CosNatsu โดย บริษัท เอฟไฟว์ ครีเอทีฟ จำกัด (“บริษัท”) ตระหนักถึงความสำคัญของการปกป้องข้อมูลส่วนบุคคลของลูกค้า พนักงาน รวมตลอดถึงคู่ค้าทุกท่าน และเพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนั้น จึงขอชี้แจงนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ เพื่อชี้แจงรายละเอียดและวิธีการจัดเก็บรวบรวม ใช้ และ/หรือเปิดเผย การคุ้มครองข้อมูล การเข้าถึงข้อมูล การโอนย้าย และการวิเคราะห์ประมวลผลข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึงการขอความยินยอมและการให้ใช้สิทธิของท่านส่วนบุคคล ดังต่อไปนี้
1.)การดำเนินการในการเก็บและ/หรือรวบรวมข้อมูลส่วนบุคคล
1.1) ข้อมูลที่ทางบริษัทเก็บรวมรวม
1.1.1) ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใด ๆ เกี่ยวกับท่านโดยที่ข้อมูลนั้นสามารถระบุตัวตน ท่านได้ไม่ว่าโดยตรงหรืออ้อม
1.2) ประเภทของข้อมูลที่ทางบริษัทเก็บรวบรวม ใช้ และ/หรือเปิดเผย
1.2.1) ข้อมูลส่วนตัวขั้นพื้นฐาน เช่น ชื่อ ชื่อผู้ใช้งาน เบอร์โทรศัพท์ ที่อยู่อีเมลล์ LINE ID บัญชี Facebook และ ID อื่นๆ จากเว็บไซต์เครือข่ายสังคมออนไลน์
1.2.2) ข้อมูลยืนยันตัวตน เช่น ชื่อ-นามสกุล เพศ วันเกิด อายุ ลายมือชื่อ บัตรประจำตัวประชาชน หนังสือเดินทาง บัตรข้าราชการ หมายเลขประจำตัวผู้เสียภาษี ข้อมูลบนเอกสารการเปลี่ยนชื่อ-นามสกุล เอกสารที่เกี่ยวข้องกับชาวต่างชาติ ใบอนุญาตทำงาน หนังสือรับรองถิ่นที่พักอาศัย เอกสารทางกฎหมายอื่นๆซึงเป็นรายละเอียดในแบบฟอร์ม
1.2.3) ข้อมูลทางการเงิน เช่น รายการเดินบัญชี สลิปเงินเดือน ข้อมูลชื่อและเลขที่บัญชีธนาคาร ใบเสร็จ บิลเงินสด ใบแจ้งหนี้ และข้อมูลการทางเงินอื่นๆ
1.2.4) ข้อมูลทางด้านดิจิทัล (Digital Footprint) เช่น รหัสผ่าน ที่อยู่อินเทอร์เน็ต (IP address) MAC Address Cookie และข้อมูลอื่นๆทางเทคนิคที่ใช้เข้าถึงบริการของทางงานทั้งทางตรงและทางอ้อม
1.2.5) ข้อมูลที่เชื่อมต่อไปยังบริการของบุคคลที่สาม เช่น ข้อมูลผู้ใช้เชื่อมต่อไปยังระบบ Line ข้อมูลและเนื้อหาซึ่งส่งไปยังผู้ให้บริการส่ง Email และ SMS
1.2.6) ข้อมูลซึ่งจำเป็นในการให้บริการ เช่น ประวัติการสนทนา เทปบันทึกเสียงการสนทนาทางโทรศัพท์ เทปบันทึกภาพจากกล้องวงจรปิด
1.2.7) ข้อมูลด้านการตลาด เช่น ข้อมูลเชิงลึกซึ่งเข้าถึงได้จากเครือข่ายสังคมออนไลน์ของท่าน ตัวเลือก ข้อมูล และช่องทางในการเลือกรับข่าวสารจากทางบริษัท ข้อมูลจากแบบสอบถาม ข้อมูลจากที่อาจมีการรวบรวมเพิ่มเติมจากกิจกรรมส่งเสริมการขาย ข้อมูลอื่นๆซึ่งอาจเข้าถึงได้จากระบบวิเคราะห์ข้อมูลของบุคคลที่สามซึงมีวัตถุประสงค์เพื่อการตลาดและประชาสัมพันธ์
