นโยบายการคุ้มครองข้อมูลส่วนบุคคล
ททท. เป็นนิติบุคคลที่จัดตั้งภายใต้พระราชบัญญัติการท่องเที่ยวแห่งประเทศไทย พ.ศ. 2522 โดยมีสำนักงานใหญ่ตั้งอยู่ที่ 1600 ถนนเพชรบุรีตัดใหม่ แขวงมักกะสัน เขตราชเทวี กรุงเทพฯ 10400 ประเทศไทย
ททท. ยังให้บริการศูนย์บริการข้อมูลนักท่องเที่ยวใน ลอนดอน แฟรงค์เฟิร์ต ปารีส โรม สต็อกโฮล์ม มอสโค ปราก นิวยอร์ก ลอสแองเจลิส โทรอนโต ซิดนีย์ กัวลาลัมเปอร์ สิงคโปร์ จาการ์ตา ฮ่องกง ปักกิ่ง เฉิงตู เซี่ยงไฮ้ กว่างโจว คุนหมิง ไทเป โตเกียว โอซากา ฟูกูโอกะ โซล นิวเดลี มุมไบ โฮจิมินห์ และดูไบ ซึ่งได้นำมาใช้กับผู้ใช้บริการเว็บไซต์ของการท่องเที่ยวแห่งประเทศไทยที่ www.tourismthailand.org/trustedthailand และการบริการอื่นใดที่เรา ให้บริการ รวมถึงจากเว็บไซต์ของเรา และศูนย์บริการข้อมูลนักท่องเที่ยวทั่วโลก ("บริการของเรา") รวมถึงข้อมูลสำหรับผู้ประกอบการเกี่ยวกับกิจการการท่องเที่ยวด้วย โดยเราเคารพความเป็นส่วนตัวของทุกคนที่เข้าชมเว็บไซต์ของเรา หรือเข้าติดต่อศูนย์บริการข้อมูลนักท่องเที่ยวของเรา หรือใช้บริการของเรา และเรามุ่งมั่นที่จะสร้างความมั่นใจว่าทุกคนจะได้รับประสบการณ์ออนไลน์ที่มีความปลอดภัยตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับท่าน (รวมเรียกว่า “ข้อมูล”) เพื่อให้ท่านสามารถเชื่อมั่นได้ว่า เรามีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) รวมถึงกฎหมายอื่นที่เกี่ยวข้องนโยบายการคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) นี้จึงได้ถูกจัดทำขึ้นเพื่อชี้แจงแก่ท่านถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคลซึ่งดำเนินการโดยเรา รวมถึงเจ้าหน้าที่และบุคคลที่เกี่ยวข้องผู้ดำเนินการแทนหรือในนามของเรา เว็บไซต์ของเรา และบริการของเราเป็นการดำเนินการของการท่องเที่ยวแห่งประเทศไทย ("ททท." หรือ "เรา") โดยมี ททท. เป็นผู้ควบคุมข้อมูลที่มีความรับผิดชอบในข้อมูลส่วนบุคคลของท่าน โดยมีเนื้อหาสาระดังต่อไปนี้
ขอบเขตการบังคับใช้นโยบาย
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับเราในปัจจุบันและอาจมีในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดยเรา เจ้าหน้าที่ พนักงานตามสัญญาหน่วยธุรกิจหรือหน่วยงานรูปแบบอื่นที่ดำเนินการโดยเรา และรวมถึงคู่สัญญาหรือบุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของเรา (“ผู้ประมวลผลข้อมูลส่วนบุคคล”)ภายใต้ผลิตภัณฑ์และบริการต่าง ๆ เช่น เว็บไซต์ ระบบ แอปพลิเคชัน เอกสาร หรือบริการในรูปแบบอื่นที่ควบคุมดูแลโดยเรา (รวมเรียกว่า “บริการ”)
บุคคลมีความสัมพันธ์กับเรา ตามความในวรรคแรก รวมถึง
- ลูกค้าบุคคลธรรมดา
- เจ้าหน้าที่หรือผู้ปฏิบัติงาน ลูกจ้าง
- คู่ค้าและผู้ให้บริการซึ่งเป็นบุคคลธรรมดา
- กรรมการ ผู้รับมอบอำนาจ ผู้แทน ตัวแทน ผู้ถือหุ้น ลูกจ้าง หรือบุคคลอื่นที่มีความสัมพันธ์ในรูปแบบเดียวกันของนิติบุคคลที่มีความสัมพันธ์กับเรา
- ผู้ใช้งานผลิตภัณฑ์หรือบริการของเรา
- ผู้เข้าชมหรือใช้งานเว็บไซต์ของเรา รวมทั้งระบบ แอปพลิเคชัน อุปกรณ์หรือช่องทางการสื่อสารอื่น ซึ่งควบคุมดูแลโดยเรา
- บุคคลอื่นที่เราเก็บรวบรวมข้อมูลส่วนบุคคล เช่น ผู้สมัครงาน ครอบครัวของเจ้าหน้าที่ผู้ค้ำประกัน ผู้รับประโยชน์ในกรมธรรม์ประกันภัย เป็นต้น
ข้อ 1) ถึง 6) เรียกรวมกันว่า “ท่าน”
นอกจากนโยบายฉบับนี้แล้ว เราอาจกำหนดให้มีคำประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) สำหรับผลิตภัณฑ์หรือบริการของเราเพื่อชี้แจงให้เจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้ใช้บริการได้ทราบถึงข้อมูลส่วนบุคคลที่ถูกประมวลผล วัตถุประสงค์และเหตุผลอันชอบด้วยกฎหมายในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล รวมถึงสิทธิในข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลพึงมีในผลิตภัณฑ์หรือบริการนั้นเป็นการเฉพาะเจาะจง
ทั้งนี้ ในกรณีที่มีความขัดแย้งกันในสาระสำคัญระหว่างความในประกาศเกี่ยวกับความเป็นส่วนตัวและนโยบายนี้ ให้ถือตามความในประกาศเกี่ยวกับความเป็นส่วนตัวของบริการนั้น
คำนิยาม
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดา ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม ผู้เยาว์ ผู้ไร้ความสามารถ ผู้เสมือนไร้ความสามารถ รวมถึงบุคคลอื่นที่ไม่มีอำนาจกระทำการแทน
ข้อมูลส่วนบุคคลอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลตามที่ถูกบัญญัติไว้ในมาตรา ๒๖ แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ซึ่งได้แก่ ข้อมูลเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
