นโยบายความเป็นส่วนตัวของข้อมูลบุคคล

บริษัท ไทย อินเตอร์ รีสอร์สเซส จำกัด (ตามประกาศฉบับนี้ เรียกว่า “บริษัทฯ”) ตระหนักและให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ (ลูกค้า คู่ค้า และบุคคลอื่นที่เกี่ยวข้อง) ของบริษัทฯ และถือปฏิบัติอย่างเคร่งครัด ในเรื่องการเคารพสิทธิความเป็นส่วนตัวของผู้ใช้บริการเป็นสำคัญ

คำประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) ฉบับนี้ ถูกจัดทำขึ้นเพื่อให้ข้อมูลส่วนบุคคลของ ลูกค้า คู่ค้า ผู้มาติดต่องาน ติดต่อซื้อ-ขาย ใช้บริการ และ/หรือทำธุรกรรมใดๆ กับบริษัทฯ (ตามประกาศฉบับนี้ เรียกว่า “ลูกค้า”) ได้ทราบรายละเอียดของวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผย (รวมเรียกว่า “การประมวลผล”) ข้อมูลส่วนบุคคล รวมทั้งสิทธิต่าง ๆ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

คำนิยาม

  1. ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคล ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
  2. ลูกค้า หมายถึง ลูกค้า คู่ค้า ผู้มาติดต่องาน ติดต่อซื้อ-ขาย ใช้บริการ และทำธุรกรรมใดๆ กับบริษัทฯ
  3. พันธมิตรทางการค้า หมายถึง กลุ่มบริษัทในเครือ หรือภาคธุรกิจทั่วไปที่ทำการค้าระหว่างกัน
  4. ผู้ใช้งานเว็บไซต์ หมายถึง ผู้ที่เข้าใช้งานเว็บไซต์ของบริษัท ไทย อินเตอร์ รีสอร์สเซส จำกัด หรือ Application หรือผ่านระบบออนไลน์ที่บริษัทฯ จัดทำหรือพัฒนาขึ้นใหม่ทุกรูปแบบ
  5. บริษัทฯ ได้ดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ดังนี้

