นโยบายความเป็นส่วนตัว
บริษัท เอ็น.ซี.ซี. แมนเนจเม้นท์ แอนด์ ดิเวลลอปเม้นท์ จำกัด ("บริษัทฯ" "เรา" "พวกเรา" หรือ "ของเรา") มีความมุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของท่าน (ตามคำนิยามด้านล่าง) เราตระหนักดีว่าท่านสนใจเกี่ยวกับวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลเกี่ยวกับท่านไปยังต่างประเทศ ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับเราจะช่วยให้เราสามารถจัดหาผลิตภัณฑ์และบริการได้อย่างเหมาะสมตามความต้องการหรือตามความต้องการเฉพาะของท่าน ซึ่งไม่เพียงแต่เพียงผลิตภัณฑ์และบริการของเราเท่านั้น แต่ยังรวมถึงผลิตภัณฑ์และบริการในเครือ NCC Group เราขอขอบพระคุณที่ท่านมอบความไว้วางใจให้แก่เรา และเราจะจัดการข้อมูลส่วนบุคคลของท่านอย่างรอบคอบและสมเหตุสมผล พร้อมส่งมอบประสบการณ์เฉพาะบุคคลและการบริการลูกค้าให้แก่ท่าน
ในนโยบายความเป็นส่วนตัว ("นโยบาย") นี้จะอธิบายการเก็บรวบรวม ใช้ เปิดเผย และโอนข้อมูลส่วนบุคคล (ตามคำนิยามด้านล่าง) ตลอดจนสิทธิในเรื่องการคุ้มครองข้อมูลส่วนบุคคลของบุคคลภายนอกองค์กรที่มีปฏิสัมพันธ์กับเราและมีข้อมูลส่วนบุคคล (ตามคำนิยามด้านล่าง) อยู่ในการจัดการของเรา อันเป็นส่วนหนึ่งของการดำเนินธุรกิจของเรา หรือที่เกี่ยวกับผลิตภัณฑ์และบริการของเรา ประกอบไปด้วย (1) ลูกค้าบุคคลธรรมดา (2) บุคคลสำหรับติดต่อ พนักงาน บุคลากร ผู้รับมอบอำนาจ ผู้แทน ตัวแทน กรรมการ ผู้ถือหุ้น หรือบุคคลใดก็ตามที่มีอำนาจในการสร้างความสัมพันธ์ในทางธุรกิจ หรือทำรายการธุรกรรมในนามของลูกค้านิติบุคคลของเรา และบริษัทในเครือของลูกค้า (3) ผู้ใช้งานและผู้เยี่ยมชมเว็บไซต์ของเรา (4) ผู้รับผลิตภัณฑ์และบริการรายอื่นๆ ของเรา และ (5) บุคคลอื่นที่เราได้รับข้อมูลส่วนบุคคล (ตามคำนิยามด้านล่าง) เกี่ยวกับบุคคลดังกล่าว (เรียกรวมกันว่า "ท่าน" หรือ "ของท่าน") นโยบายความเป็นส่วนตัวนี้ยังใช้กับเว็บไซต์ แอปพลิเคชันอุปกรณ์เคลื่อนที่ เว็บไซต์เครือข่ายสังคมออนไลน์ ช่องทางสื่อสารออนไลน์ การจัดงานอีเว้นท์ และกิจกรรมต่างๆ ตลอดจนสถานที่อื่นๆ ที่เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ทั้งนี้ โปรดอ่านนโยบายความเป็นส่วนตัวนี้ประกอบกับข้อกำหนดและเงื่อนไขของบริการที่ท่านใช้ (ซึ่งอาจมีรายละเอียดแยกไว้ในเรื่องข้อมูลส่วนบุคคลเกี่ยวกับท่านที่เราทำการเก็บรวบรวม)
เราอาจทบทวนและแก้ไขเพิ่มเติมนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการแก้ไขเพิ่มเติมกฎหมายที่บังคับใช้และวิธีการที่เราใช้จัดการข้อมูลส่วนบุคคล เราขอแนะนำให้ท่านกลับมาเยี่ยมชมนโยบายความเป็นส่วนตัวเป็นครั้งคราวเพื่อรับทราบการแก้ไขเพิ่มเติมดังกล่าว การเปลี่ยนแปลงใดก็ตามในนโยบายความเป็นส่วนตัวนี้จะมีผลบังคับเมื่อเราเผยแพร่นโยบายความเป็นส่วนตัวฉบับปรับปรุงล่าสุดทางเว็บไซต์ แอปพลิเคชัน หรือช่องทางสื่อสารอื่นของเรา หากมีการเปลี่ยนแปลงสำคัญใดๆ เราจะแจ้งให้ท่านทราบเพิ่มเติมต่อไป
1. ข้อมูลส่วนบุคคลประเภทใดบ้างที่เราเก็บรวบรวม
"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลที่ระบุตัวบุคคลหรือสามารถระบุตัวบุคคลเกี่ยวกับท่านตามที่ได้ให้รายละเอียดไว้ด้านล่าง ซึ่งในการเสนอผลิตภัณฑ์และบริการของเราต่อท่าน เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรง (เช่น ผ่านตัวแทน พนักงาน [ผู้จัดการฝ่ายลูกค้าสัมพันธ์] พนักงานขาย พนักงาน เจ้าหน้าที่ศูนย์บริการข้อมูลลูกค้า แอปพลิเคชัน) หรือโดยอ้อมจากท่านหรือแหล่งข้อมูลอื่น (เช่น สื่อสังคมออนไลน์ แพลตฟอร์มออนไลน์ของบุคคลภายนอก หรือแหล่งสาธารณะอื่นๆ) หรือผ่านบริษัทแม่ของเรา บริษัทในเครือ บริษัทย่อย พันธมิตรทางธุรกิจเจ้าหน้าที่รัฐ หรือบุคคลภายนอก ทั้งนี้ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวมจะขึ้นอยู่กับลักษณะการติดต่อของท่านกับเรา บริการ หรือผลิตภัณฑ์ที่ท่านต้องการจากเราและจากภายในกลุ่มบริษัท NCC Group
