บริษัท แบล็คแคนยอน (ประเทศไทย) จำกัด ("บริษัทฯ") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลและสิทธิในความเป็นส่วนตัวของเจ้าซองข้อมูลส่วนบุคคลและความรับผิดชอบของบริษัทฯ เกี่ยวกับการเก็บรวบรวม การใช้การเปิดเผย (การประมวลผล") ข้อมูลส่วนบุคคลของท่าน บริษัทฯ ใคร่ขอเรียนให้ทราบว่าบริษัทฯ ตระหนักดีว่าท่านในฐานะผู้ใช้บริการของบริษัทย่อมมีความประสงค์ที่จะได้รับความมั่นคงปลอดภัยในการใช้บริการของบริษัทฯ จึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้นเพื่อแจ้งรายละเอียดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล) และกฎหมายที่เกี่ยวข้อง เพื่อให้เจ้าของข้อมูลส่วนบุคคลได้รับทราบ ดังนี้
"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม
"ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลส่วนบุคคลที่เกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการ คุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
ทั้งนี้ ในนโยบายฉบับนี้ จะรวมเรียกข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลที่มีความอ่อนไหวว่า "ข้อมูลส่วนบุคคล"
"พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล" หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงประกาศ กฎ ระเบียบ หรือกฎหมายลำดับรองที่อาศัยอำนาจตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลในการตราขึ้น และตามที่มีการแก้ไขเป็นครั้งคราว
"คณะกรรมการ" หมายถึง คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
"ประมวลผล" หมายความรวมถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล ไม่ว่าด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม เช่น การเก็บรวมรวม การบันทึก การจัดระบบ การจัดโครงสร้าง การเก็บรักษา การปรับเปลี่ยนหรือการดัดแปลง การรับ การ พิจารณา การใช้ การเปิดเผยโดยการส่งต่อ โอน การเผยแพร่ หรือการทำให้สามารถเข้าถึงหรือพร้อมใช้งานโดยวิธีใด ๆ การจัดเรียง การนำมารวมกัน การลบ หรือการทำลาย
บริษัทฯ จะทำการเก็บรวบรวม ใช้ และ/หรือเปิดเผย ข้อมูลส่วนบุคคลของท่าน ที่ได้รับโดยตรงจากการดำเนินงานของบริษัทฯ หรือจากช่องทางการขาย/ให้บริการรับบริการต่าง ๆ ของบริษัทฯ เมื่อสามารถกระทำได้ตามเงื่อนไขบนฐานตามที่กฎหมายกำหนด โดยพิจารณาจากสถานะของท่านที่มีต่อบริษัทฯ ซึ่งข้อมูลดังกล่าวรวมถึง แต่ไม่จำกัดเพียงข้อมูลตามที่ปรากฏ ด้านล่างนี้ ซึ่งสามารถจำแนกได้ดังต่อไปนี้
ข้อมูลส่วนบุคคลทั่วไป ได้แก่ ชื่อ วัน/เดือนเกิด เพศ หมายเลขโทรศัพท์เคลื่อนที่
ข้อมูลการใช้งานอุปกรณ์อิเล็กทรอนิกส์หรืออินเตอร์เน็ต ได้แก่ ข้อมูลการเข้าชมเว็บไซต์(Log Files) IP Address MAC address คุกกี้ (Cookies) ประเภทและเวอร์ชั่นของเบราว์เซอร์ ข้อมูลผู้ใช้ (User profie)
บริษัทฯ จะใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรมในการเก็บรวบรวมและจัดเก็บข้อมูล ตลอดจนเก็บรวบรวม และจัดเก็บข้อมูลส่วนบุคคลอย่างจำกัดเพียงเท่าที่จำเป็นแก่การให้บริการด้วยวิธีการทางอิเล็กทรอนิกส์อื่นใดภายใต้วัตถุประสงค์ของบริษัทเท่านั้น บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยวิธีต่อไปนี้
(1) เมื่อท่านแสดงเจตนาจะซื้อผลิตภัณฑ์หรือใช้บริการของบริษัทฯ และ/หรือเมื่อท่านเข้าถึงหรือใช้เว็บไซต์หรือแอปพลิเคชัน และ/หรือบริการต่าง ๆ ทางออนไลน์ บนอุปกรณ์เคลื่อนที่ หรือทางโทรศัพท์ หรือบริการอื่น ๆ ของบริษัทฯ ("ผลิตภัณฑ์" หรือ "บริการ")
