นโยบายความเป็นส่วนตัว

• 1. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม
• 2. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
• 3. บริษัทฯ เปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้ใคร
• 4. การโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ
• 5. ระยะเวลาในการเก็บข้อมูลส่วนบุคคลของท่าน
• 6. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
• 7. รายละเอียดสำหรับติดต่อบริษัทฯ

1. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม

"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลที่ระบุตัวบุคคลหรือสามารถระบุตัวบุคคลเกี่ยวกับท่านตามที่ได้ให้รายละเอียดไว้ด้านล่าง ซึ่งในการเสนอผลิตภัณฑ์และบริการของบริษัทฯ ต่อท่าน บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรง (เช่น ผ่านตัวแทน พนักงาน [ผู้จัดการฝ่ายลูกค้าสัมพันธ์] พนักงานขาย พนักงาน เจ้าหน้าที่ศูนย์บริการข้อมูลลูกค้า แอปพลิเคชัน) หรือโดยอ้อมจากท่านหรือแหล่งข้อมูลอื่น (เช่น สื่อสังคมออนไลน์ แพลตฟอร์มออนไลน์ของบุคคลภายนอก หรือแหล่งสาธารณะอื่น ๆ) หรือผ่านบริษัทแม่ของบริษัทฯ บริษัทในเครือ บริษัทย่อย พันธมิตรทางธุรกิจเจ้าหน้าที่รัฐ หรือบุคคลภายนอก ทั้งนี้ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวมจะขึ้นอยู่กับลักษณะการติดต่อของท่านกับบริษัทฯ บริการ หรือผลิตภัณฑ์ที่ท่านต้องการจากบริษัทฯ

"ข้อมูลส่วนบุคคลที่ละเอียดอ่อน" หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายจัดประเภทให้เป็นข้อมูลส่วนบุคคลที่ละเอียดอ่อน บริษัทฯ จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อน และโอนข้อมูลส่วนบุคคลดังกล่าวไปยังต่างประเทศเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่านหรือตามที่กฎหมายอนุญาตไว้เท่านั้น

บริษัทฯ อาจมีการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

1) รายละเอียดส่วนบุคคล เช่น คำนำหน้าชื่อ ชื่อ นามสกุล เพศ อายุ สัญชาติ วันเกิด ชื่อตำแหน่ง ตำแหน่ง ข้อมูลในบัตรที่ทางราชการออกให้ (เช่น หมายเลขบัตรประจำตัวประชาชน เลขที่หนังสือเดินทาง ข้อมูลในใบอนุญาตขับขี่รถยนต์) รายละเอียดในสำเนาทะเบียนบ้าน ใบอนุญาตทำงาน ภาพถ่าย วิดีโอ บันทึกเสียง สถานที่ทำงาน ประวัติการทำงาน อาชีพ วุฒิการศึกษา ลายมือชื่อ ข้อมูลประกันภัย งานอดิเรก และความสนใจของท่าน

2) รายละเอียดสำหรับติดต่อ เช่น ที่อยู่ทางไปรษณีย์ หมายเลขโทรศัพท์ อีเมล์ LINE ID บัญชีเฟซบุ๊ก บัญชี WhatsApp บัญชี WeChat บัญชีทวิตเตอร์ บัญชีอินสตาแกรม Google ID หรือ ID ของเว็บไซต์เครือข่ายสังคมออนไลน์อื่นๆ ข้อมูลการจัดส่ง ที่อยู่สำหรับส่งใบแจ้งหนี้ หมายเลขโทรสาร

3) รายละเอียดทางการเงิน เช่น รายได้ เงินเดือน รายละเอียดของบัญชีธนาคาร รายละเอียดบัตรเครดิต/เดบิต รายละเอียดการชำระเงินและข้อมูลอื่น ๆ เกี่ยวกับการเงิน

4) รายละเอียดเกี่ยวกับธุรกรรม เช่น รายละเอียดเกี่ยวกับการชำระเงินให้แก่ท่านหรือที่ได้รับจากท่าน วันที่และ/หรือเวลาชำระเงิน จำนวนเงินและวิธีการชำระเงิน รายละเอียดเกี่ยวกับรายการแลกรางวัล วันที่และสถานที่ในการซื้อ ข้อมูลเกี่ยวกับการขอเงินคืน คะแนนสะสม คำร้องเรียนและข้อเรียกร้อง ข้อมูลการจอง ข้อมูลการเช่า ธุรกรรม ประวัติการทำธุรกรรม สถานะของธุรกรรม ข้อมูลอื่น ๆ ของผลิตภัณฑ์และบริการที่ท่านซื้อ

5) รายละเอียดทางเทคนิค เช่น หมายเลขไอพี (IP Address) เลขประจำการ์ดเครือข่าย (MAC Address) คุกกี้ เว็บบีคอน (web beacon) ล็อก (Log) รหัสอุปกรณ์ (Device ID) รุ่นอุปกรณ์และประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ single sign-on (SSO) การเข้าสู่ระบบ (Login log) ระยะเวลาและสถานที่ที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเพจของเรา ข้อมูลการเข้าสู่ระบบ ประวัติการค้นหา ข้อมูลการเรียกดู ประเภทและเวอร์ชั่นของเบราว์เซอร์ การตั้งค่าเขตเวลา (Time zone setting) และสถานที่ตั้ง ประเภทและเวอร์ชั่นของปลั๊กอินเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม เทคโนโลยีอื่นๆ บนอุปกรณ์ที่ท่านใช้ในการเข้าถึงแพลตฟอร์มของเรา