    ประเภทข้อมูลส่วนบุคคล วัตถุประสงค์การใช้งาน
    ชื่อ นามสกุล ที่อยู่ เบอร์โทรศัพท์มือถือ ID-Line E-Mail เพื่อใช้ในการติดต่อ-สื่อสาร การจัดส่งข้อมูล ในการทำธุรกรรมกับบริษัทฯ
    เลขที่บัตรประจำตัวประชาชน บัตรประเภทอื่นๆ ที่ทางราชการออกให้ เพื่อเป็นหลักฐานในการจ่ายค่าสินค้า บริการในนามบุคคลธรรมดา ตามกฎหมายที่สรรพากรกำหนด และตาม พรบ.ป้องกันและปราบปรามการฟอกเงิน พ.ศ.2542
    เลขที่บัญชีธนาคาร จ่ายค่าสินค้า ค่าบริการผ่านการหักบัญชีธนาคาร
    ลายเซ็น ลายมือชื่อลูกค้า เพื่อตรวจสอบตัวตนในการทำธุรกรรม
    หนังสือรับรองบริษัทที่มีชื่อกรรมการ เพื่อเป็นหลักฐานในการจ่ายค่าสินค้า ค่าบริการในนามนิติบุคคล
    เลขประจำตัวผู้เสียภาษี (ภพ.20) ตามกฎหมายที่กรมสรรพากรกำหนด เพื่อใช้ในการติดต่อประสานงาน และการทำธุรกรรมกับบริษัทฯ ตามที่กรมสรรพากรกำหนด และตาม พรบ.ป้องกันและปราบปรามการฟอกเงิน พ.ศ.2542
    ชื่อ ที่อยู่ เบอร์โทรศัพท์สำนักงาน ตามกฎหมายที่กรมสรรพากรกำหนด เพื่อใช้ในการติดต่อประสานงาน และการทำธุรกรรมกับบริษัทฯ ตามที่กรมสรรพากรกำหนด และตาม พรบ.ป้องกันและปราบปรามการฟอกเงิน พ.ศ.2542
  1. วัตถุประสงค์ในการเก็บรวบรวม และใช้ข้อมูลส่วนบุคคลในแต่ละประเภทของท่าน
  2. แหล่งและวิธีการรวบรวมข้อมูลส่วนบุคคลของบริษัทฯ มีดังนี้
    1. ข้อมูลที่เก็บโดยการกรอกข้อมูลในเว็บไซต์ของบริษัทฯ หรือ Application หรือผ่านระบบออนไลน์ที่บริษัทฯ จัดทำหรือพัฒนาขึ้นใหม่ทุกรูปแบบ หรือข้อมูลส่วนบุคคลของท่านที่ส่งให้แก่บริษัทฯ โดยตรง ด้วยช่องทางและวิธีการอื่น รายการข้อมูลส่วนบุคคล: ชื่อ นามสกุล วันเดือนปีเกิด อายุ เพศ สัญชาติ ที่อยู่ที่ติดต่อได้ เบอร์โทรศัพท์มือถือ อีเมล์ ไอดีไลน์ เลขบัตรประจำตัวประชาชน เลขที่บัญชีธนาคารของบุคคล ข้อมูลผู้ประสานงาน เป็นต้น
    2. ข้อมูลที่เก็บโดยการใช้เทคโนโลยีตรวจจับหรือติดตามพฤติกรรมการใช้งานเว็บไซต์ของบริษัทฯ หรือ Application หรือผ่านระบบออนไลน์ที่บริษัทฯ จัดทำหรือพัฒนาขึ้นใหม่ทุกรูปแบบ รายการข้อมูลส่วนบุคคล: เว็บไซต์คุกกี้ ข้อมูลการจราจรทางคอมพิวเตอร์ ข้อมูลการใช้ Application / Device ID / Browsing history เป็นต้น
    3. ข้อมูลส่วนบุคคลที่จัดเก็บโดยการบันทึกภาพ และ/หรือ เสียงผ่านกล้องวงจรปิด (CCTV) รวมถึง ข้อมูลบันทึกเสียงสนทนาทางโทรศัพท์ระหว่างลูกค้าและบริษัทฯ เพื่อการให้บริการหรือการรับเรื่องร้องเรียนต่างๆ
  3. การเปิดเผยข้อมูลส่วนบุคคลของท่าน
    1. บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน กรณีเจ้าหน้าที่ของรัฐ หน่วยงานที่มีอำนาจหน้าที่หรือบุคคลอื่นที่เกี่ยวข้อง เพื่อการดำเนินการตามที่กฎหมายกำหนด หรือคำสั่งของผู้มีอำนาจตามกฏหมาย คำสั่งหรือหมายศาล เป็นต้น โดยไม่ต้องขอความยินยอมในการเปิดเผยข้อมูลที่จำเป็นในทางกฏหมายกับท่านก่อน ยกเว้น หากผู้ร้องขอข้อมูลส่วนบุคคลของท่าน ไม่สามารถพิสูจน์หรือมีหลักฐานตามกฏหมายมาแสดงต่อบริษัทฯ ได้อย่างเพียงพอ หรือน่าเชื่อถือ ทางบริษัทฯ จะดำเนินการแจ้งขอความยินยอมในการเปิดเผยข้อมูลส่วนบุคคลจากท่านก่อน
    2. บริษัทฯ อาจมีการใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น เพื่อการสำรวจ วิเคราะห์ วิจัยด้านการขายและการตลาดระหว่างบริษัทฯ กับกลุ่มบริษัทในเครือ และภาคธุรกิจที่ทำการค้าระหว่างกัน (พันธมิตรทางการค้า) เพื่อร่วมกันพัฒนาผลิตภัณฑ์ สินค้า บริการ และการทำกิจกรรมส่งเสริมการขายที่เป็นประโยชน์ต่อท่าน โดยการดำเนินการดังกล่าวจะไม่ละเมิดสิทธิตามกฏหมายคุ้มครองข้อมูลส่วนบุคคล
  4. สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของท่าน พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมได้มากขึ้น โดยท่านสามารถใช้สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เมื่อบทบัญญัติในส่วนที่เกี่ยวกับสิทธิของเจ้าของข้อมูลส่วนบุคคลมีผลใช้บังคับ ซึ่งมีรายละเอียดดังต่อไปนี้