1.2.8) ข้อมูลอื่นๆ เช่น ข้อมูลที่ทางบริษัทอาจเก็บรวมรวมเพิ่มเติมในอนาคตซึ่งไม่ได้ระบุใว้ในข้างต้น โดยจะมีการขอความยินยอมและชี้แจงเพิ่มเติมตามแต่ละกรณี
1.3) ทางบริษัทรวบรวมข้อมูลส่วนบุคคลส่วนใดส่วนหนึ่งหรือทั้งหมดจากกิจกรรมต่างๆของ ทางงานดังนี้
1.3.1) การเยี่ยมชมเว็บไซต์ของทางงาน
1.3.2) การสมัครผู้ออกบูธร้านค้า
1.3.3) การลงชื่อเข้าใช้แพลตฟอร์มจองของทางงาน
1.3.4) การลงทะเบียนบัตรเข้างานประเภทกิจกรรมพิเศษ
1.3.5) การลงทะเบียนบัตรเข้างานล่วงหน้า
1.3.6) การติดต่อกับฝ่ายบริการลูกค้าผ่านทุกช่องทาง
1.3.7) การชำระค่าบริการ
1.3.8) กิจกรรมส่งเสริมการขาย
1.3.9) แบบสำรวจต่างๆ
1.3.10) กิจกรรมอิ่นๆในอนาคตซึ่งจะระบุใว้เพิ่มเติมตามแต่ละกรณี
2.) วัตถุประสงค์ของการเก็บ ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคล
ทางงานจะดำเนินการจัดเก็บรวบรวม ใช้ ปรับปรุงและเปิดเผยข้อมูลส่วนบุคคลของผู้ให้ข้อมูลตามวัตถุประสงค์ ขอบเขต และตามวิธีการที่กฎหมายหมายกำหนด โดยจะจัดเก็บตามความเหมาะสมแก่การดำเนินงาน โดยคำนึงถึงประโยชน์ของเจ้าของข้อมูลเป็นหลัก ดังนี้
2.1) เพื่อประโยชน์อันชอบธรรมในการดำเนินกิจการของทางงาน ทั้งกิจการที่มีอยู่ในปัจุบัน และ/หรือจะมีขึ้นในอนาคต
2.2) เพื่อการศึกษาวิจัยหรือสถิติ ตลอดจน การปรับปรุงแผนการตลาดและ/หรือการจัดกิจกรรมส่งเสริมการขาย
2.3) เพื่อปฏิบัติหน้าที่ตามกฎหมาย และ ปฏิบัติตามระเบียบ ประกาศ ข้อบังคับ จากทางราชการ
2.4) เพื่อมาตรการทางด้านความปลอดภัย
2.5) เพื่อประเมินความเสี่ยง
3.) การรักษาความมั่นคงปลอดภัยสำหรับข้อมูลส่วนบุคคล
3.1) การรักษาความปลอดภัยสำหรับข้อมูลส่วนบุคคล
ทางงานจัดให้มีมาตรการการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกัน การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ นอกจากนี้ยังได้กำหนดแนวปฏิบัติภายในสำนักงานเพื่อกำหนดสิทธิในการเข้าถึงหรือการใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อรักษาความลับและความปลอดภัยของข้อมูล โดยข้อมูลส่วนบุคคลทั้งหมดจะถูกจัดเก็บในรูปแบบดิจิตอลบนคอมพิวเตอร์แม่ข่ายประเภท Cloud ด้วยผู้ให้บริการที่เชื่อถือได้ หรือในรูปแบบอื่นๆ ตามแต่ความเหมาะสม
3.2) การเปิดเผยข้อมูลส่วนบุคคล
ทางงานจะไม่เปิดเผยข้อมูลส่วนบุคคล เว้นแต่เป็นการเปิดเผยตามวัตถุประสงค์ที่เจ้าของข้อมูลส่วนบุคคลได้ให้ไว้ เช่น เปิดเผยข้อมูลส่วนบุคคลเพื่อเป็นการปฏิบัติตามบริการที่เจ้าของข้อมูลส่วนบุคคลร้องขอ หรือเป็นไปตามภาระผูกพันตามสัญญา หรือตามที่กฎหมายกำหนดให้เปิดเผย อาทิเช่นการดำเนินการของหน่วยงานรัฐ การดำเนินการตามกระบวนการยุติธรรม ฯลฯ
3.3) ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
ทางงานจะเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นต่อการประมวลผล หรือตามกฎหมายกำหนด และเมื่อพ้นระยะเวลาดังกล่าวแล้ว บริษัทจะดำเนินการทำลายข้อมูลส่วนบุคคล
4.) ข้อจำกัดในการใช้ข้อมูลส่วนบุคคล
ทางงานจะไม่เปิดเผยข้อมูลส่วนบุคคลต่อบุคคลใดโดยไม่ได้รับความยินยอมจากท่านก่อน อย่างก็ตาม เพื่อประสิทธิภาพในการให้บริการหรือเพื่อปฏิบัติตามกฎหมาย บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับ บริษัทในเครือ พันธมิตรทางธุรกิจ ผู้ให้บริการประมวลผลข้อมูล ทั้งในและต่างประเทศหน่วยงานหรือเจ้าหน้าที่ของรัฐที่ใช้อำนาจหน้าที่ตามกฎหมายโดยในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลดังกล่าว บริษัทจะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการไว้เป็นความลับ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่บริษัทได้กำหนดไว้
5.) สิทธิของท่านที่มีต่อข้อมูล
5.1) สิทธิที่จะได้รับการแจ้งให้ทราบ (Right to be informed)
ในการเก็บรวบรวมข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลส่วนบุคคลจะต้องแจ้งรายละเอียดในการเก็บข้อมูล ตลอดจนการนำไปใช้ หรือเผยแพร่ให้ท่านทราบก่อนหรือขณะเก็บรวบรวมข้อมูล โดยท่านมีสิทธิที่จะทราบวัตถุประสงค์ของการเก็บข้อมูล, การนำไปใช้ หรือเผยแพร่, สิ่งที่ต้องการจัดเก็บ, ระยะเวลาในการเก็บข้อมูล ตลอดจนรายละเอียดของผู้ควบคุมข้อมูลส่วนบุคคล เช่น สถานที่ติดต่อ และวิธีการติดต่อ รวมถึงผลกระทบที่อาจเกิดขึ้นจากการไม่ให้ข้อมูล
5.2) สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล (Right of access)
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตนเองจากผู้ควบคุมข้อมูลส่วนบุคคล รวมถึงสามารถขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวในกรณีเกิดความไม่แน่ใจว่าตนเองได้ให้ความยินยอมไปหรือไม่ โดยสิทธิการเข้าถึงข้อมูลนั้นต้องไม่ขัดต่อกฎหมายหรือคำสั่งศาล และการใช้สิทธินั้นต้องไม่ละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น
5.3) สิทธิในการได้รับและโอนถ่ายข้อมูล (Right to data portability)
ในกรณีที่ท่านต้องการนำข้อมูลที่เคยให้ไว้กับผู้ควบคุมข้อมูลรายหนึ่ง ไปใช้กับผู้ควบคุมข้อมูลอีกราย ท่านสามารถขอให้ผู้ควบคุมข้อมูลส่วนบุคคลที่จัดทำข้อมูลนั้น ทำการส่งหรือโอนข้อมูลดังกล่าวให้ได้ หรือจะขอให้ส่งไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นโดยตรงก็สามารถทำได้ หากไม่ติดขัดทางวิธีการและเทคนิค โดยการใช้สิทธินั้นต้องไม่ขัดต่อกฎหมาย สัญญา หรือละเมิดสิทธิเสรีภาพของบุคคลอื่น
5.4) สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Right to object)
