นโยบายความเป็นส่วนตัวสำหรับการใช้งานเว็บไซต์และแอปพลิเคชัน

1. บทนำ

บริษัท สยาม อินดัสเทรียล คอร์ปอเรชั่น จำกัด (“บริษัท”, “เรา” หรือ “ของเรา”) ให้ความสำคัญต่อการคุ้มครองข้อมูลส่วนบุคคลและความเป็นส่วนตัวของผู้ใช้บริการ ผู้เข้าชมเว็บไซต์ ลูกค้า ผู้สนใจสินค้าและบริการ ผู้สมัครงาน คู่ค้า ผู้แทนของนิติบุคคล ตลอดจนบุคคลที่ติดต่อกับบริษัทผ่านช่องทางดิจิทัลของบริษัท (“ท่าน” หรือ “เจ้าของข้อมูลส่วนบุคคล”)

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อแจ้งให้ท่านทราบถึงวิธีการที่บริษัทเก็บรวบรวม ใช้ เปิดเผย โอน เก็บรักษา และคุ้มครองข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) กฎหมายลำดับรอง ประกาศ หลักเกณฑ์ และกฎหมายอื่นที่เกี่ยวข้อง

นโยบายฉบับนี้ใช้บังคับกับการใช้งานเว็บไซต์ของบริษัทที่ www.siamind.co.th แอปพลิเคชัน ระบบออนไลน์ แบบฟอร์มอิเล็กทรอนิกส์ ช่องทางการติดต่อออนไลน์ การรับข่าวสาร การลงทะเบียน การสมัครงานออนไลน์ สื่อสังคมออนไลน์ที่บริษัทควบคุมดูแล และบริการดิจิทัลอื่นใดที่บริษัทเป็นผู้ดำเนินการหรือจัดให้มีขึ้น ซึ่งเชื่อมโยงมายังนโยบายฉบับนี้ (รวมเรียกว่า “แพลตฟอร์มของบริษัท”)

ในกรณีที่การให้บริการ ผลิตภัณฑ์ กิจกรรมส่งเสริมการขาย การรับสมัครงาน หรือธุรกรรมเฉพาะเรื่องมีประกาศความเป็นส่วนตัวเพิ่มเติม ประกาศดังกล่าวจะใช้ควบคู่กับนโยบายฉบับนี้ และในส่วนที่แตกต่างกันให้ใช้ประกาศเฉพาะเรื่องนั้นสำหรับกิจกรรมนั้น

2. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล

ท่านสามารถติดต่อบริษัทผ่านช่องทางข้างต้นเพื่อสอบถามเกี่ยวกับนโยบายฉบับนี้ การประมวลผลข้อมูลส่วนบุคคล หรือการใช้สิทธิของท่าน

3. คำนิยามสำคัญ

4. ขอบเขตของนโยบาย

นโยบายฉบับนี้ครอบคลุมข้อมูลส่วนบุคคลที่บริษัทได้รับผ่านช่องทางดังต่อไปนี้:

1. การเข้าชมหรือใช้งานเว็บไซต์ แอปพลิเคชัน พอร์ทัล หรือระบบออนไลน์ของบริษัท
2. การกรอกแบบฟอร์มติดต่อ ขอใบเสนอราคา ขอข้อมูลผลิตภัณฑ์ ขอรับบริการ นัดหมายบริการ แจ้งซ่อม หรือขอรับการสนับสนุน
3. การสมัครรับข่าวสาร ข้อมูลผลิตภัณฑ์ โปรโมชั่น ข่าวกิจกรรม หรือการสื่อสารทางการตลาด
4. การติดต่อผ่านอีเมล โทรศัพท์ แบบฟอร์มออนไลน์ แชต LINE Official Account หรือบัญชีสื่อสังคมออนไลน์ของบริษัท
5. การสมัครงาน ส่งประวัติส่วนตัว หรือสมัครฝึกงานผ่านแพลตฟอร์มของบริษัท
6. การลงทะเบียนเข้าร่วมงานสัมมนา นิทรรศการ กิจกรรมทางธุรกิจ หรือแคมเปญออนไลน์
7. การที่บริษัทได้รับข้อมูลจากคู่ค้า ผู้ให้บริการ ตัวแทนจำหน่าย พันธมิตรทางธุรกิจ บริษัทในเครือ หรือแหล่งข้อมูลสาธารณะที่ชอบด้วยกฎหมาย