การประมวลผลข้อมูลส่วนบุคคล หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล รวมถึงรูปภาพ เช่น เก็บรวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน รวม ลบ ทำลาย เป็นต้น
เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม ใช้ หรือเปิดเผย
ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคล หรือนิติบุคคล ซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
แหล่งที่มาของข้อมูลส่วนบุคคล
เราเก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่าง ๆ จากแหล่งข้อมูลดังต่อไปนี้
- ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรงในช่องทางให้บริการต่าง ๆ เช่น ขั้นตอนการสมัคร ลงทะเบียน สมัครงาน ลงนามในสัญญา เอกสาร ทำแบบสำรวจหรือใช้งานผลิตภัณฑ์ บริการ หรือช่องทางให้บริการอื่นที่ควบคุมดูแลโดยเรา หรือเมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับเรา ณ ที่ทำการหรือผ่านช่องทางติดต่ออื่นที่ควบคุมดูแลโดยเราเป็นต้น
- ข้อมูลที่เราเก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการอื่น ๆ ตามสัญญาหรือตามพันธกิจ เช่น การติดตามพฤติกรรมการใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการของเราด้วยการใช้คุกกี้ (Cookies) หรือจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น
- ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วนบุคคล โดยที่แหล่งข้อมูลดังกล่าว มีอำนาจหน้าที่ มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่เรา เช่น การเชื่อมโยงบริการดิจิทัล ในการให้บริการเพื่อประโยชน์สาธารณะแบบเบ็ดเสร็จแก่เจ้าของข้อมูลส่วนบุคคลเอง การรับข้อมูลส่วนบุคคลแห่งอื่นในฐานะที่เรามีหน้าที่ตามพันธกิจ ในการดำเนินการจัดให้มีศูนย์แลกเปลี่ยนข้อมูลกลางเพื่อสนับสนุนการดำเนินการของเราในการให้บริการประชาชนผ่านระบบดิจิทัล รวมถึงจากความจำเป็นเพื่อให้บริการตามสัญญาที่อาจมีการแลกเปลี่ยนข้อมูลส่วนบุคคลกับหน่วยงานคู่สัญญาได้
- ผู้เข้าติดต่อศูนย์บริการข้อมูลนักท่องเที่ยว สำหรับข้อมูลเพิ่มเติม หากท่านเข้าติดต่อศูนย์บริการข้อมูลนักท่องเที่ยวแห่งใดแห่งหนึ่งของเรา เราจะทำการประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับท่านซึ่งท่านสมัครใจให้กับเราอันเกี่ยวเนื่องกับวัตถุประสงค์ในการเข้าติดต่อของท่านรวมถึงข้อซักถามที่ท่านอาจมี เช่น ท่านอาจสมัครใจให้ข้อมูลเกี่ยวกับท่านเมื่อท่านขอให้เรา ช่วยเหลือในการหาที่พักและยานพาหนะที่เหมาะสมกับความต้องการของท่าน
- ผู้เข้าร่วมงานกิจกรรม สำหรับข้อมูลเพิ่มเติม หากท่านเข้าร่วมงานกิจกรรมของเรา เราจะทำการประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับท่านอันเกี่ยวเนื่องกับการเข้าร่วมงานกิจกรรมของท่าน เช่น เราอาจขอให้ท่านทำแบบสอบถาม แบบแสดงข้อเสนอแนะหรือเอกสารอื่นๆ ที่เกี่ยวข้องกับงานกิจกรรมนั้น
นอกจากนี้ ยังหมายความรวมถึงกรณีที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่เรา ดังนี้ ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามนโยบายนี้หรือประกาศของผลิตภัณฑ์หรือบริการ ตามแต่กรณี ให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่เรา
ทั้งนี้ ในกรณีที่เจ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ข้อมูลที่มีความจำเป็นในการให้บริการของเราอาจเป็นผลให้เราไม่สามารถให้บริการนั้นแก่เจ้าของข้อมูลส่วนบุคคลดังกล่าวได้ทั้งหมดหรือบางส่วน
ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราจะเก็บรวบรวมและรักษาข้อมูลส่วนบุคคลที่ท่านได้ให้กับเรา ในระหว่างที่ท่านใช้บริการเว็บไซต์ของเรา ศูนย์บริการข้อมูลนักท่องเที่ยวของเราและบริการขอเราได้นำเสนอบนเว็บไซต์ของเรา หรือ ณ ศูนย์บริการข้อมูลนักท่องเที่ยวของเรา เราอาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่าน ไม่ว่าท่านจะติดต่อกับเรา ในนามของท่านเอง หรือในฐานะตัวแทนขององค์กรใดๆ ข้อมูลส่วนบุคคลที่เราทำการประมวลผลอาจรวมถึงชื่อและข้อมูลติดต่อของท่าน (เช่น ที่อยู่อีเมล ที่อยู่ทางไปรษณีย์และเบอร์โทรศัพท์) รวมถึงข้อมูลการชำระเงินของท่าน (หากมี) เราจะทำการประมวลผลข้อมูลดังกล่าวเพื่อความสมบูรณ์ในการให้บริการของเราตามที่ท่านร้องขอ เพื่อเก็บรักษาฐานข้อมูลผู้ใช้และเพื่อจัดทำบันทึกการใช้บริการของเรา หากท่านเข้าติดต่อศูนย์บริการข้อมูลนักท่องเที่ยวของเรา เราจะทำการประมวลผลข้อมูลเกี่ยวกับท่านซึ่งท่านสมัครใจให้กับเราอันเกี่ยวเนื่องกับวัตถุประสงค์ในการเข้าติดต่อของท่านและข้อซักถามที่ท่านอาจมี ทั้งนี้ บริการบางประเภทที่เรานำเสนอจะอยู่ภายใต้ข้อตกลงและเงื่อนไขเฉพาะซึ่งจะถูกนำมาใช้กับท่านหากท่านใช้บริการดังกล่าวนั้นด้วย หากท่านคลิกลิงก์โซเชียลมีเดียบนเว็บไซต์ของเราหรือหากท่านมีปฏิสัมพันธ์กับบัญชีโซเชียลมีเดียของเรา เช่น Facebook หรือ Instagram เราอาจรวบรวมข้อมูลเกี่ยวกับการปฏิสัมพันธ์ดังกล่าวหรือเกี่ยวกับบัญชีโซเชียลมีเดียของท่าน นอกจากนี้เรายังมีมาตรการรักษาความปลอดภัย ณ ศูนย์บริการข้อมูลนักท่องเที่ยวของเรา รวมถึงกล้องโทรทัศน์วงจรปิดและระบบควบคุมการเข้า-ออกอาคาร โดยมีการติดตั้งป้ายแสดงว่ามีการใช้กล้องโทรทัศน์วงจรปิด ภาพที่บันทึกไว้จะถูกเก็บรักษาอย่างปลอดภัยและมีการเข้าถึงเมื่อจำเป็นเท่านั้น (เช่น เพื่อตรวจสอบเหตุร้าย) โดยปกติแล้วการบันทึกภาพของกล้องโทรทัศน์วงจรปิด จะถูกบันทึกทับโดยอัตโนมัติเมื่อเวลาผ่านไประยะหนึ่งซึ่งเป็นระยะเวลาสั้นๆ เว้นแต่มีเหตุที่จะต้องมีการตรวจสอบข้อเท็จจริง (เช่น มีเหตุลักทรัพย์) นอกจากนี้ เราอาจขอให้ผู้เข้าติดต่อศูนย์บริการข้อมูลนักท่องเที่ยวของเราลงชื่อเพื่อเข้าใช้บริการที่ศูนย์บริการข้อมูลนักท่องเที่ยวและในกรณีดังกล่าวเราจะเก็บบันทึกข้อมูลดังกล่าวไว้เป็นระยะเวลาสั้นๆ บันทึกผู้เข้าติดต่อจะถูกเก็บรักษาอย่างปลอดภัยและมีการเข้าถึงเมื่อจำเป็นเท่านั้น (เช่น เพื่อตรวจสอบเหตุร้าย)
การลงทะเบียนและการเข้าถึงบัญชีสมาชิกของท่านบนเว็บไซต์ของอ เว็บไซต์หลักของ ททท. เปิดให้ผู้ใช้บริการเว็บไซต์ของเรา ลงทะเบียนสมัครบัญชีสมาชิกเพื่อเข้าถึงบริการเฉพาะอื่นๆ เพิ่มเติมบนเว็บไซต์ของเรา รวมถึงข้อเสนอพิเศษเฉพาะสมาชิก เราจะขอให้ผู้สมัครทุกคนกรอกแบบฟอร์มลงทะเบียน โดยให้ระบุชื่อ ผู้ใช้ ที่อยู่อีเมลและรหัสผ่าน ตลอดจน ข้อมูลส่วนบุคคลอื่นๆ และข้อมูลเกี่ยวกับการเดินทางในอนาคตและความชอบพิเศษในการท่องเที่ยว เราจะใช้ข้อมูลส่วนบุคคลของท่านเพื่อประมวลผลการสมัครบัญชีสมาชิกของท่าน เมื่อท่านได้รับการลงทะเบียนแล้ว เราจะประมวลผลชื่อผู้ใช้และรหัสผ่านของท่านเพื่อระบุตัวตนในการลงชื่อเข้าใช้บัญชีของท่านและพื้นที่ปลอดภัยของเว็บไซต์ของเรา เราจะประมวลผลข้อมูลการลงชื่อเข้าใช้ของท่าน เพื่อจัดการบัญชีของท่าน และติดต่อกับท่านเกี่ยวกับบัญชีของท่าน การเข้าถึงและการใช้เว็บไซต์ของเรารวมถึงพื้นที่ปลอดภัยที่สงวนไว้สำหรับสมาชิกนั้น จะต้องเป็นไปตามข้อตกลงการใช้งานของเราทุกครั้ง
การขอใช้ภาพถ่ายจากเว็บไซต์ข่าวสาร ททท. เว็บไซต์ข่าวสาร ททท. ของเรามีบริการ "ขอใช้ภาพถ่าย" ซึ่งอนุญาตให้สมาชิกที่ได้รับการรับรองของสื่อทั่วไปและสื่อออนไลน์ ตลอดจนนักเขียนอิสระสามารถขอเข้าถึงคลังเก็บรวบรวมภาพความละเอียดสูงของสถานที่ท่องเที่ยว กิจกรรม และโครงสร้างพื้นฐานของประเทศไทยได้ หากท่านขอใช้ภาพถ่ายจากเรา เราจะขอให้ท่านกรอกแบบฟอร์มคำขอ โดยให้ระบุชื่อ ตำแหน่งงาน ชื่อองค์กรของท่าน (หากมี) ที่อยู่อีเมล ที่อยู่ทางไปรษณีย์ เบอร์โทรศัพท์มือถือและเบอร์โทรศัพท์บ้าน/สำนักงาน และข้อมูลอื่นๆ ที่เกี่ยวข้องกับคำขอของท่าน เราจะทำการประมวลผลข้อมูลดังกล่าวเพื่อประมวลผลและตอบกลับคำขอของท่าน
การมีส่วนร่วมของท่านกับเว็บไซต์ข่าวสาร ททท. หากท่านเขียนบทความหรือบล็อกให้กับเรา หรือมีส่วนร่วมในสิ่งตีพิมพ์อื่นใดที่เราส่งให้แก่สมาชิก และ/หรือเผยแพร่บนเว็บไซต์ของเรา หรือสื่อสิ่งพิมพ์อื่นๆ เราอาจใช้ข้อมูลส่วนบุคคลของท่าน (เช่น ชื่อ และชื่อองค์กร) เพื่อให้เครดิตอ้างอิงสำหรับผลงานของท่าน หากท่านได้แนบภาพถ่ายหรือรูปภาพอื่นใดประกอบบทความหรือบล็อกของท่าน เราอาจตีพิมพ์รูปภาพดังกล่าวหนึ่งรูปหรือหลายรูปพร้อมกับบทความหรือบล็อกของท่านด้วย
การเข้าร่วมงานกิจกรรมของ ททท. เราอาจเป็นผู้จัดงานและเป็นเจ้าภาพในงานแสดงผลิตภัณฑ์และบริการและงานกิจกรรมอื่นๆ เป็นครั้งคราว เพื่อส่งเสริมการท่องเที่ยวในประเทศไทยในฐานะที่เป็นสถานที่ท่องเที่ยว เราอาจประมวลผลชื่อและข้อมูลติดต่อของท่าน (รวมถึงที่อยู่อีเมล ที่อยู่ทางไปรษณีย์และเบอร์โทรศัพท์) เพื่อติดต่อสื่อสารกับท่านเกี่ยวกับงานกิจกรรมดังกล่าว หากท่านได้ขอรับข้อมูลเกี่ยวกับงานกิจกรรมดังกล่าวจากเราโดยเฉพาะ หรือในกรณีที่เราสามารถส่งข้อมูลดังกล่าวให้ท่านได้ตามกฎหมาย
หากท่านเข้าร่วมงานกิจกรรมใดของเรา เราอาจใช้ข้อมูลส่วนบุคคลของท่านในการบันทึก การเข้าร่วมงานของท่านและเพื่อวัตถุประสงค์ในการเก็บบันทึกข้อมูล และเราอาจเก็บรวบรวมและประมวลผลความต้องการทางโภชนาการของท่าน หากมี นอกจากนี้ ท่านอาจอยู่ในภาพถ่ายที่เราถ่ายในงานกิจกรรมของเราและภาพถ่ายดังกล่าวอาจปรากฏอยุ่บนสิ่งตีพิมพ์ใดๆ ที่เราส่งให้แก่สมาชิก และ/หรือเผยแพร่บนเว็บไซต์ของเราหรือสื่อสิ่งพิมพ์อื่นๆ