"ข้อมูลส่วนบุคคลที่ละเอียดอ่อน" หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายจัดประเภทให้เป็นข้อมูลส่วนบุคคลที่ละเอียดอ่อน เราจะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อน และโอนข้อมูลส่วนบุคคลดังกล่าวไปยังต่างประเทศเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่านหรือตามที่กฎหมายอนุญาตไว้เท่านั้น เราอาจมีการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้
- รายละเอียดส่วนบุคคล เช่น คำนำหน้าชื่อ ชื่อ นามสกุล เพศ อายุ สัญชาติ วันเกิด ชื่อตำแหน่ง ตำแหน่ง ข้อมูลในบัตรที่ทางราชการออกให้ (เช่น หมายเลขบัตรประจำตัวประชาชน เลขที่หนังสือเดินทาง ข้อมูลในใบอนุญาตขับขี่รถยนต์) รายละเอียดในสำเนาทะเบียนบ้าน ใบอนุญาตทำงาน ภาพถ่าย วิดีโอ บันทึกเสียง สถานที่ทำงาน ประวัติการทำงาน อาชีพ วุฒิการศึกษา ลายมือชื่อ ข้อมูลประกันภัย งานอดิเรก และความสนใจของท่าน
- รายละเอียดสำหรับติดต่อ เช่น ที่อยู่ทางไปรษณีย์ หมายเลขโทรศัพท์ อีเมล์ LINE ID บัญชีเฟซบุ๊ก บัญชี WhatsApp บัญชี WeChat บัญชีทวิตเตอร์ บัญชีอินสตาแกรม Google ID หรือ ID ของเว็บไซต์เครือข่ายสังคมออนไลน์อื่นๆ ข้อมูลการจัดส่ง ที่อยู่สำหรับส่งใบแจ้งหนี้ หมายเลขโทรสาร
- รายละเอียดทางการเงิน เช่น รายได้ เงินเดือน รายละเอียดของบัญชีธนาคาร รายละเอียดบัตรเครดิต/เดบิต รายละเอียดการชำระเงินและข้อมูลอื่นๆ เกี่ยวกับการเงิน
- รายละเอียดเกี่ยวกับธุรกรรม เช่น รายละเอียดเกี่ยวกับการชำระเงินให้แก่ท่านหรือที่ได้รับจากท่าน วันที่และ/หรือเวลาชำระเงิน จำนวนเงินและวิธีการชำระเงิน รายละเอียดเกี่ยวกับรายการแลกรางวัล วันที่และสถานที่ในการซื้อ ข้อมูลเกี่ยวกับการขอเงินคืน คะแนนสะสม คำร้องเรียนและข้อเรียกร้อง ข้อมูลการจอง ข้อมูลการเช่า ธุรกรรม ประวัติการทำธุรกรรม สถานะของธุรกรรม ข้อมูลอื่นๆ ของผลิตภัณฑ์และบริการที่ท่านซื้อ
- รายละเอียดทางเทคนิค เช่น หมายเลขไอพี (IP Address) เลขประจำการ์ดเครือข่าย (MAC Address) คุกกี้ เว็บบีคอน (web beacon) ล็อก (Log) รหัสอุปกรณ์ (Device ID) รุ่นอุปกรณ์และประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ single sign-on (SSO) การเข้าสู่ระบบ (Login log) ระยะเวลาและสถานที่ที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเพจของเรา ข้อมูลการเข้าสู่ระบบ ประวัติการค้นหา ข้อมูลการเรียกดู ประเภทและเวอร์ชั่นของเบราว์เซอร์ การตั้งค่าเขตเวลา (Time zone setting) และสถานที่ตั้ง ประเภทและเวอร์ชั่นของปลั๊กอินเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม เทคโนโลยีอื่นๆ บนอุปกรณ์ที่ท่านใช้ในการเข้าถึงแพลตฟอร์มของเรา
- รายละเอียดทางพฤติกรรม เช่น ข้อมูลเกี่ยวกับพฤติกรรมของท่าน วิถีชีวิต งานอดิเรก ความสนใจ ทัศนคติ ความเชื่อ ข้อมูลการติดต่อสื่อสาร ข้อมูลที่ได้รับจากการใช้ผลิตภัณฑ์และบริการของเรา
- รายละเอียดโปรไฟล์ เช่น หมายเลขสมาชิกแอปพลิเคชัน หมายเลขบัตรอนุญาตเข้าถึง (Access card ID) ชื่อผู้ใช้งาน ชื่อที่ปรากฏ รหัสผ่าน การตั้งค่าผู้ใช้ รายละเอียดและรูปภาพข้อมูลส่วนตัว เลขรหัสลับส่วนตัว (PIN) ความชอบ การเข้าร่วมนิทรรศการการค้าและกิจกรรม