นโยบายฉบับนี้ไม่ครอบคลุมเว็บไซต์ แอปพลิเคชัน หรือบริการของบุคคลภายนอกที่มีลิงก์เชื่อมโยงจากแพลตฟอร์มของบริษัท ซึ่งบุคคลภายนอกดังกล่าวอาจมีนโยบายความเป็นส่วนตัวของตนเอง ท่านควรศึกษานโยบายของบุคคลภายนอกก่อนใช้บริการหรือเปิดเผยข้อมูลให้แก่บุคคลดังกล่าว

5. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็น เหมาะสม และเกี่ยวข้องกับวัตถุประสงค์ที่แจ้งไว้ โดยอาจรวมถึงข้อมูลดังต่อไปนี้

5.1 ข้อมูลระบุตัวตนและข้อมูลติดต่อ

เช่น ชื่อ นามสกุล คำนำหน้าชื่อ ตำแหน่งงาน บริษัทหรือหน่วยงานที่สังกัด ที่อยู่ อีเมล หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ ช่องทางติดต่อ หรือข้อมูลบนบัตรนามบัตรที่ท่านมอบให้บริษัท

5.2 ข้อมูลเกี่ยวกับองค์กร ธุรกิจ และความต้องการสินค้า/บริการ

เช่น ชื่อบริษัท ประเภทธุรกิจ สถานที่ตั้งโครงการ ข้อมูลความต้องการเกี่ยวกับรถโฟล์คลิฟท์ เครน ระบบคลังสินค้า เครื่องจักร บริการซ่อมบำรุง อะไหล่ การเช่า การขอใบเสนอราคา งบประมาณโดยประมาณ ข้อกำหนดทางเทคนิค ประวัติการสอบถาม หรือข้อมูลโครงการที่ท่านแจ้งแก่บริษัท

5.3 ข้อมูลธุรกรรมและการให้บริการ

เช่น รายละเอียดคำขอใบเสนอราคา คำสั่งซื้อ สัญญา เอกสารทางการค้า เอกสารการรับประกัน ประวัติการให้บริการ ประวัติการซ่อมบำรุง การส่งมอบสินค้า การร้องเรียน ข้อเสนอแนะ และการติดต่อประสานงานที่เกี่ยวข้อง

5.4 ข้อมูลการสื่อสารและการตลาด

เช่น ความสนใจในผลิตภัณฑ์หรือบริการ การลงทะเบียนรับข่าวสาร ประวัติการเปิดอ่านหรือคลิกสื่อการตลาด การเข้าร่วมกิจกรรม การตอบแบบสอบถาม ข้อความสนทนา คอมเมนต์ หรือการติดต่อผ่านช่องทางออนไลน์ของบริษัท

5.5 ข้อมูลการสมัครงาน

เช่น ประวัติส่วนตัว ข้อมูลติดต่อ ประวัติการศึกษา ประวัติการทำงาน ความสามารถ เอกสารสมัครงาน ผลงาน เงินเดือนที่คาดหวัง บุคคลอ้างอิง และข้อมูลอื่นที่ผู้สมัครส่งให้บริษัท ทั้งนี้ การประมวลผลข้อมูลผู้สมัครงานอาจอยู่ภายใต้ประกาศความเป็นส่วนตัวสำหรับผู้สมัครงานแยกต่างหากด้วย