การตลาดทางอีเมลและข้อความสั้น SMS/MMS สำหรับข้อมูลเพิ่มเติม เราใช้ชื่อและที่อยู่อีเมลในการส่งข้อความการสื่อสารทางการตลาดทางอีเมลให้ท่าน (หรือองค์กรที่ท่านเป็นตัวแทน) เบอร์โทรศัพท์มือถือในการส่งข้อความการสื่อสารทางการตลาดทาง SMS/MMS การสื่อสารดังกล่าวประกอบด้วยการเผยแพร่ข่าวและข้อมูลส่งเสริมการท่องเที่ยวในประเทศไทยในฐานะที่เป็นสถานที่ท่องเที่ยว ตลอดจนข้อมูลทั่วไปเกี่ยวกับองค์กรของเรา เว็บไซต์ของเรา ศูนย์บริการข้อมูลนักท่องเที่ยวของเรา บริการของเรา งานกิจกรรมและกิจกรรมส่งเสริมการขายที่เราจัดขึ้นเป็นครั้งคราว นอกจากนี้ สมาชิกสามารถสมัครรับการแจ้งเตือนเกี่ยวกับข้อเสนอพิเศษทางอีเมลได้อีกด้วย สำหรับข้อมูลเพิ่มเติมเกี่ยวกับข้อมูลส่วนบุคคลที่เก็บรวบรวมและวิธีการเก็บรวบรวมข้อมูล โปรดดูหัวข้อ "ข้อมูลเชิงลึกและการวิเคราะห์ข้อมูล" ข้างต้น
ฐานทางกฎหมายในการประมวลผล การใช้ข้อมูลส่วนบุคคลของท่านถือเป็นสิ่งจำเป็นเพื่อการปฏิบัติหน้าที่ตามสัญญาที่อาจมีระหว่างท่านกับเรา หรือเป็นไปเพื่อผลประโยชน์อันชอบด้วยกฎหมายของเราหรือของบุคคลที่สามที่จะใช้ข้อมูลส่วนบุคคลของท่านในลักษณะที่ทำให้แน่ใจได้ว่า เราจะสามารถให้บริการของเราตามคำขอของท่านและบุคคลอื่นได้อย่างมีประสิทธิภาพและประสิทธิผล หากเราขอความยินยอมเป็นการเฉพาะจากท่านในการใช้ภาพถ่าย คำพูด คำรับรองหรือเนื้อหาอื่นๆ เราจะประมวลผลข้อมูลส่วนบุคคลดังกล่าวบนฐานของความยินยอมที่ได้รับจากท่าน
เราอาจเก็บรวบรวมหรือได้มาซึ่งข้อมูลดังต่อไปนี้ ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลของท่าน ทั้งนี้ ขึ้นอยู่กับบริการที่ท่านใช้หรือบริบทความสัมพันธ์ที่ท่านมีกับเรา รวมถึงข้อพิจารณาอื่นที่มีผลกับการเก็บรวบรวมข้อมูลส่วนบุคคล โดยประเภทของข้อมูลที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการเก็บรวบรวมข้อมูลส่วนบุคคลของเราเป็นการทั่วไป ทั้งนี้ เฉพาะข้อมูลที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการที่ท่านใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้
| ประเภทข้อมูลส่วนบุคคล | รายละเอียดและตัวอย่าง |
|---|---|
| ข้อมูลเฉพาะตัวบุคคล | ข้อมูลระบุชื่อเรียกของท่านหรือข้อมูลจากเอกสารราชการที่ระบุข้อมูลเฉพาะตัวของท่าน เช่น คำนำหน้าชื่อ ชื่อ นามสกุล ชื่อกลาง ชื่อเล่น ลายมือชื่อ เลขที่บัตรประจำตัวประชาชน สัญชาติ เลขที่ใบขับขี่ เลขที่หนังสือเดินทาง ข้อมูลทะเบียนบ้าน หมายเลขใบประกอบการ หมายเลขใบอนุญาตการประกอบวิชาชีพ (สำหรับแต่ละอาชีพ) หมายเลขประจำตัวผู้ประกันตน หมายเลขประกันสังคม เป็นต้น |
| ข้อมูลเกี่ยวกับคุณลักษณะของบุคคล | ข้อมูลรายละเอียดเกี่ยวกับตัวท่าน เช่น วันเดือนปีเกิด เพศ ส่วนสูง น้ำหนัก อายุ สถานภาพการสมรส สถานภาพการเกณฑ์ทหาร รูปถ่าย ภาษาพูด ข้อมูลพฤติกรรม ความชื่นชอบ ข้อมูลการเป็นบุคคลล้มละลาย ข้อมูลการเป็นคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ เป็นต้น |
| ข้อมูลสำหรับการติดต่อ | ข้อมูลเพื่อการติดต่อท่าน เช่น หมายเลขโทรศัพท์บ้าน หมายเลขโทรศัพท์เคลื่อนที่ หมายเลขโทรสาร อีเมล ที่อยู่ทางไปรษณีย์บ้าน ชื่อผู้ใช้งานในสังคมออนไลน์ (Line ID, MS Teams) แผนที่ตั้งของที่พัก เป็นต้น |
| ข้อมูลเกี่ยวกับการใช้บริการของเรา | รายละเอียดเกี่ยวกับผลิตภัณฑ์หรือบริการของเราชื่อบัญชีผู้ใช้งาน รหัสผ่าน หมายเลข PIN ข้อมูล Single Sign-on (SSO ID) รหัส OTP ข้อมูลการจราจรทางคอมพิวเตอร์ ข้อมูลระบุพิกัด ภาพถ่าย วีดีโอ บันทึกเสียง ข้อมูลพฤติกรรมการใช้งาน (เว็บไซต์ที่อยู่ในความดูแลของเรา หรือแอปพลิเคชันต่าง ๆ) ประวัติการสืบค้น คุกกี้หรือเทคโนโลยีในลักษณะเดียวกัน หมายเลขอุปกรณ์ (Device ID) ประเภทอุปกรณ์ รายละเอียดการเชื่อมต่อข้อมูล Browser ภาษาที่ใช้งาน ระบบปฏิบัติการที่ใช้งาน เป็นต้น |
| ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน | ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนของท่าน เช่น เชื้อชาติ ข้อมูลศาสนา ข้อมูลความพิการ ข้อมูลความเห็นทางการเมือง ประวัติอาชญากรรม ข้อมูลชีวภาพ (ข้อมูลภาพจำลองใบหน้า) ข้อมูลเกี่ยวกับสุขภาพ เป็นต้น |
คุกกี้
เราเก็บรวบรวมและใช้คุกกี้รวมถึงเทคโนโลยีอื่นในลักษณะเดียวกันในเว็บไซต์ที่อยู่ภายใต้ ความดูแลของเรา หรือบนอุปกรณ์ของท่านตามแต่บริการที่ท่านใช้งาน ทั้งนี้ เพื่อการดำเนินการด้านความปลอดภัยในการให้บริการของเรา และเพื่อให้ท่านซึ่งเป็นผู้ใช้งานได้รับความสะดวกและประสบการณ์ที่ดีในการใช้งานบริการของเราและข้อมูลเหล่านี้จะถูกนำไปเพื่อปรับปรุงเว็บไซต์ของเราให้ตรงกับความต้องการของท่านมากยิ่งขึ้น โดยท่านสามารถตั้งค่าหรือลบการใช้งานคุกกี้ได้ด้วยตนเองจากการตั้งค่าในเว็บเบราว์เซอร์ (Web Browser) ของท่าน