(2) เมื่อท่านติดต่อสื่อสารกับบริษัทฯ ไม่ว่าจะเป็นการสื่อสารเป็นหนังสือหรือวาจา โดยไม่คำนึงว่าฝ่ายใดจะเป็นผู้ติดต่อฝ่ายนั้นก่อนหรือไม่ก็ตาม
(3) เมื่อท่านส่งคำร้องเกี่ยวกับผลิตภัณฑ์ที่ท่านซื้อหรือบริการที่ท่านใช้ หรือคำร้องขออื่นใดเกี่ยวกับผลิตภัณฑ์ที่ท่านซื้อหรือบริการที่ท่านใช้ รวมถึงการส่งแบบฟอร์มและเอกสารเกี่ยวกับการขอรับบริการที่เกี่ยวกับผลิตภัณฑ์ของบริษัทฯ
(4) เมื่อท่านติดต่อกับบุคลากร เจ้าหน้าที่บริการลูกค้า พนักงาน ผู้ให้บริการ ผู้รับมอบอำนาจ ผู้กระทำการแทน หรือบุคคลอื่นหรือหน่วยงานอื่นที่เกี่ยวข้องของบริษัทฯ (เรียกรวมกันว่า "บุคลากรและคู่ค้าของบริษัท") ผ่านทางเว็บไซต์ แอปพลิเคชัน สื่อสังคมออนไลน์ โทรศัพท์ อีเมล การพบปะกันโดยตรง การสัมภาษณ์ ข้อความสั้น (SMS) โทรสาร ไปรษณีย์ หรือโดยวิธีการอื่นใด
(5) เมื่อบริษัทฯ ได้รับการแนะนำเกี่ยวกับท่าน หรือเมื่อบริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคลากรและคู่ค้าผู้รับจ้าง คู่ค้า ผู้ให้บริการ ผู้รับมอบอำนาจ ผู้กระทำการแทน หรือบุคคลอื่นหรือหน่วยงานอื่นที่เกี่ยวข้องของบริษัทฯ (เรียกรวมกันว่า "บุคลากรและคู่ค้าของบริษัท") ผ่านทางเว็บไซต์ แอปพลิเคชัน สื่อสังคมออนไลน์ โทรศัพท์ อีเมล การพบปะกันโดยตรง การสัมภาษณ์ ข้อความสั้น (SMS) โทรสาร ไปรษณีย์ หรือโดยวิธีการอื่นใด
(6) เมื่อบริษัทฯ ได้รับการแนะนำเกี่ยวกับท่าน หรือเมื่อบริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคลากรและคู่ค้าของบริษัทฯ
(7) เมื่อท่านส่งข้อมูลส่วนบุคคลให้แก่บริษัทฯ เพื่อเข้าร่วมในกิจกรรมทางการตลาด การประกวด การจับฉลากชิงโชคงานอีเว้นท หรือการแข่งขันต่าง ๆ ที่จัดขึ้นโดยหรือในนามของบริษัทฯ และ / หรือบุคลากรและคู่ค้าของบริษัทฯ
(8) เมื่อบริษัทฯ ได้รับข้อมูลส่วนบุคคลจากบุคคลภายนอกเกี่ยวกับท่าน ซึ่งรวมถึงแต่ไม่จำกัดเพียงการได้รับข้อมูลจากการตรวจสอบจากแหล่งข้อมูลที่เป็นสาธารณะ แหล่งข้อมูลส่วนตัว หรือแหล่งข้อมูลเชิงพาณิชย์ เว็บไซต์ แหล่งข้อมูลสื่อ สังคมออนไลน์ ผู้ให้บริการข้อมูล (Data Providers) ผู้ประกอบธุรกิจประกันภัยอื่น การร้องเรียนเกี่ยวกับผลิตภัณฑ์ และ/หรือผลิตภัณฑ์และบริการของบริษัทฯ ที่ซื้อหรือใช้โดยท่าน ("แหล่งข้อมูลที่เป็นบุคคลภายนอก")
(9) เมื่อบริษัทฯ ได้รับข้อมูลส่วนบุคลจากบุคคลภายนอกเกี่ยวกับท่านเพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายและเพื่อวัตถุประสงค์เกี่ยวกับการกำกับดูแลในประการอื่น ๆ ตลอดจนเพื่อวัตถุประสงค์อื่น ๆ ที่ชอบด้วยกฎหมาย
(10) กรณีที่บริษัทฯ ทราบว่าข้อมูลส่วนบุคคลที่จำเป็นต้องได้รับความยินยอมในการเก็บรวบรวมเป็นของเจ้าของ ข้อมูลส่วนบุคคลซึ่งเป็นผู้เยาว์ คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ บริษัทฯ จะไม่ทำการเก็บรวบรวมข้อมูลส่วน บุคคลนั้นจนกว่าจะได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือผู้อนุบาล หรือผู้พิทักษ์ ตามแต่กรณี
(11) เมื่อท่าน รวมถึงบุคลากรและ/หรือพนักงานของท่าน (กรณีเป็นนิติบุคคล) ให้ข้อมูลส่วนบุคคลเพื่อขอเข้าทำหรือเข้าทำสัญญาหรือธุรกรรมกับบริษัทฯ หรือให้ข้อมูลส่วนบุคคลเพื่อการดำเนินการที่เกี่ยวเนื่องกับสัญญาหรือธุรกรรมที่ทำไว้กับบริษัทฯ และส่งมอบเอกสารและสำเนาเอกสารต่าง ๆ ที่เกี่ยวข้องกับท่าน รวมถึงบุคลากรและหรือพนักงานของท่าน
4. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลของท่านบริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
(1) เพื่อวัตถุประสงค์ทางธุรกิจ
(2) เพื่อการติดต่อสื่อสารกับท่าน ซึ่งรวมถึงการสื่อสารข้อมูลเกี่ยวกับการจัดการและข้อมูลอื่น ๆ เกี่ยวกับผลิตภัณฑ์หรือบัญชีใด ๆ ที่ท่านอาจมีกับบริษัทฯ การให้การสนับสนุนทางเทคนิคเกี่ยวกับเว็บไซต์และแอปพลิเคชันของบริษัทฯหรือการสื่อสารเกี่ยวกับการเปลี่ยนแปลงใด ๆ ที่จะมีขึ้นต่อนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ในอนาคต
(3) เพื่อการปฏิบัติตามกฎหมาย และ/หรือ นโยบายบริษัทฯ เช่น การดำเนินการใด ๆ (ก) เพื่อการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลในการจัดทำบันทึกการประมวลผลข้อมูลส่วนบุคคลของบริษัทตามกฎหมาย
(ก) เพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้อง และการตรวจสอบธุรกิจของบริษัทฯ ไม่ว่าจะเป็นการตรวจสอบภายใน หรือการตรวจสอบผู้สอบบัญชี
(ข) เพื่อดำเนินการให้เป็นไปตามข้อกำหนดของกฎหมาย กฎ ระเบียบ ข้อตกลง หรือนโยบายที่ใช้บังคับ ซึ่งกำหนดขึ้นโดยหน่วยงานกำกับดูแลของรัฐ หน่วยงานที่มีหน้าที่บังคับใช้กฎหมาย หน่วยงานรัฐ หน่วยงานที่มีหน้าที่ระงับข้อ พิพาท หน่วยงานกำกับดูแลธุรกิจประกันภัย และหน่วยงานอื่น ๆ
(ค) เพื่อวัตถุประสงค์ของการบังคับใช้กฎหมาย การให้ความช่วยเหลือ การให้ความร่วมมือ การรายงานข้อมูลตามข้อกำหนดของกฎหมาย หรือตามที่มีข้อตกลงร่วมกันกับหน่วยงานภาครัฐหรือหน่วยงานกำกับดูแลอื่น ๆ ในประเทศ และในต่างประเทศ หรือการดำเนินการตามคำสั่งโดยชอบด้วยกฎหมายของพนักงานเจ้าหน้าที่ หรือหน่วยงานของรัฐ
(ง) เพื่อการดำเนินการให้เป็นไปตามข้อกำหนดภายใต้นโยบายภายในของบริษัทฯ ที่ยึดถือปฏิบัติ
(4) เพื่อการวิเคราะห์และจัดทำสถิติ ได้แก่ การรวบรวมข้อมูลเพื่อใช้ในการวิเคราะห์วิจัยทางด้านสถิติ เพื่อพัฒนาผลิตภัณฑ์และบริการ การทำวิจัยทางการตลาด การวิเคราะห์ข้อมูลขั้นสูง และการทำวิจัยเชิงสถิติ การรายงานหรือการประเมินผลทางการเงิน การตรวจสอบและป้องกันการทุจริต
(5) เพื่อการให้บริการช่องทางการสื่อสารทางอิเล็กทรอนิกส์ ในการเข้าถึงเนื้อหาในเว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์มสื่อสังคมออนไลน์ หรือบริการอย่างใดอย่างหนึ่งเป็นการเฉพาะ โดยบริษัทฯ อาจประมวลผลพฤติกรรมการใช้เว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์มสื่อสังคมออนไลน์ เพื่อการวิเคราะห์การใช้งานเว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์ม สื่อสังคมออนไลน์ของท่าน และการทำความเข้าใจลักษณะการใช้งานที่ท่านชอบ เพื่อจัดทำให้เว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์มสื่อสังคมออนไลน์เหล่านั้นตอบสนองอย่างเหมาะสมกับท่านโดยเฉพาะ เพื่อการประเมิน หรือดำเนินการ และการปรับปรุงเว็บไซต์ แอปพลิเคชัน หรือแพลตฟอร์มสื่อสังคมออนไลน์เหล่านั้น หรือผลิตภัณฑ์และ/ หรือบริการของบริษัทฯ การแก้ไขปัญหาต่าง ๆ การแนะนำผลิตภัณฑ์และ/ หรือบริการที่เกี่ยวข้อง และการจัดโฆษณาบนเว็บไซต์ แอปพลิเคชัน และ ช่องทางอื่น ๆ ตามกลุ่มเป้าหมาย
(6) เพื่อการบริหารจัดการข้อมูล ได้แก่ เพื่อวัตถุประสงค์ในการบริหารจัดการ จัดเก็บ บันทึก สำรอง หรือทำลาย ข้อมูลส่วนบุคคล