- ข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น ข้อมูลส่วนบุคคลที่ละเอียดอ่อนตามที่ปรากฏในเอกสารระบุตัวตน (เช่น ศาสนา เชื้อชาติ เผ่าพันธุ์) ข้อมูลชีวภาพ (เช่น ลายนิ้วมือ ข้อมูลการจำลองใบหน้า ข้อมูลการสแกนม่านตา) ประวัติอาชญากรรม ข้อมูลสุขภาพ
2. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลของท่าน
เราอาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศ ซึ่งข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลที่ละเอียดอ่อนของท่านเพื่อวัตถุประสงค์ดังนี้
2.1. วัตถุประสงค์ที่ต้องมีการให้ความยินยอม
เราอาจอาศัยความยินยอมของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
เราจะต้องได้รับการยินยอมจากท่านเพื่อวัตถุประสงค์ดังนี้
- การตลาดและการสื่อสาร: เพื่อจัดการสื่อสารทางการตลาด การขาย ข้อเสนอพิเศษ การส่งเสริมการขาย ประกาศ ข่าวสาร การจัดอีเว้นท์ และข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการจากเรากลุ่มบริษัท NCC Group ตลอดจนบริษัทในเครือและบริษัทย่อยของเรา บุคคลภายนอก และ/หรือพันธมิตรทางธุรกิจที่เราไม่สามารถอาศัยฐานกฎหมายอื่นได้
- บริการวิเคราะห์: เพื่อให้บริการวิเคราะห์ข้อมูลจากข้อมูลส่วนบุคคลของท่าน ไม่ว่าจะเป็นการให้บริการภายในกลุ่มบริษัท NCC Group ตลอดจนบริษัทในเครือและบริษัทย่อยของเรา หรือให้บริการดังกล่าวแก่บุคคลภายนอก และ/หรือ
- ข้อมูลส่วนบุคคลที่ละเอียดอ่อน: เราอาจใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของท่านเพื่อวัตถุประสงค์ดังนี้
- ข้อมูลส่วนบุคคลที่ละเอียดอ่อนตามที่ปรากฏในเอกสารระบุตัวตน (เช่น ศาสนา เชื้อชาติ เผ่าพันธุ์) เพื่อวัตถุประสงค์ในการพิสูจน์และยืนยันตัวตน
- ข้อมูลเกี่ยวกับศาสนา เพื่อการจัดเตรียมกิจกรรมทางศาสนา
- ข้อมูลชีวภาพ (เช่น ลายนิ้วมือ ข้อมูลการจำลองใบหน้า ข้อมูลการสแกนม่านตา) เพื่อวัตถุประสงค์ในการเข้าอาคารสถานที่และวัตถุประสงค์ด้านความปลอดภัย
- ข้อมูลสุขภาพ เพื่อการจัดเตรียมอาหารและเครื่องดื่ม และ/หรือ เพื่อให้ความร่วมมือกับผู้ให้บริการทางการแพทย์
- ประวัติอาชญากรรม เพื่อวัตถุประสงค์ด้านความปลอดภัย
2.2. วัตถุประสงค์ที่เราอาจอาศัยและฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่าน
เราอาจอาศัย (1) ฐานการปฏิบัติตามสัญญาในการเข้าทำหรือปฏิบัติตามสัญญากับท่าน (2) ฐานการปฏิบัติตามกฎหมายเพื่อปฏิบัติหน้าที่ตามกฎหมาย (3) ฐานประโยชน์โดยชอบด้วยกฎหมาย เพื่อประโยชน์โดยชอบด้วยกฎหมายทั้งของเราและบุคคลภายนอก (4) ฐานประโยชน์ต่อชีวิต เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ (5) ฐานประโยชน์สาธารณะ เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือเพื่อการใช้อำนาจรัฐ เราอาจเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังนี้
- เพื่อส่งมอบผลิตภัณฑ์และบริการให้แก่ท่าน เพื่อเข้าทำสัญญาและจัดการความสัมพันธ์ตามสัญญาที่มีกับท่าน เพื่อจัดทำรายละเอียดสัญญา ธุรกรรมทางการเงิน และบริการต่างๆ เกี่ยวกับการชำระเงิน ซึ่งรวมถึงการตรวจสอบรายการธุรกรรม การตรวจยืนยันความถูกต้อง และการยกเลิก เพื่อออกใบเสร็จรับเงิน ใบแจ้งราคา และหลักฐานการซื้อ เพื่อเชิญท่านเข้าร่วมงานต่างๆ และบริการของเรา เพื่อจัดเตรียมงาน สถานที่ และบริการอื่นๆ ให้แก่ท่าน และเพื่อเก็บบันทึกหลักฐาน