6) รายละเอียดทางพฤติกรรม เช่น ข้อมูลเกี่ยวกับพฤติกรรมของท่าน วิถีชีวิต งานอดิเรก ความสนใจ ทัศนคติ ความเชื่อ ข้อมูลการติดต่อสื่อสาร ข้อมูลที่ได้รับจากการใช้ผลิตภัณฑ์และบริการของเรา

7) รายละเอียดโปรไฟล์ เช่น หมายเลขสมาชิกแอปพลิเคชัน หมายเลขบัตรอนุญาตเข้าถึง (Access card ID) ชื่อผู้ใช้งาน ชื่อที่ปรากฏ รหัสผ่าน การตั้งค่าผู้ใช้ รายละเอียดและรูปภาพข้อมูลส่วนตัว เลขรหัสลับส่วนตัว (PIN) ความชอบ การเข้าร่วมนิทรรศการการค้าและกิจกรรม

8) ข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น ข้อมูลส่วนบุคคลที่ละเอียดอ่อนตามที่ปรากฏในเอกสารระบุตัวตน (เช่น ศาสนา เชื้อชาติ เผ่าพันธุ์) ข้อมูลชีวภาพ (เช่น ลายนิ้วมือ ข้อมูลการจำลองใบหน้า ข้อมูลการสแกนม่านตา) ประวัติอาชญากรรม ข้อมูลสุขภาพ

ในบางกรณี บริษัทฯ อาจเก็บรวบรวมข้อมูลอื่น เช่น คุกกี้ (Cookie) และพฤติกรรมการสืบค้นทางอินเทอร์เน็ต ข้อมูลการลงชื่อเข้าใช้ ประเภทของการสืบค้นประวัติการค้นหา ภาษาในการสืบค้น หมายเลขไอพี (IP Address) ข้อมูลเกี่ยวกับวิธีที่ท่านใช้และมีปฏิสัมพันธ์กับโฆษณาหรือบริการออนไลน์ของบริษัทฯ (รวมถึงหน้าเว็บไซต์ที่เข้าชม เนื้อหาที่เข้าชม ลิงก์ที่คลิก หรือฟีเจอร์ที่ใช้) เวลาและความถี่ที่ท่านใช้บริการออนไลน์ของบริษัทฯ หน้าเว็บไซต์ต้นทางที่ท่านคลิกลิงก์เชื่อมโยงมายังบริการออนไลน์ของบริษัทฯ (เช่น ที่อยู่เว็บไซต์อ้างอิง (Referrer URL)) และรายงานเว็บไซต์ล่ม โดยในกรณีที่อาจมีการนำข้อมูลใดก็ตามผนวกเข้ากับข้อมูลส่วนบุคคลของท่าน หรือหากมีการนำข้อมูลอื่นมาใช้ในการสร้างประวัติบุคคลแล้วนั้น บริษัทฯ จะจัดการข้อมูลอื่นดังกล่าวหรือข้อมูลที่มีการผสมผสานนั้นเฉกเช่นข้อมูลส่วนบุคคล อย่างไรก็ดี ท่านสามารถปฏิเสธหรือลบคุกกี้ได้ตลอดเวลาด้วยการตั้งค่าความเป็นส่วนตัวในเว็บเบราว์เซอร์ของท่าน โดยอาจเลือกปฏิเสธคุกกี้ส่วนใดส่วนหนึ่งหรือทั้งหมดได้ หากท่านใช้เว็บไซต์โดยไม่ได้ลบหรือปฏิเสธคุกกี้จะถือว่าท่านยินยอมให้บริษัทฯ ใช้และจัดเก็บคุกกี้ในอุปกรณ์ของท่าน

หากท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่บริษัทฯ เช่น ชื่อและนามสกุลของบุคคลดังกล่าว รายละเอียดที่อยู่ และหมายเลขโทรศัพท์สำหรับติดต่อในกรณีฉุกเฉิน รายได้ของสมาชิกในครอบครัว เป็นต้น กรุณาแสดงนโยบายความเป็นส่วนตัวนี้ให้บุคคลดังกล่าวรับทราบและ/หรือขอความยินยอมจากบุคคลนั้น (ในกรณีที่จำเป็น)

บริษัทฯ จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อน เมื่อได้รับความยินยอมโดยชัดแจ้งจากท่านหรือตามที่กฎหมายอนุญาตไว้เท่านั้น

บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ บุคคลเสมือนไร้ความสามารถ และบุคคลไร้ความสามารถเฉพาะเมื่อผู้ปกครองหรือผู้อนุบาลหรือผู้พิทักษ์ได้ให้การยินยอมแล้วเท่านั้น บริษัทฯ จะไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากลูกค้าที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้รับการยินยอมจากผู้ปกครอง (ในกรณีที่จำเป็นต้องขอความยินยอม) หรือจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลเสมือนไร้ความสามารถหรือบุคคลไร้ความสามารถหากไม่ได้รับการยินยอมจากผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายของบุคคลนั้น หากพบว่าบริษัทฯ ได้จัดเก็บข้อมูลส่วนบุคคลจากผู้ใดที่มีอายุต่ำกว่า 20 ปีโดยไม่ได้รับการยินยอมจากผู้ปกครอง ในกรณีที่จำเป็นต้องขอความยินยอม หรือจัดเก็บข้อมูลส่วนบุคคลจากบุคคลเสมือนไร้ความสามารถหรือบุคคลไร้ความสามารถโดยไม่ได้รับการยินยอมจากผู้พิทักษ์ตามกฎหมายของบุคคลดังกล่าวโดยไม่ได้เจตนา บริษัทฯ จะดำเนินการลบข้อมูลส่วนบุคคลดังกล่าวทันที หรือจะประมวลผลข้อมูลส่วนบุคคลเฉพาะเมื่อบริษัทฯ สามารถอ้างอิงฐานกฎหมายที่นอกเหนือจากความยินยอมได้เท่านั้น

2. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

บริษัทฯ อาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศ ซึ่งข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลที่ละเอียดอ่อนของท่านเพื่อวัตถุประสงค์ดังนี้

2.1. วัตถุประสงค์ที่ต้องมีการให้ความยินยอม

บริษัทฯ จะต้องได้รับการยินยอมจากท่านเพื่อวัตถุประสงค์ดังนี้

1) การตลาดและการสื่อสาร: เพื่อจัดการสื่อสารทางการตลาด การขาย ข้อเสนอพิเศษ การส่งเสริมการขาย ประกาศข่าวสาร การจัดอีเว้นท์ และข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการจากบริษัทฯ ตลอดจนบริษัทในเครือและบริษัทย่อยของบริษัทฯ บุคคลภายนอก และ/หรือพันธมิตรทางธุรกิจที่บริษัทฯ ไม่สามารถอาศัยฐานกฎหมายอื่นได้

2) บริการวิเคราะห์: เพื่อให้บริการวิเคราะห์ข้อมูลจากข้อมูลส่วนบุคคลของท่าน ไม่ว่าจะเป็นการให้บริการภายในกลุ่มบริษัท NCC Group ตลอดจนบริษัทในเครือและบริษัทย่อยของบริษัทฯ หรือให้บริการดังกล่าวแก่บุคคลภายนอก และ/หรือ

3) ข้อมูลส่วนบุคคลที่ละเอียดอ่อน: เราอาจใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของท่านเพื่อวัตถุประสงค์ดังนี้
• ข้อมูลส่วนบุคคลที่ละเอียดอ่อนตามที่ปรากฏในเอกสารระบุตัวตน (เช่น ศาสนา เชื้อชาติ เผ่าพันธุ์) เพื่อวัตถุประสงค์ในการพิสูจน์และยืนยันตัวตน
• ข้อมูลเกี่ยวกับศาสนา เพื่อการจัดเตรียมกิจกรรมทางศาสนา
• ข้อมูลชีวภาพ (เช่น ลายนิ้วมือ ข้อมูลการจำลองใบหน้า ข้อมูลการสแกนม่านตา) เพื่อวัตถุประสงค์ในการเข้าอาคารสถานที่และวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลสุขภาพ เพื่อการจัดเตรียมอาหารและเครื่องดื่ม และ/หรือ เพื่อให้ความร่วมมือกับผู้ให้บริการทางการแพทย์
• ประวัติอาชญากรรม เพื่อวัตถุประสงค์ด้านความปลอดภัย

4)เพื่อการใช้ฐานข้อมูลบนระบบ SAP ร่วมกันระหว่างกลุ่มบริษัท NCC Group, กลุ่มบริษัท TCC Technology และกลุ่มบริษัท Adelfos : เราอาจประมวลผลข้อมูลส่วนบุคคลของท่านบนระบบ SAP ซึ่งเป็นระบบฐานข้อมูลที่ใช้ร่วมกันระหว่างกลุ่มบริษัท NCC Group, กลุ่มบริษัท TCC Technology และกลุ่มบริษัท Adelfos ตามรายชื่อที่ปรากฏในเอกสารแนบท้ายนโยบายความเป็นส่วนตัว

ในกรณีที่บริษัทฯ อาศัยความยินยอมเป็นฐานทางกฎหมาย ท่านมีสิทธิในการถอนความยินยอมได้ตลอดเวลา ทั้งนี้ การถอนความยินยอมจะไม่กระทบต่อความชอบธรรมในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลที่ละเอียดอ่อนจากการยินยอมของท่านก่อนการเพิกถอนแต่อย่างใด

2.2. วัตถุประสงค์ที่บริษัทฯ อาจอาศัยและฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่าน

