นโยบายสิทธิส่วนบุคคล

1. คำแถลงว่าด้วยความเป็นส่วนตัว

1.1. นโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับพันธมิตรทางธุรกิจนี้ (“นโยบายคุ้มครองข้อมูลส่วนบุคคล”) อธิบายวิธีการที่บริษัท แสงเจริญทูลส์เซ็นเตอร์ จำกัด (ซึ่งต่อไปนี้จะเรียกต่อไปว่า “STC” “เรา” หรือ “ของเรา”) เก็บรวบรวม ใช้ เก็บรักษา เปิดเผย ข้อมูลส่วนบุคคล (ตามที่นิยามไว้ในนโยบายนี้) ของพนักงาน ผู้รับจ้าง บุคลากร ผู้ที่มีอำนาจ กรรมการ ผู้ถือหุ้น และผู้ติดต่ออื่นๆ (“คุณ” หรือ “ของคุณ”) ของพันธมิตรทางธุรกิจของเรา (เช่น ลูกค้า (Customer) , ผู้จัดหาผลิตภัณฑ์/บริการ (Supplier) ผู้ขาย (Vendor) ผู้ให้บริการและผู้รับจ้าง (Service Provider and Outsourcer)) (แต่ละรายเรียกว่า “พันธมิตรทางธุรกิจ”) ซึ่งรวมถึงข้อมูลของบุคคลที่สามใดๆ ที่คุณให้ไว้กับเราเพื่อคุ้มครองความเป็นส่วนตัวของข้อมูลส่วนบุคคลของคุณ
1.2. นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ใช้กับช่องทางการสื่อสารทั้งออนไลน์หรือออฟไลน์ที่เราเก็บรวบรวมข้อมูลส่วนบุคคลของคุณ จากทางโรงงาน สถานประกอบการของเรา งานกิจกรรม ทางโทรศัพท์ ศูนย์บริการข้อมูลลูกค้าทางการตลาดหรือทางออนไลน์ผ่านทางอีเมลหรือแพลตฟอร์มโซเลียลมีเดีย (เช่น เว็บเพจ Facebook หรือ Line) และช่องทางอื่นใดที่เกี่ยวกับการดำเนินธุรกิจ
1.3. เพื่อวัตถุประสงค์ของนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลส่วนบุคคลหรือข้อมูลที่สามารถระบุตัวตนได้ตามที่นิยามไว้ในกฎหมายที่ใช้บังคับ ซึ่งรวมถึงข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน (ตามที่นิยามไว้ในนโยบายนี้)
1.4. STC มีความมุ่งมั่นในการดำเนินการเพื่อให้มั่นใจว่าความเป็นส่วนตัวของคุณจะได้รับความคุ้มครองและเพื่อให้มั่นใจว่าการประมวลผลข้อมูลส่วนบุคคลของคุณจะเป็นไปตามกฎหมายและข้อบังคับที่เกี่ยวข้อง (ซึ่งอาจมีการแก้ไขเพิ่มเติมหรือมีการออกกฎหมายใหม่เพื่อใช้บังคับแทนเป็นครั้งคราว) เพื่อคุ้มครองข้อมูลส่วนบุคคลในประเทศที่เราเข้าไปและมุ่งหมายจะเข้าไปดำเนินธุรกิจ ("กฎหมายที่ใช้บังคับ") STC จะเก็บรวบรวม ใช้ เก็บรักษา เปิดเผย ซึ่งข้อมูลส่วนบุคคลของคุณตามนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้เท่านั้น
1.5. โปรดอ่านเนื้อหาต่อไปนี้อย่างระมัดระวังเพื่อทำความเข้าใจมุมมองและการปฏิบัติของ STC เกี่ยวกับข้อมูลส่วนบุคคลของคุณและวิธีการที่เราจะประมวลผลข้อมูลดังกล่าว ข้อมูลบางประการเกี่ยวกับคุณมีความจำเป็นหรือถูกบังคับตามกฎหมายในด้านความสัมพันธ์ทางธุรกิจที่เรามีอยู่ในปัจจุบันและอาจมีขึ้นในอนาคต หากคุณไม่ตกลงที่จะให้ข้อมูลดังกล่าว เราจะไม่สามารถปฏิบัติหน้าที่หรือภาระผูกพันของเราแก่คุณได้
1.6. นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ STC ขอสงวนสิทธิ์ โดยมีดุลยพินิจแต่เพียงผู้เดียวในการปรับเปลี่ยน แก้ไข ลบ และปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้เป็นครั้งคราว STC จะใช้ความพยายามตามสมควรเพื่อแจ้งให้คุณทราบและในลักษณะที่เหมาะสมถึงการปรับเปลี่ยนสำคัญที่มีต่อข้อกำหนดใดก็ตามในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ (เช่น จัดส่งนโยบายที่แก้ไขให้คุณทางอีเมล พร้อมระบุวันที่มีผลบังคับครั้งใหม่ หรือประกาศข้อมูลเกี่ยวกับการเปลี่ยนแปลงดังกล่าวทางเว็บไซต์ของเรา)