- การตลาดและการสื่อสาร เพื่อดำเนินการด้านการตลาด การสื่อสาร ข้อเสนอพิเศษ สิทธิพิเศษ การส่งเสริมการขาย ประกาศ ข่าวสาร การจัดอีเว้นท์ และข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการจากเรา กลุ่มบริษัท NCC Group ตลอดจนบริษัทในเครือและบริษัทย่อยของเรา และ/หรือพันธมิตรทางธุรกิจ ตามความต้องการที่ท่านแสดงไว้ไม่ว่าจะโดยตรงหรือโดยอ้อม
- การจับสลากชิงรางวัล การแข่งขัน และข้อเสนอ/กิจกรรมส่งเสริมการขายอื่นๆ เพื่อให้ท่านสามารถเข้าร่วมกิจกรรมส่งเสริมการขาย ข้อเสนอพิเศษ การแข่งขัน การจับสลากชิงรางวัล สิทธิพิเศษในการใช้พื้นที่แต่เพียงผู้เดียว และข้อเสนอ/กิจกรรมส่งเสริมการขายอื่นๆ
- การลงทะเบียนและพิสูจน์ยืนยันตัวตน เพื่อลงทะเบียน พิสูจน์ ระบุตัวตน และยืนยันตัวท่านเองหรือตัวตนของท่าน
- การสื่อสารและจัดการความสัมพันธ์กับท่าน เพื่อสื่อสารกับท่านในเรื่องเกี่ยวกับผลิตภัณฑ์และบริการที่ท่านได้รับจากเรา และเพื่อรับข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการจากท่าน เพื่อประมวลผลและปรับปรุงข้อมูลของท่านให้เป็นปัจจุบัน เพื่ออำนวยความสะดวกให้แก่ท่านในการใช้ผลิตภัณฑ์และบริการของเรา เพื่อจัดการคำถามเกี่ยวกับการบริการลูกค้า คำขอ ความคิดเห็น คำร้อง การเรียกร้องสิทธิในการรับประกัน ข้อพิพาทหรือการชดใช้ค่าเสียหาย การจัดการประเด็นทางเทคนิคและเงื่อนไขทางการค้า
- การประมวลผลธุรกรรมหรือการชำระเงิน เช่น เพื่อประมวลผลการชำระเงินหรือรายการธุรกรรม ตลอดจนการเรียกเก็บเงิน การประมวลผล การหักบัญชี การคืนเงิน การไกล่เกลี่ยประนีประนอม ซึ่งรวมถึงการจัดเก็บบันทึกเกี่ยวกับการเงิน รายการธุรกรรม และการชำระเงินทั้งหมด การออกใบแจ้งหนี้ ใบกำกับภาษี ใบเสร็จรับเงิน และการนำส่งรายการต่างๆ ที่กล่าวมา
- การประมวลผลข้อมูลและการวิเคราะห์ข้อมูล เพื่อวิเคราะห์ข้อมูลสำหรับการพัฒนาผลิตภัณฑ์และบริการ การวิจัยตลาด การสำรวจ การประเมิน และวิเคราะห์พฤติกรรม เพื่อวิเคราะห์ข้อมูลสำหรับการปรับปรุงผลประกอบการทางการตลาด ตลอดจนข้อเสนอและการจำหน่ายผลิตภัณฑ์และบริการของเรา เพื่อประเมินความสนใจของท่านจากการปรับปรุง เพื่อวิเคราะห์ข้อมูลสำหรับการปรับปรุงระบบ (เช่น พัฒนารูปแบบในการจำแนกกลุ่มลูกค้าเพื่อการให้บริการที่ดียิ่งขึ้น) เพื่อวิเคราะห์ข้อมูลสำหรับเพิ่มโอกาสในทางธุรกิจ เพื่อประเมิน พัฒนา จัดการ ปรับปรุง วิจัยและพัฒนาบริการ ผลิตภัณฑ์ ระบบ และการดำเนินธุรกิจ ให้แก่ท่านและลูกค้าทุกคนของเรา
- การดำเนินการตามวัตถุประสงค์ในทางธุรกิจ เช่น ปรับปรุงข้อมูลลูกค้าของท่านให้เป็นปัจจุบัน เก็บรักษาข้อมูลส่วนบุคคลให้ถูกต้อง วิเคราะห์ข้อมูลเพื่อป้องกันความเสี่ยง (เช่น พัฒนารูปแบบการทำนายความเป็นไปได้ของสินเชื่อที่ไม่ก่อให้เกิดรายได้ หรือคาดการณ์โอกาสที่จะเกิดอุบัติเหตุ) เพื่อประเมินความเสี่ยงลูกค้า [การควบคุมความเสี่ยงระดับสถาบัน การตรวจสอบบัญชี และการรักษาบันทึกการตรวจสอบบัญชี การวิเคราะห์ความเสี่ยงด้านเครดิต] เพื่อเก็บรักษาบันทึกทางธุรกิจ หรือการดำเนินการ จัดการ และบำรุงรักษาการดำเนินธุรกิจของเราด้วยประการอื่น เพื่อบำรุงรักษาระบบเทคโนโลยีสารสนเทศ การจัดการระบบสื่อสาร การรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ และการตรวจสอบความปลอดภัยด้านเทคโนโลยีสารสนเทศ การรักษาการบริหารธุรกิจภายในองค์กรตามข้อกำหนด นโยบาย และกระบวนการกำกับดูแลภายในองค์กร และเพื่อจัดเก็บบันทึกความถี่ของการเยี่ยมชม
