1 เมษายน 2564
บริษัท ไอดิโอมายด์ จำกัด (“บริษัท”) ยึดมั่นการดำเนินธุรกิจอย่างมีจรรยาบรรณ เคารพและปฏิบัติตามกฎหมายที่บังคับใช้ และตระหนักถึงการได้รับความไว้วางใจจากผู้ใช้งานที่ใช้ผลิตภัณฑ์และบริการของบริษัท บริษัทเข้าใจดีว่าผู้ใช้งานต้องการความปลอดภัยในการทำธุรกรรมและการเก็บรักษาข้อมูลส่วนบุคคล
บริษัท จึงให้ความสำคัญด้านการเคารพสิทธิในความเป็นส่วนตัวของผู้ใช้งานและการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้งาน โดยได้กำหนดนโยบาย ระเบียบ และหลักเกณฑ์ต่าง ๆ ในการดำเนินงานของบริษัทด้วยมาตรการที่เข้มงวดในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล เพื่อให้ผู้ใช้งานได้มั่นใจว่า ข้อมูลส่วนบุคคลของผู้ใช้งานที่บริษัทได้รับจะถูกนำไปใช้ตรงตามความต้องการของผู้ใช้งานและถูกต้องตามกฎหมาย
นโยบายฉบับนี้ใช้เพื่อแจ้งให้ผู้ใช้งานในฐานะเจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์และรายละเอียดของการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ที่เข้ามาเยี่ยมชมหรือผู้ใช้บริการฯ (“ผู้ใช้งาน”) ตลอดจนสิทธิตามกฎหมายของผู้ใช้งานที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
คือ ข้อมูลที่ทำให้สามารถระบุตัวตนของผู้ใช้งานได้ ไม่ว่าทางตรงหรือทางอ้อม
บริษัทอาจเปิดเผยข้อมูลที่เก็บรวบรวมให้แก่บริษัทในเครือและบริษัทสาขาของบริษัทเพื่อให้เป็นไปตามวัตถุประสงค์ภายใต้นโยบายนี้
บริษัทอาจเปิดเผยข้อมูลที่บริษัทเก็บรวบรวมให้กับผู้ประกอบธุรกิจหรือเจ้าของกิจการ ผู้ให้บริการ ผู้รับจ้างตามสัญญา หรือตัวแทนที่ปฏิบัติหน้าที่ในนามของบริษัท
บริษัทอาจโอนข้อมูลที่บริษัทได้เก็บรวบรวมให้กับบริษัทอื่นโดยเกี่ยวเนื่องกับ หรือในระหว่างการเจรจาเพื่อทำการควบรวม ขายทรัพย์สิน การกู้เงิน หรือการเข้าถือครองทั้งหมด หรือส่วนใดส่วนหนึ่งในกิจการของบริษัท
บริษัทอาจแบ่งปันข้อมูลกับคู่ค้าของบริษัทที่เป็นบุคคลภายนอก ซึ่งรวมถึงบรรดาผู้ลงโฆษณาและผู้ทำการวิจัย
บริษัทอาจเปิดเผยข้อมูลเพื่อปฏิบัติตามกฎหมาย การดำเนินคดีทางศาล คำสั่งศาล หมายเรียก หรือกระบวนการทางกฎหมายอื่น ๆ
บริษัทอาจเปิดเผยข้อมูลได้หากบริษัทเชื่อว่าเป็นการจำเป็นเพื่อการสอบสวน ป้องกัน หรือจัดการต่อการกระทำที่ผิดกฎหมาย เป็นที่ต้องสงสัยว่าจะเป็นการฉ้อโกง สถานการณ์ที่อาจเป็นการข่มขู่คุกคามต่อความปลอดภัยของบุคคลใด การฝ่าฝืนข้อกำหนดและเงื่อนไขการใช้บริการของบริษัท หรือนโยบายคุ้มครองความเป็นส่วนตัวนี้ หรือเป็นหลักฐานในการดำเนินคดีที่บริษัทมีความเกี่ยวข้อง
บริษัทอาจแบ่งปันข้อมูลภาพรวม หรือข้อมูลที่ไม่มีลักษณะบ่งชี้ตัวบุคคลเกี่ยวกับผู้ใช้ให้กับบุคคลภายนอกเพื่อทำการตลาด ทำการโฆษณา ทำการวิจัย หรือเพื่อวัตถุประสงค์ที่คล้ายกัน
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้ให้ผู้ใช้อื่น ๆ สามารถเข้าถึงได้ ในกรณีที่เป็นส่วนหนึ่งของบริการฯ ของบริษัท
บริษัทอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของผู้ใช้งานไปยังบริษัทในเครือกิจการที่อยู่ต่างประเทศ หรือไปยังผู้รับข้อมูลอื่นซึ่งเป็นส่วนหนึ่งของการดำเนินธุรกิจตามปกติของบริษัทซึ่งมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่ด้อยไปกว่ากัน เช่น การส่งหรือโอนข้อมูลส่วนบุคคลไปเก็บไว้บน server/cloud ในประเทศต่าง ๆ
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้งานไว้ตามระยะเวลาที่จำเป็นในระหว่างที่ผู้ใช้เป็นลูกค้าหรือมีความสัมพันธ์อยู่กับบริษัท หรือตลอดระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ ซึ่งอาจจำเป็นต้องเก็บรักษาไว้ต่อไปภายหลังจากนั้นหากมีกฎหมายกำหนดหรืออนุญาตไว้ เช่น จัดเก็บไว้เพื่อวัตถุประสงค์ในการพิสูจน์ตรวจสอบกรณีอาจเกิดข้อพิพาทภายในอายุความตามที่กฎหมายกำหนดเป็นระยะเวลาไม่เกิน 10 ปี
ทั้งนี้ บริษัทจะลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของผู้ใช้งานได้เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้งานไว้เป็นอย่างดี เพื่อรักษาความมั่นคงปลอดภัยในการประมวลผลข้อมูลส่วนบุคคลที่เหมาะสม และเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล นอกจากนี้ ผู้บริหาร พนักงาน ลูกจ้าง ผู้รับจ้าง ตัวแทน ที่ปรึกษา และผู้รับข้อมูลจากบริษัทมีหน้าที่ต้องรักษาความลับข้อมูลส่วนบุคคลตามนโยบายนี้
สิทธิของผู้ใช้งานในข้อนี้เป็นสิทธิตามกฎหมายที่ผู้ใช้งานควรทราบ โดยผู้ใช้งานสามารถขอใช้สิทธิต่าง ๆ ได้ภายใต้ข้อกำหนดของกฎหมาย และนโยบายที่กำหนดไว้ในขณะนี้หรือที่จะมีการแก้ไขเพิ่มเติมในอนาคต ตลอดจนหลักเกณฑ์ตามที่บริษัทกำหนดขึ้น และในกรณีผู้ใช้งานมีอายุไม่ครบ 20 ปีบริบูรณ์ หรือถูกจำกัดความสามารถในการทำนิติกรรมตามกฎหมาย ผู้ใช้งานสามารถขอใช้สิทธิโดยให้บิดาและมารดา ผู้ใช้อำนาจปกครอง หรือมีผู้อำนาจกระทำการแทนเป็นผู้แจ้งความประสงค์
หากผู้ใช้งานได้ให้ความยินยอมให้บริษัทเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งาน (ไม่ว่าจะเป็นความยินยอมที่ผู้ใช้งานให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น) ผู้ใช้งานมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของผู้ใช้งานอยู่กับบริษัท เว้นแต่มีข้อจำกัดสิทธินั้นโดยกฎหมายหรือมีสัญญาที่ให้ประโยชน์แก่ผู้ใช้งานอยู่
ทั้งนี้ การถอนความยินยอมของผู้ใช้งานอาจส่งผลกระทบต่อผู้ใช้งานจากการใช้ผลิตภัณฑ์ และ/หรือบริการต่าง ๆ เช่น ผู้ใช้งานจะไม่ได้รับสิทธิประโยชน์ โปรโมชั่นหรือข้อเสนอใหม่ ๆ ไม่ได้รับผลิตภัณฑ์หรือบริการที่ดียิ่งขึ้นและสอดคล้องกับความต้องการของผู้ใช้งาน หรือไม่ได้รับข้อมูลข่าวสารอันเป็นประโยชน์แก่ผู้ใช้งาน เป็นต้น เพื่อประโยชน์ของผู้ใช้งาน จึงควรศึกษาและสอบถามถึงผลกระทบก่อนเพิกถอนความยินยอม
ผู้ใช้งานมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งานที่อยู่ในความรับผิดชอบของบริษัท และขอให้บริษัททำสำเนาข้อมูลดังกล่าวให้แก่ผู้ใช้งาน
ผู้ใช้งานมีสิทธิขอรับข้อมูลส่วนบุคคลของผู้ใช้งานในกรณีที่บริษัทได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค
ทั้งนี้ ข้อมูลส่วนบุคคลของผู้ใช้งานข้างต้นต้องเป็นข้อมูลส่วนบุคคลที่ผู้ใช้งานได้ให้ความยินยอมแก่บริษัทในการเก็บรวบรวม ใช้ และ/หรือเปิดเผย หรือเป็นข้อมูลส่วนบุคคลที่บริษัทจำเป็นต้องเก็บรวบรวม ใช้ และ/หรือเปิดเผยเพื่อให้ผู้ใช้งานสามารถใช้ผลิตภัณฑ์และ/หรือบริการของบริษัทได้ตามความประสงค์ซึ่งผู้ใช้งานเป็นคู่สัญญาอยู่กับบริษัท หรือเพื่อใช้ในการดำเนินการตามคำขอของผู้ใช้งานก่อนใช้ผลิตภัณฑ์และ/หรือบริการของบริษัท หรือเป็นข้อมูลส่วนบุคคลอื่นตามที่ผู้มีอำนาจตามกฎหมายกำหนด
ผู้ใช้งานมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานในเวลาใดก็ได้ หากการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานที่ทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือของบุคคลหรือนิติบุคคลอื่น โดยไม่เกินขอบเขตที่ผู้ใช้งานสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หากผู้ใช้งานยื่นคัดค้าน บริษัทจะยังคงดำเนินการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานต่อไปเฉพาะที่บริษัทสามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของผู้ใช้งาน หรือเป็นไปเพื่อการยืนยันสิทธิตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่ละกรณี
นอกจากนี้ ผู้ใช้งานยังมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานที่ทำขึ้นเพื่อวัตถุประสงค์เกี่ยวกับการตลาด หรือเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติได้อีกด้วย
ผู้ใช้งานมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของผู้ใช้งาน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวผู้ใช้งานได้ หากผู้ใช้งานเชื่อว่าข้อมูลส่วนบุคคลของผู้ใช้งานถูกเก็บรวบรวม ใช้ และ/หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าบริษัทหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ หรือเมื่อผู้ใช้งานได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว
ผู้ใช้งานมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่บริษัทอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของผู้ใช้งาน หรือกรณีอื่นใดที่บริษัทหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของผู้ใช้งานตามกฎหมายที่เกี่ยวข้องแต่ผู้ใช้งานขอให้บริษัทระงับการใช้แทน
ผู้ใช้งานมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของผู้ใช้งานให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
ผู้ใช้งานมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากผู้ใช้งานเชื่อว่าการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
การใช้สิทธิของผู้ใช้งานดังกล่าวข้างต้นอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่บริษัทอาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นของผู้ใช้งานได้ เช่น ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล เพื่อประโยชน์สาธารณะ การใช้สิทธิอาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น เป็นต้น หากบริษัทปฏิเสธ คำขอข้างต้น บริษัทจะแจ้งเหตุผลของการปฏิเสธให้ผู้ใช้งานทราบด้วย