Privacy Policy
บทบัญญัติทั่วไป
นโยบายความเป็นส่วนตัวของข้อมูลส่วนบุคคลฉบับนี้ (ต่อไปนี้เรียกว่า “นโยบาย”) ได้รับการพัฒนาขึ้นโดยสอดคล้องกับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่นๆ ที่เกี่ยวข้องและบังคับใช้ในประเทศไทย นโยบายนี้กำหนดหลักการพื้นฐาน กฎเกณฑ์ และข้อกำหนดที่ N93 จะถือปฏิบัติสำหรับการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการและลูกค้าจากแพลตฟอร์มออนไลน์ เว็บไซต์ และแอปพลิเคชันต่างๆ ของ N93 นโยบายฉบับนี้มีผลบังคับใช้กับทุกบุคคลที่มีการติดต่อหรือใช้บริการจาก N93 ไม่ว่าจะผ่านช่องทางใด ซึ่งรวมถึงลูกค้า ผู้เยี่ยมชมเว็บไซต์ ผู้ใช้บริการ พนักงาน คู่ค้า และบุคคลภายนอกอื่นๆ ที่มีการติดต่อกับ N93 โดยนโยบายนี้จะถูกนำไปปรับใช้ทั้งในกระบวนการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลของ N93คำนิยามหลักที่ใช้ในนโยบาย
ข้อมูลส่วนบุคคล – หมายถึง ข้อมูลใดๆ ที่เกี่ยวข้องโดยตรงหรือโดยอ้อมกับบุคคลธรรมดาที่สามารถระบุตัวตนได้หรืออาจสามารถระบุตัวตนได้ ไม่ว่าจะเป็นข้อมูลใดก็ตาม เช่น ชื่อ-นามสกุล หมายเลขประจำตัว ข้อมูลสถานที่อยู่ ข้อมูลออนไลน์ ข้อมูลพฤติกรรมการใช้งานบริการ เป็นต้น ผู้ควบคุมข้อมูล – หมายถึง นิติบุคคล N93 ในฐานะผู้จัดการและผู้ดำเนินการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการ พร้อมทั้งกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลนั้น เจ้าของข้อมูลส่วนบุคคล – หมายถึง บุคคลธรรมดาที่สามารถระบุตัวตนได้โดยตรงหรือโดยอ้อมจากข้อมูลส่วนบุคคลนั้น อาทิ ลูกค้า ผู้ใช้บริการ ผู้เยี่ยมชมเว็บไซต์ คู่ค้า พนักงาน และบุคคลอื่นที่มีการติดต่อกับ N93สิทธิและหน้าที่หลักของผู้ควบคุมข้อมูล
| สิทธิ | หน้าที่ |
| ประมวลผลข้อมูลส่วนบุคคลเมื่อมีฐานทางกฎหมายที่ชอบธรรม | ปฏิบัติตามหลักการประมวลผลข้อมูลส่วนบุคคล |
| กำหนดวัตถุประสงค์และวิธีการประมวลผล | ได้รับความยินยอมจากเจ้าของข้อมูลในการประมวลผลข้อมูล |
| ส่งต่อข้อมูลไปยังบุคคลที่สามภายใต้ขอบเขตของกฎหมาย | ดำเนินมาตรการเพื่อรักษาความปลอดภัยของข้อมูล |
| แต่งตั้งผู้รับผิดชอบในการประมวลผลข้อมูล | แจ้งเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล |
สิทธิและหน้าที่หลักของเจ้าของข้อมูลส่วนบุคคล
สิทธิ:- ได้รับแจ้งรายละเอียดเกี่ยวกับการได้มา วัตถุประสงค์ และการประมวลผลข้อมูลส่วนบุคคลของตนจาก N93
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตน รวมถึงขอให้เปิดเผยการได้มาซึ่งข้อมูลนั้นด้วย
- เรียกร้องให้มีการแก้ไขเพื่อให้ข้อมูลส่วนบุคคลถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- ถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลได้ตลอดเวลา เว้นแต่มีข้อจำกัดตามกฎหมาย
- ร้องเรียนต่อพนักงานคุ้มครองข้อมูลส่วนบุคคลของ N93 หากพบว่ามีการดำเนินการที่ไม่เป็นไปตามนโยบายฉบับนี้
- ให้ข้อมูลส่วนบุคคลที่ถูกต้อง ครบถ้วน และเป็นปัจจุบันแก่ N93
- แจ้งให้ N93 ทราบหากมีการเปลี่ยนแปลงข้อมูลส่วนบุคคล เพื่อให้ N93 สามารถดำเนินการปรับปรุงข้อมูลให้ถูกต้องและทันสมัย
- ศึกษาและปฏิบัติตามนโยบายและแนวปฏิบัตินี้อย่างเคร่งครัด รวมถึงให้ความร่วมมือกับ N93 ในการรักษาความปลอดภัยของข้อมูล
หลักการในการประมวลผลข้อมูลส่วนบุคคล