- การปฏิบัติหน้าที่ตามข้อบังคับและตามการกำกับดูแล เพื่อปฏิบัติหน้าที่ตามกฎหมาย กระบวนการทางกฎหมาย คำสั่งของหน่วยงานภาครัฐ ซึ่งอาจรวมถึงคำสั่งจากหน่วยงานภาครัฐนอกประเทศไทยด้วย และ/หรือ ให้ความร่วมมือกับศาล หน่วยงานกำกับดูแล หน่วยงานภาครัฐ และหน่วยงานบังคับใช้กฎหมาย เมื่อเรามีเหตุให้เชื่อได้ว่ากฎหมายกำหนดให้ต้องปฏิบัติตามดังกล่าว และเมื่อมีความจำเป็นอย่างยิ่งที่จะต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติหน้าที่ตามกฎหมาย กระบวนการตามกฎหมาย หรือคำสั่งจากภาครัฐนั้น เพื่อรายงานภาษีและจัดการการรายงานภาษี เพื่อติดต่อกับเจ้าหน้าที่ด้านภาษี หน่วยงานกำกับดูแลการบริการทางการเงิน หน่วยงานภาครัฐและหน่วยงานกำกับดูแลอื่นๆ ตลอดจนการตรวจสอบและป้องกันอาชญากรรม
- การทำงานของเว็บไซต์และแพลตฟอร์มของเรา เช่น เพื่อการบริหาร ดำเนินการ ติดตาม สังเกตการณ์ และจัดการเว็บไซต์และแพลตฟอร์มของเรา เพื่ออำนวยความสะดวกและเพื่อให้เว็บไซต์และแพลตฟอร์มดังกล่าวสามารถทำงานได้อย่างเหมาะสม มีประสิทธิภาพ และปลอดภัย เพื่ออำนวยความสะดวกให้แก่ท่านในการสัมผัสประสบการณ์บนเว็บไซต์และแพลตฟอร์มของเรา เพื่อปรับปรุงรูปแบบและเนื้อหาบนเว็บไซต์และแพลตฟอร์มของเรา เพื่อให้ท่านสามารถเข้าถึงระบบของเราที่มีอยู่ และเพื่อให้ความช่วยเหลือทางเทคนิค
- การคุ้มครองผลประโยชน์ของเรา เพื่อรักษาความปลอดภัยและความชอบธรรมในการดำเนินธุรกิจของเรา เพื่อตรวจจับและป้องกันการประพฤติมิชอบในพื้นที่ของเรา เช่น การตรวจจับ ป้องกัน และตอบโต้ข้อกล่าวหาเรื่องการฉ้อโกง เพื่อกำหนดความเสี่ยงด้านการฉ้อโกงและระบุรายการธุรกรรมที่เป็นการฉ้อโกง ข้อร้องเรียนการละเมิดทรัพย์สินทางปัญญา หรือการฝ่าฝืนกฎหมาย เพื่อจัดการและป้องกันการสูญหายของสมบัติและทรัพย์สินของเรา เพื่อดำเนินการตรวจสอบรายชื่อต้องห้าม(Sanction List) การจัดการความเสี่ยง การบันทึกและการตรวจสอบภายใน การจัดการทรัพย์สิน ระบบ และการควบคุมอื่นๆ ทางธุรกิจ เพื่อติดตามเหตุการณ์ เพื่อป้องกันและรายงานการกระทำผิดทางอาญา และเพื่อรักษาความปลอดภัยและความชอบธรรมในการดำเนินธุรกิจของเรา เพื่อเป็นหลักฐานอ้างอิงเกี่ยวกับข้อร้องเรียนหรือการดำเนินคดี
- ธุรกรรมภาคธุรกิจ ในกรณีที่มีการขาย โอน ควบรวมธุรกิจ ฟื้นฟูกิจการ หรือเหตุการณ์ที่คล้ายกัน เราอาจโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกรายหนึ่งหรือมากกว่านั้น อันเป็นส่วนหนึ่งของการทำธุรกรรม
- ชีวิต เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
หากท่านไม่ได้ให้ข้อมูลส่วนบุคคลเมื่อได้รับการร้องขอ เราอาจไม่สามารถส่งมอบผลิตภัณฑ์หรือบริการให้แก่ท่านได้
3. บุคคลใดที่เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้
เราอาจเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกต่อไปนี้ซึ่งจะทำการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ในนโยบายนี้ ทั้งนี้บุคคลภายนอกเหล่านี้อาจอยู่ในประเทศไทยหรืออยู่ต่างประเทศก็ได้ ท่านสามารถเข้าดูนโยบายความเป็นส่วนตัวของบุคคลภายนอกดังกล่าวเพื่อจะได้ทราบเพิ่มเติมว่าบุคคลดังกล่าวเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร เนื่องจากท่านจะอยู่ใต้บังคับนโยบายความเป็นส่วนตัวของบุคคลภายนอกเหล่านั้นด้วย
3.1 ภาพรวมการจัดการข้อมูลของกลุ่มบริษัท NCC Group