(7) เพื่อพัฒนาการผลิตภัณฑ์และการให้บริการของบริษัทฯ การออกแบบผลิตภัณฑ์และ/ หรือบริการใหม่ของบริษัทฯ หรือการเสริมเพิ่มเติมผลิตภัณฑ์และ/ หรือบริการที่มีอยู่ของบริษัทฯ รวมถึง การตรวจสอบและเพิ่มคุณภาพ รวมทั้งการ ฝึกอบรม เมื่อมีการบันทึกการติดต่อสื่อสารของบริษัทฯ
(8) เพื่อการดำเนินการส่งเสริมการขาย รวมถึง การดำเนินการให้ข้อมูลเกี่ยวกับ ผลิตภัณฑ์ และการบริการที่เหมาะสมแก่ท่าน ซึ่งอาจรวมถึงการให้คำแนะนำและข้อมูลในเรื่องต่าง ๆ ซึ่งรวมถึงการประกัน ตลอดจนถึงกิจกรรมส่งเสริมการขายผลิตภัณฑ์และการบริการ เช่น โปรแกรมให้รางวัล/ให้ผลประโยชน์สำหรับการเป็นลูกค้าที่มีความภักดีต่อแบรนด์ให้สิทธิพิเศษ กิจกรรมการกุศล/กิจกรรมที่ไม่หวังผล และการจัดกิจกรรมทางการตลาด งานอีเว้นท์ และกิจกรรมอื่น ๆ ซึ่งท่านเลือก ที่จะเข้าร่วมข้อมูลส่วนบุคคล
(9) เพื่อการปฏิบัติตามสัญญาอื่นใด
(10) เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท เช่น
(ก) เพื่อมาตรการรักษาความปลอดภัย บริษัทมีการบันทึกเสียงทาง Call Center/Hotline การบันทึกภาพ CCTV ณ ทางเข้าออกบริษัทหรือสาขา
(ข) เพื่อการรักษาความสัมพันธ์กับลูกค้า เช่น การจัดการข้อร้องเรียน การประเมินความพึงพอใจ การดูแลลูกค้าโดยพนักงานของบริษัท การสื่อสารหรือนำเสนอผลิตภัณฑ์และ/หรือบริการต่าง ๆ ประเภทเดียวกันกับที่ท่านมีอยู่กับบริษัทซึ่งเป็นประโยชน์กับท่านเป็นระยะ ๆ
(11) เพื่อให้ท่านได้รับประโยชน์จากการใช้ผลิตภัณฑ์และ/หรือบริการ ตามที่ท่านได้ให้ความยินยอมไว้ เช่น เพื่อให้ท่านได้รับผลิตภัณฑ์และ/หรือบริการที่ดียิ่งขึ้นและสอดคล้องกับความต้องการของท่าน เพื่อให้ท่านได้รับข้อเสนอ สิทธิประโยชน์พิเศษ คำแนะนำ และข่าวสารต่าง ๆ รวมถึงสิทธิในการเข้าร่วมกิจกรรมพิเศษ เป็นต้น
(12) เพื่อการดำเนินการอื่น ๆ ที่จำเป็น ซึ่งเกี่ยวข้องกับวัตถุประสงค์ใด ๆ ข้างต้น ซึ่งมีกฎหมายหรือฐานกฎหมายอื่นให้อำนาจบริษัทฯ ประมวลผลข้อมูลส่วนบุคคล โดยไม่ต้องได้รับความยินยอมจากท่าน ในกรณีที่ท่านปฏิเสธไม่ให้ข้อมูลแก่บริษัท อาจทำให้บริษัทไม่สามารถให้บริการท่านได้อย่างมีประสิทธิภาพเท่าที่ควร
ในการดำเนินการตามวัตถุประสงค์ดังกล่าวข้างต้น บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลต่อบุคคลใดโดยไม่ได้รับความยินยอมจากท่านก่อน อย่างไรก็ดี ท่านรับทราบและยินยอมว่า เพื่อประสิทธิภาพในการให้บริการหรือเพื่อปฏิบัติตามกฎหมาย บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นให้กับบุคคลต่อไปนี้
(1) บุคคลที่เป็นคู่ค้า บริษัทในเครือ พันธมิตรของบริษัทฯ หรือบุคคลภายนอกที่มีความเกี่ยวข้องกับการให้บริการของบริษัท
(2) บุคลากรและคู่ค้าของบริษัทฯ ไม่ว่ารายใดก็ตาม ซึ่งให้บริการเกี่ยวกับการจัดการต่าง ๆ หรือการให้บริการประมวลผลข้อมูลส่วนบุคคล ได้แก่ บริการเกี่ยวกับกระบวนการทางธุรกิจ บริการเกี่ยวกับการชำระเงิน หรือบริการโทรคมนาคม บริการด้านเทคโนโลยี บริการคลาวด์ บริการจัดหาผู้รับจ้างปฏิบัติงาน บริการคอลเซ็นเตอร์ บริการจัดเก็บของการดำเนินการเกี่ยวกับเอกสาร บริการเก็บบันทึกข้อมูล บริการสแกนเอกสาร บริการรับส่งไปรษณีย์ บริการจัดพิมพ์ บริการส่ง พัสดุหรือบริการรับส่งพัสดุโดยพนักงานรับส่งพัสดุ บริการวิเคราะห์ข้อมูล บริการทำการตลาด บริการทำการวิจัย บริการบริหาร จัดการเหตุฉุกเฉิน บริการทาง กฎหมาย หรือบริการอื่น ๆ ที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ หรือการจัดให้มีการบริหารจัดการ การดำเนินการ การปฏิบัติตามขั้นตอน หรือการจัดการต่าง ๆ เกี่ยวกับผลิตภัณฑ์หรือบริการของบริษัทฯ ให้แก่ท่าน