บริษัทฯ อาจอาศัย (1) ฐานการปฏิบัติตามสัญญาในการเข้าทำหรือปฏิบัติตามสัญญากับท่าน (2) ฐานการปฏิบัติตามกฎหมายเพื่อปฏิบัติหน้าที่ตามกฎหมาย (3) ฐานประโยชน์โดยชอบด้วยกฎหมาย เพื่อประโยชน์โดยชอบด้วยกฎหมายทั้งของบริษัทฯ และบุคคลภายนอก (4) ฐานประโยชน์ต่อชีวิต เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ (5) ฐานประโยชน์สาธารณะ เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือเพื่อการใช้อำนาจรัฐ

บริษัทฯ อาจเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังนี้

1) เพื่อส่งมอบผลิตภัณฑ์และบริการให้แก่ท่าน เพื่อเข้าทำสัญญาและจัดการความสัมพันธ์ตามสัญญาที่มีกับท่าน เพื่อจัดทำรายละเอียดสัญญา ธุรกรรมทางการเงิน และบริการต่าง ๆ เกี่ยวกับการชำระเงิน ซึ่งรวมถึงการตรวจสอบรายการธุรกรรม การตรวจยืนยันความถูกต้อง และการยกเลิก เพื่อออกใบเสร็จรับเงิน ใบแจ้งราคา และหลักฐานการซื้อ เพื่อเชิญท่านเข้าร่วมงานต่าง ๆ และบริการของบริษัทฯ เพื่อจัดเตรียมงาน สถานที่ และบริการอื่น ๆ ให้แก่ท่าน และเพื่อเก็บบันทึกหลักฐาน

2) การตลาดและการสื่อสาร เพื่อดำเนินการด้านการตลาด การสื่อสาร ข้อเสนอพิเศษ สิทธิพิเศษ การส่งเสริมการขาย ประกาศ ข่าวสาร การจัดอีเว้นท์ และข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการจากบริษัทฯ ตลอดจนบริษัทในเครือและบริษัทย่อยของบริษัทฯ และ/หรือพันธมิตรทางธุรกิจ ตามความต้องการที่ท่านแสดงไว้ไม่ว่าจะโดยตรงหรือโดยอ้อม

3) การจับสลากชิงรางวัล การแข่งขัน และข้อเสนอ/กิจกรรมส่งเสริมการขายอื่น ๆ เพื่อให้ท่านสามารถเข้าร่วมกิจกรรมส่งเสริมการขาย ข้อเสนอพิเศษ การแข่งขัน การจับสลากชิงรางวัล สิทธิพิเศษในการใช้พื้นที่แต่เพียงผู้เดียว และข้อเสนอ/กิจกรรมส่งเสริมการขายอื่น ๆ

4) การลงทะเบียนและพิสูจน์ยืนยันตัวตน เพื่อลงทะเบียน พิสูจน์ ระบุตัวตน และยืนยันตัวท่านเองหรือตัวตนของท่าน

5) การสื่อสารและจัดการความสัมพันธ์กับท่าน เพื่อสื่อสารกับท่านในเรื่องเกี่ยวกับผลิตภัณฑ์และบริการที่ท่านได้รับจากบริษัทฯ และเพื่อรับข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการจากท่าน เพื่อประมวลผลและปรับปรุงข้อมูลของท่านให้เป็นปัจจุบัน เพื่ออำนวยความสะดวกให้แก่ท่านในการใช้ผลิตภัณฑ์และบริการของบริษัทฯ เพื่อจัดการคำถามเกี่ยวกับการบริการลูกค้า คำขอ ความคิดเห็น คำร้อง การเรียกร้องสิทธิในการรับประกัน ข้อพิพาทหรือการชดใช้ค่าเสียหาย การจัดการประเด็นทางเทคนิคและเงื่อนไขทางการค้า

6) การประมวลผลธุรกรรมหรือการชำระเงิน เช่น เพื่อประมวลผลการชำระเงินหรือรายการธุรกรรม ตลอดจนการเรียกเก็บเงิน การประมวลผล การหักบัญชี การคืนเงิน การไกล่เกลี่ยประนีประนอม ซึ่งรวมถึงการจัดเก็บบันทึกเกี่ยวกับการเงิน รายการธุรกรรม และการชำระเงินทั้งหมด การออกใบแจ้งหนี้ ใบกำกับภาษี ใบเสร็จรับเงิน และการนำส่งรายการต่าง ๆ ที่กล่าวมา

7) การประมวลผลข้อมูลและการวิเคราะห์ข้อมูล เพื่อวิเคราะห์ข้อมูลสำหรับการพัฒนาผลิตภัณฑ์และบริการ การวิจัยตลาด การสำรวจ การประเมิน และวิเคราะห์พฤติกรรม เพื่อวิเคราะห์ข้อมูลสำหรับการปรับปรุงผลประกอบการทางการตลาด ตลอดจนข้อเสนอและการจำหน่ายผลิตภัณฑ์และบริการของบริษัทฯ เพื่อประเมินความสนใจของท่านจากการปรับปรุง เพื่อวิเคราะห์ข้อมูลสำหรับการปรับปรุงระบบ (เช่น พัฒนารูปแบบในการจำแนกกลุ่มลูกค้าเพื่อการให้บริการที่ดียิ่งขึ้น) เพื่อวิเคราะห์ข้อมูลสำหรับเพิ่มโอกาสในทางธุรกิจ เพื่อประเมิน พัฒนา จัดการ ปรับปรุง วิจัยและพัฒนาบริการ ผลิตภัณฑ์ ระบบ และการดำเนินธุรกิจ ให้แก่ท่านและลูกค้าทุกคนของบริษัทฯ

