นโยบายคุ้มครองข้อมูลส่วนบุคคล

ปรับปรุงล่าสุด: มกราคม 2568

DayOne Data Centers Singapore Pte. Ltd. และบริษัทในเครือ¹ (“DayOne” “เรา” หรือ “ของเรา“) ปฏิบัติตามกฎหมายและข้อบังคับว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด และมุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของท่าน

นโยบายคุ้มครองข้อมูลส่วนบุคคลของ DayOne ฉบับนี้ (ต่อไปนี้จะเรียกว่า “นโยบายฯ“) อธิบายว่า เราเก็บรวบรวม ใช้ จัดเก็บ แบ่งปัน เปิดเผย ประมวลผล และ/หรือคุ้มครอง (เรียกรวมกันว่า “ประมวลผล“) ข้อมูลส่วนบุคคลของท่านอย่างไรเมื่อท่านใช้บริการของเรา เยี่ยมชมเว็บไซต์ทางการหรือบัญชีสื่อสังคมออนไลน์ของเรา ใช้แอปพลิเคชันมือถือของเรา เข้าถึงสำนักงานหรือศูนย์ข้อมูลของเรา และใช้สิ่งอำนวยความสะดวกหรือเครือข่ายของสำนักงานหรือศูนย์ข้อมูลของเรา (เรียกรวมกันว่า “บริการ“)

นโยบายฯ ฉบับนี้หมายความรวมถึงและรวมข้อกำหนดเฉพาะของเขตอำนาจตามที่ระบุไว้ในเอกสารแนบท้ายไว้โดยการอ้างอิง หากท่านกำลังใช้บริการของเราในหรือจากเขตอำนาจใด ๆ ที่มีข้อกำหนดเฉพาะของเขตอำนาจตามที่ระบุไว้ในเอกสารแนบท้าย ข้อกำหนดเฉพาะของเขตอำนาจที่เกี่ยวข้องดังกล่าวจะมีผลเป็นการแก้ไข เปลี่ยนแปลง และเพิ่มเติมนโยบายฯ ฉบับนี้ ในกรณีที่มีข้อขัดแย้งหรือความไม่สอดคล้องกันประการใดระหว่างนโยบายฯ ฉบับนี้กับข้อกำหนดเฉพาะของเขตอำนาจ ให้ข้อกำหนดเฉพาะของเขตอำนาจมีผลใช้บังคับและกำกับควบคุมเหนือกว่า

กรุณาใช้เวลาในการอ่านนโยบายฯ อย่างละเอียดรอบคอบ และตรวจสอบให้แน่ใจว่าท่านเข้าใจและตกลงยอมรับนโยบายฯ โดยครบถ้วนก่อนใช้บริการที่เราจัดหาให้ ในการคลิกหรือทำเครื่องหมายหน้าข้อความ “ข้าพเจ้าตกลง” “ยอมรับ” หรือข้อความอื่นที่คล้ายกันบนแอปพลิเคชันมือถือหรือเว็บไซต์ของเรา หรือใช้บริการของเรา หรือให้ข้อมูลส่วนบุคคลของท่านแก่เรา จะถือว่าท่านได้อ่านและเข้าใจนโยบายฯ ฉบับนี้แล้ว รวมถึงได้ตกลงและยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลของท่านตามที่อธิบายไว้ในนโยบายฯ ฉบับนี้ กรุณาอย่าใช้บริการของเราหากท่านไม่เห็นด้วยกับข้อกำหนดใด ๆ ของนโยบายฯ ฉบับนี้

นโยบายฯ ฉบับนี้จะช่วยให้ท่านเข้าใจในประเด็นดังต่อไปนี้

1. นิยาม
2. เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านอย่างไร
3. วัตถุประสงค์ที่เราอาจใช้ข้อมูลส่วนบุคคลของท่าน
4. เราคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร
5. เราจัดเก็บข้อมูลส่วนบุคคลของท่านอย่างไร
6. เราแบ่งปัน โอน และเปิดเผยข้อมูลส่วนบุคคลของท่านต่อสาธารณะอย่างไร
7. สิทธิของท่าน
8. การใช้คุกกี้
9. การคุ้มครองผู้เยาว์
10. การเชื่อมต่อกับบุคคลภายนอก
11. การเปลี่ยนแปลงนโยบายฯ
12. ติดต่อเรา

 

1. นิยาม

ในนโยบายฯ ฉบับนี้ ให้คำและกลุ่มคำดังต่อไปนี้มีความหมายตามที่กำหนดไว้ด้านล่างนี้

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูล ไม่ว่าจะเป็นจริงหรือไม่ก็ตาม เกี่ยวกับบุคคลธรรมดาใด ๆ ที่สามารถระบุตัวบุคคลนั้นได้ (ก) จากข้อมูลนั้น หรือ (ข) จากข้อมูลนั้นและข้อมูลอื่นที่บุคคลใดบุคคลหนึ่งมีสิทธิเข้าถึงหรือมีแนวโน้มที่จะมีสิทธิเข้าถึงได้ ซึ่งบันทึกไว้โดยวิธีการทางอิเล็กทรอนิกส์หรือโดยวิธีการอื่นใด แต่จะไม่รวมถึงข้อมูลที่ถูกทำให้เป็นข้อมูลนิรนามแล้ว

2. เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านอย่างไร

เราอาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่อธิบายไว้ในนโยบายฯ ในกรณีที่เราจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นที่มิได้ระบุไว้ในนโยบายฯ นี้ หรือเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เฉพาะอื่น ๆ เราจะแจ้งให้ท่านทราบโดยวิธีการอันสมควร และขอความยินยอมจากท่าน เว้นแต่การประมวลผลดังกล่าวมีความจำเป็นโดยประการอื่นตามที่กฎหมายที่บังคับใช้กำหนด หรือการประมวลผลดังกล่าวได้รับอนุญาตตามกฎหมายที่บังคับใช้

เราอาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านในสถานการณ์ดังต่อไปนี้

1. การเยี่ยมชมเว็บไซต์ทางการหรือบัญชีสื่อสังคมออนไลน์ของเรา

เมื่อท่านเยี่ยมชมเว็บไซต์ของเราหรือปฏิสัมพันธ์กับเราผ่านสื่อสังคมออนไลน์ เราอาจเก็บรวบรวมข้อมูลชื่อ ข้อมูลระบุตัวตนทางออนไลน์ (เช่น ชื่อบัญชี ชื่อเรียกบัญชี รหัสผ่าน และคำถามและคำตอบสำหรับการกู้คืนรหัสผ่านที่เกี่ยวข้องกับบัญชีส่วนบุคคลของท่าน) ที่อยู่อีเมล รายชื่อเพื่อน รูปภาพ อายุ เพศ และข้อมูลตำแหน่งที่ตั้งของท่าน โดยเป็นส่วนหนึ่งของความพยายามของเราในการเพิ่มประสิทธิภาพการใช้งานเว็บไซต์ของเราให้ดีที่สุด และส่งมอบบริการที่เหมาะสมกับความต้องการให้แก่ท่านอย่างรวดเร็ว เราอาจเก็บรวบรวมข้อมูลบันทึกการใช้งาน (log files) รวมถึงประวัติการท่องเว็บในเบราว์เซอร์ อัตราการคลิก (click through) คำค้นหา เลขที่อยู่ไอพี (IP address) และวันที่และเวลาเข้าถึงโดยวิธีการอัตโนมัติของท่าน

2. การเยี่ยมชมสำนักงานหรือศูนย์ข้อมูลของเรา (รวมถึงศูนย์ข้อมูลที่อยู่ระหว่างการก่อสร้าง)

เพื่อรักษาความปลอดภัยของท่านและผู้ใช้รายอื่น บริการ และทรัพย์สิน เมื่อท่านเข้าหรือออกจากสำนักงานหรือศูนย์ข้อมูลของเรา (รวมถึงศูนย์ข้อมูลที่อยู่ระหว่างการก่อสร้าง) เราอาจเก็บรวบรวมข้อมูลชื่อ หมายเลขโทรศัพท์ เลขประจำตัวประชาชน เลขที่หนังสือเดินทาง หรือเลขประจำตัวอื่น ๆ ที่อยู่ติดต่อ ที่อยู่อีเมล หมายเลขโทรสาร รูปภาพ ชื่อบริษัทของท่าน ตำแหน่งงาน ข้อมูลชีวภาพ และภาพถ่ายบุคคลของท่าน ตัวอย่างเช่น ข้อมูลจดจำใบหน้า ข้อมูลสแกนลายนิ้วมือ และภาพถ่ายบุคคลที่ DayOne อาจใช้เมื่อท่านเข้าหรือออกจากศูนย์ข้อมูลของเรา ตลอดจนข้อมูลที่เกี่ยวกับข้อมูลทางการแพทย์และสุขภาพส่วนบุคคล และการติดตามตำแหน่งบุคคลที่เก็บรวบรวมไว้เพื่อวัตถุประสงค์ในการป้องกันโรคระบาด

3. การสร้างและบริหารความสัมพันธ์ทางธุรกิจ

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลต่อไปนี้จากท่านตามความต้องการพื้นฐานทางธุรกิจ หรือในกรณีที่จำเป็นสำหรับการปฏิบัติตามกฎระเบียบและการบริหารความเสี่ยงที่เกี่ยวกับความสัมพันธ์ทางธุรกิจ

• ข้อมูลส่วนบุคคลพื้นฐานของท่าน ได้แก่ ชื่อ ที่อยู่ที่พักอาศัย หมายเลขโทรศัพท์ ที่อยู่อีเมล เลขประจำตัวประชาชน และข้อมูลส่วนบุคคลอื่น ๆ ที่เกี่ยวข้อง
• ข้อมูลเกี่ยวกับการลงทะเบียนยืนยันตัวตนของท่านกับบริษัทย่อย บริษัทในเครือ และ/หรือพันธมิตรทางธุรกิจอื่นใดของเรา รวมถึง ชื่อ หมายเลขโทรศัพท์ เลขประจำตัวประชาชน เลขที่หนังสือเดินทาง และเลขประจำตัวอื่น ๆ ที่อยู่ติดต่อ ที่อยู่อีเมล และรูปภาพ
• ข้อมูลที่เกี่ยวกับงานของท่าน ได้แก่ ชื่อบริษัท ตำแหน่งงาน และข้อมูลการติดต่อที่เกี่ยวข้อง และ
• ข้อมูลส่วนบุคคลอื่น ๆ ที่จำเป็นในการรักษาความสัมพันธ์ทางธุรกิจ

4. การใช้งานเครือข่าย ระบบธุรกิจ หรือแอปพลิเคชันมือถือ (“แอป”) ของเรา

เพื่อรักษาความปลอดภัยของท่านและผู้ใช้รายอื่น บริการ และทรัพย์สิน เมื่อท่านใช้งานเครือข่ายของเราในสำนักงานหรือศูนย์ข้อมูลของเรา เราอาจเก็บรวบรวมข้อมูลส่วนบุคคล เช่น ชื่อ หมายเลขโทรศัพท์ และที่อยู่อีเมลของท่าน

