยมีหลักเกณฑ์ กลไก มาตรการกำกับดูแล และการบริหารจัดการข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 เราอาจแก้ไขเปลี่ยนแปลงนโยบายนี้เป็นครั้งคราว โดยท่านสามารถทราบข้อกำหนดและเงื่อนไขนโยบายที่มีการแก้ไขเปลี่ยนแปลงนี้ได้ผ่านทางเว็บไซต์ของเรา นโยบายนี้แก้ไขล่าสุดและมีผลบังคับใช้ตั้งแต่วันที่ 30 พฤษภาคม 2565
- ข้อมูลส่วนบุคคล หมายถึง
2.1 ข้อมูลส่วนบุคคล (Personal Data) หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม ชื่อ นามสกุล ตำแหน่ง หมายเลขโทรศัพท์ ที่อยู่ อีเมล หมายเลขบัตรประจำตัวประชาชน เป็นต้น
2.2 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายกำหนดเป็นการเฉพาะ เช่น เชื้อชาติ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนา หรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ (Biometric) หรือข้อมูลอื่นใดในทำนองเดียวกันที่กฎหมายกำหนด ซึ่งบริษัทฯ ต้องดำเนินการด้วยความระมัดระวังเป็นพิเศษ โดยบริษัทฯ จะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหว ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือในกรณีที่บริษัทฯ มีความจำเป็นต้องดำเนินการตามที่กฎหมายอนุญาต
กรณีบริษัทฯ ได้รับสำเนาบัตรประจำตัวประชาชนของลูกค้า หรือบริษัทฯ นำข้อมูลของลูกค้าออกจากบัตรประจำตัวประชาชนด้วยวิธีการทางอิเล็กทรอนิกส์ เพื่อวัตถุประสงค์ในการพิสูจน์ตัวตนของลูกค้าที่ใช้ผลิตภัณฑ์หรือบริการ และ/หรือทำธุรกรรมใดๆ กับบริษัทฯ ข้อมูลที่ได้รับจะมีข้อมูลศาสนาด้วย ซึ่งถือว่าเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) บริษัทฯ ไม่มีนโยบายจัดเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวจากลูกค้า ยกเว้นในกรณีที่บริษัทฯ ได้รับความยินยอมจากลูกค้า ทั้งนี้บริษัทฯ จะกำหนดวิธีการจัดการตามแนวทางปฏิบัติ และเป็นไปตามที่กฎหมายอนุญาต
- 3. ข้อมูลส่วนบุคคลที่บริษัทฯเก็บรวบรวม
บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลที่ท่านได้ระบุให้ไว้ โดยมีวัตถุประสงค์ขอบเขตและใช้วิธีการที่ชอบด้วยกฎหมาย ข้อมูลส่วนบุคคลทั้งหมดต้องถูกให้ความยินยอมจากเจ้าของข้อมูลส่วนบุคคลนั้นแล้ว โดยในการเก็บนั้นจะทำเพียงเท่าที่จำเป็นแก่การดำเนินงานภายใต้วัตถุประสงค์ของบริษัทฯ ทั้งนี้บริษัทฯจะดำเนินการให้เจ้าของข้อมูลรับรู้ให้ความยินยอมทางอิเล็กทรอนิกส์ หรือตามแบบวิธีการของบริษัทฯ และอาจมีการเก็บข้อมูลเพิ่มหลังจากที่ท่านได้มีการทำธุรกรรมซื้อผลิตภัณฑ์และบริการ ทั้งในรูปแบบบุคคลและนิติบุคคลเพื่อสนันสนุนการใช้บริการของบริษัทฯด้านต่างๆ
- แหล่งที่มาของข้อมูลส่วนบุคคล
4.1 บริษัทฯ จะรวบรวมข้อมูลที่ท่านได้ให้ไว้ขณะใช้บริการหรือทำธุรกรรมออนไลน์ ไม่ว่าช่องทางใดๆ ก็ตาม และข้อมูลการร่วมกิจกรรมต่างๆ บนสื่อออนไลน์ของบริษัทฯ หรือข้อมูลที่ได้จากการที่ท่านติดต่อกับบริษัทฯ หรือทีมงานของบริษัทฯ
4.2 เมื่อท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่บริษัทฯ ท่านขอยืนยันว่าท่านได้แจ้ง และได้รับอนุญาตจากเจ้าของข้อมูล เพื่อการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลดังกล่าว ซึ่งจะถูกใช้ตามวัตถุประสงค์ของบริษัทฯ ต่อไป
- 5. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ ดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยมีวัตถุประสงค์ภายใต้ฐานในการประมวลผลข้อมูล ดังต่อไปนี้