8) การดำเนินการตามวัตถุประสงค์ในทางธุรกิจ เช่น ปรับปรุงข้อมูลลูกค้าของท่านให้เป็นปัจจุบัน เก็บรักษาข้อมูลส่วนบุคคลให้ถูกต้อง วิเคราะห์ข้อมูลเพื่อป้องกันความเสี่ยง (เช่น พัฒนารูปแบบการทำนายความเป็นไปได้ของสินเชื่อที่ไม่ก่อให้เกิดรายได้ หรือคาดการณ์โอกาสที่จะเกิดอุบัติเหตุ) เพื่อประเมินความเสี่ยงลูกค้า [การควบคุมความเสี่ยงระดับสถาบัน การตรวจสอบบัญชี และการรักษาบันทึกการตรวจสอบบัญชี การวิเคราะห์ความเสี่ยงด้านเครดิต] เพื่อเก็บรักษาบันทึกทางธุรกิจ หรือการดำเนินการ จัดการ และบำรุงรักษาการดำเนินธุรกิจของบริษัทฯ ด้วยประการอื่น เพื่อบำรุงรักษาระบบเทคโนโลยีสารสนเทศ การจัดการระบบสื่อสาร การรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ และการตรวจสอบความปลอดภัยด้านเทคโนโลยีสารสนเทศ การรักษาการบริหารธุรกิจภายในองค์กรตามข้อกำหนด นโยบาย และกระบวนการกำกับดูแลภายในองค์กร และเพื่อจัดเก็บบันทึกความถี่ของการเยี่ยมชม

9) การปฏิบัติหน้าที่ตามข้อบังคับและตามการกำกับดูแล เพื่อปฏิบัติหน้าที่ตามกฎหมาย กระบวนการทางกฎหมาย คำสั่งของหน่วยงานภาครัฐ ซึ่งอาจรวมถึงคำสั่งจากหน่วยงานภาครัฐนอกประเทศไทยด้วย และ/หรือ ให้ความร่วมมือกับศาล หน่วยงานกำกับดูแล หน่วยงานภาครัฐ และหน่วยงานบังคับใช้กฎหมาย เมื่อบริษัทฯ มีเหตุให้เชื่อได้ว่ากฎหมายกำหนดให้ต้องปฏิบัติตามดังกล่าว และเมื่อมีความจำเป็นอย่างยิ่งที่จะต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติหน้าที่ตามกฎหมาย กระบวนการตามกฎหมาย หรือคำสั่งจากภาครัฐนั้น เพื่อรายงานภาษีและจัดการการรายงานภาษี เพื่อติดต่อกับเจ้าหน้าที่ด้านภาษี หน่วยงานกำกับดูแลการบริการทางการเงิน หน่วยงานภาครัฐและหน่วยงานกำกับดูแลอื่น ๆ ตลอดจนการตรวจสอบและป้องกันอาชญากรรม

10) การทำงานของเว็บไซต์และแพลตฟอร์มของบริษัทฯ เช่น เพื่อการบริหาร ดำเนินการ ติดตาม สังเกตการณ์ และจัดการเว็บไซต์และแพลตฟอร์มของบริษัทฯ เพื่ออำนวยความสะดวกและเพื่อให้เว็บไซต์และแพลตฟอร์มดังกล่าวสามารถทำงานได้อย่างเหมาะสม มีประสิทธิภาพ และปลอดภัย เพื่ออำนวยความสะดวกให้แก่ท่านในการสัมผัสประสบการณ์บนเว็บไซต์และแพลตฟอร์มของบริษัทฯ เพื่อปรับปรุงรูปแบบและเนื้อหาบนเว็บไซต์และแพลตฟอร์มของบริษัทฯ เพื่อให้ท่านสามารถเข้าถึงระบบของบริษัทฯ ที่มีอยู่ และเพื่อให้ความช่วยเหลือทางเทคนิค