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากคุณ

เราอาจมีการเก็บรวบรวมหรือรับข้อมูลประเภทดังต่อไปนี้ซึ่งอาจรวมไปถึงข้อมูลส่วนบุคคลของคุณโดยตรงหรือโดยอ้อมจากคุณหรือแหล่งข้อมูลอื่นๆ หรือผ่านทางบริษัทแม่ บริษัทในเครือของบริษัทแม่ บริษัทย่อยของบริษัทแม่ หรือจากบริษัทในเครือและบริษัทย่อยของเรา (“บริษัทในกลุ่ม” หรือ “กลุ่ม”) ผู้จำหน่ายที่ได้รับการแต่งตั้งอย่างเป็นทางการ บริษัทอื่น หน่วยงานรัฐบาล หรือจากแหล่งข้อมูลสาธารณะอื่นๆ ตัวอย่างข้อมูลส่วนบุคคลที่อาจมีการเก็บรวบรวมมีดังนี้
2.1 ข้อมูลส่วนบุคคลของคุณ ซึ่งรวมถึง ข้อมูลที่เกี่ยวกับคุณที่คุณให้ไว้กับเราด้วยการสื่อสารกับเราหรือข้อมูลที่เราเก็บรวบรวมจากคุณ ข้อมูลดังกล่าวอาจรวมถึง แต่ไม่จำกัดเฉพาะ
(ก) ข้อมูลที่ระบุตัวตน เช่น คำนำหน้าชื่อ ชื่อ นามสกุล ชื่อเล่น เพศ อายุ วันเกิด สัญชาติ สถานภาพการสมรส รูปถ่าย ข้อมูลเกี่ยวกับงาน (เช่น ตำแหน่ง ประเภทของผลิตภัณฑ์และบริการ บริษัทที่คุณทำงานให้ หรือได้รับการจ้างงาน หรือที่คุณมีหุ้นส่วน) สำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง สำเนาทะเบียนบ้าน สำเนาใบอนุญาตทำงาน หรือเอกสารระบุตัวตนอื่นที่คล้ายกันที่ออกโดยรัฐบาล ลายมือชื่อ บันทึกจากกล้องวงจรปิด ข้อมูลยานพาหนะ (เช่นสำเนาใบคู่มือจดทะเบียนยานพาหนะ หมายเลขทะเบียนรถ ยี่ห้อ และสี) ข้อมูลทางการเงิน (เช่นชื่อบัญชีและหมายเลขสมุดบัญชีธนาคาร) และเอกสารระบุตัวตนอื่น
(ข) ข้อมูลเพื่อการติดต่อ เช่น หมายเลขโทรศัพท์ หมายเลขโทรสาร ที่อยู่ไปรษณีย์ สถานที่ทำงาน ที่อยู่อีเมล Line ID และข้อมูลอื่นที่คล้ายกัน
(ค) ข้อมูลที่ละเอียดอ่อน เช่น ศาสนาที่ระบุในบัตรประจำตัวประชาชน เชื้อชาติในเอกสารการยืนยันตัวตน ข้อมูลชีวภาพ (เช่น ลายนิ้วมือ การจดจำใบหน้า หรือข้อมูลการจดจำม่านตา) และประวัติอาชญากรรม
(ง) ข้อมูลตำแหน่งทางภูมิศาสตร์ เช่น ตำแหน่งยานพาหนะ และ/หรือ อุปกรณ์ และ/หรือ อุปกรณ์สื่อสาร และ/หรือ อุปกรณ์อิเล็กทรอนิกส์ (ซึ่งรวมถึงข้อมูลลองจิจูด/ละติจูด ตำแหน่งของเมือง และถนน)
(จ) พฤติกรรมการขับขี่ยานพาหนะ เช่น ความเร็วที่ใช้ในการขับขี่ยานพาหนะ พฤติกรรมการเหยียบเบรก
(ฉ) ข้อมูลอื่น ๆ ที่เก็บรวบรวม ใช้ เก็บรักษา เปิดเผย ซึ่งข้อมูลส่วนบุคคลที่เกี่ยวกับความสัมพันธ์ระหว่างเราและพันธมิตรทางธุรกิจ เช่น ข้อมูลที่คุณให้ไว้ในสัญญา แบบฟอร์ม แบบสำรวจต่าง ๆ หรือ เอกสารต่าง ๆ
2.2 ข้อมูลส่วนบุคคลของบุคคลอื่น เช่น ผู้ติดต่อกรณีฉุกเฉิน บุคคลอ้างอิง ตัวแทน/ผู้แทน ผู้รับผลประโยชน์ ผู้ขับขี่รายอื่น ผู้ค้ำประกัน พยาน หรือคู่กรณี ซึ่งรวมถึง ชื่อ อีเมล ที่อยู่ และหมายเลขโทรศัพท์/โทรศัพท์มือถือของบุคคลดังกล่าว และข้อมูลอื่นใดที่เกี่ยวข้องกับบุคคลใดที่คุณได้ให้ไว้แก่เราในทุกรูปแบบ ในการให้ข้อมูลของบุคคลที่สามแก่เรา คุณรับรองและรับประกันว่าคุณมีอำนาจในการกระทำดังกล่าว และอนุญาตให้เราใช้ข้อมูลส่วนบุคคลดังกล่าวตามนโยบายส่วนบุคคลนี้ นอกจากนี้ คุณยังมีหน้าที่ในการแจ้งให้บุคคลเหล่านั้นทราบถึงนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ และ/หรือขอความยินยอมจากบุคคลเหล่านั้น หากจำเป็น แม้ว่าข้อมูลใดภายใต้ข้อ 2. อาจไม่ใช่ข้อมูลส่วนบุคคล แต่ถ้ารวมกับข้อมูลอื่นหรือข้อมูลส่วนบุคคลที่เกี่ยวข้อง ข้อมูลดังกล่าวอาจใช้ระบุตัวตนคุณได้ จึงถือว่าเป็นข้อมูลส่วนบุคคลได้เช่นกัน ดังนั้น เราจะปฏิบัติกับข้อมูลนี้โดยใช้มาตรฐานเดียวกับข้อมูลส่วนบุคคล อย่างไรก็ตาม หากเราประมวลผลข้อมูลที่ไม่สามารถระบุตัวตนได้หรือในรูปแบบที่รวมผลข้อมูลซึ่งไม่สามารถระบุตัวตนคุณได้อีกต่อไป ในกรณีนี้ นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้จะไม่ใช้บังคับ

3. เหตุใดเราจึงเก็บรวบรวม ใช้ เก็บรักษา เปิดเผย ซึ่งข้อมูลส่วนบุคคลของคุณและอาศัยฐานทางกฎหมายใดเพื่อใช้รับรองกิจกรรมดังกล่าว