เมื่อท่านใช้งานระบบธุรกิจของเรา รวมถึงแอปที่เกี่ยวข้อง เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านระบบหรือแอปของเราโดยได้รับความยินยอมโดยชัดแจ้งและการอนุญาตจากท่าน ซึ่งรวมถึง ชื่อ เพศ หมายเลขโทรศัพท์ ประเภทและเลขที่ใบสำคัญประจำตัว ที่อยู่อีเมล ชื่อบริษัท ข้อมูลจดจำใบหน้า ข้อมูลอนุญาตเข้าถึงไมโครโฟน/กล้อง/รายชื่อผู้ติดต่อ/รูปภาพ ข้อมูลตำแหน่งที่ตั้ง บันทึกการปฏิบัติการ ข้อมูลเกี่ยวกับอุปกรณ์ของท่าน และข้อมูลอื่น ๆ ที่จำเป็นในการปฏิบัติตามสัญญาทางธุรกิจ

เราจะไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลที่ท่านให้เมื่อดาวน์โหลดแอปของเรา (เช่น ข้อมูลส่วนบุคคลที่ท่านให้เมื่อดาวน์โหลดแอปของเราจากแพลตฟอร์มสำหรับดาวน์โหลดแอปพลิเคชัน (App Store) ของระบบปฏิบัติการ Android (Android App Store) หรือของ Apple (Apple App Store) หรือของ Samsung (Galaxy App Store)) และเราไม่มีส่วนเกี่ยวข้องในการประมวลผลข้อมูลส่วนบุคคลดังกล่าวเพิ่มเติมใด ๆ ทั้งสิ้น

5. การวิจัยตลาดและกิจกรรมที่เกี่ยวข้อง

เพื่อวิเคราะห์ข้อมูลผู้ใช้และการวิจัย และปรับปรุงคุณภาพของผลิตภัณฑ์และบริการของเรา เราอาจเชิญท่านเข้าร่วมการวิจัยตลาดและกิจกรรมที่เกี่ยวข้องของเรา เราอาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึง ชื่อ ชื่อบริษัทของท่าน ตำแหน่งงาน เลขประจำตัวประชาชนและเลขประจำตัวอื่น ๆ รายชื่อเพื่อนทางออนไลน์ ที่อยู่ที่พักอาศัย หมายเลขโทรศัพท์ ที่อยู่อีเมล รูปภาพหรือวิดีโอที่ท่านส่งให้เราโดยสมัครใจเมื่อเข้าร่วมกิจกรรมดังกล่าว และข้อมูลที่เกี่ยวข้องกับข้อมูลทางการแพทย์และสุขภาพส่วนบุคคล และการติดตามตำแหน่งบุคคลที่เก็บรวบรวมไว้เพื่อวัตถุประสงค์ในการป้องกันโรคระบาด

6. ข้อมูลที่บุคคลภายนอกส่งให้เรา

เราอาจได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลภายนอกที่ได้รับอนุญาตจากท่าน ตัวอย่างเช่น หากท่านใช้ผลิตภัณฑ์หรือบริการของเราผ่านทางบุคคลภายนอกรายใด ๆ (เช่น ผู้ให้บริการของเรา พันธมิตรทางธุรกิจ หรือแพลตฟอร์มสื่อสังคมออนไลน์) บุคคลภายนอกดังกล่าวอาจส่งข้อมูลส่วนบุคคลของท่านให้กับเรา

ตามข้อตกลงระหว่างเรากับบุคคลภายนอกดังกล่าว เราจะใช้และประมวลผลข้อมูลส่วนบุคคลของท่านตามกฎหมายและข้อบังคับที่บังคับใช้หลังจากที่ได้ตรวจพิสูจน์ความถูกต้องตามกฎหมายของแหล่งที่มาของข้อมูลส่วนบุคคลนั้นแล้ว

นอกจากนี้ หากข้อมูลส่วนบุคคลที่ท่านแบ่งปันให้กับเรามิใช่ข้อมูลส่วนบุคคลของท่าน ท่านจำเป็นต้องตรวจสอบให้แน่ใจว่าข้อมูลที่ท่านแบ่งปันให้นั้นถูกเก็บรวบรวมตามวัตถุประสงค์และโดยวิธีการอันชอบด้วยกฎหมาย และเป็นข้อมูลที่ถูกต้อง หากท่านแบ่งปันข้อมูลส่วนบุคคลที่มิใช่ข้อมูลส่วนบุคคลของท่านให้กับเรา ท่านจำเป็นต้องแจ้งให้บุคคล พนักงานที่ท่านกระทำการแทน หรือบุคคลอื่นใดที่จำเป็นต้องขออนุญาต (เช่น ผู้รับจ้าง พันธมิตรทางธุรกิจ หรือบุคคลภายนอกที่ได้รับอนุญาต) ทราบ และขอความยินยอมในประการดังต่อไปนี้

• ข้อมูลส่วนบุคคลที่ท่านเก็บรวบรวมและส่งให้จะได้รับการประมวลผลโดย DayOne
• DayOne จะประมวลผลข้อมูลส่วนบุคคลดังกล่าวตามนโยบายฯ ฉบับนี้ ตลอดจนกฎหมายและข้อบังคับที่บังคับใช้

7. ข้อมูลส่วนบุคคลของท่านที่เก็บรวบรวมและประมวลผลด้วยเหตุอันสมควรและเพื่อวัตถุประสงค์ที่จำเป็นอื่น ๆ

เราอาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีดังต่อไปนี้

• การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านมีความจำเป็นเพื่อวัตถุประสงค์ในการเข้าทำและปฏิบัติตามสัญญาใด ๆ กับท่าน
• การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านมีความจำเป็นในการปฏิบัติหน้าที่ตามกฎหมายหรือข้อบังคับตามกฎหมาย
• การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านมีความจำเป็นในการตอบสนองต่อเหตุฉุกเฉินด้านสาธารณสุข หรือในการปกป้องชีวิต สุขภาพ และทรัพย์สินของท่านหรือของผู้อื่นในกรณีฉุกเฉิน
• ข้อมูลส่วนบุคคลของท่านได้รับการประมวลผลภายในขอบเขตอันสมควรเพื่อดำเนินการรายงานข่าว การกำกับดูแลโดยมติมหาชน และกิจกรรมเพื่อสาธารณประโยชน์อื่น ๆ
• ข้อมูลส่วนบุคคลของท่านที่ได้เปิดเผยตามดุลยพินิจของท่านเองหรือเปิดเผยต่อสาธารณะโดยชอบด้วยกฎหมายซึ่งได้รับการประมวลผลภายในขอบเขตอันสมควร และ
• กรณีอื่น ๆ ที่ระบุไว้ในกฎหมายและข้อบังคับทางปกครอง

โปรดทราบว่า บริการที่เราจัดหาให้แก่ท่านได้รับการปรับปรุงและพัฒนาอย่างต่อเนื่อง หากมิได้กล่าวถึงบริการใดในคำอธิบายข้างต้น และบริการนั้นจำเป็นต้องมีการเก็บรวบรวมข้อมูลของท่าน เราจะแจ้งรายละเอียด ขอบเขต วัตถุประสงค์ของการประมวลผล และวิธีการเก็บรวบรวมข้อมูลส่วนบุคคลให้ท่านทราบผ่านทางข้อความแจ้งเตือนบนหน้าเว็บ การแจ้งเตือนแบบพุช หรือสัญญาลงนามเพิ่มเติม หรือโดยวิธีการอื่น ๆ เพื่อขออนุญาตหรือความยินยอมจากท่าน

หากท่านให้ข้อมูลส่วนบุคคลของท่านแก่เราโดยสมัครใจ ท่านควรตรวจสอบให้แน่ใจว่าข้อมูลส่วนบุคคลนั้นมีความถูกต้อง นอกจากนี้ ท่านควรตรวจทานข้อมูลส่วนบุคคลของท่านเป็นครั้งคราว และแจ้งให้เราทราบหากมีการเปลี่ยนแปลงหรือปรับปรุงข้อมูลส่วนบุคคลของท่าน เพื่อที่เราจะได้ไม่เก็บข้อมูลส่วนบุคคลเกี่ยวกับท่านที่ไม่ถูกต้องในประการใด ๆ

3. วัตถุประสงค์ที่เราอาจใช้ข้อมูลส่วนบุคคลของท่าน

โดยไม่จำกัดเพียงสิ่งที่กล่าวมาข้างต้น เราอาจประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ใด ๆ หรือทั้งหมดดังต่อไปนี้

• เพื่อให้ท่านสามารถเข้าถึงบริการของเรา และส่งการติดต่อสื่อสารที่ท่านร้องขอ (เช่น ทางอีเมล จดหมาย ข้อความ SMS หรือโทรศัพท์) ตลอดจนแจ้งข้อมูลข่าวสารล่าสุดหรือคำแนะนำเกี่ยวกับผลิตภัณฑ์และบริการของเรา ทั้งที่มีอยู่ในปัจจุบันและที่อาจพัฒนาขึ้นใหม่ในอนาคต เพื่อให้ท่านสามารถติดต่อหาเราได้ และเพื่อให้เราสามารถตอบกลับท่านได้
• เพื่อพิสูจน์ตัวตนของท่าน
• เพื่อปรับปรุงบันทึกของเรา และปรับปรุงรายละเอียดการติดต่อของท่านให้เป็นปัจจุบัน
• เพื่ออนุญาตให้เข้าถึงสถานประกอบการใด ๆ ของเรา อันเป็นส่วนหนึ่งของมาตรการด้านความมั่นคงปลอดภัยและสุขภาพของเรา
• เพื่อปฏิบัติหน้าที่ในการประมวลผลทางธุรกิจ ซึ่งรวมถึงการให้ข้อมูลส่วนบุคคลแก่นิติบุคคลที่เกี่ยวข้องของเรา ผู้รับจ้าง ผู้ให้บริการ หรือบุคคลภายนอกอื่น ๆ ตามที่กฎหมายที่บังคับใช้อนุญาต เพื่อปรับปรุงบริการของเรา ซึ่งรวมถึง

(1)          ทำการวิจัย วิเคราะห์ และดำเนินกิจกรรมการพัฒนาต่าง ๆ (รวมถึงแต่ไม่จำกัดเพียงการสำรวจความพึงพอใจ การวิเคราะห์ข้อมูล การสำรวจ และ/หรือการจัดทำโปรไฟล์ข้อมูล (profiling) บางรายการ) เพื่อปรับปรุงบริการของเรา

(2) ปรับแต่งหรือจัดทำเนื้อหาและบริการที่เราส่งมอบให้เหมาะสมกับความต้องการของท่าน รวมถึงการให้บริการตามตำแหน่งที่ตั้งหรือตามจำนวนผู้เยี่ยมชมเว็บไซต์ (traffic) หรือให้บริการที่ปรับแต่งให้เหมาะกับความชอบส่วนบุคคล (preferences) ของท่านมากยิ่งขึ้น

(3)          สนับสนุนกิจกรรมภายในองค์กรของเรา เช่น การตลาด การพัฒนาผลิตภัณฑ์และบริการ การเผยแพร่ข้อมูลผู้ลงทุน และการสรรหาบุคลากร

(4)          สนับสนุนกระบวนการภายในองค์กรบางประการ เพื่อให้แน่ใจว่ามีการปกป้องทรัพย์สินและผลประโยชน์ให้กับทั้ง DayOne และลูกค้าของเรา รวมถึงการตรวจจับการฉ้อโกง การตรวจสอบภายใน การสนับสนุนการสืบสวนภายในและภายนอกองค์กร และการประเมินความมั่นคงปลอดภัย

(5) ส่งเสริมความสัมพันธ์ระหว่างเรากับท่านและธุรกิจที่เกี่ยวข้องกับท่าน ซึ่งรวมถึงบริการสนับสนุนลูกค้าหรือบริการสนับสนุนด้านเทคนิค และบริการจัดทำบัญชีและเรียกเก็บเงิน

