นโยบายคุ้มครองข้อมูลส่วนบุคคล
นโยบายคุ้มครองข้อมูลส่วนบุคคล
นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ จัดทำโดย บริษัท ชิฟท์ แอดไวเซอรี่ จำกัด โดยมีรายละเอียดดังนี้
1. บทนำ
บริษัท ชิฟท์ แอดไวเซอรี่ จำกัด (ซึ่งต่อไปนี้จะเรียกว่า “บริษัท” หรือ “เรา”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลและมุ่งมั่นปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ (“นโยบาย”) มีวัตถุประสงค์เพื่ออธิบายถึงวิธีที่บริษัทเก็บรวบรวม ใช้ เปิดเผย และรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน (“ท่าน” หรือ “เจ้าของข้อมูล”) เมื่อท่านใช้บริการของเรา หรือติดต่อ สื่อสาร หรือมีปฏิสัมพันธ์กับบริษัทในช่องทางต่าง ๆ
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางต่าง ๆ ดังต่อไปนี้
-
ข้อมูลที่ท่านให้ไว้โดยตรง: ชื่อ-นามสกุล ที่อยู่ อีเมล หมายเลขโทรศัพท์ ข้อมูลการชำระเงิน ข้อมูลการศึกษา ประวัติการทำงาน หรือข้อมูลอื่น ๆ ที่ท่านแจ้งแก่เราเมื่อลงทะเบียน ใช้บริการ ติดต่อบริษัท หรือเข้าร่วมกิจกรรม/โครงการต่าง ๆ
-
ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ: ข้อมูลการใช้งานเว็บไซต์ เช่น IP address, Cookies, Device Information, ประวัติการเข้าถึงบริการ ข้อมูลจากเทคโนโลยีการติดตาม (Tracking Technologies) และข้อมูลทางเทคนิคอื่น ๆ
-
ข้อมูลจากแหล่งอื่น: ข้อมูลที่บริษัทอาจได้รับจากพันธมิตรทางธุรกิจ หรือแหล่งข้อมูลสาธารณะ เช่น โซเชียลมีเดีย หรือหน่วยงานราชการที่เกี่ยวข้อง
3. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
เราจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมายเท่านั้น โดยอาจมีวัตถุประสงค์หลัก ๆ ดังต่อไปนี้
-
การให้บริการ: เพื่ออำนวยความสะดวก ให้บริการที่ท่านร้องขอ จัดการบัญชีผู้ใช้ ตอบคำถาม ให้ความช่วยเหลือ ตลอดจนบริหารจัดการและดำเนินการตามสัญญาหรือข้อตกลง
-
การปรับปรุงบริการ: เพื่อวิเคราะห์ ยกระดับ พัฒนา และปรับปรุงคุณภาพของผลิตภัณฑ์ บริการ หรือกิจกรรมต่าง ๆ ของเรา
-
การตลาดและการสื่อสาร: เพื่อแจ้งข้อมูลข่าวสาร กิจกรรมส่งเสริมการขาย โปรโมชั่น และข้อเสนอที่ท่านอาจสนใจ (ท่านสามารถเลือกยกเลิกการรับข้อมูลดังกล่าวได้ตลอดเวลา)
-
การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมาย ข้อบังคับ คำสั่งศาล หรือกระบวนการทางกฎหมายที่เกี่ยวข้อง
-
วัตถุประสงค์อื่น ๆ: ตามที่ได้รับความยินยอมจากท่านล่วงหน้า หรือให้เป็นไปตามที่กฎหมายอนุญาต
4. การเปิดเผยข้อมูลส่วนบุคคล
เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่มีเหตุอันชอบด้วยกฎหมาย กรณีจำเป็น หรือตามความยินยอมของท่าน โดยอาจเปิดเผยแก่บุคคลหรือหน่วยงานประเภทต่าง ๆ ดังต่อไปนี้
-
ผู้ให้บริการ (Service Providers): ที่มีส่วนเกี่ยวข้องในการให้บริการของเรา เช่น ผู้ให้บริการรับชำระเงิน ผู้ให้บริการจัดส่งสินค้า ผู้พัฒนา/ซัพพอร์ตระบบ หรือผู้ให้บริการด้านวิเคราะห์ข้อมูล
-
พันธมิตรทางธุรกิจ (Business Partners): ที่ร่วมดำเนินกิจกรรม ให้บริการ หรือจัดโครงการพัฒนาต่าง ๆ ร่วมกับบริษัท
-
หน่วยงานราชการ/หน่วยงานที่มีอำนาจตามกฎหมาย: เช่น ศาล หน่วยงานกำกับดูแล และหน่วยงานที่เกี่ยวข้องตามข้อกฎหมายหรือคำสั่งของเจ้าพนักงานที่มีอำนาจ
-
บุคคลอื่น: ในกรณีที่ท่านได้ให้ความยินยอมไว้ หรือกฎหมายอนุญาตตามความเหมาะสม
5. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
