นโยบายความเป็นส่วนตัว (Privacy Policy)

บริษัท โดนัทส์ แบงค็อก จำกัด (“บริษัท” “เรา” หรือ “แพลตฟอร์ม”) ให้ความสำคัญกับความเป็นส่วนตัวของท่านเป็นอย่างยิ่ง นโยบายฉบับนี้ (“นโยบาย”) จัดทำขึ้นเพื่อแจ้งให้ท่านทราบว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดของท่านบ้าง นำไปใช้เพื่ออะไร อาศัยฐานทางกฎหมายใด เปิดเผยให้ใคร เก็บไว้นานเท่าใด และท่านมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และกฎหมายลำดับรองที่เกี่ยวข้อง

โปรดอ่านนโยบายฉบับนี้อย่างละเอียดควบคู่กับ “ข้อกำหนดและเงื่อนไขการใช้บริการ” ที่ใช้บังคับกับท่าน เนื่องจากแพลตฟอร์มของเราเป็นพื้นที่ของชุมชนเฉพาะกลุ่ม การใช้งานของท่านอาจเกี่ยวข้องกับ “ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” ตามมาตรา 26 แห่ง PDPA ซึ่งกฎหมายให้ความคุ้มครองเข้มงวดเป็นพิเศษ เราจึงขอให้ท่านทำความเข้าใจข้อ 5 และข้อ 7 ของนโยบายนี้เป็นพิเศษก่อนเปิดเผยข้อมูลใด ๆ

1.ขอบเขตการใช้บังคับ

1.1.นโยบายฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของบุคคลธรรมดาทุกกลุ่มที่เกี่ยวข้องกับแพลตฟอร์ม ได้แก่

◦“ลูกค้า” — ผู้ที่ว่าจ้างงานผ่านฟีเจอร์ LAN Work และ/หรือสมัครสมาชิกหรือชำระเงินเพื่อเข้าถึงเนื้อหาผ่านฟีเจอร์ LAN Creator

◦“ฟรีแลนซ์” หรือ “ฟรีแลนเซอร์” — ผู้ที่รับจ้างทำงานหรือให้บริการแก่ลูกค้าผ่านฟีเจอร์ LAN Work

◦“ครีเอเตอร์” — ผู้ที่นำเสนอเนื้อหาเพื่อสร้างรายได้ผ่านฟีเจอร์ LAN Creator

◦ผู้เข้าเยี่ยมชมเว็บไซต์ ผู้ติดต่อสอบถาม และผู้ร้องเรียน แม้ยังมิได้สมัครสมาชิก

ในนโยบายนี้ เรียกบุคคลข้างต้นรวมกันว่า “ท่าน” และเรียกฟรีแลนซ์กับครีเอเตอร์รวมกันว่า “ผู้ใช้งาน” หากท่านใช้งานในหลายสถานะพร้อมกัน นโยบายนี้ใช้บังคับกับทุกสถานะของท่าน

2.นิยาม

3.ผู้ควบคุมข้อมูลส่วนบุคคล และบทบาทของแต่ละฝ่าย

3.1.บริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท โดนัทส์ แบงค็อก จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่ท่านให้ไว้แก่แพลตฟอร์ม และข้อมูลที่เกิดขึ้นจากการใช้งานแพลตฟอร์มของท่าน

3.2.ผู้ใช้งานในฐานะผู้ควบคุมข้อมูลส่วนบุคคลโดยอิสระ

โปรดทราบว่าเมื่อฟรีแลนซ์และลูกค้าตกลงว่าจ้างกันผ่านฟีเจอร์ LAN Work นิติสัมพันธ์ของงานนั้นเกิดขึ้นระหว่างคู่สัญญาทั้งสองโดยตรง โดยแพลตฟอร์มมิได้เป็นคู่สัญญา ดังนั้นเมื่อฝ่ายหนึ่งได้รับข้อมูลส่วนบุคคลของอีกฝ่ายไปเพื่อปฏิบัติงาน (เช่น ชื่อ เบอร์โทรศัพท์ สถานที่ปฏิบัติงาน หรือข้อมูลที่จำเป็นต่อการชำระค่าจ้างส่วนที่เหลือโดยตรง) ฝ่ายผู้รับข้อมูลย่อมมีสถานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลของตนเองสำหรับข้อมูลนั้น และมีหน้าที่ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลด้วยตนเอง บริษัทไม่มีอำนาจควบคุมและไม่รับผิดชอบต่อการที่ผู้ใช้งานหรือลูกค้านำข้อมูลส่วนบุคคลของอีกฝ่ายไปใช้ผิดวัตถุประสงค์ อย่างไรก็ตาม การกระทำดังกล่าวถือเป็นการฝ่าฝืนข้อกำหนดและเงื่อนไขการใช้บริการ ซึ่งบริษัทมีสิทธิระงับหรือยกเลิกบัญชีได้