5.6 ข้อมูลทางเทคนิคและข้อมูลการใช้งานระบบ

เช่น หมายเลขไอพี (IP Address) ประเภทอุปกรณ์ หมายเลขประจำอุปกรณ์ ระบบปฏิบัติการ ประเภทและเวอร์ชันของเบราว์เซอร์ ภาษา เขตเวลา URL ที่เข้าชม วันและเวลาการเข้าใช้งาน ระยะเวลาที่ใช้งาน หน้าเว็บที่เข้าชม การคลิก ลิงก์อ้างอิง ข้อมูลบันทึกการทำงานของระบบ (Log Data) และข้อมูลที่เก็บผ่านคุกกี้หรือเทคโนโลยีในลักษณะเดียวกัน

5.7 ข้อมูลจากสื่อสังคมออนไลน์และแพลตฟอร์มบุคคลภายนอก

เมื่อท่านติดต่อหรือมีปฏิสัมพันธ์กับบริษัทผ่าน Facebook, LINE, YouTube, LinkedIn หรือแพลตฟอร์มอื่น บริษัทอาจได้รับข้อมูลตามที่ท่านเปิดเผยหรืออนุญาตให้แพลตฟอร์มนั้นส่งต่อ เช่น ชื่อบัญชี รูปโปรไฟล์ ข้อความ ความเห็น ข้อมูลติดต่อ หรือข้อมูลเกี่ยวกับการมีปฏิสัมพันธ์ ทั้งนี้ การประมวลผลข้อมูลของผู้ให้บริการแพลตฟอร์มดังกล่าวอยู่ภายใต้นโยบายของผู้ให้บริการนั้นด้วย

5.8 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

โดยทั่วไป บริษัทไม่มีความประสงค์ให้ท่านส่งข้อมูลส่วนบุคคลที่มีความอ่อนไหวผ่านเว็บไซต์หรือช่องทางออนไลน์ เว้นแต่จำเป็นโดยชอบด้วยกฎหมาย เช่น ข้อมูลสุขภาพหรือความพิการที่ผู้สมัครงานประสงค์แจ้งเพื่อขอการอำนวยความสะดวกที่เหมาะสม หรือข้อมูลอื่นที่จำเป็นต่อการปฏิบัติตามกฎหมาย

ในกรณีที่บริษัทจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว บริษัทจะดำเนินการตามฐานกฎหมายที่ใช้บังคับ จัดให้มีมาตรการคุ้มครองที่เหมาะสม และขอความยินยอมโดยชัดแจ้งในกรณีที่กฎหมายกำหนด

6. แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งต่าง ๆ ดังนี้:

1. จากท่านโดยตรง เช่น เมื่อท่านกรอกแบบฟอร์ม ติดต่อสอบถาม ส่งอีเมล โทรศัพท์ สนทนาผ่านแชต สมัครงาน ขอใบเสนอราคา หรือเข้าร่วมกิจกรรม
2. โดยอัตโนมัติจากการใช้งานแพลตฟอร์มของบริษัท เช่น ผ่านคุกกี้ พิกเซล แท็ก SDK ไฟล์บันทึกระบบ หรือเทคโนโลยีวิเคราะห์การใช้งาน
3. จากองค์กรที่ท่านสังกัด คู่ค้า หรือพันธมิตรทางธุรกิจ เช่น เมื่อองค์กรของท่านระบุให้ท่านเป็นผู้ติดต่อ ผู้ประสานงาน หรือผู้มีอำนาจในธุรกรรมกับบริษัท
4. จากผู้ให้บริการหรือแพลตฟอร์มบุคคลภายนอก เช่น ผู้ให้บริการสื่อสังคมออนไลน์ ผู้ให้บริการระบบลงทะเบียน ระบบวิเคราะห์เว็บไซต์ หรือระบบโฆษณา ภายใต้การตั้งค่าและการอนุญาตของท่าน
5. จากแหล่งข้อมูลสาธารณะที่ชอบด้วยกฎหมาย เช่น เว็บไซต์องค์กร ข้อมูลนิติบุคคล งานแสดงสินค้า หรือนามบัตรที่เปิดเผยในบริบทธุรกิจ