STC บริษัทในกลุ่ม และบุคคลที่สามที่อาจกระทำการแทนเรา อาจเก็บรวบรวม ใช้ เก็บรักษา เปิดเผย ซึ่งข้อมูลส่วนบุคคลของคุณตามที่ได้อธิบายไป โดยอาศัยฐานโดยชอบด้วยกฎหมายอันได้แก่
(3.1) ความยินยอมของคุณ
(3.2) ความจำเป็นในการปฏิบัติตามข้อสัญญากับคุณ สำหรับการริเริ่มหรือการดำเนินการตามสัญญากับคุณ
(3.3) ประโยชน์โดยชอบด้วยกฎหมาย เพื่อวัตถุประสงค์ว่าด้วยประโยชน์โดยชอบด้วยกฎหมายของเรา และประโยชน์โดยชอบด้วยกฎหมายของบุคคลที่สาม เพื่อให้สมดุลกับประโยชน์ของคุณและสิทธิเสรีภาพขั้นพื้นฐานของคุณในส่วนที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ
(3.4) การปฏิบัติตามกฎหมายของเรา
(3.5) ประโยชน์ต่อชีวิต กล่าวคือ ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
(3.6) เพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมายและยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องในทางกฎหมายในอนาคต เพื่อวัตถุประสงค์ดังต่อไปนี้
3.6.1 วัตถุประสงค์ต่อไปนี้จำเป็นต้องได้รับการยินยอมจากคุณ: กิจกรรมที่เกี่ยวกับข้อมูลส่วนบุคคลที่ละเอียดอ่อน เพื่อเก็บรวบรวม ใช้ เก็บรักษา เปิดเผย ซึ่งข้อมูลส่วนบุคคลที่ละเอียดอ่อนของคุณ เพื่อวัตถุประสงค์ต่างๆ ดังจะกล่าวต่อไปนี้ ซึ่งเป็นกรณีที่กฎหมายกำหนดให้ต้องการขอความยินยอม ซึ่งได้แก่
• ศาสนาที่ระบุ (ในบัตรประจำตัวประชาชน) เพื่อวัตถุประสงค์ในการตรวจสอบและยืนยันตัวตน
• เชื้อชาติ (ในเอกสารยืนยันตัวตน) เพื่อวัตถุประสงค์ในการตรวจสอบและยืนยันตัวตน
• ข้อมูลชีวภาพ (เช่น ลายนิ้วมือ การจดจำใบหน้า หรือข้อมูลการจดจำม่านตา) เพื่อวัตถุประสงค์ในการตรวจสอบและยืนยันตัวตน
• ประวัติอาชญากรรม เพื่อความมั่นคง ปลอดภัย และการป้องกันประโยชน์ของเรา หรือประโยชน์ของบุคคลที่สาม หากฐานทางกฎหมายคือความยินยอม คุณมีสิทธิที่จะถอนความยินยอมได้ตามเงื่อนไขที่ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้และภายใต้กฎหมายที่ใช้บังคับ ทั้งนี้ การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่เราได้มาโดยอาศัยความยินยอมของคุณก่อนที่จะถอนความยินยอม
3.6.2 วัตถุประสงค์ที่เราอาจดำเนินการโดยอาศัยฐานทางกฎหมายอื่นๆ เพื่อการประมวลผลข้อมูลส่วนบุคคลของคุณ