ในฐานะที่บริษัท เอ็น.ซี.ซี. แมนเนจเม้นท์ แอนด์ ดิเวลลอปเม้นท์ จำกัด เป็นบริษัทในกลุ่มบริษัท NCC Group ซึ่งทั้งหมดจะทำงานร่วมกัน ร่วมกันให้บริการแก่ลูกค้า และใช้ระบบบางส่วนร่วมกัน รวมถึงบริการและระบบที่เกี่ยวข้องกับเว็บไซต์ เราจึงอาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านให้บริษัทอื่นในกลุ่มบริษัท NCC Group หรืออนุญาตให้บริษัทดังกล่าวเข้าถึงข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ที่กำหนดไว้ในนโยบายความเป็นส่วนตัวนี้ ทั้งนี้ บริษัทอื่นในกลุ่มบริษัท NCC Group สามารถอาศัยใช้ความยินยอมที่บริษัท เอ็น.ซี.ซี. แมนเนจเม้นท์ แอนด์ ดิเวลลอปเม้นท์ จำกัด ได้รับมาได้ด้วยเช่นกัน รายชื่อบริษัทภายในกลุ่มบริษัท NCC Group มีดังนี้ บริษัท เอ็น.ซี.ซี. แมนเนจเม้นท์ แอนด์ ดิเวลลอปเม้นท์ จำกัด บริษัท เอฟ แอนด์ บี อินเตอร์เนชั่นแนล จำกัด บริษัท เอ็น.ซี.ซี. เอ็กซิบิชั่น ออกาไนเซอร์ จำกัด บริษัท เอ็น.ซี.ซี. อิมเมจ จำกัด และบริษัท เอ็น.ซี.ซี. อินเตอร์เนชั่นแนล อีเว้นท์ จำกัด
3.2 ผู้ให้บริการของเรา
เราอาจใช้บริษัทอื่น ตัวแทน หรือผู้รับจ้างอื่นเป็นผู้ให้บริการแทนเรา หรือช่วยเราในการส่งมอบผลิตภัณฑ์และบริการให้แก่ท่าน เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านให้แก่ผู้ให้บริการของเราหรือผู้จัดจำหน่ายผลิตภัณฑ์/บริการ ซึ่งเป็นบุคคลภายนอก รวมทั้งและไม่จำกัดเพียง (1) ผู้พัฒนาโปรแกรมคอมพิวเตอร์ ผู้พัฒนาซอฟต์แวร์ ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ และบริษัทให้บริการสนับสนุนด้านเทคโนโลยีสารสนเทศ (2) บริษัทด้านการทำการตลาด บริษัทสื่อโฆษณา บริษัทออกแบบ บริษัทสร้างสรรค์งานโฆษณา และบริษัทด้านการสื่อสาร (3) บริษัทผู้จัดทำแคมเปญ งานกิจกรรม และการตลาดต่างๆ และบริษัทบริหารจัดการลูกค้าสัมพันธ์ (CRM) (4) ผู้ให้บริการจัดเก็บข้อมูล และผู้ให้บริการระบบคลาวด์ (5) ผู้ให้บริการการบริหารทรัพย์สิน (6) บริษัทตัวแทนขาย (7) บริษัทที่ให้บริการด้านโลจิสติกส์และจัดส่ง (8) ผู้ให้บริการด้านการชำระเงินและระบบชำระเงิน (9) บริษัทวิจัย (10) ผู้ให้บริการวิเคราะห์ (11) บริษัททำการสำรวจ (12) ศูนย์บริการข้อมูลลูกค้า (Call Center) (13) ผู้ให้บริการด้านโทรคมนาคมและการสื่อสาร (14) ผู้ให้บริการด้านการดำเนินงานภายในซึ่งเป็นบุคคลภายนอก (15) ผู้ให้บริการด้านการพิมพ์ (16) ผู้ให้บริการด้านการท่องเที่ยว ในการให้บริการต่างๆ ดังกล่าว ผู้ให้บริการอาจเข้าถึงข้อมูลส่วนบุคคลของท่านได้ อย่างไรก็ตามเราจะให้ข้อมูลแก่ผู้ให้บริการของเราเฉพาะข้อมูลที่จำเป็นในการให้บริการเท่านั้น และเราได้ขอให้บุคคลดังกล่าวไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่น เราจะกำกับดูแลให้ผู้ให้บริการที่ร่วมงานกับเราเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้อย่างปลอดภัยตามที่กฎหมายกำหนด
3.3 พันธมิตรทางธุรกิจของเรา
เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บริษัทที่เป็นพันธมิตรของเราเพื่อนำเสนอและยกระดับผลิตภัณฑ์และบริการให้แก่ลูกค้าและคนที่มีโอกาสจะมาเป็นลูกค้า ตัวอย่างพันธมิตรทางธุรกิจดังกล่าวเช่น สถาบันการเงินที่เป็นพันธมิตร บริษัทจัดการระบบการเข้าถึง บริษัทโทรคมนาคม ผู้สนับสนุน พันธมิตรที่ใช้แบรนด์ร่วมกัน และบุคคลภายนอกรายอื่นที่เราทำการตลาดหรือส่งเสริมการขายร่วมด้วย
3.4 บุคคลภายนอกที่กฎหมายกำหนด
ในบางกรณี เราอาจจำเป็นต้องเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่าน เพื่อให้เป็นไปตามหน้าที่ทางกฎหมายหรือระเบียบข้อบังคับ บุคคลภายนอกดังกล่าวรวมถึงหน่วยงานของรัฐ ศาล หน่วยงานกำกับดูแล เจ้าหน้าที่ของรัฐ หรือบุคคลภายนอกรายอื่นที่เราเห็นว่าจำเป็นในการปฏิบัติหน้าที่ตามกฎหมายหรือตามระเบียบข้อบังคับ หรือเพื่อคุ้มครองสิทธิของเรา สิทธิของบุคคลภายนอก ความปลอดภัยส่วนตัวของบุคคล หรือเพื่อตรวจหา ป้องกัน หรือจัดการการฉ้อโกง หรือประเด็นด้านความมั่นคง ปลอดภัย