4.การเก็บรวบรวมข้อมูลส่วนบุคคล

4.1.บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์และตามอำนาจแห่งกฎ- หมายเท่านั้น บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านการสมัครสมาชิกของท่านโดยตรงหรือจากช่องทางอื่นดังต่อไปนี้

◦การสมัครสมาชิกผ่านเบอร์โทรศัพท์

◦การสมัครสมาชิกผ่านจดหมายอิเล็กทรอนิกส์ (Email)

◦การสมัครสมาชิกผ่านแอปพลิเคชั่น Facebook

◦การสมัครสมาชิกผ่านแอปพลิเคชั่น Google

4.1.บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านและของบุคคลอื่น (ถ้ามี) จากช่องทางสนทนาหรือประกาศต่าง ๆ ของแพลตฟอร์ม ทั้งนี้ ท่านรับรองว่าการเปิดเผยหรือส่งข้อมูลส่วนบุคคลของบุคคลอื่นในแพลตฟอร์มนั้นเป็นไปโดยชอบด้วยกฎหมาย ซึ่งรวมถึงแต่ไม่จำกัดเพียง การได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลโดยชอบแล้ว

4.2.ในกรณีที่มีการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เราจะดำเนินการดังต่อไปนี้ภายใน 30 วัน นับแต่วันที่มีการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน

◦แจ้งการเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่นให้ท่านทราบ

◦ได้รับความยินยอมจากท่าน เว้นแต่มีอำนาจในการเก็บรวบรวมตามกฎหมาย

◦แจ้งวัตถุประสงค์ของการเก็บรวบรวมใหม่เพื่อการนำข้อมูลส่วนบุคคลไปใช้หรือเปิดเผย อาทิ เพื่อสร้างและจัดการบัญชีผู้ใช้งานหรือลูกค้าแพลตฟอร์ม เป็นต้น

◦แจ้งให้ทราบถึงกรณีที่ท่านต้องให้ข้อมูลส่วนบุคคลเพื่อปฏิบัติตามกฎหมายหรือสัญญาหรือมีความจำเป็นต้องให้ข้อมูลส่วนบุคคลเพื่อเข้าทำสัญญา รวมทั้งแจ้งถึงผลกระทบที่เป็นไปได้จากการไม่ให้ข้อมูลส่วนบุคคล

◦แจ้งประเภทของข้อมูลส่วนบุคคลที่จะมีการเก็บรวบรวมและระยะเวลาในการเก็บรวบรวม พร้อมกำหนดระยะเวลาในการเก็บรวบรวม

◦แจ้งประเภทของบุคคลหรือหน่วยงานซึ่งข้อมูลส่วนบุคคลที่เก็บรวบรวมอาจจะถูกเปิดเผย

◦แจ้งข้อมูลเกี่ยวกับบริษัทฯ อาทิ ชื่อ สถานที่และวิธีการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เป็นต้น

◦แจ้งสิทธิของท่านตามกฎหมาย

5.ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลเพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้ในนโยบายนี้ โดยประเภทข้อมูลจะแตกต่างกันตามสถานะและลักษณะการใช้งานของท่าน

5.1. ข้อมูลที่ท่านให้แก่เราโดยตรง

5.1.ข้อมูลที่เกิดขึ้นโดยอัตโนมัติจากการใช้งาน

◦ข้อมูลทางเทคนิคและอุปกรณ์ เช่น หมายเลข IP, รุ่นและระบบปฏิบัติการของอุปกรณ์, ตัวระบุอุปกรณ์ ประเภทเบราว์เซอร์ ภาษา

◦ข้อมูลจราจรทางคอมพิวเตอร์ (Log Files) เช่น บันทึกวัน เวลา และรายการเข้าใช้งานระบบ ซึ่งบริษัทมีหน้าที่ต้องจัดเก็บตามกฎหมาย