(3) หน่วยงานที่มีหน้าที่บังคับใช้กฎหมาย คณะกรรมการต่าง ๆ ที่จัดตั้งขึ้นตามกฎหมาย หน่วยงานรัฐหรือหน่วยงานกำกับดูแล หน่วยงานที่มีหน้าที่ระงับข้อพิพาท หรือบุคคลอื่นใดในประเทศที่บริษัทฯ ต้องเปิดเผยข้อมูลให้ตามหน้าที่ตามกฎหมาย
(4) ผู้ให้คำปรึกษาของบริษัทฯ ซึ่งเป็นผู้ประกอบวิชาชีพ เช่น ทนายความ แพทย์ ผู้ตรวจสอบบัญชี นักโภชนาการ หรือที่ปรึกษา
(5) บุคคลหรือหน่วยงานใด ๆ ที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ ได้
(6) ผู้เข้าทำธุรกรรม หรือจะเข้าทำธุรกรรมกับบริษัทฯ โดยข้อมูลส่วนบุคคลของท่านอาจเป็นส่วนหนึ่งของการซื้อหรือขาย หรือเป็นส่วนหนึ่งของการเสนอซื้อหรือเสนอขายของกิจการของบริษัทฯ (หากมี)
(7) บุคคลหรือหน่วยงานอื่นใดที่ได้รับอนุญาตตามกฎหมายที่ใช้บังคับ
ในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลดังกล่าว บริษัทจะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการไว้เป็นความลับ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่บริษัทได้กำหนดไว้
ทั้งนี้ ข้อมูลส่วนบุคคลที่บริษัทได้รับจากท่าน จะถูกเก็บไว้บนศูนย์ข้อมูล (Cloud) ของผู้ให้บริการประมวลข้อมูลซึ่งเป็นบุคคลภายนอกและมีเซิร์ฟเวอร์ตั้งอยู่ทั้งในประเทศไทยและในต่างประเทศ ทั้งนี้ การถ่ายโอนข้อมูลส่วนบุคคลของลูกค้าของบริษัทไปยังผู้ให้บริการประมวลผลข้อมูล ภายนอกดังกล่าว มีวัตถุประสงค์เพื่อความปลอดภัยในการเก็บรักษา การสำรองข้อมูล บริการเรียกข้อมูล และเพื่อประโยชน์ในการให้บริการ ซึ่งบริษัทได้ตรวจสอบและเลือกผู้ให้บริการอย่างรอบคอบและมีข้อตกลงเกี่ยวกับมาตรการในการรักษาความปลอดภัยของข้อมูลและขอบเขต การประมวลผลข้อมูลกับผู้ให้บริการที่เกี่ยวข้อง โดยในกรณีที่ผู้ใช้บริการให้ข้อมูลส่วนบุคคลแก่บริษัท จะถือว่าผู้ใช้บริการได้ให้ความยินยอมในการถ่ายโอนข้อมูลข้ามพรมแดนและการเก็บรักษาข้อมูลส่วนบุคคลของท่านในต่างประเทศเพื่อวัตถุประสงค์ดังกล่าวข้างต้น
อย่างไรก็ดี หากท่านเชื่อว่าบุคคลที่บริษัทเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการตามข้างต้น ได้มีการนำข้อมูลส่วนบุคคลของผู้ใช้บริการไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่บริษัทได้กำหนดไว้ ท่านสามารถแจ้งบริษัทตามรายละเอียดที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ เพื่อดำเนินการในส่วนเกี่ยวข้องต่อไป
นอกจากนี้ บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อปฏิบัติตามกฎหมาย เช่น การเปิดเผยข้อมูลต่อหน่วยงานราชการ หน่วยงานภาครัฐ หน่วยงานที่มีหน้าที่กำกับดูแลการให้บริการ หรือหน่วยงานกำกับดูแลผู้ใช้บริการ รวมถึงในกรณีที่มีการร้องขอให้เปิดเผยข้อมูลโดยอาศัยอำนาจตามกฎหมาย อาทิ การร้องขอข้อมูลเพื่อการฟ้องร้องหรือดำเนินคดีตามกฎหมาย หรือเป็นการร้องขอจากหน่วยงานเอกชน หรือบุคคลภายนอกอื่น ๆ ที่มีความเกี่ยวข้องกับกระบวนการทางกฎหมาย รวมถึงในกรณีที่มีความจำเป็นตามสมควรในการบังคับใช้ข้อตกลงและเงื่อนไขการใช้บริการของบริษัท ตลอดจนการเปิดเผยข้อมูลในกรณีที่มีการปรับโครงสร้างองค์กร การควบรวมบริษัท หรือการขายกิจการ บริษัทอาจถ่ายโอนข้อมูลส่วนบุคคลของผู้ใช้บริการ ไม่ว่าทั้งหมดหรือบางส่วนที่บริษัทเก็บรวบรวมไว้ไปยังบริษัทที่เกี่ยวข้อง
ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไป ถูกจัดเก็บไว้ หรือประมวลผลโดยบริษัทฯ หรือผู้ให้บริการเชิร์ฟเวอร์ (Server) หรืออาจถูกส่งให้แก่บุคคลภายนอก รวมถึงบุคคลหรือหน่วยงานใด ๆ ตามรายละเอียดในข้อ 5 เพื่อดำเนินการตามวัตถุประสงค์ในการให้บริการแก่ท่าน ซึ่งอาจมีที่ตั้งหรือให้บริการอยู่ในประเทศไทยหรือนอกประเทศไทย ทั้งนี้ บริษัทฯ จะดำเนินการเพื่อให้ข้อมูลส่วนบุคคลที่ส่งหรือโอนไปมีมาตรการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอตามมาตรฐานสากล หรือดำเนินการตามเงื่อนไขเพื่อให้สามารถส่งหรือโอนข้อมูลนั้นได้ตามกฎหมาย รวมถึงจะดำเนินการให้บุคคลหรือหน่วยงานใด ๆ ที่รับข้อมูลส่วน บุคคลเพื่อให้บริการแก่ท่าน ต้องปฏิบัติตามมาตรการคุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ อย่างเคร่งครัด
บริษัทมีความจำเป็นในการเก็บรักษาข้อมูลส่วนบุคคลของลูกค้า เป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ซึ่งได้ระบุไว้ในนโยบายฉบับนี้ ทั้งนี้ บริษัทจะอ้างอิงหลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ดังนี้ (ก) บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าไว้ตลอดระยะเวลาที่บริษัท ยังมีความสัมพันธ์กับลูกค้า และ (ข) อาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามอายุความ ซึ่งในกรณีที่ไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูล ส่วนบุคคลได้ชัดเจน บริษัทสงวนสิทธิที่จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี) (ค) บริษัทอาจสงวนสิทธิ์ในการเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าไว้ต่อเนื่องเพื่อความจำเป็น ในการดำเนินธุรกิจของบริษัท โดยรับประกันไม่ให้กระทบสิทธิของลูกค้าเกินสมควร และ (ง) กรณีการประมวลผลข้อมูลส่วนบุคคล ด้วยการให้ความยินยอมของลูกค้า บริษัทจะเก็บรักษาข้อมูลไว้เพื่อวัตถุประสงค์ดังกล่าวเป็นระยะเวลาตราบที่ลูกค้ายังไม่ได้ถอนความยินยอมดังกล่าว
บริษัทฯ มีมาตรการในการปกป้องข้อมูลส่วนบุคคลของท่านเป็นอย่างดีตามมาตรฐานสากล และเป็นไปตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ มาตรการ ป้องกันด้านเทคนิค และมาตรการป้องกันทางกายภาพ เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล ป้องกันการสูญหาย ทำลาย เปลี่ยนแปลง แก้ไข ใช้ เปิดเผย หรือเข้าถึงข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ มีการกำหนดมาตรการควบคุมการเข้าถึงข้อมูลส่วนบุคคล และการใช้งานอุปกรณ์ สำหรับ จัดเก็บและประมวลผลข้อมูลส่วนบุคคล โดยกำหนดสิทธิการเข้าถึงข้อมูลตามความจำเป็นในการใช้งานเท่านั้นโดยบริษัทฯ จะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลเป็นอย่างน้อย ดังนี้
(1) การควบคุมการเข้าถึงข้อมูลส่วนบุคคลและอุปกรณ์ในการจัดเก็บและประมวลผลข้อมูลส่วนบุคคลโดยคำนึ่งถึงการใช้งานและความมั่นคงปลอดภัย
(2) การกำหนดเกี่ยวกับการอนุญาตหรือกำหนดสิทธิในการเข้าถึงข้อมูลส่วนบุคคล