หากท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่บริษัท เช่น ผู้ติดต่อ ผู้รับสินค้า บุคคลอ้างอิง หรือผู้ร่วมงาน ท่านรับรองว่าท่านมีอำนาจหรือฐานกฎหมายที่เหมาะสมในการเปิดเผยข้อมูลดังกล่าว และได้แจ้งบุคคลนั้นให้ทราบเกี่ยวกับนโยบายฉบับนี้แล้วตามความเหมาะสม

7. วัตถุประสงค์และฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

บริษัทอาจประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์และฐานกฎหมายดังต่อไปนี้ โดยบริษัทจะใช้ฐานกฎหมายที่เหมาะสมกับข้อเท็จจริงของแต่ละกิจกรรม

7.1 กรณีที่บริษัทอาศัยความยินยอม

หากการประมวลผลใดอาศัยความยินยอม ท่านมีสิทธิให้หรือปฏิเสธความยินยอม และมีสิทธิถอนความยินยอมได้ในภายหลัง โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่บริษัทได้ดำเนินการไปก่อนการถอนความยินยอม

7.2 กรณีที่บริษัทอาศัยประโยชน์โดยชอบด้วยกฎหมาย

บริษัทจะพิจารณาความจำเป็น ความเหมาะสม และผลกระทบต่อสิทธิและเสรีภาพของท่านก่อนประมวลผลข้อมูลโดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย และท่านมีสิทธิคัดค้านการประมวลผลดังกล่าวตามเงื่อนไขที่กฎหมายกำหนด

8. ข้อมูลที่ท่านจำเป็นต้องให้แก่บริษัทและผลหากไม่ให้ข้อมูล

ข้อมูลบางประเภทจำเป็นต่อการตอบคำขอ การให้บริการ การจัดทำใบเสนอราคา การทำสัญญา การส่งมอบสินค้า การบริการหลังการขาย การสมัครงาน หรือการปฏิบัติตามกฎหมาย หากท่านไม่ให้ข้อมูลที่จำเป็น บริษัทอาจไม่สามารถ:

• ติดต่อกลับหรือดำเนินการตามคำขอของท่านได้
• จัดทำใบเสนอราคา เข้าทำสัญญา หรือให้บริการตามที่ร้องขอได้
• ดำเนินการรับสมัครหรือพิจารณาใบสมัครงานได้
• ออกเอกสารทางการค้า การเงิน หรือภาษีได้อย่างถูกต้อง
• ปฏิบัติตามกฎหมายหรือข้อกำหนดที่เกี่ยวข้องได้

ในกรณีที่ข้อมูลใดเป็นทางเลือก บริษัทจะแจ้งให้ท่านทราบตามความเหมาะสม และการไม่ให้ข้อมูลดังกล่าวจะไม่กระทบต่อการใช้บริการพื้นฐานของท่าน เว้นแต่ข้อมูลนั้นจำเป็นต่อฟังก์ชันหรือบริการที่ท่านเลือกใช้

9. คุกกี้และเทคโนโลยีในลักษณะเดียวกัน

บริษัทอาจใช้คุกกี้ พิกเซล แท็ก สคริปต์ หรือเทคโนโลยีในลักษณะเดียวกันบนเว็บไซต์หรือแอปพลิเคชัน เพื่อให้ระบบทำงานได้อย่างถูกต้อง ปลอดภัย จดจำการตั้งค่า วิเคราะห์การใช้งาน ปรับปรุงประสบการณ์ และสนับสนุนการประชาสัมพันธ์หรือโฆษณาตามความเหมาะสม

9.1 ประเภทคุกกี้ที่อาจใช้

9.2 การจัดการคุกกี้

เมื่อท่านเข้าใช้งานเว็บไซต์ บริษัทอาจแสดงแบนเนอร์หรือศูนย์การตั้งค่าคุกกี้เพื่อให้ท่านเลือกยอมรับ ปฏิเสธ หรือปรับแต่งคุกกี้ที่ไม่จำเป็น ท่านสามารถเปลี่ยนแปลงหรือถอนความยินยอมเกี่ยวกับคุกกี้ได้ภายหลังผ่านเมนู “การตั้งค่าคุกกี้ / Cookie Settings” บนเว็บไซต์ เมื่อบริษัทจัดให้มีเมนูดังกล่าว