(ก) การคัดเลือกพันธมิตรทางธุรกิจ เพื่อประเมินความเหมาะสมและคุณสมบัติของคุณและพันธมิตรทางธุรกิจ เพื่อการอำนวยความสะดวกในการร่วมประมูล เพื่อออกคำขอใบเสนอราคา และเพื่อทำสัญญากับคุณและพันธมิตรทางธุรกิจ
(ข) วัตถุประสงค์ทางธุรกิจ เพื่อการติดต่อ ริเริ่ม หรือบริหารความสัมพันธ์เชิงสัญญากับพันธมิตรทางธุรกิจ เพื่อสื่อสารกับคุณและพันธมิตรทางธุรกิจเกี่ยวกับผลิตภัณฑ์ และ/หรือ บริการ เพื่อดำเนินธุรกรรมที่ทำขึ้นโดยพันธมิตรทางธุรกิจ (เช่นการนำส่ง การแลกเปลี่ยนและส่งคืนสินค้า การออกใบแจ้งราคาและใบเสร็จรับเงิน) และเพื่อปฏิบัติตามภาระผูกพันและ/หรือตามคำขอของพันธมิตรทางธุรกิจ
(ค) การบริหารความสัมพันธ์ เพื่อสร้างรหัสผู้ขาย เพื่อจดทะเบียนในรายชื่อ / สารบบของพันธมิตรทางธุรกิจ เพื่อให้บริการสนับสนุน ติดตามและจัดทำบันทึก เพื่อให้บัตรเข้าออกอาคารและบัตรจอดรถแก่คุณ และเพื่อเชิญพันธมิตรทางธุรกิจเข้าร่วมงาน / กิจกรรมต่าง ๆ
(ง) การจดทะเบียนและยืนยันตัวตน เพื่อจดทะเบียน ตรวจสอบ ระบุตัวตน และพิสูจน์ยืนยันตัวคุณหรือตัวตนของคุณ
(จ) การสื่อสารด้านการตลาด เพื่อแจ้งข้อมูลให้คุณทราบเกี่ยวกับการสื่อสารด้านการตลาด กิจกรรมต่างๆ การขาย การประชาสัมพันธ์ การบอกกล่าว ข่าวสาร การส่งเสริมการขาย ข้อเสนอพิเศษ การจัดแสดงสินค้า การจัดซื้อและการสนับสนุน กิจกรรมพิเศษ และการตลาดแบบตรง
(ฉ) การดำเนินธุรกิจ เพื่อปฏิบัติตามข้อกำหนดว่าด้วยการเก็บรักษาบันทึกภายใน การจัดการภายใน การสอบบัญชี การรายงาน การส่งหรือยื่นข้อมูล การประมวลผลข้อมูล หรือกิจกรรมอื่นที่เกี่ยวข้องหรือคล้ายกัน
(ช) ความปลอดภัย เพื่อให้เกิดความปลอดภัย ป้องกันความเสี่ยง แก้ไขความขัดแย้ง เพื่อบันทึกและจัดการข้อพิพาท เพื่อดำเนินการป้องกันอาชญากรรมหรือการทุจริต
(ซ) การปฏิบัติตามกฎหมาย เพื่อประมวลผลข้อมูลส่วนบุคคลของคุณตามภาระผูกพันที่กฎหมายกำหนด สิทธิและหน้าที่ตามกฎหมายที่ใช้บังคับ รวมถึงกฎหมายนอกประเทศที่คุณอาศัยอยู่ เพื่อประเมินการปฏิบัติตามกฎหมายที่ใช้บังคับ กฎระเบียบ ข้อบังคับ และนโยบายและกระบวนการภายใน และเพื่อดำเนินการตามการสอบสวนที่เจ้าหน้าที่รัฐกำหนด

4. การเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สาม

4.1 เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณภายในเครือข่ายของ STC เพื่อวัตถุประสงค์ที่ได้อธิบายข้างต้น เราจะดำเนินการตามขั้นตอนดังกล่าวเพื่อให้แน่ใจว่าการเข้าถึงข้อมูลส่วนบุคคลจำกัดเฉพาะพนักงานและ/หรือตัวแทนของ STC เท่านั้นโดยอาศัยพื้นฐานของความจำเป็นต้องรู้ข้อมูล (need-to-know basis)
4.2 นอกจากนี้เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณนอกเครือข่ายของ STC ให้แก่บุคคลต่อไปนี้ เพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้
(ก) ภายในกลุ่ม: บริษัทแม่ บริษัทย่อย และบริษัทในเครือ เนื่องจาก STC เป็นส่วนหนึ่งของกลุ่มบริษัทที่ร่วมมือกัน และแบ่งปันบริการและระบบของพันธมิตรทางธุรกิจบางส่วนร่วมกัน ซึ่งรวมถึง บริการและระบบที่เกี่ยวกับเว็บไซต์ เราอาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของคุณ หรืออนุญาตให้มีการเข้าถึงข้อมูลส่วนบุคคลนั้นแก่บริษัทอื่นภายในกลุ่มเพื่อวัตถุประสงค์ที่ระบุในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ ซึ่งจะทำให้บริษัทอื่นๆ ภายในกลุ่มสามารถอาศัยความยินยอมที่ STCได้รับมาจากคุณ
(ข) พันธมิตรทางธุรกิจ เราอาจโอนข้อมูลส่วนบุคคลของคุณไปยังพันธมิตรทางธุรกิจรายอื่น เพื่อประกอบธุรกิจและบริการ โดยที่พันธมิตรทางธุรกิจผู้รับข้อมูลนั้นตกลงที่จะปฏิบัติต่อข้อมูลส่วนบุคคลของคุณด้วยวิธีการที่สอดคล้องกับนโยบายส่วนบุคคลนี้
(ค) ผู้จำหน่ายและตัวแทนขายที่ได้รับการแต่งตั้ง ในบางครั้ง STC อาจแบ่งปันข้อมูลส่วนบุคคลร่วมกับผู้จำหน่ายที่ได้รับการแต่งตั้งอย่างเป็นทางการที่คุณเลือก หรืออยู่ใกล้กับคุณ เพื่อให้บริการแก่คุณ
(ง) ผู้ให้บริการ / ผู้จัดหาผลิตภัณฑ์/บริการ / ผู้รับจ้างช่วง เราอาจใช้บริการของบริษัท ตัวแทน หรือผู้รับจ้างอื่นในการให้บริการแทนเราหรือเพื่อสนับสนุนความสัมพันธ์ทางธุรกิจกับคุณ เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับผู้ให้บริการหรือผู้จัดหาผลิตภัณฑ์/บริการจากภายนอกของเรา ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ
(1) ผู้ให้บริการระบบเทคโนโลยีสารสนเทศและบริษัทเทคโนโลยีสารสนเทศ
(2) ผู้ให้บริการวิเคราะห์หรือทำวิจัย
(3) บริษัทที่ให้บริการวิเคราะห์เชิงสถิติ
(4) บริษัทที่ให้บริการสำรวจ
(5) บริษัทที่ให้บริการการตลาด สื่อโฆษณา การออกแบบ การสร้างสรรค์ และการสื่อสาร
(6) ผู้จัดแคมเปญ งานกิจกรรม และการตลาด