ท่านสามารถคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เมื่อไหร่ก็ได้ รวมถึงสามารถทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
5.5) สิทธิในการขอให้ลบ หรือทำลายข้อมูลส่วนบุคคล (Right to erasure / Right to be forgotten)
หากผู้ควบคุมข้อมูลส่วนบุคคล นำข้อมูลส่วนบุคคลไปเผยแพร่ในที่สาธารณะ หรือสามารถเข้าถึงได้ง่าย ท่านมีสิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลทำการลบหรือทำลายข้อมูลนั้น หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้
5.6) สิทธิในการเพิกถอนความยินยอม (Right to withdraw consent)
กรณีท่านเคยให้ความยินยอมในการใช้ข้อมูลแล้วนั้น ท่านสามารถเพิกถอนความยินยอมนั้นเมื่อไหร่ก็ได้ โดยการยกเลิกจะต้องไม่ขัดต่อข้อจำกัดสิทธิในการถอนความยินยอมทางกฎหมาย หรือสัญญาที่ให้ประโยชน์แก่ท่านส่วนบุคคลที่ได้ให้ความยินยอมไปก่อนหน้านี้
5.7) สิทธิในการขอระงับการใช้ข้อมูล (Right to restrict processing)
ท่านมีสิทธิ์ ขอให้ผู้ควบคุมข้อมูลส่วนบุคคลระงับการใช้ข้อมูลส่วนบุคคล ไม่ว่าจะในกรณีที่เกิดการเปลี่ยนใจไม่ต้องการให้ข้อมูลแล้ว หรือเปลี่ยนใจระงับการทำลายข้อมูลเมื่อครบกำหนดที่ต้องทำลาย เพราะมีความจำเป็นต้องนำข้อมูลไปใช้ในทางกฎหมาย หรือการเรียกร้องสิทธิ ก็สามารถทำได้
5.8) สิทธิขอให้แก้ไขข้อมูล (Right of rectification)
ท่านมีสิทธิที่จะขอแก้ไขข้อมูลส่วนบุคคลของตนเองให้มีความถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิดได้ โดยการแก้ไขนั้นจะต้องเป็นไปด้วยความสุจริต และไม่ขัดต่อหลักกฎหมาย
6.) การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
ทางงานอาจปรับปรุงนโยบายส่วนบุคคลนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการและ/หรือผลิตภัณฑ์ การดำเนินงาน และข้อเสนอแนะหรือความคิดเห็นจากท่าน โดยบริษัทจะประกาศแจ้งการเปลี่ยนแปลงให้ทราบอย่างชัดเจนก่อนจะเริ่มดำเนินการเปลี่ยนแปลง หรืออาจส่งประกาศให้ท่านทราบโดยตรงผ่านทางเว็บไซต์ของทางบริษัท หรือ ช่องทางในการติดต่อที่ท่านให้ไว้กับทางงาน
7.) การติดต่อ
7.1) หากท่านต้องการปรับปรุงหรือแก้ใขการตั้งค่าในการรับข้อมูลประชาสัมพันธ์หรือข้อมูลทางการตลาด สามารถตั้งค่าได้ในเมนู “Edit Privacy Settings”
7.2) หากท่านต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดของนโยบายข้อมูลส่วนบุคคล รวมถึงการขอใช้สิทธิตามนโยบายฉบับนี้ ท่านสามารถติดต่อบริษัทได้ผ่าน
เมนู “Contact” หรือลิ้งค์ https://cosnatsu.com/contact/
ทางบริษัท เอฟไฟว์ ครีเอทีฟ จำกัด ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ใขนโยบายความเป็นส่วนตัวนี้ โดยไม่ต้องแจ้งให้ทราบล่วงหน้า