โดยสรุป
เอกสารฉบับนี้รวบรวมเนื้อหาประกาศความเป็นส่วนตัวของ KOAN ในรูปแบบสองภาษา (ไทย/อังกฤษ) สำหรับให้ทีมกฎหมายและผู้มีส่วนได้เสียตรวจสอบความถูกต้องและความสอดคล้องขอ��คำแปลภาษาอังกฤษ
ประกาศนี้มีผลกับทุกคนที่ติดต่อกับ KOAN — ไม่ว่าจะซื้อสินค้า ใช้บริการ หรือเข้าร่วมกิจกรรมของเรา
ประเภทหรือกลุ่มของบุคคลที่บริษัทฯ ทำการประมวลผลข้อมูลส่วนบุคคล ประกอบด้วย:
ลูกค้า
บุคคลธรรมดาที่ซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ หรืออาจจะซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ เช่น ตัวแทนจำหน่าย ผู้เข้าร่วมกิจกรรม ผู้เข้าร่วมการประชุมหรือสัมมนา ผู้ใช้บริการเว็บไซต์ ผู้ที่ติดต่อเพื่อขอรับข้อมูลหรือขอรับบริการจากบริษัทฯ เป็นต้น
บุคคลที่เกี่ยวข้องกับลูกค้าองค์กร
บุคคลธรรมดาที่เกี่ยวข้อง หรือเป็นตัวแทน หรือเป็นบุคลากรของลูกค้าองค์กร เช่น ผู้บริหาร กรรมการ ผู้ถือหุ้น พนักงาน ตัวแทน หรือบุคลากรของลูกค้าองค์กร บุคคลผู้ค้ำประกันของลูกค้าองค์กร รวมถึงบุคคลธรรมดาที่มีข้อมูลส่วนบุคคลปรากฎอยู่ในเอกสารต่างๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้อง
เราอาจรวบรวมข้อมูลจากคุณโดยตรง จากแหล่งข้อมูลอื่น หรือจากบริษัทในกลุ่มและคู่ค้าทางธุรกิจของเรา
ข้อมูลส่วนตัว
ชื่อ นามสกุล ชื่อเล่น วันเดือนปีเกิด อายุ เพศ รูปถ่าย ลายมือชื่อ เป็นต้น
ข้อมูลระบุตัวตนที่ออกโดยราชการ
เลขที่บัตรประจำตัวประชาชน เลขที่หนังสือเดินทาง ใบอนุญาตขับขี่ ทะเบียนบ้าน หนังสือรับรองนิติบุคคล
ข้อมูลการติดต่อ
ที่อยู่ สถานศึกษา สถานที่จัดส่งสินค้า/ใบแจ้งหนี้ หมายเลขโทรศัพท์ อีเมล บัญชีโซเชียลมีเดีย
ข้อมูลเกี่ยวกับธุรกิจ
ชื่อร้านค้า บริษัท หน่วยงาน ชื่อตำแหน่ง ภาพถ่ายร้านค้า
ข้อมูลทางการเงิน
เลขที่บัญชีธนาคาร วงเงินสินเชื่อ เงื่อนไขการชำระเงิน
ข้อมูลธุรกรรมการซื้อขาย
รหัสลูกค้า ประวัติการสั่งซื้อ รายละเอียดคำร้องเรียน
เอกสารประกอบการลงทะเบียน
สำเนาบัตรประชาชน หนังสือเดินทาง ทะเบียนบ้าน หนังสือมอบอำนาจ สำเนาทะเบียนพาณิชย์ ภ.พ.20 แผนที่ โฉนดที่ดิน
ข้อมูลทางเทคนิค
Log การจราจรคอมพิวเตอร์ IP Address คุกกี้ (Cookies)
ข้อมูลอื่นๆ
พฤติกรรมการซื้อ บันทึกการสนทนา บันทึกกิจกรรม CCTV
โดยทั่วไปเราไม่มีความประสงค์จะเก็บข้อมูลที่ละเอียดอ่อน — และขอให้คุณช่วยปิดข้อมูลเหล่านี้ในเอกสารที่ส่งให้เรา
โดยทั่วไปแล้วบริษัทฯ ไม่มีความประสงค์ที่จะเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนของท่าน เช่น ข้อมูลศาสนาและหมู่โลหิตที่ปรากฎอยู่ในสำเนาบัตรประจำตัวประชาชน หรือข้อมูลสัญชาติที่ปรากฎอยู่ในหนังสือเดินทาง
หากท่านได้มอบสำเนาเอกสารดังกล่าวให้แก่บริษัทฯ ขอให้ท่านปกปิดข้อมูลดังกล่าว หากท่านมิได้ปกปิด ถือว่าท่านอนุญาตให้บริษัทฯ ดำเนินการปกปิดข้อมูลเหล่านั้น และถือว่าเอกสารที่มีการปกปิดดังกล่าวมีผลสมบูรณ์และบังคับใช้ได้ตามกฎหมาย หากบริษัทฯ ไม่สามารถปกปิดข้อมูลได้เนื่องจากข้อจำกัดทางเทคนิค บริษัทฯ จะเก็บและใช้ข้อมูลดังกล่าวเพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนเท่านั้น