(7) ผู้ให้บริการด้านการบริหารที่ว่าจ้างจากภายนอก
(8) ผู้ให้บริการจัดเก็บข้อมูลและบริการคลาวด์ และ
(9) ผู้ให้บริการอื่น ๆ ในลักษณะเดียวกันและผู้ให้บริการภายนอกอื่นที่ให้ความช่วยเหลือในการดำเนินธุรกิจต่าง ๆ ของเรา
(จ) ที่ปรึกษาจากภายนอก ซึ่งรวมถึงทนายความ ช่างผู้ชำนาญการเฉพาะด้าน ผู้ให้คำปรึกษาด้านภาษี และผู้ตรวจสอบบัญชีซึ่งช่วยเหลือในการดำเนินธุรกิจของเรา หรือการต่อสู้หรือการใช้สิทธิเรียกร้องตามกฎหมายของเรา
(ฉ) บุคคลที่สามที่กฎหมายกำหนด ในบางกรณี เราอาจต้องเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของคุณเพื่อปฏิบัติตามกฎหมายหรือกฎระเบียบ ซึ่งรวมถึงหน่วยงานบังคับใช้กฎหมาย (เช่น กรมการขนส่งทางบก กรมสรรพากร สำนักงานคณะกรรมการคุ้มครองผู้บริโภค) ศาล ผู้บังคับใช้กฎหมาย หน่วยงานรัฐบาล หรือบุคคลที่สามอื่น ๆ หากเราเชื่อว่ามีความจำเป็นต้องปฏิบัติตามภาระผูกพันตามกฎหมายหรือกฎระเบียบ หรือต้องปกป้องสิทธิของเรา สิทธิของบุคคลที่สาม หรือความปลอดภัยของบุคคล หรือเพื่อตรวจจับ ป้องกัน หรือแก้ไขปัญหาการทุจริต ความมั่นคง หรือความปลอดภัย
(ช) โรงพยาบาลและหน่วยกู้ภัย อาจมีการเปิดเผยข้อมูลส่วนบุคคลของคุณในกรณีฉุกเฉินเพื่อปกป้องประโยชน์ของคุณ
(ซ) ผู้รับโอนสิทธิและ/หรือภาระหน้าที่ บุคคลที่ 3 ในฐานะผู้รับโอนสิทธิ ในกรณีที่มีการฟื้นฟูกิจการ การควบรวมกิจการ การโอนธุรกิจ ไม่ว่าส่วนหนึ่งหรือทั้งหมด การขาย การซื้อ การร่วมลงทุน การมอบ การโอน หรือการจำหน่ายส่วนหนึ่งหรือทั้งหมดของธุรกิจของเรา ทรัพย์สินหรือหุ้น หรือธุรกรรมที่คล้ายกัน ทั้งนี้ บุคคลที่สามในฐานะผู้รับโอนสิทธิของเราจะปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้เพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณ
(ฌ) แหล่งข้อมูลอื่นๆ ที่เปิดเผยต่อสาธารณะ เช่น เว็บไซต์ โฆษณา และ/หรือแพลตฟอร์มโซเชียลมีเดีย
4.3 ตราบเท่าที่กฎหมายอนุญาต STCจะไม่มีความรับผิดใด ๆ ทั้งสิ้นอันเกิดจากการใช้ข้อมูลส่วนบุคคลของคุณโดยบุคคลที่สาม ดังนั้นโปรดตรวจสอบนโยบายคุ้มครองข้อมูลส่วนบุคคลของบุคคลที่สามดังกล่าวเพื่อทำความเข้าใจว่าบุคคลเหล่านั้นใช้ข้อมูลส่วนบุคคลของคุณอย่างไร
4.4 เว้นแต่ที่ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ เราจะไม่เปิดเผย ขาย จำหน่ายจ่ายโอน เช่าหรือให้เช่าซึ่งข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สาม เว้นแต่เราจะได้รับอนุญาตจากคุณ หรือเป็นการทำเพื่อทำได้ธุรกรรมที่มีอยู่ให้กับคุณเสร็จสมบูรณ์