(3) การบริหารจัดการการเข้าถึงของผู้ใช้งานเพื่อควบคุมการเข้าถึงข้อมูลส่วนบุคคลเฉพาะผู้ที่ได้รับอนุญาตแล้ว(4) การกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งานเพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาติ การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล การลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูล ส่วนบุคคล และ
(4) การกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งำนเพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล การลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล และ
(5) การจัดให้มีวิธีการเพื่อให้สามารถตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูล ส่วนบุคคล
นอกจากนี้ ผู้บริหาร พนักงาน ลูกจ้าง ผู้รับจ้าง ตัวแทน ที่ปรึกษา และผู้รับข้อมูลจากบริษัทฯ มีหน้าที่ต้องรักษาความลับข้อมูลส่วนบุคคลตามมาตรการรักษาความลับที่บริษัทฯ กำหนดขึ้นอย่างเคร่งครัด
กรณีเกิดเหตุละเมิดข้อมูลส่วนบุคคล ที่ก่อให้เกิดความเสี่ยงที่จะมีผลกระทบต่อสิทธิเสรีภาพของบุคคล บริษัทฯ จะรายงานต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับจากทราบเหตุละเมิดเท่าที่จะสามารถกระทำได้ในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิ และเสรีภาพของบุคคล บริษัทฯ จะแจ้งเหตุการละเมิดแก่เจ้าของ ข้อมูลส่วนบุคคลทราบ พร้อมแนวทางในการเยี่ยวยา โดยไม่ซักช้าด้วย
ท่านมีสิทธิดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้สิทธิตามกฎหมาย
(1) สิทธิขอถอนความยินยอม หากท่านได้ให้ความยินยอมให้บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วน บุคคลของท่าน (ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูล ส่วนบุคคลใช้บังคับหรือหลังจากนั้น) ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัทฯ เว้นแต่มีข้อจำกัดสิทธินั้นโดยกฎหมายหรือมีสัญญาที่ให้ประโยชน์แก่ท่านอยู่
(2) สิทธิขอเข้าถึงข้อมูล ท่านมีสิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัทฯ และขอให้บริษัทฯ เปิดเผยการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอม
(3) สิทธิขอโอนย้ายข้อมูล ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่าน หรือขอให้บริษัทฯ ส่งหรือโอนข้อมูลส่วน บุคคลของท่านไปยังบุคคล/องค์กรอื่น หรือขอดูข้อมูลส่วนบุคคลที่บริษัทฯ ได้โอนไปยัง บุคคล/องค์กรอื่น เว้นแต่บริษัทฯ ไม่สามารถดำเนินการตามคำขอของท่านด้วยเหตุทางเทคนิค
(4) สิทธิขอคัดค้านการประมวลผลข้อมูล ท่านมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ เว้นแต่เป็นการดำเนินการที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือของบุคคลหรือนิติบุคคลอื่น โดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์
(5) สิทธิขอให้ลบหรือทำลายข้อมูล ท่านมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลเป็น ข้อมูลที่ไม่สามารถระบุตัวท่านได้ หากข้อมูลส่วนบุคคลของท่านลูกประมวลผลโดยไม่ชอบด้วยกฎหมาย หรือหมดความจำเป็นในการเก็บรักษาไว้เพื่อประมวลผลตาม วัตถุประสงค์ หรือเมื่อท่านได้ใช้สิทธิขอถอนความยินยอม หรือใช้สิทธิขอคัดค้านการประมวลผลข้อมูล
(6) สิทธิขอให้ระงับการประมวลผลข้อมูล ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่บริษัทฯ อยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านการประมวลผล ข้อมูลส่วนบุคคลของท่าน หรือกรณีอื่นใดที่บริษัทฯ หมดความจำเป็นที่บริษัทฯ จะเก็บ รักษาข้อมูลและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้บริษัทฯ ระงับการใช้แทน