ท่านยังสามารถตั้งค่าเบราว์เซอร์เพื่อลบหรือบล็อกคุกกี้ได้ อย่างไรก็ดี การปิดใช้งานคุกกี้ที่จำเป็นอาจทำให้บางส่วนของเว็บไซต์ไม่สามารถทำงานได้อย่างสมบูรณ์

รายละเอียดรายชื่อคุกกี้ ผู้ให้บริการ วัตถุประสงค์ และระยะเวลาการเก็บรักษาอาจระบุเพิ่มเติมใน นโยบายคุกกี้ (Cookie Policy) หรือหน้าการตั้งค่าคุกกี้ของเว็บไซต์

10. การสื่อสารทางการตลาด

บริษัทอาจติดต่อท่านเกี่ยวกับข่าวสาร ผลิตภัณฑ์ บริการ โปรโมชั่น งานสัมมนา งานแสดงสินค้า หรือข้อมูลที่อาจเกี่ยวข้องกับความสนใจหรือธุรกิจของท่าน ผ่านช่องทาง เช่น อีเมล โทรศัพท์ ข้อความ หรือช่องทางออนไลน์ โดยอาศัยฐานกฎหมายที่เหมาะสม

ท่านมีสิทธิยกเลิกการรับการสื่อสารทางการตลาดได้ทุกเมื่อ โดย:

• คลิกลิงก์ยกเลิกรับข่าวสารในอีเมลการตลาด (หากมี)
• แจ้งผ่านช่องทางติดต่อที่ปรากฏในข้อความนั้น
• ติดต่อบริษัทที่ Privacy@siamind.co.th หรือโทรศัพท์ 02-3125300

การยกเลิกรับข่าวสารทางการตลาดไม่กระทบต่อการสื่อสารที่จำเป็นต่อธุรกรรม สัญญา การบริการ การรับประกัน การแจ้งเตือนด้านความปลอดภัย หรือการปฏิบัติตามกฎหมาย

11. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก

บริษัทจะไม่ขายข้อมูลส่วนบุคคลของท่าน บริษัทอาจเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลเท่าที่จำเป็นและภายใต้ฐานกฎหมายที่เหมาะสมแก่บุคคลหรือหน่วยงานดังต่อไปนี้:

1. บริษัทในเครือ หรือหน่วยงานภายในกลุ่มธุรกิจ เท่าที่จำเป็นต่อการให้บริการ การบริหารธุรกิจ หรือการดำเนินงานร่วมกัน โดยมีมาตรการคุ้มครองที่เหมาะสม
2. ผู้ให้บริการและผู้ประมวลผลข้อมูลส่วนบุคคล เช่น ผู้ให้บริการโฮสติ้ง คลาวด์ ระบบเว็บไซต์ ผู้ให้บริการอีเมล ระบบ CRM ระบบวิเคราะห์ข้อมูล ระบบรับสมัครงาน ผู้ให้บริการจัดงาน บริษัทขนส่ง บริษัทซ่อมบำรุง หรือผู้ให้บริการด้านไอที
3. คู่ค้า ตัวแทน ผู้รับเหมา ผู้ให้บริการติดตั้ง หรือพันธมิตรทางธุรกิจ เมื่อจำเป็นต่อการตอบคำขอ ส่งมอบสินค้า ให้บริการ หรือดำเนินโครงการของท่าน
4. ที่ปรึกษาวิชาชีพ เช่น ผู้สอบบัญชี ที่ปรึกษากฎหมาย ที่ปรึกษาด้านเทคนิค บริษัทประกันภัย หรือผู้เชี่ยวชาญอื่นที่จำเป็น
5. หน่วยงานของรัฐ หน่วยงานกำกับดูแล ศาล เจ้าพนักงาน หรือบุคคลที่กฎหมายให้อำนาจ เมื่อบริษัทมีหน้าที่ต้องเปิดเผยตามกฎหมาย คำสั่ง หรือกระบวนการทางกฎหมาย
6. ผู้รับโอนธุรกิจหรือผู้เกี่ยวข้องกับธุรกรรมทางธุรกิจ ในกรณีการควบรวมกิจการ การซื้อขายกิจการ การโอนทรัพย์สิน การปรับโครงสร้าง หรือการตรวจสอบสถานะกิจการ โดยบริษัทจะจัดให้มีมาตรการรักษาความลับและความมั่นคงปลอดภัยตามสมควร

