นโยบายการคุ้มครองข้อมูลส่วนบุคคล
1 บททั่วไป
บริษัท เนโอ ไทย เอเชีย จำกัด (ต่อไปนี้เรียกว่า “บริษัท”) มีส่วนในการขับเคลื่อนสังคมสารสนเทศและการสื่อสารที่ก้าวหน้าในปัจจุบัน โดยให้บริการระบบไอทีที่คุ้มค่าและเป็นประโยชน์ รวมถึงการสื่อสารคุณภาพสูงแก่บริษัทต่าง ๆ การพัฒนาสังคมสารสนเทศอย่างรวดเร็วทำให้เกิดยุคที่ข้อมูลหลากหลายจำนวนมากถูกประมวลผลอย่างรวดเร็ว การคุ้มครองข้อมูลส่วนบุคคลจึงเป็นประเด็นที่มีความสำคัญทางสังคมอย่างยิ่ง เราตระหนักว่าข้อมูลส่วนบุคคลที่เรารวบรวมจากกิจกรรมทางธุรกิจของเราเป็นหนึ่งในทรัพย์สินที่มีค่าที่สุดของเรา และเราขอประกาศความมุ่งมั่นในการจัดการและคุ้มครองข้อมูลส่วนบุคคลอย่างเหมาะสมตามนโยบาย ดังต่อไปนี้
2 การเก็บรวบรวมข้อมูลส่วนบุคคล
2.1 ข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวม ใช้ และ/หรือเปิดเผย มีดังนี้
- ชื่อ นามสกุล วันเดือนปีเกิด สัญชาติ ภาพถ่าย ภาพและหมายเลขบัตรประจำตัวประชาชน ข้อมูลหนังสือเดินทาง และรหัสผ่าน
- ข้อมูลการติดต่อ ที่อยู่ อีเมล หมายเลขโทรศัพท์
- ข้อมูลพฤติกรรมการใช้บริการและข้อมูลอื่นๆที่เกี่ยวข้องกับการให้บริการ
- ข้อมูลเพื่อใช้ในการพัฒนาการให้บริการ และ รวมถึงในกรณีที่ลูกค้าเกิดปัญหาการใช้งาน
- ข้อมูลที่จำเป็นสำหรับบริษัท ในการปฏิบัติตามกฎหมาย รวมถึงข้อมูลเพื่อการตรวจสอบ และใช้ในการดำเนินการที่เกี่ยวข้องในกรณีที่มีการกระทำผิดเงื่อนไขการใช้บริการ หรือผิดกฎหมายใดๆ
บริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลข้างต้น เพื่อการปฏิบัติติตามสัญญาหรือการปฏิบัติติหน้าที่ตามกฎหมาย หากท่านไม่ให้ข้อมูลดังกล่าว บริษัทอาจไม่สามารถให้บริการหรือดำเนินการตามที่ท่านร้องขอได้
2.2 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data)
คือ ข้อมูลส่วนบุคคลที่กฎหมายกำหนดเป็นการเฉพาะ เช่น ข้อมูลของบุคคลที่มีความบกพร่องทางการมองเห็นและการได้ยิน ข้อมูลส่วนบุคคลทางชีวภาพ (Biometric) ซึ่งบริษัทอาจเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหวเพื่อวัตถุประสงค์ในการพิสูจน์และยืนยันตัวตนของผู้ใช้บริการ ต่อเมื่อบริษัทได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือในกรณีที่บริษัทมีความจำเป็นตามที่กฎหมายกำหนด
3 แหล่งที่มาของข้อมูลส่วนบุคคล
บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งต่าง ๆ ดังนี้
- ข้อมูลที่ท่านให้โดยตรงกับบริษัท เช่น การสมัครใช้บริการ
- ข้อมูลที่บริษัทได้รับจากคู่ค้า หรือผู้ให้บริการที่ท่านเคยใช้บริการ
- ข้อมูลจากแหล่งสาธารณะ เช่น ข้อมูลที่เผยแพร่บนเว็บไซต์สาธารณะ หรือสื่อสังคมออนไลน์
4 วัตถุประสงค์การเก็บ รวบรวม ใช้และเปิดเผย
- เพื่อให้บริการตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอก่อนเข้าทำสัญญา
- เพื่อการพัฒนาและปรับปรุงการให้บริการให้มีประสิทธิภาพ
- เพื่อการบริหารจัดการข้อมูลเพื่อส่งให้หน่วยงานที่ต้องการตรวจสอบการบริหารจัดการข้อมูลทั้งภายนอกและภายใน เพื่อป้องกันการทุจริต
- เพื่อการวิเคราะห์ข้อมูลในการให้บริการ การวางแผนการตลาด กิจกรรมทางการตลาดของบริษัทและกลุ่มพันธมิตร ที่บริษัทเป็นคู่สัญญาหรือมีนิติสัมพันธ์ตามกฎหมาย
- เพื่อการปฏิบัติตามกฎหมาย และ/หรือมีเหตุจำเป็นอื่นใดเพื่อประโยชน์อันชอบด้วยกฎหมายของบริษัท
- เพื่อวัตถุประสงค์อื่นใดที่กฎหมายกำหนดให้เก็บรวบรวม ใช้ และเปิดเผย โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล
- เพื่อให้บริการหลังการขาย หรือบริการตามที่ท่านร้องขอ สนับสนุนการใช้งาน ให้ข้อมูล ตอบรับ และแก้ไขข้อร้องเรียนต่าง ๆ
5 การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลอื่น
บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านกับบุคคลและนิติบุคคลอื่นที่ไม่ได้เป็นบริษัทในกลุ่มของบริษัท (“บุคคลอื่น”) เว้นแต่เป็นการเปิดเผยเพื่อบรรลุวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้ โดยบริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้บุคคลอื่น เช่น
- ผู้แทนจำหน่ายของบริษัท ผู้ให้บริการ และผู้ให้บริการด้านเทคโนโลยี
- ผู้ให้บริการระบบคลาวด์
- หน่วยงานภาครัฐ หน่วยงานที่บังคับใช้กฎหมาย หน่วยงานที่มีอำนาจควบคุมและกำกับดูแลตามกฎหมาย
- บุคคลอื่นที่จำเป็นเพื่อให้บริษัทสามารถดำเนินธุรกิจและให้บริการแก่ท่าน รวมถึงดำเนินการใด ๆ ตามวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคล
6 ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
6.1 บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ของบริการแต่ละประเภท ตามระยะเวลาที่มีสัญญาหรือนิติสัมพันธ์ตามกฎหมายที่บังคับใช้ระหว่างท่านและบริษัท เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น
6.2 บริษัทจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ตามมาตรฐานการทำลายข้อมูลของบริษัท เมื่อพ้นระยะเวลาจัดเก็บ หรือบริษัทไม่มีสิทธิหรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว
7 การส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ
บริษัทอาจมีความจำเป็นต้องโอนข้อมูลของท่านไปยังบริษัทในเครือ หรือกลุ่มพันธมิตรที่บริษัทเป็นคู่สัญญาหรือมีนิติสัมพันธ์ตามกฎหมาย รวมทั้งแพลตฟอร์มของคลาวด์ (Cloud) ทั้งนี้ เพื่อประโยชน์ของท่าน หรือประโยชน์ในการดำเนินธุรกิจในภาพรวม ซึ่งข้อมูลเหล่านั้นจะได้รับความคุ้มครองตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล
8 สิทธิของท่านเกี่ยวกับข้อมูลส่วนบุคคล
ท่านสามารถขอใช้สิทธิของท่านภายใต้ข้อกำหนดของกฎหมาย และนโยบายที่กำหนดไว้ในขณะนี้หรือที่จะมีการแก้ไขเพิ่มเติมในอนาคต ตลอดจนหลักเกณฑ์ตามที่บริษัทกำหนด
8.1 สิทธิขอถอนความยินยอม
เมื่อท่านให้ความยินยอมกับบริษัทเพื่อวัตถุประสงค์อย่างหนึ่งอย่างใดโดยเฉพาะแล้ว ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ เว้นแต่เป็นกรณีที่มีข้อจำกัดสิทธิตามกฎหมาย หรือเกี่ยวข้องกับสัญญาที่ให้ประโยชน์แก่ท่าน ทั้งนี้การถอนความยินยอมอาจส่งผลกระทบต่อสิทธิประโยชน์ของท่านจึงควรศึกษา สอบถามถึงผลกระทบก่อนการดำเนินการใช้สิทธิดังกล่าว หากการถอนความยินยอมของท่านทำให้บริษัทไม่สามารถส่งมอบผลิตภัณฑ์หรือให้บริการบางอย่างให้แก่ท่านได้ บริษัทจะแจ้งให้ท่านทราบถึงผลกระทบจากการถอนความยินยอม
ท่านสามารถติดต่อเจ้าหน้าที่ของบริษัทและขอใช้สิทธิด้วยตัวท่านเองตามช่องทางที่บริษัทกำหนดไว้ เพื่อยื่นคำร้องและนำหลักฐานมาเพื่อการตรวจสอบ พิสูจน์ จนสามารถเชื่อได้ว่าท่านความเป็นเจ้าของข้อมูลส่วนบุคคลจริง
บริษัทอาจปฏิเสธคำร้องขอใช้สิทธิที่ไม่สุจริต/ไม่สมเหตุสมผล/ไม่สามารถปฏิบัติได้จริง หรืออาจปฏิเสธคำร้องขอของท่านตามหลักเกณฑ์อื่นใดที่กฎหมายกำหนด
8.2 สิทธิขอเข้าถึงข้อมูลและขอรับสำเนา
ท่านมีสิทธิขอเข้าถึง ขอรับสำเนาข้อมูลส่วนบุคคลของท่าน ทั้งนี้ บริษัทอาจปฏิเสธคำขอของท่านได้ตามที่กฎหมายกำหนดหรือตามคำสั่งศาล
8.3 สิทธิขอถ่ายโอนข้อมูล
ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทได้ทำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยอุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ
8.4 สิทธิขอคัดค้าน
ท่านมีสิทธิขอคัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม การใช้สิทธิคัดค้านของท่านอาจทำให้บริษัทไม่สามารถให้บริการแก่ท่านได้ เนื่องจากเป็นการปฏิบัติตามกฎหมาย หรือเพื่อปฏิบัติตามสัญญาระหว่างท่านกับบริษัท นอกจากนี้ บริษัทอาจยังคงเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลบางส่วนได้ หากเป็นไปตามข้อกฎหมายที่อนุญาต เช่น การป้องกันการทุจริต การเรียกร้องค่าเสียหาย หรือการปฏิบัติหน้าที่ตามกฎหมาย
8.5 สิทธิขอระงับการใช้ข้อมูล
ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราว ในกรณีที่บริษัทอยู่ระหว่างการตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของท่าน หรือกรณีอื่นใดที่บริษัทหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอใช้สิทธิให้บริษัทระงับการใช้แทน
8.6 สิทธิขอให้ลบหรือทำลายข้อมูล
ท่านมีสิทธิขอให้บริษัทลบหรือทำลายข้อมูลของท่าน หรือทำให้ข้อมูลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ เว้นแต่กรณีที่บริษัทมีความจำเป็นต้องปฏิบัติตามสัญญาสำหรับการให้บริการหรือมีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำขอของท่าน
8.7 สิทธิขอให้แก้ไขข้อมูล
ท่านมีสิทธิขอแก้ไขหรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่สมบูรณ์ และทำให้ข้อมูลของท่านเป็นปัจจุบันได้ ทั้งนี้ขึ้นอยู่กับข้อกำหนดของกฎหมายอื่นที่เกี่ยวข้องด้วย
9 มาตรการรักษาความมั่นคงปลอดภัยและคุณภาพของข้อมูล
9.1 บริษัทตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน บริษัทจึงกำหนดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสมและสอดคล้องกับการรักษาความลับของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมาย ตลอดจนการป้องกันมิให้มีการนำข้อมูลส่วนบุคคลไปใช้โดยมิได้รับอนุญาต
9.2 ข้อมูลส่วนบุคคลของท่านที่บริษัทได้รับมาซึ่งสามารถบ่งบอกตัวบุคคลของท่านได้ และเป็นข้อมูลส่วนบุคคลที่มีความถูกต้องและเป็นปัจจุบัน จะถูกนำไปใช้ให้เป็นไปตามวัตถุประสงค์การดำเนินงานของบริษัทเท่านั้น และบริษัทจะดำเนินมาตรการที่เหมาะสมเพื่อคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคล
10 กิจกรรมทางการตลาดและการส่งเสริมการตลาด
ในระหว่างการใช้บริการ บริษัทอาจส่งข้อมูลข่าวสารเกี่ยวกับกิจกรรมทางการตลาดและการส่งเสริมการตลาด ผลิตภัณฑ์และบริการของบริษัท ที่ท่านอาจมีความสนใจ โดยท่านสามารถดำเนินการยกเลิกความยินยอมในการรับแจ้งข้อมูลข่าวสารได้ ตามช่องทางที่บริษัทกำหนด
11 ในกรณีที่ท่านปฏิเสธไม่เปิดเผยหรือให้ใช้ข้อมูลส่วนบุคคล
บริษัทมีความจำเป็นต้องรวบรวมข้อมูลส่วนบุคคลตามกฎหมายหรือเพื่อการเข้าทำสัญญาระหว่างท่านกับบริษัท หากท่านประสงค์ที่จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านกับบริษัท อาจส่งผลให้บริษัทไม่สามารถให้บริการแก่ท่านได้ ในกรณีที่บริษัทใช้ข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามสัญญาและการปฏิบัติตามกฎหมาย หากท่านไม่ยินยอมให้บริษัทใช้ข้อมูลส่วนบุคคล ท่านยังคงสามารถใช้บริการของบริษัทได้ ซึ่งอาจทำให้ท่านได้รับความสะดวกจากการใช้บริการน้อยลง เนื่องจากบริษัทไม่ได้รับความยินยอมให้ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อย่างเต็มประสิทธิภาพ
12 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
บริษัทได้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และได้จัดทำระเบียบและคำสั่งให้ผู้เกี่ยวข้องดำเนินการตามที่กำหนดไว้ เพื่อให้การดำเนินงานตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลเป็นไปอย่างเรียบร้อยและมีประสิทธิภาพ
13 ช่องทางการติดต่อบริษัท
บริษัท เนโอ ไทย เอเชีย จำกัด
สำนักงานใหญ่ตั้งอยู่เลขที่ 252/93 อาคารเมืองไทย-ภัทร คอมเพล็กซ์ ทาวเวอร์ บี ชั้น 17 ห้อง 93 (A) ถนนรัชดาภิเษก แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพฯ 10310