◦ข้อมูลพฤติกรรมการใช้งาน ฟีเจอร์ที่ท่านใช้ ประวัติการค้นหา ประวัติการเข้าชมโปรไฟล์ ประวัติการทำธุรกรรม

◦ข้อมูลตำแหน่งที่ตั้ง ตำแหน่งโดยประมาณจากหมายเลข IP และตำแหน่งที่แม่นยำจากอุปกรณ์ของท่าน เฉพาะเมื่อท่านเปิดอนุญาตในการตั้งค่าอุปกรณ์เท่านั้น ซึ่งท่านสามารถปิดได้ทุกเมื่อ

◦คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

5.2.ข้อมูลที่ได้รับจากบุคคลภายนอก

◦บัญชีโซเชียลมีเดียหรือผู้ให้บริการยืนยันตัวตนภายนอก (เช่น Facebook, Google) เฉพาะข้อมูลที่ท่านอนุญาตให้แบ่งปัน เช่น ชื่อ อีเมล รูปโปรไฟล์ ทั้งนี้ การประมวลผลข้อมูลของแพลตฟอร์มบุคคลที่สามอยู่ภายใต้นโยบายของแพลตฟอร์มนั้น ๆ ซึ่งบริษัทไม่มีส่วนควบคุม

◦ผู้ให้บริการประมวลผลการชำระเงินและสถาบันการเงิน ผลการทำรายการ สถานะการโอนเงิน และผลการตรวจจับความเสี่ยงการฉ้อโกง

◦ผู้ใช้งานรายอื่น เช่น เมื่อมีผู้รายงานพฤติกรรมของท่าน หรือให้ข้อเสนอแนะ/รีวิวเกี่ยวกับผลงานของท่าน

◦แหล่งข้อมูลสาธารณะและหน่วยงานของรัฐ เท่าที่จำเป็นเพื่อการตรวจสอบตัวตน ป้องกันการทุจริต หรือปฏิบัติตามกฎหมาย

5.3.ข้อมูลส่วนบุคคลของบุคคลอื่นที่ท่านให้แก่เรา

◦หากท่านเปิดเผยข้อมูลส่วนบุคคลของบุคคลอื่นแก่เรา (เช่น ข้อมูลผู้ติดต่อในองค์กรของท่าน หรือภาพและข้อมูลของบุคคลอื่นที่ปรากฏในเนื้อหาหรือผลงานที่ท่านอัปโหลด) ท่านรับรองว่าท่านมีสิทธิโดยชอบด้วยกฎหมายในการเปิดเผยข้อมูลดังกล่าว ซึ่งรวมถึงการได้รับความยินยอมจากเจ้าของข้อมูลนั้นแล้ว และท่านได้แจ้งให้เจ้าของข้อมูลทราบถึงนโยบายฉบับนี้แล้ว

6.ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

โปรดอ่านข้อนี้อย่างละเอียด เนื่องจากมีผลกระทบต่อสิทธิของท่านโดยตรง

6.1. ข้อมูลอ่อนไหวที่เราอาจประมวลผล

6.1.หลักปฏิบัติของบริษัทเกี่ยวกับข้อมูลอ่อนไหว

◦เราจะไม่ประมวลผลข้อมูลอ่อนไหวของท่าน เว้นแต่ได้รับความยินยอมโดยชัดแจ้งผ่านกลไกที่บริษัทจัดเตรียมไว้เป็นการเฉพาะ หรือเข้าข้อยกเว้นตามกฎหมาย เช่น เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย

◦เราจะไม่นำข้อมูลอ่อนไหวของท่านไปใช้เพื่อการโฆษณาที่กำหนดกลุ่มเป้าหมายเฉพาะบุคคลหรือเปิดเผยแก่คู่ค้าด้านโฆษณาไม่ว่ากรณีใด

◦เราจะไม่แสดงข้อมูลอ่อนไหวของท่านต่อผู้ใช้งานรายอื่น เว้นแต่เป็นข้อมูลที่ท่านเลือกเผยแพร่บนโปรไฟล์สาธารณะหรือในเนื้อหาด้วยตนเอง

◦ข้อมูลชีวมิติจะถูกใช้เพื่อการยืนยันตัวตนและความปลอดภัยของบัญชีเท่านั้น จะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่น และจะไม่ถูกเปิดเผยแก่ผู้ใช้งานรายอื่น