ในกรณีที่บุคคลภายนอกดำเนินการในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัท บริษัทจะกำหนดให้บุคคลดังกล่าวประมวลผลข้อมูลตามคำสั่งของบริษัท รักษาความลับ และจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมตามกฎหมาย

12. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ในการใช้บริการเทคโนโลยี คลาวด์ โฮสติ้ง ระบบอีเมล ระบบวิเคราะห์เว็บไซต์ ระบบบริหารลูกค้าสัมพันธ์ ระบบสื่อสังคมออนไลน์ หรือผู้ให้บริการอื่น ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บ เข้าถึง หรือประมวลผลในต่างประเทศ

หากบริษัทส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทจะดำเนินการให้เป็นไปตาม PDPA และกฎหมายที่เกี่ยวข้อง โดยจะพิจารณาดำเนินการอย่างใดอย่างหนึ่งตามที่กฎหมายอนุญาต เช่น:

1. ส่งหรือโอนไปยังประเทศหรือองค์การระหว่างประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
2. จัดให้มีมาตรการคุ้มครองที่เหมาะสมและสามารถบังคับใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลได้ รวมถึงมีมาตรการเยียวยาที่มีประสิทธิภาพ
3. ดำเนินการภายใต้ข้อยกเว้นตามกฎหมาย เช่น จำเป็นต่อการปฏิบัติตามสัญญา การดำเนินการตามคำขอก่อนเข้าทำสัญญา การปฏิบัติตามกฎหมาย หรือได้รับความยินยอมโดยแจ้งข้อมูลที่จำเป็นแก่ท่านแล้ว

13. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ตามที่แจ้งไว้ เพื่อการปฏิบัติตามสัญญา เพื่อการปฏิบัติตามกฎหมาย เพื่อการตรวจสอบ หรือเพื่อการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

แนวทางระยะเวลาการเก็บรักษาโดยทั่วไปมีดังนี้ ทั้งนี้ ระยะเวลาจริงอาจแตกต่างตามลักษณะธุรกรรม ข้อกำหนดทางกฎหมาย ระยะเวลาการรับประกัน อายุความ และนโยบายเก็บรักษาข้อมูลภายในของบริษัท:

เมื่อหมดความจำเป็นหรือพ้นระยะเวลาการเก็บรักษา บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้อย่างเหมาะสม เว้นแต่บริษัทจำเป็นต้องเก็บรักษาข้อมูลต่อไปตามกฎหมายหรือเพื่อการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง

14. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมในเชิงองค์กร เชิงเทคนิค และเชิงกายภาพ เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ โดยคำนึงถึงลักษณะ ขอบเขต บริบท วัตถุประสงค์ และความเสี่ยงของการประมวลผลข้อมูล

มาตรการดังกล่าวอาจรวมถึง:

• การกำหนดสิทธิการเข้าถึงข้อมูลตามความจำเป็นในการปฏิบัติงานและการพิสูจน์ตัวตนของผู้ใช้งาน
• การควบคุมการเข้าถึงระบบ การจัดการรหัสผ่าน และการทบทวนสิทธิการเข้าถึงตามสมควร
• การใช้มาตรการรักษาความปลอดภัยของระบบเครือข่าย เซิร์ฟเวอร์ คลาวด์ และอุปกรณ์ที่เกี่ยวข้อง
• การเข้ารหัสข้อมูลหรือช่องทางการรับส่งข้อมูลตามความเหมาะสม
• การสำรองข้อมูล การกู้คืนระบบ และการจัดการเหตุการณ์ด้านความมั่นคงปลอดภัย
• การกำหนดข้อผูกพันด้านการรักษาความลับสำหรับพนักงาน ผู้รับจ้าง และผู้ให้บริการที่เกี่ยวข้อง
• การอบรมหรือสร้างความตระหนักเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลและความมั่นคงปลอดภัยสารสนเทศ
• การตรวจสอบ ทบทวน และปรับปรุงมาตรการให้เหมาะสมกับความเสี่ยงและเทคโนโลยีที่เปลี่ยนแปลงไป

แม้ว่าบริษัทจะใช้ความพยายามอย่างเหมาะสมในการรักษาความปลอดภัยของข้อมูล แต่การส่งข้อมูลผ่านอินเทอร์เน็ตไม่อาจรับประกันความปลอดภัยได้โดยสมบูรณ์ ท่านจึงควรระมัดระวังในการเปิดเผยข้อมูล และดูแลบัญชี อุปกรณ์ และรหัสผ่านของท่านให้ปลอดภัย

15. การจัดการเหตุละเมิดข้อมูลส่วนบุคคล

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะประเมินเหตุการณ์ ดำเนินการควบคุม แก้ไข ลดผลกระทบ และบันทึกรายละเอียดของเหตุการณ์ตามความเหมาะสม

หากเหตุละเมิดดังกล่าวมีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล บริษัทจะแจ้งเหตุแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายในระยะเวลาที่กฎหมายกำหนด และหากเหตุละเมิดมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน บริษัทจะแจ้งให้ท่านทราบพร้อมแนวทางเยียวยาหรือการป้องกันที่เหมาะสมตามที่กฎหมายกำหนด

16. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้หลักเกณฑ์ เงื่อนไข และข้อจำกัดตามกฎหมาย ท่านอาจมีสิทธิดังต่อไปนี้:

การใช้สิทธิบางประการอาจมีข้อจำกัด เช่น เมื่อบริษัทมีหน้าที่ตามกฎหมาย ต้องเก็บข้อมูลเพื่อการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง หรือการดำเนินการตามคำขออาจกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น หากบริษัทไม่สามารถดำเนินการตามคำขอของท่านได้ บริษัทจะแจ้งเหตุผลให้ท่านทราบตามที่กฎหมายกำหนด

17. วิธีการใช้สิทธิและการติดต่อเกี่ยวกับข้อมูลส่วนบุคคล

ท่านสามารถยื่นคำขอใช้สิทธิ สอบถาม หรือร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลได้โดยติดต่อ:

เพื่อคุ้มครองความเป็นส่วนตัวและความปลอดภัยของท่าน บริษัทอาจขอข้อมูลหรือเอกสารเพิ่มเติมเท่าที่จำเป็นเพื่อยืนยันตัวตน อำนาจในการดำเนินการแทน หรือรายละเอียดของคำขอ ก่อนดำเนินการตามคำขอ

บริษัทจะพิจารณาและดำเนินการตามคำขอโดยไม่ชักช้า และภายในระยะเวลาที่กฎหมายกำหนด โดยทั่วไปสำหรับคำขอเข้าถึงและขอรับสำเนาข้อมูล บริษัทจะดำเนินการภายใน 30 วันนับแต่วันที่ได้รับคำขอที่สมบูรณ์ เว้นแต่กฎหมายอนุญาตให้ขยายเวลาได้

บริษัทไม่เรียกเก็บค่าใช้จ่ายในการดำเนินการตามคำขอ เว้นแต่ในกรณีที่กฎหมายอนุญาต เช่น คำขอที่ไม่สมเหตุสมผล ซ้ำซ้อน หรือมีค่าใช้จ่ายเกินสมควร โดยบริษัทจะแจ้งให้ท่านทราบล่วงหน้าตามความเหมาะสม