11) การคุ้มครองผลประโยชน์ของบริษัทฯ เพื่อรักษาความปลอดภัยและความชอบธรรมในการดำเนินธุรกิจของบริษัทฯ เพื่อตรวจจับและป้องกันการประพฤติมิชอบในพื้นที่ของบริษัทฯ เช่น การตรวจจับ ป้องกัน และตอบโต้ข้อกล่าวหาเรื่องการฉ้อโกง เพื่อกำหนดความเสี่ยงด้านการฉ้อโกงและระบุรายการธุรกรรมที่เป็นการฉ้อโกง ข้อร้องเรียนการละเมิดทรัพย์สินทางปัญญา หรือการฝ่าฝืนกฎหมาย เพื่อจัดการและป้องกันการสูญหายของสมบัติและทรัพย์สินของบริษัทฯ เพื่อดำเนินการตรวจสอบรายชื่อต้องห้าม(Sanction List) การจัดการความเสี่ยง การบันทึกและการตรวจสอบภายใน การจัดการทรัพย์สิน ระบบ และการควบคุมอื่น ๆ ทางธุรกิจ เพื่อติดตามเหตุการณ์ เพื่อป้องกันและรายงานการกระทำผิดทางอาญา และเพื่อรักษาความปลอดภัยและความชอบธรรมในการดำเนินธุรกิจของบริษัทฯ เพื่อเป็นหลักฐานอ้างอิงเกี่ยวกับข้อร้องเรียนหรือการดำเนินคดี

12) ธุรกรรมภาคธุรกิจ ในกรณีที่มีการขาย โอน ควบรวมธุรกิจ ฟื้นฟูกิจการ หรือเหตุการณ์ที่คล้ายกัน บริษัทฯ อาจโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกรายหนึ่งหรือมากกว่านั้น อันเป็นส่วนหนึ่งของการทำธุรกรรม

13) เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

หากท่านไม่ได้ให้ข้อมูลส่วนบุคคลเมื่อได้รับการร้องขอ บริษัทฯ อาจไม่สามารถส่งมอบผลิตภัณฑ์หรือบริการให้แก่ท่านได้

3. บริษัทฯ เปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้ใคร

บริษัทฯ อาจเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอกต่อไปนี้ซึ่งจะทำการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ในนโยบายนี้ ทั้งนี้บุคคลภายนอกเหล่านี้อาจอยู่ในประเทศไทยหรืออยู่ต่างประเทศก็ได้ ท่านสามารถเข้าดูนโยบายความเป็นส่วนตัวของบุคคลภายนอกดังกล่าวเพื่อจะได้ทราบเพิ่มเติมว่าบุคคลดังกล่าวเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร เนื่องจากท่านจะอยู่ใต้บังคับนโยบายความเป็นส่วนตัวของบุคคลภายนอกเหล่านั้นด้วย

3.1 ภาพรวมการจัดการข้อมูลของกลุ่มบริษัท NCC Group

บริษัท เอ็น.ซี.ซี. แมนเนจเม้นท์ แอนด์ ดิเวลลอปเม้นท์ จำกัด และบริษัทในกลุ่มบริษัท NCC Group อาจร่วมกันให้บริการแก่ลูกค้าและใช้ระบบบางส่วนร่วมกัน รวมถึงบริการและระบบที่เกี่ยวข้องกับเว็บไซต์ บริษัทฯ จึงอาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านให้บริษัทอื่นในกลุ่มบริษัท NCC Group หรืออนุญาตให้บริษัทดังกล่าวเข้าถึงข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ที่กำหนดไว้ในนโยบายความเป็นส่วนตัวนี้ ทั้งนี้ บริษัทอื่นในกลุ่มบริษัท NCC Group สามารถอาศัยใช้ความยินยอมที่บริษัท เอ็น.ซี.ซี. แมนเนจเม้นท์ แอนด์ ดิเวลลอปเม้นท์ จำกัด ได้รับมาได้ด้วยเช่นกัน

3.2. กลุ่มบริษัท TCC Technology และ กลุ่มบริษัท Adelfos

ภายใต้วัตถุประสงค์ของการใช้ฐานข้อมูลบนระบบ SAP บริษัทฯ อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านแก่กลุ่มบริษัท TCC Technology และ กลุ่มบริษัท Adelfos ตามที่ได้ระบุไว้ในข้อ 2.1 4) ข้างต้น

3.3. ผู้ให้บริการของบริษัทฯ

บริษัทฯ อาจใช้บริษัทอื่น ตัวแทน หรือผู้รับจ้างอื่นเป็นผู้ให้บริการแทนบริษัทฯ หรือช่วยบริษัทฯ ในการส่งมอบผลิตภัณฑ์และบริการให้แก่ท่าน บริษัทฯ อาจแบ่งปันข้อมูลส่วนบุคคลของท่านให้แก่ผู้ให้บริการของบริษัทฯ หรือผู้จัดจำหน่ายผลิตภัณฑ์/บริการซึ่งเป็นบุคคลภายนอก รวมทั้งและไม่จำกัดเพียง (1) ผู้พัฒนาโปรแกรมคอมพิวเตอร์ ผู้พัฒนาซอฟต์แวร์ ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ และบริษัทให้บริการสนับสนุนด้านเทคโนโลยีสารสนเทศ (2) บริษัทด้านการทำการตลาด บริษัทสื่อโฆษณา บริษัทออกแบบ บริษัทสร้างสรรค์งานโฆษณา และบริษัทด้านการสื่อสาร (3) บริษัทผู้จัดทำแคมเปญ งานกิจกรรม และการตลาดต่าง ๆ และบริษัทบริหารจัดการลูกค้าสัมพันธ์ (CRM) (4) ผู้ให้บริการจัดเก็บข้อมูล และผู้ให้บริการระบบคลาวด์ (5) ผู้ให้บริการการบริหารทรัพย์สิน (6) บริษัทตัวแทนขาย (7) บริษัทที่ให้บริการด้านโลจิสติกส์และจัดส่ง (8) ผู้ให้บริการด้านการชำระเงินและระบบชำระเงิน (9) บริษัทวิจัย (10) ผู้ให้บริการวิเคราะห์ (11) บริษัททำการสำรวจ (12) ศูนย์บริการข้อมูลลูกค้า (Call Center) (13) ผู้ให้บริการด้านโทรคมนาคมและการสื่อสาร (14) ผู้ให้บริการด้านการดำเนินงานภายในซึ่งเป็นบุคคลภายนอก (15) ผู้ให้บริการด้านการพิมพ์ (16) ผู้ให้บริการด้านการท่องเที่ยว