6.2.การถอนความยินยอม

ท่านมีสิทธิถอนความยินยอมได้ทุกเมื่อผ่านการตั้งค่าบัญชี โดยการลบข้อมูลนั้นออกจากโปรไฟล์ หรือโดยติดต่อเราตามข้อ 18 การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้ว และจะไม่กระทบต่อสิทธิในการใช้งานฟังก์ชันพื้นฐานของแพลตฟอร์ม แต่อาจส่งผลให้ท่านไม่สามารถใช้ฟีเจอร์บางประการที่จำเป็นต้องอาศัยข้อมูลดังกล่าวได้ เช่น หากท่านถอนความยินยอมสำหรับข้อมูลชีวมิติ ท่านจะไม่สามารถใช้ระบบยืนยันตัวตนสองชั้นด้วยใบหน้าได้ และบริษัทอาจจำเป็นต้องจำกัดการเข้าถึงฟีเจอร์ที่เกี่ยวข้องกับการทำธุรกรรมทางการเงินซึ่งกำหนดให้ต้องยืนยันตัวตน

7.วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคล

เราประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์และฐานทางกฎหมายดังต่อไปนี้ หากมีการประมวลผลเพื่อวัตถุประสงค์อื่นที่มิได้ระบุไว้ เราจะแจ้งให้ท่านทราบและขอความยินยอมเพิ่มเติมตามที่กฎหมายกำหนด

7.1.เพื่อสร้างและจัดการบัญชีผู้ใช้งานแพลตฟอร์ม

7.2.เพื่อจัดส่งสินค้าหรือบริการ

7.3.เพื่อชำระค่าสินค้าหรือบริการ

7.4.เพื่อการบริการหลังการขายหรือบริการ

7.5.เพื่อรวบรวมข้อเสนอแนะ

7.6.เพื่อการบริหารจัดการภายในบริษัทฯ

7.7.เพื่อปฏิบัติตามข้อตกลงและเงื่อนไข (Terms and Conditions) ของแพลตฟอร์ม

7.8.เพื่อควบคุมไม่ให้มีการใช้แพลตฟอร์มที่ฝ่าฝืนข้อตกลงและเงื่อนไข (Terms and Conditions) ของ แพลตฟอร์ม อาทิ ควบคุมไม่ให้มีการแลกเปลี่ยนข้อมูลติดต่อระหว่างผู้รับจ้างและผู้ว่าจ้างในลักษณะหลีกเลี่ยงระบบ เป็นต้น

7.9.เพื่อใช้สิทธิทางศาลหรือระงับข้อพิพาทใด ๆ ที่อาจเกิดขึ้นจากการใช้บริการแพลตฟอร์ม

7.10.เพื่อปฏิบัติตามกฎหมายและกฎระเบียบของหน่วยงานราชการ

7.11.เพื่อการตลาดและการส่งเสริมการขาย ในลักษณะที่ไม่สามารถระบุตัวตนได้

7.12.เพื่อปรับปรุงสินค้า บริการ หรือประสบการณ์การใช้งาน ในลักษณะที่สามารถระบุตัวตนได้

7.13.เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพเว็บไซต์

7.14.เพื่อจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ (Log Files) และให้ข้อมูลแก่พนักงานเจ้าหน้าที่เมื่อมีคำสั่งโดยชอบด้วยกฎหมาย

7.15.เพื่อการตลาด การโฆษณา หรือการสื่อสารทางการตลาด โดยจะดำเนินการเมื่อได้รับความยินยอมจากท่านเท่านั้น

8.การเก็บรวบรวมข้อมูลส่วนบุคคลโดยไม่ต้องขอความยินยอม

8.1.เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของท่าน อาทิ เพื่อทำวิจัยสถิติผู้เข้าใช้บริการแพลต- ฟอร์ม ฯลฯ

8.2.เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่าน อาทิ เพื่อวิเคราะห์หรือประเมินความสามารถของผู้ใช้งานในการเข้าร่วมงาน ฯลฯ

8.3.เพื่อปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญาหรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญานั้น อาทิ เพื่อสร้างและจัดการบัญชีผู้ใช้งานแพลตฟอร์ม ฯลฯ

8.4.เพื่อปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่เรา อาทิ เพื่อปฏิบัติตามกฎหมายและกฎระเบียบของหน่วยงานราชการ ฯลฯ

