นโยบายความเป็นส่วนตัว

บริษัท วัน ดิจิเทค จำกัด (ONE DIGITECH CO., LTD.) ("บริษัท", "เรา", "พวกเรา" หรือ "ของเรา") ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของท่าน (Data Privacy) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายฉบับนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน เมื่อท่านเข้าถึงเว็บไซต์ ใช้บริการ แพลตฟอร์ม หรือแอปพลิเคชันภายใต้เครือข่ายของบริษัท

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ทั้งทางตรงและทางอ้อม ข้อมูลเหล่านี้อาจรวมถึงแต่ไม่จำกัดเพียง:

• ข้อมูลระบุตัวบุคคล: ชื่อ นามสกุล หมายเลขบัตรประจำตัวประชาชน สำเนาเอกสารยืนยันตัวตน
• ข้อมูลการติดต่อ: ที่อยู่ อีเมล หมายเลขโทรศัพท์ ข้อมูลติดต่อผ่านโซเชียลมีเดีย
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้งาน (Username) รหัสผ่าน ประวัติการใช้งานแพลตฟอร์ม
• ข้อมูลทางเทคนิค: หมายเลข IP Address, ชนิดและเวอร์ชันของเบราว์เซอร์, การตั้งค่าเขตเวลา, ตำแหน่งที่ตั้ง (Location), ระบบปฏิบัติการที่ท่านใช้
• ข้อมูลพฤติกรรมการใช้งาน: ข้อมูลเกี่ยวกับการเข้าชมเว็บไซต์ ระยะเวลาที่ใช้งาน หน้าเพจที่ท่านเยี่ยมชม และข้อมูลที่เกิดจากการโต้ตอบกับเว็บไซต์

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

เราจะประมวลผลและนำข้อมูลส่วนบุคคลของท่านไปใช้ภายใต้วัตถุประสงค์ที่ชอบด้วยกฎหมายดังต่อไปนี้:

• เพื่อการให้บริการ: ช่วยให้ท่านสามารถเข้าถึงแพลตฟอร์ม สร้างบัญชีผู้ใช้ และใช้บริการของเครือในกลุ่ม One Digitech Group ได้อย่างราบรื่น
• เพื่อการยืนยันตัวตน: ยืนยันและการตรวจสอบความถูกต้องของข้อมูลในการทำธุรกรรมต่างๆ
• เพื่อปรับปรุงและพัฒนาบริการ: วิเคราะห์ข้อมูลเพื่อนำไปพัฒนาซอฟต์แวร์ แพลตฟอร์ม AI และยกระดับประสบการณ์ของผู้ใช้งานให้ดียิ่งขึ้น
• เพื่อการติดต่อสื่อสารและการตลาด: ส่งข่าวสาร ประกาศอัปเดตระบบ หรือแคมเปญการตลาดที่ท่านอาจสนใจ (เว้นแต่ท่านจะแจ้งความประสงค์ยกเลิกการรับข่าวสาร)
• เพื่อการปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย และคำสั่งที่ชอบด้วยกฎหมายตามคำร้องขอของหน่วยงานรัฐ

3. การเปิดเผยข้อมูลส่วนบุคคล

เราอาจมีความจำเป็นต้องเปิดเผยข้อมูลของท่านให้กับบุคคลที่สามเท่าที่จำเป็น เพื่อให้บรรลุวัตถุประสงค์ตามนโยบายนี้ ได้แก่:

• บริษัทในเครือ ผู้ให้บริการด้านไอที ระบบจัดเก็บข้อมูลคลาวด์ บริการวิเคราะห์ข้อมูล และหน่วยงานภายนอกที่ช่วยเหลือในการดำเนินธุรกิจของเรา
• หน่วยงานราชการ ศาล หรือผู้บังคับใช้กฎหมาย ในกรณีที่กฎหมายกำหนด หรือเพื่อปกป้องสิทธิและทรัพย์สินของบริษัท

4. ระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่จำเป็น เพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด หากท่านยกเลิกบัญชีหรือข้อมูลไม่มีความจำเป็นอีกต่อไป เราจะทำการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ตามมาตรฐานความปลอดภัย

5. มาตรการรักษาความปลอดภัย (Security Measures)

บริษัทเลือกใช้มาตรการรักษาความปลอดภัยทางเครือข่ายระดับองค์กร (Enterprise-grade Security) อย่างเคร่งครัด ทั้งการป้องกันทางกายภาพ การเข้ารหัสข้อมูล (Encryption) การเข้ารหัสการสื่อสารข้อมูลผ่านโปรโตคอลการรักษาความปลอดภัย (SSL/TLS) การจำกัดสิทธิการเข้าถึงข้อมูล และการทดสอบความปลอดภัยของระบบโครงสร้างพื้นฐานอย่างสม่ำเสมอ เพื่อป้องกันการสูญหาย เข้าถึง ทำลาย ใช้ ดัดแปลง หรือเปิดเผยข้อมูลโดยมิชอบ

6. สิทธิของเจ้าของข้อมูล (Data Subject Rights)

ภายใต้กฎหมาย PDPA ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ดังนี้:

• สิทธิในการเข้าถึง: ขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน
• สิทธิในการแก้ไข: ขอให้เราแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน
• สิทธิในการลบ: ขอให้เราลบหรือทำลายข้อมูลส่วนบุคคล เมื่อข้อมูลนั้นหมดความจำเป็น
• สิทธิระงับหรือคัดค้าน: คัดค้านการประมวลผลข้อมูลของท่านในบางกรณี
• สิทธิขอถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา

7. การติดต่อเรา

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่านตามกฎหมาย สามารถติดต่อ Data Protection Officer (DPO) ของเราได้ที่:

บริษัท วัน ดิจิเทค จำกัด (ONE DIGITECH CO., LTD.)
ที่อยู่: 267/340 ถนนราษฎร์พัฒนา แขวงราษฎร์พัฒนา เขตสะพานสูง กรุงเทพมหานคร 10240
อีเมล: privacy@onedigitech.co.th