(7) สิทธิขอให้แก้ไขข้อมูล ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด
(8) สิทธิร้องเรียนต่อคณะกรรมการ ท่านมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเป็นการกระทำในลักษณะที่ฝ่า ฝืนหรือไม่ปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล หรือกฎหมายที่เกี่ยวข้อง
(9) สิทธิตรวจสอบกรณีข้อมูลส่วนบุคคลรั่วไหล ท่านมีสิทธิขอตรวจสอบกรณีที่เกิดเหตุข้อมูลส่วนบุคคลของท่านรั่วไหล และท่านเชื่อว่าเป็นการรั่วไหลในขณะที่บริษัทฯ กำลังประมวลผลข้อมูลส่วนบุคคลของท่านอยู่
อย่างไรก็ตาม การใช้สิทธิของท่านดังกล่าวข้างต้นอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่บริษัทฯอาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นของท่านได้ เช่น ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล เพื่อประโยชน์สาธารณะ การใช้สิทธิอาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่นเป็นต้น หากบริษัทฯ ปฏิเสธ คำขอข้างต้น บริษัทฯ จะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบด้วย
บริษัทฯ อาจเก็บรวบรวมและใช้คุกกี้และเทคโนโลยีในลักษณะเดียวกันเมื่อท่านใช้ผลิตภัณฑ์ และ/หรือ บริการของบริษัทฯ รวมถึงการใช้เว็บไซต์ การทำธุรกรรมผ่านเครือข่ายอินเทอร์เน็ต และ แอปพลิเคชันของบริษัทฯ การเก็บรวบรวมคุกกี้จะ ช่วยให้บริษัทฯ สามารถจดจำท่าน ทราบถึงความชื่นชอบของท่านและปรับปรุง วิธีการที่บริษัทฯ จะเสนอผลิตภัณฑ์และ/หรือบริการให้แก่ท่าน บริษัทฯ อาจใช้คุกกี้เพื่อวัตถุประสงค์ต่าง ๆ (เช่น ให้ฟังก์ชันพื้นฐานสามารถทำงานได้ช่วยให้บริษัทฯ เข้าใจ วิธีการที่ท่านใช้งานเว็บไซต์ของบริษัทฯหรืออีเมล ช่วยให้บริษัทฯ สามารถมอบประสบการณ์ที่มีความเกี่ยวข้องและเป็นสิ่งที่ท่านสนใจผ่านช่องทางออนไลน์หรือ การติดต่อสื่อสารกับท่านได้ดียิ่งขึ้น) รายละเอียดโปรดดูนโยบายการใช้คุกกี้
บริษัทฯ จะทบทวนนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้อย่างสม่ำเสมอ หรือเมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญ เพื่อการปรับปรุงและพัฒนานโยบายให้สอดคล้องเป็นไปตามกฎหมายที่เกี่ยวข้องกับข้อมูลส่วนบุคคลและการดำเนินธุรกิจของบริษัทฯ ดังนั้นบริษัทฯ ขอสงวนสิทธิ์ในการเปลี่ยนแปลง แก้ไขหรือปรับปรุงนโยบายฉบับนี้เท่าที่กฎหมายอนุญาต โดยบริษัทฯ จะแจ้งการเปลี่ยนแปลง แก้ไข หรือปรับปรุงใดๆ ให้ท่านทราบบนเว็บไซต์ของบริษัทฯ หรือช่องทางอื่นใดที่บริษัทฯ กำหนด
หากท่านมีข้อสงสัยเกี่ยวกับเนื้อหาส่วนใด ๆ ในนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ หรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับแนวทางปฏิบัติของบริษัทฯ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วน บุคคลของท่าน ท่านสามารถติดต่อบริษัทฯ ได้ตามช่องทางดังต่อไปนี้
บริษัท แบล็คแคนยอน (ประเทศไทย) จำกัด
ที่อยู่ : 2991/8 อาคารวิสุทธานี ถนนลาดพร้าว ซอยลาดพร้าว 101/3 แขวงคลองจั่น เขตบางกะปิ กรุงเทพฯ 10240
โทรศัพท์ : 02-376-0014
LINE : @blackcanyon
ปรับปรุงเมื่อ 27 มกราคม 2568
ประกาศ ณ วันที่ 27 มกราคม 2568
ท่านได้อ่านและเข้าใจข้อกำหนดและเงื่อนไขทั้งหมดข้างต้นโดยตลอดแล้ว และท่านตกลงยินยอมที่จะปฏิบัติตามข้อกำหนดและเงื่อนไขข้างต้นทุกประการ