8.5.เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราหรือบุคคลอื่น เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน อาทิ เพื่อการบริการหลังการขายหรือบริการ ฯลฯเพื่อปฏิบัติตามกฎหมายของเรา อาทิ เพื่อปฏิบัติตามกฎหมายและกฎระเบียบของหน่วยงานราชการ ฯลฯ

ทั้งนี้ การใช้คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์จะดำเนินการโดยไม่ต้องขอความยินยอม

9.ประมวลผลข้อมูล

9.1.บริษัทอาจประมวลผลข้อมูลเพื่อวัตถุประสงค์ตามที่ระบุไว้ในนโยบายนี้หรือเพื่อประโยชน์ในการปฏิบัติตามข้อกำหนดและเงื่อนไขการใช้บริการ หรือเพื่อดำเนินการที่เกี่ยวข้อง ซึ่งรวมถึงแต่ไม่จำกัดเพียง

◦บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ของการโฆษณาและการตลาด ซึ่งรวมถึงแต่ไม่จำกัดเพียง การวิเคราะห์ การปรับปรุงสินค้าหรือบริการ และทำการตลาดผ่าน Google, Facebook, Line หรือช่องทางอื่น ๆ

◦บริษัทฯ มีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ของการควบคุมให้มีการใช้แพลตฟอร์มตามข้อตกลงและเงื่อนไข ซึ่งรวมถึงแต่ไม่จำกัดเพียง การควบคุมไม่ให้มีการใช้แพลตฟอร์มที่ฝ่าฝืนข้อตกลงและเงื่อนไข ผ่านการใช้งานของคู่ค้าด้วยวิธีการตรวจสอบช่องทางสนทนาระหว่างผู้ใช้งานและลูกค้า โดยท่านรับทราบและยอมรับว่าข้อกำหนดดังกล่าวเป็นสาระสำคัญของการใช้บริการ ในกรณีที่ท่านใช้สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล สิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคล สิทธิระงับการใช้ข้อมูลส่วนบุคคล หรือสิทธิอื่นใด (ถ้ามี) ท่านอาจถูกจำกัดสิทธิในการเข้าถึงหรือเข้าใช้งาน แพลตฟอร์มได้

10.การใช้ข้อมูลส่วนบุคคล

10.1.บริษัทฯ จะใช้ข้อมูลส่วนบุคคลท่านตามวัตถุประสงค์ที่เก็บรวบรวมข้อมูลส่วนบุคคลหรือตามอำนาจแห่งกฎหมายเท่านั้น

11.การเปิดเผยข้อมูลส่วนบุคคล

11.1.บริษัทฯ จะเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่เก็บรวบรวมข้อมูลส่วนบุคคลหรือตามอำนาจแห่งกฎหมายเท่านั้น

11.2.บริษัทฯ อาจเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่คณะกรรมการ ผู้ถือหุ้น พนักงาน ลูกจ้าง หรือบุคลากรภายในบริษัทฯ เพื่อวัตถุประสงค์ที่จำเป็นตามเงื่อนไขที่ให้ไว้ในการเก็บรวบรวมข้อมูลส่วนบุคคลหรือตามอำนาจแห่งกฎหมาย นอกจากนี้ บริษัทฯ อาจเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่บริษัทในเครือ บริษัทลูก หรือบริษัทที่จัดตั้งขึ้นใหม่ซึ่งบริษัทฯ เข้าถือหุ้นได้

11.3.บริษัทฯ อาจเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก (“ผู้ประมวลผลข้อมูลส่วนบุคคล”) ซึ่งรวมถึงแต่ไม่จำกัดเพียง ผู้ให้บริการเซิร์ฟเวอร์ในต่างประเทศ ผู้ให้บริการภายนอก คู่ค้า หรือหน่วยงานของรัฐ ฯลฯ เพื่อวัตถุประสงค์ที่จำเป็นตามเงื่อนไขที่ให้ไว้ในการเก็บรวบรวมข้อมูลส่วนบุคคลหรือตามอำนาจแห่งกฎหมาย โดยที่การประมวลผลข้อมูลส่วนบุคคลดังกล่าวนี้ได้ผ่านการประเมินความปลอดภัยในการประมวลผลข้อมูลส่วนบุคคลตามมาตรฐานของกฎหมายฯ แล้ว

