บริษัท พีทีที ดิจิตอล โซลูชั่น จำกัด (“บริษัท”) เคารพสิทธิความเป็นส่วนตัวและให้ความสำคัญต่อการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องหรือทำธุรกรรมกับบริษัท จึงได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อแจ้งให้ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์และรายละเอียดของการเก็บรวบรวมใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล ตลอดจนสิทธิตามกฎหมายของท่านที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

1. ขอบเขตการบังคับใช้

     ประกาศความเป็นส่วนตัว นี้ครอบคลุมการให้บริการต่าง ๆ ของบริษัท ทั้งทางเว็บไซต์,แอพพลิเคชั่น,
โซเชียลมีเดียและช่องทางอื่น ๆ แก่ลูกค้าและผู้มาติดต่อกับบริษัท ท่านยอมรับว่าการที่ท่านใช้บริการของบริษัทผ่านทางช่องทางต่างๆหรือการให้ข้อมูลกับบริษัทถือว่าท่านได้ยอมรับวิธีปฏิบัติของบริษัทตามที่ระบุในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้แล้ว

     คำนิยาม

     1.1  “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

     1.2  “ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อนและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

     1.3  “การประมวลผล” หมายถึง การดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย การลบ หรือ การทำลายข้อมูลส่วนบุคคล

     1.4  “เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ข้อมูลส่วนบุคคลสามารถระบุตัวตนของบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม

     1.5  “ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับ การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

     1.6  “ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัท ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

 

2. การเก็บรวบรวมข้อมูลส่วนบุคคล

     2.1 บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งใดบ้าง

          2.1.1 จากท่านโดยตรง เช่น ข้อมูลที่ท่านกรอกเพื่อติดต่อบริษัท เพื่อสอบถาม ให้คำแนะนำ ร้องเรียนหรือข้อมูลจากการใช้ผลิตภัณฑ์ และ/หรือ บริการของบริษัท, การติดต่อ, เยี่ยมชม, ค้นหา, ผ่านเว็บไซต์ Call Center และ ช่องทางอื่น ๆ ของบริษัท ตลอดจนข้อมูลในการร่วมกิจกรรมต่าง ๆ ทั้งในแพลตฟอร์ม, การทำสำรวจ, งานสัมมนาและ Road Show

          2.1.2 บริษัทในกลุ่ม ปตท.

          2.1.3 บุคคลภายนอก เช่น

                    2.1.3.1 ผู้ให้บริการข้อมูล

                    2.1.3.2 พันธมิตรทางธุรกิจ

                    2.1.3.3 โซเชียลมีเดีย แพลตฟอร์ม และผู้ให้บริการโฆษณาต่าง ๆ

          2.1.4 การใช้คุกกี้ (Cookies) เทคโนโลยีการติดตาม (tracking technology) เมื่อท่านใช้งานเว็บไซต์และแอพพลิเคชั่นของบริษัท โดยท่านสามารถศึกษาเพิ่มเติมเกี่ยวกับการใช้คุกกี้ของบริษัทได้ที่ นโยบายเกี่ยวกับคุกกี้ (Cookies Policy)

     2.2 ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

          2.2.1 ข้อมูลส่วนบุคคล เช่น ชื่อ-นามสกุล, อายุ, วันเดือนปีเกิด, เพศ, สถานภาพสมรส, เลขประจำตัวประชาชน, เลขหนังสือเดินทางหรือข้อมูลยืนยันตัวตนอื่นที่รัฐออกให้, ที่อยู่ไปรษณีย์, สถานที่ทำงาน, หมายเลขโทรศัพท์, อีเมล, ไอดีไลน์, IP address, Cookie ID, ข้อมูลเบราว์เซอร์และข้อมูลอื่น ๆ เกี่ยวกับอุปกรณ์ที่ท่านใช้เพื่อเข้าถึงเว็บไซต์ แอพพลิเคชั่น และช่องทางการสื่อสารอื่น ๆ ของบริษัท