(6) แจ้งให้ท่านหรือธุรกิจที่เกี่ยวข้องกับท่านทราบเกี่ยวกับผลิตภัณฑ์และบริการของเรา และส่งข้อมูลข่าวสารล่าสุดเกี่ยวกับเราให้กับท่าน

(7) วิเคราะห์การใช้งานของท่านบนเว็บไซต์หรือบริการออนไลน์ของเรา (เช่น พอร์ทัลของเรา และบริการลูกค้าของเรา) เพื่อพัฒนาและปรับปรุงประสิทธิภาพของบริการที่เราอาจจัดหาให้กับท่านและธุรกิจที่เกี่ยวข้องกับท่าน

(8) ปรับปรุงประสบการณ์การใช้งานของท่านที่เกี่ยวกับบริการของเรา และ

(9)          วิเคราะห์ข้อมูล ทำการทดสอบและวิจัย ตลอดจนติดตามและวิเคราะห์แนวโน้มการใช้งานและแนวโน้มของกิจกรรมต่าง ๆ

(ซ)          เพื่อวัตถุประสงค์ทางกฎหมายและการดำเนินงานต่าง ๆ ซึ่งรวมถึง

(1)          จัดเก็บ ฝากเก็บ และ/หรือสำรองข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการกู้คืนข้อมูล

(2)          ตอบสนองต่อ จัดการ และประมวลผลข้อซักถาม คำขอ ใบสมัคร ข้อร้องเรียน และคำติชม/ข้อเสนอแนะจากท่าน

(3)          ดำเนินการตรวจจับการฉ้อโกง

(4)          แบ่งปันข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการซื้อ การควบรวม หรือการเข้าซื้อกิจการของเราส่วนใดส่วนหนึ่งตามที่มีการเสนอ

(5)          ดำเนินการตามกระบวนการทางกฎหมายใด ๆ แสวงหาสิทธิและการเยียวยาทางกฎหมาย และจัดการข้อร้องเรียนหรือข้อเรียกร้องใด ๆ

(6)          ตอบสนองต่อคำขอข้อมูลจากหน่วยงานราชการ หน่วยงานรัฐ หรือหน่วยงานกำกับดูแลในเขตอำนาจใด ๆ

(7)          ปฏิบัติตามกฎหมายที่บังคับใช้ใด ๆ หรือให้ความช่วยเหลือในการบังคับใช้กฎหมายและการสืบสวนที่ดำเนินการโดยหน่วยงานรัฐหรือหน่วยงานกำกับดูแลใด ๆ ในเขตอำนาจใด ๆ และ

(8)          ส่งข้อมูลส่วนบุคคลไปยังบุคคลภายนอกใด ๆ นอกเครือบริษัทของเรา รวมถึงผู้ให้บริการและตัวแทนบุคคลภายนอกของเรา และหน่วยงานรัฐหรือหน่วยงานกำกับดูแลที่เกี่ยวข้องในเขตอำนาจใด ๆ เพื่อวัตถุประสงค์ที่กล่าวไว้ข้างต้น

(ฌ) เพื่อให้บรรลุตามวัตถุประสงค์ทางธุรกิจอื่นใดที่เกี่ยวข้องหรือเกี่ยวเนื่องกับสิ่งที่กล่าวมาข้างต้น

4. เราคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร
5. มาตรการรักษาความมั่นคงปลอดภัย

เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านได้รับการเก็บรักษาอย่างปลอดภัย DayOne มุ่งมั่นที่จะบังคับใช้มาตรการทางกายภาพ มาตรการเชิงเทคนิค และมาตรการเชิงองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่เก็บรวบรวมไว้โดยสอดคล้องกับกฎหมายและข้อบังคับที่บังคับใช้ เราให้ความสำคัญเป็นอย่างยิ่งกับการปฏิบัติตามกฎระเบียบด้านความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล และรักษาระบบการจัดการความมั่นคงปลอดภัยด้านสารสนเทศที่เชื่อถือได้ ตัวอย่างเช่น เราได้รับใบรับรองระบบการจัดการความมั่นคงปลอดภัยด้านสารสนเทศตามมาตรฐาน ISO 27001 ที่ออกให้โดยหน่วยงานรับรองที่มีอำนาจในระดับสากล เรากำหนดขอบเขตของอำนาจในการปฏิบัติการด้านการประมวลผลข้อมูลส่วนบุคคลอย่างเหมาะสมตามกฎหมายที่บังคับใช้ อีกทั้งยังจัดให้มีการศึกษาและการฝึกอบรมด้านความปลอดภัยแก่บุคลากรของเราเป็นประจำเพื่อเสริมสร้างความตระหนักรู้ในความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล

2. การจัดการเหตุการณ์ด้านความมั่นคงปลอดภัย

เพื่อวัตถุประสงค์ในการรับมือกับความเสี่ยงที่อาจเกิดขึ้น เช่น การเข้าถึง การเก็บรวบรวม การใช้ การเปิดเผย การทำสำเนา การแก้ไข การลบหรือทำลายข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต หรือความเสี่ยงอื่นที่คล้ายกัน หรือการสูญหายของสื่อหรืออุปกรณ์ใด ๆ ที่ใช้จัดเก็บข้อมูลส่วนบุคคล (“เหตุการณ์ด้านความมั่นคงปลอดภัยเกี่ยวกับข้อมูลส่วนบุคคล“) DayOne บริหารจัดการข้อมูลส่วนบุคคลตามประเภทของข้อมูล และกำหนดมาตรการจัดการและขั้นตอนการดำเนินการภายในองค์กรสำหรับการจัดการเหตุการณ์ด้านความมั่นคงปลอดภัยเกี่ยวกับข้อมูลส่วนบุคคล ในการตอบสนองต่อเหตุการณ์ด้านความมั่นคงปลอดภัยเกี่ยวกับข้อมูลส่วนบุคคล เราจะดำเนินการตามมาตรการรักษาความมั่นคงปลอดภัยเชิงเทคนิคที่หมาะสม เช่น การเข้ารหัสข้อมูล (encryption) และการทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (de-identification) นอกจากนี้ เพื่อจัดการกับเหตุการณ์ด้านความมั่นคงปลอดภัยเกี่ยวกับข้อมูลส่วนบุคคลได้อย่างเหมาะสม เรามอบหมายให้บุคลากรที่แต่งตั้งขึ้นโดยเฉพาะเป็นผู้ดำเนินการตอบสนองและจัดการกับเหตุการณ์ด้านความมั่นคงปลอดภัยเกี่ยวกับข้อมูลส่วนบุคคล บังคับใช้แผนการรักษาความมั่นคงปลอดภัยที่มีประสิทธิผลกับเหตุการณ์ด้านความมั่นคงปลอดภัยเกี่ยวกับข้อมูลส่วนบุคคลที่แตกต่างกัน กำหนดและดำเนินการตามมาตรการในการลดความสูญเสียและเยียวยาความเสียหายอย่างทันท่วงที และให้ความร่วมมือกับหน่วยงานรัฐที่เกี่ยวข้องอย่างเต็มที่

ในกรณีที่เกิดเหตุการณ์ด้านความมั่นคงปลอดภัยเกี่ยวกับข้อมูลส่วนบุคคล เราจะบังคับใช้แผนการตอบโต้ภาวะฉุกเฉิน (emergency response plan) ตามกฎหมายที่บังคับใช้ และแจ้งให้ท่านทราบโดยเร็วที่สุดทางอีเมล จดหมาย โทรศัพท์ การแจ้งเตือนแบบพุช ฯลฯ เกี่ยวกับข้อมูลพื้นฐานของเหตุการณ์ด้านความมั่นคงปลอดภัยดังกล่าว ผลกระทบที่อาจเกิดขึ้น มาตรการที่เราได้ดำเนินการแล้วหรือที่จะดำเนินการเพื่อตอบสนองต่อเหตุการณ์ดังกล่าว มาตรการป้องกันและเยียวยาแก้ไขที่กำหนดขึ้นเพื่อให้ท่านพิจารณา และข้อมูลการติดต่อของเรา โดยจะเป็นไปตามข้อกำหนดทางกฎหมายที่บังคับใช้ ทั้งนี้ ในกรณีฉุกเฉินที่ไม่สามารถแจ้งให้บุคคลทราบได้โดยทันทีเพื่อปกป้องชีวิต สุขภาพ และทรัพย์สินของบุคคลใด ๆ เราจะแจ้งให้บุคคลนั้นทราบโดยเร็วหลังจากที่สถานการณ์ฉุกเฉินคลี่คลายลงแล้ว ในขณะเดียวกัน เราจะรายงานการจัดการเหตุการณ์ด้านความมั่นคงปลอดภัยเกี่ยวกับข้อมูลส่วนบุคคลตามกฎหมายที่บังคับใช้และข้อกำหนดของหน่วยงานรัฐที่เกี่ยวข้อง

ท่านพึงควรทราบว่า อินเทอร์เน็ตไม่ใช่สภาพแวดล้อมที่ปลอดภัยโดยสมบูรณ์ และไม่มีวิธีการส่งข้อมูลผ่านเครือข่ายอินเทอร์เน็ต (เช่น ทางอีเมล ระบบส่งข้อความโต้ตอบแบบทันที (instant messaging) ซอฟต์แวร์เครือข่ายสังคมออนไลน์ และวิธีการติดต่อสื่อสารอื่น ๆ กับผู้ใช้รายอื่น) หรือวิธีการจัดเก็บข้อมูลทางอิเล็กทรอนิกส์ใดที่ปลอดภัยโดยสมบูรณ์ เราขอแนะนำให้ท่านใช้รหัสผ่านที่ซับซ้อนหรือคาดเดาได้ยากเมื่อใช้เครื่องมือใด ๆ ดังกล่าว และดูแลรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน

5. เราจัดเก็บข้อมูลส่วนบุคคลของท่านอย่างไร
6. ระยะเวลาการเก็บรักษา

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาตราบเท่าที่จำเป็นในการดำเนินการตามวัตถุประสงค์ของเราในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่านั้น ยกเว้นในกรณีที่กฎหมายและข้อบังคับที่บังคับใช้กำหนดหรืออนุญาตให้เก็บรักษาเป็นระยะเวลานานกว่านั้นได้ เราจะยุติการเก็บรักษาข้อมูลส่วนบุคคลของท่านหรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถเชื่อมโยงถึงท่านได้ทันทีที่สามารถคาดเห็นได้โดยสมเหตุสมผลว่าการเก็บรักษาข้อมูลส่วนบุคคลไม่เป็นไปตามวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลนั้นอีกต่อไป และไม่มีความจำเป็นสำหรับวัตถุประสงค์ทางกฎหมายหรือทางธุรกิจใด ๆ อีกต่อไป

6. เราแบ่งปัน โอน และเปิดเผยข้อมูลส่วนบุคคลของท่านต่อสาธารณะอย่างไร
7. การแบ่งปัน

DayOne จะไม่แบ่งปันข้อมูลส่วนบุคคลของท่านกับบริษัท องค์กร หรือบุคคลใด ๆ (ที่นอกเหนือจากที่ระบุไว้ในนโยบายฯ ฉบับนี้) โดยไม่ได้รับความยินยอมจากท่าน เว้นแต่จะกำหนดไว้หรือได้รับอนุญาตตามกฎหมายที่บังคับใช้

เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับบริษัท องค์กร หรือบุคคลดังต่อไปนี้เพื่อวัตถุประสงค์ที่iระบุไว้ข้างต้น หรือที่ได้รับอนุญาตหรือกำหนดไว้เป็นอย่างอื่นในกฎหมายที่บังคับใช้

(ก)          บริษัทในเครือของเรา เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับบริษัทในเครือของเราและบริษัทที่เกี่ยวข้องเพื่อให้เราสามารถให้บริการแก่ท่านได้

(ข)          ผู้ให้บริการ เราใช้บริการของผู้ให้บริการภายนอกในการจัดเก็บข้อมูลของเรา และให้บริการในทางอื่นใด เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับผู้ให้บริการของเราเพื่อให้ท่านสามารถเข้าถึงและใช้บริการของเราได้ ตัวอย่างเช่น

(1) เราใช้บริการจากผู้ให้บริการคลาวด์เพื่อใช้พื้นที่เก็บข้อมูลแอปพลิเคชันมือถือและหน้าเว็บต่าง ๆ ของเรา

(2) เราใช้บริการจากผู้ให้บริการวิเคราะห์ข้อมูลเพื่อให้บริการที่ปรับแต่งและดำเนินการให้เหมาะสมกับความต้องการแก่ท่าน

(ค)          หน่วยงานรัฐและหน่วยงานกำกับดูแล เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอก ซึ่งรวมถึง หน่วยงานที่บังคับใช้กฎหมาย หน่วยงานรัฐ หรือหน่วยงานกำกับดูแล ไม่ว่าจะมาจากเขตอำนาจใดก็ตาม หากกฎหมายที่บังคับใช้กำหนดไว้ (ซึ่งรวมถึง เพื่อดำเนินการตามกระบวนการทางกฎหมายที่บังคับใช้ เช่น หมายค้น หรือคำสั่งศาล) หากมีความจำเป็นที่เกี่ยวข้องกับบริการของเราหรือในกรณีที่เรามีประโยชน์โดยชอบ อื่นใดในการกระทำการดังกล่าว

(ง)          ผู้ซื้อกิจการหรือผู้สืบทอดกิจการของเรา เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านกับผู้ซื้อกิจการหรือผู้สืบทอดกิจการรายใด ๆ ในกรณีที่มีการควบรวมกิจการ การปรับโครงสร้างองค์กร การเลิกกิจการ หรือการขายหรือโอนกรรมสิทธิ์ในลักษณะอื่นใด

(จ)          ที่ปรึกษาของเรา รวมถึงผู้สอบบัญชีและนักกฎหมาย เราอาจแบ่งปันหรือเปิดเผยข้อมูลส่วนบุคคลของท่านต่อที่ปรึกษาของเราในระหว่างการขอคำปรึกษาจากผู้เชี่ยวชาญ

2. การเปิดเผยต่อสาธารณะ

เราจะเปิดเผยข้อมูลส่วนบุคคลของท่านต่อสาธารณะในกรณีดังต่อไปนี้เท่านั้น

• เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อสาธารณะหากได้รับความยินยอมเป็นการเฉพาะจากท่าน
• หากเราได้รับการร้องขอให้เปิดเผยข้อมูลส่วนบุคคลของท่านตามบทบัญญัติแห่งกฎหมายและข้อบังคับ หรือจากการบังคับใช้กฎหมายปกครองภาคบังคับ หรือตามคำร้องขอของศาล เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อสาธารณะตามประเภทของข้อมูลส่วนบุคคลและวิธีการเปิดเผยตามที่มีการร้องขอ

3. ข้อยกเว้นการขอความยินยอมของท่าน

เราอาจประมวลผลข้อมูลส่วนบุคคลของท่านโดยไม่ต้องขอความยินยอมจากท่านในสถานการณ์ที่ไม่ได้ระบุไว้ในนโยบายฯ ฉบับนี้ได้หากกำหนดไว้หรือได้รับอนุญาตตามกฎหมายที่บังคับใช้ ในกรณีดังกล่าว เราจะแจ้งให้ท่านทราบตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง เว้นแต่เราจะได้รับการยกเว้นหรือถูกสั่งห้ามมิให้แจ้งให้ท่านทราบ

7. สิทธิของท่าน

ท่านสามารถใช้สิทธิดังต่อไปนี้ตามกฎหมายและข้อบังคับที่บังคับใช้เมื่อใดก็ได้

1. สิทธิในการเข้าถึง ทำสำเนา และโอนข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับท่าน หรือข้อมูลเกี่ยวกับแนวทางของเราในการใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในระหว่างระยะเวลา 1 ปีก่อนวันที่ท่านร้องขอ และขอสำเนาข้อมูลส่วนบุคคลของท่าน ทั้งนี้ ภายใต้บังคับของข้อยกเว้นใด ๆ ที่กำหนดไว้ในกฎหมายหรือข้อบังคับที่บังคับใช้ โปรดทราบว่าอาจมีการเรียกเก็บค่าธรรมเนียมสำหรับคำขอเข้าถึงข้อมูลในอัตราที่สมเหตุสมผล ในกรณีดังกล่าว เราจะแจ้งค่าธรรมเนียมให้ท่านทราบ และจะดำเนินการตามคำขอของท่านหากท่านตกลงยอมรับค่าธรรมเนียมของเรา

2. สิทธิในการแก้ไขและเพิ่มเติมข้อมูลส่วนบุคคลของท่าน

เมื่อท่านตรวจพบข้อผิดพลาดหรือความตกหล่นในข้อมูลส่วนบุคคลของท่านในประการใด ๆ ที่เราเป็นผู้เก็บรวบรวมและประมวลผล ท่านมีสิทธิขอให้เราแก้ไขหรือเพิ่มเติมข้อมูลดังกล่าว ทั้งนี้ ภายใต้บังคับของข้อยกเว้นใด ๆ ที่กำหนดไว้ในกฎหมายหรือข้อบังคับที่บังคับใช้

4. สิทธิในการเปลี่ยนแปลงขอบเขตของการอนุญาตและความยินยอมของท่าน

หากได้รับอนุญาตตามกฎหมายและข้อบังคับที่บังคับใช้ ท่านอาจปฏิเสธหรือเปลี่ยนแปลงขอบเขตของความยินยอมและการอนุญาตให้เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านเมื่อใดก็ได้ หรือสามารถถอนการอนุญาตของท่านได้

โปรดเข้าใจว่า เมื่อท่านปฏิเสธหรือถอนความยินยอมหรือการอนุญาตของท่านแล้ว เราจะไม่สามารถให้บริการซึ่งท่านได้ทำการปฏิเสธหรือถอนความยินยอมหรือการอนุญาตดังกล่าวได้อีกต่อไป และจะไม่สามารถประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องของท่านได้อีก อย่างไรก็ตาม การตัดสินใจถอนความยินยอมหรือการอนุญาตของท่านจะไม่กระทบต่อการประมวลผลข้อมูลส่วนบุคคลตามที่ท่านได้อนุญาตไว้ก่อนหน้านี้

5. การตอบกลับคำขอใช้สิทธิของท่านที่กล่าวไว้ข้างต้น

เพื่อวัตถุประสงค์ในการคุ้มครองข้อมูลส่วนบุคคล เมื่อท่านใช้สิทธิของท่าน กรุณาแสดงหลักฐานยืนยันตัวตนของท่านเพื่อให้เราดำเนินการพิสูจน์ตัวตนของท่าน เราขอสงวนสิทธิในการปฏิเสธการดำเนินการตามคำขอใช้สิทธิของท่านจนกว่าจะพิสูจน์ตัวตนของท่านได้สำเร็จ

ท่านรับทราบโดยครบถ้วนว่า เราอาจจะไม่สามารถตอบกลับคำขอของท่านได้และไม่ต้องรับผิดต่อการปฏิเสธคำขอใช้สิทธิของท่านในกรณีดังต่อไปนี้

• ในกรณีที่มีความเกี่ยวข้องกับการปฏิบัติตามหน้าที่ของเราตามกฎหมายและข้อบังคับ
• ในกรณีที่มีความเกี่ยวข้องโดยตรงกับความมั่นคงของชาติและการป้องกันความปลอดภัยของประเทศ
• ในกรณีที่มีความเกี่ยวข้องโดยตรงกับความมั่นคงสาธารณะ สาธารณสุข และประโยชน์สาธารณะที่สำคัญ
• ในกรณีที่มีความเกี่ยวข้องโดยตรงกับการสอบสวนทางอาญา การดำเนินคดี การพิจารณาคดี และการบังคับตามคำตัดสินของศาล เป็นต้น
• ในกรณีที่มีหลักฐานเพียงพอที่แสดงถึงเจตนาประสงค์ร้ายของ หรือการใช้สิทธิโดยมิชอบโดยเจ้าของข้อมูลส่วนบุคคล
• เพื่อวัตถุประสงค์ในการปกป้องชีวิต ทรัพย์สิน ตลอดจนสิทธิและผลประโยชน์ตามกฎหมายที่สำคัญอื่น ๆ ของเจ้าของข้อมูลส่วนบุคคลหรือของบุคคลอื่น ๆ แต่ยากที่จะได้รับความยินยอมจากบุคคลที่เกี่ยวข้อง
• ในกรณีที่การตอบกลับคำขอของท่านจะส่งผลกระทบร้ายแรงต่อสิทธิและผลประโยชน์โดยชอบด้วยกฎหมายของเจ้าของข้อมูลส่วนบุคคล หรือของบุคคลหรือองค์กรอื่น ๆ
• ในกรณีที่มีความเกี่ยวข้องกับความลับทางการค้า และ
• ในกรณีอื่น ๆ ที่ระบุไว้ในกฎหมายและข้อบังคับ

8. การใช้คุกกี้

เพื่อให้ท่านมีประสบการณ์การใช้งานที่ดียิ่งขึ้น บางหน้าเว็บไซต์ของเรามีการใช้คุกกี้ (Cookies) และเทคโนโลยีการติดตามอื่น ๆ คุกกี้เป็นไฟล์ข้อมูลขนาดเล็กประเภทหนึ่งที่บันทึกไว้บนฮาร์ดไดรฟ์ของท่านเมื่อท่านเยี่ยมชมเว็บไซต์ของเรา ไฟล์คุกกี้อาจประกอบด้วยข้อมูลรหัสผู้ใช้ (user ID) ของท่านและข้อมูลอื่น ๆ ที่เว็บไซต์ใช้ในการติดตามหน้าเว็บที่ท่านเข้าเยี่ยมชม แต่ทั้งนี้ คุกกี้สามารถเก็บบันทึกข้อมูลส่วนบุคคลเฉพาะในส่วนที่ท่านให้ไว้เท่านั้น คุกกี้ไม่สามารถอ่านข้อมูลที่อยู่นอกฮาร์ดไดรฟ์ของท่านหรือไฟล์คุกกี้ที่เว็บไซต์อื่นสร้างขึ้นได้ คุกกี้ที่ถูกจัดเก็บไว้ในคอมพิวเตอร์ของท่านจะยังคงสามารถใช้งานได้ตลอดหลังจากที่ท่านเยี่ยมชมเว็บไซต์ครั้งแรก วิธีการดังกล่าวช่วยให้เราสามารถยืนยันได้ว่าข้อมูลของเราเป็นประโยชน์ต่อผู้ใช้มากเพียงใด และทราบว่าโครงสร้างการนำทาง (navigation) บนเว็บไซต์ของเรามีประสิทธิผลในการช่วยให้ผู้ใช้ได้รับข้อมูลเพียงใด เราจะไม่เชื่อมโยงข้อมูลดังกล่าวกับข้อมูลส่วนบุคคลของท่าน และจะไม่แบ่งปันหรือขายข้อมูลดังกล่าวให้กับบุคคลภายนอกใด ๆ ทั้งสิ้น