บริษัทฯ จะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ คนเสมือนไร้ความสามารถ คนไร้ความสามารถ หากไม่ได้รับความยินยอมหรือไม่ได้อาศัยฐานทางกฎหมายอื่นใด หากบริษัทฯ ทราบว่าได้บังเอิญเก็บข้อมูลจากบุคคลเหล่านี้โดยมิได้รับความยินยอม จะดำเนินการลบข้อมูลทันทีที่ทราบ
เราใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ที่ชัดเจน โดยอาศัยฐานทางกฎหมายที่เหมาะสม — ฐานความยินยอม หรือฐานทางกฎหมายอื่นที่ PDPA อนุญาต
Aวัตถุประสงค์ที่อาศัยฐานความยินยอม
การตลาดและการสื่อสาร
ทำการตลาด การสื่อสาร การขาย การให้บริการ การเสนอสิทธิพิเศษ โปรโมชั่น ส่วนลด การแจ้งข่าวสารและข้อมูลเกี่ยวกับผลิตภัณฑ์ของบริษัทฯ บริษัทในกลุ่ม และคู่ค้าทางธุรกิจ ที่ไม่สามารถอาศัยฐานทางกฎหมายอื่นได้
การติดต่อและประสานงาน
ติดต่อ ประสานงาน ให้บริการ ประชาสัมพันธ์ นำเสนอข้อมูลทางการตลาด การจัดการคำถาม คำขอ คำติชม คำร้องเรียน
แคมเปญและกิจกรรม
ให้ท่านเข้าร่วมการเสนอขาย ข้อเสนอ แคมเปญ งานกิจกรรม สัมมนา การแข่งขัน การชิงโชค การตั้งบูธ และอีเว้นท์ร่วมกับสาขา
การวิเคราะห์ข้อมูลและพฤติกรรม
วิเคราะห์ความสนใจ พฤติกรรม กลุ่มลูกค้า แนวโน้มของตลาด เพื่อส่งเสริมการตลาดและพัฒนาธุรกิจ
การปรับปรุงและพัฒนาผลิตภัณฑ์
ประเมิน ยกระดับ และสรรหาผลิตภัณฑ์/บริการ การพัฒนากลยุทธ์การตลาด การจัดการความเสี่ยง การวิเคราะห์แนวโน้ม การพัฒนาผลิตภัณฑ์ใหม่
Bวัตถุประสงค์ที่อาศัยฐานทางกฎหมายอื่น
ฐานทางกฎหมาย: (1) ปฏิบัติตามสัญญา (2) ปฏิบัติตามกฎหมาย (3) ป้องกันอันตรายต่อชีวิต/ร่างกาย/สุขภาพ (4) ประโยชน์โดยชอบด้วยกฎหมาย
การจัดหาผลิตภัณฑ์และบริการ
ดำเนินการตามคำขอก่อนทำสัญญา จัดการความสัมพันธ์ทางสัญญา เสนอราคา ให้บริการ บริหารบัญชี ธุรกรรมการเงิน การจัดส่งและคืนสินค้า
การลงทะเบียนและยืนยันตัวตน
ลงทะเบียน ตรวจสอบ ยืนยัน และรับรองตัวตน
การคัดเลือกลูกค้า
ตรวจสอบสถานะ ประเมินความเสี่ยง การออกใบเสนอราคา การเข้าทำสัญญา
โปรแกรมสะสมคะแนน
การสะสม เพิ่ม ใช้ แลกเปลี่ยน รับ จ่าย และโอนคะแนน
การฝึกอบรม
จัดกิจกรรมฝึกอบรมทั้งทั่วไปและแบบอิเล็กทรอนิกส์ (e-learning)
การบริหารจัดการด้าน IT
บริหารระบบ IT ระบบสื่อสาร ระบบความปลอดภัย การควบคุมและบันทึกการเข้าถึงระบบ
การทำงานของเว็บไซต์และแพลตฟอร์ม
ดูแลและจัดการเว็บไซต์/แพลตฟอร์มให้ทำงานราบรื่น มีประสิทธิภาพและปลอดภัย
การปรับเนื้อหาให้เหมาะกับบุคคล
ทราบความต้องการและปรับผลิตภัณฑ์/บริการให้เหมาะสมกับท่าน
การปฏิบัติตามกฎหมาย
ปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานรัฐ ทั้งในและนอกประเทศไทย การสืบสวนสอบสวนภายใน การป้องกันอาชญากรรมและการฉ้อโกง
การตรวจจับการทุจริต
ยืนยันตัวตน ตรวจสอบการปฏิบัติตามกฎระเบียบ การป้องกันการฟอกเงินและการทุจริต
การป้องกันอันตรายต่อชีวิต
ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
หากท่านไม่ประสงค์ให้ข้อมูลส่วนบุคคลกับบริษัทฯ อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถปฏิบัติหน้าที่ตามสัญญา หรือเข้าทำสัญญากับท่านได้
เราอาจเปิดเผยข้อมูลของคุณให้กับบุคคลและหน่วยงานที่ระบุไว้ด้านล่าง เท่าที่จำเป็นต่อวัตถุประสงค์ที่กำหนดเท่านั้น
บริษัทในกลุ่มคอปเปอร์ ไวร์ด
