นโยบายการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

และ ความเป็นส่วนตัวสำหรับลูกค้า

(Privacy Policy)

บริษัท คอมเซเว่น จำกัด (มหาชน)

ฉบับ วันที่ 7 มีนาคม 2568

นโยบายความเป็นส่วนตัว

บริษัทในกลุ่มคอมเซเว่น จำกัด (มหาชน) (บริษัทตามที่ระบุในเอกสารแนบท้าย) (ต่อไปนี้เรียกว่า “เรา”) เคารพสิทธิความเป็นส่วนตัวของผู้ให้ข้อมูล (ต่อไปนี้เรียกว่า “ท่าน”) และเพื่อให้เกิดความมั่นใจว่าท่านได้รับความคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้น

โดยเราจะยึดถือและปฏิบัติตามมาตรฐานในด้านความเป็นส่วนตัวและรักษาความปลอดภัยข้อมูลส่วนบุคคลของท่าน และเพื่อให้มั่นใจว่าข้อมูลของท่านถูกเก็บใช้ และเปิดเผยเป็นไปตามความประสงค์ของท่านและเป็นการปฏิบัติตามกฎหมาย ซึ่งจะมีบุคคลที่เกี่ยวข้องดังนี้

เจ้าของข้อมูลส่วนบุคคล (Data Subject)

ผู้ให้ข้อมูล / ผู้ใช้งานเว็บไซต์ / ลูกค้า / ผู้ติดต่อ / พันธมิตรทางธุรกิจ หรือคู่ค้าเป็นต้น และจะรวมไปถึงผู้มีอำนาจกระทำแทนบุคคลต่างๆ ทั้งผู้ปกครอง ผู้อนุบาล ซึ่งเจ้าของข้อมูลส่วนบุคคลนั้น

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

ผู้ควบคุมข้อมูลส่วนบุคคลคือบุคคลหรือนิติบุคคลที่มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเผยแพร่ข้อมูลส่วนบุคคล กล่าวคือ บุคคลที่ทำหน้าที่ในการเก็บรวบรวม โดยเป็นผู้รับผิดชอบต่อเจ้าของข้อมูลส่วนบุคคลโดยตรง เช่น แผนก หน่วยงาน ของบริษัท ที่เก็บรวบรวมข้อมูลส่วนบุคคลเพื่อใช้ในการดำเนินงานต่าง ๆ โดยจะมีหน้าที่ในการดำเนินการดังต่อไปนี้

1. จัดให้มีมาตรการในการรักษาความปลอดภัยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลให้ดี
2. ดำเนินการป้องกันไม่ให้มีการใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอม
3. จัดให้มีการลบหรือทำลายข้อมูลส่วนบุคคลหลังจากพ้นระยะเวลาในการเก็บข้อมูล
4. ในกรณีที่มีการละเมิดข้อมูลส่วนบุคคล ให้ผู้ควบคุมข้อมูลนั้นแจ้งต่อ หัวหน้าหน่วยงาน ภายใน 24 ชั่วโมง โดยให้ทำการสรุปสาเหตุ ร่วมกับส่วนงานที่เกี่ยวข้อง ภายใน 24 ชม. และ ส่งข้อมูลต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ภายใน 24 ชั่วโมง เพื่อแจ้งและประสาน หน่วยงานกำกับ PDPA ที่เกี่ยวข้อง (โดยทั้งหมดไม่เกิน 72 ชั่วโมง นับตั้งแต่ทราบเรื่อง)

ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor)

ผู้ประมวลผลข้อมูลส่วนบุคคลคือบุคคลหรือนิติบุคคลที่ดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล “ตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล” กล่าวคือ บุคคลที่ผู้ควบคุมข้อมูลส่วนบุคคลสั่งให้ทำการเก็บรวบรวม ประมวลผล ใช้ และเปิดเผยข้อมูลส่วนบุคคลได้ เช่น บริษัทขนส่ง ที่ผู้ควบคุมข้อมูลส่วนบุคคล ส่งข้อมูลให้เพื่อให้ดำเนินการส่งสินค้า เป็นต้น โดยมีหน้าที่ดังต่อไปนี้