5.1 เพื่อประโยชน์ในการจัดทำฐานข้อมูล และใช้ข้อมูลเพื่อเสนอสิทธิประโยชน์ต่างๆ หรือเพื่อประโยชน์ในการวิเคราะห์ และนำเสนอบริการ หรือผลิตภัณฑ์ใดๆ ของบริษัทฯ หรือเพื่อนำมาพัฒนา ปรับปรุง ด้านการตลาด ผลิตภัณฑ์ และการให้บริการเพื่อตอบสนองต่อความต้องการของลูกค้า
5.2 เพื่อจัดหาผลิตภัณฑ์และบริการให้แก่ท่านรวมถึงการจัดส่งสินค้าหรือบริการ
5.3 เพื่อการติดต่อสื่อสารกับท่าน
5.4 เพื่อแก้ไขปรับปรุงสินค้า บริการ หรือประสบการณ์การใช้งาน
5.5 เพื่อการบริหารจัดการภายในบริษัทฯและเพื่อการใช้งานข้อมูลร่วมกันภายในบริษัทฯ
5.6 เพื่อการตลาดและการส่งเสริมการขาย ซึ่งหมายรวมถึงการนำส่งในรูปแบบสื่อทางอิเล็กทรอนิกส์ (SMS, Email)
5.7 เพื่อการบริการหลังการขาย
5.8 เพื่อชำระค่าสินค้าหรือบริการ (รวมถึงดำเนินการด้านบัญชี)
5.9 เพื่อปฏิบัติตามข้อตกลงและเงื่อนไข (Terms and Conditions)
5.10 เพื่อปฏิบัติตามกฎหมายและกฎระเบียบของหน่วยงานราชการ
5.11 เพื่อการจัดส่งเอกสารและเอกสารทักทายต่างๆ
5.12 ใช้ในการจัดส่งของรางวัลเนื่องในกิจกรรมต่างๆ
5.13 เพื่อตอบสนองความต้องการของลูกค้า และบันทึกข้อมูลดังกล่าว
5.14 เพื่อส่ง E-Mail Marketing
- การเปิดเผยข้อมูลส่วนบุคคลของท่าน
บริษัทฯ จำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สาม ไม่ว่าจะมีสภาพเป็นนิติบุคคล หรือบุคคลธรรมดา ภายใต้ขอบเขตที่จำเป็นตามวัตถุประสงค์หรือการให้บริการอันเกี่ยวกับผลิตภัณฑ์หรือบริการของบริษัทฯเท่านั้น โดยบริษัทฯอาจเปิดเผยข้อมูลแก่
6.1 คู่ค้าทางธุรกิจ ซึ่งอาจมีสถานะเป็นนิติบุคคล หรือบุคคลธรรมดา เพื่อดำเนินการให้เป็นไปตามการให้บริการแก่ท่าน
6.2 ผู้ให้บริการ หมายถึง นิติบุคคล หรือบุคคลธรรมดา ที่บริษัทฯ พิจารณาแล้วว่าเป็นผู้ที่มีคุณสมบัติที่เหมาะสมในการให้บริการแก่ท่าน ซึ่งผู้ให้บริการที่บริษัทฯ มีการใช้บริการอยู่ เช่น ผู้ประกอบธุรกิจเดินระบบเน็ตเวิร์ค ผู้ประกอบการเดินระบบไฟฟ้า เป็นต้น
6.3 หนว่ยงานราชการ เช่น สรรพากร เป็นต้น
- 7. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน
บริษัทฯเก็บข้อมูลส่วนบุคคลของท่านตราบเท่าที่มีความจำเป็นตามสมควรเพื่อให้บรรลุวัตถุประสงค์ตามที่บริษัทได้รับข้อมูลและเพื่อปฏิบัติตามผูกพันทางกฎหมายและที่ควบคุมบังคับ ทั้งนี้ บริษัทอาจต้องเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลานานขึ้นตามกฎหมายที่เกี่ยวข้องกำหนดและ/หรืออนุญาต
บริษัทฯจะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่านไว้ตามหลักการการรักษาความลับ ความถูกต้องครบถ้วน การเข้าถึงข้อมูล การใช้ข้อมูล การเปลี่ยนแปลงแก้ไข หรือเปิดเผย นอกจากนี้เราจะจัดให้มีมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ มาตรการป้องกันต้านเทคนิค และมาตรการป้องกันทางกายภาพ ในเรื่องการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล
- 8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
สิทธิในส่วนนี้หมายถึงสิทธิตามกฎหมายที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ซึ่งท่านอาจขอใช้สิทธิเหล่านี้กับบริษัทฯ ภายใต้เงื่อนไขที่กฎหมายกำหนดและกระบวนการจัดการสิทธิของบริษัทฯ
8.1 สิทธิในการเพิกถอนความยินยอม