เมื่อเราได้รับความยินยอมจากท่าน (ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม) เราจะใช้คุกกี้ (cookies) บันทึกข้อมูลจราจรคอมพิวเตอร์ (log files) และเทคโนโลยีอื่นๆ ในการเก็บรวบรวมข้อมูลส่วนบุคคลจากฮาร์ดแวร์และซอฟต์แวร์คอมพิวเตอร์และอุปกรณ์โทรศัพท์ที่ท่านใช้ในการเข้าถึงเว็บไซต์ของเรา ซึ่งรวมถึงข้อมูล ดังต่อไปนี้
IP address เพื่อติดตามตรวจสอบการจราจรและปริมาณการเข้าใช้เว็บไซต์ของเรา
Session ID เพื่อติดตามสถิติการใช้เว็บไซต์ของเรา และข้อมูลเกี่ยวกับความสนใจส่วนตัว ความสนใจทางอาชีพ กลุ่มลูกค้าตามลักษณะประชากร ประสบการณ์การ ใช้บริการของเราและค่ากำหนดการติดต่อ
เว็บไซต์ขอเรา [และอีเมลของเรา] อาจมีการใช้คุกกี้ เว็บบีคอน (web beacons) และพิกเซลแท็กส์ (pixel tags) ("แท็กส์") แท็กส์ช่วยให้เราสามารถเก็บสถิติจำนวนผู้เข้าชมหน้าเว็บไซต์[หรือเปิดอ่านอีเมล] และเก็บข้อมูลรวมประเภทอื่น เมื่อท่านคลิกอีเมลที่มีแท็กส์อาจมีการอ้างอิงข้อมูลติดต่อของท่านไขว้กับ[อีเมลต้นฉบับ] และ/หรือ แท็กส์ที่เกี่ยวข้อง
[เราใช้ "ที่อยู่เว็บไซต์แบบคลิกผ่าน (click-through URL)" ในข้อความอีเมลบางข้อความเพื่อลิงก์ไปยังเว็บไซต์ที่เราจัดการหรือมีผู้จัดการแทนเรา เราอาจติดตามสถิติการคลิกผ่านเพื่อวัดความสนใจในประเด็นหนึ่งๆ เป็นการเฉพาะ และวัดประสิทธิภาพของการสื่อสารเหล่านั้น] สำหรับข้อมูลเพิ่มเติม โปรดดู นโยบายคุกกี้ของเรา
ข้อมูลดังกล่าวถูกนำไปใช้ประกอบเป็นข้อมูลเชิงลึกเกี่ยวกับอุปนิสัยของผู้เข้าชมเว็บไซต์ของเรา เมื่อเราได้รับความยินยอมจากท่าน เราจะใช้ข้อมูลระบุตำแหน่งของท่านด้วยเพื่อวัตถุประสงค์ของข้อมูลเชิงลึกและการวิเคราะห์ข้อมูล จากการใช้ข้อมูลดังกล่าว เราสามารถวัดประสิทธิภาพของเนื้อหาของเราและพฤติการณ์ที่ผู้เข้าชมใช้เว็บไซต์ของเรา และบริการของเรา ทำให้สามารถเรียนรู้ได้ว่า หน้าเว็บใดของเว็บไซต์ที่เป็นที่ดึงดูดผู้เข้าชมที่สุด ส่วนใดของเว็บไซต์เป็นที่น่าสนใจที่สุด และประเภทของลักษณะและฟังก์ชันใดที่ผู้เข้าชมอยากที่จะเห็น
เราใช้ข้อมูลดังกล่าวเพื่อช่วยในการเลือกสรรผลิตภัณฑ์และบริการในอนาคต รวมถึงการออกแบบเว็บไซต์ และเพื่อจดจำการตั้งค่าเฉพาะต่างๆ ของท่าน
อีกทั้ง เราใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์ด้านการตลาด (สำหรับข้อมูลเพิ่มเติม โปรดดูหัวข้อ "กิจกรรมทางการตลาด" ด้านล่างนี้)
ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถและคนเสมือนไร้ความสามารถ
กรณีที่เราทราบว่าข้อมูลส่วนบุคคลที่จำเป็นต้องได้รับความยินยอมในการเก็บรวบรวมเป็นของเจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้เยาว์ คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ เราจะไม่ทำการเก็บรวบรวมข้อมูลส่วนบุคคลนั้นจนกว่าจะได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือผู้อนุบาล หรือผู้พิทักษ์ตามแต่กรณี ทั้งนี้ เป็นไปตามเงื่อนไขที่กฎหมายกำหนด
กรณีที่เราไม่ทราบมาก่อนว่าเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ และมาพบในภายหลังว่าเราได้เก็บรวบรวมข้อมูลของเจ้าของข้อมูลส่วนบุคคลดังกล่าว โดยยังมิได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์หรือผู้อนุบาลหรือผู้พิทักษ์ตามแต่กรณี ดังนี้ เราจะดำเนินการลบทำลายข้อมูลส่วนบุคคลนั้นโดยเร็วหาก เราไม่มีเหตุอันชอบด้วยกฎหมายประการอื่นนอกเหนือจากความยินยอมในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลดังกล่าว
วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล
เราดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์หลายประการซึ่งขึ้นอยู่กับประเภทของผลิตภัณฑ์หรือบริการหรือกิจกรรมที่ท่านใช้บริการ ตลอดจนลักษณะความสัมพันธ์ของท่านกับเราหรือข้อพิจารณาในแต่ละบริบทเป็นสำคัญ โดยวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบ การใช้ข้อมูลส่วนบุคคลของเราเป็นการทั่วไป ทั้งนี้ เฉพาะวัตถุประสงค์ที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการที่ท่านใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้กับข้อมูลของท่าน
- เพื่อการดำเนินการทางธุรกรรมของเรา
- ควบคุมดูแล ใช้งาน ติดตาม ตรวจสอบและบริหารจัดการบริการเพื่ออำนวยความสะดวกและสอดคล้องกับความต้องการของท่าน