1. ดำเนินการตามคำสั่งที่ได้รับจากผู้ควบคุมข้อมูลส่วนบุคคลเท่านั้น
2. จัดมาตรการรักษาความปลอดภัยของข้อมูลที่เหมาะสม
3. จัดทำ บันทึก และประมวลผลของข้อมูลส่วนบุคคลให้เหมาะสม

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ บุคคลที่ได้รับการแต่งตั้ง โดยมีหน้าที่ดังต่อไปนี้

1. ตรวจสอบและการดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูล ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
2. ให้คำแนะนำแก่ผู้ควบคุมข้อมูล/ผู้ประมวลผลข้อมูล และบุคคลอื่น ๆ ที่เกี่ยวข้อง เกี่ยวกับการปฏิบัติตาม
3. ประสานงานและร่วมมือกับสำนักงานคุ้มครองข้อมูลส่วนบุคคล (หรือหน่วยงานกำกับ PDPA ที่เกี่ยวข้อง)
4. รักษาความลับของข้อมูลส่วนบุคคลจากการปฏิบัติหน้าที่

และ เพื่อแจ้งให้ท่านทราบถึงรายละเอียดที่เกี่ยวข้องกับการเก็บรวบรวม การใช้ และการเปิดเผย (รวมเรียกว่า “การประมวลผล”) ข้อมูลส่วนบุคคลของท่าน ทั้งออนไลน์และออฟไลน์ ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดดังนี้

1. วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล
2. เพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา หรือเพื่อปฏิบัติตามสัญญา (Contract) ซึ่งท่านเป็นคู่สัญญากับเรา เช่น เพื่อการขายสินค้า และ/หรือ บริการให้แก่ท่าน หรือปฏิบัติตามสัญญาใด ๆ ซึ่งท่านเป็นคู่สัญญา รวมถึง การจัดการ Account ผู้ใช้งานของท่าน จัดส่ง การดำเนินการเกี่ยวกับบัญชีและการเงิน การบริการหลังการขาย การคืนสินค้า หรือดำเนินการใด ๆ เพื่อให้ท่านได้รับสินค้าและ/หรือ บริการ หรือตามที่ท่านได้ร้องขอ
3. เพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา หรือของบุคคลอื่น (Legitimate Interest)
4. เพื่อให้เราสามารถจัดการ พัฒนา และดำเนินการใด ๆ เพื่อให้สามารถดำเนินธุรกิจได้ ซึ่งรวมถึง การบริหารจัดการและพัฒนาสินค้า และ/หรือ บริการ (รวมถึงเว็บไซต์ และแอปพลิเคชัน) การตรวจสอบและป้องกันการฉ้อโกง หรืออาชญากรรมอื่น ๆ การจัดการความสัมพันธ์ลูกค้าและผู้ที่อาจเป็นลูกค้า การบำรุงรักษาและการใช้ระบบไอที
5. เพื่อระบุถึงประเด็นปัญหาที่เกี่ยวข้องกับสินค้า และบริการที่มีอยู่
6. เพื่อทดสอบ วิเคราะห์ และพัฒนาสินค้า และบริการใหม่ ๆ
7. เพื่อทำความเข้าใจ และวิเคราะห์ความต้องการ และเพื่อทำการประเมินและสำรวจความพึงพอใจของท่าน
8. เพื่อประโยชน์ทางด้านความปลอดภัย เช่น จัดให้มีมาตรการรักษาความปลอดภัย ซึ่งรวมถึงข้อมูลส่วนบุคคลของท่านด้วย เช่น การเข้าสถานที่ของเรา การ Log in เข้าเว็บไซต์หรือแอปพลิเคชัน
9. เพื่อการใช้สิทธิเรียกร้องทางกฎหมายที่เกี่ยวข้องกับเรา และ/หรือ ท่าน
10. เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น (Vital Interest) เช่น การติดต่อในกรณีฉุกเฉิน การควบคุมและป้องกันโรคติดต่อ
11. เพื่อให้สามารถปฏิบัติตามกฎหมาย (Legal) เช่น การปฏิบัติตามบทบัญญัติของกฎหมาย กฎระเบียบ และคำสั่งของผู้ที่มีอำนาจตามกฎหมาย
12. เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้ (Public Task)
13. เพื่อการให้ความยินยอม (Consent) เราจะประมวลผลข้อมูลส่วนบุคคล
14. เพื่อให้บริษัทในกลุ่มเรา สื่อสารกับท่านเกี่ยวกับกิจกรรมทางการตลาดที่วิเคราะห์แล้วว่าตรงกับความต้องการของท่านผ่านวิธีการใด ๆ รวมถึงอีเมล์ โทรศัพท์ ข้อความทางโทรศัพท์ Social Media จดหมาย หรือสื่อสารต่อหน้า
15. เพื่อพัฒนากิจกรรมทางการตลาด
16. เพื่อให้เราดำเนินการจัดกิจกรรมนอกจากที่กล่าวมาข้างต้น โดยอาจเก็บข้อมูลส่วนบุคคลของท่านเพิ่มเติม โดยจะแจ้งให้ทราบและขอความยินยอมจากท่านใหม่เป็นคราวๆ ไป