หากท่านได้ให้ความยินยอมให้บริษัทฯ เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิในการเพิกถอนความยินยอมได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัทฯ เว้นแต่มีข้อจำกัดสิทธินั้นโดยกฎหมายหรือมีสัญญาที่ให้ประโยชน์แก่ท่านอยู่ ทั้งนี้ การถอนความยินยอมของท่านอาจส่งผลกระทบต่อท่านจากการใช้ผลิตภัณฑ์ และ/หรือบริการต่างๆ เช่น ท่านจะไม่ได้รับสิทธิประโยชน์ โปรโมชั่นหรือข้อเสนอใหม่ๆ ไม่ได้รับผลิตภัณฑ์หรือบริการที่ดียิ่งขึ้นและสอดคล้องกับความต้องการของท่าน หรือไม่ได้รับข้อมูลข่าวสารอันเป็นประโยชน์แก่ท่าน เป็นต้น เพื่อประโยชน์ของท่านจึงควรศึกษา และสอบถามถึงผลกระทบก่อนเพิกถอนความยินยอม
8.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล
ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน และขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้กับท่าน รวมถึงขอให้บริษัทฯ เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมไว้กับบริษัทฯ
8.3 สิทธิในการขอระงับการใช้ข้อมูลส่วนบุคคล
ท่านมีสิทธิในการขอให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลของท่านชั่วคราว ในกรณีที่บริษัทฯ อยู่ระหว่างการตรวจสอบคำร้องขอใช้สิทธิแก้ไขหรือขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน หรือกรณีที่บริษัทฯ หมด
ความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้อง แต่ท่านขอให้บริษัทฯ ระงับการใช้แทน
8.4 สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล
ท่านมีสิทธิในการขอให้บริษัทฯ ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ และเปิดเผย โดยไม่ชอบด้วยกฎหมาย หรือเห็นว่าบริษัทฯ หมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ หรือเมื่อท่านได้ใช้สิทธิขอเพิกถอนความยินยอมหรือใช้สิทธิขอคัดค้านการประมวลผลข้อมูล
8.5 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
ท่านมีสิทธิในการขอให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด โดยท่านสามารถปรับปรุงข้อมูลส่วนบุคคลของท่านตามขั้นตอนของบริษัทฯ
8.6 สิทธิร้องเรียน
ท่านมีสิทธิที่จะร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเป็นการกระทำในลักษณะที่ฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
ในกรณีที่ท่านมีประสงค์จะใช้สิทธิดังกล่าวข้างต้น หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล ท่านสามารถยื่นคำขอมายังบริษัทฯ โดยคลิกที่ แบบคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
- กิจกรรมทางการตลาด และการส่งเสริมการตลาด
บริษัทฯ ใช้ข้อมูลบางอย่างของท่านเพื่อทำการตลาดที่ตรงตามความสนใจของท่าน เพื่อที่ท่านจะได้รับแจ้งเกี่ยวกับกิจกรรม ข้อเสนอการส่งเสริมการขาย ผลิตภัณฑ์ และบริการที่ท่านอาจมีความสนใจ โดยท่านสามารถดำเนินการยกเลิกการรับแจ้งข้อมูลข่าวสารดังกล่าวจากทางบริษัทฯ ได้
- การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัทฯ จะทำการพิจารณาทบทวนนโยบายคุ้มครองข้อมูลส่วนบุคคลเป็นประจำเพื่อให้สอดคล้องกับแนวทางปฏิบัติ และกฎหมาย ข้อบังคับที่เกี่ยวข้อง ทั้งนี้ หากมีการเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล บริษัทฯ จะแจ้งให้ท่านทราบด้วยการประกาศข้อมูลลงในเว็บไซต์ของบริษัทฯ
- 11. ช่องทางการติดต่อบริษัทฯ และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ท่านสามารถติดต่อบริษัทฯ เพื่อเสนอแนะ หรือสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคลได้ที่ https://karta.co/privacy-policy/
บริษัท แอ็คมี่ อินเตอร์เนชั่นแนล (ประเทศไทย) จำกัด (สำนักงานใหญ่)
ที่ตั้งเลขที่ 630 ซอยอ่อนนุช 54 แขวงอ่อนนุช เขตสวนหลวง กรุงเทพฯ 10250
เบอร์โทร 02-320-5200 แฟกซ์ 02-320-5208
อีเมล info@acme-inter.com