- เพื่อเก็บรักษาและปรับปรุงข้อมูลอันเกี่ยวกับท่าน รวมทั้งเอกสารที่มีการกล่าวอ้างถึงท่าน
- จัดทำบันทึกรายการการประมวลผลข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
- วิเคราะห์ข้อมูล รวมถึงแก้ไขปัญหาที่เกี่ยวกับบริการของเรา
- เพื่อดำเนินการตามที่จำเป็นในการบริหารจัดการภายในองค์กร รวมถึงการรับเราการสรรหากรรมการหรือผู้ดำรงตำแหน่งต่าง ๆ การประเมินคุณสมบัติ
- ป้องกัน ตรวจจับ หลีกเลี่ยง และตรวจสอบการฉ้อโกง การละเมิดความปลอดภัยหรือการกระทำที่ต้องห้าม หรือผิดกฎหมาย และอาจเกิดความเสียหายต่อทั้งเราและเจ้าของข้อมูลส่วนบุคคล
- การยืนยันตัวตน พิสูจน์ตัวตนและตรวจสอบข้อมูลเมื่อท่านสมัครใช้บริการของเรา หรือติดต่อใช้บริการ หรือใช้สิทธิตามกฎหมาย
- ปรับปรุงและพัฒนาคุณภาพผลิตภัณฑ์และบริการให้ทันสมัย
- การประเมินและบริหารจัดการความเสี่ยง
- ส่งการแจ้งเตือน การยืนยันการทำคำสั่ง ติดต่อสื่อสารและแจ้งข่าวสารไปยังท่าน
- เพื่อจัดทำและส่งมอบเอกสารหรือข้อมูลที่มีความเกี่ยวข้องและจำเป็น
- ยืนยันตัวตน ป้องกันการสแปม หรือการกระทำที่ไม่ได้รับอนุญาต หรือผิดกฎหมาย
- ตรวจสอบว่าเจ้าของข้อมูลส่วนบุคคลเข้าถึงและใช้บริการของเรา อย่างไร ทั้งในภาพรวมและรายบุคคล และเพื่อวัตถุประสงค์ที่เกี่ยวกับการค้นคว้า และการวิเคราะห์
- ดำเนินการตามที่จำเป็นเพื่อปฏิบัติตามหน้าที่ที่เรา มีต่อหน่วยงานที่มีอำนาจควบคุม หน่วยงานด้านภาษี การบังคับใช้กฎหมาย หรือภาระผูกพันตามกฎหมายของเรา
- ดำเนินการตามที่จำเป็นเพื่อประโยชน์ที่ชอบด้วยกฎหมายของเรา หรือของบุคคลอื่น หรือของนิติบุคคลอื่นที่เกี่ยวข้องกับการดำเนินการของเรา
- ป้องกัน หรือหยุดยั้งอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลซึ่งรวมถึงการเฝ้าระวังโรคระบาด
- จัดเตรียมเอกสารทางประวัติศาสตร์เพื่อประโยชน์สาธารณะ การค้นคว้า หรือจัดทำสถิติที่เราได้รับมอบหมายให้ดำเนินการ
- เพื่อการปฏิบัติตามกฎหมาย ประกาศ คำสั่งที่มีผลบังคับใช้ หรือการดำเนินการเกี่ยวกับ คดีความ การดำเนินการเกี่ยวกับข้อมูลตามหมายศาล รวมถึงการใช้สิทธิเกี่ยวกับข้อมูลของท่าน
ประเภทบุคคลที่บเราเปิดเผยข้อมูลส่วนบุคคลของท่าน
ภายใต้วัตถุประสงค์ที่ได้ระบุไว้ เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลดังต่อไปนี้ ทั้งนี้ ประเภทของบุคคลผู้รับข้อมูลที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการเปิดเผยข้อมูลส่วนบุคคลของเราเป็นการทั่วไป เฉพาะบุคคลผู้รับข้อมูลที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการที่ท่านใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้
| ประเภทบุคคลผู้รับข้อมูล | รายละเอียด |
|---|---|
| เราต้องเปิดเผยข้อมูลเพื่อวัตถุประสงค์ในการดำเนินการตามกฎหมายหรือวัตถุประสงค์สำคัญอื่น (เช่นการดำเนินการเพื่อประโยชน์สาธารณะ) | หน่วยงานผู้บังคับใช้กฎหมาย หรือมีอำนาจควบคุมกำกับดูแลหรือมีวัตถุประสงค์อื่นที่มีความสำคัญ เช่น คณะรัฐมนตรี รัฐมนตรีผู้รักษาการ กรมการปกครอง กรมสรรพากร สำนักงานตำรวจแห่งชาติ ศาล สำนักงานอัยการ กรมควบคุมโรคกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม สำนักงานปลัดสำนักนายก กรมการกงสุล การท่องเที่ยวแห่งประเทศไทย เป็นต้น |
| คู่สัญญาซึ่งดำเนินการเกี่ยวกับสวัสดิการของผู้ปฏิบัติงานของเรา | บุคคลภายนอกที่เราจัดซื้อจัดจ้างให้ดำเนินการเกี่ยวกับสวัสดิการ เช่น บริษัทประกันภัย โรงพยาบาล บริษัท ผู้จัดทำ Payroll ธนาคาร ผู้ให้บริการโทรศัพท์ หรือหน่วยงานของรัฐ ที่เกี่ยวข้อง เป็นต้น |
| พันธมิตรทางธุรกิจ | ข้อมูลเพื่อการติดต่อท่าน เช่น หมายเลขโทรศัพท์บ้าน หมายเลขโทรศัพท์เคลื่อนที่ หมายเลขโทรสาร อีเมล ที่อยู่ทางไปรษณีย์บ้าน ชื่อผู้ใช้งานในสังคมออนไลน์ (Line ID, MS Teams) แผนที่ตั้งของที่พัก เป็นต้น |
| ข้อมูลเกี่ยวกับการใช้บริการของเรา | เราอาจเปิดเผยข้อมูลของท่านแก่บุคคลที่ร่วมงานกับเราเพื่อประโยชน์ในการให้บริการแก่ท่าน เช่น หน่วยงานผู้ให้บริการที่ท่านติดต่อผ่านบริการของเรา ผู้ให้บริการด้านการตลาด สื่อโฆษณา สถาบันการเงิน ผู้ให้บริการแพลตฟอร์ม ผู้ให้บริการโทรคมนาคม เป็นต้น |
| ผู้ให้บริการ | เราอาจมอบหมายให้บุคคลอื่นเป็นผู้ให้บริการแทน หรือสนับสนุนการดำเนินการของเรา เช่น ผู้ให้บริการด้านการจัดเก็บข้อมูล (เช่น คลาวด์ โกดังเอกสาร) ผู้พัฒนาระบบ ซอฟต์แวร์ แอปพลิเคชัน เว็บไซต์ ผู้ให้บริการจัดส่งเอกสาร ผู้ให้บริการด้านการชำระเงิน ผู้ให้บริการอินเทอร์เน็ต ผู้ให้บริการโทรศัพท์ ผู้ให้บริการด้าน Digital ID ผู้ให้บริการสื่อสังคมออนไลน์ ผู้ให้บริการด้านการบริหารความเสี่ยงที่ปรึกษาภายนอก ผู้ให้บริการขนส่ง เป็นต้น |