          2.2.2 ข้อมูลเกี่ยวกับกิจกรรมการใช้งานอินเทอร์เน็ต แอพพลิเคชั่น หรือโครงข่ายอิเล็กทรอนิกส์อื่นๆ เช่น ประวัติในการเยี่ยมชม ค้นหา และปฏิสัมพันธ์ของท่านกับเว็บไซต์ของบริษัทหรือโฆษณาต่าง ๆ ข้อมูลที่เก็บรวบรวมจากคุกกี้ และเทคโนโลยีการติดตามอื่น ๆ

          2.2.3 ข้อมูลเสียง ภาพ หรือข้อมูลอิเล็กทรอนิกส์อื่นที่อาจบ่งชี้ตัวบุคคลได้ ซึ่งอาจรวมถึง ข้อมูลเกี่ยวกับตำแหน่งที่ตั้งทางภูมิศาสตร์

          2.2.4 ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data) บริษัทจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น ข้อมูลเกี่ยวกับเชื้อชาติ ศาสนา ข้อมูลสุขภาพ ข้อมูลชีวภาพ ความทุพพลภาพ หรือข้อมูลที่ละเอียดอ่อนอื่นใด ต่อเมื่อบริษัทได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือในกรณีที่บริษัทมีความจำเป็นตามที่กฎหมายอนุญาต โดยบริษัทอาจต้องเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลชีวภาพ (Biometric) เช่น ข้อมูลอัตลักษณ์เสียง เพื่อวัตถุประสงค์ในปรับปรุงการให้บริการผ่าน Call Center หรือช่องทางอื่นใด เป็นต้น

 

3. วัตถุประสงค์ในการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคล

     3.1  เพื่อบริการให้ตรงตามต้องการของท่าน บริษัทจะใช้ข้อมูลส่วนบุคคลของท่าน เพื่อที่ท่านจะสามารถได้รับผลิตภัณฑ์และ/หรือบริการที่ตรงตามวัตถุประสงค์ของท่านตามสัญญาหรือตามที่ท่านร้องขอ

     3.2  เพื่อปฏิบัติหน้าที่ตามกฎหมาย ในการปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีอากร กฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายคอมพิวเตอร์ และกฎหมายอื่นๆ บริษัทมีการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล เช่น ข้อมูลของกรรมการ ผู้มีอำนาจกระทำการแทน ตัวแทนของลูกค้านิติบุคคล เป็นต้น นอกจากนี้ บริษัทมีหน้าที่ปฏิบัติตามคำสั่งของหน่วยงานหรือเจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย ทั้งนี้ หากบริษัทจำเป็นต้องใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านสำหรับการปฏิบัติหน้าที่ตามกฎหมาย หรือการเข้าทำสัญญากับท่าน บริษัทอาจจะไม่สามารถส่งมอบผลิตภัณฑ์และ/หรือบริการให้แก่ท่าน (หรือไม่สามารถจัดหาผลิตภัณฑ์และ/หรือบริการให้แก่ท่านต่อไป) หากบริษัทไม่สามารถเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อมีการร้องขอ

     3.3  เพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือของบุคคลหรือนิติบุคคลอื่น โดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล (Legitimate Interest) เช่น

          3.3.1  การบันทึกเสียงทาง Call Center การบันทึกภาพ CCTV การแลกบัตรก่อนเข้าอาคาร

          3.3.2  การรักษาความสัมพันธ์กับลูกค้า เช่น การจัดการข้อร้องเรียน การประเมินความพึงพอใจ การดูแลลูกค้าโดยพนักงานของบริษัท การแจ้งเตือนหรือนำเสนอผลิตภัณฑ์และ/หรือบริการต่างๆ ประเภทเดียวกันกับที่ท่านมีอยู่กับบริษัทซึ่งเป็นประโยชน์กับท่าน