11.4.บริษัทฯ จะกำกับดูแลและควบคุมให้ผู้ประมวลผลข้อมูลส่วนบุคคลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายด้วยวิธีจัดทำสัญญา และ/หรือ ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล ในกรณีที่มีการเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่ประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่ต่ำกว่ากฎหมาย ด้วยวิธีจัดทำสัญญา และ/หรือ ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล เว้นแต่

◦ได้รับความยินยอมจากท่าน โดยแจ้งให้ท่านทราบถึงมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอของประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลแล้ว

◦เป็นการปฏิบัติตามกฎหมาย

◦เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญาหรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญานั้น

◦เป็นการกระทำตามสัญญาระหว่างเรากับบุคคลอื่นเพื่อประโยชน์แก่ท่าน

◦เป็นการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น ในกรณีที่ท่านไม่สามารถให้ความยินยอมได้ในขณะนั้น

◦เป็นการจำเป็นเพื่อประโยชน์สาธารณะที่สำคัญ

บริษัทฯ จะควบคุมและกำกับดูแลให้ผู้ประมวลผลข้อมูลส่วนบุคคลมีปฏิบัติหน้าที่ดังต่อไปนี้

◦เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์หรือคำสั่งที่ได้รับจากบริษัทฯ

◦จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ รวมทั้งแจ้งให้บริษัทฯ ทราบถึงเหตุการละเมิดข้อมูลส่วนบุคคลที่เกิดขึ้น (ถ้ามี)

◦จัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคล

12.มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

12.1.บริษัทฯ ได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ และจะดำเนินการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความมั่นคงปลอดภัยที่เหมาะสม โดยการรักษาความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ทั้งนี้ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผย นอกจากนี้ บริษัทฯ จะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ (Administrative Safeguard) มาตรการป้องกันด้านเทคนิค (Technical Safeguard) และมาตรการป้องกันทางกายภาพ (Physical Safeguard) ทั้งนี้ เพื่อป้องกันไม่ให้มีการเข้าถึงข้อมูลส่วนบุคคล (Access Control) ที่ไม่ถูกต้อง รวมถึงป้องกันไม่ให้ท่านได้รับข้อมูลขยะ (Spam) สปายแวร์ (Spyware) หรือไวรัส (Virus) อนึ่ง ท่านสามารถรายงานเหตุการณ์ที่อาจกระทบความมั่นคงปลอดภัยของบริษัท

12.2.อย่างไรก็ตาม ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ เราจึงขอให้ท่านมีส่วนร่วมในการรักษาความปลอดภัยด้วย โดยการเก็บรักษารหัสผ่านเป็นความลับ ไม่ใช้รหัสผ่านซ้ำกับบริการอื่น เปิดใช้งานระบบยืนยันตัวตนสองชั้น และแจ้งให้เราทราบทันทีหากสงสัยว่ามีการเข้าถึงบัญชีของท่านโดยไม่ได้รับอนุญาต

13.ระยะเวลาในการเก็บรักษาข้อมูล

13.1.เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็นในระหว่างที่ท่านใช้บริการแพลตฟอร์มหรือตลอดระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้ในนโยบายฯ หรือตามอำนาจแห่งกฎหมาย

13.2.เมื่อพ้นกำหนดระยะเวลาข้างต้น เราจะลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ทั้งนี้ เราอาจเก็บรักษาและใช้ข้อมูลในลักษณะรวมหรือที่ไม่สามารถระบุตัวบุคคลได้ต่อไปเพื่อการวิเคราะห์ วิจัย และพัฒนาบริการ ซึ่งข้อมูลดังกล่าวไม่ถือเป็นข้อมูลส่วนบุคคลตามกฎหมายอีกต่อไป

14.การใช้ระบบอัตโนมัติในการตัดสินใจ

14.1.เพื่อความปลอดภัยและความต่อเนื่องของบริการ เรามีการใช้ระบบอัตโนมัติในบางกระบวนการ ซึ่งท่านควรทราบ เช่น

◦ระบบตรวจจับธุรกรรมที่อาจเป็นการฉ้อโกง ซึ่งอาจระงับหรือปฏิเสธธุรกรรมของท่านโดยอัตโนมัติ

◦ระบบคัดกรองเนื้อหาและข้อความที่อาจผิดกฎหมายหรือฝ่าฝืนข้อกำหนด ซึ่งอาจปิดกั้นหรือลบเนื้อหาโดยอัตโนมัติ