| ผู้รับข้อมูลประเภทอื่น | เราอาจเปิดเผยข้อมูลของท่านให้แก่บุคคลผู้รับข้อมูลประเภทอื่น ทั้งนี้ เพื่อการดำเนินการเกี่ยวกับบริการของเราการฝึกอบรม การรับรางวัล การร่วมทำบุญ บริจาค เป็นต้น |
| การเปิดเผยข้อมูลต่อสาธารณะ | เราอาจเปิดเผยข้อมูลของท่านต่อสาธารณะ ในกรณีที่จำเป็น เช่น การดำเนินการที่กฎหมายกำหนดให้ต้องประกาศ |
การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
ในบางกรณีเราอาจจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อดำเนินการตามวัตถุประสงค์ในการให้บริการแก่ท่าน เช่น เพื่อส่งข้อมูลส่วนบุคคลไปยังระบบคลาวด์ (Cloud) ที่มีแพลตฟอร์มหรือเครื่องแม่ข่าย (Server) อยู่ต่างประเทศ (เช่น ประเทศสิงคโปร์ หรือสหรัฐอเมริกา เป็นต้น) เพื่อสนับสนุนระบบเทคโนโลยีสารสนเทศที่ตั้งอยู่นอกประเทศไทย ทั้งนี้ ขึ้นอยู่กับบริการของเรา ที่ท่านใช้งานหรือมีส่วนเกี่ยวข้องเป็นรายกิจกรรม
อย่างไรก็ตาม ในขณะที่จัดทำนโยบายฉบับนี้ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลยังมิได้มีประกาศกำหนดรายการประเทศปลายทางที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ดังนี้ เมื่อเรามีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศปลายทาง เราจะดำเนินการเพื่อให้ข้อมูลส่วนบุคคลที่ส่งหรือโอนไปมีมาตรการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอตามมาตรฐานสากล หรือดำเนินการตามเงื่อนไขเพื่อให้สามารถส่งหรือโอนข้อมูลนั้นได้ตามกฎหมาย
การตัดสินใจที่เหมาะสม:เราจะถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศที่คณะกรรมาธิการยุโรป (European Commission) เห็นว่ามีการให้ความคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอ สำหรับรายละเอียดเพิ่มเติมโปรดดู https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en
ข้อสัญญามาตรฐาน:ในการใช้บริการจากผู้ให้บริการบางราย เราอาจใช้สัญญาในรูปแบบเฉพาะที่คณะกรรมาธิการยุโรปเห็นชอบซึ่งให้ความคุ้มครองข้อมูลส่วนบุคคลในระดับเดียวกันกับความคุ้มครองในยุโรป สำหรับรายละเอียดเพิ่มเติม โปรดดู https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en
กรอบข้อตกลง EU-U.S. Privacy Shield:Shield ในกรณีที่เรามีพันธมิตรทางธุรกิจหรือผู้รับจ้างตั้งอยู่ในประเทศสหรัฐอเมริกา เราอาจถ่ายโอนข้อมูลส่วนบุคคลให้พันธมิตรทางธุรกิจหรือผู้รับจ้างดังกล่าว หากพันธมิตรทางธุรกิจหรือผู้รับจ้างดังกล่าวอยู่ภายใต้กรอบข้อตกลง Privacy Shield ซึ่งกำหนดให้พันธมิตรทางธุรกิจหรือผู้รับจ้างนั้นต้องจัดให้มีความคุ้มครองในระดับที่ใกล้เคียงกันสำหรับข้อมูลส่วนบุคคลที่แบ่งปันกันระหว่างสหภาพยุโรปและสหรัฐอเมริกา สำหรับรายละเอียดเพิ่มเติม โปรดดู https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_en
โปรดติดต่อเรา หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับกลไกเฉพาะที่เราใช้ในการถ่ายโอนข้อมูลส่วนบุคคลของท่านออกนอกเขต EEA
ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่ข้อมูลนั้นยังมีความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลเท่านั้น ตามรายละเอียดที่ได้กำหนดไว้ในนโยบาย ประกาศหรือตามกฎหมายที่เกี่ยวข้อง ทั้งนี้ เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลของท่านสิ้นความจำเป็นตามวัตถุประสงค์ดังกล่าวแล้ว เราจะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่าน ไม่สามารถระบุตัวตนได้ต่อไป ตามรูปแบบและมาตรฐานการลบทำลายข้อมูลส่วนบุคคลที่คณะกรรมการ หรือกฎหมายจะได้ประกาศกำหนดหรือตามมาตรฐานสากล อย่างไรก็ดี ในกรณีที่มีข้อพิพาท การใช้สิทธิหรือคดีความอันเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน เราขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุด
การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
เรามีมาตรการปกป้องข้อมูลส่วนบุคคล โดยการจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลให้สามารถเข้าถึงได้โดยเจ้าหน้าที่เฉพาะรายหรือบุคคลที่มีอำนาจหน้าที่หรือได้รับมอบหมายที่มีความจำเป็นต้องใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้แล้วเท่านั้น ซึ่งบุคคลดังกล่าวจะต้องยึดมั่น และปฏิบัติตามมาตรการปกป้องข้อมูลส่วนบุคคลของเราอย่างเคร่งครัด ตลอดจนมีหน้าที่รักษาความลับ ของข้อมูลส่วนบุคคลที่ตนเองรับรู้จากการปฏิบัติการตามอำนาจหน้าที่ โดยเรามีมาตรการรักษา ความปลอดภัยข้อมูลทั้งในเชิงองค์กรหรือเชิงเทคนิคที่ได้มาตรฐานสากล และเป็นไปตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