ท่านสามารถเปลี่ยนการตั้งค่าเบราว์เซอร์ของท่านเพื่อปฏิเสธการใช้คุกกี้ของเราได้ตามที่ท่านต้องการ และสามารถลบคุกกี้ทั้งหมดที่บันทึกไว้ในซอฟต์แวร์ได้ โปรดทราบว่า หากท่านเลือกที่จะลบหรือปิดการใช้งานคุกกี้ ท่านจะต้องป้อนรหัสผู้ใช้และรหัสผ่านเดิมอีกครั้งเมื่อเยี่ยมชมบางส่วนของเว็บไซต์ เทคโนโลยีการติดตามสามารถบันทึกข้อมูล เช่น ชื่อโดเมน ชื่อเครื่องแม่ข่าย (host) เลขที่อยู่ไอพีอินเทอร์เน็ต (Internet IP address) ซอฟต์แวร์เบราว์เซอร์ ประเภทของระบบปฏิบัติการ อัตราการคลิก (click through) วันที่และจำนวนการเข้าเยี่ยมชมเว็บไซต์ของเรา เป็นต้น การใช้คุกกี้และเทคโนโลยีการติดตามอื่น ๆ ช่วยให้เราสามารถปรับปรุงเว็บไซต์ของเราและประสบการณ์ออนไลน์ของท่านได้ นอกจากนี้ เรายังอาจวิเคราะห์ข้อมูลส่วนบุคคลของท่านที่มิได้ประกอบด้วยข้อมูลแนวโน้มหรือสถิติ

9. การคุ้มครองผู้เยาว์

DayOne ให้ความสำคัญกับการคุ้มครองบุคคลที่มีอายุต่ำกว่า 14 ปีหรือที่ยังไม่บรรลุนิติภาวะในเขตอำนาจที่เกี่ยวข้อง (แล้วแต่กรณี) (“ผู้เยาว์“) เป็นอย่างยิ่ง เราจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ เว้นแต่จะกำหนดไว้ในกฎหมายและข้อบังคับที่บังคับใช้ ผู้เยาว์ไม่ควรให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอมจากผู้ปกครองหรือผู้ใช้อำนาจปกครองตามกฎหมาย หากเราทราบว่าผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอมจากผู้ปกครองหรือผู้ใช้อำนาจปกครองตามกฎหมาย เราจะลบข้อมูลส่วนบุคคลดังกล่าวโดยเร็วที่สุด

10. การเชื่อมต่อกับผู้ให้บริการบุคคลภายนอก

โปรดทราบว่า เว็บไซต์ทางการ บัญชีสื่อสังคมออนไลน์ หรือแอปพลิเคชันบนโทรศัพท์มือถือของเราอาจมีลิงก์ที่เชื่อมต่อไปยังหรือมาจากเว็บไซต์ (“เว็บไซต์ของบุคคลภายนอก“) ของบริษัทในเครือของเราหรือบุคคลภายนอกที่อยู่นอกเครือบริษัทของเรา (เรียกรวมกันว่า “บุคคลภายนอก“) เป็นครั้งคราว เมื่อท่านเข้าถึงหรือใช้เว็บไซต์ของบุคคลภายนอกดังกล่าว ข้อมูลส่วนบุคคลของท่านอาจถูกเก็บรวบรวมโดยบุคคลภายนอกดังกล่าว

เนื่องจากเราไม่ได้เป็นเจ้าของหรือการเว็บไซต์ของบุคคลภายนอกดังกล่าว เราจึงจะไม่รับผิดชอบหรือรับผิดใด ๆ ต่อเว็บไซต์ของบุคคลภายนอกดังกล่าว หรือต่อการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยบุคคลภายนอกดังกล่าว การที่ท่านเข้าถึงเว็บไซต์ของบุคคลภายนอกดังกล่าวและการให้ข้อมูลส่วนบุคคลแก่บุคคลภายนอกดังกล่าวถือเป็นความเสี่ยงของท่านแต่เพียงผู้เดียว โปรดตรวจสอบนโยบายคุ้มครองข้อมูลส่วนบุคคลที่ใช้กับเว็บไซต์ของบุคคลภายนอกดังกล่าวอย่างละเอียดรอบคอบก่อนที่ท่านจะให้ข้อมูลส่วนบุคคลใด ๆ แก่บุคคลภายนอกดังกล่าว

ในการเข้าถึงหรือใช้เว็บไซต์ของบุคคลภายนอกหรือการให้ข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกจะถือว่าท่านรับทราบและตกลงว่า

(ก) ท่านได้อ่านและทำความเข้าใจนโยบายคุ้มครองข้อมูลส่วนบุคคลของบุคคลภายนอกดังกล่าวแล้ว และยินยอมให้บุคคลภายนอกดังกล่าวเก็บรวบรวม ใช้ เปิดเผย และ/หรือประมวลผลข้อมูลส่วนบุคคลของท่านตามนโยบายคุ้มครองข้อมูลส่วนบุคคลของบุคคลภายนอกดังกล่าว

(ข)          เราไม่มีอำนาจควบคุมบุคคลภายนอกดังกล่าว และบุคคลภายนอกดังกล่าวเป็นผู้กำหนดวิธีการและวัตถุประสงค์ของการเก็บรวบรวม ใช้ เปิดเผย และ/หรือประมวลผลข้อมูลส่วนบุคคลของท่านแต่เพียงผู้เดียว และ

(ค)          ภายใต้ขอบเขตสูงสุดที่กฎหมายกำหนดอนุญาต เราจะไม่รับผิดชอบต่อความรับผิด การสูญเสีย หรือความเสียหายใด ๆ ที่อาจเกิดขึ้นกับท่านอันเป็นผลจากการที่ท่านเข้าใช้เว็บไซต์ของบุคคลภายนอกใด ๆ หรือจากการที่บุคคลภายนอกใด ๆ เก็บรวบรวม ใช้ เปิดเผย และ/หรือประมวลผลข้อมูลส่วนบุคคลของท่าน

11. การเปลี่ยนแปลงนโยบายฯ

เราอาจปรับปรุงนโยบายฯ เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงทางธุรกิจและการดำเนินงานของเรา หรือการเปลี่ยนแปลงกฎหมายที่บังคับใช้ เมื่อมีการปรับปรุงดังกล่าว เราจะแก้ไขวันที่ที่ระบุไว้ตอนต้นของนโยบายฯ ฉบับนี้ให้สอดคล้องกัน นอกจากนี้ เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงนโยบายฯ ของเราผ่านทางอีเมล การส่งข้อความ การแจ้งเตือนแบบพุช หรือประกาศแจ้งเฉพาะบนหน้าเบราว์เซอร์

หากท่านไม่ตกลงยอมรับการเปลี่ยนแปลงดังกล่าว กรุณาหยุดใช้บริการของเรา หากท่านยังคงใช้บริการของเราต่อไป จะถือว่าท่านได้ตกลงยอมรับนโยบายฯ ฉบับปรับปรุงแล้ว

12. ติดต่อเรา

หากท่านมีคำถามหรือข้อเสนอแนะเกี่ยวกับนโยบายฯ ประการใด หรือประสงค์ที่จะใช้สิทธิใด ๆ ของท่านข้างต้น โปรดติดต่อเราที่ [email protected] (ที่อยู่อีเมล) หรือฝ่ายกฎหมายและการปฏิบัติตามกฎระเบียบ (Legal and Compliance Department) ได้ที่ 5 Temasek Boulevard #10-06 Suntec Tower 5 Singapore 038985 (ที่อยู่ทางไปรษณีย์) โดยทั่วไปแล้ว เราจะตอบกลับท่านภายใน 15 วัน หากท่านไม่พึงพอใจกับการตอบกลับของเรา โดยเฉพาะอย่างยิ่งหากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของเราละเมิดสิทธิและประโยชน์โดยชอบด้วยกฎหมายของท่าน ท่านสามารถยื่นเรื่องร้องเรียนหรือรายงานต่อหน่วยงานกำกับดูแลได้

 

เอกสารแนบท้าย: ข้อกำหนดเฉพาะของเขตอำนาจ

เขตอำนาจ: ประเทศอินโดนีเซีย

หากท่านกำลังใช้บริการของเราในหรือจากประเทศอินโดนีเซีย ข้อกำหนดเฉพาะของเขตอำนาจดังต่อไปนี้จะมีผลใช้บังคับกับท่าน

1. ข้อมูลส่วนบุคคลละเอียดอ่อน

ภายใต้กฎหมายฉบับที่ 27 ค.ศ. 2022 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล“) ข้อมูลส่วนบุคคลละเอียดอ่อน (Sensitive Personal Data) หมายถึง ข้อมูลส่วนบุคคลที่มีความเฉพาะเจาะจง ซึ่งอธิบายไว้เพิ่มเติมว่าเป็นข้อมูลส่วนบุคคลที่หากได้รับการประมวลผลแล้วมีแนวโน้มที่จะส่งผลกระทบต่อเจ้าของข้อมูลส่วนบุคคลอย่างมีนัยสำคัญยิ่งกว่า ซึ่งรวมถึงการเลือกปฏิบัติ และความเสียหายที่มากขึ้นต่อเจ้าของข้อมูลส่วนบุคคล ซึ่งรวมถึงข้อมูลดังต่อไปนี้

ก.           ข้อมูลด้านสุขภาพ

ข.           ข้อมูลชีวภาพ

ค.           ข้อมูลพันธุกรรม

ง.            ประวัติอาชญากรรม

จ.           ข้อมูลของผู้เยาว์

ฉ.           ข้อมูลทางการเงินส่วนบุคคล และ/หรือ

ช.           ข้อมูลอื่นตามที่กำหนดไว้ในกฎหมายและข้อบังคับที่เกี่ยวข้อง

เมื่อประมวลผลข้อมูลส่วนบุคคลที่มีความเฉพาะเจาะจง เรามีภาระหน้าที่ในการประเมินผลกระทบต่อการคุ้มครองข้อมูลเนื่องจากมีแนวโน้มความเสี่ยงสูง นอกจากนี้ กฎหมายยังกำหนดให้เราต้องจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเมื่อมีการประมวลผลข้อมูลส่วนบุคคลที่มีความเฉพาะเจาะจง และกำหนดให้เราต้องขอความยินยอมจากผู้ปกครองหรือผู้ใช้อำนาจปกครองเมื่อมีการประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์

2. ผู้เยาว์

ผู้เยาว์ คือ บุคคลที่มีอายุต่ำกว่า 21 ปีและยังไม่ได้สมรส บุคคลที่มีอายุต่ำกว่า 21 ปีที่สมรสแล้ว (หรือเคยผ่านการสมรสแล้ว) ถือเป็นผู้บรรลุนิติภาวะ

3. การจัดเก็บข้อมูล

ตามบังคับของข้อ 5 ของนโยบายฯ ในหัวข้อ “เราจัดเก็บข้อมูลส่วนบุคคลของท่านอย่างไร” DayOne อาจโอนข้อมูลส่วนบุคคลของท่านไปยังและจัดเก็บข้อมูลส่วนบุคคลของท่านในศูนย์ข้อมูลและเซิร์ฟเวอร์ของเราทั่วโลกเพื่อเพิ่มประสิทธิภาพสูงสุดแก่ท่านในการใช้งานบริการของเรา เราจะตรวจสอบให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านจะถูกโอนและได้รับการคุ้มครองตามกฎหมายที่บังคับใช้