◦ระบบยืนยันการรับมอบงานโดยอัตโนมัติเมื่อพ้นกำหนดเวลาที่ระบุไว้ในข้อกำหนดและเงื่อนไขการใช้บริการ

◦ระบบแนะนำผู้ใช้งานหรือเนื้อหาที่อาจตรงกับความสนใจของท่าน

ในกรณีที่การตัดสินใจโดยอัตโนมัติส่งผลกระทบอย่างมีนัยสำคัญต่อท่าน ท่านมีสิทธิขอให้มีการทบทวนโดยบุคคล ชี้แจงข้อเท็จจริงเพิ่มเติม และโต้แย้งผลการตัดสินใจนั้นได้ โดยติดต่อเราตามข้อ 18

15.สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขและข้อยกเว้นตามที่กฎหมายกำหนด ท่านมีสิทธิดังต่อไปนี้

16.การดำเนินการตามคำขอ

16.1.เราจะพิจารณาและแจ้งผลการดำเนินการให้ท่านทราบภายใน 30 วันนับแต่วันที่ได้รับคำขอ โดยไม่มีค่าใช้จ่าย เว้นแต่คำขอนั้นไม่มีมูลหรือมีลักษณะเป็นการใช้สิทธิเกินสมควร บริษัทฯ มีสิทธิปฏิเสธไม่ปฏิบัติตามคำขอของท่านได้หากปรากฏว่าคำขอของท่านไม่ชอบหรือบริษัทฯ มีอำนาจประมวลผลข้อมูลส่วนบุคคลของท่านได้ต่อไปตามกฎหมาย ในกรณีที่บริษัทฯ ไม่สามารถปฏิบัติตามคำขอของท่าน บริษัทฯ จะบันทึกคำร้องขอของเจ้าของข้อมูลส่วนบุคคลพร้อมด้วยเหตุผลไว้ในทะเบียนการประมวลผลข้อมูลส่วนบุคคล

17.การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

17.1.ในกรณีที่มีเหตุละเมิดข้อมูลส่วนบุคคลของท่าน บริษัทฯ จะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบโดยไม่ชักช้าภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่สามารถกระทำได้ ในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของท่าน บริษัทฯ จะแจ้งการละเมิดให้ท่านทราบพร้อมกับแนวทางการเยียวยาโดยไม่ชักช้าผ่านช่องทางต่าง ๆ อาทิ เว็บไซต์ ข้อความ จดหมายอิเล็กทรอนิกส์ โทรศัพท์ เป็นต้น

18.ช่องทางการติดต่อ

19.การเปลี่ยนแปลงนโยบายฉบับนี้

19.1.บริษัทอาจแก้ไขเพิ่มเติมนโยบายฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับกฎหมายที่เปลี่ยนแปลงไปหรือการเปลี่ยนแปลงของบริการ โดยจะประกาศนโยบายฉบับปรับปรุงบนแพลตฟอร์มพร้อมระบุวันที่แก้ไขล่าสุด

19.2.ในกรณีที่มีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนในระบบและ/หรือทางอีเมล ก่อนการเปลี่ยนแปลงมีผลใช้บังคับ เพื่อให้ท่านมีเวลาพิจารณาตามสมควร ทั้งนี้ หากการเปลี่ยนแปลงนั้นเกี่ยวข้องกับการประมวลผลบนฐานความยินยอม เราจะขอความยินยอมจากท่านใหม่ก่อนดำเนินการ โดยไม่ถือว่าการที่ท่านใช้บริการต่อไปเป็นการให้ความยินยอมโดยปริยาย

20.ความสัมพันธ์กับเอกสารอื่นและภาษาที่ใช้บังคับ

20.1.นโยบายฉบับนี้เป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไขการใช้บริการของแพลตฟอร์ม ในกรณีที่มีความขัดแย้งกันระหว่างข้อความในข้อกำหนดและเงื่อนไขการใช้บริการกับนโยบายฉบับนี้ เฉพาะในส่วนที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ให้ยึดถือนโยบายฉบับนี้เป็นสำคัญ

20.2.ในกรณีที่นโยบายฉบับนี้จัดทำขึ้นมากกว่าหนึ่งภาษา หากมีข้อความขัดแย้งหรือไม่สอดคล้องกัน ให้ยึดถือฉบับภาษาไทยเป็นหลัก และนโยบายฉบับนี้อยู่ภายใต้บังคับและตีความตามกฎหมายไทย