3.5 ที่ปรึกษาผู้เชี่ยวชาญ
ที่ปรึกษาผู้เชี่ยวชาญนี้รวมไปถึงทนายความ ผู้เชี่ยวชาญเฉพาะทาง และผู้สอบบัญชี ซึ่งให้ความช่วยเหลือในการดำเนินธุรกิจของเรา รวมถึงการต่อสู้คดีหรือฟ้องร้องคดี
3.6 ผู้รับโอนสิทธิ และ/หรือภาระหน้าที่
ในกรณีที่มีการฟื้นฟูกิจการ ควบรวมกิจการ การโอนธุรกิจไม่ว่าบางส่วนหรือทั้งหมด การซื้อขาย กิจการร่วมค้า การโอนสิทธิ การโอนหรือจำหน่ายธุรกิจ ทรัพย์สิน หรือหุ้นบางส่วนหรือทั้งหมดของเรา หรือธุรกรรมในลักษณะเดียวกัน บุคคลภายนอกในฐานะผู้รับโอนสิทธิของเราจะปฏิบัติตามนโยบายความเป็นส่วนตัวนี้เพื่อให้ความคุ้มครองต่อข้อมูลส่วนบุคคลของท่าน
4. การโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ
เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกหรือเครื่องแม่ข่าย (เซิร์ฟเวอร์) ในต่างประเทศ โดยที่ประเทศดังกล่าวอาจมีหรือไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับเดียวกัน เราจะดำเนินการตามขั้นตอนและมาตรการต่างๆ เพื่อกำกับดูแลให้การโอนข้อมูลส่วนบุคคลของท่านเป็นไปอย่างปลอดภัย และผู้ได้รับข้อมูลส่วนบุคคลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม หรือมีข้อยกเว้นอื่นตามที่กฎหมายอนุญาต เราจะขอความยินยอมจากท่านหากกฎหมายกำหนดให้ต้องให้ความยินยอมในกรณีมีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
5. ระยะเวลาการเก็บข้อมูลส่วนบุคคลของท่าน
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาตราบเท่าที่จำเป็น เพื่อให้บรรลุวัตถุประสงค์ที่เราเก็บรวบรวมข้อมูลส่วนบุคคลนั้นมา และเพื่อปฏิบัติหน้าที่ตามกฎหมายและกฎข้อบังคับต่างๆ อย่างไรก็ตาม ระยะเวลาในการเก็บข้อมูลส่วนบุคคลของท่านขึ้นอยู่กับลักษณะของข้อมูล ข้อมูลส่วนบุคคลของท่านบางอย่างอาจถูกเก็บนานขึ้นตามที่กฎหมายกำหนด
6. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ภายใต้บทบัญญัติแห่งกฎหมายและข้อยกเว้นตามกฎหมาย ท่านอาจใช้สิทธิตามที่ระบุไว้ดังต่อไปนี้
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคล: ท่านมีสิทธิขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวม ใช้หรือเปิดเผย ทั้งนี้ เพื่อความเป็นส่วนตัวและความปลอดภัยของท่าน เราอาจขอให้ท่านพิสูจน์ตัวตนของท่านก่อนจะให้ข้อมูลตามที่ท่านขอ
- สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง: ท่านมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลของท่านที่เราได้เก็บรวบรวม ใช้หรือเปิดเผย ให้ถูกต้อง เป็นปัจจุบัน เพิ่มเติมให้สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล: ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านที่อยู่ในรูปแบบอิเล็กทรอนิกส์ และมีสิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น โดยต้องเป็น (ก) ข้อมูลส่วนบุคคลที่ท่านได้ให้กับเรา และ (ข) เป็นข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้หรือเป็นกรณีเพื่อการปฏิบัติตามสัญญาที่เรามีกับท่าน
- สิทธิในการคัดค้าน: ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เช่น การคัดค้านการตลาดแบบตรง
- สิทธิในการขอให้ระงับการใช้: ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี
- สิทธิในการเพิกถอนความยินยอม: ท่านมีสิทธิเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ให้ไว้กับเราเมื่อใดก็ได้