นอกจากนี้ เมื่อเรามีการส่ง โอนหรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม ไม่ว่าเพื่อการให้บริการตามพันธกิจ ตามสัญญา หรือข้อตกลงในรูปแบบอื่น เราจะกำหนดมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคลและการรักษาความลับที่เหมาะสมและเป็นไปตามที่กฎหมายกำหนด เพื่อยืนยันว่าข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจะมีความมั่นคงปลอดภัยอยู่เสมอ
การเชื่อมต่อเว็บไซต์หรือบริการภายนอก
บริการของเราอาจมีการเชื่อมต่อไปยังเว็บไซต์หรือบริการของบุคคลที่สาม ซึ่งเว็บไซต์ หรือบริการดังกล่าวอาจมีการประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่มีเนื้อหาสาระแตกต่างจากนโยบายนี้ เราขอแนะนำให้ท่านศึกษานโยบายการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการนั้น ๆ เพื่อทราบในรายละเอียดก่อนการเข้าใช้งาน ทั้งนี้ เราไม่มีความเกี่ยวข้องและไม่มีอำนาจควบคุมถึงมาตรการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการดังกล่าวและไม่สามารถรับผิดชอบต่อเนื้อหา นโยบายความเสียหายหรือการกระทำอันเกิดจากเว็บไซต์หรือบริการของบุคคลที่สาม
สิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ ได้กำหนดสิทธิของเจ้าของข้อมูล ส่วนบุคคลไว้หลายประการ ทั้งนี้ สิทธิดังกล่าวจะเริ่มมีผลบังคับใช้เมื่อกฎหมายในส่วนของสิทธินี้มีผลใช้บังคับ
โดยรายละเอียดของสิทธิต่าง ๆ ประกอบด้วย
- สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิขอเข้าถึง รับสำเนาและขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมไว้โดยปราศจากความยินยอมของท่าน เว้นแต่กรณีที่เรามีสิทธิปฏิเสธคำขอของท่านด้วยเหตุตามกฎหมายหรือคำสั่งศาล หรือกรณีที่การใช้สิทธิของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
- สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน หากท่านพบว่าข้อมูลส่วนบุคคลของท่านไม่ถูกต้อง ไม่ครบถ้วนหรือไม่เป็นปัจจุบัน ท่านมีสิทธิขอให้แก้ไขเพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้
- สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้เราลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ต่อไป ทั้งนี้ การใช้สิทธิลบหรือทำลายข้อมูลส่วนบุคคลนี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด
- สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน ทั้งนี้ ในกรณีดังต่อไปนี้
- ก) เมื่ออยู่ในช่วงเวลาที่เราทำการตรวจสอบตามคำร้องขอของเจ้าของข้อมูลส่วนบุคคลให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน
- ข) ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย
- ค) เมื่อข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เราได้แจ้งในการเก็บรวบรวม แต่เจ้าของข้อมูลส่วนบุคคลประสงค์ให้เราเก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมาย
- ง) เมื่ออยู่ในช่วงเวลาที่เรากำลังพิสูจน์ถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่เจ้าของข้อมูลส่วนบุคคลได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน เว้นแต่กรณีที่เรามีเหตุในการปฏิเสธคำขอโดยชอบด้วยกฎหมาย (เช่น เราสามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะของเรา)
- สิทธิในการขอถอนความยินยอม ในกรณีที่ท่านได้ให้ความยินยอมแก่เราในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (ไม่ว่าความยินยอมนั้นจะได้ให้ไว้ก่อนหรือหลังพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ มีผลใช้บังคับ) ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านถูกเก็บรักษาโดยเรา เว้นแต่มีข้อจำกัดสิทธิโดยกฎหมายให้เราจำเป็นต้องเก็บรักษาข้อมูลต่อไปหรือยังคงมีสัญญาระหว่างท่านกับเราที่ให้ประโยชน์แก่ท่านอยู่
- สิทธิในการขอรับ ส่งหรือโอนข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอรับข้อมูลส่วนบุคคลของท่านจากเราในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยวิธีการอัตโนมัติ รวมถึงอาจขอให้เรา ส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ทั้งนี้ การใช้สิทธินี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด
- ติดต่อเรา หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือมีความประสงค์ที่จะใช้สิทธิของท่านตามนโยบายความเป็นส่วนตัวนี้ สามารถติดต่อเราโดยช่องทางการติดต่อ ที่
- อีเมล: trustedthailand@gmail.com
- LINE Official Account: @trustedthailand