5. ระยะเวลาที่เราเก็บข้อมูลส่วนบุคคลของคุณ

STC จะเก็บรักษาข้อมูลส่วนบุคคลของคุณในระยะเวลาเท่าที่จำเป็นอย่างสมเหตุสมผลเพื่อให้บรรลุตามวัตถุประสงค์ที่ระบุในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ หากมีการดำเนินการทางกฎหมายหรือทางวินัย อาจมีการเก็บข้อมูลส่วนบุคคลของคุณไว้จนกว่าการดำเนินการนั้นจะสิ้นสุด ซึ่งรวมถึงระยะเวลาที่เป็นไปได้ในการยื่นอุทธรณ์ หลังจากนั้นข้อมูลส่วนบุคคลของคุณจะถูกลบหรือเก็บถาวรตามที่กฎหมายที่ใช้บังคับอนุญาต

6. การรักษาความมั่นคงปลอดภัย

STC มีมาตรการการรักษาความมั่นคงปลอดภัยที่เก็บรักษาข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวมและได้รับอย่างปลอดภัย เราใช้มาตรการความปลอดภัยทางเทคนิค องค์กร การบริหารจัดการ และทางกายภาพในการคุ้มครองข้อมูลส่วนบุคคลของคุณที่อยู่ในระบบของเราเพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข ความเสียหาย และการลบข้อมูลส่วนบุคคลโดยไม่ได้ตั้งใจ โดยมิชอบด้วยกฎหมาย หรือโดยปราศจากอำนาจ นอกจากนี้ เรายังจะตรวจสอบทบทวนมาตรการดังกล่าวเมื่อจำเป็น หรือเมื่อมีการเปลี่ยนแปลงทางเทคโนโลยี เพื่อให้มีการรักษาความมั่นคงปลอดภัยอย่างเหมาะสมและมีประสิทธิภาพ เมื่อ STCได้รับข้อมูลส่วนบุคคลของคุณ เราจะดำเนินการตามกระบวนการและมาตรการการรักษาความมั่นคงปลอดภัยอย่างเคร่งครัดเพื่อพยายามป้องกันไม่ให้มีการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต

7. สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล

ในบางกรณี เราอาจขอให้คุณยืนยันตัวตนของคุณก่อนที่คุณจะใช้สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคล ทั้งนี้เพื่อความเป็นส่วนตัวและเพื่อความมั่นคงปลอดภัยของคุณ ภายใต้บทบัญญัติแห่งกฎหมายที่ใช้บังคับ และข้อยกเว้นภายใต้บทบัญญัตินั้น คุณอาจมีสิทธิตามที่ระบุไว้ดังนี้
(ก) การเข้าถึง: คุณอาจมีสิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บรวบรวม ใช้ หรือเปิดเผยเกี่ยวกับคุณ ทั้งนี้ เพื่อความเป็นส่วนตัวและความปลอดภัยของคุณ เราอาจขอให้คุณพิสูจน์ตัวตนของคุณก่อนจะให้ข้อมูลตามที่คุณขอ
(ข) การแก้ไขให้ถูกต้อง: คุณอาจมีสิทธิขอให้มีการแก้ไขข้อมูลส่วนบุคคลของคุณที่เราได้เก็บรวบรวม ใช้ เก็บรักษา เปิดเผย หากข้อมูลนั้นไม่ครบถ้วน ไม่ถูกต้อง ก่อให้เกิดความเข้าใจผิด หรือไม่เป็นข้อมูลล่าสุด
(ค) การโอนย้ายข้อมูล: คุณอาจมีสิทธิขอรับข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณในรูปแบบที่มีการจัดระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ และเพื่อส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น โดยต้องเป็น (ก) ข้อมูลส่วนบุคคลที่คุณได้ให้กับเรา และ (ข) กรณีที่เราได้รับความยินยอมจากคุณในการเก็บรวบรวม ใช้ หรือเปิดเผยเพื่อปฏิบัติตามสัญญาที่เรามีกับคุณ
(ง) การคัดค้าน: คุณอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ
(จ) การขอให้ระงับการใช้: คุณอาจมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของคุณในบางกรณี
(ฉ) การถอนความยินยอม: สำหรับวัตถุประสงค์ที่คุณได้ให้ความยินยอมให้เราเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ คุณมีสิทธิที่จะถอนความยินยอมของคุณ
(ช) การลบหรือทำลายข้อมูล: คุณอาจมีสิทธิขอให้เราดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคุณที่เราเก็บรวบรวม ใช้หรือเปิดเผย เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูล เว้นเสียแต่ว่าการเก็บรักษาข้อมูลดังกล่าวของเรานั้นเป็นไปเพื่อการปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อการใช้ หรือการยกขึ้นสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย
(ซ) การยื่นเรื่องร้องเรียน: คุณอาจมีสิทธิยื่นเรื่องร้องเรียนไปยังหน่วยงานที่มีอำนาจในกรณีที่คุณเชื่อว่าการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของเรานั้นไม่ชอบด้วยกฎหมายหรือไม่สอดคล้องกับกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ

8. รายละเอียดการติดต่อเรา

ถ้าคุณมีความประสงค์ที่จะใช้สิทธิของคุณตามที่ระบุด้านบน หรือถ้าคุณมีข้อสงสัย ความคิดเห็น และ/หรือ คำถามเกี่ยวกับข้อมูลส่วนบุคคลของคุณภายใต้นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้
โปรดติดต่อเราที่ ศูนย์บริการข้อมูลของ STC (หน่วยงาน HR หรือ IT) หรือ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
• ที่อยู่ : 914 หมู่ 15 ต.บางเสาธง อ.บางเสาธง จ.สมุทรปราการ 10570
• หมายเลขโทรศัพท์ 02-3131888 # 202 , 111 (ติดต่อได้ทุกวันยกเว้นวันหยุดราชการ ตั้งแต่ 8:00น. - 17:00น.)
• อีเมล stcinfo@sctc.co.th