ในบางกรณี เราอาจโอนข้อมูลส่วนบุคคลของท่านไปยังเซิร์ฟเวอร์หรือบุคคลภายนอกที่ตั้งอยู่นอกประเทศไทย เพื่อการประมวลผลหรือให้บริการ โดยเราจะดำเนินการตามมาตรการที่เหมาะสมและปฏิบัติตาม PDPA และกฎหมายที่เกี่ยวข้อง เพื่อคุ้มครองข้อมูลของท่านให้มีมาตรฐานความปลอดภัยที่เพียงพอ
6. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็นต่อการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือเท่าที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว หรือเมื่อวัตถุประสงค์หมดสิ้น เราจะทำการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (Anonymization) ตามมาตรฐานที่กำหนด
7. สิทธิของเจ้าของข้อมูล
ตาม PDPA ท่านมีสิทธิต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้
-
สิทธิในการเข้าถึง: ขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวมและใช้งาน
-
สิทธิในการแก้ไข: ขอแก้ไขข้อมูลส่วนบุคคล หากข้อมูลนั้นไม่ถูกต้องหรือไม่สมบูรณ์
-
สิทธิในการลบ: ขอให้เราลบ ทำลาย หรือทำให้ข้อมูลของท่านไม่สามารถระบุตัวตนได้
-
สิทธิในการระงับ: ขอให้เราระงับการใช้ข้อมูลส่วนบุคคลในบางกรณี
-
สิทธิในการโอนย้าย: ขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถใช้ซ้ำได้ตามมาตรฐาน และส่งต่อข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
-
สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลส่วนบุคคลในบางกรณี
-
สิทธิในการเพิกถอนความยินยอม: เพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล (โดยการเพิกถอนดังกล่าวจะไม่ส่งผลต่อการดำเนินการที่เกิดขึ้นก่อนหน้าแล้ว)
หากท่านประสงค์จะใช้สิทธิเหล่านี้ สามารถติดต่อเราได้ตามรายละเอียดในส่วนที่ 9. ช่องทางการติดต่อ
8. มาตรการรักษาความปลอดภัยของข้อมูล
บริษัทใช้มาตรการทางเทคนิคและการบริหารจัดการซึ่งเหมาะสมเพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน เช่น
-
การกำหนดและควบคุมสิทธิ์ในการเข้าถึงข้อมูล (Access Control)
-
การจัดเก็บข้อมูลบนระบบหรืออุปกรณ์ที่มีมาตรการรักษาความปลอดภัยในระดับมาตรฐาน
-
การฝึกอบรมบุคลากรให้มีความรู้ความเข้าใจในการดูแลและรักษาข้อมูลส่วนบุคคล
9. ช่องทางการติดต่อ
หากท่านมีคำถาม ข้อสงสัย ข้อร้องเรียน หรือประสงค์จะใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน สามารถติดต่อเราได้ตามรายละเอียดดังนี้:
บริษัท ชิฟท์ แอดไวเซอรี่ จำกัด
-
ที่อยู่ : 466/23 ถนนพหลโยธิน แขวงสามเสนใน เขตพญาไท กรุงเทพมหานคร 10400
-
อีเมล: hello@insiderly.ai
บริษัทจะพิจารณาและดำเนินการกับคำขอของท่านตามข้อกำหนดใน PDPA และกฎหมายที่เกี่ยวข้อง รวมถึงจะให้คำชี้แจงหรือคำแนะนำ หากบริษัทไม่สามารถดำเนินการใด ๆ ตามคำขอของท่านได้
10. การเปลี่ยนแปลงนโยบาย
เราอาจทำการปรับปรุงหรือเปลี่ยนแปลงนโยบายนี้เป็นครั้งคราว เพื่อให้เป็นไปตามกฎหมาย ข้อบังคับ หรือธรรมเนียมปฏิบัติที่เกี่ยวข้อง โดยการเปลี่ยนแปลงใด ๆ จะประกาศผ่านช่องทางที่เหมาะสม (เช่น เว็บไซต์ หรือช่องทางอื่น ๆ ที่บริษัทเห็นสมควร) และมีผลตั้งแต่วันที่ประกาศ เว้นแต่จะระบุไว้เป็นอย่างอื่น
หมายเหตุ:
-
นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้เป็นเพียงโครงร่างตัวอย่าง อาจต้องปรับปรุงรายละเอียดให้สอดคล้องกับลักษณะการดำเนินธุรกิจและกระบวนการประมวลผลข้อมูลจริงของ บริษัท ชิฟท์ แอดไวเซอรี่ จำกัด
-
หากมีข้อสงสัยเชิงลึกหรือประเด็นปลีกย่อย แนะนำให้ปรึกษาผู้เชี่ยวชาญด้านกฎหมาย เพื่อให้ได้แนวทางที่ถูกต้องเหมาะสมที่สุดสำหรับธุรกิจของท่าน
นโยบายนี้ปรับปรุงล่าสุด เมื่อวันที่ 14 กุมภาพันธ์ 2568