N93 ยึดถือและปฏิบัติตามหลักการสำคัญในการประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้:- ความชอบด้วยกฎหมาย เป็นธรรม และมีความโปร่งใส: การประมวลผลข้อมูลทั้งหมดต้องดำเนินการตามหลักเกณฑ์ที่ถูกต้องตามกฎหมาย เป็นธรรม ไม่เอนเอียง และมีความโปร่งใสสามารถตรวจสอบได้
- จำกัดวัตถุประสงค์: N93 จะเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น โดยจะแจ้งให้เจ้าของข้อมูลทราบถึงวัตถุประสงค์ดังกล่าว
- ข้อมูลพอเพียงตามวัตถุประสงค์: ข้อมูลที่เก็บรวบรวมจะต้องเป็นข้อมูลที่จำเป็นและพอเพียงตามวัตถุประสงค์ของการประมวลผลเท่านั้น
- ความถูกต้องของข้อมูล: N93 จะดำเนินการเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลที่อยู่ในความครอบครองนั้นมีความถูกต้อง ทันสมัย สมบูรณ์ และปรับปรุงให้เป็นปัจจุบันอยู่เสมอ
- การจำกัดระยะเวลาในการเก็บรักษา: ข้อมูลจะถูกจัดเก็บไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่ไดร้ะบุไว้เท่านั้น เมื่อพ้นวัตถุประสงค์หรือระยะเวลาที่กฎหมายกำหนด ข้อมูลจะถูกลบหรือทำลายอย่างปลอดภัย
- ความมั่นคงปลอดภัยและความเป็นส่วนตัว: N93 จะใช้มาตรการด้านความปลอดภัยและการรักษาความลับที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลโดยมิชอบ
เงื่อนไขในการประมวลผลข้อมูลส่วนบุคคล
N93 จะดำเนินการประมวลผลข้อมูลส่วนบุคคลก็ต่อเมื่อมีฐานทางกฎหมายอย่างน้อยหนึ่งประการดังต่อไปนี้:- ได้รับความยินยอมที่ชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคล สำหรับวัตถุประสงค์เฉพาะ ทั้งนี้เจ้าของข้อมูลสามารถถอนความยินยอมเมื่อใดก็ได้
- เพื่อปฏิบัติตามสัญญาหรือดำเนินการตามคำขอก่อนเข้าทำสัญญากับเจ้าของข้อมูล
- เพื่อประโยชน์โดยชอบธรรมของ N93 หรือบุคคลที่สามอื่น เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานของเจ้าของข้อมูล
- เพื่อปฏิบัติหน้าที่ตามกฎหมายที่ใช้บังคับกับ N93 ในฐานะผู้ควบคุมข้อมูล
- เพื่อประโยชน์สำคัญยิ่งต่อชีวิตของเจ้าของข้อมูลหรือบุคคลอื่น
- เพื่อประโยชน์สาธารณะที่สำคัญหรือการใช้อำนาจรัฐที่ได้รับมอบหมาย โดย N93 จะต้องปฏิบัติตามหลักความได้สัดส่วนและมาตรฐานที่เกี่ยวข้อง
- เมื่อลงทะเบียนบนเว็บไซต์/แอปพลิเคชัน
- เมื่อใช้บริการและรับบริการต่างๆ
- โดยการบันทึก IP Address และคุกกี้ (Cookies)
- ในฐานข้อมูลอิเล็กทรอนิกส์ที่มีการควบคุมการเข้าถึง
- อาจมีการส่งต่อไปยังหน่วยงานรัฐที่ได้รับมอบอำนาจ พันธมิตร และคู่สัญญาตามที่กฎหมายกำหนด
- การปรับปรุง แก้ไข จัดระเบียบข้อมูล
- การใช้เพื่อวัตถุประสงค์ทางการตลาด สถิติและการวิเคราะห์
- การทำลายข้อมูลเมื่อพ้นระยะเวลาการจัดเก็บ
ความเป็นส่วนตัวของข้อมูลส่วนบุคคล
N93 ให้ความสำคัญกับการรักษาความปลอดภัยและความเป็นส่วนตัวของข้อมูลส่วนบุคคลเป็นอย่างยิ่ง จึงได้จัดให้มีมาตรการและแนวทางปฏิบัติดังนี้:- ใช้เทคโนโลยีการเข้ารหัสข้อมูลแบบ End-to-End ที่ได้มาตรฐานและทันสมัย เพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
- กำหนดขั้นตอนการพิสูจน์ตัวตนของผู้ใช้บริการอย่างเข้มงวด เช่น การยืนยันตัวตนหลายขั้นตอน เพื่อยืนยันความเป็นเจ้าของข้อมูลก่อนเข้าถึง
- ติดตามตรวจสอบกิจกรรมและการเข้าถึงข้อมูลอย่างสม่ำเสมอ เพื่อตรวจจับการกระทำที่ผิดปกติหรือน่าสงสัยได้อย่างทันท่วงที
- จำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงานที่เกี่ยวข้องและผ่านการอบรมด้านความปลอดภัยข้อมูลเท่านั้น