4. สิทธิของเจ้าของข้อมูลส่วนบุคคล

นอกเหนือจากสิทธิที่กำหนดไว้ในข้อ 7 ของนโยบายฯ แล้ว ท่านยังมีสิทธิดังต่อไปนี้ด้วย

ก.               สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติ

เมื่อการประมวลผลข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติ (รวมถึงการจัดทำโปรไฟล์ข้อมูล (profiling)) ส่งผลกระทบที่มีนัยสำคัญต่อท่าน ท่านมีสิทธิคัดค้านการประมวลผลโดยอัตโนมัติดังกล่าวได้

ข.           สิทธิในการจำกัดการประมวลผลข้อมูลส่วนบุคคลของท่าน

แม้ว่าท่านจะมีสิทธิขอให้จำกัดการประมวลผลข้อมูลส่วนบุคคลของท่านที่เราเป็นผู้ดำเนินการได้ แต่โปรดทราบว่าคำขอดังกล่าวอาจจำกัดสิทธิของท่านในการเข้าถึงบริการของเรา

ค.           สิทธิในการลบ ทำลาย และ/หรือยุติการประมวลผลข้อมูลส่วนบุคคลของท่าน

แม้ว่าเราจะลบข้อมูลส่วนบุคคลของท่านโดยสมัครใจหลังจากบรรลุตามวัตถุประสงค์ของการประมวลผลข้อมูลดังกล่าวหรือสิ้นสุดระยะเวลาการเก็บรักษาข้อมูลดังกล่าว แต่ท่านสามารถร้องขอให้ลบ ทำลาย และ/หรือยุติการประมวลผลข้อมูลส่วนบุคคลของท่านได้

ง.            สิทธิในการโอนย้ายข้อมูล

ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านจาก DayOne ในรูปแบบที่สามารถอ่านหรือใช้งานได้ทั่วไปโดยระบบอิเล็กทรอนิกส์ นอกจากนี้ ท่านยังมีสิทธิขอให้ใช้และส่งข้อมูลส่วนบุคคลของท่านจาก DayOne ไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ๆ ตราบใดที่ระบบของเราและของผู้ควบคุมข้อมูลส่วนบุคคลดังกล่าวสามารถเชื่อมต่อข้อมูลกันได้อย่างปลอดภัย

 

ให้ข้อกำหนดต่อไปนี้มีผลบังคับใช้แทนข้อ 7 ข้อย่อยที่ 5 ของนโยบายฯ เราอาจจะไม่สามารถตอบสนองต่อคำขอของท่านและไม่ต้องรับผิดต่อการปฏิเสธคำขอของท่านในกรณีดังต่อไปนี้

	สิทธิของท่านในการดำเนินการ ดังต่อไปนี้
เราอาจจะไม่สามารถตอบกลับคำขอของท่านในกรณีดังต่อไปนี้	เข้าถึง ทำสำเนา และโอนข้อมูลส่วนบุคคลของท่าน	แก้ไขและเพิ่มเติมข้อมูลส่วนบุคคลของท่าน	ลบ ทำลาย และ/หรือยุติการประมวลผลข้อมูลส่วนบุคคลของท่าน	ถอนความยินยอมของท่านในการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่าน	คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติ	จำกัดการประมวลผลข้อมูลส่วนบุคคลของท่าน	ขอโอนย้ายข้อมูล
มีความเกี่ยวข้องโดยตรงกับผลประโยชน์ด้านการป้องกันประเทศและความมั่นคงของชาติ	V	V	V	V	V	V	V
มีความเกี่ยวข้องโดยตรงกับกระบวนการบังคับใช้กฎหมาย	V	V	V	V	V	V	V
มีความเกี่ยวข้องโดยตรงกับประโยชน์สาธารณะในบริบทของการบริหารราชการแผ่นดิน	V	V	V	V	V	V	V
มีความเกี่ยวข้องโดยตรงกับผลประโยชน์ด้านการกำกับดูแลภาคบริการทางการเงิน ระบบการเงิน ระบบการชำระเงิน และเสถียรภาพของระบบการเงินที่ดำเนินการในบริบทของการบริหารราชการแผ่นดิน	V	V	V	V	V	V	V
มีความเกี่ยวข้องโดยตรงกับผลประโยชน์ด้านการจัดทำสถิติและการวิจัยทางวิทยาศาสตร์			V	V	V	V	V
เป็นภัยต่อความปลอดภัย สุขภาพกาย หรือสุขภาพจิตของเจ้าของข้อมูลส่วนบุคคลและ/หรือบุคคลอื่นใด	V	V
มีบทบัญญัติแห่งกฎหมายที่ไม่อนุญาตให้จำกัดการประมวลผลข้อมูลส่วนบุคคล						V
เมื่อมีข้อผูกพันภายใต้สัญญาที่เป็นลายลักษณ์อักษรที่ทำกับผู้ควบคุมข้อมูลส่วนบุคคลรายใด ๆ ที่ไม่อนุญาตให้จำกัดการประมวลผลข้อมูลส่วนบุคคล						V
ในกรณีที่สามารถพิสูจน์ได้ว่าไม่มีผลกระทบที่มีนัยสำคัญต่อท่าน และระบบอิเล็กทรอนิกส์ของเรามีความน่าเชื่อถือเพียงพอและได้ดำเนินการตามมาตรการลดผลกระทบที่บังคับใช้กับระบบดังกล่าวเพื่อลดผลกระทบที่มีนัยสำคัญต่อเจ้าของข้อมูลส่วนบุคคล					V

 

5. ภาษา

นโยบายฯ ฉบับนี้จัดทำขึ้นเป็นทั้งภาษาอังกฤษและภาษาอินโดนีเซีย ในกรณีที่มีความไม่สอดคล้องกันประการใดระหว่างฉบับภาษาอังกฤษและฉบับภาษาอินโดนีเซีย ให้ฉบับภาษาอังกฤษมีผลบังคับเหนือกว่า

 

เขตอำนาจ: ประเทศมาเลเซีย

หากท่านกำลังใช้บริการของเราในหรือจากประเทศมาเลเซีย ข้อกำหนดเฉพาะของเขตอำนาจดังต่อไปนี้จะมีผลใช้บังคับกับท่าน

1. นิยาม

ในนโยบายฯ ฉบับนี้ ให้คำและกลุ่มคำดังต่อไปนี้มีความหมายตามที่กำหนดไว้ด้านล่างนี้

“ข้อมูลส่วนบุคคลละเอียดอ่อน” หมายถึง ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบุคคลใด ๆ เกี่ยวกับ (ก) สุขภาพหรือสภาวะทางจิตใจหรือทางกาย (ข) ความคิดเห็นทางการเมือง (ค) ความเชื่อทางศาสนาหรือความเชื่ออื่นในลักษณะที่คล้ายกัน (ง) การกระทำความผิดทางอาญาหรือความผิดทางอาญาที่ถูกกล่าวหา และ (จ) ข้อมูลส่วนบุคคลประเภทอื่นใดตามที่รัฐมนตรีที่รับผิดชอบในเรื่องการคุ้มครองข้อมูลส่วนบุคคลอาจกำหนดโดยคำสั่งที่ประกาศในราชกิจจานุเบกษา

2. การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลละเอียดอ่อน

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและประมวลผลเกี่ยวกับท่านอาจประกอบด้วยข้อมูลส่วนบุคคลละเอียดอ่อน เมื่อเราประมวลผลข้อมูลส่วนบุคคลละเอียดอ่อนของท่านเพื่อวัตถุประสงค์ที่อธิบายไว้ในนโยบายฯ เราจะตรวจสอบให้แน่ใจว่ามีการดำเนินการตามมาตรการรักษาความมั่นคงปลอดภัยทางกายภาพ เชิงเทคนิค และเชิงองค์กรที่เพียงพอโดยสอดคล้องกับลักษณะความอ่อนไหวของข้อมูลส่วนบุคคลละเอียดอ่อนเพื่อคุ้มครองและรักษาความมั่นคงปลอดภัยของข้อมูลดังกล่าว

3. ผลของการไม่ให้ข้อมูลส่วนบุคคล

เรามีความจำเป็นในการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่าน หากท่านไม่ให้ข้อมูลส่วนบุคคลแก่เรา เราจะไม่สามารถให้บริการแก่ท่านได้อย่างมีประสิทธิผล หรือไม่สามารถประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ใด ๆ ที่อธิบายไว้ในนโยบายฯ หรืออาจจะไม่สามารถดำเนินการใด ๆ ดังกล่าวได้อีกต่อไป

4. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

เมื่อประมวลผลข้อมูลส่วนบุคคลของท่านหรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกตามประเภทที่ระบุไว้ในนโยบายฯ ข้างต้น เราอาจโอนและจัดเก็บข้อมูลส่วนบุคคลของท่านในเขตอำนาจใด ๆ นอกประเทศมาเลเซีย ทั้งนี้ เราจะตรวจสอบให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านจะถูกโอนและอยู่ภายใต้บังคับของการคุ้มครองในระดับเดียวกันกับที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศมาเลเซีย

5. สิทธิของท่าน

ท่านสามารถใช้สิทธิดังต่อไปนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศมาเลเซีย ค.ศ. 2010 (“พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศมาเลเซีย“) เมื่อใดก็ได้

1. สิทธิในการเข้าถึง ทำสำเนา และโอนข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับท่านหรือวิธีการของเราในการประมวลผลข้อมูลส่วนบุคคลของท่าน และขอสำเนาข้อมูลส่วนบุคคลของท่านจากเราได้ ทั้งนี้ ภายใต้บังคับของข้อยกเว้นใด ๆ ที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศมาเลเซีย โปรดทราบว่าอาจมีการเรียกเก็บค่าธรรมเนียมสำหรับคำขอเข้าถึงข้อมูลในอัตราที่สมเหตุสมผล ในกรณีดังกล่าว เราจะแจ้งค่าธรรมเนียมให้ท่านทราบ และจะดำเนินการตามคำขอของท่านหากท่านตกลงยอมรับค่าธรรมเนียมของเรา

2. สิทธิในการแก้ไขและเพิ่มเติมข้อมูลส่วนบุคคลของท่าน

เมื่อท่านตรวจพบข้อผิดพลาดหรือความตกหล่นในข้อมูลส่วนบุคคลของท่านในประการใด ๆ ที่เราเป็นผู้เก็บรวบรวมและประมวลผล ท่านมีสิทธิขอให้เราแก้ไขหรือเพิ่มเติมข้อมูลดังกล่าว ทั้งนี้ ภายใต้บังคับของข้อยกเว้นใด ๆ ที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศมาเลเซีย หรือกฎหมายหรือข้อบังคับใด ๆ ที่บังคับใช้

3. สิทธิในการขอให้ยุติหรือห้ามดำเนินกิจกรรมการตลาดแบบตรง

ในกรณีที่เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ในการทำการตลาดแบบตรง (direct marketing) ท่านมีสิทธิขอให้เรายุติหรือห้ามประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ในการทำการตลาดแบบตรงได้

4. สิทธิในการถอนความยินยอมและจำกัดการประมวลผลข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิถอนความยินยอมของท่านหรือจำกัดการเก็บรวบรวมและการประมวลผลข้อมูลส่วนบุคคลของท่านเมื่อใดก็ได้

โปรดเข้าใจว่า เมื่อท่านถอนความยินยอมของท่านหรือจำกัดการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว เราอาจจะไม่สามารถให้บริการที่เกี่ยวข้องได้อย่างมีประสิทธิผล หรืออาจจะไม่สามารถให้บริการได้อีกต่อไป

5. การตอบกลับคำขอใช้สิทธิของท่านที่กล่าวไว้ข้างต้น

เพื่อวัตถุประสงค์ในการคุ้มครองข้อมูลส่วนบุคคล เมื่อท่านใช้สิทธิของท่าน กรุณาแสดงหลักฐานยืนยันตัวตนของท่านเพื่อให้เราดำเนินการพิสูจน์ตัวตนของท่าน เราขอสงวนสิทธิในการปฏิเสธการดำเนินการตามคำขอใช้สิทธิของท่านจนกว่าจะพิสูจน์ตัวตนของท่านได้สำเร็จ

ท่านรับทราบโดยครบถ้วนว่า เราอาจจะไม่สามารถตอบกลับคำขอของท่านได้และไม่ต้องรับผิดต่อการปฏิเสธคำขอใช้สิทธิของท่านในกรณีดังต่อไปนี้

• ในกรณีที่มีความเกี่ยวข้องกับการปฏิบัติตามหน้าที่ของเราตามกฎหมายและข้อบังคับที่บังคับใช้
• ในกรณีที่เรายังไม่ได้รับข้อมูลที่จำเป็นเพื่อระบุตำแหน่งข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคำขอเข้าถึงข้อมูลดังกล่าวตามสมควร
• ในกรณีที่ภาระหรือค่าใช้จ่ายในการตอบกลับคำขอไม่สอดรับกับความเสี่ยงที่จะกระทบต่อสิทธิความเป็นส่วนตัวของบุคคลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลที่ร้องขอ
• ในกรณีที่เราไม่สามารถปฏิบัติตามคำขอได้โดยไม่เปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบุคคลอื่นที่สามารถระบุตัวบุคคลดังกล่าวได้จากข้อมูลนั้น เว้นแต่ (1) บุคคลอื่นนั้นได้ยินยอมให้เปิดเผยข้อมูลดังกล่าว หรือ (2) มีความสมเหตุสมผลในทุกกรณีว่าสามารถปฏิบัติตามคำขอโดยไม่ต้องขอความยินยอมจากบุคคลอื่นนั้นได้
• ในกรณีที่การปฏิบัติตามคำขอนั้นจะถือเป็นการละเมิดคำสั่งของศาล
• ในกรณีที่เราไม่ได้รับการพิสูจน์อย่างเพียงพอว่าข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคำขอแก้ไขข้อมูลนั้นไม่ถูกต้อง ไม่ครบถ้วน ก่อให้เกิดความเข้าใจผิด หรือไม่เป็นปัจจุบัน หรือในกรณีที่การแก้ไขตามคำขอแก้ไขข้อมูลนั้นไม่ถูกต้อง ไม่ครบถ้วน ก่อให้เกิดความเข้าใจผิด หรือไม่เป็นปัจจุบัน
• มีความเกี่ยวข้องกับข้อมูลทางการค้าที่เป็นความลับ และ
  • กรณีอื่น ๆ ที่ระบุไว้ในกฎหมายและข้อบังคับอื่น ๆ ที่บังคับใช้

6. การคุ้มครองผู้เยาว์

DayOne ให้ความสำคัญกับการคุ้มครองบุคคลที่มีอายุต่ำกว่า 18 ปีในประเทศมาเลเซีย (“ผู้เยาว์“) เป็นอย่างยิ่ง เราจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ เว้นแต่จะกำหนดไว้ในกฎหมายและข้อบังคับที่บังคับใช้ ผู้เยาว์ไม่ควรให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอมจากผู้ปกครองหรือผู้ใช้อำนาจปกครองตามกฎหมาย หากเราทราบว่าผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอมจากผู้ปกครองหรือผู้ใช้อำนาจปกครองตามกฎหมาย เราจะลบข้อมูลส่วนบุคคลดังกล่าวโดยเร็วที่สุด

7. ติดต่อเรา

หากท่านมีคำถามหรือข้อเสนอแนะเกี่ยวกับนโยบายฯ ประการใด หรือประสงค์ที่จะใช้สิทธิของท่านตามที่กำหนดไว้ข้างต้น โปรดติดต่อที่ปรึกษากฎหมายของเราตามรายละเอียดการติดต่อดังต่อไปนี้

หมายเลขโทรศัพท์:            +607-5353600

อีเมล:                                  [email protected]

ที่อยู่ทางไปรษณีย์: ฝ่ายกฎหมายและการปฏิบัติตามกฎระเบียบ (Legal and Compliance Department)  No 20-01, Teega Office Tower, Jalan Laksamana 1, Kota Iskandar, 79250 Iskandar Puteri, Johor, Malaysia

โดยทั่วไปแล้ว เราจะตอบกลับท่านภายใน  21 วัน หากท่านไม่พึงพอใจกับการตอบกลับของเรา โดยเฉพาะอย่างยิ่งหากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของเราละเมิดสิทธิและประโยชน์โดยชอบด้วยกฎหมายของท่าน ท่านสามารถยื่นเรื่องร้องเรียนหรือรายงานต่อหน่วยงานกำกับดูแล เช่น หน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องในประเทศมาเลเซีย ซึ่งก็คือ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศมาเลเซีย

8. ภาษา

นโยบายฯ ฉบับนี้จัดทำขึ้นทั้งในภาษาอังกฤษและภาษามลายูตามมาตรา 7(3) ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศมาเลเซีย ในกรณีที่มีความไม่สอดคล้องหรือความขัดแย้งกัน ให้ฉบับภาษาอังกฤษมีผลบังคับเหนือกว่า

 

เขตอำนาจ: เขตบริหารพิเศษฮ่องกง

หากท่านกำลังใช้บริการของเราในหรือจากเขตบริหารพิเศษฮ่องกง ข้อกำหนดเฉพาะของเขตอำนาจดังต่อไปนี้จะมีผลใช้บังคับกับท่าน

1. นิยาม

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลที่มีชีวิตอยู่ ไม่ว่าจะโดยทางตรงหรือทางอ้อม ซึ่งสามารถใช้ระบุตัวบุคคลนั้นได้ ไม่ว่าจะโดยทางตรงหรือทางอ้อม และอยู่ในรูปแบบที่สามารถเข้าถึงหรือประมวลผลข้อมูลนั้นได้

2. วัตถุประสงค์ที่เราอาจใช้ข้อมูลส่วนบุคคลของท่าน

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านโดยไม่ต้องขออนุญาตหรือความยินยอมจากท่านตามบังคับของข้อยกเว้นภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล (กฎหมายความเป็นส่วนตัว) ซึ่งรวมถึงกรณี ดังต่อไปนี้

• เป็นกรณีที่กำหนดไว้หรือได้รับอนุญาตตามกฎหมาย บทบัญญัติแห่งกฎหมาย หรือคำสั่งใด ๆ ของศาลหรือหน่วยงานรัฐที่มีอำนาจใด ๆ หรือมีความจำเป็นที่เกี่ยวข้องกับการดำเนินกระบวนการทางกฎหมาย หรือจำเป็นในการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิทางกฎหมาย
• เป็นกรณีที่จำเป็นในสถานการณ์ฉุกเฉินหรือสถานการณ์ที่เป็นภัยต่อชีวิตใด ๆ หรือในการป้องกันอันตรายร้ายแรงต่อสุขภาพกายหรือสุขภาพจิตของท่านหรือของบุคคลอื่นใด
• เป็นกรณีที่เป็นประโยชน์สาธารณะในการเปิดเผยข้อมูลส่วนบุคคลของท่านในการรายงานข่าว
• เป็นกรณีที่ข้อมูลส่วนบุคคลของท่าน ซึ่งได้ถูกเปิดเผยตามดุลยพินิจของท่านเองหรือเปิดเผยต่อสาธารณะโดยชอบด้วยกฎหมาย ได้รับการประมวลผลภายในขอบเขตอันสมควร และ
• กรณีอื่น ๆ ที่ระบุไว้ในกฎหมายและข้อบังคับที่บังคับใช้

โปรดเข้าใจว่า ข้อมูลที่ใช้ในการให้บริการในส่วนที่ไม่สามารถใช้ระบุตัวตนของท่านได้โดยอาศัยข้อมูลนั้นเพียงอย่างเดียวจะไม่ถือเป็นข้อมูลส่วนบุคคลของท่าน แต่หากเรานำข้อมูลที่ไม่ถือเป็นข้อมูลส่วนบุคคลดังกล่าวไปรวมเข้ากับข้อมูลอื่นเพื่อให้สามารถระบุตัวตนของท่านได้ เราจะถือว่าข้อมูลนั้นเป็นข้อมูลส่วนบุคคล และจะคุ้มครองข้อมูลนั้นอย่างข้อมูลส่วนบุคคล ตลอดระยะเวลาการใช้ข้อมูลในลักษณะที่รวมเข้ากันดังกล่าว เว้นแต่เราจะได้รับอนุญาตจากท่าน หรือกฎหมายหรือข้อบังคับที่บังคับใช้จะกำหนดไว้เป็นอย่างอื่น

โปรดเข้าใจเพิ่มเติมว่า บริการที่เราจัดหาให้แก่ท่านได้รับการปรับปรุงและพัฒนาอย่างต่อเนื่อง หากมิได้กล่าวถึงบริการใดในคำอธิบายข้างต้น และบริการนั้นจำเป็นต้องมีการเก็บรวบรวมหรือใช้ข้อมูลของท่าน เราจะแจ้งรายละเอียด ขอบเขต วัตถุประสงค์ของการประมวลผล และวิธีการเก็บรวบรวมหรือการใช้ข้อมูลส่วนบุคคลที่เสนอให้ท่านทราบโดยวิธีการตามที่อาจกำหนดไว้ในกฎหมายที่บังคับใช้ ซึ่งอาจรวมถึงข้อความแจ้งเตือนบนหน้าเว็บ การแจ้งเตือนแบบพุช หรือสัญญาลงนามเพิ่มเติม หรือโดยวิธีการอื่น ๆ เพื่อขออนุญาตหรือความยินยอมจากท่าน

5. เราจัดเก็บข้อมูลส่วนบุคคลของท่านอย่างไร
6. สถานที่จัดเก็บ

ข้อมูลส่วนบุคคลทั้งหมดที่เก็บรวบรวมและทำขึ้นโดย DayOne ภายในเขตบริหารพิเศษฮ่องกงจะถูกจัดเก็บไว้ภายในเขตบริหารพิเศษฮ่องกง และอาจโอนหรือส่งไปยังและจัดเก็บในประเทศสิงคโปร์ มาเลเซีย อินโดนีเซีย และเขตอำนาจอื่น ๆ ที่ DayOne ดำเนินธุรกิจอยู่เพื่อให้เราสามารถให้บริการแก่ท่านได้

ในการให้ข้อมูลส่วนบุคคลของท่านแก่ DayOne เพื่อใช้บริการของเราจะถือว่าท่านให้ความยินยอมโดยชัดแจ้งในการโอนและ/หรือจัดเก็บข้อมูลส่วนบุคคลของท่านในเขตอำนาจที่ระบุไว้ข้างต้น หากข้อมูลที่ท่านให้ไว้ประกอบด้วยข้อมูลส่วนบุคคลของบุคคลอื่น ท่านตกลงที่จะขอความยินยอมโดยชัดแจ้งจากบุคคลดังกล่าวเมื่อใดก็ตามที่กฎหมายที่บังคับใช้กำหนดไว้ก่อนที่จะส่งข้อมูลส่วนบุคคลดังกล่าวให้ DayOne ในการให้ความยินยอมตามนโยบายฯ ฉบับนี้จะถือว่าท่านยืนยันว่าได้รับความยินยอมโดยชัดแจ้งจากบุคคลที่เกี่ยวข้องแล้ว ในกรณีดังกล่าว เราจะขอให้ผู้รับข้อมูลส่วนบุคคลจากเราดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านตามสัญญาที่ทำกับเรา รวมถึงนโยบายฯ และมาตรการรักษาความลับและความมั่นคงปลอดภัยอื่นใดที่เกี่ยวข้องที่กำหนดไว้ในกฎหมายที่บังคับใช้เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน

 

ภาคผนวก 1 รายชื่อบริษัทในเครือ

DigitalLand Services (SG) Pte. Ltd.

WG Data Hub Sdn.Bhd.

DayOne Data Centers Malaysia I Sdn. Bhd.

DayOne Data Centers Malaysia II Sdn. Bhd.

DayOne Data Centers Malaysia III Sdn. Bhd.

DayOne Data Centers Malaysia IV Sdn. Bhd.

WG IDC Services V (Malaysia) Sdn. Bhd.

PT DayOne Data Centers Indonesia

PT Digitalland Services One

PT Digitalland Services Two

EDP I (HK) Limited

EDJ II (HK) Limited

EXG II (HK) Limited

EUL II (HK) Limited

EXG IV (HK) Limited

EXG V (HK) Limited

EKT I (HK) Limited

EKT III (HK) Limited

EQP I (HK) Limited

EQP II (HK) Limited

EQP III (HK) Limited

 

เขตอำนาจ: ประเทศไทย

หากท่านกำลังใช้บริการของเราในหรือจากประเทศไทย ข้อกำหนดเฉพาะของเขตอำนาจดังต่อไปนี้จะมีผลใช้บังคับกับท่าน

สำหรับเจ้าของข้อมูลส่วนบุคคลในประเทศไทย พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่ออกภายใต้พระราชบัญญัติฉบับนี้ ตลอดจนกฎหมายและ/หรือข้อบังคับเกี่ยวกับความเป็นส่วนตัวของข้อมูลในประเทศไทยจะมีผลบังคับใช้

1. นิยาม

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

2. เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านอย่างไร

ย่อหน้าที่ 1 ของ ข้อที่ 2 เรื่อง เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านอย่างไร จะถูกแทนที่ด้วยข้อกำหนด ดังต่อไปนี้

เราอาจประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ตามที่กำหนดในนโยบายฯ ฉบับนี้ โดยขึ้นอยู่กับความสัมพันธ์ที่ท่านมีกับเรา ทั้งนี้ โดยอาศัยฐานทางกฎหมายดังต่อไปนี้ (1) ฐานความยินยอม ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ในกรณีที่เราไม่สามารถอาศัยฐานทางกฎหมายอื่นได้ (2) ฐานสัญญา เพื่อการเริ่มต้นทำสัญญาหรือการปฏิบัติตามสัญญากับท่าน (3) ฐานการปฏิบัติตามกฎหมาย เพื่อการปฏิบัติหน้าที่ตามกฎหมายของเรา (4) ฐานประโยชน์โดยชอบด้วยกฎหมาย สำหรับวัตถุประสงค์เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราและของบุคคลภายนอก (5) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (6) ฐานประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ และ/หรือ (7) เพื่อก่อตั้ง การปฏิบัติตาม การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือฐานทางกฎหมายอื่นที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลอนุญาต แล้วแต่กรณี สำหรับวัตถุประสงค์ในการประมวลผลที่เกี่ยวข้องกับท่านตามที่ระบุด้านล่าง

หากเราจำเป็นต้องได้รับความยินยอมของท่านเพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน เราจะแจ้งให้ท่านทราบ และขอความยินยอมจากท่านก่อนหรือขณะที่ประมวลผล

ในกรณีที่เราจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นที่มิได้ระบุไว้ในนโยบายฯ นี้ หรือเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เฉพาะอื่น ๆ เราจะแจ้งให้ท่านทราบโดยวิธีการอันสมควร และ/หรือขอความยินยอมจากท่าน เว้นแต่การประมวลผลดังกล่าวมีความจำเป็นโดยประการอื่นตามที่กฎหมายที่บังคับใช้กำหนด หรือการประมวลผลดังกล่าวได้รับอนุญาตตามกฎหมายที่บังคับใช้

เพิ่มเติมจาก ข้อที่ 2 ข้อย่อย 7 เรื่อง ข้อมูลส่วนบุคคลของท่านที่เก็บรวบรวมและประมวลผลด้วยเหตุอันสมควรและเพื่อวัตถุประสงค์ที่จำเป็นอื่น ๆ ให้ข้อกำหนดดังต่อไปนี้ มีผลบังคับใช้

การที่ท่านไม่สามารถให้ข้อมูลส่วนบุคคลบางอย่างกับเรา อาจส่งผลกระทบทำให้เราไม่สามารถดำเนินกิจกรรมการประมวลผลบางประการตามที่ระบุในนโยบายฯ ฉบับนี้ได้ ตัวอย่างเช่น เราอาจไม่สามารถดำเนินการตามคำขอของท่าน ปฏิบัติตามหน้าที่ของเราภายใต้สัญญาหรือความสัมพันธ์ที่มีกับท่าน หรือปฏิบัติตามกฎหมายใด ๆ ที่เราหรือท่านมีหน้าที่ต้องปฏิบัติตามได้

3. เราแบ่งปัน โอน และเปิดเผยข้อมูลส่วนบุคคลของท่านต่อสาธารณะอย่างไร

เพิ่มเติมจาก ข้อที่ 6 เรื่อง เราแบ่งปัน โอน และเปิดเผยข้อมูลส่วนบุคคลของท่านต่อสาธารณะอย่างไร ให้ข้อกำหนดดังต่อไปนี้ มีผลบังคับใช้

4. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

เราอาจโอนข้อมูลส่วนบุคคลของท่านไปยังผู้รับข้อมูลที่อยู่ในประเทศอื่น ๆ นอกประเทศไทย ซึ่งมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลอาจสูงหรือต่ำกว่ามาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย เพื่อดำเนินตามวัตถุประสงค์ที่ระบุไว้ข้างต้น ในกรณีที่มีการโอนดังกล่าว การโอนนั้นจะกระทำโดยปฏิบัติตามกฎหมายที่บังคับใช้

เมื่อมีความจำเป็นที่เราต้องโอนข้อมูลส่วนบุคคลไปยังประเทศซึ่งมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่เทียบเท่ากับประเทศไทย เราจะดำเนินการเพื่อให้มีมาตรการการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอสำหรับข้อมูลส่วนบุคคลที่ได้โอนไปหรือเพื่อให้การโอนนั้นสามารถดำเนินการได้ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้กำหนดอนุญาต

7. สิทธิของท่าน

ข้อที่ 7 เรื่อง สิทธิของท่าน จะถูกแทนที่ด้วยข้อกำหนด ดังต่อไปนี้

ภายใต้บังคับแห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึง

1. สิทธิในการเข้าถึง: ท่านอาจมีสิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน หรือขอให้เปิดเผยถึงการได้มาของข้อมูลส่วนบุคคลโดยปราศจากความยินยอมของท่าน
2. สิทธิในการโอนย้ายข้อมูล: ในบางกรณี ท่านอาจมีสิทธิขอให้เราให้สำเนาข้อมูลส่วนบุคคลของท่าน ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งสิทธิในการขอให้ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นด้วยวิธีการอัตโนมัติ และสิทธิขอรับข้อมูลส่วนบุคคลที่ส่งหรือโอนไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
3. สิทธิในการคัดค้าน: ในบางกรณี ท่านอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านบางประการ ตัวอย่างเช่น เมื่อเราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ด้านการตลาดแบบตรง หรือเมื่อข้อมูลส่วนบุคคลของท่านถูกประมวลผลโดยอาศัยฐานประโยชน์ที่ชอบด้วยกฎหมาย
4. สิทธิในการขอให้ลบข้อมูลส่วนบุคคล: ท่านอาจขอให้เราลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ ในกรณีที่ข้อมูลส่วนบุคคลนั้นหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฯ ฉบับนี้ หรือในกรณีที่ไม่มีฐานทางกฎหมายอื่น ๆ ในการประมวลผลข้อมูลนั้น ๆ
5. สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล: ท่านอาจมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี
6. สิทธิในการแก้ไข: ท่านอาจมีสิทธิขอให้มีการดำเนินการแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
7. สิทธิในการถอนความยินยอม: ท่านมีสิทธิถอนความยินยอมของท่านเมื่อใดก็ได้ ในกรณีที่ท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน ทั้งนี้ การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายในการประมวลผลข้อมูลส่วนบุคคลที่อาศัยความยินยอมของท่านที่เคยให้ไว้ก่อนการเพิกถอนนั้น อนึ่ง โปรดทราบว่าหากท่านเลือกไม่ให้ความยินยอม หรือเพิกถอนความยินยอมสำหรับการประมวลผลข้อมูลส่วนบุคคลของท่านในภายหลัง เราอาจไม่สามารถดำเนินการตามคำขอของท่านหรือให้บริการซึ่งท่านได้ทำการปฏิเสธหรือถอนความยินยอม และจะไม่สามารถประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องของท่านได้หากเป็นข้อมูลที่ต้องได้รับความยินยอมจากคุณ
8. สิทธิในการร้องเรียน: ท่านสามารถร้องเรียนต่อหน่วยงานด้านการคุ้มครองข้อมูลหรือหน่วยงานที่มีอำนาจหน้าที่ หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านไม่ชอบด้วยกฎหมาย หรือไม่เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ อย่างไรก็ตาม เราใคร่ขอให้ท่านโปรดให้โอกาสเราได้แก้ไขข้อกังวลของท่านก่อนที่ท่านจะติดต่อหน่วยงานที่เกี่ยวข้อง และขอความกรุณาให้ท่านติดต่อเราเป็นลำดับแรก

เมื่อท่านใช้สิทธิของท่าน เราอาจขอให้ท่านพิสูจน์ตัวตนของท่าน ก่อนการดำเนินการตามคำขอใช้สิทธิของท่าน

โปรดทราบว่าการขอใช้สิทธิข้างต้นของท่านอาจมีข้อจำกัดสิทธิตามกฎหมาย และในบางกรณีเราสามารถปฏิเสธคำขอของท่านเมื่อมีเหตุผลอันสมควร และเป็นไปโดยชอบด้วยกฎหมาย เช่น เป็นกรณีที่เราต้องปฏิบัติหน้าที่ตามกฎหมายหรือตามคำสั่งศาล

13. ภาษา

นโยบายฯ ฉบับนี้จัดทำขึ้นในหลายภาษา ในกรณีที่มีความไม่สอดคล้องหรือความขัดแย้งกัน ให้ฉบับภาษาอังกฤษมีผลบังคับเหนือกว่า