          3.3.3  การบริหารความเสี่ยง การกำกับตรวจสอบ การบริหารจัดการภายในองค์กร รวมถึงการป้องกันการกระทำผิดกฎหมาย เช่น การทุจริต การคุกคามทางไซเบอร์ การฟอกเงิน และกฎหมายอื่น ๆ

          3.3.4  การทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Anonymous Data)

          3.3.5  วัตถุประสงค์ทางธุรกิจ บริษัทมีการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อประโยชน์ในการวิเคราะห์ข้อมูลทางสถิติหรือประชาสัมพันธ์บริษัท เช่น การบันทึกภาพ บันทึกเสียงในการจัดประชุม อบรม สันทนาการ หรือการออกบูธ

     3.4  เพื่อให้ท่านได้รับประโยชน์จากการใช้ผลิตภัณฑ์และ/หรือบริการ ตามที่ท่านได้ให้ความยินยอมไว้ เช่น เพื่อให้ท่านได้รับผลิตภัณฑ์และ/หรือบริการที่ดียิ่งขึ้นและสอดคล้องกับความต้องการของท่าน เพื่อให้ท่านได้รับข้อเสนอ สิทธิประโยชน์พิเศษ คำแนะนำ และข่าวสารต่าง ๆ รวมถึงสิทธิในการเข้าร่วมกิจกรรมพิเศษ เป็นต้น

 

4. การเปิดเผยข้อมูลส่วนบุคคล

     4.1  บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านไปให้บุคคลใดโดยปราศจากความยินยอมและจะเปิดเผยตามวัตถุประสงค์ที่ได้มีการแจ้งไว้

     4.2  บริษัทอาจมีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บริษัทในเครือหรือบุคคลอื่นทั้งในและต่างประเทศเพื่อเป็นประโยชน์ต่อการดำเนินงานของบริษัทและการให้บริการแก่เจ้าของข้อมูล โดยในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลดังกล่าว บริษัทจะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับและไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่บริษัทได้กำหนดไว้

     4.3  บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้หลักเกณฑ์ที่กฎหมายกำหนด เช่น การเปิดเผยข้อมูลส่วนบุคคลต่อหน่วยงานราชการ หน่วยงานภาครัฐ หน่วยงานกำกับดูแล รวมถึงในกรณีที่มีการร้องขอให้เปิดเผยข้อมูลโดยอาศัยอำนาจตามกฎหมาย

 

5. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล

     บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นเพื่อการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ให้เสร็จสิ้น ซึ่งอาจจำเป็นต้องเก็บรักษาไว้ต่อไปภายหลังจากนั้นหากมีกฎหมายกำหนดหรืออนุญาตไว้ เช่น จัดเก็บไว้ตามกฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงิน จัดเก็บไว้เพื่อวัตถุประสงค์ในการพิสูจน์ตรวจสอบกรณีอาจเกิดข้อพิพาทภายในอายุความตามที่กฎหมายกำหนดเป็นระยะเวลาไม่เกิน 10 ปี ทั้งนี้ บริษัทจะลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านได้เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว

 

6. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

     6.1  บริษัทจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสมและสอดคล้องกับกฎหมาย นโยบาย ระเบียบ ข้อกำหนด และแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคล

     6.2   บริษัทสนับสนุนและส่งเสริมให้พนักงานมีความรู้และตระหนักถึงหน้าที่และความรับผิดชอบในการเก็บรวบรวม การจัดเก็บรักษา การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลเพื่อให้บริษัทสามารถปฏิบัติตามนโยบายและกฎหมายคุ้มครองข้อมูลส่วนบุคคลได้อย่างถูกต้องและมีประสิทธิภาพ

 

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

     7.1  สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้ ทั้งนี้ การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว และบริษัทอาจประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป หากบริษัทสามารถใช้ฐานอื่นในการประมวลผลข้อมูลส่วนบุคคลของท่าน