ทั้งนี้ ท่านสามารถศึกษารายละเอียดเกี่ยวกับความยินยอมได้ในข้อ 4

1. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
2. เมื่อท่านจะซื้อสินค้า และ/หรือ บริการ รวมทั้งการเข้าเป็นสมาชิกเว็บไซต์ แอปพลิเคชัน หรือบัตรสิทธิประโยชน์ต่าง ๆ
3. เมื่อท่านได้ทำสัญญาทางธรุกิจ หรือ คู่ค้า กับเรา เช่น การลงนาม การค้า หรือการให้บริการ ต่าง ๆ
4. เมื่อท่านเข้าภายในพื้นที่ เช่น การติดต่อ การสมัครงาน การประชุม หรือเรื่องการเข้าบริการ ต่างๆ

โดย เราจะเก็บรวบรวมข้อมูลส่วนบุคคล ดังนี้

1. ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วันเดือนปีที่เกิด สถานภาพ ที่อยู่ บัตรประชาชน Passport
2. ข้อมูลการติดต่อ เช่น อีเมล เบอร์โทรศัพท์ ที่อยู่ ช่องทางติดต่อในโซเชียลมีเดีย สถานที่ทำงาน
3. ข้อมูลเกี่ยวกับงานของท่าน เช่น อาชีพ ตำแหน่ง ประสบการณ์การทำงาน
4. ข้อมูลเกี่ยวกับการซื้อสินค้า และ/หรือ บริการ เช่น ประเภทสินค้าที่ท่านซื้อ ประวัติการซื้อสินค้า ประวัติการเคลมสินค้า ความพึงพอใจ ข้อร้องเรียน
5. ข้อมูลเกี่ยวกับการเงิน เช่น หมายเลขบัญชีธนาคาร ข้อมูลบัตรเครดิต/เดบิต ข้อมูลรายได้ สิทธิประโยชน์ที่ท่านได้รับ ประวัติการจ่ายเงิน รายได้
6. ข้อมูลที่ท่านได้ให้ไว้แก่เมื่อท่านติดต่อ และ/หรือ ร่วมกิจกรรมต่าง ๆ กับเรา เมื่อบริษัทในเครือเราเข้าพบท่าน ดูแลให้บริการหลังการขาย การทำวิจัย และการสัมภาษณ์
7. เมื่อท่านเข้าชม และ/หรือ ซื้อสินค้าออนไลน์ หรือเข้าชมเว็บไซต์หรือแอปพลิเคชัน เราจะเก็บรวบรวมข้อมูลส่วนบุคคล และข้อมูลทางเทคนิค ดังนี้
8. ข้อมูลเกี่ยวกับการสมัครสมาชิก (Registration) เช่น ชื่อ นามสกุล อีเมล เบอร์มือถือ รหัสผ่าน
9. ข้อมูลเกี่ยวกับอุปกรณ์อิเล็กทรอนิกส์ที่ท่านใช้ เช่น IP Address หรือ Other Device Identifier
10. ประเภทและเวอร์ชั่นของเบราว์เซอร์ (Browser) ที่ท่านใช้ รวมถึงชนิดและประเภทและเวอร์ชั่นของปลั๊กอินเบราว์เซอร์ (Plug-In Browser)
11. การตั้งค่าเขตเวลา (Time Zone)
12. MAC address และข้อมูลที่อยู่ (Location Data) เฉพาะกรณีที่ท่านใช้บริการ Free WiFi ของเรา
13. Beacon / NFC
14. รุ่นอุปกรณ์และประเภทของอุปกรณ์ ข้อมูลระบุประเภทฮาร์ดแวร์ เช่น หมายเลขประจำเครื่อง (UDID)
15. ข้อมูลระบุประเภทซอฟท์แวร์ เช่น ข้อมูลระบุสำหรับผู้โฆษณาสำหรับระบบปฏิบัติการ iOS (IDFA) หรือข้อมูลระบุสำหรับผู้โฆษณาสำหรับระบบปฏิบัติการแอนดรอยด์ (AAID) ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ single sign-on (SSO)
16. ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่ใช้ในการเข้าถึงแพลตฟอร์ม
17. เมื่อท่านเข้าเยี่ยมชมร้านค้า หรือบริเวณของเรามีการเก็บภาพและเสียงข้อมูลภาพ หรือวีดิโอที่บันทึกภาพของท่านจากกล้องโทรทัศน์วงจรปิดของเรา ซึ่งข้อมูลดังกล่าวอาจระบุตัวตนของท่านได้ ทั้งนี้ อย่างไรก็ดีเราจะติดป้ายก่อนที่จะถึงบริเวณที่กล้องโทรทัศน์วงจรปิดจับภาพ เพื่อให้ท่านทราบ โปรดดูรายละเอียดเพิ่มเติมได้ใน “นโยบายการใช้งานกล้องวงจรปิด” และรวมถึง ข้อมูลการบริการ WiFi ภายในร้าน และ สถานที่ ทั้งนี้วัตถุประสงค์ของการเก็บรวบรวม และประมวลผลข้อมูลดังกล่าวเป็นไปเพื่อวิเคราะห์การไหลของผู้ใช้บริการภายในร้านของเรา และเพื่อนำไปปรับปรุงและพัฒนารูปแบบของร้านและ สถานที่ของเรา
18. เมื่อท่านติดต่อเรา หรือร่วมกิจกรรมใด ๆ กับเรา เราจะเก็บข้อมูลส่วนบุคคล เช่น ติดต่อ Contact Center การทำ Customer Satisfaction กิจกรรมสิทธิประโยชน์ต่าง ๆ
19. ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วันเดือนปีที่เกิด รูปถ่าย หมายเลขบัตรประชาชน หมายเลขใบขับขี่ หมายเลขหนังสือเดินทาง
20. ข้อมูลการติดต่อ เช่น อีเมล เบอร์โทรศัพท์ ที่อยู่
21. ข้อมูลเกี่ยวกับการร่วมกิจกรรม เช่น ประวัติการร่วมกิจกรรมในครั้งก่อนๆ
22. เราอาจมีความจำเป็นต้องเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อใช้งานตามวัตถุประสงค์ที่เราแจ้งไว้ในนโยบายความเป็นส่วนตัวนี้ เช่น
23. เมื่อเราจำเป็นต้องใช้ข้อมูลดังกล่าวเพื่อประโยชน์ในการรักษาความปลอดภัยของเรา เช่น ข้อมูลชีวภาพ (facial recognition ใบหน้า หรือ ลายนิ้วมือ) เพื่อใช้ในการระบุตัวตน
24. เราอาจเก็บข้อมูลส่วนบุคคลชนิดพิเศษของท่าน แม้ว่าสินค้าหรือบริการนั้นไม่ได้เกี่ยวข้องกับข้อมูลชนิดพิเศษโดยตรง เช่น เราจำเป็นต้องใช้บัตรประชาชนของท่าน เพื่อใช้ในการยืนยันตัวตนของท่าน
25. ข้อมูลสุขภาพ เช่น ข้อมูล ประเภทอาหาร ที่ท่านทานได้ เพื่อใช้ในการดำเนินกิจกรรมต่าง ๆ
26. ในกรณีที่จำเป็น เราจะประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษของท่านโดยได้รับความยินยอมโดยชัดแจ้งจากท่านหรือเพื่อวัตถุประสงค์อื่นตามที่กฎหมายกำหนดไว้เท่านั้น ทั้งนี้ เราจะใช้ความพยายามอย่างดีที่สุดในการจัดให้มีมาตรการรักษาความปลอดภัยที่เพียงพอเพื่อปกป้องคุ้มครองข้อมูลส่วนบุคคลชนิดพิเศษของท่าน
27. คุกกี้
28. เมื่อท่านเยี่ยมชมเว็บไซต์ของบริษัทฯ คุกกี้จะจัดเก็บหรือติดตามข้อมูลเกี่ยวกับการใช้เว็บไซต์ของท่านและนำมาใช้ในการวิเคราะห์กระแส ความนิยม (Trend) การบริหารจัดการเว็บไซต์ ติดตามการเคลื่อนไหวการใช้เว็บไซต์ของผู้ใช้บริการ หรือเพื่อจดจำการตั้งค่าของผู้ใช้บริการ คุกกี้บางประเภทนั้นมีความจำเป็น (Necessary Cookie) เนื่องจากหากปราศจากคุกกี้ที่จำเป็นประเภทนี้แล้ว หน้าเว็บไซต์ของบริษัทฯ อาจจะไม่สามารถใช้การได้อย่างเหมาะสม และคุกกี้ประเภท อื่น ๆ จะช่วยให้บริษัทฯ สามารถปรับปรุงประสบการณ์การเข้าใช้เว็บไซต์ของท่าน และปรับแต่งเนื้อหาตามความต้องการของท่าน อันจะทำให้การท่องเว็บไซต์ของท่านสะดวกมากขึ้น เนื่องจากคุกกี้จะจดจำชื่อผู้ใช้ (ในวิธีการที่ปลอดภัย)
29. โดยปกติ อินเทอร์เน็ตเบราว์เซอร์ส่วนใหญ่ จะให้ท่านตั้งค่าว่าท่านจะยอมรับคุกกี้หรือไม่ หากท่านเลือกไม่ให้มีการติดตามโดยคุกกี้ อาจมีผลต่อการใช้งานเว็บไซต์ของท่าน และหากไม่มีการเก็บคุกกี้ การใช้งานฟังก์ชันหรือเว็บไซต์ของบริษัทฯ ทั้งหมดหรือบางส่วนของท่านอาจถูกจำกัด โปรดดูรายละเอียดเพิ่มเติมได้ใน “นโยบายการใช้งานคุกกี้”
30. การขอความยินยอมและผลกระทบที่เป็นไปได้จากการถอนความยินยอม
31. ในกรณีที่เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมของท่าน ท่านมีสิทธิที่จะถอนความยินยอมของท่านที่ให้ไว้กับเราได้ ซึ่งการถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้ว
32. หากท่านถอนความยินยอมที่ได้ให้ไว้กับเราหรือปฏิเสธไม่ให้ข้อมูลบางอย่าง อาจส่งผลให้เราไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ได้
33. หากท่านมีอายุไม่ครบ 20 ปีบริบูรณ์ ผู้ไร้ความสามารถ และผู้เสมือนไร้ความสามารถ ก่อนการให้ความยินยอมโปรดแจ้งรายละเอียด ผู้ปกครองซึ่งมีอำนาจกระทำแทน ให้เราทราบเพื่อให้เราสามารถดำเนินการขอความยินยอมจากผู้ใช้อำนาจปกครองด้วย
34. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
35. เราจะเก็บข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามประเภทข้อมูลส่วนบุคคลแต่ละประเภท เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น ในกรณีที่ไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน เราจะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม
36. เราจัดให้มีระบบการตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษาหรือที่ไม่เกี่ยวข้องหรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น
37. กรณีที่เราใช้ข้อมูลส่วนบุคคลของท่านโดยขอความยินยอมจากท่าน เราจะประมวลผลข้อมูลส่วนบุคคลดังกล่าวจนกว่าท่านจะแจ้งขอยกเลิกความยินยอมและเราดำเนินการตามคำขอของท่านเสร็จสิ้นแล้ว อย่างไรก็ดี เราจะยังเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับบันทึกเป็นประวัติว่าท่านเคยยกเลิกความยินยอม เพื่อให้ เราสามารถตอบสนองต่อคำขอของท่านในอนาตได้
38. การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลอื่น
39. เราเปิดเผยและแบ่งปันข้อมูลส่วนบุคคลของท่านกับ
40. บริษัทในกลุ่มคอมเซเว่น จำกัด (มหาชน) ตามเอกสารแนบท้าย และบริษัทในกลุ่มพันธมิตร
41. บุคคลและนิติบุคคลอื่นที่ไม่ได้เป็นบริษัทในกลุ่มของเรา (“บุคคลอื่น”) เพื่อบรรลุวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ เช่น ผู้แทนจำหน่ายของเรา ผู้ให้บริการด้านการขนส่ง (เช่น ไปรษณีย์) ผู้ให้บริการเกี่ยวกับธุรกรรมและการเงิน (เช่น ธนาคาร บริษัทรับชำระเงินแทน) ผู้ให้บริการทางด้านเทคโลยี (เช่น ระบบคลาวด์ ระบบบล็อคเชน บริการส่ง SMS บริการ Data Analytics) ผู้ให้บริการจัดทำโปรแกรม และระบบไอทีต่าง ๆ ผู้ตรวจสอบ บริษัทประกัน ที่ปรึกษา หน่วยงานของรัฐ (เช่น กรมสรรพากร สำนักงานคณะกรรมการป้องกันและปราบปรามการฟอกเงิน) และบุคคลอื่นที่จำเป็นเพื่อให้เราสามารถดำเนินธุรกิจและให้บริการแก่ท่าน รวมถึงดำเนินการใด ๆ ตามวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้
42. เราจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ
43. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ
44. เราอาจส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทในเครือหรือบุคคลอื่นในต่างประเทศในกรณีที่จำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเป็นการกระทำตามสัญญาระหว่างเรากับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของท่านหรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
45. เราอาจเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์ หรือคลาวด์ ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของ Software as a Service (SaaS) และ Platform as a Service (PaaS) ในการประมวลผลข้อมูลส่วนบุคคลของท่าน แต่เราจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม
46. ในกรณีที่มีการส่งข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เราจะใช้มาตรการที่เหมาะสมเพื่อทำให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองและท่านสามารถใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านได้ตามกฎหมาย รวมถึงเราจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ
47. มาตรการความปลอดภัยสำหรับข้อมูลส่วนบุคคล
48. ความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นสิ่งสำคัญสำหรับเราและเราได้นำมาตรฐานความปลอดภัยทางเทคนิคและการบริหารที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงการใช้หรือการเปิดเผยโดยไม่ได้รับอนุญาต การใช้งานในทางที่ผิด การดัดแปลงเปลี่ยนแปลง และการทำลายโดยใช้เทคโนโลยีและขั้นตอนการรักษาความปลอดภัย เช่น การเข้ารหัสและการจำกัดการเข้าถึง เพื่อให้มั่นใจว่าบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของท่านและบุคคลเหล่านี้ได้รับการฝึกอบรมเกี่ยวกับความสำคัญของการปกป้องข้อมูลส่วนบุคคล
49. เราจัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลจากผู้ที่ไม่มีสิทธิหรือหน้าที่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้น และจะจัดให้มีการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความปลอดภัยที่เหมาะสม
50. สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน
51. ท่านมีสิทธิตามกฎหมายเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ดังนี้
52. การเข้าถึง เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม ใช้ และ/หรือ เปิดเผย ทั้งนี้ เพื่อความเป็นส่วนตัวและความปลอดภัยของเจ้าของข้อมูลส่วนบุคคล บริษัทฯ อาจขอให้มีการพิสูจน์ตัวตนก่อนที่จะให้ข้อมูลส่วนบุคคลตามที่ร้องขอ
53. การแก้ไขให้ถูกต้อง เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิขอให้บริษัทฯ ดำเนินการแก้ไขข้อมูลส่วนบุคคลที่ไม่สมบูรณ์ ไม่ถูกต้อง ก่อให้เกิดความเข้าใจผิด หรือไม่เป็นปัจจุบัน ที่บริษัทฯ ได้เก็บรวบรวม ใช้ และ/หรือ เปิดเผย
54. การโอนย้ายข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทฯ มีเกี่ยวกับเจ้าของข้อมูลส่วนบุคคลในรูปแบบที่มีการจัดระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ และเพื่อส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น โดยต้องเป็น (ก) ข้อมูลส่วนบุคคลที่ได้ให้กับบริษัทฯ และ (ข) กรณีที่บริษัทฯ ได้รับความยินยอมในการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลหรือเพื่อปฏิบัติตามสัญญาที่บริษัทฯ มีกับเจ้าของข้อมูลส่วนบุคคล
55. การคัดค้าน เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคล
56. การระงับการใช้ เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล หากเจ้าของข้อมูลส่วนบุคคล เชื่อว่าข้อมูลส่วนบุคคลดังกล่าวไม่ถูกต้อง การเก็บรวบรวม ใช้ และ/หรือ เปิดเผยโดยบริษัทฯ ไม่ชอบด้วยกฎหมาย หรือข้อมูลส่วนบุคคลดังกล่าวหมดความจำเป็นสำหรับวัตถุประสงค์บางประการ
57. การถอนความยินยอม สำหรับวัตถุประสงค์ที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมแก่บริษัทฯ ในการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้
58. การลบหรือทำลาย เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิขอให้บริษัทฯ ดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม ใช้ และ/หรือ เปิดเผย เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เว้นเสียแต่ว่า การเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวของบริษัทฯนั้นเป็นไปเพื่อการปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อการใช้ หรือการปกป้องสิทธิเรียกร้องตามกฎหมาย
59. การร้องเรียน เจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิร้องเรียนไปยังหน่วยงานของรัฐที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เจ้าของข้อมูลส่วนบุคคลเชื่อว่าการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของบริษัทฯ ไม่ชอบด้วยกฎหมายหรือไม่สอดคล้องกับกฎหมายว่าด้วยการคุ้มครองข้อมูลที่บังคับใช้
60. ทั้งนี้ เราจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องขอใช้สิทธิของท่านโดยเร็วภายใน 30 วันนับแต่วันที่เราได้รับคำร้องขอดังกล่าว และสิทธิตามที่กล่าวมาข้างต้น เป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