    1. สิทธิในการเข้าถึง รับสำเนาข้อมูลส่วนบุคคล ของท่าน รวมถึงขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่านที่บริษัทฯ เก็บรวบรวมโดยไม่ได้รับความยินยอมจากท่าน เว้นแต่กรณีที่ บริษัทฯ มีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาล และกรณีที่การขอเข้าถึงและรับสำเนาของท่านจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
    2. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล ของท่านที่ไม่ถูกต้องหรือไม่ครบถ้วน เพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
    3. สิทธิในการขอให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคล ของท่านในกรณีหนึ่งกรณีใดดังต่อไปนี้
      1. เมื่ออยู่ในช่วงเวลาที่บริษัทฯ ทำการตรวจสอบตามคำร้องขอของท่านให้แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน
      2. ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย
      3. เมื่อข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่บริษัทฯ ได้แจ้งแก่ท่านในการเก็บรวบรวม แต่ท่านประสงค์ให้บริษัทเก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมายของท่าน
      4. เมื่ออยู่ในช่วงเวลาที่บริษัทฯ กำลังพิสูจน์ให้ท่านเห็นถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่ท่านได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
    4. สิทธิในการคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่บริษัทฯ มีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฏหมาย
  5. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน บริษัทฯ เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาดังต่อไปนี้
    1. สำหรับข้อมูลลูกค้าที่ยังมีการทำธุรกรรมกับบริษัทฯ เก็บไว้ตลอดเวลาที่ยังมีธุรกรรม
    2. สำหรับลูกค้าที่สิ้นสุดการทำธุรกรรมระหว่างบริษัทฯ เก็บรักษาไว้ 10 ปี นับจากวันที่ท่านสิ้นสุดการทำธุรกรรมกับบริษัทฯ เมื่อพ้นระยะเวลาดังกล่าวแล้ว บริษัทฯ จะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่าน เมื่อหมดความจำเป็นในการใช้ข้อมูลส่วนบุคคล ตามวัตถุประสงค์ที่ได้แจ้งแก่ท่าน อย่างไรก็ตาม ในกรณีที่บริษัทฯ มีความจำเป็นในการเก็บรักษาข้อมูลบางส่วน เพื่อประโยชน์ของท่าน เช่น ในกรณีที่ท่านได้ใช้สิทธิหรือมีข้อพิพาทหรือคดีความบริษัทฯ ขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไป จนกว่าข้อพิพาทนั้นจะมีคำสั่งหรือคำพิพากษาถึงที่สุดแล้ว
  6. เทคโนโลยีติดตามตัวบุคคล (Cookies) บริษัทฯ เก็บรวบรวมและใช้คุกกี้รวมถึงเทคโนโลยีอื่นในลักษณะเดียวกันในเว็บไซต์ที่อยู่ภายใต้ความดูแลของบริษัทฯ หรือบนอุปกรณ์ของท่าน ทั้งนี้ เพื่อการดำเนินการด้านความปลอดภัยในการให้บริการของบริษัทฯ และเพื่อให้ท่านซึ่งเป็นผู้ใช้งานได้รับความสะดวกและประสบการณ์ที่ดี ในการใช้งานบริการของบริษัทฯ และข้อมูลเหล่านี้จะถูกนำไปเพื่อปรับปรุงเว็บไซต์ของบริษัทฯ ให้ตรงกับความต้องการของท่านมากยิ่งขึ้น โดยท่านสามารถตั้งค่าหรือลบการใช้งานคุกกี้ได้ด้วยตนเองจากการตั้งค่าในเว็บเบราว์เซอร์ (Web Browser) ของท่าน
  7. การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล บริษัทฯ มีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของบริษัทฯ
  8. การมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคลและผู้แทน บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำร้องขอจากท่าน ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายของท่าน
  9. การให้บริการโดยบุคคลที่สามหรือผู้ให้บริการช่วง บริษัทฯ อาจมอบหมายบุคคลที่สามให้ประมวลผลข้อมูลส่วนบุคคลแทน โดยมีข้อตกลงกำหนดขอบเขตอย่างชัดเจน
  10. การเชื่อมต่อเว็บไซต์หรือบริการภายนอก เว็บไซต์ของบริษัทฯ อาจเชื่อมต่อไปยังเว็บไซต์ของบุคคลที่สามซึ่งมีนโยบายความเป็นส่วนตัวแตกต่างกัน
  11. การเข้าถึงข้อมูลส่วนบุคคล จำกัดเฉพาะเจ้าหน้าที่ที่มีหน้าที่เกี่ยวข้องเท่านั้น
  12. การเปลี่ยนแปลงแก้ไขประกาศเกี่ยวกับความเป็นส่วนตัว บริษัทฯ อาจปรับปรุงประกาศและแจ้งเวอร์ชั่นล่าสุดให้ทราบ