18. ข้อมูลเกี่ยวกับเด็กและบุคคลที่ไม่สามารถให้ความยินยอมได้โดยลำพัง

แพลตฟอร์มของบริษัทมุ่งให้บริการแก่บุคคลทั่วไปและผู้ติดต่อทางธุรกิจ มิได้มีวัตถุประสงค์หลักเพื่อเก็บข้อมูลส่วนบุคคลจากเด็ก ผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถโดยตรง

หากบริษัทจำเป็นต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของบุคคลดังกล่าวโดยอาศัยความยินยอม บริษัทจะดำเนินการขอความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ แล้วแต่กรณี ตามที่กฎหมายกำหนด

หากท่านเชื่อว่าบริษัทได้รับข้อมูลส่วนบุคคลของเด็กหรือบุคคลที่ไม่สามารถให้ความยินยอมได้โดยลำพังโดยไม่เหมาะสม กรุณาติดต่อบริษัทที่ Privacy@siamind.co.th เพื่อให้บริษัทตรวจสอบและดำเนินการตามสมควร

19. ลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลภายนอก

เว็บไซต์หรือแอปพลิเคชันของบริษัทอาจมีลิงก์ไปยังเว็บไซต์ ระบบ หรือบริการของบุคคลภายนอก เช่น แพลตฟอร์มสื่อสังคมออนไลน์ แผนที่ วิดีโอ หรือระบบติดต่อสื่อสาร การคลิกลิงก์หรือใช้บริการดังกล่าวอาจทำให้บุคคลภายนอกเก็บรวบรวมข้อมูลของท่านตามนโยบายของบุคคลนั้น

บริษัทไม่ควบคุมและไม่รับผิดชอบต่อนโยบายความเป็นส่วนตัวหรือการประมวลผลข้อมูลของบุคคลภายนอก ท่านควรอ่านนโยบายความเป็นส่วนตัวและการตั้งค่าคุกกี้ของบุคคลภายนอกก่อนใช้งานหรือให้ข้อมูล

20. การตัดสินใจโดยอัตโนมัติและการจัดทำโปรไฟล์

โดยทั่วไป บริษัทมิได้ใช้การตัดสินใจโดยอัตโนมัติที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบอย่างมีนัยสำคัญในทำนองเดียวกันต่อท่านผ่านเว็บไซต์หรือแอปพลิเคชัน

อย่างไรก็ตาม บริษัทอาจใช้ข้อมูลการใช้งานหรือความสนใจในผลิตภัณฑ์เพื่อจัดกลุ่มการสื่อสาร วิเคราะห์ประสิทธิภาพของเนื้อหา หรือเสนอข้อมูลสินค้าและบริการที่เกี่ยวข้อง ภายใต้ฐานกฎหมายที่เหมาะสมและสิทธิของท่านในการยกเลิกหรือคัดค้านตามกฎหมาย

หากในอนาคตบริษัทนำกระบวนการตัดสินใจโดยอัตโนมัติที่มีผลกระทบอย่างมีนัยสำคัญมาใช้ บริษัทจะแจ้งรายละเอียดที่จำเป็นและจัดให้มีมาตรการคุ้มครองสิทธิของท่านตามกฎหมาย

21. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

บริษัทอาจทบทวนและปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการดำเนินงาน เทคโนโลยี บริการ หรือกฎหมายที่เกี่ยวข้อง

เมื่อมีการแก้ไขที่สำคัญ บริษัทจะแจ้งให้ท่านทราบผ่านเว็บไซต์ แอปพลิเคชัน ช่องทางติดต่อที่เหมาะสม หรือโดยวิธีอื่นตามที่กฎหมายกำหนด โดยนโยบายฉบับปรับปรุงจะมีผลตั้งแต่วันที่ระบุไว้บนหน้าเอกสารนี้

บริษัทแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะเพื่อรับทราบข้อมูลล่าสุดเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน