คำชี้แจงของ บริษัท แคร์เนชั่น (ไทยแลนด์) จำกัดเกี่ยวกับมาตรการการดูแลรักษาข้อมูลส่วนบุคคล

คำแถลงเกี่ยวกับการรักษาข้อมูลส่วนบุคคล

ปรับปรุงเมื่อ 11 พฤศจิกายน 2563

สินทรัพย์ที่สำคัญมากสิ่งหนึ่งของบริษัท แคร์เนชั่น (ไทยแลนด์) จำกัด คือ ความไว้วางใจและความเชื่อมั่นในการจัดการข้อมูลได้อย่างเหมาะสม แคร์เนชั่น ทราบว่า ลูกค้าและกลุ่มลูกค้าเป้าหมายคาดหวังว่าแคร์เนชั่นจะเป็นผู้ดูแลข้อมูลของพวกเขาได้อย่างถูกต้อง มีการป้องกันการนำข้อมูลไปใช้โดยมิชอบและมิให้เกิดข้อผิดพลาดใดๆ ต่อข้อมูล มีการรักษาความปลอดภัยของข้อมูลจากการถูกโจรกรรม และการเปิดเผยข้อมูลโดยมิชอบ ดังนั้น แคร์เนชั่นได้จัดให้มีการรักษาความปลอดภัยในข้อมูลส่วนบุคคลของลูกค้าและกลุ่มลูกค้าเป้าหมาย โดยปฏิบัติตามกฎหมายที่เกี่ยวข้องกับข้อมูลส่วนบุคคล และดำเนินการให้พนักงานของบริษัทปฏิบัติตามมาตรฐานการรักษาความปลอดภัยและการรักษาความลับของข้อมูลอย่างเคร่งครัด

คำแถลงนี้จะให้รายละเอียดกับท่านว่า ทำไมแคร์เนชั่นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านและจะนำข้อมูลส่วนบุคคลไปใช้อย่างไร ใครบ้างที่อาจได้รับข้อมูลส่วนบุคคลของท่าน ท่านสามารถเข้าถึง ทบทวนและแก้ไขข้อมูลส่วนบุคคลของท่านได้อย่างไร รวมถึงนโยบายการใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดและการใช้คุกกี้ส์ (cookies) อีกด้วย  การที่ท่านเข้าใช้เว็บไซต์นี้ ถือว่าท่านยอมรับแนวทางปฏิบัติ ตลอดจนนโยบายต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลภายใต้คำแถลงนี้  หากท่านไม่เห็นด้วยกับแนวทางปฏิบัติหรือนโยบายใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคลภายใต้คำแถลง กรุณาอย่าให้รายละเอียดข้อมูลส่วนบุคคลของท่านกับแคร์เนชั่น

เว็บไซต์นี้มีวัตถุประสงค์ในการให้ข้อมูลทั่วๆ ไปเท่านั้น แม้แคร์เนชั่นจะได้ใช้ความพยายามอย่างสมเหตุสมผลเพื่อให้มั่นใจในความถูกต้องของข้อมูลในเว็บไซต์นี้ อย่างไรก็ดี แคร์เนชั่นไม่สามารถรับรองความถูกต้องของข้อมูลทั้งหมด หรือไม่สามารถรับผิดชอบต่อความเสียหายหรือความสูญเสียที่มาจากความผิดพลาดหรือการละเลยใดๆ นอกจากนี้ การคัดลอกข้อมูลต่างๆ ที่ปรากฏบนเว็บไซต์นี้ไม่อาจกระทำได้ หากไม่ได้รับอนุญาตจากแคร์เนชั่น ยกเว้นสำหรับการใช้งานเพื่อประโยชน์ส่วนบุคคลหรือเพื่อนำไปเผยแพร่ต่อเท่านั้น 

แคร์เนชั่น ตระหนักถึงความรับผิดชอบเกี่ยวกับการรวบรวม  การเก็บ การดำเนินการ หรือการใช้ข้อมูลส่วนบุคคล ซึ่งการให้ข้อมูลของท่านเป็นไปด้วยความสมัครใจ ท่านสามารถเลือกที่จะไม่ให้ข้อมูลบางอย่างแก่บริษัทตามที่ได้มีการขอข้อมูลของท่าน ซึ่งอาจจะทำให้เกิดข้อจำกัดกับบริษัทในการทำธุรกรรมหรือให้บริการแก่ท่านได้ แคร์เนชั่นจะไม่เก็บข้อมูลใดๆ ที่สามารถระบุเฉพาะเจาะจงได้ว่าเป็นท่านบนเว็บไซต์นี้ จนกว่าท่านจะซื้อผลิตภัณฑ์หรือบริการ ลงทะเบียนเป็นสมาชิก หรือให้ข้อมูลส่วนบุคคลของท่านเพื่อการส่งข้อมูลให้มูลนิธิต่างๆ

เว็บไซต์นี้ และสื่อสังคมออนไลน์ต่างๆ ของบริษัทไม่ได้มีไว้สำหรับบุคคลที่อยู่ในเขตอำนาจกฎหมายของประเทศที่มีข้อจำกัดในการให้แคร์เนชั่นเผยแพร่ข้อมูล หรือการใช้สื่อสังคมออนไลน์ หากท่านมีข้อจำกัดในเรื่องดังกล่าว บริษัทขอแนะนำให้ท่านศึกษาข้อกำหนดต่างๆที่เกี่ยวข้อง และแคร์เนชั่นไม่สามารถรับผิดชอบต่อความเสียหายใดๆ ในข้อนี้

บริษัทเก็บรวบรวมข้อมูลอย่างไร

บริษัทจะรวบรวมและเก็บข้อมูลเมื่อท่านเข้ามาใช้เว็บไซต์ หรือให้รายละเอียดแก่บริษัทตามช่องทางต่างๆ บริษัทอาจจะรวบรวมข้อมูลส่วนบุคคลหรือข้อมูลอื่นๆ เกี่ยวกับท่านโดยชอบตามกฎหมาย จากบริษัทในเครือ  พันธมิตรธุรกิจ และบุคคลภายนอกอื่นๆ ซึ่งรวมถึงการรวบรวมข้อมูลเกี่ยวกับคอมพิวเตอร์ของท่าน หรืออุปกรณ์อื่นๆ (devices) ที่ท่านใช้ในการเข้ามาใช้เว็บไซต์ หรือเข้ามาใช้บริการของบริษัท

หากท่านใช้สื่อสังคมออนไลน์ใดๆ  ไม่ว่าจะบนเว็บไซต์หรือ บนแอปพลิเคชัน (application) ที่บริษัทจัดทำขึ้น หรือผ่านทางผู้ให้บริการสื่อสังคมออนไลน์ บริษัทอาจเข้าไป และเก็บรวบรวมข้อมูลของท่าน  จากผู้ให้บริการสื่อสังคมออนไลน์ตามนโยบาย และข้อกำหนดของผู้ให้บริการเหล่านั้น เมื่อท่านใช้สื่อสังคมออนไลน์ บริษัทอาจเข้าไปและเก็บข้อมูลส่วนบุคคลของท่านตามที่ได้ระบุไว้ให้แสดงในข้อมูลส่วนตัวของท่าน (Profile) บนสื่อสังคมออนไลน์ หรือบัญชีผู้ใช้ (account) ของท่าน รวมถึง ชื่อนามสกุล เพศ วันเกิด อีเมล ที่อยู่ สถานที่ตั้ง (location) ของท่าน เป็นต้น การเข้าถึงข้อมูลเหล่านี้อาจถูกจำกัด หรือถูกบล็อกซึ่งขึ้นอยู่กับการตั้งค่าความเป็นส่วนตัวของท่านกับผู้ให้บริการสื่อสังคมออนไลน์ที่เกี่ยวข้อง

ทำไมแคร์เนชั่นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านและจะนำไปใช้อย่างไร

ข้อมูลส่วนบุคคลได้ถูกรวบรวมตามวัตถุประสงค์ดังต่อไปนี้

• เพื่อดำเนินการ จัดการ ให้เป็นไปตามความประสงค์ของท่านที่ได้แจ้งกับบริษัทที่จะส่งต่อไปยังมูลนิธิเพื่อการออกใบเสร็จ หรือเอกสารอื่นๆ ซึ่งท่านได้นำส่งให้แคร์เนชั่น เป็นครั้งคราว
• เพื่อการออกแบบผลิตภัณฑ์หรือบริการใหม่ รวมถึงการพัฒนาผลิตภัณฑ์หรือบริการที่มีอยู่
  เพื่อติดต่อสื่อสารกับท่าน รวมถึงการส่งข้อมูลติดต่อทั่วไปเกี่ยวกับบัญชี (account) ของท่านที่มีกับบริษัท หรือการเปลี่ยนแปลงใดๆ เกี่ยวกับคำแถลงเกี่ยวกับการรักษาข้อมูลส่วนบุคคลในอนาคต
• เพื่อการค้นคว้าวิจัยทางสถิติหรือคณิตศาสตร์
• เพื่อจับคู่ข้อมูล โดยมีจุดประสงค์เชิงธุรกิจภายในและเชิงการจัดการ
• เพื่อกิจกรรมทางการตลาด รวมถึงส่งเอกสารเกี่ยวกับโปรโมชั่นต่างๆ และการจัดกิจกรรมทางการตลาดต่างๆ ที่เกี่ยวกับผลิตภัณฑ์ บริการ
• เพื่อปฏิบัติตามกฎหมาย การสืบสวนของเจ้าหน้าที่ตำรวจ รัฐบาล หรือหน่วยงานกำกับดูแล และให้เป็นไปตามข้อกำหนดของกฎหมาย กฎข้อบังคับ หรือข้อผูกพันที่ให้กับภาครัฐหรือหน่วยงานกำกับดูแลต่างๆ
• เพื่อปรับเนื้อหาที่ปรากฏบนเว็บไซต์ของบริษัท ให้คำแนะนำผลิตภัณฑ์ที่เกี่ยวข้อง และการเสนอโฆษณาที่น่าสนใจบนเว็บไซต์ หรือผ่านช่องทางอื่นๆ
• เพื่อวัตถุประสงค์อื่นใดตามที่ได้แจ้งไว้ในขณะที่มีการรวบรวมข้อมูล และ
• เพื่อวัตถุประสงค์อื่นที่เกี่ยวข้องกับข้อหนึ่งข้อใดข้างต้น

การที่ท่านได้ให้ข้อมูลส่วนบุคคลของท่านแก่แคร์เนชั่น แสดงว่าท่านยอมรับว่า แคร์เนชั่นอาจจะเก็บข้อมูลของท่านตามระยะเวลาที่จำเป็นต้องใช้ข้อมูลดังกล่าว เพื่อให้เป็นไปตามวัตถุประสงค์ที่จัดเก็บภายใต้ข้อบังคับหรือข้อกำหนดของกฎหมาย  แคร์เนชั่นมีมาตรการรักษาความปลอดภัยในระดับสูง  ในการดูแลข้อมูลส่วนบุคคล  มาตรการดังกล่าวรวมไปถึง การรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ  และกระบวนการ   การเฝ้าระวัง  และติดตามภัยคุกคาม เพื่อเป็นการป้องกันการเข้าถึงข้อมูล การเปิดเผย ลบหรือทำลาย โดยไม่ได้รับอนุญาต รวมถึงการใช้ข้อมูลที่ผิดวัตถุประสงค์

ใครบ้างที่อาจได้รับข้อมูลส่วนบุคคลของท่าน

ข้อมูลส่วนบุคคลจะถูกเก็บเป็นความลับ  ภายใต้ข้อกำหนดของกฎหมาย  และการเปิดเผยข้อมูลส่วนบุคคลดังกล่าว  จะต้องเป็นไปตามวัตถุประสงค์หลัก  หรือวัตถุประสงค์ที่เกี่ยวข้องในการเก็บรวบรวมข้อมูลส่วนบุคคลเท่านั้น  ซึ่งแคร์เนชั่นจะเปิดเผยข้อมูลแก่บุคคลดังต่อไปนี้

• ผู้ที่ได้รับอนุญาตให้เป็นตัวแทน ของแคร์เนชั่นในการเสนอขายผลิตภัณฑ์และบริการของแคร์เนชั่น
• ตัวแทน ผู้รับจ้าง หรือผู้ให้บริการซึ่งเป็นบุคคลภายนอก (ที่ตั้งอยู่ภายในหรือภายนอกแคร์เนชั่น) ที่ให้บริการดำเนินงาน จัดทำข้อมูล โทรคมนาคม คอมพิวเตอร์ การให้บริการด้านเทคโนโลยี (Technology Outsource) ศูนย์บริการข้อมูลทางโทรศัพท์ (Call Center) การบริการส่งเอกสารและจ้างพิมพ์งานที่เกี่ยวข้องกับการดำเนินงานในธุรกิจของแคร์เนชั่น และการให้บริการของแคร์เนชั่นแก่ท่าน
• บริษัทที่เกี่ยวข้องกับแคร์เนชั่นในการจัดหาหรือจัดกิจกรรมทางการตลาด
• ตัวแทน ผู้รับจ้าง หรือผู้ให้บริการซึ่งเป็นบุคคลภายนอก (ที่ตั้งอยู่ภายในหรือภายนอกแคร์เนชั่น) รวมถึงบริษัทที่ให้บริการในด้านต่างๆ
• บริษัทอื่นๆ ที่ช่วยรวบรวมข้อมูลของท่าน หรือติดต่อกับท่าน เช่น   บริษัทวิจัย และสถาบันจัดอันดับ ทั้งนี้เพื่อยกระดับบริการที่บริษัทมอบให้แก่ท่าน และ
• หน่วยงานรัฐบาล หรือหน่วยงานกำกับดูแล หรือบุคคลใดก็ตามที่แคร์เนชั่นต้องเปิดเผยข้อมูล (ก) ภายใต้กฎหมาย และ/หรือข้อผูกพันใดๆ ที่เกี่ยวข้องกับกลุ่มบริษัท แคร์เนชั่น หรือ (ข) ตามข้อตกลงระหว่างกลุ่มบริษัท แคร์เนชั่นและหน่วยงานภาครัฐที่เกี่ยวข้อง หรือหน่วยงานกำกับดูแล หรือบุคคลอื่นใด

ในบางครั้ง บริษัทอาจจะซื้อธุรกิจ หรือขายธุรกิจหนึ่งธุรกิจหรือมากกว่านั้น (หรือธุรกิจเพียงบางส่วน) ซึ่งกฎหมายอนุญาตให้ อาจมีการส่งต่อหรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ซึ่งเป็นส่วนหนึ่งของการซื้อ หรือการขาย หรือ การเสนอซื้อหรือเสนอขาย ในกรณีที่แคร์เนชั่นซื้อธุรกิจ ข้อมูลส่วนบุคคลที่ได้รับจากการดำเนินธุรกิจดังกล่าวจะถูกเก็บไว้ตามคำแถลงเกี่ยวกับการรักษาข้อมูลส่วนบุคคลนี้เท่าที่จะสามารถปฏิบัติและได้รับอนุญาตให้ทำได้

ตราบเท่าที่กฎหมายอนุญาตให้ทำได้ บริษัทอาจจะเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลอื่น ตามที่กล่าวมาข้างต้น ข้อมูลส่วนบุคคลของท่านอาจถูกส่ง จัดเก็บ และดำเนินการในประเทศไทย หรือในประเทศอื่นๆ ที่กลุ่มบริษัท แคร์เนชั่น ตั้งอยู่ หรือในประเทศที่ผู้รับจ้างซึ่งเป็นบุคคลภายนอกตั้งอยู่ หรือจากผู้รับจ้างที่เป็นบุคคลภายนอกให้บริการอยู่ การให้ข้อมูลส่วนบุคคลของท่านแก่บริษัท หรือใช้บริการของบริษัท หรือเข้าเว็บไซต์หรือแอปพลิเคชันของบริษัท แสดงว่าท่านยินยอมให้บริษัทส่งต่อข้อมูลส่วนบุคคลของท่านออกไปนอกเขตอำนาจกฏหมายของท่านแก่บริษัทในเครือของแคร์เนชั่น หรือบุคคลภายนอกที่เราจะส่งข้อมูลให้ตามที่กล่าวข้างต้น

สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคล

ท่านมีสิทธิ์ในการ

• ตรวจสอบว่าแคร์เนชั่นเก็บรักษาข้อมูลส่วนบุคคลของท่านและขอดูข้อมูลเหล่านั้น
• ขอให้แคร์เนชั่นแก้ไขหรือปรับปรุงข้อมูลส่วนบุคคลใดๆ ของท่านที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือไม่เป็นปัจจุบันให้ถูกต้อง
• ขอให้แคร์เนชั่น ลบ ทำลาย ระงับการใช้ชั่วคราว หรือแปลงข้อมูลส่วนบุคคลให้อยู่ในรูปแบบข้อมูลที่ไม่สามารถรู้ตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
• ขอให้ถอนความยินยอมที่เคยได้ให้ไว้แก่แคร์เนชั่น และ
• สอบถามเกี่ยวกับนโยบายของแคร์เนชั่นและข้อปฏิบัติใดๆ ที่เกี่ยวกับข้อมูลส่วนบุคคล

ท่านสามารถใช้สิทธิ์ที่กล่าวมาข้างต้น และหรือแจ้งความประสงค์อื่นใดที่ท่านมีเกี่ยวกับข้อมูลส่วนบุคคลของท่าน โดยติดต่อไปที่ 092-962-9524

การใช้คุกกี้ส์

คุกกี้ส์ คือ ตัวระบุพิเศษที่อยู่ในคอมพิวเตอร์ของท่าน หรืออุปกรณ์ (device) อื่นๆ โดยเว็บเซิร์ฟเวอร์ ที่เก็บข้อมูลต่างๆ ซึ่งสามารถอ่านได้ในภายหลังโดยเซิร์ฟเวอร์ที่ออกคุกกี้ส์ให้ท่าน แคร์เนชั่นอาจจะใช้คุกกี้ส์บนเว็บไซต์อื่นๆ ที่บริษัทใช้อยู่ ข้อมูลที่รวบรวมไว้ (รวมถึง เลขหมายประจำเครื่องคอมพิวเตอร์ (และโดเมนเนม) ซอฟต์แวร์ในการเข้าดูเว็บ ชนิดและองค์ประกอบของเบราว์เซอร์ การตั้งค่าภาษา ที่ตั้ง ระบบปฏิบัติการ เว็บไซต์ที่อ้างถึง หน้าเว็บไซต์และเนื้อหาที่เคยคลิก และช่วงเวลาที่เข้าไปคลิก เป็นต้น) จะถูกใช้รวบรวมเป็นสถิติว่าผู้เข้าเยี่ยมชมเว็บไซต์ของเราอย่างไรและการคลิกเว็บไซต์จะช่วยให้บริษัทเข้าใจว่าจะสามารถปรับปรุงการใช้งานของท่านได้อย่างไร ข้อมูลดังกล่าวจะถูกจัดเก็บและจะไม่มีการเปิดเผย และจะไม่มีใครทราบได้ว่าท่านได้คลิก เว้นแต่ท่านได้เข้าสู่ระบบในฐานะสมาชิก โดยบริษัทใช้ข้อมูลเพื่อการปรับปรุงเว็บไซต์และทำให้ตรงจุดประสงค์ที่สุดเท่านั้น นอกจากนั้น คุกกี้ส์ยังช่วยให้เว็บไซต์ของบริษัทจำท่านได้ ตลอดจนถึงสิ่งที่ท่านชอบคลิก และช่วยให้ท่านสามารถใช้เว็บไซต์ตรงตามความต้องการ โฆษณาคุกกี้ส์จะช่วยให้บริษัทสามารถให้โฆษณาบนเว็บไซต์ที่สอดคล้องกับท่านได้ เช่น การเลือกโฆษณาที่อยู่ในความสนใจของท่าน หรือหลีกเลี่ยงโฆษณาซ้ำๆ ไม่ให้ปรากฏในหน้าเว็บไซต์ที่ท่านเข้าอีก

เว็บ เบราว์เซอร์ ส่วนใหญ่ ถูกสร้างขึ้นให้สามารถรองรับคุกกี้ส์ หากท่านไม่ต้องการรับคุกกี้ส์ ท่านสามารถปิดฟังก์ชั่นดังกล่าวที่การตั้งค่าเบราว์เซอร์ อย่างไรก็ตาม การทำลักษณะนี้ ท่านอาจจะไม่สามารถรับข้อมูลที่เป็นประโยชน์จากเว็บไซต์ของบริษัทได้ครบถ้วน และโครงสร้างบางส่วนอาจจะทำงานได้ไม่เต็มที่

การเชื่อมต่อไปยังเว็บไซต์ภายนอก

หากส่วนหนึ่งส่วนใดในเว็บไซต์นี้มีการเชื่อมต่อไปยังเว็บไซต์อื่น  เว็บไซต์อื่นอาจมีคำแถลงเกี่ยวกับการรักษาข้อมูลส่วนบุคคลที่แตกต่างกัน ขอแนะนำให้ท่านตรวจเช็คเว็บไซต์เหล่านั้นเกี่ยวกับคำแถลงเกี่ยวกับการรักษาข้อมูลส่วนบุคคล เพื่อให้ท่านได้เข้าใจถึงนโยบายในการจัดเก็บ การใช้งาน การส่งต่อ และการเผยแพร่ข้อมูลส่วนบุคคลของเว็บไซต์นั้นๆ

การแก้ไขคำแถลงเกี่ยวกับการรักษาข้อมูลส่วนบุคคล

แคร์เนชั่นขอสงวนสิทธิ์ในการเพิ่ม เปลี่ยนแปลง หรือ ปรับปรุงแนวทางการรักษาข้อมูลส่วนบุคคลนี้ได้ทุกเมื่อโดยมิต้องแจ้งล่วงหน้า สำหรับการแจ้งให้ท่านทราบถึงการเปลี่ยนแปลง การปรับปรุงข้อมูลให้เป็นปัจจุบัน  หรือการแก้ไขดังกล่าว หากบริษัทตัดสินใจเปลี่ยนแปลงนโยบายการรักษาข้อมูลส่วนบุคคล การเปลี่ยนแปลงดังกล่าวจะมีการแจ้งบนหน้าเว็บไซต์ของบริษัท ดังนั้นท่านจึงสามารถรับทราบข้อมูลต่างๆ ที่บริษัททำการจัดเก็บไว้ได้เสมอ นอกจากนั้นยังทราบถึงว่ามีการใช้ข้อมูลอย่างไร และมีการเปิดเผยข้อมูลอย่างไรบ้าง   การเปลี่ยนแปลง ปรับปรุง หรือแก้ไขใดๆ จะมีผลทันทีหลังจากการโพสต์บนหน้าเว็บไซต์ดังกล่าว