     7.2  สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอม

     7.3  สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์

     7.4  สิทธิขอให้ดำเนินการลบหรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิร้องขอให้บริษัท ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนของท่านได้ ในกรณีที่ไม่มีเหตุผลอันสมควรให้บริษัท ประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป โดยท่านสามารถใช้สิทธิในการขอให้บริษัท ลบข้อมูลส่วนบุคคลนี้ควบคู่ไปกับสิทธิในการคัดค้านในข้อถัดไป อย่างไรก็ตาม การใช้สิทธินี้จะต้องไม่เป็นการใช้สิทธิเพื่อขอให้ลบข้อมูลส่วนบุคคลทั้งหมด โดยบริษัท จะพิจารณาแต่ละคำขอด้วยความระมัดระวังตามบทบัญญัติของกฎหมายที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของท่าน

     7.5  สิทธิในการคัดค้าน ท่านมีสิทธิคัดค้านการการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่านที่บริษัท ประมวลผลภายใต้ฐานผลประโยชน์อันชอบธรรมของบริษัท นอกจากนี้ ท่านยังมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน หากบริษัท ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาด การบันทึกและวิเคราะห์ลักษณะทางจิตวิทยาและพฤติกรรมของบุคคล (Profiling)

     7.6  สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัท ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านชั่วคราว เช่น เมื่อท่านต้องการให้บริษัท แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หรือเมื่อท่านร้องขอให้บริษัท พิสูจน์เหตุผล หรือฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่าน

     7.7  สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล ในบางกรณี ท่านสามารถขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านที่สามารถใช้งานโดยทั่วไปได้ในรูปแบบอิเล็กทรอนิกส์ไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น สิทธิดังกล่าวนี้จะใช้ได้เฉพาะในกรณีของข้อมูลส่วนบุคคลที่ท่านส่งมอบให้แก่บริษัท และการประมวลผลข้อมูลส่วนบุคคลดังกล่าวได้กระทำโดยอาศัยความยินยอมของท่าน หรือในกรณีที่ข้อมูลส่วนบุคคลดังกล่าวจำเป็นต้องได้รับการประมวลผลเพื่อให้สามารถปฏิบัติตามภาระข้อผูกพันภายใต้สัญญาได้

     7.8  สิทธิในการร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล    ในกรณีที่บริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งพนักงานหรือผู้รับจ้างของบริษัทหรือ
ผู้ประมวลผลข้อมูลส่วน บุคคล ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติหรือประกาศที่ออกตามพระราชบัญญัติ
ดังกล่าว

 

8. การทบทวนและเปลี่ยนแปลงประกาศความเป็นส่วนตัว

     บริษัทมีนโยบายในการพัฒนาและปรับปรุงการให้บริการให้มีความทันสมัย มีประสิทธิภาพและเป็นไปตามหลักธรรมาภิบาลและกฎหมายที่เกี่ยวข้องอยู่เสมอ ดังนั้นบริษัทอาจทำการปรับปรุงหรือแก้ไขประกาศฉบับนี้เป็นครั้งคราวจึงขอให้ท่านตรวจสอบประกาศนี้เป็นระยะ ๆ เพื่อที่ท่านจะได้ทราบประกาศความเป็นส่วนตัวฉบับล่าสุดของบริษัท

 

9. ช่องทางการติดต่อบริษัท

     บริษัท พีทีที ดิจิตอล โซลูชั่น จำกัด
     555/1 ศูนย์เอนเนอร์ยี่คอมเพล็กซ์ อาคารเอ ชั้น 4-5
     ถนนวิภาวดีรังสิต แขวงจตุจักร เขตจตุจักร กรุงเทพฯ 10900
     โทรศัพท์: 66 (0) 2140 2000
     โทรสาร: 66 (0) 2140 2999
     อีเมล DPOs@pttdigital.com

     ประกาศความเป็นส่วนตัวนี้ ปรับปรุงล่าสุดเมื่อวันที่ 1 มิถุนายน 2564