ในการให้บริการต่าง ๆ ดังกล่าว ผู้ให้บริการอาจเข้าถึงข้อมูลส่วนบุคคลของท่านได้ อย่างไรก็ตามบริษัทฯ จะให้ข้อมูลแก่ผู้ให้บริการของบริษัทฯ เฉพาะข้อมูลที่จำเป็นในการให้บริการเท่านั้น และบริษัทฯ ได้ขอให้บุคคลดังกล่าวไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่น บริษัทฯ จะกำกับดูแลให้ผู้ให้บริการที่ร่วมงานกับบริษัทฯ เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้อย่างปลอดภัยตามที่กฎหมายกำหนด

3.4. พันธมิตรทางธุรกิจของบริษัทฯ

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บริษัทที่เป็นพันธมิตรของบริษัทฯ เพื่อนำเสนอและยกระดับผลิตภัณฑ์และบริการให้แก่ลูกค้าและคนที่มีโอกาสจะมาเป็นลูกค้า ตัวอย่างพันธมิตรทางธุรกิจดังกล่าวเช่น สถาบันการเงินที่เป็นพันธมิตร บริษัทจัดการระบบการเข้าถึง บริษัทโทรคมนาคม ผู้สนับสนุน พันธมิตรที่ใช้แบรนด์ร่วมกัน และบุคคลภายนอกรายอื่นที่บริษัทฯ ทำการตลาดหรือส่งเสริมการขายร่วมด้วย

3.5. บุคคลภายนอกที่กฎหมายกำหนด

ในบางกรณี บริษัทฯ อาจจำเป็นต้องเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่าน เพื่อให้เป็นไปตามหน้าที่ทางกฎหมายหรือระเบียบข้อบังคับ บุคคลภายนอกดังกล่าวรวมถึงหน่วยงานของรัฐ ศาล หน่วยงานกำกับดูแล เจ้าหน้าที่ของรัฐ หรือบุคคลภายนอกรายอื่นที่บริษัทฯ เห็นว่าจำเป็นในการปฏิบัติหน้าที่ตามกฎหมายหรือตามระเบียบข้อบังคับ หรือเพื่อคุ้มครองสิทธิของบริษัทฯ สิทธิของบุคคลภายนอก ความปลอดภัยส่วนตัวของบุคคล หรือเพื่อตรวจหา ป้องกัน หรือจัดการการฉ้อโกง หรือประเด็นด้านความมั่นคงปลอดภัย

3.6. ที่ปรึกษาผู้เชี่ยวชาญ

ที่ปรึกษาผู้เชี่ยวชาญนี้รวมไปถึงทนายความ ผู้เชี่ยวชาญเฉพาะทาง และผู้สอบบัญชี ซึ่งให้ความช่วยเหลือในการดำเนินธุรกิจของบริษัทฯ รวมถึงการต่อสู้คดีหรือฟ้องร้องคดี

3.7. ผู้รับโอนสิทธิ และ/หรือภาระหน้าที่

ในกรณีที่มีการฟื้นฟูกิจการ ควบรวมกิจการ การโอนธุรกิจไม่ว่าบางส่วนหรือทั้งหมด การซื้อขาย กิจการร่วมค้า การโอนสิทธิ การโอนหรือจำหน่ายธุรกิจ ทรัพย์สิน หรือหุ้นบางส่วนหรือทั้งหมดของบริษัทฯ หรือธุรกรรมในลักษณะเดียวกัน บุคคลภายนอกในฐานะผู้รับโอนสิทธิของบริษัทฯ จะปฏิบัติตามนโยบายความเป็นส่วนตัวนี้เพื่อให้ความคุ้มครองต่อข้อมูลส่วนบุคคลของท่าน

4. การโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

บริษัทฯ อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกหรือเครื่องแม่ข่าย (เซิร์ฟเวอร์) ในต่างประเทศ โดยที่ประเทศดังกล่าวอาจมีหรือไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับเดียวกัน บริษัทฯ จะดำเนินการตามขั้นตอนและมาตรการต่าง ๆ เพื่อกำกับดูแลให้การโอนข้อมูลส่วนบุคคลของท่านเป็นไปอย่างปลอดภัย และผู้ได้รับข้อมูลส่วนบุคคลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม หรือมีข้อยกเว้นอื่นตามที่กฎหมายอนุญาต บริษัทฯ จะขอความยินยอมจากท่านหากกฎหมายกำหนดให้ต้องให้ความยินยอมในกรณีมีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