รวมถึงผู้บริหาร กรรมการ พนักงาน และบุคลากรภายใน เท่าที่เกี่ยวข้องและจำเป็น
คู่ค้าทางธุรกิจและผู้ประมวลผลข้อมูล
ผู้ให้บริการที่บริษัทฯ มอบหมาย เช่น การลงทะเบียนรับประกัน บริการ IT บริการเก็บข้อมูล บริการชำระเงิน บริการรับส่งพัสดุ บริการประชาสัมพันธ์/โฆษณา บริการวิเคราะห์ข้อมูล บริการทำการตลาด — บริษัทฯ จะให้ข้อมูลเพียงเท่าที่จำเป็น
ที่ปรึกษาของบริษัทฯ
ที่ปรึกษากฎหมาย ทนายความ ผู้ตรวจสอบบัญชี หรือผู้เชี่ยวชาญอื่น
บุคคลภายนอกตามที่กฎหมายกำหนด
หน่วยงานรัฐ ศาล เจ้าพนักงาน เพื่อปฏิบัติหน้าที่ตามกฎหมาย หรือเพื่อปกป้องสิทธิและความปลอดภัย
เราเก็บข้อมูลไว้เท่าที่จำเป็น — ไม่เกิน 10 ปีหลังสิ้นสุดความสัมพันธ์ เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็น เพื่อใช้ตามวัตถุประสงค์ที่ได้แจ้งไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ และจะเก็บรักษาตามที่กฎหมายที่เกี่ยวข้องกำหนด (ถ้ามี)
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลา ไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์สิ้นสุดลง หลังจากนั้นจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เว้นแต่กฎหมายอนุญาตให้เก็บได้นานกว่านั้น
ข้อมูลของคุณอาจถูกจัดเก็บหรือประมวลผลบนเซิร์ฟเวอร์ในต่างประเทศ — ภายใต้ก��รคุ้มครองตาม PDPA
บริษัทฯ อาจมีการเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์หรือคลา��ด์ของผู้ให้บริการที่อยู่ต่างประเทศ และอาจประมวลผลข้อมูลโดยใช้โปรแกรมหรือแอปพลิเคชันของผู้ให้บริการในต่างประเทศ ทั้งนี้ ในการส่งหรือโอนข้อมูลไปต่างประเทศ บริษัทฯ จะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ในฐานะเจ้าของข้อมูล คุณมีสิทธิ 8 ประการภายใต้กฎหมาย PDPA ที่สามารถใช้ได้ตลอดเวลา
01
สิทธิในการเข้าถึงข้อมูล
เข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของท่าน
02
สิทธิในการโอนย้ายข้อมูล
ขอรับและขอให้ส่งข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น เว้นแต่โดยสภาพไม่สามารถทำได้
03
สิทธิในการคัดค้านการประมวลผล
คัดค้านการประมวลผลข้อมูลของท่าน
04
สิทธิในการลบข้อมูล
ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
05
สิทธิในการระงับการใช้ข้อมูล
ขอให้ระงับการประมวลผลข้อมูล
06
สิทธิในการแก้ไขข้อมูลให้ถูกต้อง
แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่ครบถ้วน หรือก่อให้เกิดความเข้าใจผิด
07
สิทธิเพิกถอนความยินยอม
เพิกถอนความยินยอมที่ให้ไว้ในกรณีที่บริษัทฯ อาศัยความยินยอมในการประมวลผล
08
สิทธิในการยื่นข้อร้องเรียน
ยื่นข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่แต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
เรามีมาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อป้องกันการเข้าถึง การใช้ หรือการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต
บริษัทฯ จัดให้มีมาตรการการรักษาความมั่นคงปลอดภัยที่เหมาะสม ตามนโยบายและแนวทางปฏิบัติด้านเทคโนโลยีสารสนเทศของบริษัทฯ เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต และจะมีการทบทวนมาตรการเป็นระยะเพื่อความเหมาะสม