ท่านสามารถใช้สิทธิหรือศึกษาข้อกำหนดและเงื่อนไข เพิ่มเติมตามกฎหมายได้โดยผ่านช่องทางที่เว็บ ไซต์ที่ท่านได้สมัครใช้บริการและให้ข้อมูลส่วนบุคคลไว้ที่ https://www.comseven.com/pdpa/privacypolicy/

1. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคลและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
2. หากท่านมีความประสงค์จะใช้สิทธิ หรือติดต่อสอบถามเกี่ยวกับข้อมูลส่วนบุคคล ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล DPO (Data Protection Officer) ของบริษัทฯ ตามรายละเอียดที่ปรากฏด้านล่าง
3. กรณีที่มีการแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ เราจะประกาศนโยบายความเป็นส่วนตัวฉบับใหม่ผ่านทางเว็บไซต์ นี้ โดยนโยบายความเป็นส่วนตัวฉบับใหม่จะมีผลบังคับใช้ทันทีในวันที่ประกาศ

บริษัท คอมเซเว่น จำกัด (มหาชน)

549/1 ถนนสรรพาวุธ แขวงบางนาใต้ เขตบางนา กรุงเทพมหานคร 10260

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล DPO (Data Protection Officer)

Email: [email protected] Tel: 02-017-7777