5. ระยะเวลาในการเก็บข้อมูลส่วนบุคคลของท่าน

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นเวลาเท่าที่จำเป็นต้องใช้ข้อมูลส่วนบุคคลนั้นเพื่อทำตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล และเพื่อตอบสนองการดำเนินธุรกิจของบริษัทฯ และ/หรือเพื่อปฏิบัติหน้าที่ตามกฎหมายหรือตามกฎระเบียบ ระยะเวลาที่บริษัทฯ จะเก็บข้อมูลส่วนบุคคลของท่านจะขึ้นอยู่กับลักษณะของข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลบางอย่างอาจเก็บไว้นานกว่าข้อมูลส่วนบุคคลอื่นหากมีกฎหมายกำหนด

6. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้บังคับของกฎหมายที่เกี่ยวข้องและข้อยกเว้นของกฎหมายดังกล่าว ท่านอาจมีสิทธิดังต่อไปนี้

1) สิทธิในการเข้าถึงข้อมูล: ท่านอาจมีสิทธิในการเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลที่บริษัทฯ กำลังเก็บรวบรวม ใช้ และเปิดเผยเกี่ยวกับตัวท่าน ทั้งนี้เพื่อความเป็นส่วนตัวและความปลอดภัยของท่าน บริษัทฯ อาจกำหนดให้ท่านพิสูจน์ตัวตนของท่านก่อนจะให้ข้อมูลส่วนบุคคลที่ขอมาแก่ท่าน

2) สิทธิในการแก้ไขข้อมูล: ท่านอาจมีสิทธิจัดให้มีการแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่ครบถ้วน ทำให้เกิดการเข้าใจผิด หรือไม่ได้ปรับปรุงให้เป็นปัจจุบัน ซึ่งเป็นข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม ใช้ และเปิดเผยเกี่ยวกับท่านให้ถูกต้อง

3) สิทธิในการโอนย้ายข้อมูล: ท่านอาจมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทฯ มีอยู่เกี่ยวกับท่านในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์อัตโนมัติ และส่งหรือโอนข้อมูลส่วนบุคคลนั้นไปให้ผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นในกรณีที่ (ก) เป็นข้อมูลส่วนบุคคลที่ท่านจัดส่งให้บริษัทฯ (ข) หากบริษัทฯ กำลังประมวลผลข้อมูลส่วนบุคคลตามความยินยอมของท่าน หรือเพื่อดำเนินการตามสัญญาของบริษัทฯ ที่ทำกับท่าน

4) สิทธิในการคัดค้าน: ท่านอาจมีสิทธิคัดค้านการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของท่านบางประการ เช่น คัดค้านการทำการตลาดแบบขายตรง

5) สิทธิในการระงับการใช้: ท่านอาจมีสิทธิระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี

6) สิทธิในการถอนความยินยอม: ท่านอาจมีสิทธิถอนความยินยอมที่ท่านได้ให้ไว้กับบริษัทฯ เพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านได้ทุกเมื่อ

7) สิทธิในการลบข้อมูลส่วนบุคคล: ท่านอาจมีสิทธิขอให้บริษัทฯ ลบข้อมูลส่วนบุคคล หรือทำให้ไม่สามารถระบุตัวตนในข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม ใช้ และเปิดเผยเกี่ยวกับท่าน อย่างไรก็ตามบริษัทฯ ไม่มีหน้าที่ต้องดำเนินการเช่นนั้นหากบริษัทฯ จำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวตามภาระหน้าที่ตามกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย ใช้สิทธิเรียกร้องตามกฎหมาย หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

8) สิทธิในการร้องเรียน: ท่านอาจมีสิทธิยื่นคำร้องต่อเจ้าหน้าที่ผู้มีอำนาจหากเห็นว่าการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านไม่ชอบด้วยกฎหมาย หรือไม่เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง

7. รายละเอียดสำหรับติดต่อบริษัทฯ

หากท่านมีความประสงค์จะติดต่อบริษัทฯ เพื่อใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน หรือหากท่านมีข้อสงสัยประการใดเกี่ยวกับข้อมูลส่วนบุคคลของท่านตามนโยบายความเป็นส่วนตัวนี้ โปรดติดต่อบริษัทฯ ได้ที่

บริษัท เอ็น.ซี.ซี. แมนเนจเม้นท์ แอนด์ ดิเวลลอปเม้นท์ จำกัด

คณะทำงานคุ้มครองข้อมูลส่วนบุคคล (Data Protection Committee)
เลขที่ 60 ศูนย์การประชุมแห่งชาติสิริกิติ์ ถนนรัชดาภิเษก แขวงคลองเตย เขตคลองเตย กรุงเทพมหานคร 10110
Email: pdpa@qsncc.com

นโยบายความเป็นส่วนตัว ฉบับแก้ไขวันที่ 1 มิถุนายน 2569