- สิทธิในการลบข้อมูลส่วนบุคคล: ท่านมีสิทธิขอให้เราดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวม ใช้หรือเปิดเผย เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ เว้นแต่ การเก็บรักษาข้อมูลดังกล่าวของเรานั้นเป็นไปเพื่อการปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
- สิทธิในการยื่นเรื่องร้องเรียน: ท่านมีสิทธิยื่นเรื่องร้องเรียนไปยังหน่วยงานที่มีอำนาจในกรณีที่ท่านเชื่อว่าการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของเรานั้นไม่ชอบด้วยกฎหมายหรือไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้
บริษัทฯ ตระหนักถึงความสำคัญของการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน บริษัทฯ จึงจัดให้มีมาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ทำลาย ใช้ ดัดแปลง แก้ไข เปิดเผย หรือทำลายโดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมาย โดยบริษัทฯ จะตรวจสอบวิธีการเก็บรวบรวมข้อมูลส่วนบุคคล พื้นที่ในการจัดเก็บข้อมูลและดำเนินการตามหลักปฏิบัติในการประมวลผล ให้เป็นไปตามที่กำหนดในนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศของบริษัทฯ
เราจำกัดการเข้าถึงข้อมูลส่วนบุคคลของท่านสำหรับพนักงาน ตัวแทน ผู้รับจ้าง และบุคคลภายนอกที่มีความจำเป็นต้องได้รับข้อมูล โดยพวกเขาจะประมวลผลข้อมูลส่วนบุคคลของท่านตามคำแนะนำของเราเท่านั้น
เมื่อท่านเยี่ยมชมเว็บไซต์ของเรา เราจะเก็บรวบรวมข้อมูลบางประการโดยอัตโนมัติจากท่านผ่านการใช้คุกกี้ (Cookies)
คุกกี้ คือ ข้อมูลขนาดเล็กหรือข้อความที่ส่งออกไปยังคอมพิวเตอร์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ และใช้เพื่อจัดเก็บหรือติดตามข้อมูลเกี่ยวกับการใช้เว็บไซต์ของท่านและนำมาใช้ในการวิเคราะห์กระแสความนิยม (trend) การบริหารจัดการเว็บไซต์ วิเคราะห์พฤติกรรมการใช้เว็บไซต์ของท่าน หรือเพื่อจดจำการตั้งค่าของท่าน ทำให้เราสามารถปรับปรุงประสบการณ์การท่องเว็บไซต์(Browsing)ของท่าน ช่วยให้บริษัทฯ สามารถพัฒนาหรือปรับปรุงแก้ไขเว็บไซต์ของบริษัทฯ ให้ดียิ่งขึ้น เพื่อตอบสนองความต้องการในการใช้งานของท่านได้อย่างเหมาะสม แม่นยำ
ท่านสามารถปฏิเสธหรือลบคุ้กกี้ได้ตลอดเวลา โดยเข้าไปที่การตั้งค่าในหน้าเว็บบราวเซอร์ (web browser) ท่านอาจปฏิเสธคุ้กกี้ทั้งหมดหรือเพียงบางส่วน อย่างไรก็ตาม หากท่านปฏิเสธ ลบออก หรือบล็อคการติดตามโดยคุกกี้ อาจกระทบประสบการณ์การท่องเว็บของท่าน และหากปราศจากคุกกี้ การใช้งานเว็บไซต์อาจถูกจำกัดบางส่วนหรือทั้งหมด ทั้งนี้ การใช้งานเว็บไซต์โดยไม่ลบหรือปฏิเสธคุ้กกี้จะถือว่าท่านยินยอมให้บริษัทฯ ใช้คุ้กกี้และการจัดเก็บบนอุปกรณ์ของท่าน
นอกจากนี้ บุคคลภายนอกอาจส่งออกคุกกี้ผ่านเว็บไซต์ของเราเพื่อมอบโฆษณาที่เกี่ยวข้องกับความสนใจของท่านตามกิจกรรมการท่องเว็บ(Browsing)ของท่าน บุคคลภายนอกเหล่านี้อาจเก็บรวบรวมประวัติการท่องเว็บของท่านหรือข้อมูลอื่นเพื่อให้ทราบว่าท่านเข้าถึงเว็บไซต์อย่างไร และเพจที่ท่านเยี่ยมชมหลังจากที่ออกจากเว็บไซต์ของเราข้อมูลที่รวบรวมผ่านตัวกลางอัตโนมัติเหล่านี้อาจมีความเกี่ยวข้องกับข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้ก่อนหน้านี้บนเว็บไซต์ของเรา
หากท่านมีความประสงค์จะติดต่อเราเพื่อใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน หรือหากท่านมีข้อสงสัยประการใดเกี่ยวกับข้อมูลส่วนบุคคลของท่านตามนโยบายความเป็นส่วนตัวนี้ โปรดติดต่อเราได้ที่
ชื่อบริษัท
- บริษัท เอ็น.ซี.ซี. แมนเนจเม้นท์ แอนด์ ดิเวลลอปเม้นท์ จำกัด
- เลขที่ 60 ศูนย์การประชุมแห่งชาติสิริกิติ์ ถนนรัชดาภิเษก แขวงคลองเตย เขตคลองเตย กรุงเทพฯ 10110
- pdpa_info@qsncc.com